미래에셋생명 고객정보 유출, 조회된 파일과 확인된 범위는?

미래에셋생명은 2026년 10월 25일 일부 시스템에서 이상 징후를 발견하고 사이버 침해사고 대응에 들어갔다.

침해가 발생한 곳은 고객 청약시스템과 홈페이지 일부로 파악됐다.

회사는 외부 전문기관과 사고를 분석한 뒤 26일 새벽 개인정보 유출 사실을 확인했다고 밝혔다.

보도에 따르면 해커는 미래에셋생명 시스템에서 약 41개 파일을 조회했다.

다만 조회된 파일 수가 고객정보가 담긴 파일 수나 실제 유출된 고객 수를 의미하지는 않는다.

회사는 정확한 유출 대상과 정보 항목, 피해 규모를 확인 중이라고 설명했다.

따라서 개인정보 유출 발생은 확인됐지만, 누구의 어떤 정보가 얼마나 유출됐는지는 확정되지 않은 상태다.

당시 보도는 보험업권에서 해킹으로 고객정보 유출이 확인돼 당국에 신고된 첫 사례라고 전했다.

금융감독원은 현장점검을 통해 피해 규모와 사고 경위, 소비자 피해 여부를 확인하겠다고 밝혔다.

이는 파일 조회 사실만으로 실제 피해 범위를 단정할 수 없어 별도의 조사와 확인이 필요하다는 점을 보여준다.

미래에셋생명은 사고를 인지한 뒤 전사 비상대응체계를 가동하고 공격에 사용된 인터넷 주소(IP)를 차단했다.

추가 피해를 막기 위해 당시 홈페이지 접속도 차단했다고 밝혔다.

회사는 명의도용이나 스미싱·피싱 등 2차 피해를 막기 위해 출처가 불분명한 문자·전화·이메일을 경계하고, 개인정보나 금융정보를 입력하라는 요구에 응하지 말라고 당부했다.