금융권 보안 관리와 평가를 지원하는 금융보안원이 해킹 공격을 받아 일부 정보가 유출된 것으로 확인됐다.
공격 대상은 금융사의 정보보호 관리 체계와 보안 상태를 평가하는 정보보호 상시평가 사이트로 알려졌다.
(사진출처: 담온)
금융권의 정보보호 관리 체계와 보안 상태를 평가하는 금융보안원이 해킹 공격을 받은 것으로 확인됐다.
금융사의 보안 수준을 점검하고 관련 업무를 지원하는 기관에서 정보 유출 사고가 발생하면서 금융권 보안 관리 체계에도 관심이 쏠리고 있다.
10일 금융당국 등에 따르면 금융보안원은 지난 9일 해킹 공격으로 일부 정보가 유출된 사실을 확인하고 금융위원회 등 관계 당국에 신고했다. 이번 공격은 금융보안원이 운영하는 정보보호 상시평가 사이트를 대상으로 이뤄진 것으로 알려졌다.
정보보호 상시평가 사이트는 금융사의 정보보호 관리 체계와 전반적인 보안 상태를 평가하고 관련 업무를 지원하기 위한 플랫폼이다. 금융사들이 보안 관리 현황과 관련 자료를 제출하면 이를 바탕으로 정보보호 수준을 평가하는 데 활용되는 것으로 전해졌다.
이번 해킹으로 해당 사이트에 제출된 금융사들의 보안 상태 관련 정보 일부가 외부로 유출됐을 가능성이 제기되고 있다.
다만 현재까지 확인된 내용만으로는 구체적으로 어떤 정보가 유출됐는지, 피해 범위가 어느 정도인지 명확하게 파악하기 어렵다. 금융사별 제출 자료 가운데 어느 항목이 영향을 받았는지도 추가 확인이 필요한 상황이다.
특히 이번 사건은 일반 금융 소비자 정보를 다루는 금융기관이 아니라 금융사의 정보보호 관리 체계를 평가하고 지원하는 금융보안원이 공격 대상이 됐다는 점에서 주목된다.
금융보안원은 금융사의 보안 상태를 확인하고 관련 평가 업무를 지원하는 플랫폼을 운영하고 있다. 이러한 업무 특성상 사이트에 저장되거나 제출된 자료가 외부로 유출됐을 가능성만으로도 금융권의 정보 관리와 보안 체계에 대한 우려가 제기될 수 있다.
금융사의 보안 상태를 평가하기 위해 제출된 정보에는 각 회사의 정보보호 관리 체계와 보안 운영 현황을 파악할 수 있는 내용이 포함될 수 있다.
따라서 해당 자료가 실제로 어느 범위까지 외부에 노출됐는지 확인하는 과정이 중요하다. 다만 구체적인 유출 자료와 피해 규모가 공개되지 않은 만큼, 금융사별 보안 취약점이나 내부 시스템 정보가 유출됐다고 단정해서는 안 된다.
이번 사고에서 확인해야 할 부분은 해킹 공격의 구체적인 경로와 유출 정보의 범위다. 정보보호 상시평가 사이트에 대한 접근이 어떤 방식으로 이뤄졌는지, 공격자가 실제로 확보한 자료가 무엇인지에 따라 사고의 성격과 영향도 달라질 수 있다.
또한 유출 가능성이 제기된 정보가 특정 금융사에 한정된 것인지, 여러 금융사의 자료가 포함됐는지도 중요한 확인 사항이다.
금융보안원이 해킹 사실을 확인한 뒤 금융위원회 등 관계 당국에 신고한 만큼, 향후 사고 경위와 피해 범위에 대한 확인이 이어질 것으로 보인다.
특히 금융사의 보안 관련 자료가 제출되는 플랫폼에서 발생한 사고인 만큼 정보 유출 여부뿐 아니라 해당 사이트의 관리 체계와 보안 점검 과정도 살펴볼 필요가 있다.
금융권에서는 정보보호 관련 자료를 관리하는 시스템 역시 해킹 위험으로부터 안전하다고 볼 수 없다는 점을 다시 확인하게 됐다.
금융사의 보안 수준을 평가하고 지원하는 기관이 공격을 받은 만큼, 이번 사고를 통해 관련 플랫폼의 정보 관리와 접근 통제 등 보안 체계 전반을 점검해야 한다는 지적도 나올 수 있다.
다만 현재 공개된 내용은 금융보안원이 해킹 공격을 받아 일부 정보가 유출된 사실을 확인하고 관계 당국에 신고했다는 수준이다.
구체적인 공격 주체와 침입 경로, 유출된 정보의 종류 및 규모 등은 확인되지 않았다. 향후 관계 당국의 조사와 추가 발표를 통해 실제 피해 범위가 구체적으로 드러날지 주목된다.
이 기사를 작성한 기자입니다.
조회
26
추천
0
비추천
0
댓글
0
연관 뉴스
5개
🚨 신고하기
댓글 0
글에 대한 생각이나 공감을 편하게 나눠 주세요.