금융보안원도 털렸다…개인정보 등 수백건 정보유출(종합)

(서울=연합인포맥스) 박경은 허동규 기자 = 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출됐다.

10일 금융권에 따르면 금융보안원은 전일 15시경 금융회사 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보유출 사실을 확인했다.

이후 금보원은 즉시 해당 시스템 접속을 차단하고, 사고 확인 즉시 금융위원회와 한국인터넷진흥원(KISA)에 신고를 마쳤다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름과 생년월일 등 개인정보 300여건, 시스템 이용자 정보(마스킹된 이름, 마스킹된 휴대전화번호, 이메일 등) 350여건이다.

유출 정보는 광고성 이벤트 정보 전송 내역, 동의서 등 행정서식이 대부분으로 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등의 고객 민감 정보는 유출되지 않은 것으로 확인됐다.

대상이 된 건 금융보안원의 정보보호 상시평가 시스템으로, 금융회사가 평가에 필요한 행정서식 등의 자료를 제출하는 시스템이다.

홈페이지는 전일 6시부터 시스템 점검을 진행 중이며, 금보원의 클라우드 서비스 제공자(CSP) 안정성 평가 지원시스템도 이날 0시부터 점검 중이다.

금보원은 현재 추가 정보유출 방지를 위한 긴급 보안조치와 사고 원인 및 피해 범위에 대한 정밀 조사를 진행하고 있다.

아울러 관련 금융회사에 정보유출 사실을 개별 안내했으며, 유출 정보와 관련된 이용자 등 정보 주체에도 유출 사실과 2차 피해 예방을 위한 사항을 안내할 계획이다.

금보원은 추가 유출 여부를 면밀히 조사하고, 사고 원인을 철저히 규명해 정보보호 관리체계 전반을 재점검할 예정이다.

금융보안원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"며 "신뢰가 생명임에도 불미스러운 일이 발생하여 송구하며, 이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호 체계 전반을 철저히 점검하고 개선하여 신뢰를 회복하는 데 최선을 다하겠다"고 밝혔다.

gepark@yna.co.kr

dghur@yna.co.kr