금융보안원 외부 해킹 공격으로 개인정보 300여 건 유출

핵심요약

기사 핵심 요약

금융보안원 상시평가 지원시스템이 외부 해킹을 받아 개인정보 300여 건이 유출됐다.

• 금융보안원 상시평가 지원시스템이 외부 해킹을 받아 개인정보 300여 건이 유출됐다.
• 공격자는 접속 시마다 IP 주소를 변경하는 수법으로 정상 이용자를 위장해 침입했다.
• 금융회사의 내부 보안 세부 내역은 유출되지 않았으며 금융당국이 사고 경위 조사를 지시했다.

금융권의 사이버 보안을 총괄 감시하는 금융보안원의 전산망이 외부 공격을 받아 담당자 개인정보 수백 건이 유출됐다. 금융보안원 해킹 사고는 금융회사들의 보안 관리 상태를 점검하는 핵심 내부 전산망에서 발생해 금융권 전반에 파장을 낳고 있다.

금융보안원은 금융권 공동 보안 전문기관으로, 평소 사이버 위협 감시와 해킹 사고 대응, 보안 취약점 분석을 전담해 금융권의 보안 관문 역할을 수행해 왔다. 이번 침해로 금융기관들이 제출한 행정서식과 금융사 평가 담당자들의 인적 사항이 외부로 빠져나간 것으로 확인됐다.

금융보안원 상시평가 지원시스템 침해 사고 인지와 공격 수법

금융보안원은 지난 9일 오후 3시경 외부로부터 침해 공격이 발생한 정황을 공식 확인했다. 피해를 입은 전산망은 금융회사들의 보안 규정 준수 여부를 평가하는 '상시평가 지원시스템'인 것으로 파악됐다.

상시평가 지원시스템은 각 금융회사가 금융보안원이 요구하는 관련 증빙 자료를 제출하고 보안 관리가 적절히 이뤄지고 있는지 검증받는 전산망이다. 시스템 접속 기록 분석 결과, 공격자는 매 접속 시도마다 IP 주소를 변경하는 수법을 활용해 정상 이용자로 위장한 채 전산망에 진입한 것으로 전해졌다. 공격에 사용된 IP의 구체적인 국적이나 조직적 배후는 아직 확인되지 않았다.

공격자가 추적을 피하기 위해 우회 접속 경로를 활용한 정황이 드러나면서, 최근 금융당국이 금융권 해킹 IP 공개 및 정부 대응을 강화했던 흐름과 맞물려 침해 주체 식별에 조사가 집중되고 있다.

행정서식 및 개인신용정보 유출 피해 세부 내역

이번 침해 사고로 상시평가 지원시스템 내에 보관돼 있던 행정서식과 다수의 개인정보가 유출된 것으로 집계됐다. 금융보안원이 집계한 유출 내역에 따르면, 금융기관들이 제출했던 개인신용정보 동의서 샘플 등 행정서식 200여 건과 해당 서식에 기재된 이름 및 생년월일 등 개인정보 300여 건이 빠져나갔다.

마스킹 처리가 적용되어 가려져 있던 이름과 휴대전화번호를 포함한 시스템 이용자 정보 350여 건도 함께 유출된 것으로 파악됐다. 유출된 개인정보의 상당수는 금융회사에서 상시평가 실무를 맡고 있는 금융사 보안 담당자들의 인적 사항으로 추정된다.

다음은 금융보안원이 발표한 상시평가 지원시스템의 침해 정보 세부 내역이다.

표: 금융보안원 상시평가 지원시스템 유출 피해 내역

구분	세부 내용	유출 건수
행정서식	금융기관 제출 개인신용정보 동의서 샘플 등	200여 건
개인정보	서식 내 기재된 이름, 생년월일 등	300여 건
이용자 정보	마스킹 처리된 이름, 휴대전화번호 등 시스템 계정 정보	350여 건

이번 유출 사고는 개별 금융사에서 발생했던 한양증권 해킹 발생에 따른 고객정보 유출 사례와 달리, 금융사들의 보안 실태를 평가하는 통합 관리 시스템에서 발생했다는 점에서 피해 파악이 정밀하게 이뤄지고 있다.

금융회사 보안 세부 내역 유출 여부와 긴급 대응 조치

금융보안원은 이번 공격 과정에서 각 금융회사의 핵심적인 보안 세부 내역은 유출되지 않았다고 밝혔다. 상시평가 과정에서 다뤄지는 핵심적인 내부 보안 취약점 정보나 금융사 핵심 전산망 구조도 등 민감 정보의 외부 유출은 없었다는 설명이다.

금융보안원은 전산망 이상 징후를 확인한 즉시 금융당국에 사고 발생 사실을 정식 신고했다. 이어 시스템 접속 차단과 추가 유출을 방지하기 위한 긴급 보안조치를 실행하며 확산 차단에 나섰다. 과거 롯데카드 해킹 지연 인지 사고 당시 불거졌던 대처 지연 논란을 감안해 인지 당일 조치와 보고 절차를 신속히 진행한 것으로 풀이된다.

금융당국의 사고 경위 파악 지시와 향후 과제

금융당국은 금융보안원에 전산망 침해 사고 경위를 명확히 규명하고 전면적인 복구 조치를 단행할 것을 지시했다. 사이버 침해 방어의 최전선에 서 있는 보안 전문기관이 공격을 허용한 만큼, 취약점 발생 원인을 규명하는 작업이 요구되고 있다.

이에 따라 금융당국과 보안 당국은 공격자가 상시평가 지원시스템의 계정 권한을 탈취한 경로와 인증 체계의 허점 여부 등을 집중 조사할 방침이다. 유출된 평가 담당자들의 개인정보가 향후 추가적인 사회공학적 피싱 공격이나 2차 침해로 악용되지 않도록 대상 금융기관에 주의를 통보하고 보안 체계를 전면 재점검할 계획이다.

자주 묻는 질문

이번 해킹으로 금융회사의 핵심 보안 내역도 함께 유출됐나요?

금융보안원 발표에 따르면 각 금융회사의 세부적인 보안 관리 내역이나 핵심 전산망 구조도 등은 유출되지 않았습니다.

유출된 개인정보는 구체적으로 어떤 내용인가요?

금융기관이 제출한 행정서식에 기재된 이름과 생년월일 등 개인정보 300여 건 및 마스킹된 이용자 정보 350여 건이 유출되었습니다.

공격자는 어떤 수법으로 시스템에 침투했나요?

공격자는 시스템에 접속할 때마다 IP 주소를 수시로 변경하며 정상 이용자로 위장해 침입한 것으로 확인되었습니다.