미래에셋증권, 고객 및 임직원 정보 유출…3만9천명 규모

▲서울 중구 미래에셋증권 본사. 사진=연합

금융권의 개인정보 유출 사고가 잇따르는 가운데 미래에셋증권에서 고객과 임직원 약 3만9000명의 개인정보가 유출되는 사고가 발생했다. 고객 계좌번호에 이어 임직원과 퇴직자, 외주직원의 성명과 연락처, 암호화된 비밀번호 등도 외부에 노출된 것으로 확인됐다.

7일 미래에셋증권에 따르면 지난 4일 회사 모바일웹의 휴대폰 인증 로그인 서비스에 외부의 비정상적인 접근이 발생해 고객 약 3800명의 개인정보가 유출됐다. 유출된 정보는 미래에셋증권에 개설된 계좌번호다. 회사는 예금주명 등 다른 정보는 유출되지 않았다고 설명했다.

이어 5일에는 사내 그룹웨어(mi-global)에 대한 외부 공격으로 임직원 개인정보 유출 사고도 발생했다. 유출 대상은 퇴직자와 외주직원을 포함해 약 3만5255명이다. 유출 항목은 성명, 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등이다. 구체적인 유출 항목은 대상자별로 차이가 있는 것으로 알려졌다.

이날 미래에셋증권은 고객과 임직원에게 각각 사과문을 내고 “개인정보를 안전하게 보호해야 할 책임을 다하지 못했다"며 사과했다.

회사는 각 사고를 인지한 뒤 해당 서비스와 서버의 네트워크 연결을 차단해 추가 접근을 막은 상태다. 현재는 그룹웨어와 관련 모바일 서비스의 외부 연결을 차단한 상태에서 취약점을 점검하고 있다. 외부에서 접속할 수 있는 사내 시스템 전반으로 점검 범위도 확대했다.

회사는 유출된 정보를 악용한 피싱과 스미싱 가능성에 주의를 당부했다. 고객에게는 회사를 사칭한 전화와 문자, 이메일에 유의하고 비밀번호와 OTP, 문자 인증번호 등을 알려주지 말라고 안내했다. 임직원에게도 동료나 회사를 사칭한 의심스러운 메시지의 링크를 누르거나 첨부파일을 실행하지 말 것을 요청했다.

미래에셋증권은 고객과 임직원의 피해 신고 및 문의를 고객센터를 통해 접수하고 있다. 아울러 회사는 손해배상 청구, 법정손해배상 청구, 분쟁조정 신청 등 고객 및 임직원의 피해구제 및 권리 행사 방법도 안내했다.

회사 측은 “정확한 사고 경위와 유출 범위를 신속히 확인하고, 추가로 확인되는 사항과 필요한 보호조치를 안내하겠다"며 “조사 결과를 바탕으로 관련 시스템의 보안 취약점을 보완하고 접근통제와 이상행위 탐지 체계를 점검·강화하겠다"고 밝혔다.

정희순 기자 hsjung@ekn.kr