금융보안원 해킹 공격, 금감원 권한 ID 만들어 탈취

지난 9일 발생한 금융보안원 해킹 피해는 금융감독원의 권한을 가진 ID가 사용된 것으로 나타났습니다.

금융보안원 관계자는 해커가 시스템 취약점을 악용해 금감원 권한의 허위 ID를 만들고 자료를 탈취했다고 밝혔습니다.

이 관계자는 금감원이 실제 사용하던 계정이 탈취된 것은 아니고, 공격 과정에서는 IP 230여 개가 동원됐다며, 비정상적인 접근이라는 것을 감추기 위한 것으로 보인다고 설명했습니다.

행정서식에 포함된 개인정보 300여 건이 유출된 것과 관련해서는 금융사가 제출한 신용정보 동의서 등에 포함된 고객과 직원 정보로, 이름이나 전화번호 등이 일부 포함돼있고 48개사의 파일 130여 개가 유출됐다고 말했습니다.


YTN 윤태인 (ytaein@ytn.co.kr)