청와대 국가안보실의 금융권 연쇄 해킹 대응 긴급점검회의 개최

허울뿐인 자율 점검이 열어준 해킹의 길 2026.10.29 01:43 KST

대신증권에서 3만 8,490명의 개인정보가 유출되고 빗썸과 미래에셋자산운용의 시스템이 침해됐다. 공격자들은 핵심 거래 시스템이 아닌 외부 연계 서버나 업무지원 시스템 같은 상대적으로 취약한 지점을 파고들었다. 정부는 가상자산사업자의 보안 수준을 은행 수준으로 높이고 피해 발생 시 전액 배상을 감독하겠다고 밝혔다.

쟁점은 보안 점검의 실효성이다. 금융당국은 AI를 활용한 고도화된 공격이라며 자율 방어 체계를 주문했지만, 정작 사고는 당국의 보안 점검 결과 발표 직후에 잇따랐다. 금융회사가 스스로 적정하다고 보고한 자율 점검 결과가 실제 현장의 보안 상태를 반영하지 못했다는 의구심이 나오는 지점이다.

공격 경로에 북한 IP가 포착됐으나, 외부 세력이 이를 경유했을 가능성도 있어 배후는 아직 단정할 수 없다. 결국 이번 사건은 사전 예방을 위한 현장 확인 체계가 작동했는지, 아니면 서류상의 점검으로 안심하고 있었는지를 가르는 시험대가 될 것이다.

정부 대응 나열에 그친 보도와 시스템의 맹점을 짚은 시선 2026.10.29 01:43 KST

대부분의 매체가 정부의 긴급회의 소집과 가상자산사업자 보안 강화라는 대책을 전달하는 데 집중했다. 머니투데이, 서울경제, 동행미디어, 연합뉴스는 사고 사실과 정부의 대응 절차를 비슷하게 반복하며 제도적 보완의 필요성을 강조했다.

중앙일보는 다른 매체가 놓친 지점을 짚어냈다. 금융위의 보안 점검 발표 2주 만에 사고가 터졌다는 사실을 통해 자율 보고 방식의 실효성에 의문을 제기했다. 단순한 사고 보도를 넘어 당국의 관리 체계가 가진 구조적 허점을 구체적으로 비판한 점이 돋보인다.

다만 전반적으로 이번 보도들은 '은행 수준의 보안'이라는 추상적인 대책을 그대로 옮겼을 뿐, 구체적으로 어떤 항목이 강화되어야 하는지에 대한 분석은 부족했다. 앞으로는 자율 점검이 어떻게 형식적으로 운영되어 왔는지, 실질적인 현장 확인을 위해 어떤 감시 체계가 필요한지를 파헤치는 후속 보도가 필요하다.