금보원 해킹, 금감원 허위계정에 뚫린 취약점이 핵심…“다층 방어체계 구축해야”

입력 2026-11-12 10:34:35

상호금융 48곳 자료 130여개 유출

금보원 허위계정 생성 경위 등 조사

금융정보보호 콘퍼런스 관리체계 강조

11일 서울 여의도 금융투자센터빌딩 로비의 금용보안원 여의도사무소 안내 문구. [연합뉴스]

[헤럴드경제=김서현 기자] 금융보안원 해킹으로 상호금융기관 48곳의 자료가 유출된 가운데 금융회사들의 개인정보 관리 부실까지 드러났다. 일부 금융회사는 개인정보를 제대로 가리지 않은 채 자료를 제출했고, 이를 관리하는 금융보안원은 외부 해킹을 막지 못했다. 보안업계에서는 인증과 접근권한 관리 등 기본적인 보안 조치가 제대로 이뤄지고 있는지 점검해야 한다는 지적이 나온다.

12일 금융권에 따르면 금융위원회는 전날부터 금융보안원을 대상으로 진행 중인 현장점검을 이날도 실시했다. 금융보안원 관계자는 “금감원 권한의 허위 계정이 생성돼 시스템에 접근할 수 있었던 취약점을 중심으로 조사 중”이라고 밝혔다.

이번 사고는 금융회사들이 개인신용정보 보호 실태를 자체 점검한 뒤 증빙자료를 제출하는 정보보호 상시평가 지원시스템에서 발생했다. 지난 9일 해킹으로 지역농협과 신협, 산림조합, 새마을금고 등 상호금융기관 48곳의 파일 130여개가 유출된 것으로 추정된다. 다른 금융업권의 피해는 확인되지 않았다.

유출 자료에는 개인신용정보 동의서 견본 등 행정서식 약 200건과 이름·생년월일 등 개인정보 300여건이 포함됐다. 시스템 이용자 정보 350여건도 유출됐다. 일부 금융회사가 자료 제출 과정에서 개인정보를 가리지 않은 사실도 확인됐다. 금융보안원 관계자는 “개인정보를 마스킹(가림) 처리하는 것이 원칙이고 금융회사에도 안내하고 있다”며 “이를 지키지 않은 일부 금융회사의 개인정보가 유출된 것”이라고 설명했다.

금융회사들의 관리 소홀과 별개로 금융보안원의 인증·접근권한 관리체계도 도마에 올랐다. 해커는 금감원 권한을 가진 허위 계정을 생성해 금융회사들이 제출한 자료를 내려받았다. 공격에는 국내 인터넷주소(IP) 236개가 동원됐다. 금융보안원은 허위 계정이 생성된 경위와 공격 주체 등을 조사하고 있다.

이날 서울 영등포구 콘래드 서울 호텔에서 열린 금융정보보호 콘퍼런스에서도 금융권의 기본적인 보안 관리체계 강화 필요성이 강조됐다. 전문가들은 개인정보 보호 조치와 계정별 접근권한 통제를 강화하는 한편 침입 이후 자료 유출까지 막을 수 있는 다층 방어체계를 구축해야 한다고 제언했다.

김경하 제이앤시큐리티 대표는 기본적인 안전조치의 실질적 이행을 강조했다. 특히 외부 인터넷에 연결된 시스템을 빠짐없이 파악하고 인증·권한 관리와 접근 통제를 강화해야 한다고 조언했다. 모든 접속과 이용 기록을 관리해 이상행위를 탐지하는 체계도 필요하다고 설명했다.

해커가 시스템에 침입하더라도 추가적인 자료 유출을 차단할 수 있어야 한다는 제언도 나왔다. 유재욱 금융보안원 RED IRIS팀 수석은 서버 하나가 침해되더라도 중요 정보 유출로 이어지지 않도록 여러 단계의 보안장치를 마련해야 한다고 강조했다. 서비스 계정의 권한을 최소화하고 대량 또는 비정상적인 자료 조회를 탐지·차단하는 방안을 제시했다.

금융회사들의 실제 보안 강화 사례도 소개됐다. 삼성생명은 제로트러스트 보안체계를 구축해 사용자와 기기의 상태를 확인하고 허가된 시스템에만 접근하도록 통제하고 있다고 밝혔다. 인공지능(AI)을 활용해 고객정보 과다 조회 등 비정상적인 행위를 탐지하는 체계도 마련하고 있다. 최초 침입을 차단하는 데 그치지 않고 계정 이용과 자료 접근 전 과정을 지속적으로 감시하는 방식이다.