LS증권, 해킹 이메일로 수십억원 피해… 경찰과 금융당국 수사 착수

LS증권이 해킹된 가짜 이메일을 근거로 외국인 투자자의 주식 주문과 자금 인출을 처리하면서 수십억원대 피해가 발생했고, 경찰과 금융당국이 사고 경위와 내부통제 미흡 여부를 함께 들여다보고 있다.

8일 금융권에 따르면 서울경찰청 사이버수사대는 올해 초 LS증권 직원이 위조되거나 탈취된 이메일 지시에 따라 외국인 투자자 A씨의 주식 관련 주문을 처리한 뒤 A씨 자금 수십억원이 무단 인출된 사건을 수사 중이다. LS증권은 A씨의 상임대리인으로 업무를 수행했다. 상임대리인은 해외 거주 외국인이 국내 주식을 거래할 때 투자 등록, 계좌 개설, 주문 집행, 권리 행사 같은 실무 절차를 대신 처리하는 제도다. 이번 사고에서는 일정 기간 여러 차례에 걸쳐 주식 매수·매도와 현금 인출 주문이 실행된 것으로 전해졌다.

피해 규모를 두고는 당사자 간 인식 차이도 있다. LS증권은 A씨의 직접 피해가 30억∼40억원 수준이라고 추정하지만, A씨는 투자 기회비용까지 감안하면 손실이 80억원 안팎에 이른다고 주장하는 것으로 알려졌다. LS증권은 금융보안원 등을 통해 자체 전산 시스템이 직접 해킹된 정황은 확인되지 않았다고 보고 있다. 대신 A씨의 이메일 계정이 탈취됐을 가능성에 무게를 두는 분위기다. 다만 회사 시스템 침해가 없었다고 해도, 반복된 주문과 출금 과정에서 본인 확인이나 이상 거래 점검 같은 기본 절차가 충분했는지는 별개로 따져봐야 한다는 지적이 나온다.

금융감독원도 사고를 인지한 직후 검사에 착수해 경위 파악을 마친 상태다. 감독당국이 주목하는 대목은 단순한 전산 보안 문제가 아니라 업무 절차 전반의 허점이다. 특히 상임대리인 업무는 이메일 등 비대면 소통에 의존하는 경우가 적지 않아, 주소 위변조나 계정 탈취가 발생하면 주문 진위 확인이 느슨해질 수 있다. 금융권에서는 최근 다른 증권사에서도 해킹된 가짜 이메일에 맞춰 주문을 냈다가 자금 출금 직전에 이상 징후를 발견해 막은 사례가 있었던 것으로 전해진다. 결국 사고를 키운 배경에는 기술적 해킹뿐 아니라 이를 걸러내지 못한 내부 확인 체계의 취약성이 함께 작용했을 가능성이 크다.

금감원은 이런 유형의 사고가 주로 중소형 금융사를 겨냥해 반복되고 있다고 보고 있다. 실제로 지난 4월에는 MSI대부와 앤알캐피탈대부에서 해킹사고가 잇따라 발생해 고객 정보가 일부 유출됐고, 지난해 9월에는 국내 한 전산관리업체가 국제 랜섬웨어 조직의 공격을 받아 이 업체 고객사였던 중소형 자산운용사 약 20곳의 내부 자료가 빠져나갔다. 금감원은 지난달 금융투자업계에 유사 사고의 유형과 특징을 공유하면서, 상임대리인 업무를 수행할 때 주문 이행 전 이메일 주소와 내용, 투자자 관련 정보를 면밀히 대조하는 절차를 갖추라고 주문했다. 이 같은 흐름은 앞으로 금융회사의 사이버 보안뿐 아니라 주문 승인과 자금 이체 단계의 다중 확인 체계를 얼마나 촘촘히 마련하느냐가 핵심 경쟁력으로 떠오를 가능성이 있음을 보여준다.