금융보안원 뚫은 해킹범, 가짜 금감원 계정 이용

금융보안원 개인정보를 빼낸 해킹범이 금융감독원을 사칭해 금보원 시스템에 접근한 것으로 확인됐다. 은행과 증권사 등에 이어 금융시장의 ‘보안 문지기’ 역할을 하는 금보원마저 해킹 공격에 뚫리면서 금융권 보안에 대한 우려가 커지고 있다.

11일 금융권에 따르면 금융보안원은 지난 9일 내부 정보를 빼낸 해커들이 가상의 금감원 관계자 계정으로 위장해 시스템에 접속한 정황을 포착했다.

이들은 해킹 공격 당시 수백 개 인터넷주소(IP)를 바꿔가며 정상 접근인 것처럼 보이게 한 것으로 알려졌다. 국내 금융권에서 발생한 연쇄 해킹 사고는 중국산 인공지능(AI) 에이전트 ‘아르텍스(ARTEX)’ 등을 활용한 무작위 대입 방식이 대부분이었으나, 이번 사고는 금보원을 향한 표적형 공격이란 점에서 차이가 있다는 분석이다.

금보원 해킹은 정보보호 상시 평가 사이트에서 발생했다. 금융회사가 평가에 필요한 자료를 제출하는 시스템으로, 개별 금융회사는 제출한 자료만 한정적으로 확인할 수 있다. 전체 자료를 볼 수 있는 기관은 금보원과 금감원뿐이다. 이런 점을 알고 있는 해커가 금감원을 사칭해 관련 자료를 전부 확인할 수 있는 권한을 확보한 뒤 정보를 빼간 것이란 게 금보원의 설명이다.

금보원은 지난 9일 오후 3시께 외부로부터 비정상적 접근을 통해 정보가 유출된 사실을 인지하고 해당 시스템 접속을 차단했다. 현재까지 파악된 유출 정보는 개인신용정보 동의서 견본 등 행정 서식 약 200건, 행정 서식에 포함된 이름·생년월일 등 개인정보 300여 건, 시스템 이용자 정보 350여 건이다.

금보원은 전날 경찰에 인터넷주소(IP) 추적 수사를 의뢰했고, 서울경찰청 사이버수사대가 수사에 들어갔다. 금융위원회와 금감원은 이날 오전 금보원 현장에 인력을 투입해 정보보호 관리 실태 등을 점검했다.

김수현 기자 ksoohyun@hankyung.com