마넥스증권, 계좌 개설 시스템서 이메일 최대 113만 건·본인 확인 이미지 1,592건 유출 우려

마넥스증권은 11월 13일 외부 전문기관의 포렌식 조사 중간 결과, 외부 위탁사가 운영·관리하는 일부 계좌 개설 시스템에서 고객 정보가 외부로 유출됐을 가능성이 있다고 발표했습니다. 현재 확인된 유출 우려 정보는 이메일 주소 최대 113만 건과 본인 확인용 이미지 1,592건입니다. 조사가 진행 중이어서 대상 범위는 달라질 수 있습니다.

이메일 주소는 2019년 10월 16일 이후 온라인 계좌 개설 신청의 첫 단계에서 등록된 주소입니다. 중복되거나 불완전한 주소, 신청 뒤 계좌 개설을 완료하지 않은 사람의 주소도 포함돼 최대 113만 건은 개설된 계좌 수와 일치하지 않습니다.

이미지 1,592건은 온라인 신청 때 촬영이 필요한 방식을 선택해 본인 확인용으로 제출한 자료입니다. 마이넘버 카드 앞면, 운전면허증 앞면과 뒷면, 신청자의 셀카가 포함됩니다. 마넥스증권은 아직 이미지별 대상자를 특정하지 못해 조사를 이어가고 있습니다. 마이넘버 카드 뒷면의 개인번호와 공적 개인 인증으로 신청한 고객 정보의 유출은 확인되지 않았습니다.

계좌 개설 시스템은 신청 접수와 개설 업무를 맡고, 개설 뒤 고객의 계좌 정보·잔액·거래를 관리하는 시스템과는 별도로 운영됩니다. 마넥스증권은 이에 따라 기존 계좌 이용자의 로그인과 통상적인 매매에는 영향이 없다고 밝혔습니다. 계좌번호와 로그인·거래 비밀번호는 해당 데이터베이스에 포함되지 않아 현재 유출이 확인되지 않았습니다. 부정 거래나 고객 자산 영향, 정보의 부정 이용 또는 피싱 피해 신고도 발표 시점까지 확인되지 않았습니다.

마넥스증권에 따르면 외부 위탁사는 10월 18일 해당 시스템에 대한 제삼자의 부정 접근 시도를 확인했습니다. 회사는 연락을 받은 다음 날인 10월 19일 해당 시스템의 외부 접근을 차단했습니다. 일부 계좌 개설 서비스는 현재도 중단돼 있으며, 회사는 필요한 보안 조치를 진행하고 안전성을 확인한 뒤 재개하겠다고 밝혔습니다. 회사가 10월 29일 갱신한 안내에는 자사 웹사이트와 앱, 일부 제휴 경로를 통한 신청 중단이 기재됐고, 우편 신청은 같은 날 오후 7시쯤 재개됐습니다.

유출이 확인된 고객에게는 관련 법령에 따라 순차적으로 개별 안내할 예정입니다. 마넥스증권은 의심스러운 이메일이나 문자메시지의 링크를 열거나 비밀번호를 입력하지 말라고 알렸습니다. 회사는 이메일과 문자메시지로 로그인을 유도하지 않으며, 전화 등을 포함해 로그인·거래 비밀번호 입력을 요구하지 않는다고 밝혔습니다.