[화담일보 = 장주은기자] 대신증권이 외부 해킹으로 고객 3만8490명의 정보가 유출된 것으로 파악하고 고객 보호와 재발 방지 대책을 마련하고 있다. 회사는 현재까지 이번 유출에 따른 고객의 2차 피해 정황은 발견되지 않았으며, 핵심 업무 시스템에 대한 불법 접근도 발생하지 않았다고 밝혔다.
경향신문의 10월 28일 보도에 따르면 대신증권은 이날 보도자료를 통해 내부조사에서 확인한 정보 유출 규모와 대응 내용을 공개했다. 회사가 밝힌 3만8490명은 현재까지 조사로 파악한 유출 대상 고객 수다. 고객들에게 유출 항목을 개별적으로 안내하고, 피해가 확인되면 신속하게 조치한다는 방침이다.
유출된 정보는 이름, 이메일, 주소, 통신 ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 모두 8개 항목이다. 이 가운데 입·출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호는 암호화된 상태였다고 회사는 설명했다. 유출 항목에는 고객의 기본 인적 정보와 금융거래에 관련된 정보가 함께 포함됐다.
이번 사고는 10월 17일 투자일임 비대면 증권계좌개설 연계서버에서 해커의 비정상적인 접근이 포착되면서 드러났다. 사고를 감지한 시점은 17일이고, 고객 정보 유출 규모와 대응 방안을 발표한 시점은 28일이다. 회사는 해당 연계서버에서 발생한 정보 유출과 별도로 핵심 업무 시스템에는 해커의 불법적인 접근이 없었다고 밝혔다.
대신증권은 외부의 이상 접근을 감지한 직후 공격에 사용된 IP와 우회접속 IP를 즉시 차단하는 등 긴급 대응조치를 실시했다. IP는 인터넷 주소를 뜻한다. 이어 규제 당국에 즉시 신고했으며, 개인정보가 유출됐는지를 확인하기 위해 금융보안원과 함께 정밀조사를 진행했다.
고객 보호 조치는 유출 대상 고객에게 관련 내용을 알리고 실제 피해가 확인될 경우 대응하는 방식으로 추진한다. 개인정보 유출로 손해가 발생한 고객에 대해서는 법령과 절차에 따라 손해배상을 진행할 계획이다. 현재까지 2차 피해 정황이 발견되지 않았다는 설명과 함께, 향후 피해가 확인될 경우의 조치 방침도 제시한 것이다.
재발 방지 대책은 사고가 발생한 서버와 외부 연계 시스템을 대상으로 한다. 대신증권은 해당 서버의 접근통제를 강화하고 이상징후를 탐지·차단하는 체계도 보강할 방침이다. 외부연계 시스템의 보안취약점 점검 역시 강화하기로 했다. 공격에 쓰인 IP 차단은 사고 감지 직후 실시한 조치이며, 접근통제와 탐지체계 강화 등은 회사가 제시한 후속 대책이다.
진승욱 대신증권 대표이사는 이번 개인신용정보 유출을 엄중하게 받아들이고 있다며 고객들에게 사과했다. 진 대표는 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 밝혔다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}