新聞 
幣種資訊 
關於我們 
고팍스 운영사 스트리미가 금융권 침해사고 조사 대상에 포함됐다. 금융당국은 금융회사 간 사고 연관성과 동일 공격 주체 여부도 조사하고 있다.
금융위원회는 14일 신진창 사무처장 주재로 관계기관과 ‘제2차 긴급 상황대응 회의’를 열어 금융권 침해사고 조사 경과와 보안 강화 방안을 논의했다고 밝혔다. 블록미디어는 스트리미를 포함한 금융회사 16곳에서 약 10만 건의 정보 유출이 확인됐다고 보도했다. 이 수치는 16개사 전체 집계로, 스트리미의 유출 규모를 뜻하지 않는다.
보도에서 확인된 유출 정보에는 성명, 연락처, 주민등록번호, 이메일 등이 포함됐다. 계좌번호와 카드번호 유출은 확인되지 않았다. 회사별 유출 항목과 규모는 공개되지 않았다.
금융당국은 금융회사 555곳을 대상으로 한 긴급 점검에서 130곳의 보안 미흡 사항을 확인했다. 외부 연결 지점과 인증·접근통제 체계를 점검하고, 금융회사 간 위협 정보 공유와 보안관제를 강화할 방침이다.
금융위원회는 앞서 10월 6일 전 금융회사에 외부 노출 자산과 인증·접근통제, 침해 활동 탐지 체계를 점검하라고 주문했다. 침해사고가 발생하면 유출 정보의 범위와 소비자 피해 가능성을 파악해 보호 조치를 하라는 내용도 담겼다. 금융위원회가 외부 노출 시스템 점검을 주문한 데 이어, 이번에는 금융회사 간 사고 연관성도 조사하고 있다.
스트리미의 사고가 다른 금융회사 침해사고와 같은 공격에서 비롯됐는지는 공개되지 않았다. 고팍스 이용자 계정이나 자산에 미친 영향도 확인되지 않았다.
留言 0