[오프더레코드] "코딩 연습을 여기서?"…해커 '지망생'까지 꼬이는 증권사 사이트

[사진=아주경제DB]

미래에셋증권, 대신증권, 한양증권 등 여의도 증권가를 겨냥한 해킹 위협이 잇따르고 있습니다. 금융감독원이 즉각 현장점검에 착수하고 최고경영자(CEO) 책임론까지 거론하면서 증권가 전반에 긴장감이 흐르고 있습니다. 

현장 보안 담당자들도 난리입니다. 한번이라도 뚫리면 큰 사고로 이어지기 때문이죠. 증권사 보안 담당자들을 곤혹스럽게 하는 건 금전이나 핵심 데이터를 노린 전문 해커 조직만이 아닙니다. 해커 지망생이나 일반인들의 '어설픈 해킹' 시도도 잇따라고 있다는 후문입니다.

10일 금융투자업계에 따르면 최근 증권가 보안 모니터링망에는 고도의 기술을 갖춘 전문 해커의 소행 외에도 엉성하고 어설픈 침투 시도 비율이 눈에 띄게 늘어난 것으로 파악됐습니다.

기술적으로 완결성이 떨어지고 침투 목적조차 불분명한 이러한 시도들은 마치 '해커 지망생'이나 일반인이 독학한 코딩 및 해킹 기술을 시험해보기 위해 무작위로 접속하는 양상에 가깝다는 분석입니다. 핵심 거래 시스템이나 금융 데이터베이스(DB) 대신, 상대적으로 접점이 넓고 중요도가 낮은 외부 연계 라인이나 일반 정보 주변을 탐색하는 형태입니다.

문제는 이러한 미숙한 접근 시도조차 증권사 보안팀에는 상당한 업무 과부하를 초래한다는 점입니다. 현행 규정상 외부 침입 정황이 포착되면 공격의 수준과 상관없이 사실관계를 규명해야 하며 실제 침입이 확인되는 즉시 금융감독원에 보고해야 하기 때문입니다.

진짜 해커를 막아내는 것만으로도 버거운 상황에서 무차별적으로 날아오는 연습용 접근 시도까지 일일이 감시하고 분석해야 하다 보니 증권사 전산·IT 보안 담당 부서의 모니터링 피로감은 이미 임계점을 넘어섰다는 후문입니다.

연쇄적인 해킹 악재 속에 대형사와 중소형사를 막론하고 내부적으로 보안팀을 강화하거나 인력을 충원하려는 움직임도 분주해졌습니다. 다만 정작 증권사들은 이 같은 보안 강화 사실조차 외부에 선뜻 밝히지 못하는 분위기입니다.

특정 부서의 인원 확충이나 시스템 개편 사실이 외부에 공개될 경우, 오히려 공격자들에게 추가적인 취약점이나 전열 재정비의 표적을 제공할 수 있다는 우려 때문입니다.

한 증권업계 관계자는 "전 산업군에 걸친 사이버 공격 폭증과 어설픈 연습생 해커들의 난립, 그리고 금융당국의 엄정한 감독 조치라는 삼중고가 겹치면서 증권가 보안 현장의 고충이 많다"고 전했습니다.