[딜사이트 김광미 기자] 미래에셋그룹 계열사에서 잇따라 정보유출 사고가 발생한 가운데 미래에셋증권에서도 고객과 임직원 약 3만9000명의 개인정보가 유출됐다. 최근 미래에셋생명과 미래에셋자산운용에서도 해킹 및 비정상 접근 사고가 발생하면서 그룹 차원의 정보보호 관리체계에 대한 우려도 나온다.

7일 미래에셋증권은 홈페이지에 김미섭·허선호 대표이사 명의로 고객 및 임직원 개인(신용)정보 유출 사실을 공지했다. 미래에셋증권에 따르면 지난 4일 모바일웹 휴대전화 인증 로그인 서비스에 외부의 비정상적인 접근이 발생했다. 이 과정에서 고객 약 3800명의 계좌번호가 유출됐다. 다만 해당 계좌의 예금주명 등 다른 정보는 유출되지 않았다고 회사 측은 설명했다.

사고를 인지한 뒤 추가 접근을 차단하기 위해 해당 서비스를 긴급 중단했다. 현재 서비스의 외부 연결을 차단한 상태에서 취약점을 점검하고 있다. 사고 원인과 유출 경위를 조사해 재발 방지 대책을 마련할 계획이다.

미래에셋증권은 정보유출 피해 고객이 민사상 손해배상청구와 법정손해배상청구, 개인정보분쟁조정위원회 조정 신청 등을 통해 구제받을 수 있다고 안내했다. 피해 고객의 문의에 대응하기 위해 이날 오후 5시까지 임시 상담창구도 운영한다.

김미섭·허선호 미래에셋증권 대표이사는 "금융거래에 이용되는 정보가 유출되어 고객님의 심려를 끼쳐드린 점을 무겁게 받아들이고 있다"며 "고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다"고 말했다.

같은 시기 발생한 임직원 개인정보 유출 사고는 대상 규모가 더 컸다. 지난 5일 사내 그룹웨어에 외부 공격이 발생하면서 퇴직자와 외주직원을 포함한 임직원 3만5255명의 개인정보가 유출됐다. 유출 항목은 성명, 사번, 이메일 주소, 휴대전화번호, 암호화된 비밀번호 등이다. 다만 대상자별로 유출된 정보 항목에는 차이가 있는 것으로 파악됐다.

미래에셋증권은 사고를 인지한 뒤 그룹웨어 서버의 네트워크 연결을 차단했다. 현재 그룹웨어와 모바일 서비스의 외부 연결을 막고 취약점을 점검하고 있다. 외부에서 접속할 수 있는 사내 시스템 전반으로 점검 범위도 확대하고 있다.

최근 미래에셋그룹 계열사에서 정보유출 사고가 잇따르고 있다. 앞서 미래에셋생명은 지난달 25일 외부 해킹 공격을 받아 고객거래정보가 유출됐다. 당시 이름과 주민등록번호, 계좌번호 등이 유출된 것으로 알려졌다.

미래에셋자산운용에서도 사흘 뒤인 지난달 28일 외부 IP를 통한 비정상적인 접근이 확인됐다. 다만 공격 대상은 일부 업무용 웹 시스템으로, 개인고객 대상 서비스 침해나 개인신용정보 유출은 없었다고 회사 측은 설명했다.