금융보안원이 최근 사이버공격을 받아 개인정보 수백 건이 유출된 가운데 해커가 금융감독원을 사칭한 계정을 만들어 내부 자료에 접근한 것으로 드러났다.
11일 금융권에 따르면 지난 9일 금융보안원의 상시평가 시스템을 공격한 해커가 '금융감독원' 명의로 계정을 허위 생성해 시스템에 접근한 것으로 파악됐다.
타깃이 된 상시평가 시스템은 금융회사가 평가에 필요한 행정서식 등의 자료를 제출하는 시스템이다. 금융회사 등 관계기관만 접근할 수 있으며 계정을 생성하려면 금융보안원의 승인과 2단계 인증 등 여러 절차를 거쳐야 한다. 그러나 해커는 금감원을 사칭해 계정을 만들고 시스템 접속에 성공했다.
해커는 금감원 사칭 계정을 활용해 여러 금융사들의 자료에 접근이 가능했던 것으로 보인다. 일반 금융회사는 자사가 제출한 자료만 조회할 수 있지만 금감원은 시스템에 등록된 전체 자료를 조회할 수 있는 권한을 갖고 있다.
해커는 계정을 생성한 이후 여러 IP 주소를 번갈아 사용하며 접속을 시도한 것으로 파악된다. 동일 IP를 통한 반복적인 접속이 이뤄지지 않았던 탓에 금융보안원의 이상접속 모니터링을 피한 것으로 보인다.
이번 공격으로 현재까지 48개 금융사가 제출한 130여개의 자료가 유출된 것으로 파악된다. 유출된 파일은 개인신용정보 동의서 샘플 등 행정서식 약 200건을 비롯해 행정서식에 기재된 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 시스템 이용자 정보 350여건이 포함됐다.
해커가 계정 승인과 인증 절차를 어떤 방식으로 우회통과했는지 등 경위에 대해선 아직 조사가 진행중이다. 이날 금융위원회와 금융감독원이 실태 점검에 착수했으며 12일부터 경찰 수사가 시작될 예정이다.