미래에셋증권 해킹, 고객·임직원 정보 유출 규모와 대응 현황 정리

미래에셋증권 해킹 사고로 최근 일부 모바일웹과 사내 그룹웨어 시스템에서 외부 IP의 비정상 접근이 확인됐는데요. 회사는 관련 접근 경로를 차단하고 비상대응체계를 가동했으며, 고객 약 3,800명과 임직원 약 3만5,000명의 정보가 유출된 것으로 알려졌습니다.

미래에셋증권 해킹 사고 핵심 정보

이번 사고는 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어 시스템을 대상으로 한 외부 공격과 관련돼 있습니다.

구분	확인된 내용
사고 확인 시점	11월 4일과 5일 외부 IP의 비정상 접근 정황 확인
영향 시스템	모바일웹 휴대전화 인증 로그인 서비스, 사내 그룹웨어 mi-global
고객 정보 영향	고객 약 3,800명의 계좌번호 등 정보 유출
임직원 정보 영향	퇴직자·외주직원을 포함한 임직원 약 3만5,000명의 개인정보 유출
회사 대응	접근 경로 차단, 비상대응체계 가동, 관계 기관 보고 및 대상자 통지
금전 피해	현재까지 금전적 피해가 확인됐다는 내용은 없습니다.

온라인에서 미래에셋 계열사 사고와 섞여 정보가 전달되기도 했는데요. 이번에는 미래에셋증권에서 고객·임직원 정보 유출 사실이 알려진 사고로, 자신의 정보가 포함됐는지와 이후 피싱 시도 여부를 살피는 것이 중요합니다.

어떤 정보가 유출됐나요?

보도된 내용에 따르면 고객 측에서는 계좌번호 등을 포함한 정보가, 그룹웨어 측에서는 임직원 개인정보가 유출된 것으로 전해졌습니다.

고객 영향 규모는 약 3,800명이며, 임직원 관련 유출 규모는 퇴직자와 외주직원을 포함해 약 3만5,000명입니다. 다만 개인별로 어떤 항목이 포함됐는지는 사고 영향 범위를 분석하는 과정에서 확인될 수 있으므로, 안내를 받은 경우 통지 내용을 우선 확인해야 합니다.

미래에셋증권은 어떻게 대응하고 있나요?

미래에셋증권은 비정상 접근 정황을 확인한 직후 관련 접근 경로를 차단하고 비상대응체계를 가동했다고 밝혔는데요.

1단계. 외부 접근 경로를 차단했습니다

회사 측은 외부 IP에서 이뤄진 비정상 접근과 관련된 경로를 우선 차단했습니다. 추가 접근 가능성을 줄이기 위한 초기 조치입니다.

미래에셋증권 해킹, 고객·임직원 정보 유출 규모와 대응 현황 정리 카드뉴스 1

2단계. 사고 원인과 영향 범위를 분석하고 있습니다

현재 사고의 원인과 정보 유출 범위를 정밀하게 확인하는 절차가 진행 중입니다. 따라서 개인별 유출 항목이나 세부 영향은 분석 결과에 따라 달라질 수 있습니다.

3단계. 관계 기관에 사고를 보고했습니다

미래에셋증권은 관련 법령에 따라 금융위원회, 금융감독원, 개인정보보호위원회에 침해사고와 개인신용정보 유출 사실을 보고했습니다.

4단계. 정보 노출 대상자에게 통지했습니다

회사는 정보가 노출된 대상으로 파악된 이용자에게 해당 사실을 알렸다고 밝혔습니다. 안내 문자나 이메일을 받았다면 링크를 바로 누르기보다, 발신 내용과 공식 채널을 통해 사실 여부를 확인하는 편이 안전합니다.

정보 유출 안내를 받았다면 확인할 사항

안내를 받은 고객은 계좌 이상거래 여부와 피싱·스미싱 시도를 함께 확인하는 것이 좋습니다.

• 안내문 내용 확인: 유출 여부와 회사가 안내한 후속 조치를 확인합니다.
• 계좌 거래내역 점검: 본인이 하지 않은 출금, 이체, 주문 내역이 있는지 살펴봅니다.
• 비밀번호 관리: 같은 비밀번호를 여러 서비스에서 사용했다면 변경을 검토합니다.
• 사칭 연락 주의: “유출 보상”, “계좌 보호”, “앱 재설치” 등을 이유로 인증번호나 비밀번호를 요구하면 응하지 않아야 합니다.
• 공식 경로 이용: 문자 속 링크 대신 미래에셋증권의 공식 홈페이지·앱·고객센터를 통해 직접 확인합니다.

특히 계좌번호나 연락처 정보가 노출된 뒤에는 금융회사를 사칭한 연락이 이어질 수 있는데요. 인증번호, 비밀번호, 보안매체 정보는 어떤 경우에도 타인에게 전달하면 안 됩니다.

미래에셋증권 해킹 관련 주의사항

미래에셋증권 해킹, 고객·임직원 정보 유출 규모와 대응 현황 정리 카드뉴스 3

현재 금전 피해가 확인됐다는 내용은 없지만, 정보 유출 이후의 2차 피싱·스미싱 피해 가능성에는 주의해야 합니다.

회사나 금융당국을 사칭해 원격제어 앱 설치를 요구하거나, 안전계좌로 돈을 옮기라고 안내하는 연락은 의심해야 합니다. 또한 사건 확인을 이유로 개인정보나 인증번호 입력을 요구하는 페이지가 와도 즉시 입력하지 말고, 반드시 공식 채널에서 별도로 확인하는 것이 좋습니다.

자주 묻는 질문 Q&A

📌 Q&A

 

Q1. 미래에셋증권 해킹 사고가 실제로 발생했나요?
A. 네. 미래에셋증권은 일부 모바일웹과 사내 그룹웨어 시스템에서 외부 IP의 비정상 접근 정황을 확인했고, 고객·임직원 정보 일부가 유출된 사실이 알려졌습니다.

Q2. 어떤 시스템이 영향을 받았나요?
A. 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어 시스템인 mi-global이 외부 공격을 받은 시스템으로 알려졌습니다.

Q3. 유출 규모는 어느 정도인가요?
A. 고객 약 3,800명의 계좌번호 등 정보와, 퇴직자·외주직원을 포함한 임직원 약 3만5,000명의 개인정보가 유출된 것으로 보도됐습니다.

Q4. 미래에셋증권은 어떤 조치를 했나요?
A. 미래에셋증권은 관련 접근 경로를 차단하고 비상대응체계를 가동했으며, 금융위원회·금융감독원·개인정보보호위원회에 사고를 보고하고 정보 노출 대상자에게 통지했다고 밝혔습니다.

Q5. 고객이 지금 가장 주의할 점은 무엇인가요?
A. 현재 금전 피해가 확인됐다는 내용은 없지만, 계좌 거래내역을 확인하고 미래에셋증권이나 금융당국을 사칭한 피싱·스미싱에 주의해야 합니다. 인증번호나 비밀번호를 요구하는 연락에는 응하지 않는 것이 중요합니다.