증권·자산운용·가상자산 업계서도 '해킹 사고'…당국 현장점검(종합)

금투업계 첫 해킹 정황 확인…당국 현장점검 나서

(서울=연합인포맥스) 신민경 이규선 전병훈 기자 = 증권·자산운용 업계와 가상자산 업계에서 잇따라 해킹에 따른 개인정보 유출 정황이 확인됐다.

28일 금융투자 업계에 따르면 대신증권 WM추진부는 이날 영업점 전 직원들을 대상으로 '개인(신용)정보 유출 관련 긴급 대응' 안내문을 배포했다.

고객 3만8천490명의 개인 신용정보가 유출된 데 따른 조치다. 대신증권은 이날 오전 고객들의 개인정보 유출 사실을 알렸다.

회사는 지난 17일 외부로부터의 불법적 접근 시도를 감지한 이후 금융보안원과의 조사를 거쳐 지난 26일 정부 유출 사실을 확인했다.

유출 정보는 고객명·주소·이메일·통신사 ID·은행명과 입·출금 계좌번호, 대신증권 종합 계좌번호, 휴대전화번호 등 8개 항목이다. 이 가운데 계좌번호와 휴대전화번호, 대신증권 종합 계좌번호는 암호화된 상태로 유출됐다. 대신증권은 고객 개인별로 유출된 정보 항목들이 상이하다고 안내했다.

회사는 홈페이지와 모바일트레이딩시스템(MTS)에 고객 공지를 올리고, 유출이 확인된 고객에게 사과 문자를 발송했다.

이날 자산운용업계와 가상자산업계에서도 줄이어 해킹 침해가 확인됐다.

미래에셋자산운용은 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인하고 금융위원회와 금융감독원에 침해사고를 신고했다.

개인 고객을 대상으로 한 서비스가 아닌 만큼 회사는 주민등록번호와 운전면허번호 등 고유식별정보와 민감정보, 개인신용정보는 유출되지 않았다는 입장이다.

미래에셋운용은 사고를 인지한 직후 웹 애플리케이션 방화벽(WAF)을 통해 공격 IP와 해외 접속을 차단하고 취약 기능을 중단했다.

빗썸도 전일 한국인터넷진흥원(KISA)과 개인정보보호위원회에 임직원과 외주업체 등 600여명 정보의 해킹 침해 사고를 신고했다.

공격 대상은 임직원만 이용하는 외주 구축 메신저 시스템으로, 거래소 네트워크와는 분리돼 있단 게 회사 설명이다. 공격 대상은 임직원만 이용하는 외주 구축 메신저 시스템으로, 거래소 네트워크와는 분리돼 있다.

대신증권은 응용프로그램 인터페이스(API)를 통한 공격을 받은 반면, 빗썸과 미래에셋운용은 임직원이 사용하는 그룹웨어의 보안 취약점이 공격에 이용됐단 차이가 있다. API 공격은 시스템 간 데이터 연결 통로를 악용하는 해킹 수법이다.

금융당국 고위 관계자는 "대신증권 건은 당국에 그제 보고됐고 미래에셋운용도 전날 보고 받은 사안으로, 금투업계 전반으로 해킹 피해가 번진 상황"이라며 "그룹웨어 침해 사고의 경우 임직원들이 외부에서도 시스템을 이용하다 보니 관리를 잘못하면 그 허점을 통로 삼아 침입할 수 있는데, 빗썸 등이 그런 유형"이라고 설명했다.

금감원은 일단 대신증권과 빗썸에 각각 현장 점검반을 보내 해킹 경위와 개인정보 유출 현황 파악에 나선 상태다. 미래에셋운용에 대해선 아직 현장 점검에 나서진 않은 상태다.

mkshin@yna.co.kr

kslee2@yna.co.kr

bhjeon@yna.co.kr