상시평가 지원시스템 해킹 공격
금융권의 사이버보안을 담당하는 금융보안원이 해킹 공격에 노출됐다. 회원사 보안관리 실태 평가를 지원하는 '상시평가 지원시스템'에서 유출된 것으로 알려져 금융보안원뿐 아니라 금융권 전반의 위기로 이어질 수 있다는 우려가 나온다.
10일 금융보안원에 따르면 전날 오전 금융보안원 일부 시스템에서 해킹 사고가 발생해 금융사 보안평가 관련 일부 정보가 유출됐다.
해킹 대상은 금융회사의 보안 관리 실태 평가를 지원하는 '상시평가 지원시스템'으로 알려졌다. 해당 시스템은 금융회사들이 보안 관리를 적절하게 수행하는지 평가하고 점검하는 업무를 지원한다.
한 보안업계 관계자는 "해당 페이지는 구성도부터 고객정보 등과 같은 대외비 자료가 올라가 있는 곳으로 안다"며 "지금까지 터진 해킹사고 중 가장 치명적일 수 있다"고 말했다. 다른 보안업계 관계자도 "만약 업권 전반의 정보가 빠져나갔다면 문제는 더 심각해질 수 있다"고 말했다.
금융보안원은 개별 금융사를 대상으로 유출 사실을 통지하고, 이번 해킹으로 개인정보 등은 유출되지 않았다고 설명한 것으로 전해진다.
지난 4월 금융보안원 보도자료에 따르면 올해 회사별 개인신용정보 보호 실태를 점검하기 위한 정보보호 상시평가 대상은 3000개사 수준이다.
댓글
0