금융보안원 해킹…금융사 보안평가 정보 일부 유출

금융권 보안을 책임지는 금융보안원이 해킹 공격을 당했다. 금융회사 보안 평가와 관련된 내부 정보 일부가 외부로 빠져나간 것으로 확인됐다.

금융보안원은 9일 해킹으로 데이터 일부가 유출된 사실을 파악했다. 이후 금융위원회 등 당국에 이를 신고했다.

공격 대상은 정보보호 상시평가 사이트였다. 이 시스템은 금융사의 보안상태 상시평가를 지원한다. 금융사들이 자사 보안상태에 관해 제출한 답변 일부가 새어 나갔을 가능성이 거론된다.

현재 상시평가 지원 시스템 홈페이지는 닫혀 있다. 화면에는 서비스 개편으로 서버를 잠시 멈춘다는 안내문만 올라와 있다.

금융보안원은 피해가 의심되는 금융사에 개별적으로 유출 사실을 알렸다. 개인정보 같은 민감 정보는 유출되지 않았다는 입장인 것으로 전해졌다.

다만 금융보안원은 금융권 전반의 민감한 데이터를 갖고 있는 기관이다. 이 때문에 유출 데이터의 정확한 성격과 범위, 공격 수법 등을 확인하는 작업이 진행 중인 것으로 알려졌다. 금융보안원 발표 자료를 보면 올해 정보보호 상시평가 대상은 약 3000곳이다. 이들 회사는 개인신용정보 보호 실태를 점검받는다.

금융당국 관계자는 "민감한 개인정보는 유출되지 않은 것으로 보인다"고 말했다. 그러면서도 "금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다"고 밝혔다.

금융보안원은 금융위 산하 기관이다. 금융권 사이버위협 대응과 금융보안 정책·기술 연구, 금융보안교육 등을 맡고 있다. 지금까지 금융위와 금융감독원 등 다른 금융당국 시스템으로 피해가 번지지는 않은 것으로 알려졌다.