금융보안원 상시평가 시스템 해킹…개인정보 650여건 유출

(서울=뉴스1) 한병찬 기자 = 금융위원회 산하 금융보안 전담 기관인 금융보안원이 자체 운영하는 정보보호 상시평가 시스템에서 외부의 비정상적인 접근으로 금융사 직원 등 개인 정보 650여건이 유출된 정황을 확인하고 긴급 차단 및 정밀 조사에 착수했다.

금융회사의 정보보호 실태를 점검하는 전문기관이 자체 운영하는 시스템의 보안에 허점을 드러내면서 금융권의 보안 신뢰도에도 타격이 불가피할 전망이다.

11일 금융권에 따르면 금융보안원은 지난 9일 오후 3시쯤 금융회사 평가를 지원하는 상시평가 시스템에서 정보 유출 사실을 확인하고 즉시 시스템 접속을 차단하는 등 긴급 대응조치를 했다. 다만 신속한 대응에도 일부 정보가 외부로 유출된 것으로 확인됐다.

상시평가 지원시스템은 금융회사가 개인신용정보를 제대로 보호하고 있는지 자체 점검하고 평가자료를 제출하는 온라인 창구다. 신용정보법에 근거한 정보보호 상시평가 업무를 지원하는 시스템이고, 올해 평가 대상은 약 3000개 회사다. 예를 들어 금융회사가 개인정보 암호화, 접근권한 관리, 침입 탐지·차단 등을 제대로 하고 있는지 점검하고 관련 서류를 제출하는 데 이용하는 시스템이다.

현재까지 확인된 유출 규모는 △개인신용정보 동의서 샘플 등 행정서식 약 200건 △행정서식에 포함된 이름·생년월일 등 개인정보 300여건 △시스템 이용자 정보(마스킹된 이름·마스킹된 휴대전화번호·이메일 등) 350여건이다. 개인정보 대부분은 금융사에서 상시평가를 담당하는 직원들의 것으로 추정된다.

금융보안원은 유출 정보 대부분이 광고성 이벤트 정보 전송 내역과 동의서 등 행정서식이라고 설명했다. 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등 고객 민감정보는 유출되지 않았다는 입장이다. 취약점 분석평가 결과 등 보안 사항은 수집하지 않으며 일반 금융고객의 금융거래를 처리하는 시스템도 아니라고 했다.

금융보안원은 사고 확인 즉시 금융위원회와 한국인터넷진흥원(KISA)에 신고했다. 추가 유출을 막기 위한 긴급 보안 조치와 함께 사고 원인 및 피해 범위에 대한 정밀 조사를 진행 중이다.

관련 금융회사에는 정보 유출 사실을 개별 안내했으며 유출 정보와 관련된 이용자 등 정보 주체에게도 유출 사실과 2차 피해 예방 사항을 신속히 안내할 계획이다. 2차 피해가 발생하면 적극 배상하겠다는 방침이다.

금융보안원은 현재까지 확인된 정보 외에 추가 유출이 있었는지 면밀히 조사하고 사고 원인을 규명하고 정보보호 관리체계 전반을 재점검해 재발 방지 대책을 마련할 예정이다.

금융보안원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"고 말했다.

이어 "이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선해 신뢰를 회복하는 데 최선을 다하겠다"고 했다.