보안원 정보보호 상시평가 접수 시스템
정보 일부 유출 파악해 당국 신고
해킹 대상에 민감 정보 거의 없어
접수용 행정 서류로 파악 중
금융보안원이 해킹 공격을 받아 금융회사들이 정보보호 상시평가를 신청할 때 제출한 행정 서류 일부가 유출됐다. 금융사의 보안 관련 정보가 일부 유출되면서 금융당국은 철저한 점검을 주문했다.
AD
원본보기 아이콘
10일 금융당국에 따르면 금융보안원은 9일 사고를 파악해 정보보호 상시평가 지원시스템의 접속을 차단하고 금융위원회 등 관계 당국에 신고했다. 금융보안원은 개별 금융회사에 유출 사실을 통지한 것으로 전해졌다.
공격받은 시스템은 금융회사들의 정보보호 상시평가 신청과 서류 접수 서비스를 지원하는 서비스에 가깝다. 금융당국 관계자는 "금융사들에 보안 서비스를 제공하기 위해 신청서와 같은 서류 등을 받는 곳으로 파악하고 있다"며 "각 은행이 보안 미비점을 진단해 제출하는 사이트와는 차이가 있다"고 설명했다. 다만 유출된 개인정보에는 신청 서류에 담당자 이름 등 일반 개인정보가 기재돼 있을 수 있다고 설명했다.
금융보안원은 유출된 정보의 대부분은 평가 신청서와 개인정보 제공 동의서 등 접수용 행정 서류로, 금융회사의 보안 취약점 점검 결과와 같은 민감 정보와 개인정보는 포함되지 않은 것으로 파악하고 있다. 금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지한 것으로 전해진다.
베트남 갔는데 "실례합니다"…외국인 관광객 붙잡는 아이들, '공짜 과외' 한다는데
잠 자기 전 꼭 했는데…"반복하면 안돼" 의사가 경고한 방광 해치는 습관
"이틀 만에 자산 21조 날아갔다" 독이 된 불륜…세계 부자 순위 12위로 추락
"요즘 누가 가요" 한국인 발길 뚝 끊겼다…해외 인기 여행지, 대세는 '이곳'
[속보]10월 취업자 13만9000명↑…청년층 고용률 30개월째↓
AD
당국과 금융보안원은 유출된 정보의 성격, 범위, 공격방식 등 구체적인 상황을 확인하고 있다. 금융당국은 민감한 개인신용정보가 유출된 것은 아닌 것으로 보고 있다면서도, 금융권 보안을 담당하는 핵심 기관에서 사고가 발생한 만큼 시스템의 전면적 재점검을 주문했다고 설명했다. 금융 당국 관계자는 "사고 경위와 원인 조사와 함께 금융보안원이 운영하는 전체 시스템 재점검을 주문했다"고 말했다. 현재 금융보안원의 상시평가 지원 시스템 홈페이지에는 "서비스 개편을 위해 서버가 일시 중단된다"고만 안내돼 있다.
이은주 기자 golden@asiae.co.kr
View
English
Article
오늘의
주요 뉴스, 모닝에디트
에서 한눈에
모닝에디트
보기
댓글
0