금융권 랜섬웨어 공격 사태 지속···SGI서울보증 이어 이번엔 웰컴금융

계열사 웰릭스에프엔아이대부서 유출 정황 확인

사진=웰컴금융그룹 제공

SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 해킹 공격을 받으면서 금융권을 중심으로 사이버 보안 우려가 고조되고 있다.

18일 보안업계와 금융권에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 최근 해외 해커 조직으로부터 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인하고 있다.

웰컴금융그룹은 해당 대부업체 외 다른 계열사에도 해킹 피해가 있는지 점검하고 있다.

앞서 한 러시아계 해커 조직이 다크웹을 통해 랜섬웨어 공격이 자신들의 소행임을 밝히고 웰컴금융그룹의 고객 이름, 생년월일, 자택·사무실 주소, 계좌, 이메일 등이 포함된 데이터베이스를 갖고 있다고 주장했다.

다만 웰컴금융그룹은 이 문서들이 고객 정보가 아닌 회의 자료나 품의 서류 등인 것으로 파악하고 있다.

웰컴금융그룹 관계자는 "그룹 내 대부업체가 공격받았고 내부 정보가 일부 유출된 것은 확인이 된다"며 "처리 방안을 논의 중"이라며 "핵심 계열사이자 여수신 업무를 하는 웰컴저축은행에는 피해가 없다"고 말했다.

이어 "저축은행은 다른 계열사와 서버를 분리해둔 상태라 은행 고객 정보나 여수신 정보는 안전하다"고 덧붙였다.