삭제 안 한 테스트 페이지가 해킹 통로…산은캐피탈 101시간 뒤 침해 확인

최근 해킹으로 고객 848명의 개인정보가 유출된 산업은행 자회사 산은캐피탈이 최초 공격이 시작된 지 약 101시간이 지나서야 침해 사실을 확인한 것으로 파악됐다.15일 국회 정무위원회 소속 박민규 더불어민주당 의원이 금융감독원에서 제출받은 산은캐피탈 사고 보고서에 따르면 회사는 지난 8일 오후 1시 10분 해킹 공격이 시작됐다고 보고했다. 침해사고를 확인한 시점은 지난 12일 오후 6시 30분으로, 최초 공격 후 약 4일 5시간이 지난 뒤였다. 산은캐피탈은 12일 오후 12시 10분 비대면 접속 오류를 점검하는 과정에서 문제가 된 테스트 페이지를 발견해 차단했다. 이어 오후 3시 14분 금융보안원으로부터 금융권 공격에 사용된 IP를 통보받아 차단했고, IP 분석을 거쳐 오후 6시 30분 국내 IP 5개를 통한 침해사고를 확인했다. 해킹 공격은 같은 날 오후 5시 13분 종료된 것으로 파악됐다.● 시스템 개통 뒤에도 남아 있던 ‘테스트 페이지’가 통로해킹 경로는 산은캐피탈의 ‘