금융보안원 해킹 사고로 48개사 정보 유출…경찰 수사 의뢰

김경원 기자

금감원 사칭 타깃 공격…경찰 IP 추적

48개사에서 130여개 파일 유출 추정

금융보안원이 최근 발생한 해킹 사고와 관련해 경찰에 인터넷주소(IP) 추적 수사를 의뢰했다.

해커는 금융감독원을 사칭해 시스템에 접근한 것으로 파악됐다.

해커가 무작위로 취약점을 공격한 게 아니라 금융보안원을 표적으로 삼은 타깃형 공격 가능성이 제기되고 있다.

11일 금융권에 따르면 금융보안원은 전날 서울경찰청 사이버수사대에 수사를 의뢰했다. 경찰은 곧바로 수사에 착수했다.

해커들은 금융보안원의 권한 승인 시스템 취약점을 악용해 금감원 권한의 허위 계정을 생성한 뒤 자료를 내려받았다.

해킹 공격 당시 수백개 IP를 바꿔가며 접근해 정상 접근으로 위장했다.

금융보안원은 지난 9일 오후 1~2시께 공격이 집중되자 이를 인지하고 2시19분께 '정보보호 상시평가 사이트' 서비스를 즉시 차단했다.

현재도 추가 피해 방지를 위해 서비스 차단 상태를 유지하고 있다.

해커들이 금감원 허위 계정을 만들었으나 실제 금감원 계정 정보가 유출되지는 않은 것으로 확인됐다.

금융위원회와 금감원은 이날 오전부터 금융보안원 현장에 인력을 투입해 정보보호수준 관리 실태를 점검 중이다.

현재까지 48개사의 130여개 파일이 유출된 것으로 추정된다. 피해 금융회사에 대형사는 포함되지 않은 것으로 파악됐다.

유출된 파일은 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여건 등이다.

한편 금융보안원은 이번 해킹 사고 여파로 오는 12일 개최 예정이던 '금융정보보호 콘퍼런스(FISCON) 2026' VIP 행사를 전면 취소했다.

[중앙신문 = 김경원 기자 (kimkw@jasm.co.kr)]