금융권 전체로 번진 해킹…“북한 IP 다수 포착”

[앵커]

해킹 피해가 전 금융권으로 번지며 사그라지지 않는 모습입니다.

대신증권에서 3만 8천 명의 고객 정보가 유출됐고, 가상자산 거래소 빗썸과 미래에셋자산운용에서도 피해가 확인됐습니다.

특히, 금융권을 공격한 IP 중 다수가 '북한발'로 확인돼, 당국이 이를 별도로 경고하고 나섰습니다.

이세중 기자의 보도입니다.

[리포트]

증권사도 해킹을 피해 가지 못했습니다.

대신증권은 "지난 17일 비대면 계좌 개설 시스템에 해커 접근이 감지됐다"며 조사 결과 "3만 8천여 명의 개인정보가 유출됐다"고 밝혔습니다.

유출 항목은 이름과 주소, ID, 암호화된 계좌번호 등 8개 항목입니다.

국내 2위권 가상자산 거래소, 빗썸도 털렸습니다.

직원 대상 업무용 시스템이 공격받았는데 고객 정보가 유출됐는지는 아직 분석 중입니다.

여기에 미래에셋자산운용도 최근 해커의 공격으로 개인 정보가 유출된 거로 파악됐습니다.

지난달 말 시중은행에서 시작한 해킹 피해가 저축은행, 상호금융에 이어 보험사, 증권사, 가상자산업계까지, 한 달 만에 사실상 금융권 전체로 확산된 겁니다.

이달 초 당국이 자체 보안점검 강화를 요청했지만, 속수무책이었습니다.

[이찬진/금융감독원장 : "AI가 해킹 수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것으로 보이는 만큼 금융회사 스스로 IT 자산을 철저하게 관리하고…."]

최근 금융권을 겨냥한 해킹 시도엔 북한 IP 접근도 대거 포착됐습니다.

지난 21일, 특정 시스템의 취약점을 알아내기 위한 이른바 '스캔성 접속'이 440만 건 이상이었습니다.

금융당국은 해킹 시도에 사용된 IP를 수시로 공유하는데 금융권 해킹 사태 이후 북한을 특정한 건 이번이 처음입니다.

다만, 아직 해당 IP를 통한 유출이 확인되진 않았습니다.

앞서 연쇄 해킹이 발생하기 전인 지난달에도, 금융 당국은 '국가 배후 해킹조직' 등 금융권을 대상으로 한 조직적 해킹 시도를 경고한 바 있습니다.

KBS 뉴스 이세중입니다.

촬영기자:고형석/영상편집:김선영/그래픽:김성일