처브손해보험재팬 “업무 위탁업체서 부정접속 피해 발생” 발표
미국계 글로벌 손해보험사의 일본 법인인 처브손해보험 재팬(Chubb Insurance Japan)은 지난 3월 25일 보험금 청구 등에 관한 확인 업무를 위탁하고 있는 신조사(審調社, Shinchosha)의 서버가 부정접속으로 외부 제3자에게 침입당해 일부 고객 및 관계자 정보의 유출 징후가 확인됐다고 발표했다.
다만 현재까지 고객 정보 등이 실제로 부정 사용된 사실은 확인되지 않았다고 밝혔다.
이번 사고는 지난해 6월 27일 신조사의 네트워크가 외부 제3자의 부정접속을 받아 단말기와 서버에 저장된 파일 일부가 암호화되고 탈취되는 랜섬웨어 피해를 입은 데 따른 것이다.
처브손보에 따르면 유출됐거나 유출 우려가 있는 정보는 ▲번호 및 성명과 민감정보가 포함된 사례 26건 ▲번호 및 성명 등만 포함된 사례(민감정보 없음) 79건 ▲번호만 포함된 사례(성명 및 민감정보 없음) 351건 등이다.
또 유출 우려 사례는 ▲번호 및 성명 등만 포함된 사례(민감정보 없음) 0건 ▲번호만 포함된 사례(성명 및 민감정보 없음) 3건으로 집계됐다.
유출 대상 정보에는 ▲신조사에서 관리하는 사건번호·증권번호·사고번호 등 각종 번호 정보 ▲보험계약자 및 피보험자의 성명·생년월일·주소·전화번호, 손해배상 사고의 경우 사고 상대방 등 관계자의 인적사항 ▲의료정보 등 민감정보가 포함됐다.
회사 측은 연락처가 확인된 고객 및 관계자에 대해서는 순차적으로 사과문을 발송하는 등 대응을 진행하고 있다고 설명했다.
