일본의 증권사가 계좌 도용으로 발생한 손해의 50%만 보상한다는 글이 다시 화제가 됐다. 내 주식이 아니라 해커가 고른 주식이 계좌에 들어 있다면, 그건 투자가 아니라 초대하지 않은 손님의 매매 대회다.
2026년 10월 26일 기준 결론: 라쿠텐증권은 2025년 사건에 대해 회사가 정한 보상 대상 손실액의 50%를 기본으로, 해당 수수료 반환과 피해자 대상 1만 엔 위로금을 발표했다. SBI증권도 과거 유사한 기준을 공표했지만 2025년 10월 26일부터 발생한 피해는 개별 심사한다. 다치바나증권은 일부 피해의 전액 원상회복 실적이 있으나 모든 미래 피해의 전액 보장을 뜻하지 않는다.
세 회사의 차이
| 회사 | 과거 공식 발표 | 주의할 조건 |
|---|---|---|
| 라쿠텐증권 | 대상 손실의 기본 50%, 거래 수수료 반환, 해당 고객 1만 엔 | 원래 보유했던 주식이 무단 매도된 사실 자체는 50% 산정 손실에서 제외 |
| SBI증권 | 이전 기준은 기본 50%, 일부 비용 전액, 1만 엔 | 2025년 10월 26일 이후 피해는 보상 여부와 금액을 개별 판단 |
| 다치바나증권 | 2025년 7월 30일 대상 피해를 전액 회복했다고 발표 | 7월 26일 이후 피해는 개별 심사, 보상 제외 가능, 경찰 신고 필요 |
라쿠텐의 50%는 무엇의 절반일까?
라쿠텐은 2025년 7월 25일 발표하고 2026년 2월 18일 갱신한 안내에서 손실의 산정 범위를 설명했다. 해커가 새로 매수한 증권을 처분해 확정된 손실과 그 증권을 아직 가지고 있어 발생한 평가손실이 기준이다. 고객이 원래 갖고 있던 종목을 해커가 팔았다는 사실 자체는 그 산정에 들어가지 않는다. 매도만 당한 사람도 위로금 대상이 될 수 있다.
예를 들어 인정된 무단 매수 손실이 100만 엔이라면 기본 계산은 50만 엔이고, 조건에 따라 위로금 1만 엔과 수수료 환급이 붙는다. 그러나 보유 주식 100만 엔어치가 무단 매도됐다고 자동으로 50만 엔을 받는 건 아니다. 매도 금액과 실제 손해, 보상 대상 손해는 서로 다르다. 작은 글씨로 쓰인 조건이 사실상 최종 보스다.
SBI는 발생 날짜부터 확인해야 한다
SBI가 2025년 7월 공개한 기준은 일정한 무단 매수·매도 손실의 기본 50% 보상, 관련 비용의 전액 보상, 위로금 1만 엔이었다. 기존 보유 종목이 매도되기만 했다면 대상 비용과 위로금이 중심이다.
하지만 SBI는 2025년 10월 26일 이후 발생한 사건부터 계정 정보 관리와 보안 기능 사용 여부 등을 개별 확인해 보상 여부 및 내용을 정한다고 밝혔다. 지금도 무조건 50%라는 주장도, 보안 설정을 했으니 무조건 100%라는 주장도 근거가 없다.
다치바나의 전액 보상은 어느 계좌 이야기일까?
다치바나는 2025년 8월 7일 공지에서 그해 7월 30일 피해 고객의 전액 원상회복을 마쳤다고 발표했다. 동시에 7월 26일 이후 사건은 개별 판단하며 보상하지 않을 수도 있고, 경찰 피해 신고가 필요하다고 했다.
이 회사의 온라인 거래 서비스에는 스톡하우스와 e지점(e-shiten)이 있다. 2025년 5월 19일 e지점 공지는 당시 스톡하우스에서 피해가 확인됐으며 e지점에서는 아직 확인되지 않았다고 밝혔다. 따라서 다른 서비스의 과거 보상 실적을 e지점의 미래 보증으로 옮길 수 없다. e지점은 2026년 12월 12일부터 거래와 출금에 패스키 인증을 의무화할 예정이다.
최근에도 공격이 있었나?
일본 금융청의 2026년 10월 9일 갱신 잠정 통계에서 2025년 4월 무단 접속은 5,490건, 무단 거래는 3,033건이었다. 2026년 8월에는 각각 43건과 25건, 9월에는 37건과 2건이다. 피해는 줄었지만 사라지지 않았다. 9월 거래 피해가 나온 증권사는 두 곳이지만 공개된 표만으로 회사 이름을 확인할 수 없다.
10월에 게시물이 퍼졌다고 10월에 라쿠텐에서 새로운 대규모 사고가 발생했다고 단정해서는 안 된다. 라쿠텐의 해당 보상 공지는 2025년 7월에 나왔다.
대응은 보상금 계산보다 먼저
공식 북마크로 접속해 수상한 거래 기록과 알림, 시각을 보관하고 증권사에 즉시 연락한다. 로그인 및 거래 비밀번호를 변경하고 계좌 보호 조치를 따른다. 필요한 경우 경찰에 신고한다. 메일 속 ‘보상 신청’ 링크는 누르지 말자. 도둑에게 도둑맞은 돈을 찾으러 갔다가 두 번째 지갑까지 내줄 필요는 없다.
핵심은 50%와 100% 숫자 싸움이 아니라 사건의 발생 시기, 손실 산정 기준, 심사 요건을 확인하는 것이다.
공식 자료（일본어）
- Rakuten Securities, compensation policy, 2025-07-25 (updated 2026-02-18)
- SBI Securities, compensation policies, 2025-07-25 / 2025-10-26
- Tachibana Securities Stock House, compensation, 2025-08-07
- Tachibana Securities e-shiten, security alert, 2025-05-19
- Tachibana Securities e-shiten, passkey requirement, 2026-07-08
- Japan Financial Services Agency, provisional fraud figures, updated 2026-10-09
- Japan Financial Services Agency, account-security guidance, updated 2026-10-09
