데일리 TOP10
1위
대신증권·미래에셋운용·빗썸 연쇄 해킹, 금융권 정보 유출 비상
뉴스보이
2026.10.28. 09:54
뉴스보이
2026.10.28. 09:54
비핵심 서버 겨냥한 사이버 공격 확산과 정부 전수점검 착수
1
대신증권 비대면 계좌 연계 서버가 해킹돼 고객 3만8490명의 정보가 유출됨
2
이어 가상자산 거래소 빗썸의 사내 그룹웨어와 미래에셋자산운용 시스템도 침해됨
3
피해 기업들은 외부 접근을 차단하고 관계 당국에 신고한 뒤 정밀 조사에 착수함
4
이번 침해는 핵심 거래망 대신 취약한 외부 연계 서버를 노린 것으로 파악됨
5
과기정통부와 금감원은 민간 주요 통신시설 점검 및 금융사 방어체계 강화를 주문함
금융권 연쇄 침해 사고와 보안 체계의 취약 접점
금융투자사와 가상자산 거래소에서 무슨 일이 일어났는가
망분리 규제 속에서 외부 연계 접점은 왜 표적이 되었는가
유출 피해 예방과 향후 정부 점검은 어떻게 진행되는가
금융투자사와 가상자산 거래소에서 무슨 일이 일어났는가
•
대신증권의 비대면 계좌 연계 서버가 침해되어 고객 정보가 유출되었으며 빗썸과 미래에셋자산운용에서도 외부 해킹 정황이 잇달아 확인되었습니다. 이번 사고로 대신증권 고객 3만8490명의 이름과 이메일 등 8개 항목의 개인신용정보가 유출된 것으로 조사되었습니다.
•
대신증권 측은 유출 항목 중 계좌번호와 전화번호 등 주요 정보는 암호화 상태였으며 핵심 업무시스템 침투 흔적은 없다고 밝혔습니다. 가상자산 거래소 빗썸도 사내 모바일 그룹웨어 시스템에서 비정상적인 접근을 탐지한 뒤 외부 접속을 차단하고 관계 당국에 신고를 마쳤습니다.
•
미래에셋자산운용은 비정상적 접근으로 일부 업무용 시스템 정보가 유출되었으나 고유 식별정보나 일반 투자자 정보는 포함되지 않았다고 설명했습니다. 회사는 침해 사실을 인지한 즉시 웹 애플리케이션 방화벽을 적용하고 취약 기능과 공격 주소를 차단하는 등 긴급 조치를 시행했습니다.
망분리 규제 속에서 외부 연계 접점은 왜 표적이 되었는가
•
금융권의 핵심 업무망은 외부망과 철저히 분리되어 있지만 외부 기관 연계에 필요한 접점 구간이 해커들의 우회 경로로 악용되었습니다. 전자금융감독규정은 내부망의 물리적 분리를 의무화하면서도 비대면 업무 처리를 위해 외부 연계 서버를 두는 예외를 허용하고 있습니다.
•
보안 통제가 강력한 핵심 원장망과 달리 외부 인터넷에 노출된 비대면 연계 서버나 그룹웨어는 상대적으로 공격에 취약할 수 있습니다. 금융당국은 사이버 공격 대상이 비핵심시설로 전방위 확산되고 인공지능 악용으로 위협이 커진 만큼 이사회 차원의 선제적 방어 체계 마련을 주문했습니다.
유출 피해 예방과 향후 정부 점검은 어떻게 진행되는가
•
유출 피해가 우려되는 금융소비자는 금융감독원의 개인정보노출자 사고예방시스템을 통해 신규 계좌 개설이나 대출 등 2차 명의도용 피해를 차단할 수 있습니다. 해당 시스템에 등록하면 전 금융권에 정보가 실시간 전파되어 본인 확인 절차가 엄격해지고 부정 거래가 자동 제한됩니다.
•
과학기술정보통신부는 민간 주요정보통신기반시설 관리기관 111곳의 172개 시설을 대상으로 인터넷 접점 자산의 취약점을 연내까지 전수 점검할 방침입니다. 또한 개인정보 보호 조치가 미흡해 정보 유출 사고를 일으킨 기업에는 관련 법령에 따라 전체 매출액의 3% 이하에 해당하는 과징금이 부과될 수 있습니다.
금융투자사와 가상자산 거래소에서 무슨 일이 일어났는가
•
대신증권의 비대면 계좌 연계 서버가 침해되어 고객 정보가 유출되었으며 빗썸과 미래에셋자산운용에서도 외부 해킹 정황이 잇달아 확인되었습니다. 이번 사고로 대신증권 고객 3만8490명의 이름과 이메일 등 8개 항목의 개인신용정보가 유출된 것으로 조사되었습니다.
•
대신증권 측은 유출 항목 중 계좌번호와 전화번호 등 주요 정보는 암호화 상태였으며 핵심 업무시스템 침투 흔적은 없다고 밝혔습니다. 가상자산 거래소 빗썸도 사내 모바일 그룹웨어 시스템에서 비정상적인 접근을 탐지한 뒤 외부 접속을 차단하고 관계 당국에 신고를 마쳤습니다.
•
미래에셋자산운용은 비정상적 접근으로 일부 업무용 시스템 정보가 유출되었으나 고유 식별정보나 일반 투자자 정보는 포함되지 않았다고 설명했습니다. 회사는 침해 사실을 인지한 즉시 웹 애플리케이션 방화벽을 적용하고 취약 기능과 공격 주소를 차단하는 등 긴급 조치를 시행했습니다.
망분리 규제 속에서 외부 연계 접점은 왜 표적이 되었는가
•
금융권의 핵심 업무망은 외부망과 철저히 분리되어 있지만 외부 기관 연계에 필요한 접점 구간이 해커들의 우회 경로로 악용되었습니다. 전자금융감독규정은 내부망의 물리적 분리를 의무화하면서도 비대면 업무 처리를 위해 외부 연계 서버를 두는 예외를 허용하고 있습니다.
•
보안 통제가 강력한 핵심 원장망과 달리 외부 인터넷에 노출된 비대면 연계 서버나 그룹웨어는 상대적으로 공격에 취약할 수 있습니다. 금융당국은 사이버 공격 대상이 비핵심시설로 전방위 확산되고 인공지능 악용으로 위협이 커진 만큼 이사회 차원의 선제적 방어 체계 마련을 주문했습니다.
유출 피해 예방과 향후 정부 점검은 어떻게 진행되는가
•
유출 피해가 우려되는 금융소비자는 금융감독원의 개인정보노출자 사고예방시스템을 통해 신규 계좌 개설이나 대출 등 2차 명의도용 피해를 차단할 수 있습니다. 해당 시스템에 등록하면 전 금융권에 정보가 실시간 전파되어 본인 확인 절차가 엄격해지고 부정 거래가 자동 제한됩니다.
•
과학기술정보통신부는 민간 주요정보통신기반시설 관리기관 111곳의 172개 시설을 대상으로 인터넷 접점 자산의 취약점을 연내까지 전수 점검할 방침입니다. 또한 개인정보 보호 조치가 미흡해 정보 유출 사고를 일으킨 기업에는 관련 법령에 따라 전체 매출액의 3% 이하에 해당하는 과징금이 부과될 수 있습니다.
#대신증권
#빗썸
#미래에셋자산운용
#금융감독원
#과학기술정보통신부
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
