구글 검색 선호 출처로 추가
금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출된 것으로 파악됐다.
금융보안원은 금융회사 보안정보와 고객민감정보는 유출되지 않았다며 상시평가 시스템 정보 유출을 긴급 차단하고 정밀 조사에 착수했다고 밝혔다.
11일 금융보안원에 따르면 지난 9일 오후 3시께 금융회사 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보유출 사실이 확인됐다.
금융보안원은 상시평가 시스템의 접속을 차단하는 등 긴급대응조치를 실시했지만 일부 정보가 외부로 유출된 것으로 확인했다.
유출된 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름, 생년월일 등의 개인정보 300여건이다.
또한 시스템 이용자 정보인 마스킹된 이름, 마스킹된 휴대전화번호, 이메일 등도 350여건이 유출됐다.
유출된 정보는 광고성 이벤트 정보 전송 내역, 동의서 등 행정서식이 대부분이다.
금융보안원은 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등의 고객민감정보는 유출되지 않았다고 설명했다.
하지만 금융권 보안을 책임지는 기관이 해킹에 뚫렸다는 점에서 상징성이 크다.
금융보안원은 해킹 사고 확인 즉시 금융위원회와 한국인터넷진흥원에 신고했다. 추가적인 정보유출을 방지하기 위한 긴급 보안조치와 사고 원인, 피해 범위 등을 정밀 조사 중이다.
이어 관련 금융회사에 정보유출 사실을 개별 안내했다. 유출 정보와 관련된 이용자들에게도 유출 사실과 2차 피해 예방을 위한 사항도 안내할 예정이다.
특히 2차 피해자가 발생하면 적극 배상할 방침이다.
금융보안원 관계자는 "금융보안 전문기관으로서 신뢰가 생명임에도 불미스러운 사고가 발생해 진심으로 사과드린다"며 "환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선해 신뢰를 회복하는 데 최선을 다하겠다"고 말했다.
댓글이 없습니다. 첫 댓글을 작성해보세요!