검색결과 총 515건
-
-
반도체 호황에 취한 정부, 민생은 무너진다
[경제일보] 반도체가 잘나간다고 한국 경제까지 잘나가는 것은 아니다. 수출은 늘고 기업 실적은 뛰는데 일자리가 부족하고 소비가 얼어붙었다면 무슨 소용인가. 반도체 실적에 환호하는 동안 청년은 취업 문턱에서 좌절하고, 자영업자는 생존을 걱정한다. 수출의 온기와 민생의 한파가 따로 논다. 반도체는 한국 경제의 기둥이다. 그러나 자본과 기술 집약도가 높은 산업의 호황이 대규모 고용으로 이어지기는 어렵다. 인공지능(AI)과 자동화가 확산할수록 생산성과 일자리가 함께 늘 것이라는 기대도 경계해야 한다. 반도체에 더 많은 지원을 쏟는 것만으로 성장과 고용을 해결할 수는 없다. 반도체가 벌어들인 부가가치를 경제 전반으로 확산할 성장축이 필요하다. 답은 서비스산업에 있다. 콘텐츠와 관광, 뷰티, 금융, 물류는 기술과 창의성을 결합해 세계 시장을 공략할 수 있는 분야다. K-콘텐츠와 K-뷰티가 이미 가능성을 보여줬지만 국내 기업은 낡은 규제와 부처 간 칸막이에 발목이 잡혀 있다. 고용을 떠받치는 서비스업의 생산성을 높이지 못하면 양질의 일자리와 내수 회복도 기대하기 어렵다. 제조업만으로 성장과 고용을 모두 해결하겠다는 발상부터 버려야 한다. 서비스산업발전기본법의 장기 표류가 이를 상징한다. 국민의 생명과 안전, 개인정보 보호는 지켜야 하지만 이를 이유로 혁신의 문을 닫아걸 수는 없다. 공공성이 중요한 분야는 안전장치를 마련하고, 관광·콘텐츠·물류 등은 불합리한 규제와 중복 인허가부터 정비해야 한다. 규제를 무조건 풀자는 것이 아니라 지킬 원칙과 고칠 규제를 구분하자는 것이다. 여야가 이해집단의 눈치만 보며 입법을 미루는 동안 기업은 투자를 늦추고 청년은 기회를 잃는다. 정부 지원도 달라져야 한다. 중소 서비스기업의 AI 도입과 인력 재교육을 돕되, 장비 구매나 일회성 보조금에 그쳐서는 안 된다. 업무시간 단축과 비용 절감, 매출 증가 등 생산성 개선으로 성과를 평가해야 한다. 콘텐츠·뷰티·관광 기업에는 지식재산권 보호와 해외 유통망, 금융·마케팅 지원을 연결하고, 직업훈련은 수료 인원이 아니라 실제 취업과 임금 상승으로 평가해야 한다. 예산 집행 실적이 아니라 양질의 일자리가 정책의 성적표여야 한다. 서비스산업 혁신은 제조업을 희생시키자는 주장이 아니다. 반도체 기술을 서비스와 연결해 부가가치를 높이고 수출의 성과가 투자와 소비, 고용으로 이어지게 하자는 것이다. 제조업의 기술이 서비스 혁신을 이끌고 서비스기업의 창의성이 다시 제조업 경쟁력을 높이는 선순환을 만들어야 특정 산업의 호황에 경제 전체가 매달리는 위험에서 벗어날 수 있다. 경제의 성적표는 주가나 수출액만으로 매길 수 없다. 청년이 일자리를 얻었는지, 중소기업이 성장했는지, 가계의 소득과 소비가 나아졌는지를 봐야 한다. 반도체 대기업의 실적이 좋아졌다고 경제정책까지 성공한 것은 아니다. 수출 통계 뒤에 숨어 민생의 부진을 외면하는 것은 경제운용이 아니라 책임 회피다. 반도체 호황은 정부의 공이 아니라 산업이 만든 기회다. 정부가 이 기회에 취해 서비스산업 개혁을 미룬다면 오늘의 수출을 자랑하는 대가로 내일의 일자리를 잃게 된다. 반도체 성과를 자랑하기 전에 민생부터 살려라. 정부의 성적표는 수출액이 아니라 국민의 일자리와 소득으로 매겨야 한다.
2026-10-15 17:36:56
-
-
-
-
-
-
-
메가존클라우드·비즈니스온, SAP ERP에 회계·세무 묶어 중소·중견기업 공략
[경제일보] 메가존클라우드와 비즈니스온커뮤니케이션이 SAP 클라우드 전사적자원관리(ERP)에 국내 회계·세무·금융 업무를 묶은 통합 패키지로 중소·중견기업 시장을 공략한다. ERP 도입 후 전자결재와 세금계산서, 자금 이체 시스템을 따로 연결해야 하는 부담을 줄이겠다는 구상이다. 양사는 14일 서울 역삼동 메가존클라우드 연락사무소에서 통합 패키지 공동 기획과 기술 연계, 신규 사업 발굴, 공동 영업·마케팅을 위한 업무협약을 체결했다고 밝혔다. 협약에 앞서 ‘MZC SAP Cloud ERP ONE Package’의 공동 개발을 완료했다. SAP Cloud ERP를 중심으로 그룹웨어와 전자결재, 회계 업무, 부가가치세 신고, 전자세금계산서, 기업 금융 업무를 통합한 표준 패키지다. 핵심은 글로벌 표준 ERP와 국내 재무·세무 업무의 연결이다. SAP 표준 프로세스에 회계 전표 생성과 증빙 자동화, 세무 신고, 세금계산서 발행, 자금 이체 기능을 연계했다. 기업의 내부 승인부터 회계 처리와 세무·금융 업무까지 하나의 환경에서 이어지도록 구성했다. 메가존클라우드는 ERP 구축·운영 역량을, 비즈니스온은 전자세금계산서 ‘스마트빌’ 등을 통해 확보한 재무·세무 솔루션을 제공한다. 양사는 주요 업무 기능을 미리 연계한 패키지로 개별 시스템을 추가 구축하거나 연결하는 작업을 줄여 도입 시간과 비용을 낮출 수 있다고 설명했다. 주요 대상은 짧은 기간에 글로벌 표준 ERP를 도입하려는 중소·중견기업과 기존 ERP의 기능·확장성에 한계를 느끼는 기업이다. 기업공개(IPO), 해외 진출, 인수합병(M&A)을 준비하면서 확장 가능한 업무 시스템이 필요한 성장기업도 겨냥한다. 도입 이후 시스템 안정화와 운영도 공동 지원할 계획이다. 향후에는 SAP의 업무 확장·통합 플랫폼인 BTP를 기반으로 클라우드와 AI 서비스를 연계하는 방안도 지원한다. 기업의 업무와 규모 변화에 맞춰 기능을 확장한다는 방향이다. 염동훈 메가존클라우드 대표는 “복잡한 연동 과정이나 높은 초기 비용, 긴 구축 기간 등으로 SAP Cloud ERP 도입을 주저하던 중소·중견기업들의 어려움을 해결하고자 양사가 손을 잡게 되었다”고 말했다. 노태완 비즈니스온 대표는 “글로벌 표준 ERP가 국내 기업 현장에 제대로 자리 잡으려면 세금계산서 발행, 부가세 신고, 자금 관리 등 한국 고유의 재무·세무 업무와 매끄럽게 연결되는 것이 무엇보다 중요하다”고 밝혔다. 양사는 개발을 마친 패키지를 중심으로 공동 영업·마케팅을 추진할 예정이다.
2026-10-14 11:12:09
-
-
베트남 북부 산업단지, 공급 확대 속 첨단 제조·물류 투자 유치 경쟁
글로벌 공급망 재편이 이어지면서 베트남 북부가 전자·전자부품과 첨단 제조업, 물류 기업을 유치하기 위한 산업 인프라 확충에 속도를 내고 있다. 하이퐁(Hải Phòng)과 박닌(Bắc Ninh)을 중심으로 산업용지와 임대형 공장 공급이 늘고 있으며, 도로·항만·공항 등 물류 인프라 개선도 투자 입지를 결정하는 주요 변수로 부상하고 있다. 다만 산업단지 공급이 빠르게 증가하는 만큼 모든 지역에서 입주 수요가 같은 속도로 늘어나는 것은 아니다. 신규 산업단지가 실제 투자 유치와 가동으로 이어지려면 입지 경쟁력뿐 아니라 기반시설의 완성도, 물류 접근성, 운영 비용 등을 종합적으로 확보해야 한다는 분석이 나온다. ◆ 북부 산업용지 2만5200ha 돌파…하이퐁·박닌이 공급 주도 글로벌 부동산 컨설팅업체 쿠시먼앤드웨이크필드(Cushman & Wakefield)의 2026년 2분기 시장 보고서에 따르면 베트남 북부의 산업용지 누적 공급량은 2만5200ha를 넘어섰다. 전년 동기보다 15.7% 증가한 규모다. 지역별로는 하이퐁이 전체 공급량의 26%를 차지해 가장 많았고, 박닌이 21%로 뒤를 이었다. 흥옌(Hưng Yên)과 닌빈(Ninh Bình)도 각각 약 13%를 차지했다. 2026년 상반기에는 하이퐁·박닌·닌빈의 산업단지 6곳에서 1200ha가 넘는 신규 산업용지가 공급됐다. 제조업 투자 수요에 대응하기 위한 산업단지 개발이 이어지고 있는 것이다. 공장 공급도 확대되고 있다. 북부의 임대형 기성 공장(RBF) 공급 규모는 2026년 2분기 기준 약 580만㎡로, 전년 동기보다 16.9% 증가했다. 평균 입주율은 86%로 집계됐다. 기성 창고(RBW)의 공급 규모는 약 360만㎡였으며, 평균 입주율은 85.7%를 기록했다. 특히 기성 창고 입주율은 물류 수요와 제조업 확장에 힘입어 전년 동기보다 12.1%포인트 상승했다. 쿠시먼앤드웨이크필드는 전자·전자부품과 첨단 제조업, 물류 분야의 수요가 산업용 부동산 시장을 뒷받침하고 있다고 분석했다. 특히 생산시설을 신속하게 가동하려는 기업에는 공장을 직접 건설하는 대신 기성 공장을 임차하는 방식이 대안이 될 수 있다. 다만 산업용지 자체의 평균 입주율은 64%로 전년보다 2.7%포인트 낮아졌다. 신규 공급이 빠르게 늘면서 전체 입주율에 조정 압력이 발생한 것이다. 보고서는 이를 기초 수요의 악화보다는 신규 산업단지의 공급 확대와 초기 입주에 필요한 시간의 영향으로 분석했다. 산업용지와 기성 공장은 서로 다른 시장이므로 공장 입주율이 높다는 이유만으로 산업단지 전체의 수요가 충분하다고 판단하기는 어렵다. ◆ 공항·도로·항만 연결성, 투자 입지 경쟁의 핵심 변수 산업단지를 선택하는 기업들은 토지 가격과 임대료뿐 아니라 원자재 조달과 제품 수출에 필요한 물류 여건을 중요하게 고려한다. 특히 전자·부품 산업처럼 공급망 내 여러 기업과 긴밀하게 연결되는 업종에서는 생산시설과 항만·공항, 주요 소비시장 사이의 이동 시간과 운송 비용이 경쟁력에 영향을 미친다. 베트남 북부에서는 기존 항만과 도로망에 더해 대형 교통 인프라 사업이 추진되고 있다. 대표적인 사업 중 하나가 박닌 지역의 자빈 국제공항(Gia Bình International Airport)이다. 베트남 정부의 사업계획에 따르면 자빈 국제공항은 국제민간항공기구(ICAO) 기준 4F급으로 추진되며, 2030년까지 연간 여객 3000만명과 화물 160만t을 처리하는 것을 목표로 한다. 2025~2027년에는 2027년 아시아태평양경제협력체(APEC) 정상회의에 필요한 시설을 우선 건설하고, 2030년까지 1단계 사업을 완성하는 일정이다. 공항과 주요 산업도시를 연결하는 도로망이 계획대로 확충되면 하노이(Hà Nội)와 박닌 등 내륙 산업 거점의 국제 물류 접근성이 개선될 가능성이 있다. 다만 이러한 효과는 실제 시설 완공 시점과 연결 교통망의 구축 속도, 운영 효율성에 따라 달라질 수 있다. 하이퐁은 항만을 기반으로 한 물류 여건과 기존 산업 생태계를 갖춘 지역으로, 박닌과 함께 북부 산업단지 시장의 주요 거점 역할을 하고 있다. 여기에 흥옌·닌빈·푸토(Phú Thọ) 등 주변 지역에서도 산업용지와 공장 공급이 늘면서 기업들은 생산시설의 입지와 비용을 비교해 선택할 수 있는 폭이 넓어지고 있다. ◆ 안팟5 산업단지, 신규 투자 수요 확보에 나서 이러한 산업단지 개발 흐름 속에서 하이퐁의 안팟5(An Phát 5) 산업단지도 신규 공급 사례로 주목된다. 안팟홀딩스(An Phát Holdings) 계열사가 개발하는 안팟5는 하이퐁시 껌장(Cẩm Giàng) 지역의 르엉디엔(Lương Điền)·응옥리엔(Ngọc Liên) 일대에 조성되는 150ha 규모의 산업단지다. 사업자 측에 따르면 2025년 12월 19일 착공했으며, 2026년 말까지 기반시설을 완성하고 2027년 1분기부터 본격적인 운영에 들어가는 것을 목표로 하고 있다. 안팟5는 전기·전자, 정보기술(IT), 기계·장비 제조, 자동화, 산업용 부품과 소재 등 제조업 분야의 투자 유치를 추진하고 있다. 환경·사회·지배구조(ESG)를 고려한 산업단지 개발도 사업 방향으로 내세우고 있다. 사업자 측은 2026년 9월 기준 주요 기반시설 공사가 상당 부분 진행돼 입주 예정 기업들이 공장 건설을 준비할 수 있는 단계라고 밝혔다. 다만 기반시설 완공 일정과 투자 유치 계획은 사업자 측이 밝힌 목표다. 실제 경쟁력을 판단하려면 기반시설의 완성도와 입주 기업 확보 현황, 물류 비용, 인력 수급 및 운영 여건 등을 추가로 살펴볼 필요가 있다. 안팟5와 같은 신규 산업단지는 북부 지역의 생산시설 공급을 확대하고 기업의 입지 선택지를 넓힐 수 있다. 그러나 산업단지 개발 자체가 곧바로 외국인직접투자(FDI) 증가를 의미하는 것은 아니다. 실제 투자 유치 성과는 기업의 입주 결정과 생산시설 가동, 공급망 내 연계 효과 등을 통해 확인해야 한다. ◆ 공급 확대에서 실질적인 투자 성과로 베트남 북부 산업단지 시장은 산업용지와 기성 공장 공급이 늘어나는 동시에 지역별 입주율과 수요가 차이를 보이는 단계에 들어섰다. 하이퐁과 박닌은 기존 제조업 기반과 물류 네트워크를 바탕으로 주요 거점 지위를 유지하고 있으며, 주변 지역도 상대적으로 넓은 개발 공간과 비용 경쟁력을 내세워 투자 유치에 나서고 있다. 앞으로는 산업단지 규모만큼이나 교통 인프라와의 연결성, 공장 가동 준비 수준, 운영 비용, ESG 기준 대응 능력이 중요해질 전망이다. 글로벌 공급망 재편에 따른 투자 기회를 실제 생산과 고용으로 연결하려면 신규 산업단지들이 공급 확대를 넘어 입주 기업의 안정적인 운영을 뒷받침할 수 있어야 한다.
2026-10-13 17:22:24
-
-
AI가 예금까지 옮긴다…美은행 5000억달러 흔들 '에이전트 뱅크런' 경계
[경제일보] 인공지능(AI)이 고객을 대신해 금융상품을 비교하고 더 높은 수익을 주는 곳으로 자금 이동까지 지원하는 시대가 다가오면서 은행의 전통적인 예금 사업 모델이 시험대에 올랐다. 고객이 낮은 금리에도 돈을 그대로 두는 ‘예금 관성’이 AI 에이전트에 의해 약해질 경우 은행들은 고객을 붙잡기 위해 더 높은 금리를 지급해야 하고, 이는 조달비용 상승과 순이자마진 축소로 이어질 수 있기 때문이다. 파이낸셜타임스(FT)는 최근 자율적으로 복수의 업무를 수행하는 ‘에이전틱 AI(Agentic AI)’가 금융시장에 확산하면 미국 은행권이 그동안 누려온 저원가 핵심예금의 경제적 가치 약 5000억달러가 영향을 받을 수 있다고 분석했다. 미국 상장 은행 전체 시가총액의 약 10%에 해당하는 규모다. 다만 5000억달러는 AI로 인해 은행에서 당장 빠져나가는 현금도, 실제 발생이 확정된 손실액도 아니다. AI가 예금자의 금리 민감도를 높여 저원가 예금이 고금리 예금이나 머니마켓펀드(MMF) 등으로 이동하면 은행은 예금금리를 높여야 한다. 그 결과 조달비용이 증가하고 미래 수익성이 떨어지면서 저원가 예금이 제공해온 경제적 가치가 훼손될 수 있다는 의미다. ◆AI가 깨우는 ‘잠자는 예금’…은행 조달구조 바뀌나 은행의 저원가 조달 기반 가운데 하나는 고객이 낮은 금리에도 예금을 장기간 유지하는 데서 형성돼 왔다. 수시입출금식 예금이나 무이자성 예금이 많이 쌓일수록 은행은 낮은 비용으로 자금을 조달해 대출과 채권 등 수익자산에 운용할 수 있다. AI가 바꿀 수 있는 것도 바로 이 부분이다. 기존에는 고객이 여러 은행의 금리와 상품 조건을 직접 찾아 비교하고 계좌까지 옮겨야 했다. 금리 차이가 크지 않으면 번거로움 때문에 기존 계좌에 돈을 그대로 두는 경우도 많았다. 그러나 AI 에이전트가 이용자의 동의와 권한 범위 안에서 금융상품을 상시 비교하고 일정 조건이 충족되면 자금 이동까지 지원한다면 상황이 달라진다. 금리가 조금이라도 높은 상품을 찾는 비용과 계좌 이동에 필요한 시간이 크게 낮아진다. 고객에게는 유리하지만 은행에는 부담이다. 고객 자금을 유지하기 위해 지금보다 높은 예금금리를 제시해야 하기 때문이다. 결과적으로 저원가 예금 감소→예금금리 상승→조달비용 증가→순이자마진(NIM) 축소→미래 이익 감소→기업가치 하락이라는 경로가 형성될 수 있다. 이를 두고 시장 일각에서는 ‘에이전틱 뱅크런(agentic bank run)’이라는 표현까지 나온다. 전통적인 뱅크런이 금융회사에 대한 불안으로 예금자들이 한꺼번에 돈을 인출하는 현상이라면, 에이전틱 뱅크런은 AI가 금리와 조건을 계속 비교해 자금을 더 유리한 곳으로 이동시키면서 은행의 예금 경쟁을 급격하게 높이는 상황에 가깝다. ◆美 3대 은행 무이자예금 1.6조달러…3%면 비용 470억달러 미국 대형은행이 보유한 저원가 예금 규모를 보면 AI가 가져올 변화의 파급력을 가늠할 수 있다. FT에 따르면 JP모건체이스와 뱅크오브아메리카, 웰스파고가 보유한 무이자 예금은 약 1조6000억달러에 달한다. 세 은행 전체 부채의 약 16% 수준이다. FT는 이들 예금에 평균 연 3%의 금리를 지급해야 하는 상황을 가정했다. 이 경우 추가로 부담해야 할 이자비용은 연간 약 470억달러로 계산된다. 현재 거의 비용을 들이지 않고 조달하는 자금에 금리를 붙여야 한다는 의미다. 은행 입장에서 예금금리 1~2%포인트 변화가 수십억달러의 비용 차이로 이어질 수 있는 이유다. AI가 금융상품 비교와 계좌 이동의 장벽을 낮추면 금리 차이가 몇십bp(1bp=0.01%포인트)에 불과하더라도 자금 이동이 지금보다 민감해질 가능성이 있다. 은행들은 예금금리를 높이거나 수수료를 낮추고 부가서비스를 강화하는 방식으로 고객을 붙잡아야 할 수 있다. ◆5000억달러는 저원가 예금의 ‘경제적 가치’ FT가 제시한 5000억달러도 이 같은 저원가 조달 효과를 계량화한 것이다. 계산에는 은행 인수합병(M&A) 과정에서 활용되는 ‘핵심예금 무형자산(CDI·Core Deposit Intangible)’ 개념이 사용됐다. CDI는 은행이 안정적인 핵심예금을 통해 시장에서 직접 자금을 조달하는 것보다 얼마나 낮은 비용으로 자금을 확보할 수 있는지를 경제적 가치로 환산한 것이다. 낮은 금리의 예금이 많이 유지될수록 은행 입장에서는 조달 경쟁력이 높아진다. 금융자문회사 Mercer Capital에 따르면 올해 미국 은행 M&A에서 평가된 CDI는 핵심예금의 평균 2%대 중반 수준이었다. 최근 거래에서는 대체로 핵심예금의 2~3% 범위에서 평가됐다. FT는 이런 비율을 미국 은행권의 핵심예금에 적용해 저원가 조달이 제공하는 경제적 가치를 약 5000억달러로 추산했다. 따라서 5000억달러를 ‘AI가 은행에서 빼내는 돈’으로 이해해서는 안 된다. AI 확산으로 은행들이 시장금리에 가까운 수준까지 예금금리를 높여야 할 경우 저원가 핵심예금이 제공해온 조달비용 우위가 약해지고 미래 수익과 기업가치가 그만큼 영향을 받을 수 있다는 의미다. 반대로 보면 그동안 은행에 귀속됐던 저원가 예금의 경제적 가치 일부가 더 높은 예금금리와 낮은 수수료 형태로 고객에게 이전될 가능성이 있다는 얘기다. ◆‘AI 뱅크런’ 현실화까진 신뢰·규제 장벽 AI가 당장 대규모 예금 이동을 촉발할 것이라고 단정하기는 어렵다. 금융거래는 일반 온라인 쇼핑과 달리 본인 인증과 고객 동의, 거래 한도, 금융사별 내부통제와 소비자보호 규제를 거친다. AI가 임의로 고객의 돈을 자유롭게 이동할 수 있는 구조도 아니다. 고객이 자신의 금융자산에 대한 통제권을 어디까지 AI에 넘길지도 변수다. AI가 잘못된 판단으로 자금을 옮기거나 부적절한 상품을 선택했을 경우 책임을 누가 질 것인지도 해결해야 한다. 개인정보와 계좌정보 보호, 금융사기 방지, AI의 투자 판단에 대한 설명 책임도 풀어야 할 과제다. 따라서 AI가 예금 경쟁을 강화할 가능성은 있지만 금융불안에 따른 전통적인 뱅크런과 같은 현상이 단기간에 현실화될 것으로 보는 것은 과도하다는 분석도 나온다. ◆은행도 AI 활용…비용 절감으로 맞대응 은행이 AI 확산의 일방적인 피해자가 되는 것도 아니다. 미국 은행들은 이미 AI를 고객 상담과 신용평가, 자금세탁방지, 이상거래 탐지, 내부 업무 자동화 등에 활용하고 있다. 대출심사를 정교하게 하고 인적 오류를 줄이면 상당한 비용을 절감할 수 있다. 은행이 AI를 활용해 생산성을 높이면 높아진 예금 조달비용을 일부 상쇄할 여지도 생긴다. 고객별 신용위험을 세분화해 대출금리를 정교하게 설정하거나, 반복 업무와 사후관리 비용을 줄이는 것도 가능하다. 결국 AI는 한쪽에서는 은행의 저원가 예금 기반을 흔들면서 다른 한쪽에서는 비용구조를 낮춰주는 양면적인 기술인 셈이다. 당장 시장이 더 민감하게 보는 변수 역시 AI만은 아니다. 미국 금리와 경기 방향, 대출 부실 가능성, 기업의 신용위험 등이 여전히 은행 실적과 주가에 더 직접적인 영향을 미친다. AI는 기존 위험요인을 대신하기보다 은행의 예금 경쟁 구조를 중장기적으로 바꿀 새로운 변수에 가깝다. ◆한국 은행도 예외 아니다…‘저원가성 예금 경쟁’ 달라질 수도 이 같은 변화는 미국 은행만의 문제로 보기 어렵다. 국내 은행 역시 요구불예금과 저축예금 등 저원가성 예금 규모가 순이자마진과 수익성을 좌우하는 주요 요인이다. 은행들은 저원가성 예금을 확대하기 위해 급여이체와 카드, 각종 생활금융 서비스를 묶어 고객을 주거래은행에 붙잡아 왔다. 하지만 AI가 은행별 예금금리와 수수료, 우대조건을 실시간으로 비교하고 자금 이동까지 지원하는 단계로 발전하면 기존의 ‘주거래은행’ 개념도 달라질 수 있다. 고객이 한 은행에 자금을 장기간 묶어두기보다 AI가 가장 유리한 조건에 따라 여러 금융회사로 자금을 나눠 이동시키는 환경에서는 은행도 브랜드나 고객 충성도만으로 저원가성 예금을 유지하기 어려워질 수 있다. 한 금융권 관계자는 “AI가 ‘잠자는 예금’을 깨우기 시작하면 은행이 오랫동안 누려온 저비용 자금 조달의 이점 일부가 예금자에게 돌아갈 수 있다”며 “AI 시대 은행의 경쟁은 대출을 얼마나 많이 늘리느냐뿐 아니라 예금을 어떤 가격과 서비스로 확보하느냐에서도 한층 치열해질 것으로 보인다”고 말했다.
2026-10-13 08:12:36
-
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46