금융당국이 미래에셋그룹 계열사의 해킹 사고를 조사한 결과 일부 법 위반 정황을 확인했다. 미래에셋생명과 미래에셋자산운용 등 계열사 4곳에서 잇따라 외부 공격이 발생하면서 그룹의 보안관리 체계가 도마에 올랐다.
15일 금융권에 따르면 금융감독원은 최근 미래에셋생명과 미래에셋자산운용에 대한 현장점검을 마치고 전자금융거래법과 신용정보법 위반 정황을 일부 확인했다. 두 법률은 각각 전자금융거래의 안전성 확보와 개인신용정보 보호 의무 등을 규정한다.
현재까지 해킹 공격이 확인된 계열사는 미래에셋생명·미래에셋자산운용·미래에셋에너지인프라자산운용·미래에셋증권 등 4곳이다. 미래에셋생명에서는 지난달 26일 고객 약 6800명의 개인정보가 유출됐다. 이후 미래에셋자산운용과 미래에셋에너지인프라자산운용에서도 외부 침투 시도가 확인됐다.
미래에셋증권에서는 이달 4~5일 모바일웹 로그인 서비스와 그룹웨어를 대상으로 외부 공격이 발생했다. 이 과정에서 고객 약 3800명의 계좌번호와 임직원 3만 5255명의 개인정보가 유출됐다. 미래에셋증권 측은 확인된 금전적 피해는 없다고 설명했다.
금융당국은 공격 시기가 집중된 점을 고려해 그룹 전체를 겨냥한 공격 가능성도 살펴보고 있다. 다만 공격 주체가 동일한지는 확인되지 않았다. 미래에셋그룹은 계열사 정보보호 조직 간 협의체를 구성하고 외부 보안업체와 협력하는 방안을 추진하고 있다.
금융권 전반에서도 침해사고가 이어지고 있다. 금융위원회가 5일 공개한 자료에 따르면 9월30일부터 이달 3일까지 금융회사 37곳에서 40건의 침해사고가 신고됐다. 앞서 10월 긴급점검에서는 555곳 가운데 130곳의 보안관리 미흡사항을 확인했다.
금감원은 후속조치로 금융회사와 전자금융업자, 가상자산사업자 등 약 580곳에 보안점검 체크리스트를 배포했다. 외부 연결 시스템과 내부통제 체계를 포함해 점검 범위를 확대했다. 각 금융사는 이달 30일까지 1차 자체 점검 결과를 제출하고 연말까지 미등록 시스템과 내부통제 체계 전반을 점검해야 한다. 금감원은 13일 보험대리점(GA)을 대상으로 설명회를 열었다. 16일에는 은행·증권·보험 등 금융회사 300여곳을 대상으로 비대면 설명회를 진행할 예정이다.
미래에셋생명, 3Q 적자 전환
해킹 피해를 겪은 미래에셋생명은 실적도 악화했다. 13일 발표한 연결 기준 잠정 실적에 따르면 올해 3분기 당기순손실은 339억 원으로 지난해 같은 기간 498억 원 흑자에서 적자로 돌아섰다. 영업손익도 618억 원 흑자에서 431억 원 적자로 전환했다. 1~9월 누적 당기순이익은 375억 원으로 전년 동기보다 70.1% 감소했다.
실적 악화에는 투자손익 감소가 영향을 미쳤다. 상반기까지 858억 원의 투자이익을 기록했지만 3분기에 약 950억 원의 투자손실이 발생하면서 9월 말 누적 투자손익은 92억 원 적자로 돌아섰다. 환율 변동과 투자자산 평가손실 등이 주요 원인으로 꼽힌다.
보험손익도 감소했다. 올해 1~9월 별도 기준 보험손익은 545억 원으로 지난해 같은 기간보다 53.8% 줄었다. 금융감독원의 계리가정 가이드라인 적용에 따른 제도 변경 영향 약 707억 원을 반영한 결과다. 회사는 이를 제외하면 보험손익이 1252억 원으로 전년 동기보다 6.2% 증가했다고 설명했다.
반면 보험계약마진(CSM)은 늘었다. 3분기 말 보유 CSM은 2조3205억 원으로 지난해 말보다 12.7% 증가했다. 누적 신계약 CSM은 4111억 원으로 3.7% 늘었고, 이 가운데 건강상해보험 신계약 CSM은 3489억 원으로 10.6% 증가했다. CSM은 보험사가 보유한 계약에서 앞으로 얻을 것으로 예상하는 이익을 나타낸다.
자본건전성 지표인 지급여력비율(K-ICS·킥스)은 9월 말 잠정 147.3%로 지난해 말보다 29.4%p 하락했다. 법정 최소 기준인 100%를 웃돌았지만 자본 여력은 줄었다.
후원하기



























