未来世代証券で外部からのハッキング攻撃により、顧客や従業員など3万9000件以上の情報が流出する事故が発生した。最近、金融業界を狙ったサイバー攻撃が相次ぐ中、未来世代グループで攻撃を受けた関連会社は4社に増加した。
7日、未来世代証券によると、4日と5日にモバイルウェブの携帯電話認証ログインサービスと社内グループウェア「mi-global」に外部からの異常なアクセスがあった。
今回の事故で、退職者や外注社員を含む従業員3万5255名の個人情報が外部に露出した。流出した項目は名前、社員番号、メールアドレス、携帯電話番号、暗号化されたパスワードなどである。住民登録番号やパスポート番号、運転免許番号、外国人登録番号などの固有識別情報や敏感情報は流出していない。
顧客情報も一部流出した。被害規模は3800名で、彼らが未来世代証券に開設した口座番号が外部に流出した。ただし、預金者名を含む他の敏感情報は流出していないとされている。
未来世代グループでは、先月26日に未来世代生命の顧客個人情報が流出した後、同月28日に未来世代資産運用、今月2日にエネルギーインフラ資産運用でも外部侵入の試みが確認された。今回の未来世代証券の事故を含めると、サイバー攻撃を受けたグループ関連会社は合計4社となる。
以前、代信証券と漢陽証券でもハッキングによる情報流出事故が確認されている。最近の金融業界で発生した一連のサイバー攻撃には、人工知能（AI）エージェントが活用された可能性も指摘されている。
未来世代証券は異常なアクセスを検知した直後に関連経路を遮断し、緊急対応体制を稼働させた。金融委員会や金融監督院、個人情報保護委員会にも事故内容を報告した。
会社側は今回の事故が外部から正当な権限なしに内部資料を閲覧した事例であると説明した。悪性コード感染やシステム障害は発生しておらず、現在まで確認された金銭的被害もないという立場である。ホームページを含む主要サービスも正常に運営されている。
ただし、流出した情報を悪用した二次被害の可能性には注意を呼びかけた。未来世代証券は会社を装った電話やSMS、メールを通じたフィッシング・スミッシングに注意するよう案内した。
情報流出の被害を受けた顧客のための臨時相談窓口も運営する。相談はこの日午前10時から午後5時まで行われる。
未来世代証券は金美燮・許宣浩代表取締役名義の通知を通じて、「顧客の貴重な個人（信用）情報を守る責任を果たせなかったことに対し、改めて深くお詫び申し上げる」とし、「事故原因と流出経緯を詳細に把握し、再発防止策を講じている」と述べた。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
