대신증권 고객정보 3만8,490명 유출…내 계좌에서도 돈이 빠져나갈 수 있을까?
증권계좌번호가 해커에게 넘어갔다는 소식을 들으면 가장 먼저 내 돈부터 걱정하게 됩니다. 주식은 그대로 있는지, 계좌에 넣어둔 예수금은 안전한지 불안할 수밖에 없지요.
10월 28일 대신증권은 고객 3만8,490명의 개인·신용정보가 유출된 것으로 파악됐다고 밝혔습니다. 유출 항목에 은행 계좌번호와 증권계좌번호까지 포함돼 있다는 점에서 관심이 커졌습니다. (연합뉴스)
다만 개인정보가 유출됐다는 사실과 계좌에서 실제 돈이 빠져나갔다는 것은 다른 문제입니다. 회사는 발표 당시 핵심 거래시스템에 대한 불법 접근이나 2차 피해 정황은 발견되지 않았다고 설명했습니다. 그렇다고 모든 위험이 끝났다는 뜻도 아닙니다.
※ 본문 이미지는 기사 이해를 돕기 위해 AI로 제작한 일러스트입니다. 실제 사진이 아니며, 인물·장소·상황의 표현은 실제와 일부 다를 수 있습니다.
그렇다면 이번에는 어떤 정보가 새어 나갔고, 이용자는 무엇을 확인해야 할까요?
대신증권 해킹, 사고가 일어난 곳은 어디였나?
문제가 발견된 곳은 주식 매매를 처리하는 핵심 거래시스템이 아니라, 투자일임 비대면 계좌 개설과 연결된 서버였습니다. 대신증권은 이 서버에서 외부의 비정상적인 접근 징후를 발견한 뒤 공격에 사용된 접속 주소를 차단했다고 밝혔습니다. (연합뉴스)
| 날짜 | 확인된 경과 |
|---|---|
| 10월 17일 | 비대면 계좌 개설 연계 서버에서 이상 접근 징후 발견·차단 |
| 10월 26일 | 금융보안원과의 조사로 고객정보 유출 확인 |
| 10월 28일 | 유출 규모 공개, 고객 안내와 재발 방지 계획 발표 |
조사 과정에서는 정상적인 서비스 요청처럼 위장한 약 6만 건의 접속 신호를 확인했습니다. 6만 건은 해킹 피해 고객 수가 아니라 조사 대상이 된 접속 신호의 규모입니다. 또 17일은 이상 접근을 발견한 날이지, 공격이 최초로 시작된 시점이라고 확정된 날짜는 아닙니다. (뉴스핌)
이렇게 유출 사고가 확인된 뒤에도 중요한 질문이 남습니다. 외부로 넘어간 정보 가운데 고객의 계좌와 직접 연결되는 항목은 무엇이었을까요?
어떤 정보가 유출됐나? 계좌번호도 포함됐나?
유출 대상 정보는 총 8개 항목이며, 그중 계좌번호 두 종류와 휴대전화번호는 암호화된 상태였다는 것이 회사 설명입니다. 이름이나 이메일만 유출된 사고는 아니라는 뜻입니다. (한국금융신문)
| 구분 | 발표된 유출 항목 |
|---|---|
| 기본·연락 정보 | 고객명, 이메일, 주소, 통신 ID, 은행명 |
| 암호화된 정보 | 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 |
여기서 ‘암호화’는 원래 정보를 정해진 방식으로 변환해 그대로 읽기 어렵게 만든 것을 뜻합니다. 암호화된 값이 유출됐다는 사실만으로 원래 번호가 곧바로 노출됐다고 볼 수는 없습니다. 반대로 암호화됐다는 이유만으로 위험이 영원히 없다고 장담할 수도 없습니다.
또한 위 표는 회사가 밝힌 유출 대상 항목 전체입니다. 피해 고객 한 사람 한 사람에게 어떤 항목이 해당하는지는 개별 안내를 통해 확인해야 합니다.
그럼 내 주식이나 예수금도 빠져나갈 수 있을까?
현재 발표된 사실만으로 고객의 주식이나 현금이 유출됐다고 볼 근거는 없습니다. 대신증권은 10월 28일 발표에서 핵심 업무시스템에 대한 해커의 불법 접근과 유출 정보를 악용한 2차 피해 정황이 확인되지 않았다고 설명했습니다. (뉴시스)
계좌번호는 금융거래에서 상대방을 식별하는 중요한 정보이지만, 계좌번호를 안다는 것만으로 정상적인 출금·이체 인증 절차까지 모두 통과하는 것은 아닙니다. 이번 발표의 유출 항목 8개에 거래 비밀번호나 인증수단은 명시돼 있지 않습니다. 그렇다고 다른 경로의 사기 가능성까지 배제할 수는 없습니다.
오히려 경계할 부분은 유출 정보를 활용한 금융회사 사칭입니다. 이름과 거래 은행명 등을 알고 연락하면 이용자가 진짜 직원의 안내라고 믿기 쉬워집니다. 이것은 이번 사고에서 확인된 2차 피해 사례가 아니라, 개인정보 유출 뒤 일반적으로 주의해야 할 위험입니다. (한국인터넷진흥원)
내 정보가 포함됐는지, 지금 무엇부터 확인하면 될까?
대신증권의 공식 안내로 유출 대상 여부와 해당 항목을 확인하고, 계좌 거래내역과 수상한 연락을 점검하는 것이 우선입니다. 회사는 피해 고객에게 유출 항목 등을 개별 안내하겠다고 밝혔습니다. (연합뉴스)
- 공식 경로로 확인하기. 대신증권은 홈페이지 공지사항에서 고객별 개인정보 유출 여부를 조회할 수 있다고 안내했습니다. 문자 속 링크 대신 평소 사용하던 앱이나 직접 접속한 공식 홈페이지를 이용하세요. 궁금한 점은 금융지원센터 1588-4488에 문의할 수 있습니다. (뉴스핌 · 대신증권)
- 계좌와 인증수단 점검하기. 본인이 하지 않은 주문·이체가 있는지 살피고 거래 알림을 확인하세요. 비밀번호 재사용이나 계정 이상이 의심된다면 공식 앱에서 비밀번호와 보안 설정을 점검하는 편이 좋습니다.
- 사칭 문자 경계하기. ‘유출 확인’, ‘보상금 신청’, ‘보안 업데이트’ 등을 이유로 링크 접속이나 앱 설치, 인증번호 입력을 요구한다면 응하지 마세요. 한국인터넷진흥원은 이런 스미싱에 대해 118 상담·신고를 안내합니다. (한국인터넷진흥원)
문자 안내를 받지 않았다고 무조건 안전하다고 단정할 필요도, 모든 대신증권 계좌를 급히 해지할 필요도 없습니다. 내 정보가 실제 대상인지 확인하는 일과 계좌를 없애는 일은 별개입니다.
금융감독원 조사와 피해 배상은 어떻게 되나?
금융감독원은 10월 28일 대신증권에 대한 현장점검에 착수했습니다. 신고 내용과 실제 침해 경위를 확인하고, 필요한 경우 정식 검사로 전환할지 판단하겠다는 단계입니다. 현장점검이 곧 법 위반 확정이나 제재를 뜻하는 것은 아닙니다. (뉴스핌 · 뉴시스)
대신증권은 피해가 확인되면 신속히 대응하고, 정보 유출로 고객에게 손해가 발생한 경우 관련 법령과 절차에 따라 배상하겠다고 밝혔습니다. 다만 정보 유출 대상이라는 사실만으로 모든 고객에게 일정 금액의 보상금이 자동 지급된다고 발표한 것은 아닙니다. 실제 피해가 의심된다면 거래 기록과 의심 연락의 증거를 남겨 공식 창구에 접수해야 합니다. (한국금융신문)
[결론] 이 뉴스, 이렇게 이해하면 됩니다
이번 대신증권 사고로 3만8,490명의 고객정보 유출이 확인된 것은 사실입니다. 그러나 고객의 주식과 예수금이 실제로 빠져나갔다는 사실까지 확인된 것은 아닙니다. 회사 설명에 따르면 계좌번호 두 종류와 휴대전화번호는 암호화돼 있었고, 발표 당시 핵심 거래시스템 침입이나 2차 피해도 확인되지 않았습니다.
따라서 현재 필요한 대응은 무작정 계좌를 해지하는 것보다, 유출 대상 여부 확인 → 거래내역 점검 → 사칭 연락 차단의 순서로 위험을 줄이는 것입니다. 추가 조사 결과는 구분해서 지켜봐야 합니다.
대신증권 정보유출, 핵심 질문으로 한눈에 정리
Q. 대신증권 개인정보가 몇 명이나 유출됐나요?
10월 28일 회사 발표 기준 3만8,490명입니다. 이후 추가 조사 결과에 따라 확인 범위가 달라질 가능성은 있습니다.
Q. 대신증권 계좌번호도 유출됐나요?
유출 대상 항목에 입출금 계좌번호와 대신증권 종합계좌번호가 포함됐습니다. 회사는 두 항목이 암호화된 상태였다고 설명했습니다.
Q. 비밀번호나 주식 거래내역도 유출됐나요?
10월 28일 공개된 8개 유출 항목에는 거래 비밀번호나 주식 거래내역이 명시돼 있지 않습니다. 공개되지 않은 정보를 유출됐다고 단정해서는 안 됩니다.
Q. 대신증권에서 실제 출금 피해가 발생했나요?
회사 발표 당시 유출 정보를 이용한 2차 피해 정황은 확인되지 않았습니다. 다만 이후 이상거래 여부는 별도로 확인할 필요가 있습니다.
Q. 유출 여부는 어디에 문의하면 되나요?
대신증권의 공식 고객 안내를 확인하거나 금융지원센터 1588-4488로 직접 문의할 수 있습니다. 수상한 문자에 포함된 링크 대신 공식 경로를 이용하세요.
Q. 암호화된 계좌번호라면 완전히 안전한가요?
암호화는 원래 번호가 그대로 노출되는 위험을 줄이지만, 모든 위험이 사라진다는 보장은 아닙니다. 다른 개인정보를 이용한 사칭이나 추가 정보 탈취 시도에도 주의해야 합니다.
Q. 고객정보가 유출되면 무조건 보상금을 받나요?
아닙니다. 대신증권은 손해가 발생한 고객에 대해 법령과 절차에 따라 배상하겠다고 밝혔지만, 전체 대상자에게 일괄 보상금을 지급한다고 확정한 것은 아닙니다.
오늘 뉴알남이 풀어드린 이슈, 이해에 도움이 되셨나요? 🙂 앞으로도 뉴스 속 궁금증을 쉽고 명쾌하게 풀어드리기 위해 노력하겠습니다!
주요 출처
정보 유출 규모·항목·회사 대응
금융당국 점검·후속 절차
이용자 보안·피해 예방
함께 읽으면 좋은 글
다른 금융회사에서도 비슷한 해킹 사고가 있었을까?
앞서 주요 은행에서도 개인정보 유출과 해킹 시도가 잇따랐습니다. 은행권에서는 어떤 정보가 유출됐고 고객 자산 피해와 어떻게 구분해야 하는지 살펴보면 이번 대신증권 사고의 맥락도 더 선명해집니다.
