티스토리 뷰
목차
- 11월 4~5일 외부 공격으로 고객 약 3,800명의 계좌번호가 유출됐다고 회사가 밝혔다
- 회사 설명으로는 예금주명·비밀번호·잔고는 유출되지 않았고 금전 피해도 아직 확인되지 않았다
- 진짜 위험은 '미래에셋'을 사칭하는 전화·문자라서 공식 앱으로만 확인하는 습관이 중요하다
미래에셋증권 해킹 소식에 "내 주식 계좌도 털린 거 아니야?" 하고 놀란 분이 많을 겁니다. 결론부터 말하면, 회사 발표로는 고객 쪽에서 빠져나간 정보는 계좌번호 한 가지입니다. 피해 고객은 약 3,800명입니다. 예금주 이름, 비밀번호, 잔고 내역은 유출되지 않았다고 회사는 설명했습니다.
계좌번호만으로는 남이 돈을 빼 가기 어렵습니다. 출금하려면 비밀번호와 본인 인증이 따로 필요하기 때문입니다. 지금까지 확인된 고객 금전 피해도 없다고 합니다.
그래도 안심하기는 이릅니다. 이런 사고 뒤에는 꼭 "고객님 계좌가 유출되어 확인이 필요합니다" 같은 사칭 연락이 따라옵니다. 실제 돈이 빠져나가는 길은 대부분 해킹 자체보다 이런 2차 사기입니다.
미래에셋증권 해킹, 무엇이 언제 새어 나갔나
보도를 종합하면 공격은 11월 4일과 5일 이틀에 걸쳐 두 곳에 들어왔습니다. 회사는 7일 이 사실을 알렸습니다.
| 구분 | 내용 |
|---|---|
| 11월 4일 | 모바일웹 '휴대폰 인증 로그인' 서비스에 외부 공격 |
| 11월 5일 | 사내 그룹웨어(mi-global)에 외부 공격 |
| 11월 7일 | 회사가 사고 사실 발표 |
| 당국 보고 | 금융위원회, 금융감독원, 개인정보보호위원회 |
| 통지 | 대상자에게 개별 통지를 마쳤다고 회사가 밝힘 |
고객 정보는 앞의 모바일웹 로그인 서비스 쪽에서, 임직원 정보는 그룹웨어 쪽에서 새어 나간 것으로 보입니다. 다만 해커가 정확히 어떤 방법으로 들어왔는지, 누가 공격했는지는 아직 공개되지 않았습니다.
유출 항목 한눈에 보기
고객과 임직원은 유출된 정보의 종류가 다릅니다. 표로 나눠 보면 이렇습니다.
| 대상 | 규모 | 유출된 정보 | 유출되지 않았다고 밝힌 정보 |
|---|---|---|---|
| 고객 | 약 3,800명 | 계좌번호 | 예금주명, 비밀번호, 잔고 내역, 주민등록번호 |
| 임직원(퇴직자·외주직원 포함) | 3만5,255명 | 이름, 사번, 이메일, 휴대폰 번호, 암호화된 비밀번호 | 주민등록번호 등 고유식별정보 |
임직원 숫자는 기사마다 "3만5천여 명", "3만5,255명"으로 조금씩 다르게 나옵니다. 고객과 임직원을 합쳐 "3만9천여 명"으로 쓴 기사도 있습니다.
임직원 정보 유출도 고객과 상관없는 일이 아닙니다. 직원 이름, 이메일, 휴대폰 번호가 한꺼번에 퍼지면 해커가 "미래에셋증권 ○○○ 대리입니다"라며 진짜처럼 접근하기 쉬워집니다. 실제 직원 이름을 대는 사칭은 의심하기가 훨씬 어렵습니다.
미래에셋그룹 다른 계열사도 공격받았다
이번 일은 미래에셋증권 한 곳만의 문제가 아닙니다. 보도에 따르면 같은 시기 미래에셋생명, 미래에셋자산운용, 에너지인프라자산운용에서도 공격이 확인됐습니다.
특히 미래에셋생명은 상황이 더 무겁습니다. 미래에셋생명은 10월 25일 청약시스템과 홈페이지에서 이상 징후를 처음 발견했습니다. 이후 퇴직연금 거래정보까지 추가로 유출된 것으로 알려졌습니다.
| 계열사 | 알려진 내용 |
|---|---|
| 미래에셋증권 | 고객 계좌번호, 임직원 정보 유출 |
| 미래에셋생명 | 이름, 주민등록번호, 계좌번호, 퇴직연금 거래정보 등 유출 보도 / 금감원 현장점검 연장 |
| 미래에셋자산운용·에너지인프라자산운용 | 공격 확인 보도, 구체적 피해는 확인되지 않음 |
미래에셋생명의 전체 피해 인원과 주민등록번호가 전부 유출됐는지는 아직 확인되지 않았습니다. 미래에셋생명 상품이나 퇴직연금에 가입한 분은 회사 공지를 따로 꼭 확인하세요.
내 지갑에 주는 영향: 진짜 위험은 '사칭'
계좌번호 하나로 생기는 직접 피해는 크지 않습니다. 걱정해야 할 것은 아래 같은 간접 피해입니다.
- 사칭 전화·문자: "유출 피해 보상", "계좌 보호 조치"를 핑계로 링크를 누르게 하거나 앱 설치를 유도
- 가짜 직원 연락: 유출된 실제 직원 이름이나 이메일을 내세워 신뢰를 얻으려는 시도
- 정보 짜맞추기: 다른 곳에서 새어 나간 이름이나 전화번호와 합쳐 표적 피싱에 이용
회사도 사칭 전화, 문자, 이메일에 주의해 달라고 당부했습니다. 기억할 원칙은 하나입니다. 금융회사는 문자 링크로 비밀번호, 인증번호, 앱 설치를 요구하지 않습니다.
주가 쪽 영향도 궁금하실 텐데요. 이번 사고가 미래에셋증권 주가나 실적에 어떤 영향을 줄지는 아직 판단하기 이릅니다. 금융당국의 검사 결과와 제재 수위가 나와야 윤곽이 잡힙니다.
지금 바로 할 일 체크리스트
미래에셋증권 고객이라면 아래 순서대로 점검해 보세요.
- 통지 확인: 공식 앱이나 홈페이지에서 내가 유출 대상인지 확인합니다. 문자로 온 링크는 누르지 마세요.
- 비밀번호 변경: 유출 대상이 아니어도 계좌·앱 비밀번호를 바꿔 두면 마음이 편합니다.
- 거래 알림 켜기: 입출금과 매매 알림을 켜 두면 이상한 거래를 바로 알 수 있습니다.
- 해외 IP 차단·출금 한도 점검: 앱 보안 설정에서 쓸 수 있는 기능을 켜 둡니다.
- '명의도용 방지' 서비스 활용: 금융감독원 '파인'의 개인정보 노출자 사고 예방 시스템이나 통신사 명의도용 방지 서비스를 확인해 봅니다.
- 의심 연락은 직접 확인: 전화를 끊고 공식 고객센터 번호로 직접 다시 겁니다.
이미 링크를 눌렀다면
당황하지 말고 바로 증권사 고객센터에 계좌 지급정지를 요청하세요. 휴대폰에 낯선 앱이 깔렸다면 지우고, 경찰청(112)이나 금융감독원(1332)에 신고하면 됩니다.
자주 묻는 질문
계좌번호만 유출됐는데 돈이 빠져나갈 수 있나요? 계좌번호만으로 출금하기는 어렵습니다. 비밀번호와 본인 인증이 따로 필요하기 때문입니다. 회사도 지금까지 확인된 금전 피해는 없다고 밝혔습니다. 다만 사칭 연락에 속아 인증번호를 넘기면 위험해질 수 있습니다.
피해 보상은 받을 수 있나요? 아직 회사가 구체적인 보상 방침을 내놓았는지는 확인되지 않았습니다. 실제 금전 피해가 생겼다면 회사에 먼저 신고하고, 해결되지 않으면 금융감독원 민원이나 개인정보 분쟁조정을 신청할 수 있습니다.
계좌를 해지하거나 다른 증권사로 옮겨야 하나요? 꼭 그럴 필요는 없습니다. 비밀번호 변경, 알림 설정, 보안 설정만 해 둬도 위험은 크게 줄어듭니다. 옮길지는 앞으로 나올 당국 조사 결과와 회사 대응을 보고 정해도 늦지 않습니다.
이 글은 정보 제공용이며 투자 권유가 아닙니다.
출처
- https://view.asiae.co.kr/article/2026110709185850012
- https://etoday.co.kr/news/view/2645285
- https://www.ebn.co.kr/news/articleView.html?idxno=1730798
- https://sateconomy.co.kr/news/view/1065612533563826
- https://news.google.com/rss/articles/CBMicEFVX3lxTE1KelJ4TnNlRWxtZVRMcGRHLXpxN2lyeV9fdTZobDMyUHlsLUJxakRjdl9fdHc4MnNKMjQ4eUVsQURiRlhZMzdNZ1RIdEV0VlhHMXhLemNEQTdtVVR6WUE4N1I5N1pEbVYxTXRMcWJOSW4?oc=5