데일리 TOP10
1위
미래에셋증권 해킹에 고객 계좌번호·임직원 3만 9000여 명 정보 유출
뉴스보이
2026.11.07. 09:31
뉴스보이
2026.11.07. 09:31
고유식별정보 유출과 직접 피해는 미발생… 사칭 피싱 등 2차 피해 주의 당부
1
미래에셋증권에서 외부 해킹으로 고객 약 3800명의 계좌번호와 전·현직 임직원 3만 5255명의 개인정보가 유출됨.
2
다만 주민등록번호 등 고유식별정보는 유출되지 않았으며, 단순 열람 수준으로 직접적인 금전 피해나 서비스 중단은 없음.
3
회사는 비정상 접근 경로를 즉시 차단하고 금융감독원 등 관계 당국에 보고한 뒤 긴급 비상대응체계를 가동함.
4
김미섭·허선호 대표이사는 공식 사과를 발표하고 피해 고객 상담과 안내를 위한 임시 창구 운영을 시작함.
5
아울러 계좌번호 등이 빠져나간 만큼 회사를 사칭한 피싱이나 스미싱 등 후속 2차 피해에 각별한 주의를 당부함.
미래에셋증권 해킹과 금융권 연쇄 침해의 구조적 맥락
이번 해킹으로 어떤 정보가 유출됐을까?
금융권 연쇄 해킹으로 번진 이유는 무엇일까?
계좌번호 유출로 어떤 2차 피해가 생길 수 있을까?
금융당국의 전수조사와 종합대책은 어떻게 진행될까?
이번 해킹으로 어떤 정보가 유출됐을까?
•
미래에셋증권에서 외부 침해 사고가 발생해 고객 계좌번호 약 3800건과 임직원 3만 5255명의 개인정보가 유출됐습니다. 해커는 지난 11월 4일 모바일 웹 휴대폰 인증 로그인 서비스를 공격한 뒤 이튿날 사내 업무 시스템인 그룹웨어까지 침투했습니다.
•
임직원 정보는 이름과 사번, 연락처, 암호화된 비밀번호 등이 빠져나갔으나 외부 비인가자의 단순 열람 수준으로 확인됐습니다. 주민등록번호를 비롯한 고유식별정보와 계좌 예금주명은 유출되지 않았으며 직접적인 자금 피해나 거래 서비스 중단도 발생하지 않았습니다.
•
회사는 비정상적인 접근 경로를 즉시 차단하고 금융감독원 등 관계 당국에 관련 사실을 보고했습니다. 피해 고객의 불안을 덜기 위해 공식 사과문을 발표하고 별도의 임시 상담 창구도 마련해 운영하고 있습니다.
금융권 연쇄 해킹으로 번진 이유는 무엇일까?
•
이번 침해는 단일 금융사의 개별적 사고를 넘어 금융권 외부 접점을 겨냥한 연쇄 공격 흐름 속에서 일어났습니다. 미래에셋그룹 내부에서도 생명과 자산운용 등 주요 계열사 네 곳이 잇따라 사이버 공격 표적이 됐습니다.
•
외부 제휴 연계 서버나 보안 솔루션의 소프트웨어 취약점이 주요 침투 경로로 악용되는 양상입니다. 실제로 대신증권의 연계 서버 침해와 한양증권의 외부 그룹웨어 취약점 노출을 포함해 9월 말 이후 전 금융권 37개사에서 40건의 침해 사고가 잇따랐습니다.
계좌번호 유출로 어떤 2차 피해가 생길 수 있을까?
•
비밀번호가 유출되지 않아 당장 돈이 빠져나가지는 않더라도 계좌번호 노출은 후속 사기 범죄의 미끼로 악용될 수 있습니다. 증권사를 사칭한 피싱 문자가 발송되거나 피해자 계좌에 불법 자금을 입금해 거래를 묶은 뒤 합의금을 요구하는 통장협박 범죄가 우려됩니다.
•
불안한 금융소비자는 금융결제원의 계좌정보통합관리서비스인 어카운트인포를 통해 본인 계좌의 입출금을 즉시 일괄 정지할 수 있습니다. 또한 금융감독원의 개인정보노출자 사고예방시스템에 등록하면 신규 계좌 개설이나 비대면 대출 등 명의도용 피해를 사전에 차단할 수 있습니다.
금융당국의 전수조사와 종합대책은 어떻게 진행될까?
•
금융당국은 연쇄적인 침해 사고를 차단하기 위해 약 580개 전 금융회사를 대상으로 강도 높은 2단계 점검에 착수했습니다. 11월 말까지 외부 연결 접점을 전수조사하고 12월 말까지 관리 목록에 없는 시스템과 내부통제 전반을 집중 점검합니다.
•
점검 결과를 반영해 2027년 1분기 중으로 전 금융권에 적용할 공통 보안 내부통제 가이드라인을 제정할 계획입니다. 금융보안원의 통합관제시스템을 전면 가동해 대형사가 탐지한 해킹 위협 정보를 전 금융사에 실시간으로 전파하는 체계도 구축합니다.
•
금융사가 점검 중 스스로 발견한 취약점은 자진 보완을 유도하되 조사 이후 사고가 재발하면 엄격한 책임을 묻기로 했습니다. 보안 점검이 부실했던 것으로 드러나는 금융사에 대해서는 경영진 제재 수위를 대폭 강화할 방침입니다.
이번 해킹으로 어떤 정보가 유출됐을까?
•
미래에셋증권에서 외부 침해 사고가 발생해 고객 계좌번호 약 3800건과 임직원 3만 5255명의 개인정보가 유출됐습니다. 해커는 지난 11월 4일 모바일 웹 휴대폰 인증 로그인 서비스를 공격한 뒤 이튿날 사내 업무 시스템인 그룹웨어까지 침투했습니다.
•
임직원 정보는 이름과 사번, 연락처, 암호화된 비밀번호 등이 빠져나갔으나 외부 비인가자의 단순 열람 수준으로 확인됐습니다. 주민등록번호를 비롯한 고유식별정보와 계좌 예금주명은 유출되지 않았으며 직접적인 자금 피해나 거래 서비스 중단도 발생하지 않았습니다.
•
회사는 비정상적인 접근 경로를 즉시 차단하고 금융감독원 등 관계 당국에 관련 사실을 보고했습니다. 피해 고객의 불안을 덜기 위해 공식 사과문을 발표하고 별도의 임시 상담 창구도 마련해 운영하고 있습니다.
금융권 연쇄 해킹으로 번진 이유는 무엇일까?
•
이번 침해는 단일 금융사의 개별적 사고를 넘어 금융권 외부 접점을 겨냥한 연쇄 공격 흐름 속에서 일어났습니다. 미래에셋그룹 내부에서도 생명과 자산운용 등 주요 계열사 네 곳이 잇따라 사이버 공격 표적이 됐습니다.
•
외부 제휴 연계 서버나 보안 솔루션의 소프트웨어 취약점이 주요 침투 경로로 악용되는 양상입니다. 실제로 대신증권의 연계 서버 침해와 한양증권의 외부 그룹웨어 취약점 노출을 포함해 9월 말 이후 전 금융권 37개사에서 40건의 침해 사고가 잇따랐습니다.
계좌번호 유출로 어떤 2차 피해가 생길 수 있을까?
•
비밀번호가 유출되지 않아 당장 돈이 빠져나가지는 않더라도 계좌번호 노출은 후속 사기 범죄의 미끼로 악용될 수 있습니다. 증권사를 사칭한 피싱 문자가 발송되거나 피해자 계좌에 불법 자금을 입금해 거래를 묶은 뒤 합의금을 요구하는 통장협박 범죄가 우려됩니다.
•
불안한 금융소비자는 금융결제원의 계좌정보통합관리서비스인 어카운트인포를 통해 본인 계좌의 입출금을 즉시 일괄 정지할 수 있습니다. 또한 금융감독원의 개인정보노출자 사고예방시스템에 등록하면 신규 계좌 개설이나 비대면 대출 등 명의도용 피해를 사전에 차단할 수 있습니다.
금융당국의 전수조사와 종합대책은 어떻게 진행될까?
•
금융당국은 연쇄적인 침해 사고를 차단하기 위해 약 580개 전 금융회사를 대상으로 강도 높은 2단계 점검에 착수했습니다. 11월 말까지 외부 연결 접점을 전수조사하고 12월 말까지 관리 목록에 없는 시스템과 내부통제 전반을 집중 점검합니다.
•
점검 결과를 반영해 2027년 1분기 중으로 전 금융권에 적용할 공통 보안 내부통제 가이드라인을 제정할 계획입니다. 금융보안원의 통합관제시스템을 전면 가동해 대형사가 탐지한 해킹 위협 정보를 전 금융사에 실시간으로 전파하는 체계도 구축합니다.
•
금융사가 점검 중 스스로 발견한 취약점은 자진 보완을 유도하되 조사 이후 사고가 재발하면 엄격한 책임을 묻기로 했습니다. 보안 점검이 부실했던 것으로 드러나는 금융사에 대해서는 경영진 제재 수위를 대폭 강화할 방침입니다.
#미래에셋증권
#금융감독원
#김미섭
#허선호
#해킹
