미래에셋·빗썸 해킹과 금융권 보안 점검

국가안보실은 10월 28일 송기호 국가안보실 3차장 주재로 금융권 해킹 대응 긴급점검회의를 열었습니다. 회의는 빗썸과 미래에셋자산운용, 대신증권 등의 사고 조사와 조치 상황을 점검하고 금융권과 가상자산 분야의 대응을 조정하기 위한 자리였습니다.

회의에서는 유출 정보를 이용한 문자 사기와 전화 금융사기 등 2차 피해를 막는 대책을 논의했습니다. 회의에서는 비슷한 공격이 이뤄질 수 있는 경로를 점검하는 방안을 논의했으며, 참석 기관들은 공격 정보와 조사 결과를 실시간으로 공유하기로 했습니다.

미래에셋자산운용은 일부 웹 시스템에서 외부 인터넷주소인 IP의 비정상 접근 정황을 확인한 뒤 경로를 차단하고 비상대응체계를 가동했다고 밝혔습니다. 회사는 유출 범위가 일부 업무용 시스템을 이용하는 정보이며 고유식별정보와 민감정보, 개인신용정보는 유출되지 않은 것으로 파악했다고 설명했습니다.

금융당국은 별도로 10월 21일 오전 3시부터 북한 IP 대역을 이용한 금융권 대상 접근을 다수 탐지해 금융회사들에 점검을 요청했습니다. 공문 발송 당시까지 탐지된 440만 4,101건은 피해 건수가 아니라 시스템의 취약점이나 외부에 열린 접속 경로를 살피는 접근의 건수입니다. 실제 침해나 피해로 이어졌다는 신고는 없는 것으로 전해졌습니다.

과학기술정보통신부는 통신 3사와 인터넷데이터센터 등을 포함한 111개 기관의 민간 주요 정보통신시설 172곳을 점검할 계획입니다. 각 기관이 매년 자체 점검하던 시설에서 외부에 노출된 서버와 웹페이지를 집중적으로 살피고, 홈페이지 제작 언어인 PHP의 보안 수정 현황도 확인합니다. 금융권 사고에서 회사가 파악하지 못한 외부 접점이 침입 경로로 악용됐을 가능성을 고려한 조치입니다.