금융당국, 가상자산업권 해킹 긴급점검...빗썸 "결제 등 정보유출은 확인 안 돼"

금감원·금보원 현장조사 착수...이용자 피해 발생 시 '전액 배상' 원칙
미래에셋·대신증권 등 제2금융권 연쇄 정보 유출 사고도 대응

빗썸라운지 모습. 연합뉴스

가상자산거래소를 비롯해 주요 제2금융권 회사들에서 연달아 해킹 및 정보 유출 사고가 발생함에 따라 금융당국이 즉각적인 현장조사에 착수하는 한편, 가상자산업권 등 전자금융거래법 사각지대에 놓인 영역의 보안 통제 수준을 시중은행 수준으로 상향하는 등 규제 강화에 나선다.

금융위원회는 28일 유영준 디지털금융정책관 주재로 금융감독원, 금융보안원, 디지털자산거래소공동협의체(DAXA), 빗썸 등 관계 기관과 함께 주요 가상자산업권의 침해사고 관련 긴급 점검 회의를 개최하고 대응 방안을 논의했다.

회의에서 빗썸은 외부의 비정상적인 접근으로 인해 빗썸 본사를 비롯한 자회사 및 협력업체 임직원들의 정보가 유출된 정황을 확인했다고 보고했다.

가장 우려되는 대목인 일반 이용자 정보 유출 여부에 대해서는 현재 확인 작업이 진행 중이다.

다만 빗썸은 "가상자산 거래와 관련한 핵심 전산시설이 아닌 임직원의 업무를 지원하는 시스템이 침해받은 것"이라며 "가상자산지갑 주소 등 부정결제나 가상자산 이전 등에 활용될 수 있는 정보 유출은 아직까지 확인되지 않았다"고 해명했다.

금융위와 금감원, 금보원은 현장조사에 착수해 관계기관 간 정보 공유 체계를 가동 중이다.

당국은 이번 사태의 원인 파악에 만전을 기하는 동시에, 금융 소비자의 피해가 발생하지 않도록 점검을 이어간다는 방침이다.

금융위는 "피해가 발생한 경우에는 전액배상 등 소비자 보호 조치가 이루어질 수 있도록 관리·감독할 계획"이라고 강조했다.

특히 당국은 이번 사태를 계기로 규제 사각지대에 대한 전면적인 수술을 예고했다. 가상자산업권 등 현행 전자금융거래법이 적용되지 않는 업권에 대해서도 은행 등 주요 금융사 수준으로 보안 조치를 의무화하겠다는 것이다.

아울러 당국은 가상자산뿐만 아니라 기존 제2금융권의 보안 취약점도 관리한다는 계획이다. 현재 사고신고가 접수된 미래에셋생명과 미래에셋자산운용을 비롯해 사고조사 과정에서 고객 정보유출이 추가로 확인된 대신증권 등 주요 제2금융권에 대해서도 조사를 진행한다는 계획이다.