미래에셋운용 해킹 사고, 당국 파악 중…유출 범위는 어디까지인가

미래에셋자산운용의 일부 웹 시스템에서 외부 IP의 비정상적인 접근에 따른 정보 유출 정황이 확인됐다. 사고 사실은 2026년 10월 28일 알려졌으며, 금융감독원은 금융투자업권의 미래에셋운용·대신증권과 가상자산업계 빗썸의 침해 사실을 추가로 인지해 상황을 파악 중이다.

미래에셋운용은 접근 정황을 확인한 뒤 해당 경로를 차단하고 비상대응체계를 가동했다. 금융위원회와 금융감독원에도 침해 사고를 보고했다. 회사 측은 금전적 피해가 발생하지 않았고, 서버나 데이터베이스에 직접 침투한 흔적도 확인되지 않았다고 설명했다.

현재까지 확인된 유출 범위는 일부 업무용 시스템 이용과 관련된 정보다. 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보는 유출되지 않았다는 게 회사 설명이다. 해당 시스템은 개인 고객 대상 서비스가 아니므로 일반 고객 정보도 사고 범위에 포함되지 않는다고 밝혔다.

회사는 사고를 인지한 즉시 취약점에 대한 보안 조치를 마쳤으며, 외부 보안 전문기관과 원인을 분석하고 있다. 이찬진 금융감독원장은 10월 28일 오전 8개 은행지주 이사회 의장 정례 간담회에서 전날 주요 금융투자사 쪽에 전반적인 해킹 사고가 발생한 것으로 안다고 말하고 금융권에 정보기술 보안을 당부했다.