[서울=뉴스핌] 김가희 기자 =금융투자업계에서 해킹에 따른 정보 유출 사고가 잇따르고 있다. 대신증권에서 고객 3만8490명의 개인(신용)정보가 유출된 데 이어 미래에셋자산운용에서도 일부 업무용 시스템을 통한 정보 유출이 발생했다. 금융당국은 금융회사에 사이버 공격 대응체계 강화와 정보보안 투자 확대를 주문했다.

28일 금융투자업계에 따르면 대신증권은 지난 17일 비대면 투자일임 계좌 개설과 연계된 서버에서 외부인의 비정상적인 접근을 확인했다. 회사는 공격자 IP와 우회 접속 경로를 차단한 뒤 접속 기록을 분석했고, 이달 26일 고객 정보 유출 사실을 확인했다.

유출된 정보는 고객명과 이메일, 주소, 통신사 식별정보, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 이 가운데 계좌번호와 휴대전화번호 등 일부 정보는 암호화돼 있었다. 대신증권은 현재까지 2차 피해나 핵심 업무 시스템에 대한 불법 접근 정황은 확인되지 않았다고 밝혔다.

미래에셋자산운용에서도 일부 웹 시스템에 대한 외부 IP의 비정상적인 접근으로 정보 유출이 발생했다. 회사는 이상 접근을 확인한 뒤 관련 경로를 차단하고 긴급 대응에 나섰으며, 외부 보안 전문업체와 함께 침해 원인과 영향을 조사하고 있다.

미래에셋자산운용은 이번 사고가 일반 고객이나 투자자 대상 시스템이 아닌 일부 업무용 시스템에서 발생했다고 설명했다. 현재까지 주민등록번호와 여권번호 등 고유식별정보나 민감정보, 개인신용정보가 유출된 정황은 확인되지 않았다. 금전 피해나 서버·데이터베이스에 대한 직접 침투 흔적도 없으며, 홈페이지 등 주요 서비스는 정상 운영 중이라고 밝혔다.

회사는 취약 기능을 일시적으로 비활성화하고 해외 접속과 공격 IP를 차단하는 등 보안 조치를 시행했다. 외부에서 생성된 계정을 비활성화하고, 피해 가능성이 있는 계정에 대해서도 비밀번호 변경 안내 등 보호 조치를 진행했다. 개인정보보호위원회에 관련 내용을 신고하고 법정 기한 내 정보주체에게 개별 통지할 계획이다. 다만 피해 인원과 구체적인 유출 정보 항목은 아직 공개되지 않았다.

금융감독원에 따르면 지난 14일 기준 은행과 저축은행, 상호금융, 여신전문금융회사 등 금융회사 16곳에서 침해사고가 발생했다. 공격 대상이 전자금융거래와 직접 관련이 없는 영업지원 시스템 등 비핵심 업무시설로 확대되는 양상도 나타나고 있다.

이찬진 금융감독원장은 이날 서울 여의도 금융감독원에서 열린 은행지주 이사회 의장 간담회에서 금융투자업계를 포함한 주요 금융회사들의 해킹 사고를 언급하며 정보보안 강화 필요성을 강조했다.

이 원장은 "사이버 공격의 방식이 나날이 고도화되는 가운데 공격 대상이 비핵심시설로 확대되는 등 전방위적 양상을 보이고 있다"며 "IT 보안을 부수적 업무로 간주하거나 IT 보안 투자를 비용으로 인식해 충분한 인력과 자원을 투입하지 않는 행태가 더 이상 반복돼서는 안 된다"고 말했다.

이어 금융회사 이사회가 정보보안 역량 강화에 앞장서야 한다고 강조했다. 인공지능(AI)이 해킹 도구로 활용되면서 취약점 탐지가 쉬워지고 동시다발적인 공격이 일상화할 수 있는 만큼, 금융회사들이 자율적인 방어체계를 신속하게 구축해야 한다는 취지다.

rkgml925@newspim.com