[비즈니스포스트] 미래에셋증권이 고객정보 유출과 관련해 금융감독원의 현장점검을 받는다.

9일 금융권에 따르면 금감원은 이날 오전 미래에셋증권 현장점검에 착수해 피해 규모와 사고 경위를 확인하고 있다.
 

미래에셋증권에서는 지난 4일 모바일웹 휴대전화 인증 로그인 서비스에 외부의 비정상적인 접근이 발생해 고객 약 3800명의 계좌번호가 유출됐다.

5일에는 사내 그룹웨어가 외부 공격을 받아 퇴직자와 외주직원을 포함한 임직원 3만5255명의 성명과 사번 등이 빠져나갔다. 일부 임직원은 이메일 주소와 휴대전화번호·암호화된 비밀번호까지 유출됐다.

회사는 고객 계좌비밀번호와 거래내역·예금주명 등 다른 정보는 유출되지 않았다고 설명했다. 다만 미래에셋증권을 사칭한 전화·문자·이메일에 각별히 주의해 달라고 당부했다.

금감원은 앞서 미래에셋생명과 미래에셋자산운용에도 각각 현장점검에 나섰다.

미래에셋생명은 10월26일 고객 이름과 주민등록번호·계좌번호 등이 유출된 사실을 확인했다. 미래에셋자산운용은 10월28일 업무용 웹 시스템에서 일부 정보가 유출됐다고 밝혔다.

미래에셋자산운용 자회사인 에너지인프라자산운용에서는 이달 2일 홈페이지 침투 시도가 있었지만 정보가 유출되지는 않았다. 미래에셋증권까지 더하면 10월25일부터 열흘 남짓 사이 외부 공격을 받은 미래에셋그룹 계열사는 네 곳이다.

금융당국은 해킹 사고가 난 금융회사에서 기본적인 보안통제 부실이 확인되면 최고경영자(CEO) 등 경영진 책임까지 묻겠다는 방침을 밝혀 왔다.

금융위원회에 따르면 9월30일부터 11월3일까지 금융회사 37곳에서 침해사고 40건이 신고됐다. 유출된 정보는 약 47만3천 건이다.

김미섭·허선호 미래에셋증권 대표이사 부회장은 7일 고객에게 낸 사과문에서 "사고 원인과 유출 경위를 면밀히 파악해 재발방지 대책을 마련하고 있다"며 "고객의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 깊이 사과드린다"고 말했다. 권동규 기자