유진투자증권 커뮤니티

(펌) 현직 개발자가 본 불가사의한 삼성증권 2018/04/07 11:41

스토키우스

금융권 시스템 운영 및 개발 경험이 전체 경력의 50%가 넘는 현직 개발자입니다.
쉽게 설명드리자면. 제가 쇼핑몰을 하나 만들어서 운영한다 치자면. 가방을 파는데 현재 재고가 10개 있습니다.
연말에 저희 직원들이 너무 이뻐서 가방을 하나씩 선물로 배당을 주기로 하였습니다.

배당 입력 시스템에서 15개를 입력하니. 5개가 모자르기 때문에 선물 입력이 불가능하고 에러메시지와 함께 팅겨져나옵니다.
선물이 불가능합니다. 선물을 주려면. 저도 재고를 5개 확보하고. 시스템에 15개로 수량을 늘려야 합니다. 이것이 기본입니다.

보유수량(재고) >= 판매수량

..이게 아구가 맞아야만 거래가 가능한 것 이지요. 일반 개인이 쇼핑몰을 만들어도 당연히 저렇게 하며. 저런 검증이나 벨리데이션 절차가 없다하더라도. 외부 결제시스템이니 회계와 연동시에 그쪽에서 알아서 벨리데이션에 걸려서 팅겨져 나옵니다.
전체 프로세스는 롤백되고 당연히 입력되지 않습니다. 특히 "상품" 이나 "돈" 과 관련된 시스템은 그 검증 절차나 벨리데이션이 어마어마합니다. 화면에서 또 하고 서버에서 또 하고. 연계된 시스템에서 또 하고 그런 식입니다.

그리고 그것은 하나의 트랜잭션(실제반영)에 묶여서 일어나도록 구현되기 때문에 중간에 하나만 어긋나서 reject가 나게되면
전체가 롤백(취소)되는 구조입니다.

대한민국 어디서도 대기업이나 공기업과 관련된 "금융"과 관련된 시스템들은. 그렇게 만들지 않는 시스템은 없다고 보시면 됩니다. 그렇게 만들고 싶지 않아도. 그것이 강제됩니다.

삼성증권은 자사보유주가 단 1주도 없다 합니다. 아무리 직원이 실수를 해서. 심지어 삼성증권 사장님에게 주식1주를 배당하려고 잘못 입력했어도 당연히 화면에서부터 거부당합니다. 재고가 0 이니까요.
어찌어찌 화면에서 통과가 되었다고 해도 서버 검증에서 오류가 발생합니다. DB에서 자사보유주 수량이 0이기 때문에. 재고가 없기 때문에 판매든 뭐든 사용이 아예 불가능한 것 이지요.

진짜로 만에 하나.. 설사 또 어찌어찌 거기까지 통과되었다고 하더라도.
DB에서 보유수량 정산처리등이 들어가다가 sql 에러등이 날 가능성이 높습니다.

어떻게 내부 DB가 그렇게 업데이트되었다고 가정 하더라도.
그 내역이 외부시스템. 거래소나 타 accounting이나 내역관리 시스템에 입력되기 위해 연계가 들어가는 순간 거기 벨리데이션에서 걸립니다.
야 니네 보유수량이 0인데. 사장님한테 1주를 어떻게 주냐. 하고 말이죠.

근데 이 모든것이 전부 통과되었고 그냥 단순 직원이 오입력한 실수다? 라는 건 말도 안되는 기가차는 상황입니다.
차라리 직원이 실수로 엑셀에다가 100억원이라고 적었더니. 자기 국민은행 계좌에 100억원이 생겼다. 직원이 실수를 저질렀다.
거의 그런 정도라고 보시면 됩니다.

제가 지금 국민은행 인터넷 뱅킹에 접속해서 이체하려는데. 금액란에 "실수로 1조를 입력했더니 진짜로 1조가 이체되었다."
아 내가 실수했네. 이런 정도라고 보시면 됩니다.

삼성, 현대, LG, 3대 통신사. 그 외에 공기업 프로젝트를 해본 IT 개발자들은 전부 아실만한 내용일껍니다.
게다가 특히 금융권. 소위 말하는 은행의 여신 시스템이나. 증권사의 증권, 보험사의 상품증권, 대출등등 돈이 왔다갔다하는 시스템을 잠시라도 운영을 해보았거나 SI개발에 참여하신 분들은 다들 당연히 아시는 내용입니다.

그 사람들. 툭하면 금감원 감사니. 보안감사니. 모의해킹이니 엄청 시달립니다. 특히 저런 벨리데이션은 애초에 수많은 시나리오를 가지고 계속해서 테스트하고 검증을 합니다. 그래야만 그 시스템이 오픈되어서 실제 내부 사용자든 외부사용자든 사용이 가능한 것 이구요.
저런 요구조건이 맞지 않으면 당연히 오픈 불가입니다.

대기업들 공공기업들은 그 절차가 너무 까다롭고. 툭하면 금감원, 국정원등에서 감사하고 체크를 하기 때문에 저런 모든 검증절차가 생략된 채로. 단순 오입력이 통과되는 시스템을. 그것도 "돈", "증권" 시스템에서 존재할 가능성은 단언하건데 0% 입니다.

제가 테스터라면.

배당관리 시스템을 테스트할때 뭐부터 할까요? 아마 배당입력 란에. 천억넣어보고. 배당주식수에 천억주 넣어보겠죠. 그리고 실제 자기들이 보유한 재고보다 많은 수가 입력되었을때 잘 팅겨내는지 확인합니다. 그리고 애초에 보유수량이 있으면 얼마든지 배당이 나갈수 있다하더라도. "너무 큰수". "너무 많은 물량" 인 천억이니 천억주같은건 불가능하게 만듭니다.

MAX값 LIMITED 값을 소스에 아예 하드코딩으로 박아놓아서. 아무리 입력을 준다하더라도. 그 값보다 큰 수를 넘는 값은 소스를 수정하지 않는 이상 그것이 수행되지 않게 합니다.

======================================

위 내용은 펌글입니다.

저는 프로그래머가 아니지만 사실상 매우 상식적인 이야기들이라 공감이 갑니다.
수억, 수백억이 클릭 한두번으로 오가는 현대 금융 거래 시스템을 볼때
프로그래밍을 할때 애초에 거래 실수를 방지하는 안전 장치들은 필수적입니다.

주식을 발행하고 -> 계좌이체하고 -> 매매로 현금화하는 과정에서
가상의 주식이 아무런 제약없이 현금으로 바뀐다는 것은
이런 경고 시스템이 아예 설정되어 있지 않았다고 밖에는 볼수가 없네요.

직원의 입력 실수가 문제가 아니라
실수를 방지하는 안전 장치가 없었다는 점과
실수로 생성된 가상 주식이 현물처럼 거래가 가능하도록 시스템을 만들어 놓았다는 것이 문제 같습니다.
(이는 고의로 생성된 가상 주식 역시 현물처럼 거래가 가능하다는 의미입니다)
=======
위 내용 모두 펌글입니다

348

인쇄하기

스토키우스 04.07 11:42
http://cafe.naver.com/vilab/114020
(추가) 까페 홍보는 아니고 펌글이므로 원문 링크입니다 신고
금귀몰니 04.07 11:50
어찌 이상황에 카페홍보를...참나. 신고
셀트백두산 04.07 11:57
네이키드 공매도가 가능하게 셋팅된게 분명하네요.
공기중에 먼지도 팔아먹을 놈들 이네요.

꽁매박살 꽁매박살 대여자박살 계좌이관

성투
신고
99ranger 04.07 11:45
진짜 구멍가게 보다 못하네요 기가찬다 기가 차. 신고
셀멋짐 04.07 11:45
전산시스템을 정상처리하는 로직이 있을거구
네이키드 공매도를 위한 별도 처리로직이
따로 존재할거 같네요. 신고
삼조사랑 04.07 11:51
삼성증권..그냥 솔직히 인정해라
무차입 했다고... 신고
콜트 04.07 11:51
금융계 IT에 적용되는 "실수를 방지하는 안전장치"의 수준은 자율 주행보다 백만배는 높습니다. 실수를 통해 헛점을 통과할 확률은 제로입니다. 주관자의 고의와 감독자의 눈감아주기가 결합되지 않고서는 설명이 불가능합니다. 신고
hur8900 04.07 11:54
실수에 의해 드러난것이지만
고의로 네이키드 공매도를 치기 위해 그러한
락 장치를 안걸어 놓은걸로 보입니다.
이러한 엄청 큰 금액의 짓만 저지르지 않으면 걸릴일이
없거든요
2거래일내에 채워넣으면 되니까..
근데 이번금액은 너무커서 어찌할 도리가 없던거겠죠
삼성증권만 이럴까요
증권사 전수조사가 필요합니다 신고
순수셀트사랑 04.07 11:57
맞습니다. 저 역시 경험자로.. 당연하신 논리라 보여집니다. 프로그램 시스템에 대한 처음부터 내부적 고의성이 다분합니다. 신고
셀트소망 04.07 11:58
그동안 이직원이 다른 주식, 특히 삼별 경쟁사 주식을 대상으로 무차입 공매도(불법)를 해오다가, 이번에 삼성증권 주식 배당업무를 하면서 무차입 공매도(불법)하던데로 착각하여
이런 사태가 발생한 것 같다는 느낌입니다. 신고
코스톨 04.07 11:59
금번 일은 빗대어 설명하면, 대통령 선거에 없는 유권자를 만들어 입맛에 맞게 특정후보 찍는 거와 같습니다. 이대로는 경제 민주화는 없습니다 ㅎㅎ 신고
희망봉셀 04.07 12:44
아주 적절한 비유입니다 신고
스크라이드98 04.07 12:14
1000윈을 넣는다는게 1000주를 줬다는 얘기는 거지말이죠. 1000주를 생성가능하고 그걸로 공매도를 주구장창 처온걸 변명하는거죠 한다디로 말도안되는 개소리를 개성증권놈들이 하는거네요. 신고
모두함께 04.07 12:20
메인본체를 아주 해제해버리고 지마음대로 무차입 공매도를 자행한 증거이지요!
죽일놈들! 신고
assa3979 04.07 12:29
쓰레기 삼성 작작좀해라 처 죽일놈들아 신고
셀운명 04.07 12:47
이런 생각은 못했었네요. 정말 악질중에 악질인듯..
증거들 없애기전에 압수수색 해야할거같은데..
신고
월드비전 04.07 12:48
대국인 금융 범죄!!! 신고
이구동성셀트 04.07 12:50
삼성증권주식의 문제가 아니라 무차입 공매도가 가능한 금융시스템의 문제점이 적나라하게 드러난 정말 중대한 사건입니다.무차입공매도 불가능하다던 금감원? 말로만...설명좀 해봐라. 신고
joshepp 04.07 12:54
저도 현직 종사자로써 말씀 드리면 1차적으로 클라이언트(사람이 보는 컴퓨터 화면)에서 입력값 체크하고 2차로 api에서(인터페이스. 트랜젝션 생성하고 오류시 롤백) 체크하고 마지막 3차로 db(업데이트 오류 발생)에서 최종 체크합니다.
어제 삼증같은 경우는 최소 1/2차에서 막히게 되는게 맞다고 봅니다. 저게 처리되면 안되는 값이 실수로 입력했는데 처리되었다는 말은 실수로 입력한 것도 있겠지만 입력값과 상관없이 발행된 주식을 초과해도 생성할수 있는 설정값이 있을거라고 보여지네요. 보통 시스템 개발 후 인증을 위해 정상 루트로 개발하고 업무상 필요에 의해 추가 옵션을 개발해주는데 그런 옵션이지 않을까 추측해봅니다. 신고
battleant7 04.07 12:55
아 쓸어버려야 적페 ㅅㅅ 너네는 암적인 존재 신고
totor1004 04.07 13:01
검찰조사 필요합니다 신고
77889kyeon 04.07 13:03
펌)
개인도 신용 풀로 댕겨서 몇배까지 매수해서 단타치다가 그날 안에 다시팔아서 갚으면 아무 문제없는 구조잖아요
삼성증권에서도 그런건가요?
그런데 주식이 없는데 있는 것처럼 시스템이 작동하는건 공매도가 가능하도록 시스템이 설계되어서
즉, 1차 2차 3차까지 공매도 확장가능한 시스템으로 설계되어있다는 얘기군요
그렇다면 장중에는 얼마든지 없는 주식 만들어내서 주가조작 가능하다는 얘기군요
공매도 가능한 시스템이 문제네요
공매도의 순기능도 있지만, 이런 상태라면 역기능이 더 많다고 봅니다.
순기능은 개뿔...ㅎ 이런거 하려구 순기능 운운하는거겠죠
금융권에 종사하고있습니다. 본문글에 심히 공감이 갑니다. 은행 같은경우 직원이 전결권으로 이체할수 있는 한도가 부여되있으며 일정금액 이상 고액을 이체해야할 경우 직상위 책임자의 전산 승인을 반드시 받아야만 전산조작이 가능하고 아마 이번사건 정도의 금액이라면 은행내 최고 승인기관의 별도의 전산승인이 있어야만 가능할것으로 압니다 . 국내 굴지의 증권사에서 이런 허술한 전산실수가 발생했다는 사실이 이해되지 않습니다. 사건발생후 뭔지는 모르겠으나 진실을 숨기고 덮으려는 의심이 듭니다. 신고
푸이그 04.07 13:06
공개적인 검찰 조사가 있어야 합니다 신고
sojugol2 04.07 13:08
아! 실수라고요
그런 실수를 삼성이 인정할까요?
뭔가 계획된 시나리오입니다

삼성제일주의를 외치는 무례한 삼별이
온갖 불법을 자행하면서 삼성제일을 만들려는 꼼수입니다

그 꼼수
답이 어렵네요
어제일로 봐서는 박근혜 유죄 이재용 무죄로 석방
이것을 정당화하기위한 꼼수에 한표합니다 신고
정직하게산다 04.07 13:34
제 생각에는 삼성에서 이건희 차명계좌를 처리 하려고 일부러 버린 일이 아닌가 의심이 드네요.
정권이 바뀌면서 지들 뜻대로 할 수 없게 되자 출구로 삼은 것이 아닌가 생각합니다. 신고
은빛매 04.07 13:36
삼성공화국 헛소리가 아닌듯 ..
한심한 대한민국 ㅉㅉ 신고
zestzest 04.07 13:51
검찰 칼날에 베이고 징역 가는길에 장미꽃을
막 뿌리오이다
신고
77889kyeon 04.07 14:02
https://m.cafe.naver.com/articleread.nhn?clubid=11525920&articleid=114036&page=1&boardtype=l 신고
좌동셀트 04.07 14:08
주식매매를 하지 않는 일반인들은 그냥 한 직원의 실수로만 이해하고 끝이네요ㅡ이게 얼마나 큰 뜻을 내포하고 있는지 상상을 못하는거죠. 삼성공화국 민낯을 드러내도 드러내도 부끄러운줄 모르고 끊임없이 보란듯이 자행하는꼴에 화가 치밉니다! 신고
퐁당셀트 04.07 15:18
개미를 개돼지로 여기는거지요.승격? 신고
금융정의 04.07 14:29
검찰은 증거인멸 방지를 위해 삼성증권 전산유지보수 회사인 삼성SDS를 압수영장 청구해라 !!! 신고
spacejump 04.07 14:58
이해가 쏙 되는
응당한 글 이네요
감사합니다 신고
막강엔지니어 04.07 15:16
사람은 언제나 실수할 수 있다는 전제 하에 이런 정도 인터락은 기본으로 깔고 발생할 수 있는 앱노멀 상황에 대해 다각도로 검토해서 또 인터락 설정... 동네 구멍가게 엔지니어도 다 아는 상식인데 사기성 정말 농후합니다 딱 걸렸다 개새들... 신고
백년셀트 04.07 15:30
엄청나게 큰 문제입니다. 금융회사가 위조지폐를 만든셈입니다. 신고
셀리와동행 04.07 15:35
없는 주식으로
특정회사 주가 깔아뭉개거나, 쳐 올리는건 식은 죽먹기 보다 쉽다능 신고
현재와미래를 04.07 15:53
무차입 공매도시스템이 최초 발견,
구속영장 신청해서 증거 인멸 방지 조치가 필요합니다. 신고
금융정의 04.07 16:35
삼증 전산 유지보수 회사인 삼성sds 영장발부하여 그 날 트랜잭션관련 데이타 로그파일 압수하면 끝~ ~
삼성이 어떤 회사이고 그룹입니까?? 홍보실 말 100% 거짓말입니다...
법의학에서 죽은 사람이 말하고 있는 것처럼 전산 로그 데이타도 아무리 흔적을 삭제해도 기록이 남기 때문입니다..
"삼성 주식 농단사건"으로 네이밍합니다.. 신고
goonjangsy 04.07 16:40
더러우 ㄴ삼벼리새끼들.... 의도적이고 악의적으로 시스템을 지들 입맛에 맛게 적폐짓하도록 만든 놈들, 총만 들지 않았지 날강도보다도 더 못된 놈들!!! 법의 준엄한 심판을 꼭 받아야 할 놈들.... 신고
cgwhouse2 04.07 16:46
차멍계좌 세탁이 심히 의심스럽네요 신고
거두리셀 04.07 17:21
기가 막히네요 ~~ 신고
셀트드림 04.07 20:46
상식적으로 1000원 배당인데 ;;;
1000주 입？했으면 에러가 나와야지..
시발럼들 신고
메트로세트로 04.07 22:44
기본적으로 최근의 시스템들은 트랜잭션의 로그를 모두 이중 삼증으로 저장합니다. 요즘은 그것도 모자라.. 백업받은 데이터를 위변조하지 못하도록 하는 시스템도 있죠. worm 스토리지라고.. 금융권에서는 이런 정도는 기본적으로 가지고 있을텐데요. 그 스토리지를 죽이지 않고서 작업(공매도나.. 대차.. 허위 입고?)을 했다면 해당 스토리지에 작업 내역이 모두 남아 있을 것 같네요. 빨리 청원 동참하여.. 감사원이나 감찰 기관을 투입하여.. 조작 흔적을 확인해야 할 듯 하네요. 다른 건 모르더라도.. 일개 직원의 실수로 저런 조작질이 가능하다는 것 자체가.. 증권사 자체 통제가 안된다거나.. 아니면 스스로 적폐임을 시인한 것으로 보이니.. 삼증 영업을 중지시키고.. 근인을 파악해야 할 것으로 보입니다. 신고
lyk547723 04.08 07:39
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고
lyk547723 04.08 07:43
그동안 불법대차가 얼마나 많았는지 이제야 느낌이 옵니다ㅡ어느 미친 주주가 눈꼽만큼 이자 받기 위해서 자신의 주식이 떨어지게할 공매도 에게 주식대여를 하겠습니까ㅡ전수조사를 해야 합니다 ㅡ또 집회를 해야 합니다 신고