9일 ‘상시평가 사이트’ 공격 확인
금융권의 정보보호를 담당하는 기관인 금융보안원이 해킹 공격을 받아 금융사 보안 상태 관련 일부 정보가 유출된 것으로 10일 확인됐다. 은행·증권 등 금융권 해킹사태가 한 달 넘게 이어지는 가운데 ‘금융보안 문지기’ 격인 금융보안원까지 뚫려 파장이 예상된다.
이날 금융위원회에 따르면 금융보안원은 지난 9일 해킹 공격을 받아 이 같은 정보가 유출된 사실을 확인하고 당국에 신고했다. 금융보안원은 은행·증권·보험·카드 등 금융사가 해킹이나 개인정보 유출, 전산장애 같은 사이버 위협에 대응할 수 있도록 지원하는 금융보안 관련 비영리 사단법인이다. 금융사를 대상으로 한 해킹 시도 등 사이버 공격을 탐지하고, 인터넷뱅킹 등 전산시스템 취약점 분석, 보안 사고 발생 시 원인 분석과 재발방지 대책 마련이 주된 업무다.
해킹 대상은 금융보안원이 운영하는 정보보호 상시평가 사이트로 파악됐다. 이 사이트에는 금융사의 보안 상태를 평가하고 점수화한 내용이 담겼으며, 금융사들이 평가를 위해 제출한 행정 서류 등이 유출된 것으로 전해졌다. 다만 민감한 개인정보가 담기지는 않은 것으로 알려졌다.
당국은 금융보안원이 현재 운영 중인 모든 시스템을 전면 재점검할 것을 주문했다. 금융위 관계자는 “금융권 보안을 책임지는 기관에서 이런 사고가 발생했다는 것 자체가 신뢰성에 굉장히 문제를 줄 수 있는 상황”이라며 “엄정한 대응이 필요하다”고 말했다.
댓글
0