한양증권 해킹 고객정보 일부 유출 속보
요즘 금융 업계가 연이어 발생하는 사이버 공격 때문에 잔뜩 긴장하고 있습니다. 미래에셋자산운용이나 대신증권처럼 많은 사람이 이용하는 대형 금융사들조차 외부에서 들어오는 공격으로 몸살을 앓는 일이 잦아졌습니다. 이런 소식이 들릴 때마다 소중한 자산을 맡기는 고객들의 불안감은 커질 수밖에 없습니다. 그런데 이번에는 한양증권 해킹 소식이 전해지면서 많은 투자자가 다시금 우려를 표하고 있습니다. 소중한 내 정보가 담긴 계좌를 관리하는 곳인 만큼 이번 일이 정확히 무엇을 의미하는지 그리고 우리가 무엇을 확인해야 하는지 차근차근 살펴보는 시간이 필요합니다. 막연한 공포보다는 정확한 사실을 알고 대응하는 것이 무엇보다 중요하기 때문입니다.
한양증권 해킹 사고의 경위
지난달 29일에 한양증권에서 이상한 움직임이 처음 포착되었습니다. 회사가 자체적으로 쓰는 보안 체계가 아니라 업무 효율을 위해 사용하던 외부 그룹웨어 솔루션 쪽에서 비정상적인 접근이 있었던 것입니다. 회사 측은 이런 정황을 즉시 알아채고 조사를 시작했습니다. 외부에서 제공하는 프로그램에 보안 취약점이 있었고 이를 악용한 공격으로 보입니다. 문제를 인지하자마자 해당 통로를 바로 차단하고 보안 패치를 적용하는 등 즉각적인 조치를 취했습니다. 현재는 당국과 함께 정확히 어떤 경로로 침입이 이루어졌는지 살피고 있으며 혹시 모를 추가 피해를 막기 위해 내부 보안 점검을 대폭 강화하고 있는 상황입니다. 이번 한양증권 해킹 문제가 발생한 초기 대응 과정은 이렇게 신속하게 진행되었습니다.
유출된 정보 항목과 현재 상황
가장 궁금하고 우려되는 것은 역시 어떤 정보가 얼마나 유출되었는가입니다. 금융 당국과 업계의 발표를 종합하면 이번 한양증권 해킹 사고로 확인된 정보는 많지 않지만 고객과 임직원의 개인정보 일부가 포함된 것으로 파악됩니다. 성함이나 연락처 그리고 주민등록번호와 같은 민감한 내용이 담겨 있을 가능성이 있어 주의 깊게 살펴봐야 합니다. 물론 현재까지 파악된 수치가 아주 큰 규모는 아니라고 하지만 주민번호와 계좌번호는 나중에 악용될 위험이 큰 정보라 안심할 수만은 없습니다. 다만 지금 기사들로는 실제로 돈이 빠져나갔다거나 하는 금전 피해가 확인된 것은 아닙니다. 회사 측에서 당사자들에게 개별적으로 알리고 피해를 방지하기 위한 절차를 돕고 있으니 무작정 불안해하기보다는 차분하게 대응하는 것이 현명합니다.
금융 소비자가 지켜야 할 대응 수칙
이런 상황에서는 우리가 먼저 내 정보를 보호하기 위한 노력을 해야 합니다. 우선 한양증권뿐만 아니라 평소 자주 사용하는 모든 사이트의 비밀번호를 바로 바꾸는 것이 가장 기본입니다. 같은 아이디나 비밀번호를 쓰는 다른 곳이 있다면 모두 변경해 주세요. 출처가 확실하지 않은 문자 메시지에 담긴 인터넷 주소는 절대 누르지 않아야 합니다. 보상 안내나 보안 승인이라는 이름으로 오는 문자들은 사기일 가능성이 매우 높습니다. 또한 명의도용 방지 서비스인 엠세이퍼 누리집을 통해 내 이름으로 함부로 휴대폰이 개통되지 않게 막아두는 것도 좋은 방법입니다. 더불어 금융감독원 누리집을 통해 본인 명의 계좌가 함부로 만들어지지 않게 차단 설정을 하는 것도 잊지 마세요. 이상 거래가 없는지 평소보다 꼼꼼하게 내 계좌 내역을 살펴보는 습관을 가지는 것만으로도 큰 사고를 예방할 수 있습니다.
이번 한양증권 해킹 사건은 금융권 전체가 보안 체계를 얼마나 더 꼼꼼히 챙겨야 하는지 보여주는 사례입니다. 앞으로 금융 당국에서도 철저한 감독을 이어갈 예정이라 합니다. 지금 당장은 크게 걱정하기보다 안내된 사항을 확인하고 비밀번호를 교체하는 등 보안 설정을 다시 한번 점검하는 자세가 필요합니다. 평소 이용하는 앱이나 누리집을 통해 공지사항을 수시로 확인하는 습관이 소중한 자산을 지키는 첫걸음입니다.
