靑, 빗썸·대신증권 해킹 긴급점검…“스미싱·보이스피싱 2차 피해 차단”

(연합뉴스)

금융권과 가상자산 거래소로 해킹 피해가 번지자 청와대가 관계기관 합동 대응에 나섰다. 고객정보 유출이 금융사기와 금융 신뢰 훼손으로 이어지지 않도록 2차 피해 차단에 집중하고, 보안 여력이 부족한 중소 금융회사의 취약점도 점검하기로 했다.

청와대 국가안보실은 28일 송기호 3차장 주재로 ‘금융권 연쇄 해킹 대응 긴급점검회의’를 개최했다고 밝혔다. 은행·증권·보험·온라인투자연계금융 등 금융권과 가상자산 분야의 침해사고 대응을 총괄·조정하기 위한 자리다.

회의에는 금융위원회와 과학기술정보통신부, 개인정보보호위원회, 금융보안원, 한국인터넷진흥원 관계자가 참석했다.

참석기관들은 사고별 조사 진행 상황과 조치 내용을 확인하고, 유출정보를 악용한 스미싱·보이스피싱 등 2차 피해 방지대책을 논의했다. 외부 연계서버와 사내 업무시스템 등 유사한 공격경로에 대한 점검방안도 살폈다.

아울러 향후 공격정보와 조사결과를 실시간으로 공유하며 긴밀히 공조하기로 했다.

이번 회의는 증권사와 자산운용사, 보험사, 가상자산 거래소 등에서 정보 유출 사고가 연이어 발생한 가운데 열렸다. 금융당국에 따르면 대신증권은 비대면 계좌개설 연계서버의 해킹 정황을 조사한 결과 고객 3만여 명의 개인신용정보가 유출된 사실을 확인했다.

미래에셋자산운용은 일부 웹 시스템에서 외부 인터넷주소(IP)의 비정상적인 접근 정황을 발견해 해당 경로를 차단하고 비상대응 체계를 가동했다. 현재까지 파악된 유출 범위는 일부 업무용 시스템 이용 정보로, 고유식별정보와 민감정보, 개인신용정보 유출은 없는 것으로 파악됐다. 앞서 미래에셋생명에서도 개인정보 유출 사고가 발생해 금융감독원이 현장점검에 착수했다.

빗썸은 사내 모바일 그룹웨어에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 전날 인지했다. 현재까지 유출된 정보는 임직원 정보로 알려졌다.

송 차장은 “금융 분야 해킹은 국민의 재산과 금융 신뢰에 직결되는 만큼, 신속한 대응과 2차 피해 차단에 만전을 기해 달라”며 “특히 중소 금융회사 등 보안 여력이 부족한 곳이 보안 사각지대가 되지 않도록 보안 강화에 총력을 기울여 달라”고 강조했다.

이어 “국가안보실은 관계기관과 함께 조치 상황을 지속적으로 점검하고 상황 변화에 따라 추가 조치를 검토할 방침“이라며 “국민께서도 금융회사 등을 사칭한 전화와 문자에 각별히 유의해 달라“고 당부했다.