대신증권 고객정보 유출과 보안 대응

대신증권은 10월 28일 내부조사 결과 고객 3만 8,490명의 정보가 유출된 것으로 파악했다고 밝혔습니다. 회사는 유출 대상 고객에게 해당 항목을 개별 안내하고 피해가 확인되면 조치할 방침입니다. 정보 유출로 손해가 발생한 고객에게는 관련 법령과 절차에 따라 손해배상을 진행할 계획입니다.

유출 대상은 고객명, 이메일, 주소, 통신 ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목입니다. 이 가운데 두 종류의 계좌번호와 휴대전화번호는 내용을 알아보기 어렵게 암호화된 상태로 유출됐습니다.

대신증권에 따르면 10월 17일 투자일임을 위한 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후가 발견됐습니다. 투자일임은 고객이 투자 판단을 금융회사에 맡기는 방식입니다. 회사는 공격과 우회 접속에 쓰인 인터넷 주소를 차단하고 규제당국에 신고했다고 밝혔습니다.

대신증권은 금융보안원과 함께 침해 범위를 조사했습니다. 정상 서비스로 위장한 신호 6만여 건을 전수조사한 결과 10월 26일 유출된 정보 항목을 확인했다고 설명했습니다.

회사는 10월 28일 현재 유출로 인한 고객의 2차 피해 정황은 발견되지 않았다고 설명했습니다. 증권거래와 관련된 핵심 업무시스템에 대한 해커의 불법 접근도 없었다는 것이 회사의 설명입니다. 이는 당시까지 파악된 조사 결과입니다.

금융감독원은 대신증권에 현장점검반을 보내 침해 사고 현황을 추가로 파악하고 있습니다. 대신증권은 해당 서버의 접근 통제와 이상 징후 탐지·차단 체계를 강화하고 외부 연계 시스템의 보안 취약점 점검을 확대하겠다고 밝혔습니다.