미래에셋증권, 고객 3,800여 명 계좌번호 유출…임직원 정보도 노출

한국 미래에셋증권이 고객 약 3,800명의 계좌번호와 퇴직자·외주직원을 포함한 임직원 약 3만5,255명의 개인정보 유출을 11월 7일 공지했습니다. 회사는 피해가 발생한 모바일웹 인증 서비스와 사내 그룹웨어의 외부 연결을 차단했으며, 유출 정보를 이용한 사칭 연락에 주의해 달라고 밝혔습니다.

고객 계좌번호와 임직원 정보, 유출 범위 달라

고객 안내문에 따르면 11월 4일 모바일웹 휴대폰 인증 로그인 서비스에 비정상적인 외부 접근이 발생했습니다. 회사가 밝힌 고객 유출 항목은 자사에 개설된 계좌의 계좌번호 한 가지이며, 예금주명 등 다른 정보는 유출되지 않았다는 설명입니다.

별도 임직원 공지는 11월 5일 그룹웨어 mi-global에 대한 외부 공격을 다룹니다. 유출 정보는 이름·사번이 대부분이며, 일부 대상자의 이메일 주소·휴대전화번호·암호화된 비밀번호가 포함됐습니다. 대상자마다 유출 항목이 다릅니다. 두 사고의 피해 인원과 정보 항목을 구분해야 합니다.

계좌번호를 아는 연락도 공식 경로로 확인

미래에셋증권은 상대방이 계좌번호를 알고 있어도 문자나 이메일에 포함된 링크를 누르거나 비밀번호·OTP·문자 인증번호를 알려주지 말라고 안내했습니다. 회사는 공식 홈페이지에 직접 접속해 사이버 ID 비밀번호를 바꾸고, MAPS 앱에서 최근 주문·체결과 입출금·이체 내역을 확인하도록 권고했습니다.

본인이 하지 않은 거래를 발견했거나 사칭 연락에 인증 정보를 전달했다면 회사 고객센터에 신고하도록 안내하고 있습니다. 임직원에게는 의심스러운 첨부파일이나 프로그램을 실행하지 않고, 업무 요청도 기존에 알고 있던 연락처로 확인하도록 당부했습니다.

차단·점검 진행, 금전 피해는 회사 확인 범위로

연합뉴스는 7일 별도 보도에서 회사가 금융위원회·금융감독원·개인정보보호위원회에 사고를 보고했다고 전했습니다. 회사 관계자는 당시까지 확인된 금전적 피해나 악성코드 감염·주요 서비스 중단은 없다고 설명했습니다. 이는 회사의 당시 확인 범위이며, 유출 정보를 활용한 후속 피해 여부와는 구분됩니다.

공식 고객 공지에 안내된 11월 7일 임시 상담창구 운영은 한국시간 오후 5시에 종료됐습니다. 공지는 이후 문의를 11월 9일 월요일부터 고객센터 1588-6800으로 안내하며, 평일 운영시간은 한국시간 오전 8시~오후 6시입니다. 이번 공지의 대상 서비스는 한국 미래에셋증권의 모바일웹 인증과 사내 그룹웨어입니다.

뉴스·트렌드 · 생활정보

자료: 미래에셋증권, 연합뉴스