미래에셋생명 사이버 침해로 개인신용정보 유출, 보험업계 첫 사례

미래에셋생명이 26일 자사 홈페이지 공지를 통해 사이버 침해사고로 개인신용정보가 유출된 사실을 알렸다. 회사는 25일 일부 시스템에서 이상 징후를 발견해 사고를 인지했고, 26일 새벽 외부 전문기관과 함께 원인을 분석하던 중 유출을 확인했다. 현재는 정보가 조회된 사실까지만 파악된 상태이며, 어떤 고객의 어떤 항목이 빠져나갔는지는 아직 확인 중이다.

사고는 금융감독원, 한국인터넷진흥원, 개인정보보호위원회에 모두 보고됐다. 보험사에서 해킹으로 고객정보가 유출된 것은 이번이 처음이다. 앞서 신한·KB국민·하나·BNK부산은행 등 은행권과 예가람·웰컴저축은행, 현대캐피탈에서 고객정보 유출이 확인됐고, 새마을금고와 OK저축은행에서도 침해 신고가 접수된 바 있어 금융권 전반으로 피해가 번지는 양상이다.

회사는 고객이 홈페이지에 접속하다 피싱 등 2차 피해를 입을 수 있다고 보고 홈페이지 접속을 막아 두었다. 정상 작동을 확인한 뒤 다시 열 계획이다. 이후 유출 규모와 대상자를 취합해 고객별로 개별 안내를 하겠다는 입장이다. 비상대응체계를 가동해 공격 IP를 차단하고 보안 조치를 강화했으며, 유출 정보가 명의도용, 스미싱, 피싱에 악용될 가능성에 대응하고 있다고 밝혔다.