미래에셋증권도 해킹…고객 3800명·임직원 3만5000명 정보 유출

금융권을 겨냥한 외부 사이버 공격이 잇따르는 가운데 미래에셋증권에서도 해킹으로 인한 대규모 정보 유출 사고가 발생했다.

미래에셋증권은 지난 4일과 5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)에 대한 외부 공격이 발생했다고 7일 밝혔다.

연합뉴스

이번 공격으로 미래에셋증권 고객 3800여명의 계좌번호가 유출됐다. 다만 회사 측은 계좌번호 외에 예금주명이나 비밀번호, 잔고 내역 등 금융거래와 직결된 기타 민감정보는 유출되지 않았다고 설명했다.

반면 사내 인트라넷이 공격을 받으면서 임직원 정보는 대규모로 새어 나갔다. 퇴직자와 외주직원을 포함한 임직원 총 3만5255명의 개인정보가 유출된 것으로 집계됐다. 유출 항목은 성명, 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등이다. 주민등록번호나 여권번호, 운전면허번호, 외국인등록번호 등 법정 고유식별정보와 민감정보는 유출 대상에 포함되지 않은 것으로 확인됐다.

미래에셋증권은 비정상 IP의 접근을 감지한 직후 해당 경로를 즉시 차단하고 사내 비상대응체계를 가동했다. 아울러 관련 법령에 따라 금융위원회와 금융감독원, 개인정보보호위원회 등 감독 당국에 해당 사실을 즉각 신고했다.

미래에셋증권 관계자는 "정상적인 권한 없이 외부에서 시스템 자료를 열람한 침해 사례로, 악성코드 감염이나 전산 서비스 중단 사태는 없었다"며 "현재까지 확인된 고객의 금전적 피해는 발생하지 않았으며, 홈트레이딩시스템(HTS)·모바일트레이딩시스템(MTS) 등 주요 서비스는 모두 정상 운영되고 있다"고 밝혔다.

미래에셋증권은 김미섭·허선호 각자대표 명의로 올린 공지에서 "고객의 소중한 개인(신용)정보를 보호해야 할 책임을 다하지 못한 점에 대해 고개 숙여 깊이 사과드린다"며 "사고 원인과 유출 경위를 면밀히 규명해 빈틈없는 재발 방지 대책을 마련하겠다"고 밝혔다.

세종=임온유 기자 ioy@asiae.co.kr