미래에셋증권은 지난 4~5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)에 외부 공격이 있었다고 7일 밝혔다. 이번 사고로 고객 3800여명의 계좌번호가 유출됐으며 예금주명 등 다른 민감정보는 유출되지 않은 것으로 파악됐다.
임직원 정보 유출 규모는 퇴직자와 외주직원을 포함해 3만5255명이다. 유출 항목은 성명, 사번, 이메일주소, 휴대폰번호, 암호화된 비밀번호이며 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보는 포함되지 않았다고 회사는 설명했다.
회사는 외부 IP의 비정상 접근 정황을 확인한 직후 접근 경로를 차단하고 비상대응체계를 가동했으며 금융위원회·금융감독원·개인정보보호위원회에 보고했다. 회사 관계자는 악성코드 감염이나 서비스 중단은 없었고 현재까지 금전적 피해도 확인되지 않았다고 밝혔다.
김미섭·허선호 대표이사는 공지를 통해 고객의 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점을 사과하고, 사고 원인과 유출 경위를 파악해 재발방지 대책을 마련하겠다고 밝혔다.
· · · · · · · · · ·
관련기사
▶ 금융감독원, 개인정보 유출 따른 보이스피싱 2차 피해 특별대응기간 운영
▶ 진보당, 대통령 개인정보 유출 5개월 방치에 “철저한 진상 규명” 촉구
▶ 국민의힘 "과기부, 해킹 대응 대신 가이드 배포…대통령처럼 언론 탓만"
· · · · · · · · · ·
한국사회복지저널은 AI 기술의 도움을 받아 보도자료와 복지 정보를 보다 쉽고 정확하게 전달하기 위해 노력하고 있습니다.
