머니투데이

국내 10대 증권사의 정보보호 인력은 2024년 말 125명에서 올해 상반기 131명으로 1년 새 6명 늘어나는 데 그친 것으로 확인됐다. 증권사 한 곳당 평균 13명이며 IT(정보기술) 인력에서 차지하는 비중은 9. 78%로 6년째 9%대에 머물렀다. 최근 외부 해킹 세력이 국내 증권사들의 보안 취약점을 훑은 사실까지 파악됐다. AI(인공지능)를 활용한 해킹으로 대형은행의 보안벽마저 뚫린 가운데 증권사도 보안 인력부터 확충해야 한다는 지적이 나온다. 6일 금융감독원이 국회 정무위원회 소속 박홍배 더불어민주당 의원실에 제출한 자료에 따르면 증권사에서 IT 업무를 하는 임직원은 2021년 1059명에서 올 상반기 1340명으로 281명 늘었다. 이 가운데 정보보호 담당 인력은 99명에서 131명으로 32명 증가했다. 증권사별로 보면 정보보호 인력을 늘린 곳과 줄인 곳이 갈렸다. 미래에셋증권은 2021년 19명에서 올 상반기 25명으로 6명(31. 6%) 늘었고 NH투자증권은 16명에서 22명으로 6명(37.

국내 금융사에 대한 대규모 해킹 공격은 정문이 아닌 쪽문, 즉 API(응용프로그램인터페이스)를 노렸다. FDS(이상금융거래탐지시스템)를 깔아두고 경계가 삼엄한 핵심 전산망 대신 대출모집인 등이 이용하는 외곽 시스템의 API를 공격 대상으로 삼은 것이다. 보안업계는 전통적으로 취약한 고리였던 API 공격이 AI 시대에 더욱 늘어날 것으로 보고, 관리되지 않은 IT 자산까지 전방위적인 점검이 필요하다고 지적한다. 6일 보안업계에 따르면 최근 API 공격이 늘면서 관리되지 않은 IT 자산, '섀도 IT'에 대한 관리 필요성이 대두된다. KB국민·신한·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈, PFCT·모우다 등 금융사에서 발생한 해킹 피해의 공통점은 임직원이나 대출모집인이 이용하는 웹페이지 등 상대적으로 관리가 모호한 외곽 시스템의 API를 노렸다는 점이다. 이에 금융권뿐 아니라 해킹 피해를 겪은 이커머스·이통업계도 외부에 노출된 IT 자산을 재점검하고 있다. API 보안의 취약성은 이미 알려졌다.

은행·저축은행·캐피탈 등 주요 금융사에서 해킹 사고가 잇따르면서 증권사도 안전하지 않다는 지적이 나온다. 1년 전에는 사모펀드 운용사가 해킹을 당했고 3년 전에는 증권사 고객정보가 유출돼 투자사기에 이용된 사례가 적발됐다. 이들 사례 역시 외곽 보안 취약지대에서 피해가 발생한 만큼 대책을 마련해야 한다는 목소리가 커진다. 6일 금융당국에 따르면 당국은 증권사로도 해킹 피해 사례가 확대될 수 있다고 보고 상황을 주시하고 있다. 증권사 역시 전 금융권과 마찬가지로 외부 접점과 인증·접근통제 체계를 점검 중이다. 아직 증권사의 해킹 피해 사례는 나타나지 않았다. 금감원 관계자는 "은행이 뚫렸다면 해커가 마음만 먹으면 어디든 다 뚫을 수 있다는 얘기"라며 "추가로 피해가 확산하지 않도록 상황을 예의주시 중"이라고 말했다. 증권사로 해킹 피해가 확대될 경우 금전 피해로 이어질 수 있어 파급력이 더 크다는 평가다. 실제로 지난해 여러 사모펀드 운용사가 해킹 피해를 봤다. 일부 사모운용사가 외주를 준 전산관리업체의 클라우드 서버가 해킹돼 내부 자료가 유출된 것으로 알려졌다.

미국 증시는 5일(현지시간) AI(인공지능) 수혜주를 중심으로 기술주가 오르며 나스닥지수가 사상 최고치를 경신했다. 이날 나스닥지수는 1. 1% 올랐다. 다우존스지수는 0. 2%, S&P500지수는 0. 7% 상승했다. 이날 시장에선 미국 공급관리협회(ISM)의 지난 9월 서비스업 구매관리자지수(PMI)가 54. 9로 확장세를 계속하고 10년물과 30년물 국채수익률이 전 거래일 대비 각각 0. 03%포인트씩 상승 마감하며 오름세를 이어갔다는 것 외엔 특별한 뉴스가 없었다. 국채 매도세가 계속되는 중에도 주식시장이 견고한 흐름을 유지하는데 대해 모간스탠리 웰스 매니지먼트의 최고투자책임자(CIO)인 리사 샬렛은 고객들에게 보낸 메모에서 채권시장이 지난 6주간 변동성을 보이며 국채수익률이 상승했지만 "2022년 주식시장에 약세장을 촉발했던 극단적인 수준에는 이르지 않았다"고 봤다. 배런스는 투자자들이 재료 공백 속에서 방향을 찾다 결국 최근에도 주가가 좋은 성과를 내고 있는 AI 투자 테마로 돌아간 것으로 보인다고 분석했다.

내년 4월부터 은행 영업점이 오전 9시30분에 문을 연다. 금융권 노사는 올해 임금을 3% 인상하고 약 1만명 규모의 청년인턴 채용을 확대하는 데도 합의했다. 금융산업사용자협의회와 전국금융산업노동조합은 6일 제5차 산별교섭회의를 열고 이 같은 내용의 '2026년도 임금협약 및 단체협약'을 체결했다. 노사는 디지털 금융 확산과 고객 이용행태 변화 등을 반영해 2027년 4월부터 영업 개시 시간을 원칙적으로 현행 오전 9시에서 오전 9시30분으로 조정하기로 했다. 세부 영업시간은 기관별 상황에 따라 달리 정할 수 있다. 고객 불편을 줄이기 위해 탄력점포와 유연근무제 등을 활용하고 시행 전까지 은행별 보완방안도 마련한다. 임금인상률은 총액임금의 3. 0%를 기준으로 하되, 각 기관별 노사가 상황에 맞게 별도로 정하기로 했다. 사회 공헌 확대에도 합의했다. 노사는 총액임금의 0. 75% 상당액을 재원으로 기관별 상황에 따라 총 1만명 규모로 청년인턴을 채용한다. 또 총액임금의 0. 25% 상당액은 금융산업공익재단에 출연해 청년·중장년의 창업·취업 지원 등에 활용하기로 했다.

7일 농림축산식품부 국정감사에서 농지 전수조사와 농협 개혁, 포괄적·점진적 환태평양경제동반자협정(CPTPP) 가입 논의를 둘러싼 공방이 예상된다. 농지 전수조사와 CPTPP는 농업인의 재산권과 소득에 직결된 만큼 민감도가 높은 사안이다. 농협 개혁은 중앙회장 직선제와 감사체계 개편을 놓고 이견이 이어지는 데다 2차 개혁안 발표까지 미뤄지면서 향후 추진 방향이 쟁점으로 떠오를 것으로 보인다. 6일 농림축산식품부와 국회 등에 따르면 국회 농림축산식품해양수산위원회는 7일 농식품부를 대상으로 국정감사를 실시한다. 농지 전수조사는 이번 국감의 핵심 쟁점 가운데 하나다. 정부는 지난달 21일 당정협의를 거쳐 투기성 농지와 중대한 불법 전용은 원칙에 따라 처분하되 상속·고령농, 관행적 임대차 등 농촌 현실에서 비롯된 위반에는 정상화 기회를 주는 후속 대책을 내놨다. 특히 투기 목적의 농지 소유와 관행적 위반을 어떤 기준으로 가려낼지가 집중적으로 다뤄질 것으로 전망된다. 농사를 짓겠다며 취득한 뒤 방치한 농지와 고령화·상속 등으로 경작이 어려워진 농지를 같은 기준으로 볼 수 없는 만큼 현장에 적용할 세부 기준이 필요하다는 지적이 나온다.