최근 '인시던트 임팩트(Incident Impact)'라는 웹사이트가 공개되어, 주요 사이버 보안 사고가 발생한 이후 해당 기업의 주가 수익률이 어떻게 변동했는지 분석한 데이터를 제공하고 있습니다. 이 플랫폼은 2007년부터 2024년 사이에 발생한 30건의 주요 사이버 사고와 관련 기업들의 주가 흐름을 S&P 500 지수 추종 ETF인 SPY와 비교하여 보여줍니다. 이를 통해 사이버 공격이 기업의 재무 성과에 미치는 영향을 객관적으로 파악할 수 있는 흥미로운 시각을 제시합니다.
분석 결과에 따르면, 사이버 사고가 공개된 직후 기업 주가는 단기적으로 시장 수익률을 밑도는 경향을 보였습니다. 사고 발생 1개월 후에는 해당 기업 주가가 SPY 대비 중앙값으로 6.6%포인트(pp) 낮은 수익률을 기록했으며, 전체 사례의 83.3%가 SPY보다 저조한 성과를 보였습니다. 3개월 후에는 5.1%p, 6개월 후에는 5.6%p 낮은 수익률을 기록하는 등, 사고 후 최소 6개월까지는 부정적인 영향이 지속되는 경향이 나타났습니다. 미디어 보도 분석에서도 사고 발생 후 첫 14일 동안 보도된 기사 중 55.2%가 '불리한 사건(Adverse event)'으로 프레이밍되어, 부정적인 여론 형성이 주가 하락에 영향을 미쳤을 가능성을 보여줍니다.
이러한 분석은 사이버 보안 사고가 단순히 기술적인 문제를 넘어 기업의 시장 가치와 투자 심리에 직접적인 영향을 미치는 중요한 리스크 요인임을 다시 한번 강조합니다. 특히, 사고 발생 후 초기 대응과 커뮤니케이션 전략이 기업의 장기적인 회복력에 결정적인 역할을 할 수 있음을 시사합니다. 투자자들에게는 사이버 보안 리스크가 투자 결정에 중요한 고려 사항이 될 수 있으며, 기업들에게는 강력한 사이버 보안 시스템 구축과 효과적인 위기 관리 계획 수립이 필수적이라는 교훈을 제공합니다. 다만, 웹사이트는 주가 변동이 사이버 사고 '때문'이라고 단정할 수는 없으며, 다른 시장 요인도 영향을 미쳤을 수 있다고 명시하며 교육적 목적으로만 활용해야 한다고 강조합니다.