금융위, 해킹당한 금융보안원 16일 특정감사 착수

48개사 130여개 파일 유출 확인

[사진=연합뉴스]

금융위원회가 최근 해킹 사고가 발생한 금융보안원을 대상으로 특정감사에 착수한다. 금융권 사이버 침해사고 대응을 지원하는 보안 전문기관에서 정보 유출 사고가 발생한 만큼 사고 경위와 대응 과정 전반을 점검할 방침이다.

12일 금융당국에 따르면 금융위는 오는 16일부터 금융보안원을 상대로 특정감사를 실시할 예정이다. 앞서 금융위는 지난 10일 금융보안원 관계자로부터 자체 점검 상황을 보고받은 데 이어 11일부터 현장점검을 진행해 왔다. 이번 감사에서는 사고 발생 경위와 정보 유출 규모, 후속 대응 조치 등을 집중적으로 살펴볼 것으로 보인다.

경찰도 수사에 나섰다. 경찰청 사이버테러수사대가 수사를 맡았으며, 이번 해킹은 공격자가 금융감독원을 사칭한 허위 계정으로 접근하면서 발생한 것으로 파악됐다.

해킹 대상은 금융회사의 보안 관리 실태 평가를 지원하는 '정보보호 상시평가 지원시스템'이다. 현재까지 48개사의 파일 130여개가 유출된 것으로 확인됐다. 유출 자료에는 행정서식 약 200건과 이름·생년월일 등 개인정보 300여건, 마스킹된 이름과 휴대전화번호, 이메일 등 시스템 이용자 정보 350여건이 포함됐다.

박상원 금융보안원장은 이날 서울 여의도 콘래드호텔에서 열린 '금융정보보호 콘퍼런스(FISCON 2026)'에서 공식 사과했다. 박 원장은 "금융보안 전문기관으로서 높은 수준의 보안을 유지해야 함에도 사고가 발생해 송구스럽다"며 "추가 유출 여부와 사고 원인을 규명하고 전체 시스템을 점검해 근본적인 재발 방지 대책을 마련하겠다"고 밝혔다.