금융투자업계에도 해킹 피해가 발생하며 금융권 보안 관리에 비상이 걸렸다. 위 이미지는 해킹 상황을 연출한 일러스트. /로이터


금융권을 겨냥한 해킹 공격이 증권사와 자산운용사, 가상자산거래소까지 이어졌다. 금융당국은 사고 경위와 피해 현황 파악에 나섰고 업계도 보안 점검을 강화하고 있다.

28일 대신증권과 미래에셋자산운용, 빗썸 등 3곳에서 외부 비인가 접근에 따른 정보 유출 사고가 확인됐다. 이달 초 시중 은행들과 저축은행, 카드·캐피탈사에서 침해사고가 발생한 데 이어 금융투자업계에서도 사고가 터진 것이다.



대신증권에서는 고객 3만8490명의 개인·신용정보가 유출됐다. 이달 17일 투자일임 비대면 계좌 개설 연계 서버에서 비정상적인 접근을 포착한 뒤 조사한 결과 같은 달 26일 고객명과 이메일, 주소, 계좌번호, 휴대전화번호 등 8개 항목의 유출을 확인했다. 계좌번호와 휴대전화번호는 암호화된 상태다. 대신증권은 현재까지 2차 피해나 핵심 업무시스템 침입은 확인되지 않았다고 밝혔다. 피해 고객에게 개별 안내하고 손해가 확인되면 배상할 계획이다.

빗썸도 지난 27일 사내 모바일 그룹웨어 시스템인 외부 다우오피스에서 개인정보 유출을 확인했다. 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고하고 회원정보 유출 여부를 조사 중이다. 빗썸은 거래소 서비스가 별도 네트워크망으로 분리돼 고객자산에는 영향이 없다고 설명했다.

미래에셋자산운용도 일부 웹 시스템에서 정보 유출을 확인하고 금융당국에 신고했다. 회사는 일반 투자자 정보와 개인신용정보 유출, 금전적 피해는 없었다고 밝혔다.



금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 조사 중이다. 법 위반 사항이 발견되면 정식 검사로 전환할 계획이다.

이찬진 금감원장은 이날 은행지주 이사회 의장 간담회에서 "AI(인공지능)가 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 이사회 차원의 보안 역량 강화를 주문했다.

업계에서도 외부 공격에 대한 경계를 강화하고 있다. 금융권을 겨냥한 대규모 해킹 공격이 동시다발적으로 발생하면서 기존 보안 체계만으로는 침해사고를 완전히 막기 어려운 상황인 만큼, 상시 모니터링을 통해 이상 징후를 점검하고 추가 공격에 대비하는 등 보안 관리에 집중하겠다는 방침이다.

금융투자업계 관계자는 "대규모 외부 공격이 이어지면서 해킹을 완전히 막을 수 있다고 장담하기 어렵다. 전 업권에서 지속적인 모니터링과 대응에 집중하고 있다"고 말했다.