메모리 반도체 수출이 급증하면서 8월 경상수지가 461억달러 흑자로, 역대 2위를 기록했다.이같은 추세가 이어지면 한국은행이 전망한 올해 경상수지 흑자 4500억달러 달성도 가능할 것으로 보인다. 한은이 8일 발표한 국제수지(잠정) 통계에 따르면 올해 8월 경상수지는 461억1000만달러(약 61조7000억원) 흑자로 집계됐다. 월간 기준으로 최대를 기록한 올해 6월(497억3000만달러)에 이어 역대 2위 규모다. 직전 2위 역시 올해 7월(420억8000만달러)로, 경상수지 흑자는 석 달 연속 400억달러를 웃돌았다. 8월 경상수지를 항목별로 보면 상품수지 흑자가 468억1000만달러로, 역시 6월(478억9000만달러)에 이어 역대 2위를 기록했다. 수출(1048억달러)은 1년 전보다 82.1% 늘며 석 달 연속 1000억달러를 웃돌았다. 통관 기준으로 컴퓨터 주변 기기 SSD(366.8%), 반도체(206.1%), 석유제품(64.9%) 등이 높은 증가율을 나타냈다. 반면 승용차(-30.1%), 선박(-45.2%) 등은 감소 전환했다. 수입은 원자재와 자본재의 수입 증가세가 지속되는 가운데 소비재도 증가로 전환하면서 1년 전보다 23.8% 증가한 579억9000만달러를 기록했다. 자본재 수입이 반도체 제조장비(96.5%), 반도체(70.6%), 정보통신기기(42.6%) 등을 중심으로 42.9% 늘었다. 원자재 수입은 석탄(42.7%), 비철금속(30.3%), 원유(21.1%), 화공품(22.8%) 등을 위주로 13.1% 증가했고, 소비재 수입은 곡물(9.5%), 내구소비재(7.1%) 등이 늘어나며 4.3% 증가했다. 서비스수지는 16억8000만달러 적자로 작년 동월(-22억4000만달러)이나 전월(-19억7000만달러)보다 적자 규모가 축소됐다. 서비스수지 중 여행수지가 휴가철 영향으로 7억7000만달러 적자를 기록해 전월(-3억4000만달러)보다 적자 규모가 확대됐다. 본원소득수지는 증권투자 분기배당 지급에 따라 7월 43억5000만달러에서 8월 19억2000만달러로 흑자 규모가 줄어들었다. 올해 들어 8월까지 경상수지 누적 흑자는 2792억달러로, 지난해 동기(696억7000만달러)의 4배에 육박한다. 한은은 현 추세라면 올해 경상수지 4500억달러 흑자가 가능할 것으로 내다봤다. 지난해 연간 흑자 규모는 1231억달러였다. 유성욱 한은 금융통계부장은 “9월 무역수지가 예상을 뛰어넘는 큰 폭 흑자를 기록한 점 등을 종합했을 때 경상수지가 연간 전망치(4500억달러)는 달성할 것으로 보인다”고 설명했다. 앞서 산업통상부에 따르면 9월 수출액은 1209억4000만달러로 역대 최대를 기록했다. 유 부장은 “다만 4분기 기업의 주주 환원에 따라 대규모 배당이 예정돼 있는데 외국인 지분율이 높은 기업은 배당이 본원소득수지 지급으로 처리될 수 있다”며 “최근 중동 전쟁에 따라 유가 변동성이 확대되는 것도 (경상수지에) 고려할 필요가 있다”고 덧붙였다. 한편 금융계정 순자산(자산-부채)은 402억3000만달러 늘어 전월(403억2000만달러)과 비슷한 수준의 증가폭을 기록했다. 8월 직접투자는 내국인 해외투자가 62억2000만달러 증가하고 외국인 국내투자는 16억1000만달러 감소했다. 내국인의 증권투자(주식·채권)는 166억달러 증가해 지난해 10월(172억9000만달러) 이후 역대 2위를 기록했다. 주식투자가 101억5000만달러, 부채성 증권(채권) 투자가 64억4000만달러 증가했다. 부채성 증권 투자의 증가폭은 지난해 5월 63억1000만달러를 뛰어넘어 역대 최대다. 외국인의 국내 증권투자는 채권을 중심으로 48억5000만달러 감소했다.

정부가 가계대출을 조이면서 지난해부터 올해까지 은행들이 대출 제한기준을 150회 가까이 변경한 것으로 집계됐다. 은행이 정부 방침에 맞추기 위해 땜질식으로 기준을 바꾸다 보니 실수요자들이 돈을 빌리지 못해 발을 동동 구르거나 대출 ‘오픈런’을 하는 일이 반복됐다. 5일 더불어민주당 한민수 의원실이 금융감독원에서 받은 자료에 따르면 국내 은행 13곳(KB국민·신한·우리·하나·농협·SC제일·아이엠·부산·광주·전북·경남·수협·카카오)이 지난해 1월부터 올해 8월11일까지 자체적으로 가계대출을 제한한 조치는 총 149회로 나타났다. 은행들은 정부가 정한 연간 가계대출 총량을 맞추기 위해 지난해부터 가계대출 문턱을 높여 왔다. 제한 조치가 가장 많았던 곳은 하나은행으로 29건에 달했다. 하나은행은 올해 7월 모기지보험(MCI·MCG) 판매를 중단했고, 8월에는 비대면 전용 주택담보대출의 신규 접수와 변동금리 주담대 판매를 한시적으로 막았다. 신용대출도 올해 6월 한도대출 연장 시 미사용한도 감액기준을 강화하는 등 문턱을 높였다. KB국민은행과 NH농협은행의 제한 조치는 각각 25건이었다. KB국민은행은 대출 수요가 몰리자 7월 주담대 최대 한도를 기존 6억원에서 3억원으로 낮췄다. 이밖에 부산(12건), 신한(10건), 아이엠(9건), 경남(9건), 우리(7건) 등 다른 은행도 유사한 방식으로 대출을 조였다. 한 의원은 “은행별로 한도 축소와 비대면 상품 중단이 수시로 되풀이되면서 자금이 필요한 서민들이 직격탄을 맞았다”며 “금융당국은 실수요자 대출만큼은 안정적으로 공급될 수 있도록 명확하고 일관된 기준을 제시해야 한다”고 지적했다.

금융권 연쇄 해킹 사태로 인공지능(AI) 에이전트의 보안 위협이 현실화된 가운데 탈취당한 고객 정보가 2만5000여건인 은행과 ‘0’인 은행 등 회사별 대응 전략 차이가 주목받고 있다. 보안 성패를 가른 것은 ‘기본 지키기’였다. 민감 정보 접근을 제한하거나 AI로 끊임없이 빈틈을 찾는 시스템을 구축한 것이 방어 성공의 밑바탕이 됐다. 보안 전문가들은 이번 사태를 반면교사 삼아, 수동적인 방어 패러다임을 전면 수정해야 한다고 입을 모은다. 5일 금융권에 따르면 AI를 동원한 공격을 막아낸 금융회사들은 평소 시스템 관리와 내부 통제 수준에서 차이가 있던 것으로 알려졌다. 금융당국 관계자는 “다중인증체계와 물리적 차단, 접속 권한 관리, 정보 암호화 등을 얼마나 유기적으로 운영하는지에 따라 회사별 차이가 나타났다”고 말했다. NH농협은행의 경우 해킹 공격을 당했으나 정보 유출은 없었다. 정보 칸막이를 세운 것이 한몫했다. ‘대출상담사 접수 대출 진행현황 조회’ 서비스가 뚫린 신한은행과 달리 농협은행은 내부 직원만 대출 관련 고객 정보를 취합할 수 있게 했다. 앞서 정태영 농협은행 부행장 겸 정보보호최고책임자(CISO)는 언론에 생성형 AI를 활용한 공격과 외부 솔루션을 경유한 공급망 공격 등을 지난해부터 주의 깊게 대응하고 있다고 밝혔다. 우리은행은 AI 기반 보안 솔루션으로 정보 유출을 막아냈다. 우리은행은 글로벌 보안기업 티오리의 진트 웹(Xint Web)과 자체 개발한 점검 도구를 병행해서 취약점을 실시간 진단하고 있다. 우리은행 관계자는 “담당자가 수기로 설정하면 이 솔루션들이 끝날 때까지 멈추지 않고 스스로 점검하는 방식”이라며 “공격이 들어왔을 때 솔루션이 계속 돌면서 시스템적으로 차단한 것으로 파악된다”고 전했다. 대출모집인 전용 서비스는 우리은행의 원(WON)인증서와 스마트폰 인증을 거치도록 했다. 이번 해킹이 은행·상호금융사 등을 가리지 않고 무차별적으로 이뤄지면서 다른 업권에서도 긴장감이 확산하고 있다. 시중은행과 지방은행, 캐피털, 저축은행 등 제2금융권에 이어 복수의 생명보험사 시스템에서도 해킹 공격이 시도된 흔적이 발견됐다. 증권업계도 긴급 점검에 나섰다. 신한은행 공격에 쓰인 미국 IP(인터넷 주소) 2개가 1월 3차례, 7∼8월 11차례 등 모두 14차례 토스뱅크 서버에 접근을 시도한 것으로 알려지면서 해킹 시작 시점에 대한 우려도 불거졌다. 금융권의 보안 허점이 대거 드러남에 따라, 전 업권에서 대비 태세를 정비해야 한다는 지적이 잇따르고 있다. 이번 공격은 AI 에이전트가 동원된 것으로 추정되지만, 새로운 해킹 수법은 아니었다. AI가 무서운 속도로 진화 중이기에, 더 고도화된 AI 해킹이 급습할 가능성이 크다는 의미다. 글로벌 보안기업 크라우드스트라이크에 따르면 지난해 AI를 활용한 사이버 공격은 전년 대비 89% 급증했다. 해커가 시스템 내부로 침투하는 데 걸리는 평균 시간은 29분에 불과해, 2024년보다 65%나 빨라졌다. 김승주 고려대 정보보호대학원 교수는 “이번에 AI 도구가 사용됐으나 기상천외한 해킹은 아니었다”며 “그럼에도 뚫린 이유는 보안 대비에 게을렀던 전적들이 쌓여 만들어진 ‘보안 부채’ 때문”이라고 꼬집었다. 김 교수는 “AI 도구가 발전할수록 숨어 있던 문제들이 계속 나올 것이기에 이번 기회에 금융시스템을 전수조사해야 한다”고 강조했다. 특히 AI를 중심으로 방어체계를 재편하는 것이 시급한 과제로 떠올랐다. 내·외부망을 가리지 않고 모든 접근을 검증하는 제로트러스트(정보 자원의 모든 단계마다 보안 적용) 원칙을 서둘러 도입해야 한다는 목소리가 높다. 임종인 고려대 정보보호대학원 명예교수는 “공격자가 AI를 활용해 공격의 속도와 범위를 전례 없는 수준으로 확장하고 있는 만큼, 방어선 역시 AI 기반으로 고도화해야만 실효성 있는 대응이 가능하다”며 “인력 중심의 사후대응 체계를 벗어나 능동적인 방어체계 전환이 시급하다”고 강조했다. 이번 사태로 금융당국이 추진해 온 망분리 규제 완화 기조가 후퇴해서는 안 된다는 지적도 나온다. 최경진 가천대 법과대학 교수(개인정보전문가협회장)는 “망분리 완화 정책의 큰 방향성은 계속 유지되는 것이 맞다”며 “망을 물리적으로 분리해 둔다고 해서 모든 위험이 사라지는 것이 아닌 만큼, 이번 사고를 이유로 규제 완화 흐름에서 물러서기보다 외부 접점의 접근 통제와 인증 체계 등 핵심적인 보안 기초를 다지는 데 집중해야 한다”고 짚었다.

영화 ‘암살자(들)’을 둘러싼 논란이 출연 배우에 대한 광고 캠페인 종료와 인신 공격으로까지 이어지고 있다. 키움증권은 배우 유해진을 모델로 한 광고캠페인을 끝냈다. 버거킹은 유해진이 등장하는 광고 영상의 댓글 사용을 최근 중단했다. 2일 금융투자업계에 따르면 키움증권은 최근 유해진을 모델로 한 광고캠페인을 종료했다. 키움증권 관계자는 “유해진 배우를 모델로 한 광고캠페인은 종료됐으며, 새로운 광고캠페인을 준비 중에 있다”고 밝혔다. 키움증권 유튜브 채널에서 유해진이 나온 브랜드 캠페인 영상들에는 댓글 기능이 중단된 상태다. 키움증권은 광고캠페인 종료는 당초 예정된 일정에 따른 것이라고 설명했다. 광고캠페인은 끝났지만 유해진과의 모델 계약은 유지되는 것으로 알려졌다. 키움증권은 지난 4월 유해진과 1년간의 광고 모델 계약을 맺은 것으로 전해졌다. 이후 유해진을 모델로 한 퇴직연금 관련 광고 등을 선보였다. 키움증권이 이 같은 결정을 내린 배경에서 영화 ‘암살자(들)’을 둘러싼 논란을 완전히 배제하기는 어려워 보인다. 최근 이 영화에 대한 역사 왜곡 논란이 일면서 일부에서는 출연 배우들의 광고 제품으로 불똥이 튀고 있다. 유해진이 모델로 출연한 버거킹은 사회관계망 서비스(SNS) 광고 게시물과 유튜브 광고 영상에 항의성 댓글이 이어지자 댓글 작성 기능을 닫았다. 또 다른 주연 배우인 이민호가 과거 광고모델로 활동한 BBQ도 온라인상에서 불매 대상으로 거론되고 있다. BBQ는 올해 초 글로벌 모델로 이민호를 발탁했으나 현재는 광고 모델 계약이 종료된 상태다. 온라인상에서는 암살자(들)에 출연한 배우들이 광고하는 브랜드 목록이 공유되고 있다. 이를 불매하자는 글도 간간이 나오고 있다. 영화에 대한 비판을 넘어 배우 개인에 대한 항의 움직임도 나온다. 김상진 신자유연대 대표는 1일 자신의 SNS에 유해진의 자택으로 추정되는 사진과 함께 ‘유해진 규탄, 암살자들 제작사 규탄’이라는 집회명을 담은 옥외집회신고서 내용 일부를 공개했다. 신고서에 따르면 집회는 3일부터 30일까지 매일 오후에 진행될 계획이다. ‘암살자(들)’은 1974년 육영수 여사 피격 사건을 소재로 사건의 배후를 추적하는 형사와 기자들의 이야기를 그린 영화다. 이 영화는 고(故) 육영수 여사가 재일교포 문세광이 쏜 총에 맞아 사망했다는 정부 공식 발표와 관련, 이 외에 또다른 배후가 있을 수 있다는 영화적 상상력에서 출발해 논란을 불러 일으켰다. 이와 관련 한국영화프로듀서조합(PGK)은 2일 ‘영화인에 대한 공격을 멈추고 영화에 대해 이야기해 주십시오’라는 제목의 자료를 냈다. 조합은 “영화 참여자 개인에 대한 비방과 협박, 사생활 거론, 신변의 안전, 생업을 위협하는 일들을 멈춰달라”며 “확인되지 않은 사실의 유포를 중단해 주십시오”라고 호소했다. 영화프로듀서조합은 “역사적 사건에 대해 다양한 해석이 존재하듯, 역사적 사건을 소재로 한 영화도 다양한 해석이 가능하며 그에 따른 평가를 받는 것이 당연하다”며 “그러나 현재의 논쟁이 작품에 대한 비판을 넘어 제작사와 감독, 배우와 스태프 등 영화 제작에 참여한 사람들에 대한 위협으로 확산되고 있어 심각한 우려를 표한다”고 밝혔다. 이어 “‘암살자(들)’을 둘러싼 논쟁 중 어느 한쪽의 입장을 지지하는 것이 아니다”라며 “다만, 작품에 참여했다는 이유로 개인의 신상과 가족 관계를 공개하거나, 관련 개인과 기업·단체의 정상적인 활동을 압박하는 행위는 정당한 비판의 범위를 벗어나며 결코 정당화될 수 없다”고 강조했다. 조합은 “‘암살자(들)’로 시작된 역사적 해석에 대한 논쟁과 토론이 성숙한 바탕 위에서 건강하게 이루어지기를 바란다”고 밝혔다.

신한·KB국민은행에 이어 하나은행·BNK부산은행에서 해킹사고가 잇따르자 금융당국이 은행·카드업권에 자체 보안 점검을 지시했다. 금융위원회는 2일 신진창 사무처장 주재로 금융권 ‘긴급 상황 대응 회의’를 열고, 최근 정보 유출 사건과 공격유형·수법 등을 공유하며 대응 방향을 논의했다. 신 사무처장은 은행권과 카드업권에 외부 노출된 전산시스템 전반을 보안 점검하라고 주문했다. 신한은행의 대출모집인 전용 서비스, 국민은행의 직원용 모바일 업무 지원 시스템 등 상대적으로 보안이 허술한 전산시스템이 인공지능(AI) 에이전트를 활용한 공격 대상이 된 점을 고려한 조치다. 특히 신 사무처장은 회의에서 “국민이 불안하지 않도록 자체점검을 확실하게 진행해야 한다”고 강조한 것으로 전해진다. 금융사는 외부에 노출된 정보기술(IT) 자산과 서비스를 전부 파악하고, 보안 취약점과 접근통제 현황을 집중 점검해야 한다. 특히 대고객 서비스 여부나 서비스 종류와 관계없이 외부에서 접근할 수 있는 모든 시스템이 점검 대상이 된다. 또 외부에 노출되는 정보를 최소화하고, 인증 없이 내부 정보에 접근할 수 있는경로가 있는지도 점검해야 한다. 내부정보 조회 과정에서 인증 절차가 누락되거나 미흡하게 적용되지 않도록 철저히 점검해야 한다고 금융위는 당부했다. 이와 함께 공격에 사용된 IP 주소와 공격수 법, 침해 시도 내역 등 위협정보는 관계기관과 금융회사에 신속히 공유해 공동대응할 수 있도록 했다. 금융당국은 보안취약점 체크리스트를 제공해 금융사의 자체 보안 점검을 지원하고, 점검 결과를 신속히 보고 받을 예정이다. 금융위·금융감독원·금융보안원은 최근 해킹 사고와 관련해 현장 조사에 착수했으며, 공격자 IP와 공격유형 등 정보를 한국인터넷진흥원(KISA) 등에 신속히 공유했다. 아울러 침해사고가 발생한 금융사가 소비자 보호와 피해 보상을 차질 없이 이행하도록 관리·감독할 예정이다. 신 사무처장은 “금융권 침해 시도를 면밀히 모니터링하고, 위협정보를 신속히 공유하는 등 긴밀히 협력해 나갈 예정”이라며 “침해사고의 원인과 공격 수법을 철저히 분석해 제도 개선 방안을 신속히 마련하겠다”고 말했다. 앞서 신한은행에서는 지난달 30일 고객 2만5000명의 개인정보가 유출됐다. 일부 고객의 주민등록번호(66건)와 CI(97건)를 포함해 고객명, 전화번호, 연소득, 산출한도 등 대출 신청과 관련된 개인(신용)정보가 빼돌려졌다. 유출 사고는 대출모집인들이 휴대전화 인증 후 고객의 대출 진행·승인 여부를 확인하는 신한 모바일 홈페이지 서비스에서 발생했다. 신한은행을 대상으로 한 사이버 공격에는 인공지능(AI) 에이전트가 쓰였을 가능성이 큰 것으로 추정된다. KB국민은행도 같은 날 고객 119명의 개인정보가 유출됐다고 2일 밝혔다. 유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별로 차이가 있다. 고객 정보는 직원용 모바일 업무지원시스템에서 빠져나갔다. 하나은행도 2일 “외부 해킹 세력을 통해 89명의 정보(주민번호, 성명, 주소, 이메일주소, 전화번호, 휴대번호, 직장명)가 유출된 것으로 파악된다”고 발표했다. 하나은행 측은 “외부 해킹 에이전트가 당행 영업지원시스템(ODS)을 대상으로 시도한 비정상적인 접근에서 비롯됐다”고 설명했다. 은행 측은 “해당 시스템은 인터넷 및 모바일 뱅킹거래 시스템과는 별개의 채널로, 고객의 금융거래 정보 유출과는 관련이 없는 것으로 확인됐다”고 전했다. BNK부산은행도 해킹 공격을 당해 외주 직원의 신상 정보 11건이 유출된 것으로 2일 확인됐다.

2021년 출시된 국민참여형 뉴딜펀드 중 만기 청산된 자펀드의 절반 가량이 손실이 난 것으로 집계됐다. 다만 자펀드의 손익을 합산하고 공공 부문이 손실을 일정 부분 떠안는 구조여서 펀드에 가입한 국민이 입은 손실은 없는 것으로 알려졌다. 2일 국민의힘 박준태 의원실이 한국산업은행으로부터 제출받은 자료에 따르면 만기청산된 뉴딜 국민참여형펀드 자펀드 17개의 평균 내부수익률(IRR)이 0.68%로 집계됐다. 이 중 절반 가까이 되는 8개가 마이너스 수익률을 기록했다. ‘타임폴리오 혁신성장 그린뉴딜 일반 사모투자신탁’이 -12.6%로 가장 손실률이 높았다. 손실액은 약 85억1300만원이다. 이어 ‘밸류시스템 뉴딜 일반 사모투자신탁 제2호’가 -9.3%(손실액 약 21억2800만원), ‘밸류시스템 뉴딜 일반 사모투자신탁’이 -6.9%(49억1700만원), ‘미래에셋 뉴딜일반 사모투자신탁’이 -6.3%(15억2700만원) 순이었다. ‘디에스 DND 일반 사모투자신탁’(-4.0%·9억7900만원), ‘지브이에이 뉴딜성장 알파 일반 사모투자신탁’(-1.8%·14억400만원), ‘디에스 N-01 일반 사모투자신탁’(-1.3%·10억3500만원), ‘파인밸류성장뉴딜PreIPO9호 일반사모투자신탁’(-0.3%·8500만원)도 손실을 봤다. 1·2차 펀드를 합산한 총 손실금액은 약 205억8800만원이다. 이 중 재정이 139억3000만원, 자펀드 운용사에서 18억500만원의 손실을 부담했다. 총 손실액의 약 67.7%를 떠안은 셈이다. 산업은행은 “일부 자펀드에서 손실이 발생했으나, 국민 실제 분배는 차수별(1차 10개·2차 7개) 자펀드의 손익을 합산해 이뤄지므로 국민이 입은 손실은 없다”고 설명했다. 뉴딜펀드는 손실이 발생해도 21.5%까지는 재정 등이 위험을 우선 부담해 일반투자자의 투자 손실이 완충된다. 올해 5월 처음 나온 국민참여성장펀드도 유사한 구조다. 재정 등이 후순위 출자로 손실을 메꾸도록 설계해 국민 부담을 줄였다. 자펀드별로 손실이 발생하면 국가 재정(1200억원)과 자펀드 운용사별 시딩 투자금이 손실의 18.8∼23.3%를 우선 부담한다. 국민참여성장펀드의 경우 지난 8월31일 기준 누적 수익률이 0.31%다. 박 의원은 “수익은 투자자가 가져가면서 손실이 나면 국민 세금으로 떠안는 구조는 정상적인 펀드라고 보기 어렵다”며 “국민참여형 국민성장펀드가 전례 없는 규모인 1조2000억원 어치 모집되는데, 이 역시 향후 손실을 국민에게 떠넘기는 혈세펀드로 전락할 가능성이 크다”고 말했다. 국민참여성장펀드는 일반 국민이 첨단전략산업 기업 등에 투자해 기업의 성장을 지원하고 투자수익을 공유하는 상품이다. 5월 1차에 이어 최근 2차 펀드가 판매 중이다. 2차 국민참여성장펀드는 총 6000억원 규모로 10월15일까지 10영업일간 은행과 증권사에서 선착순 판매된다. 국민참여성장펀드는 투자금의 최대 40%에 대한 소득공제와 9.9% 배당소득 분리과세 혜택이 적용된다. 금융위원회에 따르면 지난달 30일부터 이달 1일까지 이틀간 2차 국민참여형 국민성장펀드가 총 2693억원 규모로 판매됐다. 전체 모집 목표액의 45% 수준이다. KB증권·NH투자증권·미래에셋증권 등 3개 증권사는 판매 첫날 온라인 판매한도가 모두 소진돼, 10월7일까지는 오프라인 판매만 가능하다. 이후부터는 온·오프라인에서 동시 판매될 예정이다.

지난달 30일 신한은행에 이어 KB국민은행에서도 해킹으로 주민등록번호를 포함한 고객 119명의 개인 정보가 유출됐다. 국내 1·2위 시중은행에서 잇따라 정보보안 사고가 발생하자 금융당국은 2일 은행 관계자들을 긴급 소집해 대응책을 논의했다. KB국민은행은 이날 “고객 119명의 개인(신용)정보가 외부 침해에 의해 유출됐다”고 밝혔다. 유출된 정보는 고객명, 전화번호, 주소, 암호화된 주민등록번호 등으로 고객별로 차이가 있다. 고객 정보는 직원용 모바일 업무지원시스템에서 빠져나갔다. KB국민은행 측은 인터넷뱅킹, 모바일뱅킹 등 고객의 금융거래와는 전혀 관련이 없는 시스템이라고 강조했다. KB국민은행은 지난달 30일 밤 비정상적인 외부 접근을 통해 정보가 유출됐을 가능성을 인지한 직후 해당 서버와 접근 경로를 차단했다. 이어 개인정보가 유출된 고객에게 유출 사실과 2차 피해 예방 방법을 안내했다. KB국민은행은 피해 신고와 기타 문의에 신속히 대응하기 위해 전담 상담센터(1566-8331)를 운영한다. KB국민은행은 이번 정보 유출로 인한 고객 피해가 발생할 경우 전액 보상할 방침이라고 밝혔다. 은행 측은 “상황을 매우 엄중하게 받아들이고 있다”며 “향후 추가 피해와 재발을 방지하기 위해 프로세스 전체를 원점에서 철저히 점검하는 등 전사적 비상대응체계를 가동하고 있다”고 말했다. ‘리딩뱅크’ 자리를 다투는 신한은행과 KB국민은행에서 잇따라 정보보안 사고가 발생하자 금융당국은 2일 시중은행 관계자들을 소집해 긴급 점검·대응회의를 열기로 했다. 한 당국 관계자는 “어제(1일) 신한은행 정보유출이 확인되면서 각 은행이 자체 점검에 나선 상황”이라며 “회의에서 관련 점검 현황을 확인하고, 은행의 외부 접속경로 등 전반적 정보보안 상황과 대응책을 논의할 것”이라고 말했다. 앞서 신한은행에서는 지난달 30일 주민등록번호와 연계정보(CI), 연소득 등을 포함해 고객 2만5000명의 개인정보가 유출됐다. 유출 사고는 대출모집인들이 휴대전화 인증 후 고객의 대출 진행·승인 여부를 확인하는 신한 모바일 홈페이지 서비스에서 발생했다. 외부인이 이 서비스의 통신 전문 구조(데이터 교환 규격)를 해킹해 고객 정보를 빼돌렸다. 신한은행을 대상으로 한 사이버 공격에는 인공지능(AI) 에이전트가 쓰였을 가능성이 큰 것으로 추정된다.

신한은행 사이버 공격에 사용된 것으로 추정되는 웹 서버에서 중국어 기반 인공지능(AI) 침투테스트 도구의 흔적이 발견된 것으로 알려졌다. 이 도구는 통상 보안 취약점을 자동 점검할 수 있도록 오픈소스로 공개됐으나 최근에는 사이버 공격에 악용되는 것으로 전해졌다. 문종현 지니언스 시큐리티센터장은 2일 자신의 링크드인 글에서 최근의 금융사 대상 크리덴셜 스터핑(무작위 정보 대입 기법) 공격과 관련 “공격 접근에 사용된 웹 서버의 HTML 타이틀(Title)에서 ‘ARTEX — 自主渗透测试控制台’이라는 문자열이 확인됐다”고 밝혔다. 문 센터장은 “이는 ‘AI 자율 침투테스트 콘솔’을 의미하는 표현으로, 해당 인프라에서 ARTEX AI가 운영되었거나 관련 환경이 활용되었을 가능성을 보여주는 정황”이라고 설명했다. 그러면서 “이에 따라 여러 위협 분석가들은 이번 금융사 공격 과정에서 AI 기반 공격 자동화 도구가 활용되었을 가능성을 합리적으로 의심하고 있다”고 설명했다. 중국어를 바탕으로 구현된 ARTEX AI는 깃허브(GitHub)에 오픈소스로 공개된 대규모언어모델(LLM) 기반 자율형 침투테스트 시스템이다. 역할이 분담된 여러 AI 에이전트가 협업하고 자율 피드백 루프(고리)를 통해 정보 수집부터 취약점 탐색, 공격 경로 계획, 보안도구 실행, 취약점 검증에 이르는 과정을 자동화하도록 설계됐다. ARTEX AI는 올해 중국 바이두 BSRC가 주도한 ‘에이전트+’ 공방 능력 챌린지에서 우승한 프로젝트로 소개된 바 있다. ARTEX AI는 보안취약점과 방어 능력을 점검하기 위한 도구로 공개됐지만 최근에는 사이버 공격에 악용되곤 한다. 문 센터장은 “표면적으로는 보안 점검과 침투테스트를 지원하기 위한 목적으로 개발된 도구이지만, 허가된 보안 검증 환경에서는 효율적인 침투테스트 도구로 활용될 수 있는 반면 공격자가 악용할 경우 실제 사이버 공격의 자동화와 효율성을 높이는 수단으로 전용될 가능성이 있다”고 설명했다. 다만 이번 신한은행 해킹에 ARTEX AI가 실제 쓰였는지는 확인되지 않았다. 신한은행에서는 지난달 30일 주민등록번호와 연계정보(CI), 연소득 등을 포함해 고객 2만5000명의 개인정보가 유출됐다. 유출 사고는 대출모집인들이 휴대전화 인증 후 고객의 대출 진행·승인 여부를 확인하는 신한 모바일 홈페이지 서비스에서 발생했다.

신한은행에 이어 KB국민은행에서도 해킹으로 고객 정보가 유출되는 사고가 발생했다. ‘리딩뱅크’ 자리를 놓고 다투는 1·2위 은행 모두에서 해킹 피해 사고가 발생해 금융권 정보보호 수준에 대한 우려가 커지고 있다. 2일 금융당국과 금융권 등에 따르면, KB국민은행은 최근 고객 정보 100여건이 외부 침입에 의해 유출된 사실을 확인했다. 고객 정보가 유출된 시스템은 직원용 모바일 업무 지원 시스템으로 알려졌다. 인터넷뱅킹과 모바일뱅킹 등 고객 금융 거래와는 무관하다는 게 은행 측 설명이다. 은행 측은 비정상적인 외부 접근을 통해 정보가 유출됐을 가능성을 인지한 직후 해당 서버와 접근 경로를 차단한 것으로 전해졌다. 금융위원회와 금융감독원은 KB국민은행으로부터 사고 사실을 보고 받고 대응 방안을 논의 중인 것으로 전해졌다. 앞서 신한은행에서는 지난달 30일 주민등록번호와 연계정보(CI), 연소득 등을 포함해 고객 2만5000명의 개인정보가 유출됐다. 유출 사고는 대출모집인들이 휴대전화 인증 후 고객의 대출 진행·승인 여부를 확인하는 신한 모바일 홈페이지 서비스에서 발생했다. 신한은행을 대상으로 한 사이버 공격에는 인공지능(AI) 에이전트가 쓰였을 가능성이 큰 것으로 추정된다. 국내 1·2위 은행 모두에서 잇따라 개인정보가 유출되면서 고객 불안이 커지고 있다. 당국은 추가 피해 확산 가능성을 염두에 두고 현장 조사를 진행 중이다.

시장금리가 상승하면서 8월 주택담보대출 금리가 연 4.66%로 2022년 레고랜드 사태 이후 가장 높은 수준을 기록했다. 9월에는 채권금리가 더 가파르게 치솟아 주담대 금리를 밀어올렸기에 차주 부담이 커졌을 것으로 추정된다. 한국은행이 30일 발표한 ‘금융기관 가중평균 금리’ 통계에 따르면, 지난 8월 예금은행의 주담대 가중평균 금리(신규취급액 기준)는 연 4.66%로 전월보다 0.18%포인트 올랐다. 8월 주담대 금리는 지난 5월(4.32%) 이후 4개월 연속 상승해 2022년 11월(4.74%) 이후 3년9개월 만에 가장 높은 수준으로 올라섰다. 상승폭도 지난해 11월(0.19%포인트) 이후 9개월 만에 가장 컸다. 김성준 한은 금융통계팀장은 “단기 지표 금리와 보금자리론 금리가 상승한 데다 상대적으로 금리 수준이 낮은 변동금리 비중은 축소된 영향”이라고 설명했다. 주담대 가운데 고정형 금리 비중은 35.3%로, 전월보다 3.4%포인트 늘었다. 고정형 비중이 늘어난 것은 10개월 만이다. 고정형 주담대 금리와 변동형 금리는 각각 연 4.88%, 4.53%로 0.12%포인트, 0.18%포인트 상승했다. 8월 일반신용대출 금리는 6.33%로, 전월보다 0.36%포인트 뛰었다. 이는 2024년 1월 6.38% 이후 2년7개월 만에 가장 높은 수준이다. 주담대·일반신용대출 금리가 모두 오르면서 전체 가계대출 금리는 연 4.76%로 전월보다 0.12%포인트 올랐다. 가계대출 금리는 2024년 11월 4.79% 이후 가장 높았다. 김 팀장은 9월에도 대출금리 상승 가능성이 크다고 내다봤다. 그는 “9월22일까지 시장금리가 0.20%포인트 정도 올랐는데 이같은 흐름이 지속된다면 대출금리도 상승할 가능성이 높다”며 “다만 상승 폭은 은행들의 대출 전략 등에 영향을 받는다”고 말했다. 금융투자협회에 따르면 은행채 5년물(AAA·무보증) 금리는 8월31일 연 4.382%에서 9월29일 연 4.579%로 19.7bp(베이스포인트·1bp=0.01%포인트) 뛰었다. 8월31일 은행채 5년물 금리가 7월31일 대비 3.9bp 오른 것과 비교해 오름폭이 급격히 커졌다. 30일 기준 5대(KB국민·신한·하나·우리·NH농협)의 주담대 혼합형(5년 고정 후 변동) 금리는 연 4.91~6.90%로 집계됐다. 8월 가계와 기업을 통틀어 전체 은행권 대출금리는 0.13%포인트 오른 4.40%로 집계됐다.