대신증권 개인정보 유출 피해 고객 필수 체크리스트 및 2차 피해 방지 대응 가이드

2026년 10월 28일, 대신증권의 비대면 계좌 개설 연계 서버가 외부 해킹 공격을 받아 고객 38,490명의 개인정보가 유출되는 사고가 발생했습니다.

유출 항목 중 계좌번호와 전화번호 일부가 암호화되어 있어 즉각적인 계좌 직접 출금 가능성은 낮더라도, 고객명·이메일·주소·통신ID·은행명 등 평문 데이터가 복합적으로 유출이 될 수 있습니다. 보이스피싱, 스피어피싱(표적 피싱), 비대면 대출 및 알뜰폰 개통을 통한 명의도용 등 2차 피해 위험이 높습니다.

피해 고객이 즉각 실행해야 하는 단계별 조치 사항과 법적 구제 절차를 정리했습니다.

1. 피해 고객 즉시 실행 점검 체크리스트

다음 체크리스트를 순서대로 확인하며 본인의 자산과 개인정보를 안전하게 보호하세요.

2. 유출된 8개 항목별 위험성 및 결합 공격 분석

이번 침해 사고에서 유출된 8개 항목은 개별적으로도 악용 소지가 있으나, 데이터가 조합될 때 공격자가 타깃형 사기를 실행할 수 있는 핵심 재료가 됩니다.

결합 위협 상세

1. 스피어피싱(정밀 타깃 사기):사기범이 피해자의 실명, 주소, 이용 은행명을 인지하고 접근하므로 “대신증권 개인정보 유출 관련 보상금 지급” 또는 “○○은행 계좌 보안 강화 조치”라는 명목으로 접근 시 일반적인 스팸보다 속아 넘어갈 확률이 매우 높습니다.
2. 크리덴셜 스터핑:유출된 통신 ID와 이메일 주소는 사용자가 여러 플랫폼에서 비밀번호를 중복 사용하는 습관을 노린 해커들의 1차 공격 대상이 됩니다. 포털, 쇼핑몰, 타 금융앱 계정이 연쇄 탈취될 위험이 있습니다.
3. 심스와핑 및 비대면 대출 연계:만약 암호화된 전화번호와 계좌번호가 해독되거나 타 유출 데이터베이스와 결합될 경우, 알뜰폰 부정 개통을 통해 본인인증 권한을 가로채고 비대면 대출을 실행할 수 있습니다.

3. 2차 피해 방지 핵심 시스템 설정 가이드

① 명의도용 방지 서비스 (엠세이퍼, Msafer)

내 명의로 알뜰폰이나 신규 이동전화, 인터넷 회선이 몰래 개통되는 것을 원천 차단합니다.

• 신청 대상: 이동통신 3사(SKT, KT, LGU+) 및 모든 알뜰폰(MVNO) 사업자
• 신청 경로:
  1. PC/모바일 웹: 한국정보통신진흥협회(KAIT) 엠세이퍼 공식 누리집(www.msafer.or.kr) 접속
  2. 간편 신청: 카카오뱅크 앱(전체 메뉴 > 인증/보안 > 명의도용방지서비스) 또는 PASS 앱(전체 > 명의도용방지)
• 설정 항목:
  • 가입제한 서비스: 신규 가입 차단 활성화 (모든 통신사 선택)
  • 가입사실현황조회 서비스: 현재 본인 명의로 개통된 이동전화 목록 조회 및 확인 (모르는 번호 개통 여부 점검)

② 비대면 계좌개설 안심차단 서비스 (금융결제원 어카운트인포)

타인이 내 개인정보를 도용하여 인터넷전문은행, 시중은행, 증권사에서 비대면 계좌를 신규 개설하지 못하도록 실시간 차단합니다.

• 차단 범위: 전 은행권 수시입출식 통장 + 증권사 종합계좌 및 CMA
• 신청 방법:
  1. 모바일 앱 스토어에서 ‘어카운트인포 (계좌정보통합관리)’ 앱 설치 및 로그인
  2. 메뉴에서 ‘내 금융 안심차단’ 또는 ‘비대면 계좌개설 안심차단’ 선택
  3. 본인인증 후 약관 동의 및 [차단 신청] 완료
• 유의사항:
  • 가입 즉시 한국신용정보원에 등록되어 실시간 효력이 발생합니다.
  • 향후 본인이 직접 새 계좌를 개설해야 할 때는 금융기관 영업점을 방문하여 대면으로만 해제할 수 있으므로 강력한 보안성을 가집니다.

③ 여신거래 안심차단 서비스 (금융감독원)

신규 신용대출, 카드론, 신용카드 발급 등 여신 거래를 사전 차단하여 명의도용 대출 피해를 방지합니다.

• 신청 방법:
  • 이용 중인 주요 거래 은행(시중은행 등)의 인터넷·스마트뱅킹 앱 접속
  • 보안/인증 > 안심차단 > 여신거래 안심차단 서비스 경로에서 비대면 등록 (또는 신분증 지참 후 은행 영업점 방문 등록)

④ 본인계좌 일괄지급정지 서비스

이상 금융 거래나 보이스피싱 시도가 의심될 때 모든 본인 계좌의 출금을 한 번에 동결하는 긴급 조치입니다.

• 이용 경로: 어카운트인포 앱 또는 금융감독원 금융소비자정보포털 ‘파인'(fine.fss.or.kr)
• 기능: 등록된 모든 1금융권, 2금융권, 증권사 계좌의 전자금융거래 및 오픈뱅킹 출금 일괄 정지

4. 침해 사고 신고 및 피해 배상·구제 절차

개인정보 유출로 인한 2차 피해 발생 시 또는 침해 사실에 대한 보상 청구는 관련 법령과 공적 분쟁 조정 제도를 통해 진행해야 합니다.

① 공식 기관 신고 창구

• 금융감독원 (금융 민원 및 금융피해):
  • 전화: 국번 없이 1332
  • 온라인: 금융감독원 e-금융민원센터 (www.fcsc.kr)
• 한국인터넷진흥원 (KISA) 개인정보침해신고센터:
  • 전화: 국번 없이 118
  • 온라인: privacy.kisa.or.kr
• 경찰청 전기통신금융사기 통합신고대응센터:
  • 전화: 국번 없이 112 (사기 범죄 발생 시 즉시 신고)

② 개인정보 분쟁조정위원회 신청 절차

금융회사를 상대로 개별 민사소송을 제기하기 전에 비용 부담 없이 신속하게 합의·조정을 유도할 수 있는 정부 공인 절차입니다.

[유출 통지서/증빙 수집] 
       ▼
[분쟁조정 신청서 제출] (개인정보보호위원회 개인정보 분쟁조정위원회 kopico.go.kr)
       ▼
[피신청인(대신증권) 답변 및 사실조사]
       ▼
[조정안 제시 (위자료/손해배상 권고)]
       ▼
[양측 수락 시 '재판상 화해'와 동일한 효력 발생]

③ 법적 손해배상 청구 기준 및 준비 자료

• 법적 근거 (개인정보 보호법 제39조 및 제39조의2):
  • 개인정보처리자가 고의 또는 과실로 개인정보가 유출된 경우, 정보주체는 손해배상을 청구할 수 있습니다.
  • 고의·과실이 없었음을 증명할 책임은 기업(대신증권) 측에 있습니다.
  • 구체적인 재산상 피해가 입증되지 않더라도 정신적 피해에 따른 법정손해배상(최대 300만 원 이하) 청구가 가능합니다.
• 필수 보관 증빙 자료:
  1. 대신증권으로부터 수신한 개인정보 유출 통지서(문자, 이메일, 우편 등) 및 공지문 캡처본
  2. 사고 인지 전후 수신된 의심스러운 피싱/스미싱 문자·통화 녹음 파일
  3. 명의도용 또는 부정 출금 시도 내역(은행 입출금 거래내역서, 계좌 개설 확인서)
  4. 보안 프로그램 설치, 비밀번호 변경 등 피해 예방 조치 이력