금융권 정보보안을 전담하는 금융보안원이 해킹 공격을 받아 일부 정보가 유출되는 사고가 발생했습니다. 지난 11월 9일 발생한 이번 사고는 금융회사의 보안 관리 실태 평가를 지원하는 ‘상시평가 지원시스템’을 통해 일어났으며, 10일 확인 및 신고 절차가 진행됐습니다.
유출된 자료는 주로 평가 지원을 위해 제출된 서류들로, 이 과정에서 담당자 이메일 등 일부 개인정보가 함께 빠져나간 것으로 파악됩니다. 다만 금융당국은 이번 사고가 금융보안원의 핵심 보안 시스템과는 무관하며, 행정 절차를 지원하는 시스템에서 발생한 것이라고 설명했습니다.
9월 말부터 이어진 금융권 해킹 사태가 한 달 넘게 지속되는 가운데, 보안의 최후 보루인 금융보안원까지 뚫리면서 파장이 커지고 있습니다. 특히 최근 일부 공격에는 인공지능(AI) 에이전트가 활용된 것으로 추정돼 우려가 높습니다.
이에 금융위원회는 금융감독원 및 금융권 협회장들과 긴급 간담회를 열고 대응책을 마련했습니다. 당국은 연말까지 금융사 580여 곳을 대상으로 보안체계 전수점검을 실시해 금융권 전반의 보안망을 재정비할 방침입니다.