금융권에서 해킹에 따른 개인정보 유출 사고가 잇따르고 있다. 대신증권에서 고객 3만8000여명의 개인·신용정보가 유출된 데 이어 가상자산거래소 빗썸에서도 사내 시스템이 해킹당하는 사고가 발생했다. 금융회사를 겨냥한 사이버 공격이 이어지면서 고객정보 보호를 위한 보안체계 전반에 대한 우려가 커지고 있다.
28일 금융권에 따르면 대신증권은 외부 해킹 공격으로 고객 3만8490명의 개인·신용정보가 유출된 사실을 확인하고 피해 고객에게 개별 안내하기로 했다.
이번 사고는 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 외부의 비정상적인 접근 징후가 포착되면서 드러났다. 대신증권은 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 규제당국에 신고한 뒤 금융보안원과 함께 침해 범위를 조사했다.
이후 정상적인 서비스 요청으로 위장한 접속 신호 6만여건을 전수조사한 결과, 지난 26일 고객정보 유출 사실이 확인됐다.
유출된 정보는 고객명과 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 이 가운데 입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 상태였다고 회사 측은 설명했다.
대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 해커의 불법 접근은 발견되지 않았다는 입장이다. 정보 유출로 고객에게 손해가 발생할 경우 관련 법령과 절차에 따라 배상하고, 서버 접근통제와 이상 징후 탐지·차단 체계도 강화할 방침이다.
이날 미래에셋운용과 빗썸에서도 해킹사고가 발생했다.
빗썸은 전날 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 인지했다.
빗썸은 사고를 인지한 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 침해 사실을 신고했다. 현재 회원정보가 유출 대상에 포함됐을 가능성을 포함해 구체적인 피해 범위를 조사하고 있다.
빗썸 관계자는 “사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 확인했다”며 “정확한 유출 범위를 분석 중”이라고 말했다.
이주희 기자 jh224@segye.com
