금융사 해킹으로 고객정보 10만건 유출…130곳 보안 ‘미흡’

[헤럴드경제=박혜림 기자] 은행·저축은행 등 16개 금융회사 해킹 사고로 고객 정보 10만건이 유출된 것으로 나타났다. 당국이 금융권 555곳을 대상으로 실시한 긴급 점검에서 130곳에서 보완이 필요한 사항이 확인됐다.

금융위원회는 14일 신진창 사무처장 주재로 금융감독원과 금융보안원, 과학기술정보통신부 등 관계기관이 참석한 가운데 제2차 긴급 상황대응 회의를 열고 최근 침해사고 조사 경과와 금융권 보안 강화 방안을 논의했다.

금융당국이 현재까지 확인한 침해사고 금융회사는 총 16곳이다. 은행에서는 신한·국민·부산·하나은행, 저축은행에서는 예가람·웰컴·DB·OK저축은행에서 사고가 확인됐다. 여신전문금융업권에서는 현대캐피탈과 산은캐피탈, 온라인투자연계금융업에서는 PFCT와 모우다가 포함됐다. 이 밖에 전자금융업체 브라이트픽스, 가상자산사업자 스트리미·프라뱅, 새마을금고중앙회에서도 침해사고가 발생했다.

확인된 정보유출 규모는 성명과 연락처, 주민등록번호, 이메일 등을 포함해 약 10만건이다. 계좌번호나 카드번호 등 직접적인 부정결제로 이어질 수 있는 정보 유출은 현재까지 확인되지 않았다.

금융권 자체 점검에서도 미흡사항이 드러났다. 지난 8일까지 555곳을 대상으로 12개 항목을 점검한 결과 425곳은 적정하다고 답했지만 130곳은 보완이 필요한 사항이 있다고 보고했다. 주요 문제는 최신 보안패치 미적용, 기술지원 종료 시스템 관리 미흡, 24시간 관제체계 미구축, 다중인증 미도입 등이었다.

금융당국은 외부와 연결되는 전산시스템 접점을 전수점검하고 인증·접근통제를 강화할 방침이다. 외부 접점이 많고 고객 규모가 큰 대형 금융회사부터 취약점 점검 횟수를 연 2회 이상으로 확대하고 필요시 수시 점검할 수 있는 근거도 마련하기로 했다.

AI 기반 대응체계도 강화한다. 개별 금융회사가 파악한 위협정보를 금융권 전체가 공유하도록 통합관제체계를 개선하고 AI 기반 위협수준 정보체계와 취약점 점검 인프라 구축을 추진한다. 중소형 금융회사를 위한 AI 공동 보안관제 시스템도 검토한다.

신진창 금융위 사무처장은 “AI 보안위협 확대에 대비해 ‘AI공격은 AI로 방어’하는 보안체계를 확립하기 위한 망분리 규제 완화 등 제도개선도 보다 면밀하고 속도감 있게 추진해 나가겠다”고 말했다.

한편 경찰청 전기통신금융사기 통합대응단은 금융권 해킹 사고를 악용한 보이스피싱·스미싱 등 2차 피해를 막기 위해 이달 셋째 주부터 통신 3사 가입자 약 4800만명에게 예·경보 문자를 순차 발송할 예정이다. 금융기관을 사칭한 대출 조건 조정이나 개인정보 유출 보상 등을 빌미로 개인정보·송금을 요구하는 행위에 주의하라는 내용이 담긴다.