금융보안원마저 뚫렸다…해킹 공격에 금융사 정보 유출

금융권 정보 보안 전문 기관인 금융보안원에서 해킹 사고가 발생했다. 이억원 금융위원장이 금융보안원을 포함한 전 금융권을 소집해 보안 관리를 강조한 지 나흘 만이다.

10일 오후 금융보안원 상시평가 지원 시스템 웹사이트에 접속하면 표시되는 화면. 사진 상시평가 지원 시스템 웹사이트 캡처

10일 금융당국에 따르면 금융보안원은 전날 해킹 공격으로 일부 정보가 유출된 사실을 확인하고, 긴급 차단 조치를 한 뒤 금융위와 관련 금융사 등에 신고했다. 금융보안원은 금융회사의 사이버 보안 취약점을 분석해 위협을 예방하고 침해 사고를 조사하는 공식 대응 기관이다.

피해가 발생한 곳은 금융회사의 보안 관리 상태 평가 업무를 지원하는 ‘상시평가 지원 시스템’이다. 유출 가능성이 있는 자료는 금융사가 보안 상태 평가를 위해 제출한 답변 등 행정 서류 일부다. 금융보안원이 개인신용정보 보호 실태를 점검하기 위해 상시평가를 하고 있는 금융사는 올해 기준 약 3000곳이다.

다만 이 시스템은 핵심 내부망이 아니고, 외부 금융회사와 정보를 주고받기 위해 이용하는 시스템이라고 금융보안원 측은 설명했다. 그러나 금융보안원에는 금융권 보안 관련 민감한 정보도 보관돼 있는 만큼 추가 확인이 필요한 상황이다. 유출된 정보의 성격·범위, 공격 방식 등에 대한 구체적인 조사가 이어질 전망이다. 이날 사고 발생 후 시스템 웹사이트에 ‘서비스 개편을 위해 서버가 일시 중단된다’는 안내문이 게시됐다.

금융당국 관계자는 “민감한 개인정보는 유출되지 않은 것으로 보인다”면서도 “금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다”고 말했다. 앞서 지난 5일 이억원 위원장은 금융보안원 여의도 사무소에 금융회사 등을 소집해 “중대한 관리 부실이나 대응 소홀에 대해서는 최고경영자(CEO)를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다”며 “보안상의 위험을 알고도 방치하거나 기본적인 관리조차 소홀히 하고 형식적인 점검과 안이한 대응으로 사고를 초래하거나 피해를 키우는 행태는 용납하지 않겠다”고 밝혔다.

임성빈([email protected])