시중은행과 증권사 등 금융권 전반에 해킹 사고가 확산되고 있는 가운데, 가상자산거래소에서 실제 자산 탈취 피해가 발생했다. 금융당국의 보안 점검 실효성에 의문이 제기되고 있으며, 금융회사들의 내부통제를 강화해야 한다는 지적이 나오고 있다.
금융업계에 따르면, 지난달 말 은행권에서 시작된 해킹 피해가 이달 중순 저축은행과 캐피탈사, 가상자산업계를 거쳐 보험·금융투자업계로까지 확산됐다. 지난 28일에는 대신증권과 미래에셋자산운용, 가상자산거래소 빗썸에서도 피해 사실이 추가로 확인되면서 침해사고가 확인된 금융회사는 최소 20곳으로 늘었다.
가상자산거래소 프라뱅에서는 지난 24일 약 1억원 규모의 자산 탈취 피해가 발생했다. 프라뱅은 사고 발생 이틀 뒤인 26일 홈페이지를 통해 피해 사실을 공지했으며, 금융감독원도 같은 날 프라뱅에 대한 현장점검을 정식 검사로 전환했다. 프라뱅은 비정상적인 출금을 탐지한 직후 비상대응체계를 가동하고 거래소 시스템에 대한 전면 점검을 진행했다고 밝혔다. 현재 프라뱅은 서비스를 잠정 중단했으며, 피해 자산을 정확히 파악해 전액 회사 자산으로 보전하겠다는 방침이다.
가상자산거래소 빗썸에서도 사내 모바일 그룹웨어 해킹으로 임직원뿐 아니라 고객 개인정보가 유출된 사실이 뒤늦게 확인됐다. 지난 27일 발생한 해킹으로 고객 6444명과 임직원 715명 등 총 7159명의 정보가 유출 대상에 포함됐다. 이 가운데 고객 5600명의 정보는 암호화되어 외부에서 열람할 수 없는 상태이며, 실제 개인정보가 노출된 고객은 844명으로 파악됐다. 유출 정보에는 성명, 휴대전화번호, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등 민감한 개인정보가 포함되어 2차 피해 우려가 제기되고 있다. 빗썸은 거래소 서비스나 고객 데이터베이스가 직접 침해된 정황은 확인되지 않았다고 밝혔다.
금융위원회는 가상자산업권 등 현재 '전자금융거래법'이 적용되지 않는 업권에 대해서도 보안조치를 강화하고 사고 발생 시 신속한 대비태세를 갖출 수 있도록 다각적인 방안을 추진할 계획이라고 밝혔다.
이달 들어 금융당국은 금융회사 등 555개사를 대상으로 긴급 보안 점검에 나섰으며, 130개사에서 보안 관리 미흡 사항이 확인됐다. 그러나 자체 점검만으로는 해킹 공격에 대한 대응 능력을 검증하기 어렵다는 지적이 나오고 있다.
금융소비자들의 2차 피해 예방도 과제로 꼽히고 있으며, 금융기관이나 수사기관을 사칭하는 피싱과 가짜 사이트에 주의해야 한다는 당부가 이어지고 있다. 금융당국은 다음 달 5일 이억원 금융위원장 주재로 금융협회장과 5대 시중은행장 등이 참석하는 'AI 보안위협 대응 금융권 간담회'를 개최할 예정이다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국