KB캐피탈도 당했다···고객·임직원 1800여명 개인정보 유출

자동차 임대자산 관리시스템서 발생···일반 고객 피해는 20명

비정상 조회에 서버 운영 중단·접근 차단···KB캐피탈 "피해 발생 시 전액 배상"

그래픽=유토이미지

KB캐피탈에서 외부 해킹 공격으로 고객과 협력사 직원, 임직원 등 1800여명의 개인정보가 유출된 것으로 파악됐다. 유출된 정보는 자동차 임대자산 관리시스템에 보관된 고객·협력사 및 임직원 개인정보로, KB캐피탈은 민감정보 유출은 없다는 입장이다.

13일 업계에 따르면 KB캐피탈은 지난 10일 외부 공격으로 시스템에 저장된 고객과 협력사 직원, 임직원 등의 개인정보가 유출된 사실을 확인했다. 현재까지 확인된 피해 규모는 1811명이다. 지난해 9월 말부터 이어진 금융권 해킹 사고와 관련해 현대캐피탈과 산은캐피탈에 이어 캐피탈업계에서 발생한 세 번째 사례다.

사진=KB캐피탈

유출 사고가 발생한 자동차 임대자산 관리시스템은 차량 임대자산 관련 업무를 처리하는 내부 전산시스템이다. 주로 KB캐피탈 임직원과 협력사 직원들이 사용하며, 회사는 해당 시스템이 금융거래와는 직접적인 관련이 없다고 설명했다.

일반 고객 중 피해가 확인된 인원은 20명으로 파악됐다. 이들은 차량 임대와 탁송 업무 등을 위해 개인정보가 시스템에 등록됐던 고객들로, 이름과 생년월일, 휴대전화번호, 주소, 차량번호 등이 유출됐다는 것이 회사 측 설명이다.

협력사 직원과 KB캐피탈 임직원 관련 정보로는 사용자 계정과 이름을 비롯해 휴대전화번호, 전화번호, 부서명, 회사명, 직함 등이 포함됐다.

KB캐피탈은 지난 10일 국내 IP에서 비정상적인 정보 조회 시도가 잇따르자 해당 시스템과 서버 운영을 중단하고 외부 접속 경로를 차단했다. 금융감독원에도 사고 발생 사실을 알렸으며, 관련 시스템에 대한 모니터링을 강화했다.

아울러 홈페이지를 통해 개인정보 유출 사실을 공지하고 피해 구제 방침도 안내했다. 개인정보 유출로 손해가 발생할 경우 전액 배상하겠다는 입장이다. 고객 등 정보주체는 회사 홈페이지에서 개인정보 유출 여부를 확인할 수 있다.