
네이버 그린팩토리. 사진=네이버
30일 금융권에 따르면 지난 28일 네이버파이낸셜이 ‘내자산’ 서비스를 마이데이터 서비스로 전환하는 과정에서 타인의 은행, 증권, 카드 등 정보와 송금·이체내역, 주식거래정보 등이 조회되는 사고가 발생했다.
네이버파이낸셜이 마이데이터 서비스를 처음 시행한 날에 발생한 사고로, 100여 명의 고객 정보가 유출된 것으로 파악되고 있다.
네이버파이낸셜은 시스템 오류를 인지하고 정보조회를 차단하는 등 필요한 보안 조치를 취했으며, 지난 29일 새벽에 시스템 복구를 완료했다. 또한 정보 유출 사고 이후 금융위원회와 금융감독원에 관련 내용을 보고했다. 자산정보 노출로 인한 2차 피해는 아직 발생하지 않은 것으로 파악됐다.
네이버파이낸셜 관계자는 “이름, 연락처 등 개인을 식별할 수 있는 정보는 노출되지 않았고 2차 피해는 아직 없다”며, “피해 예방에 집중하고 있으며 피해보상을 검토중”이라고 밝혔다.
아울러 금융위는 마이데이터 서비스가 전면 시행일을 기존 1월 1일에서 1월 5일로 조정했다. 전면 시행일인 첫날 데이터 트래픽 급증 등으로 장애나 사고가 발생할 가능성이 있어 업계에서 개발 인력 대부분이 정상 출근하는 평일로 일정을 조정하자는 의견을 제시했으며, 금융위는 업계의 의견을 수용해 전면 시행일을 1월 5일로 조정했다.
핀테크와 금융권, 유관기관, 금융당국 등은 안전한 마이데이터 서비스 이용을 위해 다양한 보안장치를 마련해 왔으며, 지난 23일 마이데이터 전면 시행에 앞서 IT리스크 합동훈련을 실시했다. 또한 신용정보업 감독규정 일부를 개정해 안전하고 편리한 마이데이터 서비스 이용을 위해 정보제공 범위를 확대하고 미성년자 보호를 강화했다.
김경찬 기자 kkch@fntimes.com