금융보안원도 뚫렸다…해킹 공격에 상시평가 지원 시스템 ‘일시 중단’

[헤럴드경제=안효정 기자] 금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융회사들의 보안 평가 관련 내부 정보 일부가 유출된 것으로 확인됐다.

10일 연합뉴스에 따르면 금융보안원은 전날 해킹 공격으로 인해 데이터 일부가 유출된 사실을 인지하고 금융위 등 당국에 신고했다.

해킹 표적이 된 곳은 금융보안원의 정보보호 상시평가 사이트로 파악됐다. 해당 시스템은 금융사의 보안상태 상시평가를 지원하는 곳이다. 이번 해킹으로 인해 각 금융사가 보안상태에 대해 답변한 정보 일부가 외부로 흘러나갔을 가능성이 제기된다.

현재 금융보안원 상시평가 지원 시스템 홈페이지에는 ‘서비스 개편을 위해 서버가 일시 중단된다’는 안내문만 게재된 상태다. 금융보안원은 피해가 추정되는 개별 금융사에 유출 사실을 통지하고, 개인정보 등 민감 정보는 유출되지 않았다고 설명하는 것으로 전해졌다.

그러나 금융보안원이 금융권 전반의 민감 데이터를 보유한 기관이라는 점에서, 유출된 데이터의 정확한 성격과 범위, 공격 방식 등 구체적인 상황을 확인 중인 것으로 알려졌다. 앞서 금융보안원이 발표한 자료에 따르면 올해 회사별 개인신용정보 보호 실태를 점검받는 정보보호 상시평가 대상은 약 3000곳에 달한다.

금융당국 관계자는 “민감한 개인정보는 유출되지 않은 것으로 보인다”면서도 “금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다”고 강조했다.

한편, 금융보안원은 금융권 사이버위협 대응, 금융보안 정책 및 기술 연구, 금융보안교육 등 전문적인 금융보안 서비스를 제공하는 금융위 산하 기관이다. 이번 사태와 관련해 금융위, 금융감독원 등 다른 금융당국 시스템으로의 해킹 피해 확산은 현재까지 없는 것으로 알려졌다.

Google News 에서 헤럴드경제 팔로우