[사진=본 기사의 이해를 돕기 위해 생성형 AI를 활용해 제작·뉴스씬]
[뉴스씬 정민재 기자] 은행에서 처음 드러난 해킹 피해가 저축은행·캐피털로 번지면서 금융권 전반에 경고등이 켜졌다. 지금까지 개인정보 유출이 확인된 금융회사는 7곳이다. 빠져나간 개인정보는 6만8000건가량이다.
공격에 인공지능(AI) 기반 자동화 도구가 쓰였을 수 있다는 정황도 나왔다. 이에 따라 금융권의 보안 투자가 늘어날 것이라는 관측이 나온다. 증시에서는 AI 테마의 온기가 이미 사이버보안주로 옮겨온 상태여서, 이번 사태가 관련 종목에 새로운 동력이 될지 관심이 쏠린다.
피해는 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행 등 은행권에서 잇따라 확인됐고, 현대캐피탈과 저축은행 등 제2금융권으로 이어졌다.
은행별로는 신한은행에서 약 2만5000명의 고객 정보가 빠져나갔다. KB국민은행과 하나은행도 유출이 확인됐다.
피해 규모는 더 커질 수 있다. 보험사 1~2곳과 증권사 1~2곳에서도 공격자의 접근 흔적이 발견된 것으로 전해졌다. 다만 이들 회사에서 정보 유출이나 실질적 침해 정황은 확인되지 않았고, 증권업계에서는 침투 흔적 자체가 확인되지 않았다는 입장도 나온다.
은행·카드업계는 10월 6일까지, 보험·증권사와 저축은행·전자금융업자 등은 10월 8일까지 자체 점검을 진행한다.
공격 방식도 주목할 만하다. 해커들이 노린 곳은 금융거래를 처리하는 중심 전산망이 아니었다. 대출모집인이나 직원이 바깥에서 접속해 쓰는 웹페이지와 서버처럼 보안 관리가 비교적 허술한 주변부가 표적이 된 것으로 파악됐다.
구체적인 사례를 보면, 신한은행에서는 대출모집인 서비스가 침투 경로로 쓰였다. KB국민은행에서는 직원용 모바일 업무지원 시스템에 외부 침입이 있었다. 외부에 노출된 시스템을 얼마나 꼼꼼히 관리하느냐가 새로운 보안 취약점으로 떠오른 셈이다.
AI가 개입했을 가능성도 제기됐다. 신한은행 공격에 쓰인 것으로 추정되는 서버에서 'ARTEX 자율 침투테스트 콘솔'이라는 뜻의 중국어 문자열이 발견됐다. 오픈소스 자율형 침투테스트 시스템 'ARTEX AI'가 해당 서버에서 운영됐음을 시사하는 흔적이다.
ARTEX AI는 대규모언어모델(LLM)과 멀티에이전트 구조를 바탕으로 정보 수집, 취약점 탐색, 공격 경로 설계, 보안도구 실행, 취약점 검증까지 자동으로 처리하도록 만들어졌다. 다만 이번 공격에 실제로 쓰였는지는 공식 확인되지 않았다.
누구나 쓸 수 있는 오픈소스인 만큼 특정 국가나 공격 주체를 지목하는 근거로 삼기도 어렵다.
보안업계는 공격 방식의 변화를 우려한다. 사람이 하나하나 시스템을 뒤지던 방식에서 벗어나, AI로 공격 대상과 취약점을 대규모로 자동 탐색하는 방식이 퍼질 수 있다는 것이다. 이번 사건을 단순 유출 사고가 아니라 AI 시대 사이버 위협의 단면으로 봐야 한다는 평가가 나오는 이유다.
금융당국은 금융회사에 외부에 노출된 IT 자산을 다시 점검하도록 했다. 앞으로 불필요한 외부 접근은 막고, 접속 권한 관리와 인증·접근통제 체계는 강화하는 방향으로 보안체계 개선이 이뤄질 전망이다. 방어 측에서도 AI 기반 위협탐지, 보안관제, 엔드포인트 보안, 제로트러스트 등에 대한 투자가 늘어날 가능성이 있다.
종목별로 보면 먼저 지니언스가 있다.
지니언스는 네트워크 접근제어(NAC)와 엔드포인트 탐지·대응(EDR)이 주력이다. 이번 사태에서 외부 접점의 접근통제 부실이 핵심 취약점으로 지목된 만큼, NAC와 EDR을 함께 보유한 지니언스는 금융권 투자가 늘어날 경우 수요 확대를 기대할 수 있다.
올해 상반기 연결 기준 매출은 249억2000만원으로 전년 동기보다 19.9% 늘었다. 영업이익은 43억1000만원으로 294.3% 뛰었다. 회사는 AI발 보안 위협에 따른 NAC·EDR 수요 증가와 클라우드 NAC·MDR 등 서비스형 사업 확대를 성장 배경으로 꼽았다.
안랩은 백신을 넘어 EDR, 제로트러스트 등으로 영역을 넓히고 있다. 상반기 연결 기준 매출은 1304억원, 영업이익은 73억원으로 전년 동기 대비 각각 9.1%, 62.3% 늘었다. 회사 측에 따르면 안랩 EDR과 XTG 등 N²SF·제로트러스트 관련 제품 매출이 세 자릿수 이상 증가했다. 내부와 외부를 가리지 않고 모든 접속을 검증하는 보안체계의 중요성이 커질수록 수요가 늘 수 있다는 판단이다.
모니터랩은 웹·클라우드 보안과 SSE(Security Service Edge), SECaaS가 주력 사업이다. 이번 사건에서 인터넷에 노출된 업무용 웹페이지가 공격 통로가 된 만큼, 외부 웹·클라우드 보안 강화 흐름에서 수혜를 기대할 수 있다.
상반기 연결 기준 매출은 전년 동기보다 28.1% 늘었고 영업손실은 51.6% 줄었다. 당기순이익은 흑자로 돌아섰고, 클라우드 보안 서비스 비중은 전체 매출의 37%까지 커졌다.
이 밖에도 금융권 보안 강화와 맞물려 관심을 받을 만한 종목들이 있다. AI 기반 사이버 위협정보 분석을 하는 샌즈랩, 인증·디지털ID 솔루션을 하는 라온시큐어, PKI·인증 보안 솔루션을 하는 드림시큐리티, 통합 네트워크 보안 솔루션과 보안관제를 하는 엑스게이트 등이다.
보안주는 해킹 사태 이전부터 강세를 보였다. 젠슨 황 엔비디아 최고경영자(CEO)가 사이버보안을 AI의 다음 주요 활용 분야로 꼽은 이후 관련주로 매수세가 몰렸다. 9월 1일 종가 대비 10월 2일 종가 기준으로 엑스게이트는 66.61% 올랐다. 같은 기간 샌즈랩은 60.84%, 드림시큐리티는 40.34%, 안랩은 33.79%, 라온시큐어는 33.56%, 모니터랩은 10.65% 상승했다.
다만 이번 해킹 사태가 보안업체의 실적 수혜로 이어질지 단정하기는 이르다. 금융회사의 보안 투자 확대가 실제 수주와 실적으로 이어지는지 지켜봐야 한다. NAC·EDR·제로트러스트·AI 위협탐지·웹 및 클라우드 보안 등 이번에 드러난 취약점을 직접 보완할 기술을 갖췄는지, 실적 개선이 함께 나타나는지가 옥석을 가를 기준으로 꼽힌다.
금융당국 점검 결과에 따라 최종 피해 규모와 공격 방식은 추가로 드러날 수 있다. 추가 유출 금융회사가 나오는지, 금융권 보안 투자가 얼마나 늘어나는지, 보안업체 수주가 실제로 늘어나는지가 관련주의 중장기 흐름을 좌우할 변수로 꼽힌다.
본 기사는 관련 기업의 사업 및 시장 동향에 대한 정보를 제공하기 위한 것으로, 특정 종목의 매수·매도를 권유하거나 투자수익을 보장하지 않습니다. 투자 판단과 그에 따른 책임은 투자자에게 있습니다.
본 기사는 기자의 취재·자료 검증을 바탕으로 생성형 AI를 자료 정리, 기사 작성 및 검토 과정의 보조 도구로 활용했으며, 최종 내용은 담당 기자가 직접 확인·편집했습니다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
