미래에셋증권이 외부 해킹 공격으로 고객 3800여명과 임직원 3만5255명 등 총 3만9000여명의 개인정보가 유출됐다고 7일 밝혔습니다. 회사는 김미섭·허선호 대표 명의의 사과문을 홈페이지에 게시하고 사태 수습에 나섰습니다.
어떤 정보가 유출됐나
해킹은 지난 4일과 5일 이틀에 걸쳐 진행됐습니다. 공격 대상은 모바일웹 휴대폰 인증 로그인 서비스와 사내 그룹웨어 ‘mi-global’ 두 곳이었습니다.
모바일웹 인증 로그인 서비스에 대한 외부 접근으로 고객 약 3800여명의 계좌번호가 유출됐습니다. 유출 항목은 계좌번호 한 가지이며 예금주명 등 다른 정보는 새어 나가지 않은 것으로 확인됐습니다. 그룹웨어 공격으로는 퇴직자와 외주직원을 포함한 임직원 3만5255명의 개인정보가 유출됐습니다.
회사 측은 주민등록번호나 비밀번호 같은 핵심 민감정보는 유출되지 않았고 금전적 피해도 없는 것으로 파악했다고 설명했습니다.
금융권 연쇄 해킹…보안 비상
이번 사고는 금융권에서 연쇄적으로 벌어지는 해킹 사고의 연장선입니다. 최근에는 아파트 관리 플랫폼에서 입주민 개인정보가 유출되는 등 국내 보안 사고가 잇따르고 있습니다. 관련 기사: 양주 아파트 입주민 개인정보 유출…관리 플랫폼 보안 비상
증권사는 고객 자산과 민감한 거래 정보를 다루는 만큼 해킹 피해가 금융 전체로 번질 수 있습니다. 금융당국이 정밀 조사에 나서고 증권사 전반의 인증 시스템 점검이 확대될 전망입니다.
고객이 지금 해야 할 일
전문가들은 첫째, 해당 증권사 계좌 비밀번호를 즉시 변경하고 둘째, 거래내역에서 이상 거래가 없는지 확인하라고 조언합니다. 셋째, 해킹 소식을 빌미로 한 피싱 문자와 전화가 늘어날 수 있어 출처 불명의 링크나 앱 설치 요구는 거부해야 합니다.
앞으로의 전망
이번 유출에는 고객 계좌번호가 포함돼 있어 금융당국의 조사가 예상됩니다. 다단계 인증 도입, 그룹웨어 접근 통제 강화 등 제도적 보완 논의도 빨라질 것으로 보입니다. 해킹 수법이 고도화되는 만큼 개인도 주기적인 비밀번호 변경과 이중 인증 설정이 필수가 되고 있습니다.
자주 묻는 질문
Q. 유출된 정보는 무엇인가요?
고객 3800여명의 계좌번호와 임직원 3만5255명의 개인정보입니다. 주민등록번호와 비밀번호 등 민감정보는 유출되지 않았다고 회사는 설명했습니다.
Q. 해킹은 언제 발생했나요?
11월 4일부터 5일까지 이틀간 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어 ‘mi-global’을 겨냥해 이뤄졌습니다.
Q. 금전적 피해가 있나요?
회사는 현재까지 금전적 피해는 없는 것으로 파악했다고 밝혔습니다. 다만 계좌번호가 유출된 만큼 피싱 등 2차 피해에 주의가 필요합니다.
Q. 고객이 당장 해야 할 일은?
비밀번호 변경, 거래내역 이상 여부 확인, 수신 메시지 피싱 주의가 필요합니다.