미래에셋운용·빗썸·대신증권 해킹 당해…'민감 정보' 유출여부 주목

28일 미래에셋자산운용이 외부의 비정상적인 접근으로 일부 업무용 시스템 정보가 유출됐다고 밝혔다. 지난 26일 미래에셋생명의 정보 유출에 이어 미래에셋자산운용까지 피해를 입었다.

이날 미래에셋운용은 입장문을 내고 개인정보 유출 경위에 대해 설명했다. 회사는 주민등록번호 같은 고유 식별정보와 민감정보, 개인신용정보는 유출되지 않았고 일반 투자자 정보도 유출되지 않았다고 설명했다. 다만 유출된 정보의 규모와 구체적인 항목은 공개하지 않았다.

미래에셋운용은 "일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인한 직후 접근 경로를 차단하고 비상 대응 체계를 가동했다. 관련 법령에 따라 금융위원회와 금융감독원에 침해사고 보고를 마쳤고 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 조사하고 있다"고 설명했다.

회사는 이번 사고를 외부에서 정상 권한 없이 자료를 열람한 사례로 규정했다. 서버나 데이터베이스(DB)에 직접 침투한 흔적은 확인되지 않았고 악성코드 감염이나 서비스 중단도 없었다는 설명이다. 금전적 피해가 없으며 홈페이지를 포함한 주요 시스템도 정상 운영 중이라고 밝혔다.

유출 범위에 대해서는 일부 업무용 시스템과 관련된 정보라고만 밝혔다. 해당 시스템은 개인 고객 대상 서비스가 아니어서 일반 투자자 정보는 포함되지 않았다는 것이다. 다만 회사가 개인정보보호위원회 신고와 정보 주체 개별 통지를 법정 기한 내 이행하겠다고 밝힌 만큼, 고유 식별정보가 아닌 일반 개인정보는 일부 유출됐을 가능성이 있다.

회사는 사고를 인지한 즉시 웹 애플리케이션 방화벽(WAF)을 긴급 적용해 해외 접속과 공격 IP를 차단하고 취약 기능을 임시로 막았다. 비정상 접근에 이용된 기능은 중단했고 파일 다운로드·로그인 요청 횟수를 제한했다. 접근권한 검증과 관련된 취약점도 보완했다. 외부에서 생성된 계정은 비활성화하고 영향을 받은 대상자에게는 예방 차원에서 비밀번호 변경을 안내했다.

미래에셋운용 관계자는 "회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중이다. 유출 정보에 고유 식별정보와 민감정보 등은 없는 것으로 확인됐다"고 말했다.

이어 "사고 인지 즉시 해당 취약점에 대한 보안 조치를 완료했으며, 외부 보안 전문기관과 사고 원인을 면밀히 분석해 재발 방지에 만전을 기하겠다"고 덧붙였다.

금융권 해킹 사고는 잇따르고 있다. 같은 그룹 계열사인 미래에셋생명은 25일 일부 시스템에서 이상 증상을 확인한 뒤 26일 새벽 고객 개인신용정보 유출 사실을 확인했고 금융감독원은 현장 점검에 들어갔다.

대신증권은 고객 3만8490명의 개인·신용정보 유출을 확인하고 이날 피해 고객에게 개별 통지했다. 가상자산 거래소 빗썸도 27일 사내 모바일 그룹웨어에서 외부 비인가자의 접근으로 개인정보가 유출된 사실을 확인했다.