대신증권 "고객 3만8천490명 개인·신용정보 유출"
빗썸도 정보 유출 인지, 미래에셋은 비상체계 가동
은행권에서 시작된 인공지능(AI) 해킹 공포가 가상자산업계, 증권업계까지 번졌다. 미래에셋생명에 이어 가상자산 거래소 빗썸과 미래에셋자산운용, 대신증권에서 해킹 침해가 추가로 확인된 것이다.
28일 금융권에 따르면 금융감독원은 최근 빗썸과 미래에셋운용, 대신증권의 해킹 침해 사실을 인지했다. 대신증권은 이날 보도자료를 통해 "고객 3만8천490명의 개인·신용정보가 유출됐다"고 밝혔다. 대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에 해커의 비정상적 접근을 확인해 규제당국에 신고했고, 이후 조사를 통해 고객정보 유출 사실을 확인했다.
빗썸은 지난 27일 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 인지했다. 현재까지 임직원 정보만 유출된 것으로 알려졌으나 회사는 회원 정보가 포함됐을 가능성을 포함해 정확한 유출 범위를 분석 중이다.
미래에셋자산운용은 최근 일부 웹 시스템에서 외부 인터넷주소(IP)의 비정상적인 접근 정황을 확인해 접근 경로를 차단하고 비상대응체계를 가동했다고 밝혔다. 현재까지 유출 범위는 일부 업무용 시스템을 이용하는 정보로, 고유식별정보와 민감정보, 개인신용정보 유출은 없는 것으로 파악됐다.
앞서 미래에셋생명에서도 해킹으로 인한 정보 유출이 확인돼 유출 대상과 항목에 대한 조사를 진행 중이다. 미래에셋생명은 지난 26일 일부 시스템 침해 사고로 고객 개인 신용 정보가 유출됐다고 밝혔다. 금융감독원은 우선 대신증권과 빗썸에 대한 현장 점검에 착수했다. 점검 과정에서 법 위반 사항이 발견되면 검사로 전환해 진행한다는 계획이다.
이찬진 금융감독원장은 이날 은행지주 이사회 의장 간담회에서 "인공지능이 해킹 수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 "IT(정보기술) 보안은 고객 재산과 정보를 보호하고 금융 신뢰를 높이는 핵심 업무라는 인식 아래 이사회가 IT 보안 역량 제고를 위해 앞장서 달라"고 당부했다.
