금융권에서 최근 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 외부 공격에 따른 정보 유출이 발생했다.
미래에셋증권은 지난 4일과 5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)를 대상으로 외부 해킹 공격이 발생했다고 7일 밝혔다.
ADVERTISEMENT
이번 공격으로 미래에셋증권에 계좌를 개설한 고객 3천800여명의 계좌번호가 유출됐다. 다만 예금주명 등 여타 민감정보는 유출되지 않았다는 게 회사 측 설명이다.
퇴직자 및 외주직원을 포함한 미래에셋증권 임직원 3만5천255명의 개인정보도 유출됐다. 유출된 항목은 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호 등이며, 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 유출되지 않았다.
ADVERTISEMENT
미래에셋증권은 외부 인터넷 프로토콜(IP)을 통한 비정상적인 접근 정황을 발견한 직후 해당 접속 경로를 차단하고 비상대응체계를 가동했다.
이후 관련 법령에 따라 금융위원회와 금융감독원·개인정보보호위원회에 사고 사실을 보고했다.
회사 측은 이번 사고가 외부에서 정상적인 접근 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단으로 이어지지는 않았다고 설명했다. 현재까지 확인된 금전적 피해도 없으며, 회사 홈페이지를 비롯한 주요 전산 시스템과 서비스는 정상적으로 운영되고 있다고 덧붙였다.
미래에셋증권은 김미섭·허선호 대표이사 명의의 공지를 통해 "고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다"고 사과했다.
ADVERTISEMENT
아울러 "사고 원인과 유출 경위를 면밀히 파악하여 재발방지 대책을 마련하고 있다"고 밝혔다.
ADVERTISEMENT
ADVERTISEMENT