금융회사를 겨냥한 개인정보 침해 사고가 이어지는 가운데 미래에셋생명에서 고객 정보가 빠져나간 사실이 드러났다. 보험사에서 이런 피해가 확인된 것은 이번이 처음이다. 회사는 로그 기록을 들여다보며 정보가 새 나간 경로와 범위를 추적하고 있고, 구체적인 피해 규모는 이르면 28일 윤곽이 잡힐 것으로 보인다.

미래에셋생명 관계자는 27일 “해커가 접근한 경로를 따라 관련 기록과 파일을 확인하면서 개인정보 포함 여부와 유출 범위를 파악하고 있다”며 “이르면 28일 로그 분석이 완료돼 구체적인 피해 규모를 확인할 수 있을 것으로 예상한다”고 말했다. 금융권에 따르면 이 회사는 25일 일부 시스템에서 이상 징후를 발견한 뒤 외부 전문기관과 함께 원인을 들여다봤고, 26일 새벽 개인정보가 새 나간 사실을 파악했다. 침해를 당한 곳은 고객 청약시스템과 홈페이지 일부로 알려졌다.

회사 설명에 따르면 해커는 홈페이지에 10분 이상 머물렀고, 회사는 이후 침입 경로를 거슬러 추적하다가 유출을 확인했다. 금융감독원은 긴급 현장점검에 들어가 사고 경위와 피해 규모 등을 살피고 있다.

쟁점은 이번 공격이 앞서 금융권에서 벌어진 해킹과 같거나 비슷한 방식·경로로 이뤄졌는지다. 미래에셋생명은 금융당국이 잇단 침해 사고 뒤 내려보낸 보안 체크리스트 점검에서 ‘적정’ 판정을 받았다. 기존 사고와 수법이 같은 것으로 드러나면 점검을 통과하고도 유출을 막지 못한 셈이 돼 긴급 점검의 실효성이 논란거리가 될 수 있다.

회사 측은 체크리스트가 요구한 보안 설정을 지켰던 만큼 기존 사고와는 공격 유형이나 경로가 다를 공산이 크다고 판단하고 있다. 다만 실제 수법은 지금 진행 중인 조사가 마무리돼야 가려질 것으로 보인다.

당국이 만든 체크리스트에만 기대서는 모든 해킹을 막기 힘들다는 목소리도 있다. 금융권을 노린 해킹 시도가 하루 10만 건 이상 일어나는 상황에서 긴급 점검 항목을 지켰는지만으로 금융사 보안 수준 전반을 보장할 수 없다는 얘기다. 금융당국 관계자는 “체크리스트는 긴급 대응을 위한 점검 항목으로, 12개 항목을 모두 준수했다고 해서 모든 유형의 해킹을 막을 수 있는 것은 아니다”며 “이번 사고의 공격 유형과 경로는 아직 규명해야 할 사안”이라고 말했다.

은행권에서도 피해 인원이 불어났다. KB국민은행은 26일 이달 초 해킹 사고로 모두 2210명의 정보가 새 나갔다고 밝혔다. 사고 직후 집계된 유출 인원은 119명이었으나 금융보안원의 추가 조사와 자료 제출을 거치며 2091명이 더 드러났다. 추가로 확인된 인원은 고객 1631명, 임직원 460명이다. 국민은행 관계자는 “추가 확인 고객에게 유출 사실과 2차 피해 예방법을 안내할 예정”이라고 했다.