[이코노미스트 송현주 기자] 금융권에서 해킹에 따른 개인정보 유출 사고가 잇따르는 가운데 한양증권에서도 고객과 임직원 등의 개인정보가 유출되는 사고가 발생했다. 앞서 가상자산거래소 빗썸에서 발생한 해킹 사고와 동일한 외부 그룹웨어 솔루션을 통해 정보가 유출된 것으로 알려지면서 금융권의 외부 업무시스템 보안 관리에 대한 우려가 커지고 있다.

3일 금융투자업계에 따르면 한양증권은 지난달 29일 외부의 비정상적인 접근으로 고객과 임직원 등의 개인정보가 일부 유출된 사실을 확인했다.

유출된 정보는 고객정보 15건, 임직원 정보 2건, 일반 개인정보 14건 등 총 31건이다. 이름과 계좌번호, 연락처, 주소, 생년월일, 이메일, 주민등록번호, 운전면허 번호 등이 개별적으로 포함됐다.

이 가운데 주민등록번호가 포함된 정보는 3건으로, 한양증권 고객이나 임직원이 아닌 일반인의 개인정보인 것으로 파악됐다.

이번 사고는 외부 그룹웨어 솔루션인 '다우오피스'를 통해 발생한 것으로 알려졌다. 다우오피스는 임직원들이 업무자료를 공유하는 데 사용하는 시스템으로, 고객이 직접 이용하는 증권거래 서비스와는 별도로 운영된다.

앞서 지난달 27일 가상자산거래소 빗썸에서도 다우오피스를 통한 해킹 사고가 발생했다. 당시 빗썸에서는 고객 6444명과 임직원 등 715명의 개인정보가 유출됐다.

동일한 외부 업무시스템을 통한 정보 유출 사고가 잇따르면서 금융회사가 이용하는 외부 솔루션의 보안 관리 실태도 점검이 필요하다는 지적이 나온다. 다만 두 사고의 구체적인 침입 경로나 연관성은 확인되지 않았다.

한양증권은 현재 정확한 해킹 시점과 정보 유출 경위를 조사하고 있다. 사고를 인지한 직후 외부 접근을 차단하고 긴급 보안 패치를 완료했으며, 금융당국에 관련 신고 절차를 진행했다. 개인정보 유출 대상 고객에게도 개별 안내를 실시했다.

한양증권 관계자는 "향후 보안 관리체계를 점검하고 재발 방지에 만전을 기하겠다"고 밝혔다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지