미래에셋증권, 정보 유출에 사과…재발방지 대책 마련

김미섭, 허선호 미래에셋증권 대표이사가 고객·임직원 정보 유출 사고에 대해 고개를 숙였다.ⓒ미래에셋증권

미래에셋증권이 고객·임직원 정보 유출 사고에 대해 사과했다.

7일 김미섭, 허선호 미래에셋증권 대표이사는 자사 홈페이지를 통해 "보호해야 할 고객님의 개인(신용)정보가 유출된 데 대해 깊이 사과드린다"고 했다.

이어 "금융거래에 이용되는 정보가 유출돼 고객님의 심려를 끼쳐드린 점을 무겁게 받아들이고 있다"고 덧붙였다.

미래에셋증권은 지난 4일 당사 모바일웹의 휴대폰 인증 로그인 서비스에 대한 외부의 비정상적인 접근이 있었으며, 이번 사고로 고객 약 3800여명의 개인정보가 유출된 사실을 확인했다고 밝혔다.

그러면서 유출 항목은 당사에 개설된 계좌의 '계좌번호 1가지 항목'이라고 강조했다.

해당 유출 사실을 인지한 후 즉시 해당 서비스를 긴급 중단해 추가 접근을 차단했다.

현재 해당 서비스는 대외 연결이 차단된 상태에서 취약점을 점검하고 있으며, 사고 원인과 유출 경위를 면밀히 파악해 재발방지 대책을 마련하고 있단 설명이다.

임직원 개인정보 유출에 대해서도 고개를 숙였다.

김미섭, 허선호 대표이사는 "개인정보를 안전하게 보호해야 할 책임을 다하지 못해 심려를 끼쳤다"고 밝혔다.

임직원의 개인정보는 고객 정보가 유출된 다음날인 5일 그룹웨어(mi-global)에 대한 외부의 공격을 받아 유출된 사실이 확인됐다.

이번 사고로 퇴직자 및 이주직원을 포함한 약 3만5255명의 개인정보가 유출됐다.

유출된 개인정보 항목은 성명, 사번이 대부분이나, 일부 이메일주소, 휴대폰번호, 암호화된 비밀번호가 포함됐다.

사고 인지 후 해당 서버의 네트워크 연결을 차단해 추가 접근을 막은 상태다.

현재 그룹웨어와 관련 모바일 서비스의 대외 연결을 차단하고 추가 취약점을 점검 중에 있다.

외부에서 접속할 수 있는 사내 시스템 전반으로 점검 범위를 확대하고 있단 설명이다.