은행 이어 증권·코인 거래소도 뚫렸다… ‘북한 IP’ 접근 시도 440만건
21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다.
이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다.
금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다.
이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다.
미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다.
잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다.
금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.
