금융보안원·카카오워크·인제대·조폐공사 등 잇단 침해사고
상담 외주기업 해킹에 코인원도 피해…더존비즈온 연계 기업도 유출 의심
(서울=연합뉴스) 서명곤 기자 = 금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출된 것으로 파악됐다. 사진은 11일 서울 여의도 금융투자센터빌딩 로비에 부착된 금융보안원 금융보안 전담인력 양성교육 안내문. 2026.11.11 seephoto@yna.co.kr
(서울=연합뉴스) 조승한 기자 = 금융권과 대학, 공공기관 등에서 개인정보 유출 사고가 잇따르며 보안에 비상이 걸렸지만, 하루 새 여러 기업과 기관에서 해킹에 따른 정보 유출이 추가 확인되는 등 피해가 끊이지 않고 있다.
특히 금융권 보안을 담당하는 금융보안원과 상담 외주기업, 업무용 협업 플랫폼, 기업용 소프트웨어 업체 등 피해 여파가 다른 곳으로 커질 수 있는 곳으로 공격 대상이 확대됐고, 실제 피해도 일어나며 자체 보안을 넘어선 문제로도 확대되고 있다.
◇ 기업에 공공기관까지 해킹 피해 속출
15일 관련 기관과 업계에 따르면 전날인 14일 하루에만 중소기업중앙회, 인제대, 한국조폐공사, 메타엠 등 여러 기관이 외부 공격에 따른 개인정보 유출 사실이나 의심 정황을 공개했다.
중기중앙회는 소상공인 퇴직금 마련을 위한 공적 공제제도인 노란우산 홈페이지에 성명, 주민등록번호 앞 7자리 등 개인정보가 유출됐을 가능성이 있다고 공지했다.
노란우산 재적 가입자는 192만명에 달한다.
인제대는 학생·직원들의 학번, 사번, 성명, 이메일 주소, 휴대전화 번호 등 2만4천11건의 정보가 유출된 것으로 파악했다. 올해 4월 기준 이 대학 학생은 8천500여명, 교직원은 1천200여명이다.
한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 '착'(chak)에서도 외부 비인가자의 접근과 개인정보 조회 사고로 이용자 3천여명의 정보가 유출됐다.
고객 상담 업무 위탁 운영기업 메타엠도 일부 고객상담 시스템이 외부 공격을 받아 이용자의 전화번호와 상담 대화 등이 무단으로 조회되거나 외부로 반출됐다.
최근에도 금융권과 주요 기업에서 개인정보 유출 사고가 잇따랐다
금융위원회 산하 금융보안 전담 기관인 금융보안원은 지난 9일 해킹 공격을 받아 금융사 직원 개인정보 등 수백 건이 유출됐다.
금융사가 평가에 필요한 자료를 제출하는 금융보안원의 '정보보호 상시평가 사이트'에 비정상적인 접근이 이뤄져 현재까지 48개 사의 130여개 파일이 유출된 것으로 추정된다.
카카오[035720]의 업무용 메신저 서비스 '카카오워크'도 지난 9일 외부 해킹 공격으로 일부 이용자의 개인정보가 유출됐다.
대국민 창업 프로젝트 '모두의 창업'에서도 지난 11일 프로젝트에 참여한 인공지능(AI) 설루션 공급기업 중 한 곳에서 참가자 818명의 개인정보 유출 사고가 발생했다.
모두의 창업은 지난 6월에 이어 이달에도 침해 사고가 발생했다.
◇ 업무 협력 기업에 이용자까지 유출 피해 확산
문제는 개별 기업이나 기관의 피해를 넘어 이들과 업무 관계를 맺은 다른 기업과 이용자에게까지 피해가 번지고 있다는 점이다.
실제로 메타엠이 상담 업무를 위탁한 가상자산 거래소 코인원은 15일 이름, 이메일, 전화번호, 생년월일, 계좌번호, 비밀번호, 주민등록번호, 신분증 발급 일자, 자택주소, 지갑주소, 거래ID(TXID) 등 고객이 상담 과정에서 직접 남긴 정보가 유출됐다고 밝혔다.
토종 전사적자원관리(ERP) 시스템 1위 기업인 더존비즈온의 지난달 해킹 사고에서도 활용 기관의 피해 사례가 나오고 있다.
전남광주통합특별시에 따르면 광주연구원과 광주여성가족재단, 전남정보문화산업진흥원이 더존비즈온으로부터 개인정보 유출 가능성을 통보받았다.
과학기술정보통신부는 더존비즈온 침해사고가 중대 사고에 해당한다고 보고 민관합동조사단을 구성하고 조사에 착수한 상태다.
직접 해킹당하는 것뿐 아니라 업무를 위탁하거나 외부 소프트웨어를 이용하는 과정에서 제삼자에 의한 피해가 확산하면서 자체 보안뿐 아니라 공급망 보안 취약성 문제도 커지고 있다.
shjo@yna.co.kr