빗썸·미래에셋·대신증권 동시 해킹, 대신증권은 3만 8490명 정보 유출 확인됐다고?

오늘(28일) 가상자산 거래소 빗썸이 사내 그룹웨어 시스템이 해킹당해 개인정보가 유출됐다고 공식 발표했어요. 같은 날 미래에셋자산운용과 대신증권에서도 해킹 침해 사실이 확인됐다는 보도가 나오면서, 금융권 전반을 노린 동시다발적 사이버 공격 가능성이 주목받고 있어요. 정부는 통신사 등 172곳을 대상으로 긴급 보안 점검에 나섰어요.

이번 해킹, 어떤 상황이야? 🔍

빗썸이 해킹당한 건 외부 고객 서비스 시스템이 아니라 임직원용 사내 모바일 그룹웨어 시스템이에요. 빗썸은 27일 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 인지했고, 28일 공식 발표했어요. 내부 시스템이 뚫리면 임직원 정보나 고객 데이터에 접근이 가능해질 수 있어요. 유출된 개인정보의 구체적인 항목과 피해 규모는 현재 조사 중이라 아직 공개되지 않은 상태예요.

빗썸만의 문제가 아니라는 점도 눈에 띄어요. 미래에셋자산운용과 대신증권에서도 같은 날 해킹 침해 사실이 확인됐거든요. 기관별로 피해 수준은 달라요.

• 미래에셋자산운용: 외부의 비정상적인 접근으로 일부 업무용 시스템 정보가 유출됐지만, 고유식별정보·개인민감정보·개인신용정보는 유출되지 않은 것으로 파악됐어요. 일반 고객·투자자 정보는 해당하지 않는다고 회사 측은 설명했어요.
• 대신증권: 고객명·이메일·주소·휴대전화번호(암호화)·입출금 계좌번호(암호화) 등 8개 항목이 유출 대상에 포함됐어요. 현재까지 총 3만 8490명의 정보가 유출된 것으로 파악됐다고 밝혔어요.

공격 주체와 경로는 아직 조사 중이에요. 이번 사태가 공통된 보안 허점을 노린 조직적 공격일 가능성도 제기되고 있어요.

나한테 어떤 영향이 있어? 💸

대신증권 이용자라면 내 정보가 유출됐을 수 있어요. 빗썸 이용자도 피해 규모가 아직 조사 중인 만큼 주의가 필요해요. 개인정보보호법에 따라 피해 기관들은 유출 사실을 이용자에게 개별 통지할 의무가 있어서, 앞으로 공식 통지 절차가 진행될 거예요. 통지가 오기 전이라도 보이스피싱(전화 사기)·스미싱(문자 사기) 등 2차 피해에 주의가 필요해요. 금융 정보가 함께 유출됐을 경우 계좌 도용 등 금전 피해로 이어질 수도 있거든요.

앞으로 어떻게 될까? 🛡️

정부가 통신사 등 172곳을 대상으로 긴급 보안 점검에 나선 만큼, 추가 피해 기관이 더 드러날 수 있다는 말이 나와요. 공격 주체와 경로는 아직 조사 중이지만, 이번 사태를 계기로 가상자산 및 금융권 전반에 대한 사이버 보안 규제가 강화될 수 있다는 전망도 나오고 있어요.