# 대신증권 3만8490명 정보 유출…계좌번호도 털렸다

> URL: https://www.cityhorror.wiki/%EB%8C%80%EC%8B%A0%EC%A6%9D%EA%B6%8C-3%EB%A7%8C8490%EB%AA%85-%EC%A0%95%EB%B3%B4-%EC%9C%A0%EC%B6%9C%EA%B3%84%EC%A2%8C%EB%B2%88%ED%98%B8%EB%8F%84-%ED%84%B8%EB%A0%B8%EB%8B%A4
> 추정 발생 시기: 2026년 10월
> 마지막 수정: 2026-10-28
> English: https://www.cityhorror.wiki/en/%EB%8C%80%EC%8B%A0%EC%A6%9D%EA%B6%8C-3%EB%A7%8C8490%EB%AA%85-%EC%A0%95%EB%B3%B4-%EC%9C%A0%EC%B6%9C%EA%B3%84%EC%A2%8C%EB%B2%88%ED%98%B8%EB%8F%84-%ED%84%B8%EB%A0%B8%EB%8B%A4

## 개요

2026년 10월 28일, 대신증권이 해킹으로 고객 3만8490명의 개인·신용정보가 유출된 사실을 확인했다고 밝혔다. 문제가 된 곳은 투자일임 비대면 증권계좌 개설과 연계된 서버로, 10월 17일 이 서버에서 해커의 비정상적인 접근 징후가 포착되면서 사고가 드러났다. 유출된 항목은 고객명, 이메일, 주소, 통신 ID, 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개다.

대신증권은 이 가운데 입·출금 계좌번호, 종합계좌번호, 휴대전화번호는 암호화된 상태였고 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근도 확인되지 않았다고 설명했다. 그러나 같은 시기 미래에셋생명, 미래에셋자산운용, 빗썸에서도 해킹 피해가 잇따라 확인되면서 이 사고는 금융권 전반의 보안 문제로 번졌다. 금융감독원은 대신증권과 빗썸에 현장 점검반을 보냈다.

## 이상 접근 포착과 긴급 대응

대신증권은 10월 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후를 포착했다. 이상 접근을 감지한 직후 공격에 사용된 IP와 우회 접속 IP를 차단하고 규제당국에 신고했으며, 금융보안원과 함께 침해 범위를 정밀 조사했다.

조사는 약 열흘 동안 이어졌다. 대신증권은 정상 서비스 요청으로 위장한 신호 6만여 건을 전수조사했고, 그 결과 10월 26일 기준으로 고객 3만8490명의 정보가 유출된 사실을 확인했다.

## 유출 확인과 발표

대신증권은 10월 28일 오전 보도자료를 내고 유출 사실을 공개했다. 유출 항목은 모두 8개로, 이 가운데 입·출금 계좌번호와 종합계좌번호, 휴대전화번호에는 암호화가 적용돼 있었다고 한다. 회사 관계자는 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 해커의 불법 접근은 없었다고 밝혔다.

대신증권은 정보가 유출된 고객에게 유출 항목을 개별 안내하고, 피해가 확인되면 신속히 조치하겠다는 입장이다. 재발 방지를 위해 해당 서버의 접근통제와 이상징후 탐지·차단 체계를 강화하고 외부 연계 시스템의 보안 취약점 점검도 강화하기로 했다. 손해가 발생한 고객에게는 법령과 절차에 따라 손해배상을 진행할 계획이다. 진승욱 대표이사는 "이번 유출을 엄중하게 받아들이고 있으며 고객 여러분께 깊이 사과드린다"며 "고객 보호와 재발 방지에 필요한 조치를 책임 있게 이행하겠다"고 말했다.

## 금융권으로 번진 해킹 사고

대신증권만의 일이 아니었다. 같은 날 미래에셋자산운용과 가상자산 거래소 빗썸에서도 해킹 피해가 확인됐고, 앞서 10월 26일에는 미래에셋생명에서 고객정보 유출이 확인돼 금융감독원이 현장 점검에 나선 바 있다. 연합뉴스는 이로써 카드사 정도를 제외하면 주요 금융업권 전체가 최근 해킹 공격에 노출돼 피해가 확인된 셈이라고 짚었다.

빗썸은 사내 모바일 그룹웨어 시스템에 권한 없는 외부인이 비정상적으로 접근한 사실을 확인하고 KISA와 개인정보보호위원회에 신고했다. 현재까지는 임직원 정보만 유출된 것으로 알려졌지만, 빗썸은 일반 회원 정보가 포함됐을 가능성까지 열어 두고 범위를 분석 중이다. 빗썸은 사내시스템이 가상자산 거래 시스템망과 분리돼 있어 고객 자산에는 접근할 수 없다고 설명했다. 미래에셋자산운용은 일부 웹 시스템에서 외부 IP의 비정상 접근 정황을 확인해 접근 경로를 차단하고 비상대응체계를 가동했다. 연합뉴스에 따르면 회사는 고유식별정보, 민감정보, 개인신용정보의 유출은 없는 것으로 파악했고, 개인 고객 대상 서비스가 아니라 투자자 정보도 해당하지 않는다고 설명했다.

## 당국의 점검과 경고

사고가 겹치자 금융당국이 움직였다. 금융감독원은 대신증권과 빗썸에 현장 점검반을 보내 침해사고 현황을 점검하고, 법 위반 사항이 발견되면 검사로 전환할 예정이다. 이찬진 금융감독원장은 은행지주 이사회 의장 간담회에서 "인공지능(AI)이 해킹수단으로 활용되면서 보안 취약점이 쉽게 탐지되고 동시다발적 공격이 상시화될 것"이라며 이사회가 IT 보안 역량 제고에 앞장서 달라고 당부했다.

정부도 점검에 들어갔다. 과학기술정보통신부는 민간 주요정보통신기반시설을 관리하는 111개 기관, 약 172개 시설의 취약점을 점검하기로 했고, 특히 외부 인터넷에 노출된 서버와 웹페이지의 관리 실태를 집중적으로 살필 계획이다. 한국경제는 이 조치가 최근 금융권 사고에서 회사가 제대로 파악하거나 관리하지 못한 자산이 침해 경로로 악용됐을 가능성을 고려한 것이라고 전했다.

## 진위 논란

이번 유출은 "암호화 덕분에 피해가 제한된 사고"로 볼 수도 있고, "계좌 연계 서버가 뚫린 심각한 보안 사고"로 볼 수도 있다.

### 피해는 제한적이라는 쪽

대신증권의 설명에 따르면 입·출금 계좌번호, 종합계좌번호, 휴대전화번호는 암호화된 상태였다. 회사는 2차 피해 정황이 없고 핵심 업무시스템에도 불법 접근이 없었다고 밝혔다. 뚫린 곳은 계좌 개설과 연계된 서버이고, 이상 징후를 포착한 직후 공격에 쓰인 IP와 우회 접속 IP를 막았으며, 6만여 건의 신호를 전수조사해 유출 규모를 확인했다. 회사는 손해가 발생한 고객에게 법령과 절차에 따라 손해배상을 진행하겠다는 입장도 밝혔다.

### 결코 가볍지 않다는 쪽

반대쪽은 우선 유출 항목 자체를 문제 삼는다. 대신증권이 밝힌 유출 항목 가운데 암호화됐다고 한 것은 세 항목뿐이고, 고객명·이메일·주소·통신 ID·은행명에는 그런 설명이 없다. 또 "2차 피해 정황이 없다"는 것은 현재까지 확인되지 않았다는 회사의 자체 설명이다.

시간 경과도 걸린다. 징후는 10월 17일에 포착됐지만 유출 사실이 확인된 것은 26일, 공개된 것은 28일이었다. 한국경제는 미래에셋자산운용과 빗썸에서도 사고가 발생하면서 금융투자업계 전반의 보안 관리 체계가 도마 위에 올랐다고 보도했다. 이찬진 금융감독원장도 AI를 활용한 동시다발적 공격이 상시화될 것이라고 경고했다.

## 여담

- 유출 규모를 한국일보는 "3만8,490건"으로, 연합뉴스와 시대는 "3만8490명"으로 표현했다. 대신증권은 고객 3만8490명의 정보가 유출됐다는 취지로 밝혔다.
- 이찬진 금융감독원장은 28일 오전 간담회에서 "전날 주요 금투사 쪽에서 전반적인 해킹 사고가 발생한 것으로 안다"고 말했다. 대신증권이 유출 사실을 공개한 것은 같은 날 오전이었다.

## 출처

- 한국일보, [「대신증권 개인정보 3만8천여 건 유출… 미래에셋운용·빗썸도 뚫렸다」](https://www.hankookilbo.com/news/article/A2026102809050000341) (2026-10-28)
- 연합뉴스, [「빗썸·미래에셋운용·대신증권도 해킹 사고…당국 현장점검 착수(종합2보)」](https://www.yna.co.kr/view/AKR20261028053252002?input=1195m) (2026-10-28)
- 조선일보, [「대신증권, 고객 3만8490명 개인·신용정보 유출」](https://www.chosun.com/economy/stock-finance/2026/10/28/PU3LDIGNEZF6BLWUUQFOJ52KOM/?utm_source=naver&utm_medium=referral&utm_campaign=naver-news) (2026-10-28)
- KBS, [「대신증권 고객정보 3만 8천여 건 유출…긴급 대응조치」](https://news.kbs.co.kr/news/pc/view/view.do?ncd=8697211) (2026-10-28)
- 시대, [「대신증권 3만8490명 정보 유출…계좌번호도 털렸다」](https://www.sidae.com/article/2026102809012598578) (2026-10-28)
- 한국경제, [「빗썸·대신증권·미래에셋운용 뚫렸다…금융권 '보안 참사' [종합]」](https://www.hankyung.com/article/2026102800026) (2026-10-28)
- 오피니언뉴스, [「대신증권·미래에셋자산운용·빗썸까지 '해킹'..."침해 범위 파악 중"」](http://www.opinionnews.co.kr/news/articleView.html?idxno=146301) (2026-10-28)

## 확인된 사실

- 대신증권은 2026년 10월 28일 고객 3만8,490명의 개인·신용정보가 유출됐다고 밝혔다. (한국일보, 연합뉴스, KBS, 시대, 한국경제, 조선일보 제목 등 다수)
- 대신증권은 10월 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상적인 접근 징후를 포착했다. (한국일보, 연합뉴스, KBS, 시대, 한국경제)
- 대신증권은 공격에 쓰인 IP와 우회접속 IP를 차단하고 규제당국에 신고했으며, 금융보안원과 함께 침해 범위를 정밀 조사했다. (한국일보, KBS, 시대, 한국경제, 오피니언뉴스)
- 유출 항목은 고객명, 이메일, 주소, 통신 ID, 은행명, 입출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 등 8개다. 이 중 입출금 계좌번호, 종합계좌번호, 휴대전화번호는 암호화된 상태였다. (한국일보, KBS, 시대, 한국경제)
- 대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 해커의 불법 접근은 확인되지 않았다고 밝혔다. (한국일보, KBS, 시대, 한국경제)
- 대신증권은 피해 고객에게 유출 항목을 개별 안내하고, 손해가 발생하면 법령과 절차에 따라 배상하겠다고 했다. 또 서버 접근통제와 이상징후 탐지·차단 체계를 강화하고 외부 연계 시스템의 보안 취약점 점검도 강화하기로 했다. (한국일보, KBS, 시대, 한국경제)
- 진승욱 대신증권 대표는 유출을 엄중하게 받아들이며 깊이 사과한다고 밝혔다. (한국일보, 시대, 한국경제, 오피니언뉴스)
- 빗썸은 사내 모바일 그룹웨어 시스템에서 외부 비인가자의 비정상적 접근을 확인하고 KISA와 개인정보보호위원회에 신고했다. 일반 회원 정보가 포함됐는지 등 정확한 유출 범위는 분석 중이다. (한국일보, 연합뉴스, 한국경제, 오피니언뉴스)
- 미래에셋자산운용도 외부 해킹 정황을 확인하고 침해 범위와 경위를 파악 중이다. (한국일보, 연합뉴스, 한국경제, 오피니언뉴스)
- 이에 앞서 미래에셋생명에서도 10월 26일 개인정보 유출이 확인됐다. (연합뉴스, 한국경제, 오피니언뉴스)
- 금융감독원은 대신증권과 빗썸에 현장 점검반을 보냈다. (연합뉴스 보도, 단독 확인)
- 이찬진 금융감독원장은 28일 은행지주 이사회 의장 간담회에서 AI가 해킹수단으로 쓰이면서 동시다발적 공격이 상시화될 것이라며 이사회가 IT 보안 강화에 앞장서 달라고 당부했다. (연합뉴스, 한국경제)
- 대신증권은 약 열흘간 정상 서비스 요청으로 위장한 6만여 건의 신호를 전수조사해 유출 사실을 확인했다. (시대, 한국경제)

## 쟁점

- 빗썸이 사고를 인지한 날짜가 출처마다 다르다. 한국일보, 연합뉴스, 한국경제는 '전날'(10월 27일 기준 보도 시점 전날, 즉 26일 또는 27일로 읽힐 수 있음)이라고 했고, 오피니언뉴스는 '지난 27일'이라고 했다. 28일자 기사의 '전날'은 27일을 뜻하므로 실질적으로는 일치할 가능성이 크다.
- 대신증권 유출 확인 시점에 대해 시대와 한국경제는 26일 기준으로 3만8,490명 유출을 확인했다고 했고, 다른 매체는 확인 시점을 따로 적지 않았다. 오피니언뉴스는 '같은 날'(26일)에 대신증권 유출이 확인됐다고 썼으나 대신증권의 발표는 28일이었다.
- 미래에셋자산운용의 유출 범위에 대해 연합뉴스는 일부 업무용 시스템 이용 정보에 한정되고 고유식별정보·민감정보·개인신용정보 유출은 없다고 전했다. 한국경제는 구체적인 유출 여부와 규모가 확인되지 않았다고 했고, 한국일보는 유출 대상과 범위를 파악 중이라고만 썼다.