전자금융거래법 사각지대 보안 강화…제2금융권 사고조사·피해자 보호 병행
금융당국이 빗썸 해킹사고와 관련해 즉시 현장조사에 착수하고 소비자 피해 여부를 점검한다. 실제 피해가 발생하면 전액배상 등 보호조치가 이뤄지도록 관리·감독하고, 가상자산업권의 보안 수준을 금융회사 수준으로 높이는 방안도 추진한다.
금융위원회는 28일 유영준 디지털금융정책관 주재로 금융감독원과 금융보안원, 디지털자산거래소공동협의체(DAXA), 빗썸 등이 참석한 가운데 가상자산업권 침해사고 관련 긴급점검회의를 열었다.
빗썸은 외부의 비정상적인 접근으로 빗썸과 자회사, 협력업체 등의 임직원 정보가 유출된 정황을 확인했다고 보고했다. 이용자 정보가 유출됐는지는 현재 확인 중이다.
침해를 받은 곳은 가상자산 거래를 처리하는 핵심 전산시설이 아니라 임직원 업무지원 시스템인 것으로 파악됐다. 빗썸은 가상자산 지갑 주소 등 부정결제나 가상자산 이전에 활용될 수 있는 정보가 유출된 사실은 아직 확인되지 않았다고 밝혔다.
금융위와 금감원, 금보원은 현장조사에 착수해 사고 원인을 파악하고 있다. 관계기관 간 관련 정보를 신속하게 공유하고 소비자 피해 발생 여부도 집중적으로 점검할 계획이다.
피해가 확인될 경우에는 전액배상 등 소비자 보호조치가 이뤄지도록 관리·감독한다. 금융당국은 사고 조사 과정에서 추가적인 이용자 정보 유출이나 자산 피해 여부 등도 살펴볼 방침이다.
가상자산사업자에 대한 보안 규율도 강화한다. 금융위는 현재 전자금융거래법이 적용되지 않는 가상자산업권에도 은행 등 주요 금융회사 수준의 보안 조치를 갖추고 사고 발생 시 신속하게 대응할 수 있도록 제도개선 방안을 추진하기로 했다.
금융위 관계자는 "최근 사고가 신고된 미래에셋생명·미래에셋자산운용과 사고 조사 과정에서 고객 정보 유출이 추가 확인된 대신증권 등 제2금융권 금융회사에 대해서도 금감원과 금보원을 통해 사고 조사와 피해자 보호조치를 이어갈 예정"이라고 전했다.
