금융권 해킹에 국정원 긴급 대응, 공공기관 2100곳 보안점검 착수한 이유는? 🔐

오늘(3일) 국가정보원(국정원)이 전국 중앙부처·지방자치단체(지자체)·공공기관 등 2,100여 개 기관에 긴급 보안점검을 실시하도록 요청했어요. 최근 금융권 해킹 사고가 잇따른 데다, PHP 기반 웹서버의 보안 취약점까지 새로 발견되면서 선제 대응에 나선 거예요. 주민등록·건강보험·세금 등 개인정보와 금융 정보가 저장된 시스템이 공격 대상이 될 수 있는 만큼, 내 정보가 안전한지 걱정되는 분들도 많을 텐데요. 피해 기관명과 피해 규모는 아직 공개되지 않은 상황이에요.

긴급 보안점검이 뭐야?

국정원은 국가 사이버 보안의 컨트롤타워 역할을 해요. 전력·통신·금융·교통 등 국가 핵심 인프라, 즉 주요 정보통신기반시설에 대한 취약점 점검 권한을 갖고 있어요.

이번에 요청한 '긴급 보안점검'은 체크리스트를 기반으로 각 기관이 스스로 점검하는 방식이에요. 확인 항목은 크게 세 가지예요.

• 외부 접점 보안 상태: 인터넷과 연결된 진입 경로가 얼마나 노출돼 있는지 확인해요. 외부와 연결된 접점이 많을수록 해킹 위험도 커져요.
• 보안관제 체계 가동 여부: 사이버 공격을 실시간으로 감지하고 대응하는 시스템이 제대로 작동하고 있는지 봐요.
• 최신 보안패치 적용 여부: 소프트웨어 취약점을 막기 위한 업데이트가 제때 이뤄졌는지 확인해요. 패치를 미루면 알려진 취약점을 통해 해킹당할 수 있어요.

지금 어떤 상황이야?

국정원은 자체 점검 요청과 별도로, 주요 정보통신기반시설의 정보시스템을 대상으로 인터넷 접점 취약점을 직접 점검하고 있어요. 이 점검은 11월 중순까지 완료할 계획이에요.

사실 이번이 처음은 아니에요. 국정원은 앤트로픽이 개발한 AI 모델 '미토스(Mythos)' 등 최신 AI의 등장에 따른 사이버 위협에 대비해 올해 5월부터 행정안전부 등 유관기관과 합동으로 취약점 점검을 진행해왔어요. 미토스는 시스템·소프트웨어 결함을 정교하게 탐지하는 능력이 뛰어나 해킹에 악용될 수 있다는 우려로 제한적으로만 공개된 모델이에요. 핵심 제어시스템, 대민 웹서비스, 보안장비 등이 점검 대상이었고, 민생과 밀접한 중요 시스템에는 정밀점검도 추가로 실시했어요. 이번 긴급 점검은 최근 금융권 해킹 사고와 PHP 취약점 발견이 겹치면서 속도를 높인 거예요.

앞으로 어떻게 될까?

11월 중순 점검이 마무리되면, 결과에 따라 추가 보안 강화 조치나 기관별 시정 요구가 이어질 수 있다는 말이 나와요. AI 기반 해킹 기술이 빠르게 진화하고 있는 만큼, 이번 점검이 공공부문 사이버 보안 체계를 전반적으로 재정비하는 계기가 될 수 있다는 전망도 있어요.

다만 2,100여 개 기관이 체크리스트 기반으로 자체 점검을 얼마나 실질적으로 수행할 수 있을지, 보안 역량이 부족한 소규모 기관에 대한 지원이 충분한지는 불확실한 상황이에요. 금융권 해킹 피해의 구체적인 내용도 아직 공개되지 않아, 추가 정보가 나오는 대로 파장이 더 커질 수 있다는 관측도 나와요.