은행권을 중심으로 확산했던 해킹 피해가 증권사와 자산운용사로까지 번지면서 금융투자업계에 비상이 걸렸다.
28일 금융투자업계에 따르면 대신증권과 미래에셋자산운용은 최근 발생한 해킹 사고와 관련해 피해 상황을 파악하고 보안 조치를 강화하고 있다.
대신증권은 이날 보도자료를 내고 "내부조사 결과 현재까지 총 3만8천490명의 정보가 유출된 것으로 파악하고, 피해 고객을 대상으로 보호 조치와 재발 방지 대책을 마련하고 있다"고 밝혔다.
이번 유출은 지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 드러났다고 회사는 전했다.
유출된 정보는 고객명, 이메일, 주소, 통신ID, 은행명, 입/출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 등 총 8개 항목이다.
같은 날 미래에셋자산운용에서도 "최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인한 즉시 관련 접근 경로를 차단하고 비상 대응 체계를 가동했다"고 안내했다.
다만 이번 사고로 영향을 받은 정보는 일부 업무용 시스템에서 사용하는 정보로 제한됐다는 설명이다. 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보를 비롯해 민감정보와 개인신용정보는 유출되지 않은 것으로 파악됐다.
서버나 데이터베이스에 직접 침투한 흔적은 발견되지 않았으며, 현재까지 금전적 피해도 확인되지 않았다. 홈페이지를 포함한 주요 시스템과 서비스 역시 정상적으로 운영되고 있다고 회사 측은 설명했다.
금융당국은 이날 대신증권에 현장 점검반을 파견해 관련 상황을 점검하고 있다.
이들 2곳을 제외하면 금융투자업권에서는 아직 추가 피해는 없는 것으로 알려졌지만, 다른 증권·자산운용사들도 내부 시스템을 재점검하는 등 추가 대책을 강구하고 있다.
다만, 이미 가능한 모든 보안 시스템을 가동하는 상황에서 또다시 사고가 발생하면서 업계의 근심도 적지 않은 상황이다.
앞서 금융투자업계는 시중은행을 비롯한 금융기관에서 해킹 사고가 발생하자 공격에 사용된 인터넷주소(IP)를 차단하고 백신 설치를 확대하는 등 보안 체계를 강화한 바 있다.
그럼에도 추가 사고가 발생하면서 기존 보안 조치만으로는 해킹 위협을 완전히 차단하기 어렵다는 우려가 나오고 있다.
이에 따라 주요 증권사와 자산운용사들은 외부 사이트 및 프로그램의 보안 상태를 재점검하고 시스템 이상 여부를 확인하는 등 대응 수위를 높이고 있다.
한국경제TV 디지털뉴스부 김현경 기자
khkkim@hankyungtv.com관련뉴스
