최근 금융권 전반으로 이어진 해킹 공격에 대한 전수조사 결과, 16개 금융회사에서 침해 사고가 확인되며 약 10만건의 개인정보 유출이 파악된다. 당국은 공유 IP를 토대로 추가 피해 여부를 계속 점검하고 있어 유출 규모는 더 커질 가능성이 있다.
하이라이트
- 지난달 신한은행 사고 이후 16개 금융사에서 해킹으로 약 10만건의 개인정보 유출이 확인됐다.
- 555개 금융사 중 130곳이 보안관리 미흡을 보고했으며, 피해 규모는 앞으로 더 늘어날 수 있다.
- 금융당국은 해킹 사고 재발 방지를 위해 전산시스템 전수점검과 AI 활용 보안체계 도입, 망분리 규제 완화를 추진한다.
전 업권 침해 확인과 보안 점검 확대
매일경제에 따르면, 금융당국 발표에 따르면 14일 제2차 긴급상황 대응회의에서 지난달 신한은행 침해 사고 전후로 은행, 저축은행, 상호금융, 여신전문업, 전자금융업, 온라인투자연계금융업, 가상자산사업자 등 전 업권에 걸쳐 총 16개사에서 사고 발생이 확인된다.추가 정보 유출 사고가 있었던 곳으로는 DB저축은행, 가상자산업체 스트리미와 프라뱅, 캐피털사 산은캐피탈 등이 거론된다. 유출된 정보는 이름, 연락처, 주민등록번호 등 개인정보 약 10만건으로 파악된다.
당국은 금융사가 공유한 IP를 바탕으로 침해 여부를 계속 확인하고 있다. 이에 따라 현재 집계된 피해 규모는 향후 더 늘어날 가능성이 있다.
앞서 당국은 전체 555개 금융사에 12개 항목의 보안 체크리스트 점검을 지시했다. 그 결과 425개사는 적정으로 제출했지만 130개사는 보안관리 미흡 사항이 있음을 보고했다.
공동 대응체계 구축과 제도 개선 추진
당국의 점검에도 새마을금고 등에서는 지난 10일 추가 해킹 피해가 발생하며 금융권 보안 취약성이 다시 드러난다. 이번 공격에는 파라미터 변조 방식이 사용된 것으로 파악된다.금융당국은 금융사 보안체계와 관리시스템에 대한 전수점검을 추진하며, 전산시스템이 외부와 연결되는 모든 접점을 살펴보도록 한다. 해킹 위협을 조기에 포착하기 위한 공동 대응체계도 마련해 각 금융사가 자체 보안관제 과정에서 확보한 정보를 금융보안원 등을 통해 전 금융권에 신속히 전파하도록 할 방침이다.
신진창 금융위원회 사무처장은 이번 사고를 계기로 전 금융권의 보안 관제체계 전반에 대한 재점검과 근본적 제도 개선이 이뤄지도록 하겠다고 말한다. 또 인공지능, AI 공격은 AI로 방어하는 보안체계 확립을 위해 망분리 규제 완화도 속도감 있게 추진하겠다고 밝힌다.
우리 매체는 앞서 주요 은행 해킹 사고 이후 금융위원회가 관계기관과 함께 긴급상황 대응회의를 열고 현장 조사, 고객 보호 조치, 공격자 IP 공유 및 체크리스트 배포 등 대응 경과를 점검했다고 전했습니다. 당시 회의에서는 업권 전반의 취약 지점을 구조적·시스템적으로 보강하는 재발 방지 대책과, AI 기반 보안 위협에 대비한 실시간 모니터링 연계 등 관리체계 강화 방향도 함께 논의됐습니다.
- Forex
- Crypto