한은 직원 186명 개인정보 무더기 유출…암호화 된 비밀번호 포함

광고

지난 5∼6월 한국은행 직원 180명 남짓의 개인정보가 해킹 사고로 유출된 사실이 드러났다.

28일 국회 재정경제기획위원회 소속 국민의힘 이종욱 의원이 한은에서 제출받은 자료를 보면, 올해 5월9일부터 6월8일 사이 한은 온라인 연수 개인정보 처리 수탁업체가 이용하는 시스템 깃허브(GitHub)에 외부의 불법 침입이 이뤄졌다.

이 과정에서 한은 직원 186명을 비롯해 해당 업체 회원사들의 개인정보가 대규모로 유출됐다. 유출 항목에는 성명과 회사명, 이메일, 전화번호, 직급, 직무, 소속, 암호화된 비밀번호까지 포함됐다.

광고

한은은 “수탁업체가 6월11일 유출 사실을 통지했다”며 “이튿날 피해 직원들에게 유출 사실을 알리고, 개인정보보호위원회에 신고했다”고 밝혔다.

이번 사고에 앞서 채용 과정에서 지원자의 개인정보가 노출된 사례도 있었다. 지난 2023년 6월23일 통계조사보조원 채용 지원자의 지원서가 한은 홈페이지에 공개됐다. 이름과 생년월일, 주소, 연락처, 학력·경력 사항, 자기소개, 지원동기 등이 포함돼 있었다. 한은은 다음 날 해당 자료를 삭제하고 당사자에게 통보했다.

광고

광고

한은을 직접 겨냥한 해킹 시도는 2021년부터 올해 8월까지 총 2063건에 이른 것으로 집계됐다. 2021년 1557건, 2022년 192건, 2023년 97건, 2024년 52건, 지난해 30건으로 감소하다 올해 들어 8월까지 135건으로 다시 늘었다.

올해 들어 8개월 동안 탐지된 공격을 유형별로 보면, 비인가 접근 시도가 125건, 악성코드가 10건이었다.

광고

전체 기간의 공격 유형은 비인가 접근 시도가 1951건으로 대부분을 차지했다. 이어 악성코드 95건, 정보수집 16건, 분산서비스거부(디도스·DDoS) 공격 1건 등의 순이었다. 국외에서 시도된 해킹 시도가 2024건이었고, 국내는 39건이었다. 국외 시도 중 국가별로는 브라질이 499건으로 가장 많았고, 미국 470건, 러시아 162건, 중국 126건 순이었다.

공격 대상은 주로 한은 대표 홈페이지와 경제통계 홈페이지, 전자도서관 등 인터넷망에서 운영하는 시스템이었다.

서비스 장애로 이어진 사례도 있었다. 2023년 12월19일 한은 홈페이지가 디도스 공격을 받아 간헐적으로 접속이 지체됐다.