South Korea's financial industry hit by fresh wave of cyberattacks

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

한국 금융권에서 대신증권·미래에셋자산운용·빗썸을 겨냥한 사이버공격이 잇따랐으며, 대신증권 고객 38,490명의 개인정보 노출이 확인됐지만 최신 공격의 원인과 사건 간 연관성은 아직 규명되지 않았다.

📌 핵심 요약

• 2026년 10월 28일 TechCrunch 보도에 따르면, 한국 금융기관을 겨냥한 9월 연쇄 사이버공격 이후 약 한 달 만에 대신증권·미래에셋자산운용·빗썸에서 새로운 보안 사고가 발생했다.
• 대신증권은 고객 38,490명의 이름·이메일 주소·휴대전화 번호가 노출됐다고 보고했다. 회사는 피해 고객에게 통지하고 당국 조사에 협조하고 있으며, 법에 따라 발생한 손실을 보상하겠다고 밝혔다.
• 미래에셋자산운용과 빗썸은 각각 별도의 보안 사고를 보고했으나, 두 회사 모두 고객 데이터가 탈취됐는지는 확인하지 않았다.
• 보안 연구자들은 9월 공격을 AI 침투 테스트 도구 Artex를 사용한 중국 기반 추정 해커와 연결했다. 다만 최신 공격의 근본 원인은 당국이 조사 중이며, 최신 사건에 AI가 사용됐다는 사실도 확인되지 않았다.
• 한국 금융당국은 보안 강화를 촉구했고, 한국은 민간 부문 IT 시스템 수십 개를 점검할 계획이다. 일본에서도 GMO Internet 관련 보안 사고가 보고됐지만, 조사관들은 아시아 지역 사건들 사이의 연관성을 확립하지 못했다.

🧩 주요 포인트

1. 증권·자산운용·가상자산 거래소에서 사고 발생 → 금융권의 보안 취약성 우려가 은행 시스템을 넘어 확산된다.
2. 대신증권의 개인정보 노출은 확인됐지만 미래에셋자산운용·빗썸의 데이터 탈취 여부는 미확인 → 회사별 피해 규모와 확인 수준을 구분해야 한다.
3. 월 공격의 Artex 사용 정황과 최신 공격 원인 조사는 별개 → AI 활용 및 중국 기반 추정 해커와의 연관성을 최신 사건 전체에 적용할 근거는 아직 부족하다.

🧠 상세 정리

1. 약 한 달 만에 재발한 금융권 사이버공격

TechCrunch는 2026년 10월 28일 한국 금융기관들이 또다시 연쇄 사이버공격을 받았다고 보도했다. 이번에 영향을 받은 곳은 대신증권(Daishin Securities), 미래에셋자산운용(Mirae Asset Global Investments), 가상자산 거래소 빗썸(Bithumb)이다. 이는 한국 금융기관을 겨냥한 9월 공격 이후 약 한 달 만에 발생한 것으로, 보안 취약성에 대한 우려가 은행 시스템을 넘어 금융업 전반으로 확대되고 있음을 보여준다. 기사는 이번 사건을 아시아에서 커지는 AI 기반 해킹 위험이라는 맥락에서 다루지만, 최신 공격에 AI가 사용됐다고 확정하지는 않는다.

2. 대신증권의 확인된 노출과 두 회사의 미확인 피해

현지 보도에 따르면 대신증권은 사이버공격으로 고객 38,490명의 개인정보가 노출됐다고 보고했다. 노출된 정보에는 이름, 이메일 주소, 휴대전화 번호가 포함된다. 회사는 해당 고객들에게 사고를 알렸으며, 당국의 조사에 협조하고 법에 따라 발생한 손실을 보상하겠다고 밝혔다. 한편 미래에셋자산운용과 빗썸도 수요일에 각각 별도의 보안 사고를 보고했으나, 어느 쪽도 고객 데이터 탈취 여부를 확인하지 않았다. 따라서 대신증권에서 확인된 개인정보 노출과 나머지 두 회사에서 아직 확인되지 않은 데이터 피해를 구분해 이해해야 한다.

3. 9월 공격의 AI 도구 사용 정황과 최신 사건의 불확실성

보안 연구자들은 한국을 겨냥한 9월 연쇄 공격을 중국에 기반을 둔 것으로 의심되는 해커와 연결했다. 연구자들이 지목한 해커는 Artex라는 AI 침투 테스트 도구를 사용한 것으로 설명된다. 그러나 이러한 연결은 9월 공격에 관한 것이며, 당국은 최신 침해 사건들의 근본 원인을 여전히 조사하고 있다. 따라서 과거 공격에서 제기된 AI 도구 사용 정황만으로 최신 사건의 공격 주체나 수법까지 동일하다고 단정할 수는 없다. 기사에서 제기하는 AI 기반 해킹 위험과 개별 사건에서 실제로 확인된 사실 사이에는 이러한 불확실성이 남아 있다.

4. 한국의 보안 강화 대응과 아시아의 연쇄 사고

한국 금융당국은 금융회사와 정부기관을 겨냥한 공격이 이어지자 수요일 사이버보안 강화를 촉구했다. 한국은 민간 부문 IT 시스템 수십 개에 대한 보안 점검도 실시할 계획이다. 기사에 따르면 일본에서도 전날 GMO Internet 관련 보안 사고가 보고됐으며, 이에 앞서 일본 금융기관들에 대한 공격이 잇따랐다. 기사는 아시아의 보안 문제가 오랜 기간 취약했던 사이버보안에서 비롯되는 경우가 많다고 설명하지만, 조사관들은 이번 사건들 사이의 연관성을 확립하지 못했다. 한국 금융위원회(FSC), 대신증권, 빗썸, 미래에셋자산운용은 기사 작성 당시 논평 요청에 즉시 응답하지 않았다.

🧾 핵심 주장 / 시사점

• 은행 밖의 여러 금융업종에서 사고가 이어졌다는 점은 보안 취약성에 대한 우려를 금융권 전반에서 살펴볼 필요성을 시사한다.
• 보안 사고 보고와 고객 데이터 탈취 확인은 서로 다른 단계이므로, 기업별 발표를 같은 수준의 피해 확정으로 해석해서는 안 된다.
• 아시아에서 공격이 연이어 발생했다는 사실만으로 동일한 공격자나 AI 도구가 관여했다고 결론 내릴 수는 없다.

✅ 액션 아이템

• 대신증권 고객 38,490명의 개인정보 노출과 관련해 고객 통지, 당국 조사 협조, 법에 따른 손실 보상의 진행 상황을 확인한다.
• 미래에셋자산운용과 빗썸의 후속 발표에서 고객 데이터 탈취 여부가 확인되는지 살핀다.
• Artex를 사용한 9월 공격과 최신 공격을 구분하고, 최신 공격의 원인 및 사건 간 연관성에 대한 조사 결과를 확인한다.

❓ 열린 질문

• 미래에셋자산운용과 빗썸의 보안 사고에서 고객 데이터 탈취가 확인될 것인가?
• 최신 공격은 Artex를 사용한 것으로 지목된 9월 공격이나 중국 기반 추정 해커와 연관돼 있는가?
• 한국이 계획한 민간 부문 IT 시스템 수십 개의 보안 점검에서는 어떤 취약성이 확인될 것인가?