대신증권 고객정보 유출 3만8490명 확인 내 정보도 새었나

대신증권 고객정보 유출 소식이 2026년 10월 28일 전해지면서 증권 계좌를 쓰는 고객들의 불안이 커지고 있다. 대신증권은 이날 고객 3만8490명의 개인 정보가 유출됐다고 밝히고 사과했다. 해커의 비정상 접근이 확인된 뒤 열흘 동안 조사를 벌인 결과이며, 지금까지 고객에게 2차 피해가 확인됐다는 발표는 없다. 다만 이름과 연락처 같은 정보가 새어 나간 만큼 대상 고객은 앞으로 오는 연락을 한 번 더 의심해 볼 필요가 있다.

10월 17일 이상 징후부터 10월 28일 발표까지

대신증권 고객정보 유출 사건은 10월 17일 비대면 일임형 증권 계좌 개설과 연결된 서버에서 해커의 비정상 접근 징후가 포착되면서 처음 드러났다. 대신증권은 곧바로 공격에 쓰인 인터넷 주소와 우회 접속 주소를 차단하고 긴급 대응에 들어갔으며, 동시에 감독 당국에 사고를 신고했다. 이후 금융보안원과 함께 정밀 조사를 이어가면서 정상 서비스로 위장한 신호 6만여 건을 열흘 동안 검토했다. 그 결과 10월 26일 유출 항목이 확정됐고, 유출 규모는 고객 3만8490명으로 집계됐다.

대신증권은 10월 28일 보도자료를 통해 이 사실을 공개하면서 핵심 업무 시스템에는 해커의 불법 접근이 없었다는 점도 함께 밝혔다. 지금까지 고객 2차 피해 징후는 확인되지 않았다고 설명했고, 대상 고객 보호 조치와 재발 방지 대책을 마련하겠다고 약속했다. 발표 시점이 사건 발생 열흘 뒤인 만큼, 고객 입장에서는 그동안 어떤 조사가 이뤄졌는지가 궁금할 수밖에 없다. 회사가 밝힌 조사 과정은 접근 차단과 당국 신고, 금융보안원과의 합동 정밀 조사, 유출 항목 확정이라는 순서로 정리된다.

새어 나간 정보 8가지 계좌번호는 암호화 상태

이번 대신증권 고객정보 유출로 확인된 항목은 모두 8가지이며, 고객 이름과 전자우편 주소, 주소, 통신 식별 정보, 은행 이름이 포함됐다. 여기에 입출금 계좌번호와 대신증권 종합 계좌번호, 휴대전화 번호도 들어 있지만, 계좌번호와 휴대전화 번호는 암호화된 상태로 유출됐다고 회사는 설명했다. 암호화가 됐다고 해서 곧바로 안심할 단계는 아니며, 이름과 주소, 전자우편 주소가 함께 새어 나가면 피싱 연락을 정교하게 만드는 재료가 되기 때문이다. 특히 이름과 연락처, 은행 이름이 한 번에 알려지면 금융기관을 사칭하기가 쉬워진다.

계좌번호가 암호화됐다는 사실은 직접적인 금전 피해 가능성을 낮추는 요소이지만, 공격자가 다른 경로로 얻은 정보와 결합하면 피해 시도가 이어질 수 있다. 그래서 대신증권 고객정보 유출 대상 여부와 관계없이, 증권사나 은행을 사칭한 연락은 공식 채널로 다시 확인하는 습관이 중요하다. 계좌 비밀번호나 인증 정보를 전화나 문자로 요구하는 연락은 일단 의심해야 하며, 안내 문구에 적힌 링크를 바로 누르기보다 공식 홈페이지에 직접 접속해 확인하는 편이 안전하다. 피해가 의심되는 연락을 받았다면 내용을 기록해 두는 것이 이후 대응에 도움이 된다.

내 정보가 새었는지 확인하는 방법

대신증권 고객정보 유출 대상 고객에게는 유출 항목을 개별 통지하겠다고 밝혔으므로, 고객이 먼저 해야 할 일은 공식 안내가 오는지 확인하는 것이다. 문자나 전자우편으로 온 안내가 진짜인지 헷갈리면 안내에 적힌 링크를 바로 누르지 말고 공식 홈페이지나 고객센터로 직접 접속해 확인하는 편이 안전하다. 계좌 비밀번호와 인증 관련 정보는 어떤 연락으로도 요구되지 않으며, 이를 요구하는 연락은 일단 의심해야 한다. 공식 안내가 오기 전에는 대상 여부를 단정할 수 없으므로, 확인되지 않은 피해 사례를 사실처럼 퍼뜨리지 않는 것도 중요하다.

평소 쓰던 비밀번호를 다른 서비스와 같이 쓰고 있다면 이번 기회에 증권 계좌 비밀번호부터 따로 바꾸는 것이 좋다. 휴대전화에 오는 인증 문자나 알림에서 모르는 거래나 로그인 시도가 보이면 즉시 고객센터에 알려야 하며, 피해가 확인되면 대신증권은 법과 절차에 따라 보상하겠다고 밝혔다. 대신증권 고객정보 유출 사건은 아직 추가 조사 결과나 추가 통지가 나올 수 있는 진행 중인 사안이므로, 새로운 공식 발표가 나오면 그 내용을 기준으로 대응 방법을 다시 정리해야 한다. 지금 단계에서는 확인되지 않은 내용을 단정하지 않고 공식 통지를 기다리는 것이 가장 안전한 태도다.

대신증권이 약속한 후속 조치

대신증권 고객정보 유출 이후 회사는 고객 보호 조치와 재발 방지 대책을 마련하겠다고 밝히면서 대상 고객에게는 유출 항목을 개별적으로 알리고 피해가 확인되면 신속히 대응하겠다는 방침을 내놨다. 외부와 연결된 서버의 접근 통제를 강화하고 이상 징후 탐지와 차단 기능도 보강하며, 외부 연계 시스템의 보안 취약점 점검도 강화할 계획이다. 이번 사건을 계기로 연결 서버 전반의 점검 범위를 넓힌다는 설명이며, 고객 보호 조치가 통지에서 끝나지 않고 실제 피해 차단까지 이어져야 한다는 점은 앞으로 지켜볼 대목이다. 조사 결과에 따라 추가 조치가 나올 가능성도 열려 있다.

증권사 해킹이 이어지는 이유

이번 사건은 금융권 해킹이 은행을 넘어 증권사로 번지는 흐름 속에서 나왔으며, 최근 금융기관을 노린 해킹 시도가 이어지면서 외부와 연결된 계좌 개설 서버가 표적이 됐다. 대신증권의 경우에도 비대면 계좌 개설과 연결된 서버가 공격 지점이었고, 핵심 시스템까지 뚫리지 않았다는 점은 다행으로 평가할 수 있다. 그러나 고객 정보가 외부로 나간 이상 회사의 대응은 통지에서 끝나지 않고 실제 피해 차단까지 이어져야 하며, 고객 입장에서는 사칭 연락에 흔들리지 않는 것이 중요하다. 금융권 전반의 보안 점검 강화가 이번 사건의 남은 과제로 남는다.

고객 입장에서 가장 중요한 기준은 두 가지이며, 첫째는 내 정보가 대상에 포함됐는지 공식 통지로 확인하는 것이고 둘째는 통지 이후에도 사칭 연락에 흔들리지 않는 것이다. 대신증권 고객정보 유출 사건은 아직 피해 규모가 확정되지 않은 진행 중인 사안이므로, 새로운 조사 결과나 추가 통지가 나오면 그 내용을 기준으로 대응 방법을 다시 정리해야 한다. 지금 단계에서는 확인되지 않은 피해 사례를 단정하지 않는 것이 중요하며, 공식 발표와 개별 통지를 기준으로 차분히 대응하는 편이 안전하다.

자주 묻는 질문