미래에셋증권 해킹…고객·임직원 3만9000여명 정보 유출

[헤럴드경제=부애리 기자] 금융권을 겨냥한 해킹 사고가 지속되고 있는 가운데 미래에셋증권에서도 고객과 임직원 등 3만9000여명의 정보가 유출되는 사고가 발생했다.

미래에셋증권은 지난 4일부터 이틀간 모바일웹 휴대폰 인증 로그인 서비스와 사내 그룹웨어(mi-global)에 외부 공격을 받았다고 7일 밝혔다.

이번 공격으로 미래에셋증권 고객 3800여명의 계좌번호가 유출됐다. 다만 계좌번호 외에 예금주명 등 민감정보는 유출되지 않았다는 것이 회사 측 설명이다.

임직원 개인정보 유출 규모는 더 컸다. 현재 재직 중인 직원뿐 아니라 퇴직자와 외주직원까지 총 3만5255명의 정보가 외부에 노출됐다. 유출된 정보에는 이름과 사번, 이메일주소, 휴대전화번호, 암호화된 비밀번호 등이 포함됐다.

다만 주민등록번호와 여권번호, 운전면허 번호, 외국인등록번호 등 고유 식별정보와 민감정보는 유출 대상에 포함되지 않은 것으로 파악됐다.

미래에셋증권은 외부 IP에서 비정상적인 접근이 이뤄진 정황을 포착한 뒤 해당 접근 경로를 차단하고 비상 대응체계를 가동했다. 금융위원회와 금융감독원, 개인정보보호위원회 등 관계 당국에도 사고 발생 사실을 보고했다.

회사 측은 이번 사고가 외부에서 정당한 접근 권한 없이 자료를 열람한 사례라고 설명했다. 악성코드 감염이나 서비스 중단으로 이어지지는 않았으며, 현재까지 금전적 피해도 확인되지 않았다는 입장이다. 홈페이지를 비롯한 주요 시스템과 서비스 역시 정상 운영되고 있다.

미래에셋증권은 김미섭·허선호 대표이사 명의로 사과문을 올리고 “고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다”라며 “사고 원인과 유출 경위를 자세히 파악해 재발 방지 대책을 마련하고 있다”라고 밝혔다.

이번 사고로 금융권의 정보보안 관리 체계에 대한 우려도 커지고 있다. 특히 임직원의 이메일주소와 휴대전화 번호, 암호화된 비밀번호 등이 대규모로 유출되면서 피싱이나 계정 탈취 등 2차 피해로 이어질 가능성도 배제할 수 없다는 지적도 나온다.

Google News 에서 헤럴드경제 팔로우