금융위원회는 이랜드그룹의 시스템을 해킹한 미상의 해커가 고객의 정보를 다크웹에 공개했다고 주장한 것과 관련해 사실 여부를 확인하고 있이며 이상거래는 발견되지 않았다고 밝혔다.
7일 금융위원회는 대국민 안내문을 통해 "금융보안원·여신협회·신용카드사 등과 함께 공개된 카드정보에 대한 진위여부를 검증하고 있으며, 부정결제를 차단하기 위해 노력하고 있다"며 "부정사용방지시스템(FDS)를 통한 이상거래는 탐지된 바 없다"고 발표했다.
FDS는 이상징후가 감지되면 소비자의 전화 또는 문자로 해당 사실을 통지하고 카드결제 승인을 차단하는 시스템이다.
카드정보에는 온라인 결제를 위한 CVV 정보, 비밀번호 등은 포함되어 있지 않다고 설명했다. 이 때문에 오프라인 가맹점 카드 결제 시 IC카드 단말기 이용이 의무화되어 있어, 공개된 정보만으로 부정사용이 발생하기는 어려울 것이라는 얘기다.
금융위는 향후 다크웹에 카드정보가 추가 공개되는 경우에도, 매뉴얼에 따라 카드정보를 검증한 뒤 FDS을 가동하여 피해를 예방하겠다고 밝혔다. 나아가 카드정보 부정사용 사례가 확인될 경우에는, 여신전문금융업법 등에 따라 금융회사가 소비자 피해를 전액 보상할 예정이라고 덧붙였다.
금융권에 따르면 지난달 22일 미상의 해커는 이랜드그룹에 대한 랜섬웨어 공격을 시행한 뒤 약 10만개의 카드 정보를 지난 3일 다크웹에 공개했다. 다만 공개된 정보가 이랜드그룹에서 유출된 자료인지, 존재하는 카드 정보가 맞는지 등은 확인되지 않은 것으로 전해졌다.
