[더팩트｜윤정원 기자] 금융투자업계의 개인정보 유출 사고가 끊이지 않고 있다. 대신증권과 미래에셋자산운용에 이어 한양증권에서도 외부 해킹으로 고객과 임직원의 개인정보가 유출됐다. 이름과 연락처뿐 아니라 주민등록번호, 계좌번호 등도 포함돼 추가 피해 가능성을 배제할 수 없는 상황이다.
3일 증권업계에 따르면 한양증권은 지난달 29일 외부 해킹으로 개인정보 일부가 유출된 정황을 확인했다. 현재까지 파악된 유출 정보는 고객 관련 15건, 임직원 관련 2건, 일반 개인정보 14건 등 총 31건이다.
유출 항목에는 이름과 주민등록번호, 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, 이메일 주소 등이 포함됐다. 이 가운데 주민등록번호가 유출된 사례는 3건으로 확인됐다.
이번 사고는 외부 그룹웨어 솔루션을 통해 발생한 것으로 파악됐다. 한양증권은 사고를 인지한 직후 외부 접근을 차단하고 솔루션 공급사와 함께 긴급 보안 패치를 적용했다. 다만 실제 해킹이 발생한 시점과 구체적인 침입 경로는 아직 확인되지 않았다.
한양증권 관계자는 "관계기관 신고는 지난주에 마쳤으며, 유출 대상 고객에게는 개별적으로 안내할 예정"이라고 밝혔다. 이어 "이번 사안을 엄중하게 인식하고 있다"며 "고객 여러분께 심려를 끼쳐드려 진심으로 사과드린다. 향후 보안 관리체계를 더 철저히 점검하고 재발 방지에 만전을 기할 것"이라고 말했다.
앞서 대신증권에서도 외부 해킹으로 고객 3만8490명의 정보가 유출된 바 있다. 미래에셋자산운용 역시 일부 업무용 시스템에서 외부의 비정상적인 접근이 확인돼 임직원 이름과 이메일 등 개인정보가 새어나갔다. 두 회사 모두 핵심 거래시스템과는 별도의 시스템에서 사고가 발생한 것으로 파악됐다.
금융당국도 잇따른 사고에 대응하고 있다. 지난달 28일 청와대는 금융권 연쇄 해킹 대응 긴급점검회의를 열었으며, 금융위원회도 별도 회의를 통해 금융회사 보안체계 점검과 관리 강화 방안을 논의했다.