금융권 ‘보안 파수꾼’마저 뚫렸다…금융보안원 개인정보 650여건 유출

[마이데일리 = 정수미 기자] 금융권의 사이버보안을 책임지는 금융보안원이 해킹 공격을 받아 개인정보 650여건이 유출됐다. 금융회사들의 정보보호 수준을 점검하는 전문기관마저 해킹 피해를 입으면서 금융권 보안체계에 대한 우려가 커지고 있다.

11일 금융보안원에 따르면 지난 9일 오후 3시께 금융회사 정보보호 평가를 지원하는 ‘상시평가 시스템’에 외부의 비정상적인 접근이 발생해 일부 정보가 유출된 사실이 확인됐다.

현재까지 파악된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 해당 서식에 포함된 이름·생년월일 등 개인정보 300여건이다. 이와 함께 이름과 휴대전화번호 일부가 가려진 정보 및 이메일 등 시스템 이용자 정보 350여건도 외부로 유출됐다.

유출된 정보는 주로 금융회사에서 정보보호 평가 업무를 담당하는 직원들의 개인정보인 것으로 알려졌다. 금융보안원은 유출 자료 대부분이 광고성 이벤트 정보 전송 내역과 각종 동의서 등 행정서식이라고 설명했다.

해킹 피해가 발생한 상시평가 시스템은 금융회사들이 정보보호 관련 자체 점검을 진행하고 평가에 필요한 자료를 제출하는 온라인 창구다. 금융회사들이 개인정보 보호 조치를 적절히 이행하고 있는지 확인하는 데 활용된다.

금융보안원은 해당 시스템이 일반 금융고객의 거래를 처리하거나 금융회사 내부 보안정보를 관리하는 곳은 아니라고 강조했다. 취약점 분석·평가 결과 등 보안 관련 자료도 수집하지 않는다는 설명이다.

이에 따라 현재까지 금융회사 시스템 구성도 등 내부 보안정보나 주민등록번호, 개인신용정보 등 금융고객의 민감정보가 유출된 정황은 확인되지 않았다.

다만 금융권의 해킹 대응과 정보보호 업무를 지원하는 기관에서 직접 정보유출 사고가 발생했다는 점에서 보안 관리체계의 허점이 드러났다는 지적이 나온다.

특히 최근 금융회사들을 겨냥한 사이버 공격이 잇따르는 상황에서 금융권 보안 전문기관까지 공격 대상이 되면서 자체 시스템에 대한 보안 점검 필요성도 커지고 있다.

금융보안원은 사고를 인지한 직후 해당 시스템의 외부 접속을 차단하고 금융위원회와 한국인터넷진흥원(KISA)에 신고했다. 추가 유출을 막기 위한 긴급 보안조치를 시행했으며 현재 정확한 침입 경로와 피해 범위를 조사하고 있다.

금융보안원은 향후 유출 정보가 악용돼 2차 피해가 발생할 경우 적극적으로 배상하겠다는 입장이다.

금융보안원 관계자는 “금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다”며 “이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선해 신뢰를 회복하는 데 최선을 다하겠다”고 말했다.