대신증권 해킹·개인정보 유출·증권계좌 보안 총정리

대신증권에서 고객 3만8,490명의 개인정보와 신용정보가 유출된 것으로 확인됐습니다. 증권계좌번호와 은행 입출금 계좌번호도 유출 항목에 포함돼 주식 투자자들의 우려가 커지고 있습니다.

대신증권은 10월 17일 비대면 증권계좌 개설 관련 연계 서버에서 비정상 접근을 포착했고, 26일 조사 결과 고객정보 유출을 확인했다고 28일 발표했습니다.

그러나 개인정보가 유출된 사실과 고객 계좌에서 실제 주식이나 예수금이 빠져나갔다는 주장은 구분해야 합니다. 회사는 발표 당시 핵심 업무시스템의 불법 접근 및 2차 피해 정황은 발견되지 않았다고 설명했습니다.

그렇다면 대신증권 이용자는 어떤 정보를 먼저 확인해야 할까요? 암호화된 계좌번호 유출은 무엇을 의미하며, 피싱이나 계정 탈취 위험을 줄이려면 어떤 조치가 필요할까요?

1. 대신증권 해킹으로 3만8,490명 정보 유출, 어떤 항목이 포함됐나?

대신증권에 따르면 10월 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 해커의 비정상 접근 징후가 발견됐습니다.

회사는 공격에 사용된 인터넷주소 등을 차단하고 관계 당국에 신고한 뒤 금융보안원과 정밀조사를 진행했습니다. 정상 서비스로 위장한 약 6만 건의 요청을 조사한 결과 26일 고객 3만8,490명에 관한 정보 유출을 확인했습니다.

유출된 고객정보 8개 항목

출처: 대신증권 2026년 10월 28일 발표를 인용한 연합뉴스·바이라인네트워크 보도. 마지막 열은 실제 악용 피해가 확인됐다는 뜻이 아니라 개인정보 유형별 일반적인 보안 위험을 설명한 것입니다.

계좌번호가 암호화됐다면 안전한 걸까?

암호화는 데이터를 알아보기 어려운 형태로 변환하는 보안 조치입니다. 암호화된 계좌번호가 유출됐다는 사실만으로 해커가 계좌번호를 그대로 읽었다고 단정할 수는 없습니다.

하지만 어떤 암호화 방식이 적용됐는지, 복호화에 필요한 정보가 안전한지, 다른 개인정보와 결합할 가능성이 있는지는 추가적인 기술 조사 대상입니다.

반대로 계좌번호 자체는 일반적으로 증권거래 비밀번호나 추가 인증수단과 동일하지 않습니다. 계좌번호 유출이 곧 계좌 접속권한이나 출금권한 확보를 뜻하는 것은 아닙니다.

2. 미래에셋자산운용·빗썸 침해사고, 대신증권과 무엇이 다를까?

10월 28일에는 대신증권뿐 아니라 미래에셋자산운용과 빗썸에서도 침해사고가 알려졌습니다.

그러나 회사마다 사고가 발생한 시스템과 확인된 유출 범위는 서로 달랐습니다. 여러 회사를 묶어 모든 고객의 주식·가상자산 계좌가 해킹됐다고 표현하는 것은 정확하지 않습니다.

2026년 10월 28일 오전 11시 13분 연합뉴스 보도 기준. 이후 조사에 따라 피해 범위가 달라질 수 있습니다.

금융감독원의 현장점검은 어떤 의미일까?

금융감독원은 대신증권과 빗썸에 현장 점검반을 파견해 침해사고 현황을 조사하기 시작했습니다. 조사 중 법규 위반 정황이 발견되면 검사로 전환할 수 있다는 방침도 알려졌습니다.

금융당국이 현장점검에 착수했다는 사실은 사고를 조사하고 있다는 뜻이지, 회사의 법 위반이나 손해배상 책임이 최종 확정됐다는 의미는 아닙니다.

고객이 우선 주의할 위험은 피싱과 계정 탈취

개인정보 유출이 발생했을 때는 직접적인 자금 탈취뿐 아니라 후속 금융사기를 경계해야 합니다.

예를 들어 범죄자가 실제 금융회사 이름과 고객의 일부 개인정보를 알고 연락한다면, 고객은 공식 연락이라고 오해하기 쉽습니다.

이런 이유로 회사의 안내를 받더라도 문자나 이메일에 포함된 링크를 무조건 누르지 말고, 평소 사용하던 공식 앱 또는 직접 입력한 회사 홈페이지를 통해 확인하는 것이 중요합니다.

3. 대신증권 해킹 이후 내 계좌를 보호하는 방법과 피해 확인 절차

대신증권 이용자라면 먼저 본인이 유출 대상에 포함됐는지 확인해야 합니다. 대신증권은 정보 유출 대상 고객에게 유출 항목 등을 개별 안내하겠다고 밝혔습니다.

다만 개인별 유출 여부를 확인한다는 명목의 문자나 메신저 메시지를 받았다면 링크를 바로 열지 말고 공식 앱과 고객센터를 직접 이용해야 합니다.

1단계: 공식 안내에서 정보 유출 여부 확인

평소 사용하던 대신증권 공식 모바일 앱이나 홈페이지에서 고객 안내사항을 확인하고, 필요하다면 공식 고객센터에 문의합니다.

사고 관련 문자에 포함된 전화번호를 그대로 이용하기보다 회사 홈페이지 또는 기존 거래서류에 기재된 공식 연락처를 확인하는 방법이 안전합니다.

2단계: 로그인·인증 설정과 거래내역 점검

비밀번호를 다른 사이트와 동일하게 사용하고 있다면 변경을 고려하고, 가능한 추가 인증 및 거래알림 기능이 활성화돼 있는지 확인합니다.

최근 로그인 이력, 주문·체결 내역, 계좌 이체와 출금 내역을 살펴보고 자신이 실행하지 않은 거래가 있는지 점검합니다.

정보 유출 사실만으로 모든 이용자가 계좌를 즉시 해지할 필요가 있다는 뜻은 아닙니다. 우선 계좌의 실제 이상거래 여부와 회사의 개별 고객 안내를 확인하는 것이 합리적입니다.

3단계: 실제 피해가 발생했다면 어디에 신고할까?

계좌에서 본인이 실행하지 않은 출금이나 이체가 발생했다면 해당 금융회사 고객센터에 즉시 연락해 필요한 거래 제한이나 지급정지 등 가능한 조치를 요청해야 합니다.

금융사기 피해가 의심되면 경찰청 112에 신고하고, 금융감독원 1332에 상담할 수 있습니다. 악성 링크·피싱사이트 등 사이버 침해 관련 상담은 한국인터넷진흥원 118을 이용할 수 있습니다.

특히 주민등록번호나 신분증 등 추가적인 중요 개인정보까지 노출된 정황이 있다면 금융감독원의 개인정보노출자 사고예방시스템 이용도 검토할 수 있습니다.

다만 이 시스템에 등록하면 신규 계좌 개설이나 신용카드 발급 등 일부 금융거래가 제한될 수 있습니다. 이번에 발표된 대신증권 유출 항목에는 주민등록번호가 포함돼 있지 않으므로 모든 고객에게 일괄 등록을 권할 필요는 없습니다.

본 글은 대신증권 발표를 인용한 언론 보도 및 금융당국의 공개 안내에 근거한 정보입니다. 사고 조사 결과는 추후 변경될 수 있으며, 피싱 등 악용 위험은 일반적 보안 가능성에 대한 설명입니다. 본 콘텐츠는 실제 피해 여부를 개별적으로 확인한 결과가 아니므로 금융회사 공식 통지와 상담을 우선하시기 바랍니다.