금융보안원도 해킹당했다…금융사 직원 개인정보 300여건 유출

금융권 보안을 지키는 기관이 정작 해킹을 당했어요. 금융보안원에서 금융사 직원 개인정보 등이 유출됐지만, 고객의 민감정보는 아직 확인되지 않았어요.

무슨 일이 있었나요?

금융보안원은 9일 오후 3시께 외부의 비정상적 접근으로 정보가 유출된 사실을 알고 곧바로 해당 시스템 접속을 막았어요.

이 시스템은 금융사가 평가에 필요한 자료를 제출하는 곳이에요. 취약점 분석평가 결과 같은 보안 사항을 모으는 기능은 없는 것으로 알려졌어요.

지금까지 파악된 유출 정보는 다음과 같아요.

• 개인신용정보 동의서 샘플 등 행정서식 약 200건
• 행정서식에 담긴 이름·생년월일 등 개인정보 300여건
• 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여건

개인정보 대부분은 금융사에서 상시평가를 맡은 직원들의 것으로 보여요. 해커는 인터넷주소(IP)를 계속 바꿔 가며 정상 접근처럼 보이게 공격한 것으로 전해졌어요.

왜 이렇게 화제인가요?

금융보안원은 금융위원회(금융 정책을 총괄하는 기관) 산하 공공기관으로, 금융권 사이버위협 대응과 보안 교육을 맡고 있어요. 보안을 책임지는 곳이 뚫렸다는 점에서 상징성이 커요.

금융보안원 관계자는 금융사 시스템 구성도 같은 보안정보나 주민등록번호, 개인신용정보 같은 고객 민감정보는 유출되지 않았다고 밝혔어요. 당국 관계자는 신뢰성 측면에서 엄중하게 봐야 한다며 철저한 점검과 재발 방지를 요구했다고 했어요.

금융권은 어수선한 분위기예요. 한 업계 관계자는 "더 이상 금융권 안팎에 안전지대가 없다는 뜻"이라며 AI 시대의 새로운 해킹 방식에 맞선 공동 대응이 필요하다고 말했어요. 다른 관계자는 10월 초부터 각 사가 정보보호에 총력을 기울이고 있다고 전했어요.

앞으로는 어떻게 되나요?

금융보안원은 개별 금융사에 유출 사실을 알리고, 2차 피해가 생기면 배상할 방침이에요. 원인 규명과 재발 방지 대책에 집중하겠다고 밝혔어요.

상시평가 지원 시스템 홈페이지에는 지금 "서비스 개편을 위해 서버가 일시 중단된다"는 안내만 떠 있어요. 금융위와 금융감독원 등 다른 금융당국이 해킹당한 사례는 아직 알려지지 않았어요.

참고로 금융보안원은 2015년 금융권 보안 전담 기관으로 출범했어요. 올해 정보보호 상시평가 대상은 3천 개사 수준이에요.