금융사들의 개인신용정보 보호 실태를 점검하는 금융보안원 시스템이 해킹을 당해 일부 자료가 유출됐다. 공격자는 계정 아이디를 위·변조해 시스템에 접근한 것으로 추정된다.
10일 금융계에 따르면 금융보안원은 전날 정보보호 상시평가 지원시스템에서 자료 유출 사실을 확인하고 금융 당국에 신고했다.
해당 시스템은 금융사들이 개인신용정보 관리·보호 체계를 자체 평가한 자료를 제출하는 곳이다. 개인정보 수집·이용 동의서 등 관련 서식과 금융사 평가 담당자 정보 등이 저장돼 있다.
현재까지 파악된 유출 자료는 각종 동의서 양식과 금융사 평가 담당자의 이름·이메일·연락처 등으로 파악됐다. 다만 구체적인 인적 사항은 가려져 있는 것으로 알려졌다. 고객 개인정보나 금융거래 정보는 포함되지 않았으나 유출 자료에 민감한 정보가 포함돼 있는지 조사를 진행 중이다.
공격자는 아이디를 위·변조해 관리자 권한이 있는 계정으로 접속해 정보를 탈취한 것으로 전해졌다. 현재 금융보안원은 정확한 침입 경로와 유출 규모 등을 확인하고 있다.