대신증권에 이어 미래에셋자산운용이 해킹 피해를 입은 것으로 파악됐다. 미래에셋자산운용은 비정상적인 접근 정황을 확인한 즉시 접근 경로를 차단하고 비상대응 체계를 가동했고 사고 원인과 영향 범위를 조사하고 있다. 일반 업무용 시스템 관련 정보가 유출된 것으로 파악되며 고유 식별정보 및 개인 신용정보 유출 정황은 없는 것으로 확인된다.
28일 미래에셋자산운용 등에 따르면 미래에셋자산운용은 최근 일부 웹시스템에서 외부 IP의 비정상적인 접근 정황을 확인했고 즉시 접근 경로를 차단하고 금융당국에 침해사고를 보고했다. 미래에셋자산운용 관계자는 "사고 인지 즉시 WAF(웹 애플리케이션 방화벽) 차단, 취약 기능 중단, 요청 횟수 제한 등 해당 취약점에 대한 보안 조치를 완료했고 현재 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 정밀 조사하고 있다"고 밝혔다.
현재까지 확인된 바에 의하면 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았다. 회사 홈페이지를 포함한 주요 시스템과 서비스는 영향 없이 정상 운영 중이다. 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보와 민감정보, 개인신용정보의 유출 없는 것으로 파악된다.
이 관계자는 "회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중에 있다"며 "이번 사고의 원인을 외부 보안 전문기관과 면밀히 분석해 향후 재발방지에 만전을 기할 계획"이라고 밝혔다.
최근 대신증권에서도 고객 신용 정보가 유출되는 침해사고가 발생하는 등 금융투자업계로 침해사고가 확산되는 모습이다. 대신증권에 따르면 내부 조사 결과 현재까지 총 3만8490명의 고객 개인(신용) 정보가 유출된 것으로 파악됐다. 피해 고객을 대상으로 고객 보호 조치와 재발 방지 대책을 마련 중이다.