미래에셋증권의 외부 해킹으로 인한 고객 및 임직원 개인정보 유출

11월 9일 · 금융당국 AI 기반 신보안체계 TF 가동 및 금융권 피해 업체 확대 최종 갱신 08:08

금융당국은 이달 5일 보안 체계 혁신 간담회를 열고 전수 점검 등을 추진하기로 했다. 금융당국은 AI 기반의 신보안체계 마련을 위해 이달부터 태스크포스를 가동하고 내년 1분기 내 방안을 내놓을 계획이다. 금융보안원은 하루 10만~15만 건의 의심 트래픽을 탐지하고 있다. 금융위원회에 따르면 최근 금융권 침해 사고 신고 40건 중 금융투자업권은 5개사였다. 노컷뉴스는 금융투자업계 내 해킹 피해 업체가 6곳으로 늘어났다고 보도했으며, 한국일보는 피해 금융사가 38곳으로 늘어났다고 보도했다.

금융당국이 대책을 발표한 날 업계 1위 기업이 뚫렸다는 사실은 현재의 방어 체계가 실효성이 없음을 상징적으로 보여준다. 동아일보는 대책 발표와 사고 발생 시점의 아이러니를 짚으며 정부 대응의 무용론을 제기했다.

단순한 인력 점검의 한계를 구체적으로 분석한 보도가 나왔다. 한국일보는 피해 금융사가 38곳으로 늘어났다는 사실을 확인하며, 해커는 AI로 20분 만에 공격 코드를 짜는데 금융사는 사람이 일일이 점검하는 속도 차이가 보안 실패의 핵심이라고 분석했다. 이는 첫 분석에서 제기한 시스템적 허점이 구체적으로 'AI와 사람의 속도 전쟁'이라는 양상으로 드러난 것이다.

노컷뉴스는 이번 위협의 본질이 새로운 기법의 등장이 아니라, 기존 기법을 AI로 자동화해 공격의 반복성과 속도를 높인 데 있다고 짚었다. 보안의 패러다임을 AI 기반의 자동화된 방어로 전환해야 한다는 방향성을 제시한 점이 유의미하다.

다만 여전히 많은 보도가 금융위원회의 TF 가동이나 전수 점검 계획 같은 행정적 절차를 나열하는 데 그치고 있다. 내년 1분기에나 나올 제도적 정비가 공백기 동안의 추가 피해를 어떻게 막을 수 있을지에 대한 실질적인 대안 추적은 부족하다.

11월 7일 · 금융당국 580여 개 금융사 전수 점검 및 미래에셋증권 서비스 중단 최종 갱신 17:31

미래에셋증권은 외부 IP의 비정상적 접근을 차단하고 해당 서비스를 중단한 뒤 사고 경위를 점검하고 있다. 미래에셋그룹은 정보보호 조직을 격상하는 조직 개편을 단행했다. 조세일보는 미래에셋그룹 내 4개 계열사가 열흘 사이 순차적으로 공격 대상이 되었다고 보도했다. 금융당국은 이번 사고의 경중을 고려해 점검반 파견 여부를 검토 중이며, 위법 사항 발견 시 CEO에게 책임을 물을 방침이다. 금융감독원은 사고 발생 회사 경영진에게 책임을 묻고 과징금을 부과하는 방안을 추진할 계획이다. 금융위원회는 전 금융권 침해 시도 즉시 전파와 580개 금융사 전수 점검을 포함한 대응 방안을 발표했다. 금융위원회는 가상자산사업자를 포함한 580여 개 금융사를 대상으로 보안 전수점검을 실시하기로 했으며, 대형 금융사의 취약점 평가 확대, 공동 해킹 관제시스템 확산, 디지털금융안전법 제정을 추진한다. 금융당국은 연말까지 580여 개 금융회사의 IT 자산과 내부통제 시스템을 전수 점검할 계획이다. 금융당국에 따르면 9월 말부터 10월 3일까지 금융회사 37곳에서 총 40건의 침해사고가 보고되어 47만여 건의 정보가 유출되었다. 조세일보는 이 과정에서 약 47만 3,000건의 정보가 유출되었고, 일부 업체에서는 10억 원의 자금이 탈취되었다고 보도했다. 이찬진 금융감독원장은 금융권의 보안통제 보완 이행이 미흡했음을 지적했다. 금감원은 AI를 이용한 보안 취약점 탐지와 동시다발적 공격의 위험성을 지적했다. 한편 빗썸에서도 연쇄 해킹 사고가 발생했다. 금융위원회는 소비자경보를 발령했으며, 국가안보실은 긴급회의를 통해 대응책을 논의했다.

개별 기업의 사고를 넘어 금융권 전반의 시스템적 위기로 성격이 변했다. 9월 말부터 37곳의 금융사에서 40건의 침해사고가 발생해 47만 건의 정보가 유출됐다는 사실은 이번 사건이 우연한 일탈이 아님을 보여준다.

공격의 체계성을 짚어낸 보도가 눈에 띈다. 조세일보는 미래에셋그룹 내 4개 계열사가 열흘 사이 순차적으로 공격 대상이 되었다는 점을 구체적으로 확인했다. 단순한 우연이 아니라 특정 타겟을 겨냥한 정교한 공격 흐름이 있었음을 시사한다.

보안의 약한 고리가 어디인지 분석한 접근도 유의미하다. 부산일보는 금감원의 분석을 인용해 AI를 이용한 보안 취약점 탐지와 동시다발적 공격의 위험성을 짚었다. 첫 분석에서 제기한 금융권 방어 체계의 허점이 최신 기술을 이용한 공격 패턴과 맞물려 있음을 보여준다.

다만 여전히 많은 보도가 '금전적 피해 없음'이라는 회사 측 발표를 그대로 옮기는 데 그치고 있다. 조세일보가 일부 업체에서 10억 원의 자금이 탈취되었다는 사실을 전하며 경각심을 높였지만, 계좌번호와 사번 등이 조합되었을 때 발생할 수 있는 정교한 사회공학적 공격의 위험성은 여전히 보도의 사각지대에 있다.

이제는 당국의 전수 점검 결과와 함께, 유출된 정보의 조합이 실제 어떤 위협으로 이어지는지 추적하는 보도가 필요하다.