'금융 문지기' 금융보안원, 금융감독원 사칭 공격에 뚫렸다

국내 금융회사의 해킹 방어와 정보보호를 지원하는 금융보안원에서 개인 정보 유출 사고가 발생한 가운데, 해커들이 금융감독원을 사칭하는 수법으로 시스템에 접근해 개인 정보를 탈취한 것으로 확인됐다.

11일 금융권에 따르면 금융보안원이 개인정보를 탈취당하는 과정에서 해커가 금융감독원이라는 가상의 계정을 만들어서 접근한 것으로 파악됐다. 해커가 인터넷주소(IP)를 수시로 변경하며 정상 접근인 것처럼 공격을 시도한 것으로도 전해졌다.

최근 국내 금융권에서 발생한 연쇄 침해사고는 중국산 AI 에이전트 ‘아르텍스(ARTEX)’를 활용한 무작위 대입 방식으로 홈페이지나 전산 시스템을 뚫은 것으로 알려졌으나, 이번 사고의 경우 금융보안원을 향한 표적형 공격이란 점에서 차이가 있다.

이번 해킹은 금융보안원의 정보보호 상시평가 사이트에서 이뤄졌다. 금융사가 평가에 필요한 자료를 제출하는 시스템으로, 일반 금융사 직원도 접근은 할 수 있지만 본인 정보만 제한적으로 확인할 수 있다. 전체 정보를 볼 수 있는 권한은 금융보안원을 제외하면 금융감독원에만 있다. 해커가 이를 악용해 금감원을 사칭했고, 전체 개인정보를 확인할 수 있는 권한이 주어지면서 대규모 정보 유출 사고로 이어졌다는 분석이다.

금융당국 등에 따르면 금융보안원은 지난 9일 오후 3시께 외부로부터 비정상적 접근을 통해 정보가 유출된 사실을 인지하고 즉각 해당 시스템 접속을 차단했다. 이후 금융위원회와 한국인터넷진흥원 등에 신고했다. 현재까지 파악된 유출정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리돼 가려진 상태의 이름·휴대전화번호 등 시스템 이용자 정보 350여건 등이다.

개인정보 대부분은 금융사에서 상시평가를 담당하는 직원들의 것으로, 금융사 시스템 구성도와 같은 보안정보나 주민등록번호·개인신용정보 등 고객 민감정보는 없는 것으로 알려졌다.

금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지하고, 2차 피해 발생 시 배상할 방침도 밝힌 것으로 알려졌다.

금융보안원은 추가적인 정보 유출을 방지하기 위한 긴급 보안 조치와 사고 원인 및 피해 범위에 대한 정밀 조사를 진행하고 있다. 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지하고, 2차 피해 발생 시 배상한다는 방침이다. 금융보안원 관계자는 "신뢰가 생명임에도 이런 불미스러운 일이 생겨 이번 사고를 더욱 엄중하게 받아들이고 있다"며 "원인 규명과 재발 방지 대책 마련에 집중하겠다"고 말했다.

김수현 기자 ksoohyun@hankyung.com