대신증권의 비대면 계좌개설 연계서버가 해킹 공격을 받아 고객 3만 8,000여 명의 개인정보가 유출되는 사고가 발생했습니다.
지난 10월 17일 해커의 비정상적인 접근 징후가 포착된 이후 정밀 조사를 거쳐 유출 사실이 확인되었습니다. 유출된 8가지 개인정보 항목과 대신증권 측의 조치 사항, 그리고 피해 예방을 위한 조회 및 대처 방법을 상세히 정리해 드립니다.
대신증권 해킹 사고 핵심 요약
사고 개요: 2026년 10월 17일 투자일임 비대면 증권계좌개설 연계서버에 대한 비인가 외부 접근 포착
피해 규모: 총 3만 8,490명의 고객 개인정보 유출
유출 항목 (총 8개): 고객명, 이메일, 주소, 통신ID, 은행명, 입·출금 계좌번호(암호화), 대신증권 종합계좌번호(암호화), 휴대전화번호(암호화)
대신증권 대응: 공격 IP 및 우회 IP 즉시 차단, 당국 신고 및 금융보안원 공동 정밀조사 완료, 재발방지 조치 및 피해 손해배상 방침 발표 (핵심 업무시스템 침해나 2차 피해 정황은 현재까지 미발견)
유출 항목 분석 및 2차 피해 우려
암호화 처리된 정보가 포함되어 있으나, 이름·이메일·주소 등 개인 식별 정보와 함께 유출되어 스미싱이나 보이스피싱 등 2차 피해에 주의해야 합니다.
| 정보 구분 | 유출 정보 항목 | 비고 |
| 일반 개인정보 | 고객명, 이메일, 주소, 통신ID | 피싱 이메일 및 우편 사칭 범죄 악용 주의 |
| 금융 및 연락처 정보 | 은행명, 입·출금 계좌번호, 대신증권 종합계좌번호, 휴대전화번호 | 암호화 처리됨 (단, 전화번호와 결합된 스미싱 문자에 각별한 주의 필요) |
개인정보 유출 확인 및 대처 방법 step-by-step
대신증권은 유출 대상 고객에게 개별 안내를 진행하고 있으며, 아래 절차를 통해 유출 여부를 확인하고 2차 피해를 예방할 수 있습니다.
유출 여부 개별 조회
대신증권 공식 홈페이지 / 모바일 앱(CYBOS Touch, CREON) 접속
'개인정보 유출 여부 조회' 팝업 또는 공지사항 안내 메뉴를 통해 본인 인증 후 피해 대상 포함 여부 확인
증권 및 연계 계좌 비밀번호 변경
대신증권 종합계좌 및 연계 입출금 은행 계좌의 비밀번호를 즉시 변경합니다.
스미싱·보안 문자 주의
"대신증권 개인정보 유출 보상 안내" 또는 출처가 불분명한 보상·확인 관련 문자메시지의 인터넷 주소(URL)는 절대 클릭하지 마세요.
피해 발생 시 손해배상 접수
유출로 인해 명백한 손해가 발생한 경우, 대신증권 고객센터를 통해 피해 사실을 신고하고 법령과 절차에 따라 손해배상을 청구할 수 있습니다.
금융 소비자 실전 보안 팁
"증권사 해킹 및 개인정보 유출 시 즉시 취해야 할 실전 대응 팁"
계정 이중 인증(MFA) 설정: 대신증권 앱 및 연계 은행 앱 로그인 시 지문/간편비밀번호 외에 OTP나 2차 인증을 반드시 활성화하세요.
유사 아이디/비밀번호 타 사이트 변경: 대신증권 계정에 사용했던 비밀번호가 다른 쇼핑몰이나 금융 앱과 동일하다면 2차 계정 탈취(크리덴셜 스터핑) 방지를 위해 즉시 변경하셔야 합니다.
금융명예훼손/명의도용 방지 서비스 활용: 금융결제원의 '어카운트인포'나 명의도용 방지 서비스(M세이퍼)를 통해 본인 몰래 신규 계좌나 개통이 이루어지지 않도록 차단 조치를 해두는 것이 안전합니다.
자주 묻는 질문 (FAQ)
Q1. 계좌 내 예금이나 주식이 무단으로 출금되거나 매도될 위험이 있나요?
대신증권 측 발표에 따르면 자산 거래가 이뤄지는 핵심 업무시스템은 침해되지 않았으며, 유출된 계좌번호 및 전화번호 등은 암호화된 상태입니다. 따라서 직접적인 자산 무단 이체 위험은 낮으나 만약을 위해 계좌 비밀번호를 변경하시길 권장합니다.
Q2. 유출 대상자에게는 별도로 연락이 오나요?
네. 대신증권에서 정보 유출 대상 고객에게 문자, 이메일 등을 통해 개별 안내를 순차적으로 진행하고 있습니다. 단, 안내 문자 내에 링크(URL)가 포함되어 있다면 사칭 스미싱일 수 있으니 공식 앱을 통해 직접 조회하시는 것이 가장 안전합니다.
최근 금융권 전반으로 해킹 사고가 확산되고 있는 만큼, 대신증권 계좌를 보유하신 고객분들께서는 공식 홈페이지나 앱을 통해 유출 여부를 즉시 확인하시고, 계좌 비밀번호 변경 및 스미싱 문자 주의 등 보안 관리에 만전을 기하시길 바랍니다.
