2026년 2월 23일, 미국 IBM 주가가 하루 만에 약 13% 급락했다. 2000년 10월 닷컴버블 붕괴 이후 약 25년 만의 최대 하락폭이었다.

월간 기준으로는 27% 넘게 떨어지며 1968년 이후 최악의 월간 성과를 기록했다.

계기는 AI 스타트업 앤트로픽이 올린 한 편의 블로그 글이었다. 앤트로픽은 자사의 Claude Code가 레거시 시스템의 대표 언어인 COBOL 이전 작업을 극적으로 단축할 수 있다고 밝혔다.

금융기관과 정부기관이 지금도 사용하고 있는 COBOL은 IBM의 메인프레임 사업과 떼려야 뗄 수 없는 관계에 있다. 이 시스템의 이전과 유지보수야말로 IBM이 수십 년 동안 지켜온 성역이었다.

앤트로픽의 발표는 그 성역에 직격탄을 날린 것과 같았다.

투자자들이 반응한 것은 당연하다. 다만 이번 IBM 주가 급락은 단순한 공포 매도가 아니다. 대형 IT 벤더까지 직격할 수 있는 구조적 변화의 전조라는 점에서 더 중요하다.

“수년·수천억 원”이 “몇 달”로 줄어든다

COBOL은 1950년대 말 개발된 프로그래밍 언어다. 탄생한 지 60년이 넘은 지금도 ATM 거래, 항공권 예약, 은행 송금, 유통 결제 등 일상생활을 지탱하는 금융 인프라 상당수가 이 언어로 움직이고 있다.

문제는 그 코드를 작성한 엔지니어들이 이미 은퇴했거나 세상을 떠났고, 사양서조차 남아 있지 않은 경우가 많다는 점이다.

IT 업계에는 COBOL과 관련해 이런 농담이 전해진다.

“이 코드를 썼을 당시에는 신과 나만이 무엇을 하는지 알고 있었다. 지금은 신만 안다.”

농담이지만 현실의 심각성을 그대로 보여준다.

은행, 보험, 유통, 관공서 등 근간을 이루는 핵심 시스템 상당수는 지금도 COBOL이라는 레거시 위에 올라가 있다.

미즈호은행의 시스템 통합 프로젝트를 떠올리면 이해하기 쉽다.

2002년 1차 통합 실패를 시작으로 여러 차례 시스템 장애를 겪었고, 완전한 통합이 끝나기까지 무려 17년이 걸렸다.

투입 비용은 수천억 엔 규모였고, 동원된 엔지니어는 누적으로 수만 인월에 달한 것으로 알려져 있다.

이는 특별한 예외가 아니다. COBOL 시스템 이전 프로젝트에서 수년·수백억 엔은 업계의 상식이었다.

이유는 명확하다. 사양서 없는 코드를 해석하는 일부터 시작해, 업무 로직을 한 줄 한 줄 읽어내고, 이를 Java나 Python으로 바꾸고, 테스트를 반복해야 한다. 이 과정은 거의 전부 숙련 엔지니어의 수작업에 의존해왔다.

앤트로픽이 제시한 것은 이 전제를 뿌리부터 뒤흔드는 시나리오다.

앤트로픽은 “COBOL 시스템 현대화에는 과거 컨설턴트 군단이 워크플로를 매핑하는 데 몇 년씩 시간을 들여야 했다”고 설명했다.

이어 “Claude Code는 COBOL 현대화 작업의 대부분을 차지하는 탐색·분석 단계를 자동화할 수 있다”고 밝혔다.

구체적으로 Claude Code는 수천 줄에 달하는 코드의 의존관계를 매핑하고, 업무 로직을 문서화하며, 위험 지점을 특정한다. 인간이라면 몇 달이 걸릴 작업을 자동화한다는 것이다.

그 결과 이전 기간은 연 단위에서 분기 단위로 압축될 수 있다고 한다.

앤트로픽은 “레거시 코드 현대화가 오랫동안 정체됐던 이유는 레거시 코드를 이해하는 비용이 새로 쓰는 비용보다 높았기 때문이다. AI는 그 방정식을 뒤집었다”고 선언했다.

대형 IT 벤더를 덮치는 ‘인건비 장사’의 종말

대형 IT 벤더에게 핵심 시스템 유지보수와 이전 프로젝트는 오랫동안 안정적인 수익원이었다.

대형 IT 벤더들은 금융기관과 관공서와의 깊은 관계를 기반으로 수십 년 단위의 시스템 유지보수 계약을 쌓아왔다.

그 구조는 인월 단가라는 독특한 비즈니스 모델로 성립했다. 엔지니어를 몇 명, 몇 달 투입하느냐에 따라 대가가 정해지는 방식이다.

즉 프로젝트가 길어질수록, 더 많은 인력을 투입할수록, 벤더의 매출은 늘어난다.

이처럼 시간을 들이는 것이 곧 수익이 되는 비즈니스 모델이 AI 자동화로 근본부터 부정당하려 하고 있다.

문제는 더 깊은 곳에 있다.

대형 벤더 아래에는 2차 하청, 3차 하청으로 이어지는 중층적인 하청 구조가 존재한다. 대규모 프로젝트에는 이 피라미드 전체에서 수많은 엔지니어가 동원된다.

어떤 면에서는 인력을 얼마나 많이 모을 수 있는가가 대형 벤더의 관리 능력으로 평가되어왔다.

하지만 Claude Code 같은 자동화 도구가 탐색, 분석, 변환 단계를 처리하게 되면 이 다중 하청 구조가 필요하다는 근거가 약해진다.

시스템 이전에 필요한 공수가 급감하면 투입할 수 있는 인월도 줄고, 결국 매출 규모도 축소된다.

여기서 대형 벤더는 역사적 딜레마에 직면한다.

스스로 AI를 활용해 효율화를 추진하면 프로젝트 기간이 짧아지고, 필요한 인력이 줄며, 매출도 감소한다.

반대로 AI 활용을 미루면 더 싸고 더 빠르게 같은 결과를 낼 수 있는 경쟁자에게 프로젝트를 빼앗길 수 있다.

그 경쟁자는 AI 네이티브 신생 기업일 수도 있고, AI를 활용해 내재화를 추진하는 사용자 기업 자신일 수도 있다.

앞으로 가도 지옥, 물러서도 지옥인 상황이다.

액센추어와 코그니전트도 이번 충격을 피하지 못했다. IBM 주가가 급락한 날 두 회사 주가도 함께 하락했다. 투자자들은 레거시 현대화 사업을 맡아온 대형 SI 기업 전반이 같은 리스크에 노출됐다고 판단한 것이다.

보안 업계도 흔든 AI 쇼크

COBOL 쇼크 3일 전인 2026년 2월 20일, 앤트로픽은 IT 업계에 또 하나의 충격을 던졌다. Claude Code Security 발표였다.

이 새 기능은 코드베이스를 스캔해 보안 취약점을 자동으로 찾아내고, 패치안까지 제시한다.

기존의 룰 기반 스캐너와 달리, 대규모 언어모델이 코드의 문맥을 이해한 뒤 보안상 약점을 발견한다.

비즈니스 로직 오류나 잘못된 접근 제어처럼 룰 기반 도구가 놓치기 쉬운 복잡한 취약점도 감지할 수 있다고 한다.

앤트로픽에 따르면 내부 테스트에서 실제 운영 환경의 오픈소스 코드에서 500건 이상의 취약점을 발견했다.

시장 반응은 즉각적이었다.

CrowdStrike는 약 10% 하락했고, Cloudflare는 약 8% 떨어졌다. Zscaler는 5.5%, Okta는 9% 넘게 하락했다.

사이버 보안 ETF도 하루 만에 약 5% 떨어지며 2023년 11월 이후 최저치를 기록했다. 하루 거래에서 약 200억 달러의 시가총액이 사라진 셈이다

보안 진단은 오랫동안 고도의 전문지식을 가진 엔지니어가 높은 보수를 받고 담당해온 영역이다.

코드 보안 감사와 취약점 진단은 대형 벤더와 보안 전문기업이 맡아온 고부가가치 서비스다.

이 영역이 AI로 대체될 수 있다는 우려가 투자자의 매도를 불러왔다. 한 시장 관계자는 이번 주가 급락을 미니 플래시 크래시라고 표현했다.

다만 냉정한 분석도 필요하다.

Claude Code Security는 빌드 단계의 코드 분석에 특화돼 있다. 엔드포인트 탐지·대응, 즉 EDR이나 런타임 위협 대응과는 역할이 다르다.

CrowdStrike의 조지 커츠 CEO는 “AI는 보안의 필요성을 없애는 것이 아니라 오히려 높인다”고 반박했다.

Wedbush 애널리스트도 주가 하락은 AI에 대한 과도한 공포에 따른 잘못된 반응이라는 시각을 보였다.

'구축'에서 '활용'으로

아이러니하게도 이번 AI 쇼크에서 가장 큰 혜택을 받는 쪽은 IT 업계가 아니라 그 서비스를 사온 사용자 기업이다.

수십 년 동안 막대한 비용을 계속 지불해온 핵심 시스템 개편이 더 짧은 기간, 더 낮은 비용으로 가능해진다면 일본 기업의 디지털 전환에는 강력한 순풍이 된다.

그동안 비용이 맞지 않는다는 이유로 미뤄졌던 레거시 개편 프로젝트가 다시 평가받을 기회도 생긴다.

반면 IT 업계에는 냉혹한 현실이 다가온다.

단순한 코드 번역업체, 또는 인월을 쌓아 올리는 조정자로서의 대형 벤더는 존재 가치를 질문받게 된다.

중요한 것은 기술적 번역만 AI로 대체되는 것이 아니라는 점이다. 앤스로픽이 선언했듯, 가장 많은 비용을 잡아먹던 단계는 탐색·분석 단계였다. 이 단계가 자동화되면 대규모 인력과 시간을 투입할 근거가 무너진다.

살아남는 길은 더 상류의 비즈니스 디자인으로 무게중심을 옮기는 것이다.

업무 요건 정리, 조직 변화 설계, 데이터 이전 전략, 컴플라이언스 대응. 이런 영역은 AI가 대체하기 어려운 인간의 판단과 경험이 필요한 분야다.

그러나 그쪽으로 이동하려면 비즈니스 컨설턴트로서의 능력과 문화가 필요하다. 오랫동안 기술 하청으로 살아온 조직에게 쉬운 전환은 아니다.

IBM 주가 급락은 먼 나라의 사건이 아니다. 그 충격파는 분명 IT 산업의 근간을 흔들고 있다.