[CBC뉴스] 미래에셋증권에서 임직원과 고객 등 3만9천여 명의 개인정보가 외부 해킹 공격으로 유출된 사실이 확인됐다. 이번 사고로 미래에셋증권 임직원(퇴직자·외주직원 포함) 3만5천255명의 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호 등 개인정보가 빠져나간 것으로 나타났다. 다만 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다고 회사 측은 설명했다.

이와 함께 고객 3천800여 명의 계좌번호도 외부에 노출됐다. 그러나 예금주명 등 추가적인 민감정보는 유출되지 않은 것으로 파악됐다. 미래에셋증권은 피해 고객을 대상으로 7일 오전 10시부터 오후 5시까지 임시 상담창구를 운영한다고 밝혔다.

미래에셋증권은 김미섭·허선호 대표이사 명의의 공지문을 통해 고객의 개인정보 보호 책임을 다하지 못한 점에 대해 사과했으며, 사고 원인과 유출 경위를 면밀히 조사해 재발 방지 대책을 마련하고 있다고 전했다.

이 회사는 지난 4일과 5일, 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)를 대상으로 외부로부터 이틀 연속 해킹 공격이 있었다고 7일 밝혔다. 비정상적인 외부 IP 접근이 탐지된 즉시 해당 경로 차단과 비상대응체계 가동, 금융위원회·금융감독원·개인정보보호위원회 등 관련 기관 보고가 이뤄졌으며, 서비스 중단이나 악성코드 감염은 없었다고 설명했다. 현재까지 금전적 피해는 확인되지 않았고, 회사 홈페이지와 주요 시스템은 정상적으로 운영되고 있다고 덧붙였다.

최근 국내 금융권에서는 AI 에이전트가 활용된 것으로 추정되는 해킹 시도가 이어지고 있다. 미래에셋그룹 내에서는 지난달 26일 미래에셋생명에서 고객 개인정보 유출 사고가 있었고, 같은달 28일과 이달 2일에는 미래에셋자산운용 및 에너지인프라자산운용에서 외부 침입 시도가 파악됐다. 이번 미래에셋증권까지 포함하면 미래에셋그룹 계열사 4곳이 연이어 사이버 공격의 대상이 됐다.

미래에셋을 제외한 금융투자업계에서도 대신증권과 한양증권에서 해킹으로 인한 정보 유출 사고가 발생한 바 있다.

미래에셋증권은 고객들에게 사칭 전화, 문자, 이메일을 통한 2차 피해(피싱·스미싱 등)에 각별히 유의해 달라고 당부했다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자