증권사 15곳, 패스키 도입 완료로 계좌 탈취 방지 서둘러

2026-07-05

주요 증권사가 거래 시 지문 인증 등 고도화된 본인 확인 수단인 '패스키'를 의무화한다. 니혼게이자이신문의 취재에 대상 15개사 모두가 6월까지 도입했다고 답했다. 아직 일부 예외는 남아 있지만, 증권 계좌 탈취를 출발점으로 한 부정 거래의 재발 방지를 위해 완전 시행을 서두르고 있다.

주요 15개사 도입 답변

인터넷 거래를 취급하는 증권사를 대상으로 조사한 결과, 노무라, 다이와, SMBC닛코, 미즈호, 미쓰비시UFJ모건·스탠리 등 대형 5곳에 더해 오카산 등도 이미 패스키 의무화를 시작했다고 답했다.

패스키는 지문이나 얼굴 같은 생체인증이 대표적이며, 패스워드와 달리 외부에 유출되기 어려운 점이 강점이다. 스마트폰 잠금 해제에 사용하는, 화면상의 여러 지점을 정해진 순서대로 따라가는 '패턴 인증'도 포함된다.

고령자를 중심으로 단기간에 설정하기 어려운 경우도 있다. SBI증권과 라쿠텐증권은 일부 고객에 한해 비밀번호 입력 방식의 로그인도 허용하고 있지만, 패스키를 필수로 한다는 방침은 제시하고 있다.

부정 매매는 3월 무렵부터 빈발

부정한 주식 거래는 2025년 3월 무렵부터 잇따랐다. 범죄 조직은 가짜 사이트로 유도하는 피싱 등으로 ID와 비밀번호를 훔쳐 개인 계좌에 침입했다. 특정 종목의 매수 주문으로 주가를 끌어올린 뒤 고가에 매도하는 시세 조종으로 이익을 챙겼다.

일본증권업협회는 2025년 10월 부정 접근 방지에 관한 가이드라인을 마련했다. 금융청도 같은 내용을 담은 감독 지침을 공표하고, 로그인 시와 출금 시의 다요소 인증 의무화를 요구했다.

증권사들은 콜센터나 영업 담당을 통해 고객에게 패스키 설정을 안내해 왔다. 마넥스증권은 6월 초 담당자가 이용자 한 명 한 명에게 설정을 권유하는 행사를 열었고, 약 300명이 참여했다.

피해는 여전히 남아

부정 행위의 근절에는 이르지 못했다. 금융청에 따르면 5월의 부정 매매액은 정점 때보다 크게 줄었지만, 여전히 약 26억엔의 피해가 있었다.

일본증권업협회 히비노 다카시 회장은 1일 기자회견에서 증권사들의 대응을 '상당한 정도 진전됐다'고 평가했다. 다만 '피해는 제로가 아니며, 각사의 대응 상황과 부정 거래 발생 상황을 주시해 나갈 필요가 있다'고 말했다.

향후 새로운 수법이 확산되고 대응 비용이 한층 무거워지면 업계 재편으로 이어질 가능성도 있다. 3월에는 오카산이 인터넷 증권 서비스 '오카산 온라인'을 SBI에 양도한다고 발표했다. 계좌 탈취 피해를 겪은 뒤 보안 대책이 부담이 돼 사업 수익성이 맞지 않게 된 것으로 보인다.

이 글이 도움이 되셨다면 공유해 주세요.