핵심 요약
영국 은행감독 기관인 건전성감독청(PRA) 수장이 은행권이 직면한 가장 큰 위협으로 자본 부실이 아닌 사이버보안을 꼽았다. 최신 인공지능(AI) 모델이 은행 IT 시스템의 숨은 취약점을 드러내면서, 금융 인프라 보안이 규제 당국의 핵심 의제로 부상하고 있다.
이는 단순한 경고를 넘어 글로벌 금융권의 보안 투자 확대와 규제 강화로 이어질 수 있는 신호로, 국내 금융보안·사이버보안 산업에도 중장기 영향을 줄 사안이다.
무슨 일인가
영국 PRA 수장은 은행 시스템이 점점 더 디지털화되고 복잡해지면서, 전통적 금융위기의 원인이던 부실 대출이나 자본 부족보다 외부 해킹과 시스템 마비가 더 현실적인 위협이 되고 있다고 지적했다. 특히 최신 AI 모델을 활용한 분석 과정에서 기존에 발견하지 못했던 IT 시스템의 구조적 취약점이 드러났다는 점을 강조했다.
AI는 방어 수단인 동시에 공격 도구가 될 수 있다. 공격자들이 AI를 활용해 보안 허점을 자동으로 탐색하고 정교한 침투를 시도할 수 있게 되면서, 금융기관의 방어 체계가 한층 빠르게 진화해야 한다는 문제의식이 커지고 있다.
감독 당국이 직접 사이버 위협을 최우선 리스크로 명시했다는 점은, 향후 금융권 보안 투자에 대한 규제 압력과 의무가 강화될 가능성을 시사한다.
배경과 맥락
글로벌 금융권은 최근 수년간 랜섬웨어, 공급망 공격, 내부자 위협 등 다양한 형태의 사이버 공격에 노출돼 왔다. 디지털 뱅킹과 클라우드 전환이 가속화되면서 공격 표면도 함께 넓어졌다. 여기에 생성형 AI가 보안 환경의 변수로 등장하면서, 감독 당국의 시각이 자본 건전성 중심에서 시스템 회복력과 디지털 보안으로 확장되고 있다.
국내에서도 금융보안원과 금융당국이 망분리 규제, 정보보호 투자 공시, 보안 인력 의무 등을 강화해 왔으며, 글로벌 규제 흐름과 맞물려 사이버보안의 제도적 중요성은 계속 높아지는 추세다.
시장·종목에 미치는 영향
- 안랩: 국내 대표 사이버보안 기업으로, 금융권 보안 수요 확대 시 직접 수혜가 기대된다.
- 윈스·파이오링크: 네트워크 보안·트래픽 관리 장비 기업으로, 금융 인프라 보안 투자 증가의 영향을 받는다.
- 라온시큐어·이글루코퍼레이션: 인증·통합보안관제(SIEM) 영역에서 금융권 발주 확대 가능성이 있다.
- KB금융·신한지주: 보안 투자 부담이 늘 수 있으나, 선제적 대응 시 신뢰도 측면에서 긍정적이다.
