'금융권 보안 파수꾼' 금융보안원도 뚫렸다…해킹으로 정보 유출

(서울=뉴스1) 전준우 기자 = 금융권의 사이버 보안과 해킹 사고 대응을 지원하는 금융보안원마저 해킹 공격을 받아 금융사의 보안 관련 정보 및 일부 개인 정보가 유출된 정황이 확인됐다. 금융회사의 보안 관리 실태를 점검하는 업무에 활용되는 시스템이 공격 대상이 됐다는 점에서 금융권 보안 체계의 신뢰성 문제가 도마 위에 올랐다. 금융당국은 사고 경위를 철저히 규명하고 전체 시스템의 보안 상태를 재점검하라고 지시했다.

10일 금융당국에 따르면 금융보안원은 최근 금융회사의 보안 관리 실태 평가를 지원하는 '상시평가 지원시스템'에서 해킹 침해사고가 발생한 사실을 확인하고 긴급 차단 조치에 나섰다. 금융보안원은 사고 발생 사실과 조치 내용을 금융당국에 전날 보고했다.

해킹당한 시스템은 금융회사들이 보안 관리 실태를 평가·점검하는 과정에서 필요한 자료를 제출하고 관련 업무를 처리하도록 지원하는 용도로 운영돼 왔다. 금융보안원의 핵심 보안 시스템은 아닌 것으로 알려졌다.

유출된 자료는 평가 지원을 위해 제출된 서류 위주이며, 서류에 적힌 일부 개인정보가 함께 빠져나간 정황이 있는 것으로 파악됐다. 구체적인 유출 규모와 침입 경로 등은 추가 조사가 필요한 상황이다.

금융보안원은 2015년 금융위원회 주도로 설립된 금융권 공동 보안 전문기관이다. 은행·증권·보험·카드사 등 금융회사들이 회원사로 참여하는 비영리 사단법인으로, 금융권 사이버 위협에 대한 보안관제와 침해사고 대응, 보안 취약점 분석·평가 등을 수행한다.

특히 금융회사들의 해킹 사고 예방과 대응을 지원하는 기관에서 직접 보안 사고가 발생했다는 점에서 금융당국도 사안을 엄중하게 보고 있다.

금융위 관계자는 "시스템 성격상 민감한 정보가 있는 시스템은 아닌 것으로 보고받았다"면서도 "유출 규모가 크지 않고 민감하지 않다는 게 중요한 게 아니라 해킹을 관리하는 기관에서 이런 사고가 났다는 것 자체가 문제"라고 말했다.

이어 "엄중한 문제로 인식하고 있다"며 "사고 경위를 남김없이 명확하게 밝히고 복구 조치도 정확하게 하라고 지시했다"고 밝혔다.