금융감독원이 개인정보 유출 사고가 발생한 미래에셋증권을 상대로 현장점검에 나섰습니다.
최근 미래에셋 계열사에서 잇따라 사고가 발생한 만큼 해킹 공격이 그룹 전체를 노린 건 아닌지 들여다볼 방침입니다.
윤지혜 기자, 미래에셋증권 개인정보 유출 피해 상황, 구체적으로 전해주시죠
[기자]
금융감독원은 오전에 미래에셋증권에 현장점검반을 보냈습니다.
미래에셋증권에서 고객·임직원 3만 9천여 명의 정보가 유출된 사고에 따른 것으로, 금감원은 피해 규모와 사고 경위를 살펴보고 있습니다.
미래에셋증권이 지난 4~5일 모바일 휴대폰 인증 로그인 서비스와 그룹웨어를 겨냥한 해킹 공격이 발생했다고 밝힌데 따라서입니다.
유출된 정보는 고객 3800여 명의 계좌번호와 전·현직 임직원 3만 5000여 명의 이름·사번 등입니다.
임직원 정보의 경우 대부분 이름과 사 번이 유출됐으며, 이메일 주소와 휴대폰 번호, 암호화된 비밀번호는 일부 유출된 것으로 파악됐습니다.
최근 미래에셋그룹 4개 계열사에서 비슷한 시기에 연쇄적으로 해킹 공격을 받은 만큼 금감원은 연관성도 염두에 두고 조사 중입니다.
지난달 26일 미래에셋생명의 고객 개인정보가 유출됐고, 같은 달 28일과 이번 달 2일 미래에셋자산운용과 에너지인프라자산운용에서 외부 침투 시도가 파악됐습니다.
[앵커]
계좌번호도 유출됐다면 고객들의 불안이 상당히 크겠어요?
[기자]
미래에셋증권은 외부 비인가자가 정상적인 권한 없이 자료를 열람한 사안으로, 악성코드 감염이나 트레이딩·홈페이지 등 대고객 서비스 중단은 없었다고 설명했습니다.
다만 유출 정보를 활용한 피싱이나 스미싱 등 2차 피해 가능성은 남아 있습니다.
이와 별개로 금감원은 최근 미래에셋증권의 '스페이스X 공모주 0주 배정 사태'와 관련해 현장검사를 마치고 제재 절차에 착수했는데요.
다만 제재안은 올해 안에 제재심의위원회에 상정되기는 힘들 것이라는 관측이 나옵니다.
SBS Biz 윤지혜입니다.