대신증권에서 고객 3만8490명의 개인 신용정보가 유출된 것으로 파악됐다.
대신증권은 28일 이번 유출 사태에 사과하고, 재발 방지를 위한 대책 마련에 나섰다.
대신증권에 따르면 이번 유출 사태는 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적 접근 징후가 포착되면서 드러났다.
대신증권은 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하는 등 긴급대응 조치를 실시했다.
이후 열흘 간 정상적인 서비스로 가장한 6만여건의 신호를 전수조사한 결과, 지난 26일 고객정보 유출을 확인했다.
유출 대상에는 ▲고객명 ▲이메일 ▲주소 ▲통신 ID ▲은행명 ▲입출금 계좌번호 ▲대신증권 종합계좌번호 ▲휴대전화번호 등 8개 항목이 포함됐다.
대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 해커의 불법적 접근은 발견되지 않았다고 설명했다.
대신증권은 유출 대상 고객에게는 해당 항목을 개별 안내하고, 피해가 확인되면 신속히 조치할 방침이다.
정보 유출로 손해가 발생한 고객에게는 법령과 절차에 따라 배상할 계획이다.
또한 재발 방지를 위해 해당 서버의 접근 통제와 이상징후 탐지∙차단 체계를 한층 강화하고, 외부 연계 시스템의 보안취약점 점검도 강화해 나갈 방침이다.
진승욱 대신증권 대표이사는 “이번 개인·신용정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다”며 “고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다”고 말했다.
노성우 기자 sungcow@segye.com
