금융위원회 산하 금융 보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출됐습니다.
금융보안원은 어제(9일) 15시쯤 금융회사 평가를 지원하는 상시 평가 시스템에서 외부의 비정상적인 접근을 통한 정보 유출 사실을 확인했다고 오늘 밝혔습니다.
상시 평가 시스템은 금융회사가 평가에 필요한 행정 서식 등의 자료를 제출하는 시스템입니다.
취약점 분석평가 결과 등 보안 사항은 수집하지 않으며 일반 금융 고객의 금융거래를 처리하는 시스템은 아니라고 금융보안원은 밝혔습니다.
현재까지 파악된 유출 정보는 개인신용정보 동의서 샘플 등 행정 서식 약 200건, 행정 서식에 포함된 이름·생년월일 등 개인정보 300여건, 마스킹 처리돼 가려진 상태의 이름·휴대전화 번호 등 시스템 이용자 정보 350여건 등입니다.
유출된 정보는 광고성 이벤트 정보 전송 내역, 동의서 등 행정 서식이 대부분으로 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등의 고객 민감정보는 유출되지 않았다고 금융보안원은 강조했습니다.
금융보안원은 사고 확인 이후 금융위원회와 한국인터넷진흥원에 이를 신고하고, 추가적인 정보 유출을 방지하기 위해 긴급 보안 조처를 했습니다.
사고 원인과 피해 범위에 대해서는 정밀 조사를 진행 중입니다.
아울러 관련 금융회사에는 정보 유출 사실을 개별 안내했고 유출 정보와 관련된 이용자 등 정보 주체에게도 유출 사실과 2차 피해 예방을 위한 사항을 신속하게 안내할 계획입니다.
금융보안원 관계자는 "금융 보안 전문 기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"며 "2차 피해가 발생할 경우 적극 배상할 예정"이라고 밝혔습니다.