2025년 8월 중순, 롯데카드가 온라인 결제 서버 해킹 공격을 받아 1.7GB 규모의 민감한 거래 데이터가 유출되는 사건이 발생했습니다. 이 사건은 해커가 롯데카드의 시스템에 침입하여 여러 차례에 걸쳐 데이터를 외부로 반출한 것으로 밝혀졌습니다.
사건 발생 및 경과
해킹 발생 시기와 방법
해커는 2025년 8월 14일부터 15일 사이 롯데카드의 온라인 결제 서버에 침입했습니다. 이 과정에서 총 1.7GB의 데이터가 외부로 유출되었습니다. 롯데카드는 8월 16일 추가적인 접근 시도가 있었으나, 파일 반출에는 실패했습니다. 이후 8월 31일 서버 점검 중 웹셸과 악성코드를 발견하고, 금융감독원 및 한국인터넷진흥원(KISA)에 즉시 신고하였습니다.
해킹 인지 및 대응
해킹 사건이 발생한 후 롯데카드는 17일간 이를 인지하지 못했습니다. 그러나 서버 점검을 통해 해킹 흔적을 발견하고, 즉각적인 대응에 나섰습니다. 현재 금융감독원과 KISA에서 공식 조사가 진행 중입니다.
유출된 데이터 내용 분석
데이터 유형 및 내용
유출된 데이터에는 카드 정보, 결제 요청 내역, 거래 내역이 포함될 가능성이 있습니다. 구체적으로는 카드번호 일부, 결제 금액, 거래 일시, 고객의 웹 결제 요청 및 처리 이력 등이 포함되어 있습니다. 그러나 유출된 데이터에 개인 정보, 즉 이름이나 연락처가 포함되었는지는 아직 확인되지 않았습니다.
데이터 보안 우려
금융당국은 유출된 데이터에 대한 정밀 분석을 진행 중입니다. 특히 카드 정보와 거래 내역의 유출은 소비자에게 큰 피해를 줄 수 있어 철저한 조사와 대응이 필요합니다.
해킹 수법 및 탐지 실패 원인
해킹 수법
이번 해킹은 오라클 웹로직 서버의 CVE-2017-10271 취약점을 활용한 것으로 확인되었습니다. 이 취약점은 이미 2017년에 공개된 것으로, 해커는 이를 통해 서버에 악성코드를 설치하고 웹셸을 심어 시스템을 장기간 통제했습니다. 웹셸을 다수 설치하여 삭제에 대비하고, 주요 파일을 텍스트로 변환해 대량의 정보를 반출하는 방식이었습니다.
탐지 실패 원인
해킹이 탐지되지 않은 이유는 여러 가지로 분석됩니다. 기존 보안 솔루션의 실시간 탐지 민감도가 부족하고, 방화벽 설정 및 계정 관리가 미흡했으며, 서버 내 데이터의 암호화가 이루어지지 않았습니다. 또한, 보안 점검이 정기적이지 않았던 점도 큰 원인으로 지적됩니다.
카드사 및 금융당국의 대응
롯데카드의 조치
롯데카드는 피해 고객을 위해 카드 비밀번호 변경 및 재발급, 카드 해지 안내 등의 조치를 실시할 예정입니다. 또한, 보안 점검 및 내부 인프라의 전면 재설계를 계획하고 있습니다.
금융당국의 지침
금융감독원은 카드사에 대해 부정사용 금액 전액을 보상할 것을 지시하였으며, 전용 콜센터를 통해 고객 문의에 대응할 것을 요청했습니다.
사회적 반응 및 보안 강화 요구
소비자들은 카드사의 보안 시스템이 미비한 점에 대해 분노하고 있으며, 전문가들은 다음과 같은 보안 강화를 요구하고 있습니다.
- AI 기반 이상징후 탐지 시스템 도입
- 서버 암호화 및 정기 취약점 점검 체계 구축
- 외부 보안 감사 의무화
결론: 신뢰 회복을 위한 근본적 대책 필요
이번 롯데카드 해킹 사건은 단순한 기술적 사고가 아니라 기초 보안 부재와 늦장 대응이 결합된 구조적 문제로 평가됩니다. 금융기관은 기존 시스템의 보안체계 점검뿐만 아니라, 해킹 사고 발생 시 투명한 정보 공개와 신속한 대응이 신뢰 회복의 핵심임을 인식해야 합니다. 이후 금융당국의 조사 결과가 발표되면 본 블로그에서는 후속 내용을 업데이트할 예정이며, 사용자 여러분의 개인정보 보호를 위한 실질적인 대응 가이드도 함께 다룰 계획입니다.
자주 묻는 질문
롯데카드 해킹 사건이란 무엇인가요?
2025년 8월 롯데카드의 온라인 결제 서버가 해킹당해 1.7GB의 민감한 거래 데이터가 유출된 사건입니다.
유출된 데이터에는 어떤 정보가 포함되었나요?
유출된 데이터에는 카드 정보, 결제 요청 내역, 거래 내역 등이 포함될 가능성이 있으며, 개인 정보의 포함 여부는 아직 확인되지 않았습니다.
롯데카드는 어떤 조치를 취하고 있나요?
롯데카드는 카드 비밀번호 변경 및 재발급, 카드 해지 안내 등의 조치를 취할 예정이며, 보안 점검 및 내부 인프라 재설계를 계획하고 있습니다.
해킹 수법은 어떻게 되었나요?
이번 해킹은 오라클 웹로직 서버의 취약점을 악용한 것으로, 해커는 악성코드를 설치하고 시스템을 장기간 통제했습니다.
소비자들은 어떻게 반응하고 있나요?
소비자들은 카드사의 보안 시스템 미비에 대해 분노하며, 보안 강화를 요구하고 있습니다.
이전 글: 황영웅 대구 콘서트 예매 안내