연말 은행장 인사를 앞두고 현직 행장들의 연임을 둘러싼 평가 기준이 한층 복잡해지고 있다. 올해 상반기까지 이어진 양호한 실적에 더해 최근 잇따른 고객정보 유출 사고에 대한 대응과 내부통제 역량까지 경영진 평가에 반영될 가능성이 커졌기 때문이다. 금융당국이 자회사 최고경영자(CEO) 선임 과정에서 은행 임원후보추천위원회(임추위)의 후보 검증과 추천 역할을 강화하도록 주문하면서 연임 경쟁의 무게중심도 실적에서 사고 대응과 승계 절차로 넓어지는 모습이다. 6일 금융권에 따르면 이환주 KB국민은행장과 정상혁 신한은행장을 비롯해 이호성 하나은행장, 정진완 우리은행장 등 4대 은행장이 모두 연말 임기 만료를 앞두고 있다. 각 금융지주는 이미 자회사 CEO 승계 절차에 착수했거나 후보군 검토를 시작하며 차기 행장 인선을 위한 준비에 들어갔다. 올해 은행장 인사는 4대 은행 모두 연임 여부를 놓고 본격적인 검증에 들어갈 전망이다. 현직 행장들의 주요 평가 기준은 경영성과다. 올해 상반기 주요 은행들이 견조한 실적을 이어간 가운데 3분기에도 호실적이 예상되면서 경영성과는 연임 여부를 가를 주요 평가 요소로 꼽힌다. 다만 최근 금융권을 잇달아 덮친 해킹과 개인정보 유출 사고가 변수로 추가됐다. 정보보호와 내부통제 관리가 은행장 평가 과정에서 함께 다뤄질 수 있기 때문이다. 신한은행에서는 약 2만5000명의 고객 정보가 유출된 사실이 확인됐고 KB국민은행에서도 119건의 개인신용정보 유출 사고가 발생했다. 하나은행 역시 89건의 고객정보 유출이 확인됐다. 특히 세 은행 모두 모바일뱅킹 등 직접적인 금융거래 시스템이 아닌 업무지원 성격의 내부 시스템에서 정보가 빠져나간 것으로 파악됐다. 금융당국이 업무 편의를 위해 활용되는 외부 웹페이지나 서버 등 상대적으로 관리가 소홀했던 영역을 공격 경로로 지목하면서 내부 시스템 전반의 보안 관리가 쟁점으로 떠올랐다. 금융권에서는 정보유출 사고 자체만으로 은행장 연임 여부가 결정되기는 어렵다는 시각이 나온다. 유출된 정보의 종류와 사고 경위, 사고 인지와 대응 과정, 경영진의 직접적인 책임 여부 등에 따라 판단이 달라질 수 있어서다. 다만 국정감사와 금융당국의 점검이 이어지는 시점인 만큼 사고 대응과 재발 방지 대책 등이 연임 심사 과정에서 함께 거론될 수 있다는 분석이다. 특히 이환주 행장과 정상혁 행장은 각각 KB국민은행과 신한은행에서 발생한 정보유출 사고에 대한 대응 과정이 평가 대상이 될 수 있다. 사고 발생 이후 고객 안내와 피해 방지 조치가 적절했는지, 보안 취약점에 대한 개선책을 마련했는지 등이 내부통제 역량과 연결될 수 있다는 설명이다. 국회에서도 금융권 개인정보 유출 사고가 주요 현안으로 다뤄질 예정이다. 이번 국정감사에서 금융권 해킹과 정보유출 사고의 원인과 대응 체계를 놓고 질의가 이어질 것으로 예상되면서 사고가 발생한 은행의 경영진에 대한 책임 문제도 거론될 것으로 보인다. 은행장 선임 절차 역시 올해 인사의 주요 변수다. 금융당국이 지주 중심의 CEO 승계 과정에 대한 개선을 요구하면서 은행 이사회와 임추위의 후보 검증 및 추천 과정에 보다 실질적인 역할을 부여하는 움직임이 나타나고 있어서다. 이찬진 금융감독원장은 지난달 금융지주 회장들과의 간담회에서 “자회사 CEO 선임 과정이 특정 계파나 친소관계가 아닌 능력에 기반해 이뤄져야 한다"고 강조했다. 또 “자회사대표이사후보추천위원회(자추위)가 은행 임추위에 승계 후보군 정보를 제공하고 후보 평가 과정에서 임추위원들의 의견이 반영될 수 있도록 해야 한다"고 주문했다. 이에 따라 신한금융은 은행 임추위에 승계 후보군 정보를 공유하고 후보 추천 권한을 부여하는 방향으로 절차를 바꿨다. 하나금융도 은행 임추위의 후보 추천 및 의견 반영을 확대했고 우리금융 역시 경영성과 검증 등을 강화하는 방안을 마련했다. KB금융도 계열사 임추위의 역할 확대를 검토하고 있다. 특히 KB금융이 양종희 회장의 연임 대신 이재근 부문장을 차기 회장 후보로 선택하면서 그룹 차원의 인적 쇄신 기조가 자회사 인사에도 이어질지 관심이 쏠린다. 금융권 관계자는 “은행장 인사에서 경영성과가 가장 중요한 기준인 것은 변함없지만 최근에는 내부통제와 금융사고 대응 역시 CEO 평가에서 빼놓기 어려운 요소가 됐다"며 “정보유출 사고에 대한 대응과 임추위의 후보 검증 과정까지 함께 살펴보면서 연임 여부를 판단하게 될 것"이라고 말했다. 박지성 기자 captain@ekn.kr

이번 주 글로벌 증시는 인공지능(AI) 투자 기대가 증시를 받치면서 통화정책과 경기 여건에 따른 국가별 온도 차가 나타날 전망이다. 미국과 일본에서는 기술주가 통화정책 우려를 이겨내며 강세를 보였다. 중국은 내수 부진과 높은 미국 장기금리 부담으로 방어적 투자 수요가 커지고 있다. 여기에 중동 정세 격화 가능성이 맞물리며 글로벌 증시에서는 변동성 확대 가능성이 사그라들지 않을 것으로 보인다. 이번 주(5~9일) 미국 증시에서는 회복된 기술주 투자심리가 이어질지에 시선이 쏠린다. 미국 연방준비제도(Fed)의 지난달 연방공개시장위원회(FOMC) 의사록이 오는 7일 공개되면서다. 이번 달 금리 추가 인상 가능성이 낮게 나온다면 투자심리가 유지될 것이란 전망이다. 다만 미국과 이란 간 갈등이 다시 격화되면서 유가 상승이 증시에 부정적으로 작용할 수 있다는 관측도 나온다. 6일 금융정보업체 마켓워치에 따르면, 지난주(28~2일) 미국 증시 3대 지수(스탠다드앤푸어스500지수·나스닥종합지수·다우존스30산업평균지수) 중 기술주 중심의 나스닥종합지수(+0.45%)만이 상승세를 보였다. 스탠다드앤푸어스500 지수(-0.27%)와 다우존스30산업평균지수(-1.26%)는 소폭 하락했다. 지난달 미국 고용지표가 예상치를 밑돌며 금리와 통화정책 불확실성을 우려하던 투자자 심리가 개선된 것으로 풀이된다. 미국 노동통계국(BLS)은 지난 2일(현지시간) 지난달 비농업 일자리가 2만9000개 증가했다고 발표했다. 이는 예상치였던 8만4000개를 크게 밑도는 수치다. 하나증권은 올해 3분기 월평균 고용 증가폭이 약 6만명으로, 2분기 8만명과 1분기 7만명보다 낮아졌다고 분석했다. 기업의 고용 수요가 둔화하면서 물가 압력이 약해졌다는 평가다. 기술주 투자심리 연장은 금리에 달린 것으로 보인다. 오는 7일 공개되는 지난달 FOMC 의사록을 통해 Fed의 금리 인상 기조를 엿볼 수 있을 것이란 관측이다. 고용 둔화와 물가 압력 약화 등으로 시장은 이번 달 금리 인상 가능성을 낮게 보고 있다. 미국 시카고상품거래소(CME) 페드워치에 따르면 이날 현재 이번 달 기준금리가 인상될 확률은 23.8%다. Fed 인사의 발언도 이어졌다. 앞서 존 윌리엄스 뉴욕 연방준비은행 총재는 “올해 말 기준금리를 올려야할 수 있지만 서두를 필요는 없다"고 말했다. 다만 미국·이란 간 갈등이 다시 격화되면서 증시에 부담을 줄 수 있다는 우려가 나온다. 앞서 이란이 제시한 신뢰 구축 방안을 두고 양국이 협상을 이어가고 있지만 뚜렷한 돌파구는 없는 상태다. 이란은 미국에 해상봉쇄 해제와 동결자금 반환 등을 요구한 것으로 알려졌다. 강재구 하나증권 연구원은 “호르무즈 해협 운항이 일부 회복됐지만 원유와 정제제품 공급 불확실성은 여전히 높은 상태"라며 “군사적 긴장이 다시 커진다면 물가와 금리 상승으로 기술주 투자심리에 영향이 갈 수 있다"고 말했다. 이번 주 중국 증시는 국경절 연휴에 접어들며 약세 흐름을 보일 것이란 전망이다. 연휴에도 내수 부진이 지속되고 미국 장기금리 부담으로 변동성이 확대되면서다. 변동성 관리를 위해 성장주 위주의 과창판 주식 30%, 고배당주 70% 비율의 바벨 전략을 유지해야 한다는 제언이 나온다. KB증권에 따르면, 국경절을 앞두고 예상됐던 '금구은십(金九銀十‧9~10월 부동산과 소비 성수기) 효과'는 나타나지 않았다. 여기에 올해 하반기 중국 경기 자체가 반등을 기대하기 어려운 상황이란 진단이다. 지난 8월까지 주요 경제지표 회복 범위가 소비와 민간투자로 확대되지 않았다는 것이다. 올해 1~8월 평균 소매판매 증가율은 0.8%에 그쳤고 하반기 들어 제조업(-1.7%)과 인프라(-4.0%), 부동산 고정자산투자(-19.0%)도 역성장 국면에 진입한 것으로 파악됐다. 미국의 높은 장기금리도 중국 증시의 부담으로 꼽힌다. 신한투자증권은 최근 미국 10년물과 30년물 국채금리가 각각 5.2%, 5.5%를 넘어서면서 성장주의 할인율 부담이 커졌다고 분석했다. 실제 국경절 연휴를 앞두고 은행과 음식료 등 방어주가 상대적 강세를 보인 반면 성장주를 중심으로 변동성이 확대됐다. 박수현 KB증권 연구원은 “은행과 부동산, 제약 등 전통 우량주가 강세를 보인 반면 과창50지수(과창판지수에 상장된 기업 상위 50개 종목 지수)는 약 2% 하락했다"고 짚으며 “가치주와 성장주의 차별화가 뚜렷하게 나타났다"고 설명했다. 이에 방어주에 무게를 두는 전략이 유효하다는 조언이 나온다. KB증권은 고배당주 70%, 과창판지수 30%의 바벨 전략을 제시했다. 내수 부진과 지정학적 불확실성을 고려하면서도 과창판지수를 통해 성장 가능성을 놓치지 않겠다는 전략이다. 정부의 신규 투자 지원이 인공지능(AI) 산업에 집중되고 있다는 점을 고려한 것으로 풀이된다. 박 연구원은 “내수경기 부진과 중동 긴장으로 고배당주 선호도가 높아질 가능성이 있지만, 중국 내부 AI 인프라 투자가 정부 주도로 이뤄지고 있음을 고려할 때 AI 밸류체인을 제외할 경우 상방 리스크를 대비할 수 없다"고 말했다. 이번 주 일본 증시에서는 AI 투자 열풍으로 인한 기대감과 금리 변동성이 맞서는 국면이 지속될 것으로 보인다. 최근 일본 증시에서는 반도체, 적층세라믹콘덴서(MLCC), 기판 등 AI 관련 기업 주가가 오르며 지수를 견인했다. 다만 일본은행(BOJ)의 금리 인상 가능성은 여전히 뇌관으로 남아있다는 평가다. 금융정보업체 인베스팅닷컴에 따르면 이번 주 니케이225 지수는 7만선을 돌파했다. 지난주 6만8000선을 돌파하며 7만선에 바짝 다가선지 1거래일만이다. 앤트로픽 기업공개(IPO) 신청서에서 AI 자본적 지출(Capex) 지속이 확인되며 관련 섹터 강세가 두드러진 영향으로 풀이된다. 로이터 등 외신에 따르면 미국 증권거래위원회(SEC)에 제출된 앤트로픽의 비공개 IPO 신청서는 클라우드와 연산 능력을 비롯한 인프라에 5180억달러(한화 약 695조5704억원)를 투자할 계획을 담고 있다. AI 밸류체인에 해당하는 기업 주가는 급등했다. 지난 1일 하루에만 레이저텍은 11.14%, 어드반테스트는 9.78%, 도쿄일렉트론은 6.47% 상승했다. 대규모 AI 인프라 투자 지속 가능성이 확인되면서 AI 밸류체인 전반으로 투자자 관심이 확산된 영향으로 해석된다. 다만 BOJ의 추가 긴축 가능성은 상승세를 제약할 변수로 꼽힌다. BOJ는 물가 상승세가 이어질 경우 금리 인상 속도를 높일 가능성을 시사해왔다. 지난달 열렸던 BOJ 금융정책결정회의에서는 물가상승 징후가 강해지면 금리 인상 속도를 높여야 한다는 의견이 나온 것으로 알려졌다. 실제로 지난 1일 일본 국채 10년물 금리는 하루 만에 약 4.0bp 오른 3.10%를 기록했다. 조재운 대신증권 연구원은 “글로벌 AI 투자 기대감과 BOJ 긴축 우려가 맞물려 차별화 장세를 보이고 있다"며 “글로벌 AI 수요가 기술주 강세를 이끌고 있지만 추가 긴축 우려가 증시에 하방 압력으로 작용하고 있다"고 말했다. 김태환 기자 kth@ekn.kr

차기 Sh수협은행장 인선이 또 다시 연기됐다. 6일 금융권에 따르면 수협은행 은행장추천위원회(행추위)가 이날 2차 회의를 진행한 가운데 행추위원 4명 이상의 동의를 받은 후보자가 나오지 않았다. 지난달 22일 첫 행추위 당시 표결처럼 이번 재표결에서도 수협중앙회 출신인 신학기 현 행장과 관료 출신인 이형주 금융정보분석원(FIU) 원장의 경쟁 구도가 이어졌다. 이날 표결도 지난달 행추위와 같이 신 행장과 이 원장에 3대 2 구도가 나타난 것으로 알려졌다. 신 행장이 수협중앙회 추천 위원 2명과 정부 추천 위원 1명 등 총 3명의 지지를 얻었다는 전언이다. 수협은행 행추위는 정부 추천 위원 3명, 수협중앙회 추천 위원 2명 등 5명으로 구성되며 네 표를 받는 후보자가 최종 은행장 후보에 오르게 된다. 행추위는 이달 말이나 내달 초 3차 회의를 열고 세 번째 표결에 나설 예정이다. 박경현 기자 pearl@ekn.kr

최근 시중은행을 포함한 금융권 해킹 사고에 활용된 공격자의 인터넷주소(IP)가 인터넷전문은행 서버에도 접근을 시도한 것으로 확인됐다. 다만 인터넷은행의 보안 체계를 통해 차단되면서 실제 피해는 발생하지 않았다. 6일 금융권에 따르면 최근 발생한 주요 금융사 해킹 사고에 활용된 IP 중 일부가 토스뱅크와 카카오뱅크, 케이뱅크 서버에도 접근을 시도한 것으로 파악됐다. 해당 IP는 올해 1월과 7~8월 총 14차례에 걸쳐 토스뱅크 서버에 접근을 시도한 것으로 확인됐다. 해당 접속 시도는 모두 차단됐고, 개인정보 유출 등 관련 피해는 없는 것으로 나타났다. 토스뱅크 관계자는 “최근 침해 사고에서 확인된 IP와 당행이 과거 차단한 IP 일부가 일치하더라도 IP 일치만으로 동일 공격자의 행위라고 단정하기는 어렵다"며 “은행에는 일상적으로 허용되지 않은 네트워크 접근이 다수 발생하고 있으며, 토스뱅크는 이를 상시 탐지·차단하고 있다"고 설명했다. 이어 “이번에 확인된 건 역시 이런 보안체계에 따라 정상적으로 차단됐으며, 당행 시스템 침해나 고객정보 유출 등 피해는 발생하지 않았다"고 말했다. 카카오뱅크에도 1월부터 해당 IP가 수차례 접근을 시도한 정황이 포착됐다. 접근 시도는 차단됐으며 별다른 피해는 발생하지 않았다. 카카오뱅크 관계자는 “카카오뱅크에도 외부에서 취약점을 탐색하는 접근 시도가 있었으나 보안체계를 통해 탐지·차단했으며 현재까지 특이사항은 확인되지 않았다"며 “앞으로도 새로운 보안 위협에 대해 상시 점검하고 대응해 나가겠다"고 말했다. 케이뱅크 또한 같은 IP로 서버 접속을 시도한 사실이 확인됐으며, 선제적인 차단 조치를 완료해 관련 피해로 이어지지는 않았다. 앞서 신한은행, KB국민은행, 하나은행, BNK부산은행과 예가람저축은행, 웰컴저축은행, 현대캐피탈 등에서 해킹 피해가 발생하자 금융당국은 공격자 IP를 금융권에 공유하고 점검을 지시했다. 이 과정에서 인터넷은행에서도 해당 IP의 접근 시도가 있었던 것으로 확인됐다. 송두리 기자 dsk@ekn.kr

법원이 상장폐지 효력정지 가처분을 받아들이면서 '부실기업 신속 퇴출' 기조가 시험대에 올랐다. 한국거래소는 시가총액 요건과 동전주 규정에 대한 후속 조치를 조만간 내놓겠다고 밝혔다. 실질심사를 통한 상장폐지는 소송 끝에 결론이 뒤바뀐 사례가 아직 없다는 점도 강조했다. 진입 문턱에서는 기술특례 상장의 평가 체계와 업종별 심사 기준을 손질해 심사의 질을 높이겠다는 방침이다. 한국거래소 코스닥시장본부는 6일 서울 여의도 한국거래소 서울사옥에서 '코스닥데이'를 열고 상장폐지 제도와 기술특례 상장 고도화 방향 등을 설명했다. 형식심사 상장폐지는 상장 규정이 정한 요건에 해당하면 다른 사정을 따지지 않고 퇴출하는 제도다. 거래 기반이 갖춰지지 않은 경우가 첫째 유형이다. 거래량 미달이나 주식분산 미달이 여기에 해당하며, 거래소는 이런 기업을 관리종목으로 지정한 뒤 1년간 개선 기회를 준다. 그래도 해소하지 못하면 상장 폐지한다. 최종 부도나 감사의견 거절처럼 회복이 어렵다고 판단되는 경우는 곧바로 퇴출 절차에 들어간다. 거래소는 최근 시가총액 요건을 강화하고 동전주 요건을 새로 만들어 형식 기준 자체를 높였다. 그런데 최근 법원이 이 요건에 따른 상장폐지 결정의 효력을 정지하는 가처분을 인용했다. 이에 따라 정리매매가 중단된 기업이 나왔다. 비슷한 처지의 기업들이 줄줄이 법적 대응에 나서면 신속 퇴출이라는 정책 목표와 충돌할 수 있다는 지적이 나온다. 김성찬 공시부 팀장은 “후속 조치는 상장부에서 추진하고 있지만 아직 내부 보고 중이라 말씀드리기 어렵다"고 말했다. 이어 “조만간 구체적인 사항을 설명이 있을 것"이라고 덧붙였다. 2009년 도입된 실질심사는 형식 기준을 교묘히 피해 가며 부실해지는 기업을 걸러내는 장치다. 횡령·배임 혐의, 주된 영업 정지 등 약 20개 사유가 있다. 오재화 상장관리부 팀장은 사유 발생이 심사를 시작하는 '방아쇠'일 뿐이라고 설명했다. 횡령 금액이 전액 회수되거나 영업 허가가 다시 갱신되더라도 사유가 사라지지는 않는다. 심사는 그 이후에 영업 지속성, 재무 건전성, 경영 투명성을 종합적으로 따져 상장폐지 여부를 정한다. 외부 전문가로 구성된 기업심사위원회와 시장위원회가 두 단계에 걸쳐 심의한다. 오 팀장은 “최근에는 거의 대부분 기업이 가처분 소송을 제기한다"면서도 “현재까지 소송으로 결론이 뒤바뀌어 상장폐지된 기업이 다시 살아난 경우는 없었다"고 말했다. 진입 측면에서는 기술특례 상장 고도화가 과제로 제시됐다. 2005년 바이오 기업을 대상으로 도입된 기술특례 상장은 21년 만에 누적 300사를 넘어섰다. 기술특례 기업의 누적 시가총액은 도입 당시 약 2600억원에서 지난해 말 70조원 이상으로 늘었다. 거래소는 연말까지 전문평가제도 개선안을 마련할 계획이다. 지난 5월 외부 연구용역에 착수했고 9월에는 공청회를 열었다. 개선안의 골자는 표준 기술평가 모델의 지표를 첨단 업종에 맞게 재정비하고 평가기관 관리를 강화하는 것이다. 업종별 맞춤형 질적 심사 기준도 넓혀 왔다. 2019년 바이오를 시작으로 지난해 말 AI·에너지·우주항공, 올해 6월 말 첨단로봇·사이버보안·K콘텐츠가 추가됐다. 연말까지 방산 등 3개 업종이 더해진다. 상장 이후 관리도 조였다. 이석우 기술기업상장부 팀장은 “기술력과 영업실적 시현 사이에는 일정한 시차가 존재할 수밖에 없다"며 투자자 보호 장치가 필요하다고 강조했다. 거래소는 지난 7월부터 매출액 미달·대규모 손실에 따른 상장폐지 유예를 마일스톤을 공시한 기업에만 적용하고 있다. 기술특례 기업이 상장 때 내세운 기술 분야와 무관한 사업으로 주력을 바꾸면 실질심사 대상에 오르도록 규정도 바꿨다. 최태현 기자 cth@ekn.kr

금융권을 파고든 해킹 공격의 흔적이 속속 드러나고 있다. 금융당국이 공격에 활용된 것으로 추정되는 인터넷주소(IP) 19개를 특정해 전 금융회사에 공유한 데 이어, 경찰도 28명 규모의 전담수사팀을 꾸리고 정식 수사에 착수했다. 개별 금융회사의 업무지원 시스템 등을 거쳐 고객정보에 접근한 정황이 드러나면서 금융권 전체를 대상으로 한 보안 점검도 속도를 내고 있다. 6일 금융당국과 금융권에 따르면 금융감독원 디지털리스크분석팀은 최근 금융회사 해킹 사고에 사용된 것으로 추정되는 IP 19개를 파악해 금융권에 전달했다. 확인된 IP는 미국·일본·홍콩(중국)·싱가포르·베트남·태국·말레이시아·스페인·라트비아·스웨덴·독일 등 12개국에 걸쳐 있다. 국내 IP도 1개 포함됐다. 미국 소재 IP가 5개로 가장 많았고 일본과 스웨덴, 독일에서 각각 2개씩 확인됐다. 공격자가 여러 국가의 IP를 거쳐 접속하면서 실제 공격 주체와 출발지를 감추려 했을 가능성이 제기된다. 금융회사 시스템에 접속한 뒤 내부에서 이용 가능한 서비스를 훑어 취약한 지점을 찾아 공격을 이어가는 방식이었던 것으로 당국은 보고 있다. 이번 공격은 금융회사마다 서로 다른 업무 시스템을 통로로 삼았다는 점에서도 특징적이다. 신한은행에서는 대출모집인 서비스가, KB국민은행에서는 직원들이 사용하는 모바일 업무지원 시스템이 공격 경로로 활용됐다. 하나은행에서는 영업지원시스템을 통한 정보 유출이 발생했다. 유출 규모도 회사별로 크게 엇갈렸다. 신한은행에서 확인된 유출 정보는 2만5727건에 달했고 KB국민은행은 119명, 하나은행은 89명 수준으로 파악됐다. 저축은행권에서도 예가람저축은행은 4만여건의 정보가 유출된 반면 웰컴저축은행은 약 2200건으로 집계됐다. 증권·보험·카드사에서도 공격 시도가 포착됐지만 현재까지 개인정보가 실제로 빠져나간 사례는 신고되지 않은 것으로 전해졌다. 금감원은 특정 금융회사에서 발생한 개별 사고로만 보지 않고 전 금융권을 대상으로 방어선을 다시 점검하고 있다. 공격에 사용된 것으로 파악된 IP 목록을 금융회사에 배포하면서 오는 8일까지 자체 점검을 끝내고 취약점이 발견될 경우 보완하도록 요구했다. 점검 대상에는 외부에서 접근할 수 있는 정보기술(IT) 자산과 서비스가 빠짐없이 파악돼 있는지, 외부 시스템의 인증·인가·검증 과정에 허점이 없는지 등이 포함됐다. 당국은 공유된 IP를 차단했는지 여부와 해당 IP를 통한 침해 시도 및 실제 피해 발생 여부, 사이버 위협을 실시간으로 탐지하고 대응할 수 있는 보안관제 체계 운영 여부 등 12개 항목으로 구성된 자체 점검표도 금융회사에 전달했다. 금융회사들의 확인 작업도 당국이 제시한 기간에만 국한되지 않는 분위기다. 토스뱅크의 경우 올해 7~8월 발생한 접속 기록뿐 아니라 1월에도 당국이 특정한 일부 IP를 통한 비정상적인 접근 시도가 있었던 것으로 파악하면서 과거 기록까지 범위를 넓혀 살펴보고 있다. 경찰 수사도 본격적인 단계로 넘어갔다. 경찰청 국가수사본부는 최근 금융기관 해킹 사건에 대한 사실관계를 확인한 뒤 정보통신망법 위반 혐의로 사건을 입건했다. 사이버테러수사대를 전담수사팀으로 지정했으며, 사이버테러대응과장을 중심으로 4개 팀 28명이 수사에 투입된다. 경찰은 이번 사건을 중대범죄수사청에 통보할 필요가 있는지도 함께 들여다보고 있다. 중수청법상 다른 수사기관이 수사 과정에서 중대범죄를 인지하면 중수청장에게 통보해야 한다. 다만 경찰은 현재까지 확인된 금융기관들이 국가핵심기반에 해당하지 않아 국가핵심기반 해킹에 따른 정보통신망법 위반 유형의 통보 대상에는 해당하지 않는 것으로 판단하고 있다. 전자금융기반시설에 대한 해킹으로 전자금융거래법 위반에 해당하는지 여부도 추가 검토 대상이다. 해킹의 출발점과 배후를 특정하기까지는 아직 넘어야 할 단계가 많다. 일부 보안업계에서는 지난 7월 공개된 중국어 기반 AI 침투 테스트 도구와 유사한 흔적을 근거로 중국발 공격 가능성을 제기하고 있지만, 금융당국은 특정 국가를 지목하지 않고 있다. 여기에 AI 에이전트가 공격 과정에 활용된 것으로 의심되는 정황도 확인된 만큼 실제 공격 주체와 침투 경로가 어디까지 연결되는지는 향후 당국 분석과 경찰 수사를 통해 밝혀질 전망이다. 송재석 기자 mediasong@ekn.kr

하나금융그룹 보험형제를 이끄는 수장들의 임기 만료가 다가오고 있다. 남궁원 하나생명 대표와 배성완 하나손해보험 대표 모두 지난해 연임에 성공했고 성과를 냈으나, 재연장을 위해서는 넘어야 할 산이 있다는 평가다. 6일 금융권에 따르면 하나금융지주는 하나생명을 포함한 관계회사 6곳의 최고경영자 경영승계 절차를 진행하고 있다. 그룹 임원후보추천위원회는 이달 말 전후로 최종 후보군(3인 이내), 오는 12월 초 최종 후보자를 선정한 뒤 회사별 임추위에 추천할 예정이다. 하나손해보험 등 7곳은 관계회사경영관리위원회가 승계 절차를 맡을 것으로 보인다. 금융당국 차원에서 자회사의 의견 반영을 요구한 영향으로 풀이된다. 하나생명은 남궁 대표 취임 이후 펀더멘탈 강화가 이뤄지고 있다. 올 상반기 보험손익은 약 193억원으로 전년 동기 대비 21.4% 확대됐다. 6개월 만에 2023년 연간 기록을 뛰어넘고, 2024년(203억원)과도 비슷한 수준을 시현한 것이다. 투자손익도 상승세를 그리면서 영업이익(254억원)도 20% 이상 증가했으나, 법인세 등의 영향으로 당기순이익(134억원)은 감소했다. 보험계약마진(CSM) 잔액은 올 6월말 기준 8087억원으로 건강보험 중심의 성장세를 보였다. 일부 종신·저축성보험 상품군에서 해약이 발생했지만, 지난해 상반기 보다 대폭 늘어난 보장성보험 신계약(6745억원→1조1356억원)에 힘입어 상쇄한 셈이다. 지난해 출범한 하나더넥스트라이프를 필두로 시니어케어 사업에도 진출했다. 경쟁사 보다 출발이 늦었지만, 아직 시장 초기단계인 만큼 향후 지속가능성을 높일 수 있는 신사업으로 점찍은 것으로 보인다. 남궁 대표의 약점은 건전성 지표다. 6월말 경과조치 적용 후 기준 신지급여력제도(K-ICS·킥스) 비율은 138.3%로 전분기 대비 16.9%포인트(p) 하락했다. 경과조치 적용 전은 120.1%로 11.3%p 낮아졌다. 기본자본 킥스 비율은 14.26%에 그쳤다. 이는 내년부터 도입되는 제도로, 내년 3월말 50%를 밑돌면 분기별 최저 이행 기준이 부과된다. 금융당국은 내년 3월말 기본자본 킥스 비율이 50%를 하회하는 보험사를 대상으로 분기별 최저 이행기준을 부과할 예정이다. 해당 수치를 충족하지 못하는 상태가 1년간 지속되면 경과조치 대신 적기시정조치가 적용될 수 있다. 업계 안팎에서 늘어난 CSM을 실제 이익으로 전환할 필요성이 커졌다고 강조하는 것도 기본자본 킥스 비율과 관련이 있다. 기존 킥스 비율은 하나생명이 1500억원의 신종자본증권을 발행했던 것처럼 보완자본으로 만회할 수 있지만, 새로운 지표는 이익잉여금을 늘리거나 유상증자를 통해 높일 수 있기 때문이다. 하나손해보험은 배 대표의 지휘 하에 고수익 상품군 의존도를 높였다. 장기손해보험이 전체 보험료에서 차지하는 비중은 2023년 상반기 33.6%에서 1년 만에 40.9%로 상승했다. 지난해 상반기는 47.1%, 올 상반기는 48.0%로 더욱 확대됐다. 치매간병보험을 비롯한 장기손해보험이 '터줏대감' 역할을 수행하던 자동차보험을 뛰어넘은 것도 특징이다. 내년 흑자전환을 기치로 내건 만큼 포트폴리오 전환에 주력한 셈이다. 자보는 손해율 증가를 비롯한 이유로 '사회공헌 사업 아니냐'는 자조 섞인 비판을 받고 있는 반면, 건강보험은 IFRS17 도입 이후 보험업계의 주력 상품으로 자리잡았다. 하나손보는 이를 위해 대면 영업조직 확대를 추진하고 있다. 국내 보험영업 환경에서 대면의 비중이 압도적이고, 상품 내용이 복잡한 건강보험을 판매하는 데 적합하기 때문이다. 하나금융파인드의 네트워크 확장을 목적으로 150억원을 출자하는 등 법인보험대리점(GA) 채널에도 힘을 쏟고 있다. 그러나 이 과정에서 사업비가 불어나면서 보험서비스 비용이 보험수익 보다 빠르게 커졌다. 하나손보의 올 상반기 당기순손실(711억원)이 전년 동기(161억원) 대비 대폭 악화된 원인이다. 하나금융이 유상증자를 단행하면서 기본자본 킥스 비율이 22.43%에서 50%대로 높아졌으나, '지원사격'이 지속되고 있다는 점도 지적을 받는다. 업계 관계자는 “하나금융은 연임하는 CEO가 많은 편이지만, 보험사에서 임기를 늘린 것은 두 대표가 처음"이라며 “하반기 실적·체질 개선 성과가 재신임을 결정짓는 요소가 될 것"이라고 말했다. 나광호 기자 spero1225@ekn.kr

HLB 그룹주가 6일 장 초반 일제히 급등하고 있다. 간암 신약 '리보세라닙'의 미국 허가를 가로막았던 핵심 제조·품질(CMC) 이슈에 가까워졌다는 소식 영향으로 풀이된다. 한국거래소에 따르면, 이날 11시 8분 HLB 주가는 전 거래일보다 17.31%(7050원) 오른 4만7500원에 거래되고 있다. 같은 시간 HLB제약(+29.97%), HLB바이오스텝(+29.91%), HLB생명과학(+26.01%), HLB글로벌(+23.66%) 등도 급등했다. 이날 HLB는 리보세라닙 완제 의약품 제조시설에 대한 FDA의 우수의약품 제조 및 품질관리기준(cGMP) 정기 실사가 '자발적 시정조치 권고(VAI)'로 최종 마무리됐다고 밝혔다. 미국 자회사 엘레바 테라퓨틱스는 3일 중국 파트너사 항서제약으로부터 실사종료서한을 전달받아 이 같은 결과를 확인했다. VAI는 일부 지적사항이 있지만 회사가 자발적으로 시정할 수 있어 별도의 공식적인 규제 조치가 필요하지 않을 때 부여되는 분류다. 최태현 기자 cth@ekn.kr

2일 장 초반 LG전자가 강세다. 북미 인공지능(AI) 데이터센터 냉각 솔루션 사업 확대 소식에 투자심리가 활성화된 것으로 보인다. 한국거래소에 따르면 이날 오전 10시 45분 현재 LG전자는 전 거래일 대비 1만3500원(6.25%) 오른 22만9500원에 거래되고 있다. 앞서 LG전자 미국법인은 북미 인프라 플랫폼 기업 에어컨트롤콘셉트(Air Control Concept)와 AI 데이터센터용 칠러(Chiller) 장기 공급계약을 체결했다고 밝혔다. LG전자는 총 5기가와트(GW) 규모의 AI 데이터센터에 열 관리를 위한 냉각 솔루션을 순차적으로 공급하게 된다. 양승수 메리츠증권 연구원은 “올해 LG전자 주가를 AI 데이터센터향 냉각 솔루션과 로보틱스 두 축이 이끌고 있다"며 “특히 AI 데이터센터향 냉각 솔루션은 연말까지 약 3조원의 수주 잔고를 확보하며 빠르게 성과가 나타날 것으로 보인다"고 말했다. 김태환 기자 kth@ekn.kr

인공지능(AI)을 활용한 해킹 공격이 주요 시중은행을 비롯해 저축은행과 캐피탈까지 잇달아 발생하면서 금융소비자들의 불안도 커지고 있다. 금융회사의 보안망을 소비자가 직접 막을 수는 없지만 개인정보 유출 이후 발생할 수 있는 2차 피해를 줄이기 위해서는 평소 계정 보안을 강화하는 것이 중요해지고 있다. 5일 금융권 및 보안업계에 따르면 최근 금융회사 해킹 사고가 잇따르면서 유출된 개인정보를 활용한 계정 공격과 피싱·스미싱 등에 대비해야 한다는 목소리가 커지고 있다. 이번 사고는 은행의 핵심 거래망이 아닌 대출모집인 서비스나 직원용 업무지원 시스템 등 주변 시스템을 통해 개인정보가 유출됐다는 점에서 개인이 직접 공격을 막기 어려운 측면이 있다. 다만 유출된 정보가 다른 계정 공격이나 2차 범죄로 이어지는 것을 막기 위한 대응은 가능하다. 보안업계가 가장 먼저 강조하는 것은 사이트마다 다른 비밀번호를 사용하는 것이다. 해킹 사고 이후 가장 우려되는 공격 중 하나가 '크리덴셜 스터핑'이다. 한 사이트에서 확보한 아이디와 비밀번호를 다른 사이트에 자동으로 대입해 로그인을 시도하는 방식이다. 여러 사이트에서 같은 비밀번호를 사용하면 피해가 연쇄적으로 발생할 수 있다. 개인정보 유출 통지를 받았다면 해당 사이트뿐 아니라 같은 비밀번호를 사용했던 다른 사이트까지 찾아 변경해야 한다. 이메일 계정도 별도로 관리하는 것이 좋다. 이메일은 비밀번호 재설정이나 본인확인 수단으로 활용되는 경우가 많아 탈취될 경우 다른 서비스까지 공격받을 수 있다. 다중인증(MFA)도 설정해야 한다. 아이디와 비밀번호가 유출되더라도 추가 인증을 거치도록 하면 무단 접근을 막는 데 도움이 된다. 생체인증이나 인증 앱, 일회용 비밀번호(OTP) 등을 활용할 수 있다. 본인이 로그인을 시도하지 않았는데 인증번호나 승인 요청이 반복해서 온다면 승인하지 말고 비밀번호를 변경해야 한다. 개인정보 유출 직후에는 이를 악용한 피싱과 스미싱도 주의해야 한다. 공격자는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 악성 링크 클릭을 유도할 수 있다. 출처가 불분명한 문자나 이메일의 링크는 누르지 않는 것이 안전하다. 금융회사 서비스를 이용할 때도 문자 속 링크 대신 공식 앱을 직접 실행하거나 금융회사 주소를 직접 입력하는 방식이 좋다. 계정 접속 기록도 확인해야 한다. 낯선 지역이나 기기에서 로그인한 흔적이 발견되면 모든 기기에서 로그아웃한 뒤 비밀번호를 다시 설정하는 것이 좋다. 계정 복구용 전화번호나 보조 이메일이 임의로 변경됐는지도 확인할 필요가 있다. 공용 PC에서는 자동 로그인과 비밀번호 저장 기능을 사용하지 않고 이용 후 반드시 로그아웃해야 한다. 스마트폰과 PC의 운영체제와 보안 프로그램도 최신 상태로 유지하는 것이 좋다. 다만 개인의 보안수칙만으로 금융권 해킹 피해를 모두 막을 수는 없다. 이번 사고처럼 공격자가 금융회사의 내부 업무지원 시스템이나 외부 노출 서비스를 파고들 경우 고객이 공격 사실을 알아채기 어렵기 때문이다. 보안업계는 기업 역시 고객용 홈페이지와 모바일 앱뿐 아니라 응용프로그램 인터페이스(API), 내부 관리자 시스템, 외부 업체와 연결된 업무망까지 보안 점검 범위를 넓혀야 한다고 지적한다. 비정상적인 반복 접속이나 대량 정보조회 등을 실시간으로 탐지하고 고객정보도 필요 이상으로 보관하지 않는 관리가 필요하다는 설명이다. 업계는 AI를 활용한 공격이 여러 금융업권으로 확산하는 만큼 금융소비자도 비밀번호 분리와 다중인증 설정, 의심스러운 문자 차단 등 기본적인 보안수칙을 생활화해야 한다고 강조한다. 박지성 기자 captain@ekn.kr