은행 등 금융권을 중심으로 해킹 피해가 잇따르자 증권업계가 연휴 기간 비상근무 체계를 가동하며 보안 점검에 나섰다.
5일 증권업계에 따르면 주요 증권사들은 금융당국이 공유한 공격자 인터넷주소(IP)와 공격 유형 등을 토대로 차단·제한 조치를 진행하고 내부 보안 체계를 재점검하고 있다.
ADVERTISEMENT
현재까지 증권사에서 해킹 공격에 따른 고객 정보 유출이 발생한 사례는 없는 것으로 파악됐다. 한국거래소, 코스콤, 한국예탁결제원 등 증권 유관기관에서도 해킹 관련 특이사항은 발견되지 않은 것으로 알려졌다.
다만 주요 시중은행을 비롯한 금융사에서 잇따라 해킹 피해가 발생한 만큼 증권업계도 긴장감을 늦추지 않고 있다.
ADVERTISEMENT
NH투자증권 관계자는 "이번 해킹에 시도된 방법이 당사에도 시도가 있었는지 확인했고 이상 없었다"면서 "공격에 사용한 IP의 경우 당사에 접근하지 못하도록 차단 조치를 완료했으며 금융당국 등에서 공개한 안내에 대해서도 적극적으로 대응하고 있다"고 말했다.
신한투자증권 관계자는 "최근 위협 공격자의 IP를 기반으로 침해 위협 여부를 우선 점검했고 금융감독원 요청에 따른 자체 점검도 진행 중"이라며 "주요 시스템 및 서비스에 백신 설치를 확대하고 인증 취약점과 DMZ 구간 내 개인정보 보유 여부도 재점검하고 있다. 인공지능(AI) 모의해킹을 활용한 취약점 분석도 검토 중"이라고 설명했다.
KB증권 측은 "금감원 점검 체크리스트를 기반으로 보안 점검을 했고, 강화된 보안 관제 대응 체계를 지속 유지하고 있다"고 알렸다.
금융당국에 따르면 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 사에서 발생한 침해 사고에서 동일한 공격자의 IP가 여러 곳에서 발견됐다. 공격자는 AI 도구를 이용해 다수 금융사를 대상으로 대량의 자동화된 공격을 시도한 것으로 전해졌다.
ADVERTISEMENT
이에 금감원은 전 금융권 약 500개 사에 공격 IP와 보안 유의 사항을 전달하고 긴급 점검을 지시했다. 은행·카드는 오는 6일까지, 증권·보험·저축은행·전자금융업자 등은 오는 8일까지 점검을 마쳐야 한다.
공격 IP 차단 및 피해조사 여부, 외부노출 정보기술(IT) 자산·서비스 식별 및 보안 강화 여부 등 12개 항목이 포함된 체크리스트에 따라 점검해야 하고, 미흡 사항이 발견되면 즉시 보완해야 한다.
ADVERTISEMENT
이에 따라 3∼5일 사흘간 연휴에도 주요 증권사의 보안 담당 부서는 비상근무에 들어갔다.
삼성증권은 연휴 기간 비상 체계를 가동하고 보안 시스템 전반을 점검하고 있다. 미래에셋증권 역시 점검을 벌이고 지속적인 방어 체계를 유지하고 있다.
ADVERTISEMENT
토스증권은 24시간 보안 관제를 통해 관련 동향을 모니터링하면서 금융당국과 유관기관의 추가 안내에 따라 대응할 계획이다.
카카오페이증권도 금융보안원 등 유관기관과 공조해 최신 침해 지표를 보안 시스템에 반영하고 보안관제 모니터링을 강화한 상태다.