미래에셋생명이 사이버 침해사고로 일부 고객의 개인·신용정보가 유출됐다고 2026년 10월 26일 밝혔습니다. 다만 현재까지 유출 대상 고객 수와 구체적인 정보 항목, 피해 규모는 확정되지 않았습니다. 미래에셋생명 고객이라면 ‘내 정보가 유출됐다’고 단정하기보다 공식 통지를 기다리면서 스미싱·보이스피싱 등 2차 피해를 먼저 차단하는 것이 중요합니다.
현재 확인된 내용
- 이상 징후 발견: 10월 25일 일부 시스템에서 확인
- 유출 확인: 외부 전문기관과 분석하는 과정에서 10월 26일 새벽 확인
- 영향 시스템: 고객 청약시스템과 홈페이지 일부로 파악
- 현재 상태: 유출 대상·항목·규모 조사 중
- 당국 대응: 금융감독원이 사고 경위와 피해 규모 등을 확인하기 위한 긴급 현장점검 착수
회사는 사고 인지 뒤 비상대응체계를 가동하고 공격에 사용된 인터넷주소(IP)를 차단하는 등 보안 조치를 강화했다고 밝혔습니다. 언론에는 해커가 약 41개 파일을 조회한 것으로 알려졌지만, 그 가운데 고객정보가 포함된 파일과 실제 유출 범위는 추가 확인이 필요합니다. 따라서 현재 단계에서 주민등록번호·보험계약·병력정보 등 특정 항목이 유출됐다고 단정할 수 없습니다.
고객이 지금 해야 할 5가지
- 문자·전화의 링크를 누르지 마세요. 미래에셋생명이나 금융기관을 사칭해 ‘유출 확인’, ‘보상 신청’, ‘본인 인증’을 요구할 수 있습니다. 문자에 포함된 주소 대신 평소 이용하던 공식 앱이나 직접 입력한 공식 주소를 이용하세요.
- 개인정보·금융정보 요구에 응하지 마세요. 계좌 비밀번호, 카드번호 전체, 인증번호, 원격제어 앱 설치를 요구하면 통화를 중단하는 것이 안전합니다.
- 재사용 비밀번호를 바꾸세요. 미래에셋생명과 같은 비밀번호를 다른 사이트에서도 사용했다면, 다른 서비스의 비밀번호부터 서로 다르게 변경하고 가능한 곳에는 2단계 인증을 설정하세요.
- 계약·결제 알림을 확인하세요. 본인이 신청하지 않은 보험계약 변경, 대출, 카드 결제, 계좌 이체 알림이 없는지 확인하고 의심 거래가 있으면 해당 금융회사 공식 고객센터에 즉시 신고하세요.
- 공식 개별 통지를 확인하세요. 유출 대상자로 확인되면 회사가 안내하는 유출 항목과 보호조치를 확인하고, 피해가 발생했다면 공식 고객센터를 통해 신고·피해구제 절차를 안내받으세요.
아직 확인되지 않은 것
유출 고객 수, 정확한 정보 항목, 사고 원인, 실제 금전 피해 발생 여부는 아직 조사 중입니다. ‘모든 고객 정보가 유출됐다’거나 특정 민감정보가 포함됐다는 주장은 현재 발표된 사실이 아닙니다. 회사와 금융감독원의 후속 조사 결과가 나오면 범위가 달라질 수 있습니다.
스미싱이나 보이스피싱 피해가 생겼다면
금전 이체나 계좌 피해가 발생했다면 지체하지 말고 거래 금융회사와 경찰에 지급정지·신고 절차를 문의해야 합니다. 구체적인 순서는 보이스피싱 피해 시 계좌 지급정지와 피해구제 방법에서 확인할 수 있습니다.
이번 사고 이전에 확인된 금융권 해킹 사례와 공통 대응법은 금융사 해킹·개인정보 유출 대응 안내도 함께 참고하세요.
출처
- 미래에셋생명 공식 홈페이지 — 침해사고 및 개인·신용정보 유출 안내
- 연합뉴스: 미래에셋생명 고객정보 유출·금감원 긴급 현장점검 (2026년 10월 26일)
- 경향신문: 보험사 첫 개인정보 유출 사고와 금감원 점검 (2026년 10월 26일)
대표 이미지: FlyD / Unsplash