MSI대부·앤알캐피탈대부 등 개인정보 유출
협회, 회원사 긴급 보안 점검 및 조치 촉구
[서울=뉴시스]권안나 기자 = 최근 MSI대부와 앤알캐피탈대부 등 일부 대부금융사를 대상으로 고객의 개인(신용)정보가 유출되는 사고가 발생한 가운데, 한국대부금융협회가 피해 확산을 막기 위한 대응에 나섰다.
28일 협회에 따르면 이번 해킹 사고는 망분리가 이루어지지 않은 업무용 PC를 통해 직원이 외부 인터넷 사이트에 접속하는 과정에서 악성코드에 감염된 것으로 파악됐다.
협회는 유사한 피해가 업권 전체로 확산될 수 있다는 위기의식 하에 회원사를 대상으로 긴급 보안 점검을 실시하고, 각사의 보안 실태 점검 결과를 취합했다.
협회는 회원사에 즉각적인 보안 조치 이행도 촉구했다.
구체적으로 업무용 PC에서의 인터넷·메신저 접속을 망분리에 준하는 수준으로 엄격히 통제하고, 내부 업무시스템에 대한 접근 권한을 최소화할 것으로 권고했다.
방화벽을 포함한 침입차단·탐지시스템을 운영하고, 신용정보법상 요구되는 기술적·물리적·관리적 보안대책 준수 및 고객 개인신용정보 암호화 강화 등도 요청했다.
협회 관계자는 "현재 추가적인 해킹 사고가 발생할 수 있는 엄중한 상황인 만큼, 회원사들이 보안 사고 예방에 만전을 기해 주길 바란다"고 강조했다.
◎공감언론 뉴시스 mymmnr@newsis.com