[대신증권] 투자일임 비대면 계좌개설 연계서버 해킹…고객 3만8,490명 통신ID·계좌번호(암호화) 등 8개 항목 유출, 금감원 현장점검_2026년 10월

대신증권의 투자일임 비대면 증권계좌 개설 연계서버가 외부 공격을 받아 고객 3만8,490명의 개인(신용)정보가 유출됐다. 2026년 10월 17일 비정상 접근을 감지했고, 열흘간 조사한 끝에 10월 26일 유출을 확인했다. 유출 항목은 고객명·이메일·주소·통신ID·은행명, 암호화된 입출금 계좌번호·종합계좌번호·휴대전화번호 등 8개다. 은행권에 이어 증권사와 가상자산거래소까지 침해사고가 이어지자 금융감독원은 10월 28일 현장점검에 착수했다.

□  개요 

   대신증권은 2026년 10월 28일 ‘개인(신용)정보 유출 사실 안내 및 사과의 말씀’을 통해, 외부의 불법적인 접근으로 고객 3만8,490명의 개인(신용)정보가 유출됐다고 밝혔다.
    회사는 10월 17일 외부에서 불법적인 접근 시도가 있었음을 감지했다. 언론 보도에 따르면 침해된 서버는 외부 투자자문·일임사 앱과 대신증권 비대면 계좌개설을 연결하는 ‘투자일임 비대면 증권계좌 개설 연계서버’다. 대신증권은 해커가 접속한 IP와 우회접속 IP를 즉시 차단하고 규제기관에 신고했다. 이후 열흘간 약 6만여 건의 접속 신호를 전수 조사해 10월 26일 유출 대상과 항목을 확정했다(뉴스핌·글로벌이코노믹). 회사는 현재까지 2차 피해와 핵심 업무시스템에 대한 불법 접근은 확인되지 않았다고 설명했다.
    유출 항목은 고객명, 이메일, 주소, 통신ID, 은행명, 입출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 등 8개이며, 고객별로 차이가 있다. 대신증권은 홈페이지에 유출 여부 조회 기능을 열고 SMS 등으로 개별 통지하며, 손해가 생기면 법령과 절차에 따라 배상할 방침이다. 진승욱 대표는 공지에서 사과했다. 같은 날 미래에셋자산운용과 빗썸에서도 침해사고가 확인돼, 금감원은 대신증권과 빗썸에 현장점검반을 보냈다. 금융당국은 은행권 해킹과 같은 AI 활용 수법일 가능성을 염두에 두고 조사하고 있다(파이낸셜뉴스).

 

□  사고내용 요약  

    1. 회사명 : 대신증권
    2. 사고유형
        - 외부의 불법 접근(해킹)으로 투자일임 비대면 증권계좌 개설 연계서버에서 개인(신용)정보 유출
        - 구체적 공격 기법은 미공개. 금융당국은 AI 활용 수법으로 보고 있으며, 일부 금융사는 개인정보가 저장된 API의 취약점을 공격당했다고 전해짐(파이낸셜뉴스, 대신증권 해당 여부는 미확인)
    3. 유출규모
        - 고객 38,490명(회사는 “정확히 파악된 수치이며 추가 유출은 없다”고 설명, 스페셜경제)

    4. 유출항목(8개, 개인별 상이)
        - 고객명, 이메일, 주소, 통신ID, 은행명
        - 입출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화)

    5. 특이사항
        - 9~10월 은행·저축은행·캐피탈에 이어 증권사로 번진 침해사고. 같은 날 미래에셋자산운용(웹 시스템 비정상 접근)과 빗썸(사내 모바일 그룹웨어)도 공개됨
        - 침해 지점이 핵심 원장 시스템이 아니라 외부 투자일임사 앱과 연결된 연계서버. 은행권 사고(직원용 모바일·영업지원 시스템)처럼 주변부 시스템과 외부 연계 구간이 공격 대상이 됨
        - 감지(10월 17일)부터 유출 확정(10월 26일)까지 9일, 공지(10월 28일)까지 11일 걸림
        - 계좌번호·휴대전화번호는 암호화됐지만, 이름·이메일·주소·통신ID·은행명은 평문으로 유출돼 증권사·은행 사칭 피싱과 투자권유형 사기(리딩방)에 악용될 수 있음
        - 금감원은 현장점검 뒤 정식 검사로 전환할지 판단할 예정. 해킹 배후는 “현재로서는 판단하기 어렵다”는 입장(뉴스핌)
        - 금융당국은 10월 21일 북한 IP 대역에서 금융권을 대상으로 한 스캔성 접근 약 440만 건을 탐지해 공유했으나, 이번 사고와의 연관성은 확인되지 않음
        - 같은 날 청와대 국가안보실이 금융위·과기정통부·개인정보위 등과 긴급대응회의를 엶

□  사고대응 타임라인  

    - 2026년 10월 17일(토)
        . 투자일임 비대면 계좌개설 연계서버에서 외부 불법 접근 시도 감지
        . 해커 접속 IP와 우회접속 IP 차단, 규제기관 신고
    - 2026년 10월 17일~26일
        . 약 6만여 건의 접속 신호 전수 조사(언론 보도), 추가 취약점 점검과 보안조치, 관제 모니터링 강화
    - 2026년 10월 21일(수) (참고)
        . 금융당국, 북한 IP 대역의 금융권 스캔성 접근 탐지 후 금융회사에 공유(이번 사고와의 연관성 미확인)
    - 2026년 10월 26일(월)
        . 개인(신용)정보 유출 인지, 유출 대상 38,490명과 항목 확정
    - 2026년 10월 28일(수)
        . ‘개인(신용)정보 유출 사실 안내 및 사과의 말씀’ 공지, 유출 여부 조회 서비스 오픈, 개별 통지
        . 금융감독원 현장점검 착수(오전)
        . 청와대 국가안보실 주재 금융권 해킹 긴급대응회의
    - 진행 중
        . 금감원 점검 결과에 따른 정식 검사 전환 여부 판단, 공격 원인과 배후 조사

□  개인정보 유출 관련 홈페이지 안내  

개인(신용)정보 유출 사실 안내 및 사과의 말씀

저희 대신증권은 불의의 사고로 고객님의 소중한 개인(신용)정보가 유출되었음을 알려드리며, 이에 대하여 진심으로 사과의 말씀을 드립니다.

당사는 2026년 10월 17일 외부로부터의 불법적인 접근 시도를 감지하였고, 조사 결과 2026년 10월 26일 개인(신용)정보의 유출을 인지하였으며, 현재까지 총 38,490명의 정보가 유출된 것으로 파악하였습니다.

유출된 개인(신용)정보 항목은 아래와 같으며, 구체적인 유출 항목은 개인별로 상이합니다. 아울러, 이번 유출로 인한 2차 피해는 아직 없는 것으로 확인됩니다.

고객명, 이메일, 주소, 통신ID, 은행명, 입/출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화) 총 8개 항목

당사는 불법 접근 사실을 인지한 즉시 해커가 접속한 해당 IP와 우회 접속한 IP를 차단하고 추가적인 취약점 점검 및 보안 조치를 하였으며, 관제시스템을 통한 모니터링을 강화하였습니다. 또한 규제기관에 신고하여 긴밀히 조사 협조 중입니다.

이번 사고로 인해 유출된 정보를 악용한 2차 피해의 우려가 있으므로 금융기관 사칭 전화·문자주의, 출처가 불분명한 링크(URL) 클릭 및 앱 설치 금지, 개인정보·금융정보·인증번호 입력요구 주의, 개인정보 유출보상 명목의 정보·송금 요구 주의, 대출·투자권유 연락 주의. 의심되는 연락을 받으실 경우 각별히 주의해 주시기 바랍니다.

개인(신용)정보 악용으로 의심되는 전화, 메일 등을 받으시거나 기타 궁금하신 사항은 아래 피해 등 접수 담당부서로 연락해주시기 바랍니다.
· 피해 등 접수 담당부서: 대신증권 금융지원센터, ☎ 1588(1544)-4488

이번 개인(신용)정보 유출로 인하여 손해를 입으신 경우, 고객님께서는 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.
· 손해배상 청구 : 당사의 법 위반으로 인하여 손해를 입으신 경우 고의 또는 과실을 입증하지 않고도 손해액을 산정하여 당사를 상대로 민사소송(손해배상청구소송)을 제기하실 수 있습니다.
· 법정손해배상 청구 : 당사의 고의 또는 과실로 인한 개인(신용)정보 유출 등이 인정되는 경우, 고의 또는 과실 및 실제 손해액을 입증하지 않고도 민사소송 절차를 통해 손해배상을 청구하실 수 있습니다.
· 분쟁조정 신청 : 개인정보 침해로 인한 분쟁에 대하여 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. Kopico.go.kr(1833-6972)

고객님께 심려를 끼쳐 드리게 된 점 다시 한 번 진심으로 사과드립니다.

대신증권 대표이사 진승욱

[개인(신용)정보 유출 여부 조회하기]

 

□  대응내역  

    - (대신증권) 해커 접속 IP와 우회접속 IP 차단, 추가 취약점 점검과 보안조치, 관제시스템 모니터링 강화
    - (대신증권) 규제기관 신고와 조사 협조, 약 6만여 건의 접속 신호 전수 조사(언론 보도)
    - (대신증권) 홈페이지 공지와 유출 여부 조회 제공, SMS 등 개별 통지, 피해 접수 창구 운영(금융지원센터 1588-4488 / 1544-4488)
    - (대신증권) 연계서버 방화벽·침입탐지 및 차단 체계 고도화, 외부연계 시스템 보안취약점 재점검, 손해 발생 시 법령에 따른 배상 방침
    - (금융감독원) 10월 28일 오전 현장점검 착수, 점검 결과에 따라 정식 검사 전환 여부 판단
    - (청와대·금융위) 국가안보실 주재 긴급대응회의, 가상자산업권 등 보안조치 강화와 제2금융권 사고조사 계획(파이낸셜뉴스)
     ※ 구체적 공격 기법, 침투에 쓰인 취약점, 유출 정보가 외부에 유통됐는지는 공개되지 않음

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 외부 제휴사(투자자문·일임사) 연계 API에 상호인증(mTLS), 제휴사별 허용 IP와 호출 범위 제한, 호출 빈도 제한(Rate Limit) 적용
        - 연계서버 응답에서 불필요한 고객정보를 빼고(최소 응답), 이름·주소·이메일 등 식별정보 마스킹과 암호화 범위 확대
        - 연계 구간 API 게이트웨이와 WAF에서 대량·자동화 조회, 비정상 파라미터 조작(IDOR) 실시간 탐지
        - 연계서버를 내부망에서 분리하고, 연계서버가 원장과 DB에 접근할 수 있는 범위를 최소화
        - 외부 노출 연계·중계 서버 전수 식별(ASM)과 AI 기반 자동화 공격을 가정한 모의해킹 정례화

    2. 관리적 조치
        - 외부 연계 시스템을 정보보호 위험평가와 취약점 점검 대상에 포함하고, 제휴사 보안수준 정기 점검
        - 침해 감지부터 유출 확정까지 걸리는 시간을 줄이도록 로그 보관과 분석 체계 정비(로그 기반 신속 피해 산정)
        - 유출 고객 대상 증권사 사칭 피싱, 유출보상 빙자 사기, 리딩방 투자권유 주의 집중 안내와 이상거래 모니터링 강화
        - 금융권 연쇄 침해사고의 IoC(공격 IP 등)를 금융보안원·업권과 신속히 공유

□  관련기사(출처)  

• 개인(신용)정보 유출 사실 안내 및 사과의 말씀 - 대신증권
• 대신증권, 외부 해킹 피해…총 3.8만명 개인정보 유출 - 글로벌이코노믹
• 대신증권 정보 유출에 금감원 현장점검…금융권 조사 확대 - 뉴스핌
• 금융권 겨냥한 AI 해킹… 증권사·가상자산 거래소도 뚫렸다 - 파이낸셜뉴스
• 대신증권·미래운용·빗썸 뚫렸다…잇단 해킹에 당국 긴급 대응 - 한국경제TV
• 대신·미래운용 등 증권까지 번진 해킹사고…금감원, 현장점검 나서 - 아시아투데이
• 대신증권, 3만8490명 정보 유출…계좌개설 서버 침해 - 스페셜경제
• 대신증권, 개인정보 유출 - 보안뉴스
• ‘증권사도 뚫렸다’ 대신증권, 3.8만명 개인정보 유출 - 데일리한국

감사합니다.