미래에셋증권에서 계좌를 쓰고 있다면 해킹 소식에 가장 먼저 잔고부터 떠올랐을 겁니다. 2026년 11월 7일 알려진 미래에셋증권 고객·임직원 정보 유출 사고에서 고객 측 유출 항목은 계좌번호로 발표됐고, 임직원 측은 성명과 연락처 등을 포함해 범위가 더 넓습니다. 회사는 당시까지 금전적 피해와 주요 서비스 장애가 확인되지 않았다고 설명했습니다. 그래서 지금은 막연히 계좌를 없애기보다 내가 어느 집단에 해당하고 어떤 추가 위험이 있는지 나눠 보는 편이 낫겠습니다.
11월 4~5일 해킹, 모바일웹과 그룹웨어에서 무슨 일이 있었나
미래에셋증권이 11월 7일 밝힌 내용에 따르면 외부 공격은 11월 4일과 5일에 발생했습니다. 대상은 모바일웹 휴대전화 인증 로그인 서비스와 사내 그룹웨어인 미글로벌(mi-global)입니다. 주식 매매 화면이나 전체 거래시스템이 뚫렸다는 이야기와는 구별해서 읽어야 합니다.
회사는 외부 인터넷 주소에서 정상 권한 없는 접근이 감지돼 관련 접근 경로를 차단하고 비상대응체계를 가동했다고 설명했습니다. 금융위원회와 금융감독원, 개인정보보호위원회에 신고·보고했으며 원인과 경위를 조사 중이라고 밝혔죠. 발표 당시 악성코드 감염이나 서비스 중단은 없었고, 주요 서비스도 정상 운영 중이라는 입장이었습니다.
제가 특히 신경 쓰는 부분은 로그인과 업무 지원 시스템처럼 일상적으로 쓰는 접점에서 문제가 발생했다는 점입니다. 고객이 주식 주문을 평소대로 할 수 있다는 소식은 다행이지만, 그것만으로 정보 노출에 따른 사칭 연락의 가능성까지 사라지지는 않거든요. 조사 과정에서 범위나 피해 관련 설명이 바뀌는지도 중요해 보입니다.
고객 3,800여명 계좌번호 유출, 이름과 비밀번호도 포함됐나
2026년 11월 7일 보도에서 미래에셋증권은 고객 약 3,800명의 자사 증권계좌 번호가 유출됐다고 설명했습니다. 동시에 예금주명 등 다른 민감한 고객 정보는 빠져나가지 않았다고 밝혔습니다. 고객 계좌번호 유출과 거래 비밀번호 유출은 전혀 다른 상황이니 두 내용을 섞어 받아들이지 않는 편이 좋겠습니다.
반면 계좌번호가 알려졌다는 사실 자체를 가볍게 넘길 일도 아닙니다. 사기범이 다른 경로에서 확보한 이름이나 연락처와 엮어 그럴듯한 연락을 시도할 가능성은 생각해야 하거든요. 다만 이번 사고로 그런 2차 범죄가 실제 일어났다는 의미는 아니며, 발표 범위 밖의 항목이 유출됐다고 단정할 근거도 없습니다.
| 구분 | 2026년 11월 7일 발표된 내용 | 우선 살필 부분 |
|---|---|---|
| 고객 | 약 3,800명, 미래에셋증권 계좌번호 | 계좌 거래 내역과 사칭 문자 |
| 임직원·퇴직자·외주인력 | 3만 5,255명, 성명·사번·이메일·휴대전화·암호화된 비밀번호 등 | 업무 계정 보안과 피싱 연락 |
| 회사 발표상 미유출 항목 | 고객 예금주명 등 다른 민감정보, 임직원 고유식별정보·민감정보 | 추가 조사 결과와 별도 공지 |
| 금전 피해·서비스 장애 | 당시까지 확인된 금전 피해 없음, 주요 서비스 정상 운영 | 새로운 거래 이상 여부 |
여기서 기억할 것은 숫자를 더해 모든 고객이 피해를 봤다고 해석하지 않는 일입니다. 고객과 직원 정보의 성격도 다르고, 두 시스템이 맡는 기능도 달랐습니다. 본인 계좌가 유출 대상인지 궁금하다면 문자 속 확인 링크보다 미래에셋증권 공식 홈페이지의 최신 공지나 공식 앱, 공식 상담 창구를 먼저 이용하는 게 안전합니다.
임직원 3만 5,255명 정보 유출, 퇴직자와 외주직원도 포함
고객에게 공개된 계좌번호와 달리, 임직원 쪽에서는 성명·사번·이메일주소·휴대전화번호·암호화된 비밀번호 등 여러 항목이 유출된 것으로 발표됐습니다. 대상 3만 5,255명에는 퇴직자와 외주직원도 포함됩니다. 과거에 회사와 일한 적이 있더라도 이번 소식에서 자신은 무관할 것이라고 넘기기 어려운 이유입니다.
회사는 주민등록번호와 여권번호, 운전면허번호, 외국인등록번호 같은 고유식별정보와 민감정보는 유출되지 않았다고 설명했습니다. 암호화된 비밀번호가 포함됐다는 사실은 평문 비밀번호가 공개됐다는 말과 다릅니다. 그렇더라도 동일하거나 비슷한 비밀번호를 다른 업무 계정에 사용했다면 바꾸는 편이 마음이 놓이겠습니다.
직원이나 외주인력이라면 회사의 보안 안내에 따라 업무용 비밀번호와 인증 수단을 점검하고, 예전 사내 계정이 남아 있는지도 물어보세요. 특히 인사팀이나 보안팀을 사칭한 이메일에 사번과 휴대전화 일부를 끼워 넣으면 그럴듯하게 보일 수 있습니다. 저는 이런 경우 발신자 이름보다 회사가 기존에 안내한 내부 연락망으로 재확인하는 쪽을 택하겠습니다.
계좌번호만 유출돼도 위험할까, 계좌 털림과 구별할 점
계좌번호는 돈이 오가는 통로를 식별하는 정보이고, 그것만으로 누구나 출금할 수 있는 비밀번호는 아닙니다. 이번에 확인된 계좌번호 노출을 곧바로 보유 주식이나 예수금이 빠져나갔다고 받아들이면 불필요한 불안이 커질 수 있어요. 회사 역시 최초 발표 시점에는 금전적 피해가 확인되지 않았다고 밝혔습니다.
다만 누군가 계좌번호를 알고 접근하면 사람은 쉽게 긴장합니다. “유출된 계좌를 보호 계좌로 옮겨야 한다”거나 “피해 보상을 위해 본인 인증이 필요하다”는 전화를 받는 장면을 떠올려 보세요. 이런 요구가 오면 상대방이 알려준 전화번호나 링크 대신 평소 쓰던 앱과 회사 공식 경로로 사실관계를 확인하는 것이 핵심입니다.
아무 이상 거래가 없고 공식 발표상 추가 항목 노출도 확인되지 않았다면 계좌를 즉시 해지하는 것은 성급할 수 있습니다. 반대로 알 수 없는 이체나 출금이 생겼다면 단순한 예방 조치에 머물지 말고 즉시 금융회사와 112에 연락해 지급정지를 요청할 사안입니다. 대응의 강도를 결정하는 기준은 뉴스 제목보다 실제 거래 이상 여부입니다.
미래에셋증권 정보 유출 피해 여부와 거래 내역 확인 순서
첫 순서는 문자에 포함된 URL이 아니라 본인이 직접 실행한 기존의 공식 앱이나 주소창에 직접 입력한 공식 홈페이지입니다. 앱에서 최근 거래 내역, 입출금 내역, 등록된 연락처와 알림 설정을 살펴보면 됩니다. 공지에 대상자 확인 방법이 추가되는지도 함께 보세요.
- 평소 이용하던 미래에셋증권 공식 앱에서 최근 거래와 출금 알림, 보안 설정을 점검합니다.
- 본인의 유출 대상 여부가 불명확하면 공식 고객상담 창구를 통해 개인별 안내가 있는지 문의합니다.
- 휴대전화 문자나 이메일로 온 계정 검증·보상 신청 링크는 누르지 않고 발신 기관을 별도 경로로 확인합니다.
- 다른 금융회사에서 모르는 계좌가 개설된 것이 걱정된다면 계좌정보통합관리서비스에서 본인 명의의 계좌 현황을 조회합니다.
- 신분증 사진이나 인증번호까지 넘긴 정황이 있다면 금융감독원의 개인정보 노출자 사고예방 제도 활용 여부를 검토합니다.
여기서 꼭 구분하고 싶은 것은 ‘계좌 유출 대상 여부 확인’과 ‘다른 계좌의 명의도용 점검’입니다. 계좌정보통합관리서비스가 미래에셋증권의 이번 유출 대상자 명단을 보여 주는 곳은 아닙니다. 대신 모르는 금융계좌가 내 이름으로 생겼는지 살펴볼 때 도움을 줍니다.
개인정보 노출이 의심되면 금융감독원 파인에서 안내하는 개인정보 노출자 사고예방시스템을 활용할 수도 있습니다. 등록하면 신규 계좌 개설이나 신용카드 발급 등에 제한이 생길 수 있으니 생활상 필요를 고려해서 판단하세요. 관련 제도와 본인계좌 일괄지급정지 안내는 금융위원회 소비자 유의사항에서도 볼 수 있습니다.
보상 문자와 사칭 연락 주의, 실제 피해가 생기면 어디로 신고할까
정보 유출 소식이 퍼질 때 걱정되는 것은 사고 자체뿐 아니라 그 소식을 이용한 가짜 연락입니다. 회사 이름이 들어간 문자가 와도 ‘피해조회’, ‘보상’, ‘계좌보호’라는 표현과 링크가 함께 있다면 한 번 더 의심하세요. 인증번호·비밀번호·원격제어 앱 설치를 요구한다면 특히 경계할 상황입니다.
금융위원회는 2026년 2월 다른 금융권 사고를 악용한 스미싱에 대해 문자 속 URL을 누르지 말고, 피해가 발생하면 금융회사나 112에 즉시 신고해 지급정지를 요청하라고 안내한 바 있습니다. 이 원칙은 이번 사고를 걱정하는 고객에게도 유용합니다. 의심 메시지는 한국인터넷진흥원의 보호나라 서비스를 통해 제보하는 방식도 소개돼 있습니다.
휴대전화가 타인 명의로 개통됐을지 염려된다면 엠세이퍼 명의도용방지서비스의 가입 현황 조회·가입 제한 기능도 참고할 만합니다. 반면 계좌번호만 유출된 고객에게 이런 모든 조치를 무조건 해야 한다고 권하기는 조심스럽습니다. 실제 노출된 항목과 의심되는 추가 피해에 맞춰 필요한 절차만 선택하는 것이 더 현실적이죠.
- 돈이 이미 빠져나갔다면: 해당 금융회사 또는 112에 즉시 지급정지 요청
- 가짜 문자를 받았다면: URL 미접속, 공식 경로로 진위 확인, 의심 문자 제보
- 명의도용이 의심된다면: 계좌정보통합관리서비스 및 개인정보 노출자 사고예방 제도 검토
- 회사·임직원을 사칭한 메일이라면: 업무망 외부 링크나 첨부파일을 열기 전 별도 연락으로 확인
자주 묻는 질문
Q. 미래에셋증권 계좌가 있으면 모두 피해자인가요?
아닙니다. 2026년 11월 7일 회사 발표 기준 고객 약 3,800명의 계좌번호가 유출됐습니다. 전체 계좌 고객이 모두 대상이라고 발표된 것은 아닙니다.
Q. 고객 이름과 계좌 비밀번호도 유출됐나요?
회사는 고객 측 유출 항목으로 계좌번호를 설명하면서 예금주명 등 다른 민감정보는 빠져나가지 않았다고 밝혔습니다. 직원 쪽의 암호화 비밀번호 유출과 혼동하지 않는 것이 좋습니다.
Q. 임직원 3만 5,255명에는 퇴사자도 들어가나요?
네. 회사 설명에는 퇴직자와 외주직원이 포함돼 있습니다. 예전에 근무한 사람도 공식 보안 안내를 살피는 편이 좋겠습니다.
Q. 이번 일로 주식이나 현금이 빠져나갔나요?
발표 당시 회사는 확인된 금전적 피해가 없다고 밝혔고 주요 서비스는 정상 운영 중이라고 설명했습니다. 이 내용은 그 시점에 확인된 상황이며 이후 추가 조사 결과는 달라질 수 있습니다.
Q. 피해 보상 링크가 든 문자에는 어떻게 답해야 하나요?
문자의 링크는 누르지 말고 평소 사용하던 공식 앱이나 직접 입력한 회사 공식 홈페이지를 이용하세요. 본인 인증번호를 요구하거나 별도 계좌로 이체하라고 한다면 특히 주의해야 합니다.
출처와 참고한 곳
- kbc광주방송·연합뉴스, 2026년 11월 7일 미래에셋증권 해킹 보도 — 사고 일시, 유출 대상과 회사 설명 확인
- 미래에셋증권 공식 홈페이지 — 이용자가 공식 공지와 고객상담 경로를 찾을 수 있는 홈페이지
- 금융위원회 소비자경보 안내 — 금융사기 사칭 문자, 신고와 지급정지 및 명의도용 방지 제도 참고
- 계좌정보통합관리서비스 — 본인 명의 금융계좌 점검 경로 확인
