고위드 구독 결제 시스템 침해…656개사 영향·실제 피해는 0원
기업간거래(B2B) 핀테크 기업 고위드의 지출 최적화 서비스에서 외부인의 비인가 접근에 따른 비정상 결제 시도가 발생했다. 결제 승인 문자 알림을 받은 고객사가 656곳에 달했지만, 결제 과정에서 이상 거래를 차단하고 전액 취소하면서 실제 금전 피해는 발생하지 않았다.
기업간거래(B2B) 핀테크 기업 고위드의 지출 최적화 서비스에서 외부인의 비인가 접근에 따른 비정상 결제 시도가 발생했다. 결제 승인 문자 알림을 받은 고객사가 656곳에 달했지만, 결제 과정에서 이상 거래를 차단하고 전액 취소하면서 실제 금전 피해는 발생하지 않았다.
금융권에서 지난 9월30일 이후 지난 3일까지 총 37개사, 40건의 침해사고가 신고된 것으로 나타났다. 유출된 정보는 약 47만3000건으로 파악됐다. 일부 소규모 가상자산거래소와 전자금융업자, 온라인투자연계금융업자(온투업자)에서는 고객자금 탈취 사고도 발생했다.
한양증권에서 외부 그룹웨어 솔루션을 통한 개인정보 유출 사고가 발생했다. 한양증권은 지난달 29일 사용 중인 외부 그룹웨어에 비정상적인 접근이 이뤄져 정보 일부가 유출된 사실을 확인했다고 3일 밝혔다.
디지털자산거래소 빗썸이 사내 그룹웨어 시스템을 통해 일부 고객 및 임직원의 개인정보가 유출됐다고 29일 밝혔다.
연이은 금융권 침해사고로 망분리 규제 완화를 둘러싼 금융권의 고민이 깊어지고 있다. 신기술 활용을 확대하려면 외부 네트워크와의 연결을 넓혀야 하지만, 그만큼 사이버 공격과 정보 유출 위험도 커질 수 있기 때문이다. 금융당국은 규제 완화 기조를 유지하고 있어, 금융사의 신기술 활용을 보장하면서 보안 수준을 어떻게 유지할지가 과제로 떠오르고 있다.
금융권에서 잇따라 발생한 침해사고와 관련해 디지털자산거래소 고팍스 운영사 스트리미에서도 일부 고객 계정에 대한 비정상 접근 시도가 확인됐다. 접근 시도가 발생한 계정은 한 자릿수로, 현재까지 자산 피해는 없는 것으로 파악됐다.
온라인동영상서비스(OTT) 티빙은 비인가 접근으로 일부 회원 개인정보가 외부로 유출된 사실을 확인했다고 3일 밝혔다.
“공격 표면이 기하급수적으로 늘어나고 있습니다. 이제는 100% 막을 수 있다고 기대하지 않습니다. 얼마나 빨리 찾을 것인지에 초점을 맞춰야 합니다.” 박용규 한국인터넷진흥원(KISA) 디지털위협대응본부 본부장은 20일 서울 양재에서 열린 ‘CONCERT FORECAST 2026 기업 정보보호 이슈 전망’에서 최근의 사이버 공격 동향을 이렇게 요약했다.
롯데카드가 고객정보가 유출된 전체 고객 297만명 중 49%에 해당하는 약 146만명에 대한…
롯데카드 해킹 사고가 금융권 전체에 충격을 주고 있다. 카드 정보 유출 여부는…
“정보보안 체계는 이미 기업이 해킹돼 있다고 가정하고 작동돼야 합니다. 침해평가(Compromise Assessment)는 ‘우리…
많은 보안 투자를 벌여 충분한 보안체계를 갖춘 기업이더라도 실제 인프라 환경에서 사이버침해…
빅데이터 분석과 인공지능(AI) 기술이 적용된 ‘사이버보안 빅데이터 센터’가 12일 공식 개소했다. 과학기술정보통신부와…
페이스북이 사이버공격을 당해 5000만 사용자 계정이 위협에 노출됐다. 총 9000만 사용자 계정이…
13만여건의 ‘알툴즈’ 사이트 이용자 개인정보를 유출한 이스트소프트(대표 정상원)가 재발방지 대책으로 로그인 보안…
End of content
End of content