고객 1900만명 금융社가… 보안체계는 구멍가게 수준

농협중앙회의 전산망 장애 이틀째인 13일 오후 농협 서울 여의도 지점. 입구에 직원 두 명이 나와 찾아오는 손님들에게 "무슨 일로 오셨느냐"고 물은 뒤 상당수를 돌려보냈다. 농협 본점의 전산망이 전날 오후 5시부터 고장을 일으켜 통장 없이 카드로는 입출금할 수 없었기 때문이다. 자동입출금기(ATM) 4대에는 모두 '작동불능 상태'를 알리는 사과문이 붙어 있었다.

현금카드로 돈을 출금하려던 김모(48)씨는 통장이 있어야 한다는 직원의 설명을 듣고 "요즘 세상에 누가 통장을 들고 다니느냐"며 분통을 터뜨렸다.

◆인터넷뱅킹 등 이틀 연속 중단

농협은 "13일 낮 12시 35분부터 전산망이 일부 복원돼 영업점 창구를 통한 업무 대부분은 재개됐다"고 밝혔다. ▲대출 상환 ▲외화 환전 ▲주택 청약 등이 가능해졌다. 하지만 은행 고객들이 가장 널리 이용하는 입출금 거래는 통장을 지참한 고객이 창구에 찾아온 경우만 가능했을 뿐, 현금카드·체크카드를 이용한 거래가 여전히 불가능했다. 인터넷뱅킹과 모바일뱅킹, ATM 거래도 계속 불통이었다. 신용카드로 현금서비스도 받을 수 없었다.

은행권에서 전산 장애로 인터넷뱅킹 등 일부 금융거래가 중단된 것은 과거 여러 차례 있었지만 대부분 당일 중에 복구됐다. 하지만 이번 농협의 전산 장애처럼 이틀에 걸쳐 복구가 안 된 것은 이례적이라고 금융당국은 밝혔다. 특히 농협은 작년 2월 6일에도 오전 10시 30분부터 오후 2시 10분까지 ATM기 2000여대의 서버가 다운돼 작동되지 않은 사태가 있었기 때문에 전산망 관리가 허술하다는 지적을 피할 수 없게 됐다.

여대생 박모(23)씨는 "손으로 출금전표를 쓰고 통장을 내밀어 돈을 뽑아본 건 처음인 것 같다"고 말했다. 농협 카드로 다른 은행 ATM에서 출금하면서 수수료를 낸 고객도 많았다. 농협의 전체 고객은 1900여만명으로 추산되며, 이 중 일정액 이상을 수시로 거래하는 이른바 '활동고객'은 1000만명 안팎에 달한다.

◆전산망 운영시스템 통째로 삭제돼

전산 장애가 쉽게 복구되지 않은 이유는 농협 본점 전산망 서버의 운영시스템(OS)이 통째로 삭제됐기 때문이다. OS는 바로 복구할 수 있지만 OS가 삭제되면서 고객정보와 거래내역이 저장된 원장(元帳) 시스템이 마비돼 금융거래가 중단됐을 가능성이 크다고 IT(정보기술) 전문가들은 보고 있다. 금융당국 관계자는 "금융회사의 OS가 삭제돼 전산이 마비된 사고는 이번이 처음"이라며 "전례가 없기 때문에 농협이 재빠르게 대처하지 못해 복구가 늦어지고 있다"고 밝혔다.

농협은 이날 오전 삭제된 OS를 다시 설치하고 원장 시스템도 복구시켰지만 시스템을 재가동할 경우 문제가 없을지를 점검하느라 금융서비스 재개가 늦어진 것으로 알려졌다.

농협이 인터넷뱅킹 등 다른 거래에 앞서 창구 거래부터 우선 재개한 것도 시스템 불안정을 최소화하기 위한 불가피한 선택이었다는 분석이다. 한 시중은행 전산담당 임원은 "창구 거래는 거래내역이 문서로 기록되기 때문에 최악의 경우 원장 시스템이 불안정해도 거래내역을 확인할 수 있다"고 말했다.

◆"농협 전산망 보안체계 너무 허술"

이번 사태로 금융전산망에 대한 농협의 보안 의식이 심각한 수준임이 단적으로 드러났다.

농협의 자체 조사 결과, 서버의 유지·보수를 담당하는 한국IBM 직원의 노트북에서 농협 서버의 OS를 삭제하라는 명령이 내려졌던 것으로 확인됐다. IBM 직원의 노트북은 전산망에 문제가 있을 경우에 대비해 항상 서버에 연결돼 있다.

이 IBM 직원은 "결코 OS 삭제 명령을 내리지 않았고 나는 모르는 일"이라며 결백을 주장하는 것으로 전해졌다. 농협 내부 직원이 IBM 직원의 노트북을 건드렸을 가능성도 조심스레 제기되고 있다. 하지만 전문가가 아니면 여러 단계의 보안체계를 통과해 OS 삭제 명령을 내리기 어렵다는 얘기도 나온다. 금융권의 한 보안전문가는 "OS 삭제 같은 중요한 명령을 내릴 수 있는 권한은 은행 내 극소수의 핵심 인물만 갖고 있어야 하고, 권한이 있다 하더라도 복잡한 인증 절차를 통과해야만 한다"면서 "외부업체의 직원 컴퓨터를 통해 OS 삭제 명령이 내려졌다는 것 자체가 농협의 전산망 보안체계가 얼마나 허술한지를 단적으로 보여준다"고 말했다.