가상자산 거래소 빗썸과 미래에셋자산운용·대신증권에서 해킹 침해가 확인돼 금융감독원이 현장점검에 착수했다. 대신증권은 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔고, 빗썸은 현재까지 임직원 정보 유출을 확인해 회원 정보가 포함됐는지 조사하고 있다. 미래에셋자산운용은 일부 웹 시스템에서 외부 인터넷주소(IP)의 비정상적인 접근 정황을 확인해 접근 경로를 차단하고 비상대응체계를 가동했다. 금감원은 대신증권과 빗썸에 각각 현장 점검반을 보내 침해사고 현황을 살피고 있으며, 점검 중 법 위반 사항이 발견되면 검사로 전환할 예정이다.
| 구분 | 확인·발생 시점 | 확인된 정보 규모 |
|---|---|---|
| 대신증권 | 17일 | 3만8490명 |
| 빗썸 | 28일 | 임직원 정보 |
| 미래에셋자산운용 | 최근 | 일부 업무용 시스템 정보 |
| 미래에셋생명 | 지난 26일 | 자료에 규모 미공개 |
금융투자·가상자산업계 침해에 현장점검
금융당국과 해당 업권에 따르면 금감원은 28일 가상자산업계의 빗썸, 금융투자업권의 미래에셋자산운용·대신증권에서 발생한 해킹 침해 사실을 추가로 파악했다. 세 회사의 사고는 침해가 확인된 시스템과 현재까지 파악된 정보 범위가 각각 다르다. 대신증권에서는 투자일임 비대면 증권계좌 개설 연계 서버를 통한 고객정보 유출이 확인됐다. 빗썸은 사내 모바일 그룹웨어 시스템에서 비인가자의 비정상적인 접근을 확인했으며, 현재까지 임직원 정보 유출이 알려졌다. 미래에셋자산운용은 일부 웹 시스템에 외부 IP가 비정상적으로 접근한 정황을 확인했다고 밝혔다.
금감원은 대신증권과 빗썸에 각각 현장 점검반을 보내 침해사고의 현황을 점검하고 있다. 점검 과정에서 법 위반 사항이 확인되면 현장점검을 검사로 전환할 방침이다. 지난 26일 미래에셋생명 침해사고가 확인된 데 이어 28일 빗썸과 미래에셋자산운용·대신증권의 사고가 추가로 알려졌다.
대신증권 고객 3만8490명 정보 유출
대신증권은 28일 오전 보도자료를 내고 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다. 회사는 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에 해커가 비정상적으로 접근한 사실을 확인해 규제당국에 신고했다. 이후 조사를 진행해 고객정보 유출 사실을 확인했다. 사고를 처음 확인한 날짜와 정보 유출을 확인해 공개한 날짜는 각각 17일과 28일이다.
회사가 밝힌 유출 항목은 이름, 이메일, 주소, 통신ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개다. 입·출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 정보로 자료에 기재됐다. 대신증권은 고객의 개인·신용정보 유출 사실을 확인해 발표했으며, 금감원은 현장 점검반을 보내 사고 현황을 확인하고 있다. 점검 과정에서 법 위반 사항이 발견될 경우 검사로 전환될 수 있다. 유출 정보의 구체적인 항목과 인원은 회사가 발표한 내용에 포함됐다.
빗썸, 임직원 정보 확인 뒤 회원정보 조사
빗썸은 전날 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 인지했다. 현재까지 유출된 것으로 알려진 정보는 임직원 정보다. 회사는 회원 정보가 포함됐을 가능성도 열어두고 정확한 유출 범위를 분석하고 있다. 금융당국과 업권의 설명에 따르면 이번에 확인된 접근은 사내 시스템과 관련한 것이며, 유출 범위에 고객 정보가 들어가는지는 확인 작업이 진행 중이다.
빗썸 관계자는 사내 메신저를 외주업체를 통해 관리하고 있다고 설명하면서 “외주업체를 통해 관리하는 사내메신저에 대해 어제 해킹 공격 시도가 있었고, 임직원 정보 탈취 피해가 발생했다”고 말했다. 이어 “가상자산 탈취 등 거래소 거래 환경과는 관련이 없지만, 직원 사내 메신저를 통해 일부 고객 정보 유출 피해가 있는지 추가 확인 중”이라고 밝혔다. 회사는 임직원 정보 외에 회원 정보가 유출됐는지 조사하고 있으며, 금감원은 빗썸에 현장 점검반을 보내 침해사고 현황을 점검하고 있다. 현재까지 공개된 내용에는 회원 정보의 유출 여부와 최종 범위가 확정됐다는 발표는 없다.
미래에셋운용은 업무용 시스템 범위 조사
미래에셋자산운용은 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인한 뒤 접근 경로를 차단하고 비상대응체계를 가동했다고 밝혔다. 회사는 사고 원인과 영향 범위를 조사하고 있다. 현재까지 확인된 유출 범위는 일부 업무용 시스템을 이용하는 정보이며, 고유식별정보와 민감정보, 개인신용정보의 유출은 없는 것으로 파악됐다고 설명했다. 해당 시스템은 개인 고객 대상 서비스가 아니어서 투자자 정보는 해당하지 않는다고 회사 측은 밝혔다.
회사는 침해사고를 확인한 뒤 접근 경로를 차단했으며, 외부 보안 전문기관과 사고 원인을 분석하고 재발 방지 조치를 진행할 계획이라고 설명했다. 회사 측은 “회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중에 있다”면서 “사고인지 즉시 해당 취약점에 대한 보안 조치를 완료했으며, 이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획”이라고 밝혔다. 금전적 피해는 없고 서버나 데이터베이스에 직접 침투한 흔적도 확인되지 않았다는 회사 설명도 나왔다.
이찬진 금융감독원장은 28일 오전 8개 은행지주 이사회 의장 정례 간담회에서 금융권의 정보기술(IT) 보안을 당부했다. 이 원장은 “전날 주요 금투사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다”고 말했다. 이어 “인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것”이라며 “IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라”고 밝혔다. 금감원은 현장점검을 진행하고 위법 사항이 발견되면 검사로 전환할 예정이다.
· · · · · · · · · ·
관련기사
▶ 빗썸·미래에셋운용·대신증권 해킹 확인…금융당국 현황 파악
▶ [속보] 대신증권 고객정보 3만8천여건 유출…긴급 대응조치 시행
▶ [속보] 빗썸, 유출 개인정보에 회원 정보 포함 여부 분석 중
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
