파워링크  AD

[알파경제 = 김지현 기자] 금융권 보안을 담당하는 금융보안원마저 해킹으로 정보가 유출되면서 보안 관리체계의 허점과 책임론이 불거지고 있다.

금융회사 48곳의 파일 130여개가 유출된 것으로 추정되는 가운데 금융보안원을 겨냥한 표적 공격 가능성도 제기되고 있다.

11일 금융권에 따르면 금융보안원은 해킹 사고와 관련해 경찰에 수사를 의뢰했으며 서울경찰청 사이버수사대가 수사에 착수했다.

해커들은 금융보안원의 권한 승인 시스템 취약점을 이용해 금융감독원 권한의 허위 계정으로 자료를 열람하고 내려받았으며 수백 개의 IP를 바꿔가며 접속한 것으로 전해졌다. 실제 금감원 계정 정보가 유출되거나 사용되지는 않은 것으로 알려졌다.

금융보안원은 지난 9일 오후 3시께 금융회사 상시평가 시스템에서 비정상적인 외부 접근에 따른 정보 유출을 확인했다. 즉시 시스템 접속을 차단했지만 일부 자료가 외부로 빠져나갔다.

해당 시스템은 금융회사가 평가에 필요한 행정서식 등을 제출하는 곳으로 일반 금융고객의 금융거래를 처리하거나 취약점 분석평가 결과 등 보안정보를 수집하지 않는다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 해당 서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 이름·휴대전화번호와 이메일 주소 등 시스템 이용자 정보 350여건이다.

금융보안원은 "유출된 정보는 광고성 이벤트 정보 전송 내역과 동의서 등 행정서식이 대부분이며 금융회사 시스템 구성도 등 보안정보와 주민등록번호, 개인신용정보 등 고객 민감정보는 유출되지 않았다"고 설명했다.

금융보안원은 사고 확인 직후 금융위원회와 한국인터넷진흥원에 신고했다. 현재 추가 유출 여부와 피해 범위를 조사 중이며 관련 금융회사에는 사고 사실을 통보했다. 유출 정보와 관련된 정보주체에게도 유출 사실과 2차 피해 예방 사항을 안내할 계획이다.

금융위와 금감원은 이날 오전부터 현장에 인력을 투입해 정보보호수준 관리 실태 등을 점검하고 있다.

금융보안원은 2차 피해 발생 시 적극 배상하고 정보보호 관리체계를 재점검해 재발방지 대책을 마련할 방침이다.
쿠팡 파트너스 활동의 일환으로,
이에 따른 일정액의 수수료를 제공받습니다.