112조 원짜리 오타: 삼성증권 유령 주식 배당 참사와 37분의 집단 매도극

1,000원 대신 1,000주를 입력한 배당 담당자, 허공에서 발행된 28억 주의 유령 주식, 그리고 16명의 직원이 2,000억 원을 시장에 내다 판 전말.

2018년 4월 6일 금요일 오전 9시 31분, 삼성증권 임직원 2,018명의 사내 증권 계좌로 상상을 초월하는 천문학적인 액수의 주식이 일제히 입고되었습니다.

그 돈은 진짜가 아니었습니다.

그 주식 역시 실존하는 주식이 아니었습니다.

단지 전산 시스템이 아직 그 사실을 눈치채지 못했을 뿐이었습니다.

몇 분 전, 서울 서초동 삼성증권 본사의 배당 담당 직원은 우리사주를 보유한 임직원 2,018명에게 주당 1,000원의 결산 현금 배당금을 입금하는 지극히 평범한 일상 업무를 처리하고 있었습니다. 원래 지급되어야 할 총 현금 총액은 28억 1,000만 원이었습니다.

하지만 담당 직원은 배당 입력 화면의 단위 선택 드롭다운 메뉴에서 “원(현금)” 대신 **“주(주식)”**를 잘못 선택했습니다.

확인 버튼이 눌리는 순간, 삼성증권의 내부 원장 시스템은 28억 원의 현금을 송금하는 대신, 삼성증권 보통주 28억 1,107만 7,000주를 허공에서 즉시 주조하여 직원 계좌에 무더기로 꽂아 넣었습니다.

당일 시초가 기준, 전산상으로 입고된 유령 주식의 총 시장 가치는 무려 **112조 4,000억 원(약 1,050억 달러)**에 달했습니다.

당시 삼성증권의 실제 총 발행 주식 수는 고작 8,930만 주에 불과했습니다. 일선 직원의 드롭다운 클릭 오타 한 번으로, 실제 존재하는 회사 전체 주식의 31.4배에 달하는 유령 지분이 전산망 내부에서 창조된 것입니다. 이는 당시 대한민국 연간 GDP의 약 6%에 육박하는 거대한 자산이었습니다.

---

오더 입력 파라미터 불일치 분석 (Forensic Discrepancy Matrix)

실제 회사의 지분 현실과 원래 배당 지시, 그리고 전산망이 승인해 버린 수치의 격차는 금융 인프라의 내부 통제가 얼마나 허술했는지를 증명합니다:

배당 파라미터	계획된 원래 배당 업무	실제 전산상 실행된 거래	실제 삼성증권 지분 현황	왜곡 배수
지급 자산 단위	현금 (KRW 원)	보통주 (주식)	총 발행 주식: 89,300,000주	단위 오선택 오류
1주당 배당 규모	1,000원 (약 $0.93)	1,000주 (약 3,980만 원)	액면가: 5,000원	39,780배 가치 폭증
총 지급 총액	28억 1,000만 원	28억 1,107만 주 (112.4조 원)	당시 시가총액: 약 3.5조 원	회사 전체 가치의 31.4배
원장 검증 필터	한국예탁결제원 실물 대조	완전 생략 / 내부 신뢰 가정	계좌 잔고 실물 보유 체크: 부재	무차입 유령 주식 생성

삼성증권의 사내 우리사주 배당 시스템은 “신뢰할 수 있는 내부 업무”라는 이유로, 삼성증권이 한국예탁결제원에 실제로 28억 주의 자기주식을 보유하고 있는지 검증하는 기초적인 잔고 대조 API 호출을 전혀 거치지 않았습니다.

전산 원장은 숫자를 찍어냈고, 60초 만에 이 유령 주식들은 한국거래소(KRX) 장내에서 즉시 매도 가능한 정상 주식으로 둔갑했습니다.

---

증거가 입증하는 것:

• 주요 규제 문서 및 법원 기록에 문서화된 기술적 실패 및 재무적 결과.

증거가 입증하지 않는 것 (What the evidence does NOT establish):

• 단일 작업자의 개인적 악의나 의도적 파괴.
• 공식 조사에서 확인되지 않은 추측성 기술적 메커니즘.

1막: 37분간의 장내 매도 폭풍

서울 곳곳의 삼성증권 지점과 본사 딜링룸에서 모바일 HTS를 켜본 직원들은 자신의 계좌 잔고에 수억 원, 많게는 수백억 원의 주식이 찍혀 있는 것을 목격했습니다.

대다수의 임직원은 즉각 전산 오류를 직감하고 회사에 이상 보고를 올렸으나, 16명의 직원은 이 유령 주식이 실제로 현금화되는지 테스트하기로 결정했습니다.

오전 9시 35분부터 10시 06분까지 37분 동안, 16명의 직원은 장내 시장가로 분할 매도 주문을 쏟아냈습니다:

• 모 지점의 선임 PB는 110만 주의 유령 주식을 4회에 걸쳐 전량 매도 주문을 냈습니다.
• 또 다른 직원은 75만 주를 분할 매도한 뒤, 체결된 현금을 타 은행 개인 계좌로 즉시 이체했습니다.
• 16명의 직원이 장내에 던진 유령 주식은 총 501만 주, 총 매도 체결 금액은 2,018억 원에 달했습니다.

존재하지도 않는 500만 주의 실물 매도 물량이 쏟아지자, 한국거래소 호가창은 붕괴했습니다.

오전 9시 40분, 삼성증권 주가는 장중 11.7% 수직 폭락하며 시장 전체에 정적 변동성 완화장치(VI)가 연쇄 발동되는 패닉이 발생했습니다.

---

2막: 본사의 공포와 시스템 셧다운 (텔레메트리 로그)

삼성증권 본사 컴플라이언스 팀이 비정상 매도 사태를 파악한 것은 오전 9시 39분이었습니다:

┌──────────────────────────────────────────────────────────────────────────────────────────┐
│                     삼성증권 37분 유령 주식 사태 텔레메트리 로그                         │
├──────────────┬────────────────────────┬────────────────────────────────┬─────────────────┤
│ 타임스탬프   │ 발생 위치              │ 이벤트 / 시스템 동작           │ 시장 영향       │
├──────────────┼────────────────────────┼────────────────────────────────┼─────────────────┤
│ 09:30:12 KST │ 배당 입력 게이트웨이   │ '주당 1,000주' 입력 확인 전송   │ 28억 주 유령 생성│
│ 09:31:00 KST │ 사내 원장 라우터       │ 2,018명 계좌에 주식 입고 완료   │ 112조 원 전산 배당│
│ 09:35:44 KST │ 직원 단말기 #04        │ 첫 장내 매도 주문 (50,000주)    │ 장내 호가 투매  │
│ 09:39:10 KST │ 준법감시 모니터링      │ 비정상 대량 매도 경보 발생     │ 주가 4% 하락    │
│ 09:45:00 KST │ 사내 긴급 공지 방송   │ "즉시 모든 매매를 중단하라"     │ 16명 주문 지속  │
│ 09:52:18 KST │ 거래소 매칭 엔진       │ 변동성 완화장치(VI) 발동       │ 주가 11.7% 폭락 │
│ 10:08:00 KST │ 전산팀 강제 킬스위치   │ 전 임직원 계좌 강제 출금 동결  │ 501만 주 체결 완료│
└──────────────┴────────────────────────┴────────────────────────────────┴─────────────────┘

경영진이 *“즉시 매매를 중단하지 않으면 형사 고발하겠다”*는 사내 경고 팝업을 3차례나 보냈음에도 불구하고, 일부 직원들은 스마트폰으로 계속 매도 주문을 넣다가 오전 10시 8분 전산팀이 계좌 권한을 강제로 차단하고 나서야 투매가 멈췄습니다.

---

공식 판결문 인용: 대한민국 대법원 판결

이후 진행된 형사 재판과 민사 소송에서 대한민국 사법부는 피고인들에게 중형을 선고하고, 삼성증권의 시스템적 과실을 엄중히 꾸짖었습니다:

🏛️ 공식 판결문 인용 (대법원 2024다242857 손해배상 청구 소송)

“피고인들은 증권업에 종사하는 전문 금융인으로서, 자신들의 계좌에 입고된 거액의 주식이 중대한 전산 착오로 인한 것임을 충분히 인식하고 있었다. 사내 경고와 상식적인 판단을 무시한 채 거액의 부당 이득을 챙기기 위해 고의로 장내 매도 주문을 실행한 행위는 업무상 배임 및 횡령에 해당한다.

아울러 삼성증권은 중앙예탁기관의 실물 주식 검증 없이 무차입 공매도 상태의 주식을 자유롭게 생성하고 유통할 수 있도록 방치한 중대한 시스템 결함을 운영하였으며, 자본시장의 공정성과 신뢰성을 훼손한 법적 배상 책임을 면할 수 없다.“

— 대한민국 대법원 민사 제3부 판결문 中

---

3막: 결제 대란과 2,000억 원 강제 수습

16명의 직원이 팔아치운 501만 주는 실존하지 않는 주식이었습니다. 그러나 한국 자본시장의 규정상 주식 거래는 T+2 결제 원칙을 따릅니다.

화요일 오전까지 삼성증권은 매수한 일반 투자자들에게 501만 주의 진짜 실물 주식을 입고해 주어야만 했습니다. 실물 인도가 불가능해지면 삼성증권은 결제 불이행(디폴트)에 빠질 판이었습니다.

삼성증권은 파국을 막기 위해 연기금 등 기관 투자자들에게 수백만 주의 주식을 긴급 차입하고, 시장에서 주식을 강제 매수하여 결제를 메워야 했습니다:

┌──────────────────────────────────────────────────────────────────────────────────────────┐
│                             최종 재무적 및 행정적 제재 결산                             │
├────────────────────────────────────────────────────────┬─────────────────────────────────┤
│ 허공에서 발행된 총 유령 주식 수                        │ 2,811,077,000주                 │
│ 16명이 장내에 투매한 유령 주식                         │ 5,010,000주                     │
│ 결제 이행을 위해 긴급 차입 및 매수한 주식 대금         │ 1,575억 원                      │
│ 주가 폭락으로 피해를 입은 개인 투자자 보상액           │ 480억 원                        │
├────────────────────────────────────────────────────────┼─────────────────────────────────┤
│ 삼성증권이 최종 부담한 순 손실 및 수습 비용            │ 약 2,055억 원                   │
│ 금융위원회(FSC) 행정 제재 처분                        │ 신규 주식 위탁매매 6개월 영업정지│
│ 매도 직원들에 대한 형사 처벌                           │ 징역 최고 4년 실형 선고        │
└────────────────────────────────────────────────────────┴─────────────────────────────────┘

금융위원회(FSC)는 삼성증권에 대해 6개월간 신규 주식 위탁매매 영업정지 처분을 내리고 경영진을 문책했습니다.

---

🛡️ 시스템 재발 방지 실무 가이드 (인간의 현실을 견디는 아키텍처)

직원의 단순 드롭다운 실수 하나로 112조 원의 유령 주식이 발행될 수 있었다면, 그것은 직원의 부주의가 아니라 시스템의 부재입니다.

현대 금융 공학 및 원장 아키텍처가 이와 같은 무차입 주식 발행을 원천 차단하기 위해 강제하는 3대 안전 원칙은 다음과 같습니다:

1. 마찰의 법칙: 업무 맥락에 따른 입력 UI 분리

현금 배당과 주식 배당을 동일한 화면의 단순 드롭다운 메뉴에 묶어두는 것은 인지적 재앙입니다:

• UI 입력 채널 분리: 현금성 지급과 지분성 배정은 전혀 다른 전용 인터페이스와 검증 스키마를 사용하도록 강제.
• 다중 결재 승인망 (Dual-Key): 발행 주식 수의 1% 또는 100억 원을 초과하는 대규모 원장 변동은 2인 이상의 독립된 컴플라이언스 책임자의 암호화 서명이 없으면 전송 불가.

2. 물리적 한계선 검증: 예탁원 기반 실물 잔고 락인

내부 전산망이 외부 실물 자산의 증빙 없이 자산을 임의로 증식시키는 것을 금지해야 합니다:

• 사전 잔고 실물 검증 (Pre-Allocation Verification): 배당 주식을 직원 계좌에 입고하기 전, 한국예탁결제원(KSD) API를 호출하여 삼성증권 명의의 실물 주식 잔고가 존재하는지 확인.
• 실물 잔고 증명이 없으면 내부 원장은 주식 생성을 자동으로 하드 리젝트(Hard Reject).

3. 비상 브레이크: 이상 거래 즉각 킬스위치

임직원 계좌에서 평소 거래량의 500%를 초과하는 비정상 대량 매도가 감지될 경우:

• 관리자의 수동 개입을 기다리지 않고, 네트워크 게이트웨이 레벨에서 즉시 해당 계좌의 주문 전송 권한을 100밀리초 이내에 자동 동결.

---

아키비스트의 판결

아키비스트의 분석:

1. 겉으로 드러난 실수: 배당 담당자가 아침 배당 처리 화면에서 ‘원’ 대신 ’주’를 잘못 선택한 단순 드롭다운 오입력.
2. 실제로 붕괴한 시스템: 사내 임직원 계좌를 무조건 신뢰하고, 예탁원 실물 대조 없이 28억 주의 유령 주식을 즉시 장내 매매 가능 상태로 찍어낸 대형 증권사의 무검증 원장 아키텍처.
3. 합리적인 사람들이 이를 방치한 이유: 경영진은 배당 처리를 단순 백오피스 사무로 여겨 안전장치를 소홀히 했고, 개발자들은 내부 직원이 전산 오류를 악용해 회사 주식을 장내에 던질 것이라 예상하지 못함.
4. 돌이킬 수 없었던 순간: 2018년 4월 6일 오전 9시 31분, 실물 검증 없이 112조 원의 유령 주식이 2,018개 계좌에 입고되어 한국거래소 매매 대기열에 노출된 순간.
5. 최종적으로 책임을 진 주체: 징역형을 선고받은 16명의 직원뿐만 아니라, 6개월 영업정지와 대법원 배상 판결을 받으며 국내 자본시장의 무차입 공매도 방지 인프라를 전면 뜯어고치게 된 삼성증권.
6. 남겨진 뼈아픈 교훈: 실물 금고를 확인하지 않고 자산을 발행하는 데이터베이스는 회계 장부가 아니라 위조지폐 인쇄기에 불과합니다. 소프트웨어가 물리적 현실을 잊는 순간, 사소한 클릭 한 번이 국가 금융 시장 전체를 마비시킬 수 있습니다.

---

공식 1차 출처 및 사법 기록

• 대한민국 대법원 2024다242857 판결문 — 삼성증권 주주 집단 손해배상 최종 판결.
• 금융위원회 제재의결서 (2018년 7월) — 삼성증권 6개월 영업정지 및 임원 제재 처분서.
• 금융감독원 특별검사 보고서 — 유령주식 발행 및 매매 체결 메커니즘 감사 기록.
• 한국거래소(KRX) 시장감시 공시 — 주가 급락 및 변동성 완화장치 발동 내역.

---

자주 묻는 질문 (FAQ)

삼성증권 유령주식 배당 사고는 어떻게 일어났나요?

2018년 4월 6일, 우리사주 배당금을 입력하던 실무자가 시스템 드롭다운 메뉴에서 ‘원(KRW)’ 대신 ’주(Shares)’를 잘못 선택했습니다. 이로 인해 주당 1,000원의 현금 배당 대신 주당 1,000주의 삼성증권 주식이 입고되어, 총 28억 1,000만 주(당시 시가 약 112조 원 / 미화 1,050억 달러)에 달하는 유령 주식이 원장에 생성되었습니다.

직원들이 실제로 유령 주식을 시장에 매도했나요?

예. 배당 입고 직후 16명의 직원이 약 501만 주의 가짜 주식을 한국거래소 시장에 매도 주문을 내어 체결시켰습니다. 이로 인해 삼성증권 주가는 37분 만에 장중 11.7% 급락하며 시장에 엄청난 혼란을 야기했습니다.

어떻게 보관소에 없는 주식이 시스템에서 만들어질 수 있었나요?

삼성증권의 사내 원장이 한국예탁결제원(KSD)의 실물 예탁 수량과 실시간으로 대조 검증되지 않았기 때문입니다. 입력된 숫자가 금고에 실제 존재하는지 확인하지 않고 그대로 거래소 매칭 엔진으로 내보내는 ’무차입 공매도’와 같은 구조적 결함이 있었습니다.

관련자 처벌과 금융감독원의 행정 제재는 어떻게 내려졌나요?

주식을 매도한 직원들은 자본시장법 위반 및 배임 혐의로 징역형과 집행유예 등 형사 처벌을 받았습니다. 금융위원회는 삼성증권에 대해 6개월간 신규 주식 위탁매매 업무 정지와 과태료 부과 처분을 내렸습니다.

현대 증권사 원장 시스템에는 어떤 안전장치가 도입되었나요?

현금 배당과 주식 배당 입력 화면의 물리적 분리, 발행 주식 총수를 초과하는 배당 입력 시 시스템 강제 차단, 예탁결제원과의 실시간 잔고 동기화 게이트, 그리고 비정상 주문 발생 시 자동 매매 정지 시스템이 구축되었습니다.