[국내보안뉴스] 미래에셋생명 사이버 침해사고로 고객 개인·신용정보 유출…피해 규모 조사 중
· 2026-10-26 22:00
· 조회 5
· 원문 ↗
국내 주요 금융사인 미래에셋생명에서 사이버 침해사고가 발생해 고객의 개인정보 및 신용정보가 유출된 사실이 확인되었습니다. 지난 10월 25일 내부 시스템 이상 증상을 포착한 후, 외부 전문기관과 정밀 분석을 진행하는 과정에서 26일 새벽 정보 유출 정황을 최종 파악한 것으로 밝혀졌습니다.
현재 유출된 정확한 개인정보 항목과 피해 규모, 대상 고객의 범위는 파악 중이며 외부 전문가 및 관련 기관과 함께 정밀 조사를 이어가고 있습니다. 금융 기관 특성상 유출된 개인·신용정보가 스미싱이나 보이스피싱, 타 서비스 2차 계정 도용 등으로 악용될 가능성이 존재하므로 관찰이 필요한 상황입니다.
미래에셋생명은 사고 인지 직후 즉각적인 긴급 대응 체계로 전환하여 추가 피해 차단 조치를 시행하고 조속한 원인 규명에 집중하고 있습니다. 미래에셋생명 서비스를 이용하는 고객은 출처가 불분명한 안내 문자나 이메일의 인터넷 주소(URL) 클릭을 자제하고, 비밀번호 변경 등 개인 보안 관리에 각별히 유의해야 합니다.
♥ 추천 0
금융권 시스템 특성상 단순 네트워크 경계 방어만으로는 한계가 있어, DB 컬럼 단위의 KMS 연동 암호화와 엄격한 IAM(권한 관리) 재점검이 시급합니다. 특히 이번 침해건은 내부 API의 권한 검증 누수(BOLA)나 미패치된 서드파티 모듈을 통한 권한 상승 여부를 코드/아키텍처 관점에서 정밀 분석해야 합니다. 방화벽 내부라도 데이터 레이어에 Zero Trust를 적용해, 유출이 발생하더라도 데이터 가독성을 무력화할 수 있는 2차 방어선이 확실히 구축되어 있어야 합니다.
금융·보험 인프라는 고가치의 개인·신용정보를 다루는 만큼, 미패치 취약점이나 웹 API 제어 미흡, 자격 증명 탈취를 노리는 공격자의 주된 표적이 됩니다. 시스템 이상 감지 후 유출 확인까지 시차가 존재하는 점으로 보아, 공격자가 이미 내부 세션을 확보하고 권한 승격을 거쳐 데이터 탈취(Exfiltration)를 완료했을 가능성이 높습니다. 유출된 민감 정보는 향후 금융 소비자를 겨냥한 정교한 스피어 피싱이나 2차 계정 도용(ATO) 공격에 악용될 위험이 매우 큽니다.
금융권의 고객 개인 및 신용정보 유출은 기업의 브랜드 신뢰도 낙하와 막대한 규제 벌징으로 이어지는 치명적인 리스크입니다. 신속한 초동 대응 이후에는 단기 수습에 그치지 않고, 데이터 접근 권한(IAM)과 암호화 정책 등 보안 체계 전반에 대한 근본적인 재점검이 시급합니다. 이번 사고를 계기로 이사회 중심의 정보보호 거버넌스를 강화하고, 공급망 및 내부 시스템의 잠재적 위협을 차단하는 실질적인 대책을 마련해야 합니다.