미래에셋운용 해킹 금융권 확산에 당국 조사 착수

미래에셋운용 해킹 소식이 2026년 10월 28일 전해지면서 금융권 고객들의 불안이 다시 커지고 있다. 금융당국은 이날 운용사의 해킹 사실을 확인하고 피해 규모와 침입 경위를 조사하고 있다고 밝혔다. 아직 유출된 정보의 종류와 규모는 공개되지 않았고, 고객 정보가 포함됐는지 여부도 확인 단계에 있다. 그래서 지금은 확인된 사실과 아직 확인되지 않은 부분을 구분해서 보는 것이 중요하다.

미래에셋운용 해킹은 하루 전 대신증권 고객정보 유출 발표 직후에 알려졌다는 점에서 주목받고 있다. 대신증권은 10월 28일 고객 3만8490명의 개인 정보가 유출됐다고 밝혔고, 그 다음 날 이 사건까지 확인되면서 금융권 해킹이 한 회사에서 끝나는 일이 아니라는 인식이 커졌다. 금융당국은 두 사건이 같은 공격자에 의한 것인지, 공격 방식에 공통점이 있는지까지 살펴보고 있다. 다만 두 사건의 연결 여부는 아직 단정된 바가 없다.

미래에셋운용 해킹 무엇이 확인됐나

미래에셋운용 해킹과 관련해 현재까지 확인된 것은 금융당국이 해킹 사건 자체를 확인하고 조사에 들어갔다는 사실이다. 미래에셋운용은 해외 자산운용을 맡는 미래에셋글로벌인베스트먼트로, 국내외 펀드와 상장지수펀드 사업을 운영하는 회사다. 당국은 피해 범위를 파악하고 있으며, 침입이 어떻게 이뤄졌는지도 함께 조사하고 있다. 회사가 아직 별도의 피해 규모를 밝히지 않았으므로, 유출 항목을 추측해서 말하기는 어렵다.

미래에셋운용 해킹을 미래에셋생명 해킹과 혼동하지 않는 것도 중요하다. 미래에셋생명은 10월 25일 일부 시스템에서 이상 징후를 발견했고, 10월 26일 고객 정보 유출을 확인했다고 밝혔다. 생명과 운용은 같은 그룹 계열사이지만, 이번 운용사 사건은 별개로 파악되고 있다. 생명은 고객 청약 시스템 일부가 침입을 받았던 것으로 알려졌고, 운용 쪽은 아직 어떤 시스템이 표적이 됐는지 공개되지 않았다.

대신증권 빗썸과 이어지는 금융권 확산

미래에셋운용 해킹은 금융권 전반으로 번지는 해킹 흐름 속에서 나왔다. 가상자산 거래소 빗썸은 10월 27일 내부 모바일 그룹웨어 시스템에 대한 비정상 접근 뒤 개인 정보 유출을 발견했다고 밝혔다. 빗썸은 고객 정보가 포함됐는지 여부를 포함해 유출 범위를 조사하고 있다. 대신증권은 10월 17일 비대면 일임형 증권 계좌 개설과 연결된 서버에서 비정상 접근 징후를 확인했고, 열흘 동안의 조사 끝에 3만8490명 유출을 확정했다.

이 흐름은 9월 30일 신한은행 해킹 보고 이후 은행과 저축은행을 넘어 다른 금융업권으로 퍼져 왔다. 금융위원회가 이달 초 밝힌 바에 따르면, 당시까지 16개 회사의 정보 유출이 확인됐고 유출 정보는 약 10만 건으로 추산됐다. 이번에 미래에셋운용 해킹과 빗썸 유출까지 더해지면서, 카드사를 제외한 주요 금융업권 대부분에서 피해가 확인됐다는 평가가 나온다. 당국은 인공지능을 활용한 공격 정황이 의심된다고 보고, 공격 방식의 공통점도 조사하고 있다.

당국의 대응 방향은 이달 초 회의에서 정리됐는데, 금융당국은 피해를 본 금융회사들에 공격에 쓰인 인터넷 주소를 차단하고 보안 패치를 적용하며 서비스 중단 등 추가 조치를 취하도록 지시했다. 금융감독원과 금융보안원은 현장 점검을 통해 개별 사건의 침입 경로와 공격 패턴을 비교하고, 사건들이 서로 연결됐는지와 인공지능이 쓰였는지도 살펴보고 있다. 이번 운용사 사건도 같은 틀 안에서 조사될 가능성이 크다. 다만 조사 결과가 나오기 전에는 구체적인 대응 수준을 단정할 수 없다.

아직 확인되지 않은 부분

미래에셋운용 해킹에서 아직 확인되지 않은 부분은 유출 항목과 규모, 그리고 고객 정보 포함 여부다. 금융당국은 피해 범위를 조사 중이라고만 밝혔고, 회사 측도 구체적인 수치를 내놓지 않았다. 대신증권처럼 항목이 확정된 사례와 달리, 운용 쪽은 조사 초기 단계에 가깝다. 그래서 유출이 확정됐다거나 계좌 정보까지 새어 나갔다고 단정하는 말은 아직 근거가 없다.

공격자가 누구인지, 대신증권이나 빗썸 사건과 같은 공격인지 여부도 아직 밝혀지지 않았다. 금융당국과 금융보안원은 개별 사건의 침입 경로와 공격 패턴을 비교하고 있으며, 같은 공격자 여부와 인공지능 활용 여부도 확인하고 있다. 조사 결과가 나오기 전까지는 여러 사건을 하나의 사건처럼 묶어서 설명하지 않는 것이 안전하다. 새로운 공식 발표가 나올 때마다 사실관계는 다시 정리될 필요가 있다.

앞으로 지켜볼 지점은 세 가지다. 첫째는 금융당국과 회사가 피해 범위를 어떻게 발표하는지, 둘째는 고객 대상 통지가 이뤄지는지, 셋째는 추가 보안 조치가 무엇인지다. 대신증권의 경우 유출 항목 확정까지 열흘이 걸렸던 만큼, 운용사 사건도 발표까지 시간이 걸릴 수 있다. 그 사이에는 확인되지 않은 수치를 사실처럼 받아들이지 않고, 새로운 공식 발표가 나오면 그 내용을 기준으로 사실관계를 다시 정리해야 한다.

고객이 지금 확인해야 할 것

미래에셋운용 해킹 소식을 접한 고객이 먼저 할 일은 회사의 공식 안내를 기다리면서, 사칭 연락에 흔들리지 않는 것이다. 금융기관을 사칭한 연락이 오면 안내 문구에 적힌 링크를 바로 누르지 말고, 공식 홈페이지에 직접 접속해 확인하는 편이 안전하다. 계좌 비밀번호나 인증 정보를 전화나 문자로 요구하는 연락은 일단 의심해야 한다. 공식 안내가 오기 전에는 내 정보가 유출 대상인지 단정할 수 없다.

평소 쓰던 비밀번호를 다른 서비스와 같이 쓰고 있다면, 이번 기회에 금융 계좌 비밀번호부터 따로 바꾸는 것이 좋다. 휴대전화에 오는 알림에서 모르는 로그인 시도나 거래가 보이면 즉시 고객센터에 알려야 한다. 미래에셋운용 해킹은 아직 조사가 진행 중인 사안이므로, 피해 규모나 추가 조치가 발표되면 그 내용을 기준으로 대응 방법을 다시 정리해야 한다. 지금 단계에서는 확인되지 않은 피해 사례를 사실처럼 퍼뜨리지 않고, 공식 발표를 기준으로 차분히 대응하는 편이 안전하다.

자주 묻는 질문