대신증권 서버 해킹, 고객 3만8490명 개인정보 유출
대신증권 투자일임 비대면 계좌 개설 연계 서버에 해커가 접근해 고객 3만 8490명의 이름, 이메일, 주소, 은행명, 입출금 계좌번호 등 8개 항목이 유출됐다. 접근 징후는 17일 포착됐고 회사는 금융보안원과 신호 6만여건을 전수조사해 26일 유출 범위를 확인했으며, 계좌번호와 휴대전화번호는 암호화된 상태였다. 금융위원회 점검에서는 금융회사 555곳 중 130곳이 보안 미흡 사항을 보고해, 대형사 취약점 점검을 연 2회 이상으로 늘리기로 했다.
원문
- 대신증권 서버 뚫렸다…3만8490명 고객 개인정보 유출 ZDNet Korea · 2026년 10월 28일 10:17
뉴스 수집·요약·게시를 자동화한 이 사이트처럼, 반복 업무를 자동화하고 싶으신가요?
AI 분석
수집된 보도와 일반적인 배경 지식을 바탕으로 편집자 AI가 쓴 분석입니다. 사실 확인은 출처를 참고하세요.
배경
최근 국내 금융·플랫폼 업계에서 해킹 유출이 잇따랐다. 이틀 전 미래에셋생명의 고객 신용정보 유출이 알려졌고, 더존비즈온 침해사고에는 민관합동조사단이 꾸려졌다.
보도에 따르면 대신증권의 경우 핵심 업무시스템이 아닌 투자일임 비대면 계좌 개설과 연계된 외부 서버가 뚫렸다. 접근 징후는 17일 포착됐고, 회사는 금융보안원과 열흘간 정상 서비스로 위장한 신호 6만여건을 전수조사해 범위를 확정했다. 금융감독원장도 전날 주요 금융투자사 쪽에서 해킹 사고가 있었다고 언급했다.
의미
피해 고객에게는 이름·이메일·주소와 은행명이 평문으로 함께 나간 점이 부담이다. 계좌번호는 암호화됐다고 하지만, 일반적으로 이런 조합은 금융회사를 사칭한 피싱에 쓰이기 쉽다.
금융권 전체로는 연계·외부 시스템이 공격 경로라는 점이 반복 확인됐다. 금융위원회 점검에서 555곳 중 130곳(약 23%)이 보안패치 미적용 등 미흡 사항을 보고했고, 대형사 취약점 점검을 연 2회 이상으로 늘리고 CEO·이사회 책임을 강화하기로 했다.
규제 당국에는 개별 사고 대응을 넘어 금융투자업권 전반의 점검 압력이 커질 수 있다.
전망
낙관
전제: 회사 설명대로 침입이 연계 서버에 국한됐고 핵심 시스템 접근과 2차 피해가 없다. 그렇다면 피해는 개별 안내와 피싱 주의 단계에서 관리되고, 이번 사고가 금융권의 외부 연계 시스템 점검을 앞당기는 계기가 될 수 있다. 접근 징후 포착 후 열흘 만에 범위를 확정한 점도 대응 체계가 작동했다는 근거다.
이 전제는 추가 조사에서 유출 규모가 늘거나 유출 정보를 쓴 사칭 피해가 확인되면 깨진다.
회의
전제: 이번 사고는 한 회사의 실수가 아니라 금융권에 퍼진 관리 공백의 한 사례다. 금융위 점검에서 4곳 중 1곳 꼴로 미흡 사항이 나왔고, 금감원장이 '전반적인 해킹 사고'를 언급한 만큼 다른 금융투자사의 유출 공지가 이어질 가능성이 크다.
점검 횟수를 늘리는 대책은 현장에서 패치와 관제 인력이 실제로 갖춰지기 전까지 효과가 늦게 나타난다. 이 전제는 앞으로 몇 주간 다른 증권사의 유출 공지가 나오지 않으면 깨진다.
지켜볼 신호
예측