금융보안원마저 해킹…개인정보 등 850여 건 유출, 금융권 보안체계 비상

[시사매거진 = 주성진 기자] 금융권의 사이버 보안 업무를 지원하는 금융보안원이 해킹 공격을 받아 일부 개인정보와 행정자료가 유출된 것으로 확인됐다. 금융회사의 정보보호 수준을 점검하는 전문기관에서 침해사고가 발생했다는 점에서 금융권 전반의 보안 관리체계에 대한 우려가 커지고 있다.

11일 금융보안원에 따르면 지난 9일 오후 3시께 금융회사 평가업무를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보유출 사실이 확인됐다.

현재까지 확인된 유출 자료는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 해당 서식에 포함된 이름과 생년월일 등 개인정보 300여 건, 시스템 이용자 정보 350여 건이다.

유출된 자료는 총 850여 건으로 파악된다. 다만 행정서식과 개인정보 등이 서로 다른 유형으로 집계돼 있어 이를 모두 독립적인 개인정보 유출 건수로 해석해서는 안 된다.

금융보안원은 금융회사 시스템 구성도 등 주요 보안정보와 주민등록번호, 금융고객의 민감한 신용정보는 유출되지 않았다고 설명했다.

또한 사고가 발생한 상시평가 시스템은 금융회사들이 평가 관련 행정서식을 제출하는 용도로 사용되며, 일반 금융고객의 실제 금융거래를 처리하는 시스템은 아니라고 밝혔다.

금융보안원은 사고 확인 직후 해당 시스템의 접속을 차단하고 금융위원회와 한국인터넷진흥원 등에 신고했다.

현재 사고 원인과 유출 범위에 대한 정밀 조사가 진행되고 있으며, 관련 금융회사와 정보주체에 대한 통지도 추진하고 있다.

이번 사고는 금융권의 디지털 전환이 빠르게 진행되는 가운데 외부 업무지원 시스템의 보안 관리가 얼마나 중요한지를 보여준다.

금융회사들은 모바일 거래와 클라우드 시스템, 외부 전산서비스 등을 확대하고 있다. 이러한 시스템은 업무의 효율성을 높이지만 관리가 미흡할 경우 새로운 공격 경로로 악용될 수 있다.

특히 금융기관의 보안업무를 지원하는 기관은 여러 금융회사와 연결돼 있다는 점에서 접근권한과 시스템 분리, 이상징후 탐지 등 엄격한 관리가 필요하다.

전문가들은 개인정보 유출 사고가 발생한 이후의 대응뿐 아니라 협력업체 관리와 정기적인 취약점 점검, 사고 대응훈련 등 예방 중심의 보안정책이 강화돼야 한다고 지적한다.

금융보안원은 이번 사고를 계기로 정보보호체계 전반을 재점검하고 재발방지 대책을 마련하겠다는 입장이다.

금융산업의 신뢰는 고객 자산의 안정성과 개인정보 보호에서 출발한다. 이번 사고가 금융권 사이버 보안체계의 실질적인 개선으로 이어질 수 있을지 주목된다.