미래에셋증권 정보 유출 사고가 2026년 11월 7일 공식 확인되었습니다. 이번 사고는 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어를 노린 외부 사이버 공격으로 발생했습니다. 고객 3800여명의 계좌번호와 임직원 3만5255명의 개인정보가 유출됐으며, 현재까지 확인된 금전적 피해는 없다는 것이 회사 측 설명입니다. 다만 개인정보가 노출된 만큼 2차 피해에 대한 철저한 대비가 필요합니다.
사고 내용을 한눈에 정리하면 아래 표와 같습니다.
| 구분 | 내용 |
|---|---|
| 공격 시점 | 11월 4일과 5일 |
| 공격 대상 | 모바일웹 휴대폰 인증 로그인 서비스, 그룹웨어 |
| 고객 유출 항목 | 3800여명의 계좌번호 |
| 임직원 유출 항목 | 3만5255명의 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호 |
| 유출되지 않은 정보 | 예금주명, 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 |
| 현재 상황 | 금전 피해 없음, 주요 시스템 정상 운영 |
목차
미래에셋증권 정보 유출 사고는 어떻게 발생했나
미래에셋증권은 지난 4일과 5일 회사가 운영하는 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어를 겨냥한 비정상적인 접근을 발견했습니다. 공격 경로는 본 서버와 연결된 외부 경로였으며, 외부 IP에서 비정상적인 접근이 확인된 즉시 해당 접근 경로를 차단하고 비상 대응체계를 가동했습니다. 이번 미래에셋증권 정보 유출은 최근 다른 증권사와 금융사에서 발생한 해킹 사고와 비슷한 양상으로 분석되고 있습니다.
회사는 예금주명을 포함한 민감정보와 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 같은 고유 식별정보는 유출되지 않았다고 밝혔습니다. 다만 퇴직자와 외주 직원을 포함한 임직원 3만5255명의 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호가 빠져나간 것으로 확인됐습니다. 악성코드 감염이나 서비스 중단은 없었으며, 고객 정보 유출과 관련해서는 금융위원회, 금융감독원, 개인정보보호위원회에 보고를 마쳤습니다.
이번 사고의 자세한 경위는 미래에셋증권의 공식 안내를 바탕으로 보도된 기사에서 더 확인할 수 있습니다.
고객이 지금 바로 해야 할 일
미래에셋증권 정보 유출로 계좌번호가 노출된 고객은 무엇보다 2차 피해를 막는 데 집중해야 합니다. 계좌번호만으로 출금이 이뤄지기는 어렵지만, 유출된 정보를 활용한 사칭 전화나 문자, 이메일이 충분히 올 수 있습니다. 특히 금융기관을 사칭해 비밀번호를 묻거나 앱 설치를 요구하는 방식이 대표적입니다. 출처가 불분명한 링크는 누르지 말고, 고객센터 번호를 직접 확인한 뒤 상담하는 습관이 중요합니다.
또한 거래 비밀번호와 인터넷 뱅킹 비밀번호가 다른 사이트에서 쓰는 비밀번호와 동일하다면 바로 변경하는 것이 좋습니다. 암호화된 비밀번호가 유출됐더라도 안전을 위해 주기적으로 바꾸는 편이 안심됩니다. 미래에셋증권은 오늘 오전 10시부터 오후 5시까지 임시 상담창구를 운영하고 있으므로, 본인 계좌가 대상인지 확인하고 싶은 고객은 상담창구를 활용할 수 있습니다.
그룹 내 다른 계열사도 공격을 받았나
이번 미래에셋증권 정보 유출로 미래에셋그룹에서는 사이버 공격이 확인된 계열사가 총 네 곳으로 늘었습니다. 앞서 미래에셋생명에서 고객 정보가 유출됐고, 미래에셋자산운용과 미래에셋에너지인프라자산운용에서도 외부 공격 시도가 확인됐습니다. 증권업계에서도 대신증권과 한양증권에 이어 이번이 세 번째 해킹 사고라 금융당국의 경계심도 높아지고 있습니다. 금융감독원이 대형 금융회사에도 은행권과 동일한 기준으로 경영진 책임을 묻겠다고 밝힌 상황에서 이번 사고가 어떤 후속 조치로 이어질지 주목됩니다.
2차 피해 예방을 위한 체크리스트
- 미래에셋증권을 사칭하는 전화, 문자, 이메일 수신 시 개인정보를 알려주지 않는다.
- 거래 비밀번호와 공용 비밀번호를 분리하고 바로 변경한다.
- 금융 앱이나 홈페이지는 공식 채널로만 접속한다.
- 의심스러운 링크와 첨부파일은 열지 않는다.
- 계좌 변동 내역을 수시로 확인하고 이상 거래가 보이면 즉시 신고한다.
금융정보가 유출됐다는 소식은 누구에게나 불안한 일입니다. 다만 이번 미래에셋증권 정보 유출 건은 고객의 고유식별정보가 빠지지 않았고, 현재까지 금전 피해가 확인되지 않았습니다. 회사 측도 비상 대응체계를 가동해 추가 피해를 막고 있다고 설명했습니다. 그럼에도 불안하다면 비밀번호를 바꾸고 사칭 메시지에 주의하는 것만으로도 상당한 예방 효과를 기대할 수 있습니다.
정리하며
이번 미래에셋증권 정보 유출 사고는 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어를 노린 외부 공격으로 발생했습니다. 고객 3800여명의 계좌번호와 임직원 3만5255명의 개인정보가 유출됐고, 예금주명과 주민등록번호 등 민감정보는 빠지지 않았습니다. 미래에셋증권은 접근 경로를 차단하고 금융당국에 보고했으며, 고객을 위한 임시 상담창구를 운영 중입니다.
앞으로 금융회사를 대상으로 한 사이버 공격이 더 정교해질 수 있습니다. 이번 미래에셋증권 정보 유출 사고를 계기로 본인의 금융정보가 어디에 어떻게 보관되고 있는지 점검하고, 비밀번호를 주기적으로 교체하는 등 개인 차원의 보안 습관도 철저히 갖추는 것이 중요합니다. 미래에셋증권도 원인 분석과 재발 방지 대책을 마련하겠다고 밝힌 만큼, 빠른 후속 조치와 투명한 안내가 이어지길 기대합니다.
자주 묻는 질문
Q 미래에셋증권 정보 유출로 어떤 정보가 빠져나갔나요
A 고객 3800여명의 계좌번호와 임직원 3만5255명의 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호가 유출됐습니다. 주민등록번호 등 고유식별정보는 포함되지 않았습니다.
Q 미래에셋증권 정보 유출 피해자인지 어떻게 확인하나요
A 회사가 운영하는 임시 상담창구나 고객센터를 통해 본인 계좌의 유출 여부를 확인할 수 있습니다. 개인정보 유출 여부는 문자나 이메일 안내를 통해서도 확인할 수 있습니다.
Q 미래에셋증권 정보 유출 후 어떤 점을 조심해야 하나요
A 회사를 사칭한 전화나 문자, 이메일에 주의해야 합니다. 출처가 불분명한 링크를 누르지 말고, 비밀번호를 변경하며 계좌 거래 내역을 수시로 살피는 것이 좋습니다.
