금융보안원마저 뚫렸다…해킹에 금융사 정보 유출

광고

금융권 보안을 책임지는 금융보안원이 해킹 공격을 받아 금융회사 직원의 개인정보 등이 외부로 유출됐다. 금융당국은 금융회사 보안과 관련된 민감한 정보는 유출되지 않은 것으로 보고 있다.

10일 금융당국 설명을 들으면, 금융보안원은 전날 해킹으로 일부 정보가 유출된 사실을 확인하고 금융위원회 등에 보고했다. 금융보안원은 해킹을 확인한 직후 접속 차단 등의 조치에 나섰으며, 금융감독원은 피해 상황을 조사하고 있다.

공격을 받은 곳은 금융보안원이 운영하는 정보보호 상시평가 지원 시스템이다. 금융회사의 보안 수준을 점수화해 제공하는 서비스의 행정 업무를 지원하는 시스템으로, 외부 회원사와 자료를 주고받는 데 쓰인다. 현재 금융보안원 상시평가 지원시스템은 “홈페이지 점검으로 서버가 일시 중단”된 상태라고 안내돼있다.

광고

시스템에 쌓여 있던 정보는 주로 금융회사의 서비스 신청서와 관련 행정서류다. 유출된 정보는 서류에 적힌 담당자 이름과 전화번호, 이메일 주소 등으로 일부 마스킹 처리돼 있었던 것으로 알려졌다. 정확한 유출 건수는 확인 중이다.

금융당국은 금융회사의 보안 취약점 같은 민감한 정보가 유출되지는 않은 것으로 보고 있다. 금융위 관계자는 “애초에 그런 정보를 다루는 시스템이 아니다”라며 “금융회사의 취약성이 어디 있는지와 같은 민감한 정보 유출은 없다고 보고받았다”고 말했다.

광고

광고

다만 금융권의 사이버 안전을 총괄하는 금융보안원이 해킹 공격을 막지 못했다는 점에서 파장은 적잖을 전망이다. 금융위 관계자는 “금융보안원이라는 상징적인 기관에서 작게나마 사고가 났다는 것 자체가 신뢰성 문제로 이어질 수 있다”며 “재발하지 않도록 전체 시스템을 다시 돌아보라고 주문했다”고 했다.