브리핑►사회

한양증권 해킹으로 고객정보 유출 확인 — 대신증권·미래에셋자산운용 이어 증권가 보안 비상

한양증권 해킹 정보 유출을 나타낸 이미지

한눈에 요약

  • 무슨 일? SBS 보도에 따르면 한양증권은 지난달 29일 외부 해킹으로 고객과 임직원 정보 일부가 유출된 정황을 확인했습니다. 해킹은 외부 그룹웨어 솔루션을 통해 발생한 것으로 파악됐습니다.
  • 왜 중요? 앞서 은행권에 이어 증권업계에서도 대신증권과 미래에셋자산운용에서 해킹에 의한 정보 유출이 있었던 만큼 금융권 연쇄 사고 논란이 커지고 있습니다.
  • 핵심 숫자: 유출된 정보는 고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건이며 주민등록번호 유출은 3건입니다.

무슨 일이 있었나

한양증권은 지난달 29일 외부 해킹으로 정보가 일부 빠져나간 정황을 확인했습니다. 회사는 사고를 인지한 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치를 마쳤다고 설명했습니다. 정확한 해킹 시점은 파악 중이며, 구체적인 유출 범위와 경위도 조사하고 있습니다. 한양증권 관계자는 관계 기관 신고는 지난주에 마쳤고 유출 대상 고객에게는 개별적으로 안내할 예정이라고 밝혔습니다.

숫자로 보는 유출 현황

구분 내용
확인 시점 지난달 29일
유출 경로 외부 그룹웨어 솔루션
고객정보 15건
임직원 관련 정보 2건
일반 개인정보 14건
유출 항목 이름, 주민등록번호, 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, 이메일
주민등록번호 유출 3건
회사 조치 외부 접근 차단, 긴급 보안 패치, 관계기관 신고, 대상 고객 개별 안내 예정

건수만 보면 크지 않지만 주민등록번호와 계좌번호, 운전면허번호처럼 민감한 항목이 포함됐다는 점에서 해당 고객에게는 부담이 될 수 있습니다. 다만 조사가 진행 중이어서 최종 범위는 달라질 수 있습니다.

금융권 연쇄 사고 흐름

SBS는 은행권에 이어 금융투자업계에서도 대신증권과 미래에셋자산운용에서 해킹에 의한 정보 유출 사고가 일어난 바 있다고 짚었습니다. 같은 날 다른 보도들은 이번 사고를 전후해 가상자산 거래소 바이낸스 해킹과 금융당국의 거래소 긴급 점검도 이어지고 있다고 전했습니다. 업권마다 사고 경로는 다르지만, 외부 솔루션이나 협력 시스템이 공격 통로가 되는 사례가 반복된다는 점이 공통으로 거론됩니다. 이 글은 한양증권 보도에 확인된 사실만 정리하며, 다른 사고와의 연관성은 확인된 바 없습니다.

아직 확인되지 않은 것

보도 시점 기준으로 확인되지 않은 내용도 분명히 해 둘 필요가 있습니다. 첫째, 정확한 해킹 시점입니다. 지난달 29일은 회사가 정황을 확인한 날짜이고 실제 침입이 언제 시작됐는지는 조사 중입니다. 둘째, 유출 범위입니다. 회사는 구체적인 범위와 경위를 조사하고 있다고 밝혔고, 현재 공개된 건수는 확인된 숫자일 뿐 더 늘어날 가능성도 열려 있습니다. 셋째, 유출된 정보가 어떻게 쓰였는지, 즉 금전 피해나 2차 범죄로 이어졌는지에 대한 언급은 보도에 없습니다. 이런 부분은 회사의 개별 안내와 감독 당국의 조사 결과가 나와야 분명해질 것입니다.

나에게 미치는 영향

  • 한양증권 이용 고객: 회사가 개별 안내를 예정하고 있으니 문자나 이메일 공지를 확인하세요. 안내를 사칭한 피싱도 주의해야 합니다.
  • 다른 증권사 이용자: 금융회사 홈페이지와 앱 공지를 확인하는 습관이 필요합니다.
  • 일반 독자: 아래 일반적인 보안 수칙은 이번 사고에 한정한 공식 안내가 아니라 통상적인 예방 방법입니다.

일반적인 점검 사항

  • 증권사 계정 비밀번호를 바꾸고 다른 사이트와 같은 비밀번호를 쓰지 않기
  • 이중 인증이나 추가 인증 설정하기
  • 명의 도용을 막는 본인 확인 서비스나 대출·계좌 개설 알림 서비스 이용 검토하기
  • 출처가 불분명한 문자와 링크는 누르지 않고 공식 앱이나 대표번호로 확인하기

용어 풀이

  • 그룹웨어: 메일, 전자결재, 일정 공유 등 사내 업무 도구를 묶은 소프트웨어입니다. 외부 업체가 만든 솔루션을 쓰는 경우가 많습니다.
  • 보안 패치: 발견된 취약점을 고치는 소프트웨어 수정 프로그램입니다.
  • 개인정보 유출 통지: 개인정보가 유출되면 회사가 해당 정보 주체에게 사실을 알려야 하는 절차입니다.

자주 묻는 질문

Q. 한양증권 계좌의 돈이 사라졌나요?
A. 보도에는 금전 피해에 대한 언급이 없습니다. 유출 항목에 계좌번호가 포함돼 있어 안내를 확인해야 합니다.

Q. 내 정보가 유출됐는지 어떻게 아나요?
A. 한양증권은 대상 고객에게 개별적으로 안내할 예정이라고 밝혔습니다.

Q. 해킹 시점은 언제인가요?
A. 지난달 29일은 회사가 정황을 확인한 시점이고, 정확한 해킹 시점은 조사 중입니다.

앞으로 지켜볼 것

  • 한양증권의 정확한 유출 범위와 경위 발표
  • 금융당국의 증권업권 점검과 제재 여부
  • 외부 솔루션 보안 관리 강화 대책

참고 자료