저축은행 해킹에 신뢰 자산 다시 쌓는 거래소, 두 기업의 체질이 갈린다

같은 날 금융권에서는 정반대의 두 장면이 겹쳤다. OK저축은행은 닷새 만에 고객정보 유출 규모가 두 배로 늘었다는 사실을 인정했고, 한국거래소는 희귀질환 아동 치료비 지원이라는 꾸준한 사회공헌 행보를 이어갔다. 두 사건 모두 당장 주가를 뒤흔들 재료는 아니지만, 금융업에서 신뢰라는 무형자산이 어떻게 쌓이고 어떻게 무너지는지를 보여주는 대조적인 단면이다. 저축은행업권 전반에 대한 투자심리와 비상장 금융지주의 밸류에이션을 가늠하는 데 참고할 만한 사례로 봐야 한다.

OK저축은행, 보안 사고가 아니라 대응 체계의 문제다

OK저축은행이 처음 대출신청 웹페이지에서 250명의 개인정보 유출을 인지한 건 지난 12일이다. 그런데 긴급 대응을 마쳤다고 발표한 지 나흘 만에 모바일 수신서비스 페이지에서 268명이 추가로 뚫렸다는 사실이 드러났다. 단순히 유출 규모가 두 배로 늘었다는 숫자보다 더 뼈아픈 대목은, 최초 사고 이후 시스템 전반을 재점검하는 과정에서야 추가 공격 정황을 뒤늦게 발견했다는 점이다. 이는 초기 대응 당시 전사적 보안 점검이 충분히 이뤄지지 않았다는 뜻이고, 비정상 접속 탐지 체계 자체에 구조적 공백이 있었다는 방증이다. 유출된 정보가 이름과 계좌번호뿐 아니라 상품명, 잔액, 이율, 최종거래일까지 포함됐다는 점도 가볍게 볼 사안이 아니다. 금융상품 정보는 피싱이나 보이스피싱에 악용되기 훨씬 쉬운 데이터이기 때문이다. OK저축은행은 비상장사라 주가에 직접적인 충격은 없지만, 계열사인 OK금융그룹의 대부업·캐피탈 사업 전반에 대한 감독당국의 시선이 깐깐해질 공산이 크다.

저축은행업권 전체로 번질 수 있는 레퓨테이션 리스크

저축은행은 시중은행 대비 보안 투자 여력이 상대적으로 열위에 있다는 평가를 받아온 업권이다. OK저축은행 같은 대형사에서조차 닷새 간격으로 두 차례 해킹이 뚫렸다면, 중소형 저축은행들의 보안 체계는 더 취약할 가능성이 높다. 이는 단일 회사의 이슈가 아니라 업권 전체의 신뢰도 문제로 번질 소지가 있다는 뜻이다. 금융당국이 올해 들어 전자금융사고 보고 의무와 과징금 수위를 강화하는 흐름을 이어온 만큼, 이번 사고를 계기로 저축은행권 전반에 대한 전산보안 특별점검이 이뤄질 가능성도 배제하기 어렵다. 상장 금융지주 계열 저축은행이나 캐피탈 자회사를 보유한 지주사 입장에서는 당장 실적에 타격이 없더라도 컴플라이언스 비용 증가라는 간접 비용을 감안해야 한다. 투자자 입장에서는 저축은행 계열 금융지주를 볼 때 단순 수익성 지표뿐 아니라 IT보안 투자 공시나 전자금융사고 이력을 함께 체크하는 습관이 필요해졌다.

거래소의 ESG 행보, 숫자로 드러나지 않는 신뢰 자본

한국거래소가 부산지역 희귀질환 아동을 위해 1억2000만원을 월드비전에 전달한 것은 2019년부터 이어온 꾸준한 사회공헌 활동의 연장선이다. 지금까지 누적 185명의 아동을 지원했다는 숫자는 일회성 이벤트가 아니라 제도화된 ESG 프로그램이라는 점을 보여준다. 거래소는 상장사가 아니라 직접적인 주가 재료는 아니지만, 코스피 패닉 장세 직후 발표된 이 소식은 상징적인 의미를 갖는다. 시장이 흔들릴수록 거래소라는 기관의 신뢰도와 공신력은 오히려 더 중요해지는데, 이런 꾸준한 사회적 책임 활동이 장기적으로 거래소에 대한 투자자와 상장사들의 신뢰 기반을 다지는 역할을 한다. 특히 최근 투자자예탁금 100조원 붕괴, 반대매매 급증 같은 뉴스가 쏟아지는 상황에서 거래소가 보여주는 안정적인 행보는 시장 참여자들에게 최소한의 심리적 안전판 역할을 한다. 금융기관의 평판 관리는 결국 위기 상황에서 진가가 드러난다는 점에서, OK저축은행 사례와 묘하게 대비된다.

신뢰 자산의 가격표, 투자자가 체크해야 할 세 가지

이번 사례를 통해 투자자들이 점검해야 할 포인트는 명확하다. 첫째, 금융업 투자 시 재무제표만이 아니라 전자금융사고 이력과 보안 투자 규모를 함께 살펴야 한다는 점이다. 둘째, 비상장 저축은행이라도 계열 지주사나 관계사 주가에 레퓨테이션 리스크가 전이될 수 있다는 점을 염두에 둬야 한다. 셋째, 사회공헌이나 ESG 활동이 단기 주가와 무관해 보여도 장기적으로는 기관 신뢰도와 자금조달 비용에 영향을 미친다는 점이다. 특히 저축은행업권은 예금자 신뢰가 생명인 업종이라 이번 같은 사고가 반복되면 수신 이탈로 이어질 수 있다는 점도 잊지 말아야 한다. 반대로 거래소처럼 꾸준한 신뢰 자본을 쌓아온 기관은 위기 국면에서 오히려 시장 안정화 기능을 더 잘 수행할 가능성이 높다. 결국 금융업 투자는 단기 실적 사이클보다 이런 보이지 않는 신뢰 자산의 축적과 소모 과정을 읽어내는 안목이 수익률을 가른다.

OK저축은행의 두 차례 해킹과 한국거래소의 사회공헌은 언뜻 무관해 보이지만, 금융업에서 신뢰가 어떻게 자산이 되고 부채가 되는지를 동시에 보여주는 사례다. 보안 투자를 아끼다 평판을 잃는 쪽과, 꾸준한 책임 활동으로 신뢰를 쌓는 쪽의 격차는 평상시보다 위기 국면에서 더 크게 벌어진다. 저축은행업권 투자를 고려하는 투자자라면 이번 사고를 계기로 업권 전반의 전산보안 리스크를 재점검할 필요가 있다. 결국 금융주의 장기 밸류에이션은 실적표보다 이런 무형의 신뢰 지표가 먼저 말해준다.

#OK저축은행 #개인정보유출 #저축은행업권 #한국거래소 #레퓨테이션리스크 #금융보안 #ESG경영

???? 함께 보면 좋은 정보: 관련주·테마주 정보