금융보안원 해킹에 평가 정보 일부 유출…당국, 전체 시스템 재점검 지시

보안원 정보보호 상시평가 접수 시스템
정보 일부 유출 파악해 당국 신고
해킹 대상에 민감 정보 거의 없어
접수용 행정 서류로 파악중

금융보안원이 해킹 공격을 받아 금융회사들이 정보보호 상시평가를 신청할 때 제출한 행정 서류 일부가 유출됐다. 금융사의 보안 관련 정보가 일부 유출되면서 금융당국은 철저한 점검을 주문했다.

10일 금융당국에 따르면 금융보안원은 9일 사고를 파악해 정보보호 상시평가 지원시스템의 접속을 차단하고 금융위원회 등 관계 당국에 신고했다. 금융보안원은 개별 금융회사에 유출 사실을 통지한 것으로 전해졌다.

공격받은 시스템은 금융회사들의 정보보호 상시평가 신청과 서류 접수 서비스를 지원하는 서비스에 가깝다. 금융당국 관계자는 "금융사들에 보안 서비스를 제공하기 위해 신청서와 같은 서류 등을 받는 곳으로 파악하고 있다"며 "각 은행이 보안 미비점을 진단해 제출하는 사이트와는 차이가 있다"고 설명했다. 다만 유출된 개인정보에는 신청 서류에 담당자 이름 등 일반 개인정보가 기재돼 있을 수 있다고 설명했다.

금융보안원은 유출된 정보의 대부분은 평가 신청서와 개인정보 제공 동의서 등 접수용 행정 서류로, 금융회사의 보안 취약점 점검 결과와 같은 민감 정보와 개인정보는 포함되지 않은 것으로 파악하고 있다. 금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지한 것으로 전해진다.

당국과 금융보안원은 유출된 정보의 성격, 범위, 공격방식 등 구체적인 상황을 확인하고 있다. 금융당국은 민감한 개인신용정보가 유출된 것은 아닌 것으로 보고 있다면서도, 금융권 보안을 담당하는 핵심 기관에서 사고가 발생한 만큼 시스템의 전면적 재점검을 주문했다고 설명했다. 금융 당국 관계자는 "사고 경위와 원인 조사와 함께 금융보안원이 운영하는 전체 시스템 재점검을 주문했다"고 말했다. 현재 금융보안원의 상시평가 지원 시스템 홈페이지에는 "서비스 개편을 위해 서버가 일시 중단된다"고만 안내돼 있다.

이은주 기자 golden@asiae.co.kr