금융보안원 해킹, 금감원 권한 가진 허위 계정 악용…AI 공격 가능성도

최근 금융보안원(원장 박상원, 이하 금보원)에서 발생한 해킹 사고에서 공격자가 시스템 취약점을 악용해 금융감독원 수준의 접근 권한을 가진 허위 계정을 만든 것으로 확인됐다. 금보원은 공격 시도에 사용된 인터넷주소(IP) 약 246개가 모두 국내 주소였으며, 공격 속도로 미뤄 인공지능(AI)을 활용했을 가능성도 있다고 11일 밝혔다.

금보원에 따르면, 해커는 금융회사들이 정보보호 평가자료를 제출하는 ‘상시평가 시스템’의 취약점을 이용해 임의 계정을 생성했다. 이후 해당 계정으로 금감원 수준의 자료 열람 권한을 확보하고 금융회사들이 제출한 자료를 조회·다운로드했다.

상시평가 시스템은 금융회사가 개인신용정보 보호 실태를 자체 점검하고 증빙자료를 제출하는 온라인 시스템이다. 일반 금융회사는 자신이 제출한 자료만 확인할 수 있지만, 금감원은 감독 업무를 위해 여러 금융회사의 자료를 열람할 수 있다.

금보원 관계자는 “해커가 기존 금감원 계정을 탈취한 것은 아니다“라고 설명했다. 금감원의 아이디나 비밀번호가 유출된 것이 아니라 시스템 취약점을 통해 새로운 계정에 금감원 수준의 권한을 확보했다는 것이다. 구체적인 취약점과 침입 경로는 조사 중이다.

공격에 사용된 IP도 추가로 확인됐다. 금보원은 약 246개 IP에서 공격 시도가 이뤄졌으며 모두 국내 주소였다고 밝혔다. 다만 해외 공격자가 국내 IP를 경유했을 가능성도 있어 공격자의 소재지는 확인되지 않았다.

금보원은 AI를 활용한 공격 가능성도 살펴보고 있다. 공격 시도 간격이 사람이 직접 수행하기 어려울 만큼 짧았다는 이유에서다. 금보원 관계자는 “공격 빈도를 고려하면 AI를 활용했을 가능성이 높다“고 추정했다. 다만 실제 AI 사용 여부와 구체적인 공격 도구는 확인되지 않았다.

이번 사고로 금융사들이 제출한 행정서식과 일부 개인정보가 유출됐다. 금보원이 공식적으로 확인한 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 해당 서식에 포함된 이름·생년월일 등 개인정보 300여건, 시스템 이용자 정보 350여건이다. 시스템 이용자 정보에는 일부 가려진 이름과 휴대전화번호, 이메일 등이 포함됐다.

개인정보가 유출된 구체적인 경위도 확인됐다. 금보원은 금융회사에 평가 증빙자료를 제출할 때 개인정보를 가리도록 안내해 왔다. 그러나 일부 금융회사는 개인정보를 가리지 않은 동의서 샘플 등을 제출했고, 해당 자료가 이번 해킹으로 유출됐다.

금보원은 유출된 파일 130여개를 일일이 확인하며 추가로 노출된 개인정보가 있는지 조사하고 있다. 금보원 관계자는 “현재까지 확인된 유출 자료는 동의서와 광고성 정보 전송 내역 등 행정 서식이 대부분”이라고 설명했다. 금융사 시스템 구성도나 취약점 분석 결과 등 보안정보와 금융고객의 개인신용정보는 유출되지 않은 것으로 파악됐다.

금보원은 지난 9일 상시평가 시스템에서 비정상적인 접근과 정보유출 사실을 확인하고 시스템 접속을 차단했다. 이후 금융위원회와 한국인터넷진흥원(KISA)에 신고했다. 현재 금융당국의 현장점검과 금보원의 자체 조사가 진행 중이다.

글. 바이라인네트워크
<곽중희 기자>god8889@byline.network