스마트폰 하나로 주식 계좌를 확인하고 금융 거래를 하는 것이 너무나 편리한 세상입니다. 언제 어디서든 클릭 몇 번이면 자산을 관리할 수 있으니 참 좋죠. 하지만 이런 편리함 뒤에는 늘 보안에 대한 걱정이 따르기 마련입니다. 최근 미래에셋증권 정보 유출 소식이 전해지면서 많은 분이 놀라셨을 것 같아요. 평소 이용하던 서비스에서 이런 보안 사고가 터지면 혹시 내 소중한 자산에 문제가 생기지는 않았을지 걱정되는 것이 당연합니다. 이번 사건이 정확히 어떤 상황이고 우리는 어떻게 대비해야 하는지 하나씩 살펴보겠습니다.
이번 일은 지난 11월 초에 발생했습니다. 11월 4일과 5일 이틀에 걸쳐 외부의 비정상적인 접근이 확인되었죠. 처음에는 모바일 웹에서 휴대폰 인증을 거쳐 로그인하는 서비스에 외부인이 침입했습니다. 다음 날에는 사내 그룹웨어 시스템까지 공격을 받게 되었어요. 회사 측은 즉시 이상 징후를 포착하고 비상 대응 체계를 가동해서 서버 네트워크를 차단하는 등 조치를 취했습니다. 하지만 이미 3만 9천여 명의 정보가 외부로 빠져나간 뒤였죠. 금융권 전체가 보안 강화에 힘쓰고 있는 상황에서 이번 사건은 다시 한번 금융사의 보안 의식을 점검하게 만드는 계기가 되고 있습니다.
많은 분이 궁금해하시는 것은 구체적으로 어떤 정보가 새어 나갔는지입니다. 이번 미래에셋증권 정보 유출 피해는 고객과 임직원 두 집단으로 나뉩니다. 고객의 경우 약 3800여 명의 계좌번호가 유출되었습니다. 그나마 다행인 점은 예금주 이름이나 주민등록번호 같은 민감한 정보는 유출되지 않았다는 것입니다. 임직원은 조금 더 큰 피해를 보았는데 퇴직자와 외주 직원을 모두 포함해서 3만 5천여 명 정도의 개인정보가 노출되었습니다. 이름과 사번 그리고 이메일 주소와 휴대전화 번호가 포함되었고 일부 암호화된 비밀번호도 유출 대상에 포함되었습니다. 고유 식별 정보는 안전하다고 하니 그나마 안도할 수 있는 부분입니다.
사고 소식을 들었다면 가장 먼저 본인이 대상자인지 확인해야 합니다. 미래에셋증권 정보 유출 사실을 알게 된 이상 더 큰 피해를 막는 노력이 필요해요. 회사에서는 공식 홈페이지와 개별 연락을 통해 안내를 하고 있습니다. 혹시 안내를 받지 못했더라도 불안하다면 고객센터를 통해 확인하는 방법도 있습니다. 무엇보다 중요한 것은 2차 피해를 막는 일입니다. 유출된 계좌번호나 전화번호를 악용한 보이스피싱이나 스미싱 문자가 올 가능성이 높습니다. 모르는 번호로 온 문자에 링크가 있다면 절대 누르지 마세요. 증권사를 사칭해서 보안 인증을 요구하거나 비밀번호를 묻는 연락이 오면 무조건 의심하고 차단하는 것이 정답입니다.
이번 미래에셋증권 정보 유출 사건은 우리 모두에게 보안의 중요성을 일깨워주었습니다. 현재까지 확인된 직접적인 금전 피해는 없지만 미리 예방하는 것이 최선입니다. 지금 즉시 계좌 비밀번호를 바꾸고 의심스러운 연락에는 반응하지 않는 것이 가장 현명한 방법입니다.
