핵심 요약
영국 은행감독 기관인 건전성감독청(PRA) 수장이 은행권이 직면한 가장 큰 위협으로 자본 부실이 아닌 사이버보안을 꼽았다. 최신 인공지능(AI) 모델이 은행 IT 시스템의 숨은 취약점을 드러내면서, 금융 인프라 보안이 규제 당국의 핵심 의제로 부상하고 있다.
이는 단순한 경고를 넘어 글로벌 금융권의 보안 투자 확대와 규제 강화로 이어질 수 있는 신호로, 국내 금융보안·사이버보안 산업에도 중장기 영향을 줄 사안이다.
무슨 일인가
영국 PRA 수장은 은행 시스템이 점점 더 디지털화되고 복잡해지면서, 전통적 금융위기의 원인이던 부실 대출이나 자본 부족보다 외부 해킹과 시스템 마비가 더 현실적인 위협이 되고 있다고 지적했다. 특히 최신 AI 모델을 활용한 분석 과정에서 기존에 발견하지 못했던 IT 시스템의 구조적 취약점이 드러났다는 점을 강조했다.
AI는 방어 수단인 동시에 공격 도구가 될 수 있다. 공격자들이 AI를 활용해 보안 허점을 자동으로 탐색하고 정교한 침투를 시도할 수 있게 되면서, 금융기관의 방어 체계가 한층 빠르게 진화해야 한다는 문제의식이 커지고 있다.
감독 당국이 직접 사이버 위협을 최우선 리스크로 명시했다는 점은, 향후 금융권 보안 투자에 대한 규제 압력과 의무가 강화될 가능성을 시사한다.
배경과 맥락
글로벌 금융권은 최근 수년간 랜섬웨어, 공급망 공격, 내부자 위협 등 다양한 형태의 사이버 공격에 노출돼 왔다. 디지털 뱅킹과 클라우드 전환이 가속화되면서 공격 표면도 함께 넓어졌다. 여기에 생성형 AI가 보안 환경의 변수로 등장하면서, 감독 당국의 시각이 자본 건전성 중심에서 시스템 회복력과 디지털 보안으로 확장되고 있다.
국내에서도 금융보안원과 금융당국이 망분리 규제, 정보보호 투자 공시, 보안 인력 의무 등을 강화해 왔으며, 글로벌 규제 흐름과 맞물려 사이버보안의 제도적 중요성은 계속 높아지는 추세다.
시장·종목에 미치는 영향
- 안랩: 국내 대표 사이버보안 기업으로, 금융권 보안 수요 확대 시 직접 수혜가 기대된다.
- 윈스·파이오링크: 네트워크 보안·트래픽 관리 장비 기업으로, 금융 인프라 보안 투자 증가의 영향을 받는다.
- 라온시큐어·이글루코퍼레이션: 인증·통합보안관제(SIEM) 영역에서 금융권 발주 확대 가능성이 있다.
- KB금융·신한지주: 보안 투자 부담이 늘 수 있으나, 선제적 대응 시 신뢰도 측면에서 긍정적이다.
투자자 체크포인트
- 규제 강화가 실제 발주·계약으로 이어지는지, 보안 기업의 수주 실적을 분기별로 확인할 것.
- AI 보안은 테마성 변동이 크므로 단기 급등 후 조정 가능성을 경계할 것.
- 은행주는 보안 투자 비용 증가가 단기 실적에 미치는 영향을 점검할 것.
- 정부의 정보보호 공시·투자 의무화 정책 발표 일정을 모니터링할 것.
전망
낙관적으로 보면, 감독 당국의 명시적 경고는 금융권 보안 예산 확대로 이어져 국내외 사이버보안 기업에 구조적 성장 기회를 제공할 수 있다. 다만 리스크도 분명하다. 보안주는 실적보다 기대감에 먼저 반응하는 경향이 있어 변동성이 크고, 규제 논의가 실제 투자 집행으로 이어지기까지는 시차가 존재한다. 테마 흐름에 편승하기보다 수주와 실적으로 성장을 입증하는 기업을 선별하는 접근이 바람직하다.
본 글은 원문 뉴스를 바탕으로 자동 요약·분석된 콘텐츠입니다. 원문 보기 (연합뉴스 증권)
