이찬진 금융감독원장이 주요 금융투자회사들에서 해킹 사고가 났다고 밝히며 업계 전반에 정보기술(IT) 보안을 끌어올리라고 요구했다. 대신증권에 이어 미래에셋자산운용에서도 외부 침입 정황이 드러나는 등 금융투자업계의 침해사고가 꼬리를 물고 있다.

이 원장은 28일 오전 서울 여의도 금감원에서 은행지주 이사회 의장들과 가진 간담회에서 “어제는 주요 금투사 쪽에서 전반적으로 지금 해킹 사고가 발생한 것으로 알고 있다”고 말했다. 그는 최근 연이어 터진 금융회사 침해사고를 두고 “사이버 공격의 방식이 나날이 고도화되는 가운데, 공격 대상이 비핵심시설로 확대되는 등 전방위적 양상을 보이고 있다”고 짚었다.

이 원장은 인공지능(AI) 기술이 공격 도구로 쓰일 가능성에도 경계심을 드러냈다. 그는 “AI가 해킹 수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것으로 보인다”며 “금융회사 스스로 IT 자산을 철저하게 관리하고 보안 취약점을 능동적으로 찾아내어 제거하는 자율 방어 체계를 조속히 구축해야 한다”고 했다. 또 IT 보안은 고객 재산과 정보를 지키고 금융권에 대한 신뢰를 떠받치는 핵심 업무라며 금융지주 이사회가 적극 나서 달라고 요청했다.

은행권에서 시작된 해킹 피해는 금융투자업계로 번지는 모양새다. 대신증권에서는 이날 고객 3만8490명의 개인정보가 새어 나간 것으로 확인됐다. 17일 비대면 투자일임 증권계좌 개설과 연결된 서버에서 비정상 접근 징후가 잡힌 것이 발단이었다. 회사 측은 금융보안원과 손잡고 침해 범위를 살펴봤으며 지금까지 2차 피해 정황은 나오지 않았다고 설명했다.

미래에셋자산운용도 외부에서 비정상적으로 접근한 흔적이 발견돼 사고 경위와 피해 범위를 조사하고 있다. 개인정보가 빠져나갔는지 등 구체적인 피해 내용은 아직 드러나지 않았다. 이에 앞서 미래에셋생명에서도 고객정보 유출 사고가 일어나 금감원이 현장점검에 들어갔다.