최근 뉴스에서 금융권 보안 문제가 자주 거론되면서 많은 분이 개인정보 유출을 걱정하고 계실 거예요. 우리 삶에서 떼려야 뗄 수 없는 금융 서비스인 만큼 내 정보는 안전할지 불안한 마음이 드는 것은 당연하죠. 최근에는 대형 증권사에서도 외부 공격으로 인해 정보가 새어 나가는 사고가 발생했어요. 편리한 디지털 금융을 이용하는 것도 좋지만 이런 사고가 일어날 때마다 우리의 소중한 데이터를 어떻게 지켜야 할지 고민하게 됩니다. 이번 글에서는 구체적으로 어떤 일이 있었는지 차근차근 알아보도록 할게요.
이번 사고는 지난 11월 4일부터 5일까지 이틀에 걸쳐서 일어났어요. 외부에서 비정상적인 방법으로 회사 시스템에 접근을 시도하면서 발생한 사건이에요. 구체적으로 살펴보면 모바일 웹에서 휴대폰 인증을 거쳐 로그인하는 서비스와 임직원이 업무를 볼 때 쓰는 그룹웨어 시스템이 공격 대상이 되었어요. 미래에셋증권 해킹 사실을 인지한 회사는 즉시 해당 접근 경로를 막고 관계 기관에 신고를 마쳤다고 해요. 다행히 이번 일로 인해 시스템이 멈추거나 악성코드가 퍼지는 등의 추가 피해는 확인되지 않았답니다. 겉으로는 평온해 보였던 시스템 뒤편에서 이런 위험한 일이 있었다는 사실에 많은 사람이 놀라움을 감추지 못하고 있어요.
이번 일로 인해 개인정보가 유출된 인원은 총 3만 9천여 명에 달해요. 이 가운데 고객은 3천 8백여 명이고 나머지 인원은 회사 임직원과 퇴직자 및 외주 직원들이에요. 고객들의 정보 중에서는 증권 계좌번호가 빠져나갔는데 다행히 예금주 이름이나 다른 민감한 정보는 유출되지 않았다고 해요. 미래에셋증권 해킹 피해를 본 임직원들의 경우 이름과 사번 이메일 주소 휴대전화 번호 그리고 암호화된 비밀번호 등이 포함된 것으로 알려졌어요. 당장은 금전적인 손해가 없다고 하지만 유출된 정보가 어디에 쓰일지 모르니 마음을 놓을 수는 없는 상황이에요. 증권사라는 특성상 자산과 직접 연결되기 때문에 작은 정보라도 밖으로 새어 나갔다는 점은 우리에게 큰 경각심을 주고 있어요.
당장 계좌에서 돈이 빠져나간 것은 아니지만 정보가 밖으로 나간 이상 우리는 2차 범죄를 대비해야 해요. 미래에셋증권 해킹 소식을 악용해서 금융회사를 사칭하거나 보안 점검을 핑계로 접근하는 전화와 문자가 올 수 있기 때문이죠. 만약 모르는 번호로 본인인증을 요구하거나 비밀번호를 알려달라는 연락이 온다면 절대 응하지 마세요. 출처를 알 수 없는 인터넷 주소를 함부로 누르는 행동은 피해야 합니다. 불안한 마음이 드신다면 미래에셋증권 해킹 소식과 상관없이 지금 사용하는 서비스의 비밀번호를 안전한 것으로 바꾸고 2단계 인증을 설정하는 등 보안 단계를 높이는 것이 현명한 방법이에요. 의심스러운 연락을 받으면 직접 공식 고객센터로 전화해서 확인하는 습관을 들이는 것이 좋습니다.
갑작스러운 소식에 많이 놀라셨겠지만 현재까지 밝혀진 내용으로는 직접적인 금전 피해가 없다고 하니 너무 불안해하지 않아도 될 것 같아요. 이번 일을 계기로 금융 보안의 중요성을 다시 한번 생각해보게 됩니다. 앞으로 회사가 내놓을 대책과 후속 조치를 차분히 지켜보면서 우리 스스로도 정보를 안전하게 지키기 위한 노력을 계속해 나가야 할 것입니다.
