"돈보다 과시욕...보안원 시스템 아는 자"...금융보안원, 해킹 책임론

"850여건 정보 유출…2차 피해 우려"

[파이낸셜뉴스] 금융권 전반의 보안 체계를 지원하는 금융보안원이 사이버 공격에 노출되면서 금융업권의 우려가 커지고 있다. 세계적인 수준의 화이트 해커 50명을 보유한 금융보안원마저 해킹으로 정보 유출이 되면서 중소규모 금융사를 중심으로 불안감이 퍼지고 있다. 금융보안원의 허술한 보안 체계에 대한 책임론도 불거지고 있다.

11일 금융보안원에 따르면 이번 공격은 지난 9일 오후 3시쯤 금융회사 상시평가 시스템에서 발생했다. 금융보안원은 외부의 비정상적인 접근으로 인해 정보 유출을 확인했다. 확인 즉시 시스템 접속 차단 등 긴급 대응조치를 시행했으나 일부 정보가 외부로 유출됐다. 현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름과 생년월일 등 개인정보 300여건, 시스템 이용자 정보(가려진 이름, 가려진 휴대전화번호, 이메일 등) 350여건으로 집계됐다. 현재까지 48개사의 130여개 파일이 유출된 것으로 알려졌다.

금융보안원은 "광고성 이벤트 정보 전송 내역, 동의서 등 행정서식이 대부분이며, 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등 고객 민감정보는 유출되지 않았다"고 설명했다. 또한 "피해 회사에 개별 안내를 실시하고 2차 피해 예방 조치를 진행 중이며, 2차 피해가 발생할 경우 적극 배상할 계획"이라고 밝혔다.

이번 해킹 수법은 최근 금융회사가 당한 방식과 동일하다는게 금융보안원의 설명이다. 그는 "보안원 내부망이 아닌, 일반인이나 금융회사 직원이 접근할 수 있는 사이트에 권한 있는 것처럼 가장해 해킹을 시도했다"고 말했다. 과거 금융권 공격 당시보다 일반인으로 가장하는 방식이 고도화된 것으로 전해졌다.

금융보안원 고위 관계자는 "민감정보가 털린 것은 아니다"면서도 "원내 핵심 인력, 이른바 에이스들이 모의해킹 전담 조직인 'RED IRIS실'에 집중 배치되면서 상대적으로 보안원을 보안하는 역량이 부족했던 것 같다"고 했다. 이어 "이번 공격은 금보원의 시스템을 잘 아는 자의 소행으로, 돈보다는 금보원을 뚫었다는 과시욕에서 비롯된 것일 수 있다"며 "한국 내에서 벌어진 공격일 가능성도 있다"고 언급했다.

금융보안원은 경찰에 사이버 공격의 IP 추적을 요청했다. 일각에서는 국내에서 활동하는 해커가 국내 최고 수준의 보안 인력과 장비를 갖춘 금융보안원을 해킹했다는 과시를 목적으로 국내에서 시도한 공격일 경우 범인 색출이 가능하다는 분석이 나온다. 보안업계 관계자는 "IP 우회와 관계없이 공격자가 해외에 있다면 단기간에 범인을 잡는다는 것은 사실상 불가능"이라면서 "다만 한국에서 일어난 공격이고 한국에 남아 있다면 잡을 수도 있다"고 말했다.

금융보안원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"고 밝혔다. 이어 "이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선하여 신뢰를 회복하는 데 최선을 다하겠다"고 덧붙였다.

[email protected] 박문수 기자