브라질 국영통신사 아젠시아 브라질(Agência Brasil)과 CNN Brasil 등에 따르면 까이샤 세구리다지(Caixa Seguridade)는 지난 12일(목) 자회사인 까이샤 비다 이 프레비덴시아(Caixa Vida e Previdência)가 사이버 공격을 받아 고객 개인정보가 외부로 유출됐다고 공식 발표했다.

이번 해킹은 지난 11월 6일(금)확인됐으며, 해커들이 회사 전산망에 무단으로 접근해 고객 정보를 복사한 것으로 조사됐다.

유출된 정보에는 고객 이름과 브라질 납세자등록번호(CPF)가 포함됐으며, 일부 고객의 주소와 휴대전화 번호, 이메일 주소, 생년월일 등도 외부로 유출된 것으로 확인됐다.

특히 이번 사고는 현재 해당 보험·연금회사를 이용하는 고객 760만 명 전체에 영향을 미쳤으며, 과거 이용했던 고객들의 정보도 포함돼 실제 영향을 받은 인원은 더 많을 가능성이 있다.

까이샤 측은 현재까지 진행된 조사에서 은행 계좌번호와 비밀번호, 보험계약 금액, 연금 잔액 등 금융정보나 인증정보가 유출됐다는 증거는 발견되지 않았다고 밝혔다.

따라서 이번 사건은 까이샤은행의 모든 예금 계좌가 해킹된 것이 아니라, 계열 보험·연금회사가 보유한 고객 개인정보가 유출된 사고라는 점에서 구분할 필요가 있다.

회사 측은 해킹에 사용된 접근 경로를 차단하고 추가 보안 조치를 시행했으며, 외부 사이버보안 전문업체와 함께 사고 원인과 피해 범위를 조사하고 있다.

또한 브라질 개인정보보호법(LGPD)에 따라 지난 11일 국가개인정보보호청(ANPD) 등 관계기관에 사고 사실을 신고했다.

이번 사고에서 은행 비밀번호나 금융정보 유출은 확인되지 않았지만, 이름과 CPF, 연락처 등이 외부로 넘어가면서 이를 악용한 금융사기 가능성이 우려되고 있다.

특히 범죄자들이 실제 고객의 개인정보를 이용해 까이샤 직원이나 금융기관 관계자를 사칭하고, WhatsApp 메시지나 전화, 이메일을 통해 비밀번호와 인증번호를 요구할 수 있어 각별한 주의가 필요하다.

까이샤 측은 개인정보가 유출된 고객들에게 사고 사실과 보안 주의사항을 안내하고 있으며, 추가 피해를 막기 위한 감시 활동도 진행하고 있다고 밝혔다.

브라질에 거주하는 한인 고객들 역시 까이샤 또는 관련 보험·연금상품을 이용한 이력이 있다면 출처가 불분명한 연락이나 인터넷 링크를 경계해야 한다.

특히 금융기관을 사칭해 개인정보 확인이나 계좌 보안 업데이트를 요구하는 연락을 받을 경우, 메시지에 포함된 링크를 누르지 말고 공식 앱이나 고객센터를 통해 직접 확인하는 것이 안전하다.

한편 까이샤 측은 이번 사고의 정확한 원인과 추가 피해 여부를 계속 조사하고 있으며, 새로운 내용이 확인되면 관련 사실을 공개할 방침이다.