빗썸 해킹 의혹과 가상자산거래소 및 금융권 보안 점검 상황 정리

---

금융권으로 번진 해킹 공포의 시작

최근 인공지능(AI)을 활용한 사이버 공격 방식이 고도화되면서 시중은행과 저축은행을 겨냥했던 해킹 사고가 금융투자업계와 보험사, 가상자산거래소까지 확산하고 있어요. 해킹이란 권한이 없는 자가 컴퓨터 네트워크나 시스템에 무단으로 침입해 정보를 빼내거나 손상을 입히는 행위를 뜻해요.

금융당국이 앞서 긴급 보안점검 결과를 공개했음에도 불구하고 주요 금융사와 플랫폼에서 연이어 침해 징후가 포착되면서 자체 점검의 실효성이 시험대에 올랐다는 지적이 나오고 있어요.

• 지난달 말 시중은행과 저축은행 중심이었던 사고가 증권·운용사로 번졌어요
• 금융당국의 자체점검 결과 발표 2주 만에 추가 사고가 드러났어요

대신증권 정보 유출과 각사별 대응 전개

대신증권은 지난 17일 비대면 증권계좌개설 연계서버에서 비정상적인 접근 징후를 발견한 뒤 금융당국에 신고했어요. 전수조사 결과 고객 3만8490명의 정보가 유출된 것으로 확인되었어요.

• 대신증권은 유출 대상 고객에게 개별 안내하고 배상 계획을 밝혔어요
• 미래에셋자산운용과 미래에셋생명에서도 웹 시스템 및 청약시스템 침해 정황이 확인되었어요

빗썸 등 주요 기관 피해 현황 비교

이번에 해킹 피해가 알려진 주요 기관들은 각각 시스템의 성격에 따라 유출 범위와 대응에 차이를 보이고 있어요. 관련 내용을 표로 정리해 보았어요.

구분	상세 내용
빗썸	사내 모바일 그룹웨어 비인가자 접근 확인, 이용자 정보 유출 여부 확인 중
대신증권	비대면 계좌개설 연계서버 통해 고객 3만8490명 정보 유출 확인
미래에셋자산운용	업무용 웹 시스템 권한 외 열람 확인, 일반 고객 정보 해당 없음

• 빗썸 측은 거래소 서비스가 물리적으로 분리된 네트워크를 사용해 고객 자산에는 영향이 없다고 설명했어요
• 경찰청 국가수사본부 사이버테러수사대 전담수사팀도 내사에 착수했어요

빗썸 측 설명과 당국 및 업계 반응

---

빗썸 관계자는 “가상자산 거래를 담당하는 핵심 전산시설이 아닌 임직원 업무 지원 시스템이 침해됐다”며 “가상자산 지갑 주소 등 부정결제나 자산 이전에 활용될 수 있는 정보 유출은 아직 확인되지 않았다”고 설명했어요.

• 금융위원회는 유영준 디지털금융정책관 주재로 긴급점검회의를 열었어요
• 금융감독원은 은행지주 이사회 의장 간담회에서 공격 대상이 비핵심시설로 확대되고 있다고 진단했어요

향후 보안 대책과 전망

금융당국은 전자금융거래법이 적용되지 않는 가상자산업권 등에도 주요 금융회사 수준의 보안조치와 사고 대응태세를 갖추도록 할 가능성이 있어요.

• 외주 솔루션의 공통 취약점이 원인일 경우 유사 기업으로 피해가 확산할지 주목돼요
• 금융회사 스스로 자율방어 체계를 조속히 구축해야 한다는 목소리가 커지고 있어요

Q&A

---

Q1. 빗썸 이용자의 자산이나 가상자산 지갑도 유출되었나요?
가상자산 거래를 담당하는 핵심 전산시설이 아닌 임직원 업무 지원 시스템이 침해되었으며, 가상자산 지갑 주소 등 자산 이전 관련 정보 유출은 아직 확인되지 않았다고 해요.

Q2. 이번 해킹 사고로 정보가 유출된 곳은 어디인가요?
대신증권에서 고객 3만8490명의 정보가 유출된 것으로 확인되었고, 빗썸과 미래에셋자산운용 등에서도 임직원 시스템 및 업무 웹 시스템 침해 정황이 확인되어 조사가 진행 중이에요.

Q3. 금융당국은 어떤 대응에 나섰나요?
금융위원회 주재로 긴급점검회의가 열렸고, 금융감독원은 현장 점검에 착수하며 가상자산업권까지 주요 금융사 수준의 보안 조치를 갖추도록 하겠다고 밝혔어요.

결론

지금까지 빗썸 해킹 이슈를 둘러싼 금융권의 침해 사고 발생 경위와 각사 및 당국의 대응 상황을 살펴보았어요. 잇따르는 보안 사고 속에서 철저한 원인 분석과 실효성 있는 대책 마련이 중요해 보인답니다.

MoonAri.com에서 더보기