한 달 새 정보유출 금융사 20곳
북한 IP 금융업계 접근 정황도
금융당국, 사고 경위 파악 나서
전문가, 피싱 등 2차 피해 경고
“로그인 2차 인증 활성화 권고”
대신증권, 고객 3만8490명 개인정보 유출
고객 3만8490명의 개인·신용정보가 유출된 것으로 알려진 28일 서울 중구 대신증권 본사 모습. 대신증권은 피해 고객에게 유출 사실을 알리고 재발 방지대책을 마련키로 했다. 연합뉴스
은행과 보험사에 이어 증권사와 자산운용사, 가상자산거래소까지 금융권 전반으로 외부 해킹에 의한 정보 유출 사고가 확산하고 있다. 전문가들은 비밀번호 변경 등 2차 피해를 막기 위한 예방조치에 나서야 한다고 당부했다.
대신증권은 지난 17일 고객 3만8490명의 개인정보가 유출된 것으로 파악돼 고객 보호 조치와 재발 방지 대책을 마련하고 있다고 28일 밝혔다. 유출된 정보는 이름, e메일, 주소, 통신 ID, 은행명, 입출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 등 총 8개 항목이다.
미래에셋자산운용도 최근 업무용 웹 시스템에서 외부 IP의 비정상적 접근 정황을 확인해 접근 경로를 차단하는 등 비상대응체계를 가동했다고 밝혔다. 일부 업무용 시스템 관련 정보가 유출됐으나 개인 신용정보 등 고객 정보는 유출되지 않은 것으로 파악됐다.
가상자산거래소 빗썸도 지난 27일 사내 모바일 시스템을 겨냥한 외부 해킹 공격으로 개인정보가 유출됐다고 밝혔다. 빗썸과 자회사, 협력업체 등의 임직원 정보가 유출된 정황이 확인됐으며, 고객 정보 유출 여부는 조사 중이다.
지난달 말부터 은행 등 금융권 곳곳에서 해킹에 따른 정보 유출 사고가 잇따르고 있다. 지난 26일 미래에셋생명에 이어 이날 가상자산거래소 1곳과 금융사 2곳의 피해 사실이 추가로 드러나면서 사고가 발생한 회사는 총 20곳으로 늘었다.
게다가 금융권을 겨냥한 해킹 시도에서 북한 IP 대역을 통한 접근 정황도 처음 확인했다. 금융감독원은 지난 21일 공문에서 “21일 오전 3시부터 지속적으로 다수의 북한 IP가 금융권을 대상으로 스캔성 접근을 시도한 정황이 대량 탐지됐다”고 밝혔다. 공문 발송 당시까지 탐지된 접근 건수는 약 440만4101건에 달했다.
송기호 청와대 국가안보실 3차장은 이날 긴급 대응회의에서 “신속한 대응과 2차 피해 차단에 만전을 기해달라”며 금융권의 보안 강화를 주문했다.
전문가들은 2차 피해로 이어질 가능성이 있다며 주의를 당부했다. 김형중 한국핀테크학회 회장은 “금융권 정보 유출 2차 피해의 99%는 보이스피싱·스미싱에서 발생한다”며 “사기범이 고객의 금융정보를 정확히 언급하며 접근할 수 있어 금융기관 사칭에 주의해야 한다”고 말했다.
금융당국은 금융사를 사칭한 전화나 문자메시지로 비밀번호·인증번호, 입금, 애플리케이션(앱) 설치를 요구할 경우 응하지 말라고 안내했다. ‘개인정보 유출 확인’ ‘피해보상’ ‘저금리 대출’ 등을 안내하는 문자메시지에 포함된 인터넷주소(URL)도 누르지 말고 삭제해야 한다.
추가적인 개인정보 유출을 막기 위해 본인 인증에 필요한 비밀번호나 신분증 사본, 주민등록번호 등 민감한 정보는 휴대전화에 저장하지 않는 게 좋다. ‘내 계좌 한눈에’(payinfo.or.kr) 서비스를 통해 자신도 모르게 개설된 계좌가 있는지 확인하는 것도 필요하다.
금융당국의 ‘금융거래 안심차단서비스’를 통해 자신도 모르게 실행되는 비대면 대출이나 계좌 개설 등을 막을 수 있다. ‘개인정보 노출자 사고예방시스템’에 개인정보 노출 사실을 등록하면 신규 계좌 개설이나 신용카드 발급 등 일부 금융거래가 제한돼 피해를 예방할 수 있다.
여러 인터넷 사이트에서 동일한 비밀번호를 사용하고 있다면 사이트마다 다른 비밀번호로 변경하고, 2차 인증을 활성화하는 것도 보안 강화에 도움이 된다.
권헌영 고려대 교수는 “유출된 비밀번호 대부분은 암호화돼 그대로 노출될 가능성은 적지만, 단순하거나 동일한 비밀번호는 변경하는 게 안전하다”며 “비밀번호 외에 2차 인증이 없는 서비스는 이용하지 않는 것도 필요하다”고 말했다.
댓글
0