저축은행 해킹에 증권사 전산사고까지, IT 리스크가 금융주 밸류에이션을 갉아먹는다

예가람저축은행에서 4만명 규모 고객정보 유출이 확인되면서 올해 들어 저축은행권 해킹 사고가 또 한 번 반복됐다. 공교롭게도 비슷한 시점에 대형 증권사 10곳의 전산사고 배상금이 70억원에 달한다는 통계까지 공개되며, 금융업 전반의 IT 리스크가 숫자로 드러나는 한 주였다. 증시는 반도체 후공정 랠리에 들떠 코스닥 900선을 회복했지만, 그 뒤편에서는 금융사들의 보안·시스템 투자 공백이 조용히 쌓이고 있었다. 투자자 입장에서는 이제 금융주를 볼 때 실적표 옆에 전산사고 이력표를 나란히 두고 봐야 할 시점이다.

예가람저축은행 유출, 저축은행권 전체의 신뢰 문제로 번진다

예가람저축은행이 해킹으로 고객정보 유출을 인지한 뒤 서비스 중단과 외부 IP 차단 등 긴급조치를 취하고 당국에 24시간 이내 신고했다는 대응 자체는 매뉴얼대로였다. 문제는 올해 저축은행 업권에서 이런 해킹 피해가 처음이 아니라는 점이다. 앞서 다른 저축은행에서도 유사한 유출 사고가 있었던 만큼, 이번 사고는 개별 기업의 일회성 리스크가 아니라 업권 전반의 보안 투자 격차를 드러내는 신호로 읽힌다. 저축은행은 시중은행 대비 IT 인프라 투자 여력이 상대적으로 제한적이고, 그만큼 해킹 시도에 대한 방어선도 얇을 수밖에 없다. 4만명이라는 숫자는 상장사 기준으로 보면 크지 않아 보일 수 있지만, 저축은행 고객층의 신뢰도가 핵심 경쟁력이라는 점에서 체감 피해는 숫자 이상이다. 비상장 저축은행이 많아 주가로 직접 확인하기는 어렵지만, 모회사나 관계사가 상장돼 있는 경우 이런 사고가 그룹 전체 밸류에이션에 할인 요인으로 작용할 수 있다는 점은 기억해둘 만하다. 결국 저축은행권 투자든 관계사 투자든 이제는 재무제표 못지않게 최근 3년간 보안사고 이력을 체크리스트에 올려야 한다.

증권사 전산사고 113건, 배상금 70억원이 말해주는 것

2024년부터 올해 8월까지 자기자본 3조원 이상 대형 증권사 10곳에서 발생한 전산사고가 113건, 배상금은 69억8941만원에 달한다는 수치는 단순한 해프닝으로 넘기기 어렵다. 키움증권이 13건 사고로 38억216만원을 배상해 압도적 1위를 차지했고, 한국투자증권은 올해만 4건 사고로 11억8208만원을 배상해 올해 전체 배상금의 64.3%를 차지했다. 흥미로운 점은 사고 원인의 절반 이상인 51.3%가 프로그램 오류였다는 것이다. 이는 외부 해킹보다 내부 시스템 관리 부실이 더 큰 비중을 차지한다는 의미이고, 증권사들이 거래량 급증 시기에 맞춰 사전 점검을 충분히 하지 못했다는 방증이기도 하다. 실제로 한국투자증권의 올해 사고는 3월 거래량 급증 당시 MTS 잔고 조회 장애에서 비롯됐는데, 이는 증시 호황기일수록 전산 부담이 커진다는 역설을 보여준다. 증권사들이 브로커리지 수익으로 사상 최대 실적을 찍는 동안 IT 인프라 투자는 그 속도를 따라가지 못했다는 지적이 나오는 이유다. 투자자 입장에서는 거래대금이 급증하는 국면일수록 오히려 증권주의 시스템 리스크가 커진다는 역발상이 필요하다.

키움증권과 한국투자증권, 배상금 1위 2위의 엇갈린 맥락

키움증권이 3년 누적 배상금 1위를 기록한 것은 리테일 트레이딩 점유율이 압도적으로 높다는 사업 구조와 무관하지 않다. 거래량이 많은 만큼 사고 발생 시 영향받는 고객 수도 많고, 그만큼 배상 규모도 커질 수밖에 없는 구조적 특성이 있다. 반면 한국투자증권은 올해 들어서만 집중적으로 배상금이 늘었다는 점에서 최근 시스템 안정성에 문제가 생겼다는 신호로 해석할 여지가 있다. 삼성증권과 메리츠증권도 각각 8억원, 5억원대 배상금으로 상위권에 이름을 올렸는데, 이는 대형 증권사라고 해서 시스템 리스크에서 자유롭지 않다는 사실을 보여준다. 특히 증권사들이 발행어음 신규 출시나 24시간 거래 서비스 확대 등 신사업을 공격적으로 추진하는 가운데, 기존 시스템에 대한 안정화 투자가 뒷전으로 밀리고 있다는 우려도 함께 커지고 있다. 금융당국이 실효성 있는 IT 인프라 투자 유도책을 마련해야 한다는 지적이 나오는 것도 이런 맥락에서다. 증권주를 담을 때는 수수료 수익 증가율만큼이나 전산사고 발생 빈도와 재발 방지 투자 규모를 함께 봐야 한다.

은행채 발행 부담 완화는 금융권 전체에 숨통을 틔워줄까

한편 은행권에서는 전산 리스크와 별개로 채권시장 부담이 완화될 조짐이 보인다. 요구불예금과 정기예금 잔액이 동시에 늘어나고 가계대출이 감소세로 돌아서면서, 매달 7조원씩 돌아오는 은행채 만기 부담이 다소 누그러질 여지가 생겼다. 이는 2022년 레고랜드 사태 당시 금융당국이 은행채 발행을 최소화하도록 유도했던 전례를 떠올리게 하는 대목인데, 현재는 그때만큼 자금경색 우려가 크지 않다는 점에서 상황이 다르다. 다만 대기업 중심 기업대출 취급이 늘고 있는 가운데도 RWA 관리와 자산건전성을 고려하면 은행들의 공격적인 여신 확대는 제한적일 수밖에 없다는 분석이 나온다. 결국 은행권은 전산 보안 투자와 자본 건전성 관리라는 두 가지 숙제를 동시에 안고 있는 셈이다. 예금이 늘어나는 흐름 자체는 은행주에 우호적인 신호지만, 그 자금이 보안 인프라 투자로 이어지는지는 별개의 문제다. 투자자는 예대마진 개선 기대감만큼이나 금융사들이 실제로 IT 예산을 얼마나 늘리는지 공시나 사업보고서에서 확인하는 습관을 들일 필요가 있다.

저축은행 해킹과 증권사 전산사고는 별개의 사건처럼 보이지만, 결국 금융업 전체가 디지털 전환 속도에 비해 보안 투자를 충분히 늘리지 못했다는 공통된 구조적 문제를 가리킨다. 거래대금이 늘고 고객 수가 많아질수록 시스템 리스크도 비례해서 커진다는 역설을 금융주 투자자라면 반드시 염두에 둬야 한다. 단기적으로는 반도체 랠리와 코스닥 강세에 가려 눈에 띄지 않지만, 배상금과 유출 규모는 결국 금융사의 신뢰 자산을 갉아먹는 비용으로 쌓인다. 금융주를 담을 때는 수익성 지표 못지않게 최근 3년치 전산사고 이력과 보안 투자 계획을 함께 점검하는 것이 장기적으로 더 안전한 접근이다.

#예가람저축은행 #해킹피해 #증권사전산사고 #키움증권 #한국투자증권 #은행채 #IT리스크 #금융주

???? 함께 보면 좋은 정보: 관련주·테마주 정보