금융권 보안 맡은 금융보안원도 해킹에 뚫렸다

금융사 직원 정보 300여건 유출
주민번호 등 민감정보는 없어
“2차 피해 생기면 배상할 것”

박동해 기자 eastsea@busan.com ｜ 2026-11-11 09:06:36

가

금융회사들의 보안관제와 해킹 대응을 지원하는 금융보안원이 해킹 공격을 받아 금융회사 직원 개인정보 등 수백건의 정보가 외부로 빠져나갔다.

금융보안원은 지난 9일 오후 3시께 상시평가 시스템에 외부의 비정상적인 접근이 있었고 이를 통해 정보가 유출된 사실을 확인해 즉시 시스템 접속을 차단했다고 10일 밝혔다. 그러나 차단 전에 일부 정보가 이미 밖으로 빠져 나간 것으로 확인됐다.

유출된 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 이 서식에 적힌 이름·생년월일 등 개인정보 300여건이다. 마스킹 처리된 이름·휴대전화번호와 이메일 등 시스템 이용자 정보 350여건도 함께 빠져나갔다.

유출된 개인정보는 대부분 금융회사에서 상시평가 업무를 맡은 직원들의 것으로 알려졌다. 상시평가 시스템은 금융회사들이 평가에 필요한 행정서식 등을 제출하는 창구다. 금융보안원은 신용정보법에 따라 올해 4월부터 3000여개 금융회사를 대상으로 개인신용정보 보호 실태를 점검하는 정보보호 상시평가를 진행해 왔다.

금융보안원은 금융권을 겨냥한 사이버위협에 대응하고 금융보안 정책·기술 연구와 금융보안 교육을 맡는 공공기관이다. 금융회사들의 해킹 피해를 감시하고 막아야 할 기관이 직접 공격을 받은 셈이다.

유출 정보에 대해 금융보안원은 금융회사 시스템 구성도 같은 보안 정보나 주민등록번호, 개인신용정보 등 고객 민감정보는 없었다고 밝혔다. 상시평가 시스템은 취약점 분석평가 결과 같은 보안 사항은 받지 않고, 일반 고객의 금융거래를 처리하는 시스템도 아니다.

해커는 인터넷주소(IP)를 수시로 바꿔 가며 정상적인 접근인 것처럼 꾸며 공격한 것으로 전해졌다.

금융권에서는 최근 두 달 사이 해킹 사고가 이어졌다. 금융위원회가 지난 5일 발표한 ‘전 금융권 보안체계 혁신방안’에 따르면 9월 30일부터 이달 3일까지 금융권 37개사에서 침해사고 40건이 신고됐다. 이 기간 유출된 정보는 약 47만3000건에 이른다. 금융권 사이버위협 대응을 맡은 금융보안원까지 공격을 당하면서 금융권 전반의 보안 관리에 대한 우려가 커질 전망이다.

금융보안원은 사고를 확인한 직후 금융위원회와 한국인터넷진흥원에 신고하고 사고 원인과 피해 범위를 정밀 조사하고 있다. 관련 금융회사에는 유출 사실을 개별적으로 알렸고, 정보주체에게도 유출 사실과 2차 피해 예방 요령을 안내할 계획이다. 2차 피해가 발생하면 배상하겠다는 방침도 내놨다.

금융보안원 관계자는 이번 사고에 대해 “신뢰가 생명임에도 불미스러운 일이 발생하여 송구하며 이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선하여 신뢰를 회복하는 데 최선을 다하겠다”고 말했다.

한편, 금융보안원은 현재까지 확인된 정보 외에 추가 유출이 있었는지 조사하는 한편 정보보호 관리체계 전반을 다시 점검해 재발 방지 대책을 마련할 계획이다.