90억달러 거래결제에 모회사 자본이 들어갔다

결제 거래규모: 90억달러

제재 대상: 2명

기소 시점: 2024-05-07

청산 연결: 1법인

01 · 핵심 요약

미 국채를 훔친 사건이 아니라 결제지시를 처리할 수 없어 모회사 자본으로 거래를 마친 사건이다. 한 증권법인의 운영장애가 유동성 높은 시장의 담보·결제망에 번졌다.

2023년 11월 LockBit 계열 랜섬웨어가 ICBC의 미국 증권법인 네트워크를 마비시켜 미 국채 거래정보와 결제지시 처리가 끊겼다. 거래상대방은 별도 통신과 수작업으로 담보·인도를 맞췄고 모회사는 90억달러 규모 거래의 결제를 위해 자본을 넣었다. 이 금액은 도난액이나 고객배상액이 아니라 장애 중 처리한 거래규모다. 미 재무부의 관련자 2명 제재와 법무부의 2024년 5월 7일 기소는 LockBit 책임을 추적하는 별도 절차이며 국제수사의 후속 결과는 계속 확인 대상이다.

규모를 읽는 법

CFTC가 낸 연방관보 규칙안은 ICBC Financial Services가 모회사 자본투입을 받아 90억달러 규모의 거래를 결제했다고 적었다. 미 재무부는 2024년 2월 20일 LockBit 관련자 두 명을 제재했다. 미 법무부는 2024년 5월 7일 운영자 혐의를 추가 기소했고, 재무부 발언은 사고가 ICBC Financial Services라는 한 미국 증권법인의 청산업무에 영향을 줬다고 설명했다. 90억달러는 거래 결제규모이며 도난액·전액 지연액이 아니고, 기소는 유죄확정이 아니다. 사건일은 법무부 고소장과 재무부 발표의 표현이 하루 달라 각각 귀속하며, 원고 경계는 11월 8일경으로 통일했다. 재무부는 LockBit 관련자 두 명을 제재대상으로 지정했고 법무부는 운영자 혐의를 기소했다. 두 사람과 기소된 피고의 동일성·절차를 합쳐 유죄인원 두 명으로 세지 않도록 인원과 사건번호를 분리한다.

02 · 사건의 구조

무슨 일이 어떤 순서로 이어졌나

미 국채 거래를 처리하던 한 증권법인의 네트워크 장애가 결제지시를 막자 수작업 통신과 모회사 자본이 시장 결제를 떠받쳤다.

01
1단계
LockBit 계열 악성코드가 ICBC 미국 증권법인의 거래정보 처리와 정상 결제지시를 끊었다.
02
2단계
중앙청산·거래 상대방은 수작업과 별도 통신으로 담보와 인도 의무를 맞췄다.
03
3단계
사건은 은행그룹 전체 지급불능이 아니라 한 증권법인의 운영장애가 유동성 높은 국채시장에 번진 경우였다.
04
4단계
후속 제재와 기소는 LockBit 인프라·운영자 혐의를 다뤘으며 ICBCFS 손실보상 판결과는 별개다.

사건 연표

2023.11.8
LockBit 계열 공격이 ICBCFS 시스템을 침해한다
2023.11.9
ICBCFS 고객 거래의 결제가 대체절차로 넘어간다
2023.11월
모회사 자본투입으로 90억달러 거래를 결제한다
2024.2.20
미 재무부가 LockBit 관련자 2명을 제재한다
2024.5.7
DOJ가 러시아 국적 운영자 혐의를 공개한다

왜 가능했나

랜섬웨어는 ICBC의 미국 증권법인 네트워크를 막아 미 국채 거래정보와 결제지시의 정상 처리를 끊었다. 거래 상대방은 수작업과 별도 통신으로 담보·인도 의무를 맞췄고 모회사의 자본투입이 결제유동성을 보완했다. 이메일과 메신저를 이용한 우회는 거래원장의 무결성을 복구한 것이 아니라 결제기한을 맞추기 위한 비상절차였다.

사고 복구, 미 재무부의 LockBit 귀속·제재, 미 법무부의 운영자 기소는 서로 다른 절차다. 90억달러 수치는 CFTC 문서가, 두 명의 제재는 재무부가, 2024년 5월 7일 기소는 법무부가 각각 뒷받침한다. 고객손실이나 배상판결로 묶어서는 안 된다. 한 법인의 네트워크 장애와 그룹 전체의 자본·지급능력을 구분해야 모회사 투입의 의미도 정확히 보인다.

03 · 같은 일이 여기서 일어난다면

한국에서는 해외 증권결제망의 운영장애가 국내 거래·담보·유동성 조달에 닿는 실제 연결고리를 확인해야 한다.

01
표면 사건기간은 미 법무부 고소장의 ‘2023년 11월 8일경’을 시작점으로 삼고, 재무부가 귀속한 11월 9일 공격일은 출처별 표현으로 구분한다. 한국 책임은 전자금융거래법과 실제 위탁·결제계약으로 판단한다. 미국 국채의 결제시한과 담보요건도 국내시장과 다르다.
02
3·20 사이버공격과 증권사 퇴출 사례처럼 운영중단과 유동성 조달이 연결된다. 그러나 이 사건의 90억달러는 모회사 자본으로 결제한 거래규모이지 ICBCFS의 도난액이나 고객 배상액이 아니다. 자본투입과 손실흡수는 같은 회계항목이 아니다.
03
미 국채를 거래하는 국내 기관은 결제상대망을 통해 간접 노출될 수 있으나 한국 손실은 공개되지 않았다. 랜섬웨어 격리, 대체통신, 담보와 모회사 유동성 조달을 단계별로 본다. 간접 경로는 거래상대방·수탁·청산 단계에서 확인한다.

연결해서 볼 국내 사건

2013년 3·20 금융권 사이버공격 →외환위기 이후 증권회사 퇴출 →

ICBCFS 사건은 시장가격보다 결제 운영과 긴급 유동성이 먼저 흔들린 사이버사건이다. 90억달러 거래규모와 제재·기소를 분리해 읽고 국내 실제 결제망 연결을 확인해야 한다. 현재 운영은 복구됐지만 LockBit 국제수사는 후속 대상이다. 모회사 유동성 지원과 공격자 형사책임은 끝까지 별도 선로로 관리한다.

관할 주의 해외 감독당국의 제재·판결·예금보호·배상 절차는 한국에 자동 적용되지 않습니다. 국내 적용 여부는 계약 상대방, 계좌 소재지, 국내 인가와 한국 법령에 따라 별도로 판단해야 합니다.

04 · 근거 자료

판단을 다시 확인할 자료

사실관계 기준일은 2026.09.04입니다. 사건 규모의 숫자는 각 항목에 적힌 범위와 시점을 함께 읽어야 합니다.