최근 보이스피싱과 악성 앱 유포가 금융 플랫폼의 투자 리스크로 부상하고 있다. 경찰청 집계에 따르면 전기통신금융사기 통합대응단 출범 이후 악성 앱 차단은 월평균 4613건으로 집계됐고 지난해 연간 차단은 7만146건에 달한다. 카카오뱅크 직원을 사칭한 사례에서는 사이드로딩 방식으로 설치를 유도해 5명에게서 1억7600만원을 가로챈 판결문이 공개되기도 했다. 이런 사건들은 단순한 기술적 결함을 넘어 고객 신뢰와 규제 리스크로 이어질 가능성이 크다.

악성 앱 유포에는 강제수신과 강제발신을 결합한 강수강발 수법이 악용되고 있으며 피해자가 금융사나 감독원으로 전화해도 범죄 조직에 연결되는 사례가 보고됐다. 문제의 핵심은 사이드로딩으로 배포되는 악성 앱이 계속 새로 생기고 차단만으론 한계가 있다는 점이다. 오픈 생태계와 사이드로딩 허용 정책은 기술 혁신과 보안 사이의 균형 문제를 드러낸다. 투자자는 단순한 차단 건수보다는 침해 사고의 재발률과 대응 속도를 중요 지표로 봐야 한다.

이런 맥락에서 개발자 역량과 AI 도구의 실무 적용은 금융 플랫폼의 경쟁력과 보안 수준을 동시에 좌우한다. 웍스피어가 주최하는 개발자 온라인 콘퍼런스에서 실무 AI 활용법과 AI 시대 생존 전략이 주요 의제로 떠오른 것은 우연이 아니다. 현업 테크 리드와 빅테크 출신 멘토들이 공유하는 현실적 노하우는 카카오뱅크 같은 핀테크 기업에 필요한 인재 재교육과 툴 도입 방향을 가리킨다. HR테크 행사에서 논의되는 휴먼테크와 조직 운영 방식도 보안 문화 형성에 직접 연결된다.

투자 관점에서 보안 사고는 단기적 주가 변동성을 유발하지만, 장기적으로는 AI 통합과 개발자 역량 강화가 기업의 모멘텀으로 작동할 수 있다. 실질적 판단을 위해서는 고객 이탈률, 사고 발생 빈도, 규제 조사 결과, 인력 채용과 교육 지표를 종합적으로 살펴야 한다. 또한 카카오뱅크의 대응 속도와 외부 감사 결과는 주가 방향성을 가늠하는 핵심 변수다. 투자자는 단순한 소문이나 차단 건수 숫자에만 의존하지 않고 기술적·조직적 대응 능력을 세부적으로 점검해야 한다.