보안 컨트롤타워도 뚫렸다…금융당국, 금융보안원 현장점검

[프라임경제] 금융권 사이버 침해 예방과 대응을 전담하는 금융보안원이 외부 공격에 뚫리는 초유의 사태가 발생했다. 정보마저 유출된 것으로 확인되면서 기관의 신뢰도에도 타격이 불가피하다는 지적이 나온다.

11일 금융당국에 따르면 금융위원회와 금융감독원은 이날 금융보안원을 대상으로 현장점검을 진행하고 있다.

앞서 금융보안원은 지난 9일 오후 3시경 금융회사 평가를 지원하는 상시평가 시스템에서 정보 유출 사실을 확인해 금융위원회와 한국인터넷진흥원에 보고했다.

상시평가 시스템은 금융회사가 평가에 필요한 행정서식 등의 자료를 제출하는 온라인 창구다. 일반 금융고객의 금융거래를 처리하는 시스템은 아니다.

금융보안원에 따르면 현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 해당 서식에 포함된 개인정보 300건, 시스템 이용자 정보 350건이다.

금융보안원 관계자는 "정보 유출 사실을 확인한 즉시 시스템 접속을 차단하는 등 긴급 대응 조치를 실시했다"며 "그러나 신속한 대응에도 일부 정보가 외부로 유출됐다"고 설명했다.

이어 "유출 정보는 광고성 이벤트 정보 전송 내역과 동의서 등 행정서식이 대부분"이라며 "금융회사 시스템 구성도 등 보안 정보와 주민등록번호 같은 고객 민감정보는 유출되지 않았다"고 말했다.

금융당국의 현장점검과 별도로 금융보안원도 추가 유출 여부를 확인하고 있다. 사고 원인을 규명해 재발 방지 대책을 마련할 방침이다.

다만 금융보안원이 국내 금융권의 사이버 침해 예방과 대응을 전담하는 기관인 만큼, 이번 사고로 기관의 신뢰도에 타격이 불가피하다는 지적이 나온다.

금융보안원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"며 "이번 사고를 엄중하게 받아들이겠다"고 말했다.

이어 "환골탈태한다는 각오로 정보보호 체계 전반을 철저히 점검하고 개선하겠다"며 "신뢰를 회복하는 데 최선을 다하겠다"고 강조했다.