증권·코인마저 뚫린 금융권, 해킹 ‘안전지대’ 실종
시중은행. 연합뉴스
은행과 저축은행권 등을 휩쓴 인공지능(AI) 활용 해킹 공격이 증권사와 자산운용사, 가상자산 거래소까지 뚫으며 금융권 전반으로 확산되고 있다.
28일 대신증권은 해커의 공격으로 고객 3만 8490명의 개인·신용정보가 빠져나갔다고 밝혔다. 같은 날 미래에셋자산운용과 가상자산 거래소 빗썸도 외부 침입으로 내부 정보가 새어 나간 사실을 공개했다.
먼저 대신증권은 지난 17일 비대면 계좌 개설과 연결된 서버에서 해커의 접근을 포착하고 당국에 신고했다. 해커가 정상 요청처럼 꾸며 보낸 신호 6만여 건을 열흘간 살핀 끝에 지난 26일 유출을 확인했다.
빠져 나간 정보는 고객 이름과 이메일, 주소, 계좌번호, 휴대전화번호 등 8개 항목이다. 계좌번호와 휴대전화번호는 암호화된 상태였다.
대신증권은 손해가 생긴 고객에게 법령에 따라 배상하기로 했다. 대신증권 진승욱 대표는 “이번 개인(신용)정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다”고 말했다.
이날 미래에셋자산운용도 권한 없는 외부인이 업무용 웹 시스템 자료를 열람해 일부 정보가 빠져나갔다고 밝혔다. 다만 회사는 개인 고객용 시스템이 아니어서 투자자 정보는 유출되지 않았다고 설명했다. 같은 그룹 계열사인 미래에셋생명도 지난 26일 고객 정보 유출 사실을 알린 바 있다.
빗썸에서도 이날 직원들이 휴대전화로 쓰는 사내 그룹웨어가 뚫려 임직원 정보가 빠져나간 사실이 확인됐다. 새어 나간 정보에 회원 정보가 섞였는지는 아직 분석이 진행 중이다.
금융감독원은 대신증권과 빗썸에 현장점검반을 보냈다. 점검 과정에 법 위반이 드러나면 정식 검사로 전환할 방침이다.
하루 사이 연이어 추가 해킹 피해가 발생하자 국가안보실은 이날 오후 금융위원회와 긴급 대응회의를 열어 피해 규모와 확산 방지책을 논의한다.
금융권 연쇄 해킹은 지난달 말 신한은행에서 시작돼 KB국민·하나·BNK부산은행과 저축은행, 캐피탈사 등으로 번졌다. 금융위원회는 지난 14일 피해 금융사를 16곳, 유출 개인정보를 약 10만 건으로 집계했다.
관련기사
# 실시간핫뉴스
당신이 좋아할만한 콘텐츠
![[BIFF] “‘오징어 게임’ 흥행은 봉준호 감독 ‘1인치 장벽’ 무너진 순간”](/nas/wcms/wcms_data/photos/2021/10/14/2021101419122487843_m.jpg)
