[딜사이트 김광미 기자] 대신증권에서 고객 3만9000명에 달하는 개인(신용)정보가 유출됐다. 최근 은행권을 중심으로 인공지능(AI) 관련 해킹 공격이 이어진 가운데 증권사에서도 처음으로 고객정보 유출 사고가 발생한 것이다.

28일 대신증권은 내부조사 결과 고객 3만8490명의 정보가 유출된 것으로 파악했다고 밝혔다. 고객별로 유출된 정보 항목이 달라 전체 유출 정보 건수는 이보다 많을 수 있다.

이번 유출은 이달 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후가 포착되면서 드러났다. 대신증권은 외부의 이상 접근을 감지한 직후 공격에 사용된 IP와 우회 접속 IP를 차단하는 등 긴급 대응 조치를 실시했다.

대신증권은 규제당국에 신고하는 한편, 개인정보 유출 여부와 침해 범위를 확인하기 위해 금융보안원과 정밀조사를 진행했다. 10일에 걸쳐 정상 서비스로 가장한 약 6만건의 신호를 전수조사한 결과, 지난 26일 기준 총 8개 항목의 정보가 유출된 것으로 확인됐다. 유출 항목은 고객명, 이메일, 주소, 통신ID, 은행명, 입·출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화)다.

대신증권 관계자는 "이번 사고는 정기 점검 과정에서 발견한 것이 아니라 비정상적인 접근 징후를 포착하면서 확인됐다"며 "개인정보 유출 여부를 파악하기 위해 금융보안원과 정밀조사를 진행했으며, 최근 금융권에서 발생한 사례와 유사한 공격인지도 확인하고 있다"고 말했다.

최근 금융권에서는 신한은행(2만5000명), KB국민은행(2210명), 하나은행(89명) 등에서 고객정보 유출 사고가 발생했다. 이번 대신증권의 유출 규모는 앞서 공개된 시중은행 사고 사례와 비교하면 이를 웃돈다.

다만 대신증권은 현재까지 이번 유출로 인한 2차 피해 정황은 발견되지 않았으며, 핵심 업무시스템에 대한 해커의 불법적인 접근도 없었다고 설명했다.

향후 정보 유출 대상 고객에게 유출 항목 등을 개별 안내하고, 피해가 확인되면 신속하게 조치할 방침이다. 재발 방지를 위해 해당 서버의 접근통제와 이상 징후 탐지·차단 체계를 강화하고, 외부 연계 시스템의 보안 취약점 점검도 강화할 계획이다. 개인정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 손해배상도 진행한다.

진승욱 대신증권 대표이사는 “이번 개인(신용)정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다”며 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 설명했다.