한국일보 애틀랜타 전자신문

2026년 10월 29일 (목요일) 주식거래 계좌번호까지$ 진화한 해킹 ‘고객돈’ 직접노린다 자체보안점검20일만에 ‘적정’ 보고한 곳이뚫렸다 금융권의잇단 해킹사고에이어웹 사이트 개발 언어PHP에서도 심각한 보안 취약점이발견되자 정부가 통신 망과데이터센터등핵심정보통신시설 170여곳을점검하기로했다. 28일과학기술정보통신부에따르면 과기정통부는민간분야주요정보통신 기반시설을관리하는111개기관,172개 시설을대상으로보안점검을추진한다. 해킹으로작동이멈추면국가안보나경 제·사회에중대한영향을미칠수있는 정보통신시스템으로SK텔레콤·KT·LG 유플러스등통신3사의유무선통신서 비스와데이터센터관련시스템등이점 검대상에포함된것으로알려졌다. 과기정통부는해커가외부에서침입 할수있는통로를찾아보안에허점이 있는지살펴보는‘공격표면점검’을실시 할계획이다.인터넷에연결된서버와웹 페이지등을확인해외부에노출된시스 템이제대로관리되고있는지,해커가악 용할수있는취약점은없는지점검하는 방식이다.최근금융권해킹사고에서도 관리가소홀했던외부접속시스템이침 입경로로악용됐을가능성이제기됐다. 세계웹사이트에서널리사용되는프 로그래밍언어PHP에서심각한보안취 약점이발견된것도이번점검에서고려 할 요소다. 취약점이남아있는 서버에 서는해커가비밀번호없이도명령을내 려개인정보를빼내거나웹사이트를마 음대로바꿀수있다.정부는각기관이 PHP를사용하고있는지, 발견된보안 취약점을해결했는지확인할계획이다. 점검은이재명대통령이 6일 국무회 의에서민간 부문을비롯한 국가 핵심 시스템의보안체계를점검하고필요한 조치를 신속히시행하라고 지시한 데 따른것이다. 과기정통부는이달 말까 지점검대상기관의동의를 받아 자체 점검표를 배포할예정이다.이후 각기 관의점검결과와보안관리실태를확 인해이르면다음달,늦어도올해안에 는점검을마칠계획이다. 원다라기자 28일대신증권에서해킹으로인해고객3만8,490명의정보가유출된사실이알려지며금융권의개인 정보유출과2차피해에대한우려가커지고있다.사진은이날서울중구대신증권본사모습. 뉴스1 금융권을 덮친 해킹공포가 개인정 보유출을넘어자산탈취우려로번지 고있다. 은행에이어증권에서도 고객 정보가 대거유출되면서해킹시도가 핵심금융거래시스템에가까워지고있 다는경고가나온다. 28일 금융투자업계에 따르면 대신 증권에서유출된3만8,000여명의개인 정보는고객명,이메일,주소,통신아이 디 ( ID ) , 은행명,입·출금계좌번호 ( 암호 화 ) , 대신증권종합계좌번호 ( 암호화 ) , 전화번호 ( 암호화 ) 등총8개항목이다. 문제는개인자산이직접적인위험에 노출될수있다는점이다.전문가들은 은행권해킹에서유출된정보가보이스 피싱등 2차피해로이어질수있다면서, 이번사고는자금 탈취위험으로번질 수있다고 우려했다.염흥열순천향대 정보보호학과 명예 교 수는 “ 비대면계 좌개설서버가 뚫렸 다는 건 핵심서비 스로연결될가능성이 높 다는것 ” 이라 며“ 해킹시도가점점핵심망에가까워지 고있는것 같 다 ” 고우려했다.실제이달 일 본 에선인공지능 ( A I ) 을 활 용한증권 사사이버공격이후 5 개계좌에서고객 이의도하지 않 은주식거래가성사됐다. 암호화된 계좌번호가 원본 데이터 형 태인 평 문으로 복구 될 경우 피해가 걷잡 을수없이커질수있다는경고도 나온다. 염 교 수는 “ 해커가 복구키 를 구 할경우암호화된계좌정보를알아 볼 수 있는 평 문으로 복 호화 ( 읽 을 수 있는 형 태로 복구 ) 할수있다 ”며“ 이경 우직접계좌에들어가 자산을 탈취할 가능성도 배제할 수 없다 ” 고 설명했 다. 박춘 식서 울 여대정보보호학과 교 수도 “ 계좌정보가 평 문 형 태로유출됐 다면제2의 범죄 가일어 날 가능성이 높 다 ”며 “ 여러곳에서 같 은 비밀번호를 사용하는사 람 이 많 아금융사외다른 곳에서도 정보가 노출 돼범죄 에악용 될수있다 ” 고우려했다. 잇따른 보안 사고에금융소비자들 도 불 안을 감 추지 못 하고있다.대신증 권을 통해주로 주식거래를해온직 장 인 김모 ( 3 5 ) 씨 는 “당장 은피해가없다 고안내받 았 지만,요 즘 금융권해킹사 고가연이어터지는 만 큼 내계좌도언 제 든 위험해질수있다고 생 각한다 ” 고 토 로했다. 대신증권은 2차피해가능성이 크 지 않 다는입 장 이다. 대신증권 관계자는 “현 재 구 체적인사고발 생원 인과기 존 점검과정에서미 처 확인하지 못 한 부 분이있는지면밀히살펴보고있다 ” 고 말했다. 그러면서 “ 해커가핵심서버까 지접근하지 못 했으 며 아직까진 2차피 해가확인되지 않았 다 ”며“ 실제고객계 좌접근을통한자산탈취가능성은작 을것 ” 이라고 강 조했다. 전유진기자 대신증권 3.8만명개인정보유출 증권사해킹, 고객자금위험노출 “암호화정보풀면탈취할가능성” 日서의도치않은주식거래사례도 고객들“내계좌언제든위험”불만 대신證 “2차 피해가능성은낮아” 당국, 모든금융권 IT 보안‘최고수위’주문 ☞ 1면‘금융권덮친AI해킹’에서계속 금융 당 국은 21일금융보안 통합관 제시스템 ‘ 퍼 스트 ( F I R ST ) ’를 통해 북 한 IP로 추정되는 대 역 에서금융권대 상 대 규모 ‘스 캐닝 ’이 탐 지되고있다 며 보안 유의사항을 담 은 공문을 공유 했다. 스 캐닝 은 특 정시스템의취약점 등을 파 악하기위한접속 시도행위를 뜻 한다. 이달 초 금융권해킹사태가알려진 후 북 한IP 공격이공식확인된것은 처 음이다. 당 국이확인한 IP는 17 5 . 45 .  176  .0 / 22로대 역 의다수는 북 한이다. 공문 발 송 당 시까지 탐 지된접근 건 수 는약 44 0만 4 ,101 건 에달했다.다만금 융 당 국은해 당 IP를통한공격시도가 실제침해사고로이어졌다는 신고는 없 었 던것으로 파 악하고있다. 금융 당 국관계자는 “ IP만으로해커의국적을 특 정하기는어 렵 다 ” 고설명했지만, 북 한 해킹가능성이 드 러나면서 긴장 하 는분위기다. 당 국은전금융권에IT 보안에대한 경계수위를최고조로 유지할것을 주 문했다. 청 와대는이 날 송 기호 국가안 보실3차 장 주재로금융위관계자들과 긴급 대 응 회의를열어추가 피해확산 을 막 기위한대 응 방안을 논 의하는한 편 2차피해차단에만전을기해 줄 것 을 당 부했다. 통신 3사·데이터센터$‘핵심시설’ 170곳긴급점검 과기정통부, 연내보안실태확인 외부침입대응·PHP사용등살펴 28일 해킹공격을 받은 대신증권에 서고객3만8, 49 0명의개인정보가유출 된사실이확인되는 등 금융권전반에 해킹 사고가 연 쇄 적으로 발 생 하면서 앞 서금융 당 국이금융사들에요 구 한 보안 자체점검의실 효 성이도마에 오 르고있다. 전금융권에서 5 00곳이넘 는금융회사가금융 당 국이제시한 ‘보 안체 크 리스트’를자체점검하고그결 과를제출한지 불 과 20일만에 또 다시 연 쇄 해킹피해가확인됐기 때 문이다. 금융 당 국은금융회사 555 곳을대상 으로 8일까지보안체 크 리스트점검을 마 쳤 다. 금융회사가 자체적으로 점검 한 뒤 취약점을 당 국에보고하는 방식 이 었 다. 그결과 130곳 ( 23. 4% ) 이취약 점이있다고 보고했다.업권 별 로는전 자금융업자 5 3곳, 금융투자 1 9 곳, 온 라인투자연계금융업자 18곳,여신전문 금융회사 12곳, 저축 은행11곳등순이 었 다. 주요미 흡 사항은최신보안 패 치 미적용, 2 4 시간 관제체계미 구축 , 외부 시스템인증 누락 등으로 파 악됐다. 그러나 12개항목에그친자체체 크 리스트로는금융회사의보안취약점을 충 분히 걸 러내기어려 웠 다는지적이나 온다. 최근금융권전방위해킹사태에 서 드 러 난 사 례 중 두 번 째 로 큰 규모 의개인정보가 유출된대신증권은 당 시점검에서미 흡 사항이없다고 보고 한것으로 파 악됐다. 26일해킹공격으 로개인정보 유출 사고가 발 생 했던미 래에 셋생 명도마 찬 가지로미 흡 사항이 없다고보고했다. 여기에체 크 리스트점검을마치고도 이 날 미래에 셋 자산 운 용과 빗썸 등에서 도 고객정보 유출피해가잇따라 확인 되면서점검항목과 범 위에사각지대가 있 었 던 것아 니냐 는 지적이제기된다. 다만 빗썸 은제출 당 시최신보안 패 치 적용이미 흡 했다고보고했다. 금융 당 국도 보안 체 크 리스트의사 각지대를인지하고점검 범 위를보안관 리전반으로 확대해살펴보는 중이다. 현 재진행중인전수점검에서는전산시 스템과 외부의연결접점을 분 석 하는 한 편 ,인증·접근통제와권한 관리적정 성까지 집 중적으로 들여다보고 있다. 이에따라기 존 점검에서 놓 친보안 취 약점이나추가정보유출사 례 가 더 확 인될가능성도배제할수없다.금융 당 국관계자는 “ 대신증권의경우해킹공 격을받은이후점검 범 위를확대해조 사하는 과정에서정보 유출 사실이 드 러 난 사 례” 라고설명했다. 허유정·박세인기자 Ჩ⼥℉⽒㍠೉Ჩ⍦ ݕ ⼽⪂ώ྄ٕವᅙ੡ Ჩ⼥℉⽒ ೉Ჩ⍦ ݕ ⼅⼽ ޥ ᑱ ὆ ㋉ ᎕ ㋌㍘㋇㋇㋇ ᑎ ὆ ㋊ ᎕ ㋏㍘㋌㋇㋇ ᑎ ⃩❥⇞ᚽ ㎼ℽፍ ㎼⇍〝ᙑ、 ㎼Ᾱ᭕຦ ㎼೉❥⼥ඍ ㎼⋅ᗅ຺ሦᙑ、຺ ㎼ℽፍ ㎼ℽᐝⅅ ㎼⋅᭕ ㎼⭾ᲩἍℽໝ㏖v1㏗ ㎼℉⽒ᑎ㍘ⅎ㍠❥ ڍߑ ≕ᙑ、㏖Ἕ、〝㏗ ㎼೉Ჩ⍦ ݕ ≎⼲ ڍ ≕ᙑ、㏖Ἕ、〝㏗ ㎼⇍〝ᙑ、㏖Ἕ、〝㏗຺ ⠱ⅎ چ ሥ ೉❥ᑱ⎚⅁᫥᠍ᱭ ⯵⅙ⅅ⅍᠍೉ᐽ⍦ ڍݕ ≕ ץ ᫭Ᾱ ڍ ᫥ᙍ 㜬 ⅙ን Ჩ⼥℉⽒㍠೉Ჩ⍦ ݕ 체크항목 12개그쳐실효성한계 당국전수점검, 추가피해가능성 D5 금융권 전방위 해킹