[로이슈 편도욱 기자] 미래에셋증권에서 외부 해킹 공격으로 고객 3천800여명의 계좌번호와 임직원 3만5천255명의 개인정보가 유출됐다. 회사는 외부의 비정상적인 접근을 확인한 뒤 공격 경로를 차단하고 관계 당국에 사고 사실을 보고했다.

7일 연합뉴스에 따르면 미래에셋증권은 지난 4일과 5일 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어를 대상으로 외부 공격이 발생했다고 밝혔다.

이번 사고로 고객 3천800여명의 계좌번호가 외부에 노출됐다. 다만 계좌 소유자 이름 등 추가적인 민감정보는 유출되지 않은 것으로 파악됐다.

임직원 정보 피해 규모는 퇴직자와 외주직원을 포함해 3만5천255명이다. 주요 유출 항목은 이름과 사번이며, 일부 대상자의 이메일 주소와 휴대전화 번호, 암호화된 비밀번호도 포함됐다.

반면 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 민감정보는 이번 유출 대상에 포함되지 않았다고 회사 측은 설명했다.

미래에셋증권은 외부 인터넷 주소를 통한 비정상적인 접근을 확인한 직후 관련 경로를 폐쇄하고 비상대응체계를 가동했다. 금융위원회와 금융감독원, 개인정보보호위원회에도 관련 법령에 따라 사고를 보고했다.

회사 측은 이번 사건이 정상적인 권한을 갖지 않은 외부인이 자료를 열람한 사례라고 밝혔다. 악성코드 감염이나 서비스 중단은 발생하지 않았으며, 현재까지 확인된 금전적 피해도 없다는 설명이다. 주요 시스템과 서비스 역시 정상적으로 운영되고 있다고 덧붙였다.

김미섭·허선호 대표이사는 회사 공지를 통해 개인정보 보호 책임을 다하지 못한 데 대해 사과하고, 사고 발생 원인과 정보 유출 경위를 조사해 재발 방지 방안을 마련하겠다고 밝혔다.

편도욱 로이슈 기자 toy1000@hanmail.net