대신증권·빗썸·미래에셋운용 해킹, 회사별 정보 유출 범위는 어떻게 달랐나

대신증권·빗썸·미래에셋자산운용에서 해킹 침해가 확인돼 금융감독원이 사고 현황 파악에 나섰다.

대신증권은 10월 28일 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다.

세 회사는 침해가 발생한 시스템과 파악된 정보의 범위가 서로 달랐다.

대신증권의 비정상 접근은 10월 17일 이뤄진 것으로 추정된다.

유출 정보는 고객명·이메일·주소·입출금 계좌번호 등을 포함한 8개 항목이다.

회사는 입출금 계좌번호와 종합계좌번호, 휴대전화 번호는 암호화된 상태였다고 설명했다.

금융감독원은 대신증권에 현장 점검반을 보내 사고 현황을 파악하고 있다.

빗썸은 전날 사내 모바일 그룹웨어 시스템에서 외부인의 비정상 접근으로 개인정보가 유출된 사실을 인지했다.

KBS 보도에 따르면 빗썸은 임직원 약 600~700명의 이름과 이메일 주소 등 개인정보가 유출된 것으로 파악하고 있다고 밝혔다.

회원 정보가 포함됐을 가능성을 포함해 정확한 유출 범위는 분석 중이다.

미래에셋자산운용은 일부 웹 시스템의 비정상 접근 정황을 확인한 뒤 접근 경로를 차단하고 비상대응체계를 가동했다.

회사는 유출 범위가 일부 업무용 시스템 이용 정보이며 고유식별정보·민감정보·개인신용정보는 유출되지 않은 것으로 파악했다고 밝혔다.

개인 고객 대상 서비스가 아니라 투자자 정보는 해당하지 않는다고 설명했다.

10월 26일 미래에셋생명에 이어 금융투자업계와 가상자산 거래소에서도 침해가 알려지자 이찬진 금융감독원장은 금융회사 이사회에 정보기술 보안 역량 강화를 당부했다.