최근 우리 일상에서 스마트폰을 활용한 은행 업무나 간편 결제는 떼려야 뗄 수 없는 편리한 기능이 되었습니다. 하지만 편리함이 커진 만큼 보이지 않는 곳에서 발생하는 디지털 보안 문제에 대한 걱정도 함께 높아지고 있습니다. 최근 많은 분들이 놀라셨을 법한 소식이 전해졌는데요. 국내 금융권에서 여러 기관이 동시에 보안 문제를 겪으며 무려 10만 건에 달하는 개인정보가 외부로 유출되었다는 사실입니다. 평소 우리가 신뢰하고 이용하던 금융사들이 이번 문제에 포함되어 있어 혹시 내 정보도 안전한지 불안함을 느끼시는 분들이 많으실 것 같습니다. 이번 사태가 정확히 어떤 상황인지 그리고 우리가 앞으로 어떤 점을 주의해야 하는지 차근차근 정리해 드리겠습니다.
금융 당국이 발표한 조사 결과에 따르면 이번 금융사 침해사고 영향을 받은 곳은 총 16개사로 확인되었습니다. 시중 은행뿐만 아니라 저축은행과 캐피탈 그리고 가상자산 사업자와 전자금융업체 등 우리 주변에서 흔히 접할 수 있는 여러 금융 관련 기관이 대거 포함되었습니다. 유출된 정보는 고객의 성명과 연락처 그리고 주민등록번호와 이메일 주소 등 대략 10만 건 정도로 파악되고 있습니다. 다행스러운 점은 계좌번호나 카드번호처럼 금전적 손실을 직접 일으킬 수 있는 핵심 정보는 이번 유출 범위에 포함되지 않았다는 것입니다. 따라서 당장 예금이나 자산이 빠져나가는 위험은 적지만 주민등록번호나 이메일이 노출되면 보이스피싱이나 광고성 스팸 메시지 등 2차 피해 가능성이 있으므로 각별한 주의가 필요합니다.
이번 사건은 단순히 한두 곳의 보안 허점으로 발생한 것이 아니라 최신 인공지능 기술을 악용한 정교한 해킹 공격이 있었던 것으로 추정하고 있습니다. 금융사 침해사고 발생 직후 금융위원회와 금융감독원은 긴급 회의를 소집하여 침투 경로와 상세 원인을 면밀히 조사하고 있습니다. 현재 당국은 공유된 인터넷 주소와 비정상적인 접속 기록 등을 바탕으로 다른 금융사에서도 유사한 문제가 발생하지 않았는지 꼼꼼하게 살피는 중입니다. 조사 결과에 따라 피해를 입은 업체의 수가 더 늘어날 수도 있으니 당국이 발표하는 공지 사항을 주기적으로 확인하는 것이 좋습니다. 현재 각 금융사는 당국의 지침에 따라 자체적인 보안 점검을 수행하며 방어 체계를 강화하고 있습니다.
이번 일을 계기로 금융권은 전체적으로 보안 수준을 한층 더 높이기로 결정했습니다. 앞으로 대형 금융사는 취약점을 점검하는 횟수를 연 2회 이상으로 늘려 더 촘촘하고 빈틈없는 관리를 수행할 예정입니다. 또한 금융사 침해사고 방지를 위해 전산 시스템이 외부와 연결되는 모든 접점을 목록으로 만들어 철저히 통제하고 접근 권한을 엄격하게 관리하는 시스템을 구축하고 있습니다. 중소형 금융사와 관리가 다소 어려웠던 대부업체 등 사각지대까지 정부가 힘을 합쳐 공동 보안 관제를 진행할 계획입니다. 우리 역시 스마트폰에 신분증 사진을 저장하지 않거나 평소 사용하는 비밀번호를 복잡하게 변경하는 등 개인 차원의 보안 수칙을 지키는 노력이 무엇보다 중요합니다.
갑작스러운 보안 문제 소식으로 불안한 마음이 드시겠지만 정부와 금융 당국이 직접 나서서 원인을 분석하고 보안망을 강화하고 있으니 조금은 안심하셔도 됩니다. 소중한 개인정보를 지키기 위해 평소에 사용하는 금융 앱의 보안 설정을 한 번 더 점검하고 모르는 번호로 오는 연락은 항상 조심하는 습관을 가지는 것이 좋습니다. 앞으로 금융권의 보안 시스템이 더 튼튼해져서 안심하고 금융 서비스를 이용할 수 있는 환경이 조성되기를 기대합니다.
