고객 약 3800명 계좌번호 포함 3만5000여 건이 빠져나갔거든요

계좌번호가 빠져나갔다는데, 왜 돈은 그대로일까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 11월 7일, 오늘 기준으로 전해진 소식 하나를 짚어보겠습니다.

새벽에 증권사 앱을 열어본 고객이 있었습니다. 로그인도 되고, 잔고도 그대로고, 거래도 평소처럼 됩니다. 그런데 어딘가에서 자기 계좌번호가 이미 빠져나가 있었습니다.

미래에셋증권이 7일 홈페이지를 통해 밝힌 내용입니다. 모바일 웹과 그룹웨어 시스템에서 외부 IP를 통한 비정상적인 접근 정황이 확인됐습니다. 정상적인 접근 권한이 없는 외부자가 회사 시스템에 들어와 내부 자료를 열람한 겁니다.

악성코드를 심은 것도 아니고, 시스템을 마비시킨 것도 아닙니다. 그냥 문을 열고 들어와서 서류를 들여다본 것에 가깝습니다. 그런데 그 서류함 안에, 고객 계좌번호와 임직원 이름, 사번이 들어 있었습니다.

이번에 유출된 정보는 고객 약 3800명의 계좌번호를 포함해 임직원 정보까지 3만 5000여 건입니다. 다행히 주민등록번호나 여권번호, 운전면허번호 같은 고유식별정보는 포함되지 않았다고 회사 측은 밝혔습니다.

이게 한 회사만의 일로 끝나지 않았습니다. 미래에셋생명, 미래에셋자산운용, 에너지인프라자산운용, 그리고 미래에셋증권까지, 그룹 내 네 개 계열사가 이번 해킹 사고에 함께 노출됐습니다. 한 곳이 뚫린 게 아니라, 그룹 전체의 시스템 경계가 동시에 시험대에 올랐다는 뜻입니다.

보통 이런 사고가 나면 가장 먼저 걱정하는 게 돈입니다. 계좌가 털렸으니 통장에서 돈이 빠져나가지 않았을까, 그런 걱정이죠. 그런데 지금까지 확인된 바로는 고객의 직접적인 금전 피해는 없습니다.

다만 다른 측면도 있습니다. 계좌번호와 신상 정보가 외부로 나갔다는 사실 자체는 그대로 남습니다. 지금 당장 돈이 안 빠져나갔다고 해서, 그 정보가 나중에 어떻게 쓰일지는 아무도 장담할 수 없는 영역입니다.

회사는 사고를 인지한 직후 비상대응체계를 가동했습니다. 관련 서버의 네트워크 연결을 끊고, 외부 접근에 쓰인 경로와 웹 애플리케이션을 긴급 차단했습니다. 금융위원회와 금융감독원, 개인정보보호위원회에도 침해사고와 개인신용정보 유출 사실을 신고했고, 정보가 노출된 고객과 임직원에게는 법정 기한 안에 개별 통지를 마쳤습니다.

할 수 있는 절차는 다 밟은 셈입니다. 그런데 정작 중요한 질문 하나는 아직 열려 있습니다. 외부자가 정확히 어떤 경로로, 어떤 취약점을 뚫고 들어왔는지, 그 구체적인 경위는 아직 정밀 분석이 진행 중입니다.

미래에셋증권 관계자는 "사고 인지 즉시 해당 취약점에 대한 보안 조치를 완료했다"며 "이번 사고의 원인을 면밀히 분석해 향후 재발 방지에 만전을 기할 계획"이라고 밝혔습니다. 말 그대로, 지금은 원인을 찾는 중이라는 뜻입니다.

하나의 시스템이 아니라 그룹 전체 네 곳이 동시에 노출됐다는 점에서, 이번 사고를 단순한 해킹 하나로만 보기는 어렵습니다. 금융거래 서비스 자체에는 장애가 없었다고 해도, 고객 정보가 밖으로 나간 이상 내부 정보보호체계를 어떻게 다시 짜야 하느냐는 질문은 남습니다.

정리하면, 오늘 핵심은 이겁니다. 돈은 아직 안전하지만, 정보는 이미 밖으로 나갔다는 것. 그 간극을 어떻게 메울지가 앞으로의 과제로 남아 있습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.