한은 직원 186명 개인정보 유출…해킹 시도 올해만 135건

이종욱 의원실 한은 제출 자료
올해 5월9일부터 6월8일까지
전화번호·암호화 비밀번호까지 무더기 유출

한국은행 직원 186명의 이름, 연락처, 암호화된 비밀번호 등 개인정보가 외부 해킹으로 유출된 사실이 뒤늦게 드러났다.

28일 국회 재정경제기획위원회 소속 이종욱 국민의힘 의원실이 한은에서 제출받은 자료에 따르면 지난 5월9일부터 6월8일까지 한은 온라인 연수 개인정보 처리 수탁업체가 이용하는 시스템 깃허브(GitHub)에 불법 침입이 발생했다.

이 과정에서 한은 직원 186명을 비롯해 해당 업체 회원사 개인정보가 무더기로 유출됐다. 유출된 개인정보는 성명, 회사명, 직급, 직무 등 기본 항목부터 이메일, 전화번호, 암호화된 비밀번호까지 포함됐다.

한은은 "수탁업체가 6월 11일 유출 사실을 통지했다"며 "이튿날 피해 직원들에게 유출 사실을 알리고 개인정보보호위원회에 신고했다"고 해명했다.

한은에서는 2023년 6월23일에도 개인정보가 노출된 사례가 있다. 당시 채용 절차가 진행되던 통계조사보조원 지원자의 이름, 생년월일, 주소, 연락처, 학력·경력 사항, 자기소개, 지원동기 등이 포함된 지원서가 한은 홈페이지에 공개돼 다음 날 삭제하고, 당사자에게 통보했다.

한은에 대한 직접적인 해킹 시도도 계속되고 있다. 올해 1~8월 한은에 대한 해킹 시도는 총 135건으로 지난해 전체(30건)에 비해서도 4.5배 많은 것으로 나타났다. 비인가 접근 시도가 125건, 악성코드가 10건으로 나타났다.

2021년부터 올해 8월까지 해킹 시도는 총 2063건으로, 2021년 1557건, 2022년 192건, 2023년 97건, 2024년 52건 등이다. 비인가 접근 시도가 1951건으로 가장 많았고, 악성코드 95건, 정보수집 16건, 분산서비스거부(디도스·DDoS) 공격 1건 순이었다.

공격 대상은 주로 한은 대표 홈페이지와 경제통계 홈페이지, 전자도서관 등 인터넷망에서 운영하는 시스템이었다.

같은 기간 해킹 시도는 국내에서 39건, 국외에서 2024건으로 나타났다. 해킹시도 국가는 브라질(499건), 미국(470건), 러시아(162건), 중국(126건), 이란(115건), 인도(58건), 베트남(51건) 순으로 많았다.

이 의원은 "한은이 중앙은행으로서 직원 개인정보 유출과 반복적인 홈페이지 접속 장애를 가볍게 여겨서는 안 된다"며 "사고 원인을 면밀히 분석하고 보안 체계 전반을 점검해 재발 방지 대책을 마련해야 한다"고 강조했다.

이기민 기자 victor.lee@asiae.co.kr