침해사고/위협동향

금융권도 랜섬웨어 안전지대 아냐…웰컴금융도 당했다

디지털데일리 발행일 2025-08-18 17:07:07
  • 가
  • 가
최민지 기자

웰컴금융그룹. [ⓒ 연합뉴스]

[디지털데일리 최민지기자] SGI서울보증에 이어 웰컴금융그룹도 랜섬웨어 해킹 공격을 받았다. 랜섬웨어는 주요 시스템과 데이터를 암호화해 몸값을 받아내는 공격 수법이다.

18일 업계에 따르면 웰컴금융그룹 계열사인 대부업체 웰릭스에프앤아이대부는 랜섬웨어 공격을 당해 고객 정보 유출 여부 등을 확인 중이다.

랜섬웨어 공격 그룹 ‘퀼린(Qilin)’은 다크웹을 통해 웰컴금융그룹 내부 자료 1.02테라바이트(TB)를 확보했다고 주장하며, 일부 샘플 자료를 공개했다. 퀼린은 보안 솔루션 취약점을 악용해 의료기관 등을 대상으로 대규모 공격 캠페인을 전개하는 등 가장 공격이 활발한 랜섬웨어 그룹 중 한 곳으로 꼽힌다.

웰컴금융그룹 측은 공격그룹이 샘플로 내세운 자료를 고객 정보가 아닌 내부에서 사용하는 회의 자료 등으로 파악하고 있다. 또한, 이번 랜섬웨어 사태와 관련해 웰컴저축은행에는 피해가 없다는 입장이다.

상대적으로 금융권은 민감한 금융정보를 다루는 만큼 제도적으로 강화된 보안 규정을 적용, 다른 산업군에 비해 보안 투자와 체계가 갖춰진 편이다. 이에 정교한 공격이 필요한 만큼, 해커 입장에선 가성비가 낮은 대상으로 꼽혀 왔다. 하지만 최근 들어 금융권 대상 랜섬웨어 공격이 이어지면서, 보안 강화 필요성이 제기되고 있다.

한편, 금융당국은 각 금융사 등에 이달까지 침해사고 대비 점검을 주문했고, 다음달부터 직접 점검에 나선다. 또, 금융사 보안사고 발생 대 징벌적 과징금을 부과할 방침이다.

Copyright ⓒ 디지털데일리. 무단전재 및 재배포 금지
최민지 기자
cmj@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기

이 기사와 관련된 기사

디지털데일리가 직접 편집한 뉴스 채널

당신이 좋아할 만한 뉴스

많이 본 기사

연재기사

실시간 추천 뉴스