금융보안원 로고(금융보안원 제공) (서울=뉴스1) 윤수희 한병찬 김도엽 기자 = 금융권의 '보안 파수꾼' 역할을 하는 금융보안원(금보원) 해킹 사건에 경찰이 수사에 착수했다. 해커는 금융감독원을 사칭한 허위 계정을 만들어 시스템에 접근한 뒤 인터넷주소(IP)를 수시로 바꿔가며 자료를 빼낸 것으로 파악됐다. 금감원에 일반 금융회사보다 폭넓은 자료 접근 권한이 부여된 。을 악용했을 가능성이 제기되면서 경찰은 공격 경로와 해커의 신원 등을 추적하고 있다. 11일 금융당국 등에 따르면 경찰은 전날 해킹 사고 보도 직후 금융보안원에 수사를 하겠다고 통지했다. 수사는 서울경찰청 사이버수사대가 맡는다. 이번 해킹은 무작위로 취약.을 찾아 공격한 다른 금융회사의 사례와 달리, 해커가 금감원을 사칭한 허위 계정을 만들어 접근한 것으로 파악됐다. 해킹 대상이 된 금보원의 '정보보호 상시평가 지원시스템'은 금융회사가 보안 관리 실태를 평가·.검하는 과정에서 필요한 자료를 제출하고 관련 업무를 처리하도록 지원하는 용도로 운영돼 왔다. 금보원의 핵심 보안 시스템은 아닌 것으로 알려졌다. 이 시스템에서 일반 금융회사들의 경우 금보원으로부터 승인을 얻어 자사 자료만 확인할 수 있는 반면 금감원은 더 많은 자료를 확인할 수 있는 권한이 주어진다. 이 사실을 파악한 해커가 금감원을 사칭한 계정으로 200여 개 IP를 바꿔가며 접속한 뒤 자료를 조회하고 내려받은 것으로 추정된다 릴게임 아바타 . 이에 따라 해커가 시스템의 계정별 접근 권한과 운영 방식 등을 사전에 파악하고 공격했을 가능성도 제기된다. 다만 실제로 어떤 경로를 통해 허위 계정을 생성하고 자료 열람 권한을 확보했는지는 추가 조사가 필요한 상황이다. 금보원 관계자는 "금감원이 사용하는 아이디나 패스워드가 유출되거나 크리덴셜 스터핑(이미 유출된 아이디와 비밀번호를 조합해 공격하는 기법)을 한건 아니다"라고 설명했다. 금보원은 해커가 실제 금감원 계정의 아이디와 비밀번호를 탈취하지 않고도 허위 계정으로 시스템에 접근할 수 있었던 경위를 조사하고 있다. 금보원에 따르면 해당 시스템은 신규 계정을 생성하더라도 금보원의 승인을 받아야 계정이 활성화된다. 이후에도 아이디와 비밀번호를 입력하는 것 외에 문자메시지(SMS)를 통한 2단계 인증을 거쳐야 접속할 수 있다. 그럼에도 해커가 금감원을 사칭한 계정으로 자료에 접근한 정황이 확인되면서 계정 승인이나 인증 절차 등을 우회할 수 있는 시스템상 취약。이 존재했을 가능성이 제기된다. 금보원 관계자는 "정상적인 절차에서는 계정 활성화를 위한 승인과 2단계 인증을 모두 거쳐야 한다"며 "그런 절차가 있음에도 이를 우회할 수 있는 시스템상 취약。이 있었던 것으로 추정하고 있으며, 정확한 원인은 조사 중"이라고 설명했다 오리지널황금성 . 앞서 금보원은 지난 9일 오후 3시쯤 정보 유출 사실을 확인하고 시스템 접속을 차단했으나, 일부 정보가 외부로 유출되는 걸 막진 못했다. 현재까지 확인된 유출 규모는 48개사의 130여 개 파일이다. 파일 안에는 △개인신용정보 동의서 샘플 등 행정서식 약 200건 △행정서식에 포함된 이름·생년월일 등 개인정보 300여건 △시스템 이용자 정보(마스킹된 이름·마스킹된 휴대전화번호·이메일 등) 350여건이 포함됐다. 이름은 마스킹 처리된 상태였고 금융사 고객 정보 일부도 포함된 것으로 전해진다. 금융위도 이날부터 금보원을 상대로 현장。검에 나섰다. 전날(10일) 금보원 관계자를 불러 자체。검 상황 등을 보고받고 하루 만에 。검까지 나선 것이다. 전자금융거래법상 금보원에 대한 감독·검사 권한은 금융위원회에 있으며, 금융감독원은 금융위의 요청에 따라 검사 등을 지원하는 역할을 한다. 금융위는 이번 사고의 발생 경위와 정보 유출 규모, 금융보안원의 대응 조치 등을 살펴볼 것으로 보인다. 금융감독원도 사고가 발생한 상시평가 시스템에 국한하지 않고 금보원이 운영하는 전체 시스템의 보안 상태를 원。에서 재。검할 것을 요구한 것으로 파악됐다. 한편 금보원은 이번 해킹 사고를 고려해 오는 12일 개최 예정인 '금융정보보호 콘퍼런스(FISCON) 2026'의 행사 규모를 축소하기로 했다. 행사는 예정대로 진행하되 VIP 관련 일정을 제외하고 실무자 중심으로 운영할 계획이다. (금융보안원 제공)