미래에셋생명 해킹…보험권 첫 침해사고 신고

미래에셋생명이 일부 시스템에 대한 무단 접근으로 고객 신용 관련 개인정보가 유출됐다고 26일 밝혔다. 최근 은행·결제 분야 사이버 사고가 잇따르는 가운데 생명보험사가 해킹에 따른 정보 유출을 공식 확인·신고한 첫 사례가 됐다.

연합뉴스에 따르면 회사는 전날 이상 징후를 확인하고 사이버 침해사고로 판단해 긴급 대응에 들어갔다. 침해는 온라인 청약 시스템과 홈페이지 일부에서 발생했으며, 피해 규모는 26일에도 조사 중이었다.

보험당국 장부의 ‘첫 기록’

업계 관계자들은 이번 사례가 보험권에서 해킹으로 인한 정보 유출이 확인·신고된 첫 건이라고 전했다. 보험사는 장기 계약·건강 심사·납부 정보를 오래 보관해, 유출 데이터가 신원 도용이나 2차 갈취에 쓰일 수 있다는 점에서 은행 사고와 다른 위험을 안고 있다.

미래에셋생명은 미래에셋 금융그룹의 핵심 생명보험 자회사다. 대형 생명보험사에서 터진 침해는 온라인 가입·셀프서비스 확대 속에 업계 전반의 보안 기준이 따라왔는지를 묻게 한다.

회사 공지에 따르면 10월 25일 비정상 행위가 포착됐고, 관련 시스템을 격리한 뒤 개인정보·금융 규정에 따라 당국에 신고했다. 연합뉴스는 유출 항목에 침해 채널을 이용한 고객의 신용 관련 개인정보가 포함됐다고 보도했다.

수사기관과 금융감독은 아직 공격 배후나 최근 생성형 AI 침투 사건과의 연관 여부를 밝히지 않았다. 미래에셋생명은 공식 경로 외 연락에 주의하라고 당부했다.

이번 공시는 지난주 검찰이 생성형 AI 도구로 국내 약 90개 사업장을 침투해 800만 건 이상 개인정보를 훔친 사건을 발표한 직후에 나왔다. 은행들은 제3자 로그인 에이전트를 막고 있으며, 금융위는 침해 신고를 서두르라고 압박하고 있다.

이재명 대통령 정부는 CPTPP 가입 등 개방 논의와 함께 소비자 보호가 뒤처지지 않겠다고 밝히는데, 대형 보험사 유출은 ‘사후 대응’ 비판을 다시 끌어올릴 수 있다.

금융감독원과 개인정보보호위원회는 통상 암호화·접근통제·위탁사 관리를 병행 조사한다. 인터넷 가입 채널을 중심으로 업계 전반 점검이 이어질 전망이다.

가입자는 신용 조회, 금융 사이트 비밀번호 변경, 출처 불명 연락 경계 등 기존 은행 사고 때와 같은 조치가 필요하다. 미래에셋생명은 포렌식 결과에 따라 추가 안내를 하겠다고 했다.

조사 결과가 나오기 전까지, 이번 사건은 온라인 판매가 빠르게 늘어난 보험 규제가 공격자의 빈틈을 남겼는지를 가늠하는 시험대가 될 것이다.

금융위원회는 최근 침해 사고마다 72시간 내 고객 안내와 피해 최소화 조치를 요구하고 있다. 생명보험사들은 내부적으로 침해탐지시스템과 보안관제센터를 공유하는 방안도 검토 중이며, 이번 사례가 그 논의의 촉매가 될 수 있다.

미래에셋생명은 홈페이지를 통해 추가 피해 여부를 확인하는 전담 창구를 열고, 유출 가능성이 있는 고객에게 문자·이메일로 개별 연락을 진행한다고 밝혔다. 다만 유출 건수와 정확한 데이터 항목은 수사·감독 조사가 끝날 때까지 공개하지 않을 가능성이 크다.

업계 관계자들은 장기적으로 클라우드 기반 청약 시스템에 대한 제3자 보안 인증을 강화하는 규정 개정을 예상한다. 은행권에서 이미 시행 중인 ‘제로트러스트’ 접근 통제가 보험 판매 채널로 확대될지도 관심사다.

정치권에서는 야당이 ‘디지털 금융 안전망’ 점검을 요구하는 성명을 낼 가능성이 있다. 여당은 기업 자율 보안과 정부 감독의 균형을 강조하는 반응이 예상된다.