당국 "금융권 보안 관제기관 해킹은 엄중…철저한 점검 요구"

이미지 확대 해킹 (PG)

해킹 (PG)

[백수진 제작] 사진합성·일러스트

(서울=연합뉴스) 배영경 한지훈 박수현 기자 = 금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 보안평가 관련 일부 정보가 유출된 것으로 10일 파악됐다.

이날 금융당국 등에 따르면 금융보안원은 전날 해킹 공격으로 이 같은 정보 일부가 유출된 사실을 인지하고 금융위원회 등 당국에 신고했다.

해킹 대상은 금융보안원의 정보보호 상시평가 사이트인 것으로 전해진다.

금융사의 보안상태 상시평가를 지원하는 기능으로, 해당 사이트 해킹으로 각 금융사가 보안상태에 관해 답변한 정보 일부가 유출됐을 가능성이 있다.

현재 금융보안원 상시평가 지원 시스템 홈페이지에는 "서비스 개편을 위해 서버가 일시 중단된다"라고만 안내돼 있다.

금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지하고, 이번 해킹으로 개인정보 등은 유출되지 않았다고 설명하는 것으로 전해진다.

그러나 금융보안원 시스템 내에 민감한 정보를 다량 보유한 만큼 유출된 정보의 성격, 범위, 공격방식 등 구체적인 상황을 내부적으로 확인 중인 것으로 보인다.

이미지 확대 금융보안원 상시평가 지원 시스템 안내문

금융보안원 상시평가 지원 시스템 안내문

[금융보안원 홈페이지 캡처. 재판매 및 DB 금지]

지난 4월 금융보안원 보도자료에 따르면 올해 회사별 개인신용정보 보호 실태를 점검하기 위한 정보보호 상시평가 대상은 3천개사 수준이다.

당국 관계자는 "민감한 개인정보는 유출되지 않은 것으로 보인다"면서도 "금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다"고 밝혔다.

일선 금융회사 관계자들은 금융보안원 해킹 피해 소식이 전해지자 어수선한 분위기다.

한 업계 관계자는 "금융보안원마저 뚫렸다는 것은 더 이상 금융권 안팎에 안전지대가 없다는 뜻"이라며 "인공지능(AI) 시대 새로운 해킹 문법에 맞서기 위한 공동 대응이 절실하다"고 말했다.

또 다른 관계자는 "반복해서 터져 나오는 사고 소식에 바짝 신경을 곤두세우고 있다"며 "10월 초부터 각 사가 정보보호 업무에 총력을 기울이고 있다"고 전했다.

금융보안원은 금융권 사이버위협 대응, 금융보안 정책·기술 연구, 금융보안교육 등 전문적인 금융보안 서비스를 제공하는 금융위 산하 공공기관이다.

현재까지 금융보안원 외 금융위, 금융감독원 등 금융당국 해킹은 없었던 것으로 알려졌다.

ykbae@yna.co.kr

제보는 카카오톡 okjebo <저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지> 2026년11월10일 20시34분 송고

Source: Yonhap Korean · 배영경, 한지훈, 박수현

At a glance

Topic
World
Country
🇰🇷 KR
Publisher language
KO
Added to Allnira