미래에셋증권도 해킹, 3만9000여명 정보유출…금융당국에 신고

[헤럴드경제=부애리 기자] 미래에셋증권이 고객과 임직원 등 3만9000여명의 정보가 유출된 해킹 사고를 금융당국에 신고했다. 회사 측은 현재까지 확인된 금전적 피해는 없다고 밝혔다.

7일 금융권에 따르면 미래에셋증권은 전날 밤 금융당국에 해킹에 따른 정보 유출 사고를 신고했다. 지난 4일과 5일 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어(mi-global)를 겨냥한 외부 공격이 발생한 데 따른 것이다.

이번 사고로 미래에셋증권 고객 3800여명의 계좌번호가 유출됐다. 다만 예금주명 등 다른 민감정보는 유출되지 않았다는 것이 회사 측 설명이다.

임직원 개인정보도 대규모로 유출됐다. 퇴직자와 외주직원을 포함한 3만5255명의 정보가 외부에 노출된 것으로 파악됐다.

유출된 정보는 주로 성명과 사번이며 일부 직원의 이메일 주소, 휴대전화 번호, 암호화된 비밀번호도 포함됐다. 주민등록번호와 여권번호, 운전면허 번호, 외국인등록번호 등 고유 식별정보와 민감정보는 유출되지 않은 것으로 전해졌다.

미래에셋증권은 외부 IP의 비정상적인 접근 정황을 확인한 직후 관련 접근 경로를 차단하고 비상 대응체계를 가동했다. 금융위원회와 금융감독원, 개인정보보호위원회에도 사고 사실을 보고했다.

회사 관계자는 “외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다”라며 “현재까지 확인된 금전적 피해는 없고 주요 시스템과 서비스도 정상 운영 중”이라고 설명했다.

미래에셋그룹 계열사를 겨냥한 사이버 공격은 최근 잇따르고 있다. 지난달 26일 미래에셋생명에서 고객 개인정보 유출 사고가 발생했고, 같은 달 28일과 이달 2일에는 미래에셋자산운용과 에너지인프라자산운용에서 외부 침투 시도가 확인됐다.

미래에셋생명의 개인정보 유출 피해자는 현장점검 결과 약 6800명에 달하는 것으로 알려졌다. 미래에셋증권까지 포함하면 최근 사이버 공격을 받은 미래에셋그룹 계열사는 모두 4곳이다.

금융권에서는 최근 인공지능(AI) 에이전트가 활용된 것으로 추정되는 해킹 공격이 이어지고 있다. 미래에셋 외에도 대신증권과 한양증권에서 정보 유출 사고가 발생했다.

금융당국은 미래에셋그룹 계열사에서 발생한 잇단 침해사고를 살펴보고 있다. 이번 사고와 관련해서도 사안의 경중과 가용 인력 등을 고려해 다음 주 점검반 파견 여부를 검토 중인 것으로 알려졌다. 당국 점검 과정에서 위법 사항이 발견되면 정식 검사로 전환하고 책임을 물을 가능성도 있다.

이찬진 금융감독원장은 최근 사고 발생 금융회사가 기존에 안내된 보안 유의 사항과 자체 점검 조치를 적절히 이행했는지 살피겠다는 입장을 밝혔다. 특히 대형 금융회사에는 은행권과 마찬가지로 최고경영자(CEO)의 책임을 물을 방침이다.

미래에셋증권은 고객들에게 회사를 사칭한 전화와 문자메시지, 이메일 등에 주의해 달라고 당부했다. 개인정보 유출 피해 고객을 대상으로 이날 오전 10시부터 오후 5시까지 임시 상담창구도 운영한다.

김미섭·허선호 미래에셋증권 대표이사는 공동명의의 공지를 통해 “고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다”라며 “사고 원인과 유출 경위를 자세히 파악해 재발 방지 대책을 마련하고 있다”고 밝혔다.

한편 금융회사의 개인정보 유출 사고는 직접적인 금전 피해가 확인되지 않았더라도 2차 피해에 대한 경계가 필요하다. 유출된 정보를 이용해 금융회사로 속이거나 악성 링크를 보내는 피싱·스미싱 등이 발생할 가능성이 있기 때문이다. 특히 계좌번호 등 금융 관련 정보가 외부에 노출된 경우 이용자가 실제 금융회사의 안내와 사칭 연락을 구별하기 어려울 수 있어 주의가 요구된다.

미래에셋증권 해킹…고객·임직원 3만9000여명 정보 유출

https://biz.heraldcorp.com/article/10929086?sec=004

Google News 에서 헤럴드경제 팔로우