미래에셋증권 해킹 사건 개요 및 정보 유출 현황
미래에셋증권은 최근 이틀 간 외부 해킹 공격으로 인해 약 3만9천여명의 개인정보가 유출된 사실을 발표했다. 첫 번째 공격은 4일 모바일웹의 휴대전화 인증 로그인 서비스에 대한 비정상적인 접근으로 발생하였으며, 이로 인해 고객 약 3천800명의 계좌번호가 유출되었다. 두 번째 공격은 다음 날인 5일 사내 그룹웨어인 mi-global을 겨냥한 것으로, 퇴직자와 외주직원을 포함한 임직원 약 3만5천255명의 개인정보가 노출되었다.
유출된 임직원 정보에는 성명, 사번, 이메일 주소, 휴대폰번호 및 암호화된 비밀번호가 포함되어 있으며, 주민등록번호와 같은 고유식별정보는 유출되지 않았다고 회사 측은 설명했다. 이러한 대규모 정보 유출 사건은 금융권에서 잇따르는 해킹 사고의 일환으로 발생했으며, 미래에셋증권은 즉각적으로 관련 접근 경로를 차단하고 비상대응체계를 가동하였다.
해킹 사건 이후 회사의 대응 조치 및 향후 계획
미래에셋증권은 해킹 사건 발생 직후 해당 서비스와 서버의 외부 연결을 차단하고 추가적인 접근을 막기 위한 조치를 취했다. 현재 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어의 대외 연결이 차단된 상태에서 보안 취약점 점검이 진행 중이다. 또한 회사는 모든 사내 시스템 전반에 대한 점검 범위를 확대하여 추가적인 위험 요소를 사전에 차단할 계획이다.
김미섭·허선호 대표는 공식 사과문을 통해 개인정보를 안전하게 보호해야 할 책임을 다하지 못한 점에 대해 깊이 사과드린다며 사고 원인과 유출 경위를 면밀히 파악하여 재발 방지 대책을 마련하겠다고 밝혔다. 아울러 고객들에게는 비밀번호 변경 및 최근 거래 내역 확인을 권장하며, 임직원들에게도 의심스러운 연락이나 링크 클릭을 자제할 것을 안내하였다.
향후 사이버 보안 강화 방안 및 고객 보호 조치
이번 해킹 사건은 금융업계 전반에 걸쳐 사이버 보안 강화 필요성을 다시 한번 일깨워 주었다. 미래에셋증권은 이번 사건을 계기로 보안 시스템 전반의 재점검과 함께 새로운 보안 기술 도입 등을 검토할 예정이다. 특히 AI 기술이 활용된 해킹 공격이 증가하는 추세 속에서 더욱 정교한 방어 체계를 구축하는 것이 시급하다.
회사는 피해 신고와 문의를 위한 임시 상담창구를 운영하며, 개인정보 유출로 인한 피해 발생 시 손해배상 청구나 분쟁조정 신청도 가능하다고 안내하고 있다. 이러한 조치는 고객들의 신뢰 회복과 함께 향후 발생할 수 있는 2차 피해를 예방하기 위한 중요한 단계로 평가된다. 따라서 미래에셋증권의 향후 대응 방식이 업계 전반의 사이버 보안 기준 설정에도 긍정적인 영향을 미칠 것으로 기대된다.
