금융권 정보보안을 책임지는 금융보안원이 해킹 공격을 받아 48개 금융사의 내부 정보가 대거 유출되는 사고가 발생했습니다. 지난 11월 9일, 금융사들의 개인 신용정보 보호 실태를 점검하는 ‘상시평가지원시스템’이 외부 공격에 뚫린 것입니다.
해커들은 금융감독원을 사칭한 허위 계정을 이용해 시스템에 침투했습니다. 이번 사고로 유출된 정보는 총 850여 건으로, 금융사 직원 개인정보 300여 건과 시스템 이용자 정보 350여 건, 각종 행정서식 200건 등이 포함된 것으로 파악됐습니다.
금융보안원의 안일한 보안 관리에 대한 비판도 거셉니다. 금융위원회는 이미 4년 전부터 해당 시스템의 자료 유출 위험을 경고하며 보안 강화를 주문했으나, 실질적인 개선은 이루어지지 않았습니다. 과거 다른 시스템에서도 접근 통제 미흡 문제가 지적된 바 있어 관리 부실 논란은 더욱 커질 전망입니다.
현재 경찰청 사이버테러수사대가 수사에 착수했습니다. 공격자가 수백 개의 IP를 바꿔가며 접속한 것으로 알려진 가운데, 접속 IP 변경 시 추가 인증을 요구하는 보안 기능이 제대로 작동했는지가 이번 조사의 핵심 쟁점이 될 것으로 보입니다.