증권사부터 가상자산 거래소까지 정보유출‥북한 IP도 금융사 접근 시도 (2026.10.28/뉴스데스크/MBC)

앵커

지난달 말부터 금융사를 겨냥했던 해킹이 증권사와 가상자산거래소까지 번졌습니다.

곳곳에서 유출 사고가 일어나고 있어 금융 사기 같은 2차 피해가 발생할 수 있다는 우려가 커지고 있는데, 최근 북한 IP가 우리 금융사에 수백만 회 접근한 사실도 확인됐습니다.

송서영 기자입니다.

리포트

결국 증권사도 뚫렸습니다.

은행 등의 대규모 해킹이 발생한 지 보름여 만에 지난 17일 대신증권에서도 고객 3만 8천 명의 정보가 유출된 겁니다.

해커는 고객의 이름부터 주소, 암호화한 계좌번호 등 8개 정보를 빼갔습니다.

어제는 미래에셋자산운용에서도 정보가 빠져나간 게 확인됐고 급기야 가상자산 거래소인 빗썸에서도 개인정보가 유출됐습니다.

이들 두 곳에서는 직원들 정보가 빠져나간 것으로 파악되고 있습니다.

이번 해킹 역시 핵심 서비스가 아닌, 외부와 연결된 주변 시스템이 공격받았습니다.

대신증권에서는 비대면 계좌 개설 서버가, 미래에셋자산운용에서는 직원 업무용 시스템이, 빗썸은 사내 모바일 그룹웨어가 해킹됐습니다.

때문에 지난 해킹처럼 AI를 활용했을 수 있다고 금융권은 보고 있는데 경찰도 은행권 해킹과 동일범 소행일 가능성을 열어두고 있습니다.

돈이 빠져나가는 등의 2차 피해는 아직 확인되지 않았지만, 이미 다른 곳에서도 개인 정보가 대량 유출됐던 만큼 안심하긴 이르다는 우려가 나옵니다.

떠다니는 정보를 하나로 합치면 보이스피싱 같은 범죄를 더 속기 쉽게 꾸밀 수 있다는 겁니다.

[곽진/아주대 사이버보안학과 교수]
"공통된 정보가 있었어요. 주민등록번호, 휴대폰 번호라고 하는. 특정 개인에 대해서 물품 정보, 통신 정보, 뭐 카드 정보, 집 주소 뭐 이런 것들을 갖다가 쭉 매핑(재구성)을 할 수가 있겠죠."

여기에 북한 IP까지 금융권 시스템에 다량 접근을 시도한 것으로 확인됐습니다.

지난 21일 새벽부터 적발되기까지 6시간 동안 440만 건 이상의 접속 시도를 한 겁니다.

다만 실제 침해 사고로 이어진 건 아직 없고 우회 용도로 IP를 사용할 수 있는 만큼 해커 국적을 북한으로 단정할 수는 없다고 금융보안원은 설명했습니다.

청와대 국가안보실은 오늘 금융당국 등과 긴급회의를 열고 대책을 논의했습니다.

MBC뉴스 송서영입니다.