미래에셋증권 모바일·그룹웨어 뚫렸다…임직원 3만5천명 정보 유출

4일 모바일웹·5일 그룹웨어 연달아 공격…금융위·금감원·개인정보위에 보고

서울 시내 미래에셋증권 지점 외관. 미래에셋증권은 4일과 5일 이틀에 걸쳐 외부 해킹 공격을 받아 고객과 임직원 정보가 유출됐다고 7일 밝혔다. 연합뉴스

미래에셋증권이 이틀 연속 외부 해킹 공격을 받아 고객 3천800여 명의 계좌번호와 임직원 3만5천255명의 개인정보가 유출됐다.

미래에셋증권은 4일 모바일웹의 휴대폰 인증 로그인 서비스에서 외부의 비정상적인 접근을 확인한 뒤 고객 3천800여 명의 계좌번호가 유출된 것으로 파악했다. 계좌번호 외에 예금주명 등 다른 고객정보는 유출되지 않은 것으로 파악됐다.

이어 5일에는 사내 그룹웨어(mi-global)에 대한 접근으로 퇴직자와 외주직원을 포함한 임직원 3만5천255명의 개인정보가 유출됐다. 유출된 정보는 사번, 이메일주소, 휴대전화번호, 암호화된 비밀번호 등이다. 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다.

미래에셋증권은 외부 IP를 통한 비정상적인 접근 정황을 발견한 직후 관련 경로를 차단하고 비상대응체계를 가동했다. 금융위원회와 금융감독원, 개인정보보호위원회에도 사고 사실을 보고했다.

미래에셋증권 관계자는 "외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다"며 "현재까지 확인된바 금전적 피해는 없으며, 회사 홈페이지를 포함한 주요 시스템과 서비스는 영향 없이 정상 운영 중"이라고 설명했다.

김미섭·허선호 미래에셋증권 대표이사는 공지를 통해 "고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다"며 "사고 원인과 유출 경위를 면밀히 파악해 재발방지 대책을 마련하고 있다"고 밝혔다.

이번 사고는 대신증권, 미래에셋자산운용, 빗썸 등 금융투자업계 전반에서 해킹 피해가 잇따른 가운데 터졌다. 은행권에서 시작된 개인정보 유출 사태가 금융투자업계 전반으로 확산한 흐름이다. 한 달 가까이 이어진 금융권 연쇄 해킹으로 침해사고가 확인된 금융회사는 이제 20곳으로 늘었다.

금융당국이 긴급 보안점검 결과를 공개한 지 불과 2주 만에 사고가 잇따라 드러나면서 자체점검의 실효성도 시험대에 올랐다. 동국대 국제정보보호대학원의 한 교수는 "지금의 사후 제재에서 벗어나 사전 예방 중심으로 대응체계를 전환해야 한다"며 "금융회사의 보고를 받는 데 그치지 않고 범정부 차원에서 현장을 찾아 실제 이행 여부를 확인해야 한다"고 말했다.

미래에셋증권은 7일 공식 홈페이지를 통해 고객 개인신용정보와 임직원 개인정보 유출 사실을 각각 공지했다.