미래에셋자산운용 웹 시스템 침해 정황…회사가 차단한 경로와 조사 범위는

미래에셋자산운용 일부 웹 시스템에서 외부 인터넷주소(IP)의 비정상 접근 정황이 확인됐다.

회사는 접근 경로를 차단하고 비상대응체계를 가동했으며, 정보 유출 범위와 시스템 피해 상황을 분석하고 있었다.

금융감독원도 2026년 10월 28일 관련 침해 사고를 인지하고 현황 파악에 나섰다.

같은 날 대신증권은 고객 3만8490명의 개인·신용정보가 유출됐다고 발표했다.

회사는 지난 17일 비대면 계좌 개설 연계 서버에서 비정상 접근을 포착한 뒤 해당 경로를 차단하고 금융보안원과 정밀 조사를 진행해 왔다.

유출 항목은 고객명, 이메일, 주소 등 8개였으며 계좌번호와 휴대전화번호는 암호화된 상태였다고 밝혔다.

금융감독원은 대신증권에 현장 점검반을 보내 시스템 보안 실태를 점검했다.

가상자산 거래소 빗썸도 전날 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상 접근으로 개인정보가 유출된 사실을 파악하고 범위를 분석 중이었다.

금융투자업권에서는 26일 미래에셋생명에 이어 미래에셋자산운용과 대신증권의 침해 사고가 확인됐다.

이찬진 금융감독원장은 AI가 해킹 수단으로 쓰이면 취약점 탐지와 동시다발적 공격이 상시화할 수 있다고 말하고, 고객의 재산과 정보를 보호하기 위해 이사회가 IT 보안 역량 강화에 앞장서야 한다고 당부했다.