 |
| 금융위원회 산하 금융보안 전담 기관인 금융보안원이 해킹 공격을 받아 금융사 직원 개인정보 등 수백건이 유출된 것으로 파악됐다. /연합 |
금융보안원은 해마다 금융회사 3000여 곳의 정보보호 실태를 평가하며 보안 강화를 요구해 온 기관이다. 그런 기관이 자기 시스템을 지키지 못하고 해킹을 당했다는 자체가 큰 문제다. 해커는 IP 주소를 수시로 바꿔 정상 접속처럼 위장했다고 한다. 금융위원회와 금융감독원이 합동 조사를 시작했다고 하니 해킹 전 과정에서 취약점이 어디에, 관리 책임이 어디에 있는지 분명히 밝혀야 한다. 어떤 취약점을 타고 들어왔는지, 이상 징후를 언제 어떻게 파악했는지, 차단까지 보안 기능은 어떻게 작동했는지 정확히 따져 봐야 하겠다. 책임자에 대해서는 엄정한 처벌이 뒤따라야 할 것이다.
사고가 난 곳은 금융사들이 평가 자료를 내는 제출 사이트다. 외부와 맞닿은 창구가 뚫렸다는 점에서 최근 집중적으로 발생한 금융권 연쇄 해킹과 비슷한 수법으로 보인다. 시중은행들의 대출모집인 서비스, 직원용 모바일 업무지원시스템 같은 외부 연결 시스템이 잇달아 공격받았다. 금융위에 따르면 지난 9월 말부터 최근까지 37개 금융회사에서 40건 침해사고가 신고됐고, 유출 정보는 약 47만3000건에 이른다. 해커들은 가장 약한 고리를 찾아 공격한 것으로 분석되고 있다. 내부망만 분리하면 안전하다는 생각은 이제 더 이상 통하지 않는다고 봐야 한다. 금융회사와 외부 기관을 잇는 접속 시스템, 자료 제출 플랫폼까지 보안점검 대상을 넓혀야 한다.
금융회사에 이어 금융보안원까지 해킹을 당한 일련의 사례를 볼 때 금융 보안을 개별 회사의 방어 체계에만 맡겨 두어서는 안 될 것이다. 일부 소규모 가상자산거래소 등에서는 회사 관리 자금 10억원이 탈취되기도 했다. 당국이 지난달 초 금융회사들에 공격 IP를 알렸지만 피해 신고는 그 뒤로도 이어졌다. 금융보안원과 금융위·금감원·한국인터넷진흥원, 민간 금융회사가 위협 정보를 실시간으로 나누고 함께 막아내는 구조가 절실하다.
금융기관 어느 한 곳이 공격을 당하면 금융 시스템 전체에 대한 신뢰에 금이 간다. 금융보안원 해킹은 그런 신뢰를 떠받치는 기둥에 이상이 생겼다는 신호로 받아들여야 한다. 정부가 주도해 금융권 보안 시스템 전반을 재점검하고, 금융 보안에 관한 한 제로 트러스트(Zero Trust, 아무것도 신뢰하지 않고 검증) 체계 도입 등 적극적 사이버 방어 체계를 세워야 한다.
