데일리 TOP10
1위
'보안 파수꾼' 금융보안원도 뚫렸다…금융사 직원 개인정보 수백 건 유출
뉴스보이
2026.11.10. 23:07
뉴스보이
2026.11.10. 23:07
시스템 즉시 차단 및 2차 피해 배상 방침과 금융당국의 엄중 점검
1
금융권 보안 전담 기관인 금융보안원의 상시평가 지원시스템이 해킹 공격을 받음
2
공격자는 접속할 때마다 IP 주소를 수시로 바꾸며 정상 이용자처럼 위장해 침투함
3
이로 인해 금융사 담당 직원의 이름과 이메일 등 개인정보 수백 건과 행정서식이 유출됨
4
보안원은 즉각 시스템 접속을 차단했고 고객 민감정보나 핵심 보안 내역은 유출되지 않았다고 밝힘
5
금융위 등에 즉시 신고한 보안원은 금융사에 유출 사실을 알리고 2차 피해 배상 방침을 발표함
금융권 보안 전담 기관 해킹이 남긴 과제
공격자는 어떻게 시스템에 침투했나
상시평가 시스템은 어떤 역할을 맡고 있었나
금융보안원은 금융권에서 어떤 기관인가
사고 조사와 보안 체계는 어떻게 진행되나
공격자는 어떻게 시스템에 침투했나
•
공격자는 시스템에 접속할 때마다 인터넷 주소를 수시로 바꾸며 정상 이용자인 것처럼 위장해 침투했습니다. 이 과정에서 상시평가를 담당하는 금융사 직원들의 개인정보 수백 건과 업무용 행정 서식이 외부로 빠져나갔습니다.
•
구체적으로는 개인신용정보 동의서 견본 등 행정 서식 약 200건과 함께 직원의 이름과 이메일 주소 등이 새어나갔습니다. 또한 화면 가림 처리된 이용자 정보 350여 건과 담당자의 회사 전화번호도 포함된 것으로 확인되었습니다.
•
다만 금융보안원은 금융 소비자들의 주민등록번호나 신용정보 같은 민감한 정보는 유출되지 않았다고 설명했습니다. 금융사 내부 전산망 구성도와 같은 핵심적인 보안 관리 내역 역시 빠져나가지 않았다고 밝혔습니다.
상시평가 시스템은 어떤 역할을 맡고 있었나
•
정보보호 상시평가는 금융회사들의 개인신용정보 관리 상태를 매년 체계적으로 점검하기 위해 2021년에 처음 시작된 제도입니다. 신용정보 생애주기 전반에 걸친 140여 개 점검 항목을 바탕으로 금융사가 자체 평가를 수행하도록 지원합니다.
•
금융회사들은 해마다 점검표와 함께 관련 증빙 서류와 행정 서식을 금융보안원의 전용 지원시스템에 전자 방식으로 제출해 왔습니다. 올해 해당 점검을 받아야 하는 금융회사만 약 3천 곳에 달할 정도로 방대한 자료가 집중되는 통로였습니다.
금융보안원은 금융권에서 어떤 기관인가
•
금융보안원은 2013년 금융전산 마비와 2014년 대규모 카드사 정보 유출 사고를 겪은 뒤 보안 역량을 결집하기 위해 2015년에 설립된 전문기관입니다. 기존 금융결제원과 코스콤의 관제 기능에 금융보안연구원의 역량을 합쳐 금융권 공동 방패로 출범했습니다.
•
이 기관은 금융권 사이버 위협을 실시간으로 감시하고 침해사고 대응과 취약점 분석을 전담하는 정보공유분석센터를 운영합니다. 전 금융권의 전산 보안을 지도하고 관제하는 핵심 컨트롤타워의 시스템이 뚫렸다는 점에서 신뢰도에 적지 않은 타격을 받았습니다.
사고 조사와 보안 체계는 어떻게 진행되나
•
금융위원회는 금융보안원 현장을 직접 방문해 구체적인 침투 경로와 자료 유출 경위를 정밀하게 확인하고 있습니다. 금융보안원은 시스템 접속을 즉시 차단하고 유출 대상 금융사에 사실을 알렸으며 2차 피해 발생 시 배상하겠다는 방침을 밝혔습니다.
•
금융당국은 사고 나흘 전 금융 관련 업체 580여 곳의 외부 접속 경로 전수점검을 지시하며 관리 소홀에 대한 엄중한 책임을 경고한 바 있습니다. 이에 따라 보안 관제 기관 스스로의 관리 소홀 여부를 규명하는 조사가 한층 강도 높게 진행될 예정입니다.
•
최근 정부는 연구개발과 신기술 활용을 돕기 위해 망분리 규제를 완화하고 사후 책임을 강화하는 정책을 추진하고 있습니다. 보안 취약 사고가 발생할 경우 엄격한 사후 책임을 묻겠다는 방침이 강조되어 온 만큼 향후 책임 기준도 강화될 것으로 보입니다.
공격자는 어떻게 시스템에 침투했나
•
공격자는 시스템에 접속할 때마다 인터넷 주소를 수시로 바꾸며 정상 이용자인 것처럼 위장해 침투했습니다. 이 과정에서 상시평가를 담당하는 금융사 직원들의 개인정보 수백 건과 업무용 행정 서식이 외부로 빠져나갔습니다.
•
구체적으로는 개인신용정보 동의서 견본 등 행정 서식 약 200건과 함께 직원의 이름과 이메일 주소 등이 새어나갔습니다. 또한 화면 가림 처리된 이용자 정보 350여 건과 담당자의 회사 전화번호도 포함된 것으로 확인되었습니다.
•
다만 금융보안원은 금융 소비자들의 주민등록번호나 신용정보 같은 민감한 정보는 유출되지 않았다고 설명했습니다. 금융사 내부 전산망 구성도와 같은 핵심적인 보안 관리 내역 역시 빠져나가지 않았다고 밝혔습니다.
상시평가 시스템은 어떤 역할을 맡고 있었나
•
정보보호 상시평가는 금융회사들의 개인신용정보 관리 상태를 매년 체계적으로 점검하기 위해 2021년에 처음 시작된 제도입니다. 신용정보 생애주기 전반에 걸친 140여 개 점검 항목을 바탕으로 금융사가 자체 평가를 수행하도록 지원합니다.
•
금융회사들은 해마다 점검표와 함께 관련 증빙 서류와 행정 서식을 금융보안원의 전용 지원시스템에 전자 방식으로 제출해 왔습니다. 올해 해당 점검을 받아야 하는 금융회사만 약 3천 곳에 달할 정도로 방대한 자료가 집중되는 통로였습니다.
금융보안원은 금융권에서 어떤 기관인가
•
금융보안원은 2013년 금융전산 마비와 2014년 대규모 카드사 정보 유출 사고를 겪은 뒤 보안 역량을 결집하기 위해 2015년에 설립된 전문기관입니다. 기존 금융결제원과 코스콤의 관제 기능에 금융보안연구원의 역량을 합쳐 금융권 공동 방패로 출범했습니다.
•
이 기관은 금융권 사이버 위협을 실시간으로 감시하고 침해사고 대응과 취약점 분석을 전담하는 정보공유분석센터를 운영합니다. 전 금융권의 전산 보안을 지도하고 관제하는 핵심 컨트롤타워의 시스템이 뚫렸다는 점에서 신뢰도에 적지 않은 타격을 받았습니다.
사고 조사와 보안 체계는 어떻게 진행되나
•
금융위원회는 금융보안원 현장을 직접 방문해 구체적인 침투 경로와 자료 유출 경위를 정밀하게 확인하고 있습니다. 금융보안원은 시스템 접속을 즉시 차단하고 유출 대상 금융사에 사실을 알렸으며 2차 피해 발생 시 배상하겠다는 방침을 밝혔습니다.
•
금융당국은 사고 나흘 전 금융 관련 업체 580여 곳의 외부 접속 경로 전수점검을 지시하며 관리 소홀에 대한 엄중한 책임을 경고한 바 있습니다. 이에 따라 보안 관제 기관 스스로의 관리 소홀 여부를 규명하는 조사가 한층 강도 높게 진행될 예정입니다.
•
최근 정부는 연구개발과 신기술 활용을 돕기 위해 망분리 규제를 완화하고 사후 책임을 강화하는 정책을 추진하고 있습니다. 보안 취약 사고가 발생할 경우 엄격한 사후 책임을 묻겠다는 방침이 강조되어 온 만큼 향후 책임 기준도 강화될 것으로 보입니다.
#금융보안원
#상시평가 지원시스템
#해킹
#개인정보 유출
