한양증권, 다우오피스 통해 개인정보 31건 유출…주민등록번호도 포함

한양증권에서 외부 그룹웨어 솔루션을 통한 개인정보 유출 사고가 발생했다. 한양증권은 지난달 29일 사용 중인 외부 그룹웨어에 비정상적인 접근이 이뤄져 정보 일부가 유출된 사실을 확인했다고 3일 밝혔다.

현재까지 확인된 유출 정보는 고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건 등 총 31건이다. 유출 항목은 건마다 차이가 있지만 이름과 계좌번호, 연락처, 주소, 생년월일, 이메일 주소, 운전면허번호 등이 포함됐다. 주민등록번호가 포함된 정보도 3건 확인됐다. 해당 정보는 고객이나 임직원이 아닌 일반인의 것으로, 업무 과정에서 시스템에 첨부한 부동산등기부등본 등에서 유출된 것으로 파악됐다.

이번 사고의 경로로 지목된 솔루션은 다우오피스다. 앞서 디지털자산거래소 빗썸에서 발생한 6444명 규모의 개인정보 유출 사고도 같은 그룹웨어 솔루션을 통해 발생한 것으로 알려졌다.

한양증권은 사고를 확인한 직후 외부 접근을 차단하고 솔루션 공급사와 긴급 보안 패치를 완료했다. 정확한 해킹 시점과 유출 범위, 사고 경위 등은 현재 조사 중이다. 관계기관 신고는 지난주 마쳤으며, 정보가 유출된 고객에게는 개별적으로 안내하고 있다는 설명이다.

한양증권은 “이번 사고를 엄중하게 받아들이고 있다”며 고객에게 심려를 끼친 데 대해 사과했다. 아울러 보안 관리체계를 전반적으로 점검하고 재발 방지에 힘쓰겠다고 밝혔다.

<이수민 기자>Lsm@byline.network