데일리 TOP10
1위
미래에셋증권 해킹에 고객·임직원 3만 9천여 명 정보 유출
뉴스보이
2026.11.07. 09:31
뉴스보이
2026.11.07. 09:31
고유식별정보 미유출 확인과 긴급 차단 및 2차 피해 방지 대응
1
11월 4일과 5일 모바일웹 로그인과 사내 그룹웨어가 해킹되어 고객 3천800여 명과 임직원 3만 5천255명의 정보가 유출됨.
2
주민등록번호 등 고유식별정보와 비밀번호는 유출되지 않았으며 직접적인 금전 피해나 서비스 중단은 확인되지 않음.
3
회사는 외부 비정상 접근 경로를 즉시 차단하고 비상대응체계를 가동한 뒤 금융당국과 개인정보위에 사고를 보고함.
4
김미섭·허선호 대표이사 명의로 공식 사과문을 게재하고 피해 고객 대상 개별 통지와 임시 상담창구 운영에 나섬.
5
회사는 사칭 피싱 등 2차 피해 주의를 당부하는 한편 사고 경위를 면밀히 파악해 재발 방지 대책을 마련할 방침임.
외곽 서버 뚫린 증권가 연쇄 해킹과 금융 보안의 과제
미래에셋증권에서 유출된 정보와 침투 경위
계좌번호 유출로 우려되는 2차 피해와 대처 방법
증권가를 겨냥한 외곽 접점 연쇄 공격
금융당국의 취약점 전수조사와 보안 규제 강화
미래에셋증권에서 유출된 정보와 침투 경위
•
이번 해킹은 외부 공격자가 모바일 로그인 서비스와 사내 업무 시스템에 이틀 연속으로 침투하면서 일어났습니다. 이 공격으로 고객 3천800여 명의 계좌번호와 전·현직 임직원 3만 5천255명의 개인정보가 외부로 빠져나갔습니다.
•
공격자는 지난 11월 4일 모바일웹 휴대폰 인증 화면을 노린 뒤 다음 날 사내 그룹웨어 시스템을 공격했습니다. 유출된 임직원 정보에는 이름과 사번, 이메일 주소, 휴대전화 번호와 암호화된 비밀번호가 포함되었습니다.
•
다만 주민등록번호나 여권번호 같은 고유식별정보와 계좌 비밀번호는 유출되지 않았습니다. 현재까지 해킹으로 인한 악성코드 감염이나 직접적인 금전 피해는 확인되지 않았습니다.
계좌번호 유출로 우려되는 2차 피해와 대처 방법
•
계좌번호 단독 노출만으로는 돈을 몰래 빼갈 수 없지만 고객을 속이는 사기 범죄의 표적이 될 위험이 있습니다. 공격자는 증권사를 사칭해 비밀번호 입력을 유도하거나 통장에 돈을 넣은 뒤 돈을 뜯어내는 협박을 시도할 수 있습니다.
•
피해를 막으려는 고객은 금융결제원 서비스를 통해 계좌 출금을 일괄 정지하거나 금융감독원 예방 시스템에 개인정보 노출 사실을 등록할 수 있습니다. 이미 사기 피해를 보았다면 경찰청이나 금융감독원에 곧바로 지급정지를 신청해 구제 절차를 밟아야 합니다.
증권가를 겨냥한 외곽 접점 연쇄 공격
•
해커들은 보안이 삼엄한 핵심 거래망 대신 인터넷과 맞닿아 있는 외부 연결 시스템을 집중적으로 노렸습니다. 상대적으로 감시가 느슨한 모바일 인증 서버나 사내 업무용 프로그램이 주요 침투 경로로 악용되었습니다.
•
미래에셋그룹에서는 생명과 자산운용, 에너지인프라자산운용에 이어 이번 증권까지 총 네 개 계열사가 잇따라 침해 위협에 노출되었습니다. 앞서 대신증권은 비대면 계좌개설 서버가 뚫렸고 한양증권도 외부 업무 솔루션의 취약점을 통해 해킹을 당했습니다.
•
보안 전문가들은 공격자들이 인공지능 도구를 써서 외부에 열린 웹 시스템의 결함을 자동으로 찾아내 침투하고 있다고 분석합니다. 이처럼 자동화된 공격 방식이 확산되면서 금융권의 외곽 접점 관리 체계가 새로운 시험대에 올랐습니다.
금융당국의 취약점 전수조사와 보안 규제 강화
•
금융당국은 전 금융회사를 대상으로 외부 접점 시스템 전수조사에 나섰으며 발견된 결함에 대해 즉각적인 서비스 중단 조치를 내리기로 했습니다. 금융위원회와 금융감독원은 약 580여 개 금융사의 보안 취약점을 직접 살피고 있습니다.
•
이와 함께 전자금융감독규정을 고쳐 보안 취약점 점검 의무를 한 해 한 번에서 두 번 이상으로 늘릴 계획입니다. 또한 인터넷과 연결된 모든 외곽 시스템을 법적 점검 대상에 포함하고 당국의 수시 점검 권한도 새로 만듭니다.
•
보안 결함을 방치한 회사에는 시정명령과 이행강제금을 부과하고 최고경영자를 직접 문책할 수 있도록 법 개정도 추진합니다. 이러한 조치는 금융사의 보안 책임을 경영진 수준까지 끌어올려 반복되는 해킹을 막기 위한 목적입니다.
미래에셋증권에서 유출된 정보와 침투 경위
•
이번 해킹은 외부 공격자가 모바일 로그인 서비스와 사내 업무 시스템에 이틀 연속으로 침투하면서 일어났습니다. 이 공격으로 고객 3천800여 명의 계좌번호와 전·현직 임직원 3만 5천255명의 개인정보가 외부로 빠져나갔습니다.
•
공격자는 지난 11월 4일 모바일웹 휴대폰 인증 화면을 노린 뒤 다음 날 사내 그룹웨어 시스템을 공격했습니다. 유출된 임직원 정보에는 이름과 사번, 이메일 주소, 휴대전화 번호와 암호화된 비밀번호가 포함되었습니다.
•
다만 주민등록번호나 여권번호 같은 고유식별정보와 계좌 비밀번호는 유출되지 않았습니다. 현재까지 해킹으로 인한 악성코드 감염이나 직접적인 금전 피해는 확인되지 않았습니다.
계좌번호 유출로 우려되는 2차 피해와 대처 방법
•
계좌번호 단독 노출만으로는 돈을 몰래 빼갈 수 없지만 고객을 속이는 사기 범죄의 표적이 될 위험이 있습니다. 공격자는 증권사를 사칭해 비밀번호 입력을 유도하거나 통장에 돈을 넣은 뒤 돈을 뜯어내는 협박을 시도할 수 있습니다.
•
피해를 막으려는 고객은 금융결제원 서비스를 통해 계좌 출금을 일괄 정지하거나 금융감독원 예방 시스템에 개인정보 노출 사실을 등록할 수 있습니다. 이미 사기 피해를 보았다면 경찰청이나 금융감독원에 곧바로 지급정지를 신청해 구제 절차를 밟아야 합니다.
증권가를 겨냥한 외곽 접점 연쇄 공격
•
해커들은 보안이 삼엄한 핵심 거래망 대신 인터넷과 맞닿아 있는 외부 연결 시스템을 집중적으로 노렸습니다. 상대적으로 감시가 느슨한 모바일 인증 서버나 사내 업무용 프로그램이 주요 침투 경로로 악용되었습니다.
•
미래에셋그룹에서는 생명과 자산운용, 에너지인프라자산운용에 이어 이번 증권까지 총 네 개 계열사가 잇따라 침해 위협에 노출되었습니다. 앞서 대신증권은 비대면 계좌개설 서버가 뚫렸고 한양증권도 외부 업무 솔루션의 취약점을 통해 해킹을 당했습니다.
•
보안 전문가들은 공격자들이 인공지능 도구를 써서 외부에 열린 웹 시스템의 결함을 자동으로 찾아내 침투하고 있다고 분석합니다. 이처럼 자동화된 공격 방식이 확산되면서 금융권의 외곽 접점 관리 체계가 새로운 시험대에 올랐습니다.
금융당국의 취약점 전수조사와 보안 규제 강화
•
금융당국은 전 금융회사를 대상으로 외부 접점 시스템 전수조사에 나섰으며 발견된 결함에 대해 즉각적인 서비스 중단 조치를 내리기로 했습니다. 금융위원회와 금융감독원은 약 580여 개 금융사의 보안 취약점을 직접 살피고 있습니다.
•
이와 함께 전자금융감독규정을 고쳐 보안 취약점 점검 의무를 한 해 한 번에서 두 번 이상으로 늘릴 계획입니다. 또한 인터넷과 연결된 모든 외곽 시스템을 법적 점검 대상에 포함하고 당국의 수시 점검 권한도 새로 만듭니다.
•
보안 결함을 방치한 회사에는 시정명령과 이행강제금을 부과하고 최고경영자를 직접 문책할 수 있도록 법 개정도 추진합니다. 이러한 조치는 금융사의 보안 책임을 경영진 수준까지 끌어올려 반복되는 해킹을 막기 위한 목적입니다.
#미래에셋증권
#김미섭
#허선호
#해킹
