[미래에셋생명] 고객 청약시스템·홈페이지 사이버 침해로 개인(신용)정보 유출…보험업계 첫 해킹 피해, 금감원 현장점검_2026년 10월
미래에셋생명이 2026년 10월 25일 일부 시스템의 이상증상으로 사이버 침해사고를 인지했고, 외부 전문기관과 분석한 결과 10월 26일 새벽 고객 개인(신용)정보 유출을 확인했습니다. 침해 범위는 고객 청약시스템과 홈페이지 일부로 알려졌으며, 정확한 유출 대상·항목은 파악 중입니다. 금융권 연쇄 해킹 속 보험업계에서 처음 확인된 해킹 피해로, 금융감독원은 긴급 현장점검에 착수했습니다.
□ 개요
미래에셋생명은 2026년 10월 26일 홈페이지에 '침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다'를 게시하고, 사이버 침해사고로 고객 개인(신용)정보가 유출됐다고 밝혔습니다.
회사에 따르면 10월 25일 일부 시스템의 이상증상을 확인해 사이버 침해사고를 인지했고, 외부 전문기관과 상세 분석한 끝에 10월 26일 새벽 개인정보 유출을 확인했습니다. 보도에 따르면 침해 범위는 고객 청약시스템과 홈페이지 일부이며, 정확한 유출 대상과 항목, 규모는 아직 파악 중입니다. 회사는 추가 피해를 막기 위해 홈페이지 접속을 차단했습니다.
미래에셋생명은 전사적 비상대응체계를 가동하고 공격 IP를 차단했으며 고객정보 보호를 위한 보안조치를 강화했습니다. 금융감독원은 피해 규모와 사고 경위, 소비자 피해 여부를 확인하기 위해 긴급 현장점검에 착수했습니다. 최근 은행·증권사 해킹이 잇따른 가운데 보험업계에서 해킹 피해가 확인된 첫 사례로, 회사를 사칭한 스미싱·보이스피싱과 명의도용 등 2차 피해에 주의해야 합니다.
□ 사고내용 요약
1. 회사명 : 미래에셋생명보험
2. 사고유형
- 사이버 침해사고(고객 청약시스템·홈페이지 일부)에 의한 고객 개인(신용)정보 유출
3. 유출규모
- 파악 중(미공개)
4. 유출항목
- 고객 개인(신용)정보(정확한 대상·항목 파악 중)
5. 특이사항
- 금융권 연쇄 해킹 가운데 보험업계에서 처음 확인·신고된 해킹 피해
- 침해 범위가 고객 청약시스템으로, 보험 가입 과정에서 입력한 고객 정보가 포함됐을 가능성(추정, 회사 확인 전)
- '개인정보'가 아닌 '개인(신용)정보'로 안내해, 신용정보법상 신용정보가 포함됐을 수 있음을 시사
- 이상증상 인지(10월 25일)부터 유출 확인(26일 새벽)까지 하루 안에 진행, 같은 날 홈페이지 안내 게시
- 추가 피해 방지를 위해 홈페이지 접속을 차단하고 안내문만 노출
- 금융감독원이 긴급 현장점검에 착수
- 침입 경로·공격 방식, 랜섬웨어 여부, 유출 규모는 미공개
□ 사고대응 타임라인
- 침입 시점
. 미공개
- 2026년 10월 25일(일)
. 미래에셋생명, 일부 시스템 이상증상 확인 → 사이버 침해사고 인지, 긴급 대응 착수
- 2026년 10월 26일(월) 새벽
. 외부 전문기관과 상세 분석 결과 개인정보 유출 확인
. 전사적 비상대응체계 가동, 공격 IP 차단, 보안조치 강화, 홈페이지 접속 차단
- 2026년 10월 26일(월)
. 홈페이지에 '침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다' 게시
. 금융감독원, 긴급 현장점검 착수
. 보안뉴스·아시아경제·더퍼블릭 등 보도
- 진행 중
. 정확한 유출 대상·항목 파악, 금융감독원 현장점검
□ 개인정보 유출 관련 홈페이지 안내
침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다.
미래에셋생명을 이용해주시는 고객님들께
침해사고에 따른 개인(신용)정보 유출등 사실을 안내드리게 되어 깊은 사과의 말씀을 드립니다.
2026년 10월 25일 당사 일부 시스템의 이상증상을 확인하고 사이버 침해사고를 인지하여 긴급 대응 중에 있습니다.
외부전문기관과 해당 사고를 상세 분석하여 침해에 따른 개인정보유출을 10월 26일 새벽에 확인하였습니다.
정확한 유출 대상 및 항목은 파악 중에있으며 당사는 개인(신용)정보 유출 사실을 인지한 후 전사적 비상대응체계를 가동하고, 공격 IP차단 및 고객정보 보호를 위한 보안조치를 강화하였습니다.
이번 사고로 인해 유출된 개인(신용)정보를 이용하여 웹사이트 명의도용, 스미싱, 피싱 등 2차 피해의 우려가 있으므로 혹시 모를 피해를 막기 위하여 아래와 같이 피해 최소화 조치를 안내드립니다.
- 출처가 불분명한 문자, 전화, 이메일에는 응답하거나 링크 클릭을 유의 및 당사 등을 사칭한 스미싱/보이스피싱 전화 및 문자 연락에 유의하여 주시기 바랍니다. 특히 개인정보·금융정보 입력 요구에 응하지 않도록 주의하여주시기 바랍니다.
피해가 발생한 경우 신고 및 피해구제 문의 등은 미래에셋생명 고객센터(1588-0220)으로 연락주시면 성실하게 안내드리겠습니다.
이번 사고로 고객 여러분께 심려를 끼쳐드린 점 다시 한 번 깊이 사과 드립니다.
미래에셋생명 임직원 모두는 금번 개인(신용)정보 유출 상황을 엄중히 받아들이고, 고객정보 보호와 피해를 최소화하고 고객 안전과 신뢰를 회복하는 일에 최선을 다하겠습니다.
개인정보 유출등으로 인하여 손해를 입으신 경우 손해배상 및 법정손해배상청구 소송을 제기하실 수 있습니다. 또한, 개인정보 침해로 인한 분쟁에 대하여 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. (https://www.kopico.go.kr / 1833-6972)
미래에셋생명보험주식회사 임직원일동
□ 대응내역
- (미래에셋생명) 전사적 비상대응체계 가동, 공격 IP 차단, 고객정보 보호 보안조치 강화
- (미래에셋생명) 외부 전문기관과 침해사고 상세 분석
- (미래에셋생명) 추가 피해 방지를 위한 홈페이지 접속 차단, 홈페이지 안내문 게시(10월 26일)
- (미래에셋생명) 고객센터(1588-0220) 피해 신고·구제 문의 창구 운영, 관계 당국 신고
- (금융감독원) 피해 규모·사고 경위·소비자 피해 여부 확인을 위한 긴급 현장점검 착수
※ 침입 경로·공격 방식, 유출 규모·항목, 개인정보보호위원회 신고 여부, 서비스 재개 일정, 피해 보상 방안은 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 청약·가입 등 외부 고객 접점 시스템의 취약점 전수 점검과 웹방화벽·이상행위 탐지 강화
- 청약 데이터 등 고객 신용정보는 암호화하고, 대량 조회·반출을 실시간 탐지·차단
- 인터넷 접점 시스템과 내부 업무망 분리 상태 재점검, 관리자 접근 다중 인증 적용
- 같은 시기 금융권을 노린 공격 기법(IP·도구·취약점) 정보를 금융보안원 등과 공유해 탐지 규칙에 반영
2. 관리적 조치
- 유출 대상·항목을 신속히 확정해 고객에게 개별 통지
- 금융권 침해사고 대응 절차(비상대응체계, 대외 공지, 당국 보고) 정기 훈련
- 보험설계사·제휴채널 등 외부 접점 계정 관리 점검
- 고객 피해 예방 : 보험금 지급·계약 변경·환급금을 미끼로 한 문자·전화에 응하지 말고, 공식 고객센터(1588-0220)로 다시 확인
□ 관련기사(출처)
- 침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다 - 미래에셋생명
- 미래에셋생명, 사이버 침해사고로 개인정보 유출... “전사적 비상대응 가동” - 보안뉴스
- 미래에셋생명, 해킹 피해로 개인신용정보 유출…금감원, 현장점검 착수 - 아시아경제
- 보험업계 첫 해킹 뚫렸다…미래에셋생명, 고객정보 유출 - 더퍼블릭
- 미래에셋생명 해킹으로 고객정보 유출… 보험권 첫 침해사례 발생 - 한국보험신문
감사합니다.