2025.4.28 대형 법인보험대리점 하나금융파인드와 유퍼스트보험마케팅 시스템 해킹 사고

 

사건 개요

• 대형 GA(법인보험대리점) 하나금융파인드와 유퍼스트보험마케팅 해킹 사고 발생
• 보험영업지원 IT업체 지넥슨이 사이버 공격을 받아 다수 GA의 관리자 계정 정보가 유출
• 금융감독원(금감원)은 금융보안원에 침해사고 조사·분석 지시, 피해 확산 방지 조치 진행
• 사고 발생 직후 GA 시스템 분리·차단 및 소관 기관 신고 완료
•  하나금융파인드는 하나손해보험 자회사이며, 유퍼스트는 설계사 수가 3000명 이상인 초대형 GA

 

피해 규모

• 현재 고객정보 유출 여부는 조사 중, 유출 사실이 확인되면 고객에게 즉각 통지 예정
• 지넥슨이 다수 GA에 시스템을 제공하고 있어 추가 해킹 시도나 개인정보 유출 위험

 

원인

• 해킹 출발점은 지넥슨 직원의 컴퓨터가 악성코드에 감염되면서 시작
• 지넥슨은 보험계약·설계사 관리를 위한 통합관리시스템