구글 검색 선호 출처로 추가
금융권 내 사이버 보안 비상벨이 멈추지 않고 있다.
시중은행과 저축은행, 금융투자업권, 가상자산 거래소에 이어 한양증권에서도 외부 해킹으로 인한 개인정보 유출 사고가 포착됐다.
금융사의 외부 연계 시스템과 보안 사각지대를 조준한 지능형 공격이 이어지면서 금융권 전반의 근본적인 대책 마련이 시급하다는 지적이 나온다.
3일 증권업계 등에 따르면 한양증권은 지난달 29일 외부에서 해킹을 통한 고객과 임직원 정보 일부가 유출된 정황을 확인했다.
확인된 유출 규모는 고객 정보 15건, 임직원 정보 2건, 일반 개인정보 14건 등이다. 유출 항목에는 계좌번호와 주민등록번호 등 민감 정보가 포함됐다.
해킹은 외부 그룹웨어 솔루션을 통해 발생한 것으로 파악됐다.
사고 인지 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치를 완료했다는 게 한양증권 측의 설명이다.
정확한 해킹 시점은 파악 중이다. 구체적인 유출 범위와 경위도 조사하고 있다.
한양증권 측은 지난주에 관계기관에 신고했고 유출 대상 고객에게는 개별적으로 안내할 예정이라고 설명했다.
한양증권 관계자는 "고객 여러분께 심려 끼쳐드려 진심으로 사과드린다"며 "향후 보안 관리체계를 더 철저히 점검하고 재발 방지에 만전을 기하겠다"고 밝혔다.
앞서 시중은행과 저축은행, 보험업계, 금융투자업계 등 금융권 전반으로 해킹 피해가 확산하는 양상이다.
금융권 침해 사고가 잇따르는 주요 원인으로는 '약한 고리' 중심의 공략이 꼽힌다.
금융권 관계자는 "편의성과 보안강화는 대립하는 개념으로 중간 어딘가를 잘 선택해야 한다"고 고민을 털어놨다.
즉 비대면을 강화하면 편의성은 높아지지만 보안 위험이 커지고 대면업무를 활성화하면 보안 위험은 줄겠지만 편의성이 떨어진다는 주장이다.
공격자들은 메인 원장 시스템을 직접 노리기보다 대출모집인 시스템, 외주 솔루션, 업무지원 웹페이지 등 외부와 연결된 접점을 침투 경로로 활용했다.
그러면서 관리 목록에서 누락된 '그림자 IT(Shadow IT)' 자산의 존재와 객체 단위 권한 검증 미흡, 인공지능(AI) 기반 자동화 스캔 도구를 악용한 무차별 접근 시도가 피해를 확산시켰다는 분석이다.
전문가들은 해킹 피해를 막기 위해 구조적인 보안 체계 전면 개편이 필요하다고 조언한다.
먼저 외부에 노출된 정보기술(IT) 자산을 전수 조사해 방치된 미사용 시스템을 폐쇄할 것을 주문했다.
또한 비대면 연계 및 외부 응용프로그램 인터페이스(API) 통로에 대한 다중인증(MFA)과 호출 속도 제한을 의무화해야 한다고 강조했다.
댓글이 없습니다. 첫 댓글을 작성해보세요!