한국 금융 부문에 대한 두 번째 사이버 공격 물결

한국의 금융 부문은 아시아 전역에서 발생한 일련의 보안 침해 사건 속에서 약 한 달 만에 두 번째 사이버 공격의 물결에 직면했으며, 인공지능이 대규모 해킹을 촉진하고 있다는 우려가 커지고 있습니다. 이는 Bloomberg에 의해 보도되었습니다.

금융감독원(FSS) 이창진 원장은 수요일에 일부 주요 한국 투자 회사들이 화요일에 대규모 해킹을 당했다고 밝혔습니다. 그는 피해를 입은 회사를 언급하지 않고 업계에 보안을 강화할 것을 촉구했습니다.

무단 접근을 보고한 조직 중에는 미래에셋글로벌인베스트먼트와 대신증권이 포함되어 있습니다. 한국 대통령실은 해킹에 대한 긴급 회의를 개최할 예정이라고 연합뉴스가 보도했습니다.

유출에 대한 알려진 사항

대신증권은 38,490명의 고객의 개인 및 신용 데이터가 유출되었다고 보고했습니다. 10월 17일 원격 계좌 개설을 지원하는 서버에서 의심스러운 접근이 감지되었습니다. 조사 결과 고객의 이름, 이메일, 실제 주소, 암호화된 계좌 및 전화번호가 노출된 것으로 밝혀졌습니다. 브로커는 고객에게 추가적인 피해나 주요 비즈니스 시스템에 대한 무단 접근의 증거를 발견하지 못했습니다.

9월 말 기준으로 4,610억 달러의 자산을 관리하고 있는 미래에셋글로벌은 작업 웹 시스템의 일부에 무단 접근이 있었다고 보고했습니다. 이러한 시스템은 소매 투자자를 대상으로 하지 않기 때문에 소매 투자자 정보는 영향을 받지 않았으며, 재정적 손실도 없고 주요 시스템과 서버는 정상적으로 운영되고 있습니다.

암호화폐 거래소 빗썸도 화요일에 내부 모바일 그룹 상호작용 시스템에 무단 접근이 있었다고 연합뉴스가 보도했습니다. 거래소는 고객 데이터의 가능성 있는 유출을 포함하여 유출 범위를 조사하고 있습니다.