웰컴금융그룹 랜섬웨어 공격 피해…금융권 보안 우려 확산

러시아계 해커 조직, “고객 DB 확보” 주장…내부 문서 일부 공개
웰컴금융 “저축은행 고객 정보는 안전”…대부업체 정보 유출 우려

[사진=뉴시스]

최근 예스24와 SGI서울보증에 이어 웰컴금융그룹 계열사까지 랜섬웨어 해킹 공격을 당하면서 금융권 전반의 사이버 보안 우려가 증폭되고 있다.

18일 보안업계와 금융권에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부가 해외 해커 조직의 랜섬웨어 공격을 받아 고객 정보 유출 여부를 확인 중이다. 그룹 차원에서도 다른 계열사들의 피해 여부를 점검하고 있다.

러시아계로 알려진 해커 조직은 다크웹에 “웰컴금융그룹의 모든 고객 데이터베이스를 확보했다”며 이름, 생년월일, 주소, 계좌, 이메일 등 민감한 개인정보가 포함돼 있다고 주장했다. 또 그룹의 보안 관리가 부실했다고 비난하면서 내부 문서 일부를 ‘샘플’로 공개했다.

웰컴금융그룹은 해당 자료들이 고객 데이터가 아닌 회의 자료나 품의 문서 등으로 파악됐다고 반박하면서도 일부 내부 정보 유출 사실은 인정했다.

그룹 관계자는 “대부업체가 공격을 받은 것은 사실”이라며 “현재 대응 방안을 논의 중”이라고 밝혔다.

다만 핵심 계열사인 웰컴저축은행의 고객 정보는 안전하다고 선을 그었다. 회사 측은 “저축은행은 다른 계열사와 서버를 분리해 운영하고 있어 여수신 관련 정보에는 피해가 없다”고 강조했다.

그러나 금융권에서는 대부업체 고객 정보 유출 가능성이 확인될 경우 파장이 클 것으로 전망한다.

한 업계 관계자는 “웰릭스에프앤아이대부는 주로 저축은행으로부터 부실채권(NPL)을 매입하는 곳”이라며 “만약 고객 정보가 실제로 유출됐다면 저신용자 피해가 집중될 수 있다”고 우려했다.

 

 

 

 

웰컴금융그룹 랜섬웨어 공격 피해…금융권 보안 우려 확산 - 스페셜경제