롯데카드, 해킹 정황 포착 후 금감원 신고…보안 리스크 점검 강화

서버 점검 중 악성코드·웹쉘 발견, 긴급 삭제 조치
온라인 결제 서버서 외부 자료 유출 시도 흔적 확인

 

롯데카드 광화문 본사 전경. [사진=롯데카드]

롯데카드가 최근 일부 서버에서 해킹 공격 흔적을 발견하고 금융당국에 정식 신고했다. 회사 측은 외부 조사업체와 함께 조사를 진행 중이며, 현재까지 고객 개인정보 유출이나 랜섬웨어 감염은 확인되지 않았다고 설명했다.

롯데카드는 지난달 26일 서버 점검 과정에서 악성코드 감염 사실을 처음 파악했다. 이후 전사 차원의 정밀 조사를 실시해 3개 서버에서 총 2종의 악성코드와 5종의 웹쉘을 찾아내 제거 조치를 했다.

조사 도중 지난달 31일 온라인 결제 서버에서 외부 공격자가 자료 유출을 시도한 정황이 포착됐다. 이에 롯데카드는 금융감독원에 관련 사실을 공식 신고했다. 해킹으로 영향을 받은 데이터 규모는 약 1.7GB에 달하는 것으로 알려졌다.

롯데카드 관계자는 “외부 전문기관과 함께 정밀 분석을 진행 중”이라며 “고객 정보 등 핵심 데이터가 외부로 유출됐다는 증거는 아직 없다”고 밝혔다. 

 

 

 

 

롯데카드, 해킹 정황 포착 후 금감원 신고…보안 리스크 점검 강화 - 스페셜경제