금융권 전방위로 확산되는 해킹 피해
금융업계 전반을 대상으로 한 해킹 공격이 멈추지 않고 확산하며 위기감이 고조되고 있습니다. 대신증권에서 약 3만 8천 명에 달하는 고객 데이터가 외부로 유출되었으며, 가상자산 거래소인 빗썸과 미래에셋자산운용에서도 보안 침해 정황이 포착되었습니다.
특히 이번 금융권 공격에 사용된 IP 중 상당수가 북한과 연관된 것으로 드러나면서, 관련 당국이 이례적인 경고 메시지를 발령했습니다. 증권업계 또한 이번 사태의 영향권에서 벗어나지 못했습니다. 대신증권 측은 지난 17일 비대면 방식의 계좌 개설 시스템에 해커의 접근 흔적을 발견했으며, 정밀 조사 결과 고객 3만 8천여 명의 정보가 빠져나간 것으로 확인했다고 발표했습니다. 유출된 구체적인 항목에는 성명과 거주지 주소, 사용자 ID, 암호화 처리가 된 계좌번호를 포함해 총 8가지 정보가 포함되었습니다.
가상자산 및 자산운용업계로 번지는 공격
국내 시장 점유율 2위권인 가상자산 거래소 빗썸 역시 해킹 공격을 받았습니다. 이번 공격은 직원들이 사용하는 업무용 시스템을 겨냥했으며, 현재 고객 정보의 유출 여부를 파악하기 위해 정밀 분석을 진행 중입니다. 미래에셋자산운용 또한 최근 해커의 침입으로 인해 개인정보가 유출된 사실이 드러났습니다.
지난달 말 시중은행을 시작으로 발생한 해킹 피해는 저축은행과 상호금융권, 보험사와 증권사, 그리고 가상자산 업계에 이르기까지 한 달 만에 금융권 전 영역으로 사실상 확산되었습니다. 이달 초 금융 당국이 보안 점검 강화를 권고했음에도 불구하고 공격을 막아내기에는 역부족이었습니다. 이찬진 금융감독원장은 AI 기술이 해킹의 도구로 활용되면서 보안 약점이 쉽게 노출되고, 동시다발적인 공격이 상시화될 수 있다고 지적하며 금융사 스스로 IT 자산을 엄격히 관리해야 한다고 강조했습니다.
북한발 IP 포착과 당국의 경고
최근 금융권을 겨냥한 해킹 시도 과정에서 북한 IP를 통한 접근이 대거 확인되었습니다. 지난 21일에는 시스템의 취약점을 탐색하기 위한 이른바 '스캔성 접속'이 440만 건 이상 기록되었습니다. 금융 당국은 해킹에 사용된 IP 정보를 수시로 공유하고 있는데, 이번 연쇄 해킹 사태 이후 북한을 특정하여 언급한 것은 이번이 처음입니다. 다만 해당 IP를 통한 직접적인 정보 유출이 확인되었는지는 아직 밝혀지지 않았습니다. 금융 당국은 이번 연쇄 사고가 발생하기 전인 지난달에도 국가 배후의 해킹 조직 등을 언급하며 금융권을 겨냥한 조직적 공격에 대해 이미 경고를 전달한 바 있습니다.