“내 개인정보 어디까지 새나”...은행권 잇단 해킹에 금융당국 ‘비상’

▲은행권을 중심으로 개인정보 유출 사고가 잇따르고 있다.

은행권 개인정보 유출 사고가 줄줄이 이어지면서 금융권의 보안 관리 체계가 다시 도마에 올랐다. 신한은행에 이어 KB국민은행·하나은행·BNK부산은행에서도 해킹 사고가 발생하자 금융당국이 은행·카드사를 긴급 소집해 전산망 전반을 들여다보기로 했다.

2일 금융권에 따르면 금융위원회는 신진창 사무처장 주재로 금융감독원, 금융보안원, 6개 은행, 3개 카드사 및 은행연합회, 여신금융협회 등과 함께 금융권 긴급 상황대응 회의를 열었다.

이날 은행권 곳곳에서 외부 침해에 따른 정보 유출이 잇따랐다. 지난달 30일 신한은행에서 2만5000여명의 개인정보가 유출된 데 이어 이날 KB국민은행에서도 직원용 모바일 업무지원시스템에서 외부 침해에 의해 119명의 개인정보가 새 나갔다고 밝혔다.

KB국민은행에서 유출된 정보는 고객명과 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별로 포함된 정보에는 차이가 있는 것으로 파악됐다. 이번 침해는 인터넷·모바일뱅킹 등 고객 금융거래 시스템이 아닌 직원용 모바일 업무지원시스템을 대상으로 이뤄진 것으로, 금융거래 정보 자체가 유출된 것은 아니라는 게 은행 측 설명이다. 국민은행은 지난달 30일 밤 비정상적인 외부 접근으로 정보 유출 가능성을 인지한 직후 해당 서버와 접근 경로를 차단하고 대응에 나섰다.

이어 하나은행에서도 외부 해킹 세력의 비정상적인 접근으로 89명의 고객 정보가 유출된 것으로 파악됐다. 유출 정보에는 주민등록번호와 성명, 주소, 이메일주소, 전화번호, 휴대전화번호, 직장명 등이 포함된 것으로 알려졌다.

하나은행 역시 이번 사고가 영업지원시스템(ODS)을 대상으로 한 외부 해킹 에이전트의 비정상적인 접근에서 비롯된 것으로 보고 있다. 해당 시스템은 인터넷·모바일뱅킹 거래 시스템과 별도로 운영되는 채널인 만큼 고객의 금융거래 정보와는 관련이 없다는 게 하나은행의 설명이다. 같은 날 BNK부산은행에서도 외주 직원 개인정보 11건 유출 사고가 발생한 것으로 알려져 이날 하루 동안만 세 곳 금융사에서 해킹 사태가 벌어진 상황이다.

이날 오후 6시경 우리은행·NH농협은행도 해킹 공격에 노출됐다는 신고가 접수됐지만 아직까지 정보유출은 발생하지 않은 것으로 파악됐다. 이에 타 금융사 및 금융권 전체에 유사사고 발생 가능성에 대한 우려가 거세지고 있다.

▲금융위원회.

금융위·금감원·금보원은 최근 발생한 침해사고와 관련해 신고접수 즉시 현장조사에 착수한 상태다. 추가 피해 방지를 위해 공격자 IP, 공격유형 등 위협정보를 관계기관(KISA 등)에 신속히 공유하는 등의 조치도 취하고 있다.

이날 진행한 회의에서 신진창 사무처장은 △외부에 노출된 전산시스템 전반에 대한 보안점검 △불필요한 정보노출 및 인증·접근통제 강화 △위협정보의 신속한 공유 및 금융권 공동대응 등을 주문했다.

특히 외부에 노출된 IT자산과 서비스를 빠짐없이 파악하고 보안 취약점 및 접근통제 현황을 철저히 점검할 것을 지시한 가운데 불필요하게 외부에 노출되는 정보를 최소화하고 인증 없이 내부정보에 접근할 수 있는 경로가 있는지도 점검을 주문했다.

금융당국은 금융회사가 보안취약점 체크리스트 등에 따라 자체 보안 점검을 실시하도록 한 뒤 결과를 조속한 시일 내에 보고 받을 계획이다.

신진창 사무처장은 “정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다"며 “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다"고 말했다.

이어 “금융권에 대한 침해시도를 면밀히 모니터링하고, 위협정보를 신속히 공유하는 등 긴밀히 협력해 나가는 한편 침해사고의 원인과 공격 수법을 철저히 분석해 필요한 제도개선 방안을 신속히 마련해나가겠다"고 덧붙였다.

박경현 기자 pearl@ekn.kr