미래에셋증권 정보 유출, 고객 계좌와 임직원 대응

고객 계좌번호 약 3800건 노출

계좌 정보를 확인하고 거래 내역을 점검하는 모습.

미래에셋증권 정보 유출 사고로 고객 약 3800명의 계좌번호와 임직원 3만5255명의 개인정보가 유출됐습니다. 고객이 먼저 할 일은 회사의 공식 안내에서 본인의 대상 여부와 유출 항목을 확인하고 거래·이체 내역을 점검하는 것입니다. 계좌번호가 노출됐다는 사실만으로 계좌 자산이 빠져나갔다는 뜻은 아닙니다.

회사가 설명한 사고 발생 시점은 2026년 11월 4일과 5일입니다. 모바일웹 휴대전화 인증 로그인 서비스와 사내 그룹웨어에서 각각 비정상 접근이 있었으며, 회사는 접근 경로를 차단하고 관계 당국에 보고했다고 밝혔습니다. 사고 초기 회사 설명으로는 주요 서비스 중단이나 확인된 금전 피해는 없었습니다.

고객과 임직원 정보는 달라

고객 쪽에서 노출된 정보는 계좌번호로 보도됐습니다. 예금주명 등 다른 고객 정보는 유출 항목에 포함되지 않았다는 회사 설명도 전해졌습니다. 따라서 계좌번호 노출과 로그인 비밀번호·인증수단 노출을 같은 상황으로 볼 필요는 없습니다. 다만 계좌번호를 알고 있다며 본인 확인이나 보안 조치를 요구하는 연락은 경계해야 합니다.

임직원 쪽은 성명과 사번이 대부분이고, 일부에는 이메일 주소와 휴대전화번호, 암호화된 비밀번호가 포함됐습니다. 피해 범위에는 퇴직자와 외주직원도 포함된 것으로 전해졌습니다. 고객은 거래 확인과 사칭 연락 경계에, 관련 임직원은 회사 안내에 따른 계정 보안 조치에 초점을 맞추는 식으로 대응을 나눠야 합니다.

거래 내역부터 확인하기

먼저 미래에셋증권의 공식 앱이나 홈페이지에서 개인정보 유출 안내를 확인하고 개별 통지가 왔는지 살펴보세요. 안내가 분명하지 않으면 검색 광고나 문자에 적힌 번호를 이용하기보다 평소 사용하던 공식 앱·홈페이지에서 고객 상담 경로를 찾아 문의하는 편이 안전합니다. 이름이나 계좌번호를 언급하며 인증번호까지 요구하는 연락에는 응하지 마세요.

그다음 최근 주문·체결 내역과 입출금·이체 내역을 확인합니다. 본인이 하지 않은 거래나 알 수 없는 인증 요청이 보이면 공식 고객 상담 채널로 신고하고 관련 문자와 통화 기록을 보관하세요.

주문과 입출금 내역을 확인하고 이상 거래가 있는지 살핍니다.

계좌번호만 노출된 상황에서 계좌 해지나 비밀번호 일괄 변경이 필요하다고 단정할 근거는 없습니다. 비밀번호나 인증정보를 다른 서비스에서도 재사용했다면 해당 계정은 별도로 바꾸고 추가 인증 설정을 점검하세요.

사칭 연락과 링크를 경계

정보 유출 뒤에는 금융회사나 당국을 사칭해 불안감을 키우는 연락이 올 수 있습니다. “유출 여부 조회”, “계좌 보호”, “피해 보상 신청”을 내세워 앱 설치나 원격제어를 요구하거나 인증번호를 묻는다면 진행하지 마세요. 상담이 필요하면 메시지에 적힌 연락처가 아니라 공식 앱이나 홈페이지에서 찾은 경로로 다시 연락해야 합니다.

유출 대상 확인을 이유로 주민등록번호 전체, 계좌 비밀번호, 일회용 인증번호를 요구하는 것도 위험 신호입니다. 이미 정보를 건넸거나 낯선 거래를 발견했다면 증권사 공식 창구에 즉시 알리고, 문자와 발신번호, 거래 내역을 삭제하지 말고 남겨 두세요. 불안한 마음에 급히 자금을 옮기거나 정체를 알 수 없는 보안 프로그램을 설치하지 않는 것이 중요합니다.

BULLSTORY PREMIUM지금 시작하면 첫 결제일까지 불스토리 프리미엄을 무료로 이용할 수 있습니다.실시간 브리핑과 차트 교육 및 독점 기업 분석을 무료 체험으로 먼저 확인하세요.프리미엄 무료 체험 시작하기

임직원은 계정 보안 점검

임직원과 퇴직자, 외주 인력은 회사 안내에서 본인의 유출 항목을 확인해야 합니다. 이메일이나 휴대전화번호가 포함된 경우에는 사내 담당자를 사칭한 메일·문자와 비밀번호 재설정 요청을 특히 경계하세요. 암호화된 비밀번호가 유출 항목에 포함됐더라도, 같은 비밀번호를 다른 서비스에서 썼다면 해당 서비스의 비밀번호도 바꾸는 편이 안전합니다.

이메일 계정은 금융계정의 비밀번호 재설정 절차와 연결돼 있을 수 있습니다. 이메일 비밀번호와 2단계 인증 설정도 함께 점검하고, 회사 계정 관련 조치는 공식 내부 안내를 따르세요. 임직원 정보 유출을 고객 계좌 정보의 추가 유출로 곧바로 해석해서는 안 됩니다. 유출 항목과 대상에 맞춰 조치를 구분하는 것이 불필요한 혼란을 줄입니다.

투자자는 후속 조치를 본다

투자자가 확인할 대목은 유출 항목뿐 아니라 사고 경위와 재발 방지 조치입니다. 보도에 따르면 금융감독원은 현장점검에 착수해 피해 규모와 사고 경위를 살피고, 다른 사고와의 연관성도 염두에 두고 점검한다고 밝혔습니다. 점검에 들어갔다는 사실과 사고 간 연관성이 확인됐다는 판단은 구분해야 합니다.

회사의 대응을 볼 때는 피해 범위가 추가로 바뀌는지, 비정상 접근 경로를 차단한 뒤 어떤 보안 개선을 하는지, 고객 문의와 신고에 어떻게 대응하는지를 나눠 확인할 수 있습니다. 보안 사고가 실적이나 주가에 미치는 영향을 서둘러 단정하기보다, 조사 결과와 후속 조치가 공개되는지 살피는 편이 낫습니다. 투자자에게 필요한 것은 공포나 낙관이 아니라, 자신의 정보와 계좌를 확인하고 회사의 개선을 차분히 지켜보는 일입니다.

출처

• 미래에셋증권도 해킹...고객 3천800여명·임직원 3만5천여명 정보 유출 | 연합뉴스
• 금감원 미래에셋증권도 현장점검...그룹 잇단 해킹 연관성 주시 | 연합뉴스