최근 금융권을 대상으로 한 사이버 공격 및 해킹 시도가 지속되는 가운데, 미래에셋생명에서 사이버 침해사고로 인한 일부 고객의 개인(신용)정보 유출 사실이 확인되었습니다. 이는 보험업권 내에서 해킹으로 인한 개인정보 유출이 공식적으로 확인되고 당국에 신고된 첫 번째 사례로, 보험 이용자들의 세심한 주의가 요구됩니다.
본 글에서는 기사의 주요 발표 내용을 정리하고, 고객이 취해야 할 정보 유출 조회 방법, 2차 피해 방지를 위한 대처법과 예방법, 그리고 기관 차원의 대응 절차를 단계별로 안내해 드립니다.
1. 개요 및 핵심 요약
- 사고 개요: 미래에셋생명 고객 청약시스템 및 홈페이지 일부에 사이버 침해사고가 발생하여 개인(신용)정보 유출 확인.
- 진행 상황: 내부 보안 점검 중 이상 증상을 발견하여 비상 상황 선포 및 금융·보안 당국 신고. 외부 전문가와 함께 로그 상세 분석을 진행 중이며 정확한 유출 대상, 항목, 규모 파악에 3~4일가량 소요될 전망.
- 주요 위험: 명의도용, 스미싱, 피싱, 스팸 메시지 발송 등 2차 피해 발생 가능성.
2. 유출 여부 및 상세 항목 조회 방법
미래에셋생명 측은 정확한 유출 대상자 및 유출 항목 조사를 진행함과 동시에, 파악된 내용에 따라 고객에게 개별 안내 조치를 시행하고 있습니다.
① 공식 홈페이지 안내 팝업 및 조회 페이지 활용
- 공식 사이트 접속: 미래에셋생명 공식 홈페이지에 접속하여 게시된 안내문을 확인합니다.
- 개인정보 유출 조회 전용 시스템: 안내문 내 '개인정보 유출 여부 조회' 메뉴를 통해 본인인증(휴대폰 인증, 공동인증서 등)을 거친 후 개인별 유출 여부 및 항목을 확인합니다.
② 고객센터를 통한 직접 확인
- 전화 문의: 미래에셋생명 공식 고객센터로 문의하여 본인 확인 절차 후 유출 여부를 조회할 수 있습니다.
- 개별 통지 확인: 전자우편(이메일), 문자메시지(SMS), 알림톡, 우편 등을 통해 순차적으로 안내되는 개별 통지문을 확인합니다.
주의: 유출 여부 확인을 빌미로 URL 링크가 포함된 문자를 발송하는 스미싱 공격이 기승을 부릴 수 있습니다. 미래에셋생명이나 금융당국은 어떠한 경우에도 문자나 전화를 통해 계좌 비밀번호, OTP 번호, 보안카드 정보 등을 요구하지 않습니다.
3. 개인정보 유출 시 즉시 이행해야 할 대처법
정보 유출이 확인되었거나 2차 피해가 우려되는 경우, 다음 수칙을 신속하게 이행해야 합니다.
① 비밀번호 및 인증 수단 즉시 변경
- 계정 비밀번호 교체: 미래에셋생명 홈페이지 및 모바일 앱 비밀번호를 즉시 변경합니다.
- 타 사이트 동일 비밀번호 변경: 미래에셋생명과 동일하거나 유사한 ID/비밀번호를 사용하는 타 금융사, 이메일, 포털 사이트의 비밀번호도 함께 변경합니다.
- 간편인증 재등록: 간편 비밀번호, 지문/체인인증 등 모바일 인증 수단을 재등록합니다.
② 명의도용 방지 서비스 신청 (필수)
- 엠세이퍼(Msafer) 이용: 한국정보통신진흥협회에서 제공하는 엠세이퍼(www.msafer.or.kr)에 접속하여 '가입제한 서비스'를 신청합니다. (본인 명의로 신규 이동통신 개통 차단)
- 개인정보노출자 사고예방시스템 등록: 금융감독원 금융소비자 포털 파인(fine.fss.or.kr)에서 '개인정보노출자'로 등록하면, 신규 계좌 개설이나 신용카드 발급 등 금융거래 시 본인 확인 절차가 강화됩니다.
③ 계좌정보 일괄 지급정지 및 금융거래 차단
- 계좌정보 일괄지급정지: 금융결제원의 어카운트인포(www.payinfo.or.kr) 앱/사이트를 이용하여 본인 명의의 모든 은행 및 금융회사 계좌의 출금을 한 번에 일시 정지할 수 있습니다.
- 신용조회 차단 서비스: NICE평가정보, KCB(올크레딧) 등 신용평가사 사이트에서 신용조회 차단 서비스를 설정하여 명의도용을 통한 대출 실행을 차단합니다.
④ 2차 피해 발생 시 신고 접수
- 미래에셋생명 전담 고객 전용 창구: 유출 피해 관련 전담 문의처로 즉시 접수합니다.
- 사이버범죄 신고: 경찰청 사이버범죄 신고시스템(ecrm.police.go.kr) 또는 국번없이 182로 신고합니다.
- 금융감독원 불법금융피해 신고: 국번없이 1332로 전화하여 금융사기 피해 상담 및 피해 relief 절차를 안내받습니다.
4. 금융소비자를 위한 상시 개인정보 보호 예방법
유출 사고 이후에도 추가 피해를 예방하기 위해 평소 다음과 같은 보안 수칙을 생활화하는 것이 중요합니다.
① 출처가 불분명한 문자 및 이메일 링크 클릭 금지
- 스미싱 예방: 택배 배송 조회, 모바일 청첩장, 금융기관 안내, 개인정보 유출 확인 등을 가장한 문자 메시지 내 URL(웹주소) 링크를 절대 클릭하지 않습니다.
- 앱 설치 유도 차단: 문자를 통해 전달된 스마트폰 악성 앱 설치 파일(.apk)의 다운로드 및 설치를 금지합니다.
② 스마트폰 보안 설정 강화
- 출처를 알 수 없는 앱 설치 제한: 스마트폰 [설정] → [보안] 메뉴에서 '알 수 없는 출처의 앱 설치' 항목을 비활성화합니다.
- 스마트폰 백신 프로그램 이용: 모바일 백신(V3 Mobile, 알약M 등)을 최신 버전으로 업데이트하고 정기 검사를 실시합니다.
- 2단계 인증(2FA) 설정: 주요 포털 및 금융 사이트에 로그인 시 2단계 인증을 필수 설정합니다.
③ 공용 Wi-Fi 및 타인 기기 사용 시 주의
- 금융거래 자제: 보안이 취약한 공공장소의 무료 Wi-Fi 환경에서는 인터넷뱅킹, 보험 청약 등 금융 관련 서비스 이용을 자제합니다.
- 로그아웃 확인: 공용 PC나 타인의 기기에서 로그인한 경우 반드시 로그아웃을 확인하고 브라우저 방문 기록 및 쿠키를 삭제합니다.
5. 기업 및 금융당국의 사고 대응 절차
개인정보 유출 사고가 발생했을 때 관계 기관과 기업이 이행하는 법적·제도적 대응 절차는 다음과 같습니다.
① 기업(미래에셋생명)의 대응 절차
- 이상 증상 탐지 및 차단: 침해 정황 포착 즉시 해당 시스템 차단 및 서비스 일시 중단 조치.
- 비상상황 선포 및 당국 신고: 사고 인지 후 24시간 이내에 개인정보보호위원회, 금융감독원, 한국인터넷진흥원(KISA) 등 관할 기관에 법적 침해사고 신고.
- 원인 분석 및 로그 조사: 외부 전문 보안업체 및 민·관 합동 조사단과 함께 서버 접근 로그 분석, 유출 경로 및 항목 정밀 파악.
- 고객 통지 및 공지: 유출 사실 및 항목, 통지 시점, 피해보상 절차, 문의 접수처 등을 공식 홈페이지에 게시하고 영향 고객에게 개별 통지.
- 재발 방지 및 피해 구제: 보안 시스템 보강, 암호화 강화, 피해 전담 상담센터 운영 및 보상 체계 마련.
② 감독기관(금융감독원·개인정보보호위원회)의 조치 절차
- 현장 점검 및 정밀 조사: 사고 경위, 보안 관리 실태, 암호화 이행 여부 등 법적 준수의무 이행 여부 점검.
- 2차 피해 방지 감독: 금융권 전반에 걸친 침해 예방 모니터링 강화 및 타 금융사 대출·개설 시스템 본인 확인 절차 강화 지시.
- 행정처분 및 과징금 부과: 개인정보보호법 및 신용정보법 위반 여부에 따라 과징금, 과태료, 시정명령 등 행정조치 단행.
6. 결론 및 요약 체크리스트
이번 미래에셋생명 개인정보 유출 사고는 금융권 전반에 걸친 사이버 보안 위협을 다시 한번 일깨워주고 있습니다. 유출에 대한 정확한 분석과 당국의 조치가 진행되는 동안, 소비자는 스스로 2차 피해를 차단하는 종합적 보안 조치를 취해야 합니다.
- [ ] 미래에셋생명 홈페이지 또는 고객센터를 통한 유출 여부 조회
- [ ] 관련 웹사이트 비밀번호 및 타 사이트 다중 사용 비밀번호 변경
- [ ] 엠세이퍼(Msafer)를 통한 알뜰폰/이동통신 신규 개통 차단
- [ ] 금융소비자 포털 '파인' 내 개인정보노출자 등록
- [ ] 의심스러운 문자(SMS) 링크 및 출처 불분명 앱 설치 금지
댓글