빗썸에 이어 한양증권까지...해킹 자동문 된 '다우오피스'
[파이낸셜뉴스] 다우기술의 그룹웨어 솔루션 '다우오피스'에 잇따라 해킹 사고가 발생하고 있다.
3일 증권업계 등에 따르면 한양증권은 지난 달 29일 외부에 의한 해킹으로 고객과 임직원 정보 일부가 유출된 정황을 확인했다. 유출된 정보는 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건 등이다. 구체적으로는 이름과 주민등록번호, 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, 이메일 주소가 유출됐으며, 주민등록번호 유출은 3건이었다.
해킹은 외부 그룹웨어 솔루션인 '다우 오피스'를 통해 발생한 것으로 파악됐다. 한양증권은 사고 인지 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치를 완료했다고 밝혔다. 정확한 해킹 시점은 파악 중으로, 구체적인 유출 범위와 경위를 조사 중이다.
지난 달 27일에도 그룹웨어 시스템인 '다우오피스'를 쓰는 빗썸에 해킹 사고가 일어나기도 했다. '다우오피스'에 외부 비인가자가 접근해 저장된 개인정보와 파일을 무단 반출했다. 유출된 고객 정보는 총 6444명분으로, 유출 항목은 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이다. 임직원과 협력사 직원 등 715명의 개인정보도 유출되기도 했다.
'다우오피스'는 임직원 간 메신저와 업무자료 공유 등에 활용되는 시스템으로 고객이 직접 이용하는 증권·가상자산 거래 서비스와는 별도로 운영된다. 빗썸 측도 다우오피스에 정보유출 사건이 터진 이후 보안 강화를 요구한 상항이다.
금융투자업계 관계자는 "회사의 거래 서버가 해킹됐다기 보다는 전자 결제하는 과정에서 주고 받는 정보들이 유출됐다고 보면 된다"라고 전했다.
[email protected] 한영준 기자
