미래에셋증권 해킹 정보유출 고객 3800명·임직원 3만5255명 피해 범위

미래에셋증권 해킹 정보유출은 고객 약 3800명의 계좌번호와 임직원 3만5255명의 개인정보가 유출된 사고입니다. 내 계좌가 걱정된다면 미래에셋증권 해킹 정보유출의 범위와 확인된 사실부터 구분해 보는 것이 좋습니다.

미래에셋증권 해킹 정보유출은 무엇이 유출된 사고인가요?

미래에셋증권 해킹 정보유출은 2026년 11월 4일과 5일에 하루 간격으로 일어난 외부 공격에서 시작됐습니다. 회사는 7일 홈페이지 공지로 이 사실을 밝히고 사과했습니다.

4일에는 모바일웹 휴대전화 인증 로그인 서비스가, 5일에는 사내 그룹웨어 mi-global이 공격 대상이었습니다. 두 건이 서로 다른 시스템에서 발생했다는 점이 핵심입니다.

회사 관계자는 “외부에서 정상 권한 없이 자료를 열람한 사례로, 악성코드 감염이나 서비스 중단은 없었다”고 설명했습니다.

유출 범위를 읽을 때는 고객 정보와 임직원 정보가 서로 다른 건이라는 점을 구분해야 합니다. 고객 쪽은 계좌번호가 유출됐고 회사는 예금주명 등 다른 민감정보는 유출되지 않았다고 설명했습니다. 임직원 쪽에는 성명, 사번, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호가 포함됐습니다. 주민등록번호와 여권번호 같은 고유식별정보는 유출되지 않은 것으로 파악됐다는 점도 함께 기억해 두세요.

미래에셋증권 해킹 정보유출 사고에서 안심해도 되는 부분과 경계해야 할 부분을 나눠 보면 이해가 쉽습니다. 회사는 악성코드 감염이나 서비스 중단이 없었고 홈페이지를 포함한 주요 시스템과 서비스가 정상 운영 중이라고 밝혔습니다. 그렇다고 유출된 정보가 사라지는 것은 아니므로 정상 운영이라는 말만 믿고 방심하면 안 됩니다. 앞으로 오는 연락과 로그인 알림을 평소보다 꼼꼼히 살피는 자세가 필요합니다.

구분	확인된 내용
고객	약 3800명의 계좌번호 유출, 예금주명 등은 미포함
임직원	3만5255명, 퇴직자·외주직원 포함
임직원 유출 항목	성명, 사번, 이메일, 휴대전화번호, 암호화된 비밀번호 등
미유출 정보	주민등록번호, 여권번호, 운전면허번호, 외국인등록번호

내 계좌번호도 유출됐는지 어떻게 알 수 있나요?

미래에셋증권 해킹 정보유출과 관련해 회사는 유출 대상자에게 개별 통지를 완료했다고 밝혔습니다. 통지를 받지 못했다면 현재까지 공지된 범위에는 해당하지 않을 가능성이 있지만, 단정은 어렵습니다.

사고 원인과 영향 범위는 지금도 분석 중이라 공식 발표가 바뀔 수 있습니다. 정확한 해당 여부는 미래에셋증권 홈페이지 공지와 고객센터에서 확인해야 합니다.

임직원 정보는 대상자별로 유출 항목이 다르다고 알려졌습니다. 일부 보도는 성명과 사번이 대부분이고 이메일과 휴대전화번호는 일부라고 전했습니다.

통지 여부를 확인할 때는 문자나 이메일 같은 개별 안내가 왔는지부터 살펴보세요. 다만 이런 안내를 사칭한 가짜 메시지도 나올 수 있어, 문자에 적힌 링크를 누르기보다 홈페이지 공지를 직접 찾아 들어가는 편이 안전합니다. 임직원이나 퇴직자, 외주직원이었던 분은 유출 항목이 사람마다 다를 수 있으니 본인 항목을 따로 확인해야 합니다. 이메일과 휴대전화번호가 포함된 경우 수상한 연락에 특히 유의하세요.

미래에셋증권 해킹 정보유출 공지를 확인하는 요령도 알아 두면 좋습니다. 이번 사고는 계좌번호가 유출된 고객 쪽과 임직원 개인정보 쪽이 따로 공지됐으므로, 본인이 어느 쪽에 해당하는지부터 가려야 합니다. 고객이면서 임직원이나 퇴직자였던 경우에는 두 공지를 모두 읽어 보세요. 통지 내용에 궁금한 점이 있으면 고객센터에 문의해 해당 항목을 직접 물어보는 것이 가장 정확합니다.

• 확인: 미래에셋증권 홈페이지 공지에서 유출 대상 안내를 읽습니다.
• 확인: 문자나 알림으로 개별 통지가 왔는지 살핍니다.
• 주의: 통지가 없더라도 이후 추가 공지가 나올 수 있어 계속 확인합니다.

미래에셋증권 해킹 정보유출 이후 회사는 무엇을 했나요?

회사는 외부 IP의 비정상 접근 정황을 확인한 직후 접근 경로를 차단하고 비상대응체계를 가동했다고 밝혔습니다. 해당 서비스와 서버의 외부 연결도 끊었습니다.

금융위원회, 금융감독원, 개인정보보호위원회에는 침해사고와 개인신용정보 유출 사실을 보고했습니다. 조사 범위는 외부 접속이 가능한 사내 시스템 전반으로 넓히는 중입니다.

김미섭·허선호 대표이사 명의의 공지문은 “고객님의 소중한 개인(신용)정보를 지켜야 할 책임을 다하지 못한 점에 대해 다시 한번 깊이 사과드린다”고 밝혔습니다.

회사의 대응을 볼 때는 이미 한 조치와 아직 진행 중인 조사를 나눠서 보는 것이 좋습니다. 접근 경로 차단과 외부 연결 단절은 이미 이뤄졌지만, 사고 원인과 유출 경위는 여전히 조사 중이라고 알려졌습니다. 조사 범위가 사내 시스템 전반으로 넓어지는 만큼 추가로 확인되는 내용이 나올 수 있습니다. 앞으로 올라올 후속 공지를 꾸준히 확인하며 달라지는 내용을 챙기세요.

미래에셋증권 해킹 정보유출과 관련해 회사가 보고한 기관이 어디인지도 독자에게는 참고가 됩니다. 금융위원회, 금융감독원, 개인정보보호위원회에 보고가 이뤄졌으니 앞으로 조사 결과나 후속 조치가 나올 수 있습니다. 이런 절차는 시간이 걸릴 수 있어서 당장 모든 내용이 확정되지 않는다는 점을 감안해야 합니다. 확정되지 않은 소문이나 추측성 글보다는 회사 공지와 공식 발표를 기준으로 판단하는 것이 안전합니다.

유출 이후 고객이 주의할 점은 무엇인가요?

현재까지 확인된 금전적 피해는 없다는 것이 회사 입장입니다. 다만 유출된 정보를 악용한 2차 피해 가능성은 남아 있어 사칭 연락에 대한 경계가 필요합니다.

회사는 고객에게 미래에셋증권을 사칭하는 연락에 주의해 달라고 당부했고, 임직원에게는 회사나 동료를 사칭하는 피싱에 유의해 달라고 안내했습니다.

계좌번호만으로 바로 출금되는 구조는 아니지만, 계좌번호와 증권사 이름을 아는 상대가 신뢰를 얻으려 접근하는 방식이 우려됩니다.

미래에셋증권 해킹 정보유출 이후 실전에서는 먼저 연락이 오면 일단 의심하고 끊는 습관이 도움이 됩니다. 증권사 직원이라고 해도 전화나 문자로 받은 링크는 누르지 말고, 앱이나 공식 홈페이지에 적힌 대표번호로 직접 다시 걸어 확인하세요. 계좌번호와 증권사 이름을 정확히 알고 있다는 이유만으로 믿어서는 안 됩니다. 인증번호나 비밀번호를 요구하는 경우에는 어떤 이유를 대더라도 알려 주지 않는 것이 원칙입니다.

• 출처가 불분명한 문자의 링크는 누르지 않습니다.
• 증권사 직원을 자처하는 전화에 개인정보나 인증번호를 알려주지 않습니다.
• 확인이 필요하면 공식 앱과 대표번호로 직접 문의합니다.
• 비밀번호를 다른 사이트와 같게 쓰고 있다면 변경합니다.

궁금한 점 모아보기