[글로벌에픽 성기환 CP] 최근 금융권을 겨냥한 연쇄 해킹 공격이 잇따르는 가운데, 국내 최대 증권사인 미래에셋증권마저 외부 침해로 인한 대규모 정보 유출 사태를 맞았다. 모바일웹 휴대폰 인증 로그인 서비스와 임직원 그룹웨어가 연속 공격을 받으면서 고객 계좌정보와 임직원 개인정보가 잇따라 유출됐다.

미래에셋증권은 지난 4일과 5일 외부 비정상 접근 정황을 확인하고 즉시 관련 경로 차단 및 비상대응체계를 가동했다고 7일 공시했다.
이번 침해로 모바일웹 로그인 서비스를 이용한 고객 3천800여명의 계좌번호가 유출됐으며, 그룹웨어(mi-global) 공격으로 퇴직자 및 외주 직원을 포함한 임직원 3만5천255명의 개인정보가 빠져나갔다. 성명과 사번 외에도 일부는 이메일, 휴대폰 번호, 암호화된 비밀번호가 포함된 것으로 집계됐다. 다만 예금주명과 주민등록번호 등 민감한 고유식별정보의 유출은 없는 것으로 확인됐다.

그룹 계열사 4곳 연쇄 침해…AI 에이전트 공격 가능성 제기

미래에셋그룹 전반을 향한 사이버 공격 수위는 한층 심각해지는 양상이다. 지난달 26일 미래에셋생명 고객 6천800여명의 정보가 유출된 데 이어, 자산운용과 에너지인프라자산운용에서도 외부 침투 시도가 감지되는 등 그룹 내 침해 피해 계열사는 총 4곳으로 늘어났다. 보안업계와 당국은 최근 금융권을 연쇄 타깃으로 삼은 AI 에이전트 기반 공격 기법이 활용됐을 가능성에 주목하고 있다.
미래에셋증권은 전날 밤 금융위원회와 금융감독원, 개인정보보호위원회 등 당국에 침해 사실을 긴급 신고했다. 당국은 회사의 초기 점검 상황과 가용 인력을 검토해 내주 현장 점검반 파견 여부를 결정할 방침이다. 조사 결과 자체 점검 의무 소홀 등 법규 위반 사항이 드러날 경우 정식 검사로 전환하고 엄중히 책임을 묻기로 했다.

CEO 책임론 강화 기류…2차 피해 방지·피해보상 창구 운영

금감원이 최근 해킹 사고가 발생한 금융사를 대상으로 최고경영자(CEO) 단선 책임 및 자체 점검 이행 여부를 엄격히 따지겠다고 밝힌 만큼, 대형 금융사인 미래에셋증권 경영진에 대한 책임론도 불가피할 전망이다.
회사 측은 김미섭·허선호 대표이사 명의의 공식 사과문을 발표하고 사고 원인 규명과 재발 방지책 마련을 약속했다.

회사는 2차 피해를 막기 위해 유출 피해 고객을 대상으로 사칭 전화·문자·이메일 등 피싱 및 스미싱 주의를 당부하는 한편, 임시 전용 상담창구를 개설해 피해 접수 및 대응 조치에 나섰다. 연쇄 침해 사고로 금융권 전반의 보안 인프라 검증과 당국의 규제 수위가 한층 강화될 것으로 보인다.

[글로벌에픽 성기환 CP / keehwan.sung@daum.net]