미래에셋증권 해킹 고객 3만9000명 정보유출
평소에 주식 계좌를 확인하려고 앱을 켜면 마음이 편안하곤 하죠. 그런데 최근 갑작스럽게 들려온 금융권 소식에 많은 투자자가 놀란 가슴을 쓸어내려야 했습니다. 우리 일상 깊숙이 들어와 있는 대형 금융사에서 보안 사고가 발생했다는 뉴스가 전해졌기 때문입니다. 내 소중한 자산이 오가는 곳인 만큼 작은 소식에도 예민해질 수밖에 없는데 이번에 발생한 사건의 규모가 작지 않아 걱정이 많으셨을 겁니다.
유출 사고가 발생한 정확한 배경
이번에 문제가 된 곳은 미래에셋증권입니다. 지난 11월 4일과 5일 이틀 동안 외부에서 비정상적인 접근이 시도되었고 그 결과 내부 시스템이 뚫리는 일이 생겼습니다. 구체적으로는 모바일 웹에서 휴대폰 인증을 진행하는 서비스와 사내 업무용 그룹웨어 시스템에서 취약점이 확인되었습니다. 해커들이 이 경로를 통해 들어오면서 고객과 임직원을 포함해 총 3만 9천여 명의 개인정보가 밖으로 빠져나가는 상황이 벌어졌습니다. 다행히 회사 측에서 비정상적인 접속을 확인한 후 즉시 해당 경로를 차단하고 보안 조치를 마쳤다고 합니다.
유출된 정보와 안전한 정보의 구분
미래에셋증권 이용자라면 내 개인정보가 어디까지 노출되었는지 가장 궁금하실 텐데요. 우선 고객의 경우에는 약 3천 8백 명 정도의 계좌번호가 외부로 알려진 것으로 파악되었습니다. 다행스러운 점은 주민등록번호나 여권번호와 같은 아주 중요한 식별 정보는 빠져나가지 않았다는 사실입니다. 또한 전 현직 임직원 3만 5천여 명의 이름과 사번 등도 함께 유출되었습니다. 계좌 비밀번호 또한 안전하게 지켜졌고 현재까지 확인된 직접적인 금전 피해는 없다는 것이 회사의 공식 입장입니다. 비록 이름이나 정보가 유출된 점은 우려스럽지만 자산 자체가 당장 사라지는 상황은 아니라는 점을 인지할 필요가 있습니다.
지금 당장 실천해야 할 보안 수칙
개인정보가 노출된 상황에서는 2차 피해를 예방하는 것이 무엇보다 중요합니다. 미래에셋증권 관련 사건을 계기로 혹시라도 모를 피싱 공격에 대비해야 합니다. 가장 기본이 되는 것은 계좌 비밀번호를 주기적으로 바꾸는 일입니다. 기존에 사용하던 비밀번호가 안전하다고 해도 이번 사고를 기점으로 새로 설정하는 것이 좋습니다. 또한 출처를 알 수 없는 문자 메시지에 포함된 인터넷 주소는 절대 누르지 마세요. 금융사를 사칭해서 보안 인증을 하라는 등의 문자가 오면 의심부터 해야 합니다. 모든 중요한 안내는 공식 앱이나 고객센터를 통해서만 확인하는 습관을 들이는 것이 가장 현명한 대처법입니다.
이번 사건을 통해 금융 보안의 중요성을 다시 한번 실감하게 되었습니다. 미래에셋증권과 금융당국의 후속 조치를 확인하며 각자의 계좌 보안 상태를 점검하는 시간을 가져보시길 바랍니다. 직접적인 자산 피해는 없다고 하지만 개인정보 유출이라는 사실 자체가 우리에게 큰 경각심을 줍니다. 불안해하기보다는 차분하게 대응책을 실천한다면 소중한 자산을 안전하게 지킬 수 있을 것입니다.
