금융보안원, 해킹 피해 규모 공개…개인정보 300여건 유출

9일 외부 비정상 접근 확인…시스템 접속 긴급 차단

행정서식 200건·시스템 이용자 정보 350여건도 유출

금융회사 보안정보 유출 없어…사고 원인 정밀 조사

금융보안원은 지난 9일 오후 3시께 금융회사 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보 유출 사실을 확인했다고 10일 밝혔다. ⓒ금융보안원

금융보안 전문기관인 금융보안원의 상시평가 시스템에서 개인정보가 외부로 유출되는 사고가 발생했다. 금융보안원은 해당 시스템의 접속을 차단하고 사고 원인과 피해 범위에 대한 정밀 조사에 착수했다.

금융보안원은 지난 9일 오후 3시께 금융회사 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보 유출 사실을 확인했다고 10일 밝혔다.

현재까지 확인된 유출 자료는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 서식에 포함된 이름·생년월일 등 개인정보 300여건이다.

마스킹된 이름과 휴대전화번호, 이메일 등 시스템 이용자 정보 350여건도 외부로 유출됐다.

다만 금융회사 시스템 구성도 등 보안정보와 주민등록번호, 개인신용정보 등 금융고객의 민감정보는 유출되지 않은 것으로 확인됐다.

사고가 발생한 상시평가 시스템은 금융회사가 평가에 필요한 행정서식 등을 제출하는 용도로 운영된다.

금융회사의 취약점 분석·평가 결과 등 보안정보를 수집하거나 일반 금융고객의 금융거래를 처리하는 시스템은 아니다.

금융보안원은 사고를 확인한 직후 시스템 접속을 차단하고 금융위원회와 한국인터넷진흥원에 신고했다. 추가 유출을 막기 위한 긴급 보안조치도 시행했다.

관련 금융회사에는 유출 사실을 개별적으로 통보했다.

개인정보가 유출된 이용자 등 정보주체에게도 사고 내용과 2차 피해 예방을 위한 주의사항을 신속히 안내할 예정이다. 2차 피해가 발생할 경우 적극적으로 배상한다는 방침이다.

금융보안원은 현재까지 확인된 정보 외에 추가 유출이 있었는지 조사하고 있다. 사고 원인을 규명하는 동시에 정보보호 관리체계 전반을 재점검해 재발 방지 대책을 마련할 계획이다.

금융보안원 관계자는 "금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다"며 "이번 사고를 엄중하게 받아들이고 정보보호체계 전반을 철저히 점검하고 개선해 신뢰를 회복하는 데 최선을 다하겠다"고 밝혔다.