보안 구멍 뚫린 증권가.. 대응 안하나 못하나 / 경제야놀자 라이브!📢

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 결론

증권가 보안 사고는 AI로 빨라진 공격에 외부 업무 시스템 관리와 대응 자원이 따라가지 못한 문제로, 대응 의지와 실행 여력을 함께 점검해야 한다.

📌 핵심 요점

1. 금융 서비스와 모바일 업무, API 연결이 늘면서 공격 통로가 확대됐고, AI는 취약점 탐색에 드는 시간과 비용을 낮췄다는 것이 출연자의 진단이다.
2. 미래에셋증권에서는 고객 3,800명의 계좌번호와 임직원 35,200명의 관련 정보가 유출됐다고 방송은 전했다. 대상자별 유출 항목이 다르며, 퇴사자의 연봉 정보가 포함됐다는 취재 사례도 소개됐다.
3. 미래에셋 계열사들의 공격 지점은 서로 달랐다. 다른 금융사보다 더 취약했다는 증거는 없지만, 연속 사고 사이에 보완이 충분했는지는 점검할 필요가 있다는 평가다.
4. 거래 시스템에 집중했던 보안 투자를 외부 그룹웨어와 업무 지원 시스템까지 넓혀야 한다. 외주업체의 관리에 기대는 방식에는 한계가 드러났다는 설명이다.
5. 방송 시점에 해당 금융권 유출로 인한 금전적 2차 피해는 확인되지 않았다고 전했다. 다만 맞춤형 사기와 계좌 도용 위험에 대비해 전문 인력, 공급망 관리, 피해 최소화 체계를 강화해야 한다.

🧩 배경과 문제 정의

방송은 금융권에서 고객 정보뿐 아니라 임직원과 퇴사자의 민감한 정보까지 유출되는 상황을 다룬다. 핵심 질문은 증권사들이 대응을 소홀히 한 것인지, 확대된 공격 통로와 AI 공격 속도에 비해 대응 자원이 부족한 것인지다.

출연자는 사고 증가의 배경으로 외부 연결 확대, AI를 통한 공격 자동화, 금융사의 미흡한 조치를 제시한다. 논의는 미래에셋 계열사와 다른 증권사의 사례에서 출발해 외부 업무 시스템 관리, 2차 피해, 감독 책임, 중소형사 지원, 공급망 보안으로 이어진다. 아래의 사고 수치와 사례는 방송에서 제시한 설명을 기준으로 정리했다.

🕒 시간순 섹션별 상세정리

1. 고객을 넘어 임직원까지 번진 정보 유출

• 진행자는 금융권에서 고객과 임직원 정보가 잇따라 유출되고 있으며, 최근 공격에서 AI 활용이 주목된다고 보여준다. [01:55]
• 보안 전문가와 증권 담당 기자가 사고 증가의 원인과 금융사의 대응을 논의하기 시작한다. [02:33]

2. 공격 통로 확대와 AI 자동화, 미흡한 조치

• 모바일 앱, API, 직원용 모바일 업무 시스템과 사내 메신저 연결이 늘면서 해커가 침입할 수 있는 통로도 많아졌다는 설명이다. [03:15]
• AI가 취약점을 자동으로 찾아 공격 비용과 시간을 낮추고 있으며, 금융당국 조사에서 드러난 금융사의 대응 부족도 원인으로 드러난다. [03:45]

3. 미래에셋증권의 고객·임직원 정보 유출

• 기자는 고객 3,800명의 계좌번호와 임직원 35,200명의 이름·사번 등 관련 정보가 유출됐다고 전해진다. [04:14]
• 일부 직원은 이메일·휴대전화 번호·암호화된 비밀번호도 유출됐으며, 대상자별 세부 항목은 다르다고 보여준다. [04:35]
• 퇴사자의 구체적인 연봉 정보가 유출됐다는 취재 사례를 소개하며 민감정보 노출에 따른 당사자의 부담을 짚어 본다. [05:16]

4. 계열사 연속 사고와 집중 공격 가능성

• 생명보험사의 개인정보 유출, 자산운용사의 비식별 업무 정보 유출, 에너지인프라자산운용의 공격 시도에 이어 증권사 사고까지 발생했다고 정리한다. [06:18]
• API의 인증과 접근 통제가 허술하면 공격 통로가 될 수 있으며, 그룹을 겨냥한 지속적인 공격 가능성이 업계에서 제기됐다고 전해진다. [07:10]
• 고객 정보가 많은 대형 금융그룹이라는 점과 그룹 차원의 보안 관리에 대한 우려도 함께 언급한다. [07:38]

5. 상대적 취약성은 미확정, 중간 보완은 과제

• 전문가는 미래에셋이 다른 금융사보다 더 취약했다는 증거는 없으며, 계열사마다 공격 지점과 기법이 조금씩 달랐다고 보여준다. [08:20]
• 순차적인 공격 사이에 보완이 잘 이뤄졌다면 후속 사고를 막을 여지가 있었을 것이라 평가한다. [08:41]
• 보안 인력과 예산이 줄었다는 이야기를 언급하며 사전 준비가 충분했는지 문제를 제기한다. [09:02]

6. 외부 그룹웨어가 드러낸 보안 사각지대

• 대신증권과 한양증권 관련 논의에서 외부 그룹웨어인 다우오피스가 공격받은 것으로 알려졌다고 보여준다. [09:28]
• 핵심 금융 시스템을 보호하더라도 업무 편의와 고객 접점을 위해 연결한 외부 시스템이 공격 경로가 될 수 있다고 지적한다. [09:53]

7. AI가 낮춘 공격 진입 장벽

• 전문가는 AI 도구가 지식과 경험이 부족한 사람도 공격하기 쉬운 환경을 만들고 있다고 보여준다. [10:31]
• 공격 수법 자체의 변화보다는 취약점 탐색과 시험의 자동화가 시간을 줄였다는 점을 강조한다. [11:17]
• 약 800만 건 이상의 정보가 유출된 웹사이트 해킹 사례를 들며, 보안 전공자가 아닌 사람도 AI 도구로 광범위한 공격을 수행할 수 있었다고 전해진다. [12:29]

8. AI 방어 가능성과 제도적 제약

• 전문가는 앞선 긴급 점검에도 금융권의 본격적인 방어 준비가 충분하지 않다고 평가하면서 AI를 활용한 방어 가능성을 언급한다. [13:13]
• 특정 AI 모델의 공개를 소개하고 망분리 규제가 금융권의 AI 활용을 어렵게 했으나 제도 개선이 진행되고 있다고 보여준다. 모델 명칭과 공개 사실은 별도 확인이 필요하다. [13:40]

9. 공격자에게 유리한 비대칭 구조

• 공격자는 한 곳만 뚫어도 되지만 방어자는 수백·수천 개 자산과 지점을 모두 보호해야 하므로 현재는 공격자가 우세하다는 진단이다. [14:08]
• 기업은 대부분의 공격을 막아도 단 한 번의 침해로 큰 피해를 볼 수 있다는 차이를 강조한다. [14:29]

10. 거래 시스템에서 외부 업무 시스템으로 점검 확대

• 기자는 해당 금융권 유출로 인한 금전적 2차 피해는 아직 확인되지 않았다고 전하면서 업계의 불안과 피해 최소화 필요성을 보여준다. [15:31]
• 기존 보안 투자가 HTS·MTS 등 거래 시스템에 집중됐고, 외부 그룹웨어와 파일 공유 등 업무 지원 시스템에는 상대적으로 관심이 부족했다고 진단한다. [16:14]
• 외주업체에 관리를 맡기던 방식에서 벗어나 접근 경로 차단과 패치 업데이트 등 보완이 진행되고 있다고 전해진다. [16:36]

11. 맞춤형 사기와 계좌 도용의 2차 피해

• 전문가는 유출 정보를 이용해 지인이나 채용 담당자를 사칭하는 사회공학적 공격을 주요 위험으로 제시한다. [17:41]
• 이직 제안과 코딩 테스트를 가장해 악성 파일을 전달한 해외 거래소 침해 사례를 보여준다. 사례의 거래소 명칭과 피해액은 추가 확인이 필요하다. [18:04]
• 일본에서 탈취 정보로 고객 계좌에 접근해 소형주를 반복 매매하고 가격을 올린 사례가 있었다며 무단 거래 가능성을 보여준다. [18:35]

12. 감독당국 점검과 경영진 책임, 중소형사의 한계

• 금융당국이 전수 점검과 현장 점검에 착수했고 경영진 책임을 엄중히 묻겠다는 입장을 밝혔지만, 실제 CEO 제재는 사안별 검토에 시간이 필요하다고 전해진다. [19:57]
• 중소형 증권사와 운용사는 정해진 예산 때문에 AI 기술 도입과 보안 투자를 확대하는 데 한계가 있다는 설명이다. [20:50]

13. 공동 지원과 전문 인력 확보의 필요성

• 전문가는 당국과 관련 지원기관이 표준화된 보안 점검 도구를 배포하거나 취약점 진단을 지원할 수 있다고 제안한다. [21:27]
• 방어에는 내부 시스템에 대한 이해와 정교한 작업이 필요하므로 AI를 쓰더라도 전문 인력이 중요하다고 강조한다. [22:24]
• 보안 인력과 예산에 관한 기존 기준의 준수와 강화 필요성을 제기한다. [23:00]

14. 당장 예산 확대보다 취약점 점검과 피해 최소화

• 기자는 취재한 기업들에서 즉각적인 예산 확대 움직임보다는 취약점을 찾고 보안을 강화하려는 대응이 관찰됐다고 전해진다. [23:44]
• 완벽한 차단이 어렵다는 실무자의 인식을 소개하며, 피해 최소화 체계와 외부 업무 솔루션 보완이 추진되고 있다고 보여준다. [24:19]

15. 외부 솔루션 관리의 핵심은 공급망 보안

• 전문가는 장비와 솔루션의 도입·사용 과정에서 안전성을 검사하고 내부 정책과 점검 도구를 갖추는 공급망 보안이 필요하다고 보여준다. [24:44]
• 솔루션 제공업체에 보안 요구사항을 명확히 전달하고 준수하도록 관리해야 한다고 제안한다. [24:55]

16. 인증의 한계와 지속적인 피해 최소화

• 대학의 개인정보 관리와 ISMS 인증을 언급하며, 인증이 기본적인 관리 수준을 보여주더라도 새로운 위협까지 완벽하게 막아주지는 못한다고 보여준다. [25:37]
• 진행자는 기업들이 피해 최소화에 역량을 집중할 것으로 정리하고, 금융권 해킹의 원인과 변화하는 공격 양상에 관한 대담을 마친다. [26:13]

🧾 결론

• 제목의 ‘대응 안하나 못하나’에는 두 문제가 겹쳐 있다. 사전 관리와 사고 후 보완의 부족, 중소형사의 예산·인력 제약이 함께 논의됐다.
• 공격자는 한 곳의 취약점만 이용해도 되지만 방어자는 수많은 자산을 보호해야 한다. AI 방어 도입과 함께 외부 연결, 접근 통제, 패치 관리를 점검해야 한다.
• 보안 인증이나 사고 이후의 점검만으로 안전을 보장할 수는 없다. 지속적인 취약점 관리와 침해 발생 시 피해를 줄이는 운영이 필요하다는 것이 방송의 결론이다.

📈 투자·시사 포인트

• 금융사 평가에서는 거래 시스템의 안정성뿐 아니라 외부 업무 솔루션의 관리 범위와 계열사 간 사고 대응 체계도 살펴볼 필요가 있다.
• 보안 강화 필요성이 곧바로 예산 증가를 뜻하지는 않는다. 방송에서 취재한 기업들은 취약점 점검을 강화하고 있었지만, 즉각적인 예산 확대 움직임은 뚜렷하지 않았다고 전했다.
• 경영진 책임 강화와 감독당국 점검은 보안 투자 의사결정에 영향을 줄 수 있다. 다만 실제 제재 여부와 범위는 사안별 판단이 필요하다.
• 중소형사의 자원 부족은 공동 점검 도구와 취약점 진단 지원의 필요성을 보여준다. 방송만으로 특정 보안기업의 수혜나 실적 개선을 판단할 근거는 부족하다.

⚠️ 불확실하거나 확인이 필요한 부분

• 유출 인원과 항목은 방송이 전한 수치다. 고객·임직원·퇴사자의 포함 범위와 개인별 유출 내역은 해당 회사의 공식 통지 및 조사 결과로 확인해야 한다.
• 미래에셋이 경쟁사보다 더 취약했다는 증거는 없다고 출연자가 명시했다. 계열사 연속 공격이 동일 공격자의 소행인지, 공통 취약점 때문인지도 확정되지 않았다.
• 보안 인력·예산 감소는 방송에서 언급됐지만 구체적인 기간과 규모가 제시되지 않았다. 감소 여부와 사고 사이의 인과관계를 단정할 수 없다.
• 자막 기반 정리: 타임스탬프가 있는 자막을 기준으로 정리했으며, 고유명사·수치·인용은 원문 확인 필요 시 별도 검증한다.
• 영상 속 주장: 발표자의 해석·전망·비교는 확인된 외부 사실이 아니라 영상 속 주장으로 분리해 읽는다.
• 검증 필요: 수치, 기업 실적, 정책·시장 전망은 발행 전 최신 자료로 별도 검증이 필요하다.

✅ 액션 아이템

• 이용 금융사의 공식 사고 공지와 개별 통지를 확인해 본인의 유출 항목 및 회사가 안내한 대응 절차를 파악한다.
• 유출된 개인정보를 근거로 접근하는 연락이나 이직 제안, 파일 전달을 경계하고 발신자와 요청 내용을 별도 경로로 확인한다.
• 금융사 보안 담당자는 API·그룹웨어·외부 업무 지원 시스템의 연결 지점, 인증·접근 통제, 패치 상태를 점검한다.
• 외부 솔루션 공급업체에 보안 요구사항을 전달하고 준수 여부를 확인할 정책과 점검 절차를 마련한다.

❓ 열린 질문

• 계열사에서 첫 사고가 발생한 뒤 어떤 보완 조치가 이뤄졌으며, 후속 사고를 막지 못한 이유는 무엇인가?
• 외부 업무 솔루션의 보안 책임을 금융사와 공급업체가 어떻게 나누고 실제 준수 여부를 검증할 것인가?
• 중소형사가 감당할 수 있는 비용으로 전문 인력과 AI 방어 역량을 확보하려면 어떤 공동 지원이 필요한가?