미래에셋증권이 외부 해킹 공격으로 고객 약 3,800명과 임직원 약 3만 5,255명의 개인정보가 유출되는 사고가 발생했다.
미래에셋증권이 지난 7일 공개한 안내문에 따르면 이번 사고는 11월 4일과 5일 각각 다른 시스템에서 발생했다. 4일에는 모바일웹의 휴대폰 인증 로그인 서비스가 외부 공격을 받아 고객 약 3,800명의 계좌번호가 유출됐으며, 5일에는 사내 그룹웨어인 mi-global에 비정상적인 접근이 발생해 임직원과 퇴직자, 외주직원 등 약 3만 5,255명의 개인정보가 유출됐다.
고객 정보의 경우 계좌번호 외에 계좌 비밀번호나 거래내역, 예금주명 등 다른 정보는 유출되지 않았다는 것이 회사 측 설명이다. 반면 임직원 정보에는 성명과 사번을 비롯해 일부 대상자의 이메일 주소와 휴대폰번호, 암호화된 비밀번호 등이 포함된 것으로 확인됐다.
미래에셋증권은 사고를 인지한 직후 해당 모바일웹 로그인 서비스와 그룹웨어 서버 및 관련 모바일 서비스의 외부 연결을 차단하고 비상대응체계를 가동했다. 또한 금융위원회와 금융감독원, 개인정보보호위원회 등 관계 기관에 사고 사실을 보고하고 정확한 유출 경위와 피해 범위를 조사하고 있다.
현재까지 고객의 금융자산 피해나 주요 금융거래 서비스의 장애는 확인되지 않았다는 입장이지만, 구체적인 공격 방식과 두 사고 사이의 연관성은 아직 밝혀지지 않았다.
미래에셋증권은 고객들에게 사이버 ID 비밀번호를 변경하고 최근 주문 및 체결, 입출금 내역 등을 확인할 것을 권고했다. 또한 유출된 계좌번호를 악용한 금융기관 사칭 전화나 문자메시지에 주의하고, 비밀번호와 OTP, 문자 인증번호 등 금융거래 인증 정보를 타인에게 제공하지 말 것을 당부했다.
임직원 정보에는 일부 암호화된 비밀번호까지 포함된 만큼 피싱이나 내부 업무 시스템을 겨냥한 추가 공격 가능성도 우려된다. 특히 암호화 방식과 비밀번호 복원 가능성이 공개되지 않은 상황이어서 향후 조사 결과에 따라 피해 위험이 달라질 수 있다.
미래에셋증권은 추가 피해 방지와 재발 방지를 위한 보안 조치를 진행 중이며, 피해 여부와 유출 정보에 대한 자세한 사항은 고객센터를 통해 확인할 수 있다고 안내했다. |
