미래에셋마저 뚫리자 증권가 해킹 경계령…대응책 공개는 조심

[이데일리 권오석 기자] 대신증권, 한양증권에 이어 미래에셋증권까지 잇따라 해킹 피해를 입으면서 증권가에 보안 경계령이 강화되는 분위기다. 주요 증권사들은 공격에 사용된 인터넷 주소(IP)를 차단하고 비상대응반을 가동하는 등 대응 수위를 높이고 있으며 인공지능(AI)을 활용해 취약점을 점검하고 모의해킹도 추진한다. 반면 일각에서는 구체적인 방어 체계가 노출되면 추가 공격의 단서가 될 수 있다는 우려에 구체적인 대응책을 공개하는 데엔 신중한 모습이다.

[본 이미지는 AI 기술을 활용해 제작되었습니다.]

화이트해커 동원에 비상대응반까지 가동

11일 금융투자업계에 따르면 주요 증권사들은 최근 금융권 침해사고 이후 이상 징후 감시와 자체 보안 점검을 강화하고 있다. NH투자증권은 공격에 사용된 것으로 확인된 IP가 자사 시스템에 접근하지 못하도록 차단 조치를 완료했다. 금융당국이 공개하는 보안 관련 안내에도 대응하고 있다. NH투자증권 관계자는 “AI 기술 발전에 따라 사이버 공격기법도 빠르게 변화하고 있어 보안체계 역시 지속적으로 고도화할 필요가 있다”며 “AI 기반 보안기술 활용뿐 아니라 침투테스트, 취약점 점검 등 실제 공격 관점의 선제적 보안 검증을 강화하고 있다”고 말했다.

신한투자증권은 최근 위협 공격자의 침해 IP를 바탕으로 침해 위협 여부를 우선 점검했으며 금융감독원 요청에 따른 자체 점검도 진행 중이다. 비상대응반을 가동하고 주요 시스템과 서비스에 백신 설치를 확대하는 한편 인증 취약점과 외부망·내부망 사이에 둔 중간 구간인 DMZ 내 개인정보 보유 여부도 재점검하고 있다. 아울러 시스템 내 이상행위 탐지 솔루션 도입을 추진하고 AI 모의해킹을 활용한 취약점 분석도 검토 중이다.

하나증권은 매일 이상 징후 탐지 모니터링과 대응을 실시하고 있다. 금융당국이 전파한 침해지표 관련 차단과 긴급 점검에 더해 화이트해커를 통한 AI 긴급점검도 진행하고 있다. AI 기반 웹 취약점 점검과 공격 탐지 시스템 고도화도 추진 중이다.

[본 이미지는 AI 기술을 활용해 제작되었습니다.]

“대응 내용 공개하면 역공 우려도”

외부 접속을 제한하거나 고객 인증 절차를 보강하는 움직임도 나타나고 있다. 키움증권은 임직원 모바일 오피스를 사내에서만 사용할 수 있도록 접속을 제한했다. 외부 연결 서비스 현황을 조사하고 자체 모니터링 인력을 통한 사전 취약점 점검도 수시로 진행하고 있다.

토스증권은 의심스러운 접속을 탐지해 필요한 경우 접속을 종료하는 조치를 운영하고 있으며, 고객 인증 절차를 추가로 보강하고 있다. 외부에 노출된 시스템과 서비스의 보안 위험을 점검하는 체계(ASM)와 AI 기반 취약점 점검 시스템, 위협 탐지 체계도 자체 구축해 운영 중이다. IBK투자증권 역시 AI 기반 해킹 위협에 대한 모니터링과 취약점 전면 점검을 강화하고 있으며 메리츠증권은 고객 정보와 자산 보호를 위한 보안 관제·점검 체계를 강화해 상시 운영하고 있다고 설명했다.

일부 증권사들은 대응 상황을 구체적으로 설명하는 데는 조심스러운 분위기다. 고객 불안을 줄이기 위한 설명이 자칫 공격자에게 방어 체계를 파악할 단서를 줄 수 있다는 우려에서다. 익명을 요청한 금융투자업계 관계자는 “최근 해킹 대응과 관련한 문의가 많지만 현업에서는 구체적인 준비 상황을 설명하는 것을 상당히 부담스러워한다”며 “공개된 대응 내용이 오히려 역으로 공격에 활용될 수 있다는 우려가 있다”고 했다.