금융보안원 해킹, 금감원 권한 가진 허위 계정 악용…AI 공격 가능성도
대본
- 지민금융보안원이 해킹을 당했는데, 이전에는 금감원 계정을 털린 것으로 알려졌던 사건이 이번에는 조금 다른 방식이었다고 해요.
- 상현맞아요, 기존 금감원 아이디나 비밀번호가 유출된 게 아니라, 시스템 취약점을 이용해 새 계정을 만들었다는 게 핵심이에요.
- 지민그 새 계정에 금감원 수준의 자료 열람 권한이 생겼다는 거죠. 금융회사들이 정보보호 평가자료를 내는 상시평가 시스템이 문제였던 거예요.
- 상현일반 금융회사는 자기가 낸 자료만 볼 수 있는데, 금감원은 여러 회사의 자료를 열람할 수 있거든요. 그 권한이 열린 셈이라 파장이 컸어요.
- 지민그럼 실제로 얼마나 많은 자료가 나갔는지가 궁금해지는데요, 금융보안원이 공식적으로 확인한 내용은 어떤 건가요?
- 상현행정서식 약 200건, 그 안에 든 이름과 생년월일 등 개인정보 300여 건, 그리고 시스템 이용자 정보 350여 건이에요. 이용자 정보는 일부 가려진 이름과 휴대전화번호, 이메일 등이라고 해요.
- 지민개인정보가 샜다는 대목에서, 원인이 해커의 침투만은 아니라는 점도 짚어야겠네요.
- 상현네, 금융보안원은 개인정보를 가리라고 안내해 왔는데, 일부 금융회사가 가리지 않은 동의서 샘플을 제출했고 그 자료가 이번에 유출됐다고 설명했어요.
- 지민그리고 인공지능 얘기도 나오는데, 공격 시도 간격이 사람이 하기 어려울 만큼 짧아서 인공지능을 썼을 가능성을 보고 있다는 거죠?
- 상현맞아요. 다만 금융보안원도 실제 인공지능 사용 여부나 구체적인 공격 도구는 확인되지 않았다고 선을 그었어요.
- 지민공격 IP는 약 246개였고 모두 국내 주소였는데, 그렇다고 공격자가 국내에 있다고 단정할 수는 없는 상황이군요.
- 상현해외 공격자가 국내 IP를 거쳤을 가능성도 있어서, 소재지는 아직 확인되지 않았어요.
- 지민지금 금융보안원은 유출된 파일 130여 개를 하나씩 확인하면서 추가 노출이 있는지 조사 중이라고 하죠.
- 상현현재까지는 동의서와 광고성 정보 전송 내역 같은 행정 서식이 대부분이고, 보안정보와 금융고객의 개인신용정보는 유출되지 않은 것으로 파악됐어요.
- 지민금융위원회와 한국인터넷진흥원에 신고했고, 금융당국 현장점검과 자체 조사가 진행 중이라니, 결과를 지켜봐야겠어요.
- 상현네, 구체적인 취약점과 침입 경로는 아직 조사 중이니까, 후속 발표를 확인해야 할 것 같아요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.