방예준금융부
guga505@economidaily.com
기사 제보하기
최신기사
-
-
-
하나금융파인드·유퍼스트 계정 해킹…타 GA 노출 가능성 높아
법인보험대리점(GA)에 전산 시스템을 제공하는 정보기술(IT) 기업 지넥슨에서 해킹 사고가 발생했다. 이번 사고로 하나손해보험 자회사 하나금융파인드와 유퍼스트의 관리자 계정이 해킹당한 것으로 확인됐으며, 업계는 다른 GA 계정 역시 노출됐을 가능성에 주목하고 있다. 28일 관련 업계에 따르면 지넥슨 개발자 PC에서 하나금융파인드와 유퍼스트의 GA 관리자 계정 해킹 정황이 발견돼, 금융보안원이 침해 사고 조사와 분석에 착수했다. 조사 결과에 따르면 해커는 지난 22일 지넥슨 내부 개발자 PC를 통해 GA 관리자 아이디와 비밀번호를 수집했으며, 실제로 해당 계정으로 로그인을 시도한 정황도 포착됐다. 이에 금융당국과 관련 기업들은 △시스템 분리 및 차단 △로그인 인증 강화 등의 초동 조치를 시행했으며, 피해자 종합 상담센터 설치, 수탁자 취약점 점검 등 추가 대응책을 마련 중이다. GA협회 또한 이번 사태에 대응하기 위해 회원사에 해킹 사고 통지 및 주의사항을 담은 공문을 발송했으며, 자체 보안 점검을 위한 가이드라인과 교육도 제공할 계획이다. 업계에서는 이번 해킹이 지넥슨 개발자 PC를 통해 이뤄진 점에 주목하며, 현재 확인된 두 곳 이외에도 다른 GA들의 관리자 계정 역시 노출됐을 가능성을 배제할 수 없다는 분석이 나오고 있다. 업계 관계자는 "관리자 로그인 화면 캡처가 하나금융파인드와 유퍼스트로 확인됐지만, 지넥슨 개발자의 PC가 해킹당한 만큼 다른 GA의 아이디와 패스워드도 함께 노출됐을 가능성이 있다"고 밝혔다. 특히 GA업계는 다수 보험사의 상품을 동시에 취급하는 구조상 전산 시스템을 통해 고객 정보와 계약 정보가 집중적으로 관리되는 만큼 보안 사고 발생 시 파급력이 클 수 있다는 우려도 나온다. 일부 GA는 보험 가입 설계, 계약 관리, 고객 상담 이력 등을 통합 전산 시스템에서 처리하고 있어 관리자 계정 탈취 시 내부 정보 접근 범위가 넓어질 수 있기 때문이다. 또한 GA 전산 시스템은 보험사와 연동돼 청약·계약 관리 등을 수행하는 경우가 많아, 해킹 사고가 장기화될 경우 보험사 전산망과의 연계 보안 문제로까지 확대될 가능성도 제기된다. 실제로 업계에서는 GA가 사용하는 외부 IT 시스템이 보험사 업무와 밀접하게 연결돼 있는 만큼 공급망 보안 관리의 중요성이 더욱 커지고 있다는 지적이 이어지고 있다. 금융권에서는 최근 외부 IT 업체를 통한 해킹 사례가 잇따르면서 전산 시스템 운영 방식에 대한 점검 필요성도 제기된다. 특히 개발자 PC나 협력사 시스템을 통한 침투 방식은 상대적으로 보안 관리가 취약할 수 있어 금융권 전반에서 공급망 보안 관리 체계를 강화해야 한다는 목소리가 나온다. 금융당국 역시 이번 사고를 계기로 GA 전산 시스템 보안 점검을 확대할 가능성이 거론된다. 특히 금융보안원의 조사 결과에 따라 추가 피해 여부가 확인될 경우 GA 전산 시스템 운영 구조와 외부 IT 업체 관리 체계에 대한 감독 강화 논의가 이어질 가능성도 높아질 전망이다.
2025-04-28 16:04:10
-
-
-
-
-
-
-
-
-