은행과 보험사 등 금융권에서 잇따르던 해킹 사고가 금융투자업계로 번지고 있다. 이찬진 금융감독원장이 주요 금융투자회사의 해킹 사고를 언급한 가운데 대신증권에서 고객 3만8490명의 개인정보가 유출된 것으로 확인됐다. 미래에셋자산운용과 함께 가상자산거래소 빗썸에서도 정보 유출 사고가 발생했다.
이찬진 원장은 28일 서울 여의도 금감원 본원에서 열린 은행지주 이사회의장 조찬 간담회에서 “어제 주요 금투사에서 전반적으로 해킹 사고가 발생한 걸로 알고 있다”고 밝혔다.
이 원장은 “특히 AI가 해킹 수단으로 활용되면서 보안 취약성이 쉽게 탐지되고 동시다발적 공격이 현실화될 것으로 보이는 만큼 금융회사가 보안 취약점을 스스로 찾아내 제거하는 자율 방어 체계를 구축해야 한다”고 강조했다.
그는 이어 “IT 보안을 부수적 업무로 간주해서 규제 요구 사항만을 형식적으로 준수하거나 IT 보안 투자를 비용으로만 인식해서 충분한 인력과 자원을 투입하지 않는 행태가 더 이상 반복되어서는 안 될 것”이라며 이사회 차원의 적극적인 대응을 당부했다.
실제 대신증권은 이날 고객 3만8490명의 개인(신용)정보가 유출된 사실을 확인했다고 밝혔다.
지난 17일 투자일임 비대면 증권계좌개설 연계서버에서 외부 해커의 비정상적인 접근 징후를 발견, 공격에 사용된 인터넷주소(IP)와 우회접속 IP를 차단하고 금융당국에 신고했다. 이후 금융보안원과 함께 정상적인 서비스로 위장한 접속 신호 6만여건을 조사한 결과, 지난 26일 고객정보 유출 사실을 확인했다.
대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 확인되지 않았다고 밝혔다. 정보가 유출된 고객에게 개별 통지하고, 실제 손해가 발생하면 관련 법령에 따라 배상할 방침이다.
미래에셋자산운용에서도 해킹 피해가 발생했다. 다만 현재까지 확인된 유출 범위는 일부 업무용 시스템을 이용하는 정보이며, 고객 정보 유출은 없었다는 설명이다.
미래에셋자산운용 관계자는 “회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중”이라며 “유출 정보내 고유식별정보와 개인민감정보 등은 없는 것으로 확인됐다”고 밝혔다.
이 관계자는 “당사는 사고인지 즉시 해당 취약점에 대한 보안 조치를 완료했고, 이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획”이라고 덧붙였다.
가상자산거래소 빗썸에서도 개인정보 유출 사고가 발생했다. 외부 비인가자가 사내 모바일 그룹웨어 시스템에 비정상적으로 접근한 것으로 확인됐다.
빗썸 측은 “사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 확인하고, 한국인터넷진흥원과 개인정보보호위원회에 신고했다”며 “회원 정보 포함 가능성을 포함해 정확한 범위를 분석 중”이라고 말했다.
![[단독]두나무 품는 네이버파이낸셜, 상장 땐 네이버에 ‘주주보호 의무’](https://view-cdn.nate.com/nate-view/2026/10/28065439/CP-2023-0098-40700592-thumb-640x413.jpg)
