미국의 3대 신용평가회사 가운데 하나인 에퀴팍스가 지난 5~6월 사이에 해킹을 당해 미국 인구의 거의 절반에 해당하는 1억4300만 명의 개인정보가 유출된 것으로 확인됐다.
CNN 방송은 8일 "유출된 개인정보들은 생년월일, 사회보장번호, 주소 등이 대부분이지만 20만9000 명의 신용카드 번호도 포함돼 있다"고 말했다.
CNN은 "개인의 대출 관련 자료와 신용카드 명세는 물론, 자녀 양육비, 신용한도, 집세나 유틸리티 비용 체불 등 개인 신용기록을 대부분 보유하고 있는 신용평가회사에 대한 해킹은 매우 충격적인 일"이라며 "역대 최악의 해킹 가운데 하나"라고 전했다.
에퀴팍스는 해킹 사실을 지난 7월 29일 처음 발견했다고 밝혔다. 이 사실이 알려진 뒤 뉴욕증시에서 에퀴팍스 주가는 13% 폭락했다. 경쟁사인 트랜스유니언 주가도 4%가 빠졌고, 엑스페이란도 런던증시에서 1% 떨어졌다.
CNN은 "신용평가회사에 대한 해킹은 다른 데이터 유출과는 다르다"면서 "에퀴팍스 해킹의 영향을 받은 사람들 가운데 상당수는 자신이 이 회사의 고객인지, 이 회사에 자신의 자료가 있는지조차 알지 못하는 경우가 많아 상황이 더 심각하다"고 말했다.
에퀴팍스의 데이터는 신용카드 회사, 은행, 소매업체, 대출 업체 등으로부터 얻는 것이 대부분이기 때문이다.
신용(크레딧) 점수를 매우 중시하는 미국에서 대출기관들은 이들 신용평가회사의 정보에 의존해 주택, 자동차, 신용카드 융자 승인 여부를 결정하며, 취업 때도 고용주는 개인의 크레딧 점수 제출을 요구하는 경우가 많다.
에퀴팍스는 신용카드 번호 등 중요 자료가 유출된 고객들에게 메일을 보내 통지하고 사과했다고 밝혔다.
현재 에퀴팍스는 피해고객 신고센터를 운영 중이며, 이름과 사회보장번호의 마지막 여섯 자리를 입력하면 잠재적인 노출 여부를 확인할 수 있다.
크레딧 카드 닷컴의 맷 슐츠 애널리스트는 CNN에 "매주 온라인 뱅킹 내용과 신용카드 명세서를 정기적으로 확인해야 한다"면서 "해커들은 인내심이 많아서 이 작업을 당장 몇 주만 해서는 안 되며 습관화해야 할 것"이라고 조언했다.
한경닷컴 뉴스룸 open@hankyung.com
