“해킹 2주 전 경고 나왔는데”...금융권, AI 공격 막을 기회 놓쳤나

“해킹 2주 전 경고 나왔는데”...금융권, AI 공격 막을 기회 놓쳤나

금융권을 겨냥한 해킹이 잇따르기 전 이미 인공지능(AI)을 활용한 침투 시도가 포착됐고, 금융회사 보안 담당자들에게 관련 사례와 대응 방안까지 전달된 것으로 나타났다. 위험을 미리 파악하고도 최근 여러 금융사에서 개인정보 유출 사고가 발생하면서 경고가 실제 보안 강화로 이어졌는지 의문이 커지고 있다. 11일 국회 정무위원회 소속 한창민 사회민주당 의원이 금융보안원으로부터 제출받은 자료에 따르면 금융보안원은 지난달 17일 열린 '금융 AI 보안 위협 대응 세미나'에서 국내 금융사 A사를 대상으로 한 AI 에이전트의 공격 사례를 공개했..

올해 기업 신용등급 하향 건수 48% 증가…기업 수는 감소

올해 들어 중앙그룹 주요 계열사들의 기업회생절차 신청과 이차전지·첨단소재 업황 부진의 영향으로 개별 신용평가사들의 기업 신용등급 하향 건수가 50% 가까이 증가한 것으로 집계됐다. 11일 신용평가업계에 따르면, 올해 들어 이날까지 회사채와 기업어음(CP) 신용등급·전망이 하향된 기업은 29곳(중복 제외)으로 지난해 같은 기간보다 3곳 줄었다. 반면 한국기업평가·한국신용평가·NICE신용평가 등 신평 3사별 하향 조정 건수는 올해 71건으로 23곳(48%) 증가했다. 이는 한 기업의 등급을 복수의 신평사가 각각 내리거나, 신용도 악화가 이어지면서 같은 기업의 등급이 연쇄적으로 떨어진 경우를 각각 한 건으로 집계한 수치다. 지난 6월 일부 계열사의 채무불이행(디폴트옵션)과 기업회생절차 신청을 밟은 중앙그룹을 대상으로 신평사가 기업 등급을 낮추는 결정을 낸 점이 영향을 미친 것으로 풀이된다. 중앙일보·중앙일보S·콘텐트리중앙·JTBC·에스엘엘(SLL)중앙·메가박스중앙 등 중앙그룹 6개사의 CP 등급 하향은 총 38건으로 전체의 절반 이상(54.5%)을 차지했다. 중앙그룹은 그동안 회사채와 유동화증권 등을 발행해 만기가 도래한 차입금을 차환하고 계열사를 통한 자금 지원으로 유동성 악화를 막았다. 그러나 자금 조달에 차질이 생기면서 한 계열사의 유동성 문제가 다른 계열사의 부담으로 전이됐다. 신평사들은 메가박스중앙 관련 유동화증권의 만기가 돌아오자 콘텐트리중앙이 620억원을 직접 인수하는 등 계열사간 재무적 연관성이 높았고, 회생 신청 이후 그룹 전반의 유동성 위험과 차입금 만기 대응, 원리금 상환의 불확실성이 커졌다고 평가했다. 여기에 등급 하락으로 신규 자금 조달이 더욱 어려워지면서 차환 부담이 커지고, 다시 신용도가 악화하는 악순환이 나타났다. 중앙그룹을 제외한 올해 하향 조정은 33건으로, 지난해 48건보다 31.3% 감소했다. △대진첨단소재(B+→부정적 감시) △SK아이이테크놀로지(A→A-) △SK넥실리스(A2→A2-) △에코프로(A2, 안정적→부정적) 등 이차전지·첨단소재 관련 기업이 업황 부진의 영향으로 다수 포함됐다. △깨끗한나라(BBB→BBB-) △롯데알미늄(A2→A2-) △대동(BBB+→BBB) 등도 신용 등급 하향 결정을 받았다. 반면 지난해 신용도 하향이 집중됐던 석유화학 업종은 올해 롯데케미칼(AA-, 안정적→부정적)과 여천NCC(A-→BBB+) 등 2곳만 신용도가 내려가 상대적으로 진정되는 모습을 보였다. 지난해에는 롯데케미칼·효성화학·SK어드밴스드·SKC·휴비스 등 5곳이 하향됐다. 2년 연속 신용도가 하향된 기업은 △롯데케미칼(AA, 부정적→AA-, 부정적) △NH저축은행(A, 안정적→A-, 안정적) △에코프로(A, 부정적→A-, 부정적) △컴투스홀딩스(A3+→A3-) 등 5곳이었다. 정승현 기자 jrn72benec@ekn.kr

은행채·공사채 발행 24% 늘고, 일반 회사채는 20% 줄어

올해 국내 채권시장에서 은행채와 공사채 발행은 지난해 같은 기간보다 크게 늘어난 반면 일반 회사채 발행은 감소했다. 신용채권 발행 증가세를 이끈 은행채 중에서도 특수은행채가 증가를 주도했다. 11일 금융투자협회 등에 따르면 올해 1월부터 지난 10월 8일까지 은행채·공사채·일반 회사채 등 신용채권(크레딧물) 발행액은 총 355조원으로 집계됐다. 이는 지난해(286조원)에 비해 69조원(24.1%) 증가한 수치다. 은행채 발행액은 217조8000억원으로 지난해 같은 기간보다 64조1000억원(41.7%) 증가했다. 이는 지난해 연간 발행액인 221조6000억원의 98.3%에 해당한다. 올해 크레딧 발행 증가세는 은행채가 이끌었다. 전년 대비 올해 크레딧 발행 증가분 69조원 중 은행채 증가분이 92.9%를 차지했다. 은행채 중에서도 특수은행채의 증가세가 두드러졌다. KDB산업은행·IBK기업은행·수출입은행이 발행한 특수은행채는 올해 들어 140조7000억원으로 규모다. 지난해 발행액인 96조6000억원보다 44조1000억원 늘어 45.7% 증가를 기록했다. 특수은행채 발행액은 이미 지난해 연간 발행액을 넘어섰다. 지난해 연간 발행액인 137조7000억원보다 3조원 가량 많고, 2024년 125조5000억원과 비교해도 15조2000억원 많은 수치다. 반면 특수은행채를 제외한 은행채 발행은 올해 들어 지난 8일까지 77조1천억원으로 지난해 같은 기간보다 20조원(35%) 증가했다. 신한투자증권 김상인 연구원은 “올해 은행채 발행은 시중은행채보다 특수은행채를 중심으로 늘어난 흐름"이라며 “정책 금융 확대와 기업 대출 수요 등에 따라 산업은행과 기업은행 등의 자금 조달 수요가 커진 영향이 반영된 것으로 보인다"고 말했다. 이어 “수출입은행도 기업의 해외 진출과 수출 지원, 공급망 안정화 관련 금융지원 과정에서 발행을 늘린 측면이 있다"며 “내년에도 첨단산업 지원 등을 위한 채권 발행 확대 가능성을 살펴볼 필요가 있다"고 덧붙였다. 은행채 발행은 올해 연말까지 계속 증가할 전망이다. 특수은행채 뿐만 아니라 올해 적극적인 발행에 나선 국민은행과 신한은행은 발행 한도를 이미 소진했다. 국민은행과 신한은행은 신규 일괄신고서를 제출했으며 조만간 추가 발행에 나설 것으로 보인다. 공사채 발행액은 올해 들어 74조8000억원으로 전년 대비 20조1000억원(36.7%) 늘었다. 올해 10월 초 기준으로 이미 지난해 연간 발행액(71조5000억원)과 2024년 연간 발행액(73조6000억원)을 넘어섰다. 은행채와 공사채 공급은 확대됐지만 일반기업의 회사채 발행은 줄었다. 일반 회사채 발행액은 62조4000억원으로 지난해 같은 기간보다 15조2000억원(19.6%) 감소했다. 발행 비중도 은행채와 공사채 중심으로 높아졌다. 올해 은행채와 공사채 발행액은 전체의 82.4%를 차지해 지난해(72.9%)보다 9.5%포인트 상승했다. 일반 회사채 비중은 27.1%에서 17.6%로 낮아졌다. 송윤주 기자 syj@ekn.kr

“코스피 부진 탓”…개인투자자, 3분기 국내 주식 5.6조 팔았다

올해 하반기 들어 국내 개인 투자자들이 국내 증시에서 돈을 빼 미국 증시에 투자하는 경향이 뚜렷해졌다. 올해 하반기 들어 국내 증시가 더 오르지 못하는 반면 미국 주식 시장이 인공지능(AI) 산업에 힘입어 활황을 유지한 영향으로 풀이된다. 11일 한국거래소와 한국예탁결제원에 따르면 개인 투자자들은 국내 유가증권시장에서 7월과 8월에는 각각 5조3735억원과 3조2352억원을 순매수했다. 그러나 지난달에는 14조1970억원을 내다팔면서 순매도로 돌아섰다. 이달 들어 지난 8일까지 다시 3조원가량 순매수에 나서고 있지만, 7~9월 전체 순매도 규모가 5조5902억원에 달했던 점에 비추어 이번 하반기 순매수 국면으로 전환하기에는 쉽지 않은 상황이다. 올해 1~6월 유가증권시장에서 99조1737억원어치를 순매수한 것과도 비교된다. 반면 미국 증시에서는 7~9월 개인 투자자들이 76억3224만달러(한화 약 10조1468억원)어치 순매수했다. 7월에는 46억6862만달러를 순매수했는데, 현재 수준인 원달러 환율 1340원을 적용하면 순매수 규모가 6조2559억원으로 계산된다. 8월과 9월에는 각각 19억6234만달러(2조6천295억원), 10억128만달러(1조3417억원)어치를 사들였다. 이처럼 하반기 개인 투자자들이 미국 증시로 눈을 돌리는 경향은 국내 증시가 하반기 들어 상승세를 보이지 못했기 때문으로 풀이된다. 코스피(KOSPI) 지수는 지난 6월 22일 9114.55로 종가 기준 역대 최고치를 기록한 이후 7월 13일 7000선 아래로 떨어진 뒤 지금까지 7000선 아래에서 거래 중이다. 하지만 다우존스 산업평균지수와 나스닥지수, S&P500지수 등 미국 주요 3대 지수는 최근까지 사상 최고치를 갈아치우고 있다. 상반기 1500원대를 기록하던 원달러 환율이 최근 1300원대 중반까지 낮아지며 미국 주식 매수 비용이 줄어들기도 했다. 개인 투자자들의 미 증시 투자 확대로 이달 국내 투자자의 미국 주식 보관액은 지난 6월 이후 4개월 만에 2000억 달러를 넘어섰다. 김종민 삼성증권 투자정보팀 수석연구위원은 “고금리 상황을 견뎌낼 고성장 산업, 즉 AI 밸류체인으로만 자금이 이동 중"이라며 “신흥 대비 선진 시장 우세, 신흥 시장 내 한국 대비 대만 우세 등이 겹치며 자산의 쏠림이 미국 AI 밸류체인으로 향하고 있다"고 분석했다. 정승현 기자 jrn72benec@ekn.kr

“해킹 2주 전 경고 나왔는데”...금융권, AI 공격 막을 기회 놓쳤나

금융권을 겨냥한 해킹이 잇따르기 전 이미 인공지능(AI)을 활용한 침투 시도가 포착됐고, 금융회사 보안 담당자들에게 관련 사례와 대응 방안까지 전달된 것으로 나타났다. 위험을 미리 파악하고도 최근 여러 금융사에서 개인정보 유출 사고가 발생하면서 경고가 실제 보안 강화로 이어졌는지 의문이 커지고 있다. 11일 국회 정무위원회 소속 한창민 사회민주당 의원이 금융보안원으로부터 제출받은 자료에 따르면 금융보안원은 지난달 17일 열린 '금융 AI 보안 위협 대응 세미나'에서 국내 금융사 A사를 대상으로 한 AI 에이전트의 공격 사례를 공개했다. 최근 금융권에서 대규모 해킹 사고가 발생하기 약 2주 전이다. 당시 세미나에는 최근 침해사고가 발생한 금융사 7곳 가운데 KB국민은행과 하나은행, 현대캐피탈, 웰컴저축은행 등의 보안 담당자가 참석했다. 신한은행은 금융지주 측 관계자가 참석했으며, BNK부산은행과 예가람저축은행은 참석 대상에 포함되지 않았다. 전체 참석자는 160여명에 달했다. 공개된 사례에서 공격자는 딥시크 기반 AI 에이전트를 이용해 금융권의 오라클 웹로직 서버를 탐색했다. 웹로직은 홈페이지와 애플리케이션 등의 구동에 활용되는 서버 소프트웨어다. 공격자는 취약한 서버를 찾아 원격으로 명령을 실행하고 웹쉘이라는 악성 프로그램을 설치한 뒤, 해당 서버를 경유해 내부에 연결된 다른 서버까지 살펴봤다. A사는 공격자가 추가 악성코드를 내려받기 전에 이상 행위를 감지해 차단했다. 실제 피해가 확산되지는 않았지만, AI 에이전트가 국내 금융회사를 상대로 한 공격에 활용됐다는 점에서 보안상 경계가 필요한 사례였다. 최근 발생한 금융권 연쇄 해킹과도 겹치는 부분이 적지 않다. 최근 공격자는 중국산 AI 침투 테스트 도구인 아르텍스(ARTEX)에 딥시크 등 여러 AI 모델을 연결하고, 홍콩의 통제 서버와 별도 공격 서버, 우회 접속 경로 등을 활용해 국내 금융기관 7곳을 공격한 것으로 분석됐다. AI를 이용해 공격을 수행하고 외부에 노출된 시스템을 침투 경로로 삼았다는 점에서 앞서 확인된 사례와 유사하다. 금융보안원은 세미나에서 외부에 공개된 자산을 지속적으로 점검하고 공격에 노출될 수 있는 지점을 줄여야 한다고 강조했다. 연간 한두 차례 진행하는 보안 진단만으로는 취약점을 제때 발견하기 어려운 만큼 상시적인 측정과 검증 체계를 갖춰야 한다는 취지다. 금융권이 당시 제시된 사례를 토대로 외부 연결 시스템과 취약점 관리 실태를 점검했다면 일부 공격을 조기에 발견하거나 피해를 줄일 수 있었을 것이라는 지적이 나오는 이유다. 보안 위협을 인지하는 데 그치지 않고 실제 시스템 점검과 보완 조치로 연결했는지가 관건으로 떠올랐다. 물론 두 공격을 동일한 사례로 단정하기는 어렵다는 시각도 있다. 세미나에서 소개된 공격은 외부 제3자 솔루션 가운데 보안 패치가 적용되지 않은 자산을 겨냥했지만, 최근 공격은 금융사가 직접 운영하는 홈페이지 등 외부 연결 시스템을 주요 대상으로 삼았다는 차이가 있다. 최근에는 은행 대출모집인 조회 페이지와 직원용 모바일 애플리케이션 등 금융거래의 핵심 전산망과 구분되는 업무지원 시스템이 공격 경로로 이용됐다. 이 때문에 사전 경고가 있었다는 사실만으로 금융사의 대응 실패를 단정하기는 어렵다. 다만 공격 수법과 취약 지점에 대한 정보가 공유된 뒤에도 유사한 침해사고가 반복됐다는 점에서 금융회사의 보안 점검 범위와 사후 조치가 적절했는지 따져봐야 한다는 목소리가 나온다. 사고 책임을 둘러싼 금융권의 부담은 국정감사에서도 이어질 전망이다. 5대 시중은행장은 오는 19일 금융감독원 국정감사에 증인으로 출석해 잇따른 해킹 사고의 원인과 경위, 대응 과정 등에 관한 질의를 받을 예정이다. 한창민 의원은 “이번 금융회사 개인정보 유출은 이미 거듭해서 강조된 취약 지점을 금융회사가 제대로 관리하지 못한 데에 원인이 있다"며 “국정감사에서 이번 사건 전후 금융회사의 대응이 적절했는지 파악하고 책임을 묻겠다"고 말했다. 송재석 기자 mediasong@ekn.kr

[2026 국감] 올해 한은·국책은행 해킹 시도 100만건 넘어…“피해는 없어”

국내 주요 시중은행 뿐만 아니라 국책은행과 한국은행도 대규모 해킹 공격 시도에 노출돼 2020년 이후 꾸준히 해킹 시도 건수가 증가해온 것으로 조사됐다. 11일 국회 재정경제기획위원회 소속 강민국 국민의힘 의원이 한국은행·수출입은행·산업은행·기업은행에서 제출받은 자료에 따르면 지난 2020년부터 올해 9월까지 이들 은행 4곳을 대상으로 벌어진 해킹 공격 시도는 총 498만6964건에 달했다. 다만 해킹 공격에 따른 침해사고는 발생하지 않았다. 연도별로 살펴보면 △2020년 35만8800건 △2021년 56만4430건 △2022년 58만5563건 △2023년 73만8312건 △2024년 78만524건 △2025년 93만4858건으로 꾸준히 증가했다. 특히 올해는 지난달까지 해킹 공격 시도 건수가 이미 102만4478건을 기록했다. 은행별는 기업은행이 458만4000건으로 전체의 91.9%를 차지했다. 산업은행은 39만9379건, 한국은행과 수출입은행은 각각 3076건과 510건으로 집계됐다. 기업은행은 해킹 공격 시도가 많았던 이유에 관해 “시중은행 수준의 개인, 기업고객 대상 인터넷·모바일 서비스를 제공하고 있어 상대적으로 많은 해킹 시도가 탐지되고 있다"고 설명했다. 한국은행의 메인 전산 서버가 있는 '경기 IT센터'는 지난해 10월 설립된 지 1년이 채 안됐지만 현재까지 145건의 해킹 침해 시도가 있었다. 강민국 의원은 “국책은행 해킹은 단순히 개인정보 유출에 그치는 것이 아니라 국내외 금융시스템이 교란되거나 정부와 기업의 내밀한 정보까지 위험해진다"며 “급증하는 AI 활용 사이버 공격 대비 정보 보호 체계를 구축하고 해킹을 가정한 모의훈련 등을 금융당국과 협업해 이중삼중으로 대비해야 한다"고 말했다. 정승현 기자 jrn72benec@ekn.kr

4대 금융 순익 늘지만 속도는 제각각…3분기 성적표 주목

KB금융이 상반기 리딩금융 자리를 지킨 가운데 신한금융의 추격전이 이어지고 있다. 3분기에도 KB금융이 순이익 규모에서 앞설 것으로 예상되지만 신한금융의 이익 증가율이 더 높은 만큼 연말까지 양사의 격차가 얼마나 좁혀질지 주목된다. 11일 금융정보업체 에프앤가이드에 따르면 증권사들이 추정한 KB금융의 3분기 영업이익은 2조5262억원, 당기순이익은 1조8719억원으로 집계됐다. 지난해 같은 기간보다 각각 8.2%, 13.1% 증가한 규모다. 신한금융의 3분기 영업이익은 2조1966억원, 당기순이익은 1조6573억원으로 전망됐다. 전년 동기 대비 각각 12.4%, 14.1% 증가한 수준이다. 3분기 순이익 전망치만 보면 KB금융이 신한금융을 2146억원 앞선다. KB금융이 순이익 규모에서 선두를 유지할 것으로 예상되는 가운데 신한금융은 증가율에서 KB금융을 웃돌며 추격세를 이어갈 전망이다. 앞서 올해 상반기에도 KB금융이 리딩금융 자리를 지켰다. KB금융은 상반기 3조8846억원의 순이익을 기록했다. 지난해 상반기보다 4489억원, 13.1% 증가한 규모다. 신한금융은 같은 기간 3조4427억원의 순이익을 기록했다. 전년 동기 대비 13.3% 증가했다. 순이익 규모에서는 KB금융이 신한금융보다 4419억원 많지만 증가율에서는 신한금융이 KB금융을 소폭 웃돌았다. 신한금융의 이익 증가세가 이어지면서 KB금융과의 격차가 향후 어느 정도까지 좁혀질지가 3분기 실적의 주요 관전 포인트로 꼽힌다. 연간 기준으로도 KB금융의 선두가 예상된다. 에프앤가이드가 집계한 올해 KB금융의 연간 순이익 전망치는 6조7163억원이다. 지난해보다 15.0% 증가한 규모로 금융권에서는 KB금융이 사상 처음으로 연간 순이익 6조원을 넘어설 것으로 보고 있다. 신한금융의 연간 순이익 전망치는 5조9860억원이다. 지난해보다 17.7% 증가해 6조원에 육박할 것으로 예상된다. 증가율만 놓고 보면 신한금융이 KB금융을 웃돌지만 연간 순이익 규모에서는 KB금융과의 격차가 유지될 것으로 전망된다. 양사의 연간 순이익 전망치 차이는 약 7300억원이다. 다만 신한금융의 이익 증가율이 KB금융보다 높은 만큼 남은 3·4분기 실적에서 어떤 계열사가 실적을 얼마나 끌어올리느냐에 따라 격차가 달라질 가능성이 있다. 리딩금융 경쟁에서는 비은행 계열사의 실적도 변수다. 은행의 견조한 이자이익이 금융그룹 전체 실적을 떠받치는 가운데 증권 등 비은행 계열사의 실적 개선 여부에 따라 그룹 간 순이익 격차가 달라질 수 있어서다. KB금융은 KB증권과 KB손해보험 등 주요 비은행 계열사를 중심으로 그룹의 수익원을 다변화하고 있다. 신한금융 역시 신한투자증권과 신한라이프 등 비은행 계열사의 수익성 개선을 통해 은행 의존도를 낮추는 데 힘을 싣고 있다. 하나금융과 우리금융도 3분기 호실적이 예상된다. 하나금융의 3분기 영업이익은 1조6494억원, 순이익은 1조2471억원으로 전망됐다. 전년 동기 대비 각각 11.6%, 9.8% 증가한 규모다. 연간 순이익 전망치는 4조4616억원으로 지난해보다 10.5% 늘어날 것으로 예상된다. 우리금융은 3분기 영업이익 1조3522억원, 순이익 1조20억원이 예상된다. 영업이익은 전년 동기보다 36.9% 증가하지만 순이익은 22.4% 감소할 것으로 전망돼 4대 금융 가운데 실적 흐름이 가장 엇갈릴 것으로 보인다. 연간 순이익은 3조3372억원으로 지난해보다 3.4% 증가할 전망이다. 하나금융은 올해 상반기에도 2조4029억원의 순이익을 기록하며 반기 기준 역대 최대 실적을 냈다. 우리금융 역시 1분기 실적 부진에서 벗어나 2분기 실적 개선에 성공하면서 상반기 1조6090억원의 순이익을 기록했다. 4대 금융 모두 올해 연간 순이익이 전년보다 증가할 것으로 예상되는 만큼 그룹별 실적 성장세와 수익 구조의 차이가 더욱 두드러질 전망이다. 금융권 관계자는 “현재까지는 KB금융이 순이익 규모에서 앞서고 있지만 신한금융의 이익 증가율도 높은 수준"이라며 “증권·보험 등 비은행 계열사의 실적과 은행의 이자이익 흐름이 연간 실적을 좌우할 주요 변수"라고 설명했다. 박지성 기자 captain@ekn.kr

삼성전자 역대급 실적에도 외국인 이탈…금리 안정과 수급에 쏠린 시선 [주간증시]

이번 주 국내 증시에서는 미국 물가 지표 발표에 따른 금리 변동성과 외국인 수급 회복 여부가 주요 변수가 될 전망이다. 지난주 삼성전자가 역대급 실적을 발표했음에도 외국인과 기관 매도세가 이어지며 코스피지수는 하락했다. 실적 모멘텀보다 수급 부담이 증시에 더 크게 작용하고 있다는 평가가 나온다. 물가 둔화로 장기금리가 안정될 경우 외국인 투자심리가 회복되며 코스피 반등에도 힘이 실릴 수 있다는 분석이다. 11일 한국거래소에 따르면, 지난주 코스피지수는 5.39% 하락하며 7000선 안착에 실패했다. 삼성전자가 올해 3분기 잠정 실적을 발표한 지난 8일 하루에만 외국인과 기관은 각각 1조9965억원과 1조6626억원을 순매도했다. 금리와 유가 부담이 이어지던 상황에서 삼성전자 셀온(sell-on.호재 속 주가 하락) 물량이 쏟아지며 투자심리가 위축된 것으로 풀이된다. 반도체 업황과 실적 자체는 여전히 견조하다는 평가다. 지난 8일 삼성전자의 잠정 실적 발표에서 매출액은 195조원, 영업이익은 107조4000억원이었다. 이는 전년 동기 대비 126.59%, 782.50%씩 증가한 수치다. 삼성전자는 국내 기업 사상 처음으로 영업이익 100조원을 돌파했다. 문제는 국내 증시에서 실적보다 수급 부담이 단기적으로 우위에 놓였다는 점이다. 코스피 시장에서 외국인은 4거래일, 기관은 3거래일 연속 순매도를 이어갔다. 대신증권은 삼성전자 자사주 매입을 위한 기타법인 순매수마저 나타나지 않으며 시장에서 매도 물량을 받아낼 주체가 부족해졌다고 분석했다. 이경민 대신증권 연구원은 “삼성전자 실적 발표가 국내 증시 반등의 계기가 될 것으로 기대됐지만, 셀온 물량 출회로 투자심리가 위축됐다"며 “실적 모멘텀보다 단기 수급 부담이 우위를 점하면서 코스피지수가 60일 이동평균선 마저 밑도는 상황"이라고 짚었다. 높은 금리 부담 역시 국내 증시 수급 부담을 키우는 요인으로 꼽힌다. 최근 미국 고용 지표가 둔화하며 추가 금리 인상 우려는 완화됐지만 미국 장기 국채 금리는 여전히 높은 수준을 유지하고 있다. 지난 7일 미국 국채 10년물 금리는 장중 5.36%를 돌파하며 지난 2002년 이후 최고치를 기록했다. 30년물 금리 역시 장중 5.7%대를 넘어섰다. 고금리 국면이 이어지면서 국내 증시의 할인율이 커지고 외국인 위험선호 심리는 약화했다는 분석이다. 이처럼 기업 실적과 주가 흐름이 엇갈리는 상황에서 이번 주 발표될 미국 물가 지표가 증시 반등의 계기가 될 수 있을지 주목된다. 오는 14일(현지시간) 미국 노동통계국(BLS)은 지난달 소비자물가지수(CPI)를 발표할 예정이다. 15일(현지시간)에는 생산자물가지수(PPI) 발표가 예정돼 있다. 시장에서는 인플레이션이 둔화할 가능성을 점치고 있다. 미국 클리블랜드 연방준비은행은 지난달 근원 CPI 상승률을 전월 대비 0.2%로 제시했다. 이는 지난 8월의 0.3%보다 낮은 수준이다. 근원 CPI는 지수 산정에서 변동성이 큰 식품과 에너지를 제외한 지표다. 고용에 이어 물가 상승세까지 둔화하면 국내 증시 수급에 우호적인 환경이 조성될 것으로 예상된다. 통화정책을 둘러싼 경계감 완화로 장기금리가 안정될 수 있어서다. 통상 장기금리 상승은 기업의 미래 이익을 현재 가치로 환산하는 할인율을 높여 증시 밸류에이션에 부담으로 작용한다. 여기에 채권 금리가 상승하면서 위험자산 선호 심리 역시 작아질 수 있다. 이재원 유안타증권 연구원은 “최근 반도체 섹터에서 외국인 이탈은 업황보다는 고금리·고유가로 국내 증시 할인율이 높아지고 외국인 위험선호 심리가 약화된 영향으로 보인다"고 말했다. 이어 “업황 훼손이 제한적인만큼 금리와 수급 정상화 가능성에 주목할 필요가 있다"고 덧붙였다. 김태환 기자 kth@ekn.kr

“100조 벌어도 싫다”…삼성전자·SK하이닉스 떠나는 외국인들

국내 증시에서 외국인 투자자들의 매도세가 이어지면서 반도체 '투톱'인 삼성전자와 SK하이닉스에 대한 외국인 보유율이 쪼그라들고 있다. 인공지능(AI) 열풍에 삼성전자와 SK하이닉스가 기록적인 실적을 달성하고 있음에도 외국인 자금 이탈이 멈추지 않고 있는 것이다. 11일 한국거래소에 따르면 지난 8일 기준 삼성전자의 외국인 주식 보유율은 46.38%로 집계됐다. 앞서 6일에는 46.37%까지 하락해 2008년 1월 11일(46.35%) 이후 약 18년9개월 만에 가장 낮은 수준을 기록했다. 삼성전자 외국인 보유율은 지난해 말 코스피가 본격적인 상승세를 보이면서 높아지기 시작해 올해 초 52.40%까지 올랐다. 그러나 지난 3월 미국과 이란 간 전쟁 발발 이후 글로벌 증시가 충격을 받으면서 50% 아래로 떨어졌다. 코스피가 7000선과 8000선을 잇달아 돌파한 지난 5월에도 48%대에 머물렀고, 7월에는 47%대마저 무너졌다. 이후에도 외국인의 매도세가 이어지면서 이달 들어 보유율은 46% 초반까지 낮아졌다. 이는 국제통화기금(IMF) 외환위기 당시인 1998년 12월과도 비슷한 수준이다. SK하이닉스 역시 외국인 보유 비중이 빠르게 줄어들고 있다. 지난 8일 기준 SK하이닉스의 외국인 보유율은 49.59%로 집계됐다. SK하이닉스의 외국인 보유율은 2023년부터 줄곧 50%를 웃돌았으며 2024년에는 56.41%까지 상승했다. 그러나 지난달 말 50% 아래로 떨어진 이후 8거래일 연속 49%대에 머물고 있다. 올해 초 기록한 고점(54.64%)과 비교하면 약 5%포인트 낮아졌다. 주목할 부분은 삼성전자와 SK하이닉의 역대급 실적에도 외국인 매도세가 이어지고 있다는 점이다. 삼성전자가 올해 3분기 국내 기업 최초로 100조원이 넘는 영업이익을 기록했고, SK하이닉스의 영업이익 컨센서스는 74~77조원대다. 일각에서는 SK하이닉스가 올해 3분기 80%에 육박하는 영업이익률을 기록할 수 있다는 전망이 나온다. 실적 호조만으로는 외국인 투자자들의 투자심리를 되돌리기 어려운 상황인 셈이다. 국내 증시를 대표하는 반도체 대형주 두 종목에서 외국인 자금이 빠져나가면서 코스피 전기·전자 업종 전체의 외국인 보유율도 하락했다. 올해 초 40.87%였던 외국인 보유율은 현재 38.09%까지 낮아진 상태다. 외국인의 국내 증시 이탈 규모도 이례적인 수준이다. 올해 들어 코스피 시장에서 외국인의 누적 순매도액은 197조원을 넘어섰다. 지난해 외국인의 코스피 순매도액이 4조원대였고 2024년에는 매수와 매도가 거의 균형을 이뤘던 점을 고려하면 올해 매도 규모는 상당히 크다. 2023년에는 오히려 11조원 넘게 순매수한 바 있다. 이처럼 외국인의 대규모 매도가 반도체 대형주에 집중되면서 국내 증시 전반의 수급에도 부담이 이어지고 있다. 삼성전자와 SK하이닉스의 실적이 개선되더라도 외국인 자금이 돌아오지 않는다면 주가 상승세가 제한될 수 있다는 우려가 나온다. 한편, 지난 8일 삼성전자와 SK하이닉스 주가는 전장 대비 각각 2.05, 2.15% 하락한 26만3000원, 168만6000원을 기록했다. 시가총액 1·2위 주가 하락으로 코스피 역시 2.62% 내린 6625.93에 장을 마감했다. 박성준 기자 mediapark@ekn.kr

은행도 해킹 못 피했다…원화 스테이블코인 발행 ‘보안 숙제’

시중은행을 비롯한 금융권이 해킹 사고가 잇따르면서 원화 스테이블코인 도입을 앞두고 은행권의 보안 역량을 키워야 한다는 목소리가 커질 전망이다. 금융 안정과 소비자 보호 등을 이유로 은행 중심 발행론이 힘을 얻고 있지만, 은행 역시 보안 시스템에 허점이 드러나며 디지털자산 발행·유통 과정에서 발생할 수 있는 보안 위험에 대한 대응을 강화해야 한다는 지적이다. 10일 금융권에 따르면 최근 시중은행에서 잇따라 해킹 사고가 발생하면서 금융회사 보안체계의 취약성이 도마 위에 올랐다. 공격자는 은행의 핵심 전산망이 아닌 영업지원 시스템 등 상대적으로 보안이 취약한 외부 연계 시스템의 빈틈을 파고들어 고객 정보를 빼간 것으로 확인됐다. 시중은행의 해킹 사고는 원화 스테이블코인 발행 주체를 둘러싼 논의에도 영향을 미칠 수 있다. 금융당국은 가상자산 2단계 입법인 디지털자산기본법을 마련 중이며, 은행 중심 발행이 유력하게 검토되고 있는 것으로 알려졌다. 다만 금융당국은 아직 확정된 것은 없다는 입장이다. 은행 중심 발행론이 힘을 얻는 배경에는 은행에 대한 신뢰가 자리잡고 있다. 스테이블코인이 지급결제 수단으로 확산되면 발행사 부실이나 전산 사고, 대규모 환매 요구 등에 금융시장 불안감이 커질 수 있어 상대적으로 감독과 위험 관리 체계가 갖춰진 은행이 발행을 주도해야 한다는 논리다. 앞서 지난 2월 국내 가상자산거래소 빗썸에서 대규모 비트코인 오지급 사고가 발생하고 네이버페이에서도 결제 장애가 발생하는 등 운영 안전성에 대한 문제가 부각되자, 은행이 스테이블코인 발행을 주도해야 한다는 주장에 더욱 힘이 실렸다. 하지만 은행권의 잇단 해킹 사고에 은행의 디지털자산 보안 역량에 대한 검증도 필요하다는 점이 강조된다. 은행이 기존 금융시스템에서 축적한 위험 관리 능력을 갖췄어도, 블록체인 기반의 디지털자산 발행과 유통 과정에서 발생할 수 있는 보안 위협까지 충분히 통제할 수 있는지는 담보되지 않았기 때문이다. 원화 스테이블코인이 도입되면 기존 은행 전산망뿐 아니라 디지털지갑, 약속된 규칙에 따라 거래가 자동으로 이뤄지는 스마트컨트랙트, 외부 플랫폼과의 연계 시스템 등으로 보안 범위가 확대될 것으로 보인다. 발행과 소각, 암호키 관리 등 보안 관리 체계가 외부로부터 공격을 받을 경우 충분히 대응하지 못하면 디지털자산의 안정적인 유통과 관리를 확신할 수 없다. 은행의 기술 안정성이 100% 보장되지 않은 상황에서 은행이라는 이유로 발행권을 갖는 것이 아닌 실제적인 보안 역량과 위험 관리 능력을 갖춘 사업자의 참여가 필요한 것이 아니냐는 주장도 나온다. 강형구 한양대 파이낸스경영학과 교수는 “이번 해킹 사고는 원화 스테이블코인 도입 논의에서 보안 역량과 사고 책임을 더 엄격하게 검증해야 한다는 요구로 이어질 것으로 본다"며 “다만 실제 도입 일정이 지연될지는 정책 논의를 지켜봐야 한다"고 했다. 이어 “은행이 참여하더라도 발행·유통 시스템 안전성은 별도로 검증해야 한다는 의미이기도 하다"며 “준비자산을 충분히 보유하는 것과, 이용자가 해킹이나 시스템 장애 상황에서도 안전하게 거래하고 원화로 돌려받을 수 있는 것은 각각 확인해야 할 문제"라고 강조했다. 또 “특히 은행 시스템과 지갑, 발행·상환 서비스, 외부업체가 연결되는 전 과정에서 접근 권한과 암호키를 누가 관리하는지, 사고 발생 시 누가 차단·복구·배상을 책임지는지를 명확히 해야 한다"며 “이런 보안 검증과 이용자 보호 장치를 인가 요건과 운영 기준에 구체적으로 반영할 필요가 있다"고 말했다. 한편 이억원 금융위원장은 지난 8일 국회에서 열린 정무위원회 국정감사에서 디지털자산기본법 마련과 관련 “이미 내용은 다 준비해 놓았고 막바지 협의를 진행하고 있다"며 “빨리 협의해 산업과 시장을 어떻게 이끌 것인지 방향을 마련하겠다"고 말했다. 송두리 기자 dsk@ekn.kr

AI에 뚫린 금융권, 보안 인력 확대 속도내나

최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르면서 금융회사들의 보안 인력 확충 움직임에도 속도가 붙을 전망이다. 특히 인공지능(AI)을 활용한 공격 가능성이 커지면서 단순 보안 관제를 넘어 AI와 사이버보안을 함께 다룰 수 있는 전문인력 확보가 금융권의 새로운 과제로 떠오르고 있다. 10일 금융권에 따르면 주요 금융회사들은 정보보호 조직과 인력 규모를 꾸준히 확대하고 있다. 금융감독원이 국회에 제출한 자료를 보면 34개 금융회사의 지난해 말 정보보호 인력은 전년보다 7.0% 증가했다. 조사 대상 가운데 22개사가 정보보호 인력을 늘렸다. 은행권에서는 우리은행의 정보보호 인력이 2024년 말 74명에서 지난해 말 101명으로 27명 증가했다. 하나은행도 같은 기간 69명에서 79명으로 10명 늘었다. NH농협은행은 114명에서 118명으로 확대됐다. 다만 모든 금융회사가 같은 방향으로 움직인 것은 아니다. KB국민은행과 신한은행을 포함한 일부 금융회사는 정보보호 인력이 감소했고, 일부 회사는 전년과 같은 수준을 유지했다. 금융권에서는 단순히 보안 담당자 숫자를 늘리는 것만으로는 최근 고도화된 공격에 대응하기 어렵다는 분위기다. 보안 관제 시스템이 자동화되면서 반복적인 업무를 시스템이 맡는 대신 보안 인력은 공격 탐지와 취약점 분석, 사고 대응 등 보다 전문적인 영역에 집중해야 하기 때문이다. 특히 AI가 사이버 공격에 활용되면서 금융회사들이 필요로 하는 보안 인력의 역량도 달라지고 있다. 네트워크와 시스템 보안, 개인정보보호 등 기존 영역에 더해 AI 모델과 데이터에 대한 이해를 갖추고 새로운 공격 수법을 분석할 수 있는 인재가 필요해진 것이다. 실제 금융권의 채용 움직임에서도 이 같은 변화가 나타나고 있다. 신한은행은 최근 AI를 활용해 시스템 취약점을 진단하고 소스코드를 분석하는 보안 도구 개발 인력을 모집했다. 정보보호 분야의 경력뿐 아니라 AI 도구 구축 프로젝트를 이끈 경험까지 요구하며 보안과 AI 역량을 동시에 갖춘 인재 확보에 나섰다. 하나은행도 AI·블록체인 보안체계 수립과 사이버 위협 분석 등을 담당할 경력직 채용을 진행했다. NH농협은행은 화이트해커와 오픈소스 취약점 분석, 보안 아키텍처 설계, 보안 데이터 분석 등을 담당할 인력을 모집했다. 실제 공격기법을 활용한 모의해킹과 취약점 검증 등 직무 범위도 구체적으로 제시했다. 금융권에서 잇따른 개인정보 유출 사고가 발생한 점도 금융회사들의 보안 조직 강화 움직임에 영향을 미칠 것으로 보인다. 신한은행과 KB국민은행, 하나은행 등에서는 올해 업무지원시스템 등을 통한 고객 정보 유출 사고가 발생했다. 대고객 서비스뿐 아니라 내부 직원들이 사용하는 업무 시스템까지 보안 관리 범위를 넓혀야 한다는 지적이 나오는 배경이다. 금융회사가 보유한 고객 데이터가 늘어나고 업무 시스템 간 연결도 복잡해지면서 공격 경로 역시 다양해지고 있다. 인터넷뱅킹이나 모바일 앱 등 전통적인 대고객 채널에 대한 방어만으로는 충분하지 않은 만큼 내부 업무지원 시스템과 외부 연계 시스템까지 보안 수준을 끌어올려야 한다는 것이다. 이에 따라 연말 인사와 조직개편을 앞두고 금융권의 보안 조직 재편 가능성도 거론된다. 단순히 정보보호 인력을 늘리는 데 그치지 않고 AI 보안과 위협정보 분석, 모의해킹 등 전문 분야별로 인력을 세분화하는 방식이 될 수 있다는 관측이다. 보안 인력 확보 경쟁이 정보기술(IT) 업계와의 인재 쟁탈전으로 이어질 가능성도 있다. AI와 사이버보안을 동시에 이해하는 인력이 많지 않은 상황에서 금융회사들이 우수 인재를 확보하려면 처우와 보상 수준을 높여야 하기 때문이다. 금융권 관계자는 “과거에는 보안 시스템을 구축하고 사고를 차단하는 데 집중했다면 이제는 공격 방식이 어떻게 진화하는지를 파악하고 선제적으로 대응하는 역량이 중요해졌다"며 “AI를 활용한 위협에 대응할 수 있는 전문인력을 확보하려는 금융회사들의 경쟁이 더욱 치열해질 것"이라고 말했다. 박지성 기자 captain@ekn.kr

배너