미래에셋증권을 이용하는 고객 3,800여 명의 계좌번호와 임직원 3만 5,255명의 개인정보가 해킹으로 유출됐다. 미래에셋증권은 지난 4일과 5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)에 대한 외부 공격이 발생했다고 7일 밝혔다. 유출된 임직원 정보는 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호 등이다.
다만 이번에 유출된 정보는 계좌번호와 임직원 식별정보에 한정된다. 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 빠져나가지 않았다. 예금주명 등 고객의 민감정보도 유출되지 않은 것으로 확인됐다. 회사는 외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다고 설명했다.
미래에셋증권은 외부 IP의 비정상적인 접근 정황을 확인한 즉시 관련 접근 경로를 차단하고 비상대응체계를 가동했다. 관련 법령에 따라 금융위원회와 금융감독원, 개인정보보호위원회에도 보고했다. 김미섭·허선호 대표이사 명의의 공지에서 "고객의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 깊이 사과드린다"고 밝혔다.
다만 현재까지 확인된 금전적 피해는 없으며, 회사 홈페이지를 포함한 주요 시스템과 서비스는 정상 운영 중이다. 회사는 사고 원인과 유출 경위를 면밀히 파악해 재발 방지 대책을 마련 중이다. 해킹의 구체적인 침투 경로와 재발 방지 대책의 세부 내용은 아직 확정되지 않았다.