[르포] VIP 없이 맞은 20돌… 해킹 그늘 드리운 금융보안원
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
금융권을 비롯한 산업 전반이 해킹에 시달리는 가운데 금융보안원의 연례 보안 행사가 열렸다.
행사를 사흘 앞두고 금융권 보안을 총괄하는 기관이 직접 공격을 받은 셈이다.
5년째 보안원 행사에 참가하고 있다는 정보보호기업 수산아이앤티 부스 관계자는 "금보원 해킹 사태로 행사 전날까지도 걱정이 많았지만 예년과 비슷한 수준의 관람객이 찾아 다행"이라며 "주로 금융사 방문이 많았고 지난해보다 질문 수준이 많이 높아졌다는 걸 체감했다"고 말했다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
박상원 원장 인사말 대신 사과
금융사 48곳 파일 130여개 유출 추정
VIP 행사도 전날 취소
12일 열린 금융정보보호 컨퍼런스 'FISCON 2026'은 박 원장의 사과로 시작됐다. 박 원장은 인사말 대신 "이번 해킹 사고로 국민과 금융권 관계자에게 큰 심려를 끼쳐 사과드린다"며 "높은 금융보안 수준을 유지했어야 함에도 사고가 발생한 점을 죄송스럽게 생각한다"고 말했다.
그러면서 "전수 점검과 함께 근본적인 재발 방지 대책을 마련하겠다"고 밝혔다. 박 원장은 발언 내내 여러 차례 고개를 숙였다.
금보원은 지난 9일 금융사가 평가 자료를 제출하는 '정보보호 상시평가 사이트'가 외부의 비정상적인 접근을 받으면서 해킹 사고를 겪었다. 현재까지 금융사 48곳의 파일 130여개가 유출된 것으로 추정된다. 유출 파일에는 행정서식 약 200건과 이름·생년월일 등 개인정보 300여건, 마스킹 처리된 시스템 이용자 정보 350여건이 포함됐다. 행사를 사흘 앞두고 금융권 보안을 총괄하는 기관이 직접 공격을 받은 셈이다.
행사는 의전 성격의 순서를 줄이고 보안 관련 강연에 무게를 실었다. 이날 행사는 오전 기조강연과 특별강연으로 시작해 오후에는 '금융 패러다임 변화 및 대응'과 'AI·보안 혁신 전략', '사이버위협 및 대응' 등 3개 트랙의 주제강연으로 이어졌다. 트랙별로 6개씩 모두 18개 강연이 동시에 진행됐다. 관람객이 관심 있는 주제를 골라 들을 수 있도록 했다.
강연 대부분은 AI를 활용한 해킹에 초점을 맞췄다. 기조강연에 나선 김태수 조지아공대 교수는 AI가 사이버 공격과 방어의 속도와 규모를 바꾸고 있다고 짚었다. 김진휘 네이버클라우드 전무는 'AI 가속 위협' 시대에 대응할 사이버 보안 특화 AI 개발 전략을 주제로 강연했다. 오후에도 'AI 시대의 해킹 공격과 방어의 변화'와 'AI로 진화하는 디지털자산 보안위협', 'AI 플랫폼 기반의 보이스피싱 대응전략' 등 AI 관련 강연이 주를 이뤘다.
보안 위협이 높아진 탓인지 행사장은 오히려 붐볐다. 금융회사 정보보호 담당자를 비롯해 PG(전자지급결제대행)업체와 법무법인, 보안업체 등 업종을 가리지 않고 많은 관람객이 찾았다.
5년째 보안원 행사에 참가하고 있다는 정보보호기업 수산아이앤티 부스 관계자는 "금보원 해킹 사태로 행사 전날까지도 걱정이 많았지만 예년과 비슷한 수준의 관람객이 찾아 다행"이라며 "주로 금융사 방문이 많았고 지난해보다 질문 수준이 많이 높아졌다는 걸 체감했다"고 말했다.
이어 "최근 해킹 사태로 금융보안 우려가 커진 영향으로 보인다"며 "해킹 사고가 잇따르면서 금융사들이 보안 솔루션을 실제 도입 관점에서 따져보기 시작한 것 같다"고 덧붙였다. 해킹 위협이 커진 만큼 여러 솔루션을 조합해 다각도로 보안을 강화하려는 움직임이 이어지고 있는 것으로 풀이된다.
전대현 기자
jdh@chosunbiz.com
Copyright © IT조선. 무단전재 및 재배포 금지.