경제

금융권 해킹 사태 확산…새마을금고도 뚫렸다

 최근 금융권에서 잇따라 발생한 해킹 사고가 상호금융업권으로까지 확산하면서 새마을금고에서도 고객정보 400여 건이 유출된 것으로 확인됐다. 이번 사고로 고객정보 유출이 확인된 금융사는 총 10곳으로 늘었다. 은행과 저축은행, 캐피탈, 온라인투자연계금융업(온투업)에 이어 상호금융까지 보안 사고가 발생하면서 금융권 전반의 정보보호 체계에 대한 우려가 커지고 있다.

 

새마을금고중앙회는 13일 임진우 신용공제대표이사 명의의 사과문을 발표하고 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 중앙회는 개인신용정보 보호를 위해 노력해 왔으나 이번 사고로 고객들에게 심려를 끼치게 됐다며 사과했다. 

 

새마을금고는 첫 번째 해킹 공격 당시에는 침입 시도를 차단했지만, 두 번째 공격에서는 방어에 실패한 것으로 파악됐다. 정보 유출 사실을 인지한 뒤에는 해커가 접속한 인터넷 프로토콜(IP) 주소와 우회 접속에 사용된 IP 주소를 차단했다. 아울러 홈페이지의 보안 취약점을 점검하고 보완 조치도 진행했다.

 

다만 이번 공격에 활용된 IP 주소는 앞서 다른 금융사들을 대상으로 한 연쇄 해킹에 사용된 IP와는 다른 것으로 확인됐다. 새마을금고 측은 한국인터넷진흥원(KISA)에 사고를 신고했으며, 이번 공격이 기존 금융권 해킹과 동일한 공격 세력에 의해 이뤄졌는지는 아직 확인되지 않았다. 

 

현재까지 파악된 개인정보 유출 규모는 400여 건이다. 유출 항목은 고객마다 차이가 있지만 고객번호와 이름, 암호화된 주민등록번호, 계좌번호, 생년월일 등이 포함됐다. 이 밖에도 휴대전화번호와 집·회사 전화번호, 자택 및 회사 주소, 이메일 주소, 계좌 잔액 등이 유출된 것으로 파악됐다.

 

새마을금고뿐 아니라 다른 금융사에서도 잇따라 정보 유출이 확인되면서 피해 범위도 넓어지고 있다. 현재까지 고객정보 유출이 확인된 금융사는 총 10곳이다. 앞서 KB국민은행과 신한은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행과 웰컴저축은행, 현대캐피탈, 피에프씨테크놀로지스(PFCT), 모우다 등에서 고객정보 유출 사고가 발생했다.

 

새마을금고는 정보가 유출된 고객에게 문자메시지로 개별 통지하고 있다. 또한 홈페이지에서 고객이 자신의 정보 유출 여부와 유출된 항목을 직접 확인할 수 있도록 조치했다. 피해 고객에게 사고 사실을 알리고 있으며, 이번 정보 유출로 2차 피해가 발생할 경우 피해 금액 전액을 보상하겠다는 방침이다.

 

임 대표는 이번 사고를 엄중하게 받아들이고 있다며 정보 보호 체계와 관리 절차 전반을 점검하고 보안 시스템을 강화하겠다고 밝혔다. 이어 유사한 사고가 재발하지 않도록 최선을 다하겠다며 공제회원들에게 사과하고 개인정보 보호와 권익 보호에 더욱 책임 있는 자세로 임하겠다고 강조했다.

 

삼전닉스 레버리지 투자 손실만 6.3조

 삼성전자와 SK하이닉스 주가의 하루 변동률을 2배로 추종하는 단일 종목 레버리지 상품에 투자한 개인 투자자들의 손실 규모가 6조3000억원을 넘어선 것으로 나타났다. 손실액 가운데 이미 매매를 통해 확정된 금액뿐 아니라 상품을 보유한 상태에서 발생한 평가 손실도 상당 부분을 차지했다. 연령대별로는 40대와 50대의 손실이 전체의 60% 이상을 차지한 것으로 집계됐다. 21일 금융감독원이 국민의힘 신동욱 의원실에 제출한 자료에 따르면 단일 종목 상장지수상품(ETP)이 출시된 지난 5월 27일부터 8월 14일까지 개인 투자자의 손실액은 총 6조3130억원으로 집계됐다. 이번 통계는 미래에셋증권과 키움증권, 삼성증권, NH투자증권, 한국투자증권, KB증권, 신한투자증권, 메리츠증권, 하나증권, 대신증권 등 국내 10개 종합금융투자사업자를 대상으로 취합한 자료다.ETP는 상장지수펀드(ETF)와 상장지수증권(ETN)을 포괄하는 개념이다. 이번에 집계된 손실에는 실제 상품을 매도하면서 확정된 손실과 아직 상품을 보유하고 있어 평가 단계에 머물러 있는 손실이 모두 포함됐다.전체 손실액 중 매매를 통해 확정된 손실은 2조3242억원이었다. 개인 투자자들이 보유한 상품에서 발생한 평가 손실은 3조9888억원으로 나타났다. 평가 손실은 보유 상품의 매입 원가와 8월 14일 종가를 비교해 산출한 금액이다. 아직 매도하지 않은 투자자의 경우 주가와 상품 가격이 변하면 실제 손익도 달라질 수 있다. 해당 기간 단일 종목 ETP를 한 차례 이상 거래한 개인 투자자 계좌는 총 54만6000개로 집계됐다. 상당수 개인 투자자가 삼성전자와 SK하이닉스 주가 움직임을 2배로 추종하는 상품을 거래한 가운데 손실 규모가 크게 불어난 것이다.연령대별 손실액을 보면 40대가 2조530억원으로 가장 많았다. 이어 50대가 1조8655억원, 30대가 1조912억원, 60대가 8059억원으로 뒤를 이었다. 70대 이상은 2934억원, 20대는 1958억원, 20대 미만은 82억원의 손실을 기록했다.특히 40대와 50대의 손실액을 합산하면 3조9185억원으로, 전체 손실액의 62.1%에 달했다. 이번 통계에서는 중장년층의 손실 규모가 두드러졌다. 다만 연령대별 손실액은 해당 연령 투자자들의 전체 거래 규모나 투자자 수를 함께 고려한 수치가 아니므로, 손실액만으로 연령대별 투자 위험을 단정하기는 어렵다.증권사별로는 키움증권을 통해 거래한 개인 투자자의 손실액이 1조2870억원으로 가장 컸다. 미래에셋증권이 1조2576억원으로 뒤를 이었고, 삼성증권은 9994억원으로 집계됐다. NH투자증권은 8517억원, 한국투자증권은 5521억원이었다. 이어 KB증권 3798억원, 신한투자증권 3197억원, 메리츠증권 2957억원, 대신증권 1975억원, 하나증권 1725억원 순이었다.이 같은 손실 규모는 단일 종목 레버리지 상품의 구조적 위험에 대한 관심을 다시 키우고 있다. 레버리지 상품은 기초자산의 가격 변동을 일정 배수로 추종하도록 설계돼 주가가 예상한 방향으로 움직이면 수익을 확대할 수 있지만, 반대 방향으로 움직일 경우 손실도 커질 수 있다. 특히 단일 종목에 집중하는 상품은 여러 종목으로 위험을 분산하는 상품과 달리 특정 기업의 주가 변동에 직접적인 영향을 받는다.이번 집계에는 상품 출시일부터 8월 14일까지의 매매 손익과 평가 손익이 반영됐다. 따라서 이후 삼성전자와 SK하이닉스 주가 및 관련 상품 가격의 변동에 따른 손익 변화는 포함되지 않았다. 실제 최종 손실 규모는 투자자들의 이후 매매와 보유 상품의 가격 변화에 따라 달라질 수 있다.삼성전자와 SK하이닉스의 주가 움직임을 2배로 추종하는 상품에 투자한 개인들의 손실이 6조원을 넘어선 가운데, 투자자 보호와 고위험 금융상품의 판매·거래에 대한 논의도 이어질 것으로 보인다. 특히 손실액의 상당 부분이 평가 손실인 만큼, 이번 통계는 특정 시점의 손익 현황을 보여주는 자료라는 점을 고려할 필요가 있다.