대신증권 본사 / 사진=연합뉴스
대신증권 본사 / 사진=연합뉴스
금융권을 겨냥한 해킹 공격이 잇따르면서 고객 개인정보 유출에 대한 우려가 커지고 있다. 대신증권에서 고객 수만명의 개인정보 유출이 확인된 데 이어 미래에셋자산운용과 빗썸에서도 해킹 사고가 발생하면서 금융투자업계 전반의 보안 관리 체계가 도마 위에 올랐다. 금융당국과 정부는 외부에 노출된 서버와 핵심 정보통신시설에 대한 보안 점검을 강화하고 나섰다.

대신증권, 고객 정보 3.8만여건 유출…"고객 보호·재발 방지 대책 마련"

28일 대신증권은 내부조사 결과 현재까지 총 3만8490명의 정보가 유출된 것으로 파악했다고 밝혔다. 열흘에 걸쳐 정상서비스로 가장한 6만여 건의 신호를 전수조사한 결과 지난 26일 기준 고객명, 이메일, 주소, 통신ID, 은행명, 입출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 총 8개 항목이 유출 대상에 포함된 것으로 확인됐다.

이번 유출은 지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 드러났다. 외부의 이상접근을 감지한 직후, 공격에 사용된 IP와 우회접속 IP를 즉시 차단하는 등 긴급 대응조치를 실시했다. 이 과정에서 대신증권은 규제당국에 즉시 신고하고, 개인(신용)정보 유출 여부를 확인하기 위해 금융보안원과 함께 침해범위에 대한 정밀조사를 진행했다.

다만 현재까지 파악된 바에 의하면 이번 유출로 인해 고객에게 2차 피해가 발생한 정황은 발견되지 않았다고 대신증권은 밝혔다. 핵심 업무시스템에 대한 해커의 불법적인 접근도 발생하지 않았다는 설명이다. 대신증권은 정보유출 대상 고객들에게 정보유출 항목 등을 개별 안내하고, 피해가 확인되면 신속한 조치를 취한다는 방침이다.

재발 방지를 위해 해당서버의 접근통제와 이상징후 탐지·차단 체계를 한층 강화하고, 외부연계 시스템의 보안취약점 점검도 강화해 나갈 방침이다. 개인(신용)정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 손해배상도 진행할 계획이다.

진승욱 대신증권 대표이사는 "이번 유출을 엄중하게 받아들이고 있으며 고객 여러분께 깊이 사과드린다"며 "고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다"고 밝혔다.

미래자산운용·빗썸도 해킹 사고 발생

대신증권뿐 아니라 미래에셋자산운용에서도 해킹 사고가 발생하면서 금융투자업계의 보안 취약성에 대한 우려가 커지고 있다. 미래에셋자산운용은 이날 외부 해킹 공격을 받은 사실을 파악하고 정확한 침해 내용과 피해 범위를 확인하고 있다. 현재까지 구체적인 정보 유출 여부와 피해 규모는 확인되지 않은 상태다.

미래에셋자산운용 관계자는 "관련 내용을 파악 중"이라고 밝혔다. 앞서 같은 미래에셋그룹 계열사인 미래에셋생명에서도 개인정보 유출 사고가 발생했다. 지난 26일 고객정보 유출 사실이 확인되면서 금융감독원이 현장 점검에 착수한 바 있다.

국내 대형 가상자산 거래소인 빗썸에서도 개인정보 유출 사고가 발생했다. 빗썸은 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근을 탐지하고 개인정보가 유출된 사실을 확인했다. 사고를 인지한 직후 외부 접근을 차단하고 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 관계 당국에 침해 사실을 신고했다.

현재 빗썸은 유출된 정보에 일반 거래소 회원들의 개인정보가 포함됐을 가능성까지 열어두고 정확한 피해 규모와 범위를 조사하고 있다. 빗썸 관계자는 "정확한 유출 범위와 항목에 대한 분석을 신속히 진행하고 있다"며 "홈페이지 등을 통해 고객들에게 관련 내용을 공식 안내할 예정"이라고 설명했다.

금융당국, 금융권 보안 대응 긴급 주문

이찬진 금융감독원장이 28일 서울 영등포구 금융감독원에서 열린 은행지주 이사회 의장 간담회에서 발언하고 있다. 2026.10.28 / 사진=연합뉴스
이찬진 금융감독원장이 28일 서울 영등포구 금융감독원에서 열린 은행지주 이사회 의장 간담회에서 발언하고 있다. 2026.10.28 / 사진=연합뉴스
금융당국도 이사회 차원의 보안 대응을 긴급 주문하고 나섰다. 이찬진 금융감독원장은 이날 서울 여의도 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 "인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 IT 자산 관리와 자율 방어체계 구축을 당부했다. 이어 "IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라"고 강조했다.

정부도 국가 핵심 시스템의 보안 점검에 착수했다. 과학기술정보통신부는 민간 주요정보통신기반시설을 관리하는 111개 기관, 약 172개 시설을 대상으로 취약점을 점검한다. 통신 3사의 유무선 통신 서비스와 인터넷데이터센터(IDC) 관련 시스템 등이 대상에 포함된다.

특히 외부 인터넷에 노출된 서버와 웹페이지 등 인터넷 접점 자산의 관리 실태를 집중적으로 살펴볼 계획이다. 최근 금융권 사고에서 회사가 제대로 파악하거나 관리하지 못한 자산이 침해 경로로 악용됐을 가능성을 고려한 조치다. 과기정통부는 이달 말까지 점검 대상 현황과 자체 점검 체크리스트 등을 취합한 뒤 이르면 다음달, 늦어도 연내 각 기관의 자체 점검 결과에 대한 확인·점검을 마무리할 방침이다.

강경주 한경닷컴 기자 memory@hankyung.com