금융권 보안을 총괄하는 금융보안원(FSEC)이 해킹을 당해 개인정보 수백 건이 유출되는 사건이 발생했다. FSEC는 은행, 증권, 보험 등이 설립에 참여한 보안 전문 기관으로, 금융권 해킹 위협을 탐지하고 각 회원사 보안 역량을 지원하는 역할을 한다. 국내 금융사들의 외부 사이버 공격을 최전선에서 막아주던 ‘문지기’마저 해킹에 뚫린 것으로, 경찰서가 도둑에게 털린 것과 다를 게 없다.
이번 해킹으로 FSEC의 ‘금융권 상시 평가 시스템’에 있던 금융사 48곳의 130여 개 파일이 유출됐다. 여기에는 ‘개인신용정보 동의서 양식’ 등 행정 서식 약 200건, 여러 서식에 기재된 이름과 생년월일 등 개인정보 300여 건, 시스템 이용자 정보 350여 건 등이 담겨 있었다. 피해 금융사 중에 은행은 없었지만 일부 보험사가 포함됐다고 한다. 각 사 보안 평가 담당자의 개인정보가 노출된 만큼, 이를 활용해 핵심 시스템에 접근하려는 후속 공격도 철저하게 대비할 필요가 있다.
FSEC 해킹은 가장 전문적인 금융 보안 역량을 갖춘 곳이 너무 쉽게 안방 문을 열어줬다는 점에서 충격적이다. 특히 타깃이 된 평가 시스템은 4년 전 금융위원회로부터 정보 유출의 ‘약한 고리’로 지적된 적이 있음에도 개선이 이뤄지지 않았다. 지금은 인공지능(AI) 에이전트에 의한 연쇄 해킹으로 금융권 전체에 ‘해킹 경보’가 울린 상황이 아닌가. 누구보다 기민하게 대응해야 할 보안 총괄 기관이 정작 자기 집조차 지키지 못한 셈이다.
AI 해킹 공격은 앞으로 더 빈번하게, 더 민감한 정보를 노릴 것이다. 지금처럼 허술한 방어벽으로는 낭패를 볼 수밖에 없다. 그렇다고 해킹 사고가 난 금융사 최고경영자(CEO)들에게 강한 책임을 묻겠다는 금융감독원장의 으름장만으로 해결될 일도 아니다. 외부 전문가들을 수혈해서라도 FSEC는 물론이고 금융권 전체의 보안 취약점을 낱낱이 찾아내 그 틈을 메워야 한다. 뒷북 대응만 하다 감당 못 할 수준의 국가적 피해를 입는 일은 절대 일어나선 안 된다.