[CBC뉴스] 최근 금융권을 비롯해 한국전력과 대학 등 다양한 분야에서 개인정보 유출 사고가 연이어 발생하면서 사이버 보안에 대한 사회적 경계가 한층 높아지고 있다.

금융권에서는 신한은행 해킹에 사용된 일부 IP가 토스뱅크 서버에도 여러 차례 접근을 시도한 사실이 확인됐다. 토스뱅크에 따르면, 올해 1월과 7∼8월에 미국 IP 2개가 총 14차례 서버에 접속을 시도했으나, 접속은 차단되어 실제 고객 정보 유출 피해는 발생하지 않았다.

신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 7개 금융사에서는 해킹 피해가 확인됐으며, 신한은행 2만5천여명, 예가람저축은행 약 4만명, KB국민은행 119명, 하나은행 89명, BNK부산은행 11명의 개인정보가 유출됐다. 금융당국은 여러 사고에서 동일한 공격자 IP가 발견된 점에 주목하고 있으나, 동일인 또는 조직의 소행으로 단정하기에는 추가 조사가 필요하다고 밝혔다.

이러한 사이버 위협은 금융권에 국한되지 않고 있다. 한전은 1일 오후 3시59분경 직원 2만4천여명의 이름, 소속, 전화번호 등이 외부 웹페이지에 노출된 사실을 인지한 뒤, 내부 시스템 접속 차단과 웹페이지 삭제 요청 등의 조치를 취했다.

노출된 정보는 2일 자정께 삭제됐으며, 주민등록번호 등 고유식별정보와 민감정보, 고객정보는 유출되지 않은 것으로 한전은 설명했다. 한전은 이번 사고가 금융권을 겨냥한 AI 기반 해킹과는 관련이 없다고 밝혔다.

서울사이버대학교에서도 재학생, 졸업생, 교직원, 채용 지원자 등의 개인정보가 외부 사이트에 유출된 정황이 확인됐다. 학교는 4일 한국인터넷진흥원으로부터 개인정보로 추정되는 자료가 외부에 게시됐다는 통보를 받았으며, 유출 가능성이 있는 정보에는 이름, 학번, 생년월일, 연락처, 이메일, 주소, 학과·학적 상태, 입학·학력 정보 등이 포함됐다.

주민등록번호, 비밀번호, 계좌번호 등은 암호화되어 있었고, 복호화 흔적은 없다고 학교 측은 밝혔다. 서울사이버대는 비상대책 태스크포스를 구성하고 관계기관과 함께 유출 경위와 규모를 조사 중이다.

정부는 대응 강도를 높이고 있다. 과학기술정보통신부와 한국인터넷진흥원은 인터넷침해대응센터를 24시간 비상 체제로 전환하고, 주요 기업 홈페이지 감시와 침해사고 대응 인력 보강에 나섰다.

최고정보보호책임자(CISO)를 신고한 약 2만8천개 기업에는 4일 보안 점검을 권고하는 메일을 발송했다. 금융보안원은 해외 공격자 IP 정보를 해당 클라우드 사업자에 전달하고 악성 행위 차단을 요청했다.

금융사와 민간기업뿐 아니라 에너지 공기업, 대학 등 다양한 기관에서 개인정보 유출 사고가 이어지면서, 학교와 공공기관 등 대량의 개인정보를 보유한 기관뿐 아니라 주요 기반 시설 운영기관에 대한 점검 필요성도 강조되고 있다. 계정 및 접근 권한 관리, 외부 노출 시스템, 협력·수탁업체 보안 등 전방위적인 보안 점검이 요구되고 있다.

한편, 김형연 의원이 토스뱅크에서 받은 자료에 따르면 신한은행 해킹에 사용된 일부 IP가 토스뱅크 서버에도 접근을 시도한 사실이 드러났으며, 금융당국은 AI 도구를 활용한 자동화된 대량 공격이 여러 금융사를 대상으로 이뤄졌다고 보고 있다. 하지만 동일 IP 사용만으로 공격 주체를 특정할 수 없다는 점에서 관계기관의 추가 조사가 진행 중이다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자