Seoul Gazette - 금융보안원 해킹 사고…상시평가 시스템 유출, 당국 엄중 대응

금융권 보안을 총괄하는 금융보안원이 해킹 공격을 받아 일부 정보가 유출된 것으로 확인됐다. 핵심 시스템은 안전했으나, 금융감독 기관으로서의 신뢰성 훼손 우려가 커 금융당국이 엄중한 대응에 나섰다.

10일 금융당국에 따르면 금융보안원은 전날 발생한 해킹 사고로 인해 일부 정보가 유출됐음을 파악하고, 이를 금융위원회 등 관련 부서에 신고했다. 금융보안원은 금융위 산하 공공기관으로, 금융권의 사이버 위협 대응, 보안 정책 및 기술 연구, 금융 보안 교육 등 전문적인 서비스를 제공하는 곳이다.

해킹의 대상은 금융보안원의 핵심 보안 시스템이 아닌 '상시평가 지원 시스템' 사이트인 것으로 알려졌다. 이 시스템은 금융회사들의 보안 수준을 평가하는 업무와 관련 행정 절차를 지원하는 용도로 운영된다. 구체적인 유출 규모와 피해 범위, 공격 주체 등은 아직 확인되지 않았으나, 시스템의 성격상 주로 금융사의 보안 평가 관련 서류가 유출됐을 가능성이 크다.

금융보안원은 정보 유출과 관련해 개별 금융사에 사실을 통지했으며, 이번 해킹으로 인해 개인정보 등은 유출되지 않았다고 설명했다. 올해 4월 기준 정보보호 상시평가 대상은 약 3000여 개사에 달한다.

금융당국은 유출된 정보의 규모나 민감도와 별개로, 보안 담당 기관에서 해킹 사고가 발생했다는 사실 자체를 심각하게 받아들이고 있다. 한 당국 관계자는 "금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 한다"며 "철저한 점검과 재발 방지를 요구했다"고 밝혔다.

M.Joo--SG