최근 금융권을 덮친 AI(인공지능) 해킹 공격으로 은행과 저축은행뿐 아니라 가상자산·전자금융업체 등 16개 금융회사에서 정보 유출(침해) 사고가 발생한 것으로 확인됐다. 지금까지 공개적으로 알려지지 않았던 DB저축은행과 산은캐피탈 등 5곳의 사고도 새롭게 드러났다. 이번 사고로 유출된 개인 정보는 약 10만건에 달하는 것으로 파악됐다.
/일러스트=조선디자인랩 정다운
14일 금융위원회에 따르면 신한은행 정보 유출 사고 전후로 사고 발생이 확인된 금융사는 총 16사로 파악됐다. 현재까지 확인된 정보 유출 규모는 약 10만건으로, 유출된 정보는 성명, 연락처, 주민등록번호, 이메일 주소 등이었다.
업권별로는 은행 4곳(신한·국민·부산·하나), 저축은행 4곳(예가람·웰컴·DB·OK), 여신전문금융회사 2곳(현대캐피탈·산은캐피탈), 온라인투자연계금융업체 2곳(PFCT·모우다), 전자금융업체 1곳(브라이트픽스), 가상자산사업자 2곳(스트리미·프라뱅), 상호금융 1곳(새마을금고중앙회)이다.
특히 DB저축은행과 산은캐피탈, 브라이트픽스, 스트리미, 프라뱅 등 5곳은 이번 발표를 통해 정보 유출 사고 사실이 새롭게 알려진 곳이다. 해킹 공격이 전자금융업체와 가상자산사업자를 포함한 사실상 금융권 전 업종으로 확산한 것이다.
게임몽릴게임
금융당국 관계자는 “현재도 금융사들이 공유된 인터넷주소(IP) 등을 바탕으로 침해 발생 여부를 확인 중이기 때문에 사고 발생 금융사 수는 더 확대될 수 있다”며 “다만 유출된 정보 중에 계좌번호·카드번호처럼 직접적으로 부정 결제에 활용될 만한 우려가 있는 건은 확인되지 않았다”고 했다
금융회사들의 보안 관리 실태에서도 허.이 드러났다. 금융당국이 지난 8일까지 금융회사 555곳을 대상으로 12개 보안 항목을 긴급 。검한 결과, 130곳에서 미흡한 사항이 발견됐다. 신진창 금융위 사무처장은 “금융권 보안 체계 전반에 대한 근본적인 제도 개선을 추진하겠다”고 했다.
될 만한 우려가 있