캐나다 주요 보험사 Canada Life에서 사이버 보안 사고가 발생해 고객 개인정보 유출 가능성이 제기되면서 우려가 커지고 있다.

 

캐나다 라이프는 최근 성명을 통해, 직원 계정이 침해되면서 내부 애플리케이션에 대한 무단 접근이 발생한 사실을 확인했다고 밝혔다. 회사 측은 현재 사고는 통제된 상태이며 서비스 운영에는 영향이 없다고 설명했다.

 

■ “직원 계정 침해”…사고 경로 확인

회사에 따르면 이번 사고는 외부 해킹이 아닌 직원 계정을 통한 접근 권한 탈취 형태로 발생했다. 이에 따라 일부 시스템에서 고객 정보가 노출됐을 가능성이 있는 것으로 조사되고 있다.

 

캐나다 라이프는 외부 사이버 보안 전문가와 함께 조사를 진행 중이며, 관련 당국에도 해당 사실을 통보한 상태다.

 

■ 피해 규모 ‘소수’ vs ‘수만 명’…엇갈린 정보

피해 규모를 둘러싼 정보는 아직 명확하지 않다.

 

회사 측은 현재까지 “소수의 고객”이 영향을 받았을 가능성을 언급했지만, 일부 언론에서는 수만 명 규모의 개인정보 유출 가능성을 보도하고 있다. 정확한 피해 범위는 조사 결과에 따라 확정될 전망이다.

 

■ 피해 고객 통보 및 신용 모니터링 제공

캐나다 라이프는 개인정보 유출이 확인된 고객에게 개별적으로 통보할 예정이며, 해당 고객들에게는 무기한 무료 신용 모니터링 서비스를 제공할 계획이라고 밝혔다.

 

회사는 “사고 원인과 영향 범위를 정확히 파악하는 데 집중하고 있다”고 덧붙였다.

 

■ 반복되는 금융권 사이버 리스크

전문가들은 이번 사건이 금융·보험 업계에서 반복되고 있는 계정 기반 침해 공격(account takeover) 유형과 유사하다고 분석한다.

 

특히 직원 계정이 공격 경로로 활용되는 경우, 내부 시스템 접근이 가능해지면서 개인정보 유출 위험이 크게 확대될 수 있다.

 

 

*CTV뉴스의 글을 번역,편집한 것입니다.