[비즈니스포스트] 금융당국이 금융권 침해사고 여부를 전수조사한 결과 금융회사 16곳에서 정보가 유출된 것으로 확인됐다.

금융위원회는 14일 신진창 금융위 사무처장 주재로 ‘제2차 긴급 상황대응 회의’ 열었다고 밝혔다.
 

회의에는 금융감독원, 금융보안원, 과학기술정보통신부, 행정안전부, 개인정보보호위원회, 경찰청, 한국인터넷진흥원(KISA) 등 관계기관이 참석했다.

금융위에 따르면 신한은행 침해사고 전후로 현재까지 해킹 등 사고 발생이 확인된 금융회사는 은행·저축은행·상호금융·여전업·전금업·온투업·가상자산사업자 등 모든 업권에 걸쳐 16개사로 파악됐다.

이들 금융회사에서 유출된 정보는 약 10만 건이다. 성명, 연락처, 주민등록번호, 이메일주소 등이 유출 정보에 포함된다.

다만 직접적 부정결제 우려가 있는 계좌 비밀번호, 카드번호 등의 유출 사실은 확인되지 않았다.

금융위는 현재도 금융회사들이 공유된 침해 공격 정보 등을 바탕으로 정보 유출 여부 등을 확인하고 있어 사고 규모가 보다 확대될 수 있다고 설명했다.

전체 금융권 555개사를 대상으로 한 12개 항목의 체크리스트 점검은 10월8일로 마무리됐다.

점검결과 425개사는 ‘적정’으로 제출했고 나머지 130개사는 미흡사항이 있다고 금융당국에 보고했다.

주요한 미흡사항은 최신 보안패치 미적용, 제조사 기술지원 종료 시스템 관리 미흡, 24시간 관제 체계 미구축, 공격표면 관리 미흡 등이다.

금융위는 체크리스트 점검과정에서 발견한 취약요인 발생을 방지하기 위한 제도개선 과제도 논의했다.

이에 따라 금융회사 보안체계·관리시스템 전수점검을 추진하고 공동 대응하는 체계를 마련한다는 방침을 내놨다.

신진창 사무처장은 “금융분야는 신뢰와 안전이 중요한 만큼 철저한 보안관리가 필수적이다”며 “롯데카드 정보유출, 미토스 쇼크 등 다양한 계기로 전수점검과 관리 강화를 주문했음에도 기본적 부분이 잘 지켜지지 않는 사례가 발견된 것은 매우 뼈아픈 부분“이라고 말했다. 

신 사무처장은 “이번 사고를 계기로 금융회사 공격표면 관리뿐 아니라 금융권의 보안관제 체계, 최고경영자(CEO)·이사회 책임성 확보 등 보안체계 전반에 관한 철저한 재점검과 근본적 제도개선이 이뤄지도록 최선을 다하겠다”고 덧붙였다. 조혜경 기자