검색결과 총 30건
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고
[경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.
2026-10-16 09:30:51
-
-
-
금감원, PEF 운용사 30곳 내부통제 점검…준법감시·이해상충 집중
[경제일보] 금융감독원이 기관전용 사모펀드(PEF) 운용사의 내부통제 실태 점검에 나선다. 지난 3월 표준내부통제기준 발표 이후 실제 운영 현황을 확인하고 자율적인 내부통제 체계 정착을 유도하려는 취지다. 금감원은 이달부터 PEF 운용사의 내부통제 운영 실태를 점검하고 모범사례 전파와 개선 필요사항 지도를 순차적으로 진행한다고 12일 밝혔다. 점검 대상은 국내 등록 전업 PEF 운용사 약 30곳이다. 이들 운용사는 국내 전업 PEF 운용사 총 약정액의 46.5%를 차지한다. 금감원은 주요 대형 무한책임사원(GP)을 중심으로 점검 대상을 선정하되 감독업무 과정에서 점검 필요성이 포착된 회사와 중소형사도 균형 있게 포함할 계획이다. 이번 점검은 내규 마련 등 형식적 이행 여부에 그치지 않는다. 내부통제 시스템이 실제로 작동하는지까지 살핀다. 예를 들어 준법감시인이 형식적으로 임명됐는지뿐 아니라 경력과 지위 등을 고려해 내부통제 담당자로서 역할을 수행할 수 있는지도 확인한다. 점검은 서면점검과 현장점검을 병행한다. 전체 점검대상 회사에는 체크리스트 등을 통해 관련 내규와 이행 실적을 제출받아 서면으로 점검한다. 대형 GP 등 일부 회사에 대해서는 담당자 면담과 현장점검도 진행한다. 중점 점검 분야는 총 5개다. 금감원은 △내부통제 관련 조직·체계 △준법감시인 운영 △정보교류 관리 △이해상충 평가 △임직원 금융투자상품 거래 관리 등을 집중적으로 살필 예정이다. 내부통제 조직·체계 분야에서는 내부통제기준 제정 여부와 대표이사·이사회 역할, 내부통제 관련 사고 발생 시 보고 및 대응 절차 등을 확인한다. 준법감시인 운영에서는 임면 절차의 적정성, 경력, 직위와 보상체계, 업무수행 실적 등을 점검한다. 정보교류 관리와 관련해서는 부서 간 공간 분리, 전산 접근권한 차등화, 정보 외부 유출 관리체계 등을 살핀다. 이해상충 평가 분야에서는 이해상충을 파악하고 평가하는 절차와 보고체계, 이해상충 발생 시 처리 방안을 확인한다. 임직원 금융투자상품 거래 관리에서는 계좌개설 신고와 매매내역 보고 관리 현황 등을 점검한다. 직원 교육과 내부고발제도 운영 현황도 점검 대상이다. 금감원은 조직 내부통제 문화 정착을 위한 경영진의 노력도 함께 볼 계획이다. 앞서 금감원은 PEF 신뢰 회복을 위해 제도 개선과 자율규제 역량 강화 작업을 추진해 왔다. 지난 1월 PEF 운용사 최고경영자(CEO) 간담회에서 윤리경영 실천 등 사회적 책임 이행을 당부했고 3월에는 내부통제 워크숍을 열어 기관전용 사모펀드 업무집행사원 표준내부통제기준을 발표했다. 표준내부통제기준은 GP의 내부통제 조직, 임직원이 업무수행 때 지켜야 할 기준과 절차, 준수 여부 자율점검 등으로 구성됐다. 주요 내용에는 대표이사 역할과 책임, 준법감시담당자 자격과 역할, 정보교류차단 의무화, 이해상충 방지체계, 내부고발제도 운영, 임직원 자기매매 점검 등이 포함됐다. 금감원은 이번 점검 결과에 따라 모범·미흡 사례를 공유하고 회사별 개선을 지도할 방침이다. 이를 통해 PEF 운용사 전반의 내부통제 역량을 높이고 최근 사회적 물의를 초래한 내부통제 실패 사례의 재발을 예방한다는 계획이다. 향후 제도 개선이 필요한 사항은 표준내부통제기준 등에 반영한다. 금감원은 점검대상 확대와 내부통제 수준에 따른 감독·검사 차등화 등을 통해 기관전용 사모펀드가 양적·질적으로 균형 있게 성장하도록 유도할 예정이다.
2026-10-12 14:53:33
-
빗썸, AI 분석부터 자동매매까지…고객만족도 2년 연속 1위
[경제일보] 빗썸이 인공지능(AI)을 활용해 시장 정보를 분석하고 거래 전략을 실행하는 서비스를 확대하고 있다. 종목별 정보를 찾아보는 단계부터 주문, 계좌개설, 고객상담까지 이용 절차를 개선하는 가운데 한국산업의 고객만족도(KCSI) 가상자산거래소 부문에서 2년 연속 1위에 선정됐다. 빗썸은 한국능률협회컨설팅(KMAC)이 주관하는 ‘2026년 KCSI’ 조사에서 금융 분야 가상자산거래소 부문 1위에 올랐다고 1일 밝혔다. 지난해에 이어 두 번째다. KCSI는 산업별 상품과 서비스의 고객 만족 수준을 전반적 만족도, 요소종합만족도, 재이용 의향 등을 종합해 평가하는 지표다. 올해 서비스 개선의 중심에는 투자 정보 탐색에 AI를 접목한 ‘빗썸 AI’가 있다. 이용자가 여러 차트와 시장 정보를 직접 대조하는 부담을 줄이고, 거래소 안에서 종목별 분석과 주요 이슈를 함께 살펴볼 수 있도록 구성했다. 지난 9월 선보인 빗썸 AI는 ‘AI 종목시그널’, ‘AI 종목분석’, ‘AI 데일리시황’, ‘AI 추천질문’ 등 네 가지 서비스로 구성된다. 종목시그널은 기술적 지표와 소셜 지표 등 6개 핵심 지표를 한 시간마다 분석해 단기 상승·하락 신호와 종합 점수를 제공한다. 종목분석은 가격과 거래량, 온체인 데이터(블록체인에 기록된 거래 정보), 커뮤니티 반응 등을 종합해 분석 보고서를 생성한다. 두 서비스의 분석 대상은 원화마켓 시가총액 상위 200개 가상자산이다. 개별 종목의 가격 움직임과 거래 활동을 함께 살펴보도록 한 것이다. 시장 전체의 흐름을 정리하는 기능도 갖췄다. 데일리시황은 매일 오전 8시 주요 이슈와 경제 일정을 요약하고, 추천질문은 30분마다 시장 이슈를 질의응답 형태로 제시한다. 빗썸 AI는 가상자산 전문 AI 리서치 플랫폼 ‘서프’와 공동 개발했다. 정보 분석을 실제 주문과 연결하는 도구로는 지난 6월 출시한 ‘AI 트레이드 킷’이 있다. 외부 생성형 AI와 빗썸의 Open API(외부 프로그램이 거래소 기능을 이용하도록 연결하는 인터페이스)를 연동해 일상적인 언어로 시세를 조회하거나 주문을 실행할 수 있도록 지원한다. 이용자는 생성형 AI와 대화하며 조건부 주문이나 자동매매 프로그램을 제작할 수 있다. 빗썸 AI가 시장과 종목 정보를 분석해 보여주는 서비스라면, 트레이드 킷은 이용자의 요청을 조회와 거래 실행으로 연결하는 도구다. 빗썸은 공식 이용안내에서 주문·출금 작업에 사용자 확인 절차를 설정하도록 권고하고 있다. 일반 거래화면에서도 주문 방식과 접근 절차를 손봤다. 거래화면과 컬러 시스템을 개편해 정보 가독성을 높이고, 시간분할자동주문(TWAP)과 포트폴리오 매수 서비스를 제공했다. TWAP은 이용자가 설정한 시간과 간격에 맞춰 전체 주문 수량이나 금액을 나눠 집행하는 방식이다. 주문을 여러 차례에 걸쳐 처리해 한 시점에 거래가 집중되는 부담을 줄이는 데 활용한다. 계좌개설 과정도 간소화했다. 별도의 은행 앱을 설치하지 않고 KB국민은행 계좌를 개설한 뒤 빗썸에 연동할 수 있도록 했다. 시장 정보를 확인한 이용자가 거래에 필요한 계좌를 준비하고 주문하는 과정의 번거로움을 줄이려는 조치다. 고객상담에는 음성인식(STT·음성을 문자로 변환하는 기술) 기반 상담지원 서비스를 도입했다. 빗썸은 이를 활용해 상담의 정확도와 처리 속도를 높이고 있다고 설명했다. 전화와 채팅 상담은 365일 24시간 운영한다. 초고령층 고객에게는 영상통화를 통한 본인확인 절차를 적용하고 있다. 보안 분야에서는 양자컴퓨터를 활용한 공격에 대응하는 양자내성암호 도입을 추진한다. 보안 취약점을 찾아 제보한 사람에게 보상하는 버그바운티를 확대하고, 정기적인 정보보호 캠페인도 진행하고 있다. 빗썸 관계자는 “KCSI 가상자산거래소 부문 2년 연속 1위는 AI를 비롯한 새로운 기술을 고객 편의와 투자 경험 개선으로 연결하고, 고객의 목소리를 서비스에 꾸준히 반영해 온 노력을 인정받은 결과”라며 “앞으로도 이용자가 더욱 쉽고 편리하게 시장 정보를 활용할 수 있도록 서비스를 고도화하고, 누구나 안심하고 이용할 수 있는 안정적인 거래 환경을 만들어 나갈 것”이라고 말했다.
2026-10-01 11:24:59
-
-
-
-
-
-
-
-
-
-