국내 금융회사들의 보안을 관리하는 금융보안원이 해킹 공격을 받아 금융회사의 보안 상태와 관련된 정보가 유출됐다. 주요 시중은행과 대형 증권사, 가상자산 거래소 등 금융권이 전방위적으로 해킹을 당한 데 이어 디지털 보안을 총괄하는 보안원까지 침해 피해를 보면서 금융권 보안에 대한 우려가 더욱 커지고 있다.
10일 금융당국에 따르면 보안원은 9일 해킹 공격으로 일부 정보가 유출된 사실을 확인해 금융위원회에 신고했다. 해킹 대상은 보안원의 정보보호 상시 평가 사이트로, 이 사이트는 금융회사들의 보안을 평가한 뒤 점수를 보여주는 서비스를 제공한다. 보안원이 해킹 사실을 파악한 뒤 해당 사이트는 이날 오후 6시부터 시스템 점검에 들어갔다.
금융당국은 보안원이 금융회사로부터 받은 행정 서류, 신청서 등의 정보가 일부 외부로 유출된 정황을 확인했다. 보안원은 10일 자료 유출이 확인된 기업에 피해 사실을 전한 것으로 알려졌다. 다만 인공지능(AI) 에이전트를 활용한 것으로 추정되는 최근 금융사 연쇄 해킹과 유사한 수법인지는 확인되지 않았다.
금융권에서는 금융사의 디지털 보안을 총괄하는 보안원마저 해킹당하자, 해킹 위험성을 더 우려하고 있다. 보안원은 금융권 통합보안관제를 통해 사이버 위협을 24시간 감시하며 해킹 사고가 발생하면 원인을 조사해 분석하고 대응을 돕는 기관이다. 9월부터 시작된 금융권 연쇄 해킹 과정에서 금융당국과 함께 현장 조사를 맡아 왔다. 보안원의 핵심 인프라가 공격을 받으면 여러 금융사의 해킹을 감지해 대응하기가 어려워질 가능성이 있다.
금융당국은 금융권 보안의 상징성을 갖는 보안원에서 해킹이 발생했다는 사실 자체가 금융권 신뢰를 저하할 수 있다고 보고 강력한 재발 방지 대책을 강구하고 있는 것으로 알려졌다.
© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지