“주식·코인·보험도 털렸다”…금융권 해킹 줄줄이 추가 확인

금융권의 해킹·개인정보 유출 사고가 증권·자산운용·가상자산업계로 확산하고 있다.

28일 금융투자업계에 따르면 대신증권은 고객 3만8490명의 개인·신용정보가 유출된 사실을 확인하고 이날 피해 고객에게 개별 안내했다.

대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후를 포착했다. 공격에 사용된 인터넷주소(IP) 등을 차단하고 당국에 신고한 뒤 금융보안원과 침해 범위를 조사했다. 정상적인 서비스 요청으로 위장한 신호 6만여건을 전수조사한 결과 지난 26일 고객정보 유출을 확인했다.

유출 항목은 고객명과 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개다. 이 가운데 계좌번호 2종과 휴대전화번호는 암호화된 상태라는 게 회사 측 설명이다.

대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 발견되지 않았다고 밝혔다. 정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 배상하고, 외부 연계 시스템의 보안 취약점도 점검할 방침이다.

가상자산 거래소 빗썸은 전날 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 인지했다. 같은 날 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했으며, 회원 정보가 포함됐는지 등 정확한 유출 범위를 분석 중이다.

지난 26일 미래에셋생명에서 개인정보 유출 사고가 발생한 데 이어 이날 미래에셋자산운용에서도 해킹 사고가 확인됐다.

그동안 은행·저축은행·상호금융·여신전문금융업 등에서 전방위적으로 해킹이 잇따랐지만, 금융투자·보험권에서는 침해 사고 신고가 없었다. 하지만 지난 26일 미래에셋생명에서 개인정보 유출 사고가 발생한 데 이어 이날 금융투자업권에서도 줄줄이 해킹 피해가 추가 확인되며 관련 리스크가 금융권 전체로 빠르게 확산하는 모습이다.

이에 금융당국은 이사회 차원의 보안 대응을 긴급 주문하고 나섰다.

이찬진 금융감독원장은 이날 서울 여의도 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 “인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것”이라며 IT 자산 관리와 자율 방어체계 구축을 당부했다.

이어 “IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라”고 강조했다.

정부도 국가 핵심 시스템의 보안 점검에 착수했다. 과학기술정보통신부는 민간 주요정보통신기반시설을 관리하는 111개 기관, 약 172개 시설을 대상으로 취약점을 점검한다. 통신 3사의 유무선 통신 서비스와 인터넷데이터센터(IDC) 관련 시스템 등이 대상에 포함된다.

특히 외부 인터넷에 노출된 서버와 웹페이지 등 인터넷 접점 자산의 관리 실태를 집중적으로 살펴볼 계획이다. 최근 금융권 사고에서 회사가 제대로 파악하거나 관리하지 못한 자산이 침해 경로로 악용됐을 가능성을 고려한 조치다.

과기정통부는 이달 말까지 점검 대상 현황과 자체 점검 체크리스트 등을 취합한 뒤 이르면 다음달, 늦어도 연내 각 기관의 자체 점검 결과에 대한 확인·점검을 마무리할 방침이다.

대신증권

003540 KOSPI

23,300 ▲ 2.64%

대신증권이 개인정보유출 피해 고객이 3만8490명으로 확인됐다고 발표했습니다.
투자일임 비대면 증권계좌 연계 서버에서 해커의 비정상적 접근을 포착해 전수조사를 진행했습니다.
암호화된 계좌번호와 연락처가 포함된 만큼, 피해 배상 절차와 시스템 보안 점검이 추가 리스크를 가를 분기점이 될 전망입니다.

미래에셋생명

085620 KOSPI

18,970 ▲ 9.53%

개인정보유출 사고가 26일 발생하며 미래에셋생명이 금융권 침해사고 확산 사례에 포함됐습니다.
생명보험 계약자 정보의 보호는 보험계약 유지와 고객 신뢰를 뒷받침하는 핵심 업무 축입니다.
사고 원인과 유출 범위의 확정 과정에서는 고객 보호조치와 내부통제 강화 수준이 함께 점검됩니다.

주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.

신고하기

신고 사유 선택

• 잘못된 정보 또는 사실과 다른 내용
• 오해의 소지가 있거나 과장된 분석
• 기사와 종목이 일치하지 않거나 연관성 부족
• 분석 정보가 오래되어 현재 상황과 맞지 않음

• Q. 금융권 해킹 확산의 구조적 배경은?
• Q. AI 기반 사이버공격이 금융 신뢰에 미칠 영향은?

에디터 픽 추천기사

• 배당 수익·국채 이자에도 건보료 부과하나

• 한은 “올해 경제 성장률 4%도 가능”…반도체 성장 기여가 절반

• “尹정부, 세수결손에 기금 34조 끌어다써”…감사원, 국회 우회의도 지적

• 반도체 호황에도 기업 체감경기는 '냉랭' … 2개월째 부정적

• "AI 전력·용수 수요 폭증 … 자원관리 능력이 경쟁력"

나만의 AI 비서

핵심요약 쏙

AI 요약은 OpenAI의 최신 기술을 활용해 핵심 내용을 빠르고 정확하게 제공합니다.
전체 맥락을 이해하려면 기사 본문을 함께 확인하는 것이 좋습니다

금융권에서 해킹과 개인정보 유출 사고가 증가하며 대신증권, 빗썸 등에서 피해 사례가 발생하고 있다.

특히 대신증권은 고객 3만8490명의 개인 정보 유출을 확인하고, 금융당국은 보안 강화를 위해 이사회의 대응을 긴급 주문했다.

과학기술정보통신부도 민간 주요정보통신기반시설에 대한 보안 점검에 착수하며, 재발 방지를 위한 조치를 강화할 계획이다.