미래에셋증권 해킹 유출 범위 정리, 고객 3,800명·임직원 35,255명과 고객 보안 점검 체크리스트
미래에셋증권이 11월 7일 외부 해킹으로 고객 일부와 임직원 정보가 유출됐다고 밝혔습니다. 이 글은 전자신문 보도에 담긴 회사 설명을 기준으로 날짜·규모·범위를 표로 정리했습니다.
보도에서 확인되지 않은 항목은 "확인되지 않음"으로 따로 적었고, 고객 점검 목록은 회사 공지가 아니라 일반적인 보안 수칙이라는 점을 구분해 두었습니다.
미래에셋증권 해킹, 회사가 밝힌 사실 정리
사고 개요
| 항목 | 확인된 내용 |
|---|---|
| 발표일 | 2026년 11월 7일 |
| 공격 시점 | 회사 설명 기준 4일과 5일 |
| 공격 대상 | 모바일웹 휴대폰 인증 로그인 서비스, 내부 그룹웨어 "mi-global" |
| 회사 설명 | 외부에서 정상 권한 없이 자료를 열람한 사례, 악성코드 감염·서비스 중단은 없음 |
| 금전 피해 | 확인된 것 없음 |
회사가 취한 조치
회사는 접근 경로를 차단하고 비상 대응 체계를 가동했다고 밝혔습니다. 금융위원회, 금융감독원, 개인정보보호위원회에도 침입과 개인신용정보 유출 사실을 신고했습니다.
홈페이지와 주요 금융 서비스는 정상 운영 중이라고 했습니다.
유출된 정보와 유출되지 않았다고 밝힌 정보
유출 규모
| 구분 | 유출 내용 | 규모 |
|---|---|---|
| 고객 | 계좌번호 | 약 3,800명 |
| 임직원 | 이름, 사번 | 35,255명 |
| 일부 개인 | 이메일, 전화번호, 암호화된 비밀번호 | 인원수 확인되지 않음 |
유출되지 않았다고 밝힌 정보
회사는 주민등록번호·여권번호·운전면허번호·외국인등록번호 같은 고유식별정보와 민감정보는 유출되지 않았다고 밝혔습니다.
보도에서 확인되지 않은 내용
- 공격 방식과 공격 주체
- 이상 접근을 처음 발견한 경위와 시각
- 암호화된 비밀번호가 유출된 인원 수
- 고객에게 안내된 행동 요령 (보도에 나오지 않음)
고객이 직접 점검할 보안 체크리스트
아래는 미래에셋증권이 공지한 내용이 아니라, 금융 계정 정보가 외부에 알려졌을 가능성이 있을 때 일반적으로 권장되는 점검 순서입니다.
먼저 확인할 것
- 미래에셋증권 앱·홈페이지 공지에서 본인이 유출 대상인지 안내가 있는지 확인
- 같은 비밀번호를 쓰는 다른 사이트가 있는지 확인
- 최근 거래 내역에 모르는 출금·주문이 없는지 확인
이어서 할 일
- 비밀번호를 다른 서비스와 겹치지 않게 새로 설정
- 추가 인증(2단계 인증)을 켤 수 있으면 켜기
- 계좌번호나 인증번호를 묻는 문자·전화의 링크는 누르지 않기
- 해킹·개인정보 침해 상담은 국번 없이 118(KISA 상담센터)
정리하면
미래에셋증권은 11월 4~5일 사이 외부 접근으로 고객 약 3,800명의 계좌번호와 임직원 35,255명의 이름·사번이 유출됐다고 밝혔고, 금전 피해는 확인되지 않았다고 했습니다.
고유식별정보는 유출되지 않았다는 설명이지만 공격 방식과 후속 조치는 아직 확인되지 않았으니, 회사 공지와 금융당국 발표를 계속 확인하세요.
