데일리 TOP10
8위
KB캐피탈 해킹 피해…고객·임직원 1811명 개인정보 유출
뉴스보이
2026.11.13. 10:37
뉴스보이
2026.11.13. 10:37
비정상 접근 서버 긴급 차단 및 피해 전액 보상 방침
1
KB캐피탈의 내부 시스템이 해킹 공격을 받아 고객과 임직원 등 총 1811명의 개인정보가 유출됨.
2
지난 10일 서버 점검 중 국내 IP의 비정상 조회를 확인했으며 유출 대상은 고객 20명과 임직원·협력사 1791명임.
3
침해된 시스템은 금융거래와 무관한 자동차임대자산관리시스템이나 이름과 연락처, 차량번호 등이 포함됨.
4
회사는 즉시 해당 서버 운영을 중단해 외부 접근을 차단하고 당일 금융감독원에 사고 사실을 신고함.
5
명의도용 등 2차 피해 주의를 당부하는 한편 이번 유출로 고객 손해가 발생하면 전액 보상하겠다고 밝힘.
금융사 주변 시스템 침해 사고와 피해 구제
업무지원 시스템이 노출된 이유는 무엇인가
금융권 주변 시스템을 겨냥한 공격이 잇따르는 이유
금융당국 조사와 제재는 어떻게 진행되는가
손해 발생 시 전액 보상은 어떻게 이뤄지는가
업무지원 시스템이 노출된 이유는 무엇인가
•
해킹 공격을 받은 자동차임대자산관리시스템은 차량 탁송과 대여 자산을 관리하기 위해 임직원과 협력업체 직원이 사용하던 내부 전산망입니다. 금융거래와 직접 관련된 핵심망은 아니었으나 국내 인터넷 주소를 통한 비정상적인 반복 조회 시도를 조기에 걸러내지 못했습니다.
•
KB캐피탈은 지난 10일 서버 부하 문제를 점검하던 중 의심스러운 접근 흔적을 발견하고 해당 서버 운영을 긴급 중단했습니다. 회사는 침입 경로를 차단한 직후 금융감독원에 피해 사실을 당일 신고했습니다.
•
현재까지 파악된 개인정보 유출 피해자는 일반 고객 20명과 임직원 및 협력사 인력 1791명 등 총 1811명입니다. 고객의 경우 이름, 주소, 연락처, 차량번호가 새어 나갔고 직원은 사번과 부서명이 포함되었으나 비밀번호나 인증 정보는 빠져나가지 않았습니다.
금융권 주변 시스템을 겨냥한 공격이 잇따르는 이유
•
보안 통제가 엄격한 금융 핵심 거래망 대신 관리가 취약한 외곽 연계망을 파고드는 사이버 공격이 금융권 전반에서 잇따르고 있습니다. 최근 시중은행과 여신전문금융사 등 37개 금융 기관에서 40건이 넘는 침해 신고가 접수되어 수십만 건의 정보가 유출됐습니다.
•
해커들은 대출모집인 전산망이나 직원용 모바일 업무지원 앱처럼 상대적으로 보안 관리가 허술한 외부 접점을 집중적으로 노렸습니다. 수사 당국은 공격자가 인공지능 기반의 자동화 도구를 활용해 주변 시스템의 취약점을 탐색한 뒤 침투했을 가능성을 두고 수사하고 있습니다.
금융당국 조사와 제재는 어떻게 진행되는가
•
신고를 접수한 금융감독원은 인력 상황 등을 살펴 현장점검에 착수해 침해 원인과 보안 규정 준수 여부를 조사할 방침입니다. 조사 결과에 따라 개인신용정보 유출에 대해서는 신용정보법에 근거해 최대 50억 원 이하의 과징금이 부과될 수 있습니다.
•
일반 개인정보 유출과 안전조치의무 위반이 확인될 경우에는 개인정보 보호법에 따라 전체 매출액의 3% 범위 안에서 과징금이 추가로 매겨질 수 있습니다. 아울러 전자금융거래법상 안전성 확보 의무를 지키지 못했다고 판단되면 기관에 대한 시정명령이나 업무정지 처분과 함께 경영진의 사전 내부통제 관리 책임도 함께 검토됩니다.
손해 발생 시 전액 보상은 어떻게 이뤄지는가
•
KB캐피탈은 누리집에 개인정보 유출 조회 서비스를 마련하고 이번 사고로 고객에게 실제 손해가 발생하면 전액 배상하겠다고 밝혔습니다. 피해 이용자는 손해배상 청구 소송을 제기하거나 정부 개인정보분쟁조정위원회에 피해 조정을 신청할 수 있습니다.
•
현행법상 기업의 고의나 과실이 없었다는 점은 회사가 스스로 입증해야 하지만 보이스피싱 같은 2차 사기 피해는 배상 입증이 까다롭습니다. 피해자가 유출된 개인정보와 금융사기 범죄 사이의 직접적인 인과관계를 스스로 입증해야 하는 판례가 많아 신속한 분쟁조정 절차를 활용하는 방안이 권고됩니다.
업무지원 시스템이 노출된 이유는 무엇인가
•
해킹 공격을 받은 자동차임대자산관리시스템은 차량 탁송과 대여 자산을 관리하기 위해 임직원과 협력업체 직원이 사용하던 내부 전산망입니다. 금융거래와 직접 관련된 핵심망은 아니었으나 국내 인터넷 주소를 통한 비정상적인 반복 조회 시도를 조기에 걸러내지 못했습니다.
•
KB캐피탈은 지난 10일 서버 부하 문제를 점검하던 중 의심스러운 접근 흔적을 발견하고 해당 서버 운영을 긴급 중단했습니다. 회사는 침입 경로를 차단한 직후 금융감독원에 피해 사실을 당일 신고했습니다.
•
현재까지 파악된 개인정보 유출 피해자는 일반 고객 20명과 임직원 및 협력사 인력 1791명 등 총 1811명입니다. 고객의 경우 이름, 주소, 연락처, 차량번호가 새어 나갔고 직원은 사번과 부서명이 포함되었으나 비밀번호나 인증 정보는 빠져나가지 않았습니다.
금융권 주변 시스템을 겨냥한 공격이 잇따르는 이유
•
보안 통제가 엄격한 금융 핵심 거래망 대신 관리가 취약한 외곽 연계망을 파고드는 사이버 공격이 금융권 전반에서 잇따르고 있습니다. 최근 시중은행과 여신전문금융사 등 37개 금융 기관에서 40건이 넘는 침해 신고가 접수되어 수십만 건의 정보가 유출됐습니다.
•
해커들은 대출모집인 전산망이나 직원용 모바일 업무지원 앱처럼 상대적으로 보안 관리가 허술한 외부 접점을 집중적으로 노렸습니다. 수사 당국은 공격자가 인공지능 기반의 자동화 도구를 활용해 주변 시스템의 취약점을 탐색한 뒤 침투했을 가능성을 두고 수사하고 있습니다.
금융당국 조사와 제재는 어떻게 진행되는가
•
신고를 접수한 금융감독원은 인력 상황 등을 살펴 현장점검에 착수해 침해 원인과 보안 규정 준수 여부를 조사할 방침입니다. 조사 결과에 따라 개인신용정보 유출에 대해서는 신용정보법에 근거해 최대 50억 원 이하의 과징금이 부과될 수 있습니다.
•
일반 개인정보 유출과 안전조치의무 위반이 확인될 경우에는 개인정보 보호법에 따라 전체 매출액의 3% 범위 안에서 과징금이 추가로 매겨질 수 있습니다. 아울러 전자금융거래법상 안전성 확보 의무를 지키지 못했다고 판단되면 기관에 대한 시정명령이나 업무정지 처분과 함께 경영진의 사전 내부통제 관리 책임도 함께 검토됩니다.
손해 발생 시 전액 보상은 어떻게 이뤄지는가
•
KB캐피탈은 누리집에 개인정보 유출 조회 서비스를 마련하고 이번 사고로 고객에게 실제 손해가 발생하면 전액 배상하겠다고 밝혔습니다. 피해 이용자는 손해배상 청구 소송을 제기하거나 정부 개인정보분쟁조정위원회에 피해 조정을 신청할 수 있습니다.
•
현행법상 기업의 고의나 과실이 없었다는 점은 회사가 스스로 입증해야 하지만 보이스피싱 같은 2차 사기 피해는 배상 입증이 까다롭습니다. 피해자가 유출된 개인정보와 금융사기 범죄 사이의 직접적인 인과관계를 스스로 입증해야 하는 판례가 많아 신속한 분쟁조정 절차를 활용하는 방안이 권고됩니다.
#KB캐피탈
#금융감독원
#개인정보 유출
#해킹
#명의도용
