금융권 해킹 28개 IP 전파와 동시에 터진 상생협약, 은행주가 보내는 두 가지 신호

같은 날 금융당국은 해킹 공격 IP 28개를 전 금융권에 전파하며 보안 비상 체제를 가동했고, KB국민은행은 네이버페이와 손잡고 소상공인 상생 협약을 맺었다. 위기 대응과 신사업 확장이 동시에 진행되는 모습은 언뜻 모순돼 보이지만, 사실 지금 은행주를 평가하는 두 축을 정확히 보여준다. 보안 비용이 늘어나는 와중에도 플랫폼 제휴로 수익원을 넓히려는 시도가 함께 가는 구조다. 투자자 입장에서는 비용과 성장이 동시에 움직이는 이 균형점을 어떻게 읽을지가 관건이다.

해킹 IP 28개, 숫자보다 중요한 건 '지속성'이다

금감원이 확인한 공격 IP가 33개에서 중복 제거 후 28개로 정리됐다는 사실 자체는 크게 놀랍지 않다. 진짜 주목해야 할 부분은 이게 1회성 사건이 아니라 지난 2일 25개 전파 이후 계속 업데이트되고 있는 '진행형 공격'이라는 점이다. 신한은행 고객정보 유출을 시작으로 KB국민·하나·부산·예가람·웰컴저축은행, 현대캐피탈까지 사고가 번졌고, 토스·카카오뱅크·케이뱅크 같은 인터넷은행에도 동일 IP로 접근 시도가 있었다는 사실은 공격이 특정 은행을 겨냥한 게 아니라 업권 전체를 훑고 있다는 뜻이다. AI 에이전트를 활용한 해킹이라는 표현도 예사롭지 않은데, 기존 침입탐지 로직을 우회할 가능성이 커진다는 의미이기 때문이다. 우리은행과 NH농협은행처럼 자체 침입방지 시스템으로 막아낸 사례가 있다는 건 다행이지만, 역으로 보면 보안 투자 수준에 따라 금융사별 피해 규모가 갈릴 수 있다는 신호이기도 하다. 증권·보험·저축은행·전자금융업자까지 8일까지 긴급 점검을 마쳐야 하는 상황은 단기적으로 IT 보안 관련 비용 증가를 피할 수 없게 만든다. 투자자 입장에서는 이번 사태를 계기로 금융지주들의 4분기 실적에서 보안 투자 항목이 얼마나 늘어나는지, 그리고 그 비용이 일회성인지 구조적인지를 가려서 봐야 한다.

KB국민은행의 네이버페이 제휴, 보안 리스크 속 성장 카드

공교롭게도 해킹 이슈가 불거진 가운데 KB국민은행은 네이버페이, 한국정보통신, 이지샵과 소상공인 디지털 전환 지원 협약을 맺었다. Npay 커넥트라는 통합단말기를 통해 매출·정산 데이터와 은행 금융서비스를 연계하겠다는 구상인데, 핵심은 결제 데이터를 활용한 맞춤형 금융상품 발굴이다. 이는 은행이 전통적 예대마진을 넘어 데이터 기반 수수료 비즈니스로 영역을 넓히려는 흐름과 맞닿아 있다. 다만 결제·정산 데이터를 다루는 인프라가 늘어난다는 건 동시에 보안 관리 대상이 늘어난다는 뜻이기도 하다. 지금 금융권이 겪고 있는 해킹 시도가 간편 조회 서비스나 대출 모집인 채널처럼 상대적으로 주변부 시스템에서 터졌다는 점을 감안하면, 소상공인 결제 데이터 연계 서비스 역시 잠재적 취약점이 될 수 있다. KB금융 입장에서는 신사업 확장 속도와 보안 투자 속도를 동시에 끌고 가야 하는 이중 과제를 안게 된 셈이다. 주가 측면에서는 이런 제휴가 단기 모멘텀보다는 중장기 수수료 수익 다변화 스토리로 봐야 하며, 당장의 실적 기여보다는 향후 2~3년 사업모델 안정성 평가에 반영될 가능성이 크다.

내부회계 비적정 비율 최저치, 은행지주 신뢰도의 역설

한국상장회사협의회가 발표한 2025년 내부회계관리제도 비적정 비율이 2.8%로 최근 6년 중 최저치를 기록했다는 소식은 해킹 사태와 묘하게 대비된다. 자산 2조원 이상 대형 상장사 201개사 중 2년 연속 비적정 의견이 없었다는 점은 재무 통제 측면에서는 분명 긍정적 신호다. 하지만 이번 금융권 해킹 사고는 회계 통제와는 전혀 다른 차원의 리스크, 즉 IT 보안 통제의 공백을 드러냈다. 내부회계 비적정 사유 중 재무제표 작성 프로세스 통제 미비가 22.9%로 가장 큰 비중을 차지했다는 점은 시사하는 바가 있다. 결산 프로세스는 개선되고 있지만 사이버 보안 프로세스는 상대적으로 뒤처져 있었다는 해석이 가능하기 때문이다. 투자자들은 앞으로 은행지주 공시에서 내부회계 적정의견만 보고 안심할 게 아니라, 별도로 IT 보안 투자 공시나 침해사고 대응 이력을 함께 체크해야 할 필요가 생겼다. 결국 재무적 신뢰도와 기술적 신뢰도는 별개의 평가축이라는 점이 이번 사태로 명확해졌다.

하나카드 프리미엄 전략과 LH 임대주택 확대, 금융·부동산의 체급 차이

하나카드가 신세계백화점과 손잡고 내놓은 '신세계 by JADE' 카드는 기존 프리미엄 라인업 강화 차원의 움직임으로, 보안 이슈와는 결이 다른 카드업계 경쟁 전략을 보여준다. 프리미엄 카드 시장은 고객 충성도와 브랜드 제휴력이 관건인데, 이는 데이터 보안 이슈와 별개로 카드사의 수익성 차별화 포인트가 될 수 있다. 한편 LH가 비주택 리모델링 사업에서 목표치 2천호를 웃도는 2천125호를 확보했다는 소식은 금융권 뉴스와는 거리가 있어 보이지만, 공공임대 공급 확대가 결국 가계대출 수요 구조에 영향을 준다는 점에서 은행 여신 전략과 연결된다. 접수 마감 기한을 늘리고 서류 절차를 간소화해 목표를 초과 달성했다는 점은 민간 참여를 끌어내는 제도 설계가 작동했다는 의미다. 이런 공급 확대가 실제 입주로 이어지면 청년·신혼부부 대상 전세자금대출이나 중도금대출 수요에도 변화가 생길 수 있다. 금융사 입장에서는 이런 정책 변화를 선제적으로 파악해 관련 대출 상품 라인업을 조정하는 것이 또 하나의 경쟁 포인트가 된다.

오늘 쏟아진 뉴스들을 하나로 꿰어보면, 금융권은 지금 보안 리스크 관리와 신사업 확장이라는 두 마리 토끼를 동시에 쫓고 있다. 해킹 사고로 단기 비용 부담이 커지는 와중에도 플랫폼 제휴, 프리미엄 카드, 데이터 기반 서비스 같은 성장 카드는 멈추지 않고 돌아간다. 투자자라면 각 금융사가 보안 투자를 얼마나 체계적으로 늘리면서도 신사업 속도를 유지하는지, 그 균형감을 4분기 실적과 공시를 통해 확인해야 할 시점이다. 단기 주가 변동성보다는 중장기 리스크 관리 체계의 질적 개선 여부에 초점을 맞추는 접근이 필요하다.

#금융권해킹 #금감원 #KB국민은행 #네이버페이 #하나카드 #내부회계관리제도 #LH리모델링 #은행주

???? 함께 보면 좋은 정보: 관련주·테마주 정보