하이에나뉴스

미래에셋증권의 일부 내부 시스템이 외부 해킹에 노출돼 고객 계좌번호와 임직원 개인정보가 유출되는 사고가 발생했다. 다만 주민등록번호 등 고유식별정보나 비밀번호와 같은 핵심 민감정보는 유출되지 않아 금전적 피해는 없는 것으로 파악됐다.미래에셋증권은 지난 4일 일부 모바일 웹 및 그룹웨어 시스템에서 비정상적인 외부 IP 접근 정황을 포착하고 즉시 접속 경로를 차단하는 등 비상 대응에 나섰다고 7일 밝혔다.유출된 정보는 고객 3800여 명의 계좌번호와 임직원 3만5000여 건의 이름·사번이다. 주민등록번호, 여권번호, 운전면허번호 등 주요 고유식별정보와 계좌 비밀번호 같은 핵심 민감정보는 유출되지 않았다는 게 회사 측 설명이다.외부 비인가자가 권한 없이 자료를 단순 열람한 사안으로, 악성코드 감염이나 거래·홈페이지 서비스 중단 등 피해는 없었다는 설명이다. 현재까지 확인된 직접적인 금전 피해도 없는 것으로 파악됐다.미래에셋증권은 침해 정황을 인지한 직후 해당 서버의 네트워크 연결을

금융권에서 해킹 사고가 잇따르는 가운데 미래에셋증권에서도 고객과 임직원의 개인정보가 유출됐다. 고객 3800여명의 계좌번호와 퇴직자·외주직원을 포함한 임직원 3만5255명의 개인정보가 외부 공격에 노출됐다.연합뉴스에 따르면, 미래에셋증권은 지난 4~5일 모바일웹 휴대전화 인증 로그인 서비스와 그룹웨어 시스템인 ‘mi-global’에 외부 공격이 발생했다고 ···

은행에 이어 증권·자산운용·가상자산 업계까지 인공지능(AI) 에이전트를 활용한 것으로 보이는 정보 유출 사고가 이어지는 가운데 한양증권에서도 해킹으로 정보 유출이 발생했다.3일 한양증권은 “지난달 29일 외부의 비정상적인 접근으로 고객과 임직원 정보가 일부 유출된 사실을 확인했다”고 밝혔다. 유출된 정보는 고객정보 15건, 임직원 정보 2건, 일반 개인정보 14건으로 이름, 계좌번호, 연락처, 주소, 생년월일, 이메일, 주민등록번호, 운전면허 번호 등이 개별적으로 포함됐다. 해킹된 유출 건 중 주민등록번호가 포함된 정보는 3건으로, 고객과 임직원이 아닌 일반인의 개인정보로 파악됐다. 이번 해킹은 외부 그룹웨어 솔루션인 ‘다우오피스’를 통해 발생한 것으로 알려졌다. 지난달 27일 가상자산거래소 빗썸에서도 다우오피스를 통해 해킹 사고가 일어난 바 있다. 당시 빗썸에서는 6444명의 고객 정보와 임직원 등 715명의 개인정보가 유출됐다. 다우오피스는 임직원의 업무자료 공유에 활용되는

최근 금융권 해킹 사고가 연이어 발생하는 가운데, 한양증권에서도 고객정보 등 개인정보 31건이 유출된 것으로 확인됐다. 3일 금융투자업계에 따르면 한양증권은 지난달 29일 사용 중인 외부 그룹웨어 설루션에 대한 비정상적인 접근으로 일부 정보가 유출된 사실을 확인했다고 밝혔다.현재까지 확인된 유출 데이터는 고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건 등 총 31건이다.구체적으로 이름, 계좌번호, 연락처, 주소, 생년원일, 이메일, 주민등록번호, 운전면허번호가 포함됐다. 주민등록번호가 포함된 정보 유출은 3건이다.한양증권은 사고 인지 이후 외부 접근을 차단하고, 솔루션 공급사와 함께 긴급 보안 패치를 완료했다. 현재 정확한 유출 범위와 경위는 조사 중으로, 관계 기관에 신고를 마친 후 유출 대상 고객에게 개별 안내하고 있다. 사고는 금융당국이 최근 잇따른 금융권 침해사고에 대응해 보안 점검을 강화하면서 확인됐다.한양증권 측은 “이번 사안을 엄중하게 인식하고

한양증권 로고.최근 금융권에서 해킹에 따른 정보유출 사고가 잇따른 가운데 한양증권에서도 정보유출 사고가 발생한 것으로 나타났다.한양증권은 지난달 29일 외부에 의한 해킹으로 고객과 임직원 정보 일부가 유출된 정황을 확인했다고 3일 밝혔다.유출된 정보는 고객정보 15건과 임직원 관련 정보 2건, 일반 개인정보 14건이다.이름과 주민등록번호, 운전면허번호, 계···

한양증권이 사용 중인 외부 그룹웨어 솔루션에 비정상적인 접근이 발생해 고객과 임직원 등의 개인정보가 유출된 것으로 확인됐다. 유출된 정보에는 계좌번호와 연락처뿐 아니라 주민등록번호, 운전면허번호 등 민감한 개인정보도 포함됐다. 3일 한양증권에 따르면 회사는 지난달 29일 외부 그룹웨어 솔루션에 대한 비정상적인 접근으로 일부 정보가 유출된 사실을 확인했다.

[앵커] 개인정보가 또 유출됐습니다. 대신증권과 미래에셋자산운용, 빗썸, 은행, 증권사, 운용사, 가상자산거래소까지 사실상 금융권이 모두 해킹의 표적이 됐습니다. 아직 범인을 단정지을 수는 없지만, 북한 IP가 4

은행에 이어 증권·자산운용·가상자산 업계까지 인공지능(AI) 에이전트를 활용한 것으로 보이는 정보 유출 사고가 연이어 발생하면서 금융권에 비상이 걸렸다. 밤낮없는 24시간 AI 에이전트 해킹으로 앞으로 피해 규모가 늘어날 수 있다는 우려가 커지고 있다. 특히 AI가 해킹 시도를 거듭할수록 학습을 통해 공격 기술을 더 발전시킬 수 있기 때문에 갈수록 심각한 침해 사고가 발생할 수 있다.● 침해 사고 금융사, 최소 20곳으로 늘어28일 금융보안원에 따르면 해커는 대신증권에서 고객 개인정보가 저장된 응용프로그램 인터페이스(API)에 6만 건 이상 접근해 3만8490명의 정보를 빼냈다. 모바일 앱에서 비대면 방식으로 투자 일임 계좌를 개설할 때 대신증권에서 가입자 본인 일치 여부를 확인하기 위해 개인정보를 보관해 둔 데이터 창고가 털린 것이다. 해커는 사전에 대신증권의 데이터 창고에 침입하기 위한 ‘인증값’을 미리 외부에서 확보한 뒤 17일에 집중적으로 시스템에 접근해 데이터를 빼낸

한 달 새 정보유출 금융사 20곳북한 IP 금융업계 접근 정황도금융당국, 사고 경위 파악 나서전문가, 피싱 등 2차 피해 경고“로그인 2차 인증 활성화 권고”대신증권, 고객 3만8490명 개인정보 유출 고객 3만8490명의 개인·신용정보가 유출된 것으로 알려진 28일 서울 중구 대신증권 본사 모습. 대신증권은 피해 고객에게 유출 사실을 알리고 재발 방지대책···

28일 서울 중구 대신증권 본사 모습. 연합뉴스은행과 보험사에 이어 증권사와 자산운용사, 가상자산 거래소까지 금융권 전반으로 외부 해킹에 의한 정보유출 사고가 확산하고 있다. 정부와 금융당국은 금융권을 겨냥한 해킹 시도 과정에서 북한 IP(인터넷 주소) 대역을 통한 접근 정황을 포착하고 대책 마련에 나섰다. 전문가들은 유출된 개인정보가 보이스피싱·스미싱 등···

은행권에서 시작된 금융권 해킹 사태로 개인정보 유출 규모가 10만건에 육박한 가운데, 대신증권에서 고객 3만8490명의 정보가 유출됐다. 금융권 기존 유출 규모의 약 40%에 달하는 수준이다. 전문가들은 고객정보가 집중된 서버가 공격받은 데다, 핵심 금융시스템보다 상대적으로 보안 관리가 느슨할 수 있는 외부 접점 시스템이 해킹 경로가 됐다는 점에 주목한다.

최근 은행에서 시작된 금융권 외부 해킹을 통한 개인정보 유출 피해가 증권·자산운용·가상자산 업계로 확산했다.대신증권은 28일 외부 해커의 비정상적인 접근으로 3만8490명의 고객 정보가 유출된 사실을 확인했다고 밝혔다. 금융보안원의 조사 결과 외부 해커는 17일 대신증권에서 비대면 증권 계좌를 개설할 수 있는 서버에 6만 건 이상의 비정상적인 접근을 시도했다. 이 과정에서 고객명, 이메일, 주소, 접속 계정(ID) 등이 유출된 것으로 나타났다.특히 비대면 계좌 개설 과정에서 본인인증을 위해 필요한 다른 은행의 계좌번호와 은행명, 대신증권 계좌번호, 휴대전화 번호 등도 함께 유출됐다. 이 중에서 은행·대신증권 계좌번호, 휴대전화 번호는 암호화된 채로 유출됐다는 것이 대신증권의 설명이다.대신증권은 개인정보 유출로 손해가 발생한 고객에게는 손해배상을 진행한다는 방침이다.이달 1일 신한은행에서 처음 확인된 개인정보 유출 사고 전후로 금융권 전반으로 확산한 해킹 피해가 증권업계에서 발

대신증권에서 고객 3만8490명의 개인신용정보가 유출됐다.대신증권은 28일 내부조사 결과 현재까지 고객 3만8490명의 정보가 유출된 것으로 파악했다고 밝혔다.이번 유출은 17일 투자일임 비대면 증권계좌 개설 연계서버에서 해커의 비정상적인 접근 징후가 포착되면서 드러났다. 대신증권은 외부의 이상접근을 감지한 직후, 공격에 사용된 IP와 우회접속 IP를 즉시 차단하는 등 긴급 대응조치를 실시했다. 이 과정에서 대신증권은 규제당국에 즉시 신고하는 한편, 개인신용정보 유출 여부를 확인하기 위해 금융보안원과 함께 침해범위에 대한 정밀조사를 진행했다.열흘에 걸친 조사 결과 고객명, 이메일, 주소, 통신ID, 은행명과 암호화된 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이 유출된 것으로 확인됐다.대신증권은 현재까지 이번 유출에 따른 고객의 2차 피해 정황은 발견되지 않았으며, 핵심 업무시스템에 대한 불법 접근도 없었다고 설명했다.진승욱 대표이사는 “이번 개인(신용)정보