금융사 7곳 해킹 잇따라…과기정통부·KISA, 민간 확산 막는 비상 대응 가동
신한은행 고객 2만5000여명 개인정보 유출을 시작으로 은행·저축은행·캐피탈 등 금융사 7곳에서 해킹 사고가 잇따랐다. 과기정통부와 KISA는 10월 4일 유사 공격이 민간 분야로 번지는 것을 막기 위해 긴급 대응체계를 가동했다고 밝혔다. 금융사 사고 조사 자체는 금융위원회·금융감독원·금융보안원이 맡고 있다.
지난 1일 신한은행에서 고객 2만5000여명의 개인정보가 유출된 데 이어 KB국민은행, 하나은행, 부산은행, 예가람, 웰컴저축은행, 현대캐피탈까지 모두 7개 금융사에서 해킹 사고가 연달아 발생했다. AI를 악용한 동시다발 공격일 가능성이 거론된다. 과학기술정보통신부는 4일 한국인터넷진흥원(KISA)과 함께 긴급 대응체계를 가동했다고 밝혔다.
역할은 나뉘어 있다. 금융사에서 벌어진 사고의 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심이 되어 진행 중이다. 과기정통부와 KISA가 맡은 쪽은 같은 수법의 공격이 금융권 밖 민간으로 번지는 것을 막는 일이다. KISA 인터넷침해대응센터(KISC)의 대응체계를 강화해 주요 기업 홈페이지 모니터링을 늘리고, 침해사고 대응인력을 보강했으며, 비상출동조를 상시 대기시키고 있다. 금융보안원이 확인한 해외 공격자 IP는 해당 클라우드 사업자에게 위협정보를 넘겨 악성행위 차단 등 조치를 요청했다. 금융위원회는 같은 날 오후 이억원 위원장 주재로 전 금융권 긴급 점검회의를 열었다.
기업 쪽에 해당하는 조치도 있다. 과기정통부는 CISO를 신고한 기업 약 2만8000곳에 보안점검 권고 메일을 발송했고, 보호나라와 사이버위협정보 분석·공유 체계를 통해 각 기관·기업에 위협정보를 제공해 자체 보안조치를 강화하도록 안내했다. 금융위·금감원 등이 전문인력 지원을 요청하면 KISA 인력을 즉시 현장에 투입할 수 있도록 준비해 두고 있다는 것이 과기정통부 설명이다.
거래하는 금융사가 유출 대상에 포함됐는지는 해당 금융사의 개별 통지와 공지로 확인할 수 있다. 유출 범위와 항목, 사고 경위는 금융당국 조사가 진행 중인 사안이어서 현재까지 공개된 내용은 금융사별 발표와 당국 발표에 한정된다.
이 글은 머니투데이 기사를 읽고 요점을 정리한 것입니다. 전문은 원문에서 확인하세요.
함께 읽기
지방 중소·중견기업 보증부 대출 3년간 4조5000억원… 외담대 만기 60일로 단축
금융위원회가 11월 2일 생산적금융 대전환 회의에서 지방 핵심 중소·중견기업 약 9000곳에 3년간 4조5000억원 규모 보증부 대출을 공급하는 방안을 논의했다. 외상매출채권과 외담대 만기는 내년 2월부터 최장 90일에서 60일 이내로 줄어든다. 외담대 상환청구권은 내년 1월 폐지되고, 조기상환 이자 환급은 판매기업이 받게 된다.
LH·HUG, 평택고덕 공공주택에 금융보증 첫 적용…1528억원 한도 승인
LH와 HUG가 민간참여 공공주택사업을 위한 금융지원 제도를 평택고덕에서 처음 실행했다. HUG는 총 1528억원 규모의 보증 한도를 승인했고, 금호건설 컨소시엄은 이를 근거로 1차 대출을 받았다. LH와 HUG는 다른 공공주택사업에도 금융보증 약정을 넓힐 계획이라고 밝혔다.
서울시 민간위탁 검증, 회계감사→결산서 검사 환원 추진…한공회 반대 의견
서울시의회가 민간위탁사업 외부검증을 회계감사에서 '사업비 결산서 검사'로 바꾸고 검사인에 세무사·세무법인을 추가하는 조례 개정안을 지난달 27일까지 입법예고했다. 한국공인회계사회는 2일 이 개정안이 검증 수준을 낮춰 세금 집행 검증이 약해질 수 있다며 현행 유지를 주장했다. 아직 입법예고 단계로 확정된 변경은 아니다.
LH·HUG 민간참여 공공주택 금융보증 1호 실행…평택고덕 A-63블록 1차 대출 연 4.7%
LH와 주택도시보증공사가 민간참여 공공주택사업에 도입한 금융보증 제도가 평택고덕 A-63블록에서 처음 실행됐다. 사업시행자인 금호건설 컨소시엄은 총 1528억원 보증 한도를 승인받아 지난달 28일 1차로 219억원을 연 4.7% 수준 금리로 대출받았다. 밀양부북 등 후속 사업에도 약정 체결이 추진된다.