미래에셋생명 사이버 침해로 고객정보 유출, 금감원 현장점검 착수

미래에셋생명이 사이버 침해사고로 고객의 개인(신용)정보가 유출된 사실을 확인했고, 금융감독원은 26일 긴급 현장점검에 들어갔습니다. 은행과 저축은행 등에서 이어진 연쇄 해킹 사태 가운데 보험회사에서 고객정보 유출이 확인된 것은 이번이 처음입니다.

회사는 25일 고객 청약시스템과 홈페이지 일부에서 이상 징후를 발견해 사고를 인지했습니다. 외부 전문기관과 원인을 분석하던 중 26일 새벽 고객정보가 빠져나간 사실을 확인했습니다. 다만 유출 대상, 정보 항목, 피해 인원 등 구체적 규모는 27일 보도 시점까지 파악되지 않았습니다. 회사는 공격에 쓰인 IP를 차단하고 금융보안원에 신고했으며 전사 비상대응체계를 가동했습니다. 홈페이지에는 침해사고 안내와 사과문을 올렸습니다.

홈페이지 접속을 제한하면서 M-LIFE(PC·모바일), 온라인보험, 디지털 ARS 같은 비대면 서비스를 쓸 수 없는 상태이고, 재개 시점은 '조치 시까지'로만 표시돼 있습니다. 금감원은 사고 경위, 침해 경로, 유출 규모, 소비자 피해 여부를 점검 중입니다. 앞서 금융위원회가 14일 발표한 자료에서는 침해사고가 확인된 금융회사가 16곳, 유출 규모가 약 10만건이었고, 자체 점검에 참여한 555곳 중 130곳이 보안패치 미적용, 실시간 관제체계 미구축, 외부 접속시스템의 인증·접근통제 미흡 등을 보고했습니다. 이번 공격이 기존 사고와 같은 주체나 수법인지는 확인되지 않았습니다. 회사는 명의도용, 스미싱·피싱 등 2차 범죄에 주의하라고 당부하며, 피해 고객은 고객센터에서 신고와 구제 절차를 안내받을 수 있다고 밝혔습니다.