대신증권서 고객 정보 3만8천 건 유출…"비대면 계좌 서버 뚫렸다"

[글로벌에픽 성기환 CP] 대신증권에서 3만8천여 명에 달하는 고객의 개인 및 신용정보가 외부로 유출되는 사고가 발생했다. 비대면 계좌 개설 관련 연계 서버의 보안 취약점을 노린 외부 해킹 공세가 원인으로 지적된 가운데, 대신증권은 금융당국과의 정밀 침해 조사 결과를 바탕으로 피해 차단과 수습에 나섰다.

대신증권은 28일 고객 3만8천490명의 개인 및 신용정보 유출 사실을 파악하고, 피해 대상자 개별 안내 통지와 함께 전사적인 보안 재발 방지 대책을 시행한다고 밝혔다.

정상 신호 위장한 공격 탐지…8개 정보 항목 노출 확인

이번 보안 사고는 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 외부 해커의 비정상적인 접근 징후가 포착되면서 불거졌다. 대신증권은 즉시 공격에 동원된 IP와 우회 접속 IP를 차단하는 긴급 조치를 취하고 금융당국 및 금융보안원에 관련 사실을 신고했다.
이후 10일간 정상적인 서비스 요청으로 가장한 6만여 건의 통신 신호를 전수조사한 끝에, 지난 26일 고객 정보 유출을 최종 확인했다. 유출 항목은 ▲고객명 ▲이메일 ▲주소 ▲통신 ID ▲은행명 ▲입출금 계좌번호 ▲대신증권 종합계좌번호 ▲휴대전화번호 등 총 8개다. 회사는 이 가운데 입출금 계좌번호, 종합계좌번호, 휴대전화번호 등 핵심 식별 정보는 암호화 처리된 상태라고 설명했다.

핵심 시스템 침입 방어…보안망 재정비·피해 배상 약속

대신증권은 현재까지 해커가 핵심 업무 시스템으로 불법 침입한 정황이나 실제 2차 피해 사례는 파악되지 않았다고 밝혔다. 회사는 유출 안내 통지와 함께 피해 고객에 대한 구체적인 보호 조치를 가동하고, 향후 정보 유출로 손해가 발생할 경우 법령과 절차에 따라 배상 조치를 진행할 계획이다.

아울러 해킹 사고가 발생한 연계 서버의 접근 통제와 이상 징후 탐지·차단 체계를 전면 재정비하고 외부 연계 시스템 전반에 대한 보안 취약점 점검을 강화하기로 했다.

진승욱 대신증권 대표이사는 "이번 개인·신용정보 유출 건을 매우 엄중하게 받아들이고 있으며 독자 및 고객 여러분께 깊이 사과드린다"며 "고객 보호와 재발 방지에 필요한 후속 조치를 책임 있게 이행하겠다"고 강조했다.

[글로벌에픽 성기환 CP / keehwan.sung@daum.net]