대신증권 고객 3만8490명 정보 유출···진승욱 대표 사과

계좌 개설 연계서버에 이상접근···금융보안원과 정밀조사

이름·이메일 등 8개 항목···계좌·휴대전화번호는 암호화

현재 2차 피해 정황 확인 안돼···손해 발생 시 배상 방침

사진=연합뉴스 제공

대신증권에서 고객 3만8490명의 개인·신용정보가 유출됐다. 회사는 피해 고객에게 유출 항목을 개별 안내하고, 손해가 발생한 경우 법령과 절차에 따라 배상할 방침이다.

대신증권은 내부조사 결과 현재까지 고객 3만8490명의 정보가 유출된 것으로 파악됐다고 28일 밝혔다.

이번 사고는 지난 17일 투자일임 비대면 증권계좌 개설 연계서버에서 해커의 비정상적인 접근 징후가 포착되면서 드러났다. 대신증권은 공격에 사용된 IP와 우회접속 IP를 차단하고 규제당국에 신고했다. 이후 금융보안원과 함께 침해 범위와 정보 유출 여부를 조사했다.

정상 서비스로 가장한 신호 6만여건을 열흘간 전수조사한 결과, 지난 26일 유출 대상에 고객명, 이메일, 주소, 통신ID, 은행명 등 총 8개 항목이 포함된 것으로 확인됐다. 입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호도 유출 대상에 포함됐으며 이들 3개 항목은 암호화된 상태였다.

대신증권은 현재까지 이번 사안에 따른 고객의 2차 피해 정황은 발견되지 않았다고 설명했다. 핵심 업무시스템에 대한 해커의 불법 접근도 없었다고 밝혔다.

회사는 대상 고객에게 관련 내용을 개별 안내하고, 피해가 확인되면 신속히 조치할 계획이다. 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 강화하고 외부 연계 시스템의 보안 취약점 점검도 확대하기로 했다.

진승욱 대신증권 대표이사는 "이번 개인(신용)정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다"며 "고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다"고 말했다.