당국 “가상자산사업자도 첫 피해”
새마을금고도 뚫렸다
새마을금고에서도 해킹 공격을 받은 사실이 확인된 가운데 14일 서울 시내 한 새마을금고 지점 앞에 시민들이 서 있다. 연합뉴스
지난달 말부터 이어진 금융권 해킹으로 정보 유출 피해를 본 국내 금융회사가 총 16곳으로 집계됐다. 유출된 고객 정보는 약 10만건에 이른다. 국내 금융회사 4곳 중 1곳은 보안 업데이트, 해킹 감시 등 기본적인 보안 관리에 미흡했다고 자체 점검 결과를 내놨다.
금융위원회는 14일 오후 정부서울청사에서 신진창 사무처장 주재로 금융감독원·금융보안원·개인정보보호위원회·경찰청 등과 ‘제2차 긴급 상황대응 회의’를 열고 피해 현황과 보안 실태를 점검했다.
금융위에 따르면 지난달 말 신한은행 해킹 전후로 침해 사고가 확인된 금융회사는 은행·저축은행·상호금융·여신전문금융업·전자금융업·온라인투자연계금융업(온투업)·가상자산사업자 등 전 업권에 걸쳐 모두 16개사다.
은행은 신한·KB국민·하나·BNK부산은행 4곳이다. 저축은행은 예가람·웰컴·DB·OK저축은행 4곳, 여신업권은 현대캐피탈·산은캐피탈 2곳이다. 온투업체 PFCT·모우다, 전자금융업자 브라이트픽스, 가상자산사업자 스트리미·프라뱅, 새마을금고중앙회도 포함됐다. 특히 DB저축은행·산은캐피탈·브라이트픽스·스트리미·프라뱅은 이번 점검에서 처음 피해 사실이 드러났다. 가상자산업권에서 피해가 확인된 것도 이번이 처음이다.
유출 정보는 이름·연락처·주민등록번호·e메일 등이다. 계좌 비밀번호처럼 부정결제로 곧바로 이어질 수 있는 정보가 유출된 사례는 아직 확인되지 않았다.
금감원과 금융보안원은 현장 조사를 통해 침해 경로와 공격 방식을 파악하고 있다. 사고 간 연관성과 함께 공격 주체가 같은지, 인공지능(AI)을 활용한 해킹인지 등도 살펴보고 있다.
금융당국이 지난 8일까지 전 금융권을 대상으로 진행한 보안 체크리스트 점검에서는 555개사 가운데 425개사(76.5%)가 ‘적정’이라고 답했으며, 4곳 중 1곳에 달하는 130개사(23.5%)는 ‘미흡’이라고 보고했다. 금융당국은 공격자 인터넷주소(IP)를 즉시 차단하도록 지시했다.
댓글
0