토스증권 북마크에 이재명 대통령 합성사진?…'해킹 의혹' 확산

[경제일보] 토스증권 홈페이지를 웹브라우저 즐겨찾기, 이른바 북마크에 등록하는 과정에서 공식 로고 대신 이재명 대통령 합성 사진으로 보이는 이미지가 노출됐다는 주장이 확산하고 있다. 금융 플랫폼의 공식 웹페이지에서 비정상 이미지가 표시됐다는 점에서 온라인 커뮤니티와 투자자들 사이에서는 “해킹 아니냐”는 불안감이 커지고 있다.

27일 금융투자업계와 온라인 커뮤니티 등에 따르면 크롬 등 일부 웹브라우저에서 토스증권 홈페이지를 북마크로 추가할 때 팝업창의 명칭은 ‘토스증권’으로 정상 표시되지만, 대표 이미지 영역에 토스증권 로고가 아닌 정치인 합성 이미지가 번갈아 나타나는 현상이 제기됐다. 에펨코리아 등 커뮤니티에서도 “토스증권 북마크를 누르면 이재명 사진이 뜬다”는 취지의 게시물이 올라오며 논란이 빠르게 퍼졌다.

다만 현재 단계에서 이를 ‘해킹’으로 단정하기는 어렵다. 북마크나 탭, 즐겨찾기에 표시되는 이미지는 통상 웹사이트가 지정한 파비콘 또는 브라우저가 저장한 캐시 정보를 활용한다. MDN 문서에 따르면 파비콘은 웹사이트와 연결된 작은 아이콘으로 주소창, 탭, 북마크 메뉴 등에 표시된다. 또 웹페이지 미리보기 이미지는 오픈그래프의 `og:image` 같은 메타데이터에 영향을 받을 수 있다. 오픈그래프 규약은 `og:image`를 해당 객체를 대표하는 이미지 URL로 정의한다.

가능성은 크게 세 갈래다. 첫째 토스증권 홈페이지의 메타태그나 이미지 경로가 외부 이미지로 오염됐을 가능성이다. 둘째 브라우저·검색엔진·SNS 미리보기 캐시가 잘못된 이미지를 불러왔을 가능성이다. 셋째 CDN, 이미지 서버, 배포 과정 등 웹 자산 관리 체계에서 오류가 발생했을 가능성이다. 이 가운데 어느 경우든 금융사 홈페이지에서 정치적 이미지가 노출됐다는 점 자체는 신뢰 훼손 소지가 크다.

토스증권 측은 “현재 나타난 오류에 대해 확인 중”이라는 입장을 밝힌 것으로 전해졌다. 아직 고객 계정이나 거래 시스템, 개인정보가 침해됐다는 사실은 확인되지 않았다. 따라서 기사 표현에서도 “해킹됐다”가 아니라 “해킹 의혹이 제기됐다”, “비정상 이미지 노출 오류가 발생했다” 정도로 쓰는 것이 정확하다.

온라인 반응은 민감하다. 투자자들은 금융 플랫폼이 다른 서비스보다 더 엄격한 보안과 이미지 관리 체계를 갖춰야 한다고 보고 있다. 특히 증권사 홈페이지는 계좌 개설, 투자정보 확인, 공지사항 열람 등 고객 신뢰와 직결되는 창구다. 단순 미리보기 이미지 오류라 하더라도 금융회사 공식 페이지에서 정치적 합성 이미지가 노출됐다면 이용자 불안은 불가피하다.

토스증권은 과거에도 사칭·조작 콘텐츠 유포와 관련해 고객 주의를 당부한 바 있다. 토스증권은 지난 3월 일부 온라인 커뮤니티를 중심으로 자사 AI 서비스를 사칭한 조작 이미지가 유포되고 있다며 공식 공지를 통해 주의를 요청했다. 이번 사안 역시 실제 해킹 여부와 별개로 금융 브랜드와 정치 이미지가 결합돼 확산될 경우 허위정보·피싱·사칭 피해로 번질 수 있다는 점에서 신속한 설명이 필요하다.

업계에서는 토스증권이 우선 홈페이지 소스 내 파비콘, 오픈그래프 이미지, 트위터 카드 이미지, 앱 아이콘, CDN 캐시, 배포 이력 등을 점검해야 한다고 본다. 외부 침입 흔적이 없다면 단순 이미지 경로·캐시 오류로 정리될 수 있지만, 외부 파일 변조나 관리자 권한 침해 정황이 확인될 경우 금융당국 보고와 이용자 공지가 필요한 사안으로 커질 수 있다.

이번 논란은 금융 플랫폼 보안의 범위가 거래 시스템에만 머물 수 없다는 점을 보여준다. 이용자 눈에 보이는 웹페이지 메타데이터와 대표 이미지, 미리보기 정보까지 신뢰 관리 대상이 됐다. 토스증권이 조속히 원인을 확인하고 해킹 여부, 고객정보 영향 여부, 재발 방지책을 명확히 설명해야 논란을 수습할 수 있을 것으로 보인다.