[사설] 외국인 투자자를 돌아오게 하려면

지난달 외국인의 국내 주식투자 순유출 규모는 22조1000억 원이다. 9월의 18조7000억 원보다도 더 늘어났다. 외국인 투자자는 이달 들어서도 11조4580억 원어치 순매도 중이다. 반년째 지속 중인 외국인의 매도세는 반도체 등 전기전자 업종에 집중되고 있다는 점에서 우려스럽다. 지난달 반도체 수출액은 통관 기준 564억4000만 달러로 전년 동월 대비 259% 급증한 것과 전혀 딴판이기 때문이다.
외국인 자금 이탈 원인이 인공지능(AI) 투자 수익성에 대한 불확실성 증가에 있다는 의미다. 미국 민주당의 중간선거 압승 이후 불거진 데이터센터 건설 규제와 인허가 지연 가능성이 높아진 것도 자금 이탈을 부채질하는 요인이다. 게다가 한국 반도체와 밀접한 관계인 엔비디아 최고경영자(CEO)의 사생활 논란도 국내 반도체 업계로서는 악재다. 엔비디아의 경영 불확실성으로 이어지면 국내 산업에도 영향이 불가피하다는 이유에서다.

미국이 중국에 대한 첨단 AI 반도체 수출을 제한하는 상황에서 제3국을 통한 반도체 우회 수출 조사로 확대될 가능성도 배제하기 힘들다. 삼성전자나 SK하이닉스의 고대역폭메모리(HBM)의 최대 수요처 중 하나인 엔비디아는 LG전자·현대자동차와 로봇이나 AI 에이전트 분야 협력을 진행 중이다. 정부와도 국내 AI 반도체와 데이터센터 인프라뿐 아니라 인재 양성 등 독자 인공지능(소버린 AI) 생태계 전반에 걸친 협력을 확대해 나갈 계획이다. 국내 산업계가 엔비디아의 동향에 촉각을 곤두세우는 이유다.

물론 한국 산업계와 엔비디아의 AI 경쟁력 등에 변화가 생긴 것은 아니다. 하지만 외국인 자금 흐름을 국내로 되돌리는 게 시급한 한국으로선 악재를 만난 셈이다. 차제에 외국인 투자를 유인할 주주환원 확대 등 대책이 필요해 보인다. 국내 증시가 저평가된 국면에서 반도체 기업들의 주주환원을 확대하면 외국인 자금 유출 압력이 완화될 수 있다. 국내 반도체 수출이 높은 증가율을 이어가는 시기에 필요한 대책이다.

지난달 신한은행 등에서 발생한 해킹 사고 이후 금융당국은 555개 금융사를 대상으로 보안 점검을 벌였다. 이 중 외부 접속 경로와 인증체계 미흡 등의 문제가 130개사에서 발견됐고, 재점검 지시도 내렸다. 하지만 미래에셋증권 외부 접속 시스템에서 정보 유출이 다시 발생했다. 신한은행의 사고와 유사한 모바일 홈페이지 공격이다. 반복적으로 뚫렸던 외부 접속 서비스가 다시 공격받았다는 점에서 충격적이다.

해커가 AI 기술로 기업의 사이버 방어 체계를 뚫는 데 걸리는 시간은 하루면 충분하다. 기업의 대응 조치에 두 달이 걸리는 것과 큰 차이다. 지난달 이후 금융권에서 발생한 해킹 사고만 37개사 40건이다. 은행은 물론 금융투자사와 보험·저축은행·상호금융 등에서 47만3000개의 정보와 10억 원의 자금이 털리는 피해를 본 것이다. 주로 임직원 정보나 고객 성명·주민등록번호·계좌번호 등이다. 계좌 비밀번호 등 부정 결제에 사용될 수 있는 정보는 확인되지 않았을 뿐이다.

물론 은행권 등 기업에 대한 사이버 공격은 전 세계의 골칫거리다. 미국 비영리 연구기관 마이터(MITRE)의 통계를 보면 보안 취약점 공개 건수는 올해에만 7만2812건에 이른다. 지난해 4만8244건을 넘어섰다. 마이크로소프트(MS)의 자료를 보면 해커들은 AI를 활용해 외부 위탁 시스템과 백업망 등 보안 취약점을 찾아 공격하는 추세다. 두 달씩 걸리는 기업의 해킹 대응 여력으로는 공격을 막을 수 없다는 의미다.
국내 공시 기업의 정보기술(IT) 투자 중 정보보호 비중은 6.15% 수준이다. 지난해 6.28%보다도 낮아졌을 정도다. 보안 인력과 투자 확대 없이는 문제 해결이 어려운 구조다. 방어체계도 AI 중심으로 전환하는 게 시급하다. 금융권의 경우 공동 해킹 관제 시스템을 고도화할 필요가 있다. 당국은 수시로 보안 평가를 점검하고, 시정명령을 미이행한 기업에 대한 이행강제금 부과 등 처벌 수위를 높여야 한다.