증권사 해킹 정리: 대신증권 3만8490명·한양증권 31건 유출, 내 주식은 안전할까

이번 증권사 해킹으로 밖으로 나간 것은 고객의 개인정보이고, 계좌 속 주식이나 예탁금 자체는 아니에요. 증권업계도 정보 유출이 곧바로 주식·예탁금 손실로 연결되지는 않는다는 입장을 냈어요(11월 4일 보도 기준).

다만 새어 나간 이름과 연락처는 사기범에게 좋은 재료가 돼요. 자산 보관 구조를 이해하고, 2차 피해를 막는 설정을 미리 해 두는 것이 핵심이에요.

증권사 해킹, 대신증권과 한양증권에서 무슨 일이 있었나

대신증권에서는 투자일임 상품의 비대면 계좌개설과 연결된 서버에 비정상적인 접근이 탐지됐어요. 이 과정에서 고객 3만8490명의 개인·신용정보가 빠져나간 것으로 전해졌어요.

유출 항목으로는 이름, 이메일, 휴대폰번호, 암호화된 계좌번호 등이 언급됐지만 매체별로 차이가 있어요. 언제 탐지됐는지도 10월 17일, 26일, 28일로 보도가 갈려요.

한양증권은 10월 29일 외부 그룹웨어 솔루션으로 비정상 접근이 들어온 사실을 파악했어요. 고객 정보 15건, 임직원 정보 2건, 일반 개인정보 14건을 합쳐 31건이 유출됐고, 그중 3건에는 주민등록번호가 포함됐어요.

한양증권은 외부 접근을 차단하고 긴급 보안 패치를 적용했다고 밝혔어요. 유출 대상이 된 고객에게는 따로 안내를 보낼 예정이에요.

증권사가 해킹되면 내 주식과 예탁금은 안전할까?

국내 상장주식의 실물 관리는 증권사가 아니라 한국예탁결제원이 맡아요. 증권사는 고객별 보유 수량을 기록하는 장부 역할에 가까워요.

주식 매수용으로 넣어 둔 예탁금 역시 자본시장법에 따라 증권사 고유재산과 분리돼 한국증권금융에 예치돼요. 그래서 증권사 서버 한 곳이 뚫려도 자산이 통째로 빠져나가는 구조는 아니에요.

개인정보 유출 뒤 2차 피해: 증권사 사칭 연락

실제 금전 피해는 유출된 정보로 접근해 오는 사칭에서 생겨요. 증권사 직원을 가장해 계좌 보안 점검이 필요하다며 비밀번호나 인증번호를 요구하고, 가짜 사이트 주소를 보내는 방식이 대표적이에요.

이때 인증 정보를 넘겨주면 그때부터는 계좌를 무단으로 쓰는 일이 가능해져요. 증권사는 고객에게 먼저 전화해 비밀번호를 묻지 않는다는 점을 기억해 두세요.

금융당국은 금융사에 유출 고객 전용 상담창구를 두고 이상거래탐지시스템(FDS)을 강화하라고 요구했어요. 비대면 대출, 계좌 개설, 고액 이체에는 본인확인 절차를 추가하도록 했어요.

유출 문제는 증권업계에 그치지 않아요. 10월 14일 당국 발표에 따르면 정보 유출이 확인된 금융사는 16곳이었고, 긴급 보안 점검을 받은 555곳 가운데 130곳에서 미흡한 부분이 발견됐어요.

증권사 해킹 대처법: 보안 점검 5단계

아래 다섯 가지를 차례로 하면 10분 정도면 끝나요. 유출 대상이 아니어도 미리 해 두면 사칭 피해를 줄일 수 있어요.

오늘 바로 하는 보안 점검

1. 1문자 링크 금지: 증권사 안내는 앱이나 대표번호로 직접 확인
2. 2비밀번호 변경: 증권사 앱 접속 비밀번호부터 교체
3. 3해외 접속 차단: 앱 보안 설정에 기능이 있으면 켜기
4. 4명의도용 방지: 엠세이퍼로 내 명의 휴대폰 신규 개통 막기
5. 5노출자 등록: 금융감독원 개인정보노출자 사고예방시스템에 등록

주민등록번호 유출이 걱정된다면 개인정보노출자 사고예방시스템 등록을 권해요. 등록해 두면 내 명의로 새 금융거래가 일어날 때 본인확인 단계가 하나 더 붙어요.

유출 대상 고객은 회사의 개별 안내도 확인해야 해요. 안내 문자를 받더라도 그 안의 링크 대신 공식 앱이나 대표번호로 들어가 내용을 확인하는 것이 안전해요.