은행·보험사 이어 미래에셋증권까지···연쇄 해킹에 시달리는 금융사
최근 금융사를 대상으로 한 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 해킹에 따른 정보유출 사고가 발생했다. 은행, 보험사, 가상자산 거래소에 이어 대형 증권사까지 해킹의 타깃이 되면서 시장과 투자자들의 우려가 커지는 상황이다.
7일 미래에셋증권은 지난 4~5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)를 겨냥한 외부 IP의 비정상적인 접근 정황을 확인했다고 밝혔다.
금전적 피해는 없으나 고객 3800여명이 미래에셋증권에 개설한 계좌번호가 유출됐다.
이들의 예금주명, 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 새나가지 않았다는게 회사측 설명이다.
퇴직자 및 외주직원을 포함한 미래에셋증권 임직원 3만5255명의 개인정보도 유출됐다.
유출된 임직원 개인정보 항목은 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호 등이다. 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등은 유출되지 않았다.
미래에셋증권 관계자는 “즉시 관련 접근 경로를 차단하고 비상대응체계를 가동했으며, 관련 법령에 따라 금융위원회와 금융감독원·개인정보보호위원회에 보고했다”며 “외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다”고 설명했다.
이날 미래에셋증권은 김미섭·허선호 대표이사 명의로 올린 공지에서 “고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다”면서 “사고 원인과 유출 경위를 면밀히 파악하여 재발방지 대책을 마련하고 있다”고 밝혔다.
개인정보 유출 피해를 본 고객을 위해 이날 오전 10시부터 오후 5시까지 임시 상담창구를 운영한다고 덧붙였다.
지난 9월 신한은행과 KB국민은행에서 시작된 금융사를 대상으로 한 해킹 공격은 이후 예가람저축은행, 새마을금고, 현대캐피탈 등 저축은행과 상호금융, 여신전문업체로 확대된데 이어 10월에는 미래에셋생명과 대신증권, 미래에셋자산운용과 빗썸까지 금융투자 및 가상자산업계로까지 번졌다.
인공지능(AI) 에이전트가 해킹 도구로 활용된 것으로 추정되는 가운데 유출 정보 규모는 각 회사별로 다르지만 고객 및 임직원의 이름과 주민등록번호, 계좌번호 등 민감정보도 다수 포함된 것으로 확인됐다.
일부 가상자산 및 온투업체에서는 실제 고객 금액 피해도 발생했다.
금융당국도 대응에 나섰다. 지난 3일 금융감독원은 이찬진 원장 주재 임원회의를 열고 업권별 대응 현황을 점검하고 사고가 은행에서 증권·보험 등 전통 금융회사뿐 아니라 전자금융거래법 미적용사까지 전방위로 번졌다며 전 업권에 대한 대비 태세를 한층 강화해야 한다고 밝혔다.
특히 금감원이 사고 전부터 기본 보안 통제 보완을 당부했고 사고 직후에는 전 금융권에 자체 긴급 점검과 외부 접근 차단을 요청했지만, 금융권의 대응이 미흡하다며 전 금융권 외부 접점 전수점검, 고객·금융회사 재산을 다루는 시스템과 연결돼 금전 피해가 날 수 있는 접점의 우선 점검, 취약점 해소 전까지 외부 접근 차단, 금감원 IT 전문인력을 투입한 이행 여부 사후 확인과 형식적 점검에 대한 엄중 조치를 지시했다.
경영진 책임도 강화해 사고 회사의 자체 점검이 적정했는지 여부에 따라 최고경영자(CEO) 등 경영진 책임도 묻기로 했다.
미래에셋증권
006800 KOSPI
22,150 ▼ 7.90%
미래에셋증권에서 계좌번호 유출 사고가 발생했습니다.
외부 IP의 비정상 접근으로 고객과 임직원의 개인정보가 유출됐으나 즉시 경로를 차단했습니다.
접근 경로 차단과 비상대응체계 가동은 추가 피해를 막고 신뢰를 회복하는 계기가 됩니다.
주의사항 : 본 서비스는 AI의 구조적 한계로 인해 오류가 발생할 수 있습니다. 모든 내용은 투자 권유 또는 주식거래를 목적으로 하지 않습니다.
신고하기
신고 사유 선택
KioskNews shows a cleaned-up reading view extracted from the publisher’s page — the original always lives on their site, not ours.