전체기사 최신뉴스 GAM
KYD 디데이
증권·금융 주식

속보

더보기

[분석+] '오스템 횡령' 직원, 현금세탁 노렸나…매매패턴 분석해보니

기사입력 : 2022년01월10일 09:16

최종수정 : 2022년03월10일 10:12

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

키움증권만 사용 추정...이해하고 힘든 매매패턴
10월1일 가짜뉴스에 매수한 뒤 즉시 매도 안해
손실 입자 회사에 재입금 대신 횡령 선택 유력
100만주 매도 직후 금괴 매입, 현금세탁 노려

[서울=뉴스핌] 김양섭 기자 = 1800억원대의 횡령 사고를 낸 오스템임플란트 자금담당 직원 이 모씨(46)의 횡령 자금 회수 여부에 관심이 쏠리고 있는 가운데, 그가 어떤 패턴으로 주식투자를 했는지도 관심 사안이다. 투자자들 사이에선 이해하기 힘든 그의 매매 패턴이 연일 회자되고 있다. 5% 지분신고 내역으로 드러난 그의 주식투자 실력은 거의 '주린이(주식+어린이, 주식투자 초보)'급 수준이었다. 일각에선 '그날 그냥 가짜뉴스에 낚인게 아니냐'며 투자손실이 횡령의 이유라고 보고 있고, 경찰은 대포폰을 구입했던 점을 감안해 공범과 현금세탁을 노린 것 아닌지 조사할 예정이다. 

10일 한국거래소에 따르면 이 씨는 횡령 자금 1880억원 가운데 1400억원 가량을 지난 해 10월 1일 '동진쎄미켐'이라는 종목을 투자하는데 썼다. 이날 '[단독] 이재용, 동진쎄미켐 인수 지시'라는 내용의 가짜뉴스가 나왔는데, 원하는 내용을 넣으면 뉴스 기사처럼 만들어내는 툴을 가진 '가짜뉴스 앱'을 통해 가공한 뉴스다. 이 내용이 링크를 타고 투자자들 사이에서 돌면서 빠르게 매수세가 들어왔다. 이 씨 역시 이 시점에 매수한 것으로 추정된다.

작년 10월 1일 전후 동진쎄미켐 1분봉. [자료=키움증권 HTS]

오후 2시 38분 상한가까지 찍었던 주가는 금새 시들어 들었다. 제목만 보고 '빠르게' 매수했던 투자자들이 가짜뉴스라는 것을 알게 된 순간 갖고 있던 매물을 급하게 매도했기 때문이다. 종가는 결국 3% 상승에 그쳤다. 불과 40여 분 만에 장중 상한가인 고점 대비 20% 이상 하락한 수준까지 떨어진 것이다. 장 마감 후 시간외 거래에서도 4% 추가 하락했다. 

이 씨는 바로 다음 거래일인 10월 5일 5%룰에 따라 지분 신고를 했다. 5% 지분을 넘기면 5영업일 내에 의무적으로 금융감독원에 신고해야 하는 규정이다.

매매 내역을 보면, 이 씨는 이날 매수만 했다. 단 한 주도 팔지 못했다. 가짜뉴스를 보고 혹해서 급한게 산 다음에, 대부분의 투자자들이 '가짜뉴스'라는 것을 인지하고 매물을 던질 때도 대응하지 못했던 것으로 추정된다.

여러 증권사에 계좌를 분산했을 것이라는 추정과 달리 그는 키움증권 계좌만 사용한 것으로 분석된다. 다른 증권사 창구에선 이 같은 대규모 물량의 거래를 찾기 어렵다. 키움증권 다음으로 매수가 많았던 창구가 이베스트투자증권인데 매수는 53만주에 불과하고 또 이중 52만여주는 매도된 것으로 나와 그가 이용한 창구가 아니라는 추론이 가능하다. 매수 3위 이하의 창구는 더 물량이 작다.

그가 대량 매수했던 10월 1일 키움증권 창구를 보면 898만4000주 매수, 517만3000주 매도가 기록됐다. 이 씨는 391만7431주를 매수했다. 키움증권 창구로 들어온 517만3000 중에 약 75%가 그가 산 물량이다. 매수 평균 단가가 3만6492원이기 때문에 이미 상당한 평가손실을 기록했다는 게 드러났다.

그가 지분신고를 했을 때 고개를 갸우뚱하는 투자자들이 많았다. '슈퍼개미'라고 하기에는 매수 행태가 너무 엉성했기 때문이다. 그럼에도 불구하고 당시에는 역대급 횡령 사건이 드러나기 전이었기 때문에 많은 투자자들이 사이에선 '투자 배경에 뭔가는 있을 것'이라는 분위기도 있었다.

약 3개월이 지난 시점인 지난 해 12월 30일 그가 또 지분 변동 신고를 했는데, 이번엔 매도한 내역이 상세하게 기록됐다. 그런데 세부 내역에 기재된 날짜의 매도량 및 매도 단가 등이 일부 맞지 않는다. 예를 들어 이 씨는 12월 17일 100만주를 매도했고, 매도 단가는 3만1287원이라고 기재했는데 이날 동진쎄미켐의 전체 거래량이 100만주가 되지 않고 주가는 3만2150원~3만2850원 사이에서 움직였다. 거래량, 증권사 매매 창구, 매도 단가 등의 정황을 볼 때 신고 변동일을 '결제일'로 착각해 기재한 것으로 추정된다. 지분 신고 규정상 '계약체결일' 즉 실제 '매매일'을 기준으로 하고 있는데, D+2를 적용한 '결제일'을 쓴 것으로 보인다. 공시에서도 '변동일'에 대한 주석을 달아 '증권시장에서 주식등을 매매한 경우에는 그 계약체결일'이라고 설명하고 있다. 특이한 것은 매수 이후 신규취득 당시에는 '매매일' 기준으로 규정대로 신고했다.

금감원 공시팀 관계자는 "기재 오류가 확인된다. 정정 요청을 해야 하는 상황인데, 현재 특수한 상황이기 때문에 오류 상태로 오래 남아 있을 가능성도 있다. 금감원 측이 임의로 정정할 수 있는 사안은 아니다"라고 설명했다.

그가 신고한 변동일의 2거래일 전에 실제 매매가 있었다는 가정을 하면 앞뒤 상황이 잘 맞는다.

이에 따라 분석을 해보면, 11월 16일 첫 매도가 나왔고 매도는 이틀동안 했다. 단가는 각각 3만7800원, 3만7191원으로, 수익을 보고 팔았다. 약 73만여주다. 이후 주가는 11월 22일까지 더 올랐지만 매도는 없었다. 다음날부터 하락세가 시작됐다. 11월 26일부터는 그의 매수 단가 밑으로 떨어졌고, 이 하락세는 12월 중순까지 이어진다.

횡령한 금액에서 차익을 내고, 원금을 다시 회사로 입금해 놓을 계획이었겠지만 손실 구간에 들어가면서 이 계획이 틀어지기 시작했을 것으로 보인다.

12월 9일부터 손절(평가손실 구간에서 추가 손실을 막기 위해 매도)에 들어가기 시작했다. 첫날은 6만여주로 소량에 불과했지만 하락세가 지속되면서 14일엔 57만주 추가 매도했고, 15일부터 이틀간 하루에 100만주 씩 팔았다.

15일 키움증권 창구에선 114만주의 매도, 25만주의 매수가 있었고 16일에도 키움증권에서 126만주 매도, 32만주 매수가 있었다. 이틀 모두 키움증권 매도 물량의 80~90% 이상이 그의 물량이다. 다른 증권사 창구에선 100만주 정도의 대규모 거래가 이뤄진 곳이 없다. 2위 창구가 2~3만주 수준이다. 15일 매도 2위 창구는 모건스탠리로 2만여주 매도, 16일 매도 2위 창구는 CS증권으로 3만여주다.

신고 내역에 55만주가 남은 것으로 기록됐지만 이미 지분이 5% 밑으로 떨어졌기 때문에 이후 매도 여부에 대해서는 신고 의무가 없다. 손절 이후 현금화를 하던 추세로 봤을 때 나머지 잔여 보유주식도 팔았을 가능성이 높아 보인다.

수백억 대의 손절을 결심했던 시점엔 이미 돈을 회사에 재입금 하기보다는 빼돌릴 결심을 했을 가능성이 높다. 15일에 판 100만주는 이틀 뒤인 17일에 인출이 가능한데, 17일은 금괴를 사기 위한 자금 중 일부인 100억원이 처음으로 입금된 날이기도 하다.

[서울=뉴스핌] 황준선 인턴기자 = 오스템임플란트의 자금 관리 담당자 이모 씨가 회삿돈 1880억 원을 횡령해 동진쎄미캠의 주식을 사들인 사실이 밝혀져 파장이 일고있다. 이번 횡령사건은 상장사 가운데 가장 큰 규모로, 현재 한국거래소가 오스템임플란트의 주식 거래를 중단해 주주들의 불안감이 커지고 있다. 사진은 4일 오전 서울 강서구 오스템임플란트 사옥의 모습. 2022.01.04 hwang@newspim.com

ssup825@newspim.com

[뉴스핌 베스트 기사]

사진
李대통령 22~26일 유엔총회 참석 [서울=뉴스핌] 박찬제 기자 = 이재명 대통령이 80차 유엔총회 고위급 회기 참석을 위해 오는 22일부터 26일까지 미국 뉴욕을 방문한다. 이 대통령은 유엔총회 기조연설을 하고 대한민국 대통령으로는 처음 안전보장이사회 토의를 주재한다. 위성락 대통령실 국가안보실장은 19일 오후 용산 대통령실 기자간담회에서 이 대통령의 유엔총회 참석 일정을 밝혔다. 이 대통령은 우선 22일 뉴욕에 도착해 세계경제포럼 의장인 래리 핑크 블랙록 회장을 만나 인공지능(AI)과 에너지 전환에 관한 협력 방안을 논의한다. 이 대통령은 미국 상·하원 의원단을 접견해 한미관계 발전을 위한 의회의 역할도 당부한다. 뉴욕에 거주하는 한인동포 간담회도 한다. 여러 세대에 걸쳐 다양한 분야에서 활동하는 뉴욕 한인 동포들과 자리한다. [워싱턴 로이터=뉴스핌] 이재명 대통령이 25일(현지시간) 미국 워싱턴 D.C. 백악관에서 도널드 트럼프 대통령과 정상회담을 앞두고 인사를 나누고 있다. 2025.08.26 photo@newspim.com 다음 날인 23일에는 유엔총회 고위급 회기 기조연설을 한다. 이 대통령은 190여 개 국가 정상들 중 7번째로 기조연설에 나선다.  위 실장은 "전 세계 정상이 모이는 자리인 만큼 대한민국 대외정책을 천명하는 주요 무대가 될 것"이라며 "민주주의 대한민국 복귀를 선언하고 한반도 정책 등 한국 정부의 외교 비전을 제시하고 인류 평화와 번영을 이뤄나가기 위한 방안을 설명할 것"이라고 말했다. 23일 오후에는 안토니우 구테흐스 유엔 사무총장을 면담하고 글로벌 현안 대응과 관련해 유엔 중심의 다자주의 강화 방안을 논의한다. 한반도 평화 정착을 위한 유엔 총장의 지지도 당부할 예정이다. 저녁에는 미 조야의 오피니언 리더와 만찬을 하면서 한미관계 발전 방안에 대한 제언을 듣고 의견을 나눈다.  뉴욕 방문 사흘째인 24일 오후 3시에는 이 대통령이 한국 대통령으로는 처음으로 유엔 안보리 공개 토의를 주재한다. AI와 국제평화 안보 주제 회의에서 '모두의 AI 기조와 국제사회 평화 안보 공동 대응'에 대한 논의를 주도할 예정이다. 마지막 날인 25일 오전에는 미 금융가 월가와 한국 금융계 인사들이 참여하는 대한민국 서밋 행사에 참석한다. 이 대통령은 글로벌 핵심 투자자들을 만나 한국 정부의 정책을 소개하고 한국에 대한 투자를 요청할 방침이다. 위 실장은 "이 자리를 통해 코리아 디스카운트를 넘어서 '코리아 프리미엄'을 본격적으로 알려 연중 최고가를 경신 중인 한국 증시에도 활력이 돌 것으로 기대한다"고 설명했다.  pcjay@newspim.com 2025-09-19 14:46
사진
KT, 2만명 'IMEI·폰번호 유출 우려 [서울=뉴스핌] 양태훈 기자 = KT가 18일 서울 광화문 웨스트 사옥에서 소액결제 피해 관련 2차 브리핑을 열고, 불법 초소형 기지국(일명 펨토셀) 신호와 연계한 추가 피해 정황 및 향후 재발 방지 대책을 발표했다. KT는 전수 분석을 통해 불법 기지국 아이디(ID) 4개를 확인했고, 해당 신호를 수신한 고객이 누적 약 2만 명이라고 밝혔다. 이는 1차 브리핑 당시 KT가 발표한 2개 ID·1만 9,000여 명에서 범위가 더 확대된 수치다. 피해 고객 수도 278명에서 362명으로 늘었고, 누적 피해액도 1억 7,000만 원에서 약 2억 4,000만 원으로 증가했다.  다만, KT는 9월 5일 비정상 소액결제 패턴 차단 조치 이후 새로운 피해는 발생하지 않았다고 재차 강조했다.◆ 전수 분석으로 불법 기지국 ID 4개 확인…2만 명 신호 수신 구재형 KT 네트워크부문 네트워크기술본부장은 이날 브리핑에서 "9월 5일 비정상 소액결제 패턴을 차단한 이후 현재까지 추가 피해는 없다"며 "1차 브리핑 당시 피해 고객 278명(피해액 1.7억 원)으로 파악했으나, 이후 고객 문의(VOC) 기반 추가 분석으로 362명·2억 4,000만원으로 확대됐다"고 설명했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 열린 소액결제 피해 관련 대응 현황 발표에 앞서 고개 숙여 사과하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 불법 초소형 기지국 추적 과정에 대해 "소액결제 2,267만 건을 전수로 펼쳐놓고 결제 패턴과 기지국 동작 패턴을 이중으로 분석한 결과, 불법 기지국 ID 4개를 검출했다"며 "이는 VOC 고객의 접속 로그에서 확인된 ID와 동일했다"고 덧붙였다. 또 "불법 기지국 신호를 수신한 고객은 누적 약 2만 명으로 산출됐다"며 "다만 뒤늦게 확인된 두 개의 ID는 작동 시간이 매우 짧아 신호 수신 고객이 상대적으로 적었다"고 부연했다. 나아가 개인정보 유출 정황에 대해서는 "1차 브리핑에서 국제 이동가입자 식별번호(IMSI)를 중심으로 설명했지만, 민관합동조사단과의 확대 분석 결과 국제 모바일 기기 식별번호(IMEI)와 휴대폰 번호도 단말 기종·사용 환경에 따라 전송될 가능성이 있다는 점을 확인했다"며 "다만 유심(USIM) 인증키는 유출되지 않았고, 고객 성명·생년월일 역시 KT를 통해 유출된 정황이 없어 복제폰 생성 가능성은 낮다"고 선을 그었다. ◆ 피해 고객 전액 보상, 2만 명에 '안전안심보험' 무상 제공 김영걸 KT 서비스프로덕트본부장은 추가 피해가 발생한 부분을 고려해 고객 케어 방안을 대폭 강화하겠다고 밝혔다. 김 본부장은 "피해 고객 전체에 대한 청구 조정을 진행 중이며, 278명은 조정 완료, 추가 확인된 84명도 금일까지 마무리하겠다"며 "신용카드 결제 시점 차이 등으로 발생한 금액은 즉시 환불 처리하고 있다"고 강조했다. [서울=뉴스핌] 류기찬 기자 = 김영걸 KT 서비스프로덕트본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 이어 "현재 무료 USIM 교체와 유심 보호 서비스 가입을 지원하고 있다"며 "피해 우려 고객 2만 명 전원에게 'KT 안전안심보험'(가칭)을 3년간 무료 제공해 금융사기 피해를 보상하겠다"고 밝혔다. 또 "오후 3시부터 KT 매장·고객센터·홈페이지에서 피해 여부 확인 시스템을 오픈했고, 24시간 전담 고객센터를 지속 운영하고 있다"고 덧붙였다. KT는 현장 대응 강화도 예고했다. 김 본부장은 "전국 2,000개 매장을 '안전안심 전문매장'으로 전환해 후후 앱 기반의 보안 점검, 악성 앱 탐지, 피싱 대응 안내 등을 상시 지원하겠다"며 "매장별 안전안심 담당자를 지정하고 IT 서포터즈를 활용해 피싱 예방 교육을 연말까지, 내년 이후에도 지속하겠다"고 강조했다. 나아가 2차 인증 확대와 관련해서는 "고위험 업종에 대해 9월 9일부터~12일까지 PASS 생체/핀 인증을 적용했다"며 "정부·유관기관 지침과 별개로 선제적 확대를 검토하겠다"고 말했다. ◆ 펨토셀 18.9만 대 현황 공개…미사용 4.3만 대 차단·회수 착수 KT는 이날 브리핑에서 펨토셀 관리 실태도 공개했다. 구 본부장은 "총 설치 18.9만 대 중 시점별 가동 장비는 15~16만 대 수준"이라며 "3개월 미사용 4.3만 대는 연동 해지 조치했고, 2주 이내 전수 점검해 정상 사용 확인, 철거·회수 또는 영구 접속 차단을 병행하겠다"고 설명했다. 이어 불법 기지국 추정 방식과 원인에 대해 "합법 장비를 불법 개조하거나, 고출력 앰프를 추가 연결했을 가능성이 크다. 또 실내용 이동형 형태로 제작해 광범위한 커버리지를 확보한 정황이 있다"고 설명했다. 다만 "로그 분석 기준으로는 ID 4개가 확인됐고, 하드웨어 실물 대수는 수사로 확인될 것"이라고 말했다. [서울=뉴스핌] 류기찬 기자 = 구재형 KT 네트워크부문 네트워크기술본부장이 18일 오후 서울 종로구 KT광화문빌딩 웨스트에서 소액결제 피해 관련 대응 현황 발표를 하고 있다. 2025.09.18 ryuchan0925@newspim.com 복제폰 가능성 논란에 대해 손정엽 KT 디바이스본부장은 "복제폰에는 IMEI·IMSI·인증키 3가지가 모두 필요하다"며 "인증키는 유심(HSM 주입)과 서버에만 암호화 저장돼 있으며 통신망을 오가지 않는다. 따라서 IMEI·IMSI만으로는 복제 불가"라고 재차 강조했다. 한편, KT는 이번 사태를 계기로 보안 관련 투자도 확대하기로 했다. 황태선 KT 정보보안실장은 "KT는 수개월 전 향후 5년간 보안 투자 1조 원 계획을 밝힌 바 있다"며 "이번 사태를 계기로 올해·내년 우선순위를 모바일 서비스·단말 보안으로 재배치하고, 보안 거버넌스 강화도 병행하겠다"고 말했다. *용어 설명 펨토셀(Femtocell) :초소형 이동통신 기지국. 가정이나 소규모 사무실에 설치해 휴대폰 신호를 보강하는 장치. 불법 개조 시 해킹·소액결제 범죄에 악용될 수 있음.VOC (Voice of Customer) :고객 불만·문의 사항. 기업이 문제를 파악하고 대응책을 마련할 때 쓰는 데이터 소스. IMSI (International Mobile Subscriber Identity, 국제 이동가입자 식별번호) : 유심(USIM)에 저장된 번호. 이동통신망에서 가입자를 식별하는 고유 번호로, 유출될 경우 특정 가입자의 통신 기록 추적이 가능. IMEI (International Mobile Equipment Identity, 국제 모바일 기기 식별번호) :단말기(휴대폰) 고유 식별번호. 분실·도난 시 기기 차단이나 추적에 활용. USIM 인증키 : 통신사 네트워크에 가입자임을 인증하는 핵심 암호화 키. 유심 칩과 서버에만 저장되며, 유출되면 복제폰 생성 가능성이 생김. 복제폰(Clone Phone) : 정식 단말과 동일한 IMSI, IMEI, 인증키를 복사해 만든 불법 단말기. 원래 가입자처럼 네트워크에 접속할 수 있음. dconnect@newspim.com 2025-09-18 17:18
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동