대신증권·미래에셋자산운용·빗썸 연쇄 해킹, 대신증권 고객 3만 8490명 정보 유출…배후는?

오늘(28일) 대신증권·미래에셋자산운용·빗썸 등 국내 주요 금융사와 가상자산 거래소가 잇따라 해킹 피해를 입은 사실이 알려졌어요. 국가안보실은 같은 날 긴급점검회의를 열었고, 경찰은 각 사건의 연관성을 검토하며 내사에 착수했어요.

무슨 일이야? 🔍

대신증권·미래에셋자산운용·빗썸이 동시다발적으로 해킹 피해를 입었어요. 단일 사건이 아니라 복수의 금융사가 연달아 공격을 받은 연쇄 공격 양상이라는 점이 특히 주목받고 있어요. 대신증권은 내부 조사 결과 총 3만 8490명의 고객 정보가 유출된 것으로 파악했다고 밝혔어요. 미래에셋자산운용은 일부 업무용 시스템 관련 정보가 유출됐으나, 현재까지 고객 개인신용정보 유출은 없는 것으로 파악됐다고 밝혔고요. 국가안보실은 오늘 송기호 국가안보실 3차장 주재로 '금융권 연쇄 해킹 대응 긴급점검회의'를 열고 "2차 피해 차단에 만전을 기하겠다"고 밝혔어요. 금융당국도 긴급 점검에 착수했고, 경찰은 각 사건의 연관성을 검토하며 내사에 착수했어요.

북한이 왜 나와? 🌐

이달 초 해킹 사고 이후 북한 IP 대역에서 금융권을 향한 대규모 스캔성 접근이 이뤄진 것이 공식 확인됐어요. 다만 이 접근이 실제 침해 사고로 이어져 피해가 신고된 사례는 현재까지 없는 것으로 전해졌어요. 즉, 북한 IP는 이번 해킹의 공격 경로로 확인된 것이 아니라 별도의 스캔성 접근으로 포착된 거예요. 해커들은 여러 나라 서버를 경유해 실제 위치를 숨기는 경우가 많아서, 배후를 단정하기 어렵다는 신중론도 있어요. 경찰과 수사기관이 배후를 집중 분석 중이에요.

한편 북한은 국제 제재로 외화 조달이 막히자 사이버 공격을 통한 가상자산 탈취를 주요 수단으로 활용해 왔다는 게 국제사회의 공통된 분석이에요. 이번 사건의 배후와는 별개로, 금융권과 가상자산 거래소를 겨냥한 국가 지원 해킹 조직의 공격이 전 세계적으로 늘고 있다는 점에서 주목받고 있어요.

나한테 왜 중요해? 💸

대신증권·미래에셋자산운용은 국내 수많은 투자자가 이용하는 대형 금융사고, 빗썸은 국내 대표 가상자산 거래소예요. 주식이나 코인에 투자하고 있다면 내 계좌 정보나 자산이 직접 피해 대상이 될 수 있어요. 개인정보가 유출될 경우 2차 피싱·스미싱 피해로 이어질 수 있으니 주의가 필요해요. 빗썸과 미래에셋자산운용의 구체적인 피해 범위는 수사가 진행 중이어서 아직 공개되지 않은 상태예요.

앞으로 어떻게 될까? 🔎

수사 결과에 따라 상황이 크게 달라질 수 있어요. 피해 규모가 추가로 확인되면 금융당국의 보안 규제 강화나 긴급 보안 점검 의무화 같은 후속 조치가 이어질 수 있다는 분석이 나와요. 가상자산 거래소가 피해 대상에 포함된 만큼, 가상자산 보안 규제 강화 논의가 다시 불붙을 수 있다는 말도 나오고요. 피해 금융사들의 고객 대상 공식 안내 및 보상 방안 발표도 이어질 것으로 예상돼요.