미래에셋증권 해킹 사고…고객·임직원 3만9000여명 정보 유출
4~5일 모바일웹 로그인·그룹웨어 외부 공격
고객 3800여명 계좌번호·임직원 3만5255명 개인정보 유출
미래에셋증권 "현재까지 금전적 피해 확인 안 돼"
[파이낸셜뉴스] 금융권에서 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 외부 공격으로 고객과 임직원 정보가 유출되는 사고가 발생했다.
7일 미래에셋증권에 따르면 지난 4일부터 이틀간 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)에 외부 공격이 이뤄졌다.
이번 사고로 고객 3800여명의 계좌번호가 외부에 유출됐다. 다만 예금주명 등 다른 민감정보는 유출되지 않은 것으로 파악됐다.
임직원 개인정보도 대규모로 유출됐다. 퇴직자와 외주직원을 포함해 총 3만5255명의 정보가 유출된 것으로 확인됐다.
유출 항목에는 이름과 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등이 포함됐다. 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출 대상에 포함되지 않았다.
미래에셋증권은 외부 인터넷주소(IP)를 통한 비정상적인 접속 정황을 발견한 직후 해당 접근 경로를 차단하고 비상대응체계를 가동했다고 설명했다. 금융위원회와 금융감독원, 개인정보보호위원회 등 관계기관에도 관련 법령에 따라 사고 사실을 보고했다.
이번 사고는 외부에서 정당한 접근 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단으로 이어지지는 않았다는 것이 회사 측 설명이다. 현재까지 금전적 피해는 확인되지 않았으며 홈페이지를 비롯한 주요 시스템과 서비스도 정상 운영되고 있다.
미래에셋증권은 김미섭·허선호 대표이사 명의의 공지를 통해 "고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다"며 "사고 원인과 유출 경위를 면밀히 파악하여 재발방지 대책을 마련하고 있다"고 밝혔다.
[email protected] 김예지 기자
