한양증권 그룹웨어 해킹에 고객정보 31건 유출됐다

한양증권에서 고객과 임직원 정보 등 31건이 해킹으로 유출됐다.

3일 한양증권에 따르면 회사가 사용 중인 외부 그룹웨어 솔루션에 비정상적인 접근이 발생했고, 정보 일부가 유출된 사실을 지난달 29일 확인했다. 유출된 정보는 고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건 등 총 31건이다. 유출 항목은 건별로 다르지만 이름과 계좌번호, 연락처, 주소, 생년월일, 이메일 주소, 운전면허번호 등이 포함됐으며, 주민등록번호가 들어간 정보는 3건이다. 이 3건은 고객이나 임직원이 아닌 일반인의 정보로, 업무상 시스템에 첨부된 부동산등기부등본 등에서 나온 것이라고 회사가 밝혔다.

같은 그룹웨어, 빗썸 유출까지

해킹 경로로 지목된 그룹웨어는 다우오피스다. 비슷한 시기 가상자산거래소 빗썸이 공개한 6444명 규모 유출 사고도 같은 솔루션을 통해 발생한 것으로 파악됐다. 이런 가운데 은행권에서 시작된 침해사고가 증권사와 자산운용사 등 금융투자업권으로 번지고 있다. 대신증권은 지난달 17일 외부 투자자문·일임사와 연결된 계좌개설 연계 서버에서 비정상 접근을 감지했고, 전수조사 결과 고객 3만8490명의 개인·신용정보가 유출된 사실을 같은달 28일 밝혔다. 미래에셋자산운용도 일부 웹 시스템에 대한 외부 비인가 접근을 확인했으나 일반투자자 고객 정보는 포함되지 않았다고 밝혔다. 이런 사고들은 핵심 거래시스템이 아니라 외부 연계 서버나 그룹웨어 같은 업무지원 시스템도 해킹 통로가 될 수 있음을 보여준다.