박상원 금융보안원장 "보안 사고로 큰 실망끼쳐 송구…재발방지 위해 전수 점검"

[이데일리 임유경 기자] 박상원 금융보안원 원장은 12일 금융보안원의 상시평가 시스템이 해킹 당해 정보 유출 사고가 난 것에 대해 “금융보안 전문기관으로서 높은 수준의 보안을 유지해야 함에도 불구하고 이번 사고가 발생한 데 대해 송구스럽게 생각한다”고 말했다.

박 원장은 이날 서울 여의도 콘래드호텔에서 개최한 연례 금융정보보호 컨퍼런스 FISCON 2026 개회사를 대신해 “최근 발생한 해킹 사고로 인해 국민 여러분과 금융권 관계자분들께 큰 실망을 끼쳐드린 점에 사과드린다”고 밝혔다.

박 원장은 현재 조사 상황에 대해 “현재 추가 유출 여부와 사고 원인을 철저히 규명하고 있으며, 근본적인 재발 방지 대책을 마련 하기 위해 금융보안원 모든 시스템을 전수 전검하고 있다”고 했다. 아울러 “이번 일을 겨울 삼아 정보 보호 체계 전반을 더욱 철저히 개선하고 금융회사의 보안을 뒷받침하는 역할을 더욱 착실히 해 나가겠다”고 덧붙였다. 그러면서 “다시 한 번 이 같은 일로 심려를 끼쳐드린 점 진심으로 사과드린다”면서 고개를 숙였다.

금융보안원에 따르면 지난 9일 15시경 금융보안원이 운영중인 ‘상시평가 시스템’이 해킹당해 금융회사들이 개인정보 보호 평가를 위해 제출한 자료가 유출됐다. 상시평가 지원 시스템은 금융회사가 개인신용정보를 제대로 관리·보호하는지 자체평가하고, 금융보안원의 점검을 받는 시스템이다. 신용정보법에 의거해 약 3000개 금융사가 해당 시스템을 이용해 상시평가를 받고 있다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름, 생년월일 등의 개인정보 300여건, 시스템 이용자 정보(마스킹된 이름, 마스킹된 휴대전화번호, 이메일 등) 350여건이다. 유출 정보는 행정서식이 대부분으로 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등의 고객민감정보는 유출되지 않았다는 게 금보원 측 설명이다.

금융위와 금감원은 전날 오전부터 금보원을 대상으로 현장 조사를 진행하고 있다. 금보원은 금융위 현장 조사와 별개로 추가 유출 정보 가능성을 면밀히 조사하고, 사고 원인을 규명한다는 방침이다. 또 정보보호 관리체계 전반을 재점검해 재발방지 대책을 마련할 예정이다.

이번 사고는 금융권의 사이버 위협 대응을 지원하는 전문기관에서 발생했다는 점에서 무게가 크다. 금융권의 보안 수준을 점검하는 금융보안원 자체의 보안 관리에 허점이 드러나면서 기관에 대한 신뢰에도 타격이 불가피할 전망이다.

금융보안원은 금융결제원과 코스콤의 정보공유분석센터(ISAC), 금융보안연구원의 관련 기능을 통합해 2015년 4월 출범했다. 금융권 통합보안관제와 침해사고 분석·대응, 침해정보 공유, 취약점 분석·평가 등 금융회사들의 보안을 뒷받침하는 역할을 맡고 있다. 개별 금융회사의 사고 원인을 분석하고 다른 회사로 피해가 확산되지 않도록 지원하는 금융권 공동 대응의 핵심 기관이다.