금융권 해킹 사고가 끊임없이 이어지고 있는 것 같네요..

시중 은행 해킹 사고가 있었던게 얼마 안된것 같은데...

저축은행, 캐피탈, 대신증권, 미래에셋, 빗썸 까지 금융권의 해킹 사고가 잇따르고 있네요...

자산 탈취 피해는 물론 주민등록번호 등등 개인 정보까지 다 털리고 있는 것 같은데..

금융권의 보안이 아직도 허술한 걸까요?

5개의 답변이 있어요!

  • 안녕하세요. 김창현 경제전문가입니다.

    최근 은행에 이어 제2금융권과 증권사 , 가상자산 거래소까지 해킹 피해가 확산되면서 불안감이 커질 수밖에 없는 상황입니다. 이번 연쇄 해킹에서 피해를 입은 금융회사는 총 20곳으로 늘어났고 현재까지 확인된 개인정보 유출 규모만 최소 14만 건이 넘는 것으로 파악됩니다. 금융권의 핵심 전산망이나 가상자산 지갑 자체가 직접 뚤려 돈이 빠져나가는 금융 사고는 아직 확인되지 않았습니다. 해커들은 돈이 보관된 본진을 직접 치는 대신 비대면 계좌 개설 연계 서버나 대출 모집인 조회 페이지, 사내 모바일, 그룹웨어 같은 외곽 시스템을 집중적으로 공격했습니다. 핵심 망에 비해 상대적으로 보안이 허술하고 관리가 느슨한 외부 접점이나 협력업체 연계망을 우회로로 삼아 침투한 것입니다.

    채택 보상으로 578베리 받았어요.

    채택된 답변
  • 안녕하세요. 김민준 경제전문가입니다.

    최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르면서 보안 체계에 대한 우려가 커지고 있습니다. 금융회사는 일반 기업보다 높은 수준의 보안 규제를 적용받지만, 외부 협력업체의 취약점이나 내부 시스템 관리 부실, 지능화된 사이버 공격까지 완벽하게 차단하기는 어렵습니다. 

    특히 금융정보와 개인정보가 동시에 유출되면 보이스피싱이나 명의도용 등 2차 피해로 이어질 위험이 있습니다. 다만 언급된 모든 사고가 실제 해킹이나 자산 탈취로 확인된 것은 아니므로 구분해야 합니다. 금융회사의 보안 투자 확대와 함께 이용자도 비밀번호 변경, 다중인증 설정 등 예방 조치를 강화할 필요가 있습니다.

  • 안녕하세요. 김명주 경제전문가입니다.

    해킹 사고가 반복되는 것은 금융회사의 보안 수준이 일률적으로 허술해서라기보다 오래된 전산시스템, 외부 협력업체와의 연결, 계정 관리 미흡, 공격 수법의 고도화 등이 복합적으로 작용하기 때문인 것으로 볼 수 있습니다.

  • 안녕하세요. 배현홍 경제전문가입니다.

    우선 해커들의 공격도 있지만 기본적으로 국내의 금융기관의 보안 시스템이 문제가 있는것으로 볼 수 있습니다. 우선 실제로 카드번호나 계좌 비밀번호의 핵심 정보는 유출되진 않고 고객 개인정보만 유출된 상황입니다. 다만 일부 중소 핀테크업체는 실제 해당 고객계좌에서 가상자산이 탈취된 사건이 발생하여 중소 핀테크업체등은 완벽히 보안이 철저하다고 볼수는 없습니다.
    그리고 현재 금융기관의 내부보안시스템이 형편없는 상황인데 이는 외부에 연결과 부가업무시스템과 그리고 상당수 업무를 협력업체나 외주를 주고 있는데 이런 연계과정에서의 보안시스템이 허술하다보니 이쪽분야로의 정보나 데이터가 해커들이 취약성을 공격하여 탈취하고 있다는게 문제입니다.
    결국 이부분이 해결이 되어야하고 그러다보니 이런 약한 고리를 금융기관이나 금감원이나 정부등도 인지하여 강력하게 대책마련에 나서고 있고 이미 내부적으로는 상당한 보안인프라를 갖고 있기는 한 상황입니다.

  • 안녕하세요. 민창성 경제전문가입니다.

    금번 금융권 해킹 주도 세력은 아직 밝혀지지 않을 정도로 근래 해킹은 시작과 끝을 알 수 없을 정도입니다. 업계에서는 피해자 보상이라는 사후약방문과 보안 예산 확대와 비핵심 시스템 관리 기준 강화 정도가 논의 되고 있는 상황입니다.

    네트웍을 뚫으려는 해커와 방어 하고자 하는 개별 기업들 간의 싸움은 더욱 치열해 지고 있는데 최근에는 AI 기술을 활용한 해킹 기술 고도화로 더 위협적이고 개별 기업 차원에서의 대응이 더욱 어려워지고 있는 상황입니다.

    회사를 믿고 개인 정보와 자산을 맡기지만 각자가 자산의 유무형의 자산을 지키는 습관도 중요한 때가 되었습니다.

    관련 해킹 사태와 비근한 사례를 아래 블로그에 정리했으니 참고하시기 바랍니다.

    https://blog.naver.com/mcs053/224456442246