박상원 금융보안원장, 해킹 사고에 사과···"재발 방지 총력"

4일 박상원 금융보안원장이 '금융권 침해사고 발생 및 대응상황' 긴급회의 후 기자들과 만나 질문을 받고 있다. 사진=이진실 기자

금융권의 사이버 보안을 책임지는 금융보안원의 해킹사고에 수장인 박상원 금융보안원장이 직접 고개를 숙였다. 금융보안 전문기관에서 보안사고가 발생한 데 대해 사과하고, 전산시스템 전수점검을 통한 재발 방지 대책 마련을 약속했다.

박상원 원장은 12일 서울 여의도 콘래드호텔에서 열린 '금융정보보호 컨퍼런스(FISCON 2026)'에서 "지난 9일 정보유출 사고로 국민 여러분과 금융권 관계자 여러분께 큰 심려를 끼친 데 대해 사과드린다"고 고개 숙였다. 그러면서 "금융보안 전문기관으로서 높은 수준의 보안을 유지해야 함에도 불구하고 이번 사고가 발생한 데 대해 송구스럽게 생각한다"고 말했다.

올해로 20주년을 맞은 FISCON은 금융권의 사이버 위협 대응과 정보보호 역량 강화를 논의하는 행사다. 금융권에서 해킹 사고가 잇따르는 상황에서 금융보안원마저 정보유출 사고를 겪으면서 보안 전문기관으로서 신뢰 회복이 시급한 과제로 떠올랐다.

박 원장은 "현재 추가 유출 여부와 사고 원인을 철저히 규명하고 있다"며 "모든 시스템을 전수 점검해 근본적인 재발 방지 대책을 마련하겠다"고 강조했다. 그러면서 "이번 일을 계기로 정보보호 체계 전반을 더욱 철저히 개선하고 금융회사의 보안을 뒷받침하는 역할을 충실히 해나가겠다"며 재차 사과했다.

앞서 지난 9일 금융보안원은 금융회사의 정보보호 평가를 지원하는 상시평가 시스템에서 외부의 비정상적인 접근을 감지하고 서비스를 차단한 뒤 금융위원회 등에 사고 사실을 신고했다. 현재까지 금융회사 48곳과 관련된 파일 130여개가 유출된 것으로 추정된다. 유출된 정보에는 행정서식 약 200건과 해당 서식에 포함된 개인정보 300여건, 시스템 이용자 정보 350여건 등이 포함된 것으로 파악됐다.

금융위와 금융감독원은 지난 11일부터 금융보안원에 대한 현장 점검에 착수했다. 금융보안원도 경찰에 인터넷주소(IP) 추적 수사를 의뢰하는 등 사고 경위 파악에 나섰다.

관련기사

• 금융보안원도 해킹 당했다···금융사 보안평가 정보 일부 유출

  2026.11.10