보도자료
금융보안원, 상시평가 시스템 정보 유출 긴급 차단 및 정밀 조사 착수
제 목 : 금융보안원, 상시평가 시스템 정보 유출 긴급 차단 및 정밀 조사 착수
|
◈ 시스템 접속 차단 및 정보주체 신속 안내 등 긴급조치 ◈ 행정서식 등 일부만 유출, 금융회사 보안정보ㆍ주민번호ㆍ고객민감정보는 유출 없어 |
□ 금융보안원(원장 박상원) 2026년 11월 9일 15시경 금융회사 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 통한 정보유출 사실을 확인하고, 즉시 해당 시스템의 접속을 차단하는 등 긴급 대응조치를 실시하였습니다. 다만, 신속한 대응에도 불구하고 일부 정보가 외부로 유출된 것으로 확인되었습니다.
ㅇ 상시평가 시스템은 금융회사가 평가에 필요한 행정서식 등의 자료를 제출하는 시스템으로, 취약점 분석평가 결과 등 보안 사항은 수집하지 않으며 일반 금융고객의 금융거래를 처리하는 시스템은 아닙니다.
□ 현재까지 유출 정보는 개인신용정보 동의서 샘플 등 행정서식 약 200건, 행정서식에 포함된 이름, 생년월일 등의 개인정보 300여건, 시스템 이용자 정보(마스킹된 이름, 마스킹된 휴대전화번호, 이메일 등) 350여건이 유출된 것으로 확인 되었습니다.
ㅇ 확인된 바에 따르면 유출정보는 광고성 이벤트 정보 전송 내역, 동의서 등 행정서식이 대부분으로 금융회사 시스템 구성도 등 보안 정보와 주민등록번호, 개인신용정보 등의 고객민감정보는 유출되지 않았습니다.
□ 금융보안원은 사고 확인 즉시 금융위원회와 한국인터넷진흥원에 신고하고, 추가적인 정보유출을 방지하기 위한 긴급 보안조치와 사고 원인 및 피해 범위에 대한 정밀 조사를 진행하고 있습니다.
ㅇ 또한 관련 금융회사에 정보유출 사실을 개별 안내하였으며, 유출 정보와 관련된 이용자 등 정보주체에게도 유출 사실과 2차 피해 예방을 위한 사항을 신속하게 안내할 계획입니다. 2차 피해가 발생할 경우 적극 배상할 예정입니다.
□ 금융보안원은 현재까지 확인된 정보 외에 추가적인 유출이 있었는지 면밀히 조사하는 한편, 사고 원인을 철저히 규명하고 정보보호 관리체계 전반을 재점검하여 근본적인 재발방지 대책을 마련할 예정입니다.
□ 금융보안원 관계자는 “금융보안 전문기관으로서 높은 수준의 보안과 신뢰를 유지해야 함에도 이번 사고로 금융회사와 국민 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다”며,
ㅇ “신뢰가 생명임에도 불미스러운 일이 발생하여 송구하며 이번 사고를 엄중하게 받아들이고 환골탈태한다는 각오로 정보보호체계 전반을 철저히 점검하고 개선하여 신뢰를 회복하는 데 최선을 다하겠다”고 밝혔습니다. 끝.