[디지털투데이 신민경 기자] 개인이 보관하던 금융결제원의 공인인증서 4만여건이 해커에 탈취당해 해당 인증서 모두 폐지 조치된 것으로 확인됐다.
25일 금융결제원에 따르면 지난달 1일부터 이달 21일 특정 PC 2대에서 여러 공인인증서로 다수의 은행에 접속을 시도한 사실이 포착됐다.
확인 결과 해커로 추정되는 이가 악성 프로그램을 이용해 공인인증서 4만6000건을 개인으로부터 탈취해 무작위로 은행에 접속하려고 했다.
금융결제원은 전날 오후 한국인터넷진흥원(KISA)으로부터 이 사실을 전달받았다. 전자서명법에 따라 해당 인증서를 모두 강제 폐지한 뒤 25일 오전 각 개인에게 일괄 안내했다. 인증서가 강제로 폐지된 이들은 모두 거래은행을 통해 인증서를 새로 발급받아야 한다.
금융결제원 관계자는 "이번 사고는 금융결제원의 서버가 아닌 개인 PC가 공격당한 건"이라며 "해킹 사실을 인지한 다음 날인 오늘 피해자들에 일괄 이 사실을 안내했다. 공격에 따른 금전 사고는 없는 것으로 파악했다"고 말했다.
키워드
#금융결제원SNS 기사보내기
관련기사
- 은행 '디도스 악몽' 재발... 추가 공격 우려 확산
- 금융결제원, 바이오체인 서비스 시작...NH농협생명에 첫 적용
- 뱅크사인 관리기관 '은행연합회→금융결제원' 변경
- 금융결제원, 분산 ID기반 모바일사원증 서비스
- 간편결제 뇌관 터질까...금융권 부정결제 감지 총력
- KISA, 암호모듈검증 전문가 양성 전문 교육 실시
- [2020국감] "역대 금융결제원 상임고문 7명 모두 전임 원장 출신"
- 금융권 vs 빅테크, 공인인증서 빈자리 선점 경쟁 달아오른다
- MS "이란 연계 해커 세계 저명인사 100여명 공격"
- 공인인증서 폐지 '발등의 불' 떨어든 은행들...약관 개정 분주
- 미 해킹 피해 비상..."MS도 러시아 추정 해커에 뚫렸다"
- IBK기업은행-금융결제원, 금융데이터 기반 중기 지원 협력키로