'SGI서울보증 백업 데이터 일부도 공격 당해' 복구 장기화 되나

파이낸셜뉴스입력 2025.07.16 15:33수정 2025.07.16 15:33

서울 종로구 SGI서울보증 본사 모습. 2025.7.15/뉴스1 ⓒ News1 박지혜 기자 /사진=뉴스1

[파이낸셜뉴스] 국내 최대 종합보증보험사인 SGI서울보증이 랜섬웨어 공격으로 사흘째 마비 상태다. 일반적으로 메인 서버가 해킹당한 경우 하루 정도면 복원되지만 백업 서버까지 해킹의 영향을 받으면서 복구가 예상보다 길어지고 있는 것으로 보인다.

16일 금융권에 따르면 금융감독원과 금융보안원이 SGI서울보증에 대한 현장점검을 진행 중인 가운데 SGI서울보증의 백업 데이터 일부도 랜섬웨어 공격을 받은 것으로 확인됐다. 금융당국 관계자는 "백업 데이터 중 일부가 랜섬웨어 공격을 받은 것으로 보인다"면서도 "보증 관련 중요 업무는 복구 가능성이 있다"고 말했다.

앞서 SGI서울보증은 이전에 백업했던 데이터를 기반으로 시스템을 복구 중이라고 밝혔다. 백업 데이터가 영향을 받았다면 랜섬웨어 공격 이전 상태로의 완전한 복구까지 상당한 시일이 걸릴 전망이다. 금융권 관계자는 "최근 랜섬웨어 공격을 받은 예스24 사례를 감안하면 포렌식 분석을 통해 개인정보 유출 등 피해 규모를 정확히 파악하는데 한 달은 소요될 것"이라고 말했다.

복구 작업이 길어지면서 소비자 불편이 커지자 SGI서울보증은 지난 15일부터 주요 시중은행과 협의를 통해 전세대출 관련 보증서 발급이 가능한 임차인에 '선 대출 실행, 후 보증서 가입'이 가능하도록 하고 있다. 휴대전화 할부 개통에 필요한 보증보험과 관련해서도 이동통신사와 협의해 '선 개통, 후 보증'이 가능토록 했다.

공사나 물품 구매, 용역 등 입찰에 참가할 때 보증하는 입찰보증보험, 현금 공탁을 보험증권으로 대체하는 공탁보증보험 등 기한이 정해져 있는 이행보증보험은 지점에서 수기로 발급 중이다.

sjmary@fnnews.com 서혜진 기자

키워드 #SGI서울보증 #랜섬웨어 공격 #백업 데이터 #금융권 #금융당국