찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 금융
    2026-10-14
    검색기록 지우기
  • MB 측근
    2026-10-14
    검색기록 지우기
  • 장훈
    2026-10-14
    검색기록 지우기
  • 상가
    2026-10-14
    검색기록 지우기
  • 억대
    2026-10-14
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 129,462 건
  • 금리 뛰는데 은행주는 ‘뒷걸음질’

    금리 뛰는데 은행주는 ‘뒷걸음질’

    시장금리 상승에도 은행주가 좀처럼 반등하지 못하고 있다. 통상 금리가 오르면 이자장사에는 우호적인 환경이 조성된 것으로 보지만, KRX 은행 지수는 한 달 새 8% 넘게 하락하며 부진한 흐름을 보였다. 9일 한국거래소에 따르면 KRX 은행 지수는 전날 1577.12로 마감해 한 달 전보다 8.13% 하락했다. 같은 기간 코스피가 4.72% 내린 것과 비교하면 더 부진했다. 개별 금융지주도 약세를 면치 못했다. 같은 기간 신한지주는 12.10% 떨어졌고 하나금융지주는 9.14%, KB금융은 6.28%, 우리금융지주는 4.99% 하락했다. 금리 흐름과는 엇박자다. 국고채 3년물 금리는 지난달 8일 3.903%에서 8일 오후 한때 3.994%선까지 올랐다. 일반적으로 시장금리가 오르면 대출금리도 높아져 은행의 순이자마진(NIM) 개선에 도움이 될 수 있다. 하지만 이번 금리 상승 국면에서는 수익보다 비용이 먼저 반영됐다. 은행들이 기준금리 인상에 대비해 선제적으로 자금을 확보하는 과정에서 금리가 낮은 보통예금 등 저원가성 예금은 줄고, 상대적으로 높은 금리를 지급해야 하는 정기예금은 늘어난 것이다. SK증권에 따르면 8월 은행권 저원가성 예금 비중은 36.3%로 2018년 11월 이후 가장 낮은 수준까지 떨어졌다. 저원가성 예금이 줄면 은행이 예금을 끌어오는 데 드는 비용이 늘어 NIM에 부담으로 작용한다. 이 때문에 시장금리가 오르는 국면에서도 3분기 순이자마진은 오히려 후퇴할 수 있단 전망도 나온다. 유안타증권은 주요 은행의 3분기 순이자마진이 전 분기보다 0.02~0.04% 포인트 하락할 것으로 내다봤다. 다만 증권가에서는 최근의 수익성 둔화를 장기적인 추세로 보기는 어렵다는 분석도 나온다. 통상 대출자산 금리가 다시 매겨지는 데 3~6개월의 시차가 있는 만큼 7~8월 기준금리 인상 효과가 4분기부터 본격적으로 대출금리에 반영될 수 있어서다. SK증권은 3분기 순이자마진 하락을 일시적인 현상으로 보고 4분기부터 기준금리 인상분이 대출금리에 본격 반영되면서 순이자마진이 상승 전환할 것으로 전망했다. 내년 상반기까지 추가 기준금리 인상이 이어질 경우 개선 흐름이 지속될 가능성도 있다고 봤다.
  • 남자 많은 회사 다니는 여성, 실수하면 더 괴로운 이유 [사이언스 브런치]

    남자 많은 회사 다니는 여성, 실수하면 더 괴로운 이유 [사이언스 브런치]

    직장에서 실수는 누구나 한다. 그런데 같은 실수를 해도 그 무게를 느끼는 정도는 사람마다, 그리고 일하는 환경마다 다르다. 이런 상황에서 영국 런던정치경제대학(LSE) 심리·행동과학과 연구팀은 남성이 대부분인 팀이나 회사에서 일하는 여성일수록 실수를 털어놓기 어려워하고 실수를 배움의 기회로 여기는 경향도 약하다고 11일 밝혔다. 이 연구 결과는 심리학 분야 국제 학술지 ‘최신 조직 심리학’ 10월 8일 자에 실렸다. 금융업은 오랫동안 남성이 많은 분야로 꼽혀 왔다. 작은 실수 하나가 큰 손실로 이어질 수 있어 압박감도 크다. 유럽 주요 금융사 임원 가운데 여성은 아직 20%가 안 되는 것으로 알려져 있다. 연구팀은 이런 환경에서 남성과 여성이 자기 실수를 어떻게 받아들이는지 알아보려 했다. 연구팀은 영국 금융권 여성 단체 ‘은행·금융 여성’(WIBF)과 함께 금융업 종사자에게 온라인 설문을 보냈다. 응답자 1692명 중 금융업 미종사자를 빼고 1485명을 대상으로 분석했다. 연구팀은 참여자들에게 ‘동료가 일을 다시 해야 하거나 작은 마감을 놓치는 정도의 실수’를 했다고 상상한 뒤 세 가지 질문에 1~7점으로 답하게 했다. 실수를 편하게 말할 수 있는지, 불이익을 받을 것 같은지, 회사가 실수를 배움의 기회로 여기는지 물었다. 또 함께 일하는 사람 가운데 남성 비율도 조사했다. 연구팀은 직급과 업종, 근무 시간의 영향을 걸러낸 뒤 성별과 남성 비율에 따라 점수가 어떻게 달라지는지 분석했다. 분석 결과, 여성은 남성보다 실수를 더 부정적으로 받아들이는 것으로 나타났다. 이런 차이는 남성 비율이 높은 직장일수록 컸다. 남성 비율이 높아질수록 여성의 점수가 점점 낮아지는 경향이 뚜렷했다. 남성이 4분의 3 이상인 팀에서 여성이 ‘실수를 편하게 털어놓을 수 있다’고 답한 점수는 평균 5.46점으로 같은 환경에서 일하는 남성(5.94점)보다 0.48점 낮았다. ‘실수를 배움의 기회로 여긴다’는 점수도 여성은 4.20점으로 남성(4.54점)보다 낮았고 이런 팀에서는 ‘실수는 배움의 기회’라는 데 동의한 여성의 비율은 남성보다 약 8%포인트 낮았다. 반대로 남성 비율이 낮은 직장에서는 여성의 점수가 남성과 비슷하거나 오히려 조금 더 높았다. 남성들의 생각은 직장의 남녀 구성이 달라져도 거의 바뀌지 않았다. 남성이 많은 환경에서는 특히 여성이 실수를 더 무겁게 느낀다는 뜻이다. 연구팀은 이에 대해 남성이 압도적으로 많고 압박이 심한 팀에서는 두려움이나 완벽주의, ‘실수는 절대 안 된다’는 분위기가 자리 잡을 수 있다고 설명했다. 눈길을 끄는 대목은 ‘실수 때문에 불이익을 받을 것 같은가’라는 질문이다. 비슷한 직급과 업무 분야끼리 비교했더니 이 질문에서는 남녀 차이가 없었다. 연구팀은 응답자들이 ‘불이익’을 인사 기록에 남거나 승진에서 밀리는 것 같은 공식적인 처벌로 받아들였기 때문일 수 있다고 봤다. 대신 여성들은 눈에 보이지 않는 불이익을 더 걱정하는 것으로 보인다. 실수 한 번으로 ‘능력이 부족한 사람’으로 찍히거나, 그 실수가 꼬리표처럼 두고두고 따라다닐 수 있다는 걱정이다. 공식적 처분은 같아도 여성은 심리적으로 ‘더 얇은 얼음’ 위에 서 있을 수 있다고 생각한다는 것이다. 심리적 안전감은 팀 안에서 질문을 하거나 실수를 인정해도 창피를 당하거나 벌을 받지 않을 것이라고 믿는 마음이다. 여성이 아주 적은 팀에서는 여성이 눈에 잘 띄기 때문에 작은 실수도 크게 보이기 쉽다. 그래서 남성이 대부분인 팀의 여성들이 이 심리적 안전감을 덜 느낄 수 있다고 연구팀은 분석했다. 실수에서 배우는 과정은 새로운 아이디어와 혁신의 출발점이기 때문에 이 문제는 여성 개인만의 일이 아니다. 이에 대한 해법은 생각보다 간단하다. 연구팀은 남성이 많은 팀을 이끄는 남성 리더가 자신의 실수를 먼저 솔직하게 털어놓으면 팀 분위기를 바꿀 수 있으며 여성들이 소속 팀 안팎에서 실수를 편하게 이야기할 수 있는 동료 모임을 만드는 것도 도움이 된다고 조언했다. 연구를 이끈 그레이스 로던 교수는 “실수할 자유가 고르지 않으면 시간이 지나면서 전문성과 자신감, 승진에서 격차가 생길 수 있다”며 “이는 능력의 차이가 아니라 배울 기회의 차이 때문인 만큼 실수를 너그럽게 받아들이는 문화는 여성뿐 아니라 모두에게 이롭다”고 설명했다.
  • 프랑스의 소버린 AI ‘미스트랄 라지 4’ 공개 [고든 정의 TECH+]

    프랑스의 소버린 AI ‘미스트랄 라지 4’ 공개 [고든 정의 TECH+]

    현재 인공지능(AI) 시장은 중국과 미국이 양분하고 있다고 해도 과언이 아닙니다. 특히 가중치를 공개하는 오픈 웨이트 AI 모델에서는 중국이 가장 앞서가는 가운데, 유럽 소버린 AI의 대명사로 불리는 프랑스 미스트랄 AI에서 최신 대형 모델인 ‘미스트랄 라지(Mistral Large) 4’를 공개했습니다. ‘르 촌크’(Le Chonk)라는 별칭을 지닌 미스트랄 라지 4는 1조 개의 파라미터를 지닌 대규모 언어 모델(LLM)로, 텍스트와 이미지를 함께 처리할 수 있는 네이티브 멀티 모달 모델입니다. 효율적인 희소 혼합 전문가(MoE) 아키텍처를 사용해 모델 자체는 크지만, 연산 시에는 모든 파라미터가 아니라 일부 전문가만 활성화해 약 490억개의 파라미터만 사용합니다. 이런 MoE 구조는 중국 오픈 웨이트 모델에서는 이미 널리 쓰이고 있으며, 구글의 ‘젬마 4’(Gemma 4) 서방 공개 모델에서도 쉽게 볼 수 있는 방식입니다. 정식 모델 공개를 앞두고 공개한 벤치마크 결과를 보면 한 가지 흥미로운 사실을 알 수 있습니다. 미스트랄 라지 4는 사이버 보안과 법률, 금융 지식 면에서는 높은 점수를 받았으나, 코딩이나 에이전틱 능력에서는 미국 최상위 모델이나 중국의 최신 오픈 웨이트 모델을 넘어서지는 못했습니다. 이를 두고 일부에서는 “규제에 강한 유럽산 모델다운 특징”이라는 다소 냉소적인 반응이 나오기도 했지만, 반대로 실용적인 선택과 집중이라는 해석도 가능합니다. 사실 미스트랄은 대중적인 인지도는 높지 않지만, 초창기부터 모델을 공개해 허깅 페이스 같은 오픈 모델 공개 사이트에서 수많은 파생 모델이 나왔고 누적 다운로드도 상당 규모를 기록했습니다. 유럽 공공기관과 기업에서 실제로 이 모델을 업무에 활용하고 있기 때문에, 수요가 있는 사이버 보안이나 법률, 금융 부분을 중심으로 개발한 건 당연한 결과라고 할 수 있습니다. 미스트랄 AI는 미스트랄 라지 4 모델을 자체 데이터센터에서 운용하지 않는 사용자들을 위해 100만 토큰 기준 입력 1.36달러, 출력 4.18달러, 캐시 입력 0.14달러에 서비스할 계획이라고 발표했습니다. 미국이나 중국 모델 대비 저렴하지 않은 가격인데도 이렇게 책정한 것은 그만큼 돈 내고 쓰는 수요가 존재할 것이라는 자신감 덕분으로 보입니다. 미스트랄 AI의 전략은 우리도 참고할 필요가 있습니다. 현재 국내 독자 AI 개발 전략은 ‘세계 3위’라는 숫자에 다소 매몰된 듯한 모습입니다. 물론 일부 국내 모델은 국제 벤치마크에서 의미 있는 성과를 거두기도 했고, 현재 진행 중이기 때문에 앞으로 더 큰 성과를 거둘 가능성도 있습니다. 하지만 벤치마크에서 상위권인 것보다 더 중요한 것은 실제로 사용하는 기업이나 개인이 얼마나 되는가입니다. 1·2위인 미국과 중국이 사실상 시장을 거의 양분하는 상황에서 3위라는 목표는 달성할 수 있더라도 큰 의미가 없을 가능성이 높습니다. 그보다는 특정 영역에서 분명한 수요가 있고, 일부는 비용을 지불하고서라도 기꺼이 사용할 수 있는 모델을 개발하는 것이 중요합니다. 그러면서 피드백을 쌓아 나간다면, 어느덧 자신만의 영역을 확고하게 개척한 모델이 될지도 모릅니다.
  • 삼성물산·현대건설 선점한 여의도에…DL이앤씨도 첫 수주 도전

    삼성물산·현대건설 선점한 여의도에…DL이앤씨도 첫 수주 도전

    DL이앤씨가 서울 여의도 재건축 시장에서 첫 시공권 확보에 도전한다. 삼성물산과 현대건설 등이 주요 사업장을 선점한 가운데 목동과 성수에 이어 여의도로 정비사업 영역을 넓히려는 행보다. 다만 건설사들이 공사비와 금융비용 부담에 선별 수주 기조를 이어가면서 실제 경쟁입찰이 성사될지는 미지수다. 9일 정비업계에 따르면 지난 8일 열린 여의도 진주아파트 재건축 시공사 선정 현장설명회에 DL이앤씨와 대우건설, IPARK현대산업개발, 제일건설 등 4개사가 참석했다. 진주아파트 재건축은 지하 4층~지상 최고 57층, 4개동, 공동주택 602가구와 부대복리·업무시설 등을 조성하는 사업이다. 시공사 선정 입찰은 오는 11월 30일 마감한다. 현재 여의도 재건축 시장에서는 삼성물산과 현대건설이 각각 두 곳의 시공권을 확보하며 앞서가고 있다. 삼성물산은 대교·목화아파트를, 현대건설은 한양·광장아파트 38-1번지 사업장을 수주했다. 대우건설도 공작아파트 시공권을 확보했다. DL이앤씨는 진주아파트 수주에 성공하면 여의도 재건축 시장에 첫 거점을 마련하게 된다. 앞서 지난 6월 목동신시가지 재건축 단지 가운데 처음으로 시공사를 선정한 목동6단지를 수주했고, 지난달에는 성수전략정비구역 2지구 재개발사업의 우선협상대상자로 선정됐다. 다만 현장설명회에 참석한 건설사들이 모두 본입찰에 나설지는 불확실하다. 현장설명회 참석은 사업 조건을 검토하는 단계로, 실제 입찰 여부는 공사비와 금융지원 조건, 수익성 등을 따져 결정하기 때문이다. 여의도에서 시공사 선정을 마친 5개 사업장 가운데 경쟁입찰이 이뤄진 곳은 현대건설과 포스코이앤씨가 맞붙었던 한양아파트뿐이다. 공작·대교·목화·광장 38-1번지는 단독 응찰로 입찰이 유찰된 뒤 수의계약 절차를 거쳐 시공사가 결정됐다. 시공사 선정 절차를 밟고 있는 시범과 화랑도 각각 삼성물산과 대우건설의 단독 참여로 수의계약 전환 수순에 들어갔다. 강남권 대표 재건축 사업지인 압구정에서도 비슷한 흐름이 나타났다. 압구정 2·3구역은 현대건설이, 4구역은 삼성물산이 경쟁 없이 시공권을 확보했다. 이처럼 핵심 입지에서도 건설사 간 경쟁이 줄어드는 것은 공사비와 금융비용 부담이 커진 데 따른 것으로 풀이된다. 입지와 사업 규모뿐 아니라 수주 과정에 드는 홍보비, 금융지원 조건까지 따져 수익성과 수주 가능성이 높은 사업장에 집중하는 흐름이다.
  • 대미투자부터 미래기금까지…‘논쟁’으로 해법 찾는 오기형 [주간 여의도 Who?]

    대미투자부터 미래기금까지…‘논쟁’으로 해법 찾는 오기형 [주간 여의도 Who?]

    매주 금요일 [주간 여의도 Who?]가 온라인을 통해 독자를 찾아갑니다. 서울신문 정당팀이 ‘주간 여의도 인물’을 선정해 탐구합니다. 지난 일주일 국회에서 가장 눈에 띄었던 정치인의 말과 움직임을 다각도로 포착해 분석합니다. “경제 문제에서 가장 중요한 것이 어떨 때는 물가 관리, 어떨 때는 외환 관리나 금융시장일 수 있지만 지금은 산업전략입니다.” 국회 재정경제기획위원회 더불어민주당 간사인 오기형(재선·서울 도봉을) 의원은 지난 7일 국회에서 서울신문과 만나 이재명 정부 경제팀의 과제를 이렇게 말했다. 박정희 정부가 중화학 공업을, 김대중 정부가 정보기술(IT) 산업을 키웠듯이 인공지능(AI) 시대에도 세계 시장에서 경쟁할 산업을 키우는 게 무엇보다 중요하다는 설명이다. 오 의원이 성장에 주목하는 이유는 경제에만 있지 않았다. 그는 “성장이 멈추는 순간 있는 것을 놓고 제로섬 게임을 해야 하기 때문에 내부 갈등이 심해진다”며 “플러스가 있으면 여유도 생기고 통합을 해나갈 수 있다”고 말했다. 올해 한국 경제가 3%대 성장이 예상되는 것을 언급하며 “운이 좋은 것도 있지만 앞으로 지속적인 성장을 하려면 산업전략이 중요하다”고 강조했다. 반도체 호황으로 세수가 예상보다 많이 걷히면서 재경위에도 늘어난 재원을 어떻게 관리하고 배분할지라는 과제가 놓였다. 정부가 도입을 추진 중인 최소 162조원 규모의 미래대응기금 관련 법안 심사가 대표적이다. 오 의원은 “초과세수가 발생한 해에는 일종의 ‘재정 댐’을 만들고 세수 결손이 발생했을 때 그 돈을 쓰면서 변동을 줄이자는 데에는 여야 이견이 없다”면서도 “금액의 수준이나 운용 방식 등에 대한 (야당의) 질문이 있는 것”이라고 설명했다. 미래대응기금을 두고 지방교부세 축소, 비금융성 기금 비율 확대 등 우려가 나오는 것에 대해선 “100% 옳고 그른 문제가 아니기 때문에 논쟁을 통해서 정치적으로 합의를 보면 되는 문제”라고 했다. 그러면서 미래대응기금 법안을 이번 정기국회에서 우선 처리할 과제로 꼽으며 “예산의 부수 법안인 만큼 예산안과 함께 12월 초까지 처리해야 한다”라고 했다. 성장의 과실을 어떻게 나눌지도 고민이다. 오 의원은 일부 대기업의 호황이 중소기업과 소상공인, 청년의 삶으로 이어지는 이른바 ‘낙수효과’가 과거보다 약해졌다고 진단했다. 그는 “K자형 양극화를 해소하기 위해 재정의 역할은 무엇이냐가 지금 예산안 논쟁의 핵심”이라며 “긴 호흡에서의 복지와 경쟁력 있는 산업 구조가 핵심적인 키워드”라고 말했다. 아동급식비 지원 확대, 지역의 소비·생산을 돕는 재원 배분 등을 해법으로 거론했다. 대미투자 野 지적, 협상에 긍정주택 공급 병목 해소 방안 모색이번 국정감사에서 야당의 문제 제기가 이어진 대미투자에 대해서는 “여야 대립의 문제가 아니다”라고 했다. 한국은 지난해 대미 수출품 관세를 낮추는 조건으로 총 3500억 달러(약 477조원) 규모의 대미 투자를 약속했다. 우리 정부는 ‘상업적 합리성’을 갖춘 사업만 추진한다는 방침이다. 그러나 도널드 트럼프 미국 대통령의 잇단 투자 압박으로 협상의 불확실성이 커지고 있다. 오 의원은 이를 ‘국회와 정부의 기능 차이’라고 봤다. 그는 “한국 정부가 국회를 설득하려면 미국 정부가 한국 국회를 설득할 수 있는 안을 줘야 한다”며 “야당 의원들이 문제를 제기한 것도 우리 정부 입장에서 (미국 측에) 당당하게 상업적 합리성 있는 안을 달라고 요구할 수 있는 정치적 기반이 된다는 측면에서 긍정적”이라고 말했다. 국회의 검증을 협상의 지렛대로 삼을 수 있다는 의미다. 그는 “의원들이 각자의 사회적 경험과 문제의식을 바탕으로 질문하고, 그 과정에서 여야가 공감하면 상업적 합리성을 이해할 수 있다”고 말했다. 대미 투자 1호 프로젝트인 텍사스 엔시날 가스복합화력발전소 사업의 경우 공사비와 이자를 회수할 수 있는지, 연료비 변동 위험을 누가 부담하는지, 전력을 구매하는 기업과 전력구매계약(PPA)을 맺었는지, 해당 기업이 파산할 가능성은 없는지 등을 따져보면 된다는 것이다. K자본시장특별위원장, 서울시당 주택공급특별위원장도 맡고 있는 그가 특히 챙기는 현안은 부동산이다. 그는 “주택 공급 부족이라는 공통된 평가가 있으니 공급을 해야 한다”며 “단기간에 병목 현상이나 공급 부족 지적을 해소할 방안을 청와대·정부와 소통하며 점검하고 있다”고 말했다. 오 의원은 20조원 규모의 세수를 청년 주거 및 복지에 활용해야 한다고 보고있다. 조세소위 위원장인 오 의원은 정부의 조세 감면액이 많다는 문제의식을 가지고 있다. 그는 “가업상속공제는 장인정신이 있는 일본의 100년 된 가게 같은 곳을 계속 이어가게 해주자는 취지”라며 “엄격하게 심사해야 한다는 기조를 갖고 있다”고 말했다. 금융투자소득세 도입을 두고는 “여전히 도입에 동의하는 입장이지만 재경위 현안이 많아 올해는 어려울 것”이라고 했다. 오 의원은 1966년 전남 화순에서 태어나 광주 조선대부속고와 서울대 법학과를 졸업했다. 법무법인 태평양 변호사로 활동하며 중국 상하이사무소 수석대표를 맡아 국내 기업의 중국 투자와 한중 합작 업무를 자문했다. 2016년 민주당에 인재 영입되며 정치권에 발을 들였다. 21대 총선에서 서울 도봉을에 출마해 국회에 입성한 뒤 22대 총선에서 재선에 성공했다.
  • 경찰, 금융권 해킹 수사팀 43명으로 확대…“공백 없이 철저 수사”

    경찰, 금융권 해킹 수사팀 43명으로 확대…“공백 없이 철저 수사”

    경찰이 최근 발생한 금융기관 해킹 사건의 전담수사팀에 디지털 포렌식과 국제공조 전문 인력 등을 확충하며 수사에 속도를 내고 있다. 경찰청 국가수사본부는 지난 5일 꾸려진 금융권 해킹 사건 전담수사팀에 포렌식 전문 인력 등을 보강하고, 기존 28명에서 43명으로 확대했다고 9일 밝혔다. 경찰청은 “관련 자료를 확보하고 피해 시스템을 분석하는 등 면밀하게 수사 중”이라며 “공격 서버를 차단하는 등 국제공조수사도 병행하고 있다”고 설명했다. 경찰은 지난 1일 금융기관 해킹 관련 첫 언론 보도가 나온 직후 입건 전 조사(내사)에 착수했다. 피해업체로부터 접속 기록(로그) 등 필요한 자료를 확보하고 금융보안원 등 관계기관과 협조체계도 구축했다고 설명했다. 아울러 경찰은 이번 사건이 중대범죄수사청(중수청) 통보 대상인지 여부를 놓고 금융위원회에 유권해석을 요청한 상태다. 중수청법과 관련 시행령에 따라 중대범죄에 해당하면 이를 중수청에 통보해야 하며, 중수청장은 해당 사건 이첩을 요구할 수 있다. 경찰청은 이와 관련해 사건이 이첩되더라도 수사 공백이 없도록 그전까지 철저히 수사하겠다고 강조했다. 경찰청은 “(사건) 이첩을 기준으로 그전까지는 경찰, 그 이후에는 중수청이 수사하게 되므로 수사 주체·관할 혼선, 사건 핑퐁, 수사지연·공백 등은 발생할 수 없다”면서 “향후 중수청으로 사건이 이첩되더라도 그전까지 철저하게 피의자를 추적할 것”이라고 밝혔다.
  • 금융권 해외발 해킹, 18건 중 16건 공격자 누군지도 몰라

    금융권 해외발 해킹, 18건 중 16건 공격자 누군지도 몰라

    최근 금융권을 겨냥한 해킹 사고가 잇따르고 있지만, 해외에서 비롯된 것으로 추정되는 공격 상당수는 범행 주체조차 밝혀지지 않은 것으로 나타났다. 9일 국회 정무위원회 소속 송언석 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 2024년부터 지난 8일까지 약 2년 9개월간 금융회사에서 해외발 해킹으로 추정되는 사고는 18건으로 집계됐다. 이 가운데 공격 주체가 확인된 건은 2건에 불과했다. 지난해 7월 서울보증보험의 해킹 사고는 국제 랜섬웨어 조직 ‘건라’(GUNRA)의 소행으로 확인됐다. 당시 랜섬웨어 공격으로 서버가 감염되고 서비스가 64시간가량 중단됐고, 서울보증보험은 고객에게 1191만원을 배상했다. 올해 4월 바로저축은행 침해사고는 랜섬웨어 그룹 ‘INC 랜섬’이 대가를 직접 요구하면서 공격 주체가 특정됐다. 나머지 16건 가운데 13건은 공격 인터넷주소(IP)가 도메인 조회나 자체 보안장비 탐지, 침해사고 조사 등을 통해 해외 소재로 추정됐고, 3건은 공격 주체를 식별하지 못해 ‘해외국가 미상’으로 분류됐다. 중국발 해킹으로 추정된 사고는 지난해 297만여명의 고객 정보 유출 사고가 발생했던 롯데카드와 같은 해 SC제일은행·KB라이프생명 사고 등이다. 이외에도 미국·불가리아·베트남·인도네시아·일본·홍콩·대만·세이셸·태국·영국 등에서 공격이 이뤄진 것으로 추정된다. 다만 공격에 사용된 IP의 소재지가 확인됐다고 해서 실제 공격자의 국적이나 활동 거점까지 파악할 수 있는 것은 아니다. 공격자가 IP 주소를 변조하거나 가상사설망(VPN) 등 우회 경로를 이용할 수 있기 때문이다. 금감원은 최근 중복을 제외한 공격 IP 28개를 일부 국가 정보와 함께 금융권에 공유하면서, 우회 접속 가능성이 있어 해석에 유의해야 한다고 강조했다. 인공지능(AI) 에이전트를 활용한 해킹 위협이 커지는 가운데 공격 주체를 식별할 수 있는 시스템과 방어 체계를 갖춰야 한다는 지적이 나온다. 송 의원은 “해킹에 대응하기 위한 AI 기반 방어체계 구축이 시급하다”며 “특히 공격자가 IP 주소를 우회하거나 위장할 수 있어 해외 IP만으로는 공격 주체를 특정하기 어려운 만큼 공격 경로를 추적하고 실제 공격 주체를 식별하는 기술 개발이 중요해지고 있다”고 강조했다.
  • 삼성전자 영업익 107조 이어…SK하이닉스, 이익률 80% 넘보나

    삼성전자 영업익 107조 이어…SK하이닉스, 이익률 80% 넘보나

    삼성전자가 올해 3분기 잠정 영업이익 100조원을 돌파한 데 이어 SK하이닉스도 80%에 육박하는 영업이익률을 기록할 것이라는 전망이 나온다. 인공지능(AI) 투자 확대에 따른 메모리 수요 증가와 가격 상승에 힘입어 SK하이닉스의 분기 최대 실적 경신에도 기대가 커지고 있다. 9일 확인한 금융정보업체 에프앤가이드 집계에서 SK하이닉스의 올해 3분기 매출과 영업이익 컨센서스(증권사 전망치 평균)는 지난 8일 기준 각각 98조 4172억원, 77조 829억원으로 나타났다. 지난해 같은 기간보다 각각 302.5%, 577.2% 증가한 규모다. 전망대로라면 매출과 영업이익 모두 분기 사상 최대치를 경신한다. 특히 눈길을 끄는 것은 수익성이다. 예상 매출과 영업이익으로 계산한 영업이익률은 78.3%다. 매출 100원당 약 78원을 영업이익으로 남기는 셈으로, 지난 2분기 76.3%보다 약 2%포인트 높다. 대규모 설비투자와 연구개발이 필요한 제조업에서 이례적인 수준의 수익성이 이어지는 것이다. IBK투자증권은 지난 7일 SK하이닉스의 3분기 매출을 약 95조 8000억원, 영업이익을 약 75조 1000억원으로 예상했다. 원·달러 환율 하락을 반영해 기존 추정치를 낮췄지만, 영업이익률은 전 분기보다 2.1%포인트 높은 78.4%에 이를 것으로 봤다. 호실적의 배경에는 고대역폭메모리(HBM)를 비롯한 AI 메모리 수요 확대와 D램·낸드플래시 가격 상승이 있다. AI 인프라 투자가 늘어나는 반면 공급 확대는 제한되면서 메모리 업체의 수익성이 높아지고 있다는 분석이다. SK하이닉스는 지난 2분기 실적 발표 당시 AI 메모리와 범용 메모리 수요가 함께 늘고 있다고 설명했다. 2분기 양산 출하를 시작한 HBM4의 생산도 하반기 확대한다는 계획을 제시했다. 회계 기간은 다르지만 미국 마이크론은 이미 영업이익률 80%를 넘어섰다. 지난달 30일 발표한 회계연도 2026년 4분기 실적에서 매출 542억 2900만달러, 영업이익 437억 5100만달러를 기록했다. 9월 3일 종료된 해당 분기의 미국 회계기준(GAAP) 영업이익률은 80.7%로, 직전 분기 80.4%에 이어 두 분기 연속 80%를 웃돌았다. 삼성전자도 지난 8일 연결 기준 3분기 잠정 매출 195조원, 영업이익 107조4000억원을 발표했다. 영업이익은 지난해 같은 기간보다 782.5% 늘었고, 스마트폰과 가전 등을 포함한 전사 영업이익률은 55.1%에 달했다. 메모리사업만의 수익성은 이번 잠정실적에서 공개되지 않았다. 이달 말 예정된 SK하이닉스 실적 발표에서는 높은 수익성의 지속 여부가 핵심 쟁점이 될 전망이다. 원화 강세는 달러로 벌어들인 매출을 원화로 환산할 때 실적 증가폭을 제한하는 변수다. HBM4 공급 확대와 메모리 가격 상승이 환율 영향을 얼마나 상쇄했는지, 향후 수요와 공급을 회사가 어떻게 전망하는지에 관심이 쏠린다.
  • 산업은행 중소기업 자금 공급, 절반 이상이 수도권 집중

    산업은행 중소기업 자금 공급, 절반 이상이 수도권 집중

    한국산업은행이 중소기업에 공급한 자금의 절반 이상이 수도권에 집중된 것으로 나타났다. 비수도권에서는 자금 공급 규모가 해마다 감소하는 가운데 일부 지역은 감소폭이 90%를 웃돌아 지역 간 정책금융 격차를 해소해야 한다는 지적이 나온다. 9일 민병덕 더불어민주당 의원이 산은으로부터 받은 자료에 따르면, 지난 2023년부터 올해 7월까지 중소기업에 공급된 자금 47조 2814억원 가운데 25조 1127억원(53.1%)이 서울·경기·인천 지역에 공급됐다. 지역별로는 서울이 12조 4529억원(26.3%)으로 가장 많았고, 경기 11조 3512억원(24.0%), 인천 1조 3086억원(2.8%) 순이었다. 비수도권에서는 충남이 3조 4025억원(7.2%)으로 공급액이 가장 컸으나 서울과 비교하면 4분의 1 수준에 그쳤다. 이어 경남(2조 9290억원·6.2%), 충북(2조 4126억원·5.1%), 경북(2조 3396억원·4.9%), 부산(2조 1520억원·4.6%) 등이 뒤를 이었다. 호남권인 전남(1조 4574억원), 광주(1조 4138억원), 전북(1조 3918억원)은 각각 3.1%, 3.0%, 2.9%였다. 세종(1조 2176억원)은 2.6%, 대구(9814억원)는 2.1%였다. 대전(7181억원)·울산(7040억원)·강원(7154억원)은 각각 1.5%에 머물렀다. 제주는 3335억원이 공급돼 전체의 0.7%에 그쳤다. 더욱이 비수도권은 자금 공급 규모가 줄어드는 속도도 상대적으로 빨랐다. 연도별로 보면 산은의 중소기업 자금 공급액은 2023년 14조 4676억원에서 지난해 11조 9055억원으로 감소해 2년 새 2조 5621억원(17.7%) 줄었다. 특히 세종의 경우 이 기간 1조 343억원에서 505억원으로 9838억원(95.1%) 급감해 최대 감소 폭을 보였다. 반면 같은 기간 서울 공급액은 3조 5545억원에서 3조 6806억원으로 오히려 1261억원(3.5%) 늘었다. 민 의원은 “산은의 중소기업 자금 공급이 수도권에 집중되고 비수도권은 크게 줄었다”며 “지역 중소기업과 지역 경제를 살릴 수 있도록 정책금융의 지역 균형 기능을 강화해야 한다”고 강조했다. 다만 산은 측은 “중소기업 자금 공급의 수도권 비중은 수도권에 기업과 경제활동이 집중된 국내 산업 구조와 자금 수요를 반영한 결과”라며 “의도적으로 수도권에 자금을 집중 공급한 것은 아니다”라고 해명했다.
  • 삼전·하닉 안 부럽네…1인당 평균 ‘335억’ 쏜다는 ‘이 기업’ 정체

    삼전·하닉 안 부럽네…1인당 평균 ‘335억’ 쏜다는 ‘이 기업’ 정체

    미국 투자은행 골드만삭스가 최고위 임원 약 20명에게 총 5억 달러(약 6700억원)가 넘는 특별 주식 보상을 지급한다. 최고경영자(CEO) 데이비드 솔로몬에게는 1억 달러(약 1340억원) 이상의 보상이 돌아갈 전망이다. 블룸버그통신은 8일(현지시간) 골드만삭스의 회사 공시 자료와 사안에 정통한 관계자들을 인용해 이같이 보도했다. 이번 특별 보상은 골드만삭스 역사상 최대 규모의 보상 중 하나가 될 것으로 보인다. 이번 보상은 회사의 장기적인 주가 성과에 연동된 주식 기반 보상이다. 전체 보상 규모는 현재 주가를 기준으로 산정됐으며, 이달 말 5년간의 성과 평가 기간이 끝나면 최종 금액이 확정된다. 보상 대상은 약 20명의 최고위 임원으로 알려졌다. 단순 평균으로 계산하면 1인당 약 2500만 달러(약 335억원)에 달한다. 솔로몬 CEO는 이 가운데 가장 많은 1억 달러 이상의 보상을 받을 것으로 예상된다. 이번 보상은 골드만삭스가 2021년 10월 도입한 장기 성과보상 제도에 따른 것이다. 이 제도는 경영진의 보수를 회사의 장기적인 주가 성과와 연계해 지급하는 방식이다. 당시 월가에서는 인수합병(M&A) 시장 호황과 기업인수목적회사(SPAC) 열풍 등에 힘입어 금융회사들이 경영진을 대상으로 특별 성과보상 제도를 잇따라 도입했다. 골드만삭스 역시 이 대열에 합류했다. 보상액의 절반은 골드만삭스 주가가 사전에 정한 목표 수준에 도달했는지에 따라 결정된다. 나머지 절반은 6개 경쟁사와 비교한 상대적인 주가 성과에 연동된다. 골드만삭스의 주가는 최대 보상 지급에 필요한 기준선을 크게 웃돌았다. 지난 5년간 배당금을 재투자한 것을 포함한 골드만삭스 주식의 총수익률은 약 150%로 집계됐다. 비교 대상인 6개 경쟁사 가운데 뉴욕멜론은행(174%)을 제외한 나머지 경쟁사를 모두 앞선 수준이다. 골드만삭스 측은 이번 보너스 지급이 “점점 더 경쟁이 치열해지는 시장 상황 속에서 경영진들이 은행에 남도록 설득하기 위한 것”이라고 밝혔다. 제니퍼 주카렐리 골드만삭스 대변인은 “수년간 우리 회사가 탁월한 성과를 거뒀다는 것은 누구나 아는 사실”이라고 말했다.
  • [서울데이터랩] 미국 증시 혼조 마감…다우 강보합, 나스닥 1%대 하락

    [서울데이터랩] 미국 증시 혼조 마감…다우 강보합, 나스닥 1%대 하락

    8일(현지시간) 미국 뉴욕증시는 지수별로 엇갈린 흐름을 보이며 마감했다. 다우존스산업평균지수는 전일보다 51.77포인트(0.10%) 오른 5만 1231.64에 거래를 마쳤다. 반면 S&P500지수는 36.41포인트(0.47%) 내린 7765.36, 나스닥 종합지수는 345.35포인트(1.25%) 하락한 2만 7193.34에 장을 마감했다. 대형 기술주 중심의 약세가 두드러졌다. 나스닥100지수는 434.27포인트(1.39%) 내린 3만 725.81을 기록했고, 반도체 업종 흐름을 반영하는 필라델피아 반도체지수는 442.44포인트(3.39%) 급락한 1만 2623.72로 밀렸다. 변동성지수인 VIX는 2.19% 오른 15.41로 올라 투자심리가 다소 위축된 모습이었다. 종목별로는 반도체와 성장주 전반의 낙폭이 눈에 띄었다. 나스닥 시장에서 엔비디아는 2.94% 내린 230.48달러에 마감했고, 브로드컴은 4.35%, AMD는 3.90%, 마이크론 테크놀로지는 4.79%, 인텔은 5.34% 각각 하락했다. ASML 홀딩 ADR도 1.95%, 어플라이드 머티어리얼즈는 2.13% 내렸다. 뉴욕증시 상위 종목 가운데 TSMC ADR 역시 3.01% 하락해 반도체 투자심리 둔화를 반영했다. 대형 기술주도 전반적으로 약세였다. 마이크로소프트는 1.35%, 아마존은 2.25%, 알파벳 클래스A는 0.63%, 알파벳 클래스C는 0.72% 각각 하락했다. 메타는 0.06%, 테슬라는 0.74% 밀렸다. 반면 애플은 1.11% 오르며 일부 기술주 가운데 상대적으로 견조한 흐름을 보였다. 전통 대형주와 경기방어주, 금융주 일부는 상대적으로 선방했다. 뉴욕 거래소에서는 제이피모간체이스가 0.56%, 버크셔 해서웨이 클래스B가 0.95%, 비자가 0.81%, 마스터카드가 0.82% 올랐다. 코카콜라는 2.27%, P&G는 1.87% 상승했다. 에너지주도 강세를 나타내 엑슨모빌 홀딩스는 2.71%, 셰브론은 3.12% 올랐다. 뱅크오브아메리카도 0.17% 상승 마감했다. 반면 일부 개별 종목의 약세는 두드러졌다. 뉴욕 시장에서는 오라클이 5.48% 하락했고, 캐터필러는 2.17%, 유나이티드헬스 그룹은 1.34%, 일라이 릴리는 1.61% 내렸다. 나스닥 시장에서는 스페이스X가 4.19%, 시스코 시스템즈가 2.13% 하락했다. 반면 월마트는 2.22%, 팔란티어는 2.40%, 코스트코는 0.60% 상승했다. 이날 미국 증시는 다우지수가 소폭 상승하며 버텼지만, 기술주와 반도체주 중심의 매도세가 나스닥과 S&P500의 하락을 이끈 장세로 요약된다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다]
  • 금융권 해커, 중국 광둥성 사는 26세 추정… AI에 ‘단서’ 남겼다

    금융권 해커, 중국 광둥성 사는 26세 추정… AI에 ‘단서’ 남겼다

    최근 인공지능(AI)을 활용해 국내 금융권을 연쇄 공격한 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다. 이번 해킹 사태에서 해커 신원과 관련한 구체적인 단서가 포착된 것은 처음이다. 경찰과 금융당국은 해당 정보의 진위 여부를 포함해 해커의 추적에 속도를 내고 있다. 미국 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 한국 금융권을 겨냥한 AI 해킹에 대해 분석한 보고서에서 해커가 중국 광둥성 마오밍시에 사는 26세 인물일 가능성이 있다고 밝혔다. 해커가 미국 앤스로픽의 AI 코딩 도구 ‘클로드 코드’에 보안 연구자 이력서 작성을 요청하면서 이름의 영문 머릿글자 ‘YY’와 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지 등을 직접 입력한 기록이 확인됐다. 해커는 클로드에 한국에서 탈취한 금융 정보를 어디서 판매할 수 있는지, 한국어 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 문의한 것으로 나타났다. 이력서에 입력된 해커의 텔레그램 계정은 중국 결제 플랫폼 등을 겨냥한 다른 사이버 공격 정황에서도 등장한 것으로 알려졌다. 다만 해당 개인정보가 실제 해커의 것인지는 확인되지 않았다. 타인의 정보를 도용하거나 허위 정보를 입력했을 가능성도 제기된다. 해커로 지목된 텔레그램 계정 사용자 ‘YY’도 자신은 이번 해킹과 무관하다며 사실을 부인한 것으로 전해졌다. 신원에 대한 진위 여부와 별개로 이번 해킹에는 여러 서버와 AI 모델이 동원된 것으로 분석됐다. 보고서에 따르면 해커는 홍콩 소재 서버를 공격 지휘에 활용하고, 별도 서버에서 중국산 오픈소스 침투테스트 도구 ‘아르텍스’(ARTEX)를 구동해 국내 금융사를 공격했다. 경찰은 해커의 국적과 활동 지역, 단독 또는 조직적 범행 가능성 등을 모두 열어두고 추적 중이다. 경찰 관계자는 “크라우드스트라이크가 공개한 신원 정보도 수사 단서로 보고 있지만, 진위 확인이 필요하다”고 말했다. 경찰은 앞서 이번 사건과 관련해 IP 28개를 확보해 분석에 착수했다. 이 가운데 상당수가 실제 위치를 숨기기 위한 우회용인 것으로 파악하고 나머지 IP도 분석 중이다. IP 소재지만으로 실제 공격자의 위치를 단정하기 어려운 만큼 국제공조를 통한 공격 경로 추적도 이어가고 있다. 한편 이억원 금융위원장은 이번 해킹 사태에 대해 “우리의 대응방식이 기본적인 부분도 굉장히 미흡하다”고 지적했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다.
  • 8월 경상수지 흑자 역대 2위…반도체 호조에 461.1억 달러

    8월 경상수지 흑자 역대 2위…반도체 호조에 461.1억 달러

    반도체 업황 호조가 이어지며 8월 경상수지 흑자가 역대 두 번째로 큰 규모를 기록했다. 사상 최대였던 지난 6월에는 못 미쳤지만, 종전 2위였던 7월 흑자 규모를 넘어섰다. 석 달 연속 400억 달러가 넘는 흑자를 내면서 한국은행의 올해 연간 경상수지 전망치인 4500억 달러 달성도 가능할 것이라는 전망이 나온다. 한국은행이 8일 발표한 국제수지 잠정 통계에 따르면 올해 8월 경상수지는 461억 1300만 달러(약 61조 7000억원) 흑자로 집계됐다. 지난 6월(497억 3040만 달러)에 이어 역대 두 번째다. 직전 2위는 7월 420억 7800만 달러였는데 한 달 만에 이를 갈아치웠다. 40개월 연속 흑자를 기록해, 2000년대 들어 두 번째로 긴 흑자 흐름을 이어가고 있다. 경상수지 흑자가 커진 건 반도체를 중심으로 수출이 크게 늘었기 때문이다. 8월 상품수지는 468억 1210만 달러로 6월(478억 9170만 달러)에 이어 역대 두 번째로 큰 규모를 기록했다. 상품수입(579억 8840만 달러)도 전년 대비 23.8% 늘었지만, 상품수출(1048억 50만 달러)이 82.1% 증가해 흑자 규모를 키웠다. 상품수출 중 비IT(정보통신)품목이 8.1% 늘어나는 동안 IT품목은 162.6% 급증했다. 유성욱 한은 금융통계부장은 “상품수출이 3개월 연속 1000억 달러를 돌파한 건 반도체가 주도한 것”이라며 “반도체 수출 물량, 가격 수준이 많이 높아지는 상황에서 이 추세가 이어질지는 반도체에 따라 달라질 것”이라고 말했다. 한은은 올해 경상수지 흑자가 연간 전망치인 4500억 달러에 도달할 수 있을 것으로 봤다. 올해 8월까지 누적 경상수지 흑자는 2792억 달러로, 지난해 같은 기간의 4배에 육박했다. 사상 최대였던 지난해 연간 흑자의 2배를 이미 넘어섰다. 유 부장은 “9월 무역수지도 예상보다 큰 폭의 흑자를 기록했고 4분기에 수출이 집중되는 효과까지 고려하면 연간 전망치는 가능할 것”이라고 말했다. 다만 기업들의 주주 환원 확대 기조에 외국인 주주 배당이 늘어날 수 있는 점과 최근 중동 전쟁으로 국제 유가 변동성이 커진 점 등은 변수로 꼽았다.
  • “디지털 은행 못 믿겠다”… 금고 찾는 고객들 [경제 블로그]

    “금고 빌리려면 어떻게 해야 하죠?” 사업가인 60대 정모씨는 최근 거래 중인 은행에서 해킹 사고가 났다는 소식을 듣고 지점을 찾았습니다. 대여금고 이용 조건을 알아보기 위해서였죠. 보증금과 이용료를 내야 하지만 금고를 빌릴 생각이라고 합니다. “개인정보가 유출됐다는 소식을 들으니 계좌에 있는 돈도 불안해졌다”는 겁니다. 최근 은행과 저축은행, 캐피털사 등에서 잇달아 해킹 사고가 발생하며 디지털 기반 금융 시스템에 대한 경계감이 확산하고 있습니다. 이제 믿을 건 눈에 보이고 손에 잡히는 실물자산밖에 없단 것이죠. 한 시중은행 창구 직원은 8일 “고령층을 중심으로 대여금고 문의가 이어지고 있다”고 전했습니다. 해킹 공격을 당한 한 은행에서는 사고 이후 4영업일 사이 비어 있던 금고 열댓 개에 새 주인이 생겼다고 합니다. 대여금고는 은행 안에 있는 개인용 금고입니다. 일반 고객은 금고 크기에 따라 보증금 5만~50만원과 연간 수수료 2만~5만원을 내고 이용할 수 있습니다. 은행에 따라 VIP 고객에게는 무료로 제공하기도 하죠. 아직 이를 전반적인 이용 증가로 보기는 어렵습니다. 5대 시중은행에서 이용 중인 대여금고는 2023년 말 15만 9144개에서 2024년 말 15만 2602개, 지난해 말 14만 6961개로 줄었습니다. 지난 9월 말에는 14만 4299개까지 감소했습니다. 은행 점포 축소와 금융거래의 디지털화 속에서 줄어들던 금고 수요가 해킹 사고 이후 일부 은행에서 다시 나타난 셈입니다. 불안을 덜려는 움직임은 은행 밖에서도 보입니다. 집에 둘 개인금고를 구매하는 이들이 있는가 하면, 온라인에서는 금융자산 연결 서비스를 해지해 정보 노출을 줄이자는 ‘꿀팁’도 공유됩니다. 고객들이 ‘아날로그’ 방식에서 안심할 방법을 찾는 가운데, 일부 금융사는 정보를 상당수 수기로 관리한 덕에 해당 정보의 유출 피해를 피한 것으로 전해집니다. 디지털 전환이 느렸던 점이 뜻밖의 방패가 된 셈이죠. 편리함을 앞세웠던 디지털 금융에 이제 고객들은 안전을 묻고 있습니다.
  • “AI 공격 자동화… 보안 사각 ‘섀도 IT’ 노려”

    최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.
  • [서울광장] 개혁인가, 개악인가

    [서울광장] 개혁인가, 개악인가

    이재명 대통령처럼 정권 초기 ‘개혁’이라는 단어를 많이 사용하는 대통령도 없을 것 같다. 2024년 12월 윤석열 전 대통령의 비상계엄 선포와 2025년 4월 윤 전 대통령의 탄핵 후 우여곡절 끝에 탄생한 ‘국민주권정부’인 만큼 개혁이라는 단어는 이 대통령의 ‘트레이드 마크’로 굳어져 자주 등장하고 있다. 이 대통령이 취임 후 먼저 밝힌 개혁은 규제·금융·공공·연금·교육·노동 등 6대 구조개혁이다. 이들 개혁은 그동안 다른 정부도 추진했으나 대부분 성공하지 못하고 정권이 바뀌었다. 이 대통령은 당시 높은 지지율과 국민의 개혁 열망을 반영해 이들 개혁을 통해 ‘잠재성장률을 반등시키겠다’고 공언했다. 그런데 1년여가 지난 지금, 개혁의 순서가 바뀌었다. 6대 개혁보다 검찰 개혁과 부동산 개혁이 우선순위로 떠올랐다. 검찰 개혁은 문재인 정부에서 추진했던 ‘검수완박’(검찰 수사권 완전 박탈)을 이어받아 형사소송법 개정을 통해 검찰의 수사와 기소를 분리해 힘을 뺐다. 경찰에 수사 전권을 주면서 검찰청이 78년 만에 역사 속으로 사라졌다. 검찰청 폐지로 상당수 검사들이 옷을 벗고 판사나 변호사로 옮겼다. 형사사법체계 대전환으로 지난 2일 출범한 중대범죄수사청(중수청)과 공소청의 개문발차를 바라보는 국민의 시선은 불안하다. 검찰의 보완수사권마저 없는 상황에서 경찰이 사건을 ‘암장’할 경우 여성과 약자만 피해를 볼 수 있다는 지적도 나온다. 개혁이 개악이 되는 게 아니냐는 우려가 커진 것이다. 특히 초대 중수청장 임명을 둘러싼 논란은 검찰 개혁이라는 이름을 무색하게 만든다. 김지용 청장 후보자를 둘러싼 여권 강경파의 “친윤 검사” 비판은 ‘우리 편만 임명하겠다’는 코드 인사 논란을 키웠다. 이에 이 대통령은 “개혁은 목표이어야지 선명함을 드러내고 주목받고 누군가를 공격하는 수단이면 안 된다”며 강경파를 겨냥했다. 인사 논란이 검찰 개혁 의지와 성과를 깎아 먹을 수 있다는 비판이 나온다. 부동산 개혁은 갈 길이 더 멀다. ‘부동산 투기와의 전쟁’을 선포한 이 대통령은 세금으로 부동산을 잡지 않겠다면서도 세제 개편안을 서둘러 내놨다. 고가·비거주·다주택 보유에 대한 세금 부담이 대폭 늘면서 강남 지역에서는 일부 급매가 나오지만 풍선 효과로 외곽 주택 가격 상승에 전월세난까지 벌어지고 있다. 한국부동산원에 따르면 서울 아파트 매매 가격이 86주째 올라 역대 최장 상승 기록을 경신했다. 정부는 세제 개편 후폭풍을 막기 위해 수도권 주택 공급 대책을 세 차례나 발표했다. 그러나 순서가 틀렸다는 지적이 많다. 구체적 공급 대책을 내놓고 관련 법을 정비한 뒤 세금에 손댔어야 했다는 것이다. 용산공원 개발 등은 논란만 낳고 후퇴했다. 농지 전수조사와 농지법 개정 논란까지 가세하면서 부동산 투기를 잡겠다는 개혁도 개악이 되면 안 된다는 걱정을 낳을 만하다. 검찰 개혁과 부동산 개혁은 현재진행형이지만 시사점이 크다. 개혁은 대통령의 의지만으로는 이룰 수 없다는 것, 국민의 지지와 신뢰를 바탕으로 여권과 정부 내 갈등을 줄여 컨센서스로 추진해야 한다는 것, 개혁의 결과가 부작용이나 후폭풍이 아니라 민생을 위한 실질적인 성과로 이어져야 한다는 것이다. 이 대통령은 남은 임기 날짜를 세면서 공무원들에게 “시간이 많이 남지 않았다”며 각종 개혁 추진을 강조한다고 한다. 노조법·상법 등 일부 법 개정이 이뤄진 규제·금융·공공·연금·교육·노동 등 6대 구조개혁도 임기 내 완수하겠다는 것이다. 지역·필수의료 강화를 위한 의료 개혁과 국방 개혁도 진행 중이다. 이들 중 연금 개혁은 최근 ‘하후상박’으로 추진했던 기초연금 개편이 무산되면서 개혁 의지에 대해 의구심을 갖게 한다. 이 대통령과 여당의 지지율이 떨어지자 눈치 보기로 후퇴한다면 어떤 개혁도 요원할 수밖에 없다. 김영삼 정부의 금융·부동산 실명제, 김대중 정부의 금융·기업 구조조정, 노무현 정부의 지방분권 등은 쉽지 않았지만 성과를 거둔 개혁으로 꼽힌다. 이재명 정부의 각종 개혁이 성공한 개혁으로 평가받으려면 국민의 지지를 얻고, 부작용을 최소화하고, 정권이 바뀌어도 유지될 법과 제도 개선으로 이어져야 한다. 특히 관가에서 이미 걱정하는 레임덕이 오기 전에 말이다. 김미경 논설위원
  • 이억원 “해킹 대응, 기본적 부분도 굉장히 미흡… 망분리 규제 개선 검토”

    이억원 “해킹 대응, 기본적 부분도 굉장히 미흡… 망분리 규제 개선 검토”

    李 “AI 막으려면 AI 쓸 수밖에 없어”ETF 질타에 “여러 의견 듣고 도입” 이억원 금융위원장이 8일 최근 금융권 인공지능(AI) 해킹 사고에 대해 “우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다”고 말했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다. 또 박민규 더불어민주당 의원은 “해커들이 사용하는 무기는 매일 고도화되고 있지만 은행의 방어체계 보완을 위한 AI는 망분리 규제로 활용하지 못하고 있다”고 비판했다. 이 위원장은 “동감한다”며 “AI를 막으려면 결국 AI를 쓸 수밖에 없으니 망분리 규제라는 부분을 어떻게 바꿔 나가야 하는지 효과적인 방법을 살펴보고 있다”고 말했다. 이날 단일종목 레버리지 상장지수펀드(ETF) 도입의 책임에 대한 공방도 이어졌다. “청와대의 지시로 도입됐느냐”는 박준태 국민의힘 의원의 질의에 이 위원장은 “그렇지 않다. 여러 의견을 들었다”며 “도입 근거는 시행령 개정이고, 시행령 개정은 금융위 소관”이라고 대답했다. 이어 ETF 도입 절차상 위법행위가 있으면 금융위원장으로서 책임을 질 것인지 묻는 질문에 이 위원장은 “위법사항이 있으면 당연히 (책임을) 져야 되는 것”이라고 밝혔다. 다만 증시 변동성이 확대된 문제와 관련해선 “정책 도입 필요성과 무관하게 여러 가지 손실, 우려를 드린 데 송구하게 생각한다”고 말했다. 한편 은행권 해킹 사고는 오는 19일 금융감독원 대상 국정감사에서도 다뤄질 전망이다. 이환주 KB국민·정상혁 신한·이호성 하나·정진완 우리·강태영 NH농협은행장이 증인으로 채택됐다.
  • 산업부 “CPTPP 가입하면 K소비재·K콘텐츠 해외 진출 유리”

    산업부 “CPTPP 가입하면 K소비재·K콘텐츠 해외 진출 유리”

    “K뷰티·웹툰, 멕시코·베트남 시장 넓어져” 화장품·패션·금융업, 해외 진출 확대 기대 K콘텐츠 불법유통·상표 도용 대응도 강화 농축수산업 반발 속 업종별 의견 수렴 확대 정부 “가입 신청 여부·시점 아직 미정” 靑 “李, CPTPP 연내 가입 않도록 지시” 정부가 포괄적·점진적 환태평양경제동반자협정(CPTPP) 가입에 대한 속도 조절에 나선 가운데 화장품·패션·금융·K콘텐츠 등 서비스업계는 해외 시장 진출 확대에 기대감을 나타냈다. 농축수산업계가 시장 개방에 따른 피해를 우려하는 것과 달리 서비스업계는 수출시장 확대와 지식재산권 보호 강화 등 긍정적 효과에 주목하면서 업종별 이해득실이 엇갈리는 모습이다. 정부는 연내 가입 신청을 서두르기보다 충분한 의견 수렴을 거쳐 가입 여부와 시점을 결정할 방침이다. 산업통상부는 8일 CPTPP 가입 검토에 따른 업종별 영향을 점검하고 현장 의견을 듣기 위해 서비스·지식재산 업계 간담회를 열었다고 밝혔다. 정부가 CPTPP 가입 신청 여부를 검토하는 과정에서 진행하는 릴레이 간담회다. 이날 간담회에는 한국콘텐츠진흥원, 대한화장품협회, 한국패션협회, 은행연합회, 금융투자협회 등 서비스업 관련 5개 기관·단체가 참석했다. 화장품·패션업계는 CPTPP 가입으로 멕시코와 베트남 등 유망 시장에 대한 진출 기회가 확대될 것으로 기대했다. 금융업계도 회원국 간 교역과 투자가 활성화되면 기업금융과 무역금융, 외환거래 등의 수요가 늘어날 것으로 전망했다. 실제 CPTPP 회원국들은 서비스 시장 개방을 확대하고 있다. 멕시코는 프랜차이즈 서비스를 개방하고, 베트남은 소매 유통업 일부 분야의 경제적 수요심사를 면제하고 있다. 말레이시아는 외국은행의 지점 설치 한도를 기존 8개에서 16개로 확대했다. K콘텐츠업계는 디지털 교역 확대와 함께 지식재산권 보호 강화에 대한 기대감이 컸다. CJ ENM과 네이버웹툰 등이 참석한 지식재산권업계는 CPTPP의 유명상표 보호, 온라인 침해 대응, 손해배상, 영업비밀 보호 규범이 해외에서 발생하는 상표 도용과 콘텐츠 불법유통, 기술 탈취 등을 효과적으로 대응하는 데 기여할 것으로 봤다. 멕시코와 칠레 등에서 한국 기업의 브랜드와 콘텐츠가 확산하는 만큼 높은 수준의 지식재산권 보호 규범이 해외 진출 기업의 권익 보호에 도움이 된다는 설명이다. 간담회를 주재한 권혜진 산업부 통상교섭실장은 “CPTPP 가입 시 높은 수준의 서비스·디지털·지식재산권 규범을 통해 현지 진출장벽을 낮추고 교역 환경을 개선함으로써 K소비재와 K콘텐츠 등 유망 신산업에 유리한 환경을 조성할 수 있다”고 밝혔다. 다만 “정부는 아직 가입 신청 여부 및 시점을 결정하지 않았다”며 “다양한 분야에서 업계 의견을 충분히 수렴하고 긴밀히 소통하겠다”고 말했다. 이재명 대통령은 이날 CPTPP 가입을 연내 신청하지 않도록 하라고 관련 부처에 지시했다. 강유정 청와대 수석대변인은 서면브리핑을 통해 “이 대통령은 CPTPP 가입을 연내 신청하지 않도록 지시했다”며 “관련 부처에도 시한을 정해놓기보다 진정성을 갖고 농어민들의 목소리를 충분히 듣고 지속적으로 대화해줄 것을 당부했다”고 전했다. 앞서 정부는 2021년 가입을 적극 검토한 뒤 이듬해 4월 ‘가입 추진계획’까지 확정했지만 농축수산업계의 거센 반발 속에 국회 보고 직전 국내 절차가 중단됐다. 그러다 미중 갈등 속에 글로벌 보호무역주의가 확산하고 중동 전쟁 이후 시장과 공급망 다변화의 필요성이 제기되면서 지난해 9월 재검토에 들어갔다. 정부는 지난 8월 가입 관련 사회적 논의와 의견 수렴에 착수했다. CPTPP는 일본·멕시코·호주·뉴질랜드·캐나다·영국·싱가포르·베트남·말레이시아·브루나이·칠레·페루 등 아시아와 태평양 지역 12개국이 참여하는 ‘메가 자유무역협정(FTA)’으로, 미국과 중국은 회원국이 아니다. 회원국 인구는 약 5억 8000만명, 세계 국내총생산(GDP)의 약 15%를 차지하는 경제블록이다.
  • “20대 중국계 해커” 분석에 中 “해킹 반대” 원론 입장

    “20대 중국계 해커” 분석에 中 “해킹 반대” 원론 입장

    인공지능을 이용한 한국 금융권의 연쇄 해킹 주체가 20대 중국계 해커일 가능성이 있으며 중국산 AI를 사용했다는 분석에 중국 정부가 허위 정보와 해킹에 반대한다는 원론적 입장을 강조했다. 마오닝 중국 외교부 대변인은 8일 정례브리핑에서 이번 해킹과 관련한 글로벌 보안기업 크라우드스트라이크의 분석 내용에 대해 “구체적인 정황은 알지 못한다”고 밝혔다. 마오 대변인은 “원칙적으로 중국은 해킹 활동에 일관되게 반대하고 법에 따라 이를 단속해왔다”며 “우리는 정치적 목적으로 허위 정보를 유포하는 행위는 더욱 강하게 반대한다”고 말했다. 이어 “AI는 사이버 안보에 깊은 영향을 미치고 있다”며 “국제사회는 협력과 대화를 강화하고 새로운 국제 규범을 마련해 함께 사이버 안보를 수호해야 한다”고 강조했다. 앞서 최근 벌어진 국내 금융권 연쇄 해킹과 관련해 크라우드스트라이크는 7일(현지시간) 분석 보고서를 공개하고 광둥성의 20대 중국계 해커가 관련됐을 가능성을 제시했다. 보고서는 AI와 이력서 작성에 대한 대화 등을 바탕으로 해당 사용자가 나이를 26세, 거주지를 중국 광둥성 마오밍시 등으로 입력했다며 소셜미디어 텔레그램 계정 정보도 신원 미상 공격자가 사용한 사용자 명과 일치했다는 분석을 내놓았다. 다만 해당 정보가 아르텍스(ARTEX) 관련 활동을 수행한 공격자 정보일 가능성은 있지만 현재 확보한 자료만으로는 확정할 수 없다는 점도 전제했다. 또 AI 기반 침투 도구 ‘아르텍스’가 사용된 이번 공격에 중국산 AI 모델인 딥시크(DeepSeek) 등이 활용됐다고도 했다. 애덤 마이어스 크라우드스트라이크 공격대응작전 총괄은 해커의 기술 수준에 대해 “높은 수준의 역량을 가진 것은 아니었다”며 공격 과정에서 다수의 흔적을 남긴 점 등을 근거로 제시했다. 그는 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”며 “역량 자체는 그다지 정교하지 않았지만 효과적이었다”고 평가했다.
  • 8월 경상수지 흑자 역대 2위…반도체 호조에 461.1억 달러

    8월 경상수지 흑자 역대 2위…반도체 호조에 461.1억 달러

    석 달 연속 400억 달러 웃돌아연 4500억 달러 달성 가시권한은 “4분기 수출 집중 효과”반도체 업황 호조가 이어지며 8월 경상수지 흑자가 역대 두 번째로 큰 규모를 기록했다. 사상 최대였던 지난 6월에는 못 미쳤지만, 종전 2위였던 7월 흑자 규모를 넘어섰다. 석 달 연속 400억 달러가 넘는 흑자를 내면서 한국은행의 올해 연간 경상수지 전망치인 4500억 달러 달성도 가능할 것이라는 전망이 나온다. 한국은행이 8일 발표한 국제수지 잠정 통계에 따르면 올해 8월 경상수지는 461억 1300만 달러(약 61조7천억원) 흑자로 집계됐다. 지난 6월(497억 3040만 달러)에 이어 역대 두 번째다. 직전 2위는 7월 420억 7800만 달러였는데 한 달 만에 이를 갈아치웠다. 40개월 연속 흑자를 기록해, 2000년대 들어 두 번째로 긴 흑자 흐름을 이어가고 있다. 경상수지 흑자가 커진 건 반도체를 중심으로 수출이 크게 늘었기 때문이다. 8월 상품수지는 468억 1210만 달러로 6월(478억 9170만 달러)에 이어 역대 두 번째로 큰 규모를 기록했다. 상품수입(579억 8840만 달러)도 전년 대비 23.8% 늘었지만, 상품수출(1048억 50만 달러)이 82.1% 증가해 흑자 규모를 키웠다. 상품수출 중 비IT(정보통신)품목이 8.1% 늘어나는 동안 IT품목은 162.6% 급증했다. 유성욱 한은 금융통계부장은 “상품수출이 3개월 연속 1000억 달러를 돌파한 건 반도체가 주도한 것“이라며 ”반도체 수출 물량, 가격 수준이 많이 높아지는 상황에서 이 추세가 이어질지는 반도체에 따라 달라질 것“이라고 말했다. 한은은 올해 경상수지 흑자가 연간 전망치인 4500억 달러에 도달할 수 있을 것으로 봤다. 올해 8월까지 누적 경상수지 흑자는 2792억 달러로, 지난해 같은 기간의 4배에 육박했다. 사상 최대였던 지난해 연간 흑자의 2배를 이미 넘어섰다. 유 부장은 “9월 무역수지도 예상보다 큰 폭의 흑자를 기록했고 4분기에 수출이 집중되는 효과까지 고려하면 연간 전망치는 가능할 것”이라고 말했다. 다만 기업들의 주주 환원 확대 기조에 외국인 주주 배당이 늘어날 수 있는 점과 최근 중동 전쟁으로 국제 유가 변동성이 커진 점 등은 변수로 꼽았다.
위로