한국 금융보안원의 정보보호 상시평가 지원시스템이 최근 외부 해킹을 당해 금융사들의 보안업무 관련 정보가 유출됐다.
피해가 발생한 시스템은 금융사들이 보안 관리를 적정하게 하고 있는지 평가할 수 있도록 금융보안원이 제공하는 서비스다. 금융사의 보안 실태를 점검하고 관리해온 기관 자체에서 보안 사고가 발생한 것이다.
해당 시스템 홈페이지에는 서비스 개편을 위해 서버를 일시 중단했다는 공지가 올라왔다. 그러나 실제로는 외부 해킹 피해가 발생한 것으로 파악됐다.
금융보안원 자료상 올해 개인신용정보 보호 실태 점검을 위한 상시평가 대상 금융사는 약 3천 곳이다. 이는 유출 피해가 확인된 금융사 수를 뜻하는 것은 아니며, 유출된 자료의 범위와 수준에 따라 피해 규모가 커질 수 있다는 우려가 나온다.
금융보안원은 피해 사실을 인지한 뒤 금융위원회에 피해 상황을 신고했다. 피해를 점검하고 재발방지책을 마련하기 전까지 관련 서비스도 잠정 중단하기로 했다.
금융위원회 관계자는 금융보안원이라는 핵심 기관에서 발생한 보안 사고가 금융보안에 대한 신뢰에 문제를 일으킬 수 있는 사안이라며 철저한 원인 규명이 진행될 것이라고 밝혔다.