모바일 웹·그룹웨어 공격…금전적 피해·서비스 장애 없어
생명·자산운용 이어 증권까지…미래에셋그룹 보안 비상
미래에셋증권이 외부 해킹 공격을 받아 고객과 임직원 3만9000여명의 정보가 유출됐다. 미래에셋생명과 미래에셋자산운용 등 그룹 계열사에서 잇따라 보안 사고가 발생한 데 이어 핵심 계열사인 증권사까지 공격을 받았다. 회사 측은 침투 경로를 차단했으며 현재까지 금전적 피해나 주요 금융서비스 장애는 발생하지 않았다고 밝혔다.
7일 금융투자업계에 따르면 미래에셋증권은 4일 모바일 웹 휴대전화 인증 로그인 서비스와 5일 사내 그룹웨어 시스템에서 외부의 비정상적인 접근을 확인했다. 외부인이 정상적인 접근 권한 없이 일부 자료를 열람하면서 고객과 임직원 정보가 유출된 것으로 파악됐다.
유출된 정보는 고객 약 3800명의 계좌번호와 퇴직자·외주직원을 포함한 임직원 3만5255명의 개인정보다. 고객의 경우 계좌번호 외에 예금주명 등 다른 정보는 유출되지 않은 것으로 확인됐다. 유출된 임직원 개인정보 항목은 성명, 사번이 대부분이나 일부는 이메일주소, 휴대폰번호, 암호화된 비밀번호 등도 피해항목에 포함됐다. 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다.
미래에셋증권은 사고를 인지한 즉시 관련 서버의 네트워크 연결과 외부 접근 경로를 차단하고 비상대응체계를 가동했다. 금융위원회와 금융감독원, 개인정보보호위원회에 침해 사고와 개인신용정보 유출 사실을 보고했으며 정보 유출 대상자에 대한 개별 통지도 마쳤다.
미래에셋증권은 김미섭·허선호 대표이사 명의로 올린 공지에서 “고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다”며 “사고 원인과 유출 경위를 면밀히 파악하여 재발방지 대책을 마련하고 있다”고 밝혔다.
정보 유출 피해 고객을 위해 7일 오전 10시부터 오후 5시까지 임시 상담창구도 운영한다.
미래에셋증권 관계자는 “회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중에 있다”며 “유출 정보에 고유식별정보와 민감정보 등은 없는 것으로 확인됐다”고 밝혔다.
이어 “사고 인지 즉시 해당 취약점에 대한 보안 조치를 완료했다”며 “이번 사고의 원인을 면밀히 분석해 향후 재발 방지에 만전을 기할 계획”이라고 말했다.
현재까지 금전적 피해는 확인되지 않았다. 회사 홈페이지를 포함한 주요 시스템과 서비스도 정상 운영 중이다. 미래에셋증권은 사고 원인과 영향 범위를 정밀 분석하고 있다.
이번 사고로 미래에셋그룹에서는 주요 계열사 4곳이 잇따라 사이버 공격에 노출된 것으로 확인됐다. 앞서 지난달 28일 미래에셋자산운용은 일부 웹 시스템에서 외부의 비정상적인 접근을 확인했다. 일부 업무용 시스템 관련 정보가 유출됐으나 개인신용정보와 민감정보 유출은 없었던 것으로 파악됐다.
에너지인프라자산운용에서도 해킹 시도가 발생해 금융당국에 관련 사실을 보고하고 자체 조사에 나섰다. 당시 민감정보 유출 등 구체적인 피해는 확인되지 않았다.
지난달 26일에는 미래에셋생명에서 고객 개인신용정보가 유출된 사실이 확인됐다. 고객 청약시스템과 홈페이지 일부에서 침해 사고가 발생한 것으로 파악됐다.
보험과 자산운용에 이어 증권사까지 잇따라 보안 사고가 발생하면서 미래에셋그룹의 정보보호 체계에 대한 우려도 커지고 있다. 다만 각 계열사에 대한 공격 주체와 침입 경로가 동일한지는 확인되지 않았다.
최근 다른 증권사에서도 정보 유출 사고가 이어졌다. 대신증권은 지난달 28일 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다. 한양증권도 지난달 29일 해킹으로 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건이 유출된 정황을 확인했다.
금융투자업계 전반으로 해킹 사고가 확산하면서 외부 접속 경로와 업무용 시스템 등 보안 취약점에 대한 점검 필요성이 커지고 있다.
