고팍스도 피해 확인…금융권 해킹 사고, 가상자산 업계로 확산

최근 국내 금융권을 겨냥한 해킹 공격으로 가상자산(암호화폐) 업계도 피해를 입은 것으로 확인됐다.

금융위원회는 14일 신진창 사무처장 주재로 최근 금융권 해킹 피해 관련 '제2차 긴급 상황대응 회의'를 열고 △DB저축은행 △산은캐피탈 △브라이트픽스 △스트리미 △프라뱅 등 5개사에서 해킹 피해가 새로 확인됐다고 밝혔다. 이에 해킹 피해가 확인된 금융사는 기존 11곳에서 16곳으로 늘었다.

당국은 아직 추가 조사를 진행하고 있다. 금융위는 "최근 신한은행 침해 사고 전후로 사고 발생이 확인된 금융사는 은행·저축은행· 상호금융·가상자산사업자 등 전 업권에 걸쳐 총 16개사로 파악됐다"며 "현재도 금융사들이 공유된 IP 등을 바탕으로 침해 발생 여부를 확인 중에 있어 사고 발생 금융사 수는 더 확대될 수 있다"고 설명했다.

해킹 피해가 확인된 스트리미는 국내 가상자산 거래소 고팍스 운영사다. 프라뱅도 국내에서 가상자산 거래소를 운영하는 업체다. 가상자산 업계에서 최근 금융권 해킹 공격과 관련 피해 사실이 확인된 건 이번이 처음이다.

당국이 현재까지 확인한 금융사의 정보 유출 규모는 약 10만건에 달한다. 금융위 관계자는 "직접적 부정 결제 우려가 있는 계좌 및 카드 번호 등의 정보 유출은 확인되지 않았다"며 "사고 발생이 신고된 금융사들에 대해선 "신속히 공격IP를 차단하고 보안 패치, 관련 서비스 중단 등 추가 침해사고 방지 조치를 취했다"고 밝혔다.