금융회사 평가를 지원하는 상시평가 시스템이 해킹돼 정보가 유출 사고가 발생한 경기 용인시 금융보안원 본원의 모습./뉴시스


금융회사들의 보안 점검을 맡아온 금융보안원이 정작 제 집 문단속에 실패했다. 해커는 금보원 시스템의 허점을 이용해 금융사 자료를 모두 열어볼 수 있는 권한을 얻었고, 접속 주소(IP)를 100개 넘게 바꿔가며 감시망을 피했다.

11일 금융당국과 금보원에 따르면 해커는 지난 9일 '정보보호 상시평가 지원시스템'의 취약점을 파고들어 금융감독원과 같은 수준의 열람 권한을 손에 넣었다. 이 시스템에서 금융사 직원은 자기 회사 자료만 볼 수 있고 모든 회사 자료를 볼 수 있는 곳은 금보원과 금감원뿐이다. 이 권한으로 48개사의 파일 130여개가 빠져나간 것으로 추정된다. 행정서식 약 200건과 서식 속 개인정보 300여건, 이용자 정보 350여건이 담겼다. 금보원은 정보주체에게 2차 피해 예방 수칙을 안내하고 피해가 생기면 적극 배상하겠다고 밝혔다.

해커는 접속할 때마다 IP를 바꿨다. 주소가 매번 달라지자 금보원은 이를 평범한 이용자의 접속으로 여겼다. 한 주소로 계속 드나들었다면 곧바로 걸러낼 수 있었다는 게 금보원 설명이다. 해커가 쓴 IP는 앞서 금융권을 공격한 IP와도 달랐다. 금보원 관계자는 "구체적인 침입 경로와 공격 주체는 관련 부서가 함께 아직 조사 중"이라고 답했다.

금보원은 하루 평균 10만~15만건의 공격 의심 접속을 걸러내는 금융권 보안 관제탑이다. 올해는 금융사 취약점 평가 항목을 869개로 늘렸다. 이번에 뚫린 곳은 금융사 직원들이 회사 밖에서도 서류를 낼 수 있도록 금보원이 인터넷에 열어둔 웹페이지다. 금보원이 금융사들에 거듭 단속하라고 당부해온 곳이 바깥과 연결된 바로 이같은 문이다. 9월엔 금융사 보안 담당자들을 모아 외부에 노출된 IT 자산을 상시 점검하라고 했다. 금융위원회가 5일 금보원 여의도 분원에서 발표한 580여개 금융사 보안 전수점검도 외부와 연결된 시스템을 빠짐없이 살피도록 하는 게 핵심이다. 그 발표 나흘 뒤 정작 금보원의 문이 뚫린 것이다.

서울경찰청 사이버수사대는 금보원의 의뢰로 IP 추적 수사에 들어갔다. 금융위는 이날 오전 점검반을 꾸려 금보원 현장점검에 착수했다.
금보원은 해킹을 막아야 할 기관이 뚫린 데 대해 잘못을 인정했다. 금보원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"며 "환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선하겠다"고 말했다.