대신증권이 해킹 공격으로 고객 개인·신용정보가 유출되는 사고가 발생했다. /사진=대신증권


대신증권에서 해킹 공격으로 고객 3만8490명의 개인·신용정보가 유출되는 사고가 발생했다. 현재까지 2차 피해나 핵심 업무시스템에 대한 불법 접근 정황은 발견되지 않은 것으로 전해졌다.

28일 대신증권에 따르면 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후가 포착됐다. 대신증권은 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 금융당국에 신고한 뒤 금융보안원과 함께 침해 범위를 조사했다.



이후 약 열흘간 정상적인 서비스 요청으로 위장한 신호 6만여건을 전수조사한 결과 지난 26일 고객 3만8490명의 정보가 유출된 사실을 확인했다. 유출된 정보는 고객명과 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다.

대신증권은 이 가운데 입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 상태라고 설명했다. 아울러 현재까지 유출된 정보를 악용한 2차 피해나 핵심 업무시스템에 대한 해커의 불법 접근은 확인되지 않았다고 밝혔다.

이날 대신증권은 피해 고객에게 유출된 정보 항목을 개별 안내하고 추가 피해 여부를 확인할 방침이다. 정보 유출로 고객에게 손해가 발생한 경우 관련 법령과 절차에 따라 배상할 계획이다. 재발 방지를 위해 해당 서버의 접근통제와 이상 징후 탐지·차단 체계를 강화하고 외부 연계 시스템의 보안 취약점도 점검한다.



진승욱 대신증권 대표는 "이번 개인·신용정보 유출을 엄중하게 받아들이고 있으며 고객 여러분께 깊이 사과드린다. 고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다"고 밝혔다.