日증권사서 AI 활용 추정 사이버공격에 무단 주식거래 발생

5개 계좌서 부정거래…교도 "계좌탈취 아닌 시스템 장악 사태 추정"

(도쿄=연합뉴스) 조성미 특파원 = 일본의 한 증권사 온라인 거래 시스템이 인공지능(AI)을 악용한 것으로 보이는 사이버 공격을 받아 고객이 의도하지 않은 주식 거래가 성사된 사실이 21일 알려졌다.

교도통신·도쿄신문 등에 따르면 이와이코스모증권은 온라인 거래 시스템 운영을 위탁한 트레이드웍스 서버가 사이버 공격을 받아 5개 계좌에서 부정한 주식 매매가 이뤄졌다고 발표했다.

증권사 측은 지난 14일 사이버 공격을 탐지해 부정 접속 제한 등 긴급 조치에 나섰지만, 차단이 이루어지기 전 7개 계좌에서 주식 매매 주문이 접수됐고 이 중 5개 계좌에서 거래가 성사됐다.

증권사는 거래 전 상태로 되돌리는 작업을 완료했고 고객에게 실제 금전적 피해는 발생하지 않았다고 밝혔다.

이 회사는 부정 거래와 함께 4천975명분의 성명과 이메일 주소가 유출된 사실도 확인했다.

일본에서는 지난해에도 다수 증권사 이용자의 온라인 증권 계좌가 탈취돼 부정한 매매가 시도되는 범죄가 횡행했다.

당시에는 범죄자가 피해자에게 메일 등을 보내 악성 코드를 내려받게 해 계좌를 탈취하는 수법이 사용됐었다.

교도통신은 이번에 일어난 부정 거래는 최근 일본에서 일어난 일련의 부정 접속 사례들 가운데 금융기관이 피해를 본 사실이 확인된 첫 사례로 보인다고 보도했다.

이 매체는 피싱 등 수법으로 개인정보를 빼돌린 계좌 탈취형 범죄가 아니라 시스템 자체가 장악당한 심각한 사태로 보인다고 해설했다.

사이버 공격을 당한 트레이드웍스 측은 AI가 사이버 공격에 사용됐다고 단정할 수 없다고 주장했지만, 온라인 거래 시스템에 대한 무차별 공격이 행해졌다는 점에서 AI에 의한 공격 가능성이 있다고 현지 언론들은 분석했다.

일본 정부 대변인인 기하라 미노루 관방장관은 정부가 실태를 조사 중이며 금융청이 이와이코스모 측에 원인 분석 및 재발 방지책 마련을 요구했다고 밝혔다.

일본증권업협회는 금융청과 협력해 안전 대책이 미흡하다고 판단되는 중소형 또는 지방 증권사들을 포함한 각 증권사의 매매 시스템을 점검하고 대응책 마련을 지원한다고 밝혔다.