빗썸·미래에셋운용도 해킹…대신증권 고객 3만8490명 정보 유출

[이슈밸리=박지영 기자] 은행과 보험사에서 잇따르던 해킹 침해사고가 증권·자산운용업계와 가상자산 거래소에서도 확인됐다. 대신증권에서는 고객 3만8490명의 개인·신용정보가 유출됐으며, 빗썸과 미래에셋자산운용도 금융당국의 현황 파악 대상에 포함됐다.

28일 금융감독원은 빗썸과 미래에셋자산운용·대신증권의 해킹 침해 사실을 추가로 인지했다. 대신증권에는 현장 점검반을 보내 사고 경위와 피해 범위를 살펴보고 있다.

대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 징후를 포착했다. 공격에 이용된 접속 경로를 차단하고 당국에 신고한 뒤 금융보안원과 조사에 나섰으며, 지난 26일 고객정보 유출을 확인했다.

유출 항목은 이름과 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개다. 이 가운데 두 종류의 계좌번호와 휴대전화번호는 암호화된 상태였다는 게 회사 측 설명이다.

대신증권은 현재까지 핵심 업무시스템에 대한 불법 접근이나 2차 피해 정황은 발견되지 않았다고 밝혔다. 피해 고객에게 유출 항목을 개별 안내하고, 정보 유출로 손해가 발생하면 관련 법령과 절차에 따라 배상할 방침이다. 외부 연계 시스템의 취약점 점검과 접근통제 강화도 추진한다.

빗썸은 지난 27일 사내 모바일 그룹웨어에 외부 비인가자가 접근해 개인정보가 유출된 사실을 인지했다. 다만 회원정보가 포함됐는지와 전체 유출 규모는 분석 중이다. 미래에셋자산운용 역시 침해 사실이 당국에 파악됐지만, 제공된 보도에는 구체적인 피해 규모와 유출 항목이 제시되지 않았다.

이찬진 금융감독원장은 이날 오전 열린 8개 은행지주 이사회 의장 정례 간담회에서 금융회사 이사회의 보안 관리 책임을 강조했다.

이 원장은 “인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것”이라며 “IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라”고 말했다.

지난 26일 미래에셋생명에 이어 증권사와 자산운용사, 가상자산 거래소까지 침해사고가 확인되면서 당국이 점검해야 할 범위도 넓어졌다. 각 사고의 침입 경로와 피해 규모에 대한 조사가 진행 중인 만큼, 사고 간 연관성이나 동일 공격자의 소행 여부는 아직 확인되지 않았다.