의정부소년법전문변호사 야금야금 빼간 200GB 데이터…롯데카드, 보름 넘게 파악 못해

페이지 정보

작성자 황준영 작성일25-09-22 19:03 조회0회 댓글0건

본문

의정부소년법전문변호사 해커, 지난달 12일 결제 서버 침입이틀 뒤부터 ‘데이터 반출’ 시작
롯데 측 “교묘한 수법 당해” 입장“향후 5년 보안 1100억 투자” 밝혀금융당국 “피싱 범죄 각별 주의를”
297만명의 정보 유출 사고가 발생한 롯데카드가 보름 넘게 해킹 사실을 인지하지 못해 피해 규모가 커졌다는 지적이 나온다.
롯데카드가 18일 언론 브리핑에서 밝힌 해킹 사고 경위를 종합하면, 해커가 롯데카드 온라인 결제 서버에 처음 침입한 시점은 지난달 12일이다. 해커는 다음날인 13일 서버에 악성코드(웹셸)를 설치했고, 14일엔 최초로 데이터를 반출했다. 롯데카드는 지난달 26일 악성코드 감염을 처음 확인했다. 닷새 뒤인 31일에서야 데이터 유출 정황을 파악하고 하루 뒤 금융감독원에 1.7GB(기가바이트)가 유출됐다고 신고했다. 해커가 고객 정보를 탈취한 사실을 보름 넘게 파악하지 못하고 있었던 것이다.
금융위원회는 “사고 인지 시점과 관련해 상세한 조사가 이뤄지고 있으며 보고 지연이 확인되면 이에 상응하는 제재를 하겠다”고 밝혔다.
롯데카드는 해커의 ‘교묘한 수법’에 당했다고 설명했다. 조좌진 롯데카드 대표이사는 이날 브리핑에서 “아주 짧은 공격을 계속하면서 아주 작은 파일을 하나씩 가져가는 형태였다”고 말했다. 롯데카드의 초동 대응이 늦어진 사이 297만명의 고객 정보 등이 담긴 200GB 규모 데이터가 해커 손에 넘어갔다.
유출된 고객 정보로 카드 부정사용이 발생할 가능성이 있는 고객은 28만명 규모로 추정된다. 조 대표는 “단말기에 카드 정보를 직접 입력해 결제하는 키인(Key in) 거래 시 부정사용 가능성이 있다”며 “해당 고객은 7월22일과 8월27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드 정보를 신규 등록한 고객으로 카드 재발급 조치가 최우선적으로 이뤄지도록 하겠다”고 말했다.
롯데카드는 정보 유출 피해 고객 297만명에게 부정거래 발생 시 피해액을 모두 보상하고, 연말까지 10개월 무이자 할부 서비스를 제공하기로 했다. 부정거래 피해 가능성이 있는 28만명은 카드 재발급 시 다음해 연회비가 면제된다.
롯데카드는 이날부터 정보 유출이 확인된 고객들에게 안내 메시지를 보내고 있다. 롯데카드 앱과 홈페이지, 고객센터를 통해서도 유출 여부를 확인할 수 있다. 금융당국은 “명의도용 등 카드 부정사용 발생 시 롯데카드 콜센터나 홈페이지, 앱을 통해 신고하면 전액 보상받을 수 있다”며 “해킹 사고 이후 보이스피싱 등 범죄가 발생할 수 있기에 각별한 주의가 필요하다”고 밝혔다.
롯데카드는 향후 5년간 정보보호에 총 1100억원을 투자하겠다는 계획도 발표했다. 금융권에선 롯데카드 대주주인 사모펀드 MBK파트너스가 수익 극대화에 치중하면서 보안 투자를 소홀히 한 것 아니냐는 목소리가 나온다.
한편 나이스신용평가는 “롯데카드가 이번 사고로 270억~800억원의 과징금을 부과받을 가능성이 있다”며 향후 제재 여부와 회원 수 변화 등을 살펴 신용도 평가에 반영하겠다고 밝혔다. 과징금은 지난해 롯데카드 당기순이익(1354억원)의 20~60% 수준이다.
광주 광산구·충북·대전·전남·대구·경북 등 역점과제 담겨 “환영”부산, 산업은행 이전 무산에 반발…제주 행정체제 개편 ‘재탄력’
이재명 정부가 ‘123대 국정과제’를 확정 발표하자 지자체들의 희비가 엇갈리고 있다. 각 지역의 숙원 사업이나 역점 과제가 포함돼 안도하는 곳이 있는 반면 “공약 파기”라며 반발에 나선 지자체도 있다.
광주 광산구는 반색했다. 광산구는 17일 “국정과제에 ‘지속 가능 일자리를 위한 풀뿌리형 사회적 대화’가 포함돼 정부 정책으로 추진된다”고 밝혔다.
광산구는 지난해 9월 ‘광산구 지속 가능 일자리 지원 조례’를 제정해 사회임금 지원 등을 위한 재원을 조성할 수 있는 근거를 만들었다. 2029년까지 정부와 구, 지역 기업, 노동조합 등과 협력해 179억원 규모의 ‘지속 가능 일자리 기금’을 조성한다는 계획이다. 광산구는 특히 비정규직과 자영업자·청년·여성 등 정책 결정 과정에서 소외됐던 주체들을 정책 마련을 위한 ‘사회적 대화’에 참여시키고 있는데, 이 같은 모델이 국정과제에 포함된 것이다.
충북 역시 최대 현안인 ‘청주공항 민간항공기 전용 활주로 신설’이 최종 국정과제로 선정되면서 큰 기대감을 나타내고 있다. 그간 군사공항인 청주공항의 활성화를 위해서는 민간활주로 신설이 절실하다는 게 도의 입장이었다.
충남과 행정통합을 추진하고 있는 대전은 국정과제에 ‘지역 주도 행정체제 개편 추진’ 계획이 명시된 것을 희소식으로 꼽는다. 광역철도와 도로 등 광역교통망 연계를 추진하기로 한 것도 충청권 광역급행철도(CTX)나 광역도로망 사업에 탄력을 줄 것으로 보고 있다.
전남은 국정과제에 ‘의대 없는 지역에 의대 신설 추진’이 담긴 점에 주목하고 있다. 전남은 17개 시도 중 사실상 유일하게 의과대학이 없다. 지역민 대부분이 광주에 있는 전남대병원, 조선대병원 등에 의존해왔다. 지역 최대 역사 현안인 ‘여수·순천 10·19 사건 진상규명’도 행정안전부 과제로 연계돼 담긴 점에 의미를 부여 중이다.
대구·경북은 “대구·경북(TK) 신공항을 관문공항으로 육성한다”는 내용이 국정과제에 담겨 안도하고 있다. TK신공항을 거점공항으로 키우고, 광역교통망을 확충해 기업과 인재가 모이는 남부경제권의 거점으로 만든다는 구상이다. TK신공항의 경우 재원 마련 문제로 어려움을 겪고 있어 정부 협조가 절실한 상황이다.
제주는 무산 위기에 놓였던 행정체제 개편이 국정과제에 포함되면서 추진 동력을 얻게 됐다. 국정과제 내용 중 ‘5극3특’과 ‘중소도시 균형성장’에 ‘지역주도 제주형 기초자치단체 설치 지원’이 포함된 것이다. 행정체제 개편은 오영훈 제주지사의 공약 중 하나다. 제주도가 강력한 의지를 갖고 추진했으나 찬반 지역 여론이 나뉘면서 당초 목표였던 내년 7월 출범이 어려워진 상황이었다.
산업은행의 부산 이전을 바랐던 부산은 반발했다. 정부가 기존에 거론했던 동남권투자은행 대신 동남권투자공사를 설립하기로 입장을 정리하면서다.
박형준 부산시장은 이날 SNS에 글을 올려 “이재명 정부가 산업은행의 부산 이전을 백지화하고 동남권산업투자공사를 설립하기로 했다고 한다”며 “이것은 부산시민의 오랜 여망을 팽개치는 명백한 공약파기 행위”라고 밝혔다.
박 시장은 “과거 한국정책금융공사가 실패했는데도 실패할 가능성이 큰 모델을 고집하는 이유를 모르겠다”며 “산은 이전이 아니라면 그에 버금가는 역할을 할 투자은행이 돼야 한다고 강조했음에도 정부가 이런 결정을 내려 납득할 수 없다”고 말했다.
블라디미르 푸틴 러시아 대통령(앞)이 16일(현지시간) 군복을 입고 니즈니노브고로드주 물리노 훈련장에서 실시된 러시아·벨라루스 합동 군사훈련 ‘자파드 2025’ 현장을 방문해 러시아산 무기와 군사 장비 등을 살펴보고 있다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

의정부소년법전문변호사 야금야금 빼간 200GB 데이터…롯데카드, 보름 넘게 파악 못해 > 제품갤러리

제품갤러리 목록

의정부소년법전문변호사 야금야금 빼간 200GB 데이터…롯데카드, 보름 넘게 파악 못해

페이지 정보

관련링크

본문

댓글목록