대신증권 고객정보 3만8490명 유출…"피해보상·재발방지 조치"
[파이낸셜뉴스] 대신증권에서 고객 3만8000여명의 개인·신용정보가 유출됐다. 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 확인되지 않았으며, 대신증권은 피해 고객에 대한 보호조치와 재발방지 대책을 마련하기로 했다.
대신증권은 내부 조사 결과 총 3만8490명의 고객 정보가 유출된 것으로 파악됐다고 28일 밝혔다.
이번 사고는 지난 17일 투자일임 비대면 증권계좌 개설 연계서버에서 해커의 비정상적인 접근 징후가 포착되면서 확인됐다. 대신증권은 이상 접근을 감지한 직후 공격에 사용된 IP와 우회접속 IP를 차단하고 규제당국에 신고했다.
이후 금융보안원과 함께 침해 범위를 조사하고 열흘간 정상 서비스로 위장한 6만여건의 신호를 전수조사했다. 그 결과 지난 26일 고객명과 이메일, 주소, 통신ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이 유출된 것으로 확인됐다. 계좌번호와 휴대전화번호 등 일부 정보는 암호화된 상태였다.
현재까지 정보 유출에 따른 2차 피해 정황은 발견되지 않았으며 핵심 업무시스템에 대한 해커의 불법 접근도 발생하지 않은 것으로 파악됐다.
대신증권은 정보 유출 대상 고객에게 유출 항목 등을 개별 안내하고 피해가 확인될 경우 관련 조치를 진행할 예정이다. 개인·신용정보 유출로 손해가 발생한 고객에 대해서는 법령과 절차에 따라 손해배상도 진행한다.
재발 방지를 위해 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 강화하고 외부 연계 시스템에 대한 보안 취약점 점검도 확대할 방침이다.
진승욱 대신증권 대표이사는 "이번 개인·신용정보 유출을 엄중하게 받아들이고 있으며 고객 여러분께 깊이 사과드린다"며 "고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다"고 말했다.
[email protected] 배한글 기자
