빗썸·대신증권·미래에셋운용서 해킹 확인…당국 현황 파악

김경원 기자

가상자산·금융투자업권 등 추가 침해 인지…당국 현황 파악 착수

대신증권 3만여명 유출·빗썸 그룹웨어 해킹…이찬진 원장 보안 당부

가상자산 거래소 빗썸과 대신증권, 미래에셋자산운용에서 해킹 침해가 확인돼 금융당국이 현황 파악에 나섰다.

28일 금융당국과 관련 업권에 따르면 금융감독원은 가상자산업계의 빗썸과 금융투자업계의 미래에셋자산운용, 대신증권의 해킹 침해 사실을 추가로 인지했다.

빗썸은 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 인지했다. 현재 회원 정보가 포함됐을 가능성을 포함해 정확한 유출 범위를 분석하고 있다.

대신증권에서도 해킹 사고가 발생해 고객 3만8490명의 개인정보가 유출됐다.

이번 사고는 지난 17일 포착됐다. 투자일임 비대면 증권계좌개설 연계서버에서 비정상적인 접근 징후가 나타난 것이다.

대신증권은 금융보안원과 함께 약 6만건의 접속 기록을 점검했다. 조사 결과 지난 26일 유출 사실을 최종 확인했다.

유출 항목은 고객명, 이메일, 주소, 통신아이디(ID), 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개다. 계좌번호와 휴대전화번호는 암호화 상태로 유출됐다.

금융감독원은 대신증권에 현장 점검반을 투입하는 등 금융사들의 침해사고 현황을 추가 파악하고 있다.

이찬진 금융감독원장은 이날 8개 은행지주 이사회 의장 정례 간담회에서 전날 주요 금융투자사 쪽에서 해킹 사고가 발생한 것으로 안다며 정보기술(IT) 보안 강화를 주문했다.

이 원장은 인공지능(AI)이 해킹 수단으로 활용되면서 동시다발적 공격이 상시화될 것이라고 경고했다. 이어 이사회가 IT 보안 역량 제고에 앞장서 달라고 당부했다.

지난 26일 미래에셋생명에 이어 빗썸과 대신증권, 미래에셋자산운용의 해킹 침해가 추가되면서 카드사를 제외한 주요 금융업권 전체가 해킹 공격에 노출됐다.

[중앙신문 = 김경원 기자 (kimkw@jasm.co.kr)]