금융권의 보안을 담당하는 금융보안원이 해킹을 당해 일부 개인정보가 유출됐다.
10일 금융보안원에 따르면 전일 오전 금융보안원 일부 시스템이 해킹을 당해 회원사인 금융회사 직원의 일부 개인정보가 유출됐다.
금융보안원의 핵심 내부망이 아닌, 외부 금융회사와 정보를 주고 받는 연락용 시스템에서 침해 사고가 발생했으며 금융회사 직원들의 마스킹 처리된 성명, 이메일 주소, 전화번호 등이 유출됐다. 다만 주민번호나 신용정보 등의 민감 정보는 해킹되지 않았다. 유출건수는 현재 수백 건 수준인 것으로 확인됐다.
금융보안원 관계자는 "정확한 유출건수는 파악중"이라며 "신용정보법에 따라 회원사들이 지켜야하는 개인정보보호 케이스들을 적어놓은 내용인데 마스킹처리 되지 않은 정보가 있는지 확인하고 있다"고 밝혔다.
정보 유출 범위나 내용이 심각한 수준은 아니지만 금융권 '보안 문지기' 역할을 해 온 금융보안원까지 해킹 사고를 당하면서 금융권의 긴장감도 더 커질 전망이다.
실제로 금융권 침해사고가 확인된 지난 9월 30일 이후 현재까지 총 37개사, 40건의 침해 사고가 신고됐다. 은행(4개)·보험(3개)·증권(5개) 등 전통적인 금융업권뿐 아니라, 가상자산업(3개), 전자금융업(10개), 온투업(4개) 등 전 업권에서 침해사고가 신고됐다.
침해사고에 따른 정보유출 규모는 현재까지 약 47만3000건으로 파악됐다. 주로 임직원 정보나 고객 성명, 주민등록번호, 계좌번호 등 금융회사 영업과정에서 수집한 정보들이 많으며, 계좌 비밀번호 등 부정결제 우려가 있는 정보유출은 아직 확인되지 않았다.