증권업계도 뚫렸다…대신증권·미래에셋운용, 당국과 사태 파악 중

그간 금융권 해킹 사고에서 비켜서 있던 증권사와 운용사도 해킹 사고를 피해가지 못했다. 이달 초까지만 해도 안전지대였던 증권업계에도 보안 경고등이 켜졌다.

28일 금융투자업계에 따르면 이 날 대신증권과 미래에셋자산운용이 해킹 피해를 입은 것으로 확인됐다. 가상자산 거래소인 빗썸도 털리면서 금융권 전방위 해킹 피해에 대해 당국이 현황 파악에 나섰다.

대신증권은 내부조사 결과, 현재까지 총 3만 8490명의 정보가 유출된 것으로 파악했다. 이번 유출은 지난 17일 투자일임 비대면 증권계좌개설 연계서버에 대한 해커의 비정상적인 접근징후가 포착되면서 드러났다.

대신증권에 따르면 열흘간 정상서비스로 가장한 6만여건의 신호를 전수조사한 결과, 26일 고객명, 이메일, 주소, 통신ID, 은행명, 입/출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 총 8개 항목이 유출 대상에 포함됐다.
다만, 현재까지 파악된 바에 의하면 이번 유출로 인해 고객에게 2차 피해가 발생한 정황은 발견되지 않았고, 핵심 업무시스템에 대한 해커의 불법적인 접근도 발생하지 않았다는 설명이다.

대신증권 관계자는 "정보유출 대상 고객들에게 정보유출 항목 등을 개별 안내하고, 피해가 확인되면 신속한 조치를 취할 것"이라며 "재발방지를 위해 해당서버의 접근통제와 이상징후 탐지·차단 체계를 한층 강화하고, 외부연계 시스템의 보안취약점 점검도 강화해 나가겠다"고 말했다.

미래에셋자산운용 역시 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인하고 금융위원회·금융감독원에 침해사고 보고를 완료한 상태다. 현재 현재 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 정밀 조사하고 있다.

유출 범위는 일부 업무용 시스템을 이용하는 정보에 국한된 것으로 확인됐다. 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보의 유출 정황은 파악되지 않았다.

미래에셋자산운용 관계자는 "회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중에 있다"며 "사고인지 즉시 해당 취약점에 대한 보안 조치를 완료했으며, 이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획"이라고 전했다.
양 사 해킹 피해로 금융당국도 비상이다. 금감원은 앞서 이달 초 전 금융권 500개사에 공격 IP와 보안 유의 사항 12개 항목을 전파했다. 증권사들은 이에 따라 대응 체계를 유지했으나, 결국 해킹 사고를 피할 수 없었다.

이 날 이찬진 금융감독원장은 서울 여의도 본원에서 열린 시중 은행지주 이사회 의장단과의 조찬 간담회에서 "전날 주요 금투사에서 해킹 사고가 발생한 것으로 안다"며 "보안은 고객의 재산과 정보를 보호하고 금융 신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라"고 당부했다.


서재필 글로벌이코노믹 기자 abceee@g-enews.com

[알림] 본 기사는 투자판단의 참고용이며, 이를 근거로 한 투자손실에 대한 책임은 없습니다.