금융권 해킹 확산과 자체 보안점검의 실효성

대신증권은 10월 28일 고객 3만 8,490명의 개인·신용정보가 유출됐다고 밝혔습니다. 고객 이름과 이메일, 주소, 통신 ID, 은행명이 유출됐고, 입출금 계좌번호와 증권 종합계좌번호, 휴대전화번호는 암호화된 상태로 유출됐습니다.

미래에셋자산운용은 일부 업무용 웹 시스템에서 외부의 비정상적인 접근을 확인하고 접근 경로를 차단했습니다. 회사는 유출 범위가 업무 시스템을 이용하는 임직원의 이름과 이메일이며, 개인 고객의 정보는 유출되지 않은 것으로 파악했다고 밝혔습니다.

금융당국은 10월 21일 오전 3시부터 북한에 할당된 인터넷 주소(IP) 대역에서 금융권을 향한 접근 시도를 대량 탐지해 금융회사에 주의를 요청했습니다. 이는 시스템의 취약점이나 열린 통신 경로를 찾기 위한 스캔성 접근입니다. 해당 IP를 통한 접근이 실제 침해 피해로 이어진 사례는 확인되지 않았으며, 당국은 IP를 우회하거나 조작할 수 있어 공격자의 국적을 단정하기 어렵다고 설명했습니다.

금융감독원은 빗썸과 대신증권의 침해 사고를 현장에서 살피고 있습니다. 금감원은 미래에셋자산운용에 대한 점검도 곧 시작할 예정이라고 밝혔습니다.

대신증권은 10월 17일 투자일임 고객의 비대면 증권계좌 개설을 연결하는 서버에서 비정상적인 접근을 발견했습니다. 회사는 금융보안원과 이상 신호를 조사했으며, 해당 서버는 일반 증권거래 시스템과 별개이고 핵심 업무 시스템에 대한 불법 접근은 없었다고 설명했습니다.

빗썸은 외주업체가 관리하는 사내 메신저가 10월 27일 공격을 받아 임직원 정보가 유출됐다고 밝혔습니다. 회사는 거래를 처리하는 핵심 시설과 분리된 시스템이라며, 메시지나 공유 파일에 고객 정보가 포함돼 유출됐는지 추가로 조사하고 있습니다.