금융보안원, 해킹으로 금융사 제출 자료 유출…개인정보 300여건 포함
국민일보는 10일 금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출됐다고 보도했다. 금융당국 등에 따르면 금융보안원은 9일 오후 3시쯤 외부의 비정상적인 접근으로 정보가 빠져나간 사실을 파악하고 해당 시스템의 접속을 막았다.
공격을 받은 곳은 금융사가 정보보호 관련 자료를 제출하는 금융보안원의 '정보보호 상시평가 사이트'다. 지금까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 이 서식에 담긴 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 이름·휴대전화번호 등 시스템 이용자 정보 350여건이다. 유출된 개인정보는 대부분 금융사에서 상시평가 업무를 맡은 직원들의 것으로 파악됐다.
해커는 인터넷주소(IP)를 수시로 바꿔 가며 정상적인 접근인 것처럼 위장한 것으로 전해졌다. 금융보안원은 금융사 시스템 구성도, 주민등록번호, 고객 개인신용정보 같은 민감한 정보는 유출되지 않았다고 밝혔다. 피해 금융사에는 유출 사실을 알렸고, 2차 피해가 생기면 배상하겠다는 방침도 밝힌 것으로 알려졌다.
