‘디지털 보안 총괄’ 금융보안원도 뚫렸다｜동아일보

금융사 보안평가 사이트 해킹당해

행정서류 -신청서 등 외부 유출 정황

국내 금융회사들의 보안을 관리하는 금융보안원이 해킹 공격을 받아 금융회사의 보안 상태와 관련된 정보가 유출됐다. 주요 시중은행과 대형 증권사, 가상자산 거래소 등 금융권이 전방위적으로 해킹을 당한 데 이어 디지털 보안을 총괄하는 보안원까지 침해 피해를 보면서 금융권 보안에 대한 우려가 더욱 커지고 있다. 금융 당국은 금융권의 ‘보안 문지기’ 역할을 하는 보안원이 해킹당했다는 사실을 엄중하게 판단하고 재발 방지 대책을 주문했다.

10일 금융 당국에 따르면 보안원은 9일 해킹 공격으로 일부 정보가 유출된 사실을 확인해 금융위원회에 신고했다. 해킹 대상은 보안원의 정보보호 상시 평가 사이트로, 이 사이트는 금융회사들의 보안을 평가한 뒤 점수를 보여주는 서비스를 제공한다. 보안원이 해킹 사실을 파악한 뒤 해당 사이트는 이날 오후 6시부터 시스템 점검에 들어갔다.

금융 당국은 보안원이 금융회사로부터 받은 행정 서류, 신청서 등의 정보가 일부 외부로 유출된 정황을 확인했다. 보안원은 10일 자료 유출이 확인된 기업에 피해 사실을 전한 것으로 알려졌다. 다만 이 사례가 인공지능(AI) 에이전트를 활용한 것으로 추정되는 최근 금융사 연쇄 해킹과 유사한 수법인지는 확인되지 않았다.

금융권에서는 금융사의 디지털 보안을 총괄하는 보안원마저 해킹당하자, 해킹 위험성을 더욱 우려하고 있다. 보안원은 금융권 통합보안관제를 통해 사이버 위협을 24시간 감시하며 해킹 사고가 발생하면 원인을 조사해 분석하고 대응을 돕는 기관이다. 9월부터 시작된 금융권 연쇄 해킹 과정에서 금융 당국과 함께 현장 조사를 맡아 왔다.

보안원은 지난달 21일 금융사들에 ‘금융권을 대상으로 북한 인터넷주소(IP주소)를 통한 해킹 시도가 이날 하루에만 440만 건 넘게 발생했다’는 내용의 위기 경보를 전달하기도 했다. 보안원의 통합보안관제 관련 핵심 인프라가 공격을 받으면 북한 IP를 활용한 해킹 등 금융권을 노린 각종 공격을 감지해 대응하기가 어려워질 가능성이 있다.

금융 당국은 금융권 보안의 상징성을 갖는 보안원에서 해킹이 발생했다는 사실 자체가 금융권 신뢰를 저하할 수 있다고 보고 강력한 재발 방지 대책을 강구했다.

9월부터 이어지는 금융권 해킹 공격이 보안 총괄 기관까지 퍼지며 그 피해가 심각해질 수 있다는 우려가 나온다. KB국민·신한·하나·BNK부산은행 같은 주요 은행은 물론이고 대신·미래에셋증권 같은 증권사, 빗썸과 프라뱅 같은 가상자산 거래소 등 금융권 전방위적으로 해킹이 이어지고 있다.