금융보안원 해킹 공격, 금감원 권한 ID 만들어 탈취

금융보안원에서 금융사 제출 자료가 유출된 것과 관련해 시스템 취약점 악용으로 금융감독원의 권한을 가진 ID가 사용된 것으로 나타났습니다.

금융보안원 관계자는 해커가 시스템 취약점을 악용해 금감원 권한의 허위 ID를 만들고 자료를 탈취했다고 밝혔습니다.

이 관계자는 금감원이 실제 사용하던 계정이 탈취된 것은 아니고, 공격 과정에서는 IP 230여 개가 동원됐다며, 비정상적인 접근이라는 것을 감추기 위한 것으로 보인다고 설명했습니다.

그러면서 침투에 쓰인 IP가 모두 한국 국적이라며, VPN 등을 통한 우회 가능성은 없는 것으로 보고 있다고 말했습니다.

또, 행정서식에 포함된 개인정보 300여 건이 유출된 것과 관련해서는 금융사가 제출한 신용정보 동의서 등에 포함된 고객과 직원 정보로, 이름이나 전화번호 등이 일부 포함돼있고 48개사의 파일 130여 개가 유출됐다고 말했습니다.

시스템 이용자 정보 등 350여 건이 유출된 건에 대해서는 상시평가지원시스템을 이용하는 금융사 담당자 정보로, 이름과 전화번호 등은 가려진 상태였다고 부연했습니다.

이어서 금융보안원을 타게팅, 즉 표적으로 삼았을 수 있다는 생각을 한다며, 경찰로부터 사실관계 확인 등의 연락을 받았고, 조사 필요 여부에 대해 협의를 할 것이라고 말했습니다.

앞서 금융보안원은 지난 9일 오후 3시쯤 외부 해킹 공격으로 내부 정보가 유출된 사실을 확인하고, 금융위원회 등에 피해를 신고했습니다.

피해가 신고된 것은 금융사들의 보안실태가 적정하게 이뤄지는지 평가할 수 있는 서비스인 상시평가지원시스템으로, 이번 해킹으로 개인신용정보 동의서 등 행정서식 200여 건과 내부에 포함된 개인정보 300여 건, 시스템 이용자 정보 등 350여 건이 유출됐습니다.

YTN 윤태인 (ytaein@ytn.co.kr)