증권사도 코인거래소도 '해킹 경보'…당국 긴급점검 나서

증권사와 자산운용사에 이어 가상자산 거래소까지 해킹 피해가 확산되면서 금융당국과 청와대가 긴급 점검과 피해 확산 방지에 나섰다.

28일 금융당국에 따르면 금융감독원은 빗썸과 대신증권, 미래에셋자산운용에서 발생한 해킹 침해사고를 확인하고 대신증권과 빗썸에 현장 점검반을 투입했다. 금감원은 현장점검에서 법규 위반 사항이 발견되면 정식 검사로 전환할 방침이다.

대신증권은 해킹으로 고객 3만8490명의 개인·신용정보가 유출됐다고 이날 밝혔다. 회사는 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 외부 접근을 발견해 관련 인터넷주소(IP)를 차단하고 금융당국에 신고했다.

이후 조사에서 고객 이름과 이메일, 주소, 통신 ID, 은행명, 암호화된 계좌번호 등 8개 항목의 정보 유출이 확인됐다. 대신증권은 피해 고객을 대상으로 보호조치를 시행하고 재발 방지 대책을 마련하고 있다.
가상자산 거래소 빗썸에서도 임직원 정보가 외부로 유출됐다. 빗썸은 지난 27일 사내 모바일 그룹웨어 시스템에서 허가받지 않은 외부인이 접근한 정황을 확인했다.

현재까지는 임직원 정보 외에 가상자산 거래에 사용되는 핵심 전산시설의 침해나 가상자산 지갑 주소 등 거래 관련 정보의 유출은 확인되지 않았다. 다만 회원정보 유출 여부를 비롯한 정확한 피해 범위는 조사 중이다.

미래에셋자산운용도 일부 웹 시스템에 외부 IP가 비정상적으로 접근한 사실을 파악하고 접속 경로 차단과 비상 대응체계 가동에 들어갔다. 회사 측은 현재까지 고유식별정보와 민감정보, 개인신용정보의 유출은 없으며 투자자 정보도 사고 대상에 포함되지 않았다고 설명했다.

청와대 국가안보실은 이날 오후 송기호 3차장 주재로 금융권 연쇄 해킹 대응 긴급점검회의를 개최했다. 회의에는 금융위원회와 과학기술정보통신부, 개인정보보호위원회, 금융보안원, 한국인터넷진흥원 관계자들이 참석했으며 사고 조사 현황과 추가 피해 방지 대책을 논의했다.

참석 기관들은 유출된 정보를 악용한 스미싱과 보이스피싱 등 2차 피해를 막기 위해 공격 관련 정보와 조사 결과를 공유하기로 했다. 중소 금융회사의 보안 취약점에 대한 점검도 강화할 방침이다.
금융위도 유영준 디지털금융정책관 주재로 금감원, 금융보안원, 디지털자산거래소 공동협의체(DAXA·닥사), 빗썸 등이 참여하는 긴급 점검회의를 열었다.

금융당국은 소비자 피해가 발생할 경우 전액 배상 등 보호조치가 이뤄지도록 감독하는 한편, 전자금융거래법이 적용되지 않는 가상자산업계에도 주요 금융회사 수준으로 보안 조치를 강화하고 사고 발생 시 대비를 할 수 있도로 관련 대응 방안을 추진할 계획이다.

이찬진 금감원장은 이날 은행지주 이사회 의장들과의 정례 간담회에서 “인공지능(AI)을 활용한 해킹으로 보안 취약점 탐색과 동시다발적인 공격이 더욱 빈번해질 수 있다”며 “IT 보안은 고객의 재산과 정보를 보호하고 금융 신뢰를 위한 핵심 업무라는 인식에 따라 이사회가 IT보안 역량 제고를 위해 앞장서 달라”고 주문했다.

금융위는 다음 주 중 금감원과 금보원, 관계부처, 전 금융권 협회, 5대 시중은행장 등이 참여하는 AI 해킹 대응 점검회의를 개최할 예정이다.


이지현 글로벌이코노믹 기자 hyunda92@g-enews.com