금융당국 현황 파악…금투업계, 모니터링 강화하며 보안 대책 강구
AI부동산경제신문 | 경제
[서울=이진형 기자] 금융권을 겨냥한 해킹 사고가 은행권을 넘어 증권사와 자산운용사, 가상자산 거래소로 확산하고 있다. 대신증권에서 고객 3만8,490명의 개인정보 유출이 확인된 데 이어 미래에셋자산운용과 가상자산 거래소 빗썸에서도 외부의 비정상적인 접근에 따른 정보 유출 사고가 발생했다. 금융당국은 사고 현황 파악에 나섰으며, 금융투자업계도 내부 시스템 점검과 보안 모니터링을 강화하고 있다.
대신증권 고객 3만8,490명 정보 유출…8개 항목 확인
대신증권은 내부 조사 결과 고객 3만8,490명의 정보가 유출된 사실을 확인했다고 28일 밝혔다.
사고는 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후가 포착되면서 드러났다. 회사가 확인한 유출 항목은 고객 이름, 이메일, 주소, 통신ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 총 8개다.
이 가운데 입·출금 계좌번호와 종합계좌번호, 휴대전화번호는 암호화된 상태로 확인됐다. 다만 암호화 여부만으로 정보 유출에 따른 위험이 완전히 해소됐다고 단정할 수는 없어, 구체적인 피해 가능성과 추가 보호 조치에 대한 확인이 필요하다.
대신증권은 피해 고객을 대상으로 보호 조치와 재발 방지 대책을 마련하고 있으며, 고객들에게 관련 사실을 개별 통지했다. 금융당국도 현장 점검반을 보내 사고 경위와 정보 유출 현황 등을 파악하고 있다.
미래에셋자산운용, 업무용 웹 시스템에서 비정상 접근 확인
미래에셋자산운용에서도 일부 시스템의 정보 유출 사고가 확인됐다.
회사는 일부 웹 시스템에서 외부 IP를 통한 비정상적인 접근 정황을 발견한 직후 접근 경로를 차단하고 비상 대응 체계를 가동했다고 밝혔다. 금융위원회와 금융감독원에 침해사고 보고를 마쳤으며, 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 조사하고 있다.
미래에셋자산운용은 주민등록번호 등 고유식별정보와 민감정보, 개인신용정보는 유출되지 않은 것으로 파악했다고 설명했다. 해당 시스템이 개인 고객을 대상으로 한 서비스가 아니어서 일반 투자자 정보도 포함되지 않았다는 입장이다.
회사 측은 서버나 데이터베이스에 직접 침투한 흔적이 확인되지 않았으며, 악성코드 감염이나 서비스 중단, 금전적 피해도 없었다고 밝혔다. 홈페이지를 비롯한 주요 시스템과 서비스 역시 정상 운영 중이라고 설명했다.
대응 조치도 진행됐다. 회사는 웹 애플리케이션 방화벽(WAF)을 적용하고 해외 접속과 공격 IP를 차단했으며, 비정상 접근에 이용된 기능을 중단했다. 파일 다운로드와 로그인 요청 횟수를 제한하고 접근 권한 검증과 관련된 취약점을 보완하는 한편, 외부에서 생성된 계정을 비활성화하고 영향 대상자에게 비밀번호 변경을 안내했다.
다만 구체적인 유출 정보의 규모와 항목은 공개되지 않았다. 회사는 관련 법령에 따른 개인정보보호위원회 신고와 정보 주체 개별 통지를 진행할 계획이다.
빗썸도 사내 메신저 해킹 피해…고객정보 유출 여부 조사
가상자산 거래소 빗썸에서도 임직원 정보가 탈취되는 사고가 발생했다.
빗썸은 외주업체를 통해 관리하는 사내 메신저에 지난 27일 해킹 공격 시도가 있었으며, 이 과정에서 임직원 정보 탈취 피해가 발생했다고 밝혔다.
회사는 현재까지 확인된 피해가 가상자산 탈취 등 거래소의 거래 환경과 직접 관련된 것은 아니라고 설명했다. 다만 직원들이 사용하는 사내 메신저를 통해 일부 고객 정보까지 유출됐는지는 추가로 확인하고 있다.
빗썸의 사고는 고객 자산이나 거래 시스템에 대한 직접적인 침해 여부와 별개로, 내부 업무 시스템을 통해 고객 정보가 노출될 가능성도 점검해야 한다는 점에서 주목된다. 현재로서는 고객정보 유출 범위와 구체적인 피해 규모가 확정되지 않은 만큼 추가 조사 결과를 지켜볼 필요가 있다.
미래에셋생명까지 이어진 금융권 해킹…당국 대응 확대
최근 금융권에서는 개인정보 유출 사고가 잇따르고 있다. 미래에셋생명에서도 지난 25일 일부 시스템의 이상 증상이 확인됐고, 26일 새벽 고객 개인신용정보 유출 사실이 파악돼 금융감독원이 현장 점검에 들어갔다.
이후 대신증권과 미래에셋자산운용, 빗썸의 사고까지 알려지면서 금융권 전반의 정보보호 체계에 대한 우려가 커지고 있다.
이찬진 금융감독원장은 28일 서울 여의도 금융감독원에서 열린 은행지주 이사회 의장 조찬 간담회에서 금융투자회사에서도 전반적인 해킹 사고가 발생한 것으로 알고 있다며 금융권에 정보기술(IT) 보안을 당부했다.
다른 금융투자회사들도 현재까지 별도의 이상 징후가 확인되지 않았더라도 외부 접속과 내부 시스템을 재점검하는 등 대응을 강화하고 있다. 금융권에서는 공격 동향을 지속적으로 살피고 시스템 취약점과 비정상 접근 여부를 확인하는 작업이 진행 중이다.
정보 유출 범위와 2차 피해 여부가 관건
이번 사고에서 확인해야 할 핵심은 각 회사의 실제 정보 유출 범위와 추가 피해 발생 여부다. 대신증권은 고객 정보 유출 규모와 항목을 공개했지만, 미래에셋자산운용은 구체적인 유출 규모를 밝히지 않았고 빗썸 역시 고객정보 유출 여부를 조사하고 있다.
개인정보 유출은 계좌정보나 연락처 등이 악용되는 사칭 연락, 피싱, 계정 탈취 시도 등 2차 피해로 이어질 가능성이 있어 주의가 필요하다. 다만 현재 공개된 내용만으로 각 사고에서 실제 2차 피해가 발생했다고 단정할 수는 없다.
금융회사들은 침해 경로를 차단하는 데 그치지 않고 접근 권한 관리, 인증 절차, 외부 위탁 시스템의 보안 상태 등을 점검해야 한다. 이용자 역시 금융회사나 거래소를 사칭한 문자·전화·이메일에 주의하고, 출처가 불분명한 링크를 누르거나 비밀번호와 인증정보를 전달하지 않는 것이 중요하다.
금융권 해킹 사고가 잇따르는 가운데, 각 회사의 추가 조사 결과와 금융당국의 점검을 통해 정보 유출의 정확한 범위와 보안상 취약점이 얼마나 명확하게 밝혀질지가 향후 관건이 될 전망이다.
AI부동산경제신문 | 편집부
이진형 기자
Copyright © 2026 AI부동산경제신문. All Rights Reserved.
){kind=small}
){kind=small}
){kind=small}
){kind=small}