금융당국, 미래에셋 해킹 점검서 일부 위반 확인

전자금융거래법·신용정보법 등 위반

금융권 전반 보안 점검·대처 강화 중

(사진=금감원)

금융당국이 최근 해킹 침해 사고가 발생한 미래에셋그룹 계열사 현장 점검에서 일부 위반 사항을 확인한 것으로 파악됐다.

15일 업계에 따르면 금융감독원은 최근 미래에셋생명과 미래에셋자산운용을 대상으로 현장 점검을 마무리했다.

점검 결과 당국은 전자금융거래법(전금법)·신용정보법(신정법) 등 일부 관련 법 위반 사항을 확인한 것으로 전해진다.

당국은 이번 해킹 공격이 미래에셋그룹을 표적으로 삼았을 가능성도 배제하지 않고 있다. 해킹사태와 정기검사가 겹쳐 인력이 부족한 상황에서도 미래에셋 계열사에 점검반을 우선 투입한 것도 이런 배경 때문으로 해석된다.

미래에셋그룹 계열사 중 현재까지 해킹 공격이 확인된 곳은 생명·자산운용·에너지인프라자산운용·증권 등 총 4곳이다. 미래에셋생명은 침해에 따른 정보유출 피해자 수가 약 6800명 수준으로 전해졌으며, 미래에셋증권은 3만9000여 명의 정보가 유출됐다.

금감원은 금융권 연쇄 해킹 침해사고 초반에 신고된 신한·KB국민은행 현장검사도 마무리하고, 검사서를 작성 중인 것으로 알려졌다.

당국은 금융사·전자금융업자·가상자산사업자 등 약 580개사에 '외부접점 및 내부통제 체계 전수점검 체크리스트'를 배포하는 등 금융권 보안 취약점 점검 등 후속 조치에 속도를 내고 있다. 지난달 해킹 침해사고 직후 실시한 긴급 전수점검보다 대상과 항목을 구체화했다.

또 해킹 공격이 AI를 활용해 보안 사각지대인 주변부 시스템까지 파고드는 양상을 보이는 만큼, 외부 접점이 있는 모든 업무 영역을 점감하는 데 초점을 맞췄다. 전금법 미적용 대상인 가상자산업권 등으로 점검대상도 확대했다.

각 금융사는 오는 30일까지 1차 자체 점검 결과를 제출하고, 올해 안에 미등재 시스템에 대한 전수점검과 내부통제 체계 전반에 대한 점검을 마쳐야 한다.