은행권 이어 보험, 금융투자업체까지 해킹에 속수무책

하루새 대신證ㆍ미래에셋운용ㆍ빗썸 정보유출 확인

28일 대신증권, 미래에셋자산운용,  빗썸에서 외부 해킹사고가 잇따라 발생했다./사진=연합뉴스

[대한경제=김동섭 기자] 시중은행과 저축은행, 카드사 등에 대한 해킹사고에 대한 조사 결과가 채 나오기도 전에 보험사와 증권사는 물론, 가상자산 거래소에서도 해킹으로 인한 정보유출 사고가 줄을 잇고 있다.

은행권에 이어 금융투자업계까지 해킹에 속수무책 당하고 있는 형국으로, 금융권 전반의 보안실태가 도마에 오른 가운데 금융소비자들의 불안감만 커지고 있다.

28일 관련 업계에 따르면 이날 하루에만 대신증권, 미래에셋자산운용, 빗썸 등 3개사에서 잇따라 해킹으로 인한 정보유출 사고를 알렸다.

대신증권은 투자일임 비대면 증권계좌개설 연계서버가 해킹당해 3만8490명의 고객 신용정보가 유출됐다고 밝혔다.

고객명, 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 종합계좌번호, 휴대전화번호 등 8가지 정보가 새 나갔다.

다만 대신증권은 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 발견되지 않았다며 사과 메시지와 함께 고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다고 밝혔다.

곧바로 미래에셋자산운용은 업무용ㆍ웹 시스템에서 외부 인터넷주소(IP)의 비정상적인 접근을 확인했다고 밝혔다.

일단 일반 투자자의 주민등록번호 등 고유식별 및 개인신용정보는 유출되지 않았으며 접근경로 차단 후 금융당국에 침해사고 보고했다고 설명했다. 다만 정보유출 항목이나 최초 침입 시점은 외부 보안 전문기관과 조사중이라는 입장을 덧붙였다.

이에 더해 가상자산거래소 빗썸도 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출됐다고 밝혔다. 앞서 고팍스와 프라뱅에 이어 가상자산업계에서 발생한 3번째 해킹 사고다.

빗썸 관계자는 “한국인터넷진흥원(KISA)과 개인정보보호위원회에 침해사고를 신고했다”며 “회원 정보 포함 가능성을 비롯 정확한 유출 내용과 범위를 분석 중”이라고 말했다.

하루 전에는 보험업계에서도 첫 해킹사례가 나왔다.

미래에셋생명은 지난 26일 고객 청약시스템과 홈페이지 일부에 해커가 침입해 개인신용정보가 유출된 사실을 확인했다고 밝혔다.

이로써 이달 초 은행, 저축은행, 상호금융 등을 상대로한 해킹, 침해사고가 한달 째 이어지며 금융권 전방위로 확산하는 모양새다.

지난 1일 신한은행이 개인정보 유출 사실을 공개한 데 이어 KB국민은행, 하나은행, BNK부산은행 등으로 피해가 확인됐다.

금융당국이 지난 14일까지 파악한 침해사고 발생 금융사는 모두 16곳, 개인정보 유출 규모는 약 10만건에 달한다.

시장에서는 당국이 현장점검에 이어 연일 보안을 강조하는 가운데서도 보험과 금융투자업계로까지 사태가 확산되고 앞으로 얼마나 더 많은 침해사고와 피해규모가 드러날지 예측조차 어렵다는 반응이 나온다.

마침 이날도 이찬진 금융감독원장은 은행지주 이사회 의장 간담회를 열어 개인정보 침해사고 발생에 대한 우려를 전하며 적극적인 보안대책을 주문했으나, 사고는 계속됐다.

때문에 이날 오후에는 청와대가 나서 송기호 국가안보실 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열었다. 이 자리에서는 빗썸과 미래에셋자산운용 등의 구체적 피해 규모를 확인하고 추가 확산을 막기 위한 대응 방안을 논의한 것으로 알려졌다.

전문가들은 은행권 해킹사고 후 시간이 있었음에도 계속해서 침해사고가 일어난다는 것은 금융권의 보안의식과 시스템이 부실하다는 것을 방증한다며, 당국의 대응이나 조치도 실효성이 있는지 의문이라고 꼬집었다.

황석진 동국대 국제정보보호대학원 교수는 “AI를 활용한 탐색과 공격이 자동화되면서 공격속도가 크게 향상됐고 그룹웨어, 위탁업체, API 등 상대적으로 취약한 지점으로 공격 범위도 넓어졌다”며 “정보보호최고책임자(CISO)나 개인정보보호책임자(CPO)뿐 아니라, 이제 최고경영자(CEO)에게도 관련 책임을 묻고 금융보안원에서 회원사에 제공되는 불량IP 정보공유 범위를 정부 차원으로 확대해야 한다”고 제언했다.

김동섭 기자 subt7254@

〈ⓒ 대한경제신문(www.dnews.co.kr), 무단전재 및 수집, 재배포금지〉