데일리 TOP10
국정원, 금융권 해킹 여파에 공공기관 2100여 곳 긴급 보안점검
뉴스보이
2026.11.03. 10:44
뉴스보이
2026.11.03. 10:44
주요 정보통신기반시설 직접 점검 및 11월 중순 완료 계획
1
국가정보원이 최근 금융권 해킹 사고에 대응해 전국 중앙부처와 지자체 등 2100여 개 공공기관을 대상으로 긴급 보안점검에 착수함.
2
국정원은 지난달 22일 각 기관에 점검 체크리스트를 배포하고 외부 사이버 위협에 대비한 자체 보안점검을 실시하도록 요청함.
3
이번 점검에서는 외부 인터넷 연결 접점의 관리 실태와 보안관제 체계 정상 가동 여부, 보안패치 적용 현황 등 공격표면을 집중 확인함.
4
이와 별도로 국정원은 공공부문 주요 정보통신기반시설에 속한 정보시스템의 인터넷 접점 보안 취약점을 직접 점검하고 있음.
5
공공 핵심시설을 대상으로 진행 중인 국정원의 취약점 직접 점검 작업은 이달 11월 중순까지 모두 마무리될 예정임.
공공기관 2100여 곳과 핵심 기반시설이 긴급 점검에 들어간 이유
금융권에서 어떤 해킹 사고가 일어났나
국정원의 점검 권한과 대상 범위는 어디까지인가
왜 인터넷 접점 공격표면을 집중 확인하나
긴급 점검 이후 앞으로 무엇을 확인해야 하나
금융권에서 어떤 해킹 사고가 일어났나
•
최근 금융권에서는 시중은행과 저축은행, 증권사 등 최소 16곳 이상의 금융기관이 연쇄적인 사이버 침해를 입었습니다. 이로 인해 내부 시스템이 해킹에 노출되고 민감한 개인정보가 외부로 유출되는 중대한 피해가 발생했습니다.
•
공격자들은 인공지능 기술과 침투 도구를 결합해 외부에 노출된 인터넷 접점의 허점을 신속하게 탐색했습니다. 이들은 시스템 제어 권한을 얻는 원격 명령 실행 취약점을 악용해 악성 프로그램인 웹셸을 설치하는 수법을 썼습니다.
•
금융 당국 점검 결과 피해를 본 금융사 다수는 필수적인 최신 보안패치를 제때 적용하지 않았던 것으로 확인되었습니다. 실시간 보안관제 체계가 제대로 작동하지 않는 등 외부 연결 통로 관리가 전반적으로 소홀했던 점도 드러났습니다.
국정원의 점검 권한과 대상 범위는 어디까지인가
•
국가정보원은 정보통신기반보호법과 국가사이버안전관리규정에 근거해 공공부문 정보통신망의 보안 실태를 지도하고 점검할 권한을 가집니다. 국가 사이버 보안 체계상 민간 분야는 과학기술정보통신부가 담당하고 공공 분야는 국정원이 관할하도록 분담되어 있습니다.
•
국정원은 지난달 22일 전국 중앙부처와 지방자치단체 등 2100여 개 공공기관에 체크리스트를 배포하며 자체 보안점검을 요청했습니다. 이와 동시에 정부 행정망과 에너지, 교통망을 포함한 공공부문 주요 정보통신기반시설 약 270곳의 인터넷 접점 취약점을 직접 점검하고 있습니다.
왜 인터넷 접점 공격표면을 집중 확인하나
•
외부 인터넷과 연결되는 웹서버와 정보시스템 접점은 외부 침입자가 내부 전산망으로 진입할 때 가장 먼저 노리는 경로입니다. 보안 분야에서는 해킹 위협에 노출될 수 있는 이러한 시스템 접점들을 공격표면으로 분류해 철저히 관리합니다.
•
최근 웹 구축에 널리 사용되는 프로그래밍 언어인 PHP에서 인증 없이 악성 코드를 심을 수 있는 치명적 취약점이 새로 발견되었습니다. 이에 따라 외부 접점 차단벽인 보안관제가 정상 작동하는지와 누락된 보안패치가 없는지가 핵심 점검 과제로 지정되었습니다.
긴급 점검 이후 앞으로 무엇을 확인해야 하나
•
국정원이 직접 진행하는 공공부문 주요 정보통신기반시설 대상 취약점 점검은 11월 중순까지 완료될 예정입니다. 중앙부처와 지자체 등 2100여 개 기관도 자체 체크리스트 점검을 마치고 보안 미비점을 서둘러 보완하게 됩니다.
•
민간 주요기반시설 170여 곳을 관리하는 과학기술정보통신부 역시 연내 완료를 목표로 인터넷 접점 자산 점검을 병행하고 있습니다. 공공과 민간 영역 전반에서 파악된 보안 취약 자산에 대해서는 최신 패치 설치와 차단 조치가 집중적으로 이뤄집니다.
•
정부는 지난 5월부터 행정안전부 등 유관기관과 최신 인공지능 위협에 대비한 공공 합동 점검을 지속해 온 바 있습니다. 긴급 점검이 끝난 뒤에도 각 기관이 개선 대책을 제대로 이행하는지와 추가 보안 지침이 수립되는지가 향후 관건입니다.
금융권에서 어떤 해킹 사고가 일어났나
•
최근 금융권에서는 시중은행과 저축은행, 증권사 등 최소 16곳 이상의 금융기관이 연쇄적인 사이버 침해를 입었습니다. 이로 인해 내부 시스템이 해킹에 노출되고 민감한 개인정보가 외부로 유출되는 중대한 피해가 발생했습니다.
•
공격자들은 인공지능 기술과 침투 도구를 결합해 외부에 노출된 인터넷 접점의 허점을 신속하게 탐색했습니다. 이들은 시스템 제어 권한을 얻는 원격 명령 실행 취약점을 악용해 악성 프로그램인 웹셸을 설치하는 수법을 썼습니다.
•
금융 당국 점검 결과 피해를 본 금융사 다수는 필수적인 최신 보안패치를 제때 적용하지 않았던 것으로 확인되었습니다. 실시간 보안관제 체계가 제대로 작동하지 않는 등 외부 연결 통로 관리가 전반적으로 소홀했던 점도 드러났습니다.
국정원의 점검 권한과 대상 범위는 어디까지인가
•
국가정보원은 정보통신기반보호법과 국가사이버안전관리규정에 근거해 공공부문 정보통신망의 보안 실태를 지도하고 점검할 권한을 가집니다. 국가 사이버 보안 체계상 민간 분야는 과학기술정보통신부가 담당하고 공공 분야는 국정원이 관할하도록 분담되어 있습니다.
•
국정원은 지난달 22일 전국 중앙부처와 지방자치단체 등 2100여 개 공공기관에 체크리스트를 배포하며 자체 보안점검을 요청했습니다. 이와 동시에 정부 행정망과 에너지, 교통망을 포함한 공공부문 주요 정보통신기반시설 약 270곳의 인터넷 접점 취약점을 직접 점검하고 있습니다.
왜 인터넷 접점 공격표면을 집중 확인하나
•
외부 인터넷과 연결되는 웹서버와 정보시스템 접점은 외부 침입자가 내부 전산망으로 진입할 때 가장 먼저 노리는 경로입니다. 보안 분야에서는 해킹 위협에 노출될 수 있는 이러한 시스템 접점들을 공격표면으로 분류해 철저히 관리합니다.
•
최근 웹 구축에 널리 사용되는 프로그래밍 언어인 PHP에서 인증 없이 악성 코드를 심을 수 있는 치명적 취약점이 새로 발견되었습니다. 이에 따라 외부 접점 차단벽인 보안관제가 정상 작동하는지와 누락된 보안패치가 없는지가 핵심 점검 과제로 지정되었습니다.
긴급 점검 이후 앞으로 무엇을 확인해야 하나
•
국정원이 직접 진행하는 공공부문 주요 정보통신기반시설 대상 취약점 점검은 11월 중순까지 완료될 예정입니다. 중앙부처와 지자체 등 2100여 개 기관도 자체 체크리스트 점검을 마치고 보안 미비점을 서둘러 보완하게 됩니다.
•
민간 주요기반시설 170여 곳을 관리하는 과학기술정보통신부 역시 연내 완료를 목표로 인터넷 접점 자산 점검을 병행하고 있습니다. 공공과 민간 영역 전반에서 파악된 보안 취약 자산에 대해서는 최신 패치 설치와 차단 조치가 집중적으로 이뤄집니다.
•
정부는 지난 5월부터 행정안전부 등 유관기관과 최신 인공지능 위협에 대비한 공공 합동 점검을 지속해 온 바 있습니다. 긴급 점검이 끝난 뒤에도 각 기관이 개선 대책을 제대로 이행하는지와 추가 보안 지침이 수립되는지가 향후 관건입니다.
#국가정보원
#해킹
#주요정보통신기반시설
#사이버 위협
#보안관제
