미래에셋자산운용이 외부의 비정상적인 접근으로 일부 업무용 시스템 정보가 유출되었으나, 유출된 정보 내 고유식별정보와 개인민감정보 등은 없는 것으로 확인되었다. 28일 미래에셋운용은 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인했다고 밝혔다. 해당 외부 IP는 정상 권한 없이 자료를 열람한 것으로 파악되었다.
미래에셋운용에 따르면 유출 범위는 일부 업무용 시스템을 이용하는 정보로, 개인 고객 대상 서비스가 아닌 일반 고객(투자자) 정보는 해당되지 않는다. 서버나 데이터베이스에 직접 침투한 흔적은 확인되지 않았으며, 금전적 피해나 악성코드 감염, 서비스 중단도 없었다.
미래에셋운용은 해외 접속 및 공격 IP를 차단하고 비상대응체계를 가동했다. 파일 다운로드·로그인 요청 횟수 제한 적용, 접근 권한 검증 관련 취약점에 대한 보완 조치를 했으며, 외부에서 생성된 계정도 비활성화하고 영향 대상자의 계정을 보호했다. 금융위원회·금융감독원에 침해 사고를 보고하고, 개인정보보호위원회 신고 및 정보주체에 대해 개별 통지했다. 현재 외부 보안 전문기관과 함께 사고 원인과 영향 범위를 정밀 조사하고 있다.