[mdtoday = 유정민 기자] 한국투자증권이 운영하는 개발자 지원 플랫폼에서 이용자가 타인의 계정으로 접속되는 오류가 발생하며 보안 관리 체계에 대한 우려가 커지고 있다. 금융권의 디지털 보안 중요성이 강조되는 가운데, 이번 사태는 계정 식별 및 세션 관리 과정의 취약성을 드러냈다는 지적이다.

15일 업계에 따르면, 한국투자증권의 개발자센터인 '케이아이에스 디벨로퍼스(KIS Developers)'에서 지난 1일 로그인 과정 중 타인의 계정으로 연결되는 오류가 발생했다. 해당 플랫폼은 오픈 API(Open API)를 활용하는 개발자들에게 문서와 예제 코드 등을 제공하는 서비스다.

한국투자증권 측은 문제가 확인된 직후 즉각적인 조치를 완료했으며, 재발 방지를 위한 시스템 개선 작업을 마쳤다고 밝혔다. 또한, 현재까지 파악된 사례는 1건이며 비밀번호나 금융계좌 정보 등 민감한 개인정보가 유출된 정황은 확인되지 않았다고 설명했다.

해당 플랫폼은 금융 거래가 직접적으로 이루어지는 구조는 아니며, 회원 정보 수정 시 추가 비밀번호 인증 절차를 거쳐야 한다. 또한 휴대전화 번호와 이메일 주소 등 개인정보는 일부 마스킹 처리되어 노출되는 것으로 알려졌다.

그럼에도 불구하고 로그인 직후 타인의 계정 화면으로 연결된 점은 계정 인증 및 세션 관리 체계에 구조적 결함이 존재할 가능성을 시사한다. 금융권 보안 사고에 대한 경계심이 높은 상황에서, 이번 사태가 이용자 신뢰도에 부정적인 영향을 미칠 수 있다는 분석이 제기된다.

업계 관계자들은 단순한 기술적 오류로 치부하기보다 근본적인 원인 분석과 재발 방지 대책이 필요하다고 강조한다. 특히 금융 플랫폼 전반의 계정 인증 및 세션 관리 체계에 대한 정밀한 점검이 요구되는 시점이다.