<진짜 비상 상황 발생> 일본 증권사 하나가 시스템 자체가 뚫려서 고객이 시킨 적도 없는 주식 매매가 실제로 체결됐다고 함. 이와이 코스모 증권이라는 곳인데, 인터넷 거래 시스템 위탁한 회사 쪽에 누가 침입해서 관리자인 척 하고 들어갔다고 함. 근데 이게 그냥 계정 털린 게 아니라 시스템 자체를 공격한 거라고. 1. 10월 14일에 발생 2. 7개 계좌에서 고객이 시킨 적 없는 주문 나감 3. 그중에 5개 계좌는 실제로 체결까지 됨 4. 개인정보도 4,975명 유출 (이름, 이메일 등) 5. 거래 비밀번호는 안 털림 회사 측 해명이 좀 충격인 게, “AI 써서 취약점 찔러서 총당리 공격 한 것 같다”고 함. 그리고 이거 개인 계정 로그인 뚫은 게 아니라고 명확히 선을 그음. 다요소 인증이랑 패스키도 있었는데 그게 의미가 없었다는 거. 개인이 할 수 있는 대책(생체인증이니 뭐니)으로는 막을 수 없는 공격이었다고.. 일본에서 금융사 거래 시스템 자체를 장악해서 실제 매매까지 일어난 건 처음인 것 같다고 하는데, 예전처럼 피싱으로 계정 털어서 들어온 게 아니라 시스템 설정 허점 노린 거라 성격이 다르다고 함.