금융회사와 가상자산 거래소는 개인의 신원정보뿐 아니라 금융거래와 관련된 민감한 정보를 취급하는 만큼 보안 관리의 중요성이 다시 부각되고 있다.
10월 28일 보도에 따르면 대신증권에서는 고객 3만8,490명의 개인정보 및 신용정보가 외부로 유출된 것으로 파악됐다.
미래에셋자산운용에서도 침해 사고가 확인됐으며, 가상자산 거래소 빗썸은 사내 모바일 그룹웨어에 비인가자가 접근한 사실을 인지하고 피해 범위를 조사하고 있는 것으로 전해졌다.
다만 세 회사의 사고 경위와 침입 방식, 유출 정보의 범위는 각각 구분해 확인해야 한다.
특정 사고에서 확인된 피해를 다른 회사에 그대로 적용하거나, 확인되지 않은 금융자산 탈취가 발생했다고 단정해서는 안 된다.
금융권의 보안 사고는 단순한 전산 장애를 넘어 소비자의 금융거래 신뢰와 직결된다.
개인정보가 악용될 경우 사칭 전화, 피싱 문자, 계정 탈취 등 2차 피해로 이어질 가능성도 있어 신속한 사고 조사와 피해 예방 조치가 중요하다.
금융회사들은 외부 침입 탐지와 접근 권한 관리, 개인정보 암호화, 이상 거래 모니터링, 사고 발생 시 고객 통지 및 피해 지원 체계를 점검할 필요가 있다.
감독당국 역시 사고 원인과 관리상 문제를 확인하고 필요한 후속 조치를 검토해야 한다.
금융서비스의 디지털화가 빨라질수록 고객정보는 기업이 반드시 지켜야 할 핵심 자산이다.
보안 사고가 발생한 뒤 대응하는 것만으로는 충분하지 않다. 사고 예방부터 신속한 통지, 피해 구제까지 이어지는 실효성 있는 보호 체계가 필요하다.
고객에게 보안 책임을 떠넘기지 않고 기업과 감독당국이 책임 있는 대응에 나서는지 지켜봐야 한다.
pko58980@naver.com


