AI 해킹이 바꾸는 금융주 투자지도, 보안이 곧 밸류에이션이다

신한은행을 시작으로 일주일 새 금융회사 7곳이 뚫리고 6만8천건의 정보가 유출된 사건은 단순한 보안 사고로 끝날 일이 아니다. 금융위원장이 국정감사장에서 '기본적인 대응 체계도 미흡했다'고 시인한 순간, 시장은 이 리스크를 밸류에이션에 반영하기 시작해야 한다. 은행주와 가상자산 관련주를 함께 들고 있는 투자자라면 지금부터는 재무제표보다 보안 공시를 먼저 챙겨야 하는 국면이다. AI 해킹이라는 변수는 당분간 금융주 전반에 디스카운트 요인으로 작용할 가능성이 크다.

중국산 AI發 공격, 중소형 금융사가 먼저 뚫린다

금융보안원이 해커의 중국산 AI 활용 동시다발 공격 가능성을 보고 있다는 점은 투자자 입장에서 가볍게 넘길 사안이 아니다. 대형 은행은 보안 인력을 수십명 이상 두고 있지만 저축은행 같은 중소 금융사는 전담 인력조차 부족한 경우가 많다. 공격 통로로 지목된 외부 웹페이지와 서버 접점, 모집인·직원용 모바일 앱은 중소형사일수록 관리가 허술할 수밖에 없는 영역이다. 이는 곧 금융 섹터 내에서도 보안 투자 여력이 있는 대형주와 그렇지 못한 중소형주 간 밸류에이션 격차가 벌어질 수 있다는 뜻이다. 실제로 망분리 규제 완화 논의가 나오는 지금, 이를 활용해 AI 기반 방어 체계를 먼저 구축하는 회사와 뒤처지는 회사의 체력 차이는 내년 실적 발표 시즌에 드러날 공산이 크다. 포트폴리오를 짤 때 금융주를 묶어서 보기보다 보안 투자 규모와 인력을 개별적으로 따져야 하는 이유다. 단기적으로는 보안 솔루션 업체와 금융보안 컨설팅 관련주에 자금이 몰릴 가능성도 열어둘 필요가 있다.','

가상자산 거래소, 은행보다 더 취약한 구조적 약점

은행권이 AI 해킹에 뚫렸다는 사실은 가상자산 거래소 투자자에게 더 무거운 질문을 던진다. 은행은 전통적으로 수십 년간 보안 체계를 쌓아온 업권인데도 공격을 막지 못했다면, 상대적으로 역사가 짧은 거래소의 보안망은 과연 안전한지 의문이 생길 수밖에 없다. 해외 가상자산 거래소에서 대규모 해킹이 이미 여러 차례 발생한 전례를 감안하면, 국내 거래소 역시 같은 공격 패턴에 노출될 가능성을 배제하기 어렵다. 거래소 관련주나 코인 수탁 서비스를 제공하는 상장사를 담고 있다면 해당 회사의 보안 인증 현황과 보상 체계를 다시 점검해볼 시점이다. 만약 피해가 발생했을 때 이용자 보상이 어떤 구조로 이뤄지는지가 명확하지 않다면 그 자체가 투자 리스크로 작용한다. AI 해킹이라는 공통 위협 앞에서 은행과 거래소는 경쟁 관계가 아니라 같은 배를 탄 처지라는 점을 투자자들은 인식해야 한다.

망분리 규제 완화, 보안 솔루션주엔 기회가 될 수도

이억원 금융위원장이 'AI를 막으려면 AI를 써야 한다'는 취지에 공감하며 망분리 규제의 단계적 완화를 검토하고 있다는 발언은 투자자 입장에서 눈여겨볼 대목이다. 현행 규제상 보안 목적의 AI 활용이 제한적이었다는 점을 감안하면, 규제가 풀릴 경우 금융권 전반에서 AI 기반 이상 탐지·차단 솔루션 도입이 빠르게 늘어날 수 있다. 이는 금융 보안 솔루션을 공급하는 상장사들에게는 신규 수주 기회로 이어질 가능성이 있다. 다만 규제 완화가 실제 법제화까지 가는 데는 시간이 걸리고, 금융당국이 '전면 점검'을 예고한 만큼 당장은 비용 증가 요인으로 먼저 작용할 수 있다는 점도 함께 봐야 한다. 단기적으로는 은행과 거래소의 보안 투자 비용 확대가 이익률을 압박하는 요인이 될 수 있지만, 중장기적으로는 보안 경쟁력이 확실한 밸류에이션 프리미엄으로 연결될 가능성이 높다. 투자자라면 이 전환기 동안 누가 선제적으로 투자하고 누가 뒤처지는지를 분기별로 체크하는 습관이 필요하다.

완성차·배터리 디커플링에서 배우는 업황 분리 투자법

같은 날 발표된 자동차와 배터리 업종의 주가 흐름은 보안 이슈와는 별개로 투자자들이 곱씹어볼 만한 패턴을 보여준다. 코스피가 한 달 새 3.41% 오르는 동안 KRX 자동차 지수는 7.71% 하락했고, 현대차와 기아는 각각 두 자릿수대 조정을 받았다. 반면 LG에너지솔루션과 삼성SDI는 고객사 보상금과 ESS 사업 확대 기대감에 같은 기간 상승세를 탔다. 현대차의 9월 글로벌 판매가 전년 대비 16% 감소한 반면 배터리사들은 ESS 가동률 개선이라는 구조적 호재를 안고 있다는 점이 이 디커플링의 핵심이다. 다만 보상금 효과는 일회성이라는 점을 분리해서 봐야 하며, 4분기 이후 ESS 출하량과 가동률이 실제로 늘어나는지가 배터리 업종 재평가의 진짜 시험대가 될 것이다. 금융주의 보안 리스크와 마찬가지로, 같은 업종 안에서도 구조적 변화에 올라탄 기업과 그렇지 못한 기업을 가려내는 안목이 수익률을 가르는 시대라는 공통점이 읽힌다.

금융 보안 리스크는 한 번 터지고 끝나는 이슈가 아니라 앞으로 수년간 금융주 밸류에이션에 꾸준히 영향을 미칠 구조적 변수로 자리잡을 가능성이 크다. 망분리 규제 완화와 AI 기반 방어 체계 구축이 어떤 속도로 진행되는지에 따라 은행과 거래소, 보안 솔루션 업체의 희비가 갈릴 것이다. 완성차와 배터리의 디커플링 사례처럼, 같은 업권 안에서도 구조적 경쟁력을 갖춘 기업을 선별하는 투자 전략이 그 어느 때보다 중요해졌다. 다음 분기 실적 발표 시즌에는 재무 숫자 못지않게 보안 투자 공시를 꼼꼼히 들여다보는 습관을 들여야 할 때다.

#AI해킹 #금융보안 #가상자산거래소 #망분리규제 #배터리ESS #자동차주 #은행주 #보안솔루션