금융권 연쇄 해킹에 전 업종 비상대응…한전 직원 정보도 대규모 노출

4일 오후 경제 분야의 최대 현안은 금융권에서 잇따라 확인된 해킹과 개인정보 유출 정황이었습니다. 관계기관은 공격에 사용된 것으로 보이는 공통 단서를 추적하는 한편, 피해 가능성을 금융권에 한정하지 않고 전 업종으로 넓혀 점검에 들어갔습니다.

같은 날 한국전력에서도 직원 약 2만4000명의 개인정보가 외부에서 볼 수 있는 상태로 노출된 사실이 확인됐습니다. 침해 여부를 조사 중인 금융권 사건과 정보 노출이 확인된 한전 사례는 성격이 다르지만, 중요 기관의 정보보호 체계와 초기 대응 능력이 동시에 시험대에 올랐다는 점에서 맞닿아 있습니다.

핵심 요약

• 은행권과 제2금융권에서 연쇄 해킹 및 개인정보 유출 정황이 확인됐습니다.
• 관계기관은 동일한 해외 IP와 중국어 기반 AI 침투 도구의 흔적을 토대로 공격 주체를 추적하고 있습니다.
• 정부는 유사 피해 조사를 전 업종으로 확대하고 24시간 비상대응에 들어갔습니다.
• 한국전력에서는 직원 약 2만4000명의 이름·소속·전화번호 등이 특정 웹페이지에 노출됐습니다.
• 한전은 현재까지 고객정보에는 이상이 없다고 밝혔고, 시스템 접속 차단과 합동조사를 진행하고 있습니다.

금융권 연쇄 공격 정황…공통 해외 IP를 중심으로 배후 추적

은행권에 이어 제2금융권에서도 해킹과 개인정보 유출 정황이 포착되면서 대응 범위가 빠르게 커졌습니다. 관계기관은 여러 공격 과정에서 확인된 동일한 해외 IP를 단서로 삼아 공격 주체와 경로를 추적하고 있습니다.

조사 과정에서는 중국어 기반 AI 침투 도구의 흔적도 발견됐습니다. 다만 이는 공격자를 특정하는 단서 가운데 하나로, 현재 확인된 내용만으로 배후의 국적이나 조직을 단정할 단계는 아닙니다. 핵심은 서로 다른 금융회사에서 나타난 정황 사이의 연관성을 규명하고 실제 정보 유출 범위를 확인하는 일입니다.

금융회사가 보유한 정보는 고객 식별과 거래에 연결될 수 있어 침해 발생 시 파급력이 큽니다. 특히 은행권을 넘어 제2금융권에서도 이상 징후가 확인됐다는 점은 개별 회사 차원의 사고 대응만으로는 충분하지 않을 수 있음을 보여줍니다.

정부는 특정 금융사나 금융업종에 국한하지 않고 전 업종에서 비슷한 피해가 있었는지 조사하기로 했습니다. 관계기관의 24시간 비상대응 체계도 가동돼 추가 공격 징후 탐지와 피해 확산 차단이 당면 과제가 됐습니다.

한전 직원 2만4000명 정보 노출…고객정보 이상은 확인되지 않아

국가 기간기업인 한국전력에서는 직원 약 2만4000명의 개인정보가 특정 웹페이지에 노출됐습니다. 확인된 항목에는 이름과 소속, 전화번호 등이 포함됐으며, 한전은 문제를 인지한 뒤 내부 시스템 접속을 차단했습니다.

한전은 고객정보에는 이상이 없다고 밝혔습니다. 현재 관계기관과 합동조사가 진행 중인 만큼 노출 경위와 기간, 실제 외부 접근 범위 등은 조사 결과를 통해 확인돼야 합니다.

이번 사례는 금융권에서 진행 중인 연쇄 해킹 조사와 동일한 사건으로 확인된 것은 아닙니다. 그러나 대규모 인적 정보를 관리하는 기관에서 접근 통제와 공개 범위 설정이 제대로 작동했는지 살펴봐야 한다는 공통 과제를 드러냈습니다.

이날 경제 분야의 흐름은 보안 사고가 특정 기업의 전산 문제에 그치지 않고 금융 신뢰와 공공기관 운영 안정성에 영향을 줄 수 있다는 데 모였습니다. 금융권은 공격 주체와 피해 범위 확인이, 한전은 정보가 노출된 경위와 외부 접근 여부 규명이 각각 우선입니다.

오늘의 핵심 정리

지금 가장 중요한 것은 금융권 공격의 공통 경로와 실제 유출 범위를 신속히 확인하고 추가 피해를 막는 일입니다. 동일 해외 IP와 침투 도구 흔적에 대한 추적 결과, 전 업종 유사 피해 조사에서 추가 사례가 나오는지가 핵심 확인 지점입니다.

한전과 관련해서는 합동조사를 통해 직원 정보의 노출 경위와 범위가 얼마나 구체화되는지 지켜봐야 합니다. 현재까지 확인된 선에서는 고객정보 이상이 없다는 것이 한전의 설명이며, 확인되지 않은 연관성이나 공격 배후를 앞서 단정해서는 안 됩니다.