증권사 해킹 뉴스, 내 계좌 점검 순서 4단계

해킹 뉴스가 떴다고 당장 돈이 빠지진 않는다

증권사와 가상자산 거래소를 겨냥한 해킹 소식이 잇따르면서 계좌를 그대로 둬도 괜찮은지 불안해하는 사람이 많다. 다행히 전문가들은 유출 사고가 나도 계좌에서 즉시 돈이 빠져나갈 가능성은 낮다고 본다. 더 현실적인 위험은 두 가지다. 하나는 유출된 정보로 비대면 본인확인을 우회해 계정을 통째로 가로채는 수법, 다른 하나는 내 정보를 아는 척하며 접근하는 맞춤형 보이스피싱이다.

실제로 최근 범죄 조직은 개인정보를 확보한 뒤 위조 신분증과 대포폰으로 증권사·은행의 비대면 인증을 뚫고, 모바일트레이딩시스템(MTS)의 비밀번호를 재발급받거나 OTP를 초기화해 계정 권한을 빼앗은 것으로 조사됐다. 그래서 점검에도 순서가 있다. 비밀번호, 인증수단, 알림, 명의도용 차단 순으로 막는다.

1단계: 비밀번호부터 바꾼다

Photo by Zulfugar Karimov on Unsplash

가장 먼저 할 일은 증권사 앱과 거래소 앱의 로그인 비밀번호 변경이다. 특히 여러 사이트에서 같은 비밀번호를 돌려쓰고 있었다면, 한 곳이 뚫리면 나머지도 함께 위험해지므로 이번 기회에 끊어야 한다.

거래 비밀번호(매매·출금용)와 로그인 비밀번호를 따로 두는 증권사라면 둘 다 점검한다. 생일이나 전화번호처럼 유출 정보에서 유추되는 조합은 피한다.

2단계: 인증수단을 앱 기반 2차 인증으로

비밀번호만으로는 부족하다. 계정 탈취 수법의 핵심이 OTP 초기화와 비밀번호 재발급이었던 만큼, 인증 단계를 한 겹 더 두는 게 중요하다.

문자나 전화로 받는 인증번호는 유심 교체나 대포폰 수법에 상대적으로 약하다. 업계가 권하는 방식은 인증 앱이나 기기에 묶인 OTP, 지문·얼굴 같은 생체인증을 추가로 거는 것이다. 이렇게 해 두면 비밀번호가 새어 나가도 그 하나만으로는 계정을 넘기기 어렵다. 증권사 앱 설정에서 '추가 인증', '2단계 인증', '간편인증' 메뉴를 찾아 켜 둔다.

3단계: 알림을 켜서 감시망을 만든다

점검의 마지막은 알림이다. 로그인 알림과 거래·출금 알림을 모두 켜면, 내가 하지 않은 접속이나 이체가 생겼을 때 곧바로 알 수 있다. 탈취는 조용히 진행되기 때문에, 실시간 알림 하나가 피해를 초기에 끊는 장치가 된다.

푸시 알림뿐 아니라 문자 통보 서비스도 함께 신청해 두면, 앱을 지웠거나 기기가 바뀐 상황에서도 이상 거래를 감지할 수 있다.

명의도용을 미리 막는 세 가지 제도

계정 보안을 손봤다면, 유출 정보로 '내 이름의 새 거래'가 생기는 것을 막는 제도도 활용할 만하다.

금융감독원의 개인정보노출자 사고예방시스템(pd.fss.or.kr)에 등록하면 새 계좌 개설, 대출, 카드 발급이 제한된다. 다만 제한 범위는 금융사마다 다르므로 거래 중인 곳에 확인이 필요하다. 금융거래 안심차단 서비스를 신청하면 명의도용 대출이나 비대면 계좌 개설을 사전에 막을 수 있는데, 이는 앞으로의 거래만 차단한다는 점을 기억해야 한다.

그래서 이미 만들어진 계좌나 실행된 대출은 따로 확인해야 한다. 금융결제원 계좌정보통합관리서비스(payinfo.or.kr)의 '내계좌한눈에'에서 본인 명의의 예금과 대출을 한 번에 조회할 수 있다. 모르는 계좌나 대출이 보이면 그때가 바로 신고 시점이다.

피해가 의심될 때 체크리스트

이상 징후가 보이면 다음을 순서대로 확인하고 연락한다.

• 확인할 내역: 최근 로그인 기록(낯선 기기·지역), 거래·출금 내역, payinfo로 본 전체 계좌·대출 목록
• 계정이 넘어간 것 같을 때: 해당 증권사·거래소 고객센터에 즉시 전화해 거래 정지와 계정 잠금을 요청
• 돈이 빠져나간 정황: 금융사 콜센터와 경찰(112)에 지급정지 요청
• 개인정보 유출 자체 신고: 한국인터넷진흥원 개인정보침해신고센터(118)
• 분쟁·상담이 필요할 때: 금융감독원(1332)

마지막으로, 이런 사고 뒤에는 금융사나 당국을 사칭해 "보안 때문에 이체하라", "앱을 설치하라"고 요구하는 전화와 문자가 늘어난다. 진짜 금융사는 그런 요구를 하지 않는다. 문자 속 링크를 누르지 말고, 번호는 앱이나 공식 홈페이지에 적힌 대표번호로 직접 확인하는 습관이 결국 계좌를 지킨다.

출처

1. IP 차단·비상 점검…증권가도 해킹 경계령 - MTN
2. 월 165만명 쓰는 빗썸 뚫렸다 - 서울경제
3. 금융 해킹에 보이스피싱 폭탄?…2차 피해 막으려면 - SBS Biz
4. 개인정보가 유출됐을 때 대출·계좌개설을 막는 방법