금융권 해킹, 증권·가상자산까지 확산…금감원 긴급 점검

[더파워 이경호 기자] 금융권 해킹 사고가 은행과 보험사를 넘어 증권사, 자산운용사, 가상자산 거래소까지 확산하고 있다. 대신증권에서 고객 3만8490명의 개인·신용정보 유출이 확인된 가운데 빗썸과 미래에셋자산운용에서도 외부 침입에 따른 정보 유출 사고가 발생해 금융감독원이 피해 규모와 침해 경위 파악에 나섰다.

28일 금융당국과 금융투자업계에 따르면 금감원은 대신증권과 미래에셋자산운용, 가상자산 거래소 빗썸 등 3개사의 해킹 침해 사실을 추가로 확인했다. 지난 26일 미래에셋생명에서 개인정보 유출 사고가 발생한 데 이어 금융투자업권에서도 연쇄적으로 침해사고가 드러난 것이다.

가장 구체적인 피해 규모가 확인된 곳은 대신증권이다. 대신증권은 이날 고객 3만8490명의 개인·신용정보가 외부로 유출됐다고 밝혔다. 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 정황을 발견한 뒤 조사에 착수했으며, 26일 고객정보 유출 사실을 확인했다.

유출된 정보는 고객 이름과 이메일, 주소, 통신ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 이 가운데 계좌번호와 휴대전화번호 등 일부 정보는 암호화된 상태로 유출된 것으로 파악됐다.

가상자산 거래소 빗썸에서도 내부 시스템을 통한 정보 유출이 발생했다. 빗썸은 지난 27일 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근을 확인했다. 해당 시스템을 이용하는 임직원과 외주업체 관계자 등 약 600명의 정보가 유출된 것으로 알려졌다.

빗썸은 침해 대상이 가상자산 거래 시스템이 아닌 사내 업무용 시스템이라는 입장이다. 다만 해당 시스템을 통해 회원 관련 정보까지 유출됐는지는 추가 조사가 진행되고 있다. 회사는 침입 경로와 정확한 정보 유출 범위를 파악하고 있다.

미래에셋자산운용도 일부 업무용 웹 시스템에서 외부 인터넷주소(IP)를 통한 비정상적인 접근 정황을 발견했다. 회사는 관련 접근 경로를 차단하고 비상대응체계를 가동해 사고 원인과 영향 범위를 조사하고 있다.

미래에셋자산운용 측은 현재까지 파악된 유출 정보가 일부 업무용 시스템 이용 관련 정보에 한정된다고 설명했다. 고유식별정보와 민감정보, 개인신용정보의 유출은 확인되지 않았으며, 침해 대상이 개인 고객용 서비스가 아닌 만큼 일반 투자자 정보는 포함되지 않았다는 입장이다.

금융감독원은 대신증권에 현장점검반을 파견하고 고객정보 유출 경위와 피해 현황을 살펴보고 있다. 빗썸과 미래에셋자산운용에 대해서도 침해사고 발생 경위와 정보 유출 범위를 추가로 파악 중이다.

최근 금융권에서는 은행과 저축은행, 상호금융 등 여러 업권에 걸쳐 해킹 사고가 잇따르고 있다. 여기에 미래에셋생명과 대신증권, 미래에셋자산운용, 빗썸의 침해사고까지 확인되면서 금융권 전반의 정보보호 체계가 다시 주목받고 있다.

이찬진 금융감독원장은 이날 오전 서울 여의도 금감원 본원에서 열린 8개 은행지주 이사회 의장과의 정례 간담회에서 최근 금융투자업계 해킹 사고를 언급하며 보안 강화 필요성을 강조했다.

이 원장은 "전날 주요 금투사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다"며 금융회사 이사회 차원에서 정보기술(IT) 보안 역량을 높여야 한다고 주문했다.

특히 "인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 "IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라"고 강조했다.

이경호 더파워 기자 lkh@thepowernews.co.kr