검색결과 총 223건
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동
[경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.
2026-10-12 12:56:50
-
음주운전 원장 후임도 음주 전력…경찰병원 인사, 누가 책임지나
[경제일보] 공공기관 인사의 신뢰는 임명장보다 그 자리에 앉힐 사람을 어떻게 검증했느냐에서 출발한다. 특히 국민의 생명과 안전을 다루는 기관이라면 전문성뿐 아니라 준법 의식과 공직 윤리가 엄격한 기준이 돼야 한다. 경찰병원에서 벌어진 인사 논란은 그 원칙이 얼마나 허술하게 적용될 수 있는지를 보여준다. 12일 국회 행정안전위원회 소속 서명옥 국민의힘 의원이 경찰청에서 제출받은 자료에 따르면 전 경찰병원장은 지난해 음주운전 사고로 직위해제된 데 이어 올해 6월 29일 해임됐다. 지난해 추석 연휴 기간 음주운전을 하다 다른 차량을 들이받고 현장을 떠난 사실이 문제가 됐다. 더 납득하기 어려운 것은 그다음 인사다. 경찰청은 원장의 직위해제 당일 진료1부장을 원장 직무대리로 지정했다. 그런데 이 인물 역시 2024년 8월 음주운전으로 적발돼 정직 3개월의 징계를 받은 전력이 있었다. 경찰청은 해당 전력을 알고도 이미 징계를 받았다는 점 등을 고려해 직무대리를 맡긴 것으로 전해졌다. 이후 비판이 제기되자 지난해 12월 12일 직무대리 지정을 해제하고 진료2부장으로 교체했다. 음주운전으로 물러난 기관장의 빈자리를 음주운전 징계 전력자에게 맡긴 것이다. 인력 운용상의 사정이 있었다고 해도 국민의 눈높이에서 쉽게 납득하기 어려운 결정이다. 여기서 따져야 할 것은 단순히 검증을 했느냐의 문제가 아니다. 징계 전력을 알고 있었다면 그 사실을 인사 판단에 어떻게 반영했는지가 핵심이다. 직무대리 지정에 적용한 기준은 무엇이었고, 다른 후보자는 검토했으며, 최종 결정은 누가 내렸는지 설명해야 한다. 물론 과거의 비위 전력이 있다고 해서 모든 공직에서 영구히 배제해야 하는 것은 아니다. 징계의 경중과 발생 시점, 재발 여부, 직무의 성격 등을 종합적으로 판단할 필요가 있다. 이미 징계를 마친 사람에게 또 다른 불이익을 주는 문제도 신중하게 다뤄야 한다. 그러나 경찰병원 사례는 일반적인 인사와 사정이 다르다. 바로 앞선 기관장이 음주운전 사고로 직위해제된 상황이었다. 조직의 신뢰를 회복해야 할 시기에 같은 종류의 징계 전력을 가진 인물을 지휘부에 앉히는 결정이 어떤 메시지를 줄지 충분히 고려했어야 했다. 인사권자의 판단에는 법적 결격 여부를 넘어 조직의 신뢰와 직무 적합성을 살피는 책임이 따른다. 이번 논란은 장기간 이어진 병원장 공백과 맞물려 더욱 무겁다. 경찰병원은 약 1년 동안 정식 원장 없이 운영되고 있다. 지난 8월 말 기준 정원 678명 가운데 52명이 비어 있었고, 전문의 부족으로 올해 진료·시술·검사 시간이 주당 총 69시간 줄어든 것으로 나타났다. 의료인력 부족과 진료 축소의 원인을 모두 원장 공백이나 인사 논란으로 돌릴 수는 없다. 그러나 기관 운영의 정상화가 시급한 상황에서 수장 인선과 직무대리 지정이 잇따라 논란을 빚었다는 사실은 가볍게 넘길 일이 아니다. 공공기관 인사에서 책임은 단계별로 구분돼야 한다. 후보자를 추천한 사람은 어떤 기준으로 적임자를 판단했는지, 검증 담당자는 어떤 사실을 확인했는지를 명확하게 설명해야 한다. 이어서 최종 결정권자는 그 자료를 바탕으로 어떤 판단을 내렸는지 설명할 수 있어야 한다. 검증에서 중요한 사실을 놓쳤다면 확인 절차를 점검해야 한다. 반대로 문제를 알고도 임명하거나 지정했다면 그 판단의 합리성과 적절성을 따져야 한다. 모든 인사 논란을 실무자의 검증 부실로 돌려서는 책임 소재가 흐려진다. 인사권은 권한인 동시에 책임이다. 정식 경찰병원장 임용 절차도 조속히 마무리해야 한다. 경찰청은 지난 8월 채용공고를 내고 인사혁신처 주관으로 임용후보자 선발을 진행 중이다. 이번에는 전문성과 조직 운영 능력은 물론 공직 윤리까지 충분히 검토해 인사 논란을 되풀이하지 않아야 한다. 제도 개선도 뒤따라야 한다. 추천·검증·임명 또는 직무대리 지정 단계별로 판단 근거와 책임자를 기록하고, 중대한 비위 전력을 어떻게 평가할 것인지 기준을 구체화해야 한다. 개인정보와 정당한 비공개 사유는 보호하되, 인사 논란이 발생했을 때 절차의 적정성을 검증할 수 있는 기록은 남겨야 한다. 부실한 판단이 확인된다면 독립적인 사후 점검을 통해 원인을 밝혀야 한다. 고의적인 은폐나 중대한 과실이 드러날 경우 그에 상응하는 책임을 묻는 것이 마땅하다. 반면 결과가 논란을 빚었다는 이유만으로 모든 인사 담당자에게 기계적으로 책임을 전가해서도 안 된다. 공공기관은 특정 정권이나 인사권자의 전리품이 아니다. 국민의 세금으로 운영되고 국민에게 서비스를 제공하는 조직이다. 그만큼 인사 결정에는 일관된 기준과 설명 가능한 근거가 있어야 한다. 이번 경찰병원 사태에서 확인해야 할 것은 누가 자리를 차지했느냐만이 아니다. 이미 알려진 징계 전력을 누가 검토했고, 어떤 이유로 적절하다고 판단했느냐가 밝혀져야 한다. 또 그 판단에 대한 감독은 제대로 이뤄졌는가 하는 문제도 중요하다. 사람을 교체하는 것만으로 인사 실패가 끝나는 것은 아니다. 잘못된 판단을 되풀이하지 않을 제도를 남겨야 한다. 공직 인사의 신뢰는 임명권을 행사하는 순간이 아니라 그 결정에 끝까지 책임지는 데서 회복된다.
2026-10-12 11:10:32
-
-
-
-
-
-
-
-
-
-
KT, 산불 통신두절 대비…재난망·상용망 이동기지국 동시 투입
[경제일보] KT가 대형 산불로 통신시설이 피해를 입는 상황에 대비해 재난안전통신망과 일반 고객용 상용망의 긴급 지원 체계를 점검했다. 현장 구조기관의 지휘·연락을 유지하고 주민의 통신서비스를 복구하기 위해 두 종류의 이동기지국 차량을 동시에 운용했다. KT는 지난 2일 경북 칠곡군에서 열린 ‘2026 레디 코리아(READY Korea) 산불진화 통합훈련’에 참여했다고 5일 밝혔다. 회사 측에 따르면 통신사 가운데 유일하게 현장 훈련에 참가했다. 이번 훈련은 가을철 산불조심기간인 11월 1일~12월 15일을 앞두고 진행됐다. 행정안전부와 산림청, 국방부, 소방청, 경찰청, 기상청, 경상북도와 칠곡군 등이 함께 산불 진화와 주민 대피, 피해자 지원을 연습했다. 행안부에 따르면 훈련은 건조한 날씨와 강풍 속에 발생한 산불이 도심 생활권으로 빠르게 번지고, 일몰 이후 야간 산불로 이어지는 상황을 가정했다. 골프장과 민가, 병원, 학교로 불길이 확산되면서 진화와 대피를 동시에 진행해야 하는 조건을 설정했다. 여러 기관이 함께 움직이는 재난 현장에서는 통신이 대응을 연결하는 기반이 된다. 진화대와 구조대가 현장 상황을 공유하고 주민 대피를 지원하는 동안 통신시설까지 손상되면, 기관 간 연락과 주민의 휴대전화 이용에 함께 차질이 생길 수 있기 때문이다. KT는 산불로 통신시설에 피해가 발생한 상황을 가정해 비상연락망을 가동했다. 통신 장애 여부와 영향 범위를 파악하고 본사와 현장이 상황을 실시간으로 공유했다. 그룹사와 협력사도 참여해 긴급 대응과 복구 과정의 협업 절차를 점검했다. 현장에는 재난안전통신망 이동기지국 차량과 상용망 이동기지국 차량을 함께 투입했다. 재난안전통신망 차량은 출동 기관의 통신 품질을 유지하는 데 활용했고, 상용망 차량은 피해 지역 주민에게 긴급 통신을 제공하고 서비스를 복구하는 절차를 시험하는 데 사용했다. 두 통신망은 이용 대상과 역할이 다르다. 재난안전통신망은 경찰과 소방 등 재난 관련 기관이 공동으로 사용하는 전국 단일 무선통신망이다. LTE 기반으로 음성과 사진, 영상을 공유하며 기관 간 현장 대응을 지원한다. 상용망은 주민이 일상적으로 사용하는 휴대전화 통신을 담당한다. 행안부의 재난안전통신망 안내에 따르면 국가기반시설과 주요 도로, 인구밀집지역에는 고정기지국을 구축하고, 산간·농어촌 지역에서는 차량형·휴대형 이동기지국으로 유사시 통신을 지원한다. 이동기지국은 필요한 현장에 통신 수단을 배치해 고정시설의 통화권을 보완하는 역할을 한다. 이번 훈련에서 KT는 재난안전통신망 운영 사업자의 역할과 상용 통신서비스 제공자의 역할을 함께 점검했다. 구조기관의 연락 수단을 확보하는 작업과 주민의 통신 불편을 줄이는 작업을 같은 현장에서 병행한 것이다. 황경희 KT 네트워크부문 동부NW운용본부장 상무는 “재난 상황에서도 안정적인 통신 서비스를 제공하기 위해 신속한 현장 대응과 우수한 복구 역량이 무엇보다 중요하다”며 “앞으로도 유관 기관과의 긴밀한 협력을 바탕으로 재난 발생 시 국민의 통신 이용에 불편이 없도록 네트워크 대응 역량을 지속 강화해 나가겠다”고 말했다. 정부도 재난안전통신망의 현장 활용 훈련을 확대하고 있다. 행안부는 지난 8월 기관별 자체 강사를 양성하고 실제 재난을 가정한 합동훈련을 강화하는 방침을 발표했다. 산불·풍수해 등 기존 6종의 훈련 시나리오에 산사태와 화학사고, 지하공간 침수 등 8종을 추가해 총 14종으로 확대 운영하기로 했다.
2026-10-05 12:12:41
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號
[경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.
2026-10-02 15:33:33
-