보안2026. 11. 7. 오전 7:05 UTC·2 분 소요

Stockal 논란, 인도 투자자 미국 주식 무단 매도 주장

인도 투자자 약 30명이 10월 15일 Stockal에서 미국 주식이 팔리고 Zhibao Technology 주식으로 바뀌었다고 주장합니다. Borderless와 DriveWealth는 책임을 두고 맞서고 있습니다.

Smartphone showing a stock trading app with a falling price chart, symbolising unauthorised trades on an investing platform. — 이미지: Inc42 Media

인도 투자자에게 미국 주식 투자 서비스를 제공하는 Stockal에서 보유 주식이 동의 없이 매도됐다는 주장이 나왔습니다. 투자자 약 30명은 10월 15일 Apple, Amazon, Tesla, NVIDIA 등 보유 종목이 팔리고, 그 대금으로 나스닥 상장 중국 마이크로캡 Zhibao Technology 주식이 매수됐다고 밝혔습니다.

투자자 주장과 손실

한 투자자는 310만 달러(약 29억 루피) 상당이 2분 안에 매도되고 15분 안에 Zhibao 주식 305만 주가 매수됐다고 말했습니다. 다른 투자자는 33만 5768달러 상당이 매도되고 30만 주가 매수됐다고 주장했습니다. 투자자들이 밝힌 손실은 합계 10억 루피를 넘는다고 알려졌으나 확인되지 않았습니다. 벵갈루루에서는 FIR이 접수된 것으로 전해집니다.

투자자들의 평균 매수가는 약 1.05달러로 알려졌고, Zhibao 주가는 10월 23일 0.42달러로 마감해 약 60% 하락했습니다.

각 사의 입장

Stockal 모회사 Borderless는 10월 16일(인도 시간) DriveWealth로부터 13개 계좌의 의심스러운 거래를 통보받았다고 밝혔습니다. 제3자가 유효한 로그인 정보로 26개 계좌에 접속한 것으로 보고 있습니다. 회사는 자사 시스템 침해 증거는 없으며 현재까지 계좌에서 자금이 인출되지 않았다고 설명했습니다. 다른 회사의 데이터 유출을 이용한 소셜 엔지니어링 가능성도 언급했지만 확인되지 않은 사안이라고 강조했습니다.

DriveWealth는 "이번 사건은 Stockal 앱에서 발생했으며 당사 시스템은 영향을 받지 않았다"고 밝혔습니다. 10월 30일 투자자 앞 서한에서는 보안 미비의 책임이 Stockal에 있다고 한 것으로 전해집니다.

보안업체 Security Brigade의 야시 카다키아 CTO는 탈취된 자격 증명은 흔한 침투 경로지만, 플랫폼이 책임을 고객에게만 돌릴 수는 없다고 말했습니다. 그는 2단계 인증, SIM 바인딩, 기기·위치 확인, 거래 단계별 인증 같은 다층 보호를 권고했습니다. Borderless는 추가 인증 조치를 도입하고 당국에 협조 중이나, 지원이 책임 인정을 뜻하지는 않는다고 밝혔습니다. 정확한 접근 경로는 조사 중입니다.