2026.07.18 토요일
검색
'고객정보' 검색결과
기간검색
-
~
검색영역
검색어
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나 [경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.2026-07-15 11:08:30
-
코빗은 통과, 두나무는 왜 멈췄나…'금가융합' 첫 문 열렸지만 셈법 달랐다 [경제일보] 과거 17년 말 금융과 가상자산을 분리한 이른바 ‘금가분리’ 기조 이후 처음으로 금융그룹 계열사의 가상자산거래소 인수가 공정거래위원회 문턱을 넘었다. 미래에셋그룹은 코빗을 품으며 전통 금융과 디지털자산을 연결할 교두보를 확보했다. 그러나 이번 승인을 금융회사의 가상자산업 진출이 전면 허용됐다는 신호로 해석하기는 이르다. 공정위가 결합을 승인한 결정적 배경에는 코빗의 낮은 시장점유율이 있었다. 반대로 국내 최대 가상자산거래소와 대형 플랫폼의 결합인 네이버파이낸셜·두나무 심사는 장기화하고 있다. 가상자산 기업이 포함됐다는 공통점보다 결합 이후 시장을 움직일 힘이 얼마나 커지는지가 심사 속도를 가른 셈이다. 공정위는 지난 9일 미래에셋컨설팅이 코빗 지분 92.06%를 약 1334억원에 취득하는 기업결합을 승인했다. 미래에셋컨설팅은 호텔업을 주력으로 하는 비금융 계열사지만 그룹 내 미래에셋증권과 미래에셋자산운용을 두고 있어 증권·자산운용업과 가상자산거래소 간 혼합결합으로 심사받았다. ◆ 금가분리 9년 만의 변화…공정위가 코빗을 허용한 이유 공정위는 미래에셋 금융 계열사와 코빗이 결합할 경우 발생할 수 있는 경쟁 제한 가능성을 집중적으로 살폈다. 향후 주식과 가상자산을 한곳에서 거래하는 통합 플랫폼이 등장할 때 경쟁 증권사의 시장 진입이 어려워지는지, 가상자산 현물 상장지수펀드(ETF)가 허용될 경우 미래에셋자산운용이 코빗을 활용해 경쟁사보다 유리한 지위를 확보할 수 있는지 등이 검토 대상이었다. 결론은 ‘경쟁 제한 가능성이 크지 않다’였다. 코빗의 국내 원화 가상자산 거래량 기준 점유율이 약 0.5%에 불과하고 거래소 경쟁을 좌우하는 유동성도 시장 판도를 바꿀 수준이 아니라고 판단했다. 미래에셋이 코빗을 인수하더라도 당장 다른 거래소나 금융회사를 배제할 힘을 갖기는 어렵다고 본 것이다. 공정위는 이번 결합을 금융그룹 계열사가 가상자산거래소를 인수한 첫 사례로 규정했다. 디지털금융 시장의 재편과 서비스 혁신을 통해 디지털자산 시장의 경쟁이 활성화되기를 기대한다는 입장도 밝혔다. 업계가 이번 승인을 금가융합의 신호탄으로 받아들이는 이유다. 금가분리는 2017년 말 가상자산 투기 과열에 대응하는 과정에서 형성됐다. 금융회사가 가상자산을 직접 보유하거나 관련 기업에 지분을 투자하는 데 보수적인 원칙이 적용됐다. 그러나 미국과 유럽을 중심으로 가상자산 현물 ETF와 스테이블코인, 커스터디, 실물연계자산(RWA) 제도화가 진행되면서 국내 금융회사의 경쟁력이 뒤처질 수 있다는 지적이 이어졌다. 금융당국도 법인의 가상자산시장 참여를 단계적으로 허용하고 가상자산사업자의 대주주 심사와 자금세탁방지 체계를 강화하는 방향으로 제도를 손질하고 있다. 이번 승인은 이러한 환경 변화 속에서 나온 상징적인 사례로 볼 수 있다. 다만 공정위의 승인은 시장 경쟁에 미치는 영향을 판단한 결과다. 금융회사의 가상자산업 직접 진출을 전면 허용하거나 금가분리 원칙을 공식 폐기한 결정은 아니다. 가상자산사업자 대주주 적격성과 금융 계열사 간 정보 공유, 이해상충 방지 등 금융당국의 별도 규제는 여전히 남아 있다. ◆ 네이버·두나무는 다른 문제…플랫폼과 데이터까지 본다 시장 관심은 네이버파이낸셜과 두나무의 기업결합으로 옮겨가고 있다. 양사는 포괄적 주식교환을 통해 두나무를 네이버파이낸셜의 100% 자회사로 편입할 계획이다. 하지만 기업결합 심사와 관련 인허가가 길어지면서 주주총회와 거래 종결 일정을 두 차례 연기했다. 당초 6월 말로 예정됐던 거래 종결 시점은 12월 말까지 밀렸다. 두 결합의 가장 큰 차이는 시장 지위다. 공정위 제출자료를 기준으로 국내 원화 가상자산거래소 시장점유율은 업비트 69%, 빗썸 28%, 코인원 2%, 코빗 0.5%, 고팍스 0.1% 수준이다. 코빗은 인수 이후에도 시장을 좌우하기 어렵지만 업비트를 운영하는 두나무는 이미 압도적인 1위 사업자다. 네이버의 영향력도 증권사 투자 플랫폼과는 성격이 다르다. 네이버는 검색과 커머스, 콘텐츠, 광고, 간편결제를 일상적으로 연결하는 대형 플랫폼이다. 두나무와 결합하면 네이버페이의 결제 기반과 이용자 데이터, 업비트의 가상자산 거래 데이터가 하나의 생태계 안에서 연결될 가능성이 있다. 심사 범위도 거래소 간 점유율 비교를 넘어설 수밖에 없다. 네이버가 검색·쇼핑·콘텐츠 이용자를 업비트로 유도하거나 두나무의 거래 정보를 네이버 금융 서비스에 활용할 가능성, 비상장주식과 스테이블코인 사업에서 경쟁사를 배제할 가능성, 결제와 투자 서비스를 묶어 이용자를 특정 플랫폼에 고착시키는 효과 등이 검토 대상이 될 수 있다. 업계 전문가들은 코빗과 두나무의 시장 지위가 크게 다른 만큼 두 기업결합을 동일한 잣대로 보기 어렵다고 분석한다. 코빗은 점유율이 1%에도 미치지 않아 인수 이후 시장 구도를 단기간에 바꿀 가능성이 작다. 반면 두나무는 국내 원화 가상자산 거래시장의 과반을 차지한 1위 사업자다. 여기에 네이버의 이용자 기반과 플랫폼 영향력이 더해질 경우 데이터와 고객 유입 경로가 특정 생태계에 집중될 가능성까지 살펴봐야 한다는 설명이다. 따라서 코빗 인수 승인이 네이버·두나무 결합에 그대로 적용될 선례가 되기는 어렵다. 미래에셋·코빗 심사의 핵심이 금융회사와 중소형 거래소의 결합에 따른 경쟁사 배제 가능성이었다면, 네이버·두나무 심사에서는 대형 플랫폼과 1위 거래소의 결합이 결제·투자 서비스 경쟁과 이용자 선택권에 어떤 영향을 미칠지가 더 중요한 쟁점으로 떠오른다. ◆ 거래소 인수는 출발점…법인 ‘온보딩’이 진짜 승부 기업결합 승인을 받은 미래에셋의 과제도 만만치 않다. 코빗을 인수했다고 해서 업비트·빗썸 중심의 시장 구도가 곧바로 흔들리는 것은 아니다. 개인 투자자 시장에서 점유율을 높이려면 수수료 인하와 신규 고객 보상, 거래 종목 확대 등 상당한 마케팅 비용이 필요하다. 미래에셋이 노릴 수 있는 차별화 지점은 법인·기관 고객이다. 법인은 개인처럼 계좌를 개설하고 곧바로 가상자산을 거래하지 않는다. 투자 필요성과 적합성 검토, 이사회 등 내부 승인, 투자 한도 설정, 자금 집행 권한, 자산 보관, 가격 산정, 손익 인식, 회계·세무 처리까지 여러 절차를 통과해야 한다. 이 과정에서는 거래소의 주문 체결 기능보다 제도권 금융 수준의 위험관리가 중요해진다. 법인이 투자 대상을 내부적으로 설명할 수 있는 리서치와 위험 안내, 감사·보고에 활용할 거래 데이터, 월렛 키와 출금 권한을 통제하는 보안 체계, 사고 발생 시 책임과 보상 기준이 함께 마련돼야 한다. 미래에셋증권은 리서치와 자산관리, 투자자 보호, 내부통제 경험을 갖고 있다. 미래에셋자산운용은 상품 설계와 운용 역량을 보유하고 있다. 코빗이 거래·보관 인프라를 맡고 금융 계열사의 역량을 결합한다면 법인 고객을 위한 리서치와 커스터디, 운용지원 플랫폼으로 확장할 여지가 있다. 금융당국이 법인의 가상자산시장 참여를 단계적으로 확대하는 것도 기회다. 법인 참여가 본격화하면 거래소 경쟁 기준은 개인 고객 수와 수수료율에서 보관·보안·내부통제·사후관리 역량으로 이동할 수 있다. 시장점유율이 낮은 코빗이 개인 거래량 경쟁을 넘어 기관형 디지털자산 인프라로 방향을 잡을 수 있다는 의미다. 한편 법인 시장이 곧바로 수익을 보장하지는 않는다. 가상자산의 회계·세무 처리와 투자 한도, 내부통제 기준이 더 구체화돼야 한다. 금융 계열사와 거래소 사이의 고객정보 공유 및 이해상충 방지 원칙도 정립할 필요가 있다. 스테이블코인과 RWA, 커스터디 사업 역시 관련 법률의 내용에 따라 사업 범위와 수익 구조가 달라질 수 있다.2026-07-12 13:18:27
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
금감원 "보험점검센터 공공기관 아냐"…개인정보 제공 주의보 [경제일보] 금융감독원이 '보험점검센터' 등 공공기관처럼 보이는 명칭을 활용한 보험영업에 대해 소비자경보를 발령했다. 선물 이벤트나 보장분석 광고에 무심코 개인정보 제공을 동의할 경우 원하지 않는 보험가입 권유 연락을 받을 수 있어 주의가 필요하다. 1일 금융감독원은 법인보험대리점(GA)의 개인정보를 이용한 DB영업 과정에서 소비자 오인을 유발하는 사례가 이어지고 있다며 소비자경보 '주의'를 발령했다. DB영업은 DB업체가 소비자의 성명·성별·연령·전화번호·주소·보험 가입 또는 상담 의사 등 정보를 수집해 GA 등에 판매하고 GA가 이를 바탕으로 보험상품을 홍보하거나 가입을 권유하는 방식이다. 일부 DB업체는 '보험점검센터' 등 명칭을 사용해 소비자가 공공기관으로 오인하는 사례가 발생했다. DB업체는 주로 △보험·재테크 상담 △무료 재무진단 △불필요한 보험 정리 △찾지 못한 숨은 보험금 무료 안내 등의 문구를 활용한다. 이 과정에서 소비자들이 선물 이벤트나 보험상담 광고에 참여하면서 개인정보 수집·제3자 제공에 동의할 경우 해당 정보가 GA 보험영업에 활용될 수 있다. 개인정보가 거래되는 과정도 문제로 지적됐다. 소비자가 소액 주유권이나 커피 쿠폰 등을 제공받으면서 개인정보 수집과 마케팅 이용에 동의하면 DB업체는 보험가입 의사 확인 여부 등에 따라 개인정보를 1인당 5만~13만원에 GA에 판매하는 사례도 발생한 것으로 파악됐다. DB업체의 고객정보 수집 경로는 사회관계망서비스(SNS) 플랫폼, TV, 인터넷 광고 등으로 다양하다. 플랫폼 애플리케이션(앱)에서 '보험상담 서비스' 등을 제공하고 상담 신청 시 개인정보 수집과 제3자 제공 동의를 받거나 페이스북·인스타그램·블로그 광고를 통해 보험상담 신청을 유도하는 방식이다. TV나 인터넷 광고를 보고 소비자가 전화를 걸거나 연락처를 남기면 콜센터 상담원이 보험상담을 명목으로 개인정보 수집과 제3자 제공 동의를 받는 경우도 있다. 이렇게 수집된 정보는 소비자의 실제 보장 수요와 무관한 보험영업에 활용될 수 있다. 금감원은 과도하게 보험료가 비싸거나 보장혜택이 낮은 보험으로 갈아타도록 권유하는 등 불건전 영업행위에 악용될 가능성이 있다고 봤다. 개인정보 유출에 따른 2차 피해 우려도 있다. 개인정보가 DB업체에서 GA, 설계사로 전송되는 과정에서 해킹사고가 발생하면 보이스피싱 등 다른 범죄에 노출될 가능성이 높아진다. 소비자는 △보험점검센터 △보장분석 △선물 이벤트 광고 등을 통해 보험상담을 이유로 개인정보 제공 동의를 요구받을 경우 제공 범위와 목적을 꼼꼼히 확인해야 한다. 금감원은 금융감독원 등 공공기관은 보험 리모델링을 이유로 개인정보 제공을 요구하지 않는다고 강조했다. 광고문구나 상담원이 '보험점검센터' 등의 용어를 사용하더라도 공공기관이 아니라 GA 등과 계약을 체결한 민간 DB업체일 수 있다는 설명이다. 개인정보 제공 동의 전에는 정보가 어느 곳에 어떤 목적으로 이용·제공되는지 확인해야 한다. 이용·제공 목적에 '보험상품 판매' 등이 있거나 정보 제공처에 보험회사명, GA 회사명 등이 기재된 경우에는 보험영업 연락으로 이어질 수 있다. 또한 이미 개인정보 제공에 동의했더라도 동의 철회와 개인정보 삭제 요청이 가능하다. 금감원은 GA의 DB업체 관리와 보안 취약사항, 무분별한 DB영업 방지를 위한 내부통제 등을 점검하며 감독을 강화할 방침이다. GA의 위법·부당행위에 대해서는 엄정 대응하고 금융소비자 개인정보 보호를 위해 관계기관과 공조를 이어갈 계획이다.2026-07-01 13:44:02
-
금감원, 보험사 GA 위탁관리 조인다…1200%룰 앞두고 부당승환 경고 [경제일보] 금융감독원이 보험사를 대상으로 내부통제 워크숍을 열고 법인보험대리점(GA) 등 제3자 판매위탁 리스크 관리 강화를 주문했다. 또한 다음달 보험 판매 수수료를 한도를 제한하는 '1200%' 룰의 GA 확대 적용을 앞두고 모집질서 혼탁과 부당승환 우려에 대한 관리 책임도 강조했다. 23일 금융감독원은 서울 종로구 금융감독원 연수원에서 '2026년 상반기 보험회사 내부통제 워크숍'을 개최했다. 이번 워크숍에는 생명보험사 22개사와 손해보험사 17개사 감사부서 임직원 100여명이 참석했다. 보험회사 내부통제 워크숍은 보험사와 소통 기회를 확대하고 회사의 자체 감사 역량을 강화하기 위해 지난 2015년부터 반기마다 열리고 있다. 올해 상반기 워크숍은 기존과 달리 감사 담당 실무자뿐 아니라 보험사 임원도 함께 참여했다. 참석 임원들은 보험검사국장 주재 별도 간담회에서 주요 내부통제 현안을 논의했다. 금감원은 우선 제3자 판매위탁 위험에 대한 보험사의 관리 책임을 강조했다. 최근 일부 GA를 통한 개인신용정보 유출과 편법·위법 판매 행위가 잇따르면서 보험사의 위탁관리 체계 고도화 필요성이 커졌다는 판단이다. 금감원은 판매위탁에 따른 위험과 소비자 피해에 대한 최종 책임이 위탁사인 보험사에 있다고 설명했다. 이에 따라 지난해 12월 시행된 '보험사의 제3자 리스크관리 가이드라인'을 준수하고 GA 등에 대한 리스크관리 체계를 지속적으로 고도화해야 한다고 요청했다. 특히 편법·위법 행위에 연루된 GA에 대해서는 내부통제 기준에 따른 제재와 계약상 불이익 부과 등 엄격한 관리 조치를 이행해야 한다고 강조했다. GA 등의 개인신용정보 관리 실태를 자체 점검하고 미흡 사항을 보완해 고객정보 보호에 빈틈이 없도록 해야 한다는 점도 당부했다. 금감원은 현재 보험사가 금융보안원에 위탁해 실시 중인 GA 대상 정보보안 실태 점검체계도 개선할 계획이다. 보험사도 점검체계 개선에 적극 동참해 GA의 개인신용정보 관리체계 강화에 기여해야 한다는 입장이다. 모집질서 관리도 주요 현안으로 다뤄졌다. 다음달 1일부터 1200%룰이 GA로 확대 적용될 예정인 가운데 설계사 스카우트 과당경쟁과 변칙적 시책 설계 등 시장 혼탁 우려가 커지고 있어서다. 1200%룰은 보험상품 판매 1차 연도에 지급하는 판매수수료를 월납 보험료의 12배 이내로 제한하는 제도다. 금감원은 제도 시행을 앞두고 일부 영업조직 간 설계사 유치를 위한 정착지원금 경쟁이 과열되면서 무리한 실적 추구와 부당승환 가능성이 커졌다고 보고 있다. 부당승환은 기존 보험계약을 부당하게 해지하게 하고 새 보험계약을 체결하도록 유도하는 행위다. 앞서 금감원은 지난 5월 정착지원금 과다 지급 경쟁 등으로 인한 보험계약 부당승환 우려와 관련해 소비자경보 '주의'를 발령한 바 있다. 금감원은 소비자 보호를 강화하려는 제도 개선 취지가 퇴색되지 않도록 보험회사가 건전한 모집질서 확립과 영업관행 정착에 나서야 한다고 당부했다. 부당승환 등 소비자 피해를 초래하는 불건전 영업행위에 대해서는 검사와 제재를 강화하고 설계사뿐 아니라 보험회사와 GA의 관리 책임도 엄중히 묻겠다고 강조했다. 보험상품 내부통제 강화도 주문했다. 금감원은 지난 2015년 보험상품 자율화 이후 단기실적 중심의 상품개발 경쟁이 빨라지면서 대부분의 상품이 자율상품으로 개발·판매되고 있다고 설명했다. 다만 보험금 관련 제3자 리스크가 커지는 부실 보험상품은 보험사기와 비급여 과잉진료 등을 유발하고 사회적 부담과 보험업계 신뢰도 저하로 이어질 수 있다고 지적했다. 보험사가 상품위원회 책임성을 강화하고 소비자 중심의 성과보상체계(KPI)를 운영해 상품 생애주기별 내부통제를 강화해야 한다는 것이다. 금감원은 하반기 중 소비자 관점의 상품 내부통제 체계를 집중 점검할 예정이다. 상품 개발부터 판매, 사후관리까지 소비자 피해 가능성을 줄이는 방향으로 보험회사 내부통제 수준을 살펴보겠다는 취지다. 내부감사협의제 점검 결과도 공유됐다. 금감원은 내부감사협의제를 통해 확인된 주요 내부통제 취약 사항과 검사 시 반복적으로 지적되는 사례를 설명하고 유사한 위반이 반복되지 않도록 주의를 당부했다. 내부감사협의제는 금감원과 금융회사가 협의해 선정한 과제에 대해 금융회사 감사실이 자율적으로 점검하는 제도다. 금감원 검사업무의 효율성을 높이고 금융회사의 내부통제 역량을 강화하기 위해 운영되고 있다. 금감원은 금융감독·검사 패러다임이 사전예방 중심으로 전환된 만큼 보험회사도 소비자보호를 핵심 원칙으로 삼아 내부통제 체계를 구축·운영해야 한다고 강조했다. 금감원 관계자는 "앞으로도 워크숍과 간담회 등 다양한 경로를 통해 보험업계와 소통을 강화하겠다"며 "보험산업이 신뢰를 회복하고 건전하게 성장할 수 있도록 소비자보호 중심의 내부통제 구축과 운영을 지원할 계획"이라고 말했다.2026-06-23 15:36:31
-
AI 시대 보안 경쟁력은 대응력…SK쉴더스, 탑서트 분석 공개 [경제일보] SK쉴더스가 생성형 AI 확산으로 고도화되는 사이버 위협 환경 속에서 침해사고 대응 역량의 중요성을 강조하며 실제 사고 조사 사례를 공개했다. 단순 복구를 넘어 공격 원인과 확산 경로를 규명하는 전문적인 침해사고 조사가 기업의 핵심 보안 경쟁력으로 부상하고 있다는 분석이다. 18일 SK쉴더스는 자사 침해사고 대응 전문 조직 '탑서트(Top-CERT)'의 실제 조사 경험을 바탕으로 한 기술 리포트를 발간했다고 밝혔다. 이번 보고서는 랜섬웨어와 개인정보 유출, 공급망 공격 등 실제 침해사고 사례를 재구성해 사고 이후 대응 체계의 중요성을 설명하는 데 초점을 맞췄다. 최근 기업을 겨냥한 사이버 공격은 AI 기술과 결합하며 더욱 정교해지고 있다. 공격자가 AI를 활용해 취약점 탐색과 공격 자동화를 수행하면서 랜섬웨어와 공급망 공격의 위협도 빠르게 커지는 추세다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 지난해 국내 침해사고 신고 건수는 2383건으로 2023년 1277건 대비 두 배 가까이 증가했다. 이에 보안업계에서는 예방 중심 보안 체계만으로는 한계가 있다고 보고 있다. 공격을 막는 것 못지않게 사고 발생 이후 침투 경로와 피해 범위를 정확히 규명하고 재발을 방지하는 대응 체계가 중요해진 것이다. 실제 보고서도 침해사고 조사의 핵심 가치로 사고 원인 규명, 비즈니스 연속성 확보, 피해 범위 확정, 보안 체계 고도화를 제시했다. 이번 리포트에는 랜섬웨어 공격으로 서비스가 중단된 온라인 결제 기업 사례가 포함됐다. 당시 공격자는 백업본까지 삭제한 뒤 거액의 몸값을 요구했지만 조사 과정에서 메모리에 남아 있던 복구 키를 추출해 데이터를 복구하는 데 성공했다. 이를 통해 별도의 몸값 지불 없이 원본 데이터를 복원하고 재감염 경로까지 차단할 수 있었다. 개인정보 유출 사고 대응 사례도 소개됐다. 고객정보 100만건을 보유한 이커머스 기업은 공격자가 로그를 삭제해 유출 규모를 파악하지 못한 상황이었다. 자칫 전체 고객 대상 개인정보 유출 통보와 수백억원 규모의 보상 리스크로 이어질 수 있었지만 디스크 포렌식을 통해 삭제된 압축파일과 전송 흔적을 복구한 결과 실제 유출 규모는 일부 고객 데이터 5000건 수준으로 확인됐다. 이를 통해 기업은 피해 범위를 정확히 특정하고 대응 비용과 평판 리스크를 줄일 수 있었다. 반복적인 랜섬웨어 재감염 사례에서는 단순 복구가 근본적인 해결책이 될 수 없다는 점도 확인됐다. 조사 결과 기업 내부에서는 복구가 반복됐지만 외부 웹 서버에 설치된 웹쉘이 공격자의 재침입 거점으로 활용되고 있었다. 탑서트는 최초 침투 지점을 찾아 차단하고 관리형 탐지·대응(MDR) 체계를 도입해 내부망 확산을 방지했다. 공급망 공격 사례에서는 공격자 인프라를 역추적해 유출 데이터와 공격 경로를 규명함으로써 보안 사각지대를 확인하고 대응 체계를 개선한 사례도 공개됐다. SK쉴더스는 침해사고 조사가 단순한 사고 수습 비용이 아니라 기업의 자산과 브랜드 신뢰, 비즈니스 연속성을 지키기 위한 투자라고 강조했다. 특히 AI 기반 공격 환경에서는 자동화 도구나 단편적인 로그 분석만으로는 한계가 있으며 전문 조사 조직을 통한 정밀 분석이 중요하다고 설명했다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "이제 기업의 보안 경쟁력은 공격을 얼마나 잘 막느냐뿐 아니라 사고 발생 이후 얼마나 신속하고 정확하게 대응하느냐에 의해 결정된다"며 "침해사고 조사는 단순한 사고 수습 비용이 아니라 기업의 핵심 자산과 브랜드 신뢰를 지키기 위한 필수적인 투자"라고 말했다.2026-06-18 17:07:25
-
금감원, 대부·채권추심업권 설명회 개최…불법추심·해킹 재발 방지 당부 [경제일보] 금융감독원이 대부업권과 채권추심업권에 건전한 영업관행 확립과 개인채무자 권익 보호 강화를 주문했다. 15일 금감원은 대부업자와 채권추심회사, 대부금융협회, 신용정보협회 관계자를 대상으로 실무자 설명회를 열고 대부업법과 개인채무자보호법 주요 내용, 검사 지적사례, 개인정보 보호 관련 유의사항 등을 안내했다. 금감원은 최근 중동 상황으로 경제 여건이 어려운 만큼 대부업권과 채권추심업권이 준법의식을 강화하고 개인채무자 보호에 힘써야 한다고 강조했다. 특히 상환능력이 부족한 취약 차주의 피해 방지를 위해 무분별한 소멸시효 연장 관행을 개선하고 연체채권의 반복 매각과 과잉추심 등의 영업관행도 바로잡아야 한다고 당부했다. 현역병 대상 대출 영업 자제도 요청했다. 최근 온라인 도박이나 코인·주식 투자 목적으로 대부업체 대출을 이용한 뒤 채무조정을 신청하는 현역병이 늘고 있다는 지적이다. 이날 설명회에서는 △대부업법상 자기자본 등록요건 상향 △등록요건 유지 의무 △대부중개사이트 등록기관 상향 등 주요 변경사항도 안내됐다. 또한 개인채무자보호법상 연체 채무자 이자부담 완화, 추심총량제, 추심유예제, 채무조정 요청권 등 채무자 보호 규정 준수 필요성도 설명했다. 개인신용정보 보호와 해킹 사고 재발 방지에 대한 경고도 나왔다. 금감원은 최근 일부 대부업체에서 발생한 해킹 사고가 망분리, 침입차단시스템, 개인정보 암호화 등 보안대책 미흡에서 비롯된 것으로 보고 자체 점검과 취약점 개선을 촉구했다. 고객정보 유출사고가 발생할 경우 엄중 제재하겠다고도 강조했다. 금감원은 새도약기금이 장기 연체로 어려움을 겪는 서민·취약계층 재기를 지원하는 만큼 대부업체들도 협약 가입에 관심을 가져달라고 당부했다. 협약에 가입 시 개인연체채권 매입펀드 대상채권 매각 허용과 은행권 차입 허용 등의 인센티브가 주어진다. 금감원 관계자는 "이번 설명회를 통해 실무자들이 대부업법, 신용정보법, 개인채무자보호법등에 대한 준법의식을 제고하고 무분별한 소멸시효 부활 등 불합리한영업관행을 개선하기 위해 노력할 것으로 기대된다"고 말했다.2026-04-15 15:46:00
-
LG유플러스, 13일부터 유심 무료 교체…유심·이심 577만장 확보 [경제일보] LG유플러스가 고객 보안 강화를 위해 전 고객을 대상으로 오는 13일부터 유심(USIM) 업데이트 및 무료 교체를 실시한다. 가입자 식별번호(IMSI)에 난수 기반 보안 체계를 도입해 개인정보 보호 수준을 높이기 위한 조치다. 12일 LG유플러스는 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행한다고 밝혔다. 고객은 U+one 앱과 LG유플러스 홈페이지를 통해 본인이 업데이트 대상인지 또는 교체 대상인지 확인할 수 있다. IMSI는 유심에 저장되는 15자리 번호로 국가번호와 이동통신사 식별번호, 개인 식별번호 등으로 구성되며 통신망에서 이용자를 식별하는 데 사용된다. LG유플러스는 지난 2011년 4세대 이동통신(4G) 도입 이후 IMSI 생성 시 가입자의 실제 휴대전화 번호 일부를 포함하는 방식으로 발급해왔다. 이는 SK텔레콤과 KT의 난수 기반 방식과는 다른 체계로 최근 이용자들 사이에서 보안상의 우려가 제기됐다. 현재까지 IMSI 유출이나 해킹 사례는 확인되지 않았지만 LG유플러스는 개인정보 보호 강화를 위해 전 고객 대상 난수화를 결정한 것으로 알려졌다. IMSI만으로 직접적인 해킹 피해가 발생하지는 않지만 다른 개인정보와 결합될 경우 위험성이 커질 수 있다는 점에서 조치를 진행한 것으로 풀이된다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. ◆ 577만장 확보…유심 대란 가능성 낮아 유심 수급 부족으로 인한 혼란 가능성은 크지 않을 전망이다. LG유플러스가 과학기술정보통신부에 제출한 자료에 따르면 이동통신(MNO) 209만장, 알뜰폰(MVNO) 168만장 등 실물 유심 377만장과 이심(eSIM) 200만장 등 총 577만장을 확보했다. 또한 지난 11일까지 전체 가입자의 약 1% 수준인 총 15만7811건의 예약이 접수됐다. 이는 노후 유심이나 일부 자급제 단말을 제외하면 상당수 고객은 매장 방문 없이 소프트웨어 업데이트 방식으로 변경이 가능해 예약자 수가 적은 것으로 풀이된다. LG유플러스는 시행 초기 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입할 계획이다. 현장 고객 응대와 예약 확인, 업데이트 및 교체 지원, 대기 동선 안내 등을 강화해 혼잡을 최소화한다는 방침이다. 방문 시 신분증과 휴대전화를 지참해야 하고 예약 없이 매장 방문도 가능하다. 대리 방문의 경우 위임 관련 서류가 추가로 필요하다. 또한 LG유플러스는 전국 노인복지관 61곳에서 유심 교체를 지원하며 복무 중인 현역 군 장병은 앱과 홈페이지를 통해 요청 시 택배로 업데이트 및 교체를 진행할 수 있도록 조치했다. LG유플러스는 시행 초기 고객케어 상황실을 가동하고 주요 부서가 참여해 예약 시스템 운영과 현장 상황을 점검하며 안정적인 서비스 제공에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-12 15:16:15
-
롯데카드 이어 우리카드 제재 임박…영업정지 가능성에 카드업계 '긴장' [경제일보] 금융당국이 카드사 개인정보 유출 사안에 대한 제재 절차를 잇따라 진행하면서 카드업계 전반의 긴장감이 높아지고 있다. 금융감독원이 롯데카드 제재에 이어 우리카드 제재도 신속히 추진하는 것으로 알려지면서 주요 카드사들의 연쇄 제재 가능성이 커지고 있다. 또한 신한카드 역시 개인정보 유출 사안으로 제재 절차를 앞두고 있어 카드업계 전반에 부담이 확대되는 분위기다. 12일 금융권에 따르면 금융감독원은 롯데카드 제재 절차를 마무리한 뒤 우리카드 관련 제재 심의를 본격적으로 진행할 방침이다. 우리카드 가맹점주 개인정보 유출 사안에 대한 검사는 이미 완료된 상태로 제재 수위 결정만 남은 것으로 전해졌다. 우리카드는 가맹점 대표자 약 7만5000명의 개인정보가 카드 모집인에게 유출된 사실이 지난 2024년 4월 확인됐다. 해당 정보는 인천영업센터를 통해 성명과 전화번호, 카드 가입 여부 등으로 구성된 것으로 알려졌으며 당사자 동의 없이 신규 카드 모집 등 마케팅 활동에 활용된 것으로 파악됐다. 이에 개인정보보호위원회는 지난해 3월 우리카드에 과징금 134억5100만원을 부과했다. 개인정보 목적 외 이용과 관리 미흡 등이 제재 근거로 적용됐으며 금융감독원은 별도로 신용정보법 위반 여부를 중심으로 추가 제재를 검토 중이다. 우리카드 제재 이후에는 신한카드 제재 절차도 이어질 전망이다. 신한카드는 지난 2022년 3월부터 지난해 5월까지 약 19만2000건의 가맹점주 개인정보가 유출된 사실을 지난해 12월 신고했다. 이후 금융감독원이 검사에 착수해 올해 2월 조사를 마무리했으며 현재 검사 결과 보고서 작성 단계에 들어간 것으로 알려졌다. 카드업계는 특히 영업정지 가능성에 촉각을 곤두세우고 있다. 과징금은 일회성 비용이지만 영업정지는 신규 회원 모집이 제한돼 수익성에 직접적인 영향을 미치기 때문이다. 우리카드와 신한카드 제재에 앞서 금융감독원은 롯데카드에 대해서도 대규모 고객정보 유출 사고와 관련한 제재안을 사전 통지했다. 제재안에는 약 4.5개월의 영업정지와 50억원 규모 과징금, 전 경영진에 대한 인적 제재 등이 포함된 것으로 알려졌다. 제재가 확정되기 전 카드사들은 재발 방지를 위한 보안 강화 조치에 나서고 있다. 롯데카드는 향후 5년간 1200억원 규모의 정보보호 투자를 진행하고 IT 예산 대비 정보보호 투자 비중을 15%까지 확대할 계획이다. 신한카드는 개인정보보호 전담 조직을 신설하고 내부 정보 유출을 방지하는 관리 시스템을 도입했다. 우리카드 역시 개인정보 조회와 반출 절차에 이중 승인 체계를 도입하는 등 내부 통제를 강화했다. 업계에서는 롯데카드가 영업정지 4.5개월이 확정될 경우 월 50억원 수준의 손실이 발생해 총 200억원대 손실이 예상될 것으로 전망하고 있다. 한국기업평가에 따르면 롯데카드는 지난 2014년 개인정보 유출 사고 당시 3개월 영업정지를 받으면서 회원 수가 약 80만명 감소했고 카드 이용 실적도 감소한 바 있다. 영업정지 기간 동안 신규 회원 확보가 어려워 자연 이탈 고객을 보충하지 못하는 구조적 영향이 발생하는 것으로 분석된다. 또한 카드업계 전반의 비용 부담 확대 가능성도 제기된다. 금융당국이 개인정보 보호와 보안 강화를 요구할 경우 정보보호 투자 확대가 불가피할 전망이다. 이에 카드사들은 공격적인 사업 확장보다 리스크 관리와 비용 효율화 중심의 경영 전략을 강화할 것으로 분석된다.2026-04-12 14:05:08
-
LG유플러스, 유심 교체 예약 개시…1600만 고객 대상 업데이트 [경제일보] 최근 가입자 식별 체계 등 통신망 핵심 구조에 대한 보안 강화 필요성이 커지면서 LG유플러스가 선제적인 대응에 나서는 모습이다. LG유플러스의 전 고객을 대상으로 유심(USIM) 업데이트 및 무상 교체를 추진하며 통신 보안 강화에 나섰다. 8일 LG유플러스는 이날부터 U+one 앱과 LG유플러스 홈페이지 내 매장 방문 예약 메뉴를 통해 고객이 유심 교체 방문을 원하는 매장과 날짜, 시간대를 직접 선택해 예약할 수 있다고 밝혔다. LG유플러스는 오는 13일부터 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행할 계획이다. 이번 조치는 가입자 식별 번호(IMSI) 체계 보안을 강화하기 위한 것으로 통신망의 핵심 구조를 개선하기 위한 것으로 풀이된다. LG유플러스는 유심 업데이트를 통해 IMSI에 난수 체계를 적용하는 방식으로 외부에서 가입자 정보를 식별하거나 위치를 추적하는 위험을 줄일 계획이다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고, 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. IMSI는 이동통신망에서 가입자를 식별하는 고유 번호로 기존 구조에서는 불법 중계기인 IMSI 캐처 등을 통해 정보가 노출될 가능성이 있다는 지적이 제기돼 왔다. 최근 스미싱과 보이스피싱, 위치 추적 등 신종 사이버 범죄가 증가하면서 통신망 자체 보안 강화 필요성이 커졌고 이에 LG유플러스는 유심 업데이트 및 교체를 통한 구조적 개선에 나선 것으로 풀이된다. 이번 프로젝트는 약 1600만명에 달하는 전체 고객을 대상으로 진행되는 대규모 작업이다. LG유플러스는 지난달 30일부터 고객 안내 문자 발송을 시작해 지난 7일까지 총 1641만 건의 안내를 완료했다. 문자에는 고객별 유심 유형과 업데이트 가능 여부에 따라 필요한 절차를 구분해 안내했다. LG유플러스는 대부분의 고객이 앱 또는 홈페이지를 통한 소프트웨어 업데이트만으로 조치가 가능하지만 일부 노후 유심이나 특정 단말기 이용자는 매장 방문을 통한 교체가 필요하다고 설명했다. 이에 초기 고객 문의와 매장 방문이 집중될 가능성도 전망됐다. 해당 문제를 사전에 예방하고 고객 불편을 줄이기 위해 LG유플러스는 매장 방문 예약 시스템을 도입했다. 고객은 사전 예약을 통해 대기 시간을 줄이고 보다 원활하게 유심 업데이트 또는 교체를 받을 수 있다. LG유플러스는 시행 초기 고객 불편을 최소화하기 위해 전사 고객케어 상황실을 가동하고 있다고 설명했다. 이를 통해 유심 재고와 매장 운영 상황, 고객 문의 현황 등을 종합 점검하며 안정적인 운영에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "고객이 보다 편리하고 안정적으로 유심 업데이트 및 무료 교체를 받을 수 있도록 예약 시스템과 현장 운영 체계를 함께 준비했다"며 "고객 불편을 최소화하고 보다 강화된 보안 체계를 차질 없이 적용할 수 있도록 최선을 다하겠다"고 말했다.2026-04-08 09:10:47
-
LG유플러스, 유심 무상 교체 안내 시작…'IMSI 체계' 전면 개편 [경제일보] LG유플러스가 전 고객을 대상으로 유심(USIM) 무상 교체와 업데이트 절차 안내에 나서며 통신 보안 체계 전면 재정비에 착수했다. 단순 보안 강화 수준을 넘어 가입자 식별 체계(IMSI) 개편까지 포함된 조치로 이동통신 보안 대응에 박차를 가하는 것으로 풀이된다. 30일 통신업계에 따르면 LG유플러스는 전 고객을 대상으로 문자메시지를 순차 발송해 내달 13일부터 진행되는 유심 업데이트 및 무상 교체 절차를 안내하고 있다. 고객센터 문의나 매장 방문이 단기간에 집중되는 것을 방지하기 위해 안내는 내달 7일까지 순차적으로 진행될 예정이다. 이번 보안 체계 재정비는 개인을 식별하는 통신 정보인 국제이동가입자식별정보(IMSI)를 가입자의 실제 휴대전화 번호를 활용해 부여해 온 구조의 보안 우려 대응에 의한 것으로 알려졌다. LG유플러스는 자사의 보안 체계를 개선하기 위해 전 고객 대상 유심 업데이트 및 교체를 실시한다고 설명했다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 말했다. 고객별 유심 업데이트 또는 교체 대상 여부는 내달 8일부터 U+원 앱 또는 LG유플러스 홈페이지에서 확인할 수 있다. 유심 업데이트는 내달 13일부터 앱이나 홈페이지를 통해 매장 방문 없이 진행 가능하다. 매장에서 업데이트나 교체를 원하는 고객은 4월 8일부터 U+원 앱 또는 홈페이지 내 '매장 방문 예약' 메뉴를 통해 사전 예약이 가능하다. 매장 방문 시에는 본인 확인을 위해 신분증과 사용 중인 휴대전화(유심)를 지참해야 한다. 대리인이 방문할 경우 고객 휴대전화와 함께 위임 절차에 필요한 관련 서류를 준비해야 한다. 이번 조치는 단순 유심 교체를 넘어 가입자 식별 체계 개편을 포함하는 것이 특징이다. LG유플러스는 기존 국제 표준 기반 IMSI 구조를 유지하면서 일부 구간을 난수화하는 방식을 도입할 예정이다. 이용자가 유심을 교체하거나 재설정하면 새로운 체계가 자동 적용된다. 또한 5G 단독 모드(SA) 상용화에 맞춰 가입자 식별 정보를 암호화하는 'SUCI' 방식도 전면 적용된다. SUCI는 단말과 네트워크 간 가입자 식별 정보를 암호화해 전송하는 기술로 기존 방식 대비 개인 정보 노출 가능성을 낮출 수 있는 것으로 평가된다. 이동통신사가 전 고객을 대상으로 유심 교체까지 포함한 조치를 진행하는 것은 비용과 운영 부담이 적지 않은 작업으로 알려졌다. 유심 교체는 물류·재고 관리와 매장 인력 운영까지 수반되는 만큼 사업자 입장에서 부담이 큰 대응이다. 앞서 SK텔레콤은 대규모 고객 유심 정보 유출 이후 지난해 전 고객 유심 교체를 진행했으며, KT 역시 소형 기지국 해킹으로 가입자의 국제 이동 가입자 식별 정보 유출이 발생하면서 올해 유심 교체를 단행한 바 있다. SK텔레콤의 경우 약 2300만 가입자를 대상으로 유심 교체가 진행됐고 약 2000억원 규모 비용이 소요된 것으로 추정된다. LG유플러스는 이번 조치를 통해 통신 보안 체계를 선제적으로 강화한다는 방침이다. 기존 체계 역시 국제 표준에 부합했지만 최근 통신 보안 위협이 고도화되는 상황을 고려해 선제 대응에 나선 것으로 풀이된다. 특히 유심 복제나 인증 정보 탈취 등 통신 보안을 겨냥한 공격이 지속적으로 증가하는 점도 영향을 미친 것으로 분석된다. 대상은 스마트폰 이용자뿐 아니라 스마트워치, 키즈폰 등 세컨드 디바이스와 알뜰폰 이용자까지 포함된다. LG유플러스는 단계적으로 업데이트와 교체를 진행하며 이용자 불편을 최소화한다는 계획이다. LG유플러스 고객 부문장 이재원 부사장은 "이번 새로운 보안 체계 적용은 고객들이 더욱 안전하게 이동통신 서비스를 이용할 수 있도록 하기 위해 진행하게 됐다"며 "적용 과정에서 고객의 불편함을 최소화할 수 있도록 준비하겠다"고 말했다.2026-03-30 15:35:31
-
LG유플러스, 4월부터 유심 무상 교체…5G 시대 맞춰 보안 위협 대응 선제 조치 [경제일보] LG유플러스가 전 고객을 대상으로 유심 무상 교체에 나서는 등 이동통신 보안 체계를 전면 재정비한다. 단순 보안 강화 수준을 넘어 가입자 식별 체계(IMSI)까지 손보는 조치다. 17일 LG유플러스는 내달 13일부터 전 고객을 대상으로 유심 무상 교체 및 재설정을 순차적으로 진행할 계획이다. 대상은 스마트폰 이용자뿐 아니라 스마트워치, 키즈폰 등 세컨드 디바이스와 알뜰폰 이용자까지 포함된다. 이번 LG유플러스의 조치는 가입자 식별번호(IMSI) 체계 개편을 목표로 진행된다. LG유플러스는 기존 국제 표준 기반 IMSI 구조를 유지하면서도 일부 구간을 난수화해 외부에서 식별이 어렵도록 하는 방식을 도입할 예정이다. 이용자가 유심을 교체하거나 재설정할 경우 새로운 체계가 자동 적용된다. 또한 5G 단독모드(SA) 상용화에 맞춰 IMSI를 암호화하는 'SUCI' 방식도 전면 적용된다. SUCI는 단말과 네트워크 간 가입자 식별 정보를 암호화해 전송하는 기술로 기존 대비 개인정보 노출 가능성이 낮다고 평가받는다. LG유플러스의 이번 조치는 단순한 보안 업데이트가 아니라 통신사 내부 인증 체계를 제고하는 작업으로 풀이된다. 특히 유심 교체까지 포함한 전면적 조치는 비용과 운영 부담이 큰 만큼 이례적인 대응으로 풀이된다. 유심 교체는 물류·재고·현장 인력 운영까지 동반되는 작업인 만큼 사업자 입장에서 부담이 적지 않은 조치로 분석된다. 앞서 SK텔레콤은 대규모 고객 유심 정보 유출로 인해 모든 이용자의 유심을 교체했고 KT 역시 소형 기지국을 통한 해킹으로 가입자의 국제이동가입자식별정보 유출이 발생하면서 유심 교체를 단행한 바 있다. 이에 SK텔레콤은 2300만 가입자에 SK텔레콤이 밝힌 유심 원가 4400~7700원 기준 총 2000억원 규모의 비용이 소요된 것으로 추정됐다. LG유플러스는 이번 결정 배경에 대해 내부 점검 과정에서 일부 보완 필요성을 확인한 데 따른 것이라고 설명했다. 기존 체계도 국제 표준에 부합하며 보안성에 문제없지만 최근 보안 위협이 고도화되는 상황을 고려해 선제적으로 대응에 나선 것이다. 특히 유심 복제나 인증 정보 탈취 등 통신 보안을 노린 공격이 지속적으로 진화하는 상황도 영향을 미친 것으로 풀이된다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 말했다. 이번 조치가 실제 현장에서 원활히 이뤄질 수 있을지도 관건이다. 단기간 내 대규모 가입자가 몰릴 경우 대리점 혼잡이나 유심 수급 불균형이 발생할 가능성도 제기된다. 특히 알뜰폰 이용자까지 포함되는 만큼 교체 수요 분산과 현장 대응 역량이 중요할 것으로 전망된다. 이에 LG유플러스는 사전 예약 시스템을 도입하고 물량 확보에 나선다는 방침이다. 교체 수요가 특정 시점에 집중될 경우 매장 대기 시간 증가나 유심 물량 수급 문제 등이 발생할 가능성을 사전에 방지한다. 또한 향후 직영점과 대리점뿐 아니라 다양한 채널을 통해 교체 접근성을 높이는 방안도 검토 중인 것으로 알려졌다. LG유플러스 고객 부문장 이재원 부사장은 "이번 새로운 보안체계 적용은 고객들이 더욱 안전하게 이동통신서비스를 이용할 수 있도록 하기 위해 진행하게 됐다"며 "적용 과정에서 고객의 불편함을 최소화할 수 있도록 준비하겠다"고 말했다.2026-03-17 15:07:16
-
금감원, 민생금융 범죄 '전면 대응'…AI 기반 감시·특사경 도입 추진 [경제일보] 금융감독원이 불법사금융과 보이스피싱, 보험사기 등 민생을 위협하는 금융범죄에 대응하기 위해 인공지능(AI) 기반 감시 시스템을 강화하고 특별사법경찰 제도 도입을 추진하는 등 감독 역량을 대폭 강화한다. 6일 금융감독원은 전날(5일) 서울 여의도 본원에서 금융회사 및 금융협회 임직원 등 약 260명이 참석한 가운데 '2026년 민생금융 부문 금융감독 업무설명회'를 열고 이 같은 내용을 담은 올해 민생금융 주요 감독 방향을 발표했다. 금감원은 최근 불법사금융, 보이스피싱, 보험사기 등 민생 침해 금융범죄가 조직화·지능화되는 상황을 심각한 위협 요인으로 보고 대응 체계를 전면 강화하기로 했다. 특히 고금리와 경기 둔화가 장기화되면서 취약계층의 자금난이 심화되고, 이를 노린 불법 금융 행위가 증가하고 있다는 점을 주요 리스크로 지목했다. 이에 금감원은 민생금융 범죄 대응을 총괄하는 전담 조직인 '민생범죄 대응 총괄단'을 구성하고 사전 예방, 단속·점검, 피해 구제 등 단계별 대응체계를 구축할 방침이다. 총괄단에는 민생침해대응총괄국과 금융사기대응단, 보험사기대응단, 서민금융보호국, 자금세탁방지실, 금융교육국 등이 참여해 범죄 대응과 피해 구제 기능을 통합적으로 수행한다. 우선 불법사금융 근절을 위해 AI 기반 불법정보 감시 시스템을 고도화하고 불법 대부 광고 등을 신속히 탐지·차단하는 체계를 구축한다. 불법사금융에 사용되는 전화번호를 원천 차단하는 '대포킬러 시스템'도 도입해 대포폰을 통한 범죄 접근을 차단할 계획이다. 또한 불법사금융 피해 신고센터 기능을 확대하고 반사회적 불법 대부 계약에 대해서는 금감원장 명의의 무효 확인서를 발급해 피해자 구제를 강화한다. 보이스피싱 대응도 대폭 강화된다. 금감원은 금융·통신·수사기관이 보유한 범죄 의심 정보를 AI 기반 플랫폼 'ASAP(AI-based Anti-Phishing Sharing & Analysis Platform)'에 집중해 분석·공유하고, 이를 금융회사 이상거래탐지시스템(FDS)에 반영해 선제적으로 지급정지 조치를 취할 수 있도록 할 계획이다. 또한 가상자산 계정에도 지급정지와 환급 절차를 적용하는 방안도 추진한다. 보험사기 대응도 강화한다. 실손보험과 자동차보험 등 국민 생활과 밀접한 분야에서 발생하는 보험사기에 대해 상시 조사와 기획 조사를 확대하고, 의료기관이나 보험설계사가 연루된 조직형 보험사기에도 엄정 대응할 방침이다. 특히 자동차 보험사기로 인해 인상된 할증 보험료를 피해자에게 환급하는 등 피해 구제 절차도 개선한다. 취약 차주 보호를 위한 감독도 강화된다. 금감원은 장기 연체 채무자 보호 장치를 마련하고 채권추심 행위의 적정성을 집중 점검할 예정이다. 또한 온라인 대부중개 사이트의 고객정보 유출 여부와 불법사금융 연계 가능성을 점검해 취약계층이 불법 금융으로 내몰리는 상황을 방지한다. 아울러 민생 범죄 자금의 흐름을 차단하기 위해 자금세탁방지(AML) 감독도 강화한다. 불법 거래 징후에 대한 금융회사 모니터링 체계를 고도화하고 비대면 금융거래 과정의 본인 확인 절차도 개선해 명의도용 등 금융사고를 예방할 계획이다. 금융교육 확대도 올해 주요 과제다. 금감원은 아동·청소년, 청년, 중장년, 고령층 등 생애주기별 금융교육을 확대해 국민 금융 이해도를 높이고 금융 피해 예방 역량을 강화한다는 방침이다. 김형원 금감원 민생금융 부문 부원장보는 "금융범죄가 딥페이크 등 첨단 기술을 활용해 빠르게 진화하고 있다"며 "올해를 민생 금융범죄 혁파의 원년으로 삼고 강력한 단속과 제도 개선을 통해 국민이 체감할 수 있는 금융질서를 확립하겠다"고 말했다.2026-03-06 08:42:04
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 출국금지는 풀고, 책임은 남지 않았다](https://image.ajunews.com/content/image/2026/07/17/20260717121609620090_518_323.jpg)