하루 거래량 7조원 '무방비'...해커 "나도 너무 쉬워 깜짝 놀랐다"

[서울파이낸스 이종용 기자] 증권사 인터넷 주식거래 시스템, 즉 HTS가 해킹에 무방비로 노출돼 있는 것으로 확인됐지만, 금융당국과 증권사들이 이같은 위험성을  알면서도 대책마련에 미적거리고 있다고 KBS가 9일 보도했다. 

방송은 요즘 주식 투자자들은 대부분 증권사가 제공하는 홈트레이딩시스템(HTS)를 통해 주식거래를 하는데, HTS가 돈을 믿고 맡길 만큼 안전하지 못하다며 해커들의 도움을 받아 이를 시연했다.

이를 본 시청자들이라면, 누구나 언제 터질지 모를 사고에 대한 불안감을 지우기 어려울 정도로 충격적이었다.  

HTS로 주식거래를 하기 위해 거쳐야 하는 본인확인 장치는 증권 계좌번호와 비밀번호, 공인인증서, 보안카드 번호 등 보통 4~5 가지다.

하지만, 방송은 해커의 도움을 받아 증권 계좌번호만으로 곧바로 계좌에 돈이 얼마나 들었는지 찾아내는 것을 실험을 통해 보여줬다. 취재에 응한 해커는 해킹이 '식은 죽먹기'나 다름없다는 투로 말했다. "이 정도 보안 한두 개 뚫는 것은 해킹대회 문제로 나올 정도로 일반화된 기술이다." "어린 애들도 할 수 있다."

이같은 방법으로 거액의 예수금이 들어있는 증권계좌만 추려내는 것도 가능하다는 게 해커들의 주장이라고 한다.

방송은 '공인인증서나 보안카드 없이도 돈을 빼내갈 수도 있을까?'하는 궁금증을 풀기 위해, 또 다른 실험을 했다. 그런데, 해커는 놀랍게도 단 몇 번의 조작만으로 간단하게 취재진의 증권계좌에서 다른 통장으로 돈을 빼냈다. 

해커는 "내 계좌가 아닌 다른 증권계좌의 주식 주문을 넣을 수도 있고, 그 계좌에 있는 돈을 이체시킬 수도 있다"고 말했다. 심지어, HTS의 주가 그래프도 마음대로 조작할 수 있다고 한다. 이는, 엉터리 정보를 퍼뜨려 잘못된 주식거래를 유도할 수도 있다는 얘기가 된다.

이어진 해커의 인터뷰는 시청자들의 귀를 의심케 할 정도였다. "(나도) 솔직히 너무 쉬워서 깜짝 놀랐다."면서" 분명히 사고가 있었을 것이다. 이 정도면 사고가 안날 리가 없다."

그러면서 방송은 증권사들은 이런 해킹이 불가능하다는 입장이라며, "공인인증서 통해서 잘 관리되고 있고, 해킹 사례도 발생된 적이 없다"는 A증권사 관계자의 말을 전했다. 

반송은 그러나, 속사정은 이와 다르다며, 금감원과 증권사들이 이미 지난해 말 이 같은 문제를 파악한 뒤 대책을 논의해 온 것으로 확인됐다고 보도했다. 그런데도, 석 달이 지난 지금까지 별다른 대책을 내놓지 않고 있다고 방송은 덧붙였다.

방송은 특별히 사고가 없었던 만큼 굳이 추가 비용을 감수하며 보안을 강화해야 할 필요가 있느냐는 분위기도 없지 않다고 지적했다.

HTS를 통한 하루 주식 거래대금은 무려 7조 원, 금융당국과 증권사들이 대책 마련을 미루며 쉬쉬하는 사이 고객의 재산은 언제 일어날지 모를 해킹범죄에 고스란히 노출돼 있다고 방송은 경고했다.