금융사 취약점 점검 기관 금융보안원, 비정상 접근에 정보 유출

금융회사의 취약점을 점검하는 기관 가운데 하나인 금융보안원이 시스템에서 정보가 유출된 사실을 공개했다. 금융보안원은 11월 10일 보도자료에서 9일 오후 3시께 금융회사 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 확인하고 즉시 접속을 차단했다고 설명했다. 다만 신속한 대응에도 일부 정보가 외부로 유출됐다고 밝혔다.

상시평가 시스템은 금융회사가 평가에 필요한 행정서식 등을 제출하는 곳이다. 금융보안원은 이 시스템이 취약점 분석평가 결과 같은 보안 사항은 수집하지 않고, 일반 금융고객의 금융거래도 처리하지 않는다고 설명했다.

금융보안원이 현재까지 확인한 유출 정보는 행정서식과 시스템 이용자 정보다.

금융보안원은 유출 정보 대부분이 광고성 이벤트 정보 전송 내역과 동의서 등 행정서식이라고 밝혔다. 금융회사 시스템 구성도 같은 보안 정보와 주민등록번호, 개인신용정보 등 고객 민감 정보는 유출되지 않았다는 설명이다.

금융보안원은 사고를 확인한 즉시 금융위원회와 한국인터넷진흥원에 신고했다. 사고 원인과 피해 범위는 정밀 조사 중이며, 공격 방식과 침입 경로는 보도자료에 나와 있지 않다. 관련 금융회사에는 유출 사실을 개별 안내했고, 유출 정보와 관련된 이용자 등에게도 2차 피해 예방 사항을 알릴 계획이다. 2차 피해가 생기면 적극 배상하겠다는 입장이다.

금융위원회는 금융보안원이 유출을 확인하기 나흘 전인 11월 5일 금융보안원 여의도 분원에서 「AI시대 보안체계 혁신을 위한 全금융권 간담회」를 열었다. 같은 날 낸 보도자료에서 금융위는 9월 30일 금융권 침해사고가 확인된 뒤 11월 3일까지 37개사에서 40건이 신고됐다고 밝혔다.

금융위는 같은 자료에서 금융회사가 취약점을 점검받는 외부기관에 금융보안원이 포함된다고 설명했다. 12월부터 순차적으로 금융보안원의 역량을 활용해 중소 금융회사의 외부접점과 취약요인을 AI 등으로 상시 탐색하는 「원스톱 AI방어서비스」 등을 지원할 계획이라고도 밝혔다.

금융보안원은 추가 유출이 있었는지 조사하고 사고 원인을 규명해 재발방지 대책을 마련하겠다고 밝혔다. 관계자는 "신뢰가 생명임에도 불미스러운 일이 발생하여 송구하며 이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선하여 신뢰를 회복하는 데 최선을 다하겠다"고 밝혔다.