경제

“대출 여력 다 썼다”…5대 은행 가계대출 벌써 연간 목표 초과


주요 시중은행의 가계대출 잔액이 계속 증가하면서 올해 연간 증가 목표치를 또 넘어섰다. 금융당국이 지난달 가계대출 총량 규제를 일부 완화했지만, 은행에 새롭게 주어진 대출 여력이 한 달도 지나지 않아 빠르게 소진된 것으로 나타났다. 이에 따라 연말까지 은행들의 대출 관리가 한층 까다로워질 수 있다는 전망이 나온다. 

 

22일 금융권에 따르면 KB국민·신한·하나·우리·NH농협 등 5대 은행의 지난 17일 기준 가계대출 잔액은 정책성 대출을 제외하고 652조2617억원으로 집계됐다. 지난해 말 644조9700억원과 비교하면 올해 들어 7조2918억원 늘어난 규모다.

 

문제는 이미 은행들이 금융당국과 협의해 정한 올해 연간 증가 목표치를 넘어섰다는 점이다. 5대 은행이 지난달 말 새롭게 설정한 연간 가계대출 증가 목표치는 약 7조1100억원이었다. 하지만 실제 증가액은 이를 약 2000억원 웃돌았다.

 

지난달 총량 규제 완화로 은행권에 약 2조7800억원의 추가 대출 여력이 생겼지만 이마저도 빠르게 소진됐다. 불과 한 달도 지나지 않아 새로 확보한 대출 한도를 사실상 모두 사용한 셈이다.

 

은행별 상황도 비슷하다. 5대 은행 가운데 2곳은 이미 올해 연간 목표치를 큰 폭으로 초과했다. 나머지 은행 가운데 2곳도 목표치에 가까워진 것으로 나타나 은행권 전반에서 가계대출 관리 부담이 커지고 있다.

 

다만 정책성 대출까지 포함한 전체 가계대출 규모는 오히려 감소했다. 5대 은행의 정책대출을 포함한 전체 가계대출 잔액은 지난 17일 기준 781조5082억원으로, 8월 말의 782조1192억원보다 6110억원 줄었다.

 


전체 가계대출이 감소세로 돌아선 것은 지난 3월 이후 6개월 만이다. 겉으로 보면 은행권 가계대출이 줄어든 것처럼 보이지만, 정책대출을 제외하면 상황은 달라진다. 은행 자체적으로 취급하는 가계대출은 여전히 증가세를 이어가고 있기 때문이다.

 

은행권에서는 정책대출 감소의 주요 원인으로 보금자리론의 자산 유동화를 꼽고 있다. 한 시중은행 관계자는 “이달 들어 정책대출 중 하나인 보금자리론의 자산 유동화가 계속 이어지고 있다”며 “이에 따라 주택담보대출이 감소한 것”이라고 설명했다.

 

은행이 취급한 보금자리론이 일정 규모 이상 쌓이면 주택금융공사 계정으로 넘어가는데, 이 과정에서 은행 장부상 정책대출 잔액이 줄어든다는 것이다.

 

결국 정책대출을 제외한 은행 자체 가계대출은 계속 늘고 있어 은행들의 총량 관리 부담은 여전히 큰 상황이다. 특히 금융당국이 이미 한 차례 연간 목표치를 늘려준 만큼 은행들이 연말까지 추가적인 규제 완화를 기대하기는 쉽지 않다는 전망이 나온다.

 

은행권 관계자는 “금융당국이 총량 목표치를 한 차례 확대해준 상황에서 은행들도 연말까지 이를 무조건 지켜야 하는 부담이 있다”며 “은행별 대출 규제 완화가 쉽지 않을 것”이라고 내다봤다.

 

이 때문에 금융소비자 입장에서는 연말까지 대출을 받기가 더 어려워질 수 있다는 우려가 나온다. 특히 은행들이 연간 목표치를 맞추기 위해 신규 대출 취급 속도를 조절할 경우 주택담보대출과 신용대출 등의 문턱이 높아질 가능성이 있다.

 


다만 대출이 무조건 더 어려워질 것이라는 전망만 있는 것은 아니다. 금융당국이 이주비와 중도금, 잔금대출 등을 은행별 총량 규제 대상에서 제외하기로 한 만큼 실수요자들이 받는 일부 대출에는 영향이 제한적일 수 있다는 분석도 나온다.

 

연말이라는 계절적 요인도 변수다. 통상 연말에는 신규 주택담보대출 신청 규모가 줄어드는 경향이 있어 은행들의 총량 관리 부담이 현재보다 완화될 수 있다는 것이다.

 

또 다른 은행권 관계자는 “현재 목표치를 초과한 대출 잔액에는 집단대출도 일부 포함돼 있다”며 “실수요 대출 공급에는 어려움이 없을 수 있다”고 말했다.

 

결국 올해 연말까지 은행권 가계대출 시장은 총량 관리와 실수요자 보호 사이에서 줄타기를 이어갈 것으로 보인다. 이미 연간 목표치를 넘어선 은행들이 추가 대출 여력을 얼마나 확보하고, 금융당국이 실수요자 대출에 대해 어느 수준까지 유연하게 대응할지가 향후 대출 시장의 주요 변수가 될 전망이다.

 

서울대, 6년간 해킹 28차례…개인정보 유출도 잇따라

 서울대학교에서 최근 6년간 28차례의 해킹 피해가 발생한 데 이어, 학생 등 학내 구성원의 개인정보가 대규모로 유출되는 사고도 여러 차례 있었던 것으로 확인됐다. 대학 내에는 개인정보뿐 아니라 연구 자료와 기관 간 협력 정보 등 다양한 중요 정보가 축적돼 있는 만큼, 정보보안 관리 체계를 강화해야 한다는 지적이 나온다. 유출된 개인정보가 다크웹 등을 통해 거래됐을 가능성도 제기되면서 피해 확산 여부에 대한 우려도 커지고 있다.국민일보가 11일 국회 교육위원회 소속 백승아 더불어민주당 의원실을 통해 확보한 ‘정보보안 및 개인정보 사고 현황’ 자료에 따르면, 서울대에서는 2021년부터 현재까지 해킹 피해로 분류된 사고가 총 28차례 발생했다. 이와 별개로 학내 구성원 2000명 이상의 개인정보가 유출된 사고도 있었던 적으로 파악됐다.특히 개인정보 유출 사고 중에는 학생의 학사정보가 무단으로 열람되거나, 주민등록번호와 각종 개인정보가 외부에 노출될 수 있는 사례도 포함됐다. 사고가 발생한 경위와 유출 정보의 종류는 서로 달랐지만, 학내 정보 관리 과정에서 보안상 허점이 드러났다는 점에서 주의가 필요하다는 지적이다.2024년에는 학생들의 아이디와 비밀번호를 탈취한 인물이 학사정보를 무단으로 열람하고 재학증명서 등을 발급받는 일이 발생했다. 서울대가 자체적으로 조사한 결과, 동일한 IP 주소에서 여러 학생의 계정을 이용해 학사정보를 확인한 정황이 발견됐다.이 과정에서 학생 18명의 학번과 이름, 생년월일, 성적, 수강 내역 등이 유출된 것으로 확인됐다. 다만 해당 행위가 한 사람에 의해 이뤄진 것인지, 여러 사람이 관여한 것인지는 밝혀지지 않았다.서울대 측은 이 사건이 외부 시스템 침입으로 발생한 사고는 아니기 때문에 공식적인 해킹 피해로 분류하지 않았다고 설명했다. 그러나 외부에서 학생들의 로그인 정보를 확보한 누군가가 계정을 이용해 정보를 열람한 것으로 판단했다고 밝혔다.서울대 관계자는 외부 침입으로 발생한 사고가 아니어서 해킹으로 분류되지는 않았다고 설명하면서도, 다크웹 등에서 아이디와 비밀번호가 유통되는 것처럼 외부에서 학생의 로그인 정보를 얻은 인물이 범행했을 가능성이 있다고 전했다. 다만 실제로 해당 정보가 다크웹에서 거래됐는지 여부가 확인된 것은 아니다.개인정보가 포함된 문서가 학내에서 잘못 전달된 사례도 있었다. 2022년 11월에는 한 단과대가 교외교육 출석 인정을 위한 협조 공문을 다른 단과대에 보내는 과정에서 첨부 문서에 학부생 82명의 주민등록번호가 포함된 사실이 확인됐다. 해당 공문과 첨부 파일은 교내 관련 교원들의 이메일로 추가 발송되기도 했다. 서울대는 이 사고를 교육부와 개인정보보호위원회에 신고했으며, 개인정보가 유출된 학생들에게 관련 내역과 조치 사항을 안내했다. 이 사례는 외부 해킹뿐 아니라 문서 작성과 전달 과정에서도 개인정보가 노출될 수 있다는 점을 보여준다.지난해 12월 17일에는 2024학년도 신입생 모집을 위해 한시적으로 운영한 온라인 설문조사에서도 개인정보 유출 사고가 발생했다. 당시 설문조사는 링크를 보유한 사람이 응답자의 정보를 열람할 수 있도록 설정돼 있었던 것으로 드러났다.이로 인해 학생 1046명의 성명과 성별, 학번, 이메일 주소 등을 포함한 총 15가지 개인정보가 노출됐다. 설문조사 링크의 접근 권한을 적절하게 관리하지 못하면서 다수 학생의 정보가 외부에 공개될 수 있는 상황이 발생한 것이다.서울대 측은 개인정보 유출 사고가 발생하면 관련 법령과 지침에 따라 교육부 등에 신고하는 등 필요한 조치를 진행했다고 밝혔다. 다만 지금까지 해당 사고와 관련해 수사기관에 수사를 의뢰한 적은 없다고 설명했다.전문가들은 대학이 개인정보 유출과 정보보안 사고에 취약해질 수 있는 여러 조건을 갖추고 있다고 지적한다. 대학에는 학생과 교직원 등 다양한 구성원이 있으며, 학사정보 외에도 연구 자료와 국가 프로젝트 관련 정보, 외부 기관과의 협업 자료 등이 축적돼 있다. 이 때문에 공격자가 대학을 대상으로 정보를 수집할 경우 단순한 개인정보 유출을 넘어 연구 활동이나 기관 간 협력 관계까지 파악할 가능성이 있다는 것이다.황석진 동국대 정보보호대학원 교수는 이메일 등의 정보만으로도 연구 활동과 기관 간 협력 관계, 주요 인물의 동향을 파악할 수 있다고 설명했다. 이어 공격자가 특정 대학의 정보를 수집한 목적이 무엇인지, 확보한 정보를 어떤 방식으로 활용했는지를 규명하는 과정이 중요하다고 강조했다.황 교수는 대학이 교육기관이라는 특성상 보안사고를 내부 교육이나 징계 중심으로 처리했을 가능성도 있다고 언급했다. 그러나 계정 도용이 개인정보 유출이나 추가 피해로 이어질 수 있는 만큼, 사고의 심각성에 따라 수사기관과 협력할 필요가 있다고 덧붙였다.이번 사례들은 정보보안 사고가 반드시 외부 해킹으로만 발생하는 것은 아니라는 점도 보여준다. 계정 정보 도용과 문서 첨부 실수, 온라인 설문조사의 접근 권한 설정 오류 등 다양한 경로로 개인정보가 노출될 수 있기 때문이다. 이에 따라 대학은 외부 공격을 막는 기술적 대응뿐 아니라 계정 관리와 문서 취급, 온라인 시스템 접근 권한 등에 대한 점검도 강화할 필요가 있다. 서울대에서 여러 유형의 정보보안 및 개인정보 유출 사고가 확인되면서 학내 정보 관리 체계 전반을 점검해야 한다는 목소리가 나온다. 특히 유출된 정보가 추가 범죄에 악용됐는지 확인하고, 사고의 원인과 책임 소재를 명확히 하는 작업이 중요하다는 지적이다. 대학의 연구 정보와 구성원의 개인정보를 보호하기 위해서는 사고 발생 이후의 신고와 안내를 넘어 예방 체계와 후속 대응 절차를 함께 강화해야 할 것으로 보인다.