10일 금융당국에 따르면 금융보안원은 지난 9일 정보보호 상시 평가 지원 시스템이 해킹당한 사실을 확인했다. 이후 내부 조사를 거쳐 이날 금융위원회에 관련 사실을 보고했다. 금융회사들이 개인신용정보 보호 실태 등을 자체 점검할 수 있도록 지원하는 금융보안원 내부 시스템이 해커들의 표적이었다.
ADVERTISEMENT
금융보안원에 따르면 올해 금융사 약 3000곳이 정보보호 상시 평가 대상으로 지정돼 해당 시스템을 통해 관리되고 있다. 이들 회사 중 몇 곳의 정보가 유출됐는지는 확인되지 않았다. 금융보안원 관계자는 “금융사 담당자의 이름과 이메일 등 일부 정보가 유출됐지만 마스킹 처리된 정보”라고 설명했다.
금융보안원은 금융권 사이버 위협 대응, 금융보안 정책·기술 연구, 금융보안교육 등을 담당하는 금융위 소관 비영리 사단법인이다. 금융권의 해킹 공격을 감시하고 보안 취약점을 점검하는 기관이 공격당했다는 점에서 금융당국도 사태를 엄중하게 보고 있다.
ADVERTISEMENT
금융보안원은 정확한 피해 범위와 공격 경로 등을 조사하고 있다. 현재 상시 평가 지원 시스템 홈페이지는 서비스 개편을 이유로 운영이 중단됐다.
금융업계 관계자는 “인공지능(AI) 기술의 발달로 해킹 수법이 갈수록 고도화하고 있다”며 “금융보안원마저 뚫린 만큼 금융권 전체의 보안 체계를 재점검하고 공동 대응을 강화할 필요가 있다”고 말했다.
박시온 기자 ushire908@hankyung.com
ADVERTISEMENT
ADVERTISEMENT
ADVERTISEMENT