[다이어리포인트=김정훈 기자] 신세계그룹 내부 인트라넷이 악성코드에 감염돼 그룹 임직원 8만여 명의 개인정보가 유출되는 사건이 발생했다. 26일 신세계그룹의 시스템통합(SI) 계열사인 신세계 I&C는 신세계그룹 내부 인트라넷 시스템에서 임직원 및 일부 협력사 직원의 정보가 유출된 정황을 확인했다고 밝혔다.
현재까지 확인된 유출 정보는 8만여명의 사번과 이 중 일부의 이름, 소속 부서, IP주소가 포함된 것으로 파악됐다. 임직원 개인 휴대전화 번호와 주소 등 다른 정보는 유출되지 않았다는 입장이다.
다행히 고객 정보 유출은 없는 것으로 확인됐다. 신세계I&C는 "현재까지 고객 관련 정보는 전혀 유출되지 않았다"고 강조했다.
이번 개인정보 유출은 악성코드 감염에 의해 이뤄진 것으로 추정된다. 다만 내부 직원에 의한 의도적 소행인지 혹은 부주의에 따른 외부 악성코드 감염 사고인지 정확한 원인은 아직 밝혀지지 않았다. 신세계 I&C 관계자는 "자세한 사고 원인은 현재 조사 중"이라고 밝혔다.
신세계그룹은 24일 오후 개인정보 유출 사실을 처음 인지한 후 26일 한국인터넷진흥원(KISA)에 관련 사실을 신고했다. 신세계I&C는 사고 인지 즉시 관련 시스템 및 계정에 대한 긴급 점검과 차단 조치를 시행했다고 전했다.
신세계I&C는 내부 공지를 통해 전 임직원에게 비밀번호 변경을 지시했다. 의심스러운 이메일이나 접근 시도를 주의하라고 당부했으며 사내 정보보안팀을 중심으로 유출 경로 파악과 시스템 복구 작업에 착수했다.
신세계I&C 측은 "향후 관계기관 조사를 적극 지원하는 한편 보안 관리 체계를 한층 강화할 것"이라고 전했다. 회사는 관계 기관의 조사에 적극 협조하면서 보안 관리 체계를 강화하겠다는 의지를 밝혔다.
최근 쿠팡 개인정보 유출 사건에 이어 대기업 정보보안 사고가 연이어 발생하면서 기업들의 보안 관리 체계에 대한 우려가 커지고 있다.
0개의 댓글
최신순