대신증권에서 고객 3만8490명의 개인·신용정보가 유출됐다. 지난달 은행권에서 드러난 해킹 피해에 이어 이달 대신증권에서도 정보 유출을 확인하면서 보안 위기가 금융권 전반으로 번지고 있다. 고객 거래시스템뿐 아니라 계좌개설 연계서버와 보험 청약시스템 등에서도 침해사고가 잇따르는 양상이다.
대신증권은 28일 내부조사 결과 고객 3만8490명의 개인·신용정보 유출을 확인했다고 밝혔다.
대신증권은 17일 이상 접근을 감지한 직후 공격에 사용한 인터넷주소(IP)와 우회접속 IP를 차단하고 금융당국에 신고했다. 이후 정상적인 서비스 요청으로 위장한 약 6만 건의 접속 신호를 조사해 26일 정보 유출 사실과 대상 항목을 확인했다.
유출 항목은 고객명·이메일·주소·통신ID·은행명·입출금 계좌번호·종합계좌번호·휴대전화번호 등 8개다. 대신증권은 이 가운데 두 종류의 계좌번호와 휴대전화번호는 암호화한 상태였다고 설명했다. 현재까지 고객의 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 확인하지 못했다고 밝혔다.
대신증권은 피해 고객에게 유출 항목을 개별 안내하고, 정보 유출로 손해가 발생하면 관련 법령과 절차에 따라 배상할 계획이다. 사고 서버의 접근통제와 이상징후 탐지·차단 체계를 강화하고 외부 연계시스템의 보안 취약점도 점검하기로 했다.
은행권 이어 보험·증권·가상자산으로 번진 정보 유출
미래에셋자산운용도 28일 해킹 침해 사실을 발표했다. 아울러 가상자산업계에서도 정보 유출 사고가 발생했다. 빗썸은 27일 사내 모바일 그룹웨어에 외부인이 비정상적으로 접근해 개인정보가 유출된 사실을 인지했다. 미래에셋자산운용의 구체적인 피해 범위와 빗썸의 회원정보 포함 여부는 조사 중이다.
26일에는 미래에셋생명이 개인·신용정보 유출 사실을 공개했다. 최근 금융권 연쇄 해킹 사태에서 보험업권이 해킹에 따른 정보 유출을 확인해 당국에 신고한 첫 사례다. 미래에셋생명은 25일 일부 시스템에서 이상 증상을 발견한 뒤 외부 전문기관과 분석해 26일 새벽 정보 유출을 확인했다. 침해 지점은 고객 청약시스템과 홈페이지 일부로 파악됐다.
같은 날 KB국민은행은 기존 해킹 사고에서 고객 1631명과 임직원 460명 등 2091명의 추가 정보 유출을 확인했다고 밝혔다. 전체 유출 인원은 2210명으로 늘었다. 다만 새로운 공격이 아니라 기존 사고 조사에서 누락했던 피해를 추가로 확인한 것이다.
앞서 KB국민은행과 하나은행은 2일 각각 고객 119명과 89명의 정보 유출을 발표했다. KB국민은행은 지난달 30일 밤 직원용 모바일 업무지원시스템에서 비정상적인 외부 접근을 인지했다. 하나은행은 지난달 1일 영업지원시스템에 대한 해킹 시도를 인지하고 대응했다.
신한은행에서는 지난달 29~30일 새벽 외부 비인가자가 대출 모집인 전용 간편조회 서비스에 접근해 약 2만5000명의 정보를 유출한 것으로 확인됐다. 유출 대상에는 고객 이름과 전화번호·연소득·대출한도 등이 포함됐다.
후원하기



























