금융보안원이 해킹 사고와 관련해 경찰에 수사를 의뢰했다. 해커는 금융감독원 권한의 허위 계정을 만들어 시스템에 접근한 것으로 파악됐다.
금융권에 따르면 금융보안원은 해킹 사고가 알려진 뒤 경찰로부터 연락을 받아 수사를 의뢰했다. 해커는 관리·감독 권한이 있는 금융감독원 허위 계정을 만들어 접속한 뒤 자료를 조회하고 내려받은 것으로 알려졌다.
금융보안원 관계자는 이번 해킹 방식이 다른 금융사 공격과 달랐다고 설명했다. 일반적으로 다른 금융사에 대한 해킹은 무작위로 취약점을 찾아 공격하는 방식이지만, 이번 공격은 금융보안원을 겨냥한 것으로 보인다.
해커가 침입한 '상시평가시스템'은 금융회사들이 고객의 신용 정보를 제대로 관리하는지 평가하는 곳이다. 금융회사들은 자체 평가 결과와 증빙 서류를 제출하면 금융보안원이 이를 검토해 다시 평가한다. 평가 결과는 금융감독원의 감독·검사에도 활용된다.
이 시스템에서 개별 금융회사는 자신이 제출한 자료만 볼 수 있지만, 금융감독원은 여러 금융회사의 자료를 열람할 수 있다. 해커가 금융감독원 관계자로 위장한 것도 이러한 권한을 노린 것으로 보인다.
금융위원회와 금융감독원은 금융보안원 현장에 인력을 투입해 점검에 들어갔다. 당국은 현장 조사에서 금융감독원 권한 계정이 만들어지고 승인된 과정과 금융보안원의 보안 관리 실태를 들여다볼 예정이다.
현재까지 48개사의 130여 개 파일이 유출된 것으로 추정된다. 금융보안원이 확인한 유출 정보는 행정서식 약 200건, 서식에 포함된 이름·생년월일 등 개인정보 300여 건, 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여 건이다.
피해 금융회사는 저축은행과 금고 등 중소 금융회사가 많고, 대형사는 포함되지 않은 것으로 파악됐다. 금융보안원 관계자는 정보의 종류가 달라질 가능성은 없어 보인다고 말했다. 또한, 금융회사 사고 때 지원하면서 시스템 점검에서 실수나 한계가 있었던 것 같다고 덧붙였다.
한편, 금융보안원은 이번 해킹 사고로 12일 열 예정이던 '금융정보보호 컨퍼런스(FISCON) 2026'의 VIP 행사를 전면 취소했다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국