일본 이와이코스모증권의 온라인 거래 시스템을 운영하는 위탁업체 서버가 사이버 공격을 받아 고객 계좌에서 주식이 무단으로 거래됐다. 증권사는 거래를 이전 상태로 되돌리는 작업을 마쳤으며, 공격에 인공지능(AI)이 사용됐는지는 단정할 수 없다고 밝혔다.
교도통신 등의 21일(현지시간) 보도에 따르면 공격받은 서버는 오사카에 본사를 둔 이와이코스모증권이 온라인 거래 시스템 운영을 맡긴 트레이드웍스의 서버다. 증권사는 지난 14일(현지시간) 공격을 탐지해 부정 접속을 제한했지만, 차단 전 7개 계좌에서 주식 매매 주문이 접수돼 이 가운데 5개 계좌에서 거래가 성사됐다고 밝혔다.
이번 공격으로 4975명의 성명과 이메일 주소도 유출됐다. 증권사는 공격 탐지 후 거래를 원상복구해 고객에게 실제 피해는 발생하지 않았다고 설명했다.
교도통신은 AI가 공격에 사용됐을 가능성이 있다며, 최근 일본에서 발생한 일련의 부정 접속 사례 가운데 금융기관 피해가 확인된 것은 처음으로 보인다고 분석했다. 다만 증권사는 AI 사용 여부를 확정하지 않았다.
교도통신은 이번 공격이 피싱 등으로 개인정보를 빼내 계좌를 탈취하는 방식과 달리 시스템 자체가 장악당한 사례라며 심각성을 짚었다.
이번 사건에 앞서 중국산 AI 에이전트를 동원한 대규모 기업 공격 정황이 포착되기도 했다. 요미우리신문 보도에 따르면, 일본 보안업체 GMO 사이버시큐리티가 지난달 18일부터 이달 18일까지 일본 기업 공격에 쓰인 해외 서버 6대를 분석한 결과 중국산 AI 에이전트 ‘아르텍스(ARTEX)’의 사용 흔적을 확인했다. 당시 공격 대상은 보험·금융·물류 등 약 80개사였으며, 이 가운데 8개사에서 실제 정보가 유출되는 피해가 발생한 것으로 밝혀졌다.