금융위·금감원, '금융사 제출 정보 해킹' 금보원 현장 조사

[이데일리 임유경 기자] 금융위원회와 금융감독원이 해킹으로 정보유출 사고가 발생한 금융보안원에 대한 긴급 현장 조사에 착수했다.

11일 금융당국에 따르면 금융위와 금감원은 이날 오전부터 금보원을 대상으로 현장 조사를 진행하고 있다. 이는 지난 9일 15시경 금보원이 운영중인 ‘상시평가 지원 시스템’에서 해킹으로 인한 정보유출 사고가 발생한 데 따른 것이다.

상시평가 지원 시스템은 금융회사가 개인신용정보를 제대로 관리·보호하는지 자체평가하고, 금융보안원의 점검을 받는 시스템이다. 신용정보법에 의거해 약 3000개 금융사가 해당 시스템을 이용해 상시평가를 받고 있다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름, 생년월일 등의 개인정보 300여건, 시스템 이용자 정보(마스킹된 이름, 마스킹된 휴대전화번호, 이메일 등) 350여건이다. 유출 정보는 행정서식이 대부분으로 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등의 고객민감정보는 유출되지 않았다는 게 금보원 측 설명이다.

금보원은 금융위 현장 조사와 별개로 추가 유출 정보 가능성을 면밀히 조사하고, 사고 원인을 규명한다는 방침이다. 또 정보보호 관리체계 전반을 재점검해 재발방지 대책을 마련할 예정이다.