증권사·운용사·코인거래소까지…금융권 해킹 전방위 확산

은행권에 이어 증권사와 자산운용사, 가상자산거래소에서도 해킹 사고가 잇따르면서 금융권 전반에 보안 우려가 커지고 있다. 주요 금융거래 시스템뿐 아니라 외부 연계 서버와 일반 업무용 시스템도 공격 대상이 되면서 금융회사들의 보안관리 체계를 강화해야 한다는 지적이 나온다.

28일 금융투자업계에 따르면 대신증권에서 고객 3만8490명의 개인·신용정보가 유출된 것으로 확인됐다. 대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 외부 접근 징후를 포착했다.

대신증권은 공격에 사용된 인터넷주소(IP) 등을 차단하고 관계당국에 신고했다. 이후 금융보안원과 함께 정상적인 서비스 요청으로 위장한 신호 6만여건을 분석한 결과 지난 26일 고객정보 유출 사실을 확인했다.

유출 대상 정보는 고객명과 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 계좌번호와 휴대전화번호 등 일부 정보는 암호화된 상태였다. 대신증권은 현재까지 핵심 업무시스템에 대한 불법 접근이나 2차 피해 정황은 확인되지 않았다고 밝혔다.

미래에셋자산운용도 최근 일부 웹시스템에서 외부 IP의 비정상적인 접근으로 정보가 유출된 사실을 확인했다. 회사는 즉시 접근 경로를 차단하고 금융당국에 신고했으며 웹 애플리케이션 방화벽(WAF) 차단, 취약 기능 중단 등의 조치를 취했다.

현재까지 일반 업무용 시스템 관련 정보가 유출된 것으로 파악됐으며 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았다. 주민등록번호 등 고유식별정보와 민감정보, 개인신용정보의 유출 정황도 없는 것으로 알려졌다. 회사는 외부 보안 전문기관과 사고 원인과 영향 범위를 조사하고 있다.

가상자산거래소 빗썸에서도 지난 27일 사내 모바일 그룹웨어에 대한 외부 비인가 접근으로 개인정보가 유출된 사실을 인지했다. 빗썸은 관계기관에 신고하고 유출 규모와 범위를 조사 중이다. 거래소 회원정보가 포함됐는지는 아직 확인되지 않았다.

금융당국도 잇따른 침해사고에 우려를 나타냈다. 이찬진 금융감독원장은 이날 8대 은행지주 이사회 의장 간담회에서 "어제는 모 주요 금투사 쪽에서 전반적으로 지금 해킹 사고가 발생한 것으로 알고 있다"고 밝혔다. 이 원장은 최근 금융회사 침해사고에 대해 "사이버 공격의 방식이 나날이 고도화되는 가운데 공격대상이 비핵심시설로 확대되는 등 전방위적 양상을 보이고 있다"고 진단했다.

이 원장은 인공지능(AI)을 활용한 해킹으로 보안 취약점 탐지와 동시다발적 공격이 상시화될 가능성을 경고하며 금융회사들이 취약점을 능동적으로 찾아 제거하는 자율 방어체계를 구축해야 한다고 강조했다.

이 원장은 "IT보안을 부수적 업무로 간주하여 규제 요구 사항만을 형식적으로 준수하거나, IT보안 투자를 '비용'으로 인식하여 충분한 인력과 자원을 투입하지 않는 행태가 더 이상 반복되어서는 안 될 것"이라고 지적했다. 또 IT보안은 고객의 재산과 정보를 보호하고 금융 신뢰를 위한 핵심 업무라며 이사회가 보안 역량 강화에 앞장서야 한다고 당부했다.

금융권에서는 개인정보 유출에 따른 2차 피해 우려도 커지고 있다. 실제 금전적 피해가 확인되지 않았더라도 유출 정보가 금융회사를 사칭한 피싱 등에 악용될 수 있어 신속한 피해 범위 파악과 고객 보호조치가 중요하다는 지적이다.