빗썸 해킹에 금융당국 긴급점검···가상자산 보안조치 강화 추진

임직원 정보 유출 정황···이용자 피해 여부 조사

전자금융거래법 적용 제외에 보안 규제 강화

대신증권 고객정보도 유출···금융권 조사 확대

사진=강민석 기자 [e-mail]

빗썸의 임직원 정보 유출에 이어 증권사와 자산운용사 등에서도 침해사고가 잇따르면서 금융권의 정보보호 관리에 비상이 걸렸다. 금융당국은 사고 원인과 피해 범위를 조사하는 한편 가상자산사업자에도 은행 수준의 보안조치를 적용하는 방안을 추진할 방침이다.

28일 금융위원회에 따르면 유영준 금융위 디지털금융정책관은 이날 금융감독원과 금융보안원, 디지털자산거래소 공동협의체(DAXA), 빗썸 관계자 등이 참석한 가운데 긴급 점검회의를 개최했다. 최근 가상자산업계에서 발생한 침해사고 현황을 점검하고 이용자 피해 방지 대책을 논의하기 위해서다.

빗썸은 외부의 비정상적인 접근으로 본사와 자회사, 협력업체 임직원 정보가 유출된 정황을 확인했다고 보고했다. 침해 대상은 가상자산 거래를 직접 처리하는 핵심 전산시설이 아닌 임직원 업무지원 시스템이다. 현재까지 가상자산 지갑 주소 등 부정결제나 가상자산 이전에 악용될 수 있는 정보 유출은 확인되지 않았고 이용자 정보 유출 여부는 조사 중이다.

이번 사고로 빗썸의 내부 업무지원 시스템에 대한 보안 관리에도 관심이 쏠리고 있다. 임직원 정보가 외부로 유출될 경우 사칭 이메일이나 피싱 등에 악용될 가능성이 있어서다. 특히 자회사와 협력업체 임직원 정보까지 유출 정황이 확인된 만큼 정확한 침해 범위와 정보 유출 경위 등이 주요 점검 대상이 될 것으로 보인다.

가상자산사업자의 보안 규제도 재정비될 전망이다. 현행 가상자산이용자보호법은 이용자 예치금 관리와 가상자산의 콜드월렛 보관, 보험·준비금 확보 등을 의무화하고 있다. 그러나 가상자산사업자는 전자금융거래법 적용 대상에서 제외돼 은행 등 주요 금융회사와 보안 규율에 차이가 있다. 이번 사고를 계기로 이용자 자산 보호뿐 아니라 내부 업무 시스템의 보안 관리와 침해사고 대응에 대한 추가 조치가 검토될 것으로 보인다.

한편 증권업계에서도 고객정보 유출 사고가 발생했다. 대신증권은 비대면 증권계좌 개설 연계 서버에서 외부의 비정상적인 접근을 확인한 뒤 조사에 착수했다. 이후 고객 3만8490명의 개인·신용정보가 유출된 사실을 파악했으며 유출 항목에는 고객명과 이메일, 주소, 암호화된 계좌번호와 휴대전화번호 등이 포함된 것으로 알려졌다.

미래에셋자산운용도 일부 웹 시스템에서 외부의 비정상적인 접근 정황을 발견해 관련 경로를 차단했다. 회사 측은 현재까지 고유식별정보와 민감정보, 개인신용정보의 유출은 확인되지 않았다고 설명했다. 미래에셋생명 역시 최근 침해사고를 신고하면서 금융당국의 조사 대상에 포함됐다.

금융당국은 빗썸을 비롯해 미래에셋생명과 미래에셋자산운용, 대신증권 등 주요 금융회사의 침해사고를 조사하고 있다. 금감원과 금융보안원은 관계기관 간 정보 공유를 통해 사고 원인과 피해 범위를 파악하고 소비자 보호 조치가 적절하게 이뤄지는지 살펴볼 예정이다. 실제 피해가 발생하면 전액배상 등 필요한 조치가 이뤄지도록 관리·감독할 방침이다.

금융위 관계자는 "가상자산업권 등 현재 전자금융거래법이 적용되지 않는 업권에 대해서도 은행 등 주요 금융회사 수준으로 보안조치를 강화하고 사고발생시 신속한 대비태세를 갖출 수 있도록 다각적인 방안을 추진해나갈 계획"이라고 말했다.