보안 강화 외쳐온 금융보안원도 해킹⋯2차 피해도 우려

금감원 사칭 계정으로 접근⋯금융회사 40여곳 관련 자료 유출
금융위·금감원 현장 점검⋯사이버수사대, 공격에 쓰인 IP 추적
유출 정보 악용 우려⋯금융보안원 “2차 피해 발생할 경우 배상”

▲서울 여의도 금융투자센터빌딩 내 금융보안원 여의도사무소. (연합뉴스)

금융권의 사이버 보안을 책임지는 금융보안원이 정작 자체 시스템의 보안에 허점을 드러냈다. 금융회사들이 제출한 민감한 평가자료를 관리하면서도 금융감독원 관계자를 사칭한 계정에 열람 권한을 내준 것으로 파악됐다. 과거 외부 접속 차단과 이상행위 감시 기능을 강화하는 사업까지 추진했던 만큼, 보안 대책이 실제 현장에서 제대로 작동했는지를 둘러싼 논란이 커지고 있다.

11일 금융권에 따르면 금융위원회와 금융감독원은 이날 오전부터 금융보안원에 검사 인력을 투입해 정보보호 관리 실태를 점검하고 있다. 당국은 금감원 관계자를 사칭한 계정에 자료 열람 권한이 부여된 경위와 최초 침입 시점, 내부 접근통제 체계의 적정성 등을 살펴보는 것으로 전해졌다.

서울경찰청 사이버수사대도 금융보안원이 제출한 자료를 토대로 공격에 사용된 인터넷주소(IP)를 추적하고 있다. 공격에 100개가 넘는 IP가 동원된 것으로 알려지면서 사전에 금융보안원을 겨냥한 표적 공격이었는지도 수사 대상에 오를 전망이다.

이번에 침해된 시스템은 금융회사가 신용정보 보호 실태를 자체 점검한 결과와 증빙자료를 제출하는 '정보보호 상시평가 지원시스템'이다. 금융보안원이 금융회사들의 평가자료를 관리하고 금감원이 이를 감독·검사에 활용하는 구조다. 금융보안원은 공격자가 금감원 관계자를 사칭해 자료 열람 권한을 확보한 것으로 보고 있다.

유출된 자료는 금융회사 40여곳과 관련돼 있으며 상당수는 상호금융 단위조합의 제출자료다. 행정서식 약 200건과 서식에 포함된 이름·생년월일 등 개인정보 300여건, 시스템 이용자 정보 350여건이 유출된 것으로 파악됐다. 다만 금융보안원은 해당 시스템에 전산망 취약점 분석 결과나 구성도는 보관하지 않으며 주민등록번호와 고객 개인신용정보도 유출되지 않았다고 설명했다.

문제는 금융보안원이 그동안 자체 보안체계 강화에 상당한 노력을 기울여 왔다는 점이다. 금융보안원은 2023년 상시평가 지원시스템 기능개선 사업을 발주하면서 운영자 계정의 외부 접속 차단과 이상행위 기록 확인 기능을 요구했다. 이번 사고가 계정 사칭을 통한 권한 확보 과정에서 발생한 만큼 당시 추진한 접근통제 및 감시 기능이 실제로 구축돼 정상 작동했는지 확인이 필요하다는 지적이 나온다.

금융보안원은 2024년부터 올해까지 정보보호제품 도입, 노후 로그수집시스템 교체, 소프트웨어(SW) 취약점 분석도구 도입 등 보안 관련 사업도 잇달아 추진했다. 지난해 11월 발간한 '2026 디지털 금융보안 인사이트 리포트'에서는 신원 관리와 SW 공급망 보안, 클라우드 구성 관리 등을 금융권의 주요 보안 과제로 제시했다.

금융권 공동 대응체계도 확대해 왔다. 올해 2월 가동한 SW 공급망 보안 플랫폼에는 9월 기준 금융회사 178곳이 참여하고 있다. 금융보안원은 이 플랫폼을 통해 취약점 정보를 공유하고 개발사의 보안 패치와 금융회사의 후속 조치를 지원해 왔다. 외부 금융회사를 대상으로 보안 강화를 지원해 온 기관이 자체 시스템에서는 접근통제에 허점을 드러냈다는 비판을 피하기 어려워진 셈이다.

한 시중은행 관계자는 "금융회사들이 보안 업무에서 금융보안원의 지원을 받는 만큼 이번 사고는 기관의 신뢰에 영향을 미칠 수밖에 없다"며 "금융당국과 회원사 사이에서 각종 자료를 취합·보관하는 기관인 만큼 제출자료 보호 대책을 신속히 마련하고 공개해야 한다"고 말했다.

2차 피해 우려도 남아 있다. 유출된 이용자 정보가 금융보안원이나 금융회사를 사칭한 피싱에 악용될 가능성이 있기 때문이다. 상시평가 자료 보완이나 유출 피해 확인을 명목으로 추가 개인정보를 요구하는 방식 등이 거론된다.

금융보안원은 자료가 유출된 금융회사에 개별 안내를 마쳤으며 개인정보 유출 당사자에게도 피해 예방 수칙을 안내할 예정이다. 사고로 2차 피해가 발생하면 적극 배상한다는 방침이다.

금융보안원 관계자는 "시스템상 특정한 취약점을 노린 것으로 추정된다"며 "2차 피해 가능성도 다각도로 살펴보고 있다. 사고 원인을 규명하고 정보보호 관리체계 전반을 재점검해 재발 방지 대책을 마련하겠다"고 말했다.