현금자동인출기에 담긴 개인정보 2천만 건 유출

은행, 하드디스크 유출 가능성에 대한 대비 소홀

[보안뉴스 호애진] 현금자동인출기(ATM)에 담긴 개인정보 2천만 건을 시중에 유통시킨 40대 남성이 붙잡혔다. 이로 인해 ATM에 대한 보안성 문제가 다시 한번 논란이 될 조짐이다.

서울지방경찰청 광역수사대는 시중은행의 현금자동인출기(ATM)를 교체하면서 2천여만건의 개인금융정보가 담긴 하드디스크 수백개를 빼돌려 판매한 혐의(정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반)로 ATM 운송ㆍ폐기업체 대표 이모(48)씨를 불구속 입건, 조사중이라고 28일 밝혔다.

경찰은 또 이씨와 짜고 구형 ATM에서 빼낸 하드디스크를 싼값에 사들여 되판 혐의로 용산전자상가 중고부품업체 대표 정모(41)씨를 불구속 입건했다.

경찰에 따르면 이씨는 지난해 5~9월 시중 은행의 구형 ATM 450대를 신권 화폐를 인식하는 기기로 교체하면서 하드디스크를 폐기하지 않고 빼돌려 개당 6천~7천원씩 300만원 가량을 받고 정씨에게 판 혐의를 받고 있다.

이씨에게서 주민등록번호, 계좌번호, 잔액 등 금융개인정보가 든 하드디스크를 싼값에 사들인 정씨는 이를 중고 조립 PC에 장착하거나 디스크 자체를 소비자에게 되판 것으로 조사됐다.

정씨는 이미 이씨에게 사들인 하드디스크 445개 중 205개를 판매했고 나머지 240개는 경찰에 압수당했는데 이들 하드디스크는 모두 포맷된 상태였던 것으로 나타났다.

ATM 하드디스크에는 이용자가 입출금, 송금, 조회 등 은행 업무를 볼 때 화면에 나타나는 계좌주, 계좌번호, 잔액, 주민등록번호 등 개인 정보가 거래내역과 함께 고스란히 파일로 저장돼 길게는 1년까지 일정 기간 저장된다.

따라서 하드디스크가 파기되지 않고 유통되면 개인정보가 유출돼 보이스피싱 등 범죄에 악용될 위험이 큰 데도 은행은 ATM 유통ㆍ폐기업자의 하드디스크 유출 가능성에 대한 대비를 소홀히 했다고 경찰이 지적했다.

경찰은 이씨가 2004년부터 ATM기기 수거를 해 왔기 때문에 하드디스크를 추가로 더 빼돌렸을 수 있다고 보고 유통 경로를 조사 중이며 금융감독원에 이런 사실을 알려 은행권의 시스템 개선 등 개인정보 보호 강화 조치가 이뤄지도록 할 방침이다.

[호애진 기자(boan5@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)