한국 뉴스

금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출된 것으로 10일 파악됐다.

현재까지는 금융소비자 개인신용정보 등 민감정보 유출은 없는 것으로 파악되나, 금융권 보안을 책임지는 기관이 해킹에 뚫렸다는 점에서 상징성이 크다.

이날 금융당국 등에 따르면 금융보안원은 전날 오후 3시께 외부로부터 비정상적 접근을 통해 정보가 유출된 사실을 인지하고 즉각 해당 시스템 접속을 차단했다.

이후 곧바로 금융위원회와 한국인터넷진흥원 등에 신고한 것으로 전해진다.

해킹 대상은 금융보안원의 정보보호 상시평가 사이트다.

금융사가 평가에 필요한 자료를 제출하는 시스템이지만, 취약점 분석평가 결과 등 보안사항 수집 기능은 없는 것으로 알려졌다.

현재까지 파악된 유출정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리돼 가려진 상태의 이름·휴대전화번호 등 시스템 이용자 정보 350여건 등이다.

개인정보 대부분은 금융사에서 상시평가를 담당하는 직원들의 것으로 보인다.

금융보안원 관계자는 "유출정보에는 금융사 시스템 구성도와 같은 보안정보나 주민등록번호·개인신용정보 등 고객 민감정보는 없었다"고 밝혔다.

지난 4월 금융보안원 보도자료에 따르면 올해 회사별 개인신용정보 보호 실태를 점검하기 위한 정보보호 상시평가 대상은 3천개사 수준이다.

이번 공격은 해커가 인터넷주소(IP)를 수시로 변경하며 정상 접근인 것처럼 공격을 시도한 것으로 전해졌다.

금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지하고, 2차 피해 발생 시 배상할 방침도 밝힌 것으로 알려졌다.

현재 금융보안원 상시평가 지원 시스템 홈페이지에는 "서비스 개편을 위해 서버가 일시 중단된다"라고만 안내돼 있다.

당국 관계자는 "민감한 개인정보는 유출되지 않은 것으로 보인다"면서도 "금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다"고 밝혔다.

금융보안원 관계자 역시 "신뢰가 생명임에도 이런 불미스러운 일이 생겨 이번 사고를 더욱 엄중하게 받아들이고 있다"면서 원인 규명과 재발 방지 대책 마련에 집중할 예정이라고 말했다.

일선 금융회사 관계자들은 금융보안원 해킹 피해 소식이 전해지자 어수선한 분위기다.

한 업계 관계자는 "금융보안원마저 뚫렸다는 것은 더 이상 금융권 안팎에 안전지대가 없다는 뜻"이라며 "인공지능(AI) 시대 새로운 해킹 문법에 맞서기 위한 공동 대응이 절실하다"고 말했다.

또 다른 관계자는 "반복해서 터져 나오는 사고 소식에 바짝 신경을 곤두세우고 있다"며 "10월 초부터 각 사가 정보보호 업무에 총력을 기울이고 있다"고 전했다.

금융보안원은 금융권 사이버위협 대응, 금융보안 정책·기술 연구, 금융보안교육 등 전문적인 금융보안 서비스를 제공하는 금융위 산하 공공기관이다.

현재까지 금융보안원 외 금융위, 금융감독원 등 금융당국 해킹은 없었던 것으로 알려졌다.

 

연합뉴스제공 (케이시애틀 제휴사)