2025년 일별 수익률 기록·시장정보 등 유출
정부 홈페이지에 월간보고서·분기 및 연도별 운용성과 공개
미래에셋자산운용의 연기금투자풀 홈페이지에서 이용자 계정정보와 지난해 일별 수익률 기록 등이 유출됐다. 유출 자료에는 시장정보와 교육자료도 포함됐다.
11일 연기금투자풀 공개자료와 사고 관련 보도를 종합하면, 이번에 유출된 수익률 자료는 완전위탁형 기금의 2025년 일별 수익률 조회기록이다. 홈페이지 첨부파일을 내려받는 방식으로 약 960MB의 자료가 외부로 빠져나갔다.
연기금 운용성과는 정부가 정기적으로 공개하는 정보이기도 하다. 기획예산처가 운영하는 연기금투자풀 홈페이지에는 월간보고서가 게시돼 있으며, 올해 8월 보고서는 지난달 16일 올라왔다.
e-나라지표에서도 유형별 분기·연도별 운용수익률과 비교지수 대비 초과수익률을 확인할 수 있다. 이번에 유출된 개별 기금의 일별 조회기록과 공개자료는 집계 단위와 공개 범위가 다르다.
연기금투자풀은 정부 기금과 공공기관의 여유자금을 전문 운용사에 맡기는 제도다. 미래에셋운용과 삼성운용이 주간운용사를 맡고 있다. 보도에 인용된 미래에셋운용의 38조1298억원은 올해 8월 말 기준 연기금투자풀 수탁고다. 기금과 공공기관이 운용을 맡긴 자금의 설정액을 나타내는 수치다.
이번 홈페이지 침해로 유출된 개인정보는 이용자 331명의 아이디·이름·이메일·암호화된 비밀번호다. 실제 회원 계정 307개에 로그인한 정황도 확인됐다. 관련 보도에 따르면 해외 IP를 통한 공격은 지난달 22일 시작됐고, 회사가 공격 정황을 인지한 시점은 26일 낮 12시다.
보안 자체점검 결과도 공개됐다. 금감원이 지난달 2일 금융회사들에 외부 접속 경로와 인증 체계 등을 점검하도록 요구한 뒤 미래에셋운용은 8일 12개 항목을 모두 '적정'으로 보고했다. 사고 신고서에는 회원정보 조회와 첨부파일 다운로드 과정의 권한 검증, 대량 요청에 대한 실시간 탐지·차단 체계 등이 미흡했다는 내용이 담겼다.
미래에셋운용 관계자는 "침해된 웹사이트는 당사가 위탁기금에 시장정보, 교육자료 및 과거 수익률 등을 제공하는 사이트로서, 유출된 정보는 자금 운용에 영향을 미치지 않는다"라고 밝혔다. 또 해당 사이트의 보안 취약점 점검과 보강 조치도 완료했다고 설명했다.