[보안칼럼] 금융권 연쇄 침해사고가 드러낸 API 보안의 사각지대

최근 국내 금융권에서 연이어 발생한 침해사고는 금융회사들이 그동안 구축해 온 보안체계에 대해 다시 한번 생각해 볼 필요가 있음을 보여준다. 금융위원회가 지난 10월 14일 발표한 자료에 따르면 은행, 저축은행, 캐피탈사 등 총 16개 금융회사에서 침해사고가 확인되었으며, 정보유출 규모는 약 10만 건에 이르는 것으로 파악되었다. 또한 전체 금융권 555개 회사를 대상으로 실시한 긴급 보안점검에서는 130개 회사가 일부 보안관리 미흡 사항을 보고한 것으로 나타났다.