대신증권 내부조사 결과 약 4만명 정보 유출 파악

미래에셋운용도 해킹, 당국 상황 파악 중

대신증권, 고객명·이메일 등 8개 항목 “현재까지 2차 피해 정황 없어”

유출정보 악용한 금융사 사칭 주의, 고령 고객 보호조치도 과제

최근 은행권과 보험업계에 이어 금융투자업계에서도 해킹에 따른 고객정보 유출 사고가 발생했다. 대신증권은 고객 약 4만 명의 개인(신용)정보가 유출된 사실을 확인하고 사과와 함께 고객보호조치 및 재발방지 대책 마련에 나섰다. 금융회사를 사칭한 연락에 고객이 혼동하지 않도록 고령층도 쉽게 확인할 수 있는 피해 안내와 상담이 요구된다.

대신증권은 내부조사 결과 현재까지 총 3만8490명의 정보가 유출된 것으로 파악했다고 28일 밝혔다. 같은날 미래에셋자산운용도 해킹을 당해 금융당국이 상황을 파악 중인 것으로 알려졌다.

규제당국에 즉시 신고하는 한편, 개인(신용)정보 유출 여부를 확인하기 위해 금융보안원과 함께 침해범위에 대한 정밀조사도 진행했다.

열흘에 걸쳐 정상서비스로 가장한 6만여 건의 신호를 전수조사한 결과 26일 총 8개 항목이 유출 대상에 포함된 것으로 확인됐다. 유출 항목은 고객명, 이메일, 주소, 통신ID, 은행명과 암호화된 입·출금 계좌번호, 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화)다.

다만 대신증권은 현재까지 이번 유출로 고객에게 2차 피해가 발생한 정황은 발견되지 않았으며, 핵심 업무시스템에 대한 해커의 불법적인 접근도 발생하지 않았다고 설명했다.

이번 사고는 최근 금융권에서 해킹에 따른 정보 유출이 잇따르는 가운데 발생했다. 앞서 신한·KB국민·하나은행 등에 이어 미래에셋생명도 25일 일부 시스템에서 이상 증상을 확인한 뒤 사고 분석 과정에서 26일 새벽 고객 개인신용정보 유출 사실을 확인했다. 금융감독원은 긴급 현장점검에 착수해 사고 경위와 피해 규모 등을 확인하고 있다.

시니어 고객에게는 정보유출 사실을 알리는 것과 함께 이후 대응 방법을 이해하기 쉽게 안내하는 것이 중요하다. 모바일 앱이나 온라인 공지 확인이 익숙하지 않은 고령 고객도 유출 항목과 피해 발생 시 조치 절차를 확인할 수 있도록 전화상담과 영업점 안내를 병행할 필요가 있다. 피해 확인이나 보상을 빙자한 연락을 받았을 때 공식 고객센터를 통해 진위를 확인하도록 안내하는 것도 고객보호의 과제다.

대신증권은 정보유출 대상 고객에게 유출 항목 등을 개별 안내하고, 피해가 확인되면 신속한 조치를 취할 방침이다. 개인(신용)정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 손해배상도 진행할 계획이다. 재발방지를 위해 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 한층 강화하고, 외부연계 시스템의 보안취약점 점검도 강화하기로 했다.

진승욱 대신증권 대표이사는 “이번 개인(신용)정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다”며 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 밝혔다.

이찬진 금융감독원장은 이날 서울 여의도 본원에서 열린 은행지주 이사회 의장 조찬 간담회에서 “IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라”고 당부했다.