KB캐피탈, 해킹으로 고객·임직원 개인정보 1800여명 유출

▲KB캐피탈. (사진제공=KB캐피탈)

KB금융그룹 계열사인 KB캐피탈에서 해킹 사고가 발생해 고객과 협력사 직원, 임직원 등 약 1800명의 개인정보가 유출됐다. 회사 측은 해당 시스템이 금융거래와 무관하다며 피해가 발생할 경우 전액 배상하겠다는 방침을 발표했다.

13일 금융권에 따르면 KB캐피탈은 10일 외부의 악의적인 공격으로 개인정보가 유출된 사실을 확인했다. 유출 대상에는 일반 고객 20명과 협력사 직원 및 임직원 약 1790명이 포함됐다.

해킹이 발생한 곳은 자동차임대자산관리시스템이다. KB캐피탈은 해당 시스템에서 서버 부하가 발생해 조치하는 과정에서 국내 인터넷프로토콜(IP)을 통한 비정상적인 정보 조회 흔적을 발견한 것으로 알려졌다. KB캐피탈은 해당 시스템이 금융거래와는 무관하다고 부연했다.

유출된 개인정보는 고객의 이름, 생년월일, 휴대전화번호, 주소, 차량번호 등이다. 협력사 직원과 임직원은 사용자 계정과 이름, 휴대전화번호, 부서명, 회사명, 직함 등이 유출된 것으로 확인됐다.

KB캐피탈은 사고를 인지한 직후 관련 시스템과 서버의 가동을 중단해 외부 접근 경로를 차단했다는 입장이다. 비정상적인 접근에 대한 모니터링 등 보안 조치를 강화하고 금융감독원에 사고를 신고했다.

KB캐피탈은 “정보유출로 인한 손해가 발생한 경우 전액 배상토록 할 예정”이라고 전했다.