일본 증권사 AI 추정 사이버 공격, 주식 무단 거래 발생

일본 오사카 소재 이와이코스모증권의 온라인 거래 시스템이 AI를 사용한 것으로 추정되는 사이버 공격을 받아 5개 계좌에서 주식이 무단 거래됐다. 공격은 시스템 운영을 위탁받은 트레이드웍스 서버를 통해 이뤄졌으며, 교도통신은 피싱으로 개인정보를 빼돌린 계좌 탈취형 범죄와 달리 시스템 자체가 장악당한 심각한 사태라고 분석했다.

증권사는 2026년 10월 14일 공격을 탐지해 부정 접속 제한 등 긴급 조치에 나섰으나, 차단 전 7개 계좌에서 매매 주문이 접수돼 5개 계좌에서 거래가 성사됐다. 이 과정에서 고객 4975명의 성명과 이메일 주소가 유출됐으며, 거래 전 상태로 되돌리는 작업을 마쳐 실제 금전적 피해는 발생하지 않았다고 설명했다.

기하라 미노루 관방장관은 정부가 실태를 조사 중이라며 증권사에 원인 분석과 재발 방지책 마련을 요구했다. 요미우리신문은 GMO 사이버시큐리티가 2026년 9월 18일부터 10월 18일까지 분석한 해외 서버에서 중국산 AI 에이전트 아르텍스의 사용 흔적을 확인했다고 보도했다. 보험·금융·물류 등 약 80개사가 공격 대상이 된 가운데 AI를 활용한 금융권 사이버 위협이 확산될 것으로 전망된다.