대신증권은 9일 최근 해킹으로 개인신용정보가 유출된 고객을 대상으로 3가지 지원책을 발표했다.
정보 유출 고객을 대상으로 보이스피싱·스미싱 피해보상보험 가입을 지원한다. 보장 한도는 1년간 최대 1000만원이다. 고객이 따로 신청할 필요 없이 회사가 일괄 가입한다. 12월 한 달동안 국내 주식 거래수수료, 입출금·보안 매체 등 각종 업무 수수료를 면제한다. 또한 다음 달 1일 고객 1인당 현금 1만원을 지급한다.
지원책과 별개로 정보 유출 피해 고객은 민사상 손해배상을 청구할 수 있다. 개인정보 분쟁조정위원회에 분쟁조정을 신청하는 등 법령에 따른 권리도 행사할 수 있다.
대신증권은 지난달 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 징후를 포착했다. 10일간 전수조사를 거쳐 같은 달 26일 유출 사실을 확인했고, 27일 약 3만8000명의 개인신용정보가 유출됐다고 밝혔다.
유출된 정보는 고객명, 이메일, 주소, 통신ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개 항목이다. 이 가운데 입출금 계좌번호, 종합계좌번호, 휴대전화번호는 암호화된 상태였다.
회사는 사고 인지 직후 공격에 활용된 IP와 우회 접속 경로를 차단하고 관계기관에 신고했다.
이후 재발 방지 차원에서 이상 접근 차단 등 정보관리체계를 보완했고, 통합 보안관제시스템 고도화도 진행 중이다. 인공지능(AI)을 활용한 취약점 분석 역량을 강화하고, 통합보안관제시스템에도 AI 기능을 추가할 예정이다.
대신증권 관계자는 “정보 유출로 고객 여러분께 심려를 끼쳐드린 점 무겁게 받아들이고 있다”며 “지원책 이행과 피해 예방 안내에 만전을 기하고, 추가 피해 접수 시 구제 절차를 신속히 진행하는 등 고객 보호에 최선을 다하겠다”고 말했다.
김신영 기자 spicyzero@etnews.com
