26일 서버점검 중 특정서버 악성코드 감염 확인
긴급점검 중 데이터 유출 흔적…1일 금감원 신고
최근 외부 해킹 공격을 받은 것으로 확인된 롯데카드에 대해 금융당국이 오늘부터 정밀 조사를 실시한다.
롯데카드는 홈페이지와 디지로카앱에서 안내 팝업을 통해 '최근 온라인 결제 시스템에서 외부 해커의 침투 흔적이 발견돼 조사가 진행 중이며, 현재까지는 개인정보 유출 사실이 확인되지 않았다'고 알렸다.
롯데카드는 지난달 26일 서버 점검 과정에서 특정 서버가 악성코드에 감염된 사실을 확인했다. 이후 전체 서버를 긴급 점검해 3개 서버에서 2종의 악성코드와 5종의 웹셸을 발견해 즉시 삭제 조치를 했다.
웹셸은 웹 서버에서 운영체제 명령을 실행할 수 있도록 만든 악성 스크립트 파일로, 다른 시스템까지 연쇄적으로 침투할 수 있어 대규모 데이터 유출로 이어질 위험이 있다.
추가 피해 여부 등을 조사하던 롯데카드는 지난달 31일 낮 12시쯤 온라인 결제 서버에서 1.7 기가바이트 가량의 데이터가 유출된 흔적을 확인했다.
롯데카드는 외부 보안 전문업체를 통해 정밀 조사를 진행한 결과, 유출된 데이터는 고객정보가 아니며, 현재까지 주요 데이터의 외부 유출이나 랜섬웨어 감염은 확인되지 않았다.
롯데카드는 데이터 유출 흔적을 확인한 다음날(1일) 오전 10시경 금융감독원에 이를 신고했다. 현행법 상 카드사는 1만 명 이상의 신용정보가 유출될 경우 금융위원회나 금융감독원에 신고해야 하기 때문이다.
롯데카드 관계자는 “추가 백신 설치 등 보안 강화 조치는 이미 이뤄졌으며, 지속적으로 업데이트를 진행할 계획”이라며 “무엇보다 고객들에게 이번 사실을 신속히 알리는 것이 우선이라고 판단한다”고 말했다.
[컨슈머치 = 전향미 기자]