금융보안원 정보유출에 금융당국 강력 대응…전면적 대책 마련 주문

[이데일리 정민주 기자] 금융당국이 이번 금융보안원에서 발생한 정보유출 사고와 관련해 강력한 대책 마련을 주문했다. 금융권 보안을 총괄하는 곳인 만큼 약한 고리가 발생해서는 안된다는 것이다. 금융당국은 현장조사에도 착수해 금융보안원과 원인 규명에 나서기로 했다.

금융보안원도 해킹에 뚫려(사진=연합뉴스)

11일 금융권에 따르면 금융보안원은 지난 10일 금융위원회에 외부 공격으로 정보유출이 발생했다는 내용을 보고했다.

금융보안원이 파악한 바에 따르면 현재까지 유출된 자료는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름과 생년월일 등 개인정보 300여건, 시스템 이용자 정보(마스킹된 이름, 마스킹된 휴대전화번호, 이메일 등) 350여건이다.

금융보안원 관계자는 “광고성 이벤트 정보 전송 내역 등 행정서식이 대부분”이라면서 “금융사 시스템 구성도 등 보안 정보와 주민등록번호 등 고객 민감 정보는 유출되지 않았다”고 전했다.

금융위는 즉각 금융보안원 담당 임원과 만나 강력한 대책 마련을 주문했다. 금융당국 관계자는 “담당 임원과 면담하며 그냥 넘어갈 문제가 아니라는 점을 분명히 했다”면서 “금융보안원의 전반적인 시스템을 재정비해야 하는 상황으로도 보고 있다”고 말했다.

아울러 금융위와 금융감독원은 이날 오전 금융보안원 현장조사에도 나섰다. 사고 발생 경위와 보안 관리 실태 등을 집중 점검하기로 했다. 금융보안원은 이와 별도로 현재까지 확인된 것 외에 추가 유출이 발생했는지 등을 면밀히 조사 중이다.

금융권에서는 이번 금융보안원 사태를 심각하게 보고 있다. 민감한 정보가 유출되진 않았지만, 금융 보안을 총괄하는 곳에서의 정보 유출이라 안전지대가 무너진 것과 다름없다는 반응이다.

금융보안 사정에 밝은 한 관계자는 “여러 금융사의 보안 정보를 다루는 핵심 기관은 금융사 해킹 통로로 악용될 수 있다”면서 “금융보안원에도 해킹 가능한 옆문이 있다는 것을 이번에 확인했으니 해커들의 주요 표적이 될 수도 있을 것”이라고 우려했다.

이와 관련해 금융보안원은 정보보호 관리체계 전반을 재점검해 근본적인 재발방지 대책을 마련한다는 방침이다.

다만 관련 업계에서는 인공지능(AI)을 활용한 해킹 시스템이 고도화될 경우 금융보안원을 통해 금융사 보안 정보를 캐내려는 시도도 빈번해질 것으로 보고, 금융보안원이 보안을 중심으로 한 보고 체계 등을 재구축해야 한다는 의견도 나오고 있다.

금융보안원 관계자는 “신뢰가 생명임에도 불미스러운 일이 발생하여 송구하다”면서 “환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검할 것”이라고 말했다.