[속보]‘금융보안 문지기’ 금융보안원도 해킹에 뚫렸다｜동아일보

금융사 보안상태 평가 정보 담긴

‘정보보호 상시평가’ 사이트 해킹

자료 일부 외부 유출 가능성

금융보안원의 시스템이 해킹당해 일부 개인정보가 유출된 것으로 10일 확인됐다. 9월 말 은행권에서 시작된 금융권 해킹 사태가 한 달 넘게 이어지는 가운데, 금융권 보안을 책임지는 ‘금융보안 문지기’격인 금융보안원까지 털린 셈이어서 파장이 예상된다.

금융당국 등에 따르면 금융보안원은 전날 해킹으로 일부 정보가 유출된 사실을 파악하고 금융위원회 등에 신고했다.

해킹 피해를 본 곳은 금융보안원의 ‘정보보호 상시평가’ 사이트로 알려졌다. 이 사이트에는 금융회사들의 보안상태 평가 관련 정보가 담겼다고 한다. 이번 해킹으로 금융회사들이 평가를 위해 제출한 보안 관련 정보 일부가 외부로 유출됐을 가능성이 있는 것으로 전해진다.

유출된 자료는 평가 지원을 위해 제출된 서류 위주이며, 서류에 적힌 일부 개인정보가 함께 빠져나간 정황이 있는 것으로 파악됐다. 다만 시스템 성격상 매우 민감한 정보가 있는 담기지는 않은 것으로 전해졌다.

금융권 해킹 사태는 9월말 경부터 불거져 지금까지 계속해서 이어지고 있다. 9월 28일 신한은행 모바일 웹의 대출모집인 전용 조회 서비스에서 비정상적인 대량 조회가 시작돼 고객 약 2만5000명의 이름과 전화번호, 연소득, 대출 한도 등이 유출됐다. 이후 KB국민은행과 하나은행, BNK부산은행에서도 직원용 업무지원시스템 등을 통한 유출이 확인됐고, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 제2금융권으로도 번졌다. 일부 공격에는 인공지능(AI) 에이전트가 활용된 것으로 추정되는 상황이다.

10월 들어서는 증권·보험업계에서도 피해가 확인됐다. 대신증권은 10월 17일 비대면 계좌개설 연계서버에서 비정상 접근을 포착해 26일 고객 3만8490명의 정보 유출을 확인했고, 미래에셋생명은 10월 25일 고객 청약시스템과 홈페이지 일부에서 유출 사고를 인지했다고 밝혔다.금융당국은 대책 마련에 부심중이다. 당국은 5일 금융위원회 주재로 금융감독원, 금융보안원, 금융권 협회장들과 ‘AI 시대 보안체계 혁신을 위한 전 금융권 간담회’를 열고 금융사 580여 곳을 대상으로 보안체계 전수점검을 연말까지 실시하겠다고 밝혔다. 금융당국은 중대한 관리 부실이나 안이한 대응을 한 금융사 경영진에게는 책임을 묻겠다고 경고한 상황이다.