자료사진. 아이클릭아트

18일 금융권에 따르면, 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 해외 해커집단으로부터 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인하고 있다.

웰컴금융그룹은 8월 초 공격 사실을 알고 한국인터넷진흥원(KISA) 개인정보침해 신고센터에 피해 신고를 했으며 금융당국에도 공격 사실을 알렸다. 추가로 해당 대부업체 외 다른 계열사에도 해킹 피해가 있는지 점검하고 있다.

한 러시아계 해커 조직이 다크웹을 통해 “웰컴금융그룹 모든 고객의 데이터베이스를 갖고 있다”며 자신들의 소행임을 밝힌 상태다.

이들은 “모든 고객의 이름, 생년월일, 주소, 계좌, 이메일 주소 등이 담긴 데이터베이스를 확보했다”며 1.024테라바이트(TB), 파일 132만 개를 빼냈다고 주장하며 일부 자료를 다크웹에 ‘샘플’로 게시했다.

그러나 웰컴금융그룹은 해당 문서들이 고객 정보가 아니라 회의 자료나 품의 서류 등인 것으로 파악하고 있다.

웰컴금융그룹 측은 “일부 계열사가 해킹 공격을 받아 관련 피해에 대해 복구 작업을 진행 중이다”고 밝혔다. 다만 서버 분리 등으로 핵심 계열사인 웰컴저축은행의 피해는 없었다는 입장이다.

SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 공격에 당하면서 금융권 사이버 보안에 대한 위기의식이 커지고 있다. SGI서울보증은 지난달 14일 새벽 랜섬웨어 공격으로 전산 시스템이 마비됐다. 전·월세 대출 보증과 휴대전화 할부 개통 등 주요 업무에 차질을 빚으면서 금융 소비자들이 큰 불편을 겪었다.

랜섬웨어 공격은 컴퓨터나 서버에 바이러스를 침투시켜 내부 파일을 감염시킨 뒤 암호화하는 프로그램이다. 통상 해커는 감염된 파일을 정상 상태로 되돌려주는 조건으로 금전적 대가를 요구한다.