금융보안원 해킹 피해…금융사 직원 개인정보 수백건 유출

[경제일보] 금융위원회 산하 금융보안 전담기관인 금융보안원이 외부 해킹 공격을 받아 금융회사 직원 개인정보를 포함한 수백건의 정보가 유출됐다. 현재까지 금융소비자의 개인신용정보나 금융사 시스템 구성도 등 주요 보안정보가 빠져나간 정황은 파악되지 않았다.

11일 금융당국 등에 따르면 금융보안원은 지난 9일 오후 3시께 외부의 비정상적인 접근으로 정보가 유출된 사실을 인지했다. 이후 해당 시스템 접속을 차단하고 금융위원회와 한국인터넷진흥원(KISA) 등에 사고 내용을 신고했다.

공격을 받은 곳은 금융보안원의 정보보호 상시평가 지원 시스템이다. 금융회사가 정보보호 평가에 필요한 자료를 제출하는 용도로 운영되는 사이트다.

해당 시스템에는 취약점 분석·평가 결과 등 보안 관련 핵심정보를 수집하는 기능이 없는 것으로 알려졌다.

현재까지 확인된 유출 자료는 개인신용정보 동의서 샘플 등 행정서식 약 200건이다. 행정서식에 담긴 이름과 생년월일 등 개인정보도 300여건 포함됐다.

시스템 이용자 정보는 약 350건으로 파악됐다. 이름과 휴대전화번호 등은 마스킹 처리된 상태였으며 개인정보 상당수는 금융회사에서 상시평가 업무를 담당하는 직원들의 것으로 보인다.

금융보안원은 주민등록번호와 개인신용정보 등 고객 민감정보와 금융회사 시스템 구성도 등 보안정보는 유출 자료에 포함되지 않았다고 설명했다.

올해 정보보호 상시평가 대상은 약 3000개사 수준이다.

이번 공격 과정에서는 해커가 인터넷주소(IP)를 수시로 변경하며 정상적인 접근으로 보이도록 공격을 시도한 것으로 전해졌다.

금융보안원은 정보 유출과 관련해 개별 금융사에 피해 사실을 통지하고 있다. 2차 피해가 발생할 경우 배상할 방침도 밝힌 것으로 알려졌다.

현재 금융보안원 상시평가 지원 시스템 홈페이지에는 서비스 개편을 위해 서버를 일시 중단한다는 안내가 게시돼 있다.

금융당국은 금융보안원에 철저한 사고 점검과 재발 방지를 요구했다. 금융보안원은 별도로 사고 원인을 확인하고 재발 방지 대책을 마련할 예정이다.

금융보안원은 금융권 사이버위협 대응과 금융보안 정책·기술 연구, 금융보안교육 등 관련 업무를 수행하는 금융위 산하 공공기관이다.

현재까지 금융보안원 외 금융위원회와 금융감독원 등 금융당국에서 별도의 해킹 사고가 발생한 사실은 알려지지 않았다.