데일리 TOP10
2위
금융·가상자산 업계 연쇄 해킹 확산…빗썸 신분증 노출에 코인 탈취까지
뉴스보이
2026.10.29. 18:28
뉴스보이
2026.10.29. 18:28
금융보안원의 침해지표 긴급 공유와 비핵심 관리망 보안 거버넌스 점검
1
가상자산 거래소 빗썸에서 사내 시스템 해킹으로 6천여 명의 개인정보가 유출됐으며 844명은 신분증 사본 등 민감정보가 노출됨.
2
대신증권에서도 비대면 연계 서버 침해로 고객 3만 8천여 명의 개인 신용정보가 유출된 사실이 확인됨.
3
코인마켓 거래소 프라뱅은 핫월렛 침해로 1억 원 상당의 가상자산을 탈취당해 서비스를 중단하고 전액 보전을 약속함.
4
이에 금융보안원은 공격자 IP 17개 지표를 긴급 공유하고 PHP 취약점 자체 점검 결과를 당일까지 제출하도록 지시함.
5
이번 연쇄 침해는 복잡한 해킹 기법보다 업무 편의용 전용 채널 등 관리 거버넌스 미비가 주요 취약점으로 지적됨.
금융권 연쇄 침해 사고의 원인과 2차 피해 대응
공격자들은 어떤 경로로 시스템에 침투했는가
유출된 신분증과 계좌 정보는 어떻게 보호하는가
가상자산 탈취 시 거래소는 어떤 책임을 지는가
금융권 보안 관리 체계는 어떻게 바뀌는가
공격자들은 어떤 경로로 시스템에 침투했는가
•
공격자들은 해외 우회 서버와 치명적인 웹 취약점을 악용해 보안 관리가 취약했던 연계 채널을 뚫고 내부로 침투했습니다. 이들은 네덜란드와 프랑스 등 여러 국가의 임대 서버나 가상 사설망을 경유해 정상 접속 신호로 위장한 뒤 시스템에 접근했습니다.
•
특히 비인가 공격자가 서버 제어권을 탈취할 수 있는 피에이치피투셸(PHP2Shell) 원격 코드 실행 취약점이 침투 과정에 활용되었습니다. 이에 금융당국은 금융회사들에 긴급 자체 점검을 요청하고 당일 조치 계획을 제출받는 등 대응에 나섰습니다.
•
아울러 사내 모바일 그룹웨어나 직원 편의를 위해 열어 둔 비핵심 채널처럼 보안 거버넌스가 미비한 지점이 결정적 통로로 작동했습니다. 복잡한 첨단 해킹 기법보다는 시스템 운영 부주의와 관리 체계 소홀이 대형 침해 사고의 근본 원인으로 드러났습니다.
유출된 신분증과 계좌 정보는 어떻게 보호하는가
•
금융당국의 사고 예방 시스템과 통신사 명의도용 방지 서비스를 이용해 비대면 대출이나 부정 개통을 선제적으로 차단해야 합니다. 빗썸 유출 사고 피해자 중 844명은 주민등록번호와 계좌번호뿐만 아니라 신분증 사본 원본까지 직접 노출되어 신속한 대처가 시급합니다.
•
피해를 본 이용자는 금융소비자포털 파인의 개인정보노출자 사고예방시스템에 등록해 모든 금융회사에 유출 사실을 즉시 알려야 합니다. 시스템에 등록되면 비대면 계좌 개설이나 대출 신청 시 영업점 직접 방문과 같은 엄격한 본인 확인 절차가 적용됩니다.
•
또한 한국정보통신진흥협회의 엠세이퍼를 활용해 본인 명의의 통신 서비스가 무단 개통되는 위험을 막아야 합니다. 신용조회회사에 신용정보조회 차단을 설정하고 유출된 주민등록증이나 운전면허증을 즉시 재발급받는 조치도 필수적입니다.
가상자산 탈취 시 거래소는 어떤 책임을 지는가
•
가상자산사업자는 인터넷 연결 지갑에 보관된 자산 가치의 5% 이상을 사고 대비 준비금으로 적립하거나 보험에 가입해 피해를 배상해야 합니다. 코인마켓 거래소 프라뱅은 인터넷에 연결된 핫월렛에서 1억 원 상당의 자산을 도난당하자 서비스를 잠정 중단하고 회사 자산으로 전액 보전하겠다고 밝혔습니다.
•
현행 가상자산이용자보호법은 이용자 자산의 80% 이상을 해킹 위험이 적은 오프라인 콜드월렛에 안전하게 분리 보관하도록 규정하고 있습니다. 입출금 처리에 쓰이는 핫월렛은 외부 네트워크와 상시 연결되어 있어 상대적으로 침해 위협에 취약하기 때문입니다.
•
따라서 사업자는 법률에 따라 매달 핫월렛 보관 가치를 점검해 일정 비율 이상의 책임준비금을 쌓거나 전용 배상 보험을 유지해야 합니다. 이러한 법적 보호 장치는 사업자의 파산이나 전산 장애 사고 발생 시 고객 자산을 보호하는 핵심 안전망으로 작동합니다.
금융권 보안 관리 체계는 어떻게 바뀌는가
•
획일적인 물리적 망분리 규제를 정비하는 대신 최고경영진의 관리 거버넌스 책임을 대폭 강화하는 자율 보안 중심 체계로 전환하고 있습니다. 그동안 금융회사들이 물리적 망분리 환경에만 안주한 채 외부 연결 접점의 실질적인 보안 관리를 소홀히 해왔다는 지적이 나왔기 때문입니다.
•
금융위원회는 데이터 중요도에 따라 차등화된 보안을 적용하고 사후 책임을 엄격히 묻는 망분리 개선 로드맵을 추진하고 있습니다. 이에 따라 앞으로 침해 사고가 발생하면 운영 실수와 보안 거버넌스 부재에 대해 경영진과 기관에 강력한 제재가 부과될 전망입니다.
공격자들은 어떤 경로로 시스템에 침투했는가
•
공격자들은 해외 우회 서버와 치명적인 웹 취약점을 악용해 보안 관리가 취약했던 연계 채널을 뚫고 내부로 침투했습니다. 이들은 네덜란드와 프랑스 등 여러 국가의 임대 서버나 가상 사설망을 경유해 정상 접속 신호로 위장한 뒤 시스템에 접근했습니다.
•
특히 비인가 공격자가 서버 제어권을 탈취할 수 있는 피에이치피투셸(PHP2Shell) 원격 코드 실행 취약점이 침투 과정에 활용되었습니다. 이에 금융당국은 금융회사들에 긴급 자체 점검을 요청하고 당일 조치 계획을 제출받는 등 대응에 나섰습니다.
•
아울러 사내 모바일 그룹웨어나 직원 편의를 위해 열어 둔 비핵심 채널처럼 보안 거버넌스가 미비한 지점이 결정적 통로로 작동했습니다. 복잡한 첨단 해킹 기법보다는 시스템 운영 부주의와 관리 체계 소홀이 대형 침해 사고의 근본 원인으로 드러났습니다.
유출된 신분증과 계좌 정보는 어떻게 보호하는가
•
금융당국의 사고 예방 시스템과 통신사 명의도용 방지 서비스를 이용해 비대면 대출이나 부정 개통을 선제적으로 차단해야 합니다. 빗썸 유출 사고 피해자 중 844명은 주민등록번호와 계좌번호뿐만 아니라 신분증 사본 원본까지 직접 노출되어 신속한 대처가 시급합니다.
•
피해를 본 이용자는 금융소비자포털 파인의 개인정보노출자 사고예방시스템에 등록해 모든 금융회사에 유출 사실을 즉시 알려야 합니다. 시스템에 등록되면 비대면 계좌 개설이나 대출 신청 시 영업점 직접 방문과 같은 엄격한 본인 확인 절차가 적용됩니다.
•
또한 한국정보통신진흥협회의 엠세이퍼를 활용해 본인 명의의 통신 서비스가 무단 개통되는 위험을 막아야 합니다. 신용조회회사에 신용정보조회 차단을 설정하고 유출된 주민등록증이나 운전면허증을 즉시 재발급받는 조치도 필수적입니다.
가상자산 탈취 시 거래소는 어떤 책임을 지는가
•
가상자산사업자는 인터넷 연결 지갑에 보관된 자산 가치의 5% 이상을 사고 대비 준비금으로 적립하거나 보험에 가입해 피해를 배상해야 합니다. 코인마켓 거래소 프라뱅은 인터넷에 연결된 핫월렛에서 1억 원 상당의 자산을 도난당하자 서비스를 잠정 중단하고 회사 자산으로 전액 보전하겠다고 밝혔습니다.
•
현행 가상자산이용자보호법은 이용자 자산의 80% 이상을 해킹 위험이 적은 오프라인 콜드월렛에 안전하게 분리 보관하도록 규정하고 있습니다. 입출금 처리에 쓰이는 핫월렛은 외부 네트워크와 상시 연결되어 있어 상대적으로 침해 위협에 취약하기 때문입니다.
•
따라서 사업자는 법률에 따라 매달 핫월렛 보관 가치를 점검해 일정 비율 이상의 책임준비금을 쌓거나 전용 배상 보험을 유지해야 합니다. 이러한 법적 보호 장치는 사업자의 파산이나 전산 장애 사고 발생 시 고객 자산을 보호하는 핵심 안전망으로 작동합니다.
금융권 보안 관리 체계는 어떻게 바뀌는가
•
획일적인 물리적 망분리 규제를 정비하는 대신 최고경영진의 관리 거버넌스 책임을 대폭 강화하는 자율 보안 중심 체계로 전환하고 있습니다. 그동안 금융회사들이 물리적 망분리 환경에만 안주한 채 외부 연결 접점의 실질적인 보안 관리를 소홀히 해왔다는 지적이 나왔기 때문입니다.
•
금융위원회는 데이터 중요도에 따라 차등화된 보안을 적용하고 사후 책임을 엄격히 묻는 망분리 개선 로드맵을 추진하고 있습니다. 이에 따라 앞으로 침해 사고가 발생하면 운영 실수와 보안 거버넌스 부재에 대해 경영진과 기관에 강력한 제재가 부과될 전망입니다.
#빗썸
#대신증권
#금융보안원
#프라뱅
#가상자산
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
