미래에셋운용 "해커 비정상 접근 확인⋯고객정보 유출 없어"

[아이뉴스24 성진우 기자] 미래에셋자산운용의 일부 웹 시스템에서 해커의 비정상적인 서버 접근이 확인됐다. 다만 고객 대상 웹 대상 공격이 아닌 만큼 투자자 정보 유출, 서비스 중단 등 피해는 없는 것으로 나타났다.

미래에셋자산운용은 최근 일부 웹 시스템에서 외부 인터넷주소(IP)의 비정상적인 접근이 확인돼 즉시 접근 경로를 차단했다고 28일 밝혔다. 회사는 관련 법령에 따라 금융위원회와 금융감독원에 이를 보고하고 사고 원인과 영향 범위를 정밀 조사 중이다.

미래에셋자산운용에 따르면 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았다. 일반 고객(투자자) 정보 유출 피해는 없었다.

일부 업무용 시스템을 이용하는 정보가 유출됐지만 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유 식별정보와 민감정보, 개인신용정보는 빠져나가지 않았다.

현재 미래에셋자산운용은 긴급 웹 애플리케이션 방화벽 조치를 적용한 상태다. 이후 비정상 접근 차단과 접근 권한 검증 관련 취약점을 보완하고 대상자 계정 보호 조치를 시행 중이다.

미래에셋자산운용 관계자는 "사고인지 즉시 해당 취약점에 대한 보안 조치를 완료했다"며 "이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획"이라고 밝혔다.