대신·한양 이어 미래에셋까지…당국, 증권업계 보안망 조인다

대신·한양증권에 이어 업계 선두인 미래에셋증권까지 사이버 공격의 표적이 되면서 여의도 증권가에 '해킹 주의보'가 켜졌다. 자본시장의 핵심 인프라인 증권사들의 보안망이 잇따라 뚫리면서, 고객 자산 및 정보 보호에 대한 우려가 업계 전반의 리스크로 확산하는 모양새다.
9일 금융투자업계에 따르면 최근 미래에셋그룹 내에서 미래에셋생명을 시작으로 미래에셋자산운용, 에너지인프라자산운용, 미래에셋증권 등 4개 계열사가 연쇄적인 해킹 공격을 받았다.

핵심 계열사인 미래에셋증권에서는 모바일웹과 사내 그룹웨어가 외부 공격에 뚫리며 고객 3800여 명과 임직원 3만 5255명 등 약 3만 9000명의 개인정보가 유출됐다. 이는 올해 금융투자업계에서 발생한 단일 정보 유출 사고 중 최대 규모다.

사측은 비정상적인 접근을 인지한 즉시 해당 모바일웹 서비스를 긴급 중단하고 네트워크 연결을 차단하는 등 방어에 나섰으나, 고객 계좌번호와 임직원 사번, 암호화된 비밀번호 등 민감 정보 일부가 유출되는 피해를 막지는 못했다. 사고 직후 금융위원회와 금융감독원, 개인정보보호위원회에 침해 사실을 신고했으며, 현재 정확한 유출 경위와 영향 범위를 정밀 분석 중이다.
지난달 은행권의 해킹 사태가 잇따를 당시에는 증권업계 피해 사례가 확인되지 않았지만, 이번 해킹 사고로 인해 더 이상 증권업계도 안전지대가 아니라는 인식에 무게가 실리고 있다. 앞서 3만 8000여 명 규모의 정보 유출 사고가 발생했던 대신증권을 비롯해 외부 침입 시도를 겪은 한양증권 등 크고 작은 증권사들이 지속해서 사이버 공격에 노출되고 있기 때문이다.

연이은 보안 사고에 금융당국도 전방위 압박과 경계에 나서고 있다. 금감원은 이날 미래에셋증권에 대한 긴급 현장점검에 돌입해 구체적인 피해 규모와 사고 원인 등을 집중적으로 파악하고 있다.

최근 이찬진 금감원장도 임원회의에서 "대형 금융회사의 경우 최고경영자(CEO) 등 경영진의 책임까지 엄중하게 물을 것"이라며 강력한 제재 의지를 천명했다.

이에 따라 당국은 연내 전 금융권(약 580개사)의 외부 접점 및 내부통제 체계에 대한 전수점검을 실시하고, 대형 금융사의 의무 취약점 점검 횟수를 기존 연 1회에서 2회로 확대하기로 했다. 범정부 차원의 대응도 속도를 내고 있다. 지난달 말 청와대와 과학기술정보통신부 등은 긴급회의를 열어 최근 급증하는 사이버 침해사고의 확산을 막기 위한 대응 방안을 논의하기도 했다.
또한, 기본적인 보안 통제가 부실해 사고가 발생할 경우 매출액의 최대 3%를 징벌적 과징금으로 부과하는 전자금융거래법 개정도 추진되며, 내년부터는 전 금융권이 해킹 의심 정보를 실시간으로 공유하는 통합관제시스템(FIRST)이 본격 가동된다.

다만, 업계 일각에서는 금융당국의 강도 높은 대응 기조에 대한 우려의 목소리도 나오고 있다. 금융권 보안 정책의 무게추가 사고 예방보다는 사후 제재와 징벌 제재에 쏠려 있다는 볼멘소리다.

한 금융투자업계 관계자는 "보안 인프라 고도화라는 당국의 방향성에는 전적으로 공감하지만, 가이드라인을 100% 준수하더라도 나날이 진화하는 지능형 표적 공격을 완벽히 막아내기는 현실적으로 쉽지 않다"며 "사후 문책 위주의 압박보다는 기업들이 선제적인 보안 투자에 나설 수 있도록 세제 혜택이나 제도적 인센티브 등 실질적인 정책 지원이 병행될 필요가 있어 보인다"고 말했다.


서재필 글로벌이코노믹 기자 abceee@g-enews.com