금감원, 현대캐피탈 암호화 여부 집중검사

금융감독원이 현대캐피탈의 비밀번호의 암호화 여부와 서버 운영 실태를 집중 점검키로 했다.

금감원 관계자는 11일 "현대캐피탈 고객의 데이터베이스(DB) 가운데 로그기록의 일부가 암호화가 되지 않았다는 주장이 있어 이를 집중적으로 확인할 계획"이라고 밝혔다.

DB 일부가 암호화돼 있지 않으면 그만큼 해커의 공격에 쉽게 노출될 수 있다는 게 금감원의 설명이다. 암호화가 되지 않은 것이 확인될 경우 금감원의 전자금융감독규정 위반으로 제재받을 수 있다.

이에 따라 해킹을 방지하고 고객의 정보를 보호하는 현대캐피탈의 대책이 적절했는지, 공개용 웹서버와 외주 업체에 대한 통제가 제대로 이뤄졌는지 등을 점검하기로 했다.

한편 금감원은 현대캐피탈과 현대카드의 서버 운영 실태도 살펴볼 예정이다.