금융사 상시평사 시스템 해킹
48개사 130여개 파일 유출돼
금보원 "과시욕 위한 해킹 추정"
경찰에 해커 IP 추적 의뢰 맡겨

금융위원회 산하 금융보안 전담기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 수백건이 유출된 가운데 11일 서울 여의도 금융투자센터빌딩 로비에 금융보안원 금융보안 전담인력 양성교육 안내문이 붙어 있다. 연합뉴스

금융권 전반의 보안체계를 지원하는 금융보안원이 사이버 공격에 노출되면서 금융업권의 우려가 커지고 있다. 세계적 수준의 화이트해커 50명을 보유한 금융보안원마저 해킹으로 정보유출이 되면서 중소규모 금융사를 중심으로 불안감이 퍼지고 있다. 금융보안원의 허술한 보안체계에 대한 책임론도 불거지고 있다.

11일 금융보안원에 따르면 이번 공격은 지난 9일 오후 3시쯤 금융회사 상시평가 시스템에서 발생했다. 금융보안원은 외부의 비정상적 접근으로 인한 정보유출을 확인했다. 확인 즉시 시스템 접속 차단 등 긴급 대응조치를 시행했으나 일부 정보가 외부로 유출됐다. 현재까지 확인된 유출정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름과 생년월일 등 개인정보 300여건, 시스템 이용자 정보(가려진 이름, 가려진 휴대폰 번호, 이메일 등) 350여건으로 집계됐다. 현재까지 48개사의 130여개 파일이 유출된 것으로 알려졌다.

금융보안원은 "광고성 이벤트 정보 전송 내역, 동의서 등 행정서식이 대부분이며 금융회사 시스템 구성도 등 보안정보와 주민등록번호, 개인신용정보 등 고객 민감정보는 유출되지 않았다"고 설명했다.

이번 해킹 수법은 최근 금융회사가 당한 방식과 동일하다는 게 금융보안원의 설명이다. 그는 "보안원 내부망이 아닌, 일반인이나 금융회사 직원이 접근할 수 있는 사이트에 권한 있는 것처럼 가장해 해킹을 시도했다"고 말했다.

금융보안원 고위 관계자는 "민감정보가 털린 것은 아니다"라면서도 "원내 핵심 인력, 이른바 에이스들이 모의해킹 전담조직인 'RED IRIS실'에 집중 배치되면서 상대적으로 보안원을 보안하는 역량이 부족했던 것 같다"고 했다. 이어 "이번 공격은 금보원의 시스템을 잘 아는 자의 소행으로, 돈보다는 금보원을 뚫었다는 과시욕에서 비롯된 것일 수 있다"며 "한국 내에서 벌어진 공격일 가능성도 있다"고 언급했다.

금융보안원은 경찰에 사이버 공격의 IP 추적을 요청했다. 일각에서는 국내에서 활동하는 해커가 국내 최고 수준의 보안 인력과 장비를 갖춘 금융보안원을 해킹했다는 과시를 목적으로 국내에서 시도한 공격일 경우 범인 색출이 가능하다는 분석이 나온다. 보안업계 관계자는 "IP 우회와 관계없이 공격자가 해외에 있다면 단기간에 범인을 잡는다는 것은 사실상 불가능"이라면서 "다만 한국에서 일어난 공격이고 한국에 남아 있다면 잡을 수도 있다"고 말했다.

금융보안원 관계자는 "이번 사고를 엄중하게 받아들이고 신뢰를 회복하는 데 최선을 다하겠다"고 덧붙였다.