한양증권 고객정보 15건 유출, 뚫린 곳은 그룹웨어였거든요 🖥️

증권사 서버에 외부에서 침입한 흔적이 있다면, 그 안에 있던 내 정보는 지금 어디에 있을까요.

같은 뉴스, 네 가지 시선. AILENS입니다. 2026년 11월 3일 기준으로 전해드립니다.

지난달 29일, 한양증권 내부 시스템에 낯선 접근이 포착됩니다. 외부 그룹웨어 솔루션, 그러니까 직원들이 문서를 주고받고 협업하는 데 쓰는 외부 업체의 소프트웨어를 통해서였습니다.

한양증권은 이 솔루션을 통해 고객정보 열다섯 건, 임직원 관련 정보 두 건, 일반 개인정보 열네 건이 빠져나간 정황을 확인했습니다. 다 합치면 서른한 건입니다. 이름, 주민등록번호, 운전면허번호, 계좌번호, 연락처, 주소, 생년월일, 이메일 주소까지 포함됐고, 그중 주민등록번호가 새어 나간 경우는 세 건이었습니다.

회사는 사고를 인지한 직후 외부 접근을 막고, 솔루션을 공급한 업체와 함께 긴급 보안 패치를 마쳤다고 밝혔습니다. 다만 정확히 언제 침입이 시작됐는지는 아직 파악 중이라고 했습니다. 유출 범위와 경위도 조사가 끝나지 않았습니다.

눈에 띄는 건, 해킹이 뚫린 지점이 한양증권이 직접 만든 시스템이 아니라는 점입니다. 외부 업체가 만든 그룹웨어, 다시 말해 여러 회사가 공통으로 쓰는 협업 도구를 통해 들어왔습니다. 문서 하나 공유하자고 깔아둔 프로그램이, 결과적으로 고객 정보가 밖으로 나가는 통로가 된 셈입니다.

그런데 이게 한양증권 혼자만의 일은 아닙니다. 금융위원회는 지난달 14일 신한은행 사고를 전후로 은행과 저축은행 등 금융회사 열여섯 곳에서 침해 사고가 확인됐다고 밝혔습니다. 금융투자 업계만 봐도 한양증권에 앞서 대신증권, 미래에셋자산운용에서 이미 비슷한 해킹 피해가 있었습니다. 증권사 한 곳의 사고가 아니라, 금융권 전반에서 비슷한 틈이 반복해서 발견되고 있는 흐름입니다.

다만 당국이 전수조사를 해보니 사정이 조금 달랐습니다. 금융위원회가 금융회사 오백오십오 곳을 대상으로 보안 체크리스트 점검을 했는데, 백삼십 곳에서 일부 미흡사항이 나왔습니다. 전체 절반도 안 되는 숫자입니다. 모든 회사가 뚫릴 위험에 노출된 건 아니라는 뜻이기도 하고, 동시에 백삼십 곳이나 되는 곳에서 손볼 구석이 있었다는 뜻이기도 합니다. 어느 쪽으로 읽을지는 보는 사람마다 다를 겁니다.

당국은 이번 일을 계기로 보안 관제체계를 고도화하고, 취약점 점검을 강화하고, 최고경영자의 책임을 더 무겁게 지우는 쪽으로 제도를 손보겠다고 밝혔습니다. 다만 이런 제도 개선이 외부 솔루션을 경유한 침입까지 막아줄 수 있을지는 아직 확인된 게 없습니다. 한 회사가 아무리 자체 보안을 강화해도, 그 회사가 쓰는 외부 프로그램 하나가 뚫리면 똑같은 일이 반복될 수 있다는 질문이 남습니다.

한양증권은 "이번 사안을 엄중하게 인식하고 있다"며 "고객 여러분께 심려를 끼쳐 드린 점 진심으로 사과드린다"고 밝혔습니다. 이어 "향후 보안 관리체계를 더욱 철저히 점검하고 재발 방지에 만전을 기하겠다"고 했습니다.

정리하면, 오늘 핵심은 이겁니다. 이번 유출은 한양증권이 직접 만든 시스템이 아니라, 외부 업체의 협업 프로그램을 통해 벌어졌습니다. 그리고 비슷한 사고가 은행권과 증권사, 자산운용사까지 번지고 있다는 사실이 지금 가장 눈여겨볼 대목입니다. 정확한 침입 시점과 유출 범위는 아직 조사 중이니, 관련 안내가 나오면 다시 확인해볼 필요가 있습니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.