금융위는 증권사 기관용 접근 토큰을 무효화하고 재발급하라고 명령했다. KISA는 9개 증권사 워크스테이션 침해를 확인했다.

조치

FIDO 하드웨어 키와 망분리가 요구된다. 화요일까지 사고 타임라인을 제출해야 한다.

배경

10월 credential 유출 뒤 피싱과 맞물린 공격이다. 개인 로그인보다 리서치·블록딜 터미널이 겨냥됐다.

추가 보도에 따르면 당국과 업계는 연휴 이후 시행 세부 지침을 공개할 예정이며, 소비자 단체는 앱 공지와 다국어 안내를 요구하고 있다.

데스크 노트

금요일 인터뷰에 응한 시장 관계자들은 한글날 연휴가 이틀치 현물 거래를 압축해 파생·정책 발표가 더 크게 들린다고 말했다. 기관의 휴일 언론 규정 때문에 익명을 요청한 이들도 있었다.

소비자 단체는 화요일 코스피 재개 전 앱 고지를 강화해야 한다고 urged 했다. 다음 주 학교 개학은 독감·이동 수요와 맞물린다.

정부 부처는 연휴 뒤 첫 주 중 세부 지침을 공개할 예정이라고 밝혔다. 지방 의료·문화 시설도 같은 일정에 맞춰 안내를 올릴 것으로 보인다.

증권·카드·통신 업계는 고객센터 인력을 연휴 최소화로 돌리면서도 사고 대응 인력은 별도 유지한다고 설명했다.