금감원, 미래에셋증권 긴급 현장점검···그룹 계열사 4곳 연쇄 해킹

고객·임직원 3만9000여명 개인정보 유출

미래에셋생명 시작으로 계열사 피해 잇따라

금감원, 사고 경위·소비자 피해 여부 확인

사진=미래에셋증권 제공

금융감독원이 고객과 임직원 3만9000여명의 개인정보가 유출된 미래에셋증권에 대한 긴급 현장점검에 착수했다. 미래에셋그룹 계열사 4곳에서 잇따라 해킹 사고가 발생하면서 금융당국이 직접 피해 규모와 사고 경위 파악에 나선 것이다. 동일 금융그룹에서 단기간에 해킹 사고가 반복된 만큼 계열사 간 사고의 연관성에도 관심이 쏠리고 있다.

9일 미래에셋증권에 따르면 금감원은 이날 오전 미래에셋증권을 방문해 현장점검을 시작했다. 금감원은 미래에셋증권의 개인정보 유출 경위와 정확한 피해 규모를 확인하고 금융소비자 피해 발생 여부 등을 살펴보는 것으로 알려졌다. 점검 기간은 현장 상황에 따라 정해지며 추가 확인이 필요한 사안이 발견되면 연장될 수 있다.

미래에셋증권에서 유출된 개인정보는 고객 3800여명과 임직원 3만5255명 등 약 3만9000명에 달한다. 앞서 대신증권에서 발생한 개인정보 유출 규모인 3만8490명을 웃도는 수준이다. 고객뿐 아니라 임직원 정보까지 대규모로 유출되면서 내부 업무시스템의 보안관리 실태도 점검할 필요성이 제기된다.

이번 사고는 미래에셋그룹 계열사에서 해킹 피해가 잇따르는 가운데 발생했다. 지난달 26일 미래에셋생명을 시작으로 미래에셋자산운용과 에너지인프라자산운용에 이어 미래에셋증권까지 총 4개 회사가 공격받았다. 금융당국은 동일 그룹에서 연쇄적으로 사고가 발생한 점을 심각하게 보고 있는 것으로 전해졌다.

금융투자업계에서는 계열사별 해킹 사고의 연관성과 정보보호 체계의 취약점이 주요 쟁점으로 거론된다. 각 회사가 개별적으로 공격받았는지 또는 동일한 공격 경로가 활용됐는지에 따라 추가적인 보안 점검 범위도 달라질 수 있다. 다만 현재까지 계열사 간 사고의 직접적인 연관성은 확인되지 않았다.

미래에셋증권은 지난 5일 조직개편을 통해 정보보호 조직을 격상하고 사재식 정보보호부문 대표를 선임했다. 금융보안 위험에 대한 대응을 강화하기 위한 조치로 이번 해킹 사고 이후 보안관리 체계에 대한 추가적인 보완 여부도 주목된다.