[화담일보=정다율기자] 금융권의 사이버 위협 탐지와 대응을 주관하는 금융보안원의 ‘정보보호 상시평가’ 사이트가 해킹 피해를 입었다. 금융보안원은 11월 9일 일부 정보가 유출된 사실을 파악해 금융위원회 등에 신고했다. 금융회사들이 보안상태 평가를 위해 제출한 서류와 그 안에 적힌 개인정보 일부가 외부로 빠져나간 정황이 있는 것으로 전해졌다.
동아일보는 10일 금융당국 등을 인용해 이 같은 내용을 보도했다. 피해 사이트에는 금융회사들의 보안상태 평가 관련 정보가 담겨 있었다. 유출 자료는 평가 지원을 위해 제출된 서류 위주로 파악됐으며, 금융회사들이 제출한 보안 관련 정보 일부가 포함됐을 가능성이 있다. 다만 시스템 성격상 매우 민감한 정보는 담겨 있지 않은 것으로 전해졌다.
금융보안원은 2015년 당시 금융보안연구원과 금융결제원 ISAC(정보공유분석센터), 코스콤 증권ISAC가 통합해 출범한 기관이다.
금융권에서는 9월 말부터 정보 유출 사고가 이어졌다. 신한은행에서는 9월 28일 모바일 웹의 대출모집인 전용 조회 서비스에 비정상적인 대량 조회가 시작돼 고객 약 2만5000명의 정보가 유출됐다. 유출 항목에는 이름과 전화번호, 연소득, 대출 한도 등이 포함됐다.
이후 KB국민은행과 하나은행, BNK부산은행에서도 직원용 업무지원시스템 등을 통한 정보 유출이 확인됐다. 피해는 예가람저축은행과 웰컴저축은행, 현대캐피탈 등 제2금융권으로도 이어졌다. 일부 공격에는 인공지능(AI) 에이전트가 활용된 것으로 추정되는 상황이다.
10월에는 증권·보험업계에서도 피해가 확인됐다. 대신증권은 10월 17일 비대면 계좌개설 연계서버에서 비정상적인 접근을 포착했고, 같은 달 26일 고객 3만8490명의 정보 유출을 확인했다. 미래에셋생명은 10월 25일 고객 청약시스템과 홈페이지 일부에서 유출 사고를 인지했다고 밝혔다.
금융당국은 금융권 보안체계 전반을 점검하겠다는 계획을 내놓은 상태다. 금융위원회는 11월 5일 금융감독원과 금융보안원, 금융권 협회장들이 참석한 가운데 ‘AI 시대 보안체계 혁신을 위한 전 금융권 간담회’를 열었다. 이 자리에서 금융사 580여 곳을 대상으로 연말까지 보안체계 전수점검을 실시하겠다고 밝혔다.
당국은 중대한 관리 부실이나 안이한 대응을 한 금융회사 경영진에게 책임을 묻겠다고 경고했다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}