금융보안원은 지난 9일 오후 3시께 금융회사 평가 업무를 지원하는 상시평가 시스템에 외부 비정상 접근이 발생해 정보가 유출된 사실을 확인했다고 11일 밝혔다.
파악된 유출 내역은 개인신용정보 동의서 샘플 등 행정서식 약 200건과 해당 서식에 기재된 이름·생년월일 등 개인정보 300여건이다. 마스킹 처리된 이름과 휴대전화번호, 이메일 주소를 포함한 시스템 이용자 정보 350여건도 함께 빠져나갔다.
금융보안원은 빠져나간 자료의 대부분이 광고성 이벤트 정보 전송 내역과 동의서 등 행정서식이라고 설명했다. 주민등록번호나 개인신용정보 등 고객민감정보와 금융회사 시스템 구성도를 비롯한 보안정보는 새어나가지 않았다.
문제가 발생한 상시평가 시스템은 금융회사가 평가에 필요한 행정서식을 제출하는 용도로 쓰인다. 취약점 분석평가 결과 같은 보안 관련 자료는 수집 대상이 아니며, 일반 이용자의 금융거래를 처리하는 공간도 아니다.
금융보안원은 사고를 인지한 즉시 상시평가 시스템 접속을 차단한 뒤 금융위원회와 한국인터넷진흥원에 신고했다. 추가 유출을 막는 긴급 조치를 시행하고 사고 원인과 피해 규모를 정밀하게 살피고 있다. 침해 사실은 해당 금융회사에 개별 전달했으며, 정보주체에게도 유출 내용과 2차 피해 예방 요령을 안내할 예정이다. 2차 피해가 확인되면 적극적으로 배상할 방침이다.
금융보안원 관계자는 “금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다”며 “이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선해 신뢰를 회복하는 데 최선을 다하겠다”고 밝혔다.
