금융권 보안 맡은 금융보안원도 뚫려…개인정보 유출

금융회사 보안 평가를 지원하는 금융보안원 시스템에서 개인정보가 포함된 행정서식과 이용자 정보가 유출됐다. 금융보안원은 시스템 접속을 차단하고 사고 원인과 피해 범위를 조사하고 있다.

11일 금융보안원에 따르면 지난 9일 오후 3시께 상시평가 시스템에 외부의 비정상적인 접근이 있었고, 일부 정보가 유출된 사실을 확인했다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 서식에 포함된 이름·생년월일 등 개인정보 300여건, 시스템 이용자의 마스킹된 이름과 휴대전화번호·이메일 등 350여건이다. 광고성 이벤트 정보 전송 내역과 동의서 등 행정서식이 유출 정보의 대부분이라고 금융보안원은 설명했다.

상시평가 시스템은 금융회사가 평가에 필요한 행정서류를 제출하는 용도로, 금융고객의 거래를 처리하거나 취약점 분석·평가 결과 등 보안 사항을 수집하는 시스템은 아니다.

금융보안원은 사고 확인 직후 금융위원회와 한국인터넷진흥원에 신고하고 추가 유출을 막기 위한 긴급 보안조치를 했다. 현재 사고 원인과 피해 범위를 정밀 조사하고 있다.

관련 금융회사에는 정보 유출 사실을 개별 안내했다. 유출 정보와 관련된 이용자 등 정보주체에게도 유출 사실과 2차 피해 예방 수칙을 신속히 알릴 계획이다. 2차 피해가 발생하면 적극 배상하겠다고 밝혔다.

금융보안원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"며 "정보보호체계 전반을 철저히 점검하고 개선해 신뢰를 회복하는 데 최선을 다하겠다"고 밝혔다.