대신증권, 외부 해킹 피해…총 3.8만명 개인정보 유출

대신증권이 최근 발생한 외부 해킹으로 인한 고객 개인정보 유출 사실을 시인하고 고개를 숙였다. 회사는 신속한 피해 구제와 함께 전방위적인 보안 강화에 착수했다.

대신증권은 내부 진단 결과 현재까지 총 3만 8490명의 개인정보가 외부로 새나간 것으로 집계됐다고 28일 밝혔다.

이번 보안 사고는 지난 17일 투자일임 비대면 계좌개설 연계 서버를 겨냥한 해커의 비정상적 침입 징후가 감지되면서 수면 위로 드러났다. 회사는 이상 징후 포착 즉시 공격 소스 IP와 우회 경로를 차단하는 긴급 방어 조치를 취하는 동시에 금융당국에 신고했다.

이후 금융보안원과 공조해 10일간 정상 서비스 접속 신호 6만여건을 대상으로 벌인 정밀 합동 조사 결과, 총 8개 항목의 정보가 유출된 것으로 최종 확인됐다. 유출 항목에는 성명을 비롯해 이메일, 주소, 통신 ID, 은행명 등이 포함됐으며, 계좌번호와 휴대전화번호는 암호화된 상태로 빠져나간 것으로 파악됐다. 다만 현재까지 금전적 피해 등 2차 가해 징후는 나타나지 않았으며 핵심 업무 인프라 침해 역시 발생하지 않은 것으로 전해졌다.
대신증권은 피해 대상 고객들에게 유출 항목을 개별 통지하는 한편, 실질적 피해 확인 시 신속한 구제 절차를 밟을 방침이다. 아울러 해당 서버의 방화벽과 이상 탐지·차단 시스템을 고도화하고 외부 연계망의 취약점을 전면 재점검할 방침이다. 법적 기준과 절차에 따른 손해배상도 이행할 예정이다.

진승욱 대표이사는 “이번 개인(신용)정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다”며 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 밝혔다.

이 날 이찬진 금융감독원장도 "전날 주요 증권사들을 중심으로 전방위적인 해킹 사고가 발생한 것으로 안다"며 "IT 보안은 고객의 재산과 정보를 보호하고 금융신뢰를 위한 핵심 업무라는 인식 하에 이사회가 IT보안 역량 제고를 위해 앞장서 달라"고 강조했다.


서재필 글로벌이코노믹 기자 abceee@g-enews.com

[알림] 본 기사는 투자판단의 참고용이며, 이를 근거로 한 투자손실에 대한 책임은 없습니다.