미래에셋증권도 해킹…고객 3800명·임직원 3만5000명 정보 유출

[이데일리 김윤정 기자] 미래에셋증권에서도 고객과 임직원의 개인정보가 유출되는 사고가 발생했다.

미래에셋그룹 전경. (사진=미래에셋그룹)

7일 미래에셋증권은 지난 4일과 5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)에 대한 외부 공격으로 고객 3800여명과 임직원 3만5255명의 정보가 유출됐다고 밝혔다.

이로 인해 고객 3800여명이 미래에셋증권에 개설한 계좌번호가 유출됐다. 회사 측은 예금주명 등 다른 정보는 유출되지 않았다고 전했다.

퇴직자, 외주직원을 포함한 임직원 3만5255명의 개인정보도 유출됐다. 유출 항목은 성명·사번·이메일주소·휴대폰번호·암호화된 비밀번호 등이다.

미래에셋증권은 외부의 비정상적인 접근을 확인한 직후 모바일웹 휴대폰 인증 로그인 서비스를 중단하고 그룹웨어 서버의 네트워크 연결을 차단했다.

미래에셋증권 관계자는 “외부 IP의 비정상적인 접근 정황을 확인한 즉시 관련 접근 경로를 차단하고 비상대응체계를 가동했다”며 “관련 법령에 따라 금융위원회와 금융감독원, 개인정보보호위원회에 보고했다”고 말했다. 이어 “외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다”며 “현재까지 확인된 금전적 피해는 없으며 회사 홈페이지를 포함한 주요 시스템과 서비스는 정상 운영 중”이라고 설명했다.

미래에셋증권은 피해 신고와 문의를 위해 이날 오전 10시부터 오후 5시까지 임시 상담창구를 운영한다. 아울러 개인정보 유출로 피해를 입은 고객과 임직원이 손해배상 청구나 법정손해배상 청구, 개인정보분쟁조정위원회를 통한 분쟁조정 신청 등의 절차를 이용할 수 있다고 안내 중이다.

회사 측은 김미섭·허선호 대표 명의로 올린 공문에서 “고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다”며 “사고 원인과 유출 경위를 면밀히 파악해 재발방지 대책을 마련하고 있다”고 밝혔다.