"아무도 겪어보지 못한 공격 이어져"
10일 금융업권에 따르면 금융보안원은 전날 해킹 공격으로 이 같은 정보 일부가 유출된 사실을 인지하고 금융위원회에 신고했다. 해킹 대상은 금융보안원의 정보보호 상시평가 사이트인 것으로 전해진다. 불특정 사이버 공격 세력이 금융보안원의 금융회사 평가 내역을 가져간 것이다. 금융회사별 취약점이 무엇인지 드러난 만큼 금융권 전체의 우려가 커지고 있다.
현재 금융보안원의 상시평가 지원 시스템 홈페이지에는 "서비스 개편을 위해 서버가 일시 중단된다"고만 안내돼 있다.
금융보안원은 정보 유출과 관련해 개별 금융사를 대상으로 유출 사실을 통지하고 있다. 유출된 정보의 범위에 대한 질문에 금융보안원 관계자는 "지금 확인 중이라 확정되지 않아 말씀드리기 어려운 상황"이라고 답했다. 이어 "회원사에 공격에 대한 안내는 현재 진행 중"이라고 말했다. 금융회사의 직원 정보가 유출됐는지에 대해서는 "확인 중"이라고 답했다.
금융당국 관계자는 "민감한 개인정보는 유출되지 않은 것으로 알려졌다"며 "금융권 해킹 관련 상황을 관제하고 있는 금융보안원이 해킹을 당한 것은 신뢰성 측면에서 엄중하게 봐야 하는 만큼, 철저한 점검과 재발 방지를 요구했다"고 전했다.
은행 등 금융회사 보안 담당자들의 우려는 더욱 커지고 있다.
금융보안업계 관계자는 "국내 금융회사 중 가장 많은 화이트해커를 보유한 금융보안원마저 뚫렸다는 것은 더 이상 금융권 안팎에 안전지대가 없다는 의미"이라며 "아무도 겪어보지 못한 인공지능(AI)을 활용한 사이버 공격이 시작됐다"고 말했다.
[email protected] 박문수 기자
※ 저작권자 ⓒ 파이낸셜뉴스, 무단전재-재배포 금지