[다이어리포인트=엄주용 기자] 금융보안원의 정보보호 상시평가 지원 시스템이 해킹돼 금융회사들이 제출한 평가 서류가 유출됐다. 금융보안원은 11월 9일 침해 사실을 파악한 뒤 시스템을 차단하고, 자료 유출이 확인된 금융사에 개별 연락을 진행했다.
유출된 자료는 금융사가 개인신용정보 보호 실태를 자체 점검해 제출한 서류로 알려졌다. 서류에 개인 고객 정보가 포함됐는지, 금융사 내부 시스템 구성 정보가 담겼는지는 추가 조사가 진행 중이다.
상시평가는 금융사가 개인신용정보의 수집·이용, 보유·삭제, 정보주체 권리 보장과 관리·기술적 보호조치 등을 점검받는 절차다. 금융보안원은 3000여 개 금융사를 대상으로 올해 4월부터 평가를 실시해 왔다.
금융보안원은 시스템을 일시 중단했으며, 공식 점검 안내에는 11월 9일 오후 6시부터 별도 공지 때까지 서버를 멈춘다고 표시됐다. 홈페이지 점검에 따른 이의 신청 접수 기간은 연장될 예정이다.
금융사 고객은 거래 은행·카드사 등의 공식 앱이나 대표번호로 개인정보 유출 안내가 있는지 확인하면 된다. 사고를 빌미로 한 문자·메신저 링크나 금융보안원 사칭 환급 안내에는 응하지 말아야 한다. 금융보안원은 최근 사칭범이 피해금 환급을 내세워 추가 입금을 요구하는 사례를 경고하며, 먼저 돈을 보내지 말고 경찰청 통합대응단 1394에 신고하라고 안내했다.
이미 링크를 눌러 앱을 설치했거나 금융정보를 입력했다면 해당 금융회사에 즉시 연락해 계정·카드 이용 내역을 점검하고 필요한 지급정지 조치를 요청해야 한다. 금융사에는 제출자료의 포함 항목과 노출 가능성을 확인하고, 내부 시스템 정보가 포함됐을 경우 관련 접근정보와 보안 설정을 점검하는 절차가 남아 있다.
0개의 댓글