[단독] 금융권 비상인데…새마을금고, 해킹 당하고도 60시간 몰랐다

금융 > 금융정책 [단독] 금융권 비상인데…새마을금고, 해킹 당하고도 60시간 몰랐다 400여명 이름 등 개인정보 유출외부서 공격 IP 공유받아 인지금융권 해킹 경계령 내렸지만계속되는 감독 사각지대 논란 [매경DB] 새마을금고가 해킹 공격을 당하고도 약 60시간 가까이 이를 제대로 파악하지 못한 것으로 나타났다.14일 손명수 더불어민주당 의원이 확보한 행정안전부 자료에 따르면, 새마을금고 공제 홈페이지에서 처음 해킹 침해 사고가 발생한 시점은 지난 10일 오전 9시 9분으로 파악됐다.문제는 새마을금고가 이틀이 넘은 지난 12일 오후 8시 55분에야 피해 사실을 제대로 인지했단 점이다. 60시간 가까이 지나서야 400여명의 공제 회원 개인정보가 유출됐단 사실을 알아차린 셈이다.이번 해킹으로 공제 회원의 고객번호, 이름, 암호화된 주민번호, 계좌번호, 생년월일, 휴대전화 번호, 집 전화번호, 집 주소 등이 줄줄이 털렸다.인지가 늦어진 건 이번 공격이 ‘파라미터 변조’ 방식으로 이뤄진 영향도 있어 보인다. 파라미터 변조 공격은 정상 거래 데이터의 특정 값을 몰래 바꿔 시스템을 속이는 해킹 수법이다.이용자가 직접 바꿀 수 없는 정보를 살짝 조작하는 게 특징이다. 정상적인 거래 과정에서 오가는 데이터의 일부만 바꾸기 때문에 공격을 빠르게 알아차리지 못하는 경우가 많다. 특히 접근 권한 등에 대한 검증이 헐거울 때 주로 침해 피해가 생긴다.실제 새마을금고도 금융보안원 등에서 파라미터 변조 공격에 쓰이는 여러 IP를 공유 받은 후에야 피해 사실을 뒤늦게 알아차린 것으로 알려졌다. 아울러 새마을금고는 이번 공격에 인공지능(AI) 해킹 프로그램이 사용됐을 것으로 추정한다.다만 이번 피해가 금융권 전반에 대한 동시다발적인 AI 활용 해킹 공격 직후 발생했단 점에서 새마을금고의 안일한 보안 인식에 대한 비판이 나오는 상황이다. 손명수 더불어민주당 의원의 모습 [사진출처=의원실] 실제 금융당국은 지난 4일 전 금융업권 최고경영자를 긴급 소집해 AI 해킹 피해에 대한 철저한 보안 태세를 갖출 것을 강조한 바 있다. 일각에선 새마을금고가 관리감독 사각지대에 있단 점을 재차 지적한다. 새마을금고는 금융기관의 역할을 하지만 지역 주민을 위한 협동조합인 만큼 관리 권한이 행안부에 있다.손명수 의원은 “금융권에 해킹 경계령까지 내려졌지만 개인정보 유출 사고가 끊이지 않고 있다”며 “감독기관이 다르다는 이유로 보안관리의 사각지대가 발생하지...