LS증권, 가짜 이메일로 외국인 투자자 수십억 피해 발생

LS증권이 해킹된 것으로 의심되는 가짜 이메일을 근거로 외국인 투자자의 주식 주문과 자금 인출 절차를 진행하면서 수십억원대 피해가 발생했고, 금융당국과 경찰이 사고 경위와 내부통제 부실 여부를 들여다보고 있다.

8일 금융권에 따르면 서울경찰청 사이버수사대는 올해 초 LS증권 직원이 외국인 투자자 A씨 명의와 관련된 해킹 이메일을 받고 주식 주문을 처리한 뒤 A씨 자금이 무단으로 빠져나간 사건을 수사 중이다. LS증권은 A씨의 상임대리인으로 업무를 수행했다. 상임대리인은 해외 거주 외국인이 국내 주식을 거래할 때 투자 등록, 계좌 개설, 주문 처리, 권리 행사 같은 실무를 대신 맡는 제도다.

문제는 이 과정이 한 번의 착오로 끝난 것이 아니라는 점이다. 증권사 직원은 일정 기간 가짜 이메일 지시에 맞춰 주식 매수와 매도, 현금 인출 등 여러 주문을 반복해서 처리한 것으로 전해졌다. LS증권은 피해 규모를 30억∼40억원 수준으로 추정하지만, A씨 측은 투자 기회비용까지 포함하면 손실이 80억원 안팎에 이른다고 주장하는 것으로 알려졌다. 회사 측은 금융보안원 등을 통해 자체 시스템이 직접 해킹된 정황은 확인되지 않았다고 보고 있으며, 투자자 이메일 계정이 탈취됐을 가능성에 무게를 두고 있다.

다만 회사 전산망 침해가 아니었다고 해도 책임 논란이 사라지는 것은 아니다. 자금 이동과 주식 주문이 여러 차례 이뤄지는 동안 본인에게 직접 확인하는 절차가 제대로 작동했는지, 이메일 발신 주소와 내용에 이상 징후는 없었는지, 고위험 거래에 대한 추가 승인 장치가 있었는지 등이 핵심 쟁점으로 떠오른다. 금융감독원도 사고를 인지한 직후 검사에 착수해 경위 파악을 마친 상태로, 이번 사안을 단순한 전자우편 사칭 범죄를 넘어 금융회사의 내부통제 문제로 보고 있다.

이런 유형의 사고는 한 회사에만 국한된 문제가 아니라는 점에서 금융권의 긴장감도 커지고 있다. 금융권에 따르면 최근 다른 증권사에서도 해킹된 가짜 이메일을 받고 주문을 집행했다가, 자금이 실제 출금되기 직전에 사고를 막은 사례가 있었던 것으로 전해진다. 금감원은 특히 보안 인력과 시스템 투자가 상대적으로 취약한 중소형 금융회사가 공격의 표적이 되기 쉽다고 보고 있다. 실제로 2026년 4월에는 MSI대부와 앤알캐피탈대부에서 해킹 사고가 잇따라 발생해 고객 정보 일부가 유출됐고, 2025년 9월에는 국내 한 전산관리업체가 국제 랜섬웨어 조직에 해킹되면서 이 업체 고객사였던 중소형 자산운용사 약 20곳의 내부 자료가 빠져나간 바 있다.

금감원은 이런 사고의 배경에 미흡한 내부통제가 놓여 있다고 판단하고 있다. 이에 따라 지난달 금융투자업계에 관련 사건의 유형과 특징을 공유하고, 상임대리인 업무를 수행할 때 주문 이행 전에 이메일 주소와 발신 경로, 투자자 정보의 일치 여부를 면밀히 대조하라고 요구했다. 결국 이번 사건은 해킹 자체의 문제를 넘어 금융회사가 디지털 지시를 어디까지 신뢰하고 어떤 방식으로 검증해야 하는지를 다시 묻는 사례다. 이 같은 흐름은 앞으로 증권사와 자산운용사 전반의 본인 확인 절차 강화, 다중 승인 체계 확대, 이상 거래 탐지 장치 보완으로 이어질 가능성이 크다.