KB라이프, 임직원 정보 유출 정황…"네트워크 차단 보완 조치"

서울 강남구 KB라이프타워 전경. ⓒKB라이프생명

KB라이프생명 서버 내 임직원 정보가 유출이 의심되는 사고가 발생했다.

26일 보험업계에 따르면 지난 16일 오후 4시경 KB라이프 모바일관리(MDM) 서버 내 정보가 대거 유출된 것으로 확인됐다. 해당 서버는 지난달 30일부로 서비스가 종료된 바 있다.

이번에 유출된 개인정보 항목은 업무용 모바일 서비스를 사용한 KB라이프 임직원의 ▲사번 ▲휴대폰 번호 ▲회사 이메일 ▲단말기 정보 등이다. 임직원 개인별로 유출된 정보 항목은 상이하며 퇴직한 임직원 정보도 함께 유출된 것으로 알려졌다.

KB라이프는 유출 사실을 인지한 후 즉시 해당 서버를 격리하고 네트워크 연결을 차단했다. 또한 금융보안원과 협력해 정밀 분석 및 대응 절차를 밟고 있으며 추가 피해 여부도 파악하고 있다.

아울러 KB라이프는 임직원들에게 해당 정보를 통한 전화번호 도용 및 임직원 사칭 문자나 전화에 주의해 달라는 권고를 전달한 상황이다. 아울러 사내 업무용 시스템 계정 비밀번호도 변경할 것도 요구했다.

KB라이프 관계자는 "이번에 유출된 정보는 일부 내부 임직원 관련 정보로 고객 정보와 금융정보와는 전혀 관련이 없다"며 "서비스가 종료된 서버로 내부 접근도 불가능하고 유용성이 제한된 정보로 확인됐다"고 설명했다.

이어 "내부 보안 체계를 통해 물리적 네트워크를 차단하는 등 보완 조치를 완료했으며 보안정책에 대한 전면 재점검을 통해서 정보보호에 만전을 기하겠다"고 덧붙였다.