요즘 개인정보 유출 뉴스가 워낙 자주 나오다 보니 “또 해킹이야?” 하고 그냥 넘기는 분들도 많을 겁니다.

그런데 이번 사건은 조금 다르게 볼 필요가 있습니다.

한두 곳이 아니라 은행을 포함한 여러 금융사가 비슷한 시기에 공격을 받았고, 일부 금융사에서는 고객의 이름이나 전화번호뿐 아니라 연소득, 대출한도 같은 민감한 정보까지 유출된 것으로 알려졌기 때문입니다.

주식 투자자 입장에서는 자연스럽게 한 가지가 더 궁금해집니다.

“이 사건이 금융주 주가에는 얼마나 영향을 줬을까?”

오늘은 금융사 정보유출 사고 내용과 함께 신한지주 주가 흐름까지 같이 살펴보겠습니다.

금융사 7곳에서 정보유출 확인

10월 4일 기준 정보유출이 확인된 금융사는 모두 7곳입니다.

신한은행에서는 약 2만5,729명의 고객 정보가 유출된 것으로 알려졌고, KB국민은행은 119명, 하나은행은 89명의 피해가 확인됐습니다.

BNK부산은행은 외주 개발직원 11명, 예가람저축은행은 약 4만명의 고객 정보가 영향을 받은 것으로 전해졌습니다.

현대캐피탈에서는 대출모집인 146명, 웰컴저축은행에서는 법인고객 관련 정보가 최대 2,200건 유출된 것으로 알려졌습니다.

개인 기준으로 보면 약 6만6천명의 정보가 유출된 것으로 파악됩니다.

우리은행과 NH농협은행 역시 공격을 받은 것으로 알려졌지만, 실제 정보유출로 이어지지는 않은 것으로 전해졌습니다.

이번 사건에서 눈에 띄는 부분은 일반 고객이 사용하는 인터넷뱅킹이나 모바일뱅킹이 직접 뚫린 것이 아니라는 점입니다.

공격 대상은 대출모집인이 사용하는 조회 서비스나 직원용 내부 업무시스템처럼 일반 고객 눈에는 잘 보이지 않는 영역이었습니다.

말 그대로 금융사의 ‘뒷문’을 노린 공격에 가까웠던 셈입니다.

연소득과 대출한도까지 유출된 신한은행

이번에 피해를 입은 금융사 7곳 모두에서 동일한 정보가 유출된 것은 아닙니다.

특히 신한은행에서는 고객 이름과 전화번호뿐 아니라 연소득, 산출된 대출한도 등이 포함된 것으로 알려졌습니다.

주민등록번호 66건과 CI 97건도 유출 정보에 포함됐습니다.

이 정도 정보가 유출됐다고 해서 계좌에서 돈이 바로 빠져나가는 것은 아닙니다.

문제는 그다음입니다.

예를 들어 누군가 전화를 걸어

“고객님, 기존 대출한도 8천만원에서 1억원까지 올려드릴 수 있습니다.”

라고 말한다고 해보겠습니다.

그런데 상대방이 내 이름과 연소득, 현재 대출한도까지 정확히 알고 있다면 어떨까요?

일반 소비자 입장에서는 실제 은행 직원이라고 믿기 쉬워질 수밖에 없습니다.

그래서 이번 사건에서 더 걱정되는 부분은 단순 정보유출 자체보다 이 정보를 이용한 보이스피싱이나 대출 사기 같은 2차 피해입니다.

신한은행 고객이라면 홈페이지나 슈퍼SOL 앱을 통해 본인의 정보유출 여부를 확인해보는 것도 좋겠습니다.

그래서 신한지주 주가는 얼마나 빠졌을까?

이제 주식 이야기를 해보겠습니다.

신한지주 종가는 9월 29일 11만500원이었고, 이날 0.72% 하락했습니다.

다음 날인 9월 30일에는 10만6,100원으로 내려가면서 하루 만에 3.98% 떨어졌습니다.

정보유출 사실이 공지된 10월 1일에는 10만3,800원으로 마감하며 추가로 2.17% 하락했습니다.

9월 29일 종가 11만500원에서 10월 1일 10만3,800원까지 내려왔으니 하락폭을 계산하면 이렇습니다.

11만500원 - 10만3,800원 = 6,700원

6,700원 ÷ 11만500원 × 100 = 약 6.1%

이틀 사이 약 6%가 빠진 셈입니다.

52주 최고가가 11만6,500원이었다는 점을 고려하면 고점 대비로도 10% 이상 내려온 수준입니다.

그렇다면 이 하락을 전부 해킹 때문이라고 봐도 될까요?

그렇게 단순하게 보기는 어렵습니다.

주가 하락은 정보유출 공지가 나오기 전인 9월 30일부터 이미 시작됐고, 10월 1일에는 외국인과 기관이 신한지주뿐 아니라 금융주 전반을 함께 매도하는 흐름도 나타났기 때문입니다.

즉 이번 정보유출 사건이 투자심리에 부담을 준 것은 맞더라도 주가 하락의 모든 원인을 해킹 하나로 설명하기는 어렵습니다.

외국인은 해킹 전부터 매도하고 있었다

반대로 실적만 놓고 보면 분위기는 나쁘지 않습니다.

신한금융의 3분기 순이익 전망치는 1조6,038억원 수준으로, 전년 대비 12.7% 증가가 예상됐습니다.

실적 규모 자체가 크기 때문에 이번 사고로 인한 고객 보상 비용만으로 그룹 전체 실적이 크게 흔들릴 가능성은 상대적으로 제한적일 수 있습니다.

오히려 투자자들이 더 주의 깊게 봐야 할 부분은 다른 곳에 있습니다.

금융당국이 이번 사고에 대해 어느 정도의 제재를 내릴지, 내부통제 문제를 얼마나 심각하게 판단할지, 그리고 경영진 책임 문제로 이어질지가 중요합니다.

여기에 연말 은행장 인선 같은 이슈까지 겹치면 단순 비용 문제가 아니라 금융사에 대한 신뢰 문제로 번질 수 있습니다.

금융업은 다른 업종보다 신뢰가 중요한 산업입니다.

고객이 “내 정보가 안전하게 관리되고 있는가?”라는 의문을 갖기 시작하면 단순 보상금보다 훨씬 긴 영향을 남길 수 있기 때문입니다.

이번 사건에서 더 중요한 건 ‘몇 명’보다 ‘무슨 정보’가 유출됐느냐

이번 사고를 단순히 피해 고객 숫자로만 보는 것은 조금 부족해 보입니다.

몇 명의 정보가 유출됐는지도 중요하지만, 어떤 정보가 빠져나갔는지가 더 중요할 수 있습니다.

특히 연소득과 대출한도는 금융사기범 입장에서 상당히 활용도가 높은 정보입니다.

보이스피싱 전화를 받았을 때 상대방이 내 금융 정보를 구체적으로 말하면 일반인이 사기인지 아닌지 판단하기 훨씬 어려워집니다.

그래서 정보가 유출된 고객이라면 앞으로 한동안 대출 권유 전화나 금융기관을 사칭한 연락을 특히 조심할 필요가 있습니다.

모르는 번호로 대출 관련 전화가 왔다면 상대방이 내 정보를 알고 있다고 해도 바로 믿어서는 안 됩니다.

전화를 끊고 해당 은행의 공식 대표번호로 직접 다시 연락해 사실 여부를 확인하는 것이 가장 안전합니다.

투자자는 주가보다 당국의 조사 결과를 봐야 한다

투자자 입장에서도 단기 주가 하락만 보고 지나치게 겁먹을 필요는 없어 보입니다.

이번 사건이 금융주 전체 실적을 무너뜨릴 정도의 직접적인 충격으로 이어질지는 아직 확인할 부분이 많습니다.

오히려 앞으로 발표될 금융당국의 조사 결과와 제재 수위를 확인하는 것이 더 중요합니다.

내부통제 부실이 심각한 수준으로 판단되는지, 추가 피해가 확인되는지, 추가 비용이나 경영진 책임으로 이어지는지가 향후 주가에 더 오래 영향을 줄 수 있기 때문입니다.

최근 개인정보 유출과 해킹 사고가 워낙 자주 발생하면서 투자자들이 이런 뉴스에 예전보다 무뎌진 측면도 있습니다.

그래서 단순히 “해킹 발생 = 금융주 급락”이라는 공식으로 접근하기보다는 실제 피해 규모와 제재 가능성, 실적 영향을 함께 확인하는 것이 더 현실적인 접근입니다.

이번 금융사 개인정보 유출 사고는 단순한 해킹 뉴스로만 보기에는 조금 무게가 있습니다.

특히 신한은행에서는 이름이나 전화번호뿐 아니라 연소득과 대출한도 같은 정보까지 유출된 것으로 알려지면서 2차 금융사기 가능성에 대한 우려도 커지고 있습니다.

다만 신한지주 주가 하락을 이번 사건 하나로 설명하는 것은 무리가 있습니다.

실제 주가 하락은 정보유출 공지 이전부터 시작됐고, 외국인과 기관의 금융주 매도도 함께 나타났기 때문입니다.

결국 앞으로 투자자가 확인해야 할 것은 세 가지 정도입니다.

추가 피해가 더 나오는지, 금융당국의 제재가 어느 정도인지, 그리고 이번 사고가 실제 실적이나 금융사 신뢰도에 얼마나 영향을 주는지입니다.

그리고 혹시 이번 유출 대상에 포함됐다면 대출 권유나 금융기관 사칭 전화는 더 조심해야 합니다.

상대방이 내 이름과 연봉, 대출한도를 정확히 알고 있다고 해도 바로 믿지 말고 전화를 끊은 뒤 해당 금융사의 공식 대표번호로 직접 확인하는 것.

이번 사건 이후에는 이것만큼은 꼭 기억해둘 필요가 있습니다.