대신증권·미래운용·빗썸도 해킹

대신증권과 미래에셋자산운용에 이어 가상자산거래소 빗썸까지 해킹 사고가 발생한 것으로 나타났다. 최근 은행 등 금융권에서 잇따르던 해킹·개인정보 유출 사고가 금융투자업계로 빠르게 번지는 모습이다. 금융당국은 정확한 피해 규모와 사고 경위 파악에 나섰다.

28일 대신증권은 내부조사 결과, 현재까지 총 3만8490명의 정보가 유출된 것으로 파악하고, 피해고객을 대상으로 고객보호조치와 재발방지 대책을 마련하고 있다고 밝혔다. ▶관련기사 11면

유출 대상에는 고객명, 이메일, 주소, 통신ID, 은행명, 입/출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 총 8개 항목이 포함된 것으로 확인됐다.

이번 유출은 17일 투자일임 비대면 증권계좌개설 연계서버에 대한 해커의 비정상적인 접근징후가 포착되면서 드러났다. 외부의 이상접근을 감지한 직후, 공격에 사용된 IP와 우회접속 IP를 즉시 차단하는 등 긴급 대응조치를 실시했다.

다만, 현재까지 파악된 바에 의하면 이번 유출로 인해 고객에게 2차 피해가 발생한 정황은 발견되지 않았다. 핵심 업무시스템에 대한 해커의 불법적인 접근도 발생하지 않았다.

금융감독원은 대신증권에 현장 점검반을 보내는 등 이들 금융사의 침해사고 현황을 추가 파악하고 있다.

미래에셋자산운용 역시 외부 해킹 공격으로 피해를 입었다. 유출 범위는 일부 업무용 시스템을 이용하는 정보로, 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보의 유출은 없는 것으로 확인됐다. 미래에셋자산운용은 해당 시스템이 개인 고객 대상 서비스가 아니어서 일반 고객(투자자) 정보는 유출되지 않았으며, 서버나 데이터베이스에 직접 침투한 흔적도 확인되지 않았다고 설명했다. 지난 26일 그룹 계열사인 미래에셋생명에서도 개인정보 유출 사고가 발생키도 했다.

빗썸은 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 인지했다. 현재 회원 정보가 포함됐을 가능성을 포함해 정확한 유출 범위를 분석 중이다.

이찬진 금융감독원장은 이날 서울 여의도 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 “전날 주요 금융투자사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다”며 “인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화할 것”이라며 금융권에 정보기술(IT) 보안을 재차 당부했다.

정윤희·경예은 기자