증권사 전산 장애는 '시장 공정성' 문제단순중개업 넘어 자기자본 비즈니스 진화내부통제는 규정이 아닌 시스템이어야시장 성장과 증권사 역할 확대코스피 지수가 6000선을 넘나들며 한국 자본시장은 유례없는 성장기를 맞이하고 있다. 거래대금이 급증하고 투자수익이 늘어나며 증권사 이익도 사상 최고 수준을 자랑한다. 하지만 시장의 거래 규모가 커지고 비즈니스 영역이 확대되면 증권사의 역할과 책임도 바뀐다. 최근의 화려한 지표 이면에서 들려오는 증권사들의 비명은 급속한 성장이 몰고온 피할 수 없는 아우성으로 들린다.과거 국내 증권사는 투자자의 주문을 전달하는 단순 '브로커'에 가까웠다. 그러나 이제 증권사는 투자은행이자 시장 인프라이며 동시에 대규모 리스크를 떠안는 자본시장의 중추적 금융기관이 됐다.그럼에도 최근 1년간 발생한 국내 주요 증권사의 크고 작은 사건 사고는 국내 자본시장의 변화된 체급을 제대로 수용하지 못하는 한계를 보여준다. 잦은 전산 장애, 부동산 PF손실 확산, 내부통제 실패까지 유형은 다양했지만 공통된 메시지는 분명하다. 자본시장 규모는 급속히 커졌지만 이를 지탱할 '운영시스템 복원력'과 '통제 관리 역량'은 아직 그 변화 속도를 따라가지 못하고 있다는 것이다.'트래픽 급증'은 변명, IT운영 복원력의 문제우선 첫번째는 IT와 시스템 안정성이다. IT관련 문제가 발생하면 '일시적 트래픽 급증'이 전가의 보도였다. 하지만 증권사의 전산 장애는 단순한 기술적 오류가 아니다. 자본시장이 커질수록 전산 장애는 단순한 서비스 차원을 넘어 시장 거래의 공정성 문제로 비화된다. 투자자에게 거래 시스템은 시장 그 자체이고 거래 지체는 곧 리스크다. 거래 성사의 분초를 다투는 증권사 전산시스템의 오류는 투자자의 재산권을 침해하고 공정성을 훼손하는 중대한 시장 신뢰의 위기다.2025년10월29일 메리츠증권에서 약1시간 동안 HTS와 MTS 접속 장애가 발생해 종목 조회와 매수 매도가 모두 지연되는 상황이 벌어졌다. 회사는 '관심종목의 시세 처리 문제로 신속히 조치했다'고 공지했지만 급변하는 시장에서 1시간은 결코 짧은 시간이 아니다. 투자자에게는 그 순간 시장이 사실상 현실세계에서 사라진 것과 마찬가지다.한국투자증권은 2025년 10월부터 2026년 3월까지 무려 4차례에 걸쳐 접속 지연과 잔고 조회 오류가 반복됐다. 특히 지난 3월5일 발생한 잔고 조회 오류는 거래량 급증에 따른 수도결제 처리 지연이 원인이었다고 밝혔는데 이는 원장 데이터의 신뢰도 훼손과 투자자 매매 판단 지체로 이어지는 중대 사안이다문제는 이런 장애가 더 이상 개별 회사의 서버 문제에 그치지 않고 '연쇄 리스크'로 번지고 있다는 점이다. 2026년3월4일에는 미국 현지 중개사 시스템 장애로 카카오페이증권의 미국 주식 주문 미체결 사태가 빚어졌고 같은 날 한국거래소(KRX)의 파생상품 시세 지연으로 미래에셋증권과 NH선물 등은 서비스 차질을 겪었다. 증권사 시스템, 거래소 인프라, 해외 중개 네트워크가 서로 연결된 상태에서 한 곳의 장애가 시장 전체로 동시에 확산될 수 있다는 것을 보여준다.요즘처럼 급등락이 심한 시장 상황에서 잠시 동안의 거래 지체는 투자자에게 회복 불가능한 기회비용을 발생시킬 수 있다. 동일한 시장에 참여하는 투자자지만 처지에 따라 완전히 다른 시장에서 거래되는 불공정한 시장이 되는 것이다.레버리지 본질, '달콤한 수수료'는 '자본투자 쓴맛'증권사의 투자은행 사업이 성장하면서 PF는 중요한 수익원이 됐다. 그러나 PF는 평소 좋은 시절에는 고수익 수수료 사업처럼 보이지만 위기가 닥치면 빠르게 자본을 잠식하는 고위험 자본소모 사업으로 전환된다. 부동산 PF리스크는 더 이상 건설 경기만의 문제가 아니라 증권사의 자본 적정성과 유동성을 직접 잠식하는 아킬레스건이 됐다.2025년10월 KB증권은 시흥 시화 MTV물류센터PF와 서초 남부터미널 하이엔드 주거PF에서 기한이익상실(EOD)이 발생해 사모사채를 인수하며 단 한달 사이에 5000억원 이상의 자기자금이 투입됐다. 인수 확약(보증)이나 유동화증권 인수 등 PF구조에 숨겨진 위험이 현실화한 것이다.또한 iM증권, 다올투자증권 등 부동산PF 포트폴리오 집중도가 높은 중소형사는 부동산 경기만 바라보는 천수답 경영의 후과를 혹독하게 치르고 있다. 평상시는 자본 절약형 수수료 사업(Fee-Based Business)이지만 위기 시에는 대규모 자기자본 투자로 전환되는 '고(高)레버리지 사업'으로 돌변한다. 자본 확충으로 고정이하비율(NPL)을 떨어뜨릴 수는 있지만 감당해야 할 부실 규모는 줄어들지 않는다. 레버리지 영업의 수익성과 위험의 비대칭성을 사전에 충분히 인식하고 체계적으로 관리해야 한다.2019~2023년에 걸쳐 이어진 사모펀드 사태와 총수익스와프(TRS), 차액결제거래(CFD) 사고 등에 대한 관련 증권사의 경영진 책임을 묻는 법적 절차는 거의 마무리됐다. 하지만 증권사·운용사·투자자·금융당국 등 시장 이해관계자 모두가 합의하는 레버리지 사업의 수익성과 위험의 비대칭성을 합리적으로 관리하는 통제 체계가 정립됐는지 여전히 의문이다.낡은 거버넌스와 내부통제의 실패세번째는 '개인의 일탈'을 넘어 '시스템적 실패'로까지 지적되는 내부통제 문제다. 증권사의 내부통제 실패는 개별 회사의 문제가 아니라 시장 질서를 뒤흔드는 구조적 문제로 이어진다.2026년 2월 검찰은 대신증권 본사를 압수수색했다. 부장급 내부 직원이 시세조정 세력과 공모했다는 혐의다. 회사는 자체 감사와 형사 고발, 면직 조치를 취하며 노력했다지만 본질적인 질문은 '왜 시스템이 이를 사전에 제대로 차단하지 못했는가' 하는 것이다.2025년7월 NH투자증권은 공개매수 업무 과정에서의 미공개정보 이용 혐의로 금융당국의 압수수색을 받았다. 투자은행 사업이 확대될수록 내부 정보의 가치도 커진다. 따라서 정보 차단 장치, 이른바 '차이니스 월'의 실효성은 갈수록 더욱 중요해진다.업무 실무자가 주문 시스템 접근 권한을 남용하거나 IB부서의 미공개 정보가 흐르는 경로를 차단하고 감시하는 내부통제 체계는 형식적인 규정과 문서로만 존재하는 경우가 많다. 권한 관리, 로그 기록, 이상 거래 탐지 같은 시스템 기반 통제가 제대로 작동하지 않는다면 내부통제는 사후 약방문이 되기 십상이다. '적발 후 처벌'이 아니라 '시스템적 거래 차단' 설계로 전환해야 한다.2025년 10월 신한투자증권 역시 1300억원에 달하는 파생거래 손실을 은폐하며 성과급까지 챙긴 혐의(2024년 발생)가 인정돼 대표이사 문책경과와 기관경고를 받았다. ETF LP업무 범위를 벗어난 장내 선물 매매로 손실을 냈을뿐 아니라 이를 은폐하려고 허위 스와프 거래를 등록하는 과정을 전혀 통제하지 못했던 것이다.한국투자증권 역시 2025년말 발생한 해외부동산펀드 원금 손실 사태로 불거진 불완전 판매와 임직원 횡령 사고로 대표이사 등 경영진이 책무구조도 제재 '1호 대상'이 될 수도 있다는 우려가 크다.과거에도 한국투자증권은 발행어음을 활용한 계열사 우회 지원 논란으로도 지배구조 개선 필요성이 제기되는 등 큰 홍역을 치른 바 있다. 자기자본의 200%까지 발행 할 수 있는 발행어음을 '중소기업 자금 공급'이라는 본래 취지와 달리 지주사 내 다른 계열사나 오너 일가의 지배력이 미치는 사업체에 간접적으로 자금을 수혈하는 도구로 활용했다는 의혹이었다. 2025년 한국ESG기준원은 한국투자증권의 지배구조를 최하 수준인 'D'등급으로 평가했다.불가측 시장에서 '관리가능 영역'으로최근 증권사 주요 사건들의 특징을 요약하면 '성장의 속도만큼 복원력과 시스템적 통제가 뒤따르지 못했다'는 점이다. 자본시장이 커질수록 증권사는 '브로커' 역할에만 머물 수 없다. PF 확약은 은행의 신용공여처럼 자본을 잠식하고 전산 장애는 거래 공정성을 흔들며 낡은 지배구조와 내부통제 실패는 시장 질서를 훼손한다.이제 증권사가 자본시장의 진정한 '파수꾼'으로 거듭나려면 거래 장애와 부실 발생 확률을 낮추는 시스템 재설계가 필요하다. 리스크 관리의 프레임을 '사후 제재'가 아닌 '사전 설계'로 다시 세우고 관리 가능한 영역으로 경영 리스크를 구체화해야 한다.첫째 전산 장애에 대한 운영 복원력 규제가 필요하다. 장애 발생 시점, 영향 범위, 주문 잔고 알림 기능과 영향 정도 등을 즉시 공개하는 표준 공시 체계도 마련해야 한다. 둘째 PF확약 리스크 등 투자자에게 필요한 시장형 공시가 필요하다. 기한이익상실 사유가 발생한 뒤 손실 규모를 발표하는 것이 아니라 증권사가 평소 보유한 확약 규모와 잠재 유동성 부담을 투자자가 미리 알 수 있도록 해야 한다.셋째 내부통제는 규정이 아니라 시스템적으로 설계가 돼야 한다. IB업무에서 직원 계좌 거래 제한, 정보 접근 로그 관리, 이상 거래 자동 탐지 시스템은 선택이 아닌 기본값이다.넷째 지배구조 개선이다. 지배구조에는 정답은 없다고 한다. 그럼에도 업계 수위를 다투는 대형 증권사의 지배구조에 대한 외부의 평가가 C, D 등급의 최하위인 점은 변명의 여지가 없다. 스스로 CEO와 이사회 의장을 분리하지도 못하면서 다른 회사의 이사회 독립성과 내부통제를 평가하는 '파수꾼'을 자처할 수 없을 것이다.코스피 지수가 연일 역사적 신고가를 경신하며 국내 자본시장은 빠르게 성장하고 있다. 해외주식 투자규모는 사상 최대를 기록했고 국내 시장 거래량 역시 폭발적으로 증가했다. 이러한 시장의 변화에 맞춰 증권사의 역할과 책임도 커졌다. 새로운 정체성에 맞는 제도와 시스템 구축이 필요하다. 그래야 투자자에게 자본 시장을 '예측 불가능한' 재난이 아닌 '관리 가능한' 리스크 공간으로 되돌려줄 수 있을 것이다.
[CFO 리포트] 자본시장 파수꾼의 조건
증권사 전산 장애는 '시장 공정성' 문제단순중개업 넘어 자기자본 비즈니스 진화내부통제는 규정이 아닌 시스템이어야시장 성장과 증권사 역할 확대코스피 지수가 6000선을 넘나들며 한국 자본시장은 유례없는 성장기를 맞이하고 있다.
댓글
0