금감원, 미래에셋증권 해킹 현장점검…사고 경위·피해 규모 확인

(서울=뉴스1) 박주평 기자 = 금융감독원이 고객과 임직원 개인정보 유출 사고가 발생한 미래에셋증권(006800)에 대한 현장점검에 착수했다.

9일 금융당국에 따르면 금감원은 이날 오전부터 미래에셋증권 현장점검에 나서 구체적인 사고 경위와 피해 규모 등을 파악하고 있다.

앞서 미래에셋증권은 지난 4일 모바일웹 휴대폰 인증 로그인 서비스에서 외부의 비정상적인 접근이 발생했으며, 5일에는 그룹웨어에 대한 외부 공격을 확인했다고 밝혔다.

모바일웹 로그인 서비스에서는 고객 약 3800명의 계좌번호가 유출됐다. 회사 측에 따르면 해당 계좌의 예금주명 등 다른 정보는 유출되지 않았다.

그룹웨어 공격으로는 퇴직자와 외주직원을 포함한 임직원 3만 5255명의 개인정보가 유출됐다. 유출 항목은 성명과 사번이며, 일부는 이메일주소와 휴대폰번호, 암호화된 비밀번호도 포함됐다. 주민등록번호 등 고유식별정보와 민감정보는 유출되지 않았다는 게 회사 측 설명이다.

미래에셋증권은 비정상적인 접근 정황을 확인한 뒤 관련 접근 경로를 차단하고 비상대응체계를 가동했다. 금융위원회와 금감원, 개인정보보호위원회에 사고 사실을 보고하고 정보 유출 대상자에게도 통지했다.

회사 측은 지난 7일 "현재까지 확인된 금전적 피해는 없으며, 회사 홈페이지를 포함한 주요 시스템과 서비스는 영향 없이 정상 운영 중"이라고 밝힌 바 있다.

미래에셋그룹에서는 지난달 미래에셋생명을 시작으로 미래에셋자산운용과 에너지인프라자산운용에서도 해킹 피해가 발생했다. 미래에셋증권까지 약 2주 사이 공격을 받은 계열사는 4곳으로 늘었다.

금감원은 미래에셋생명과 미래에셋자산운용에도 현장점검을 진행 중이다.