데일리 TOP10
2위
증권·운용·빗썸까지 줄줄이 뚫렸다…금융권 연쇄 해킹 비상
뉴스보이
2026.10.28. 10:00
뉴스보이
2026.10.28. 10:00
범정부 긴급 대응 돌입과 비핵심 전산망 보안 취약점 노출
1
대신증권과 미래에셋자산운용, 빗썸 등 금융투자업계와 가상자산거래소에서 연쇄 해킹 사고가 잇따라 발생함.
2
대신증권에서 고객 3만 8490명의 정보가 유출됐으며 일부 계좌번호와 전화번호는 암호화 상태였던 것으로 파악됨.
3
이번 공격은 핵심 거래시스템 대신 계좌 연계서버와 업무용 웹시스템, 사내 그룹웨어 등 비핵심망을 집중적으로 노림.
4
이에 청와대 국가안보실이 긴급회의를 소집해 2차 피해 방지를 논의하고 금융위는 피해 발생 시 전액배상 원칙을 밝힘.
5
경찰청 국가수사본부는 전담팀을 투입해 정식 내사에 착수했으며 금융감독원도 즉각 현장 점검에 돌입함.
금융망 빈틈 파고든 연쇄 해킹과 정부 대응
은행에서 증권과 가상자산거래소로 어떻게 번졌나
공격은 왜 비핵심 업무망에 집중됐나
해킹 피해 발생 시 배상 책임은 어떻게 나뉘나
정부 수사와 후속 대책에서 주목할 점은
은행에서 증권과 가상자산거래소로 어떻게 번졌나
•
이번 연쇄 침해는 주요 시중은행을 겨냥했던 비정상 반복 호출 공격이 금융투자업계와 가상자산거래소의 외부 연계 시스템으로 번지며 일어났습니다. 신한은행과 KB국민은행 등에서 발생한 고객 정보 유출 당시 동일한 접속 주소와 인공지능 기반 모의해킹 도구의 흔적이 발견되며 연쇄 공격의 신호탄이 되었습니다.
•
이후 공격은 증권사로 이어져 대신증권에서 고객 3만 8490명의 개인정보가 유출되는 사고가 확인되었습니다. 이름과 이메일 등 8개 항목이 빠져나갔으나 계좌번호와 전화번호 등 민감 정보는 암호화된 상태였습니다.
•
동시에 미래에셋자산운용의 일부 웹시스템과 가상자산거래소 빗썸의 사내 모바일 그룹웨어에서도 잇따라 침해 흔적이 드러났습니다. 핵심 전산망이 아닌 주변 업무 시스템을 타고 금융권 전반으로 침투 피해가 확산했습니다.
공격은 왜 비핵심 업무망에 집중됐나
•
해커들이 핵심 금융거래망 대신 연계 서버를 노린 이유는 외부 통신을 허용해야 하는 시스템의 보안 접점이 더 넓기 때문입니다. 전자금융감독규정에 따라 내부 업무망은 인터넷과 분리되지만 비대면 계좌개설 연계 서버나 그룹웨어는 외부망과 닿아 있는 구역에 위치합니다.
•
금융당국이 금융사 자체 점검에서 대다수가 보안 적정 판정을 받았다고 발표한 지 2주 만에 이번 사고들이 연이어 터져 나왔습니다. 공격자들은 철저하게 분리된 본사 거래망을 우회해 상대적으로 보안 관리가 느슨한 지원망을 집중적으로 파고들었습니다.
해킹 피해 발생 시 배상 책임은 어떻게 나뉘나
•
전자금융거래법상 금융회사는 해킹 사고로 소비자 피해가 발생하면 원칙적으로 무과실 손해배상 책임을 집니다. 법 제9조에 따르면 이용자에게 중대한 과실이 없는 한 금융사가 발생한 손해를 배상해야 합니다.
•
현재 금융당국과 시중은행은 이상거래 탐지 노력과 고객 과실 여부를 따져 손해를 분담하는 자율 기준을 마련해 두고 있습니다. 금융위원회는 이번 사태로 2차 금융피해가 발생할 경우 전액 배상 원칙을 적용해 엄격히 관리하겠다고 밝혔습니다.
•
반면 가상자산사업자는 전자금융거래법 적용 대상이 아니어서 유사 사고 시 동일한 배상 규정을 강제하기 어렵습니다. 가상자산이용자보호법상의 준비금 적립이나 보험에 의존해야 하므로 제도적 보호 수준에 격차가 존재합니다.
정부 수사와 후속 대책에서 주목할 점은
•
정부는 청와대 국가안보실을 중심으로 긴급회의를 소집하고 경찰청 국가수사본부를 통해 본격적인 내사에 들어갔습니다. 경찰 전담팀은 기존 은행권 연쇄 해킹 사건과 이번 증권·가상자산거래소 침해의 범행 수법을 비교하며 동일범 여부를 추적하고 있습니다.
•
금융감독원은 즉각 현장 점검에 착수해 금융투자업계의 보안 규정 준수 실태와 유출 경로를 들여다보고 있습니다. 이와 함께 금융위원회는 규제 사각지대에 있던 가상자산업권에도 주요 금융사 수준의 보안 기준을 도입하는 제도 개선을 추진할 계획입니다.
은행에서 증권과 가상자산거래소로 어떻게 번졌나
•
이번 연쇄 침해는 주요 시중은행을 겨냥했던 비정상 반복 호출 공격이 금융투자업계와 가상자산거래소의 외부 연계 시스템으로 번지며 일어났습니다. 신한은행과 KB국민은행 등에서 발생한 고객 정보 유출 당시 동일한 접속 주소와 인공지능 기반 모의해킹 도구의 흔적이 발견되며 연쇄 공격의 신호탄이 되었습니다.
•
이후 공격은 증권사로 이어져 대신증권에서 고객 3만 8490명의 개인정보가 유출되는 사고가 확인되었습니다. 이름과 이메일 등 8개 항목이 빠져나갔으나 계좌번호와 전화번호 등 민감 정보는 암호화된 상태였습니다.
•
동시에 미래에셋자산운용의 일부 웹시스템과 가상자산거래소 빗썸의 사내 모바일 그룹웨어에서도 잇따라 침해 흔적이 드러났습니다. 핵심 전산망이 아닌 주변 업무 시스템을 타고 금융권 전반으로 침투 피해가 확산했습니다.
공격은 왜 비핵심 업무망에 집중됐나
•
해커들이 핵심 금융거래망 대신 연계 서버를 노린 이유는 외부 통신을 허용해야 하는 시스템의 보안 접점이 더 넓기 때문입니다. 전자금융감독규정에 따라 내부 업무망은 인터넷과 분리되지만 비대면 계좌개설 연계 서버나 그룹웨어는 외부망과 닿아 있는 구역에 위치합니다.
•
금융당국이 금융사 자체 점검에서 대다수가 보안 적정 판정을 받았다고 발표한 지 2주 만에 이번 사고들이 연이어 터져 나왔습니다. 공격자들은 철저하게 분리된 본사 거래망을 우회해 상대적으로 보안 관리가 느슨한 지원망을 집중적으로 파고들었습니다.
해킹 피해 발생 시 배상 책임은 어떻게 나뉘나
•
전자금융거래법상 금융회사는 해킹 사고로 소비자 피해가 발생하면 원칙적으로 무과실 손해배상 책임을 집니다. 법 제9조에 따르면 이용자에게 중대한 과실이 없는 한 금융사가 발생한 손해를 배상해야 합니다.
•
현재 금융당국과 시중은행은 이상거래 탐지 노력과 고객 과실 여부를 따져 손해를 분담하는 자율 기준을 마련해 두고 있습니다. 금융위원회는 이번 사태로 2차 금융피해가 발생할 경우 전액 배상 원칙을 적용해 엄격히 관리하겠다고 밝혔습니다.
•
반면 가상자산사업자는 전자금융거래법 적용 대상이 아니어서 유사 사고 시 동일한 배상 규정을 강제하기 어렵습니다. 가상자산이용자보호법상의 준비금 적립이나 보험에 의존해야 하므로 제도적 보호 수준에 격차가 존재합니다.
정부 수사와 후속 대책에서 주목할 점은
•
정부는 청와대 국가안보실을 중심으로 긴급회의를 소집하고 경찰청 국가수사본부를 통해 본격적인 내사에 들어갔습니다. 경찰 전담팀은 기존 은행권 연쇄 해킹 사건과 이번 증권·가상자산거래소 침해의 범행 수법을 비교하며 동일범 여부를 추적하고 있습니다.
•
금융감독원은 즉각 현장 점검에 착수해 금융투자업계의 보안 규정 준수 실태와 유출 경로를 들여다보고 있습니다. 이와 함께 금융위원회는 규제 사각지대에 있던 가상자산업권에도 주요 금융사 수준의 보안 기준을 도입하는 제도 개선을 추진할 계획입니다.
#대신증권
#빗썸
#미래에셋자산운용
#해킹
#금융감독원
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
