미래에셋자산운용도 해킹에 정보 유출…웹 시스템 무단 접근(종합)
(서울=연합인포맥스) 이규선 기자 = 미래에셋자산운용에서도 해킹으로 일부 업무용 시스템의 정보가 유출된 것으로 확인됐다.
28일 금융투자업계에 따르면 미래에셋자산운용은 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인하고 금융위원회와 금융감독원에 침해사고를 신고했다.
이번 사고는 외부 공격자가 정상적인 접근 권한 없이 일부 업무용 시스템의 자료를 열람하는 방식으로 발생했다.
특히 외부에서 생성된 계정이 확인됐으며, 시스템의 접근권한 검증과 관련한 취약점도 드러났다.
미래에셋자산운용은 사고를 인지한 직후 웹 애플리케이션 방화벽(WAF)을 통해 공격 IP와 해외 접속을 차단하고 취약 기능을 중단했다. 아울러 파일 다운로드와 로그인 요청 횟수를 제한하고 외부에서 생성된 계정을 비활성화했다. 영향 대상자에게는 예방 차원의 비밀번호 변경도 안내했다.
다만 구체적인 유출 정보의 항목과 규모는 아직 공개되지 않았다.
회사 측은 현재까지 확인된 유출 범위가 일부 업무용 시스템을 이용하는 정보에 한정됐다고 설명했다.
주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보는 유출되지 않았다는 입장이다.
또 해당 시스템이 개인 고객 대상 서비스가 아닌 만큼 일반 투자자 정보는 유출 대상에 포함되지 않았다고 밝혔다.
서버나 데이터베이스에 직접 침투한 흔적은 발견되지 않았으며 악성코드 감염이나 서비스 중단, 금전적 피해도 없었다는 게 회사 측 설명이다.
미래에셋자산운용은 현재 외부 보안 전문기관과 함께 사고 원인과 침해 범위를 정밀 조사하고 있다.
금융당국에 침해사고 보고를 마친 데 이어 개인정보보호위원회 신고와 정보주체 개별 통지도 법정 기한 내 이행할 방침이다.
앞서 같은 미래에셋그룹 계열사인 미래에셋생명에서도 개인정보 유출 사고가 발생했다.
지난 26일 미래에셋생명은 고객정보 유출 사실을 확인했으며 금융감독원이 현장점검에 착수했다.
이날 대신증권에서도 고객 3만8천490명의 개인정보가 유출된 사실이 확인되는 등 금융권 전반으로 해킹 피해가 확산하고 있다.
[연합뉴스 자료사진]
kslee2@yna.co.kr
https://naver.me/Ix0pZOBc
이규선
kslee2@yna.co.kr
