【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스]금융보안원 해킹에 경찰도 수사 착수…금감원 사칭 계정으로 공격(종합)

온카뱅크관리자

2026-11-11 16:47:35

<div id="layerTranslateNotice" style="display:none;"></div> 금감원 접근 권한 노려 허위 계정 생성 정황…200여개 IP 바꿔가며 자료 조회 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="qLoXAkhD12">
 <figure class="figure_frm origin_fig" contents-hash="2e76aa41128c57e2326533e3b3b20d317aade6309568e0028dfaa3d9925b5b34" dmcf-pid="BlSVYHUZt9" dmcf-ptype="figure">
 <img alt="금융보안원 로고(금융보안원 제공)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/11/NEWS1/20261111163959856omqv.jpg" data-org-width="560" dmcf-mid="2d88X5zt5b" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/11/NEWS1/20261111163959856omqv.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 금융보안원 로고(금융보안원 제공)
 </figcaption>
 </figure>
 (서울=뉴스1) 윤수희 한병찬 김도엽 기자 = 금융권의 '보안 파수꾼' 역할을 하는 금융보안원(금보원) 해킹 사건에 경찰이 수사에 착수했다. 해커는 금융감독원을 사칭한 허위 계정을 만들어 시스템에 접근한 뒤 인터넷주소(IP)를 수시로 바꿔가며 자료를 빼낸 것으로 파악됐다. 금감원에 일반 금융회사보다 폭넓은 자료 접근 권한이 부여된 점을 악용했을 가능성이 제기되면서 경찰은 공격 경로와 해커의 신원 등을 추적하고 있다.
 11일 금융당국 등에 따르면 경찰은 전날 해킹 사고 보도 직후 금융보안원에 수사를 하겠다고 통지했다. 수사는 서울경찰청 사이버수사대가 맡는다.
 이번 해킹은 무작위로 취약점을 찾아 공격한 다른 금융회사의 사례와 달리, 해커가 금감원을 사칭한 허위 계정을 만들어 접근한 것으로 파악됐다.
 해킹 대상이 된 금보원의 '정보보호 상시평가 지원시스템'은 금융회사가 보안 관리 실태를 평가·점검하는 과정에서 필요한 자료를 제출하고 관련 업무를 처리하도록 지원하는 용도로 운영돼 왔다. 금보원의 핵심 보안 시스템은 아닌 것으로 알려졌다.
 이 시스템에서 일반 금융회사들의 경우 금보원으로부터 승인을 얻어 자사 자료만 확인할 수 있는 반면 금감원은 더 많은 자료를 확인할 수 있는 권한이 주어진다. 이 사실을 파악한 해커가 금감원을 사칭한 계정으로 200여 개 IP를 바꿔가며 접속한 뒤 자료를 조회하고 내려받은 것으로 추정된다.
 이에 따라 해커가 시스템의 계정별 접근 권한과 운영 방식 등을 사전에 파악하고 공격했을 가능성도 제기된다. 다만 실제로 어떤 경로를 통해 허위 계정을 생성하고 자료 열람 권한을 확보했는지는 추가 조사가 필요한 상황이다.
 금보원 관계자는 "금감원이 사용하는 아이디나 패스워드가 유출되거나 크리덴셜 스터핑(이미 유출된 아이디와 비밀번호를 조합해 공격하는 기법)을 한건 아니다"라고 설명했다.
 금보원은 지난 9일 오후 3시쯤 정보 유출 사실을 확인하고 시스템 접속을 차단했으나, 일부 정보가 외부로 유출되는 걸 막진 못했다.
 현재까지 확인된 유출 규모는 48개사의 130여 개 파일이다.
 파일 안에는 △개인신용정보 동의서 샘플 등 행정서식 약 200건 △행정서식에 포함된 이름·생년월일 등 개인정보 300여건 △시스템 이용자 정보(마스킹된 이름·마스킹된 휴대전화번호·이메일 등) 350여건이 포함됐다. 이름은 마스킹 처리된 상태였고 금융사 고객 정보 일부도 포함된 것으로 전해진다.
 금융위도 이날부터 금보원을 상대로 현장점검에 나섰다. 전날(10일) 금보원 관계자를 불러 자체점검 상황 등을 보고받고 하루 만에 점검까지 나선 것이다.
 전자금융거래법상 금보원에 대한 감독·검사 권한은 금융위원회에 있으며, 금융감독원은 금융위의 요청에 따라 검사 등을 지원하는 역할을 한다. 금융위는 이번 사고의 발생 경위와 정보 유출 규모, 금융보안원의 대응 조치 등을 살펴볼 것으로 보인다.
 금융감독원도 사고가 발생한 상시평가 시스템에 국한하지 않고 금보원이 운영하는 전체 시스템의 보안 상태를 원점에서 재점검할 것을 요구한 것으로 파악됐다. 
 한편 금보원은 이번 해킹 사고를 고려해 오는 12일 개최 예정인 '금융정보보호 컨퍼런스(FISCON) 2026'의 행사 규모를 축소하기로 했다. 행사는 예정대로 진행하되 VIP 관련 일정을 제외하고 실무자 중심으로 운영할 계획이다.
 ysh@news1.kr 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기