미래에셋·빗썸 해킹과 금융권 보안 점검

무슨 일인가

국가안보실은 10월 28일 송기호 국가안보실 3차장 주재로 금융권 해킹 대응 긴급점검회의를 열었습니다. 회의는 빗썸과 미래에셋자산운용, 대신증권 등의 사고 조사와 조치 상황을 점검하고 금융권과 가상자산 분야의 대응을 조정하기 위한 자리였습니다.

회의에서는 유출 정보를 이용한 문자 사기와 전화 금융사기 등 2차 피해를 막는 대책을 논의했습니다. 회의에서는 비슷한 공격이 이뤄질 수 있는 경로를 점검하는 방안을 논의했으며, 참석 기관들은 공격 정보와 조사 결과를 실시간으로 공유하기로 했습니다.

미래에셋자산운용은 일부 웹 시스템에서 외부 인터넷주소인 IP의 비정상 접근 정황을 확인한 뒤 경로를 차단하고 비상대응체계를 가동했다고 밝혔습니다. 회사는 유출 범위가 일부 업무용 시스템을 이용하는 정보이며 고유식별정보와 민감정보, 개인신용정보는 유출되지 않은 것으로 파악했다고 설명했습니다.

금융당국은 별도로 10월 21일 오전 3시부터 북한 IP 대역을 이용한 금융권 대상 접근을 다수 탐지해 금융회사들에 점검을 요청했습니다. 공문 발송 당시까지 탐지된 440만 4,101건은 피해 건수가 아니라 시스템의 취약점이나 외부에 열린 접속 경로를 살피는 접근의 건수입니다. 실제 침해나 피해로 이어졌다는 신고는 없는 것으로 전해졌습니다.

과학기술정보통신부는 통신 3사와 인터넷데이터센터 등을 포함한 111개 기관의 민간 주요 정보통신시설 172곳을 점검할 계획입니다. 각 기관이 매년 자체 점검하던 시설에서 외부에 노출된 서버와 웹페이지를 집중적으로 살피고, 홈페이지 제작 언어인 PHP의 보안 수정 현황도 확인합니다. 금융권 사고에서 회사가 파악하지 못한 외부 접점이 침입 경로로 악용됐을 가능성을 고려한 조치입니다.

배경과 경위

증권사와 자산운용사, 가상자산 거래소에서 정보보안 사고가 이어지는 가운데 청와대가 대응회의를 마련했습니다. 금융당국에 따르면 대신증권은 비대면 계좌개설 연계 서버의 해킹 정황을 조사한 결과 고객 3만여 명의 개인신용정보가 유출된 사실을 확인했습니다.

정부는 10월 22일 사이버위기 경보를 4단계 중 두 번째인 '주의'로 올렸습니다. 한국인터넷진흥원은 PHP를 최신 버전으로 업데이트하거나 외부 접속을 차단할 것을 권고했습니다.

누가 무엇을 주장하나

사이퍼마(사이버 보안업체)

사이퍼마는 10월 22일 폐쇄형 네트워크에서 한국어를 사용하는 조직원들이 PHP 취약점을 이용한 공격을 모의하는 정황을 포착했다고 밝혔습니다. 공격자들의 언어와 작전 지시를 분석한 결과 북한 정찰총국 산하 해킹 조직 라자루스와 연관됐을 가능성이 있다고 봤습니다.

금융당국

금융당국은 북한 IP를 이용한 접근이라는 이유만으로 북한 소행이라고 단정할 수 없다고 보고 있습니다. IP 주소는 국적을 조작하거나 다른 곳을 거쳐 사용할 수 있어 주소만으로 공격자의 국적을 특정하기 어렵다고 설명했습니다.

확인된 사실과 엇갈리는 주장

매체에 따라 달랐던 점

앞으로 확인할 것

• 과학기술정보통신부는 10월 말까지 점검 대상 기관의 동의를 받아 자체 점검 체크리스트를 배포하고, 보안 관리 실태 점검을 이르면 11월, 늦어도 2026년 안에 마무리할 방침입니다.