데일리 TOP10
2위
대신증권·미래에셋·빗썸 줄줄이 해킹…금융권 전방위 보안 위협
뉴스보이
2026.10.28. 11:29
뉴스보이
2026.10.28. 11:29
정부 합동 긴급 대응과 국가 주요 기반시설 보안 점검
1
대신증권에서 외부 비정상 접근으로 고객 3만8천490명의 계좌번호 등 8개 정보가 유출됨.
2
미래에셋자산운용과 가상자산 거래소 빗썸에서도 외부 침입 정황과 정보 유출이 잇따라 확인됨.
3
이에 대신증권은 즉각 시스템을 차단해 조사를 마쳤으며 고객 사과와 피해 보상 방침을 밝힘.
4
금융감독원은 대신증권에 현장 점검반을 급파해 침해 현황을 파악하고 금융권에 보안 강화를 주문함.
5
국가안보실이 긴급 대응 회의를 소집한 가운데 과기정통부는 111개 기관 기반시설 점검에 착수함.
연쇄 해킹으로 드러난 금융권 취약점과 정부 대응
연쇄 침해 사고는 어떤 경로로 발생했는가
정보 유출에 따른 금융회사의 배상 책임은 어떻게 결정되는가
국가안보실과 정부 부처는 앞으로 무엇을 확인하는가
연쇄 침해 사고는 어떤 경로로 발생했는가
•
이번 침해 사고는 핵심 거래망이 아니라 비대면 계좌 연계 서버와 업무용 소프트웨어 등 외부 인터넷 접점 시스템을 통해 발생했습니다. 금융회사의 내부망은 외부망과 분리되어 있지만 외부와 데이터를 주고받는 연계 접점이 해커의 침입 통로로 악용되었습니다.
•
대신증권은 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 징후가 확인되었습니다. 금융보안원과 열흘간 전수조사를 진행한 결과 고객 3만8천490명의 이름과 이메일, 암호화된 계좌번호 등 8개 항목의 정보가 유출된 것으로 드러났습니다.
•
가상자산 거래소 빗썸에서는 거래소 서비스망과 물리적으로 분리된 사내 모바일 그룹웨어 솔루션에 외부 비인가자가 침입했습니다. 미래에셋자산운용 역시 일부 웹 시스템에서 외부 인터넷주소의 비정상 접근을 포착해 차단 조치를 취했습니다.
정보 유출에 따른 금융회사의 배상 책임은 어떻게 결정되는가
•
금융회사는 정보 유출 과정에서 고의나 과실이 없었음을 스스로 입증하지 못하면 고객 피해에 대한 배상 책임을 지게 됩니다. 신용정보법과 개인정보 보호법은 정보 유출 사고 발생 시 금융회사에 엄격한 입증 책임을 부여하고 있습니다.
•
고의나 중대한 과실이 드러나면 법원은 실제 손해액의 최대 5배까지 배상액을 정할 수 있으며 피해자는 300만 원 이하의 법정손해배상을 요구할 수도 있습니다. 대신증권은 개인정보 유출로 손해가 발생한 고객에게 법령과 절차에 따라 배상을 진행하겠다는 방침을 밝혔습니다.
국가안보실과 정부 부처는 앞으로 무엇을 확인하는가
•
국가안보실은 주요 금융 인프라로 위협이 번지는 것을 차단하기 위해 유관 부처와 함께 긴급 대응에 나섰습니다. 청와대 국가안보실 3차장 주재로 금융위원회 등과 회의를 열어 피해 규모를 확인하고 확산 방지 방안을 점검했습니다.
•
과학기술정보통신부는 111개 기관이 관리하는 172개 주요정보통신기반시설을 대상으로 취약점 집중 점검에 들어갔습니다. 이달 말까지 자체 점검 체크리스트를 취합한 뒤 늦어도 연내에 현장 확인 조사를 마무리할 예정입니다.
•
금융감독원은 대신증권에 현장 점검반을 급파해 사고 현황을 파악하고 침해 경로를 정밀 조사하고 있습니다. 아울러 인공지능을 악용한 동시다발 해킹 위협에 대비해 금융권 전반에 보안 투자와 자체 방어체계 강화를 요구했습니다.
연쇄 침해 사고는 어떤 경로로 발생했는가
•
이번 침해 사고는 핵심 거래망이 아니라 비대면 계좌 연계 서버와 업무용 소프트웨어 등 외부 인터넷 접점 시스템을 통해 발생했습니다. 금융회사의 내부망은 외부망과 분리되어 있지만 외부와 데이터를 주고받는 연계 접점이 해커의 침입 통로로 악용되었습니다.
•
대신증권은 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 징후가 확인되었습니다. 금융보안원과 열흘간 전수조사를 진행한 결과 고객 3만8천490명의 이름과 이메일, 암호화된 계좌번호 등 8개 항목의 정보가 유출된 것으로 드러났습니다.
•
가상자산 거래소 빗썸에서는 거래소 서비스망과 물리적으로 분리된 사내 모바일 그룹웨어 솔루션에 외부 비인가자가 침입했습니다. 미래에셋자산운용 역시 일부 웹 시스템에서 외부 인터넷주소의 비정상 접근을 포착해 차단 조치를 취했습니다.
정보 유출에 따른 금융회사의 배상 책임은 어떻게 결정되는가
•
금융회사는 정보 유출 과정에서 고의나 과실이 없었음을 스스로 입증하지 못하면 고객 피해에 대한 배상 책임을 지게 됩니다. 신용정보법과 개인정보 보호법은 정보 유출 사고 발생 시 금융회사에 엄격한 입증 책임을 부여하고 있습니다.
•
고의나 중대한 과실이 드러나면 법원은 실제 손해액의 최대 5배까지 배상액을 정할 수 있으며 피해자는 300만 원 이하의 법정손해배상을 요구할 수도 있습니다. 대신증권은 개인정보 유출로 손해가 발생한 고객에게 법령과 절차에 따라 배상을 진행하겠다는 방침을 밝혔습니다.
국가안보실과 정부 부처는 앞으로 무엇을 확인하는가
•
국가안보실은 주요 금융 인프라로 위협이 번지는 것을 차단하기 위해 유관 부처와 함께 긴급 대응에 나섰습니다. 청와대 국가안보실 3차장 주재로 금융위원회 등과 회의를 열어 피해 규모를 확인하고 확산 방지 방안을 점검했습니다.
•
과학기술정보통신부는 111개 기관이 관리하는 172개 주요정보통신기반시설을 대상으로 취약점 집중 점검에 들어갔습니다. 이달 말까지 자체 점검 체크리스트를 취합한 뒤 늦어도 연내에 현장 확인 조사를 마무리할 예정입니다.
•
금융감독원은 대신증권에 현장 점검반을 급파해 사고 현황을 파악하고 침해 경로를 정밀 조사하고 있습니다. 아울러 인공지능을 악용한 동시다발 해킹 위협에 대비해 금융권 전반에 보안 투자와 자체 방어체계 강화를 요구했습니다.
#대신증권
#빗썸
#미래에셋자산운용
#금융감독원
#과학기술정보통신부
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
