SGI서울보증보험, 시스템 장애...보안업계 랜섬웨어·개인정보 유출 우려

SGI서울보증보험, 시스템 장애...보안업계 랜섬웨어·개인정보 유출 우려
SGI서울보증보험 시스템 장애 공지 화면 [이미지: SGI 서울보증]
💡
Editor Pick
- 전산 장애로 보증서 발급·대출 업무 전면 차질
- 고객 불편 확산…생활 금융서비스 마비
- 서울보증보험, 원인 조사 중...신속 복구 위해 노력중

SGI서울보증보험의 시스템에 장애가 발생해 전세자금대출 등 각종 금융 보증 업무가 중단됐다. 서울보증보험은 비상대응본부를 꾸리고 외부 전문기관과 협력해 복구에 나섰으나, 장애 원인은 아직 파악 중이다.

14일 오전부터 SGI서울보증보험의 홈페이지와 업무 시스템이 정상적으로 작동하지 않으면서, 보증서 발급과 대출 보증 등 핵심 서비스가 전면 중단됐다.

SGI서울보증보험은 홈페이지를 통해 “긴급 시스템 장애로 인해 당사에서 제공하는 서비스가 원활하지 못하다”며 “신속한 복구를 위해 외부 전문기관과 협력 중”이라고 안내했다.

보험증권 발급 등 대부분의 서비스가 정상적으로 이뤄지지 않아, 은행 등 금융기관을 찾은 고객들은 대출 등 필수 업무를 처리하지 못하며 불편을 겪었다.

특히 전세자금대출 등 주거와 직결된 금융 업무가 문제가 되며, 주택 계약을 앞둔 실수요자들의 혼란이 커지고 있다. 휴대폰 할부 개통 등 통신 관련 서비스 역시 보증서 발급이 막혀 신규 개통이 지연되는 등 불편이 이어졌다.

SGI서울보증보험은 비상대응본부를 가동해 금융감독원과 금융보안원 등 관계기관과 피해 확산 조치에 나섰다.

이명순 SGI서울보증보험 대표이사는 “회사와 고객의 신뢰를 지키기 위해 가능한 모든 조치를 취하고 있다”며 “시스템 정상화와 재발 방지를 위한 보안 체계 강화도 병행하겠다”고 밝혔다.

이번 장애 원인을 두고 랜섬웨어 등 외부 공격 가능성도 제기됐다. 이에 대해 서울보증보험 측은 “아직 원인을 파악 중이며, 확인된 바 없다”고 밝혔다.

보안업계에선 SGI서울보증보험의 장애발생이 단순 장애 발생이 아닌 심각한 파급 효과가 발생할 수 있다고 우려하는 분위기다. 특히 랜섬웨어 감염과 개인정보가 유출됐을 것으로 예측하고 있다.

보안업계 관계자는 "SGI서울보증은 업무 특성상 대량의 금융 정보와 개인정보를 보유하고 있어, 이 정보가 외부로 유출될 경우 사회 전반에 걸쳐 심각한 파급 효과가 발생할 수 있다"고 지적했다.

그는 "만약 해커가 유출된 거래 정보를 바탕으로 실제 고객이나 협력업체에 송금을 요구할 경우, 일반적인 피싱에 비해 범죄의 성공 가능성이 훨씬 높아질 수 있다"고 우려했다. 이어 "회사 입장에서는 신속한 서비스 복구도 중요하지만, 무엇보다 개인정보 유출 여부를 빠르게 확인하고 추가 피해를 예방하기 위한 조치가 우선되어야 한다"고 강조했다.

최원혁 누리랩 대표는 "근 잇따른 대형 해킹 사건들이 나오는 가운데 또 대형 사건으로 기록될 만한 사건으로 보여진다"며 "서울 보증보험 측에서 "외부 전문기관과 협력 중"이라는 표현을 사용한 점과 웹 서비스가 원활하지 점을 미뤄볼 때 랜섬웨어에 시스템이 감염되었을뿐만 아니라 개인정보 마저 외부로 유출되었음을 의미한다"고 분석했다.

또한 최 대표는 "계속된 사이버 공격에 무방비로 대형 기관들이 속수무책으로 당하는 것이 매우 안타깝다"며 "정기적으로 시스템의 문제점을 식별하면서 취약한 부분을 계속적으로 해결하려는 노력이 절실히 필요하다"고 당부했다.


랜섬웨어 조직, 금융권 공격 집중...금융정보 점검 ‘시급’
💡Editor Pick - 랜섬웨어 그룹의 금융기관 공격 - ’알카나(Arkana), 록빗(LockBit), 플레이(Play), 세이프페이(SafePay), 스톰아우스(Stormous) 랜섬웨어 그룹 - 고객 정보 유출로 인한 피해 가능성 11일 안랩이 발표한 ’2025년 5월 국내외 금융권 관련 보안 이슈‘에 따르면 ’알카나(Arkana), 록빗(LockBit), 플레이(Play), 세이프페이(SafePay), 스톰아우스(Stormous) 랜섬웨어 그룹은
예스24, 시스템 장애로 사이트 먹통
예스24 사이트와 앱 접속이 시스템 장애로 먹통이 되는 사건이 발생했다. 9일 오전부터 시스템 장애가 발생한 예스24는 10일 오전 10시 4분 현재까지도 사이트가 정상적으로 접속되지 않고 있다. 예스24는 ”현재 시스템 장애로 인해 홈페이지 접속, 상품 출고 및 고객센터 이용이 불가하다”고 밝혔다. 시스템 장애로 인해 이용자는 이용자들의 불편을 겪고 있다. 하지만
금융권 노린 랜섬웨어, 6월 폭발 증가
💡Editor Pick - 금융권, 6월 세스템 제어 백도어, 시스템 장악 랜섬웨어 악성코드 기승 - 해커 원더, 다크웹서 금융권 개인정보 판매 - 랜섬웨어 그룹 에버레스트, 요르단 은행 해킹 주장 금융권을 노린 악성코드가 기승을 부리고 있어 이용자들의 각별한 주의가 요구된다. 안랩이 발표한 ‘금융권 대상 유포 악성코드 통계’에 따르면 공격 1단계인 초기 침투에선

Read more

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

당신은 해킹당하지 않았다. 그러나 이미 표적이 되었다

데이터 브로커가 국가안보 문제가 된 이유 개인정보에 대한 보호는 개인의 권리에 관한 문제로 여겨져 왔다. 기업이 과도한 정보를 수집하거나, 해킹으로 인해 개인정보가 유출되거나, 사용자의 동의 없이 정보가 활용되는 사건이 발생할 때마다 사회는 프라이버시 침해를 이야기했다. 그래서 개인정보 보호 역시 개인의 사생활을 지키기 위한 장치로 이해하는 경우가 많다. 그러나 데이터 브로커(

By Donghwi Shin, Jin Kwak
교통은 멈추지 않았지만 복구는 공격당했다

교통은 멈추지 않았지만 복구는 공격당했다

💡Editor Pick - LA 메트로 사건의 핵심은 복구 계층이 공격 대상이 되었다는 점 - 공격자는 백업, 가상화 관리 환경, 운영 화면의 신뢰를 흔드는 방식으로 인프라의 회복력 겨냥 - 핵심 인프라 보안은 침입 차단을 넘어, 스스로 다시 일어설 수 있는 구조를 갖추어야 함 도시의 교통망이 사이버 공격을 받았을 때, 사람들은 가장

By Donghwi Shin
사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

사이버보안 ETF는 보안 산업을 사는 상품인가, 디지털 리스크를 사는 상품인가

💡Editor Pick - 사이버보안 ETF는 해킹 사고 증가에 단순히 베팅하는 상품인가? - 같은 사이버보안 ETF라도 CIBR은 인프라를, BUG는 순수 보안 소프트웨어를, IHAK은 기술 생태계에 초점을 맞춤 - 보안은 필수 지출이 되었지만, 사이버보안 ETF는 디지털 리스크를 자본시장이 가격화한 상품 사이버보안은 더 이상 기업이 선택적으로 집행하는 IT 프로젝트가 아니다. 클라우드 전환, 생성형

By Donghwi Shin
SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

SD-WAN의 심장이 열린 순간 : Cisco CVE-2026-20182가 보여준 ‘신뢰된 네트워크’의 붕괴

💡Editor Pick - CVE-2026-20182 취약점의 핵심은 SD-WAN Control Plane의 신뢰 붕괴 - 공격자는 네트워크가 스스로를 신뢰하는 ‘피어(Peer)’로 전환 - 중앙집중형 네트워크 운영은 효율을 높였지만, 동시에 제어권도 한곳에 집중시켰다. 기업 네트워크는 지난 수년간 급격히 바뀌었다. 과거 기업들은 본사와 지점을 MPLS 같은 전용 회선으로 연결했고, 각 지점마다 개별 라우터와 방화벽

By Donghwi Shin