과기정통부·KISA, 금융원 해킹사고 대비 긴급 대응체계 가동

과학기술정보통신부는 금융권 연쇄 해킹 사고와 관련해 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고 유사 사고 확산 방지에 나섰다고 4일 밝혔다.

이번 금융권 해킹 사고는 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다.

과기정통부와 KISA는 민간 분야의 추가 피해로 이어지지 않도록 사이버 위협 대응을 강화했다. KISA 인터넷침해대응센터(KISC)의 대응체계를 강화해 주요 기업 홈페이지 모니터링 강화하고 침해사고 대응 인력을 보강했다. 비상출동조도 상시 대기하고 있다.

이와 함께 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 사이버위협 정보를 제공하고 각 기관·기업이 자체적인 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만8000개 사를 대상으로 보안점검 권고 메일도 발송했다.

금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협정보를 제공해 악성 행위 차단 등의 조치를 취해줄 것을 요청했다.

금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행·예가람·웰컴저축은행·현대캐피탈 등 7곳에서 해킹 사고로 정보 유출 피해가 발생한 것으로 확인됐다. 금융권은 이번 해킹이 인공지능(AI) 도구를 활용한 대량의 자동화 공격을 통해 발생한 것으로 파악하고 있다.

이지은 기자 jelee0429@asiae.co.kr