미래에셋자산운용 해킹 사고…"민감정보 유출 없다"

"회사 일부 시스템 외부 IP 비정상 접근"

미래에셋자산운용이 외부 해킹 공격을 받은 것으로 확인됐다. 정확한 영향 범위는 조사 중이지만, 민감 정보 유출이나 금전적 피해는 발생하지 않았다는 입장이다.

미래에셋자산운용은 28일 "회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중에 있다"며 "유출 정보 내 고유식별정보와 개인민감정보 등은 없는 것으로 확인됐다"고 밝혔다.

현재 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않은 것으로 파악됐다. 유출 범위는 일부 업무용 시스템을 이용하는 정보로, 주민등록번호·여권번호 등 고유식별정보 및 개인신용정보의 유출은 없는 것으로 현재까지 확인됐다. 유출 시스템이 개인 고객 대상 서비스가 아니기 때문에 일반 투자자 정보는 해당하지 않는다는 설명이다.

해킹 시도를 파악한 뒤 미래에셋자산운용은 긴급 웹 애플리케이션 방화벽 조치, 외부 생성 계정 비활성화 및 영향 대상자 계정 보호 조치 등을 시행했다. 아울러 관련 법령에 따라 금융위원회, 금융감독원에 침해 사고 보고를 마쳤다.

미래에셋자산운용은 "사고 인지 즉시 해당 취약점에 대한 보안 조치를 완료했다"며 "이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발 방지에 만전을 기할 계획"이라고 전했다.

김영원 기자 forever@asiae.co.kr