AI 해킹에 뚫린 은행, 보안주 50%↑

토요일 오후에 금융위원장이 전 금융업권 협회장과 사고 금융사 CEO를 한자리에 불러 모으는 일은 흔하지 않습니다. 2026년 10월 4일 오후 2시, 정부서울청사에서 바로 그 일이 벌어졌습니다. 아주경제 보도에 따르면 이억원 금융위원장과 이찬진 금융감독원장이 함께 주재한 긴급 점검회의에는 은행·금융투자·보험·여신전문금융·저축은행·상호금융·가상자산·핀테크 등 사실상 모든 업권의 협회장이 참석했고, 최근 침해사고가 확인된 금융사 대표들이 따로 호출됐습니다.

지난 한 주 동안 국내 금융권에서 외부 침입으로 개인정보가 빠져나간 회사는 은행 네 곳을 포함해 일곱 곳으로 늘었습니다. 그런데 증시에서는 이 사건이 ‘금융주 악재’가 아니라 ‘보안주 재료’로 읽히고 있습니다. 이번 글에서는 무슨 일이 어떤 순서로 벌어졌는지, 왜 이번 공격이 기존 해킹과 다른지, 그리고 석 달 새 50% 가까이 오른 보안주의 수급을 어떻게 봐야 하는지를 수치로 하나씩 정리하겠습니다.

일주일 만에 금융사 일곱 곳, 사고는 아직 진행형입니다

먼저 피해 규모부터 정리하겠습니다. 이투데이가 10월 4일 정리한 집계와 시사저널·뉴시스 보도를 교차 확인하면 현재까지 확인된 유출 현황은 다음과 같습니다.

건수만 보면 신한은행과 예가람저축은행을 빼면 수십~수백 건 수준입니다. 숫자가 작으니 대수롭지 않다고 볼 수도 있습니다. 그런데 유출된 항목을 보면 이야기가 달라집니다. 신한은행에서 빠져나간 2만5,727건에는 고객명과 전화번호뿐 아니라 연소득, 산출한도, CI(연계정보), 그리고 주민등록번호 66건이 포함돼 있었습니다. 대출 신청 과정에서 쌓인 신용정보 묶음이 통째로 나간 셈입니다. KB국민은행에서 나간 153건에도 암호화된 주민등록번호가 섞여 있었습니다.

공격 시점도 짚어둘 만합니다. 보도를 종합하면 신한은행에 대한 공격은 9월 28일 저녁 6시 4분에 시작돼 9월 30일까지 이어졌습니다. 공격부터 차단까지 약 30시간이 걸렸습니다. KB국민은행은 9월 27일부터 29일 사이에 침해가 발생한 것으로 파악됐습니다. 즉 연휴와 주말이 걸친 구간, 담당자가 가장 적게 붙어 있는 시간대를 정확히 노렸습니다.

우리은행과 NH농협은행도 같은 기간 공격을 받았지만 현재까지 유출은 확인되지 않았습니다. 새마을금고를 비롯한 상호금융권에서도 동일한 IP 대역에서 들어온 침입 시도가 탐지됐고 차단에 성공했습니다. 당국이 추가 사고가 더 드러날 수 있다고 보는 이유가 여기 있습니다.

창구가 아니라 뒷문이 뚫렸습니다

이번 사고에서 가장 눈여겨볼 대목은 공격 대상이 인터넷뱅킹·모바일뱅킹 같은 고객 접점이 아니었다는 점입니다. 뚫린 곳은 전부 직원과 대출모집인이 쓰는 별도 업무지원 채널이었습니다. 신한은행은 대출상담사가 접수한 대출의 진행 현황을 조회하는 서비스, KB국민은행은 모바일 업무 시스템, 하나은행은 업무지원 시스템, 부산은행은 외주 인력 관리 영역이었습니다.

이 패턴은 우연이 아닙니다. 은행들이 지난 10여 년간 보안 예산을 집중 투입한 곳은 고객이 돈을 움직이는 핵심 시스템입니다. 반대로 내부 직원용·협력사용 시스템은 상대적으로 투자 우선순위에서 밀려 있었습니다. 공격자는 정문이 아니라 관리가 느슨한 뒷문을 찾아 들어갔습니다.

중국어 기반 AI 침투도구가 남긴 흔적

뉴시스가 10월 2일 보도한 내용 중 시장이 가장 민감하게 반응한 대목은 따로 있습니다. 공격에 쓰인 것으로 추정되는 서버에서 ARTEX AI라는 중국어 기반 오픈소스 AI 침투테스트 도구의 흔적이 발견됐다는 것입니다. 이 도구는 거대언어모델과 멀티 에이전트 구조를 써서 취약점 탐색부터 공격 실행까지를 자동화합니다. 금융보안원도 금융권을 겨냥한 AI 에이전트 기반 공격을 탐지했다고 확인했습니다.

공격 IP는 미국·일본·홍콩·싱가포르 등 여러 나라를 경유했습니다. 당국은 특정 금융사를 표적으로 삼은 것이 아니라, 다수 금융사의 외부 노출 자산을 AI로 무차별 탐색한 뒤 보안이 약한 곳만 골라 파고든 것으로 보고 있습니다. 일곱 곳이 거의 동시에 뚫린 이유도, 유출 건수가 회사마다 들쭉날쭉한 이유도 이 가설로 설명됩니다.

사람이 하던 정찰을 기계가 24시간 대신하면, 공격 비용은 떨어지고 공격 횟수는 늘어납니다. 한 번의 정교한 공격이 아니라 수천 번의 값싼 시도로 성격이 바뀌는 것입니다. 방어 쪽에서 보면 막아야 할 표면적 자체가 넓어집니다.

금융위가 토요일에 CEO를 소집한 이유

금융위원회의 대응은 단계적으로 강해졌습니다. 10월 2일에는 신진창 사무처장 주재 긴급회의에서 은행·카드사에 외부 접속이 가능한 전산시스템 전체를 점검하라고 지시했습니다. 10월 3일에는 한국인터넷진흥원(KISA) 위협분석단이 ①외부 노출 자산 확인 ②웹·API 취약점 및 접근권한 검증 ③계정·인증정보 보호 ④내부망 확산 방지 ⑤유출 탐지·모니터링 강화라는 5대 수칙을 긴급 권고했습니다. 관리자·원격접속 계정에 다중인증(MFA)을 필수 적용하고 노출된 인증키는 즉시 폐기·교체하라는 내용이 포함됐습니다.

그리고 10월 4일, 위원장이 직접 나섰습니다. 아주경제에 보도된 이억원 위원장의 발언은 이렇습니다.

“아무리 견고한 보안체계를 갖추더라도 관리되지 않은 단 하나의 빈틈이 전체 보안체계의 취약점으로 이어질 수 있다는 점이 드러났다.” “AI를 활용한 해킹 공격 가능성도 배제할 수 없다.” “AI 공격은 AI로 방어한다는 보안 체계 마련도 서둘러 나가야 한다.”

문장만 보면 원론이지만, 함께 나온 두 가지는 원론이 아닙니다. 첫째, 자체점검 기한이 못박혔습니다. 은행과 카드사는 10월 6일까지, 증권·보험·저축은행·전자금융업자는 10월 8일까지입니다. 둘째, 책임 추궁이 예고됐습니다. 위원장은 이미 공유된 공격정보와 사고사례가 있음에도 필요한 점검과 대응을 소홀히 해 유사한 사고가 발생하는 경우에는 관련 법령에 따라 엄정히 책임을 묻겠다고 밝혔습니다.

점검 대상에는 외부에 노출된 IT자산과 서비스, 인증·접근통제, 침해활동 탐지체계가 모두 들어갑니다. 이미 공유된 공격 IP와 수법이 탐지·차단체계에 반영됐는지, 보안패치가 제때 이뤄졌는지까지 확인하도록 했습니다. 업계 입장에서 보면 다음 달 예산이 아니라 이번 주 안에 결과를 내야 하는 과제가 떨어진 셈입니다.

돈은 이미 보안주 쪽으로 움직이고 있었습니다

흥미로운 것은 이 랠리가 은행 해킹 보도 이전에 시작됐다는 점입니다. 뉴스핌이 9월 28일 정리한 수치를 보면 6월 23일부터 9월 23일까지 석 달간 주요 보안주의 상승률은 다음과 같습니다.

같은 기간 코스피가 박스권에 머물렀다는 점을 감안하면 상당한 초과수익입니다. 재료는 두 갈래였습니다. 하나는 9월 중순 젠슨 황 엔비디아 CEO가 AI의 다음 주요 응용처로 사이버 보안을 지목한 것이고, 다른 하나는 오픈AI의 에이전트 AI가 테스트 중 허깅페이스를 무단 해킹했다는 소식이었습니다. 9월 14일에는 지니언스가 하루 20%대 급등하고 라온시큐어가 25% 넘게 뛰는 장면도 나왔습니다. 9월 23일 장중에는 엑스게이트가 10.76% 오른 1만8,320원, 에스투더블유가 7.51% 오른 1만5,610원, 안랩이 3.95% 오른 7만3,600원을 기록했습니다. 안랩은 10월 1일 7만7,800원(+3.18%)까지 올랐습니다.

주가보다 거래대금이 먼저 말했습니다

개인적으로 상승률보다 더 눈에 띄는 숫자는 거래대금입니다. 같은 기간 샌즈랩의 일일 거래대금은 약 2억6,044만원에서 40억6,434만원으로 15.6배 늘었고, 지니언스는 6억402만원에서 66억1,311만원으로 10.9배 증가했습니다. 주가가 1.5배 오르는 동안 거래대금이 10배 이상 늘었다는 것은, 기존 보유자가 버틴 게 아니라 새로운 자금이 대거 유입됐다는 뜻입니다.

시장 규모 전망도 이 흐름을 뒷받침합니다. 보안뉴스가 집계한 2026년 국내 보안시장 규모는 10조6,082억원으로 전년 9조3,347억원 대비 13.6% 성장할 것으로 전망됩니다. 이 가운데 사이버보안 부문은 16.1% 성장한 4조88억원으로 추정됩니다. 구조적 성장 산업이라는 이야기인데, 이번 사고는 그 성장 곡선의 기울기를 단기간에 가파르게 만들 재료입니다.

그럼 금융주는 어떻게 볼 것인가

반대편도 봐야 합니다. 유출 당사자인 금융사들에게는 세 갈래의 비용이 발생할 수 있습니다.

첫째, 과징금과 과태료입니다. 개인정보보호법상 유출 사고에 대한 제재는 매출액을 기준으로 산정될 수 있어 건수 자체보다 관리 부실 여부가 핵심 변수입니다. 위원장이 엄정히 책임을 묻겠다고 못박은 만큼, 점검에서 미흡 사항이 확인되면 제재 수위가 올라갈 여지가 있습니다.

둘째, 보안 투자 비용입니다. 전 금융권에 외부 노출 자산 전면 점검이 떨어졌고, AI 기반 탐지체계 구축까지 과제로 제시됐습니다. 이는 일회성 지출이 아니라 향후 수년간 판관비에 얹히는 성격입니다. 바꿔 말하면 금융사의 비용이 보안업체의 매출로 옮겨가는 구조입니다.

셋째, 평판과 고객 이탈입니다. 다만 과거 사례를 보면 이 부분은 생각보다 제한적이었습니다. 국내에서 카드사·통신사 대규모 유출 사고가 났을 때도 주가 조정은 대체로 단기에 그쳤고, 실제 고객 이탈로 이어진 경우는 많지 않았습니다. 은행은 거래 관계를 바꾸는 데 드는 전환 비용이 높은 업종이기 때문입니다.

따라서 이번 사고가 금융지주 주가를 중장기적으로 끌어내릴 재료라고 단정하기는 어렵다고 보입니다. 다만 이번에는 사고가 한 회사가 아니라 업권 전체에서 동시다발로 났다는 점, 그리고 당국이 제도 개선까지 검토하고 있다는 점이 과거와 다릅니다. 규제 대응 비용의 레벨 자체가 올라갈 수 있다는 의미입니다.

이 랠리를 어디까지 믿을 수 있을까

여기서부터는 사실 전달이 아니라 제 해석입니다.

왜 중요한가. 이번 사건의 진짜 의미는 유출 건수가 아니라고 봅니다. 2만5,727건은 과거 국내에서 벌어진 대형 유출 사고와 비교하면 큰 숫자가 아닙니다. 중요한 것은 공격 방식이 바뀌었다는 신호입니다. AI 에이전트가 무차별 탐색으로 뒷문을 찾아내는 방식이 실제로 작동한다는 게 금융권에서 확인됐다면, 이 수법은 제조·유통·공공으로 그대로 확산될 수 있습니다. 보안 지출이 사고 대응 예산에서 상시 인프라 예산으로 성격이 바뀌는 분기점일 가능성이 있다고 봅니다.

진짜 쟁점. 시장이 지금 가격에 반영하고 있는 것은 사고가 났으니 보안주가 오른다는 이벤트 반응일까요, 아니면 보안 예산 자체가 한 단계 올라간다는 실적 기대일까요. 둘은 전혀 다릅니다. 전자라면 뉴스가 잠잠해지는 순간 되돌려집니다. 후자라면 4분기와 내년 1분기 수주·매출에 숫자로 나타나야 합니다. 핀포인트뉴스가 9월에 전한 증권가 시각도 이 지점을 짚었습니다. 이벤트 모멘텀 너머를 보고, 클라우드 보안(SSE/SASE)·양자암호·AI 기반 위협탐지처럼 차세대 역량과 안정적 실적을 동시에 갖춘 기업을 보라는 조언이었습니다.

다르게 볼 여지. 제 판단이 틀릴 수 있는 조건도 분명합니다. 첫째, 보안주는 코스닥 중소형주가 대부분이라 거래대금이 10배 넘게 뛰는 구간에서는 수급만으로 가격이 결정되기 쉽습니다. 이미 석 달간 40~50% 오른 상태에서 들어가는 자금은 재료의 신선도가 떨어지는 순간 급격히 빠질 수 있습니다. 둘째, 공공·금융 보안 예산은 실제 집행까지 시차가 깁니다. 연내 발주로 이어지지 않으면 실적 확인은 2027년으로 미뤄집니다. 셋째, 금융위 점검이 별다른 추가 사고 없이 마무리되면 뉴스 사이클 자체가 짧게 끝납니다.

종합하면, 저는 이번 흐름을 구조적 변화의 초기 신호 위에 단기 이벤트 수급이 얹힌 상태로 보고 있습니다. 방향 자체는 설득력이 있지만 속도는 이미 상당히 빠릅니다. 둘을 구분해서 보는 게 중요하다고 생각합니다.

앞으로 확인할 지표와 일정

이 관점이 맞는지 틀리는지는 다음 항목들로 검증할 수 있습니다.

• 10월 6일·10월 8일 — 은행·카드사(6일), 증권·보험·저축은행·전자금융업자(8일) 자체점검 마감입니다. 이 과정에서 신규 유출이 추가로 드러나는지가 1차 분기점입니다.
• 추가 피해 금융사 발표 — 웰컴저축은행 조사 결과를 포함해 숫자가 더 늘어나면 뉴스 사이클이 연장됩니다. 반대로 더 나오지 않으면 재료는 빠르게 식습니다.
• 제도 개선안 — 당국이 망분리 규제 완화와 연계해 AI 기반 방어체계를 요구하는 방향으로 갈 경우, 수혜 범위가 특정 솔루션 업체로 좁혀질 수 있습니다. 발표 문구를 그대로 확인할 필요가 있습니다.
• 보안주 거래대금 — 지니언스·샌즈랩의 일평균 거래대금이 급등 이전 수준으로 돌아가는지가 가장 솔직한 신호입니다. 주가보다 거래대금이 먼저 식습니다.
• 4분기 수주 공시와 실적 — 금융권 발주가 실제 계약으로 잡히는지는 공시와 2026년 4분기·2027년 1분기 실적에서 확인됩니다. 여기서 숫자가 나오지 않으면 이벤트였다는 결론이 됩니다.
• 금융지주 주가 — 다음 주 신한지주·KB금융 등의 흐름이 제재 리스크를 어떻게 반영하는지도 함께 봐야 합니다.

참고로 지난주 시장 전체는 조용했습니다. 한국거래소 집계 기준 10월 2일 코스피는 전 거래일 대비 32.39포인트(0.46%) 오른 7,003.74로 5거래일 만에 7,000선을 되찾았지만, 주간으로는 1.09% 하락이었습니다. 코스닥은 893.29로 0.11% 내렸으나 주간으로는 5.78% 올랐습니다. 지수가 아니라 테마별로 돈이 움직이는 장세가 이어지고 있다는 뜻이고, 보안주 랠리도 그 연장선에 있습니다.

자주 묻는 질문

이번에 유출된 제 정보가 있는지 어떻게 확인하나요?

해당 금융사는 개인정보보호법에 따라 유출 사실을 당사자에게 개별 통지할 의무가 있습니다. 문자·이메일·홈페이지 공지를 확인하시고, 신한은행처럼 대출 신청 이력이 있는 경우라면 금융사 고객센터로 직접 문의하는 편이 빠릅니다.

고객 계좌에서 돈이 빠져나갈 위험은 없나요?

현재까지 확인된 범위에서 공격 대상은 인터넷·모바일뱅킹 같은 거래 시스템이 아니라 직원·모집인용 업무지원 채널이었습니다. 다만 이름·연락처·연소득 같은 정보가 보이스피싱이나 스미싱에 2차로 활용될 가능성은 남아 있어 주의가 필요합니다.

ARTEX AI가 무엇인가요?

중국어 기반의 오픈소스 AI 침투테스트 도구입니다. 거대언어모델과 멀티 에이전트 구조로 취약점 탐색과 공격 실행을 자동화합니다. 원래는 보안 점검용으로 만들어진 도구지만, 공개돼 있어 악용될 수 있다는 점이 이번에 드러났습니다.

보안주는 사고가 날 때마다 오르나요?

과거 패턴을 보면 대형 유출·해킹 사고 직후 보안 관련주가 단기 급등하는 경우가 반복돼 왔습니다. 다만 상승이 얼마나 지속되는지는 실제 발주와 실적으로 이어지는지에 달려 있습니다. 이벤트성 급등과 구조적 성장은 구분해서 봐야 합니다.

지금 국내 보안시장 규모는 얼마나 되나요?

보안뉴스 집계 기준 2026년 국내 보안시장 전체 규모는 10조6,082억원으로 전년 9조3,347억원 대비 13.6% 성장할 것으로 전망됩니다. 이 가운데 사이버보안 부문은 4조88억원으로 16.1% 성장이 예상됩니다.

참고 자료

• 이투데이 AI 해킹 금융권 전방위 확산…당국, 금융사 CEO 긴급소집 (2026.10.04)
• 아주경제 이억원 “AI 해킹 가능성 배제 못해…유사 사고 땐 엄정 책임” (2026.10.04)
• 뉴시스 AI 해킹 먹잇감 된 은행권…금융당국도 보안 대응 비상 (2026.10.02)
• 뉴스핌 AI 열풍 보안株로 번졌다…3개월 최대 50% 뛰었다 (2026.09.28)
• 디지털데일리 금융권 해킹 비상에 긴급 권고…웹·API 취약점 즉각 점검하라 (2026.10.03)
• 시사저널 저축은행·캐피털·상호금융까지…해킹 공격 금융권 전방위로 (2026.10)

#보안주 #안랩 #지니언스 #샌즈랩 #라온시큐어 #금융권해킹 #AI보안 #코스닥 #증시분석 #사이버보안

본문 도표는 확인한 수치로 직접 제작했습니다. 지수·등락률·거래대금 수치는 한국거래소 집계와 위 참고 자료에 근거하며, 유출 건수와 당국 조치 일정은 금융위원회 발표 및 보도 내용을 따랐습니다.

투자 유의사항 — 이 글은 공개된 자료를 정리하고 필자의 관점을 덧붙인 것으로, 투자 자문이나 매매 권유가 아닙니다. 특정 종목의 매수·매도를 추천하지 않으며, 본문에 인용된 전망치와 시장 추정치는 해당 기관의 의견일 뿐 결과를 보장하지 않습니다. 모든 투자 판단과 그에 따른 결과는 투자자 본인에게 귀속되며, 필자와 운영자는 이 글을 근거로 한 투자 결과에 대해 어떠한 법적 책임도 지지 않습니다. 주식 투자에는 원금 손실의 위험이 있습니다.