3일 금융권에 따르면 금융위원회는 오는 4일 정부서울청사에서 금융권 보안사고 긴급 점검회의를 연다. 은행, 금융투자, 보험, 여신전문금융, 저축은행, 상호금융, 가상자산, 핀테크 등 전 금융업권 협회장과 침해사고가 발생한 금융사 최고경영자(CEO)가 참석 대상이다.
회의는 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 피해 현황과 대응 방안을 살필 예정이다.
당초 금융위는 오는 5일까지 이어지는 연휴 동안 금융사별 자체 점검을 진행한 뒤 7일 결과를 보고받을 예정이었다. 그러나 현대캐피탈과 예가람저축은행 등에서 정보 유출 피해가 추가로 확인되면서 긴급회의를 마련한 것으로 보인다.
현재까지 신한·KB국민·하나·BNK부산은행에 이어 예가람저축은행에서도 개인정보 유출이 확인됐다. 예가람저축은행의 피해 규모는 고객 약 4만명으로 추정된다. 현대캐피탈에서는 주택대출 모집인 146명의 일부 개인정보가 유출됐다.
당국은 이미 보고된 사고 외에 다른 금융업권에서도 피해가 추가로 드러날 가능성을 배제하지 않고 있다. 이번 회의에 정보 유출이 확인된 은행·여전·저축은행뿐 아니라 보험·상호금융과 가상자산·핀테크 업권까지 포함한 것도 금융권 전반의 보안 상황을 살피기 위한 조치로 풀이된다.
다만 잇따른 정보 유출이 동일한 공격 세력에 의한 것인지는 아직 확인되지 않았다. 일부 공격에 인공지능(AI)을 활용한 자동화 도구가 동원됐을 가능성도 제기됐다.
보안업계는 신한은행 공격에 사용된 것으로 추정되는 웹서버에서 AI 기반 침투테스트 도구를 뜻하는 중국어 문구가 발견된 점에 주목하고 있다.
신대현 기자 sdh3698@kukinews.com
