금융보안원 해킹에 금융사 직원 정보 유출…고객정보는 무사
금융위원회 산하 금융보안 전담 기관인 금융보안원의 내부 시스템이 외부 해킹 공격을 받아 금융사 직원 개인정보 수백 건이 유출됐다. 다만 주민등록번호 등 고객 정보는 유출되지 않은 것으로 확인됐다.
금융당국에 따르면 금융보안원은 9일 오후 3시께 외부 비정상 접근으로 정보가 유출된 사실을 인지하고 즉시 해당 시스템 접속을 차단했으며, 이 사실이 10일 금융위원회와 한국인터넷진흥원에 신고된 것으로 전해졌다.
해킹 대상은 금융사가 평가 자료를 제출하는 데 쓰는 금융보안원의 정보보호 상시평가 사이트다. 해커는 인터넷주소(IP)를 수시로 변경하며 정상 접근인 것처럼 공격을 시도한 것으로 전해졌다.
현재까지 파악된 유출정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건이다. 여기에 행정서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여건도 포함됐다. 금융보안원 관계자는 "유출정보에는 금융사 시스템 구성도와 같은 보안정보나 주민등록번호·개인신용정보 등 고객 민감정보는 없었다"고 밝혔다. 개인정보 대부분은 금융사 상시평가 담당 직원의 것으로 보인다.
당국 관계자는 금융권 해킹 관련 상황을 관제하는 기관인 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 사안이라며 철저한 점검과 재발 방지를 금융보안원에 요구했다고 밝혔다. 금융보안원 관계자도 "이번 사고를 엄중하게 받아들이고 있다"며 원인 규명과 재발 방지 대책 마련에 집중하겠다고 말했다.
데일리 브리핑 구독
매일 아침 핵심 뉴스를 이메일로 받아보세요. 무료