대신증권이 해킹으로 고객 3만8490명의 개인정보가 빠져나갔다며 고개를 숙였다. 유출된 정보는 고객명과 이메일, 주소 등 8개 항목이다.

대신증권은 28일 내부 조사로 지금까지 확인한 피해 규모를 이같이 밝히고, 피해 고객 보호 조치와 재발 방지책을 준비하고 있다고 전했다. 진승욱 대신증권 대표이사는 “이번 개인정보 유출을 엄중하게 받아들이고 있으며 고객 여러분께 깊이 사과드린다”며 “고객보호와 재발방지에 필요한 조치를 책임 있게 이행하겠다”고 말했다.

사고는 17일 투자일임 비대면 증권계좌 개설과 연계된 서버에서 해커의 비정상 접근 흔적이 발견되면서 알려졌다. 회사는 이상 접근을 감지하자마자 공격에 쓰인 IP와 우회 접속 IP를 막는 등 긴급 대응에 나섰다.

이후 규제당국에 곧바로 신고했고, 금융보안원과 함께 침해 범위를 정밀하게 조사했다. 정상 서비스로 위장한 신호 6만여 건을 모두 들여다본 결과 26일 고객명·이메일·주소·통신ID·은행명과 함께 암호화된 입출금 계좌번호·대신증권 종합계좌번호·휴대전화번호 등 8개 항목이 유출된 사실이 드러났다.

회사 측은 현재까지 고객 2차 피해 정황은 나오지 않았고, 핵심 업무시스템을 겨냥한 해커의 불법 접근도 없었다고 설명했다.

대신증권은 유출 대상 고객에게 빠져나간 항목 등을 개별적으로 알리고, 피해가 드러나면 즉각 조치하겠다는 입장이다. 해당 서버의 접근 통제와 이상 징후 탐지·차단 체계를 보강하고 외부 연계 시스템의 보안 취약점 점검도 확대하기로 했다. 개인(신용)정보 유출로 손해를 본 고객에게는 법령과 절차에 맞춰 배상할 계획이다.