[대한경제=김관주 기자] 미래에셋자산운용이 웹 시스템 해킹 사고를 금융당국에 보고하고 대응에 나섰다고 28일 밝혔다. 이번 사고는 일부 웹 시스템에 외부 IP가 비정상적으로 접근해 정보가 유출된 것이다. 금전적 피해는 없었고, 일반 고객(투자자) 정보도 유출되지 않은 것으로 파악됐다.

미래에셋자산운용은 최근 외부 IP의 비정상 접근 정황을 확인하자마자 접근 경로를 차단하고 비상대응체계를 가동했다. 관련 법령에 따라 금융위원회·금융감독원에 침해사고 보고를 마쳤다. 현재는 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 정밀 조사하고 있다.

이번 사고는 외부에서 정상 권한 없이 자료를 열람한 사례다. 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았다. 악성코드 감염이나 서비스 중단도 없었다. 회사 홈페이지를 포함한 주요 시스템과 서비스는 정상 운영되고 있다.

현재까지 확인된 유출 범위는 일부 업무용 시스템 이용자 정보다. 주민등록번호·여권번호·운전면허번호·외국인등록번호 등 고유식별정보는 유출되지 않았다. 민감정보와 개인신용정보도 마찬가지다. 미래에셋자산운용 측은 "해당 시스템이 개인 고객 대상 서비스가 아니어서 일반 투자자 정보는 포함되지 않는다"고 설명했다.

미래에셋자산운용은 사고를 인지한 직후 긴급 웹 애플리케이션 방화벽(WAF) 조치를 적용했다. 해외 접속과 공격 IP를 차단하고, 비정상 접근에 쓰인 기능은 중단했다. 파일 다운로드·로그인 요청 횟수에 제한을 두고, 접근권한 검증 관련 취약점도 보완했다. 외부에서 생성된 계정은 비활성화했다. 영향 대상자에게는 예방 차원에서 비밀번호 변경을 안내하는 등 계정 보호 조치를 시행했다. 개인정보보호위원회 신고와 정보주체 개별 통지는 법정 기한 내 이행한다는 방침이다.

미래에셋자산운용 관계자는 "회사 일부 시스템에서 외부 IP의 비정상적인 접근 정황으로 인한 정보 유출이 있어 접근 경로를 차단하고 분석 중"이라며 "유출 정보 내 고유식별정보와 개인민감정보 등은 없는 것으로 확인됐다. 당사는 사고 인지 즉시 해당 취약점에 대한 보안 조치를 완료했으며 외부 보안 전문기관과 원인을 면밀히 분석해 재발 방지에 만전을 기할 계획"이라고 말했다.


김관주 기자 punch@

〈ⓒ 대한경제신문(www.dnews.co.kr), 무단전재 및 수집, 재배포금지〉