삼성등 7곳 웹트레이딩 보안 ‘구멍’
국내 대형 증권사들이 사이버거래 시스템을 도입했으나 해킹을 당하거나 비밀번호를 도용당하는 등 보안에 허점이 많은 것으로 드러났다.
또 금융감독원은 10개 증권사의 사이버거래 시스템 운영 실태를 점검,이같은 허점을 발견하고서도 관련자를 문책하지 않고 발표도 하지않았다.
이는 금감원이 9일 국회 정무위 소속 이성헌(李性憲·한나라당)의원에게 제출한 국정감사 자료에서 밝혀졌다.
금감원은 지난 5월15일터 6월2일까지 대신,삼성,LG투자증권,대우,현대,E*트레이드,E*미래에셋,굿모닝,동양,세종증권의 보안 실태를 점검했다.그 결과 삼성,대우,세종 등 7곳은 불필요한 서비스 번호가 개방돼 외부해커의 공격에 노출된 것으로 나왔다.특히 현대,삼성증권의경우,웹트레이딩 및 홈트레이딩 서버가 방화벽에 의해 보호되지 않은채로 인터넷망에 직접 접속됐다.
이 의원은 “대부분의 증권사는 웹서버를 외부해킹에 무방비 상태로노출시키고 있었고 비밀번호 등 고객정보를 암호화 처리하지 않는 등전산보안 불감증이 극에 달했다”고 지적했다.
박현갑기자 eagleduo@