미래에셋증권 고객 3800명 계좌번호 유출…‘휴대폰 인증 로그인’ 뚫렸다

전현직 임직원 등 3만5255명 연락처도 유출 서울 중구 미래에셋증권 본점. 뉴스1 최근 금융권을 중심으로 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 외부 해킹으로 고객과 임직원의 개인정보가 유출됐다. 고객 약 3800명의 계좌번호와 전·현직 임직원 3만 5255명의 개인정보가 유출된 것으로 파악됐다.7일 금융투자업계에 따르면 미래에셋증권은 지난 4일 모바일웹 휴대폰 인증 로그인 서비스에 대한 외부의 비정상적인 접근이 발생한 사실을 확인했다. 이어 지난 5일에는 그룹웨어(mi-global)에 대한 외부 공격 정황도 확인했다.모바일웹 로그인 서비스 접근으로 고객 약 3800명의 계좌번호가 유출됐다. 회사 측은 유출된 정보가 계좌번호 한 가지 항목이며, 예금주명 등 해당 계좌와 관련된 다른 정보는 유출되지 않았다고 밝혔다.그룹웨어 공격으로는 퇴직자와 외주직원을 포함한 전·현직 임직원 3만5255명의 개인정보가 유출됐다. 유출 항목은 이름, 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등이다. 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않은 것으로 파악됐다.회사 측은 이번 사고가 외부 비인가자의 자료 열람으로 발생했으며, 악성코드 감염이나 트레이딩·홈페이지 등 대고객 서비스 중단은 없었다고 설명했다. 현재까지 확인된 직접적인 금전 피해도 없다고 밝혔다.미래에셋증권은 외부 IP의 비정상적인 접근 정황을 확인한 즉시 관련 접근 경로를 차단하고 비상대응체계를 가동했다. 유출 사실을 인지한 뒤 해당 서비스를 긴급 중단해 추가 접근을 차단했으며, 금융위원회와 금융감독원, 개인정보보호위원회 등 관계 당국에 침해사고 및 개인신용정보 유출 사실을 보고했다.정보가 노출된 고객과 임직원에게는 개별 통지를 진행하고 있다. 고객 상담과 안내를 위해 이날 오전 10시부터 오후 5시까지 임시 상담창구도 운영한다. 회사는 현재 사고 원인과 영향 범위를 정밀 분석하고 있으며 재발 방지 대책을 마련하고 있다.김미섭·허선호 미래에셋증권 대표이사는 공지를 통해 “금융거래에 이용되는 정보가 유출돼 고객님의 심려를 끼쳐드린 점을 무겁게 받아들이고 있다”며 “개인신용정보가 유출된 데 대해 깊이 사과드린다”고 밝혔다. 이어 “사고 원인과 유출 경위를 면밀히 파악해 재발 방지 대책을 마련하겠다”고 전했다. 송치훈 기자 sch53@donga.com© dongA.com All rights reserv...