대신증권 고객정보 유출 확인에 긴급 대응 착수

핵심요약

기사 핵심 요약

대신증권 비대면 연계 서버 침해로 고객 3만 8490명의 정보가 유출됐다.

• 비대면 증권계좌 개설 연계 서버가 해킹되어 3만 8490명의 고객정보가 외부로 유출됐다.
• 유출된 8개 항목 중 계좌번호와 휴대전화번호 3개 항목은 암호화 상태였으나 성명과 주소는 미암호화 상태였다.
• 대신증권은 피해 고객 대상 개별 통지를 진행하며 법령에 따른 손해 배상 계획을 마련했다.

대신증권 개인정보 유출 사고가 발생해 비대면 연계 서버를 통해 고객 3만 8490명의 개인 및 신용정보가 침해됐다. 2026년 10월 28일 대신증권은 비대면 연계 서버 침해 사실을 확인하고 피해 고객에 대한 개별 통지와 재발 방지 대책 수립에 들어갔다. 유출된 정보에는 계좌번호와 연락처 등 금융 거래에 필수적인 항목들이 대거 포함되었다.

비대면 연계 서버서 비정상 접근 징후 확인

대신증권의 이번 침해 사고는 비대면 계좌 개설 과정에서 외부 서비스와 맞물려 돌아가는 연계 서버가 해커의 표적이 되면서 시작되었다. 대신증권에 따르면 지난 10월 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후가 처음으로 포착되었다.

침입자는 일반적인 시스템 보안망을 피하기 위해 정상적인 서비스 호출 형태로 위장해 서버에 침투했다. 비정상 접근 신호를 파악한 기술 부서는 비인가 트래픽이 유입된 경로를 즉각 격리하고 시스템 기록 분석에 돌입했다.

고객명 등 8개 항목 유출 내역

조사 과정에서 확인된 침해 항목은 인적 사항부터 계좌 정보까지 총 8개 분야에 걸쳐 있었으며 일부 핵심 금융 정보는 암호화 조치가 되어 있었다. 대신증권 조사 결과 유출 대상 정보는 고객명, 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호로 확인되었다.

이 가운데 입출금 계좌번호와 대신증권 종합계좌번호, 휴대전화번호 3개 항목은 암호화된 상태로 보관되어 유출 피해 위험을 일부 낮췄다. 반면 이름과 주소, 이메일 등 5개 항목은 일반 텍스트 상태로 침해되었다.

표: 대신증권 유출 정보 항목별 세부 내역 및 암호화 여부

구분	유출 항목	암호화 상태	비고
기본 인적사항	고객명, 이메일, 주소	미적용	식별 정보 노출
통신 정보	통신 ID	미적용	온라인 계정 식별용
연락처	휴대전화번호	암호화 적용	-
금융 정보	은행명	미적용	연계 금융기관 명칭
계좌 정보	입출금 계좌번호, 종합계좌번호	암호화 적용	계좌 번호 데이터 보호

긴급 차단 조치와 금융보안원 합동 조사

대신증권은 공격 징후를 발견한 즉시 위해 IP를 전면 차단하고 관계 당국에 신고한 뒤 전문 기관과 정밀 원인 규명에 착수했다. 회사는 공격에 동원된 인터넷주소(IP)와 우회 접속 경로를 차단 목록에 올리고 감독 당국에 관련 사실을 보고했다.

이후 금융보안원과 공조 체계를 꾸려 피해 규모와 유출 범위에 대한 합동 조사를 벌였다. 금융권의 시스템 침해는 신한은행 고객정보 2만 5천 건 유출 사례처럼 연계 지점의 취약점을 노리는 경우가 많다. 대신증권은 열흘에 걸쳐 정상적인 서비스 요청으로 위장한 신호 6만여 건을 전수조사했고, 지난 10월 26일 고객정보가 외부로 빠져나간 사실을 최종 확정했다.

피해 고객 개별 통지와 손해 배상 계획

유출 피해를 입은 고객들에게는 노출된 항목과 주의 사항이 개별적으로 전달되며 실제 손해가 증명될 경우 사측의 보상 절차가 진행된다. 대신증권은 정보 유출 대상 고객 전원에게 세부 침해 항목을 개별 통지하고 이상 거래나 피해가 파악될 경우 즉각적인 대응 조치에 들어갈 방침이다.

이번 사고로 인해 재산상 또는 2차 피해 등 손해가 발생한 고객에 대해서는 관계 법령과 내부 절차를 거쳐 손해를 배상할 계획이다. 회사는 현재까지 이번 침해로 인한 2차 피해 정황은 발견되지 않았다고 덧붙였다.

보안 체계 강화와 재발 방지 대책

증권 거래의 중추인 핵심 원장 시스템은 안전한 상태를 유지한 것으로 나타났으며 사측은 연계 시스템 전반에 대한 방어벽을 대폭 보강하기로 했다. 대신증권 측은 이번 해킹 공격에서 핵심 업무시스템에 대한 불법 접근 흔적은 나오지 않았다고 설명했다.

회사는 사고가 난 연계 서버의 접근통제와 이상 징후 탐지·차단 체계를 개편하고, 외부와 연결된 전산망 전체의 보안 취약점을 점검할 예정이다. 진승욱 대신증권 대표이사는 "이번 개인·신용정보 유출을 엄중하게 받아들이고 있으며 고객 여러분께 깊이 사과드린다"며 "고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다"고 밝혔다.

자주 묻는 질문

대신증권 개인정보 유출로 노출된 항목은 무엇인가요?

고객명, 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 총 8개 항목입니다. 이 중 계좌번호와 휴대전화번호는 암호화 조치가 되어 있었습니다.

핵심 전산망인 거래 원장 시스템도 침해되었나요?

아닙니다. 비대면 계좌 개설 연계 서버에서 침해가 발생했으며 핵심 업무시스템 및 원장 시스템에 대한 침입 흔적은 발견되지 않았습니다.

유출 피해를 입은 고객은 어떻게 보상받을 수 있나요?

대신증권이 대상 고객에게 개별 안내를 진행 중이며, 유출로 인해 재산상 손해나 2차 피해가 확인될 경우 법령과 사내 절차에 따라 손해 배상이 진행됩니다.