고팍스 운영사 스트리미도 금융권 해킹 피해…당국, 정보유출 여부 조사

본문

고팍스를 운영하는 스트리미에서 침해사고가 발생해 금융당국이 사고 경로와 정보 유출 여부 등을 조사하고 있다. [블록미디어 오수환 기자] 국내 디지털자산 (가상자산) 거래소 고팍스를 운영하는 스트리미에서 침해사고가 발생한 것으로 확인됐다. 금융당국은 사고 경로와 정보 유출 여부, 다른 금융회사에서 발생한 사고와의 연관성 등을 조사하고 있다. 금융위원회는 14일 신진창 사무처장 주재로 관계기관과 ‘제2차 긴급 상황대응 회의’를 열고 금융권 침해사고 조사 경과와 보안 강화 방안을 논의했다고 밝혔다. 금융위에 따르면 최근 침해사고가 확인된 금융회사는 스트리미를 포함해 총 16곳이다. 현대캐피탈과 산은캐피탈, 온라인투자연계금융업체 PFCT와 모우다, 전자금융업체 브라이트픽스, 새마을금고중앙회도 조사 대상에 포함됐다. 16개 금융회사에서 현재까지 확인된 정보 유출 규모는 약 10만건이다.

각 사고가 동일한 공격 주체에 의해 발생했는지와 인공지능(AI)을 활용한 해킹 가능성도 조사 중이다.

추가 점검 과정에서 사고 발생 회사가 더 늘어날 가능성도 있다. 주요 문제는 최신 보안 패치 미적용과 제조사의 기술지원이 종료된 전산시스템 관리 미흡, 24시간 관제체계 미구축, 외부 시스템의 인증·접근통제 부족 등이었다. 특히 상대적으로 보안 역량이 취약한 전자금융업과 온라인투자연계금융업에서 미흡 사항이 많이 발견됐다. 금융회사가 자체적으로 파악한 위협 정보도 금융권 통합관제시스템을 통해 공유하고 AI 기반 취약점 점검 인프라를 구축한다.