일본 증권계좌 무단 거래와 AI 공격 의혹의 쟁점

이번 사건은 이와이코스모증권이 온라인 거래 시스템 운영을 맡긴 트레이드웍스의 시스템이 공격받으면서 발생했습니다. 증권사는 10월 14일 공격을 탐지하고 부정 접속을 제한하는 긴급 조치에 나섰다고 밝혔습니다. 그러나 접속을 차단하기 전에 고객 계좌에 무단 매매 주문이 들어가 실제 주식거래까지 이어졌습니다.

무단 주문이 접수된 계좌는 7개이며, 그중 거래가 체결된 계좌는 5개입니다. 두 수치는 피해 규모를 다르게 집계한 것이 아니라 주문 접수와 거래 성사라는 서로 다른 단계를 가리킵니다. 증권사는 거래가 발생하기 전 상태로 되돌리는 작업을 완료했으며, 고객에게 실제 금전적 피해나 부담은 발생하지 않았다고 설명했습니다.

금전적 피해에 관한 설명과 별개로 개인정보 유출도 확인됐습니다. 유출된 정보는 고객 4,975명의 이름과 이메일 주소입니다. 거래 복구는 무단 매매에 대한 조치이므로, 거래를 되돌렸다는 발표와 개인정보가 외부로 유출됐다는 사실을 구분해서 이해해야 합니다.

공격에 인공지능인 AI가 쓰였는지는 아직 확인되지 않았습니다. 온라인 거래 시스템에 무차별적인 공격이 이뤄졌다는 점을 근거로 AI 활용 가능성이 있다는 분석이 나왔습니다. 다만 이는 공격 수법에 대한 추정이며, 증권사와 시스템 운영업체는 AI가 사용됐다고 단정할 수 없다는 입장을 밝혔습니다.

일본 정부의 대응은 공격 원인을 밝히고 재발 방지책을 마련하도록 요구하는 단계입니다. 기하라 미노루 관방장관은 10월 21일 정부가 실태를 조사하고 있으며 금융청이 이와이코스모증권에 원인 분석과 대책 마련을 요구했다고 밝혔습니다. 일본증권업협회도 금융청과 협력해 각 증권사의 매매 시스템을 점검하고 대응책 마련을 지원하겠다고 발표했습니다.