국내 최대 증권사인 미래에셋증권에서 고객과 임직원 등 3만 9천여 명의 정보가 유출된 것으로 확인됐다.
미래에셋증권은 지난 4일과 5일 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어를 겨냥한 외부 공격이 발생했다고 7일 밝혔다. 이번 공격으로 고객 3,800여 명의 계좌번호와 퇴직자 및 외주직원을 포함한 임직원 35,255명의 개인정보가 유출됐다. 유출된 임직원 정보에는 성명, 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등이 포함되어 있다.
회사는 고객의 예금주명과 임직원의 주민등록번호, 여권번호 등 고유식별정보 및 민감정보는 유출되지 않았다고 설명했다.
미래에셋증권은 외부 IP의 비정상적인 접근을 확인한 즉시 관련 경로를 차단하고 비상대응체계를 가동했다. 또한 금융위원회, 금융감독원, 개인정보보호위원회에 사고 내용을 보고했다. 회사 측은 외부에서 정상적인 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다고 밝혔다. 현재까지 금전적 피해도 확인되지 않았으며, 홈페이지를 비롯한 주요 시스템과 서비스는 정상 운영 중이다.
이번 사고로 미래에셋그룹에서 사이버 공격을 받은 계열사는 총 4곳으로 늘었다. 앞서 지난달 26일에는 미래에셋생명에서 고객 개인정보 유출이 발생했으며, 같은 달 28일과 이달 2일에는 미래에셋자산운용과 에너지인프라자산운용에서 외부 침투 시도가 확인됐다.
최근 금융투자업계에서는 대신증권과 한양증권에서도 해킹에 따른 정보 유출 사고가 발생하는 등 금융권 전반으로 사이버 공격이 확산되고 있다. 인공지능(AI) 에이전트가 활용된 것으로 추정되는 공격 사례도 잇따르면서 추가 피해 우려가 커지고 있다.
미래에셋증권은 정보 유출 고객에게 사칭 전화와 문자, 이메일 등에 주의해 달라고 안내하며, 유출된 정보를 악용한 피싱과 스미싱 등 2차 피해를 막기 위해 이날 오전 10시부터 오후 5시까지 임시 상담창구를 운영한다.
김미섭·허선호 대표이사는 홈페이지 공지를 통해 개인정보 유출에 사과하고 사고 원인과 경위를 파악해 재발 방지 대책을 마련하겠다고 밝혔다.


사진제공 : 노컷뉴스


@호주코리안닷컴 보도국