2026.10.16 금요일
검색
'개인신용정보' 검색결과
기간검색
-
~
검색영역
검색어
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문' [경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.2026-10-05 11:03:04
-
KB국민은행도 고객정보 유출…직원용 업무 시스템 뚫려 [경제일보] 신한은행에 이어 KB국민은행에서도 고객정보 유출이 확인됐다. KB국민은행은 직원용 모바일 업무지원 시스템에서 고객 100여명의 정보가 외부로 빠져나간 것으로 파악하고 관련 서버와 접근 경로를 차단했다. 은행의 업무용 서비스에서 잇따라 정보가 유출되면서 금융당국이 현장 점검에 나섰다. 2일 KB국민은행은 고객정보 유출 정황을 확인하고 금융당국에 보고했다. 은행은 지난달 30일 직원용 모바일 업무지원 시스템에서 정보가 유출된 것으로 추정하고 있다. 외부의 비정상적인 접근을 인지한 뒤 해당 시스템에 대한 접근을 차단하고 유출 범위를 확인 중이다. 문제가 발생한 시스템은 은행 직원의 업무를 지원하는 용도다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹과는 별도로 운영된다는 게 은행 측 설명이다. 금융감독원은 현장 점검을 통해 침입 경로와 정보 유출 규모, 추가 피해 여부 등을 살피고 있다. 앞서 신한은행은 지난 1일 약 2만5000명의 개인·신용정보가 유출됐다고 발표했다. 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근한 사실을 확인하고 비상대책반을 가동했다. 신한은행에서 유출된 정보는 고객명과 전화번호, 연소득, 대출 산출한도 등 대출 신청 관련 자료다. 일부 고객의 주민등록번호 66건과 온라인 본인확인에 쓰이는 연계정보(CI) 97건도 포함됐다. 연락처에 소득·대출 정보까지 결합돼 보이스피싱이나 스미싱 등 2차 피해에 대한 우려가 제기되고 있다. 신한은행은 외부 접속 주소를 차단하고 관련 서비스를 중단했으며 새로운 보안정책을 적용했다. 고객이 자신의 정보 유출 여부와 항목을 확인할 수 있도록 홈페이지에 조회 메뉴를 마련하고 전담 상담센터도 운영한다. 이번 정보 유출로 고객 피해가 확인되면 전액 보상하겠다는 방침이다. 정상혁 신한은행장은 “고객 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다”며 피해 복구와 재발 방지에 역량을 투입하겠다고 밝혔다. 이번 유출은 고객이 이용하는 뱅킹 서비스 외에 직원 업무를 지원하고 대출 정보를 조회하는 시스템도 개인정보 보호의 주요 대상임을 보여준다. KB국민은행은 구체적인 유출 항목과 피해 범위를 조사한 뒤 고객에게 안내할 예정이다. 은행 측은 “정리되는 대로 유출 경위와 피해 범위 등을 안내할 예정”이라고 밝혔다.2026-10-02 13:51:57
-
신한은행 해킹에 고객 2만5000명 정보 유출…금감원 긴급 현장조사 [경제일보] 신한은행에서 외부 비인가자의 해킹으로 약 2만5000명의 고객 정보가 유출되는 사고가 발생했다. 금융당국이 긴급 현장 조사에 나선 가운데 정상혁 신한은행장은 대국민 사과문을 내고 피해 복구와 재발 방지에 나서겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 일부 서비스에서 고객의 개인·신용정보가 외부로 유출된 사실을 확인했다. 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근한 것으로 파악됐다. 다만 로그인 인증을 기반으로 한 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 현재까지 확인된 정보 유출 고객은 약 2만5000명이다. 유출된 정보에는 △고객명 △전화번호 △연소득 △산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다. 금융감독원은 이날 신한은행 고객 정보 유출 사고와 관련해 긴급 현장 조사에 나섰다. 금융위원회와 금감원은 오전 대응 회의를 열고 사고 발생 경위와 정보 유출 범위, 고객 피해 가능성, 신한은행의 대응 상황 등을 논의했다. 신한은행은 정보 유출을 인지한 직후 비상대책반을 구성하고 전사 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책도 적용했다. 현재 정확한 사고 경위와 피해 범위를 확인 중이다. 신한은행은 이번 사고로 실제 고객 피해가 발생할 경우 전액 보상하기로 했다. 개인신용정보 보호 체계도 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련할 방침이다. 정상혁 신한은행장은 "이번 정보 유출로 인해 고객 여러분께서 손해를 입게 되시는 경우 책임을 다해 전액 보상할 것을 약속한다"며 "피해 복구와 재발 방지를 위해 당행의 모든 역량을 총 동원하겠다"고 말했다.2026-10-01 13:44:23
-
금감원, 빚투·단일종목 ETF 위험 점검…소비자 안내·영업관행 내부통제 강조 [경제일보] 금융당국이 신용융자와 스탁론 등 주식 관련 대출이 늘고 단일종목 레버리지 상품 쏠림이 나타나면서 금융사에 투자 위험 설명과 영업 관행 관리를 주문했다. 7일 금융감독원에 따르면 이찬진 금감원장은 지난 6일 제3차 소비자위험대응협의회를 열고 금융소비자 관련 주요 위험요인과 대응 방안을 논의했다. 이날 협의회에서는 주식시장 변동성 심화와 빚투 증가가 주요 안건으로 다뤄졌다. 금감원은 높은 증시 변동성과 특정 종목 쏠림이 이어지는 가운데 상환능력을 넘어선 레버리지 투자가 소비자 손실을 키울 수 있다고 봤다. 실제로 신용융자 잔액은 지난해 말 27조3000억원에서 지난 3월 말 32조9000억원, 지난달 말 37조3000억원으로 증가했다. 미수거래 관련 일평균 반대매매 금액도 지난해 말 71억원에서 지난달 말 527억원으로 늘었다. 단일종목 레버리지 상장지수펀드(ETF)에 대한 우려도 제기됐다. 지난 5월 27일부터 지난달 22일까지 개인투자자는 단일종목 레버리지 상품을 8조9000억원 순매수했다. 같은 기간 매매회전율은 105.3%, 일평균 거래대금은 9조6000억원으로 집계됐다. 금감원은 금융회사가 레버리지 투자 구조와 위험성을 소비자에게 충분히 설명하고 빚투를 유도하는 영업 관행이 발생하지 않도록 관리해야 한다고 강조했다. 금감원은 단일종목 레버리지 ETF에 관한 투자 위험 안내와 시장 영향 모니터링을 이어가고 필요시 운용사의 과도한 마케팅 여부를 점검할 방침이다. 보험금 관련 제3자 리스크와 요양병원 페이백 문제도 논의됐다. 금감원은 의료 과잉이용 등에 따른 보험금 지급 증가는 결국 보험료 인상으로 이어질 수 있다며 보험상품 설계와 판매, 사후관리 전 과정에서 내부통제를 강화하도록 했다. 금융권 정보도용과 해킹사고 대응도 점검했다. 금융사 빅데이터 플랫폼에 개인신용정보가 집중되는 만큼 운영현황과 관리실태를 자체 점검하도록 했다. 또한 카드 부정결제 사고 예방을 위해 금감원·카드사·여신협회가 참여하는 태스크포스(TF) 운영도 추진한다. 이 외 △불법사금융 △보험대리점(GA) DB영업 △캐피탈사 금리인하요구권 운영실태도 안건에 올랐다. 금감원은 차량담보대출 관련 등록대부업체를 지자체 특별사법경찰과의 합동단속 대상에 포함하고 GA의 위법·부당행위에는 엄정 대응할 계획이다.2026-07-07 13:43:04
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
금감원, 보험사 GA 위탁관리 조인다…1200%룰 앞두고 부당승환 경고 [경제일보] 금융감독원이 보험사를 대상으로 내부통제 워크숍을 열고 법인보험대리점(GA) 등 제3자 판매위탁 리스크 관리 강화를 주문했다. 또한 다음달 보험 판매 수수료를 한도를 제한하는 '1200%' 룰의 GA 확대 적용을 앞두고 모집질서 혼탁과 부당승환 우려에 대한 관리 책임도 강조했다. 23일 금융감독원은 서울 종로구 금융감독원 연수원에서 '2026년 상반기 보험회사 내부통제 워크숍'을 개최했다. 이번 워크숍에는 생명보험사 22개사와 손해보험사 17개사 감사부서 임직원 100여명이 참석했다. 보험회사 내부통제 워크숍은 보험사와 소통 기회를 확대하고 회사의 자체 감사 역량을 강화하기 위해 지난 2015년부터 반기마다 열리고 있다. 올해 상반기 워크숍은 기존과 달리 감사 담당 실무자뿐 아니라 보험사 임원도 함께 참여했다. 참석 임원들은 보험검사국장 주재 별도 간담회에서 주요 내부통제 현안을 논의했다. 금감원은 우선 제3자 판매위탁 위험에 대한 보험사의 관리 책임을 강조했다. 최근 일부 GA를 통한 개인신용정보 유출과 편법·위법 판매 행위가 잇따르면서 보험사의 위탁관리 체계 고도화 필요성이 커졌다는 판단이다. 금감원은 판매위탁에 따른 위험과 소비자 피해에 대한 최종 책임이 위탁사인 보험사에 있다고 설명했다. 이에 따라 지난해 12월 시행된 '보험사의 제3자 리스크관리 가이드라인'을 준수하고 GA 등에 대한 리스크관리 체계를 지속적으로 고도화해야 한다고 요청했다. 특히 편법·위법 행위에 연루된 GA에 대해서는 내부통제 기준에 따른 제재와 계약상 불이익 부과 등 엄격한 관리 조치를 이행해야 한다고 강조했다. GA 등의 개인신용정보 관리 실태를 자체 점검하고 미흡 사항을 보완해 고객정보 보호에 빈틈이 없도록 해야 한다는 점도 당부했다. 금감원은 현재 보험사가 금융보안원에 위탁해 실시 중인 GA 대상 정보보안 실태 점검체계도 개선할 계획이다. 보험사도 점검체계 개선에 적극 동참해 GA의 개인신용정보 관리체계 강화에 기여해야 한다는 입장이다. 모집질서 관리도 주요 현안으로 다뤄졌다. 다음달 1일부터 1200%룰이 GA로 확대 적용될 예정인 가운데 설계사 스카우트 과당경쟁과 변칙적 시책 설계 등 시장 혼탁 우려가 커지고 있어서다. 1200%룰은 보험상품 판매 1차 연도에 지급하는 판매수수료를 월납 보험료의 12배 이내로 제한하는 제도다. 금감원은 제도 시행을 앞두고 일부 영업조직 간 설계사 유치를 위한 정착지원금 경쟁이 과열되면서 무리한 실적 추구와 부당승환 가능성이 커졌다고 보고 있다. 부당승환은 기존 보험계약을 부당하게 해지하게 하고 새 보험계약을 체결하도록 유도하는 행위다. 앞서 금감원은 지난 5월 정착지원금 과다 지급 경쟁 등으로 인한 보험계약 부당승환 우려와 관련해 소비자경보 '주의'를 발령한 바 있다. 금감원은 소비자 보호를 강화하려는 제도 개선 취지가 퇴색되지 않도록 보험회사가 건전한 모집질서 확립과 영업관행 정착에 나서야 한다고 당부했다. 부당승환 등 소비자 피해를 초래하는 불건전 영업행위에 대해서는 검사와 제재를 강화하고 설계사뿐 아니라 보험회사와 GA의 관리 책임도 엄중히 묻겠다고 강조했다. 보험상품 내부통제 강화도 주문했다. 금감원은 지난 2015년 보험상품 자율화 이후 단기실적 중심의 상품개발 경쟁이 빨라지면서 대부분의 상품이 자율상품으로 개발·판매되고 있다고 설명했다. 다만 보험금 관련 제3자 리스크가 커지는 부실 보험상품은 보험사기와 비급여 과잉진료 등을 유발하고 사회적 부담과 보험업계 신뢰도 저하로 이어질 수 있다고 지적했다. 보험사가 상품위원회 책임성을 강화하고 소비자 중심의 성과보상체계(KPI)를 운영해 상품 생애주기별 내부통제를 강화해야 한다는 것이다. 금감원은 하반기 중 소비자 관점의 상품 내부통제 체계를 집중 점검할 예정이다. 상품 개발부터 판매, 사후관리까지 소비자 피해 가능성을 줄이는 방향으로 보험회사 내부통제 수준을 살펴보겠다는 취지다. 내부감사협의제 점검 결과도 공유됐다. 금감원은 내부감사협의제를 통해 확인된 주요 내부통제 취약 사항과 검사 시 반복적으로 지적되는 사례를 설명하고 유사한 위반이 반복되지 않도록 주의를 당부했다. 내부감사협의제는 금감원과 금융회사가 협의해 선정한 과제에 대해 금융회사 감사실이 자율적으로 점검하는 제도다. 금감원 검사업무의 효율성을 높이고 금융회사의 내부통제 역량을 강화하기 위해 운영되고 있다. 금감원은 금융감독·검사 패러다임이 사전예방 중심으로 전환된 만큼 보험회사도 소비자보호를 핵심 원칙으로 삼아 내부통제 체계를 구축·운영해야 한다고 강조했다. 금감원 관계자는 "앞으로도 워크숍과 간담회 등 다양한 경로를 통해 보험업계와 소통을 강화하겠다"며 "보험산업이 신뢰를 회복하고 건전하게 성장할 수 있도록 소비자보호 중심의 내부통제 구축과 운영을 지원할 계획"이라고 말했다.2026-06-23 15:36:31
-
금융위, 개인신용정보 동의제도 손본다…AI·대안신용평가 활용 확대 [경제일보] 금융당국이 인공지능(AI)과 데이터 활용을 가로막는 개인신용정보 동의제도 개편에 나선다. 대안신용평가와 AI 금융서비스 활용을 넓히면서 금융소비자 보호와 정보 활용 간 균형점을 찾겠다는 취지다. 16일 금융위원회는 권대영 부위원장 주재로 '개인신용정보 동의제도 개편 법률자문단' 킥오프 회의를 열고 신용정보법상 개인신용정보 동의제도 현황과 개편 방향을 논의했다. 자문단은 국내외 데이터 법 관련 학계와 법조계 전문가로 구성됐다. 금융위와 금융감독원은 자문단을 통해 제도 개선 과정에서 발생할 수 있는 법적 쟁점을 논의하고 신용정보법 개정 방향을 구체화할 계획이다. 현행 개인신용정보 동의제도는 지난 1995년 신용정보법 제정 당시 도입됐다. 현재는 개인신용정보의 수집·이용·제공·조회 등 모든 처리 단계에서 원칙적으로 개별적·사전적 동의를 요구하고 있다. 금융권은 금융거래의 필수·선택 사항을 구분해 이용 목적과 제공 기관 등을 구체적으로 고지한 뒤 동의를 받아야 한다. 고지 사항이 바뀌면 다시 동의를 받아야 해 금융회사들이 면책을 위해 동의서를 과도하게 징구하는 문제가 있다는 지적도 나온다. 금융위는 이 같은 '동의 만능주의'가 소비자의 동의 피로도를 높이고 '알고 하는 동의'를 어렵게 만든다고 봤다. 정보 협상력이 약한 소비자에게 정보처리 책임이 전가되고 소비자에게 유리한 서비스도 재동의 절차 때문에 출시가 지연되는 문제가 발생한다는 설명이다. 대안신용평가도 대표적인 사례로 제시됐다. 금융이력이 부족한 씬파일러의 금융 접근성을 높이기 위해 통신사와 플랫폼사 등의 대안정보를 활용하려 해도 제공 시점이나 기관, 정보 항목이 바뀔 때마다 다시 동의를 받아야 해 시간과 비용이 늘어난다는 지적이다. 취약계층을 위한 생계비계좌나 대환대출 중개서비스도 같은 문제를 겪을 수 있다. 생계비계좌는 중복 가입 방지를 위한 조회 동의 항목 추가로 상품 출시가 지연될 수 있으며 대환대출 서비스는 제휴 금융회사가 한 곳만 추가돼도 고객에게 다시 동의를 받아야 한다. AI 금융서비스 도입에도 제약이 있다는 지적이 나왔다. 은행이 AI 챗봇을 활용해 계열 증권·보험사 금융자산 통합 분석서비스를 제공하려면 계열사 간 정보 제공 동의를 새로 받아야 한다. 핀테크사가 AI 에이전트로 금리인하요구권이나 저금리 대환대출 대리 실행 서비스를 제공할 때도 반복적인 정보 제공·조회 동의가 필요하다. 권 부위원장은 현행 제도를 두고 30년 넘게 유지돼 온 낡은 규제의 틀을 근본적으로 다시 검토할 필요가 있다고 강조했다. 그는 개인신용정보 동의제도가 금융소비자 권익을 실질적으로 보호하면서도 데이터의 안전한 활용을 통해 포용적·생산적 가치 창출을 지원해야 한다고 짚었다. 이세훈 금감원 수석부원장도 대안정보 활용과 금융소비자 권리 보장, 건전한 데이터 생태계 조성이 균형을 이룰 수 있도록 동의제도 개선을 지원하겠다고 언급했다. 회의 참석자들은 현행 신용정보법상 동의 규제를 유연화할 필요가 있다는 데 의견을 모았다. 유럽연합(EU)과 일본 등 주요국이 AI 산업 발전과 글로벌 경쟁력 제고를 위해 개인정보 규제를 개편하고 있는 만큼 국내 신용정보법 동의 규제도 국제 기준에 맞춰 재정비해야 한다는 의견이 제시됐다. 금융위는 법률자문단의 지원을 받아 신용정보법 동의제도 개편 방안을 구체화할 방침이다. 금융위 관계자는 "금융소비자와 금융권, 관련 기관, 전문가 의견을 수렴해 개인신용정보 보호와 활용 사이의 균형점을 모색하는 신용정보법 개정안 입법을 추진할 예정"이라고 말했다.2026-06-16 15:33:44
-
금융권 SaaS 활용 문턱 낮아진다…내부망 도입 규제 해제 [경제일보] 금융당국이 클라우드 기반 응용소프트웨어 서비스(SaaS)의 망 분리 규제를 해제해 금융사의 클라우드 서비스 활용 편의성을 높이기로 했다. 20일 금융위원회에 따르면 이날부터 금융사·전자금융업자는 별도의 혁신금융서비스 심사 없이도 내부 업무망에 SaaS 도입할 수 있다. SaaS는 인터넷을 통해 클라우드 서버에 저장된 소프트웨어를 이용하는 서비스로 기업의 업무 자동화·데이터 공유 등에 주로 활용된다. 기존 '전자금융감독규정시행세칙'상 SaaS 이용 시 내부망·외부망을 나눠 사용해야 하는 망 분리 규제가 적용돼 혁신금융서비스 등의 예외 절차를 진행해야 했으나 금융당국의 세칙 개정으로 SaaS는 망 분리 규제를 적용받지 않게됐다. 다만 개인정보 유출사고 방지를 위해 고객 고유식별정보, 개인신용정보를 처리하는 경우에는 망 분리 예외가 제한된다. 가명정보를 활용할 시에도 혁신금융서비스 절차를 거쳐야 SaaS를 활용할 수 있다. 또한 금융사는 망 분리 규제 예외 적용 이후 보안 조치 강화를 위한 정보보호통제 장치를 마련해야 한다. 세부적으로는 △침해사고 대응기관 평가를 마친 SaaS 이용 △접속 단말기 보호대책 수립 △정보보호통제 이행 여부 평가(반기 1회)·보고 등이 의무화된다. 금융당국은 이번 규제 완화를 통해 △업무 방식 혁신·협업 강화 △생산성 향상 및 정보기술(IT) 운영 부담 완화 △내부 관리 체계 고도화 등의 효과를 볼 것으로 기대하고 있다. 특히 금융사가 IT 인프라를 직접 구축해야 했던 기존 온프레미스 방식 대비 비용 부담도 줄어들 것으로 전망된다. 금융위 관계자는 "망분리 규제는 그간 금융회사 보안을 위한 중요수단으로 활용되어 왔으나 해킹 수법이 고도로 발달하고 AI 혁신 등을 위해 외부 네트워크 전산자원 활용이 절실해진 상황"이라며 "SaaS에 이어 생성형 AI 서비스 관련 규제도 금융사와 적극적으로 소통하면서 최대한 신속히 망분리 규제 예외가 적용될 수 있도록 추진할 계획"이라고 말했다.2026-04-20 09:01:04
-
금감원, 대부·채권추심업권 설명회 개최…불법추심·해킹 재발 방지 당부 [경제일보] 금융감독원이 대부업권과 채권추심업권에 건전한 영업관행 확립과 개인채무자 권익 보호 강화를 주문했다. 15일 금감원은 대부업자와 채권추심회사, 대부금융협회, 신용정보협회 관계자를 대상으로 실무자 설명회를 열고 대부업법과 개인채무자보호법 주요 내용, 검사 지적사례, 개인정보 보호 관련 유의사항 등을 안내했다. 금감원은 최근 중동 상황으로 경제 여건이 어려운 만큼 대부업권과 채권추심업권이 준법의식을 강화하고 개인채무자 보호에 힘써야 한다고 강조했다. 특히 상환능력이 부족한 취약 차주의 피해 방지를 위해 무분별한 소멸시효 연장 관행을 개선하고 연체채권의 반복 매각과 과잉추심 등의 영업관행도 바로잡아야 한다고 당부했다. 현역병 대상 대출 영업 자제도 요청했다. 최근 온라인 도박이나 코인·주식 투자 목적으로 대부업체 대출을 이용한 뒤 채무조정을 신청하는 현역병이 늘고 있다는 지적이다. 이날 설명회에서는 △대부업법상 자기자본 등록요건 상향 △등록요건 유지 의무 △대부중개사이트 등록기관 상향 등 주요 변경사항도 안내됐다. 또한 개인채무자보호법상 연체 채무자 이자부담 완화, 추심총량제, 추심유예제, 채무조정 요청권 등 채무자 보호 규정 준수 필요성도 설명했다. 개인신용정보 보호와 해킹 사고 재발 방지에 대한 경고도 나왔다. 금감원은 최근 일부 대부업체에서 발생한 해킹 사고가 망분리, 침입차단시스템, 개인정보 암호화 등 보안대책 미흡에서 비롯된 것으로 보고 자체 점검과 취약점 개선을 촉구했다. 고객정보 유출사고가 발생할 경우 엄중 제재하겠다고도 강조했다. 금감원은 새도약기금이 장기 연체로 어려움을 겪는 서민·취약계층 재기를 지원하는 만큼 대부업체들도 협약 가입에 관심을 가져달라고 당부했다. 협약에 가입 시 개인연체채권 매입펀드 대상채권 매각 허용과 은행권 차입 허용 등의 인센티브가 주어진다. 금감원 관계자는 "이번 설명회를 통해 실무자들이 대부업법, 신용정보법, 개인채무자보호법등에 대한 준법의식을 제고하고 무분별한 소멸시효 부활 등 불합리한영업관행을 개선하기 위해 노력할 것으로 기대된다"고 말했다.2026-04-15 15:46:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)