미래에셋증권, 고객 3천800명 계좌번호·임직원 3만5천명 정보 유출(종합)

미래에셋그룹 계열사 네 곳 잇달아 사이버 공격…증권사까지 침해

모바일웹·그룹웨어 이틀 연속 공격…금융당국 신고·고객 통지 완료

미래에셋증권 "금전적 피해 없어…주요 시스템 정상 운영"

(서울=연합인포맥스) 이규선 기자 = 미래에셋증권이 외부 해킹 공격으로 고객 약 3천800명의 계좌번호와 임직원 3만5천여 명의 개인정보를 유출한 것으로 확인됐다.

미래에셋생명과 미래에셋자산운용, 에너지인프라자산운용에 이어 그룹 핵심 계열사인 증권사까지 사이버 공격을 받으면서 미래에셋그룹의 정보보안 체계에 대한 우려가 커지고 있다.

7일 금융투자업계에 따르면 미래에셋증권은 이날 홈페이지를 통해 고객 개인신용정보와 임직원 개인정보 유출 사실을 각각 공지했다.

미래에셋증권은 지난 4일 모바일웹의 휴대폰 인증 로그인 서비스에서 외부의 비정상적인 접근을 확인했다.

이번 공격으로 고객 약 3천800명의 계좌번호가 유출된 것으로 파악됐다. 다만 계좌번호 외에 예금주명 등 다른 고객정보는 유출되지 않았다고 회사 측은 설명했다.

이튿날인 5일에는 사내 그룹웨어인 'mi-global'을 대상으로 외부 공격이 발생했다.

이 과정에서 퇴직자와 외주직원을 포함한 임직원 약 3만5천255명의 개인정보가 유출됐다.

유출된 정보에는 성명과 사번뿐 아니라 이메일주소, 휴대전화번호, 암호화된 비밀번호도 포함됐다. 구체적인 유출 항목은 대상자별로 다른 것으로 파악됐다.

다만 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다고 회사 측은 설명했다.

이번 사고는 외부 IP에서 정상적인 접근 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 발생하지 않았다는 것이 회사 측 설명이다.

미래에셋증권은 사고를 인지한 직후 관련 서버의 네트워크 연결을 차단하고 비상대응체계를 가동했다.

현재 모바일웹의 해당 로그인 서비스와 그룹웨어 관련 외부 접속을 차단한 상태에서 사고 원인과 유출 경위를 조사하고 있다.

회사 홈페이지를 비롯한 주요 시스템과 서비스는 정상 운영 중이며, 현재까지 확인된 금전적 피해는 없다고 밝혔다.

금융위원회와 금융감독원, 개인정보보호위원회에도 침해사고 및 개인정보 유출 관련 보고를 마쳤다. 정보 유출 대상자에 대한 개별 통지도 완료했다.

이번 사고로 미래에셋그룹에서 사이버 공격이 확인된 계열사는 네 곳으로 늘었다.

앞서 미래에셋생명은 지난달 25~26일 해킹 사고로 고객 개인정보 등이 유출된 사실을 확인했다. 유출 항목에는 고객 이름과 주민등록번호, 계좌번호를 비롯한 퇴직연금 거래 관련 정보도 포함됐다.

미래에셋자산운용 역시 지난달 28일 일부 업무용 웹 시스템에서 외부의 비정상적인 접근이 발생한 사실을 공개했다. 일부 정보가 유출됐지만 일반 투자자의 개인정보 유출은 확인되지 않았다.

이어 에너지인프라자산운용에서도 홈페이지를 대상으로 한 외부 침투 시도가 확인됐다. 해당 회사는 고객 개인정보와 금융 데이터 유출 피해는 없다고 설명했다.

특히 앞선 계열사들의 침해사고가 알려진 이후에도 미래에셋증권에서 추가적인 정보 유출이 발생하면서 그룹 차원의 보안 대응 체계에도 관심이 쏠린다.

다만 잇따른 공격이 동일한 주체에 의해 발생했는지, 계열사 간 침해 경로에 연관성이 있는지는 확인되지 않았다.

미래에셋증권 관계자는 "회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중"이라며 "사고 인지 즉시 해당 취약점에 대한 보안 조치를 완료했다"고 말했다.

이어 "이번 사고의 원인을 면밀히 분석해 향후 재발 방지에 만전을 기할 계획"이라고 덧붙였다.

미래에셋증권은 유출된 정보를 악용한 피싱·스미싱 등 2차 피해 가능성을 경고하고 고객과 임직원에게 주의를 당부했다.

또 이날 오전 10시부터 오후 5시까지 고객 개인정보 유출 관련 임시 상담창구를 운영하기로 했다.

kslee2@yna.co.kr