증권사 유출 통지, 2차 피해 막는 조치 순서
미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호와 임직원 3만5천여 명의 정보가 유출되는 등 금융권 개인정보 유출이 잇따르고 있다. 유출 뒤 진짜 위험은 해킹 자체가 아니라 그 정보로 회사·직원을 사칭하는 피싱과 명의도용이다. 비밀번호 변경과 2단계 인증, 금융거래 안심차단서비스 등록, 거래 알림 설정을 순서대로 하고 피해 발생 시 증거를 남겨 신고 창구를 골라야 한다.
유출 통지를 받았다면 제일 먼저 할 일
증권사에서 '귀하의 정보가 유출됐다'는 안내를 받았다면, 가장 먼저 할 일은 돈을 옮기는 게 아니라 유출된 항목이 무엇인지 확인하는 것이다. 유출된 정보의 종류가 다음에 벌어질 사기의 종류를 결정한다.
실제 사례가 참고가 된다. 미래에셋증권 해킹에서는 고객 약 3,800명의 계좌번호가 새어 나갔고, 임직원 3만5천여 명의 이름·사번과 일부 이메일·전화번호 등이 함께 유출됐다. 회사는 아직 금전 피해는 없다고 밝혔지만, 보안 전문가들은 이 정보로 회사나 직원을 사칭한 피싱이 이어질 수 있다고 경고했다. 유출 뒤 진짜 위험은 해킹 그 자체보다 그 정보를 재료로 삼은 2차 사기다.
유출된 항목이 어떤 사기에 쓰이나
Photo by Jonas Leupe on Unsplash
계좌번호, 이름, 연락처가 묶이면 공격자는 '너를 아는 사람'을 연기할 수 있다. 실제 거래하는 증권사 이름과 내 계좌번호 끝자리를 말하며 전화를 걸면, 공식 연락처로 착각하기 쉽다. 이렇게 신뢰를 산 뒤 보안 강화, 피해 보상, 계좌 보호를 명목으로 비밀번호·인증번호·추가 정보를 요구하는 것이 전형적인 수법이다.
더 무거운 위험은 명의도용이다. 이름과 연락처, 금융정보가 결합되면 내 명의로 대출을 신청하거나 계좌를 새로 트는 데 악용될 수 있다. 그래서 대응은 '지금 돈이 빠졌나'만 보는 게 아니라, '내 명의로 새 거래가 만들어지는 길'을 막는 데까지 가야 한다.
즉시 조치, 이 순서로
할 일이 여러 개라 순서가 중요하다.
- 비밀번호부터 바꾼다. 유출된 증권사 계정은 물론, 같은 비밀번호를 쓰던 다른 사이트도 함께 바꾼다. 특히 이메일은 다른 계정의 비밀번호 재설정 통로라 가장 먼저 보호한다.
- 2단계 인증을 켠다. 금융 앱과 이메일부터 설정하면 비밀번호가 새어 나가도 로그인을 한 겹 더 막을 수 있다.
- 명의도용을 사전에 차단한다. 금융거래 안심차단서비스에 가입하면 본인 명의의 신규 대출·계좌개설 등을 미리 막을 수 있고, 금융감독원의 개인정보노출자 사고예방시스템에 등록하면 신규 거래 때 본인 확인이 강화된다.
- 거래 알림을 켠다. 계좌·카드의 입출금 문자 알림을 켜고, 당분간 거래 내역을 자주 들여다본다. 이상 거래를 빨리 발견할수록 피해를 줄일 수 있다.
여기서 기억할 기준이 하나 있다. 정상적인 금융회사는 전화나 문자로 먼저 비밀번호나 일회용 인증번호(OTP)를 묻지 않는다. 안내 문자의 링크를 누르지 말고, 앱스토어에서 받은 공식 앱이나 홈페이지에 직접 접속해 확인하는 것이 안전하다. 혹시 의심스러운 링크를 눌러 앱을 설치했다면, 그 기기의 네트워크를 끊고 감염되지 않은 다른 기기에서 비밀번호와 2단계 인증을 다시 설정한다.
피해가 실제로 생겼다면
예방 조치에도 부정 결제나 명의도용 대출 같은 실제 피해가 나타났다면, 신고보다 먼저 증거를 남긴다. 받은 문자와 통화 기록, 이체·결제 내역, 가짜 사이트 화면을 캡처해 시간 순서대로 보관한다. 나중에 보상이나 분쟁 과정에서 '언제 무슨 일이 있었는지'가 판단의 근거가 된다.
신고 창구는 상황에 따라 나뉜다.
- 당장 돈이 빠져나가는 중이라면 112나 거래 은행·증권사에 전화해 계좌 지급정지부터 요청한다.
- 금융사의 대응이 미흡하거나 보상을 다투게 되면 금융감독원(1332)에 민원을 넣는다.
- 보이스피싱·스미싱 범죄 피해는 경찰 사이버 신고를, 개인정보 유출 자체의 신고는 한국인터넷진흥원(118)을 이용할 수 있다.
- 손해배상을 둘러싼 다툼은 개인정보 분쟁조정 절차로 비교적 간단하게 조정을 시도할 수 있다.
유출 사고가 난 금융사는 보통 피해 고객 전담 창구를 운영한다. 가장 먼저 그 창구에서 내 유출 범위와 회사의 지원 내용을 확인한 뒤, 회사 대응으로 해결되지 않는 부분을 당국과 분쟁조정으로 가져가는 순서가 현실적이다. 보상의 구체적 기준은 사고와 회사마다 다르므로, 공식 발표와 전담 창구 안내를 기준으로 삼는 것이 정확하다.