[딜사이트 최지혜 기자] 금융당국이 전 업권을 대상으로 실전 수준의 '블라인드 모의해킹' 훈련에 돌입하면서 금융권 전반에 긴장감이 감돌고 있다. 최근 롯데카드에서 해킹으로 고객정보가 유출된 이후 보안 리스크가 다시 부각되자, 금융당국이 예고 없이 공격을 가해 대응력을 점검하는 고강도 훈련을 시작한 것이다.

16일 금융권에 따르면 금융감독원과 금융보안원은 지난달부터 이달 말까지 '블라인드 모의해킹' 훈련을 진행 중이다. 최근 롯데카드에서 297만명의 고객 개인정보가 유출되자 금융당국이 금융권 전반의 보안체계를 실전처럼 점검하기로 한 것이다. 이번 훈련은 은행뿐 아니라 카드, 캐피탈, 저축은행, 상호금융사 등 모든 금융권을 대상으로 진행되고 있다.

이번 훈련은 공격 시점이나 대상을 사전에 통보하지 않고 불시에 진행되고 있다. 금융보안원이 가상의 공격자로 참여해 서버 해킹과 디도스(DDoS) 공격을 시도하면, 각 금융사는 이를 실시간으로 탐지하고 방어해야 한다. 공격 시점과 규모가 예측 불가능한 만큼 업계는 '실전 대비' 수준으로 긴장하고 있다.

특히 이번 점검은 공격 강도와 횟수 모두 과거보다 대폭 늘어난 점이 특징이다. 금융권 관계자는 "과거 서버 용량의 5~10% 수준이던 디도스 공격량이 50% 수준으로 올랐다"며 "이번 훈련에 제대로 대응하지 못할 경우 금융당국에 '보안 부실 금융사'라는 낙인이 찍힐 수 있다는 우려에 긴장하고 있다"고 말했다. 

실제 금감원은 이번 훈련을 통해 나타난 취약점을 종합 분석해 금융권에 공유할 계획이다. 각사의 대응절차와 비상 매뉴얼 개선 방향을 제시하고, 향후 향후 금융권 전체의 보안정책 수립에 반영한다는 방침이다. 금융사가 이번 훈련에서 침해 사례가 되지 않기 위해 보안에 총력을 기하는 이유다.

금감원은 이번 훈련을 통해 금융사의 침입 탐지·대응 체계가 실제로 작동 중인지 확인하고 있다. 특히 디도스 공격을 받은 뒤 금융사가 당국에 제때 보고하지 않으면 그 사유를 별도로 제출받아 점검하는 절차까지 추가됐다. 트래픽이 폭증할 때 비상대응센터로 정상적으로 전환되는지, 업무연속성이 유지되는지 등도 함께 평가된다.

현장 방문 점검도 병행한다. 보안 담당자들이 외부 접속 인프라나 네트워크 포트의 취약 설정 여부, 관리자 접근권한 관리 상태 등을 직접 확인받는다. 보안 업데이트 주기나 최신 패치 반영 여부도 함께 점검 대상이다.

훈련 기간 역시 예년보다 크게 늘었다. 통상 1주일가량 진행되던 훈련이 이번에는 두 달간 이어지고 있다. 또 금융당국은 공격 빈도를 높이고 참여 기관 수를 줄여 각 금융사별 대응 집중도를 높였다. 그 만큼 공격받는 금융사 입장에선 상시적으로 시스템을 유지해야 한다.

업계에선 이번 조치가 단순 점검을 넘어 실질적 보호체계의 작동력을 검증하려는 금융당국의 의지로 해석하고 있다. 카드사 관계자는 "롯데카드 해킹사고 이후 업계가 보안체계 점검에 나섰지만 이번 훈련 강도를 보면 추가 강화 조치가 필요하다는 당국의 요구가 읽힌다"며 "실질적인 보호체계 실행력을 검증하고 보완하기 위한 훈련으로 보고 있다"고 말했다.

금융당국은 블라인드 훈련으로 진행되는 만큼 구체적인 진행 상황은 공유하기 어렵다는 입장이다. 금융보안원 관계자는 "블라인드 훈련의 의미를 고려해 현재 진행률이나 구제척인 디도스 공격량을 공개하기 어렵다"면서도 "금융사가 공격을 탐지했는지 여부를 확인하기 위해 훈련 후 보고를 받고 있다"고 설명했다.