주요 시중은행을 비롯한 금융권에서 잇따라 해킹 피해가 발생하면서 증권업계도 비상 대응에 들어갔다. 현재까지 증권사에서 고객정보 유출 등 피해는 확인되지 않았지만 연휴에도 보안 인력이 비상근무에 나서며 시스템 점검을 강화했다.
5일 금융권에 따르면 증권사들은 최근 금융사 해킹 사고에 사용된 공격자 인터넷주소(IP)와 공격 유형 등을 공유받아 해당 IP를 차단하고 내부 시스템을 재점검하고 있다.
한국거래소와 코스콤, 한국예탁결제원 등 증권 관계기관에서도 현재까지 해킹과 관련한 특이사항은 발견되지 않은 것으로 알려졌다.
NH투자증권은 같은 방식의 공격 시도가 있었는지 확인한 결과 이상이 없었으며 공격에 사용된 IP에 대한 차단 조치를 마쳤다.
신한투자증권도 공격자 IP를 토대로 침해 여부를 점검하고 주요 시스템의 백신 설치 확대와 인증 취약점, 개인정보 보유 여부 등을 재점검하고 있다. KB증권도 금융감독원 점검 기준에 따라 보안 상태를 확인하고 관제 대응 체계를 강화했다.
이번 금융권 해킹 사고에서는 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개사에서 동일한 공격자의 IP가 발견됐다. 공격자는 인공지능(AI) 도구를 활용해 여러 금융사를 대상으로 자동화된 공격을 벌인 것으로 전해졌다.
금감원은 전 금융권 약 500개사에 공격 IP와 보안 유의사항을 전달하고 긴급 점검을 요구했다. 은행·카드는 6일까지, 증권·보험·저축은행·전자금융업자 등은 8일까지 점검을 마쳐야 한다.
점검 대상은 공격 IP 차단과 피해 여부, 외부에 노출된 정보기술(IT) 자산·서비스 식별 및 보안 강화 등 12개 항목이다.
이에 따라 증권사 보안 관련 부서는 3~5일 연휴에도 비상근무 체계를 가동했다. 삼성증권과 미래에셋증권 등도 보안 시스템 전반을 점검하고 있으며 현재까지 별다른 이상 징후는 확인되지 않은 것으로 전해졌다. /김재옥기자
댓글
0