선재관AI부
seon@kyungjeilbo.com
기사 제보하기
최신기사
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에
은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.
2026-10-03 12:06:29
-
트럼프 "알래스카 서명 안 하면 두 배"…韓 '상업성 검토' 원칙과 충돌
도널드 트럼프 미국 대통령이 한국의 알래스카 액화천연가스(LNG) 사업 참여를 압박하며 “곧 서명하지 않으면 두 배로 올리겠다”고 말했다. 한국 정부가 투자 여부와 규모를 결정하지 않았다고 밝힌 데 대해 추가 부담을 거론한 것이다. 사업성을 검토한 뒤 투자한다는 한국의 원칙과 조속한 참여를 요구하는 미국의 입장이 공개적으로 부딪혔다. 로이터통신에 따르면 트럼프 대통령은 2일(현지시간) 백악관에서 기자들과 만나 한국의 알래스카 LNG 투자를 성급하게 발표한 것 아니냐는 질문에 “나는 성급하게 발표하지 않았다”고 답했다. 이어 한국 대표단이 논의에 참여했다며 “그들이 원하지 않는다면 괜찮다. 나는 그들에게 더 많이 청구하면 된다”고 말했다. 한국이 아직 서명하지 않았다는 지적에는 조속히 서명하지 않으면 두 배로 올리겠다고 거듭 압박했다. 관세를 협상 수단으로 활용해온 트럼프 대통령의 행보에 비춰 통상 압박으로 해석되지만, 무엇을 두 배로 올릴지와 적용 시점은 제시하지 않았다. 이번 발언은 지난달 30일 한국의 최대 2000억달러 대미 전략투자 계획을 발표한 지 이틀 만에 나왔다. 트럼프 대통령은 알래스카 LNG 사업과 미국 내 대형 원전 8기, 텍사스 가스복합화력발전소를 투자 대상으로 제시했다. 한국 정부는 알래스카 사업에 대해서는 검토에 착수한 단계라는 입장이다. 산업통상부는 “투자 여부와 투자 규모에 대해 결정된 것은 없다”고 밝혔다. 김정관 장관도 미국 측 발표가 양국이 합의한 수준을 넘어섰다는 취지로 설명했다. 양국 공동 발표문에도 투자에 앞서 충족해야 할 조건이 담겼다. 알래스카 LNG 사업을 검토하되, 전략적 투자 양해각서(MOU)에 따른 상업적 합리성과 관련 국내법 요건이 충족되는 경우 추진 여부를 판단하기로 했다. 김 장관은 공식 발표에서도 “상업적으로 합리적인 사업에만 투자한다는 원칙”을 강조했다. 같이 발표된 사업들도 추진 단계가 서로 다르다. 총사업비 223억달러, 설비용량 6472MW인 텍사스 발전사업은 상업성 검토와 국내 심의·국회 보고를 마친 제1호 투자 프로젝트다. 원전 8기는 협력의 큰 틀에 합의했으며, 개별 사업의 부지와 건설 일정 등을 정하고 사업성과 국내 절차를 거쳐 추진 여부를 결정한다. 투자 한도와 보호장치도 마련됐다. 정부는 연간 200억달러, 총 2000억달러의 투자 한도를 운영계약에 명시했다고 밝혔다. 사업성이 훼손됐다고 판단하면 정부 간 회의를 통해 사업계획과 예산, 수익 배분 등을 조정하도록 했다. 알래스카 LNG는 북부 노스슬로프의 천연가스를 약 1300㎞ 떨어진 남부 니키스키로 보내 액화·수출하는 사업이다. 연간 LNG 2000만t 생산을 계획하고 있다. 개발사 글렌판이 지분 75%, 알래스카주 측이 25%를 보유한다. 경제성 검토의 핵심은 건설비와 가스 공급가격이다. 로이터는 개발사가 추산한 총사업비가 445억∼545억달러라고 보도했다. 동아시아와 가까워 운송 거리를 줄일 수 있지만, 긴 파이프라인과 가스 처리·액화시설을 함께 건설해야 한다. 공사비 상승 위험과 미국 멕시코만 연안·캐나다 LNG 사업과의 가격 경쟁도 따져야 한다. 한국이 참여할 경우 확보할 조건도 협의 대상이다. 정부 발표에는 사업 추진 시 한국산 철강 등 기자재의 관세 인하, 경제성 있는 장기 LNG 구매계약, 한국의 우선적 LNG 접근권이 담겼다. 투자금뿐 아니라 기자재 공급과 가스 구매 조건을 함께 조율해야 하는 구조다. 개발사도 투자구조를 확정하는 절차가 남았다고 밝혔다. 글렌판은 트럼프 대통령의 발표를 환영하면서도 한미 정부와 투자구조를 마무리하고 최종투자결정에 필요한 절차를 진행하겠다고 설명했다. 회사가 최종투자결정을 뒷받침하기 위해 목표로 삼은 연간 LNG 판매량은 1600만t이며, 현재 발표한 상업적 합의 물량은 1300만t이다.
2026-10-03 11:04:24
-
-
-
-
[AG 2026] LoL 대표팀, 두 번 뒤집고 금메달…대만 꺾고 아시안게임 2연패
한국 리그 오브 레전드(LoL) 대표팀이 두 차례 초반 열세를 뒤집고 아시안게임 2회 연속 금메달을 따냈다. 결승전 세트 스코어는 3대 0이었지만, 첫 두 세트는 패배 위기에서 승리를 낚아챈 역전극이었다. 강동훈 감독이 이끄는 한국은 2일 일본 아이치 스카이 엑스포에서 열린 2026 아이치·나고야 아시안게임 LoL 결승에서 중화 타이베이(대만)를 꺾었다. 조별리그에서 대만·인도·홍콩을 각각 1대 0으로 제압하고 준결승에서 사우디아라비아를 2대 0으로 물리친 데 이어 결승까지 5경기, 8개 세트를 모두 이겼다. e스포츠가 처음 정식 종목으로 채택돼 2023년 열린 항저우 대회에서도 한국은 5경기, 8개 세트를 전승했다. 두 대회 연속 단 한 세트도 내주지 않고 정상에 올랐다. 결승 상대 역시 두 대회 모두 대만이었다. 이날 한국은 ‘제우스’ 최우제, ‘캐니언’ 김건부, ‘제카’ 김건우, ‘구마유시’ 이민형, ‘케리아’ 류민석을 선발로 내세웠다. 두 미드라이너 가운데 ‘페이커’ 이상혁 대신 김건우가 준결승에 이어 결승을 맡았다. 1세트는 대만 원거리 딜러 ‘도고’ 추쯔취안이 초반 3킬을 올리면서 한국이 밀렸다. 대만은 드래곤도 세 차례 연속 가져갔다. 흐름이 바뀐 것은 23분께였다. 최우제가 상대 주력 딜러를 압박한 사이 김건우가 힘을 보태며 한국이 상대 5명을 모두 처치했다. 26분께 대만의 기습도 역공으로 받아쳐 골드 격차를 뒤집었고, 34분께 상대 본진을 무너뜨렸다. 2세트는 더 극적이었다. 한국은 12분께 누적 골드에서 약 4000 뒤졌고, 30분께에는 내셔 남작 버프를 얻은 대만에 5명이 모두 쓰러졌다. 대만이 33분께 장로 드래곤을 공격하면서 승부가 기우는 듯했다. 이때 김건부가 장로 드래곤을 탈취하며 판세를 바꿨다. 강력한 전투 효과를 얻은 한국은 이어진 교전에서 상대 전원을 잡아냈다. 수비가 사라진 대만 본진으로 곧바로 진격해 34분 만에 두 번째 세트도 가져왔다. 3세트에서는 초반부터 드래곤과 주요 교전에서 이득을 쌓았다. 22분께 최우제가 상대의 움직임을 묶고 김건우와 김건부가 연달아 킬을 올리며 승기를 굳혔다. 이후 내셔 남작과 장로 드래곤까지 확보한 한국은 30분 만에 경기를 끝냈다. 이번 대표팀은 항저우 금메달 멤버인 최우제·이상혁·류민석에 김건부·김건우·이민형이 새로 합류한 구성이다. 선수단 절반이 바뀐 가운데 기존 멤버들은 두 번째 금메달을, 새로 합류한 선수들은 첫 아시안게임 금메달을 목에 걸었다. 한국은 이날 LoL 금메달을 끝으로 이번 대회 e스포츠에서 금메달 2개, 은메달 1개, 동메달 2개 등 총 5개의 메달을 수확했다. 항저우 대회의 4개보다 하나 늘었다.
2026-10-02 16:21:19
-
-
-
-
AI 가속 서버서 x86 앞선 Arm…에이전트 실행·보안까지 확장
AI 인프라에서 Arm의 영역이 에이전트 실행과 보안 통제로 넓어지고 있다. GPU 등 가속기를 탑재한 서버 시장에서 Arm 기반 플랫폼에 대한 투자가 x86을 앞선 가운데, AI의 작업을 수행하는 CPU와 행동을 감시하는 DPU 양쪽에 Arm 기술이 활용되고 있다. 시장조사업체 IDC가 집계한 올해 1분기 Arm 기반 가속 서버 지출액은 530억달러로, x86 기반 서버의 346억달러를 웃돌았다. 지난해 4분기 시작된 역전 흐름이 이어졌다. 대형 고객들이 엔비디아 GB200 등 랙 단위 시스템을 도입하면서 서버 플랫폼의 무게중심이 이동했다. Arm이 지난달 28일 공개한 기술 자료는 이러한 인프라 변화가 에이전틱 AI에서 갖는 의미를 짚었다. 에이전트는 질문에 답하는 데 그치지 않고 기업 데이터를 읽고 외부 도구를 호출하며 작업을 완수한다. 여러 에이전트가 오래, 동시에 작동할수록 이를 실행할 컴퓨팅과 접근 권한을 통제할 컴퓨팅이 함께 필요해진다. CPU는 에이전트의 실행 환경, 작업 순서 조율, 도구와 애플리케이션 실행을 맡는다. GPU가 모델 연산을 가속하는 동안 CPU가 실제 업무 수행을 뒷받침하는 구조다. DPU는 네트워크·보안 기능을 호스트 CPU에서 분리해 독립적인 감시와 격리, 보안 정책 집행을 담당한다. Arm 기반 CPU는 AWS의 그라비톤, 구글의 액시온, 마이크로소프트의 코발트, 엔비디아의 베라로 확산돼 있다. 각각 설계는 다르지만 Arm 소프트웨어 생태계와 호환된다. Arm도 올해 3월 자체 설계한 데이터센터용 ‘AGI CPU’를 공개하며 설계 기술 라이선스와 CPU 제품을 함께 제공하는 방향으로 사업을 넓혔다. 엔비디아가 지난달 28일 발표한 ‘오픈 에이전트 세이프티 플랫폼’은 실행과 보호를 분리한 구조를 구현하는 사례다. 에이전트 실행 환경인 ‘오픈셸’과 감시 기능을 맡는 ‘센트리’, DPU인 ‘블루필드4’를 결합한 참조 설계다. 오픈셸은 에이전트 주변에 격리된 실행 환경을 만들고 접근 가능한 파일과 네트워크, 도구, 인증정보를 관리한다. 에이전트 프로세스 바깥에서 정책을 집행해 모델이 어떤 답변을 생성하든 정해진 접근 경계를 유지하도록 설계했다. 센트리는 블루필드4에서 에이전트의 요청과 응답, 데이터·도구 접근을 감시한다. 신원과 권한을 확인하고 허용 범위를 벗어나려는 에이전트를 격리한다. 엔비디아는 밀리초 단위로 격리·중단할 수 있다고 설명했다. 블루필드4에는 Arm 네오버스 V2 기반 CPU 코어 64개가 탑재된다. 작업을 실행하는 서버와 별도의 처리 자원으로 보안을 관리해 호스트가 침해돼도 통제 기능을 유지하도록 하는 방식이다. 이 구조는 기업이 AI에 더 많은 권한을 맡기면서 필요한 보안 기능을 인프라에 결합한다. Arm 기술의 활용 범위도 작업 실행에서 이를 보호하는 인프라 프로세서로 확대되는 셈이다. 기업 서비스 연동도 진행 중이다. 세일즈포스와 엔비디아는 오픈셸을 슬랙에 통합해 담당자가 에이전트 활동과 감사 기록을 확인하고 추가 권한 요청을 승인하거나 거절할 수 있도록 했다. SAP는 기업용 AI 플랫폼의 줄 스튜디오 실행 환경에 오픈셸을 결합하고 있다.
2026-10-02 12:33:20
-
송광석, 통합 코레일네트웍스 이끈다…역무·승무·관광 서비스 연결
송광석 코레일네트웍스 대표이사가 코레일관광개발과 통합한 고객서비스 전문회사를 이끈다. 역무·주차 등 철도 이용지원과 열차 승무·관광 사업을 연결해 여행 전후의 고객 편의를 높이겠다는 구상이다. 통합법인은 이달 하순 철도관광상품 이용객의 주차요금 할인 등 두 회사의 사업을 묶은 서비스를 추진한다. 코레일네트웍스는 송 대표가 지난 1일 취임했다고 밝혔다. 통합법인은 대외적으로 ‘코레일관광네트웍스’를 가칭으로 사용한다. 정식 명칭은 직원 의견수렴과 전문가 협의 등을 거쳐 연내 확정할 예정이다. 이번 취임은 코레일 자회사 통합에 따른 경영체제 정비의 일환이다. 국토교통부와 코레일은 지난달 23일 기존 5개 자회사의 통합 절차를 마무리하고 고객서비스, 유통·물류, 유지관리 분야의 3개 전문회사 체제로 재편했다. 코레일네트웍스와 코레일관광개발은 고객서비스를, 코레일유통과 코레일로지스는 유통·물류를 맡는 회사로 각각 합쳐졌다. 코레일테크는 유지관리 전문성을 강화한다. 송 대표는 취임사에서 “이번 통합은 단순히 두 조직을 합치는 것이 아니라, 각자가 쌓아온 경험과 역량을 하나로 모아 새로운 가치를 만들어가는 출발점”이라고 말했다. 두 회사의 사업은 철도 이용 과정에서 서로 맞닿아 있다. 코레일네트웍스가 역무와 주차 등 역 이용을 지원하고, 코레일관광개발은 열차 승무 고객서비스와 철도관광을 담당해 왔다. 통합법인은 이를 역 이용부터 열차 탑승, 연계교통, 관광까지 이어지는 서비스로 결합할 계획이다. 송 대표는 “코레일네트웍스가 가진 역무·주차 등 철도 이용지원과 코레일관광개발이 축적해 온 철도관광과 승무 고객서비스 역량을 잘 연결한다면, 고객이 철도를 이용하는 순간부터 여행을 마치는 순간까지 보다 편리한 서비스를 제공할 수 있을 것”이라고 밝혔다. 통합 이후 이용객에게 제공할 혜택도 마련했다. 국토부가 공개한 계획에는 이달 하순부터 통합법인의 철도관광상품 이용객에게 주차요금 30% 할인을 적용하는 내용이 담겼다. 관광상품을 구매한 고객의 역사 접근 비용을 줄이는 방식으로 주차 사업과 관광 사업을 연결한다. 열차 내 공간도 손본다. KTX에서 이용률이 낮은 자판기 공간을 수하물 보관공간으로 전환하는 방안을 추진한다. 코레일과 협의해 연말까지 자판기 이용현황을 점검하고 전환 대상을 선정한 뒤 순차적으로 착수할 계획이다. 렌터카와 버스 등 철도 연계교통 확대를 위한 로드맵도 연말까지 마련한다. 송 대표는 통합 조직의 경영방향으로 안전과 고객 최우선, 양사의 역량을 결집한 사업 경쟁력 강화, 현장 소통과 상호 존중을 제시했다. 그는 “중요한 것은 통합 그 자체가 아니라, 통합 이후 우리가 국민에게 무엇을 보여드릴 것인가”라며 조직 규모보다 이용객이 체감하는 변화를 강조했다. 현장 중심의 경영도 약속했다. 송 대표는 “저부터 현장으로 가겠다”며 직원들의 이야기를 직접 듣고 현장의 목소리를 경영에 반영하겠다고 밝혔다. 국토부와 코레일은 고용승계를 원칙으로 통합을 추진했으며, 통합 이후에도 노사정협의체에서 임금·인사·근무환경 등의 현안을 논의할 계획이다. 조직진단과 직원 의견수렴을 거쳐 업무방식과 근무환경 개선안도 연말까지 마련한다. 송 대표는 “통합법인이 단순히 규모가 커진 회사에 머무르지 않고, 고객에게 더 편리하고 안전한 서비스를 제공하며 새로운 사업 기회를 만들어가는 회사가 되어야 한다”며 “안전과 고객을 최우선으로, 현장과 소통하며 철도와 관광을 연결해 새로운 가치를 만들어가겠다”고 말했다.
2026-10-02 11:19:32
-