미래에셋자산운용도 웹 시스템 정보 유출···"투자자 정보는 해당 없어"

일부 업무용 시스템서 비정상 접근···금융당국 보고 완료

고유식별·민감·개인신용정보 유출 없어···주요 서비스 정상 운영

접근 경로 차단·취약점 보완···외부 전문기관과 원인 조사

사진=연합뉴스

은행·보험사에 이어 금융투자업계에서도 해킹 사고가 잇따르고 있다. 대신증권이 고객 3만8000여명의 정보 유출 사실을 공개한 가운데, 미래에셋자산운용도 일부 업무용 웹 시스템에서 외부의 비정상적인 접근으로 정보가 새 나간 사실을 확인했다.

28일 미래에셋자산운용에 따르면 회사는 최근 일부 웹 시스템에서 외부 인터넷주소(IP)의 비정상적인 접근 정황을 확인하고 관련 접근 경로를 차단했다. 금융위원회와 금융감독원에 침해사고 보고를 마쳤으며, 외부 보안 전문기관과 사고 원인과 영향 범위를 조사하고 있다.

회사 측은 현재까지 확인된 유출 범위가 일부 업무용 시스템 이용 정보에 한정된다고 설명했다. 해당 시스템은 개인 고객 대상 서비스가 아니어서 일반 고객인 투자자 정보는 유출 대상에 포함되지 않았다는 입장이다. 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보의 유출도 없다고 밝혔다.

이번 사고는 외부에서 정상적인 권한 없이 자료를 열람한 사례로, 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았다는 게 회사 측 설명이다. 금전적 피해나 악성코드 감염, 서비스 중단은 없었으며 홈페이지를 포함한 주요 시스템과 서비스는 정상 운영 중이다.

미래에셋자산운용은 사고 인지 직후 웹 애플리케이션 방화벽(WAF)을 통해 해외 접속과 공격 IP를 차단하고 취약 기능을 중단했다. 파일 다운로드와 로그인 요청 횟수를 제한하고 접근권한 검증 관련 취약점도 보완했다. 외부에서 생성된 계정을 비활성화하고 영향 대상자에게 예방 차원의 비밀번호 변경을 안내하는 등 계정 보호 조치도 시행했다.

미래에셋자산운용 관계자는 "당사는 사고인지 즉시 해당 취약점에 대한 보안 조치를 완료했으며, 이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획"이라고 말했다.