금융권에서 해킹과 개인정보 유출 사고가 잇따르면서 금융보안에 비상이 걸렸다. 대신증권에서 고객 3만8000여명의 개인·신용정보가 유출된 데 이어 미래에셋자산운용과 가상자산거래소 빗썸에서도 보안 사고가 발생했다. 사고가 증권사, 자산운용사, 가상자산 업계로 확산하자 청와대는 긴급 대응회의를 소집하는 등 정부도 대응에 나섰다.
28일 금융권에 따르면 대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 정황을 포착했다. 이후 금융보안원과 함께 침해 범위를 조사한 결과 고객 3만8490명의 개인·신용정보가 유출된 사실을 확인했다.
유출된 정보는 고객명과 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 이 가운데 계좌번호와 휴대전화번호는 암호화된 상태였다고 회사 측은 설명했다.
대신증권은 열흘간 정상적인 서비스 요청으로 위장한 접속 신호 6만여건을 전수조사해 지난 26일 정보 유출을 확인했다. 현재까지 2차 피해나 핵심 업무시스템에 대한 불법 접근 정황은 발견되지 않았다.
대신증권은 피해 고객에게 유출 사실을 개별 안내하고 정보 유출로 손해가 발생할 경우 관련 법령에 따라 배상할 방침이다. 또한 서버 접근통제와 이상 징후 탐지 체계를 강화하고 외부 연계 시스템의 보안 취약점도 점검하기로 했다.
미래에셋자산운용에서도 일부 웹 시스템에 외부인이 비정상적으로 접근해 정보를 열람한 사고가 발생했다.
미래에셋자산운용은 외부 접속 경로를 차단하고 금융위원회와 금융감독원에 침해사고를 보고했다. 현재 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하고 있다.
회사 측에 따르면 유출 정보는 일부 업무용 시스템과 관련된 것으로, 일반 투자자 정보와 개인신용정보는 포함되지 않았다. 주민등록번호 등 고유식별정보와 민감정보 유출도 확인되지 않았으며 금전적 피해나 서버·데이터베이스에 직접 침투한 흔적도 발견되지 않았다.
빗썸에서도 개인정보 유출 사고가 발생했다. 빗썸은 지난 27일 사내 모바일 그룹웨어 시스템에 외부 비인가자가 접근한 사실을 확인하고 한국인터넷진흥원과 개인정보보호위원회에 신고했다. 현재 회원 정보 포함 여부와 정확한 유출 범위를 조사 중이다.
앞서 가상자산 업계에서는 고팍스 운용사 스트리미와 코인마켓 거래소 프라뱅에서도 침해사고가 발생한 바 있다.
금융권 전반에서 보안 사고가 발생하자 청와대도 긴급 대응에 나섰다. 청와대 국가안보실은 이날 오후 송기호 안보실 3차장 주재로 금융위 관계자들과 긴급 대응회의를 열 예정이다. 증권사와 자산운용사, 가상자산거래소 등에서 연이어 발생한 정보보안 사고에 대한 대응 방안을 논의하기 위한 자리다.
금감원도 금융회사의 선제적인 보안 대응을 주문했다. 금감원은 대신증권과 빗썸에 각각 현장 점검반을 보내 해킹 사고 현황 점검에 나섰다. 점검 과정에서 법을 위반하는 사항이 발견되면 검사로 전환할 예정이다.
이찬진 금감원장은 이날 은행지주 이사회 의장 간담회에서 최근 사이버 공격이 전자금융거래와 직접 관련이 없는 비핵심시설까지 확대되고 있다고 지적했다.
이 원장은 “금융회사 스스로 IT 자산을 철저하게 관리하고 보안의 취약점을 능동적으로 찾아내 제거하는 자율 방어 체계를 조속히 구축해야 한다”고 강조했다. 이어 “IT 보안에 충분한 인력과 자원을 투입해야 한다”며 “금융지주 이사회가 IT 보안 역량 제고를 위해 앞장서 달라”고 말했다.
이주희 기자 jh224@segye.com
