대신증권·미래운용·빗썸 뚫렸다…잇단 해킹에 당국 긴급 대응

대신증권과 미래에셋자산운용, 가상자산거래소 빗썸에서 잇따라 해킹에 따른 정보 유출이 확인됐다. 금융당국은 현장점검에 착수해 피해 규모와 유출 경위를 조사하고 있다.

28일 금융권에 따르면 금융감독원은 세 회사의 침해사고를 인지하고 점검반을 보내 현황 파악에 나섰다. 지난달 말 금융권에서 해킹 사고가 발생한 데 이어 증권·자산운용·가상자산업계에서도 정보 유출이 확인되면서 보안 우려가 커지고 있다.

대신증권에서는 고객 3만8,490명의 개인·신용정보가 유출됐다. 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 징후를 발견한 뒤 금융보안원과 정밀 조사를 진행해 26일 유출 대상과 항목을 확인했다.

유출 항목은 이름과 이메일, 주소, 통신 ID, 은행명과 암호화된 입출금 계좌번호·대신증권 종합계좌번호·휴대전화번호 등 8개다. 회사는 현재까지 2차 피해 정황과 핵심 업무 시스템에 대한 불법 접근은 확인되지 않았다고 설명했다. 피해 고객에게 개별 안내하고 실제 손해가 발생하면 관련 법령과 절차에 따라 배상할 방침이다.

미래에셋자산운용은 일부 업무용 웹 시스템에서 권한 없는 외부 접근과 정보 열람이 확인됐다고 밝혔다. 다만 해당 시스템은 개인 고객 대상 서비스가 아니어서 일반 투자자 정보는 유출 대상이 아니라고 설명했다.

미래에셋자산운용은 웹 애플리케이션 방화벽(WAF)을 통한 공격 IP 차단과 취약 기능 중단, 파일 내려받기·로그인 요청 횟수 제한 등의 조치를 마쳤다. 외부 보안 전문기관과 사고 원인 및 영향 범위를 정밀 분석하고 있다.

현재까지 고유식별정보와 민감정보, 개인신용정보 유출이나 금전적 피해는 확인되지 않았으며 주요 서비스도 정상 운영 중이라고 덧붙였다.



빗썸은 지난 27일 사내 모바일 그룹웨어에 외부 비인가자가 접근해 개인정보가 유출된 사실을 파악했다. 임직원과 외주업체 관계자 등 약 600명의 정보가 유출된 것으로 전해졌다.

빗썸은 한국인터넷진흥원과 개인정보보호위원회에 신고하고 회원 정보 포함 여부 등 정확한 유출 범위를 분석하고 있다.

청와대는 이날 오후 국가안보실 주재로 금융위원회 관계자들과 긴급대응회의를 열어 대응 방안을 논의할 예정이다.