[DCM] ‘공모 조달’ SKB, 원인 미상 ‘SKT 해킹’에 투자자 고민↑

[한국금융신문 이성규 기자] SK브로드밴드(SKB) 회사채 발행에 모회사 SK텔레콤(SKT) 해킹 이슈 영향이 미칠지 주목된다. 2차 피해는 차치하더라도 아직 사태 원인도 제대로 파악되지 않았다는 점이 가장 큰 문제다. 이에 일부 투자자들은 SKB에 대한 경계감을 높이고 있는 상황이다.

11일 투자은행(IB) 업계에 따르면 SKB는 이날 3000억원 규모 공모 회사채 발행을 위한 수요예측에 나선다. 만기는 5년물(2500억원)과 10년물(500억원)로 구성됐으며 수요예측 결과에 따라 최대 5300억원까지 증액 발행한다.

희망금리밴드는 만기별 개별민평금리 평균에 -30~+30bp(1bp=0.01%포인트)를 가산해 제시했다. 조달된 자금은 판교 데이터센터(DC) 인수에 쓰인다. 대표주관 업무는 SK증권과 KB증권이 공동으로 담당한다.
SKB는 현재 ‘AA0, 안정적’ 신용등급을 보유하고 있다. 초고속인터넷, IPTV 등 사업을 영위하고 있어 현금흐름도 우수하다. 신용도나 사업 특성상 공모 시장에서 늘 안정적 수요를 확인할 수 있었던 이유다. 하지만 최근 국내 역사상 ‘역대급’ 사건이 발생했다. 모회사인 SKT 해킹 사태다.

해킹 사태 이후 SKT에서는 50만명이 넘게 이탈한 것으로 전해진다. SKB는 SKT와 함께 결합상품 등을 제공하고 있어 관련 피해가 불가피한 상황이다.

하지만 근본적으로는 SKT가 이번 사태 발생 시기와 경로 등 원인도 제대로 파악하지 못하고 있다는 점이다. 이는 SKB가 단순히 연계사업으로 인한 피해만을 우려하는 것이 아니다.

가장 유력한 SKT 해킹 경로 가능성으로 지목되고 있는 것은 이반티 VPN이다. 이 장비는 사이버보안에 치명적인 적으로 알려져 있다. VPN은 외부와 내부망을 연결하는 필수 통로로 활용된다.

SKT와 SKB는 별도 법인이지만 일부 네트워크 인프라(백본망 등)를 공유하거나 공동으로 운영한다. 따라서 SKT VPN 통해 침투한 악성코드가 SKB 네트워크나 서비스로 확산됐을 가능성도 배제할 수 없다.
사실 더 큰 문제는 해킹 목적을 모른다는 것이다. 무려 3년 간 SKT 해킹을 시도하는 과정에서 악성코드가 늘어났을 수 있다. 그러나 악성코드 개수와 2차 피해 규모가 비례하는 것은 아니다. 해커 입장에서 원하는 정보가 아니라면 현재 우려를 사고 있는 IMEI(단말기 식별번호) 유출도 ‘가능성’만 있을 뿐이다.

이뿐만 아니라 DNS 리졸버(도메인 이름을 IP로 바꿔주는 서버) 네트워크 대역을 활용해 악성 트래픽을 세탁하거나 정상 DNS 쿼리로 위장해 공격했을 수도 있다. 만약 광범위한 차원에서 오랜 기간 공격을 당했다면 단순히 ‘유심 사태’로 몰아갈 수준이 아니라는 의미다.

한 IT 전문가는 “아무것도 정확히 밝혀진 것이 없고 해커와 그 목적에 대해서도 의문만 남았기 때문에 단적으로 말할 수 있는 부분은 없다”면서도 “만약 네트워크 전체가 해킹 당했다면 언제 어디서 무슨 공격이 또 발생할지 모른다”고 말했다. 이어 “3년이라는 시간 동안 이런 사태를 발견하지 못했다는 점이 가장 놀랍다”고 덧붙였다.

과거 여타 국내외 통신사들과 일반 기업들도 해킹 사고가 발생했다. 하지만 이번 SKT 해킹은 차원이 다르다는 평이다. 하지만 채권 시장에서는 최악의 상황에서도 ‘우량등급’에 대한 평은 후하다. 현금성자산과 현금흐름에만 집중하기 때문이다.
일각에서는 이러한 투자자의 태도를 비판하는 목소리도 나온다. SKT는 이번 사태로 ESG 등급 하락 압력에 놓였다. SKB 또한 영향을 받을 수 있다는 점도 고려해야 한다는 것이다.

한 자산운용사 채권운용역은 “’우량등급’ 간판이 아닌 사태의 본질을 보고 투자를 결정해야 한다”며 “일부 운용역들은 이번 사태를 심각하게 보고 있다”고 말했다. 그는 “SKB와 SKT 네트워크망 공유 등 사업구조를 좀 더 세부적으로 알아보고 있다”고 말했다.

이성규 한국금융신문 기자 lsk0603@fntimes.com