피델리티 데이터 유출 사고로 77,000명 이상의 고객 민감 정보 노출

피델리티 인베스트먼트는 최근확인됨 77,000명 이상의 고객들의 민감한 개인정보가 노출된 중대한 데이터 유출 사고가 발생했습니다. 8월 17일부터 8월 19일 사이에 발생한 이 유출 사고로 인해 세계 최대 자산 관리 회사 중 한 곳의 고객 데이터 보안에 대한 우려가 커지고 있습니다.

침해 세부 정보: 무슨 일이 일어났나요?

메인주, 뉴햄프셔주, 매사추세츠주 법무장관에게 제출된 규제 서류에 따르면, 이번 유출로 인해 주민등록번호와 운전면허증을 포함한 고객 데이터에 무단으로 액세스할 수 있었습니다. 이 사고는 외부 당사자가 새로 생성된 두 개의 계정과 관련된 취약점을 악용하면서 발생했습니다. 그러나 정확한 액세스 권한 획득 방법은 아직 밝혀지지 않았습니다.

이 외에도 또 다른 무단 행위자가 고객과 관련된 문서 이미지가 포함된 내부 데이터베이스에 액세스한 것으로 드러난 2차 침해가 보고되었습니다. 이 침해가 고객 계정이나 금융 데이터에 직접적인 영향을 미치지는 않았지만, 피델리티 시스템 내에 추가적인 취약점이 있음을 보여줍니다.

대응: 신속한 조치 및 지원

피델리티는 침해 사고에 신속하게 대응했습니다. 외부 보안 전문가를 초빙하여 침해 원인 조사를 지원했으며, 이후 악용된 보안 공백을 메웠습니다. 피델리티는 민감한 개인 데이터가 유출되었지만 고객 계정이나 자금이 직접적인 영향을 받지 않았음을 확인했습니다.

피델리티는 피해를 입은 사람들을 지원하기 위해 신용 모니터링 및 신원 복원 서비스를 제공하고 있습니다. 이러한 조치는 유출된 정보로 인해 발생할 수 있는 신원 도용 또는 사기 행위의 위험을 완화하기 위한 것입니다.

더 넓은 의미와 관련 없는 사건

이번 데이터 유출 사건은 올해 초에 피델리티의 IT 파트너인 Infosys McCamish Systems에 대한 랜섬웨어 공격과 무관한 별도의 사건에 이은 것입니다. 서로 무관한 사건이지만, 이러한 사건으로 인해 피델리티와 파트너의 전반적인 사이버 보안 인프라에 대한 우려가 높아졌습니다.

세계 최대 자산 운용사 중 하나인 Fidelity는 2024년 6월 현재 총 14조 1,000억 달러에 달하는 고객 자산을 관리하고 있으며 5,150만 명 이상의 개인 투자자를 보유하고 있습니다. 이처럼 대규모 고객층을 보유하고 있기 때문에 보안 침해 사고가 발생하면 고객 데이터에 대한 보호 수준에 대한 의문이 제기될 수밖에 없습니다.

피델리티 인베스트먼트는 데이터 유출로 인해 77,000명이 넘는 고객의 주민등록번호와 운전면허증 등 민감한 개인 정보가 노출되는 사고를 겪었습니다. 8월 17일부터 19일 사이에 발생한 이 유출 사고는 새로 생성된 계정의 취약점을 악용하여 발생했습니다. 이후 피델리티는 이 문제를 해결하기 위한 조치를 취했으며 영향을 받은 고객에게 지원 서비스를 제공하고 있습니다.