한양증권 해킹 발생에 고객정보 등 유출 확인

핵심요약

기사 핵심 요약

한양증권에서 외부 솔루션 해킹으로 계좌번호 등이 포함된 개인정보가 유출됐다.

• 외부 그룹웨어 솔루션 취약점을 통한 침투로 고객과 임직원 정보가 유출됐다.
• 유출 항목에는 이름, 연락처, 계좌번호와 함께 주민등록번호 3건이 포함됐다.
• 침입 경로 차단과 긴급 패치를 완료했으며 피해 고객에게 개별 안내할 예정이다.

한양증권에서 외부 해킹으로 고객과 임직원의 개인정보가 빠져나가는 사고가 일어났다. 최근 은행권과 주요 금융투자사를 겨냥한 사이버 침해가 잇따르는 가운데 중소형 증권사까지 침해 사실이 확인되면서 금융권 보안 체계 전반을 둘러싼 우려가 커지고 있다.

3일 증권업계에 따르면 한양증권은 지난달 29일 외부 해킹 공격으로 고객 및 임직원 정보 일부가 유출된 정황을 파악하고 대응에 착수했다. 유출된 정보에는 이름과 연락처는 물론 계좌번호와 주민등록번호 등 민감한 금융·신원 정보가 포함됐다.

외부 그룹웨어 솔루션 통한 해킹 침투 정황

한양증권 전산망 침투 사고는 사내 업무용 외부 그룹웨어 솔루션을 통해 일어난 것으로 파악됐다. 해커는 해당 업무용 솔루션의 취약점을 파고들어 내부 전산망에 접근한 뒤 보관 중이던 개인정보를 탈취한 것으로 전해졌다.

한양증권은 해킹 침입 정황을 인지한 직후 외부 침입 경로를 차단했다. 솔루션 공급사와 협력해 시스템 취약점을 보완하는 긴급 보안 패치 작업도 마쳤다.

해커가 시스템에 처음 들어온 정확한 시점은 아직 특정되지 않았다. 회사 관계자는 전산망 접속 기록과 로그 데이터를 분석하며 유출 범위와 사고 경위를 추가 조사하고 있다고 설명했다.

고객 및 임직원 개인정보 유출 상세 내역

이번 침해 사고로 외부 유출이 확인된 정보는 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건으로 집계됐다. 유출 항목에는 단순 식별 정보 외에도 금융 거래와 밀접한 주요 개인정보가 함께 포함된 것으로 조사됐다.

표: 한양증권 해킹 사고 관련 개인정보 유출 현황

구분	유출 건수	주요 유출 항목
고객정보	15건	이름, 주민등록번호(3건), 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, 이메일 주소
임직원 관련 정보	2건
일반 개인정보	14건

유출 항목은 이름, 연락처, 주소, 생년월일, 이메일 주소를 비롯해 운전면허번호와 계좌번호 등이다. 명의도용 피해로 이어질 수 있는 주민등록번호 유출 건수도 3건 포함된 것으로 확인됐다.

접근 차단 조치와 관계기관 신고 및 피해자 대응

한양증권은 전산망 이상을 확인한 직후 침해 시스템을 격리하고 보안 취약점 패치 작업을 끝냈다. 이어 개인정보보호위원회와 금융감독원 등 관계기관에 법정 신고 기한에 맞춰 사고를 접수했다.

한양증권 관계자는 "관계기관 신고는 지난주에 마쳤으며, 한편 유출 대상 고객에게는 개별적으로 안내할 예정"이라고 밝혔다. 회사는 정보가 새어나간 대상자들에게 통지문을 발송해 유출 사실과 항목, 2차 피해 방지 수칙 등을 알릴 계획이다.

회사 관계자는 이어 "이번 사안을 엄중하게 인식하고 있다. 고객 여러분께 심려 끼쳐드려 진심으로 사과드린다. 향후 보안 관리체계를 더 철저히 점검하고 재발 방지에 만전을 기할 것"이라고 말했다.

대신증권·미래에셋운용 이어 확산하는 금융권 해킹

이번 한양증권 해킹은 금융투자업계를 대상으로 이어지는 연쇄 침해 공격 흐름 속에 놓여 있다. 은행권 침해 사고에 이어 대형 금융사인 대신증권과 미래에셋자산운용에서도 외부 해킹에 따른 정보 유출 사고가 발생한 바 있다.

외부 솔루션이나 서드파티 소프트웨어를 우회 경로 삼아 금융사 내부망으로 들어오는 침투 시도가 잇따르면서 업계 전반의 보안 관리 체계가 시험대에 올랐다는 평가가 나온다. 금융당국 역시 연이은 금융권 보안 사고에 대응해 보안 체계 점검과 규정 준수 여부를 살피는 감독을 강화하고 있다.

자주 묻는 질문

한양증권에서 유출된 정보는 구체적으로 어떤 항목인가요?

고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건이 유출됐으며 이름, 연락처, 주소, 계좌번호, 운전면허번호와 주민등록번호 3건 등이 포함됐습니다.

해킹 침입 경로는 무엇인가요?

사내에서 사용 중인 외부 그룹웨어 솔루션의 보안 취약점을 통해 외부 해커가 침투한 것으로 확인됐습니다.

정보가 유출된 피해 고객에 대한 후속 조치는 어떻게 진행되나요?

관계기관 신고를 마친 상태이며, 정보가 유출된 대상자들에게 유출 항목 및 2차 피해 방지 수칙을 담은 안내를 개별 진행할 예정입니다.