미래에셋자산운용 "일부 웹시스템에서 비정상 접근"

미래에셋자산운용 일부 시스템에서 외부 접근으로 정보 열람 정황이 확인돼 사측이 조치에 나섰습니다.

미래에셋자산운용은 최근 사내 일부 웹 시스템에서 외부 IP를 통한 비정상적인 접근 정황을 확인하고, 관련 접근 경로 차단과 함께 비상대응체계를 가동했다고 밝혔습니다.

유출 범위에 대해서는 일부 업무용 시스템을 이용하는 정보라며, 문제가 된 시스템은 개인 고객을 대상으로 하는 서비스가 아니라서 일반 고객 정보는 유출 대상에 해당하지 않는다고 설명했습니다.

회사 측은 관련 법령에 따라 금융위원회와 금융감독원에 침해사고 보고를 마쳤고, 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 정밀 조사하고 있다고 설명했습니다.

또, 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았고 외부에서 권한 없이 자료를 열람한 것으로 보인다며, 악성코드 감염이나 서비스 중단은 없고 금전적 피해도 발생하지 않았다고 설명했습니다.

이어서 외부에서 생성된 계정은 비활성화했고, 사고 영향 대상자에게 예방 차원으로 비밀번호 변경을 안내하는 등 계정 보호 조치도 시행했다고 밝혔습니다.

미래에셋자산운용 측은 사고인지 즉시 보안 조치를 마쳤다며, 사고 원인을 외부 보안 전문기관과 분석해 재발방지에 만전을 기하겠다고 밝혔습니다.