대신증권 고객 3만8490명의 개인·신용정보가 유출됐다. 고객 이름과 주소, 이메일 등 8개 항목이 유출 대상에 포함됐다. 회사는 이 가운데 계좌번호와 휴대전화번호는 암호화된 상태라고 설명했다.
28일 대신증권은 피해 고객에게 정보 유출 사실과 해당 항목을 개별 안내하고 재발 방지 조치를 추진한다고 밝혔다. 지난 17일 서버에서 비정상적인 접근 징후를 포착한 뒤 26일 고객정보 유출을 확인했다.
공격 대상은 투자일임 비대면 증권계좌 개설 연계 서버였다. 대신증권은 해커가 사용한 인터넷주소(IP)와 우회 접속 IP를 차단하고 규제당국에 신고했다. 이후 금융보안원과 함께 침해 범위를 조사했다.
회사에 따르면 열흘간 정상적인 서비스 요청으로 위장한 신호 6만여 건을 전수조사하는 과정에서 정보 유출이 확인됐다.
유출 대상 정보는 고객명, 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호다. 이 중 입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호 등 3개 항목에는 암호화가 적용돼 있었다고 회사 측은 밝혔다.
대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 해커의 불법 접근은 발견되지 않았다고 설명했다. 피해가 확인되면 신속히 조치하고, 정보 유출로 손해를 입은 고객에게는 법령과 절차에 따라 배상할 계획이다.
진승욱 대신증권 대표이사는 "이번 개인·신용정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다"며 "고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다"고 말했다.
대신증권은 해당 서버의 접근통제와 이상 징후 탐지·차단 체계를 보강하기로 했다. 외부 연계 시스템으로 보안 취약점 점검 범위도 넓힐 예정이다.