미래에셋증권도 해킹…고객·임직원 정보 일부 유출

[화이트페이퍼=고수아 기자] 금융권에 대한 연쇄 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 고객 개인(신용) 정보 유출이 발생했다. 

미래에셋증권은 지난 4일과 5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)를 겨냥한 외부 공격이 하루 간격으로 발생했다고 지난 7일 밝혔다. 

이로 인해 일부 고객인 3800여 명의 계좌번호가 유출됐다. 예금주명과 계좌비밀번호와 거래내역 등 다른 정보는 유출되지 않았다. 미래에셋증권은 자사 모바일 트레이딩 시스템(MTS) MAPS 메인 화면에서 공지문을 안내하고 있다. 고객은 바로 가기 링크를 통해 개인정보 유출 여부를 확인할 수 있다.

또한 퇴직자와 외주 직원을 포함한 임직원 3만5255명의 개인정보가 유출됐다. 유출된 임직원 정보는 성명과 사번이 대부분이며, 이메일주소와 휴대폰번호, 암호화된 비밀번호 등은 극히 일부에 해당한다. 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보는 유출되지 않았다. 

미래에셋증권 관계자는 "외부 IP의 비정상적인 접근 정황을 확인한 즉시 관련 접근 경로를 차단하고 비상대응체계를 가동했다"며 "관련 법령에 따라 금융위원회와 금융감독원, 개인정보보호위원회에 보고했다"고 말했다.

이어 "외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다"며 "현재까지 확인된바 금전적 피해는 없고, 회사 홈페이지를 포함한 주요 시스템과 서비스는 영향 없이 정상 운영 중"이라고 설명했다.

최근 국내 금융권에서는 인공지능(AI) 에이전트가 활용된 것으로 추정되는 해킹 공격이 연이어 발생해왔다.

미래에셋그룹의 경우 지난달 26일 미래에셋생명에 이어 같은 달 28일 미래에셋자산운용, 이달 2일 에너지인프라자산운용에서 외부로부터 비정상적인 접근 시도가 파악됐다. 금융투자업계에서는 앞서 대신증권과 한양증권에서도 해킹으로 인한 정보 유출 사고가 발생했다.

미래에셋증권은 유출 정보를 악용한 피싱·스미싱 등 2차 피해 주의를 당부하며, 7일 오전 10시부터 오후 5시까지 임시 상담창구를 운영한다고 밝혔다.

김미섭·허선호 미래에셋증권 대표이사는 공지를 통해 "금융거래에 이용되는 정보가 유출돼 고객님의 심려를 끼쳐드린 점을 무겁게 받아들이고 있다"며 "개인신용정보가 유출된 데 대해 깊이 사과드린다"고 밝혔다. 이어 "사고 원인과 유출 경위를 면밀히 파악해 재발 방지 대책을 마련하겠다"고 전했다.