생명·운용 이어 증권까지…미래에셋 연쇄 해킹에 금감원 현장점검

증권 고객·임직원 3만9000여명 정보 유출…그룹 내 공격 연관성 주시

ⓒ 미래에셋증권

[프라임경제] 금융감독원이 고객과 임직원 3만9000여명의 정보가 유출된 미래에셋증권(006800)에 대한 현장점검에 착수했다. 최근 미래에셋그룹 계열사 4곳이 잇따라 해킹 공격을 받은 만큼 사고 간 연관성도 살펴보고 있다.

9일 금융당국에 따르면 금감원은 이날 오전 미래에셋증권에 현장점검반을 보내 구체적인 사고 경위와 피해 규모, 소비자 피해 발생 여부 등을 확인하고 있다.

앞서 미래에셋증권은 지난 4일 모바일웹 휴대폰 인증 로그인 서비스에서 외부의 비정상적인 접근이 발생했으며, 이튿날인 5일에는 그룹웨어에 대한 외부 공격을 확인했다고 지난 7일 밝힌 바 있다.

모바일웹 로그인 서비스에서는 고객 3800여명의 계좌번호가 유출됐다. 다만 해당 계좌의 예금주명 등 다른 정보는 유출되지 않았다는 게 회사 측 설명이다.

그룹웨어 공격으로는 퇴직자와 외주직원을 포함한 임직원 3만5255명의 개인정보가 유출됐다. 유출 항목은 대부분 성명과 사번이며, 일부는 이메일주소와 휴대폰번호, 암호화된 비밀번호도 포함됐다. 주민등록번호 등 고유식별정보와 민감정보는 유출되지 않은 것으로 알려졌다.

미래에셋증권은 비정상적인 접근 정황을 확인한 뒤 관련 접근 경로를 차단하고 비상대응체계를 가동했다. 금융위원회와 금감원, 개인정보보호위원회에 사고 사실을 보고하고 유출 대상자에게도 통지했다.

회사 측은 지난 7일 "현재까지 확인된 금전적 피해는 없으며, 회사 홈페이지를 포함한 주요 시스템과 서비스는 영향 없이 정상 운영 중"이라며 "악성코드 감염이나 대고객 서비스 중단도 없었다"고 설명했다.

금융당국은 이번 사고와 앞서 발생한 그룹 계열사들의 보안 사고 사이에 연관성이 있는지도 들여다보고 있다.

지난달 26일 미래에셋생명의 고객 개인정보 유출이 확인됐고, 같은달 28일에는 미래에셋자산운용의 업무용 웹 시스템에 외부 침입이 발생해 일부 정보가 유출됐다. 미래에셋자산운용은 일반 투자자의 개인정보 유출은 없었다고 밝혔다.

이달 2일에는 에너지인프라자산운용에서도 외부 침투 시도가 포착됐다. 다만 금융 데이터나 고객 정보 유출로 이어지지는 않았다는 설명이다. 이후 미래에셋증권까지 공격을 받으면서 약 2주 사이 사이버 공격에 노출된 그룹 계열사는 4곳으로 늘었다.

금감원은 미래에셋생명과 미래에셋자산운용에 대해서도 현장점검을 진행 중이다.

한편 미래에셋증권은 김미섭·허선호 대표이사 명의의 사과문을 통해 "고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다"고 밝혔다. 

이어 사고 원인과 유출 경위를 파악해 재발방지 대책을 마련하고 있다며, 회사를 사칭한 전화·문자·이메일 등 2차 피해에 주의해 달라고 당부했다.