미래에셋생명, 보험사 첫 해킹 정보 유출…은행 이어 보험까지, 내 정보는 괜찮을까

어떤 일인가요

미래에셋생명에서 해킹으로 고객 정보가 빠져나갔어요. 회사는 25일 일부 시스템에서 이상한 움직임을 발견했어요. 외부 전문기관과 함께 살펴본 끝에 26일 새벽, 고객의 개인(신용)정보가 유출된 사실을 확인했어요.

해킹이 일어난 곳은 고객 청약시스템과 홈페이지 일부예요. 청약시스템은 보험에 가입할 때 쓰는 시스템이에요. 해커는 약 41개 파일을 들여다본 것으로 알려졌어요.

보험사에서 해킹으로 정보가 빠져나가 당국에 신고된 건 이번이 처음이에요. 금융감독원은 26일 긴급 현장점검에 나섰어요.

아직 모르는 것

가장 궁금한 ‘누구의, 어떤 정보’는 아직 확인되지 않았어요.

• 41개 파일 가운데 고객 정보가 담긴 파일이 몇 개인지
• 실제로 밖으로 나간 정보가 무엇인지
• 피해를 본 고객이 몇 명인지

회사는 “정확한 유출 대상과 항목은 파악 중”이라고 밝혔어요. 금감원은 사고 경위와 피해 규모, 소비자 피해가 있는지를 확인할 계획이에요.

회사는 무엇을 했나요

• 공격에 쓰인 인터넷 주소(IP)를 막고, 해외 접속도 제한했어요.
• 추가 피해를 막으려고 홈페이지 접속을 막았어요.
• M-LIFE(PC·모바일), 온라인보험, 디지털 ARS 이용도 ‘조치 시까지’ 멈췄어요.
• 금감원, 개인정보보호위원회, 한국인터넷진흥원(KISA)에 사고를 알렸어요.

회사는 홈페이지에 사과문을 올렸어요. 정보를 나쁘게 써서 이름을 도용하거나, 문자·전화로 속이는 2차 피해가 생길 수 있다며 주의해 달라고 했어요.

고객이 지금 조심할 점

• 출처를 모르는 문자·이메일 속 링크는 누르지 않기
• 보험사나 기관이라며 개인정보·계좌 정보를 묻는 연락에 답하지 않기
• 피해가 생기면 미래에셋생명 고객센터(1588-0220)에 신고하기

은행에서 보험사로 번진 해킹

이번 일은 혼자 일어난 사고가 아니에요. 앞서 신한·KB국민·하나·BNK부산은행, 저축은행, 캐피탈사에서도 고객 정보 유출이 확인됐어요.

같은 날 KB국민은행은 앞서 밝힌 119명 말고도 2,091명의 정보가 더 빠져나간 사실을 확인했다고 밝혔어요. 피해 인원은 모두 2,210명으로 늘었어요.

개인정보보호위원회 자료를 보면 지난해 유출 신고는 447건으로, 1년 전보다 45.6% 늘었어요. 그중 62%가 해킹 때문이었어요. 올해는 1~8월에만 579건이 들어와 이미 지난해 1년치를 넘었어요.

유출 규칙, 어떻게 되나요

• 72시간 안에 알리기: 회사는 유출을 알게 되면 원칙적으로 72시간 안에 고객에게 알려야 해요. 다 확인하지 못했어도 확인된 내용부터 먼저 알려야 해요.

9월 11일부터는 바뀐 개인정보 보호법이 시행되면서 두 가지가 더해졌어요.

• 유출 ‘가능성’도 알리기: 유출됐을 가능성이 있는 경우에도 고객에게 알려야 하는 제도가 새로 생겼어요.
• 더 무거운 과징금: 고의나 중대한 실수로 위반을 되풀이하거나 1천만 명 넘게 피해를 내면, 전체 매출의 최대 10%까지 과징금을 물릴 수 있어요.

이번 사고가 어떤 제재로 이어질지는 금감원과 개인정보위의 조사 결과에 달려 있어요.