미래에셋증권 해킹으로 고객과 임직원 3만9000여 명의 정보가 유출됐어요. 미래에셋증권은 지난 4~5일 모바일웹 휴대폰 인증 로그인 서비스와 사내 그룹웨어가 외부 공격을 받았다고 7일 밝혔어요.
회사는 현재까지 금전적 피해는 확인되지 않았다고 설명했지만, 미래에셋그룹에서만 네 번째 해킹 사고라 불안이 커지고 있어요.
미래에셋증권 해킹, 무엇이 유출됐나
헤럴드경제에 따르면 이번 공격으로 고객 3800여 명의 계좌번호가 빠져나갔어요. 회사는 계좌번호 외에 예금주명 등 다른 민감정보는 유출되지 않았다고 밝혔어요.
임직원 쪽 피해가 더 컸어요. 퇴직자와 외주직원까지 포함해 3만5255명의 이름, 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호가 유출됐어요.
| 구분 | 규모 | 유출 항목 |
|---|---|---|
| 고객 | 3800여 명 | 계좌번호 |
| 임직원(퇴직자·외주 포함) | 3만5255명 | 이름·사번·이메일·휴대전화번호·암호화된 비밀번호 |
| 유출 안 된 정보 | – | 주민등록번호·여권번호·운전면허번호·외국인등록번호 |
| 공격 경로 | – | 모바일웹 휴대폰 인증 로그인, 그룹웨어(mi-global) |
회사 “금전 피해 없어, 서비스 정상”
미래에셋증권은 외부 IP의 비정상적인 접근을 확인한 직후 경로를 막고 비상대응체계를 가동했다고 설명했어요. 금융위원회, 금융감독원, 개인정보보호위원회에도 사고 사실을 보고했어요.
권한 없는 외부인이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다는 입장이에요. 김미섭·허선호 대표이사는 공지를 통해 고객 정보를 지키지 못한 데 대해 사과했어요.
아이뉴스24에 따르면 회사는 정보 유출 피해 고객을 위해 7일 오전 10시부터 오후 5시까지 임시 상담창구를 운영해요.
미래에셋그룹 4번째, 증권사 3번째 사고
지난달 26일 미래에셋생명에서 고객 정보가 유출됐고, 28일과 이달 2일에는 미래에셋자산운용과 에너지인프라자산운용에서 외부 공격 시도가 확인됐어요. 이번 사고까지 그룹 내 4개 계열사가 공격을 받은 셈이에요.
증권업계에서는 대신증권, 한양증권에 이어 세 번째 해킹 사고예요. 이찬진 금융감독원장은 지난 3일 대형 금융회사에도 은행권과 같은 기준으로 경영진 책임을 묻겠다고 밝힌 바 있어요.
고객이 지금 확인할 것
계좌번호만으로 돈을 빼갈 수는 없지만, 유출 정보를 이용한 피싱 문자나 전화가 올 수 있어요. 미래에셋증권을 사칭해 링크 클릭이나 앱 설치, 인증번호를 요구하면 응하지 말고 공식 고객센터로 직접 확인하는 게 안전해요.
회사는 사고 원인과 영향 범위를 정밀 분석하고 있어요. 금융당국 점검 결과와 추가 피해 여부, 경영진 책임 문제가 다음 쟁점이 될 전망이에요.
답글 남기기