금융보안원도 ‘탈탈’…넓어지는 해킹 범위에 ‘속수무책’

정보보호 컨퍼런스 앞두고 ‘발칵’

금융회사 48곳, 파일 130개 유출

민감정보 포함 안 됐다지만

민간 이어 공공까지 경계감 확산

최근 금융권 해킹 피해가 잇따르는 가운데 금융 사이버 보안 컨트롤 타워 역할을 하는 금융보안원에서도 해킹 사고가 발생했다.ⓒ뉴시스

내일(12일) ‘금융정보보호 컨퍼런스(FISCON) 2026’ VIP 행사를 앞두고 금융보안원에서 해킹 사고가 발생했다.

금융권 사이버 보안 컨트롤타워 역할을 하는 보안원마저 방어벽이 뚫리면서 금융권을 비롯한 시장 전반에 불안감이 커지는 모습이다.

11일 금융권에 따르면 금융보안원은 지난 9일 오후 1~2시쯤 외부로부터 비정상적인 접근을 인지하고 이후 오후 2시 19분 ‘정보보호 상시평가 사이트’ 서비스를 차단했다.

현재 보안원은 해킹 사고와 관련해 경찰에 공격자 인터넷주소(IP) 추적 등을 의뢰한 상태다.

서울경찰청 사이버수사대는 관련 수사에 착수했다.

무작위로 취약점을 노리던 금융권 해킹 사고와 달리 이번 사고는 보안원을 겨냥한 표적 공격이라는 가능성도 제기된다.

해커들이 권한 승인 시스템의 취약점을 악용해 금융감독원 권한의 허위 ID를 만들어 접속해 IP를 바꿔가며 자료를 내려받아서다.

실제 금감원 계정은 유출되지 않았으나, 보안 기관 인증 체계가 무력화된 셈이다.

유출된 정보는 48개 금융사의 파일 130여개로 추정된다.

여기에는 행정서식 200건과 직원 이름과 생년월일 등 개인정보 300건, 마스킹 된 이름, 전화번호 등 시스템 이용자 정보 350건 등이 담겼다. 총 850건 규모로 추산된다.

보안원은 관리체계 전반을 점검해 재발 방지 대책을 마련한단 계획이다.

금감원 역시 현장 인력을 투입해 공격 시작 시점과 관리 실태 등을 점검 중이다. 금감원을 사칭한 공격이 언제부터 시작됐는지와 추가 피해 여부도 조사하고 있다.

당초 12일 예정됐던 금융정보보호 컨퍼런스는 취소됐다.

보안 전담 기관마저 해킹에 속수무책 당하면서 금융권 안팎으론 우려의 목소리가 커진다.

한 금융권 관계자는 “10월부터 해킹 사고가 반복해서 터지면서 정보보호 업무에 모두가 신경을 곤두세우고 있는데, 보안원까지 뚫렸다고 하니 허탈함이 든다”며 “민감한 정보는 유출이 안 됐다지만, 어디서 어디까지 공격을 당한 건지 알 수 없고, 경찰 수사에서 파악해야 드러나는 것 아니냐”고 말했다.

또 다른 관계자는 “크고 작은 이상 징후를 즉각 보고하고 보완할 것을 요구하던 기관에서 사고가 발생해, 민간·공공할 것 없이 시스템 자체를 전면 개편해야 한다는 말도 나온다”고 설명했다.

현재 보안원을 제외한 금융위, 금감원 등 금융당국에서의 해킹 피해는 보고되지 않은 상태다.

일각에선 시간문제라는 반응도 나온다.

특히 금감원은 불법사금융피해신고센터 등을 운영하며 개인정보를 수집 및 관리하고 있어 해킹으로 인한 정보 유출 사고 발생 시 타격이 더 클 거라는 우려가 제기된다.

김대종 세종대 경영학부 교수는 “보안 인력과 전문 기술을 확충하고, 고객 정보와 핵심 금융서비스를 분리해야 한다”며 “해킹이 발생하더라도 전체 시스템으로 피해가 확산하지 않도록 다중 방어 체계를 구축할 필요가 있다”고 설명했다.

이어 “금융회사의 보안 투자는 단순 비용이 아니라 고객의 자산과 금융시스템에 대한 신뢰를 지키는 필수적인 투자”라며 “실질적인 보안 강화로 이어질 수 있는 방안이 마련돼야 한다”고 강조했다.