해킹 불안감 확산에 5대 시중은행 요구불예금서 20조 원 '썰물'

📋 핵심 목차 (TOC)

• AI 해킹 연쇄 충격과 20조 원 예금 썰물의 전말
• AI 에이전트 습격과 저원가성 예금 이탈의 악순환
• 핵심 쟁점 및 증권가 시각 비교 분석
• 시장의 목소리 예금이자는 쥐꼬리 보안은 구멍 폭발한 개미 심리
• 핵심 결론 및 향후 투자 체크포인트

AI 해킹 연쇄 충격과 20조 원 예금 썰물의 전말

최근 국내 금융권은 유례없는 초유의 사태를 맞이하고 있습니다. 대한민국 핵심 금융 시스템인 5대 시중은행(KB국민·신한·하나·우리·NH농협)의 요구불예금이 이달 들어 불과 일주일 만에 20조 원 넘게 증발 하는 미증유의 자금 이탈 현상이 관측되었기 때문입니다. 정기예금까지 포함하면 감소 규모는 22조 8,600억 원 에 달합니다.

이번 사태의 거시적 배경에는 분기 말 결산용 기업 현금이 분기 초에 일시적으로 빠져나가는 계절적 자금 집행 흐름도 존재합니다. 그러나 금융 시장 전문가들이 보다 심각하게 주목하는 대목은 최근 국내 주요 금융기관 7곳을 덮친 ’AI 에이전트 기반 연쇄 해킹 및 개인정보 유출 사고’가 유발한 소비자 불안감과 시스템 신뢰의 균열입니다.

[금융보안원 AI 해킹 경고] (9월 17일) 📌 (경고 무시 및 상시 측정 부실) [국내 금융기관 7곳 연쇄 침해 발생] 📌 (개인정보 유출 불안감 확산) [5대 은행 요구불예금 20조 원 급격한 이탈] (10월 초) [은행권 조달비용(NIM) 악화 & 국정감사 출석 리스크]

사건의 발단은 금융보안원이 금융사들에 전달한 사전 경고를 현장이 제대로 수용하지 못하면서 시작되었습니다. 지난달 17일, 금융보안원은 국내 주요 금융기관 보안 담당자 160여 명이 참석한 세미나에서 중국산 AI 침투 도구인 ’아르텍스(ARTEX)’와 오픈소스 LLM ’딥시크(DeepSeek)’가 결합된 지능형 AI 에이전트 공격 수법을 구체적으로 경고했습니다.

공격자는 오라클 웹로직(Oracle WebLogic) 서버의 원격 명령 실행 취약점을 악용해 웹쉘을 설치하고 내부망을 탐색하는 정교한 표적형 침투를 감행했습니다. 그러나 사전 경고에도 불구하고 은행 대출모집인 조회 페이지와 모바일 앱 등 외부 노출 접점의 관리가 부실하게 방치되었고, 결국 대규모 시스템 침입과 개인정보 유출이라는 치명적인 결과로 이어졌습니다.

AI 에이전트 습격과 저원가성 예금 이탈의 악순환

시중은행에 있어 요구불예금은 금리가 0.1% 안팎에 불과하여 자금 조달 비용을 극단적으로 낮춰주는 ’저원가성 예금’의 핵심 축입니다. 이러한 저원가성 자금이 20조 원 이상 빠져나갔다는 것은 은행의 수익성 지표인 순이자마진(NIM) 에 직접적인 타격을 가한다는 것을 의미합니다.

1. 자금 조달 구조의 악화

예금 시장에서 저원가성 자금이 유출되면 은행은 부족한 유동성을 채우기 위해 상대적으로 고금리인 정기예금을 유치하거나 높은 이율의 은행채를 발행 해야만 합니다. 한국은행에 따르면 이미 지난 8월 말 예금은행 잔액 기준 총수신금리는 연 2.20%로 상승세를 보이고 있습니다. 저원가성 예금 감소가 고착화될 경우, 은행권의 조달비용 부담은 기하급수적으로 증가하게 됩니다.

2. AI 보안 위협의 질적 변화

이번 해킹은 단순 디도스(DDoS)나 단발성 스미싱이 아닌, 생성형 AI가 자율적으로 취약점을 스캔하고 우회 공격을 수행하는 정교한 AI 에이전트 공격 이라는 점에 주목해야 합니다. 기존 방화벽과 침입탐지시스템(IDS)을 무력화하는 형태의 웹 애플리케이션 공격은 보안 투자 비용의 급격한 확대를 요구합니다. 이는 금융사의 경비율(CIR) 증가 로 이어져 장기적인 실적 압박 요소로 작용합니다.

핵심 쟁점 및 증권가 시각 비교 분석

증권가에서는 이번 해킹 사태와 자금 이탈이 은행주 주가와 금융산업 전반에 미칠 영향을 두고 열띤 논쟁을 벌이고 있습니다. 전통적인 고배당·밸류업 수혜주로서의 시각과 조달비용 상승 및 규제 리스크를 우려하는 시각이 팽팽히 대립하고 있습니다.

시장의 목소리 예금이자는 쥐꼬리 보안은 구멍 폭발한 개미 심리

이번 사건을 바라보는 개인투자자와 금융 소비자들의 분노는 극에 달해 있습니다. 수십조 원의 연간 당기순이익을 기록하며 사상 최대 실적 잔치를 벌이던 은행들이 정작 고객의 재산과 개인정보를 지키는 기본적인 보안 인프라 투자에는 소홀했다는 비판이 거셉니다.

실제 실시간 개인투자자 커뮤니티에서는 은행의 과도한 예대금리차와 허술한 보안 시스템을 꼬집는 반응이 압도적이었습니다.

“입출금 통장에 2천6백만 원을 넣어뒀는데 한 달 이자가 겨우 520원 나오더라. 반대로 그 돈을 은행에서 빌리면 한 달 이자만 9만 원 가까이 내야 한다. 국민 돈으로 수십조 원씩 꽁으로 벌어들이면서 AI 해킹 하나 제대로 막지 못해 개인정보가 다 털리는 꼴을 보니 기가 차서 예금을 모조리 빼고 싶다.“이러한 개미 투자자들의 냉소는 단순한 불만을 넘어 자산 이동(Money Move) 으로 현실화되고 있습니다. 초저금리 요구불예금에 돈을 남겨두기보다는 안전성이 검증된 파킹통장, 단기 채권형 ETF, 혹은 미국 증시나 가상자산 등 고수익 자산군으로 자금을 옮기는 대안적 금융 행태가 급증하고 있습니다. 이는 은행의 전통적인 영업 기반을 흔드는 심각한 신뢰의 위기입니다.

핵심 결론 및 향후 투자 체크포인트

결론적으로, 이번 5대 시중은행의 20조 원 예금 썰물 사태는 단순한 분기 초 자금 집행을 넘어 AI 침해 사고가 유발한 금융 시스템 신뢰 위기 와 궤를 같이하고 있습니다. 저원가성 자금 유출은 은행의 조달비용을 늘려 수익성을 압박할 것이며, 국정감사를 기점으로 금융당국의 강력한 규제책과 보안 투자 의무화가 뒤따를 전망입니다.

따라서 은행주에 투자하거나 금융 시장의 향방을 추적하는 투자자라면 다음 3가지 핵심 체크포인트 를 정밀하게 분석해야 합니다.

1. 저원가성 예금의 회복 여부 및 은행채 발행 동향: 이달 중순 이후 요구불예금이 다시 유입되는지, 아니면 고금리 정기예금이나 은행채 발행을 통한 자금 조달이 늘어나 NIM 하락을 가속화하는지 확인해야 합니다.
2. 10월 19일 국정감사 및 금융당국의 제재 수위: 5대 시중은행장이 증인으로 출석하는 금감원 국정감사에서 밝혀질 해킹 원인 규명과 향후 부과될 과징금, 법적 책임 문책 수준이 금융주 단기 변동성을 좌우할 것입니다.
3. IT·보안 CAPEX 집행에 따른 주주환원 여력 변화: AI 에이전트 공격에 대응하기 위한 상시 검증 시스템 체계 구축 비용이 증가함에 따라, 각 금융지주가 기존에 약속했던 밸류업 자사주 매입·소각 및 배당 확대 기조를 차질 없이 이행할 수 있을지 체크해야 합니다.