'금융보안 컨트롤타워' 뚫렸다…금융당국 전체 시스템 재점검 지시

[포인트경제] 금융권의 보안을 총괄하는 금융위원회 산하 금융보안원이 해킹 공격에 노출되어 행정 서식과 일부 개인정보가 새어나갔다.

11일 금융보안원은 지난 9일 오후 3시 무렵 정보보호 상시평가 시스템에 비정상적인 외부 접속이 이루어진 사실을 확인하고 즉시 시스템을 차단했다고 발혔다. 이후 소관 부처인 금융위원회와 한국인터넷진흥원에 해당 사실을 통보하며 긴급 대응에 나섰다.

상시평가 시스템 한정 유출

문제가 발생한 상시평가 지원 시스템은 각 금융회사가 보안 수준 평가를 위해 필요한 서류를 제출하는 행정 목적의 웹사이트다. 일반 고객의 금융 거래를 처리하거나 핵심 취약점 분석 결과를 모아두는 곳은 아니다.

지금까지 파악된 피해 규모는 개인신용정보 동의서 견본을 비롯한 행정 서식 200여건과 이름 및 생년월일이 담긴 개인정보 300여건이다. 여기에 마스킹 처리된 연락처 등 시스템 이용자 정보 350여건도 포함됐다. 유출된 정보 대부분은 금융회사 내부에서 상시평가 업무를 맡은 직원들의 데이터로 파악된다. 금융회사 전산망 구성도나 고객의 신용 정보 등 치명적인 민감 정보는 빠져나가지 않은 것으로 확인됐다.

금융당국 엄중 인식 및 후속 조치

보안을 책임지는 핵심 기관에서 발생한 보안 사고라는 점에서 금융당국은 사안을 무겁게 받아들이고 있다. 금융위원회는 유출된 정보의 중요도를 떠나 신뢰성에 큰 타격을 입은 점을 지적하며 전면적인 시스템 재점검과 원인 조사를 지시했다.

금융보안원 측은 침해 사고가 발생한 금융회사에 상황을 개별적으로 알렸으며 유출 당사자들에게도 추가 피해 예방 안내를 진행할 계획이다. 또한 향후 해킹으로 인한 후속 피해가 입증될 경우 적극적인 배상 절차를 밟겠다고 전했다.