개인정보 4975명분 유출…전국 증권사 대상 대응책 점검
이와이코스모증권의 온라인 거래 시스템이 사이버 공격을 받아 고객 계좌 5곳에서 의도하지 않은 주식 거래가 체결된 것으로 전해졌다.
21일 교도통신·도쿄신문 등에 따르면 이와이코스모증권은 온라인 거래 시스템 운영을 맡긴 트레이드웍스의 서버가 공격을 받아 5개 계좌에서 부정한 주식 매매가 이뤄졌다고 발표했다.
증권사는 지난 14일 공격을 탐지하고 부정 접속 제한 등 긴급 조치에 나섰으나, 차단 전에 7개 계좌에서 매매 주문이 접수됐고 이 가운데 5개 계좌에서 거래가 성사됐다. 증권사는 거래 이전 상태로 되돌리는 작업을 마쳤고 고객에게 실제 금전적 피해는 없었다고 밝혔다. 다만 고객 4,975명분의 성명과 이메일 주소가 유출된 사실도 밝혔다.
일본에서는 지난해에도 다수 증권사 이용자의 온라인 계좌가 탈취돼 부정 매매가 시도되는 범죄가 잇따랐다. 당시에는 범죄자가 이메일 등으로 악성 코드를 내려받게 해 계좌를 빼앗는 수법이 쓰였다. 교도통신은 이번 부정 거래가 최근 일본에서 발생한 일련의 부정 접속 사례 가운데 금융기관의 피해가 확인된 첫 사례로 보인다고 전했다. 이 매체는 피싱 등으로 개인정보를 빼내는 계좌 탈취형 범죄와 달리 시스템 자체가 장악당한 심각한 사태로 보인다고 해설했다.
트레이드웍스 측은 AI가 공격에 사용됐다고 단정할 수는 없다는 입장이다. 다만 온라인 거래 시스템에 무차별 공격이 가해졌다는 점에서 AI에 의한 공격 가능성이 있다고 현지 언론들은 분석했다.
기하라 미노루 관방장관은 정부가 실태를 조사 중이며, 금융청이 이와이코스모 측에 원인 분석과 재발 방지책 마련을 요구했다고 밝혔다. 일본증권업협회는 금융청과 협력해 안전 대책이 미흡하다고 판단되는 중소형·지방 증권사를 포함한 각 증권사의 매매 시스템을 점검하고, 대응책 마련을 지원하겠다고 했다.
한국경제TV 디지털뉴스부 이휘경 기자
ddehg@hankyungtv.com관련뉴스
