회사가 직접 밝힌 공격 개요

이와이코스모홀딩스는 10월 16일 유공자 PDF와 TDnet 공시를 통해 피해 내용을 공개했습니다. 공시문에 따르면 외부에서 고객 계정에 무단 접속이 발생했고 이것이 주식거래로 이어졌습니다. 회사는 공격 수법에 AI가 관여한 것으로 추정한다고 전했습니다. 구체적인 피해 금액과 영향받은 계정 수는 이번 공시만으로는 아직 확인되지 않았습니다.

'AI 추정'이라는 표현이 남긴 미지수

공시문은 AI 활용을 확정 사실이 아니라 추정으로 표현했습니다. 임프레스와 교도통신 등 일본 언론도 회사 발표를 그대로 인용할 뿐 공격 방식의 독립 검증 결과를 내놓지 않았습니다. AI를 이용한 공격이라는 통념적 프레임과 달리 회사 측 근거 자료는 아직 공개 범위가 좁습니다. 공격자 특정 여부도 아직 확인되지 않았습니다.

정부와 시장의 대응

관저는 10월 21일 기자회견에서 이번 사안을 다뤘습니다. 회견문에 따르면 정부는 금융 분야 사이버 보안 점검의 필요성을 지적했습니다. 아사히와 TBS 등은 같은 시기 거래 시스템 이상 접속 관련 보도를 잇달아 내보냈습니다. 이와이코스모는 거래 사이트 도메인이 동일하다는 점을 안내문으로 알리고 고객 대응에 나섰습니다.

단일 사건으로 읽기 어려운 지점

이번 공격은 특정 증권사 계정 무단 접속이라는 좁은 범위로 공시됐습니다. 전체 일본 증권업계 시스템 침해로 확대된 것이라는 해석은 현재 공시 내용과 어긋납니다. 다만 로그인 수단을 둘러싼 부정 접속 사례는 과거에도 보고된 바 있어 반복 구조인지 단발성인지는 몇 분기의 관측이 더 필요합니다.

규제 당국의 조사 결과와 회사의 추가 공시가 나오기 전까지는 AI 개입 여부도 확인 대상으로 남습니다. 공시 내용과 언론 보도가 놓인 범위 안에서 이번 사건은 사실로 봅니다.