증권사·운용사·코인거래소도 뚫렸다…全금융권 뒤흔드는 해킹 공포

대신·미래운용·빗썸 개인정보 유출

증권사도, 자산운용사도, 가상자산거래소도 뚫렸다. 은행권에서 시작된 개인정보 유출 사태가 금융투자업계 전반으로 확산했다. 인공지능(AI)을 활용한 해킹 등 사이버 공격 방식이 갈수록 고도화하는 반면, 고객의 민감한 금융정보를 다루는 금융권의 대응은 이에 따라가지 못하고 있다는 지적이 나온다. 이찬진 금융감독원장은 사이버 공격이 금융사 비핵심시설까지 확대되고 있다며 IT 보안 강화를 주문했다.

28일 금융투자업계에 따르면 대신증권은 고객 3만8490명의 개인·신용정보가 유출된 사실을 확인했다. 회사측은 고객에게 유출 사실을 개별 안내하고 정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 배상할 계획이다.

대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후를 포착, 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 규제당국에 신고했다. 이후 지난 26일 고객정보 유출 사실을 확인했다.

유출 대상에 포함된 정보는 ▲고객명 ▲이메일 ▲주소 ▲통신 ID ▲은행명 ▲입출금 계좌번호 ▲대신증권 종합계좌번호 ▲휴대전화번호 등 8개 항목이다. 이 중 입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 상태라고 회사는 설명했다. 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 해커의 불법 접근은 발견되지 않은 것으로 파악됐다.

같은 날 가상자산 거래소 빗썸 역시 사내 모바일 시스템 해킹으로 개인정보가 유출됐다고 밝혔다. 해킹 사고는 전날 일어난 것으로 추정되며, 빗썸은 인지 당일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 침해 사고 발생을 알린 상태다. 현재 빗썸은 회원 정보가 포함됐을 가능성을 포함해 정확한 유출 범위를 분석 중인 것으로 전해졌다.

미래에셋자산운용 또한 해킹 사고가 확인돼 사고 원인과 영향 범위 등 정밀 조사에 나섰다. 다만 해당 시스템은 개인고객 대상 서비스가 아니어서 일반 투자자 정보는 해당되지 않는다고 회사측은 덧붙였다. 미래에셋자산운용 관계자는 "현재까지 확인된바, 유출 범위는 일부 업무용 시스템을 이용하는 정보이며, 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보의 유출은 없다"고 설명했다.

특히 이날 대신증권, 빗썸, 미래에셋운용의 개인정보 침해 사고가 추가되면서 금융업권에서는 사실상 카드사를 제외하고 전방위적으로 해킹 공격에 노출됐다는 경각심이 커지고 있다. 앞서 은행권 해킹 사태 이후 증권사를 비롯한 금융투자업권에서 공격 IP와 수법 등을 공유받아 차단하는 등 적극적으로 보안 강화에 나섰음에도 취약점이 확인된 것이다.

이찬진 원장은 이날 여의도 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 이러한 금투사 해킹 상황을 언급하며 IT 보안을 재차 당부했다. 이 원장은 "AI이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 사이버 공격 수법이 갈수록 고도화되고 있음을 지적했다. 이어 "IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라"고 강조했다. 현재 금감원은 대신증권에 현장 점검반을 보내는 등 이들 금융사의 침해사고 현황을 추가 파악 중이다.

전문가들은 이번 개인정보 유출 이후 2차 피해를 우려하고 있다. 고객들의 민감한 금융정보를 악용해 금융사 직원을 사칭한 대출 사기, 피싱 및 스미싱으로 이어질 수 있다는 경고다. 특히 금융당국과 금융사의 대응이 단순히 개별 기업 차원의 방어벽 강화, 시스템 복구 수준에 그쳐선 안 된다는 목소리도 높다.

황석진 동국대 국제정보보호대학원 교수는 "최근 정상 접근을 위장한 해킹이 늘어나 기업 입장에선 침해 여부와 피해 규모를 파악하는 데 오랜 시간이 걸린다"며 "방어벽이나 보안 인력을 늘리는 식의 대응은 한계가 있는 만큼, 민간이 모의 해킹 훈련으로 대응 역량을 키울 수 있도록 정부 차원의 가이드라인이 마련돼야 한다"고 말했다.

조슬기나 기자 seul@asiae.co.kr
박승욱 기자 ty1615@asiae.co.kr