고객 15명·임직원 2명 정보 유출
대신증권서도 해킹으로 약 4만명 정보 유출
최근 대신증권에서 해킹으로 약 4만명에 달하는 고객정보가 유출된 데 이어 한양증권에서도 해킹으로 인한 정보유출 사고가 발생했다.
3일 증권업계 등에 따르면 한양증권은 지난달 29일 외부에 의한 해킹으로 고객과 임직원 정보 일부가 유출된 정황을 확인했다. 유출된 정보는 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건이다.
구체적으로 이름과 주민등록번호, 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, 이메일 주소가 유출됐으며 주민등록번호 유출은 3건으로 나타났다.
해킹은 외부 그룹웨어 솔루션을 통해 발생한 것으로 파악됐다. 한양증권 측은 사고 인지 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치를 완료했으며, 구체적인 유출 범위와 경위를 조사하고 있다고 밝혔다.
한양증권 관계자는 "관계기관 신고는 지난주에 마쳤으며, 한편 유출 대상 고객에게는 개별적으로 안내할 예정"이라고 밝혔다.
이어 "이번 사안을 엄중하게 인식하고 있다. 고객 여러분께 심려 끼쳐드려 진심으로 사과드린다. 향후 보안 관리체계를 더 철저히 점검하고 재발 방지에 만전을 기할 것"이라고 말했다.
이에 앞서 지난달 28일 대신증권도 해킹 공격으로 고객 3만8490명의 개인·신용정보가 유출됐다고 밝혔다. 대신증권에 따르면, 지난달 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후가 포착됐다.
대신증권이 이후 열흘간 정상적인 서비스 요청으로 위장한 신호 6만여건을 전수조사한 결과, 고객정보 유출을 확인했다. 구체적으로 ▲고객명 ▲이메일 ▲주소 ▲통신 ID ▲은행명 ▲입출금 계좌번호 ▲대신증권 종합계좌번호 ▲휴대전화번호 등이 유출됐다.
진승욱 대신증권 대표이사는 "이번 개인·신용정보 유출을 엄중하게 받아들이고 있으며, 고객 여러분께 깊이 사과드린다"고 말했다.