미래에셋증권 해킹에 고객 3800여명 계좌번호 유출…임직원 정보도 빠져나가
[파이낸셜뉴스] 금융권에서 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 외부 공격으로 고객 3800여명의 증권계좌 번호가 유출됐다.
7일 금융투자업계에 따르면 미래에셋증권에서 퇴직자와 외주 인력을 포함한 임직원 3만5255명의 개인정보도 외부에 노출됐다.
미래에셋증권은 지난 4~5일 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어 'mi-global'이 외부 공격을 받았다고 밝혔다.
미래에셋증권에 따르면 고객 정보 중 유출된 항목은 계좌번호로 예금주명 등은 유출되지 않았다. 그룹웨어에서 빠져나간 정보는 임직원 이름과 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등이다. 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다.
미래에셋증권은 외부 IP에서 비정상적인 접속이 이뤄진 정황을 확인한 직후 해당 경로를 차단하고 비상 대응에 들어갔다. 금융위원회와 금융감독원, 개인정보보호위원회에도 사고 사실을 보고했다.
미래에셋증권은 접근 권한이 없는 외부인이 자료를 열람했으며, 악성코드 감염이나 서비스 중단은 발생하지 않았다고 밝혔다.
현재까지 확인된 금전 피해는 없으며 홈페이지를 비롯한 주요 시스템과 서비스는 정상 운영 중이다.
김미섭·허선호 미래에셋증권 대표이사는 공지를 통해 "고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다"면서 "사고 원인과 유출 경위를 면밀히 파악하여 재발방지 대책을 마련하고 있다"고 밝혔다.
[email protected] 이정화 기자
