[mdtoday = 유정민 기자]LS증권이 해킹된 이메일을 통한 부적절한 주식 주문을 수행해 외국인 투자자가 수십억 원대 피해를 입은 사건과 관련해 경찰이 수사에 착수했다. 8일 금융권에 따르면 서울경찰청 사이버수사대는 LS증권의 수사 의뢰를 받아 올해 초 발생한 자금 무단 인출 사건의 경위를 조사하고 있다.

이번 사고는 LS증권이 외국인 투자자 A씨의 상임대리인 자격으로 업무를 처리하는 과정에서 발생했다. 상임대리인 제도는 해외 거주 외국인이 국내 주식을 거래할 때 투자 등록과 계좌 개설, 권리 행사 등을 대행하는 제도다. LS증권 직원은 해킹된 가짜 이메일의 지시에 따라 수차례에 걸쳐 주식 매매와 현금 인출 주문을 수행한 것으로 파악됐다.

LS증권 관계자는 "상임대리인 제도에 따라 고객 이메일을 통해 주문을 접수했으나, 고객 이메일을 사칭한 주문이라는 사실을 인지한 직후 금융감독원에 즉시 신고하고 경찰에 수사를 의뢰했다"며 "회사 신용정보시스템이 해킹되거나 정보가 유출된 사실은 없으며, 현재 관계기관 조사에 적극 협조하고 있다"고 밝혔다. 다만 구체적인 피해 규모는 밝히지 않았다.

금융감독원은 이번 사건을 인지한 직후 즉각적인 검사를 통해 경위 파악을 마쳤다. 금감원은 LS증권의 시스템 해킹 여부와 별개로, 가짜 이메일에 따른 주문을 처리하는 과정에서 투자자 본인 확인 등 필수적인 내부통제 절차가 누락되었을 가능성을 지적했다.

최근 금융권에서는 중소형 금융사를 겨냥한 해킹 시도가 잇따르고 있다. 지난 4월에는 MSI대부와 앤알캐피탈대부에서 고객 정보가 유출되는 사고가 발생했으며, 지난해 9월에는 전산관리업체 해킹으로 중소형 자산운용사 20여 곳의 내부 자료가 유출되기도 했다.

금감원은 이러한 사고들이 주로 미흡한 내부통제에서 비롯된다고 판단하고 있다. 이에 따라 지난달 금융투자업계에 관련 사건의 유형과 특징을 공유하며, 상임대리인 업무 수행 시 이메일 주소와 주문 내용 등 투자자 정보를 면밀히 검증하는 절차를 강화할 것을 강력히 주문했다.