- 온라인카지노 경찰 벳무브텔레콤 "개인정보 등 이슈가 될만한 것 없어"

- KB금융그룹 "그룹 내부 정보나 고객 정보 유출 없다"



온라인카지노 경찰 벳무브쉴더스가 해킹당한 내역에 온라인카지노 경찰 벳무브텔레콤, KB금융그룹, 금융보안원 자료 등이 포함된 것으로 파악돼 2차 피해가 우려되고 있습니다.

오늘(21일) 국회 과학기술정보방송통신위원회(과방위) 소속 최수진 국민의힘 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 다크웹 기반 해커그룹 '블랙 슈란탁'은 온라인카지노 경찰 벳무브쉴더스 데이터 24기가바이트(GB)가량을 해킹했다고 주장하면서 증거 사진 42건을 제시했습니다.

해당 자료에는 온라인카지노 경찰 벳무브쉴더스 고객사의 관리자 아이디, 비밀번호, 보안네트워크 시스템, 웹사이트 소스코드, API 등이 포함됐습니다.

해커그룹은 지난 10일과 13일 2차례에 걸쳐 온라인카지노 경찰 벳무브쉴더스에 금품 협박을 했는데 온라인카지노 경찰 벳무브쉴더스가 이에 응하지 않자 다크웹으로 해킹 근거 자료를 제시한 것입니다.

해커가 제시한 자료를 보면 설루션 검증, 증적, 알람과 통보 기능, 자동화 기능 등 온라인카지노 경찰 벳무브쉴더스가 온라인카지노 경찰 벳무브텔레콤에 제공하는 서비스 설명자료가 제시됐습니다.

KB금융그룹의 경우 통합보안관제시스템 구축 기술 자료, 온라인카지노 경찰 벳무브하이닉스는 VEN(보안 분야) 상태 검증 자료와 장애 발생 시 대응 솔루션 자료가 다크웹에 올라왔습니다.

금융보안원은 소프트웨어(SW) 구성도, 내부정보제공망, 보안관제망이 업로드됐고 HD한국조선해양은 상품 테스트(PoC) 등이 해커가 올린 자료에 포함됐습니다.

최 의원실은 온라인카지노 경찰 벳무브쉴더스가 해킹당한 자료가 허니팟(공격자에게 노출되는 거짓 자원)을 기반으로 해커를 유인하기 위한 가짜정보였다고 해명했지만 실제 직원자료가 누출된 것으로 확인했다고 전했습니다.

지난 10일과 13일 해커조직으로부터 두 차례 경고를 받은 온라인카지노 경찰 벳무브쉴더스는 지난 17일 다크웹에 온라인카지노 경찰 벳무브쉴더스 관련 정보가 다크웹에 업로드된 것을 확인하고 지난 18일 기술영업직원 지메일(Gmail) 24GB가 침해됐다고 보고해 늑장 신고 논란이 일고 있습니다.

최 의원은 "국내 통합보안 대표기업 온라인카지노 경찰 벳무브쉴더스가 해킹에 뚫리면서 공공기관, 금융사, 통신사, 반도체 등 핵심 고객사 2차 피해가 우려된다"며 "과기정통부와 KISA는 하루빨리 누출된 정보를 파악하고 추가 피해 최소화를 위한 대책 마련에 나서야 한다"고 말했습니다.

한편, 이와 관련해 이번 KB금융그룹 측은 "온라인카지노 경찰 벳무브쉴더스 내부 자료 유출 건과 관련해 KB금융그룹의 내부 정보나 고객정보는 전혀 유출되지 않았다"고 전했습니다.

회사 측은 "보도에 언급된 KB금융 관련 문서는 온라인카지노 경찰 벳무브쉴더스가 사업 제안을 위해 자체 작성한 초안 자료로, 당사 내부자료나 민감정보와는 무관한 내용"이라며 "내부망에서 외부로 파일을 반출할 때 책임자 승인과 암호화 절차를 의무화하는 등 강화된 보안통제를 운영 중으로 현재까지 정보 유출이나 침해사고도 발생하지 않았다"고 설명했습니다.

온라인카지노 경찰 벳무브텔레콤 측도 "전체 서비스와 관련 있는 것이 아닌 특정 구성원 메일함에 보관된 일부 업무 문서가 유출된 것"이라며 "개인정보 등 이슈가 될만한 것은 없는 것이 모두 확인됐다"고 설명했습니다.

연합뉴스TV 기사문의 및 제보 : 카톡/라인 jebo23

문형민(moonbro@yna.co.kr)