韩国金融保安院遭黑客入侵 金融企业安全评估资料部分外泄한국 금융보안원 해킹 피습…금융기업 보안평가 자료 일부 유출

【中韩新闻社讯】据韩国金融监管部门 10 日通报，韩国金融委员会下属金融保安院于前一日遭遇黑客攻击，其运营的金融企业信息保护评估系统遭非法侵入，部分安全评估资料外泄，事件未造成普通金融用户个人信息泄露。

金融保安院在日常监测中发现其 “信息保护常态化评估支持系统” 出现异常访问，确认系统遭黑客入侵后，第一时间向金融委员会等主管部门上报事件，并立即切断系统外部访问通道、暂停相关服务，防止泄露范围扩大。院方已逐一通知涉事金融企业数据外泄情况，明确本次事件未涉及金融消费者的个人身份信息、账户交易记录等核心敏感数据。

经初步核查，外泄资料主要包括金融企业信息保护自查相关文档模板、参与评估工作的企业工作人员信息两类，相关个人信息均已做脱敏遮蔽处理。截至目前，共有 48 家金融机构的 130 余份文件确认外泄，受影响主体以互助金融类机构为主，韩国大型商业银行暂未波及。攻击者利用系统权限审批环节的漏洞，伪造具备管理权限的账号侵入系统，并通过频繁更换 IP 地址规避运维监测，攻击手法具备较强的隐蔽性。

事件发生后，金融保安院已正式向警方报案，申请对攻击源 IP 地址开展追踪调查。韩国金融委员会与金融监督院同步向金融保安院派驻专项检查人员，启动全方位紧急现场核查，对其信息安全管理体系开展全面排查。金融委员会相关人士表示，作为负责全行业网络安全管控的专业机构，金融保安院自身遭遇黑客入侵，事件性质十分严重；当局将彻查事故全流程原因，彻底完成系统漏洞修复，杜绝同类事件再次发生。

成立于 2015 年的金融保安院是韩国唯一的金融安全专业机构，承担全行业网络安全监控、入侵事件处置、安全漏洞评估等核心职能，常年为全国约 3000 家金融企业提供信息保护常态化评估服务，一直被视作韩国金融体系的网络安全 “守门人”。本次 “守门人” 自身防线被突破的事件，也引发了韩国金融圈对全行业网络安全防护体系的普遍关注。

目前金融保安院正对泄露信息的具体范围、攻击技术路径等开展深入调查，后续将根据调查结果升级系统防护机制，并同步推动全金融行业的安全隐患专项排查工作。

（完）

【중한뉴스 통신】 한국 금융당국이 10일 전한 바에 따르면 금융위원회 소속 금융보안원이 전날 해킹 공격을 받아 운영 중인 금융기업 정보보호 평가 시스템이 불법 침입당했고, 일부 보안평가 자료가 유출됐다. 이번 사건으로 일반 금융 이용자의 개인정보가 유출된 것은 아니라고 밝혔다.

금융보안원은 일상 모니터링 과정에서 '정보보호 상시평가 지원시스템'에 이상 접근이 발생한 것을 발견했으며, 시스템 해킹을 확인한 즉시 금융위원회 등 주무 부처에 사건을 보고하고 곧바로 시스템 외부 접근 경로를 차단하고 관련 서비스를 중단해 유출 범위 확산을 막았다. 보안원 측은 관련 금융기업에 자료 유출 사실을 일일이 통지했으며, 이번 사건에 금융 소비자의 개인 신상정보, 계좌 거래기록 등 핵심 민감 데이터는 포함되지 않았다고 명확히 했다.

1차 확인 결과 유출된 자료는 주로 금융기업 정보보호 자가점검 관련 문서 템플릿, 평가 업무에 참여한 기업 직원 정보 두 종류로, 관련 개인정보는 모두 비식별화 처리된 상태다. 현재까지 48개 금융기관의 130여 건 문서가 유출된 것으로 확인됐으며, 피해 대상은 상호금융류 기관이 주를 이루고 한국의 대형 상업은행은 아직 피해가 없는 것으로 파악됐다. 공격자는 시스템 권한 심사 절차의 허점을 이용해 관리 권한이 있는 계정을 위조해 침입했고, IP 주소를 수시로 바꿔 운영 모니터링을 피하는 등 공격 수법의 은밀성이 높은 것으로 나타났다.

사건 발생 후 금융보안원은 정식으로 경찰에 고소해 공격 발원지 IP 주소 추적 조사를 신청했다. 한국 금융위원회와 금융감독원은 동시에 금융보안원에 특별 점검 인력을 파견해 전방위 긴급 현장 점검에 착수했으며, 정보보호 관리 체계에 대한 전면적인 실태 조사를 진행하고 있다. 금융위 관계자는 "전 업계의 사이버보안 관리를 맡은 전문 기관인 금융보안원 자체가 해킹을 당한 것은 사안의 성격이 매우 중대하다"며 "당국은 사고의 전 과정 원인을 철저히 규명하고 시스템 허점을 완전히 보완해 유사 사건 재발을 막을 것"이라고 밝혔다.

2015년에 설립된 금융보안원은 한국 유일의 금융보안 전문기관으로, 전 업계 사이버보안 모니터링, 침해 사고 대응, 보안 취약점 평가 등 핵심 기능을 수행하며 연중 전국 약 3000개 금융기업에 정보보호 상시평가 서비스를 제공해 한국 금융 시스템의 사이버보안 '문지기'로 여겨져 왔다. 이번 '문지기' 자체의 방어선이 뚫린 사건은 한국 금융권에서 전 업계 사이버보안 방어 체계에 대한 보편적인 우려를 낳고 있다.

현재 금융보안원은 유출 정보의 구체적인 범위, 공격 기술 경로 등에 대해 심층 조사를 진행하고 있으며, 향후 조사 결과에 따라 시스템 방어 체계를 고도화하는 동시에 전 금융 업계의 보안 위험 요소 특별 점검 작업을 추진할 계획이다.

(끝)