2026년 한양증권 해킹 개인정보 유출 확인 방법·대처법 (대신증권 사태 이어 7가지 대응 기준)

11월 03, 2026

증권사 개인정보 유출 여부 확인 및 2차 금융사기 차단을 위한 스마트폰 보안 설정 화면

한양증권 해킹 및 개인정보 유출 확인 방법과 긴급 대응 기준

한양증권 해킹 개인정보 유출 확인 방법·대처법을 신속하게 파악하고 실행하지 않으면 스미싱 및 명의도용 대출과 같은 치명적인 2차 금융 피해로 이어질 수 있습니다. 2026년 현재 대신증권 고객 3만 8,490명의 정보가 유출된 사태에 이어 중견 증권사들을 겨냥한 지능형 사이버 침해 시도가 지속적으로 포착되면서, 금융 소비자의 자산 방어 체계 재점검이 그 어느 때보다 중요해졌습니다. 본 가이드에서는 객관적인 위험 진단 기준을 바탕으로 내 정보의 유출 여부를 조회하는 공식 절차부터 계좌 동결, 비대면 대출 차단 시스템 신청까지 단계별 대처 방안을 제시해 드립니다.

금융권의 정보 침해 사고는 단순한 텍스트 데이터 분실에 그치지 않고 자본시장 계좌 내 예수금 탈취나 비대면 신용대출 개설로 악용되는 특성이 있습니다. 과거 대규모 카드사 사태와 달리 최근의 증권사 대상 해킹 공격은 API 연동 구간, 홈트레이딩시스템(HTS) 및 모바일트레이딩시스템(MTS) 통신망, 그리고 사내 업무망 유지보수 솔루션을 우회 침투하는 고도화된 수법을 보입니다. 따라서 단편적인 비밀번호 변경에 안주해서는 안 되며, 자산 보호를 위한 복합적인 제도적 잠금장치를 함께 가동해야 합니다.

증권사 계좌를 보유하고 계신 고객이라면 먼저 침해 통지 여부를 확인하고, 공식 안내된 기술적 보호 절차를 이행해야 합니다. 대신증권 사태 당시 금융감독원의 긴급 현장 점검 이후 보안 취약점이 드러난 사례와 마찬가지로, 한양증권을 비롯한 금융사 침해 관련 공식 경과를 파악하는 것이 우선입니다.

대신증권 사태 분석 보기 →

위 자료를 통해 기존 침해 사고의 경로와 금융 당국의 제재 및 점검 이력을 살펴보시면, 이번 한양증권 관련 보안 이슈에서 어떤 데이터 항목이 취약점에 노출되었을 가능성이 높은지 객관적인 비교 잣대를 세우실 수 있습니다.

핵심 요약

한양증권 고객은 홈페이지 및 모바일 앱의 '개인정보 침해 사실 조회' 공식 메뉴를 통해 유출 여부와 세부 항목을 즉각 확인해야 합니다.
계좌 비밀번호와 간편인증 핀(PIN) 번호는 즉시 변경하되, 타 금융사나 포털과 중복되지 않는 독립된 패스워드로 설정해야 합니다.
'개인정보노출자 사고예방시스템'과 '여신거래 안심차단 서비스'를 동시 등록하여 내 명의의 비대면 대출 개설과 카드 발급을 원천 차단해야 합니다.
출처가 불분명한 배당금 안내, 실명 확인, 보상금 지급 관련 문자메시지 내 링크는 100% 스미싱으로 간주하고 클릭을 절대 금지합니다.
실제 금전적 손실이나 명의도용 정황이 발견될 경우 즉시 해당 금융사 지급정지 요청 및 금융감독원 분쟁조정을 접수해야 합니다.

대신증권 사태와 한양증권 해킹 이슈의 구조적 차이점과 공통점

증권사 침해 사고에 직면했을 때 피해를 최소화하려면 사고 유형과 유출된 데이터의 성격을 정확하게 분류해야 합니다. 사고 유형에 따라 취해야 할 방어 조치가 완전히 달라지기 때문입니다. 대신증권 사태와 이번 한양증권 이슈를 비교 분석할 수 있는 핵심 기준은 침해 경로, 유출 데이터의 깊이, 그리고 공격자의 목적입니다.

침해 경로 및 시스템 취약점

대신증권 사태 분석: 대신증권 고객 3만 8,490명의 개인정보가 유출된 사건은 시스템 연동 취약점과 외부 통신망 접점에서의 인가되지 않은 접근이 주원인으로 지목되었습니다. 금융감독원의 정기·수시 점검 전후로 드러난 시스템 허점을 파고들어 대규모 데이터베이스 조회 권한을 우회 획득한 전형적인 외부 크래킹 형태였습니다.

한양증권 보안 이슈 분석: 한양증권을 둘러싼 침해 위협은 내부 업무망 망분리 예외 구간이나 지능형 지속 위협(APT) 형태의 피싱 메일, 혹은 3rd 파티 외주 소프트웨어 취약점을 통한 침투 가능성이 높게 논의됩니다. 인프라의 규모가 대형 증권사 대비 상대적으로 슬림한 중소형 증권사의 경우, 중앙 DB보다는 지점 업무용 단말기나 고객 상담 데이터 임시 저장소가 타깃이 되는 경향이 있습니다.

대응 우선순위 기준: 대규모 중앙 DB 침해라면 계좌 자체의 거래 제한이 시급하며, 단말기나 부가 시스템 침해라면 연락처를 악용한 피싱 및 스미싱 방어가 최우선 과제가 됩니다.

유출된 데이터 항목의 위험도

단순 식별 정보 노출: 이름, 휴대전화 번호, 이메일 주소, 자택 주소와 같은 정보는 그 자체로 계좌 내 주식을 매도하거나 출금할 수 있는 권한을 주지는 않습니다. 그러나 정교하게 조작된 표적형 피싱(스피어 피싱)의 완벽한 재료가 됩니다.

인증 및 금융 거래 정보 노출: 증권 계좌번호, 보유 종목 및 잔고 현황, 모바일 거래용 보안카드 일련번호, OTP 생성값 등이 포함된다면 위험 수준은 최고조에 달합니다. 대신증권 사태 당시에도 8개 주요 식별 항목이 노출되면서 2차 공격의 도화선이 되었습니다.

상황별 조치 기준: 비밀번호나 공인인증 체계가 직접 유출되지 않았더라도, 계좌번호와 이름, 전화번호 3가지만 결합되면 금융기관 사칭 상담원 공격에 속아 넘어갈 확률이 비약적으로 상승하므로 경계 수위를 최상위로 유지해야 합니다.

공격자의 궁극적 타깃과 유통 경로

다크웹 데이터베이스 거래: 해커 그룹은 금융사에서 탈취한 데이터를 다크웹 포럼에 패키지 형태로 판매합니다. 대형 증권사와 중소형 증권사 고객 DB를 결합하여 특정인의 '전체 자산 프로필'을 완성하는 방식으로 가치를 높입니다.

자동화된 크리덴셜 스터핑(Credential Stuffing): 탈취한 아이디와 비밀번호 쌍을 다른 은행, 카드사, 가상자산 거래소 시스템에 무작위로 대입하는 공격입니다. 금융 소비자가 여러 사이트에서 동일한 비밀번호를 사용하는 관행을 악용합니다.

소비자 방어 전략: 단순히 해당 증권사 사이트만 조치하는 것으로는 방어가 불가능하며, 전 금융권 계정의 인증 수단을 전면 교체하는 입체적 접근이 요구됩니다.

내 개인정보도 유출되었을까? 한양증권 개인정보 유출 확인 방법 4단계

내가 한양증권 해킹 사고의 피해 대상인지 확인하는 작업은 소문이나 비공식 커뮤니티 글이 아닌, 금융 당국과 회사의 정규 보안 채널을 통해서만 진행되어야 합니다. 확인 과정 자체가 2차 피싱의 덫이 될 수 있으므로 정해진 공식 절차를 엄격히 준수해야 합니다.

1단계: 공식 홈페이지 및 MTS 공지사항 접속

검색 포털의 광고 링크나 메신저로 전송된 웹 링크를 통해 접속해서는 절대 안 됩니다. 반드시 웹브라우저 주소창에 한양증권 공식 도메인을 직접 입력하여 접속하거나, 스마트폰에 이미 설치되어 정상 운용 중이던 공식 모바일 앱(MTS)을 실행합니다. 메인 팝업이나 고객센터 공지사항 게시판에 등록된 '침해사고 안내 및 유출 사실 조회 시스템' 안내문을 찾습니다.

2단계: 본인인증을 통한 유출 내역 개별 조회

개인정보보호법 제34조에 따라 기업은 유출 사실을 인지한 후 지체 없이 당사자에게 통지해야 하며, 개별 조회 시스템을 마련해야 합니다. 성명과 생년월일, 휴대전화 본인확인(SMS 인증 또는 공동인증서·금융인증서) 절차를 거쳐 조회 창에 진입합니다. 이때 증권사 시스템은 어떠한 경우에도 계좌 비밀번호 전체 4자리나 보안카드 코드 전체 입력을 요구하지 않는다는 점을 명심해야 합니다.

3단계: 유출된 데이터 항목의 정밀 대조

조회 결과 화면에 표시된 유출 일시, 유출 원인, 그리고 구체적인 유출 항목을 메모합니다. 이름, 휴대폰번호만 유출되었는지, 아니면 주민등록번호, 계좌번호, 거래 내역까지 포함되었는지를 철저히 구분해야 합니다. 항목에 주민등록번호나 계좌번호가 포함되어 있다면 즉시 금융감독원의 긴급 안전 조치로 넘어가야 합니다.

4단계: 공식 서면 및 이메일 침해 통지문 수신 확인

전자금융거래법 및 개인정보보호 관련 법령상 유출 대상 고객에게는 개별 이메일이나 우편, 알림톡을 통한 통지가 발송됩니다. 내가 수신한 안내문이 한양증권 공식 발신 번호(대표번호)에서 발송되었는지 대조하고, 안내문에 별도의 외부 다운로드 링크(.apk 파일 설치 등)가 포함되어 있다면 이는 증권사를 사칭한 가짜 피싱 문자이므로 즉시 삭제 및 차단해야 합니다.

개인정보 유출 피해자가 즉각 실행해야 할 2차 피해 방지 조치

개인정보가 외부에 유출되었다는 사실이 확인되었다면 망설일 시간이 없습니다. 공격자들은 유출 직후 48시간 이내에 가장 집중적으로 스미싱과 대포폰 개설을 시도합니다. 다음의 조치들을 즉각 순차적으로 진행해야 합니다.

금융감독원 개인정보노출자 사고예방시스템 등록

제도 개요: 금융감독원이 운영하는 금융소비자 정보포털 '파인(FINE)'의 핵심 시스템입니다. 본인이 개인정보 노출 사실을 등록하면, 그 즉시 전 금융권(은행, 증권, 보험, 저축은행, 카드사 등) 전산망에 해당 정보가 실시간 공유됩니다.

작동 효과: 누군가 내 명의를 도용하여 비대면으로 신규 계좌를 개설하거나 신용카드를 발급받으려 할 때, 혹은 신규 신용대출을 신청할 때 금융사 심사역 단말기에 경고 팝업이 뜨며 본인확인 절차가 극도로 강화되거나 비대면 거래가 원천 거절됩니다.

유의 사항: 등록 후 본인이 직접 영업점을 방문하지 않고 모바일로 비대면 대출을 받으려 할 때도 거래가 제한되므로, 급한 금융 일정이 끝난 후 일시 해제하거나 필요할 때 영업점 창구를 방문하는 번거로움은 감수해야 합니다. 그러나 안전을 위한 비용으로는 매우 합리적입니다.

여신거래 안심차단 서비스 신청

제도 개요: 2024년 하반기 전면 도입되어 2026년 현재 모든 금융기관으로 확대 정착된 최강의 신용 방어 제도입니다. 한국신용정보원 전산망을 기반으로 작동합니다.

신청 방법: 기존 거래 중인 은행, 저축은행, 농·수협, 증권사 등의 영업점을 방문하거나 비대면 본인인증을 통해 신청할 수 있습니다.

방어 기제: 신규 신용대출, 카드론, 신용카드 발급, 마이너스 통장 개설 등 모든 형태의 신규 여신거래 발생이 사전에 전면 차단됩니다. 해커가 피해자의 신분증 사본과 탈취된 개인정보를 조합하여 알뜰폰을 개통한 뒤 비대면 대출을 실행하려 해도 시스템 수준에서 원천 차단됩니다.

명의도용 방지서비스(M-Safer)를 통한 통신사 알뜰폰 개통 차단

위협 요인: 개인정보 유출 후 발생하는 최악의 시나리오는 대포폰 개통입니다. 피해자의 명의로 알뜰폰이 개통되는 순간, 금융사 본인인증 권한이 해커에게 넘어가며 모든 계좌의 보안이 무력화됩니다.

실행 조치: 한국정보통신진흥협회(KAIT)에서 무료로 제공하는 엠세이퍼(M-Safer) 웹사이트에 공동인증서나 간편인증으로 로그인한 뒤, '가입제한 서비스'를 신청합니다. 이동통신 3사는 물론 전국의 모든 알뜰폰(MVNO) 사업자 전산망에서 본인 이외의 신규 회선 개통을 전면 잠금 설정할 수 있습니다.

이메일 알림 등록: 내 명의로 신규 통신 서비스가 개통될 때마다 등록된 이메일로 실시간 통보해 주는 서비스도 함께 활성화합니다.

비밀번호 변경과 포털 계정 보안: 어디서부터 손대야 할까?

개인정보 유출 사고가 발생했을 때 많은 이용자가 증권사 비밀번호만 바꾸는 실수를 저지릅니다. 공격자들은 한 곳에서 얻은 데이터를 활용해 다른 디지털 자산을 털어내는 연쇄 공격을 선호합니다. 우선순위에 따른 계정 정리 기준을 수립해야 합니다.

증권 계좌 및 HTS·MTS 비밀번호 분리

기존 관행의 위험성: 은행 계좌 비밀번호 4자리, 증권사 계좌 비밀번호 4자리를 동일하게 사용하거나, 포털 사이트 비밀번호의 일부 숫자 조합을 금융 거래 비밀번호로 사용하는 것은 자살골과 다름없습니다.

권장 변경 수칙: 증권사 거래 비밀번호는 완전히 새로운 무작위 4자리 숫자로 설정해야 합니다. HTS 로그인 아이디와 연동된 영문·숫자·특수문자 조합 비밀번호는 12자리 이상으로 구성하되, 다른 포털이나 전자상거래 사이트에서 단 한 번도 사용한 적 없는 유니크한 문자열을 적용해야 합니다.

주요 포털(네이버, 카카오, 구글) 2단계 인증 의무화

공격 벡터: 증권사 가입 시 등록했던 이메일 주소가 노출된 경우, 해커는 포털 계정 해킹을 시도합니다. 포털 이메일함에는 증권사 잔고 통보서, 신용카드 청구서, 보험 증권 등 훨씬 방대하고 내밀한 금융 데이터가 보관되어 있기 때문입니다.

설정 방법: 네이버, 다음, 구글 등 주요 플랫폼의 보안 설정 메뉴에서 '2단계 인증(OTP 또는 스마트폰 기기 승인)'을 활성화합니다. 이렇게 하면 해커가 아이디와 패스워드를 완벽하게 알아내더라도, 본인이 소지한 실제 스마트폰 화면에서 승인 버튼을 누르지 않는 한 로그인이 원천 차단됩니다.

스마트폰 보안 환경 재정비와 악성 앱 검사

모바일 기기 정밀 스캔: 금융보안원이나 백신 제조사(V3, 알약 등)의 공인된 모바일 백신 앱을 실행하여 기기 내에 스파이웨어, 원격제어 툴, 악성 APK 파일이 숨어있는지 정밀 검사를 수행합니다.

출처를 알 수 없는 앱 설치 제한: 안드로이드 스마트폰 설정에서 '출처를 알 수 없는 앱 설치' 권한을 모두 '허용 안 함'으로 변경하고, 개발자 모드가 활성화되어 있다면 즉시 비활성화합니다.

증권사 침해 사고에서 나타나는 신종 스미싱 수법과 대처 기준

대신증권 사태 이후 유출된 정보를 활용하여 발송된 스미싱 문자는 일반적인 택배 사칭이나 청첩장 문자와는 차원이 다른 정교함을 보여주었습니다. 한양증권 해킹 이슈와 관련해서도 고도화된 타깃형 피싱 공격이 예상되므로, 유형별 대처 공식을 숙지해야 합니다.

유형 1: '개인정보 유출 피해 보상금 지급 안내' 사칭

공격 방식: "한양증권 보안 사고 관련 위로금/보상금 10만 원 지급 대상자로 선정되셨습니다. 신청 링크: bit.ly/xxxx" 형태의 문자메시지가 발송됩니다. 피해자의 보상 심리를 교묘히 자극하는 심리전입니다.

식별 기준: 금융회사는 개인정보 유출 사고에 따른 보상 절차를 외부 단축 URL 링크가 포함된 문자메시지로 일괄 발송하여 계좌번호나 카드 정보를 입력하게 유도하지 않습니다. 공식 홈페이지 공지사항 외의 문자 내 링크는 전부 사기입니다.

대처 요령: 링크를 절대 터치하지 말고, 한국인터넷진흥원(KISA) 불법스팸대응센터(국번없이 118)로 즉시 신고 후 번호를 차단합니다.

유형 2: '이상 해외 IP 로그인 감지 및 계좌 동결 안내' 사칭

공격 방식: "고객님의 계좌에 해외(러시아, 동남아 등) IP 로그인이 감지되어 자산 보호를 위해 계좌가 임시 차단되었습니다. 본인 인증 후 해제하십시오."라는 내용과 함께 가짜 증권사 피싱 웹페이지 링크를 전송합니다.

식별 기준: 가짜 사이트로 유도하여 로그인 아이디, 패스워드, OTP 번호를 실시간으로 가로채는 '리버스 프록시' 피싱 기법입니다. 웹사이트 주소가 공식 도메인과 단 한 글자라도 다른지(예: 유사 철자 삽입) 확인해야 합니다.

대처 요령: 문자의 링크를 누르지 말고, 본인이 기존에 사용하던 정식 증권사 MTS 앱을 직접 켜서 로그인되는지 확인하거나 고객센터 대표 유선전화로 직접 걸어 확인합니다.

유형 3: 금융감독원·검찰청 사칭 연계 공격

공격 방식: 증권사에서 유출된 고객의 실제 이름과 주소, 최근 거래 종목명을 언급하며 신뢰를 얻은 뒤, "당신의 계좌가 자금세탁 범죄에 연루되었으니 안전계좌로 예수금을 이체하라"고 유도하는 전형적인 기관 사칭 보이스피싱입니다.

식별 기준: 어떠한 국가 기관이나 금융기관도 수사나 보안을 이유로 자금을 '국가 안전계좌' 등으로 이체하라고 요구하지 않습니다. '안전계좌', '자금 검수'라는 단어가 나오는 순간 100% 범죄입니다.

대처 요령: 즉시 통화를 끊고 경찰청(112) 또는 금융감독원(1332)에 신고하여 사실관계를 확인해야 합니다.

손해 발생 시 금융사 배상 책임과 금융감독원 분쟁조정 신청 기준

만약 한양증권 해킹 또는 대신증권 사태와 같은 보안 침해로 인해 본인도 모르는 사이에 금전적 손실(예수금 무단 인출, 주식 무단 매도, 명의도용 대출 등)이 발생했다면, 어떻게 법적 구제를 받아야 할까요? 소송과 분쟁조정 중 본인의 상황에 적합한 전략을 선택해야 합니다.

금융감독원 분쟁조정위원회를 통한 해결이 유리한 경우

장점 분석: 소송 비용이 전혀 들지 않고, 변호사를 선임할 필요가 없으며, 법원 판결에 비해 처리 기간이 상대적으로 빠릅니다. 전자금융거래법 제9조에 규정된 '금융회사의 무과실 책임' 법리를 금융감독원이 적극적으로 적용해 주는 경향이 있습니다.

입증 책임 구조: 전자금융거래법상 해킹, 위조·변조된 접근매체의 사용 등으로 인해 고객에게 손해가 발생한 경우 원칙적으로 금융회사가 배상 책임을 집니다. 금융사가 책임을 면하려면 이용자의 고의나 중대한 과실(예: 통장 비밀번호를 타인에게 돈을 받고 양도한 행위 등)을 금융사 측에서 직접 입증해야 합니다.

신청 절차: 금융감독원 e-금융민원센터 웹사이트를 통해 온라인으로 분쟁조정을 신청하며, 침해 사실 확인서, 통화 녹취, 문자 캡처본, 계좌 거래내역서 등을 증빙자료로 첨부합니다.

개인정보 분쟁조정위원회(PIPC) 집단분쟁조정이 유리한 경우

적용 대상: 직접적인 금융 자산 탈취 피해는 아직 발생하지 않았으나, 주민등록번호, 연락처 등 민감 정보 유출로 인한 정신적 피해 배상(위자료)을 요구하고자 하는 다수의 피해자 그룹에 적합합니다.

조정의 성격: 개인정보보호위원회 산하 개인정보 분쟁조정위원회에 50인 이상의 피해자가 모여 집단분쟁조정을 신청할 수 있습니다. 기업이 조정안을 수락할 경우 재판상 화해와 동일한 효력을 지닙니다.

기대 효과: 통상 과거 금융권 유출 판례상 1인당 10만 원~20만 원 선의 위자료 배상 권고 결정이 내려진 선례가 다수 존재합니다.

민사 소송(개별 또는 공동소송)이 필요한 경우

선택 기준: 금융사 측이 금융감독원의 분쟁조정안 수락을 거부하거나, 금융사의 명백한 내부 관리 부실(망분리 규정 위반, 접근 권한 통제 실패 등)이 수사기관을 통해 드러나 징벌적 손해배상(개인정보보호법상 실제 손해액의 최대 5배까지 청구 가능)을 청구하고자 할 때 선택합니다.

단점 및 주의사항: 1심 판결까지 최소 1~2년 이상의 장기간이 소요되며, 패소할 경우 상대방의 소송비용까지 부담할 위험이 있으므로 변호사의 전문적인 법률 자문을 거쳐 승소 가능성을 객관적으로 타진해야 합니다.

증권사 고객 유형별 맞춤 대응 포트폴리오

투자자의 투자 스타일과 자산 보유 형태에 따라 정보 유출에 노출되었을 때의 위험 반경은 크게 다릅니다. 본인의 프로필에 맞춘 맞춤형 보안 대응 전략을 권장합니다.

장기 투자자 및 거액 자산가

위험 진단: HTS나 MTS에 매일 접속하지 않기 때문에, 계좌 내 주식이 임의로 매도되거나 담보대출이 실행되어도 몇 주 혹은 몇 달 동안 침해 사실을 인지하지 못할 위험이 큽니다.

권장 대책: 스마트폰 알림(Push) 외에 반드시 이동통신사 SMS 문자 알림 유료 서비스를 신청해 두어야 합니다. 또한 증권사 고객센터를 통해 '출금고 및 대체 제한 서비스'를 신청하여, 사전에 등록된 본인의 특정 오프라인 지정 계좌로만 자금이 이체되도록 묶어두는 것이 가장 안전합니다.

단기 트레이더 및 공모주 청약 이용자

위험 진단: 수시로 여러 증권사와 오픈뱅킹을 연동하여 자금을 빠르게 회전시키므로, 특정 한 곳의 보안키가 뚫릴 경우 오픈뱅킹 API를 타고 연계된 타 은행 잔고까지 연쇄 인출될 위험에 노출됩니다.

권장 대책: 금융결제원 '어카운트인포' 앱을 통해 본인 계좌 간 자동이체 및 오픈뱅킹 연결 계좌 목록을 전수 조사해야 합니다. 유출 사고가 발생한 증권사 계좌는 오픈뱅킹 연결을 즉시 해제하고, 증권사 간편인증 대신 물리적 보안 매체인 1등급 범용 OTP(일회용 비밀번호 생성기)를 발급받아 등록할 것을 강력히 권장합니다.

휴면 계좌 보유자 (오래전 비대면 개설 후 방치한 고객)

위험 진단: 한양증권이나 대신증권에 비대면 이벤트로 계좌를 개설해 두고 잔고가 거의 없어 안심하는 경우입니다. 그러나 해커에게 빈 깡통 계좌는 보이스피싱 자금 세탁용 '대포통장'으로 악용하기 가장 좋은 먹잇감입니다.

권장 대책: 더 이상 이용 계획이 없는 증권 계좌라면 잔액을 모두 회수한 뒤 과감하게 '계좌 해지 및 회원 탈퇴'를 신청해야 합니다. 개인정보보호법상 거래 관계가 종료된 고객의 금융 정보는 일정 보관 기간 경과 후 분리 보관되거나 파기되어야 하므로 공격 표면을 줄이는 최선의 방법입니다.

자주 묻는 질문 (FAQ)

Q1. 한양증권 계좌에 돈이 별로 없는데도 제 개인정보가 털리면 위험한가요?

네, 잔고가 전혀 없더라도 유출된 이름, 주민번호, 휴대폰번호를 결합하여 알뜰폰을 개통하고 타 금융사에서 신용대출을 실행하는 2차 명의도용 피해가 발생할 수 있습니다. 잔고 유무와 상관없이 명의도용 방지서비스(M-Safer)와 여신거래 안심차단 서비스를 즉시 신청하셔야 합니다.

Q2. 대신증권 유출 사고 때와 마찬가지로 비밀번호는 안 털렸다고 하는데 안심해도 되나요?

절대 안심해서는 안 됩니다. 비밀번호가 암호화되어 직접 유출되지 않았더라도, 유출된 전화번호와 계좌 정보를 바탕으로 증권사 직원을 사칭하는 표적형 보이스피싱과 스미싱 공격이 정교하게 들어오기 때문입니다.

Q3. 증권사 해킹으로 인한 피해를 보상받으려면 어떤 증거를 수집해 두어야 하나요?

유출 사실 조회 결과 캡처 화면, 증권사로부터 수신한 공식 통지 문자나 이메일, 비정상 거래 내역서, 통화 녹음 파일, 스미싱 문자 캡처본을 즉시 확보해야 합니다. 금융감독원 분쟁조정이나 민사 손해배상 청구 시 인과관계를 입증하는 결정적 증거가 됩니다.

Q4. 타 금융기관 계좌도 전부 다 정지시켜야 하나요?

모든 계좌를 정지시킬 필요는 없으며, '개인정보노출자 사고예방시스템' 등록 하나로 전 금융권의 비대면 거래 심사를 일괄 강화할 수 있습니다. 다만, 유출이 확인된 증권사에서 사용하던 것과 동일한 아이디·비밀번호를 쓰는 타행 계정은 반드시 비밀번호를 교체해야 합니다.

확인 기준과 참고 출처

이 글은 2026년 11월 3일 기준으로 금융감독원 공시 자료, 전자금융거래법, 개인정보보호위원회 지침 및 대신증권 침해 사고 공식 분석 보고서를 종합하여 작성되었습니다. 사이버 침해 사고의 전개 양상과 금융 당국의 보안 권고 수칙, 그리고 각 증권사별 공식 침해 조사 결과는 조사 진행 상황에 따라 변동될 수 있습니다. 본인의 정확한 정보 유출 범위와 개별 구제 절차는 반드시 한양증권 공식 고객센터 및 금융감독원 e-금융민원센터의 최신 안내를 재확인하시기 바랍니다.

함께 보면 좋은 글

금융 보안 침해는 사고 그 자체보다 사고 직후의 대응 속도에 따라 피해 규모가 완전히 결정됩니다. 지금 바로 안내해 드린 공식 조회 채널을 통해 본인의 개인정보 노출 여부를 점검하시고, 3대 금융 잠금장치(개인정보노출자 등록, 여신거래 안심차단, 엠세이퍼 개통 차단)를 설정하여 소중한 자산을 안전하게 방어하시기 바랍니다.