금융권 전반으로 확산된 해킹 피해…북한 IP 접속 정황도 포착

[nbn시사경제] 김아림 기자

국내 금융권을 겨냥한 해킹 피해가 은행과 보험사를 넘어 증권사와 가상자산업계까지 확산되고 있다. 일부 금융회사에서 고객 개인정보 유출이 확인된 가운데, 최근 금융권을 대상으로 한 대규모 접속 시도에서 북한 IP가 다수 포착되면서 보안 우려가 커지고 있다. 

금융권에 따르면 대신증권은 지난 17일 비대면 계좌 개설 시스템에서 외부 해커의 접근을 감지했다. 이후 조사 과정에서 고객 약 3만 8,000명의 개인정보가 유출된 사실을 확인했다. 유출된 정보에는 이름과 주소, 아이디(ID), 암호화된 계좌번호 등 8개 항목이 포함됐다.

가상자산 거래소 빗썸에서도 해킹 피해가 발생했다. 직원들이 사용하는 업무용 시스템이 공격받았으며, 고객 정보 유출 여부는 현재 조사 중이다. 미래에셋자산운용 역시 최근 해커의 공격으로 개인정보가 유출된 것으로 파악됐다. 

특히 최근 금융권을 겨냥한 해킹 시도 과정에서 북한 IP를 통한 접속이 다수 포착된 것으로 알려졌다. 지난 21일에는 시스템의 보안 취약점을 탐색하기 위한 이른바 '스캔성 접속'이 440만 건 이상 발생했다.

금융당국은 해킹 시도에 사용된 IP 정보를 금융회사들과 수시로 공유하고 있다. 이번 연쇄 해킹 사태 이후 북한 IP를 특정해 경고한 것은 처음이다.

다만 북한 IP를 통한 접속이 실제 개인정보 유출로 이어졌는지는 확인되지 않았다. IP 주소만으로 공격 주체를 단정하기도 어려운 만큼 추가적인 조사가 필요한 상황이다.

앞서 금융당국은 지난달에도 국가 배후 해킹조직 등을 통한 조직적인 사이버 공격 가능성을 경고한 바 있다.

이찬진 금융감독원장은 인공지능(AI)이 해킹 수단으로 활용되면서 보안 취약점 탐색과 동시다발적인 공격이 늘어날 수 있다고 지적하며, 금융회사들의 철저한 IT 자산 관리를 강조했다.

금융권 전반에서 해킹 피해가 잇따르는 가운데 금융회사들의 보안 취약점 점검과 개인정보 보호 대책 강화가 주요 과제로 떠오르고 있다.

alimlaim94@gmail.com