미래에셋증권 해킹으로 고객 3,800명 계좌번호 등 3만 9,000여 명 정보 유출

미래에셋증권에서 외부 해킹 공격이 발생해 고객 3,800여 명의 계좌번호와 임직원 3만 5,255명의 개인정보가 유출되는 사고가 발생했다. 이번 사고는 지난 4일 모바일 웹 휴대전화 인증 로그인 서비스와 5일 사내 그룹웨어 시스템을 겨냥한 외부의 비정상적인 접근으로 인해 발생했다. 유출된 임직원 정보에는 성명과 사번이 대부분을 차지하며, 일부는 이메일주소, 휴대폰번호, 암호화된 비밀번호 등이 포함된 것으로 확인됐다. 다만 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다.

이번 사고는 금융권 전반에 걸친 연쇄적인 사이버 공격 흐름 속에서 발생했다는 점에서 의미가 크다. 최근 미래에셋그룹 내에서는 미래에셋생명에서 고객 개인신용정보가 유출된 데 이어 미래에셋자산운용의 일부 웹 시스템에서도 비정상적인 접근이 확인되는 등 계열사 전반에 보안 사고가 잇따르고 있다. 특히 이번 사고의 대상이 된 미래에셋증권은 그룹의 핵심 계열사로, 이번 침해 사고로 인해 그룹 전체의 정보보호 체계에 대한 우려가 커지고 있는 상황이다. 다만 이번 사고로 인한 금전적 피해나 홈트레이딩시스템(HTS), 모바일트레이딩시스템(MTS) 등 주요 금융 서비스의 장애는 발생하지 않았다.

금융투자업계 전반으로 해킹 사고가 확산하는 양상이다. 앞서 대신증권은 지난달 28일 고객 3만 8,490명의 개인·신용정보가 유출됐다고 밝힌 바 있으며, 한양증권 역시 지난달 29일 해킹을 통해 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건이 유출된 정황을 확인했다. 이처럼 증권사를 포함한 금융권 전반으로 공격 대상이 확대되면서 외부 접속 경로와 업무용 시스템 등 보안 취약점에 대한 점검 필요성이 높아지고 있다.

미래에셋증권은 비정상적인 IP의 접근을 감지한 직후 해당 서버의 네트워크 연결과 외부 접근 경로를 즉시 차단하고 비상대응체계를 가동했다. 회사 측은 금융위원회와 금융감독원, 개인정보보호위원회에 이번 침해 사고와 개인신용정보 유출 사실을 보고했으며, 유출 대상자에 대한 개별 통지도 마쳤다. 김미섭·허선호 대표이사는 공지를 통해 고객의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 깊이 사과하며, 사고 원인과 유출 경위를 면밀히 파악해 재발 방지 대책을 마련하겠다고 밝혔다.

이번 사고로 유출된 고객 정보에는 자사에 개설한 계좌번호 3,800여 개가 포함됐다. 다만 예금주명과 같은 여타 민감정보는 유출되지 않았다고 미래에셋증권은 밝혔다. 이번 침해는 외부에서 정상적인 권한 없이 자료를 열람한 사례로 파악됐다.

해킹 공격이 발생했으나 악성코드 감염이나 서비스 중단은 발생하지 않았다. 회사 측은 현재까지 확인된 금전적 피해는 없으며, 회사 홈페이지를 포함한 주요 시스템과 서비스는 영향 없이 정상적으로 운영되고 있다고 설명했다.

이 사건의 전개

• 10월 1일 · 신한은행, 2만5천명 고객 정보 유출 사고 공식 인정
• 10월 27일 · KB국민은행, 개인정보 유출 피해 2210명으로 확대

미래에셋증권은 정보 유출 피해를 입은 고객들을 위해 7일 오전 10시부터 오후 5시까지 임시 상담창구를 운영한다. 회사 관계자는 이번 사고로 인해 현재까지 확인된 고객의 금전적 피해는 없으며, 주요 시스템과 서비스는 정상 운영 중이라고 설명했다. 또한 유출된 정보에 고유식별정보와 민감정보는 포함되지 않았음을 재차 확인했다.