금융권의 사이버 위협 감시와 보안을 전담하는 금융보안원이 해킹 공격을 받아 내부 시스템 정보가 유출되는 사고가 발생했습니다. 금융보안원은 2015년 금융위원회 주도로 설립된 금융권 공동 보안 전문기관이라는 점에서 이번 사태의 파장이 큽니다.
지난 9일 오후 3시경, 금융보안원이 운영하는 '정보보호 상시평가 지원 시스템'이 외부 공격을 받았습니다. 이 시스템은 약 3,000여 개의 금융사가 보안 관리 현황을 평가받는 곳입니다. 이번 해킹으로 행정서식 200여 건과 이름·생년월일 등 개인정보 300여 건, 마스킹 처리된 시스템 이용자 정보 350여 건이 유출된 것으로 파악됐습니다.
공격자는 접속할 때마다 IP 주소를 변경하며 정상 이용자로 위장해 시스템에 침투한 것으로 전해졌습니다. 앞서 금융보안원은 지난 9월 보안 담당자들에게 외부 노출 서버의 취약성을 경고한 바 있어, 보안 전문 기관으로서의 관리 소홀에 대한 비판도 제기됩니다.
금융당국은 즉각 사고 경위 파악과 복구 조치를 지시했습니다. 금융위원회는 11일 금융보안원을 직접 방문해 정확한 사고 원인을 조사하고 향후 대응 방안을 마련할 예정입니다.