미래에셋증권 해킹으로 3만 9천 명 정보 유출, 고객 계좌번호에 임직원 연락처까지

어떻게 뚫린 거야? 🔓

이번 사고는 두 경로에서 동시에 발생했어요.

• 모바일웹 로그인 서비스 🔑: 4일, 스마트폰 웹브라우저에서 휴대폰 번호 인증으로 계좌에 접속하는 서비스에 외부의 비정상적인 접근이 확인됐어요. 이 경로로 고객 약 3,800명의 계좌번호가 유출됐어요. 회사 측은 예금주명 등 계좌와 관련된 다른 정보는 유출되지 않았다고 밝혔어요.
• 그룹웨어(mi-global) 💻: 5일, 사내 협업 시스템인 그룹웨어에 대한 외부 공격 정황이 추가로 확인됐어요. 퇴직자·외주직원을 포함한 전·현직 임직원 3만 5,255명의 성명과 사번이 유출됐고, 일부 임직원은 이메일 주소·휴대전화 번호·암호화된 비밀번호도 유출됐어요. 주민등록번호·여권번호·운전면허번호는 유출되지 않은 것으로 파악됐어요.

회사는 어떻게 대응했어?

미래에셋증권은 공격을 확인한 즉시 관련 접근 경로를 차단하고 금융당국에 사고 사실을 보고했어요. 현재까지 금전적 피해나 서비스 중단은 없다고 밝혔고, 사고 원인과 유출 경위를 조사해 재발 방지 대책을 마련 중이라고 했어요.

앞으로 어떻게 될까?

금융권 연쇄 해킹이 국내 최대 증권사까지 번진 만큼, 금융당국의 추가 보안 점검과 대책 강화 요구가 이어질 것이라는 말이 나와요. 계좌번호가 유출된 고객과 연락처 등이 유출된 임직원을 대상으로 한 보이스피싱·스미싱 등 2차 피해 가능성에 대한 우려도 제기되고 있어요. 현재 조사가 진행 중인 만큼 추가 사실이 확인될 가능성도 있어요.