최근 금융권 해킹 사고가 잇따르는 가운데 미래에셋증권도 공격을 받아 고객과 임직원 정보 일부가 유출되었습니다. 이번 사고는 모바일 웹 휴대전화 인증 로그인 서비스와 그룹웨어를 노린 외부 공격으로 확인되었으며, 금융당국에도 이미 보고되었습니다. 아래 내용을 통해 사고 경위와 개인정보 보호 방법을 정리해 보았습니다.
| 구분 | 내용 |
|---|---|
| 발생 시점 | 2026년 11월 4일과 5일 |
| 공격 대상 | 모바일 웹 휴대전화 인증 로그인 서비스와 그룹웨어 |
| 유출 고객 정보 | 고객 3천800여 명의 계좌번호 |
| 유출 임직원 정보 | 임직원 3만 5천255명의 성명과 사번, 일부 이메일과 휴대전화 번호 등 |
| 현재 피해 | 확인된 금전 피해 없음, 주요 시스템 정상 운영 |
미래에셋증권은 외부 IP에서 비정상적인 접근이 감지되자 즉시 접근 경로를 차단하고 비상대응체계를 가동했습니다. 이후 금융위원회와 금융감독원, 개인정보보호위원회에 사고 사실을 보고하고 원인 분석과 재발 방지 대책을 마련 중입니다. 다만 이번 사고를 이용한 피싱이나 스미싱 시도가 늘어날 수 있어 각별한 주의가 필요합니다.
목차
미래에셋증권 해킹 사고, 어디까지 확인되었나
이번 미래에셋증권 해킹 사고는 지난 4일 모바일 웹의 휴대전화 인증 로그인 서비스가 외부 공격을 받으면서 시작되었습니다. 이 과정에서 고객 약 3천800명의 계좌번호가 유출된 것으로 파악되었습니다. 다행히 예금주명이나 주민등록번호, 여권 번호, 운전면허번호, 외국인등록번호 같은 고유식별정보와 민감정보는 유출되지 않은 것으로 알려졌습니다.
이어서 다음 날인 5일에는 임직원용 그룹웨어가 공격을 받았습니다. 퇴직자와 외주직원을 포함한 임직원 3만 5천255명의 성명과 사번이 유출되었고, 그중 일부는 이메일 주소와 휴대전화 번호, 암호화된 비밀번호도 함께 빠져나간 것으로 확인되었습니다. 미래에셋증권은 현재까지 악성코드 감염이나 서비스 중단, 금전적 피해는 없다고 밝혔습니다.
금융권에서는 최근 신한은행과 KB국민은행을 시작으로 저축은행, 상호금융, 여신전문업체, 금융투자업계까지 해킹 사고가 이어지고 있습니다. 미래에셋증권도 이 흐름에서 예외가 아니었던 셈입니다. 특히 주요 서비스가 아닌 업무 편의를 위한 부가 서비스가 공격 대상이 되었다는 점에서 AI를 활용한 자동화 도구로 서버 취약점을 찾는 공격 가능성도 제기되고 있습니다.
미래에셋증권 해킹 관련 자세한 보도 내용은 아래 링크에서 확인할 수 있습니다.
금융사 해킹이 잇따르는 이유
최근 한 달 사이 금융사 37곳에서 침해 사고 40건이 신고되었고, 유출된 개인정보는 47만여 건에 달합니다. 자금도 약 10억 원이 빠져나간 것으로 파악되었습니다. 이런 상황에서 금융감독원장은 금융권 해킹 사고 대응 현황을 점검하고 대비 태세를 강화하라고 주문했습니다.
문제는 사고가 발생하기 전에 금융감독원이 보안 통제 미흡점을 보완하라고 안내했는데도 금융권의 이행이 충분하지 않았다는 점입니다. 이에 금융당국은 사고 발생 회사 경영진에게 책임을 묻고, 보안 취약점을 방치하다가 사고가 난 경우 과징금을 부과하는 방안을 추진하겠다고 밝혔습니다. 미래에셋증권 해킹 사고 역시 이런 금융권 전반의 보안 관리 문제와 맞물려 있습니다.
미래에셋증권은 대표이사 명의 공지에서 고객 개인정보를 지키지 못한 점을 사과하고 사고 원인과 유출 경위를 면밀히 파악해 재발 방지 대책을 마련하겠다고 밝혔습니다. 또한 고객들이 주말에도 문의할 수 있도록 임시상담창구도 운영한다고 안내했습니다.
고객 정보와 임직원 정보, 무엇이 달라졌나
고객 정보는 계좌번호만 유출되었기 때문에 계좌번호 자체만으로는 직접적인 금전 거래가 어려울 수 있습니다. 하지만 계좌번호를 이용한 사기나 피싱에 악용될 가능성이 있으므로 본인 명의 계좌의 이상 거래 여부와 문자메시지를 꼭 확인해야 합니다.
임직원 정보는 성명과 사번이 대부분이며 일부 임직원은 이메일과 휴대전화 번호, 암호화된 비밀번호가 유출되었습니다. 암호화된 비밀번호는 바로 사용하기 어렵지만, 만약을 대비해 관련 서비스의 비밀번호를 변경하는 것이 안전합니다.
피싱과 스미싱 주의가 필요한 이유
해킹 사고 이후에는 범죄자들이 유출된 정보를 이용해 피싱 이메일이나 문자를 보내는 경우가 많습니다. 미래에셋증권을 사칭한 연락이 오면 회사 홈페이지나 공식 고객센터로 직접 문의하는 것이 좋습니다. 보안 메시지에 포함된 인터넷 주소를 바로 누르지 말고, 출처가 분명한 경로로만 접속하는 습관이 중요합니다.
- 금융회사가 계좌 비밀번호나 보안카드 번호를 요구하면 의심해야 합니다.
- 출처가 불분명한 문자나 이메일의 인터넷 주소는 클릭하지 않는 것이 좋습니다.
- 개인정보 유출 사실이 확인되면 금융감독원이나 해당 금융회사에 신고하세요.
미래에셋증권 해킹 이후 이렇게 대처하세요
미래에셋증권 해킹 피해자라면 우선 자신의 계좌 거래 내역과 입출금 알림을 꼼꼼히 확인해야 합니다. 현재까지 금전 피해는 보고되지 않았지만, 향후 유출된 정보가 악용될 가능성이 있으므로 이상 거래를 발견하면 즉시 금융회사에 연락하고 지급 정지를 요청해야 합니다.
또한 비밀번호 변경 주기를 앞당기고, 다른 사이트에서 같은 비밀번호를 사용하고 있다면 함께 변경하는 것이 좋습니다. 특히 이메일과 휴대전화 인증번호를 이용한 2단계 인증을 설정해 두면 추가 피해를 줄일 수 있습니다.
가장 먼저 해야 할 일
미래에셋증권은 임시상담창구를 운영하고 있으므로 관련 문의가 필요하면 주말에도 연락할 수 있습니다. 다만 피싱 전화에 주의하고, 회사가 공식적으로 안내한 연락처인지 확인한 뒤 전화하는 것이 중요합니다.
마무리하며
이번 미래에셋증권 해킹 사고는 금융사 보안이 그만큼 취약할 수 있다는 점을 보여주었습니다. 고객 개인정보 보호를 위해 금융당국의 감독 강화와 금융회사의 책임 있는 대응이 함께 필요합니다. 앞으로는 사고가 발생하기 전에 취약점을 미리 점검하고, 발생 이후에도 신속하게 대응하는 방식으로 나아가야 합니다.
금융 소비자들도 자신의 개인정보를 지키기 위해 비밀번호를 주기적으로 변경하고, 출처가 불분명한 연락에 대응하지 않는 보안 습관을 가져야 합니다. 미래에셋증권도 재발 방지 대책을 확실하게 세워 고객 신뢰를 회복하는 모습을 보여주기를 바랍니다.
자주 묻는 질문
Q. 미래에셋증권 해킹으로 예금주명도 유출되었나요?
A. 공식 안내에 따르면 예금주명은 유출되지 않았고 고객 3천800여 명의 계좌번호가 빠져나간 것으로 확인되었습니다. 다만 주변에서 피싱 연락이 올 수 있으니 주의가 필요합니다.
Q. 계좌번호가 유출되면 돈을 잃을 수 있나요?
A. 계좌번호만으로 직접 돈을 빼가는 것은 어렵지만, 계좌번호를 활용한 사기 가능성이 있어 이상 거래 여부를 확인하는 것이 좋습니다.
Q. 미래에셋증권 고객센터 외에 문의할 곳이 있나요?
A. 미래에셋증권은 주말에도 임시상담창구를 운영했으며, 금융감독원이나 개인정보보호위원회에도 도움을 요청할 수 있습니다.
