[단독] “그룹 타깃 해킹 의심” 금감원, 미래에셋證 현장점검

피해 규모·사건 경위 등 파악
“계열사 4곳 연쇄 해킹…심각”

미래에셋증권

금융감독원이 해킹으로 3만 9000여 명의 고객·임직원 정보가 유출된 미래에셋증권(006800)에 대한 긴급 현장 점검에 착수했다. 당국은 미래에셋그룹 계열사 4곳이 연쇄적으로 해킹에 노출된 점을 심각하게 보고 있다.

9일 금융투자 업계와 미래에셋증권에 따르면 금감원은 이날 미래에셋증권 현장 점검을 통해 구체적인 피해 규모와 사고 경위, 소비자 피해 발생 여부 등을 확인하고 있다. 현장 상황에 따라 점검 기간이 정해지며 심각할 경우 살펴보는 기간도 더 늘어날 것으로 보인다.

금융 당국이 주목하는 부분은 동일 그룹 내에서 발생한 연쇄 해킹 사고다. 현재 미래에셋그룹 내에서는 지난달 26일 미래에셋생명을 시작으로 미래에셋자산운용·에너지인프라자산운용·미래에셋증권까지 4곳에서 해킹 사고가 발생했다. 국내 금융그룹에서 계열사 4곳이 연쇄적으로 해킹 공격을 받은 것은 극히 이례적인 사례로 꼽힌다. 이번 사안에 정통한 관계자는 “사실상 미래에셋그룹을 타깃으로 한 연쇄적인 움직임의 가능성도 있어 보인다”고 했다.

업계에서는 특히 미래에셋증권에서 고객과 임직원의 개인정보가 유출된 점에 우려를 제기하고 있다. 미래에셋증권은 미래에셋그룹 핵심 계열사일 뿐만 아니라 증권사 중에서도 고객 규모와 관리 자산 규모가 압도적이기 때문이다. 올 상반기 기준 미래에셋증권이 운용 중인 고객자산 규모는 693조 3000억 원에 달한다. 미래에셋증권에 따르면 약 3만 9000명의 개인정보(고객 3800여 명, 임직원 3만 5255명)가 유출됐다. 고객과 임직원은 각각 계좌번호와 개인정보가 유출됐는데 고유식별정보와 민감 정보는 유출되지 않았다. 단순 유출 규모만 놓고 보면 대신증권(3만 8490명)과 맞먹는 수준으로, 올해 금융투자 업계에서 발생한 정보 유출 사고 가운데 최대 규모에 해당한다.

미래에셋그룹이 ‘미래에셋 3.0’ 전략을 기반으로 인공지능 전환(AX)에 속도를 내고 있다는 점도 시장의 경계심을 키우는 대목이다. 그룹 차원의 AX 체제 구축에 속도를 내는 상황에서 계열사들의 해킹 사고가 잇따르면서 그룹 전반의 정보 보안 체계에 대한 신뢰가 흔들릴 수 있어서다. 미래에셋증권은 이달 5일 단행한 조직개편에서도 금융 보안 리스크에 선제적으로 대응하기 위해 정보 보호 조직을 격상한 바 있다.

윤지영 기자 yjy@sedaily.com