### 금융권 연쇄 해킹 경보...증권업계 "보안 비상근무" 돌입

금융권에서 발생한 연쇄 해킹 사고로 증권업계가 긴장 상태에 돌입했다. 현재까지 직접 피해는 보고되지 않았으나, 업계 전반이 보안 비상근무 체제로 전환하고 고객 개인정보 보유 현황을 전수 재점검하고 있다.

---

금융권 보안 위기, 증권업계로 확산

10월 금융권에서 보고된 연쇄 해킹 사고는 단순한 점검 차원을 넘어 산업 전반의 보안 태세 재정비를 촉발했다. 증권업계가 즉각적으로 대응 체계를 가동한 것은 금융권 고객정보의 연결성 때문이다. 증권사 고객은 동시에 은행, 보험사 고객일 수 있으며, 한 기관의 개인정보 유출이 곧 연쇄 피해로 이어질 수 있다는 우려다.

현재까지 증권업계 직접 피해가 보고되지 않은 것은 다행이지만, 업계 내부에서는 "시간 문제"라는 우려가 나온다. 해킹 기법이 고도화되고 있는 가운데, 초기 침투 단계에서 미처 적발하지 못한 사례가 있을 수 있다는 판단이다.

금융권 해킹의 공통 패턴

최근 금융권 연쇄 해킹의 주요 특징은 다층적 공격 기법이다:

• 초기 접근(Initial Access): 피싱 메일, 취약한 VPN, 공급망 공격 등 다양한 경로 활용
• 내부 침투(Lateral Movement): 획득한 계정으로 시스템 내부 이동, 관리자 권한 탈취
• 정보 수집(Data Exfiltration): 개인정보, 거래 정보 등 고부가가치 데이터 대량 추출

금융기관이 노려지는 이유는 대규모 개인정보 보유 + 높은 경제적 가치 때문이다. 한 건의 성공한 해킹이 수백만 건의 고객정보로 이어진다는 점에서 해커들의 표적이 될 수밖에 없다.

증권업계의 긴급 대응 체계

증권업계가 추진 중인 주요 조치는:

1단계: 보안 비상근무 체제
- 24시간 모니터링 강화
- 침입탐지시스템(IDS), 끝점탐지대응(EDR) 실시간 모니터링
- 시스템 로그 집중 분석

2단계: 고객정보 현황 재점검
- 보유 중인 개인정보 범위와 규모 파악
- 불필요한 정보 삭제 검토
- 접근권한자 재검증

3단계: 외부 협력사 보안 점검
- 공급사 시스템 접근권한 검토
- 제3자 침입 경로 사전 차단

기업과 기관이 준비해야 할 것

이번 사태는 개인정보보호가 부서별 책임이 아닌 조직 전체의 위기관리 문제임을 시사한다:

• 최고경영진 차원의 보안 거버넌스: CISO(최고정보보안책임자) 역할 강화
• 정기적 보안 감사: 연 1회 이상 외부 전문 기관 감시 필수
• 직원 교육: 피싱 대응, 비밀번호 관리, 정보보호 의무 등 지속 교육
• 사고 대응 계획(IRP): 해킹 발생 시 72시간 내 조사·보고 체계 구축

---

📌 CPPG·ISMS-P 시험 연계 포인트

구분	주요 내용
CPPG (개인정보보호 관리사)	금융권 고객정보 수집의 최소성 원칙, 정보 열람권한 제한, 삭제·파기 의무
ISMS-P (정보보호 관리체계)	접근통제(AC), 암호화(CP-06), 침입탐지(SE-13), 사건 대응(RM-06)
실무 포인트	금융기관은 개인정보와 정보보호를 통합 관리하는 "개인정보 보호관리체계" 구축 필수

---

백남정 기자의 평가: 증권업계가 보여주는 신속한 대응은 긍정적이나, 근본적 해결은 업계 전체의 보안 투자 확대와 정부의 선제적 규제가 필요하다. 단순히 사고 후 수습하는 단계를 넘어 사고 예방에 집중하는 문화 정착이 시급하다.