'믿고 맡겼는데' 금융사 16곳 해킹 피해 확인…개인정보 10만건 유출

[프라임경제] 최근 금융권에서 잇따른 해킹 사고로 금융회사 16곳에서 침해사고가 확인되고 약 10만건의 개인정보가 유출된 것으로 나타났다. 금융당국이 금융회사 555곳을 대상으로 긴급 보안점검을 실시한 결과 130곳에서 미흡사항이 발견되면서 금융권의 보안관리 체계 전반에 대한 개선이 추진된다.

금융위원회는 이날 신진창 사무처장 주재로 금융감독원, 금융보안원 등 관계 기관과 함께 '제2차 긴급 상황 대응 회의'를 열고 금융권 침해 사고 조사 경과와 보안 관리 체계 강화 방안을 논의했다고 14일 밝혔다.

금융당국이 신한은행 침해사고 전후 발생한 사고를 조사한 결과 은행과 저축은행, 여신전문금융업, 전자금융업, 가상자산사업자 등 전 금융업권에 걸쳐 총 16개사에서 침해사고가 확인됐다.

은행권에서는 신한은행과 KB국민은행, 부산은행, 하나은행 등 4곳이 포함됐다. 저축은행은 예가람·웰컴·DB·OK저축은행, 여신전문금융업에서는 현대캐피탈과 산은캐피탈에서 사고가 발생했다.

이밖에도 온라인투자연계금융업체인 PFCT와 모우다, 전자금융업체 브라이트픽스, 가상자산사업자 스트리미와 프라뱅, 새마을금고중앙회 등에서도 침해사고가 확인됐다.

현재까지 파악된 개인정보 유출 규모는 약 10만건이다. 유출 정보에는 성명과 연락처, 주민등록번호, 이메일 등이 포함됐지만 계좌번호나 카드번호 등 직접적인 부정결제 우려가 있는 정보의 유출은 확인되지 않았다.

금융당국은 추가 침해 여부를 조사하고 있어 피해 금융회사가 더 늘어날 가능성이 있다고 보고 있다. 사고 간 연관성과 동일 공격 주체 여부, 인공지능(AI)을 활용한 해킹 가능성 등에 대해서도 정밀 조사를 진행 중이다.

금융권 전반의 보안관리 실태에서도 미흡사항이 드러났다.

금융당국이 지난 8일까지 금융회사 555곳을 대상으로 12개 항목의 체크리스트 점검을 실시한 결과 425곳은 적정으로 보고했으나 130곳(23.4%)에서는 일부 미흡사항이 확인됐다.

주요 미흡사항은 최신 보안패치 미적용과 제조사 기술지원이 종료된 노후 시스템 관리 부실, 24시간 실시간 보안관제체계 미구축 등이다. 외부 시스템의 인증·인가 누락이나 중요 서비스에 대한 다중요소인증(MFA) 미도입 사례도 발견됐다.

특히 상대적으로 보안 역량이 취약한 전자금융업과 온라인투자연계금융업에서 미흡사항이 비교적 많이 확인됐다. 금융당국은 해당 금융회사에 보안패치 적용과 노후 장비 교체, 보안관제 인력 확충, 접근통제 강화 등 즉각적인 보완조치를 시행하도록 지도하고 있다.

금융당국은 이번 사고를 계기로 금융회사 보안체계와 관리시스템 전반에 대한 전수점검을 추진한다.

금융회사가 외부와 연결된 모든 전산시스템 접점을 파악하고 인증 및 접근통제 권한을 엄격하게 관리하도록 할 방침이다. 최고경영자(CEO)와 최고정보보호책임자(CISO), 최고정보책임자(CIO) 등의 보안관리 책임과 보고체계도 명확히 한다.

보안 취약점 점검·평가 주기도 확대한다. 현재 금융회사와 전자금융업자는 연 1회, 외부 홈페이지는 연 2회 취약점 점검을 실시해야 한다. 금융당국은 대형 금융회사부터 점검 주기를 연 2회 이상으로 늘리고 필요시 수시점검을 실시할 수 있는 근거도 마련할 계획이다.

금융권 공동 보안관제체계도 강화한다. 개별 금융회사가 자체적으로 탐지한 해킹 위협정보를 금융권 통합관제시스템(FIRST)을 통해 공유하도록 개선하고, AI를 활용한 취약점 탐지 인프라 구축도 추진한다.

아울러 보안 대응 여력이 부족한 중소형 금융회사를 위해 금융보안원과 업권별 협회·중앙회가 참여하는 AI 기반 공동 보안관제시스템 구축도 검토할 방침이다.

신 사무처장은 "그간 롯데카드 정보유출, 미토스 쇼크 등 다양한 계기로 수차례에 걸쳐 전수점검과 관리 강화를 주문했음에도 금융회사에서 기본적인 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분"이라고 지적했다.

이어 "금번 사고를 계기로 금융회사 외부접점·인증관리 등 공격표면 관리뿐 아니라 전 금융권의 보안관제 체계, CEO·이사회 등 책임성 확보 등 보안체계 전반에 대한 철저한 재점검과 근본적 제도개선이 이뤄지도록 최선을 다할 것"이라고 덧붙였다.