대신증권, 해킹에 고객정보 3만8천여건 유출…금융권 해킹 확산(종합)

17일 외부 침입 흔적 포착…26일 개인정보 유출 확인

계좌번호 등 8개 항목 유출…대신증권 "2차 피해 정황 없어"

(서울=연합인포맥스) 신민경 이규선 기자 = 대신증권에서 해킹 사고가 발생해 고객 3만8천여명의 개인정보가 유출됐다.

은행과 보험사 등 금융권 전반에서 잇따르던 해킹 사고가 증권업계로까지 확산하는 모습이다.

대신증권은 28일 고객 3만8천490명의 개인(신용)정보가 유출된 사실을 확인했다고 밝혔다.

이번 사고는 지난 17일 투자일임 비대면 증권계좌개설 연계서버에서 해커의 비정상적인 접근 징후가 포착되면서 드러났다.

대신증권은 금융보안원과 함께 약 6만건의 접속 기록을 조사한 결과 지난 26일 고객정보 유출 사실을 확인했다.

유출된 정보는 고객명과 이메일, 주소, 통신ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 계좌번호와 휴대전화번호는 암호화된 상태로 유출됐다.

대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 확인되지 않았다고 설명했다.

이찬진 금융감독원장도 이날 해킹 사고 발생 사실을 공개적으로 언급했다.

이 원장은 서울 여의도 금융감독원 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 "어제 주요 금투사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다"고 말했다.

이 원장은 "인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 금융회사 이사회의 IT 보안 역량 강화를 주문했다.

최근 금융권에서는 은행과 저축은행, 상호금융, 여신전문금융회사 등을 중심으로 해킹 사고가 잇따랐다.

그동안 금융투자업권에서는 일부 증권사에 대한 외부 공격자의 접근 흔적이 발견됐으나, 실제 시스템 침해나 개인정보 유출 피해는 확인되지 않은 상태였다.

그러나 지난 26일 미래에셋생명에서 개인정보 유출 사고가 확인된 데 이어 대신증권에서도 대규모 고객정보 유출이 드러나면서 금융권 전반의 보안 관리에 대한 우려가 커지고 있다.

대신증권은 피해 고객에게 유출 사실을 개별 통지하고, 손해가 발생할 경우 관련 법령에 따라 배상할 방침이다.

진승욱 대신증권 대표이사는 "이번 개인(신용)정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다"고 밝혔다.

mkshin@yna.co.kr

kslee2@yna.co.kr