금융위원회 산하 금융보안원이 해킹 공격을 받아 금융회사 직원들의 개인정보 수백건이 유출된 것으로 확인됐다. 금융권 사이버 보안을 책임지는 전문기관마저 공격을 당했다는 점에서 금융권 전반에 보안 우려가 커지고 있다.
11일 금융당국 등에 따르면 금융보안원은 지난 9일 오후 3시쯤 정보보호 상시평가 지원 시스템에 대한 비정상적인 외부 접근과 정보 유출을 확인하고 해당 시스템 접속을 차단했다. 이후 금융위원회와 한국인터넷진흥원(KISA) 등에 사고 사실을 신고했다.
현재까지 확인된 유출 정보는 행정서식 약 200건과 서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여건이다. 대부분 금융회사에서 정보보호 업무를 담당하는 직원들의 정보로 파악됐다.
다만 금융회사 시스템 구성도와 같은 보안정보나 주민등록번호, 금융소비자의 개인신용정보 등 민감정보는 유출되지 않은 것으로 알려졌다.
이번 공격은 해커가 인터넷주소(IP)를 수시로 변경하며 정상적인 접근인 것처럼 위장하는 방식으로 이뤄진 것으로 전해졌다. 금융보안원은 피해 금융회사에 유출 사실을 통지하고 2차 피해 발생에 대비한 후속 조치를 진행할 방침이다.
금융보안원은 금융권 사이버 위협 대응과 보안 정책·기술 연구 등을 담당하는 금융위 산하 공공기관이다. 올해 개인신용정보 보호 실태를 점검하는 정보보호 상시평가 대상만 약 3000개사에 달한다.
금융당국은 금융권 보안 관제 역할을 수행하는 기관에서 사고가 발생한 만큼 철저한 원인 규명과 재발 방지 대책을 요구했다. 금융보안원도 이번 사고를 엄중하게 받아들이고 후속 점검과 보안 강화에 나서겠다고 밝혔다.
금융권에서는 이번 사고를 계기로 사이버 보안 체계 전반을 재점검해야 한다는 목소리가 나오고 있다. 한 금융업계 관계자는 “금융보안원마저 해킹을 당했다는 것은 금융권 안팎에 더 이상 안전지대가 없다는 의미”라며 “인공지능(AI) 시대의 새로운 해킹 위협에 대응하기 위한 금융권 공동 대응이 절실하다”고 말했다.
한준호 기자 tongil77@segye.com
