데일리 TOP10
4위
한양증권, 외부 그룹웨어 해킹 피해…고객 주민번호 등 31건 유출
뉴스보이
2026.11.03. 09:11
뉴스보이
2026.11.03. 09:11
외부 접근 긴급 차단과 보안 패치 완료 및 금융권 연쇄 해킹 비상
1
한양증권은 다우기술의 외부 그룹웨어 솔루션 다우오피스에 대한 비정상 접근으로 개인정보가 유출된 사실을 확인했음.
2
유출된 정보는 고객 15건과 임직원 2건 등 총 31건이며 이름과 계좌번호 외에 주민등록번호 3건도 포함됐음.
3
이에 회사는 사고 인지 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치 적용을 완료했음.
4
현재 관계기관 신고와 피해 대상 안내를 진행 중인 가운데 구체적인 침입 경로와 실제 침입 시점은 조사 중임.
5
최근 대신증권과 빗썸 등에서도 비인가 접근 사고가 잇따르면서 금융권 전반의 보안 관리체계 점검이 강화되고 있음.
업무용 솔루션을 파고든 금융권 정보 유출과 보안 점검
한양증권에서 어떤 정보가 어떻게 빠져나갔나
업무용 솔루션 취약점과 망분리 규제 기준은 무엇인가
연쇄 해킹에 대응하는 금융당국의 점검과 후속 대책
한양증권에서 어떤 정보가 어떻게 빠져나갔나
•
한양증권은 임직원이 업무에 쓰는 외부 그룹웨어에 비정상적인 접근이 발생해 개인정보 31건이 빠져나간 사실을 확인했습니다. 유출된 정보에는 고객 정보 15건과 일반 개인정보 14건을 비롯해 임직원 관련 정보 2건이 포함되었습니다.
•
특히 유출된 자료 중 3건에는 이름이나 계좌번호뿐만 아니라 민감한 주민등록번호까지 들어 있었습니다. 회사는 이상 징후를 발견한 직후 외부 접속을 차단하고 프로그램 공급사와 보안 조치를 마쳤으나 실제 침입 시점과 경로는 여전히 조사하고 있습니다.
업무용 솔루션 취약점과 망분리 규제 기준은 무엇인가
•
침입 통로로 지목된 다우오피스 프로그램에서는 외부인이 권한 없이 파고들 수 있는 접근 통제 취약점이 발견되었습니다. 한국인터넷진흥원은 해당 프로그램에서 보안상 결함을 확인하고 긴급 보안 수정판 적용과 외부 접속 차단을 권고했습니다.
•
현행 전자금융감독규정에 따르면 금융회사는 해킹을 막기 위해 내부 업무망을 외부 인터넷과 엄격히 분리해야 합니다. 다만 최근 규정이 바뀌면서 업무 편의를 위한 클라우드 프로그램을 도입할 때는 예외적으로 외부망 연결을 허용하고 있습니다.
•
하지만 고객의 주민등록번호 같은 고유식별정보나 신용정보를 다룰 때는 망분리 예외를 인정하지 않습니다. 이 때문에 외부 업무 시스템에서 주민등록번호가 유출된 이번 사고를 두고 규정 준수 여부에 관심이 쏠리고 있습니다.
연쇄 해킹에 대응하는 금융당국의 점검과 후속 대책
•
최근 금융권에서는 대신증권과 미래에셋자산운용을 비롯해 가상자산거래소 빗썸에서도 비인가 접근 사고가 잇달아 일어났습니다. 금융당국이 금융회사 555곳을 대상으로 보안 실태를 점검한 결과 130곳에서 최신 보안 프로그램 미적용과 외부 접속 관리 부실이 드러났습니다.
•
이에 금융당국은 대형 금융회사의 보안 취약점 점검 주기를 1년에 두 번 이상으로 늘리는 방안을 추진하고 있습니다. 아울러 금융회사 최고경영자의 보안 관리 책임을 명확히 하고 보안 의무를 위반해 사고가 나면 무거운 과징금을 물리는 제재도 검토하고 있습니다.
한양증권에서 어떤 정보가 어떻게 빠져나갔나
•
한양증권은 임직원이 업무에 쓰는 외부 그룹웨어에 비정상적인 접근이 발생해 개인정보 31건이 빠져나간 사실을 확인했습니다. 유출된 정보에는 고객 정보 15건과 일반 개인정보 14건을 비롯해 임직원 관련 정보 2건이 포함되었습니다.
•
특히 유출된 자료 중 3건에는 이름이나 계좌번호뿐만 아니라 민감한 주민등록번호까지 들어 있었습니다. 회사는 이상 징후를 발견한 직후 외부 접속을 차단하고 프로그램 공급사와 보안 조치를 마쳤으나 실제 침입 시점과 경로는 여전히 조사하고 있습니다.
업무용 솔루션 취약점과 망분리 규제 기준은 무엇인가
•
침입 통로로 지목된 다우오피스 프로그램에서는 외부인이 권한 없이 파고들 수 있는 접근 통제 취약점이 발견되었습니다. 한국인터넷진흥원은 해당 프로그램에서 보안상 결함을 확인하고 긴급 보안 수정판 적용과 외부 접속 차단을 권고했습니다.
•
현행 전자금융감독규정에 따르면 금융회사는 해킹을 막기 위해 내부 업무망을 외부 인터넷과 엄격히 분리해야 합니다. 다만 최근 규정이 바뀌면서 업무 편의를 위한 클라우드 프로그램을 도입할 때는 예외적으로 외부망 연결을 허용하고 있습니다.
•
하지만 고객의 주민등록번호 같은 고유식별정보나 신용정보를 다룰 때는 망분리 예외를 인정하지 않습니다. 이 때문에 외부 업무 시스템에서 주민등록번호가 유출된 이번 사고를 두고 규정 준수 여부에 관심이 쏠리고 있습니다.
연쇄 해킹에 대응하는 금융당국의 점검과 후속 대책
•
최근 금융권에서는 대신증권과 미래에셋자산운용을 비롯해 가상자산거래소 빗썸에서도 비인가 접근 사고가 잇달아 일어났습니다. 금융당국이 금융회사 555곳을 대상으로 보안 실태를 점검한 결과 130곳에서 최신 보안 프로그램 미적용과 외부 접속 관리 부실이 드러났습니다.
•
이에 금융당국은 대형 금융회사의 보안 취약점 점검 주기를 1년에 두 번 이상으로 늘리는 방안을 추진하고 있습니다. 아울러 금융회사 최고경영자의 보안 관리 책임을 명확히 하고 보안 의무를 위반해 사고가 나면 무거운 과징금을 물리는 제재도 검토하고 있습니다.
#한양증권
#다우오피스
#다우기술
#개인정보 유출
#대신증권
