확산되는 해킹 공포…대신증권, 고객정보 3만8000건 유출

해커 접근 징후 포착…IP 즉시 차단 등 조치

2차 피해 정황·핵심시스템 접근은 발견 안돼

피해 고객 대상 보호조치 재발방지 대책 마련

대신증권에서 고객 정보가 유출되는 사고가 발생했다. ⓒ대신증권

최근 금융권 전반에 해킹 공포가 확산된 가운데 대신증권에서도 약 3만8000명의 고객 정보가 유출되는 사고가 발생했다.

28일 대신증권에 따르면 이달 17일 투자일임 비대면 증권계좌 개설 연계 서버에 해커의 비정상적인 접근 징후가 포착됐다.

대신증권은 외부 이상 접근을 감지한 직후 공격에 사용된 IP와 우회접속 IP를 차단하는 등 긴급 대응 조치를 실시했다.

이 과정에서 규제당국에 즉시 신고했고, 개인정보 유출 여부를 확인하기 위해 금융보안원과 침해 범위에 대한 정밀조사를 진행했다.

정상 서비스로 가장한 6만여건의 신호를 전수 조사한 결과, 고객명·이메일·주소·통신ID·은행명·입/출금 계좌번호(암호화)·대신증권 종합계좌번호(암호화)·휴대전화번호(암호화) 총 8개 항목이 유출 대상에 포함됐다.

현재까지 총 3만8490명의 정보가 유출된 것으로 파악된다. 다만 2차 피해가 발생한 정황은 발견되지 않았고, 핵심 업무 시스템에 대한 해커의 불법적인 접근도 발생하지 않았다.

대신증권은 피해 고객을 대상으로 보호조치와 재발방지 대책을 마련하고 있다. 정보유출 항목 등을 개별 안내하고, 피해가 확인되면 신속한 조치를 취하겠다는 방침이다.

재발방지를 위해서는 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 한층 강화하고, 외부연계 시스템의 보안 취약점 점검도 강화할 계획이다.

개인정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 손해배상을 진행할 예정이다.

진승욱 대신증권 대표이사는 “이번 개인정보 유출을 엄중하게 받아들이고 있다”며 “고객들에게 깊이 사과드리고, 고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 말했다.