미래에셋증권 해킹 개인정보 유출 대처법: 유출 확인, 사칭·피싱 막기, 신고처 118·1332

 

핵심 요약
미래에셋증권 해킹으로 고객 약 3,800명의 계좌번호와 전·현직 임직원 3만5,255명의 이름·사번 등 총 약 3만9,000명의 개인정보가 유출됐습니다(2026년 11월 7일 공지). 주민등록번호·계좌 비밀번호 같은 핵심 정보는 유출되지 않았으나, 미래에셋증권을 사칭한 전화·문자·스미싱이 올 수 있어 공식 홈페이지에서만 비밀번호를 바꾸고 거래내역을 확인해야 합니다. 신고·상담은 개인정보침해 118, 금융사기 1332입니다.

 

증권사에서 계좌번호가 빠져나갔다는 통지나 뉴스를 보면 당장 돈이 새어 나가는 것은 아닌지 걱정되기 마련입니다. 특히 거래하던 미래에셋증권에서 내 정보가 유출됐다는 안내를 받으면 무엇부터 해야 할지 막막해집니다.

 

이 글에서는 이번에 유출된 정보가 무엇인지, 내가 포함됐는지 확인하는 방법과 공식 홈페이지에서 비밀번호·거래내역을 점검하는 순서, 그리고 유출 정보를 미끼로 한 사칭·피싱·스미싱을 막고 신고하는 법을 정리합니다. 메뉴와 화면은 2026년 11월 기준입니다.

 

 

목차
① 미래에셋증권 해킹으로 유출된 정보
② 유출 확인과 비밀번호·거래내역 점검
③ 사칭·피싱·스미싱 막기와 신고처
④ 다른 유출 사고와의 차이
⑤ 미래에셋증권 유출 상황별 대처 11가지

 

1. 미래에셋증권 해킹으로 유출된 정보 (대상·항목)

미래에셋증권은 2026년 11월 7일, 외부의 비정상적인 접근으로 고객과 전·현직 임직원 약 3만9,000명의 개인정보가 유출됐다고 공지했습니다. 고객은 약 3,800명으로 유출된 항목은 계좌번호이고, 임직원은 3만5,255명으로 이름과 사번이 유출됐습니다. 임직원 가운데 일부는 휴대전화번호와 이메일 주소, 암호화된 비밀번호까지 빠져나갔습니다.

 

회사 설명에 따르면 11월 4일 모바일웹의 휴대폰 인증 로그인 서비스에서 고객 정보가, 이튿날인 5일 임직원용 그룹웨어에서 임직원 정보가 새어 나갔습니다. 악성코드 감염이나 서비스 중단은 없었다고 밝혔습니다.

 

중요한 점은 주민등록번호와 여권번호, 운전면허번호 같은 고유식별정보, 그리고 계좌 비밀번호는 유출되지 않았다는 것입니다. 계좌번호만으로는 비밀번호·공동인증서·OTP 없이 돈을 옮길 수 없습니다. 그래서 이번 사고의 실제 위험은 돈이 바로 빠져나가는 쪽보다, 유출된 정보를 미끼로 삼아 믿게 만드는 사칭·피싱 연락 쪽에 더 가깝습니다. 미래에셋증권은 금융위원회·금융감독원·개인정보보호위원회에 신고를 마쳤고, 유출 대상에게는 개별 통지를 하고 있습니다.

 

2. 유출 확인과 비밀번호·거래내역 점검 (공식 홈페이지)

내 정보가 포함됐는지는 회사의 개별 통지로 확인하는 것이 가장 정확합니다. 통지를 받았거나 뉴스를 보고 불안하다면 다음 순서로 점검합니다.

1. 미래에셋증권에서 온 안내 문자·이메일이나 홈페이지 공지에서 유출 대상 여부와 유출된 항목을 확인합니다.
2. 공식 홈페이지나 앱 주소를 직접 입력해 들어간 뒤 로그인합니다. 문자 속 링크를 눌러 들어가지 않습니다.
3. 로그인 비밀번호와 간편비밀번호를 새 번호로 바꿉니다. 다른 사이트에서 같은 비밀번호를 쓰고 있었다면 그 사이트도 함께 바꿉니다.
4. 최근 거래내역과 출금·이체 내역에 모르는 항목이 없는지 확인합니다.
5. 개인정보 유출 자체를 신고하거나 상담하려면 한국인터넷진흥원 개인정보침해 신고센터(118)에 접수할 수 있습니다.

 

여러 금융사에 흩어진 내 계좌를 한눈에 보려면 금융결제원 계좌정보통합관리서비스(어카운트인포)에서 전 금융사 계좌를 조회할 수 있습니다. 모르는 사이 개설된 계좌가 없는지 함께 확인해 두면 안심이 됩니다.

 

출처: KISA 개인정보침해 신고센터 신고·상담 안내 화면

 

3. 미래에셋증권 사칭·피싱·스미싱 막기 (신고처 118·1332)

이번 유출에서 가장 조심할 것은 유출된 계좌번호나 이름을 들먹이며 신뢰를 얻으려는 사칭 연락입니다. 상대가 회사 이름과 계좌번호를 정확히 알더라도 다음을 지키면 피해를 막을 수 있습니다.

1. 미래에셋증권이라며 비밀번호·OTP·보안카드 번호를 묻거나 특정 앱 설치를 요구하면 모두 사기로 봅니다. 금융사는 전화로 비밀번호를 묻지 않습니다.
2. 문자나 메신저로 온 링크와 첨부파일은 열지 않습니다. 확인이 필요하면 저장된 공식 대표번호로 직접 전화해 되묻습니다.
3. 스미싱 문자나 피싱 사이트가 의심되면 118에, 보이스피싱·금융사기가 의심되면 금융감독원 1332에 신고·상담합니다.
4. 이미 돈을 보냈다면 지체 없이 112나 거래 은행 콜센터로 전화해 계좌 지급정지를 요청합니다.

 

미래에셋증권도 계좌번호나 임직원 정보를 악용한 사칭 전화·문자와 피싱·스미싱 가능성을 경고하며, 공식 홈페이지를 통한 비밀번호 변경과 거래내역 확인을 당부했습니다. 피해가 생겼을 때는 손해배상 청구와 개인정보분쟁조정위원회 분쟁조정 같은 권리구제 절차도 안내하고 있습니다.

 

출처: 금융감독원 피싱 피해 주요 연락처 안내 화면

 

4. 다른 유출 사고와의 차이 (유출 정보 비교)

같은 개인정보 유출이라도 어떤 항목이 새어 나갔는지에 따라 대처가 달라집니다. 이번 미래에셋증권 유출을 주민등록번호까지 유출된 사고와 견주면 다음과 같습니다.

 

구분	이번 미래에셋증권 유출	주민등록번호까지 유출된 사고
유출된 정보	계좌번호, 임직원 이름·사번 등	주민등록번호 등 고유식별정보 포함
핵심 위험	사칭·피싱·스미싱 연락	명의도용, 다른 곳 계좌·대출 개설
계좌 비밀번호	유출되지 않음	사고에 따라 다름
해야 할 일	비밀번호 변경·거래내역 확인, 사칭 주의	명의도용 차단 신청까지 함께

• 미래에셋증권 유출 항목: 한국일보·매일일보(2026-11-07) 보도 기준.

 

이번처럼 주민등록번호가 빠지지 않은 사고는 명의도용 위험이 상대적으로 낮습니다. 그래도 불안하면 통신 3사 명의도용방지 서비스 엠세이퍼(Msafer)에서 내 명의로 개통된 휴대전화를 조회하고 가입을 제한해 둘 수 있습니다.

 

미래에셋증권 유출 상황별 대처 11가지

 

1) 유출 통지 문자를 받았는데 진짜인지 모를 때

통지 문자에 들어 있는 링크는 누르지 말고, 미래에셋증권 공식 홈페이지나 앱에 직접 들어가 같은 공지가 있는지 확인합니다. 유출 통지를 사칭한 스미싱이 함께 돌 수 있기 때문입니다. 문자만으로 판단하지 말고 저장된 공식 대표번호로 되물어 확인합니다.

 

2) 나도 유출됐는지 확인하고 싶을 때

가장 정확한 방법은 회사의 개별 통지입니다. 통지를 받지 못했어도 홈페이지 공지에서 유출 범위와 문의 창구를 확인할 수 있습니다. 미래에셋증권은 11월 9일부터 고객센터로 관련 문의를 받는다고 안내했습니다.

 

3) 계좌번호가 유출됐는데 돈이 빠져나갈 수 있나요

계좌번호만으로는 비밀번호·공동인증서·OTP 없이 이체나 출금이 되지 않습니다. 이번 유출에는 계좌 비밀번호가 포함되지 않았습니다. 다만 계좌번호를 안다는 점을 내세운 사칭 연락이 올 수 있으니 거래내역은 한 번 확인해 두는 것이 좋습니다.

 

4) 비밀번호를 바꿔야 하나요

이번 사고에서 고객 계좌 비밀번호가 유출된 것은 아니지만, 사고를 계기로 로그인·간편 비밀번호를 바꾸는 것이 안전합니다. 특히 다른 사이트와 같은 비밀번호를 쓰고 있었다면 반드시 바꿉니다. 변경은 공식 홈페이지나 앱에서만 합니다.

 

5) 미래에셋증권이라며 전화가 왔을 때

전화로 비밀번호·OTP·보안카드 번호를 묻거나 앱 설치, 특정 계좌로 이체를 요구하면 사기로 봅니다. 금융사는 전화로 비밀번호를 묻지 않습니다. 끊은 뒤 저장된 공식 대표번호로 직접 걸어 사실 여부를 확인합니다.

 

6) 수상한 링크 문자(스미싱)를 받았을 때

링크를 누르거나 앱을 설치하지 말고 문자를 삭제합니다. 이미 눌렀다면 해당 기기의 데이터를 끄고 백신 검사를 한 뒤, 금융 앱 접속과 공동인증서 사용을 멈춥니다. 스미싱 신고는 118로 접수합니다.

 

7) 임직원인데 이름·사번·이메일이 유출됐을 때

전·현직 임직원은 이름과 사번이, 일부는 휴대전화번호·이메일·암호화된 비밀번호가 유출됐습니다. 업무 계정 비밀번호를 바꾸고, 사내를 사칭한 메일의 링크나 첨부파일은 열지 않습니다. 회사의 임직원 대상 안내와 상담 창구를 따릅니다.

 

8) 다른 금융사 비밀번호도 바꿔야 하나요

미래에셋증권과 같은 비밀번호를 다른 은행·증권·쇼핑몰에서 쓰고 있었다면 그곳도 바꾸는 것이 좋습니다. 한 곳에서 새어 나간 비밀번호를 여러 사이트에 대입해 보는 수법이 흔하기 때문입니다. 사이트마다 다른 비밀번호를 쓰는 것이 기본 대비책입니다.

 

9) 보이스피싱으로 이미 송금했을 때

지체 없이 112 또는 송금한 은행 콜센터로 전화해 계좌 지급정지를 요청합니다. 빠를수록 피해금을 되돌릴 가능성이 커집니다. 이후 금융감독원 1332에서 피해 상담과 환급 절차를 안내받을 수 있습니다.

 

10) 손해배상을 받을 수 있나요

개인정보 유출로 실제 피해가 생겼다면 손해배상을 청구할 수 있고, 미래에셋증권도 권리구제 절차를 안내하고 있습니다. 소송 전에 개인정보분쟁조정위원회에 분쟁조정을 신청하는 방법도 있습니다. 통지 문자·거래내역 등 피해를 뒷받침할 자료는 미리 저장해 둡니다.

 

11) 계좌 명의도용·대포통장이 걱정될 때

금융결제원 계좌정보통합관리서비스(어카운트인포)에서 전 금융사 계좌를 조회해 모르는 계좌가 있는지 확인합니다. 휴대전화 명의도용이 걱정되면 통신 3사 엠세이퍼(Msafer)에서 내 명의 개통 내역을 보고 신규 가입을 제한할 수 있습니다. 두 서비스 모두 무료입니다.

 

 

이번 미래에셋증권 유출은 주민등록번호나 계좌 비밀번호가 아니라 계좌번호와 임직원 이름·사번이 중심이어서, 돈이 곧바로 빠져나가는 사고라기보다 유출 정보를 미끼로 한 사칭·피싱에 대비하는 것이 핵심입니다. 공식 홈페이지에서 비밀번호를 바꾸고 거래내역을 확인하는 것만으로도 위험 대부분을 줄일 수 있습니다.

 

오늘은 미래에셋증권에서 온 안내 문자·공지에서 내 정보가 포함됐는지부터 확인하고, 모르는 번호의 사칭 전화나 링크 문자는 열지 말고 118·1332에 신고해 두시기 바랍니다.

 

참고 자료

• 미래에셋증권도 해킹 당했다… 고객·임직원 3만9000여명 정보 유출 - 한국일보
• 미래에셋증권 해킹... 고객 3800명·임직원 3만5000명 정보 유출 - 매일일보
• 미래에셋증권, 해킹 유출 사과…재발 방지 대책 마련 - 뉴스저널리즘
• KISA 개인정보침해 신고센터 (전화 118)
• 금융감독원 피싱 피해 시 주요 연락처(1332·112) 안내

 

※ 더 보기

미래에셋생명 해킹 개인정보 유출 대처법: 유출 확인, 명의도용·스미싱 막는 법, 신고처 118

현대이지웰 해킹 개인정보 유출 대처법: 유출 확인, 명의도용·스미싱 막기, 신고처 118