금융보안원도 해킹에 뚫려…금융사 보안평가 정보 일부 유출(종합)

금융보안원도 해킹에 뚫려…금융사 보안평가 정보 일부 유출(종합)
당국 "금융권 보안 관제기관 해킹은 엄중…철저한 점검 요구"


(서울=연합뉴스) 배영경 한지훈 박수현 기자 = 금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 보안평가 관련 일부 정보가 유출된 것으로 10일 파악됐다.
이날 금융당국 등에 따르면 금융보안원은 전날 해킹 공격으로 이 같은 정보 일부가 유출된 사실을 인지하고 금융위원회 등 당국에 신고했다.
해킹 대상은 금융보안원의 정보보호 상시평가 사이트인 것으로 전해진다.
금융사의 보안상태 상시평가를 지원하는 기능으로, 해당 사이트 해킹으로 각 금융사가 보안상태에 관해 답변한 정보 일부가 유출됐을 가능성이 있다.
현재 금융보안원 상시평가 지원 시스템 홈페이지에는 "서비스 개편을 위해 서버가 일시 중단된다"라고만 안내돼 있다.
금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지하고, 이번 해킹으로 개인정보 등은 유출되지 않았다고 설명하는 것으로 전해진다.
그러나 금융보안원 시스템 내에 민감한 정보를 다량 보유한 만큼 유출된 정보의 성격, 범위, 공격방식 등 구체적인 상황을 내부적으로 확인 중인 것으로 보인다.


지난 4월 금융보안원 보도자료에 따르면 올해 회사별 개인신용정보 보호 실태를 점검하기 위한 정보보호 상시평가 대상은 3천개사 수준이다.
당국 관계자는 "민감한 개인정보는 유출되지 않은 것으로 보인다"면서도 "금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다"고 밝혔다.
일선 금융회사 관계자들은 금융보안원 해킹 피해 소식이 전해지자 어수선한 분위기다.
한 업계 관계자는 "금융보안원마저 뚫렸다는 것은 더 이상 금융권 안팎에 안전지대가 없다는 뜻"이라며 "인공지능(AI) 시대 새로운 해킹 문법에 맞서기 위한 공동 대응이 절실하다"고 말했다.
또 다른 관계자는 "반복해서 터져 나오는 사고 소식에 바짝 신경을 곤두세우고 있다"며 "10월 초부터 각 사가 정보보호 업무에 총력을 기울이고 있다"고 전했다.
금융보안원은 금융권 사이버위협 대응, 금융보안 정책·기술 연구, 금융보안교육 등 전문적인 금융보안 서비스를 제공하는 금융위 산하 공공기관이다.
현재까지 금융보안원 외 금융위, 금융감독원 등 금융당국 해킹은 없었던 것으로 알려졌다.
ykbae@yna.co.kr
(끝)


<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>