금융보안원 해킹에 수백개 IP 동원…경찰에 수사 의뢰

11일 금융권에 따르면 금융보안원은 전날 해킹 사고 관련 보도가 나온 이후 경찰에 수사를 의뢰했다. 경찰청 사이버수사대는 관련 내사에 착수했으며 공격에 사용된 인터넷주소(IP) 등을 추적하고 있는 것으로 알려졌다.

이번 사고는 최근 금융권에서 발생한 다른 해킹 사례와 공격 방식이 달랐다는 점에서 주목된다. 무작위로 시스템 취약점을 탐색해 침입하는 방식이 아니라 금융감독원 명의를 도용해 금융보안원의 권한 승인 절차를 통과하려 한 정황이 확인됐기 때문이다.

해커들은 금융보안원의 권한 승인 시스템 취약점을 이용해 금감원 권한을 가진 것처럼 꾸민 가짜 계정을 생성한 뒤 내부 자료에 접근한 것으로 전해졌다. 이 과정에서 수백 개의 IP를 번갈아 사용해 접속 기록을 분산시킨 것으로 파악됐다. 실제 금감원 계정 정보가 탈취되거나 공격에 활용된 정황은 현재까지 확인되지 않았다.

금융보안원은 지난 9일 오후 1~2시께 비정상적인 접근이 집중되자 공격 사실을 인지하고 대응에 나섰다. 금융사가 정보보호 수준 평가를 위해 자료를 제출하는 '정보보호 상시평가 사이트'에서 이상 접속을 확인하고 같은 날 오후 2시19분께 서비스를 차단했다. 현재까지도 추가 피해를 막고 사고 원인을 조사하기 위해 서비스를 중단한 상태다.

피해 규모는 48개사에서 130여 개 파일이 유출된 것으로 추정된다. 유출 자료에는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 서식에 기재된 이름·생년월일 등 개인정보 300여 건이 포함된 것으로 알려졌다. 마스킹 처리된 이름과 휴대전화번호 등 시스템 이용자 정보도 350여 건 유출된 것으로 전해졌다. 피해를 입은 금융회사 가운데 대형사는 없는 것으로 파악됐다.

금융위원회와 금융감독원은 이날 오전부터 금융보안원에 현장 인력을 보내 정보보호 수준 관리 실태와 사고 대응 체계를 점검하고 있다. 금감원을 사칭한 공격이 언제부터 시작됐는지 등 구체적인 침입 경로도 살펴보는 것으로 전해졌다.
[미디어펜=백지현 기자] ▶다른기사보기