48개사 130여개 파일 유출… 금융당국 긴급 현장점검 착수

▲금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융회사 직원들의 개인정보 등 650여 건이 유출됐다.  금융회사의 정보보호 실태를 점검하는 전문기관이 자체 운영하는 시스템의 보안에 허점을 드러내면서 금융권의 보안 신뢰도에도 타격이 불가피할 전망이다.  사진은 11일 오후 서울 여의도 금용보안원 여의도사무소 모습./사진=뉴스1

[프레스뉴스] 류현주 기자= 금융보안원이 해킹 공격을 받아 금융회사들이 제출한 자료 일부가 유출됐다. 해커는 시스템 취약점을 악용해 금융감독원 수준의 열람 권한을 확보한 것으로 파악됐다.

11일 금융당국 등에 따르면 금융보안원은 지난 9일 오후 3시 금융회사 평가를 지원하는 상시평가 시스템에서 정보가 유출된 사실을 확인하고 금융위원회 등에 신고했다.

해커는 금융보안원 시스템의 취약점을 악용해 금감원과 동일한 수준의 열람 권한을 확보한 뒤 해당 시스템에 접속해 자료를 탈취한 것으로 파악됐다.

 

해당 시스템은 금융회사들이 개인신용정보 보호 실태를 자체 점검하고 관련 자료를 제출하는 온라인 창구다. 금감원도 금융회사들의 평가 결과를 확인하기 위해 시스템을 이용하고 있으며, 여러 금융회사의 자료를 열람할 수 있는 권한을 갖고 있다.

금융보안원 관계자는 "금감원을 위장해서 시스템을 뚫은 것은 아니다"라며 "해커가 시스템 취약점 등을 이용해 금감원 수준의 접근 권한을 확보한 것"이라고 설명했다.

공격 과정에서는 100개가 넘는 인터넷주소(IP)가 동원된 것으로 알려졌다. 다만 IP를 바꿔가며 접속한 것은 공격 흔적을 감추기 위한 것으로, 금감원 권한을 확보한 과정과는 별개라는 설명이다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 해당 서식에 포함된 개인정보 300여건, 시스템 이용자 정보 350여건이다.

금융위는 이날 오전 점검반을 구성해 금융보안원에 대한 긴급 현장점검에 착수했다. 이번 점검을 통해 사고 발생 경위와 정보 유출 규모, 금융보안원의 대응 조치 등을 살펴볼 것으로 보인다.

 

금융보안원은 사고 확인 직후 해당 시스템의 접속을 차단하고 금융위와 한국인터넷진흥원(KISA)에 신고했다. 현재 사고 원인과 추가 피해 여부를 조사하고 있으며, 정보보호 관리체계 전반을 재점검해 재발 방지 대책을 마련할 계획이다.

[ⓒ 프레스뉴스. 무단전재-재배포 금지]