오늘도 무사히 · 국내 정보보안 사고 타임라인

금융

SGI서울보증랜섬웨어로 보증 전산 마비

쉽게 말하면 랜섬웨어로 보증 시스템이 약 나흘 멈췄습니다. 정보 유출보다 서비스 중단이 문제였습니다.

랜섬웨어에 걸려 보증 시스템이 며칠간 멈췄고, 전세대출 같은 실물 거래가 보증서 없이 진행되는 위험이 생겼습니다. 정보 유출보다 서비스 중단이 문제가 된 사고입니다.

규모 전산 약 나흘 중단현황 백업으로 복구, 금융보안원이 복구 도구 제작

확인된 사실

중단 기간
약 나흘(2025년 7월 18일 보도 기준)
파급
5대 은행에서 보증서 없이 나간 전세대출이 약 600억 원
복구
백업 데이터가 남아 있어 최근 거래를 복구. 일부 상품은 지점에서 수기로 발급
인증
정보보호·개인정보보호 관리체계 인증을 받지 않은 상태였다는 보도

경과

  1. 랜섬웨어 공격으로 전산 마비
  2. ‘선 실행 후 보증’ 상품은 관계기관과 협의해 보증을 유예하고 일부는 수기 발급
  3. ‘나흘 멈췄다’는 보도가 나옴. 시스템 복구는 백업 데이터를 이용해 단계적으로 진행

원인으로 지목된 것

  • 침투 경로와 공격자 정보는 공개 자료에서 확인하지 못했습니다.

대응과 조치

  • 금융보안원이 복구 도구를 제작해 시스템 복구에 성공(안랩 보고서)
  • 금융 계열이라 KISA가 아닌 금융보안원이 대응을 맡음

점검해 볼 지점 (편집 의견)

  • 예스24와 달리 백업이 살아 있어 복구가 가능했습니다. 백업이 공격 대상에서 분리되어 있는지가 복구 협상력을 좌우합니다.
  • 인증 유무와 별개로, 핵심 업무 시스템의 수기 전환 절차(업무 연속성 계획)가 실제로 작동했는지가 피해 범위를 줄였습니다.

용어: 랜섬웨어ISMS-P

출처

‘오늘도 무사히’는 민간 기업 Sprout Security가 운영하는 정보 제공 사이트이며 정부 기관이 아닙니다.