예스24와 SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 해킹 공격에 노출됐다.
18일 보안업계와 금융권에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 최근 해외 해커 조직으로부터 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인하고 있다. 웰컴금융그룹은 계정계를 포함한 핵심 네트워크 인프라는 영향을 받지 않았고, 웰컴저축은행을 포함한 주요 계열사의 서버에 침입 흔적은 없다고 밝혔다.
한 러시아계 해커 조직은 다크웹을 통해 자신들의 소행임을 밝힌 상태다. 이들은 “웰컴금융그룹 모든 고객의 데이터베이스를 갖고 있다”며 “여기에는 고객 이름, 생년월일, 자택·사무실 주소, 계좌, 이메일 등 수많은 정보가 포함된다”고 주장했다.
웰컴금융그룹 측은 해당 문서들이 고객 정보가 아니라 회의 자료나 품의 서류 등인 것으로 파악하고 있다. 웰컴금융그룹 관계자는 “일부 계열사의 개인PC에서 발행한 것으로 사고 발생직후, 비상 대응 체계를 가동했다”면서 “일부 피해를 복구하였으며 추가적인 보안 점검조치를 실시한 뒤 관련 피해에 대해 복구 작업을 진행중”이라고 밝혔다.
그러면서 핵심 계열사인 웰컴저축은행에는 피해가 없다고 선을 그었다. 이 관계자는 “저축은행은 다른 계열사와 서버를 분리해둔 상태라 은행 고객 정보나 여수신 정보는 안전하다”고 밝혔다.
류근일 기자 ryuryu@etnews.com
