▲ 금융위원회와 금융감독원이 금융보안원 해킹 사고와 관련해 긴급 현장조사에 착수하고 정보유출 경위와 보안 관리체계 점검에 나섰다 [연합뉴스]

금융위원회와 금융감독원이 금융보안원 해킹 사고에 대한 긴급 현장조사에 착수했다. 금융회사의 정보보호 수준을 점검하는 기관에서 정보유출 사고가 발생하면서 보안평가 지원 시스템의 관리체계도 도마에 올랐다.

11일 금융당국에 따르면 금융위와 금감원은 이날 오전 금융보안원을 대상으로 현장조사를 시작했다. 지난 9일 오후 3시께 금융보안원이 운영하는 상시평가 지원 시스템에서 외부의 비정상적인 접근과 정보유출이 확인된 데 따른 조치다.

상시평가 지원 시스템은 금융회사들이 개인신용정보 관리·보호 실태를 자체 평가하고 금융보안원의 점검을 받는 데 활용된다. 신용정보법에 따라 약 3000개 금융회사가 이용하는 시스템이다.

현재까지 파악된 유출 자료는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 해당 서식에 포함된 이름·생년월일 등 개인정보 300여건, 일부 정보가 가려진 시스템 이용자 정보 350여건이다.

금융보안원은 금융회사 시스템 구성도 등 핵심 보안정보와 주민등록번호, 개인신용정보 등 고객 민감정보는 유출되지 않았다고 설명했다.

이번 사고는 금융회사들의 보안 수준을 평가하는 업무를 지원하는 기관에서 발생했다는 점에서 주목된다. 특히 다수 금융회사가 이용하는 시스템인 만큼 개별 정보유출 규모뿐 아니라 외부 접근을 허용한 원인과 자료 관리체계의 적정성을 확인하는 것이 중요해졌다.

다만 현재까지 확인된 사고는 상시평가 지원 시스템에서 발생한 것으로, 약 3000개 이용 금융회사 전체의 정보가 유출됐거나 금융회사 핵심 전산망이 침해됐다는 의미는 아니다.

금융보안원은 사고 확인 직후 해당 시스템의 접속을 차단했으며, 추가 유출 가능성과 사고 원인을 조사하고 있다. 정보보호 관리체계 전반을 재점검하고 재발 방지 대책도 마련할 방침이다.

금융당국의 현장조사 결과에 따라 추가 점검 필요성이 판단될 것으로 보인다. 다만 현재 확인된 조치는 긴급 현장조사 착수이며, 정식 검사나 제재 결정과는 구분된다.

토요경제 / 김정연 기자 kjy@sateconomy.co.kr 

[ⓒ 토요경제. 무단전재-재배포 금지]