금융위, 해킹 피해 금융보안원 16일부터 감사 착수

금융당국 현장점검 이어 별도 감사…해킹으로 금융사 자료 유출

박상원 원장 "보안 전문기관서 사고 발생 송구…전 시스템 점검"

[용인=뉴시스] 황준선 기자 = 11일 금융회사 평가를 지원하는 상시평가 시스템이 해킹돼 정보가 유출 사고가 발생한 경기 용인시 금융보안원 본원의 모습. 2026.11.11. [email protected]

[서울=뉴시스]김민수 기자 = 금융위원회가 최근 해킹 공격으로 금융회사들의 정보가 유출된 금융보안원을 대상으로 감사에 나선다.

12일 금융권과 금융당국에 따르면 금융위는 오는 16일부터 금융보안원에 대한 감사에 착수할 예정이다.

앞서 금융보안원은 지난 9일 금융회사가 정보보호 평가에 필요한 자료를 제출하는 '정보보호 상시평가 사이트'에서 비정상적인 접근을 감지하고 서비스를 차단했다.

현재까지 확인된 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건과 해당 서식에 포함된 개인정보 300여건, 시스템 이용자 정보 350여건이다.

해커는 시스템의 취약점을 악용해 금감원과 동일한 수준의 열람 권한을 확보한 뒤 자료를 탈취한 것으로 파악됐다. 금감원이 실제 사용하던 계정이 유출된 것은 아니다.

금융위와 금감원은 전날 오전 점검반을 구성해 금융보안원에 대한 긴급 현장점검에 착수했다. 금융당국은 사고 발생 경위와 정보 유출 규모, 금융보안원의 대응 조치 등을 살펴보고 있다.

한편 박상원 금융보안원장은 이날 오전 서울 여의도 콘래드호텔에서 열린 '금융정보보호 컨퍼런스(FISCON 2026)' 개회사에서 이번 사고와 관련해 공식 사과했다.

박 원장은 "지난 9일 발생한 정보유출 사고로 국민 여러분과 금융권 관계자 여러분께 심려를 끼쳐드린 점에 대해 사과드린다"며 "금융보안 전문기관으로서 높은 수준의 보안을 유지해야 함에도 불구하고 이번 사고가 발생한 데 대해 송구스럽게 생각한다"고 밝혔다.

이어 "현재 추가 유출 여부와 사고 원인을 철저히 규명하고 있다"며 "우리 원의 전 시스템을 전수점검하고 근본적인 재발 방지 대책을 마련하겠다"고 강조했다.

그러면서 "이번 일을 계기로 정보보호 체계 전반을 더욱 철저히 개선하고 금융회사의 보안을 뒷받침하는 역할을 더욱 충실히 해 나가겠다"고 덧붙였다.

[서울=뉴시스] 김민수 기자=박상원 금융보안원장이 12일 오전 서울 여의도 콘래드호텔에서 열린 '금융정보보호 컨퍼런스(FISCON 2026)'에서 최근 발생한 금융보안원 정보유출 사고와 관련해 고개 숙여 사과하고 있다. 2026.11.12. [email protected]

◎공감언론 뉴시스 [email protected]