경제·산업
960만 회원 롯데카드 해킹...17일 만에 알았다
롯데카드가 960만 명의 회원을 보유하고 있음에도 해킹 사실을 17일이나 지나서야 인지한 것으로 드러나 논란이 커지고 있다. 2일 금융당국과 국회에 따르면 첫 내부 자료 유출은 지난달 14일 오후 7시 21분 발생했으며, 파일 유출 시도는 16일까지 3일간 이뤄졌다. 이후 16일에도 추가 유출 시도가 있었으나 실패한 것으로 확인됐다. 롯데카드는 지난달 26일 서버 동기화 과정에서야 간접적으로 침해 사실을 확인했고, 31일이 돼서야 온라인 결제 서버에서 외부 해커의 흔적을 발견했다. 결과적으로 최소 17일 동안 해킹 사실을 인지하지 못한 셈이다. 이번 해킹은 웹 서버에 악성 스크립트를 심어 원격 명령을 실행하는 ‘웹셸’ 공격으로 파악됐다. 보안업계는 “웹셸은 별도 인증 없이 시스템에 접근할 수 있어 개인정보 유출, 인접 시스템 공격으로 이어질 수 있다”고 우려했다. 웹셸 공격은 기본적으로 파일 업로드인 만큼, 롯데카드는 웹 방화벽 등을 통해 업로드되는 파일을 제어해야 한다. 업로드된 파일이 실행 권한을 가지지 못하도록 환경을 설정해야 하지만 실패했으며, 현재까지 어떤 경로로 유입됐는지 파악하지 못한 상태다. 금감원이 현재까지 파악한 내용에 따르면 유출된 데이터
자세히보기