[화담일보 = 정하민기자] 대신증권에서 고객 3만8490명의 개인신용정보가 유출됐다. 비대면 증권계좌 개설과 연결된 서버에서 비정상적인 접근 징후가 발견된 뒤 진행한 조사에서 고객명과 연락처, 계좌 관련 정보 등 8개 항목의 유출이 확인됐다.
동아일보 보도에 따르면 대신증권은 10월 28일 내부조사 결과를 발표하고, 현재까지 파악한 정보 유출 대상이 고객 3만8490명이라고 밝혔다. 이 수치는 회사가 이날까지 조사해 확인한 고객 규모다. 회사는 외부의 이상접근을 감지한 직후 긴급 대응조치를 시행하고 규제당국에 신고했다고 설명했다.
이상 징후를 포착한 시점은 발표일보다 앞선 10월 17일이다. 당시 투자일임 비대면 증권계좌 개설 연계서버에서 해커의 비정상적인 접근 징후가 드러났다. 고객이 비대면으로 증권계좌를 개설하는 과정과 연계된 서버가 이번 침해 조사 대상이 된 것이다.
대신증권은 이상접근을 감지한 뒤 공격에 사용된 IP와 우회접속 IP를 즉시 차단했다. 이어 개인신용정보가 실제로 유출됐는지, 침해가 어느 범위까지 이뤄졌는지를 확인하기 위해 금융보안원과 함께 정밀조사를 진행했다. 외부 접근에 대한 긴급 차단과 별도로 정보 유출 여부와 침해범위를 살피는 절차가 이어졌다.
열흘에 걸친 조사에서 확인된 유출 항목은 고객명, 이메일, 주소, 통신ID, 은행명, 암호화된 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호다. 이름과 주소 같은 고객 식별정보뿐 아니라 이메일과 휴대전화번호 등 연락처, 은행·증권 계좌 관련 정보가 함께 포함됐다. 이 가운데 입출금 계좌번호는 암호화된 상태로 유출된 것으로 설명됐다.
회사는 정보 유출 사실과 함께 후속 피해 및 다른 시스템의 침해 여부에 대한 조사 상황도 밝혔다. 대신증권에 따르면 현재까지 이번 유출에 따른 고객의 2차 피해 정황은 발견되지 않았다. 핵심 업무시스템에 대한 불법 접근도 없었다는 것이 회사 측 설명이다. 2차 피해에 관한 설명은 28일 발표 당시까지 파악된 상황을 기준으로 한다.
진승욱 대신증권 대표이사는 이번 개인신용정보 유출을 엄중하게 받아들이고 있다며 고객에게 사과했다. 진 대표는 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 밝혔다. 회사가 밝힌 대응에는 이미 시행한 접속 차단과 당국 신고, 금융보안원과의 정밀조사가 포함되며, 고객 보호와 재발 방지는 대표이사가 후속 이행 의지를 밝힌 사항이다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}