나신평 "금융권 정보유출, 단기 신용도 타격 미미…장기 리스크는 주의"

최근 금융사들의 잇따른 고객 데이터 유출 사태와 관련해 해당 기업들의 단기적인 재무 건전성 훼손은 크지 않을 것이라는 분석이 나왔다. 다만 2차 금전 피해 확산이나 제재 수위 등에 따라 장기적인 타격이 불가피할 전망이다.
8일 나이스신용평가는 '금융회사 정보 유출 사고와 신용도 영향' 리포트를 통해 "현재까지 발생한 정보 유출 사고가 관련 금융회사의 재무 및 사업 기반에 미친 직접적인 영향은 제한적인 수준"이라고 진단했다. 주된 금융 거래망이 아닌 외곽 업무용 네트워크나 보조망 등에서 주로 침해가 일어났으며, 이로 인한 대대적인 서비스 마비나 거액의 손실이 아직 나타나지 않았다는 이유에서다.

지난해 9월부터 시중·지방은행(신한·KB국민·하나·BNK부산)과 2금융권(현대캐피탈·웰컴·예가람저축은행)을 강타한 보안 사고들은 주로 내부 직원용 보조망이나 외부 대출 모집인 전용 페이지가 공격 대상이었다. 이로 인해 이름, 연락처는 물론 주민등록번호와 소득 수준 같은 민감한 데이터가 무단 노출되기도 했다.

사후 수습용 포렌식, 보안 인프라 재구축, 금융당국발 과징금이나 징계 등으로 인해 금전적 지출은 피할 수 없는 상황이다. 그럼에도 현재 각 기업들이 보유한 자본 완충 여력과 수익 규모를 감안하면, 이 같은 비용 지출이 당장의 재무 안정성을 뒤흔들 정도는 아니라는 게 평가사의 판단이다.
문제는 노출된 정보가 보이스피싱, 명의 도용 등 범죄에 악용돼 대규모 소송전으로 비화할 가능성이다. 장기적 관점에서 고객 신뢰 하락과 영업망 훼손이 더 치명적일 수 있다는 것이다.

나신평은 "정보 유출 사고가 반복되거나 사고 이후 대응이 적절하게 이루어지지 않을 경우 기존 고객의 거래축소 및 이탈, 신규고객 유치 저하 등을 통해 영업 기반과 수익창출력이 약화할 수 있다"고 지적했다.

나이스신용평가는 향후 데이터 침해의 최종 규모 및 민감도, 2차 피해 여부, 당국의 처벌 수위, 고객 이탈률 등을 입체적으로 주시해 실제 신용등급 산정에 반영할 방침이다.


서재필 글로벌이코노믹 기자 abceee@g-enews.com