국내 가상자산 거래소 빗썸(Bithumb)을 비롯해 대신증권과 미래에셋자산운용 등 주요 금융기관에서 사이버 침해 사고가 잇따라 확인되면서 금융권 전반의 보안 우려가 커지고 있다.
10월 28일 매일경제 보도에 따르면 빗썸은 사내 모바일 그룹웨어 시스템에 대한 외부 접근으로 임직원 개인정보가 유출된 사실을 확인했다. 대신증권에서는 고객 3만8,490명의 개인정보가 외부로 유출됐으며, 미래에셋자산운용에서도 일부 시스템에 대한 비정상적인 접근 정황이 발견됐다.
특히 이번 사건은 앞서 국내 은행과 저축은행, 캐피탈사 등에서 발생한 연쇄 해킹 사건과 맞물리면서 파장이 확대되고 있다.
경찰청 국가수사본부는 28일 오전 관련 사건에 대한 내사에 착수했으며, 금융감독원도 빗썸과 대신증권에 현장 점검반을 파견했다.
가상자산 투자자들에게 중요한 문제는 이번 사고가 실제 고객 자산이나 거래소의 핵심 거래 시스템에 영향을 미쳤는지 여부다.
현재까지 공개된 자료에서는 빗썸의 임직원 정보 유출이 확인됐지만, 회원 정보 유출 여부는 조사 중이다. 고객 암호화폐가 탈취됐다는 사실도 확인되지 않았다.
빗썸 해킹 사건 발생…임직원 개인정보 유출 확인
빗썸은 10월 27일 사내 모바일 그룹웨어 시스템에서 외부인의 비정상적인 접근이 발생해 임직원 개인정보가 유출된 사실을 인지했다.
그룹웨어는 기업 내부에서 업무 일정과 문서, 메시지 등을 관리하는 시스템이다.
일반적으로 거래소의 주문 처리 엔진이나 고객 자산 보관 시스템과는 별도로 운영되지만, 내부 계정과 업무 정보가 노출될 경우 추가적인 보안 위험이 발생할 수 있다.
특히 공격자가 직원의 연락처나 계정 관련 정보를 확보하면 이를 이용해 피싱 메시지 또는 내부 직원 사칭 공격을 시도할 가능성이 있다.
다만 이러한 위험은 일반적인 보안 분석에 따른 가능성이며, 이번 빗썸 사건에서 실제로 추가 공격이 발생했다는 의미는 아니다.
현재 빗썸은 회원 정보가 유출됐는지 조사하고 있다.
따라서 이번 사고를 고객 지갑 해킹이나 암호화폐 탈취 사건으로 단정해서는 안 된다.
실제 피해 범위는 금융당국의 현장 점검과 거래소의 후속 조사 결과를 통해 확인될 전망이다.
대신증권 3만8,490명 개인정보 유출…미래에셋도 공격 정황
이번 금융권 해킹 사건에서 현재까지 구체적인 고객 피해 규모가 확인된 곳은 대신증권이다.
대신증권은 고객 3만8,490명의 개인정보가 외부로 유출됐다고 밝혔다.
유출된 정보에는 고객 이름과 이메일, 주소, 계좌번호 등 총 8개 항목이 포함된 것으로 알려졌다.
이러한 정보는 단독으로 금융계좌에서 자금을 인출하는 데 충분하지 않을 수 있지만, 다른 정보와 결합되면 금융기관 사칭이나 표적형 피싱 공격에 악용될 위험이 있다.
미래에셋자산운용에서도 일부 웹 시스템에 대한 비정상적인 외부 접근이 확인됐다.
회사는 관련 접근 경로를 차단했으며, 현재까지 개인 신용정보 유출이나 금전적 피해는 확인되지 않았다고 설명했다.
한국경제의 10월 28일 보도에 따르면 미래에셋자산운용에서는 일부 업무용 시스템 관련 정보가 유출된 것으로 파악됐지만, 고객의 개인 신용정보 유출은 확인되지 않았다.
금융기관마다 침해된 시스템과 유출 정보의 종류가 다르기 때문에 모든 사고를 동일한 수준의 해킹 피해로 해석하기는 어렵다.
그러나 여러 금융기관에서 비슷한 시기에 침해 사고가 발생했다는 점은 금융권 전반의 보안 관리 체계를 점검해야 할 필요성을 보여준다.
경찰, 금융권 연쇄 해킹 내사 착수…북한 IP 접속 정황도 확인
경찰청 국가수사본부는 10월 28일 증권사와 가상자산 거래소 해킹 사건에 대한 내사에 착수했다.
이번 조사는 앞서 발생한 금융권 연쇄 해킹 사건을 수사해 온 경찰 수사팀이 담당한다.
기존 사건에서는 KB국민은행을 비롯한 은행과 저축은행, 캐피탈사 등 16개 금융기관에서 해킹 피해가 발생했다.
해당 사건으로 주민등록번호와 계좌번호, 주소 등 약 10만 건의 개인정보가 유출된 것으로 알려졌다.
경찰은 이번 빗썸과 증권사 침해 사고가 기존 금융권 공격과 연관됐는지 확인할 방침이다.
특히 매일경제는 금융권을 대상으로 한 해킹 과정에서 북한 인터넷 프로토콜(IP) 대역의 접속이 440만 건 이상 탐지됐다고 보도했다.
다만 특정 국가의 IP 주소가 확인됐다는 사실만으로 실제 공격 주체를 해당 국가의 해커로 단정할 수는 없다.
사이버 공격에서는 프록시 서버와 가상사설망(VPN), 탈취된 서버 등을 통해 실제 위치를 숨기는 사례가 있기 때문이다.
따라서 북한 IP 탐지 사실은 조사 대상 중 하나이지만, 공격자의 신원과 배후가 확인됐다는 의미는 아니다.
금융당국과 경찰은 침해 경로와 공격 수법, 기존 사건과의 연관성을 조사하고 있다.
금융감독원 현장 점검…정부도 긴급 대응회의 개최
금융감독원은 이번 사건이 확인된 이후 대신증권과 빗썸에 현장 점검반을 파견했다.
현장 점검에서는 침해된 시스템과 정보 유출 범위, 사고 발생 이후 대응 과정 등을 확인할 것으로 예상된다.
청와대 국가안보실도 28일 오후 금융위원회 관계자들과 긴급 대응회의를 개최했다.
회의에서는 금융권 해킹 피해 규모와 추가 확산 방지 대책 등이 논의됐다.
이번 사건은 특정 거래소나 금융회사 한 곳의 보안 문제가 아니라, 금융기관들이 사용하는 외부 업무 시스템과 내부 접근 권한 관리 전반에 대한 우려를 제기하고 있다.
특히 금융회사는 고객 자산뿐 아니라 개인정보와 계좌 관련 정보, 내부 업무 자료 등을 보유하고 있어 다양한 공격 대상이 될 수 있다.
따라서 보안 사고 이후에는 침해된 시스템의 접근 경로를 차단하는 것뿐 아니라 다른 시스템으로 공격이 확산됐는지도 확인해야 한다.
현재까지는 개별 금융기관의 피해 범위와 공격 주체에 대한 조사가 진행 중인 만큼, 추가 조사 결과에 따라 사건의 성격이 달라질 수 있다.
빗썸 해킹, 비트코인과 알트코인 투자자에게 어떤 영향 미칠까?
이번 사건이 국내 암호화폐 시장에 미칠 영향은 실제 고객 자산 피해 여부와 거래소의 후속 대응에 달려 있다.
빗썸은 업비트와 함께 국내 주요 원화 거래소 중 하나로, 비트코인과 이더리움, 다양한 알트코인 거래를 지원하고 있다.
거래소의 보안 사고가 발생하면 투자자들은 자산 보관 안정성과 개인정보 보호 수준을 다시 평가할 수 있다.
그러나 현재 공개된 정보만으로 빗썸의 고객 자산이 탈취됐거나 거래 서비스가 중단됐다고 판단할 근거는 없다.
또한 이번 사고가 비트코인 가격이나 전체 암호화폐 시장의 하락을 직접적으로 유발했다는 증거도 확인되지 않았다.
그럼에도 거래소 보안에 대한 신뢰는 암호화폐 시장의 중요한 기반이다.
가상자산 거래소는 고객의 주문을 처리하고 자산을 보관하는 역할을 수행하기 때문에, 내부 업무 시스템에 대한 침해 역시 보안 관리 측면에서 중요한 문제로 평가된다.
특히 국내 투자자들은 거래소에 보관한 자산과 개인 지갑에 직접 보관한 자산의 관리 방식이 다르다는 점을 이해할 필요가 있다.
거래소에 자산을 보관하면 개인 키 관리의 상당 부분을 거래소에 맡기는 반면, 개인 지갑을 사용하면 이용자가 직접 개인 키와 복구 문구를 보호해야 한다.
두 방식 모두 장단점과 보안 위험이 존재한다.
따라서 특정 보관 방식이 모든 투자자에게 절대적으로 안전하다고 단정하기보다는 자산 규모와 거래 빈도, 보안 관리 능력 등을 고려할 필요가 있다.
암호화폐 투자자 보안 점검…피싱과 계정 탈취 주의
이번 빗썸 해킹 사건에서 고객 자산 피해가 확인된 것은 아니지만, 금융권의 연쇄 개인정보 유출은 투자자들에게 계정 보안의 중요성을 다시 상기시킨다.
특히 금융기관에서 유출된 이름과 이메일, 연락처 등의 정보는 실제 금융기관을 사칭하는 피싱 공격에 악용될 수 있다.
가상자산 투자자들이 확인해야 할 주요 보안 사항은 다음과 같다.
- 거래소 계정 보안 강화: 거래소마다 서로 다른 비밀번호를 사용하고, 지원되는 2단계 인증(2FA)을 활성화해야 한다.
- 피싱 링크 주의: 거래소나 금융당국을 사칭하는 문자와 이메일에 포함된 링크를 통해 로그인하지 않는 것이 좋다.
- 출금 주소 확인: 암호화폐를 외부 지갑으로 전송할 때는 주소와 네트워크를 반드시 확인해야 한다.
- 개인 지갑 복구 문구 보호: 시드 문구와 개인 키는 타인에게 제공하지 않아야 하며, 웹사이트에 입력하라는 요청도 주의해야 한다.
- 거래 내역 점검: 본인이 승인하지 않은 로그인이나 거래, 출금 시도가 있었는지 정기적으로 확인할 필요가 있다.
특히 해킹 사건 직후에는 피해 보상이나 보안 인증을 명목으로 이용자의 계정 정보와 지갑 연결을 요구하는 사칭 시도가 발생할 수 있다.
따라서 관련 안내는 거래소의 공식 홈페이지와 앱, 금융당국의 공식 발표를 통해 확인하는 것이 바람직하다.
빗썸 해킹 이후 국내 암호화폐 시장 전망은?
이번 금융권 연쇄 해킹 사건은 국내 가상자산 거래소와 금융기관의 보안 관리 체계를 다시 점검하는 계기가 될 전망이다.
현재까지 확인된 피해는 빗썸 임직원 정보 유출과 대신증권 고객 3만8,490명의 개인정보 유출, 미래에셋자산운용 일부 업무 시스템 침해 등이다.
그러나 빗썸 회원 정보 유출 여부와 실제 공격 주체, 기존 금융권 해킹 사건과의 연관성은 아직 조사 중이다.
따라서 향후 시장의 관심은 금융당국의 조사 결과와 빗썸의 추가 발표, 보안 개선 조치에 집중될 것으로 보인다.
암호화폐 시장의 장기적인 성장에는 거래소 접근성뿐 아니라 이용자 자산 보호와 안정적인 거래 환경이 중요하다.
이번 사건이 실제 고객 자산 피해로 이어지지 않았더라도, 개인정보와 내부 시스템 보안에 대한 신뢰를 유지하기 위한 조치는 필요하다.
국내 투자자들은 해킹 관련 후속 발표를 확인하는 동시에 거래소 계정과 개인 지갑의 보안 상태를 점검할 필요가 있다.
또한 암호화폐 투자 대상을 검토할 때는 가격 상승 가능성뿐 아니라 거래소의 보안 체계와 프로젝트의 기술적 위험도 함께 고려해야 한다.
주요 암호화폐의 특징과 위험 요소를 비교하려는 독자는 99비트코인의 알트코인 추천 가이드에서 관련 정보를 확인할 수 있다.
본 기사는 금융 조언이 아니다. 암호화폐는 높은 가격 변동성과 보안, 유동성 위험을 수반하므로 투자 전 충분한 조사가 필요하다.
99비트코인을 신뢰할 수 있는 이유
2013년에 설립된 99비트코인 팀은 비트코인 초창기 시절부터 암호화폐 전문가로 활동해 왔습니다.
주간 리서치
10만명 이상월간 독자
전문가 팀
2000개 이상크립토 프로젝트 리뷰
