대신증권 3만8490명 개인정보 유출…미래에셋도 해킹 피해 확인

광고

대신증권에서 고객의 이름, 이메일, 주소 등 핵심 개인정보가 대거 유출됐다. 피해 인원은 현재까지 3만8490명에 이른다. 대신증권은 피해 고객들에게 개별 안내 후, 피해가 확인되면 신속한 조처를 취하겠다는 방침이다.

28일 대신증권은 “내부조사 결과, 현재까지 총 3만8490명의 정보가 유출된 것으로 파악하고 피해 고객을 대상으로 고객보호조치와 재발방지 대책을 마련하고 있다”고 밝혔다. 대신증권의 설명에 따르면, 이번 유출은 지난 17일 투자일임 비대면 증권계좌개설 연계서버에 대한 해커의 비정상적인 접근이 포착되며 드러났다. 이를 감지한 직후, 공격에 사용된 아이피(IP)와 우회접속 아이피를 즉시 차단하고 긴급 대응 조처를 실시했다고 한다.

대신증권이 금융보안원과 함께 정상서비스로 가장한 6만여건의 신호를 전수조사한 결과, 고객명, 이메일, 주소, 통신아이디(ID), 은행명이 유출된 것으로 확인됐다. 입·출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 상태로 유출됐다. 대신증권은 “현재까지 이번 유출로 인해 고객에게 2차 피해가 발생한 정황은 발견되지 않았고, 핵심 업무시스템(증권거래 관련)에 대한 해커의 불법적인 접근도 발생하지 않았다”고 설명했다.

광고

대신증권은 피해 고객들에게 유출 항목 등을 개별로 안내하고, 피해가 확인되면 조처한다는 방침이다. 또한 재발방지를 위해 해당 서버의 접근을 통제하고 이상징후 탐지·차단 체계를 강화할 예정이다. 이번 유출로 손해가 발생한 경우에는 손해배상도 진행할 계획이다. 진승욱 대신증권 대표이사는 “이번 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다”며 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 밝혔다.