대신증권 해킹, 외부 앱 연계서버 통해 공격…"현재까지 2차 피해 없어"
[파이낸셜뉴스] 고객 3만8000여명의 개인·신용정보가 유출된 대신증권이 전수조사 결과 현재까지 정보 유출에 따른 2차 피해는 없다고 밝혔다. 핵심 업무시스템에 대한 해커의 불법 접근도 없었다는 설명이다.
28일 대신증권에 따르면 이번 사고로 정보가 유출된 고객은 총 3만8490명이다. 대신증권은 금융보안원과 함께 침해 범위를 조사하고, 열흘간 정상 서비스로 위장한 6만여건의 신호를 전수조사했다.
대신증권 관계자는 "현재까지 확인된 2차 피해는 없다"며 "MTS나 HTS, 홈페이지를 통한 공격은 아닌 것으로 파악하고 있다"고 말했다.
이번 사고는 외부 투자자문·일임사 앱에서 대신증권 계좌를 개설할 수 있도록 연결하는 연계서버에서 발생했다. 대신증권은 지난 17일 해당 서버에서 비정상적인 접근 징후를 포착한 직후 공격에 사용된 IP와 우회접속 IP를 차단하고 규제당국에 신고했다.
이후 조사에서 지난 26일 고객명과 이메일, 주소, 통신ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목의 유출을 확인했다. 계좌번호와 휴대전화번호 등 일부 정보는 암호화된 상태였다.
최근 은행권 해킹과의 연관성이나 공격 과정에서 AI가 활용됐는지에 대해서는 추가 확인이 필요하다는 입장이다.
대신증권은 유출 대상 고객에게 유출 항목 등을 개별 안내하고, 피해가 확인되면 관련 조치를 진행할 예정이다. 개인·신용정보 유출로 손해가 발생한 고객에 대해서는 법령과 절차에 따라 손해배상을 진행한다.
재발 방지를 위해 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 강화하고, 외부 연계 시스템에 대한 보안 취약점 점검도 확대할 방침이다.
[email protected] 배한글 기자
