미래에셋증권도 고객 정보 털려
9월부터 37개사 40건 사고 신고
서울 중구 미래에셋증권 본사 모습. 연합뉴스
금융권에서 해킹에 따른 정보 유출이 잇따르면서 보안 관리의 허점이 드러나고 있다. 기본적인 보안패치와 접근통제가 미흡한 가운데 인공지능(AI)을 활용한 공격까지 더해져 방어체계 개선이 시급해졌다.
8일 금융권에 따르면 미래에셋증권은 지난 7일 모바일웹 인증 로그인 서비스와 그룹웨어가 공격을 받아 고객·임직원 3만 9000여 명의 정보가 유출됐다고 밝혔다. 고객 3800여 명의 계좌번호와 임직원 등 3만 5255명의 개인정보가 빠져나갔다. 회사는 확인된 금전 피해는 없다고 설명했다.
금융위원회에 따르면 9월 30일부터 11월 3일까지 37개사에서 침해사고 40건이 신고됐고 정보 약 47만 3000건이 유출됐다. 일부 업체에서는 회사가 관리하는 계정에서 약 10억 원이 탈취되기도 했다. 미래에셋증권 사고는 빠진 집계다.
금융위가 지난달 금융회사 555곳의 보안 실태를 점검한 결과 130곳에서 최신 보안패치 미적용, 기술지원이 끝난 시스템 관리 부족, 24시간 관제체계 미구축, 접근권한 관리 부족 등 미흡한 사항이 확인됐다.
최근 공격에는 AI 기반 도구가 쓰인 것으로 추정된다. 앱·웹 보안 전문기업 모니터랩은 AI가 서버 반응에 따라 공격 방식을 바꾸고 기존 기법을 조합할 수 있어 특정 문자열이나 패턴 차단만으로는 막기 어렵다고 분석했다.
금융위는 지난 5일 약 580개사의 고객용 서비스와 내부 업무망, 개발·시험용 시스템 등 외부 접점을 전수점검하겠다고 밝혔다. 금감원은 가상자산 업계에서도 해킹 피해가 속출하자 오는 19일 모든 가상자산사업자의 정보보호최고책임자를 소집해 보안 실태와 대응 방안을 논의할 예정이다.
박동해 기자 eastsea@busan.com
댓글
0