미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호가 유출됐습니다. 회사는 대상자에게 개별 통지하며, 내 계좌가 포함됐는지는 고객센터 1588-6800에 문의할 수 있습니다.
미래에셋증권 해킹 핵심 요약
고객 유출 항목은 계좌번호 한 가지입니다. 회사는 2026년 11월 7일 발표 당시 확인된 금전 피해가 없다고 밝혔습니다. 의심 거래가 있거나 인증 정보를 사칭 상대에게 알려줬다면 1588-6800에 즉시 신고하세요.
미래에셋증권 해킹 대상과 유출 항목
미래에셋증권 해킹은 2026년 11월 4일 모바일웹 휴대폰 인증 로그인 서비스에 대한 외부 접근과 11월 5일 그룹웨어 공격으로 나뉩니다. 회사 발표일은 11월 7일입니다.
| 구분 | 대상 | 유출 항목 |
|---|---|---|
| 고객 | 약 3,800명 | 미래에셋증권 계좌번호 |
| 임직원 | 약 35,255명 | 대부분 성명·사번, 일부 이메일·휴대폰번호·암호화된 비밀번호 |
임직원에는 퇴직자와 외주직원이 포함됩니다. 두 수치를 합친 약 3만 9,000명을 고객 유출 인원으로 보면 안 됩니다. 고객 유출 항목에는 예금주명과 주민등록번호 등 고유식별정보·민감정보가 없습니다. 임직원의 세부 유출 항목은 대상자마다 다르며 임시 상담창구 02-3774-6920 또는 02-3774-2189로 문의할 수 있습니다.
고객 약 3,800명은 계좌번호가, 임직원 약 35,255명은 대상자별 개인정보가 유출됐습니다.
내 계좌 유출 여부와 거래 내역 확인
유출 대상 확인 방법
- 미래에셋증권의 개별 통지를 확인합니다.
- 통지를 받지 않았거나 내 계좌 포함 여부가 궁금하다면 고객센터 1588-6800에 직접 전화해 묻습니다.
고객센터 상담 시간은 평일 08:00~18:00입니다. 회사 공지에는 별도의 유출 여부 조회 메뉴가 안내돼 있지 않습니다.
MAPS에서 주문·입출금 내역 확인
- 미래에셋증권 MAPS에서 최근 주문·체결 내역을 확인합니다.
- 입출금·이체 내역을 확인합니다.
- 모르는 거래가 있다면 1588-6800에 즉시 신고합니다.
국내주식 거래는 MAPS 왼쪽 하단 三메뉴 → 주식 → 국내주식 → 국내주식 거래내역 → 주식 매매일지에서 확인할 수 있습니다. 예전 앱 이름인 M-STOCK은 2026년 10월 MAPS로 바뀌었습니다.
유출 여부는 개별 통지 또는 1588-6800 문의로 확인하고, 거래 여부는 MAPS의 주문·체결 및 입출금·이체 내역에서 확인합니다.
계좌번호 유출 후 위험과 지금 할 일
계좌번호만으로 이체할 수 있나
계좌번호만 안다고 일반적인 온라인 이체를 바로 할 수 있는 구조는 아닙니다. 온라인 거래에는 공동인증 또는 간편인증 로그인이 필요하고, 이체에는 계좌비밀번호와 보안매체가 필요합니다. 다만 본인 명의로 미리 등록한 약정계좌로 이체할 때는 보안매체를 요구하지 않습니다. 약정계좌는 본인 명의 계좌만 등록할 수 있습니다.
계좌번호 유출이 곧바로 출금으로 이어지는 구조는 아니지만, 계좌번호를 아는 사람의 사칭 연락에는 주의해야 합니다. 회사는 11월 7일 발표 당시 확인된 금전 피해가 없다고 밝혔습니다.
회사 권고 조치와 추가 차단
- 문자 속 링크 대신 미래에셋증권 홈페이지에 직접 접속합니다.
- 사이버 ID 비밀번호를 변경합니다.
- MAPS에서 최근 주문·체결 및 입출금·이체 내역을 확인합니다.
PC 홈페이지의 ID 비밀번호 변경 경로는 서비스 신청/변경 → 고객정보관리 → ID비밀번호재등록/변경입니다. 비밀번호는 영문·숫자·특수문자를 섞어 8~12자로 설정합니다. 회사 공지의 권고 조치에 계좌번호 변경은 포함돼 있지 않습니다.
명의도용이 걱정된다면 어카운트인포의 비대면 계좌개설 안심차단을 신청할 수 있습니다. 어카운트인포 앱·홈페이지 이용 시간은 월~토 07:00~22:00이며, 거래 은행 앱이나 영업점에서도 신청할 수 있습니다. 해제는 영업점 방문으로만 가능합니다. 어카운트인포 ‘내 계좌 한눈에’에서는 전 금융권 계좌를 조회할 수 있고, 금전 피해가 의심되면 본인계좌 일괄지급정지도 신청할 수 있습니다.
계좌번호 유출만으로 일반적인 이체가 완료되지는 않습니다. 회사가 권고한 ID 비밀번호 변경과 거래 내역 확인을 먼저 하고, 명의도용이 걱정되면 안심차단을 신청할 수 있습니다.
모르는 알림·로그인 이상과 사칭 연락 대처
내가 안 한 거래와 모르는 알림톡
모르는 알림톡만으로 해킹이나 실제 거래를 단정하지 말고, 메시지의 링크를 누르지 않은 채 MAPS의 거래 내역과 알림 설정을 확인하세요. 입출금 알림은 SMS 또는 카카오톡으로 오며, MAPS 三메뉴 → 설정 → 알림 → 계좌 알림에서 설정을 볼 수 있습니다. 체결통보는 카카오톡 알림으로 제공되고 수신할 수 없을 때 SMS로 오며, 三메뉴 → 설정 → 알림 → 알림 설정 → 계좌알림 → 매매알림 → 체결에서 확인할 수 있습니다.
본인이 하지 않은 거래가 실제 내역에 있거나 사칭 상대에게 비밀번호·OTP·문자 인증번호를 알려줬다면 1588-6800에 즉시 신고하세요.
자동로그인이 풀리거나 로그인이 제한될 때
자동로그인이 풀린 사실만으로 이번 유출의 피해 여부를 판단할 수는 없습니다. 공격받은 모바일웹 휴대폰 인증 로그인 서비스는 긴급 중단됐습니다. ID 비밀번호를 5회 잘못 입력했다면 간편인증·공동인증서 비밀번호가 맞아도 로그인이 제한되므로 ID 비밀번호를 먼저 재등록하세요. 원인을 알 수 없거나 이상이 계속되면 1588-6800에 문의하세요.
회사 통지와 사칭 문자·전화 구별
상대가 내 계좌번호를 알고 있거나 회사 이름으로 연락해도 그 사실만으로 공식 통지라고 믿지 마세요. 메시지 속 링크를 누르거나 비밀번호·OTP·문자 인증번호를 알려주지 말고, 미래에셋증권 홈페이지에 직접 접속하거나 1588-6800으로 직접 전화해 확인하세요. 앱이 필요하다면 App Store 또는 구글 플레이의 미래에셋증권 MAPS를 이용하세요.
임직원 대상자는 회사·동료를 사칭한 연락에도 주의해야 합니다. 첨부파일 실행이나 안내받은 프로그램 설치를 피하고, 업무 요청은 기존에 알고 있던 연락처로 확인하세요.
알림과 로그인 이상은 공식 앱·고객센터에서 확인합니다. 실제 미승인 거래나 인증 정보 전달이 있었다면 1588-6800에 즉시 신고합니다.
피해 신고와 보상·분쟁조정
금전 피해가 의심될 때 신고 순서
- 미래에셋증권 고객센터 1588-6800에 미승인 거래나 인증 정보 노출을 신고합니다.
- 보이스피싱·스미싱 연락은 통합대응단 1394에 신고합니다.
- 돈을 보냈다면 송금 계좌 또는 사기이용계좌를 관리하는 금융회사에 지급정지와 피해구제를 신청합니다.
피해금 환급 절차는 금융감독원 1332에서 3번으로 문의할 수 있습니다.
유출 보상과 분쟁조정
회사 공지에는 일괄 보상액이나 보상 신청 절차가 없습니다. 개인정보 유출로 손해를 입었다면 회사 공지에 안내된 손해배상·법정손해배상 청구 또는 개인정보분쟁조정위원회 조정이 구제 방법입니다. 유출 사실만으로 보상이 자동 지급되는 것은 아닙니다.
개인정보 분쟁조정은 비용 없이 온라인 또는 서면으로 신청할 수 있습니다. 조정안을 받은 날부터 15일 안에 양쪽이 수락하면 조정이 성립합니다. 온라인 신청은 개인정보 포털에서 받고, 상담은 1833-6972입니다.
의심 거래는 1588-6800에 신고하고, 송금 피해가 있으면 금융회사에 지급정지를 신청합니다. 회사 공지에 일괄 보상액은 없고, 분쟁조정은 별도로 신청합니다.
미래에셋생명·자산운용 사고와의 관계
미래에셋생명과 미래에셋자산운용의 정보 유출은 각 회사가 별도로 공지한 사고입니다. 미래에셋증권의 고객 공지는 이들 사고와의 연결을 설명하지 않습니다. 증권 고객이라는 이유만으로 생명·자산운용 사고의 유출 대상이라고 볼 수 없습니다.
- 미래에셋생명: 2026년 10월 26일 유출을 확인했습니다. 이름·주민등록번호·연락처·계좌정보 등 유출 항목은 고객마다 다릅니다. 생명 고객이기도 하다면 1588-0220에 별도로 확인할 수 있습니다.
- 미래에셋자산운용: 2026년 10월 28일 일부 시스템 외부 접근에 따른 정보 유출을 발표했습니다. 발표 내용상 고유식별정보·민감정보 유출과 금전 피해는 없었습니다.
계열사 사고는 별도 공지입니다. 두 회사의 고객이기도 하다면 해당 회사에 대상 여부와 유출 항목을 따로 묻습니다.
자주 묻는 질문
내 계좌가 미래에셋증권 유출 대상인지 온라인에서 조회할 수 있나요?
회사 공지에는 별도 조회 메뉴가 없습니다. 개별 통지를 확인하거나 고객센터 1588-6800에 문의하세요.
계좌번호만 유출되면 바로 돈이 빠져나가나요?
일반적인 온라인 이체에는 로그인·계좌비밀번호·보안매체가 필요합니다. 다만 본인 명의 약정계좌 이체에는 보안매체를 요구하지 않는 예외가 있습니다.
모르는 체결 알림톡을 받으면 어떻게 하나요?
메시지 링크를 누르지 말고 MAPS에서 실제 거래 내역을 확인하세요. 본인이 하지 않은 거래가 있다면 1588-6800에 즉시 신고하세요.
자동로그인이 풀리면 해킹 피해인가요?
그 사실만으로 판단할 수 없습니다. ID 비밀번호 5회 오류로 로그인이 제한될 수도 있으므로 재등록이 필요한지 확인하고, 이상이 계속되면 고객센터에 문의하세요.
미래에셋생명 해킹 대상이면 증권 계좌도 유출됐나요?
두 회사는 별도로 공지했습니다. 양쪽 고객이라면 각 회사에 유출 대상 여부를 따로 묻습니다.
먼저 미래에셋증권의 개별 통지와 MAPS 거래 내역을 확인하세요. 실제 미승인 거래나 인증 정보 노출이 확인되면 1588-6800에 즉시 신고해야 합니다.
출처
- 미래에셋증권 — 고객 개인(신용)정보 유출 공지
- 미래에셋증권 — 임직원 개인정보 유출 공지
- 미래에셋증권 — FAQ
- 개인정보 포털 — 개인정보 분쟁조정
- 아시아경제 — 미래에셋자산운용 해킹