금융권 보안 문지기마저 뚫렸다…금융보안원 해킹의 역설

금융권 '보안 문지기'도 뚫렸다…금융보안원 해킹 파동

금융권의 보안을 총괄해야 할 기관이 해킹을 당하는 일이 발생했습니다. 이건 단순한 정보 유출 사건을 넘어서 금융권 전체의 신뢰성을 흔드는 문제거든요.

무슨 일이 일어났나

지난 9일 오후 3시께 금융보안원의 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보유출 사실이 확인됐습니다. 해킹 대상은 금융회사의 보안 점검을 지원하는 정보보호 상시평가 사이트였어요. 쉽게 말해 금융회사들이 자신들의 보안 상태를 점검하는 것을 돕는 시스템이 뚫린 겁니다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 해당 서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹된 이름·휴대전화번호 및 이메일 등 시스템 이용자 정보 350여건입니다.

다행히 주민등록번호, 개인신용정보 등 고객민감정보는 유출되지 않았다고 금융보안원이 설명했습니다.

왜 이렇게 심각한가

여기서 핵심은 '규모'보다 '의미'입니다. 금융위 관계자는 "유출 규모가 크지 않고 민감하지 않다는 게 중요한 게 아니라 해킹을 관리하는 기관에서 이런 사고가 났다는 것 자체가 문제"라고 말했습니다.

금융권 해킹 사태는 지난 9월 28일 신한은행 모바일 웹의 대출모집인 전용 조회 서비스에서 비정상적인 대량 조회가 발생하면서 시작됐고, 당시 고객 약 2만5000명의 이름과 전화번호, 연소득, 대출 한도 등이 유출됐습니다. 지난 한 달여간 해킹으로 금융권에서 47만 건 이상의 정보가 유출된 상황이거든요.

한 업계 관계자는 "금융보안원마저 뚫렸다는 것은 더 이상 금융권 안팎에 안전지대가 없다는 뜻"이라며 "인공지능(AI) 시대 새로운 해킹 문법에 맞서기 위한 공동 대응이 절실하다"고 말했습니다.

금융보안원의 대응

금융보안원은 사고 확인 직후 해당 시스템의 접속을 차단하고 금융위원회와 한국인터넷진흥원에 신고했으며, 추가 정보유출을 방지하기 위한 긴급 보안조치와 함께 사고 원인 및 피해 범위에 대한 정밀 조사도 진행하고 있습니다.

또한 2차 피해가 발생할 경우 적극 배상할 계획이라고 밝혔어요.

결국 무엇이 문제인가

이 사건은 금융권의 '보안 관제탑' 역할을 해야 할 기관이 자신의 역할을 제대로 하지 못했다는 뜻입니다. 금융위원회는 지난 5일 금융감독원, 금융보안원, 금융권 협회장들과 간담회를 열고 연말까지 금융회사 580여곳의 보안체계를 전수점검하기로 했습니다.

금융권의 보안 위기는 단순히 개별 금융사의 문제가 아닙니다. 이전에 보도된 미래에셋증권 해킹 사건처럼 금융권 전반의 시스템 문제라는 점이 점점 명확해지고 있죠. 보안을 담당하는 기관마저 뚫리는 상황에서, 금융권 전체가 AI 기반의 새로운 해킹에 어떻게 대응해야 할지가 중요한 과제로 떠올랐습니다.

이런 상황이 계속되면 금융권 이용자들의 신뢰도 함께 흔들릴 수밖에 없습니다. 빠른 원인 규명과 근본적인 보안 체계 개선이 시급한 때입니다.