120시간 내 방 드나들듯 했는데…닷새 지나서야 “누가 들어와 해킹했네?”

정치 > 국회·정당 120시간 내 방 드나들듯 했는데…닷새 지나서야 “누가 들어와 해킹했네?” 웰컴저축은행 119시간 넘게 공격에 노출개인정보 포함 데이터 2299건 유출 추정현대캐피탈도 해킹 공격 닷새 뒤에나 인지 웰컴금융그룹 용산 사옥 [연합뉴스] 웰컴저축은행이 약 120시간에 걸쳐 해킹 공격을 받았지만 사고 발생 닷새가 지나서야 침해 사실을 파악한 것으로 드러났다. 현대캐피탈 역시 해킹 공격이 발생한 지 닷새 뒤에야 사고를 인지한 것으로 나타났다.6일 연합뉴스에 따르면 한창민 사회민주당 의원실이 금융감독원에서 제출받은 자료를 분석한 결과, 웰컴저축은행은 지난달 27일 오후 5시 9분께 침해사고를 당한 것으로 금융당국에 보고했다.그러나 웰컴저축은행이 사고를 인지한 시점은 이달 2일 오후 4시 4분께였다. 사고 발생 약 116시간 55분이 지난 뒤였다.웰컴저축은행은 신한은행 해킹 사태 이후 금융보안원으로부터 관련 인터넷주소(IP)를 공유받은 메일을 수신한 뒤 자체 점검을 진행하는 과정에서 침해 사실을 파악한 것으로 나타났다.사고를 인지한 뒤 8분 만인 오후 4시 12분께 해당 IP를 차단하는 초기 대응에 나섰고, 1분 뒤 운영 담당자에게 상황을 전파했다. 해킹 공격은 같은 날 오후 4시 25분께 종료된 것으로 보고됐다.이에 따라 웰컴저축은행에 대한 해킹 공격은 총 119시간 16분간 이어진 것으로 기록됐다.이번 공격으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 업무 연락처, 휴대전화번호, 전자우편주소 등이 유출된 것으로 파악됐다.웰컴저축은행은 유출된 데이터 전체 2370건 가운데 개인정보가 포함된 데이터가 2299건으로 추정된다고 보고했다. 다만 이는 중복값을 제거하지 않은 수치로, 실제 정보주체를 기준으로 한 피해 규모는 추후 다시 보고할 예정이다.현대캐피탈 역시 해킹 공격을 받은 뒤 사고를 뒤늦게 인지한 것으로 확인됐다.현대캐피탈은 지난달 27일 오전 6시 37분부터 약 24분간 해킹 공격을 받았다. 공격은 같은 날 오전 7시 1분께 종료됐다.하지만 현대캐피탈이 사고를 인지한 것은 닷새 뒤인 이달 2일 오후 5시 8분께였다.현대캐피탈도 금융보안원의 협조를 받아 해킹 IP와 관련한 접근 이력을 확인하던 중 침해 사실을 파악했다. 접근 페이지에 있던 주택대출 모집인 정보 조회 사이트에서 비공개 상태였던 주민등록번호가 유출된 정황을 확인한 것으로 전해졌다.현대캐피탈은 조사 결과 고객정보 유출 ...