인증과 보안

증권 계좌에는 현금과 주식이 함께 들어 있습니다. 누군가 계좌에 들어오면 주식을 팔아 현금으로 바꾼 뒤 빼 갈 수 있으므로, 은행 계좌만큼 보안이 중요합니다. 증권사 앱은 단계마다 요구하는 인증의 세기를 다르게 둡니다. 시세를 보는 로그인은 간편하게, 주문은 한 번 더, 돈을 밖으로 보내는 출금과 이체, 그리고 새 기기 등록은 가장 엄격하게 확인하는 식입니다. 이 레슨은 인증 수단의 종류와 쓰임, 계좌를 지키는 설정, 사기를 구별하는 기준을 다룹니다.

계좌 비밀번호와 앱 비밀번호

계좌 비밀번호는 계좌를 만들 때 정하는 비밀번호(대개 숫자 4자리)로, 주문이나 출금 때 이 계좌의 주인인지 확인하는 데 씁니다. 앱 로그인 비밀번호나 간편비밀번호는 앱에 들어가는 열쇠입니다. 둘은 다른 것이며, 같은 숫자로 정하지 않는 편이 안전합니다.

단계별로 다른 인증

OTP는 실물 기기와 휴대폰 안의 디지털 OTP가 있습니다. 디지털 OTP는 편하지만 휴대폰 하나에 앱 로그인, 인증서, OTP가 모두 모이면 휴대폰을 잃어버렸을 때 한꺼번에 위험해집니다. 그래서 휴대폰 화면 잠금을 반드시 걸고, 앱 비밀번호와 휴대폰 잠금 비밀번호를 다르게 둡니다. OTP 하나를 여러 금융회사에 함께 등록해 쓰는 방식도 있으니, 증권사 안내에서 등록 방법을 확인합니다.

출금을 지키는 설정

이런 설정은 불편함을 일부러 만드는 장치입니다. 사기범이 비밀번호를 알아내도 지정되지 않은 기기에서는 추가 인증에 막히고, 출금 한도가 낮으면 한 번에 빼 갈 수 있는 금액이 줄어듭니다. 한도를 올리거나 지정을 푸는 절차가 까다로운 것도 같은 이유입니다. 평소에 필요한 출금 규모를 생각해 한도를 정해 두고, 큰돈을 옮길 일이 있을 때만 미리 올리는 방식이 안전합니다.

피싱 앱과 사칭 구별하기

• 문자·메신저로 받은 링크로 앱을 설치하지 않습니다. 증권사 앱은 공식 앱 마켓에서 개발사 이름을 확인하고 받습니다.
• ‘보안 점검’, ‘계좌 이상 거래 확인’을 이유로 원격제어 앱 설치를 요구하면 사기를 의심합니다. 원격제어 앱이 깔리면 상대가 내 화면을 보고 조작할 수 있습니다.
• OTP 번호, 인증서 비밀번호, 신분증 사진, 계좌 비밀번호를 전화나 메신저로 알려 달라는 요청은 거절합니다.
• 전화를 받았다면 끊고, 증권사 공식 홈페이지에 적힌 대표번호로 직접 다시 걸어 확인합니다.
• 리딩방 등이 설치를 권하는 ‘전용 투자 앱’은 가짜 증권사 앱일 수 있습니다. 투자 사기 모듈에서 자세히 다룹니다.

명의도용이 걱정된다면 금융권이 운영하는 차단 서비스도 있습니다. 금융위원회는 2025년 3월 내 명의로 비대면 계좌가 새로 개설되는 것을 미리 막는 ‘비대면 계좌개설 안심차단’ 서비스를 시행했다고 밝혔는데, 보도자료에 적힌 참여 기관은 은행·저축은행·상호금융·우정사업본부 등이었습니다. 증권 계좌에 어디까지 적용되는지는 증권사와 금융감독원 안내로 확인합니다.