미래에셋자산운용 “업무용 시스템서 정보 유출…일반 고객 정보 피해 없어”

[헤럴드경제=문이림 기자] 미래에셋자산운용의 일부 업무용 시스템에서 외부의 비정상적인 접근으로 정보가 유출되는 사고가 28일 발생했다. 회사 측은 일반 고객의 개인정보와 개인신용정보 유출은 없다고 밝혔다.

미래에셋자산운용은 최근 일부 웹 시스템에서 외부 인터넷 프로토콜(IP)을 통한 비정상적인 접근 정황이 확인했다. 외부에서 정당한 접근 권한 없이 자료를 열람한 것으로, 악성코드 감염이나 서비스 중단은 발생하지 않았다.

미래에셋자산운용은 “현재까지 확인된 바 유출 범위는 일부 업무용 시스템을 이용하는 정보이며 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보는 유출돼지 않았다”고 말했다.

해당 시스템은 개인 고객을 대상으로 운영하는 서비스가 아니어서 일반 투자자 정보도 유출 대상에 포함되지 않았다는 게 회사 측 설명이다. 금전적 피해는 없었으며 서버·데이터베이스에 직접 침투한 흔적도 확인되지 않았다. 회사 홈페이지를 비롯한 주요 시스템과 서비스는 정상 운영 중이다.

회사는 관련 접근 경로를 차단하고 비상대응체계를 가동했으며, 금융위원회와 금융감독원에 침해사고 보고를 마쳤다. 현재 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 정밀 조사 중이다.

미래에셋자산운용 관계자는 “회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중에 있다”며 “사고인지 즉시 해당 취약점에 대한 보안 조치를 완료했으며, 이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획”이라고 밝혔다.

최근 은행권을 중심으로 잇따른 해킹·개인정보 유출 사고가 금융투자업계로 확산하고 있다. 대신증권은 이날 오전 보도자료를 배포해 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다.

가상자산 거래소 빗썸도 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적인 접근으로 개인정보가 유출된 사실을 인지했다. 현재 회원 정보가 포함됐을 가능성을 포함해 정확한 유출 범위를 분석 중이다.

이찬진 금융감독원장은 이날 오전 8개 은행지주 이사회 의장 정례 간담회의 모두발언에서 “전날 주요 금투사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다”며 금융권에 정보기술(IT) 보안을 재차 당부했다.