금융권 해킹 보험사로 확산…SW·여행업계도 침해사고 잇따라

무슨 일이 있었나

미래에셋생명은 일부 시스템에서 이상한 신호를 발견하고 금융감독원 등에 침해사고를 신고했다. 보험업계에서 처음 나온 침해사고다. 더존비즈온, 여행 플랫폼 놀(NOL)에서도 비슷한 사고가 났다. KB국민은행은 기존 피해자 외에 추가 피해자가 확인됐다고 밝혔다.

주요 숫자와 사실

• 미래에셋생명: 공격자가 약 41개 파일을 조회한 것으로 알려졌다. 실제 유출 여부는 아직 확인되지 않았다.
• KB국민은행: 기존 119명에 2091명이 추가되어 전체 피해자는 2210명이 됐다.
• 개정 개인정보 보호법: 유출 가능성만 있어도 일정 요건에 따라 72시간 안에 알려야 하며, 중대한 유출에는 최대 매출액의 10%까지 과징금을 물릴 수 있다.

왜 신고가 늘었을까

기업들이 사고를 숨기지 않고 스스로 알리는 일이 늘었다. 이는 지난 9월 시행된 개정 개인정보 보호법 영향으로 풀이된다. 법이 강해지면서 기업의 최고경영자(CEO)도 관리·감독 책임을 더 많이 지게 됐다.

왜 중요한가

금융사와 여행 서비스는 많은 사람의 개인정보를 다룬다. 한 번 새어 나가면 피해가 여러 사람에게 퍼질 수 있다. 사고가 한 곳에서 여러 곳으로 번지는 모습이라 전체 보안 상황을 함께 살펴볼 필요가 있다.

앞으로 지켜볼 것

• 미래에셋생명의 실제 유출 대상과 항목이 무엇인지
• 더존비즈온 사고를 조사하는 민관합동조사단의 결과
• 놀유니버스가 확인 중인 국내 숙소 예약 고객 피해 규모