미래에셋생명 해킹에 퇴직연금·임직원 정보까지 유출…금감원 점검 연장

(서울=뉴스1) 박재찬 보험전문기자 = 미래에셋생명 해킹 사고로 고객의 주민등록번호와 계좌번호뿐 아니라 퇴직연금 거래정보와 임직원 개인정보까지 유출된 것으로 확인됐다. 유출 정보에 운전면허증 사본과 퇴직소득 관련 자료 등도 포함되면서 개인정보 악용에 따른 2차 피해 우려가 커지고 있다.

금융감독원은 정확한 유출 경위와 피해 규모를 파악하기 위해 현장점검을 연장했다. 미래에셋생명은 홈페이지 접속을 차단한 지 일주일 만에 운영을 재개했지만, 구체적인 피해 규모는 여전히 확정되지 않은 상태다.

2일 보험업계에 따르면 미래에셋생명은 해킹 사고로 고객의 일반 거래정보 외에 퇴직연금 거래정보와 임직원 개인정보도 유출된 사실을 확인했다.

유출된 고객 거래정보에는 이름과 주민등록번호, 휴대전화번호, 이메일, 주소, 연계정보(CI), 계좌번호, 홈페이지 서비스 관련 정보 등이 포함됐다.

퇴직연금 거래정보의 유출 항목은 더욱 광범위하다. 주민등록번호와 생년월일, 운전면허증 사본, 은행명, 계좌번호, 예금주, 서명뿐 아니라 퇴직소득 원천징수영수증과 지급명세서, 통장 사본 관련 정보 등도 포함됐다.

임직원의 이름과 이메일, 휴대전화번호 등 개인정보도 유출된 것으로 확인됐다.

다만 실제 유출된 정보는 고객마다 차이가 있으며, 주민등록번호 13자리 전체가 유출됐는지와 항목별 피해 고객 수 등은 아직 확인되지 않았다. 미래에셋생명은 지난달 28일 피해 고객들에게 개인정보 유출 사실을 안내했다.

금감원은 당초 지난달 30일까지 진행할 예정이던 현장점검을 연장했다. 추가 조사를 통해 개인정보 유출 경위와 피해 규모, 회사의 사고 대응 적절성 등을 확인할 필요가 있다고 판단한 것이다.

금감원은 현장점검 과정에서 법규 위반 사항이 확인될 경우 정식 검사로 전환할 방침이다.

미래에셋생명은 지난달 26일 차단했던 홈페이지를 이날 다시 열었다. 지난달 31일 처음으로 홈페이지를 다시 연 이후 추가 보안 점검을 위해 개방과 차단을 반복하다 이날 운영을 재개한 것이다.

다만 홈페이지 운영 재개에도 일부 고객서비스는 정상화되지 않았다.

모바일 고객서비스인 'M-LIFE' 운영시간은 한시적으로 평일 오전 9시부터 오후 9시까지, 주말 오전 9시부터 오후 6시까지로 조정됐다. 태아등재와 다자녀 할인, 연금 생존확인 등 일부 업무도 이용이 제한된 상태다.

이번 사고는 지난달 25일 저녁 미래에셋생명 홈페이지 시스템 일부에서 메모리 사용량이 급증하는 등 이상 징후가 발견되면서 드러났다.

IT 담당자들이 시스템 오류 여부를 확인하는 과정에서 외부 침입자가 시스템에 접속해 조작하고 있는 정황을 포착했다.

미래에셋생명은 외부 침입 정황을 확인한 뒤 약 10분 만에 공격에 사용된 인터넷주소(IP)를 차단하는 등 긴급 대응에 나섰다. 접속 기록 분석 등을 포함한 초기 대응은 1시간 안에 마쳤다.

그러나 개인정보 유출까지 막지는 못했다. 미래에셋생명은 금융보안원과 사고를 분석하는 과정에서 지난달 26일 새벽 일부 고객정보가 유출된 사실을 확인했다. 침해사고는 홈페이지와 고객 청약시스템 일부에서 발생한 것으로 파악됐다.

미래에셋생명 관계자는 "금감원, 금융보안원 등과 함께 침해사고 경위와 개인정보 유출 규모를 조사하고 있다"며 "조사 과정에서 유출 범위와 피해 규모가 계속 변동해 보안 점검과 결과 발표에 시간이 걸리고 있다"고 말했다.

이어 "추가 피해를 막기 위한 점검을 거쳐 홈페이지 운영을 재개했다"며 "최대한 신속하게 정확한 유출 경위와 피해 규모를 확정해 발표하겠다"고 덧붙였다.