【 청년일보 】 최근 해킹이 발생한 법인보험대리점(GA)로부터 개인정보 유출 피해가 발생한 것으로 알려졌다. 이에 금융보안 당국의 조사가 GA업계 전방위로 확대될지 보험권의 이목이 쏠리고 있다.

현재 금융감독원 및 금융보안원, 개인정보보호위원회는 투트랙으로 조사를 진행중이다. 이들 금융보안 기관은 최대한 빠른 시일 내에 조사 결과를 발표할 수 있도록 하겠다는 입장을 밝혔다.

12일 금융권에 따르면 개인정보보호위원회(이하 개인정보위)는 지난 8일 “2개 보험영업대리점에서 개인정보 유출 관련 신고를 접수받아 조사에 착수했다”고 밝혔다.

앞서 금융감독원(이하 금감원)은 지난달 27일 “최근 GA 2곳에 대한 시스템 해킹 발생과 함께 해당 피해가 보험 영업지원 IT서비스 전문업체에서 비롯됐다는 정황을 확인했다”고 발표했다.

해킹 피해를 받은 GA 2곳은 대형사 중 하나인 ‘유퍼스트’와 하나손해보험의 자회사형 GA인 ‘하나금융파인드’로 알려졌다. 양사가 보유한 고객 수는 최소 수십만명 이상으로 추정된다

이번 사태는 이들 GA가 이용하는 ‘지넥슨’의 보험영업 지원시스템에서 관리자 정보가 도용되면서 해킹이 발생한 정황이다.

보험업계 관계자는 “지넥슨의 시스템 관리자 아이디와 패스워드가 도용되면서 개인고객 정보를 운영관리하는 시스템이 해킹당한 걸로 안다”며 “대부분 GA업체들은 지넥슨 시스템을 이용하고 있어 피해범위가 예상보다 더 커질 가능성이 있다”고 말했다.

그런 가운데 실제 고객 정보가 해킹됐다는 신고가 개인정보위 등 금융보안 당국에 접수되면서 조사결과에 촉각이 실리고 있다.

현재 금융보안원은 금감원과 협력하는 한편 개인정보위 또한 별도로 나서, 투트랙으로 조사를 실시하는 모습이다.

금융보안원 관계자는 “개인정보위를 비롯해 금융보안원에도 해킹 피해가 발생한 GA들로부터 개인정보 해킹 신고가 들어와 조사를 진행하고 있다”며 “금융보안원은 금감원과 협력하는 한편, 개인정보위에서도 별도로 조사가 이뤄지는 상황”이라고 밝혔다.

이들 금융보안 기관에 따르면 조사 결과는 이달 중 나올 것으로 전망된다. 결과에 따라 해킹 관련 조사 대상이 GA업계 천체로 확대될 가능성도 배제할 수 없다는 의견도 나온다.

금융보안원 관계자는 “현재 해킹 피해가 발생한 GA에 대해 포렌식 조사를 하고 있다”며 “먼저 문제가 된 2개 GA에 대해서 조사를 진행한 후 결과에 따라 다른 GA들에도 해킹이 발생했는지 여부를 확인해야 할 것으로 보인다”고 말했다.

이어 “최대한 이른 시일 내에 조사 결과를 도출하기 위해 노력하고 있다”고 덧붙였다.

한편 개인정보위는 ‘유퍼스트’와 ‘하나금융파인드'를 대상으로 유출 현황 및 안전조치 의무 등 '개인정보 보호법' 준수 여부를 조사해 법 위반 사항이 확인되면 관련 법령에 따라 엄정히 처분할 예정이다.

아울러 이번 유출 사고가 '보험사-GA 통합 설루션' 제공업체인 ‘지넥슨’의 개인정보보호 실태점검을 별도로 실시할 계획으로 전해졌다.

【 청년일보=신정아 기자 】