금융권의 개인신용정보 보호 체계를 점검하는 금융보안원 시스템에서 자료 유출이 확인되면서 금융권 보안 관리에 대한 우려가 커지고 있다. 현재까지 고객 개인정보나 금융거래 정보 유출은 확인되지 않았지만, 금융사 평가 담당자 정보와 관련 서식이 외부로 빠져나간 것으로 파악된다.
하이라이트
- 금융보안원은 정보보호 상시평가 지원시스템 해킹으로 자료 유출을 확인하고 6월 9일 금융 당국에 신고했다.
- 유출 정보는 개인정보 수집·이용 동의서 등 양식과 금융사 평가 담당자 이름, 이메일, 연락처 등으로 확인됐다.
- 공격자가 관리자 권한을 탈취해 정보를 빼냈으며, 이번 사건으로 금융권 내부 통제 및 접근권한 관리 점검 필요성이 부각됐다.
침해 확인과 유출 자료 범위
10일 금융계에 따르면, SeDaily 보도를 기준으로 금융보안원은 전날 정보보호 상시평가 지원시스템에서 자료 유출 사실을 확인하고 금융 당국에 신고했다. 이 시스템은 금융사들이 개인신용정보 관리·보호 체계를 자체 평가한 자료를 제출하는 곳으로, 관련 서식과 평가 담당자 정보가 저장돼 있다.현재까지 파악된 유출 자료는 개인정보 수집·이용 동의서 등 각종 양식과 금융사 평가 담당자의 이름, 이메일, 연락처 등이다. 다만 구체적인 인적 사항은 일부 가려져 있는 것으로 전해지며, 민감한 정보가 포함됐는지 여부는 계속 조사하고 있다.
금융권 보안 점검 부담 확대
고객 개인정보나 금융거래 정보는 이번에 확인된 유출 대상에 포함되지 않은 것으로 알려졌지만, 금융사 보안 평가 업무를 지원하는 시스템이 침해됐다는 점에서 파장은 적지 않다. 금융보안원은 정확한 침입 경로와 실제 유출 규모를 확인하고 있다.공격자는 아이디를 위·변조해 관리자 권한이 있는 계정으로 접속한 뒤 정보를 탈취한 것으로 전해진다. 이번 사고는 금융권 내부 통제와 접근권한 관리 체계 전반에 대한 점검 필요성을 다시 부각시키고 있다.
앞서 우리는 예가람저축은행에서 개인정보 유출 이후 배상 공백 우려가 제기된 보상 체계를 개괄했다.
이 글이 마음에 드셨나요?
인기 뉴스
상위 5 브로커
미국
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
