2026.10.02 금요일
검색
'고객 정보' 검색결과
기간검색
-
~
검색영역
검색어
-
신한은행 해킹에 고객 2만5000명 정보 유출…금감원 긴급 현장조사 [경제일보] 신한은행에서 외부 비인가자의 해킹으로 약 2만5000명의 고객 정보가 유출되는 사고가 발생했다. 금융당국이 긴급 현장 조사에 나선 가운데 정상혁 신한은행장은 대국민 사과문을 내고 피해 복구와 재발 방지에 나서겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 일부 서비스에서 고객의 개인·신용정보가 외부로 유출된 사실을 확인했다. 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근한 것으로 파악됐다. 다만 로그인 인증을 기반으로 한 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 현재까지 확인된 정보 유출 고객은 약 2만5000명이다. 유출된 정보에는 △고객명 △전화번호 △연소득 △산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다. 금융감독원은 이날 신한은행 고객 정보 유출 사고와 관련해 긴급 현장 조사에 나섰다. 금융위원회와 금감원은 오전 대응 회의를 열고 사고 발생 경위와 정보 유출 범위, 고객 피해 가능성, 신한은행의 대응 상황 등을 논의했다. 신한은행은 정보 유출을 인지한 직후 비상대책반을 구성하고 전사 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책도 적용했다. 현재 정확한 사고 경위와 피해 범위를 확인 중이다. 신한은행은 이번 사고로 실제 고객 피해가 발생할 경우 전액 보상하기로 했다. 개인신용정보 보호 체계도 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련할 방침이다. 정상혁 신한은행장은 "이번 정보 유출로 인해 고객 여러분께서 손해를 입게 되시는 경우 책임을 다해 전액 보상할 것을 약속한다"며 "피해 복구와 재발 방지를 위해 당행의 모든 역량을 총 동원하겠다"고 말했다.2026-10-01 13:44:23
-
AI 확산에 개인정보 보호도 중요…SKT, 보안 원칙 업무 전반에 적용 [경제일보] SK텔레콤이 인공지능(AI) 활용 확대에 맞춰 개인정보 보호 체계 강화에 나선다. 구성원 대상 교육과 캠페인으로 개인정보 보호 문화를 확산하는 동시에 서비스 기획 단계부터 개인정보 보호를 고려하고 사내 AI 에이전트의 개발·운영 전 과정에서 위험을 관리한다는 구상이다. 30일 SK텔레콤은 '개인정보 보호의 날'과 개인정보 보호 주간을 맞아 구성원들이 업무 과정에서 쌓은 경험을 공유하고 개인정보 보호 실천을 약속하는 사내 캠페인을 진행했다고 밝혔다. 이번 캠페인은 전 구성원의 개인정보 보호 실천 서약 참여를 독려하고, 사내 인트라넷을 통해 실제 업무에서 적용하고 있는 보호 방법과 경험을 공유하는 방식으로 운영된다. 구성원들이 개인정보 보호 원칙을 일상 업무에 적용하도록 해 고객정보 관리에 대한 내부 인식을 높이겠다는 취지로 풀이된다. SK텔레콤은 개인정보 보호를 위한 내부 원칙으로 '프라이버시 퍼스트'를 내세우고 있다. AI가 업무에 활용되는 범위가 넓어질수록 개인정보가 처리되는 경로와 방식도 다양해지는 만큼, 구성원의 주의에만 의존하지 않고 업무 절차와 시스템에 보호 원칙을 반영하겠다는 것이다. SK텔레콤의 대표적인 사례는 서비스 기획 단계부터 개인정보 보호를 고려하는 '프라이버시 바이 디자인'이다. 개인정보 보호를 서비스 출시 이후의 점검이나 사고 대응에 한정하지 않고 설계 단계부터 반영하는 방식으로 SK텔레콤은 이를 실제 업무 프로세스에 적용하고 있다. 또한 사내 AI 에이전트에 대해서도 개발과 테스트부터 운영, 종료까지 전 생애주기에 걸쳐 위험을 관리하는 체계를 운영하고 있다고 설명했다. AI 에이전트의 활용이 확대되면 업무 데이터에 대한 접근 권한, 개인정보 입력·처리 방식, 생성 결과의 검증 등 관리해야 할 요소도 늘어난다. 이에 AI 도입 여부뿐 아니라 어떤 데이터에 접근할 수 있는지, 위험을 어떻게 점검하고 통제하는지가 기업 보안 체계의 중요한 과제로 떠오르고 있다. 통신사업자인 SK텔레콤에 개인정보 보호는 고객 신뢰와도 직결된다. 통신 서비스 운영 과정에서 다양한 고객정보를 처리하는 만큼 정보보호 체계는 서비스 운영의 기본 조건이자 AI 사업을 확대하는 과정에서도 고려해야 할 요소다. SK텔레콤 개인정보 보호 원칙을 구성원 교육부터 서비스 설계, AI 에이전트 관리까지 연결하려는 것도 이러한 맥락으로 풀이된다. SK텔레콤은 향후 AI 거버넌스 체계를 고도화하고 학계·유관기관과의 산학협력을 강화하는 한편 정보보호 투자도 지속할 계획이다. AI 활용이 확대되는 상황에서 개인정보 보호를 개별 구성원의 주의에만 맡기지 않고 조직 차원의 관리 체계로 정착시키겠다는 방침이다. 정재헌 SK텔레콤 CEO는 이날 사내 인트라넷 메시지를 통해 "AI가 널리 쓰일수록 개인정보를 안전하게 보호하는 일은 더욱 중요해질 것"이라며 "개인정보 보호는 고객 신뢰의 출발점으로 모두가 함께 지켜야 할 원칙"이라고 말했다.2026-09-30 15:12:24
-
보험사·대형 GA 소비자보호 협약 잇따라…판매단계 공동관리 강화 [경제일보] 보험업계가 법인보험대리점(GA)과 업무협약을 맺고 소비자보호·내부통제 협력을 강화하고 있다. 사후 민원 처리에 그치지 않고 보험을 권유·판매하는 단계부터 위험요인을 함께 점검하려는 취지다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사의 위탁판매 관리책임도 커지고 있다. 보험사가 GA에 판매를 맡기더라도 모집 과정에서 발생할 수 있는 위험을 직접 살피고 관리해야 하는 만큼 양측의 협력 필요성이 높아졌다. 9일 업계에 따르면 신한라이프는 지난달 글로벌금융판매와 금융소비자보호 및 내부통제 강화를 위한 업무협약을 체결했다. 양사는 △판매위탁에 따른 제3자 위험 관리 △민원 예방 △고객정보 보호 △소비자가치 중심 판매문화 구축 등을 추진하기로 했다. 신한라이프는 보험사 본사와 GA 영업현장에서 사전 예방 중심의 소비자보호 활동을 이어갈 방침이다. 판매 이후 발생한 민원을 처리하는 데 그치지 않고 보험 모집 과정에서 소비자 피해를 예방하는 데 협력한다는 계획이다. KB라이프와 KB손해보험도 지난 7월 영진에셋과 공동으로 협약을 맺었다. 생명·손해보험 계열사가 함께 참여해 위탁업무 위험에 대한 자율점검과 민원 예방·처리, 개인정보 보호체계 강화 등을 추진한다. 삼성화재는 지난 6월 KGA에셋과 협약을 체결했다. 양사는 보험 모집 과정의 투명성을 높이기 위해 판매 위·수탁 관련 내부통제와 자율점검, 민원 예방·처리 등을 공동으로 추진하기로 했다. 삼성화재는 주요 GA와 협력을 확대해 소비자보호 중심의 내부통제를 강화할 방침이다. 보험사들의 GA 협력 확대는 판매위탁 관리책임 강화에 대응하기 위한 것으로 풀이된다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사 밖에서 이뤄지는 모집 과정에 대한 관리 필요성도 커졌다. 지난해 말부터 시행된 보험회사의 제3자 리스크관리 가이드라인도 배경 중 하나로 꼽힌다. 금감원은 지난 6월 판매위탁에 따른 위험과 소비자 피해의 최종 책임이 보험회사에 있다며 GA의 개인정보 관리실태 점검과 위법행위에 대한 계약상 조치 등을 주문한 바 있다. 최근에는 정보보안 분야로도 협력이 확대됐다. 금융보안원은 지난달 보험사와 GA 등이 참여하는 정보보안 협의체를 출범시켰다. 협의체는 GA에 특화된 보안점검 기준을 마련하고 현장점검과 모집인 교육 등을 추진할 계획이다. 금감원은 내년부터 GA를 금융소비자보호 실태평가 대상에 포함하는 방안도 추진하고 있다. 보험사뿐 아니라 실제 상품을 권유·판매하는 GA의 소비자보호 체계와 판매 과정까지 직접 평가하려는 목적이다.2026-09-09 17:38:23
-
젠슨 황 "AGI 도래"…수능 만점 GPT-6 아스트라, 검증대 오른다 [경제일보] 젠슨 황 엔비디아 최고경영자(CEO)가 오픈AI의 최신 인공지능(AI) 모델 ‘GPT-6 아스트라’를 두고 “범용인공지능(AGI)이 도래했다”고 선언했다. 시험 문제 풀이를 넘어 컴퓨터를 직접 조작해 복잡한 업무를 수행하는 능력이 크게 향상됐다는 평가가 나온다. 다만 AGI를 판별하는 합의된 기준이 없고 독립 벤치마크에서도 경쟁 모델을 압도하지 못해 황 CEO의 발언을 기술적 결론으로 받아들이기에는 이르다는 지적도 제기된다. 황 CEO는 7일 자신의 X(옛 트위터)에 “GPT-6 아스트라는 10만개 이상의 엔비디아 그레이스 블랙웰 NVLink72 규모로 훈련됐다”며 “ChatGPT에서 o1, 아스트라까지 4년이 걸렸다”고 밝혔다. 이어 “AGI가 도래했다. 오픈AI 팀에 축하를 보낸다”며 “다음으로 40만개 GPU가 가동될 것”이라고 했다. 오픈AI는 지난 3일 아스트라를 공개하며 컴퓨터 사용과 소프트웨어 개발, 과학, 사이버보안, 전문 업무에서 최고 수준의 성능을 갖췄다고 밝혔다. 회사 자체 평가에서 아스트라는 새로운 환경의 문제 해결 능력을 측정하는 ‘ARC-AGI-3’에서 99.9%, 고난도 수학 시험 ‘프런티어매스 티어4’에서 98%, 해킹 능력 평가 ‘익스플로잇벤치’에서 100%를 기록했다. 아스트라는 온라인 서식 작성, 고객정보 관리, 웹사이트 제작, 과학 데이터 분석뿐 아니라 전문 소프트웨어를 활용한 3차원 모델 제작까지 수행한다. 오픈AI가 제시한 사례에서는 사람이 30분가량 걸리는 반려묘 돌봄 서비스 검색을 5분27초, 5시간이 필요한 구직정보 검색을 2분51초 만에 마쳤다. 다만 이는 오픈AI가 설정한 작업 환경에서 측정한 결과로, 모든 실제 업무에서 같은 속도와 정확도를 보장하는 것은 아니다. 국내 비공식 수능 평가에서도 처음으로 450점 만점을 받았다. 개인 개발자가 운영하는 깃허브 ‘2026 수능 LLM 풀이 기록’에 따르면 아스트라는 외부 검색 없이 국어·수학·영어·한국사와 탐구 4과목에서 모두 만점을 기록했다. GPT-5.6 솔은 448.5점, 앤트로픽의 클로드 페이블 5.1은 447.5점이었다. 그러나 해당 평가는 한국교육과정평가원이 실시한 공식 시험이 아니다. API 환경에서 여러 선택과목을 풀게 한 뒤 평균 또는 환산점수를 산출하는 방식이어서 실제 수험생의 응시 조건과도 차이가 있다. 수능 만점만으로 다양한 현실 업무를 스스로 학습하고 수행하는 AGI에 도달했다고 판단하기 어려운 이유다. 외부 평가도 엇갈렸다. 아티피셜 애널리시스의 모델 비교에서는 아스트라가 지능지표 55점으로 클로드 페이블 5.1의 57점에 뒤졌다. 평가 버전과 실행 환경에 따라 점수는 달라지지만, 아스트라가 모든 영역에서 경쟁 모델을 앞선 것은 아니라는 의미다. 코딩 에이전트 평가에서는 비용 효율성이 개선됐지만 일부 금융·과학 코딩·장문 추론 평가에서는 이전 모델보다 성능이 낮아진 것으로 분석됐다. 안전 문제도 남았다. 오픈AI는 아스트라를 회사의 안전기준상 사이버보안 능력이 처음으로 ‘크리티컬(심각)’ 단계에 도달한 모델로 분류했다. 알려지지 않은 보안 취약점을 찾아 공격 방법까지 개발할 수 있다는 의미다. 아스트라는 이전 모델보다 지시 범위를 잘 지켰지만 자신의 추론 과정을 감추는 능력도 높아져 인간의 감시가 더 어려워졌다고 오픈AI는 인정했다. 한편 오픈AI는 아스트라를 공식적으로 AGI라고 선언하지 않았다. 그레그 브록먼 사장이 첫 AGI로 볼 수 있다는 취지의 평가를 내놓고 황 CEO가 “AGI 도래”를 선언했지만, 이는 아직 업계 관계자들의 판단에 가깝다. 아스트라가 AI 성능의 경계를 다시 밀어낸 것은 분명하지만 AGI의 도착 여부는 시험 점수보다 실제 환경에서의 자율성·신뢰성·안전성을 통해 검증해야 할 단계다.2026-09-07 11:26:45
-
개명·주민번호 변경, 금융사 한 곳만 방문하면 일괄 반영 [경제일보] 앞으로 개명하거나 주민등록번호를 변경한 금융소비자는 거래 금융회사 한 곳만 방문하면 다른 금융회사 고객정보까지 일괄 갱신할 수 있게 된다. 정부는 금융권 업무 가이드라인 마련과 전산시스템 개발을 거쳐 내년 상반기 안에 시행할 계획이다. 24일 국무조정실 규제합리화위원회 민생분과위원회와 행정안전부, 금융위원회, 금융감독원에 따르면 관계기관은 성명·주민등록번호 등 개인정보 변경 시 금융회사 1회 방문만으로 변경정보가 다른 금융회사에 연계·반영되도록 관련 시스템을 개편한다. 이번 과제는 여러 금융기관을 개별 방문해야 하는 불편을 줄이자는 박용진 규제합리화위원회 부위원장의 제안으로 추진됐다. 개인정보 유출과 명의도용 피해 등으로 개명과 주민등록번호 변경 사례는 늘고 있다. 지난 2024년 기준 개명 허가 건수는 8만4290건, 주민등록번호 변경 인용 건수는 1225건이다. 그동안 금융소비자는 바뀐 이름이나 주민등록번호를 반영하기 위해 거래 금융회사마다 방문해 증빙서류를 제출해야 했다. 정부는 기관 간 정보연계를 통해 한 번의 절차로 여러 금융회사에 변경정보가 반영될 수 있도록 금융권 정보연계 체계를 개선한다. 우선 행안부는 금융권에 제공하는 개인정보 변경정보 범위를 확대한다. 현재는 한국신용정보원에 주민등록번호 변경 여부에 관한 정보만 제공하고 있지만 앞으로는 △개명 △생년월일 △성별 △주민등록번호 변경 전·후 상세정보까지 제공한다. 금융위와 금감원은 한국신용정보원에 모인 변경정보를 금융회사에 일괄 공유·반영하는 정보 연계 시스템을 구축한다. 개인정보 변경자가 거래 금융회사 가운데 한 곳을 방문해 변경 사실을 알리고 개인정보 제공·활용에 동의하면 한국신용정보원은 정보를 검증한다. 이후 다음 날 다른 금융회사에 해당 정보를 일괄 제공하고 각 금융회사는 이를 바탕으로 고객정보를 갱신한다. 다만 고객정보가 자동 갱신되더라도 인증서와 OTP 등 본인 확인 수단은 개인정보 변경자가 직접 재발급받아야 한다. 자동이체와 간편결제 재등록, 외국환거래은행 지정, 새 이름 표기를 원하는 경우 카드 재발급 등도 별도 조치가 필요하다. 정부는 제도 개선과 함께 안내도 강화한다. 개명 신고 시 신고서 하단에 절취형 안내문을 제공하고 전자가족관계등록시스템에는 팝업·배너형 안내를 게시한다. 주민등록번호 변경의 경우에도 변경신청서와 결정통지서, 주민등록번호변경위원회 누리집 내용을 보강해 신청인 안내를 강화할 계획이다. 개선사항은 금융권 업무 가이드라인 마련과 전산시스템 개발·연계 절차를 거쳐 2027년 상반기 안에 시행될 예정이다. 관계기관은 시스템 구축 과정에서 발생할 수 있는 오류나 미비점을 점검·보완하고 새로운 개선 수요에도 대응할 방침이다.2026-08-24 13:36:55
-
메가존클라우드·핑거, 금융 AX 동맹…AI·금융 IT 결합해 시장 선점 [경제일보] 메가존클라우드와 핀테크 기업 핑거가 금융산업의 인공지능 전환(AX)을 겨냥한 전략적 파트너십을 체결했다. 금융권의 AI 도입이 단순한 생성형 AI 서비스 적용을 넘어 기존 애플리케이션과 데이터, 클라우드 인프라까지 바꾸는 단계로 확대되면서 금융 업무를 이해하는 핀테크와 AI·클라우드 전문기업의 결합이 필요하다는 판단에서다. 메가존클라우드는 핑거와 지난 21일 서울 여의도 핑거 본사에서 ‘금융산업 AX 사업 협력을 위한 전략적 파트너십’을 체결했다고 24일 밝혔다. 양사는 금융기관 AX 및 시스템통합(SI) 사업 공동 추진, 금융 업무 특화 AI 솔루션 공동 개발·상품화, 인프라와 애플리케이션 운영을 결합한 구독형 서비스 등을 추진한다. ◆ 금융 AI, 모델보다 ‘업무 시스템’ 전환이 관건 금융권의 AI 전환은 일반 기업보다 진입장벽이 높다. 금융사는 고객정보와 거래 데이터 등 민감정보를 다루는 만큼 보안과 규제 요건을 충족해야 하고, 기존 모바일뱅킹과 계정계·정보계 시스템 등과 AI를 연결하는 작업도 필요하다. 메가존클라우드는 클라우드 전환과 애플리케이션 현대화, AI 에이전트 시스템 개발, 보안 및 운영체계 구축 역량을 제공한다. 핑거는 2010년 국내 최초 스마트뱅킹 구축을 시작으로 은행권 모바일뱅킹과 오픈뱅킹, 비대면 채널 등 금융 IT 애플리케이션을 구축해왔다. 두 회사가 각각 가진 ‘인프라’와 ‘금융 업무’ 전문성을 결합하는 구조다. 특히 양사는 금융기관의 AI 전환 과정에서 발생하는 애플리케이션 현대화와 데이터 전환 수요를 공동으로 공략한다는 방침이다. 생성형 AI를 도입하는 것에서 끝나는 것이 아니라 기존 시스템을 AI 활용에 적합한 환경으로 바꾸고, 실제 업무에 AI 에이전트를 연결하는 사업으로 범위를 넓히겠다는 의미다. 양사는 금융 업무에 특화된 AI 솔루션을 공동 개발해 상품화하고, 구축 이후 운영까지 이어지는 사업모델을 추진한다. 인프라 운영과 애플리케이션 운영을 통합해 제공하는 구독형 서비스도 사업화 대상이다. 이는 금융 AX 시장이 일회성 SI 프로젝트에서 장기적인 운영·관리 사업으로 확대될 가능성을 겨냥한 것으로 풀이된다. AI 시스템은 구축 이후에도 모델 관리와 데이터 업데이트, 보안, 성능 개선 등이 지속적으로 필요하기 때문이다. 메가존클라우드는 최근 코리안리재보험과도 생성형 AI·빅데이터·클라우드를 활용한 재보험 AX 협력을 추진하며 금융 분야 사업 영역을 넓히고 있다. 이번 협력에서 양사가 각각 300억원 규모의 증권 투자를 추진하는 것도 주목된다. 핑거가 300억원 규모 CB를 발행하고 메가존클라우드가 이를 인수하는 한편, 핑거는 메가존클라우드 지분 약 300억원어치를 취득하는 구조다. 양사의 전략적 이해관계를 자본으로 연결했다는 데 의미가 있다. ◆ 국내 금융 레퍼런스 확보해 해외로 양사는 국내 금융권에서 쌓은 경험을 해외시장으로 확대할 계획이다. 메가존클라우드가 구축한 10개국 글로벌 거점에 핑거의 금융 애플리케이션 구축 역량을 결합해 국내 금융기관의 해외 진출을 지원하는 동시에 현지 금융기관 대상 사업도 추진한다. 특히 해외 금융시장은 국내와 규제 환경이 다른 만큼 퍼블릭 클라우드 기반의 금융 시스템 구축과 AI 적용을 보다 유연하게 추진할 수 있다는 판단이다. 다만 현지 금융 규제와 데이터 주권, 보안 인증 등 국가별 장벽을 넘어 실제 수주로 연결할 수 있을지는 별도의 과제다. 한편 이번 파트너십의 성패는 협약 자체보다 첫 금융 고객과 실제 매출을 얼마나 빨리 만들어내느냐에 달려 있다. 금융 AX 시장에는 삼성SDS와 LG CNS 등 대형 IT서비스 기업들도 적극적으로 뛰어들고 있다. 메가존클라우드와 핑거가 금융 업무 전문성과 AI·클라우드를 결합해 차별화된 상품을 만들고 이를 국내 레퍼런스에서 해외사업으로 확장할 수 있을지가 향후 경쟁력을 가를 전망이다. 염동훈 메가존클라우드 대표는 “핑거의 핀테크 전문성과 결합하면 금융 업무에 특화된 AX 모델을 만들 수 있을 것”이라며 “국내 금융시장의 선진화에 기여하고 해외 금융시장으로도 성과를 확대하겠다”고 말했다. 핑거 안인주 대표 역시 “메가존클라우드의 AI·클라우드 역량과 만나 금융 AI 분야와 해외 시장에서 새로운 성장 기회를 만들겠다”고 밝혔다.2026-08-24 11:57:51
-
'LG백화점 시대' 연 유수남 초대 대표 별세…향년 82세 [경제일보] LG그룹이 백화점 사업을 본격화하던 1990년대 초대 LG백화점 대표이사를 맡아 사업의 기틀을 닦은 유수남 전 대표가 별세했다. 향년 82세. 16일 정상국 전 LG그룹 홍보팀장(부사장) 등에 따르면 유 전 대표는 지난 10일 세상을 떠났다. 서울에서 태어난 고인은 서울고와 연세대 경영학과를 졸업한 뒤 1970년 락희화학공업사(현 LG화학)에 입사했다. 이후 그룹 홍보 분야에서 오랫동안 일했고, 1990년 럭키금성그룹 회장실 상무와 홍보 담당 전무를 거쳐 LG유통 전무를 맡았다. 1994년부터 2000년까지 LG백화점 대표이사를 지냈다. 고인이 LG백화점을 맡은 것은 럭키금성그룹이 백화점 사업을 본격적인 독립 사업으로 키우기 시작한 시기였다. 그룹은 1992년 10월 LG유통 생활백화점 안산점을 열며 백화점 시장에 진입한 뒤 1994년 2월 별도 법인 LG마키를 설립했다. 같은 해 회사 이름을 LG백화점으로 바꾸고 유 전무를 초대 대표이사로 선임했다. 유 전 대표가 지휘봉을 잡은 뒤 LG백화점은 수도권을 중심으로 점포망을 넓혔다. 안산점에 이어 1996년 부천점을 열었고, 1998년에는 구리점을 개점하면서 3개 점포 체제를 갖췄다. 부천점은 문화·레저 기능을 결합한 생활밀착형 점포를 지향했고, 구리점 역시 구리·남양주와 서울 동북권 소비층을 겨냥한 지역 거점형 백화점으로 추진됐다. 국내에서 상대적으로 경험이 짧았던 백화점 운영 노하우를 확보하기 위해 일본 유통업체와의 협력에도 나섰다. LG백화점은 1995년 일본 마쓰야백화점과 경영 협력관계를 맺고 상품정책과 판매계획, 매장 운영, 판매시점관리(POS), 정보시스템, 인사·교육 등 백화점 경영 전반의 노하우를 교류했다. 이후 2000년에는 마쓰야백화점과 포괄적 기술협조 계약을 다시 맺어 고객관리와 서비스, 매장 구성 등을 공동 연구하기도 했다. 고객을 백화점에 묶어두는 멤버십 전략에도 일찍 눈을 돌렸다. LG백화점은 전용카드를 발급해 고객 기반을 확대했고, 1997년에는 카드 회원이 10만명을 넘어섰다. 당시 LG백화점은 부천점에서 10만번째 카드 회원에게 기념품과 여행권을 증정하는 행사를 열기도 했다. 백화점이 단순히 상품을 판매하는 공간에서 고객정보와 구매 이력을 기반으로 관계를 관리하는 유통업으로 바뀌던 흐름에 대응한 것이다. 유 전 대표의 재임 말기에는 인터넷을 새로운 유통 채널로 활용하려는 시도도 이어졌다. 2000년 LG유통은 기존 인터넷 쇼핑몰 ‘숍포인트’를 개편해 인터넷쇼핑몰 주소를 LG마트로 통합하고 ‘LG마트 밀레니엄몰’을 선보였다. 인터넷 백화점과 슈퍼마켓, 지역명품관뿐 아니라 기업운영자원관리(ORM), 인터넷 입찰구매까지 한 사이트에 담아 B2C와 B2B를 함께 겨냥했다. LG슈퍼마켓과 편의점 LG25의 정보를 온라인에서 연결하는 이른바 ‘온·오프라인 원클릭 토탈서비스’도 추진했다. 유 전 대표가 이끌었던 LG백화점의 이름은 이후 그룹 재편 과정에서 사라졌지만 사업의 계보는 이어졌다. 2002년 LG유통은 LG수퍼센타와 LG백화점을 통합했고, 2004년 LG그룹과 GS그룹의 계열분리 과정에서 최대주주가 GS홀딩스로 바뀌었다. 2005년 LG유통은 GS리테일로 사명을 변경했고 LG백화점은 ‘GS스퀘어’로 간판을 바꿨다. 백화점 사업은 다시 2010년 주인이 바뀌었다. 당시 GS리테일은 GS스퀘어 백화점 3개 점포와 GS마트 14개 점포를 롯데쇼핑에 매각하기로 했다. 당시 알려진 거래 규모는 약 1조3400억원이었다. 롯데쇼핑은 임직원 약 2600명의 고용을 승계했으며 GS스퀘어 점포들은 이후 롯데백화점으로 간판을 바꿨다. 유 전 대표가 초창기부터 키웠던 LG의 백화점 사업이 LG에서 GS를 거쳐 롯데로 이어진 셈이다. 1970년 화학회사에서 직장생활을 시작해 그룹 홍보를 거쳐 백화점 최고경영자에 오른 유 전 대표의 경력은 LG가 사업영역을 넓혀가던 시기와 겹친다. 특히 백화점 사업 초기 점포망 확대뿐 아니라 해외 유통 노하우 도입과 고객카드, 인터넷쇼핑 등 새로운 유통 방식에 대응했다는 점에서 LG 유통사업 초창기의 한 축을 담당한 경영인으로 기록됐다.2026-08-16 20:21:37
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
KT, 2Q 영업익 6483억원 전년 比 36.1%↓…AX·데이터센터로 성장동력 전환 [경제일보] KT가 올해 2분기 데이터센터와 부동산 등 성장사업 확대와 B2B·AX 사업 성장에도 실적은 감소세로 돌아섰다. 이에 AI·클라우드 등 AX 사업 매출의 두 자릿수 성장과 데이터센터와 콘텐츠 자회사 실적 개선 등 핵심 성장사업을 중심으로 사업 포트폴리오를 강화해 하반기에 AX 인프라와 솔루션 사업을 중심으로 수익성 개선과 기업가치 제고를 강화한다는 계획이다. 12일 KT는 연결 기준 올해 2분기 매출 6조6799억원, 영업이익 6483억원을 기록했다고 밝혔다. 매출은 전년 동기 7조4274억원 대비 10.1% 감소했고, 영업이익은 전년 동기 1조148억원 대비 36.1% 감소했다. KT는 영업이익이 전년 동기 일회성 분양이익에 따른 기저효과로 감소했다고 설명했다. 통신 본업에서는 가입자 회복세가 이어지는 가운데 B2B 사업의 성장 기반이 강화됐다. 무선 사업 서비스 매출은 고객 보답 프로그램 영향으로 전년 동기 대비 1.8% 감소했지만 2분기 말 5G 가입자 비중은 전체 핸드셋 가입자의 83.2%를 기록했다. 유선 사업은 가입자 기반 확대에도 홈유선전화 감소 영향으로 매출이 소폭 줄었다. 다만 인터넷 사업은 기가 인터넷 중심의 가입자 증가와 부가 서비스 이용 확대에 힘입어 전년 동기 대비 1.1% 성장했다. 미디어 사업은 IPTV 가입자 증가에도 광고와 PPV 매출 감소 영향으로 0.5% 감소했다. B2B 사업에서는 AI와 클라우드를 중심으로 한 AX 사업이 실적을 견인했다. 기업 서비스 사업 매출은 전년도 대형 구축 사업 종료에 따른 기저효과로 감소했지만 AX 사업과 기업 메시징, 전용 회선 사업의 성장세가 이어졌다. 특히 AX 사업 매출은 금융권을 중심으로 AI 도입 수요가 확대되고 KT클라우드가 두 자릿수 성장하면서 전년 동기 대비 22.3% 증가했다. KT는 금융·공공·제조 등 산업별 AX 레퍼런스를 확대하며 B2B 사업 경쟁력을 높이고 있다. 금융권에서는 AI 챗봇과 상담봇 등 AICC 사업을 중심으로 수주가 확대되고 있으며, 국내 5대 시중은행 가운데 4곳의 AICC 구축·운영을 맡고 있다. AI 기반 개발·운영 체계인 AIDLC 구축 사업 등을 포함해 상반기에만 금융권 AX 사업 22건을 수주했다. 데이터센터 사업도 성장 사업으로서 실적 개선에 힘을 보탰다. KT클라우드는 신규 데이터센터 가동과 DBO(디자인·빌드·오퍼레이트) 사업 확대에 힘입어 전년 동기 2215억원 대비 2654억원의 매출을 올리며 두 자릿수 성장을 기록했다. 가산 데이터센터 가동 효과와 DBO 사업 확대가 매출을 견인했으며, 서울-경북 멀티 리전 기반 공공 클라우드 구축을 완료하면서 공공·기업 고객 기반도 확대했다. 부동산과 콘텐츠 등 그룹사 사업도 실적 개선 흐름을 보였다. KT에스테이트는 대전 둔산 개발 사업 실적 반영과 부동산 매각 효과로 전년 동기 1604억원 대비 80.1% 증가한 2889억원의 매출을 기록했다. 오피스 사업은 신규 임차 수요 유치, 호텔 사업은 객단가와 객실 점유율 상승에 힘입어 안정적인 성과를 냈다. 콘텐츠 자회사도 광고 사업 회복과 콘텐츠 사업 성장에 힘입어 전년 동기 1435억원 대비 13.7% 증가한 1664억원을 기록하며 실적 개선을 이어갔다. KT나스미디어는 디지털 옥외광고와 모바일 플랫폼 광고가 고르게 성장했고, KT스튜디오지니는 프리미엄 오리지널 콘텐츠를 기반으로 국내외 OTT 파트너십과 콘텐츠 유통 다변화를 추진하고 있다. KT밀리의서재는 전자책 구독 사업을 기반으로 시장 입지를 이어갔다. 금융 계열사인 케이뱅크도 대출자산 성장과 순이자마진 개선에 힘입어 견조한 흐름을 이어갔다. 6월 말 기준 수신 잔액은 26조6000억원, 여신 잔액은 19조8000억원이며 2분기 총 고객 수는 1645만명으로 늘었다. 하반기에는 개인사업자 중심의 대출 확대와 마진 개선을 통해 수익성 강화에 나선다. KT는 하반기에도 AX를 중심으로 성장 사업에 대한 투자를 이어갈 계획이다. 오는 2028년까지 AX 매출을 2025년 실적 대비 2배 이상으로 확대하고 아시아 AX 연결 허브로 도약한다는 목표를 세웠다. 이를 위해 오는 2031년까지 AIDC 용량 1GW와 해저케이블 용량 90Tbps를 추가 확보한다는 계획이다. 수익성 개선을 위한 사업 재편도 병행한다. KT는 저수익 사업의 합리화 대상을 확대하고 AX 내재화를 통해 영업·운용 효율성을 높이는 한편 유휴 부동산과 투자자산 등 비핵심 자산의 유동화도 가속화할 예정이다. 주주환원 정책도 이어간다. 지난 2월 발표한 2500억원 규모 자사주 매입은 내달 9일까지 완료할 예정이며, 2분기 주당 배당금은 600원으로 확정해 오는 13일 지급한다. 민혜병 KT 재무실장 전무는 "KT는 AX 플랫폼 컴퍼니로의 전환과 수익성 개선 노력을 통해 전분기 대비 이익 개선의 성과를 거뒀다"며 "하반기에도 핵심 포트폴리오 중심의 성장을 이어가는 한편, 고객 정보 보호와 보안 역량 강화를 지속해 고객 신뢰를 높이고 기업가치 제고 계획도 차질 없이 이행해 나가겠다"고 말했다.2026-08-12 10:22:04
-
'297만명 정보유출' 롯데카드, 1.5개월 영업정지 확정…사상 초유 해킹 중징계 [경제일보] 금융위원회가 31일 제14차 정례회의를 열고 대규모 고객 정보 유출 사태를 일으킨 롯데카드에 대해 1.5개월의 영업정지와 과징금 50억원 부과 처분을 확정했다. 해킹 사고를 이유로 금융사가 영업정지 중징계를 받는 것은 이번이 처음이다. 최고경영자(CEO)를 비롯한 주요 임원진에게도 중징계가 내려졌다. 이번 제재는 지난해 8월 해커 침입으로 롯데카드 고객 297만명의 신용정보가 새어나간 데 따른 조치다. 당초 금융감독원은 4.5개월의 업무정지안을 건의했으나 기존 제재 사례와의 형평성이나 회사의 사후 수습 노력 등을 감안해 징계 수위가 대폭 낮아졌다. 이에 따라 영업정지 기간은 오는 8월 1일부터 9월 15일까지로 정해졌다. 앞서 롯데카드는 지난해 9월 1일 당국에 정보 유출 사실을 자진 신고했다. 이후 금감원은 지난해 9월부터 10월까지 현장 검사를 벌여 다수의 보안 의무 위반 사실을 적발했다. 여신전문금융업법과 신용정보법 위반으로 확인된 주요 사항은 △온라인 결제시스템 정보처리시스템 보정 작업 미실시 △주민등록번호와 비밀번호 암호화 미이행 △바이러스 백신 소프트웨어 미설치 등이다. 영업정지가 시작되더라도 기존 고객의 불편은 크지 않을 것으로 보인다. 당국은 귀책사유가 없는 소비자를 보호하기 위해 기존 회원의 카드 서비스 이용은 그대로 유지하도록 조치했다. 따라서 기존 회원은 카드 교체 발급이나 카드론 현금서비스 리볼빙 신청 한도 증액 등을 정상적으로 이용할 수 있다. 다만 신규 회원을 대상으로 하는 신용카드와 체크카드 선불카드 발급은 전면 금지된다. 공공목적 카드 등 일부 예외적인 경우에만 발급이 허용된다. 금융당국은 향후 유사 사고 재발을 막기 위해 매출액의 최대 3%를 부과하는 징벌적 과징금을 도입하고 정보보호최고책임자(CISO)의 권한을 대폭 강화하는 방향으로 전자금융거래법 개정을 추진할 방침이다. 금융위원회 관계자는 “이번 업무정지로 인해 금융소비자의 카드 서비스 이용에 불편함이 발생하지 않도록 그 영향을 지속적으로 모니터링하며 소비자 보호에 만전을 기하겠다”고 말했다.2026-07-31 18:01:39
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나 [경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.2026-07-15 11:08:30
-
코빗은 통과, 두나무는 왜 멈췄나…'금가융합' 첫 문 열렸지만 셈법 달랐다 [경제일보] 과거 17년 말 금융과 가상자산을 분리한 이른바 ‘금가분리’ 기조 이후 처음으로 금융그룹 계열사의 가상자산거래소 인수가 공정거래위원회 문턱을 넘었다. 미래에셋그룹은 코빗을 품으며 전통 금융과 디지털자산을 연결할 교두보를 확보했다. 그러나 이번 승인을 금융회사의 가상자산업 진출이 전면 허용됐다는 신호로 해석하기는 이르다. 공정위가 결합을 승인한 결정적 배경에는 코빗의 낮은 시장점유율이 있었다. 반대로 국내 최대 가상자산거래소와 대형 플랫폼의 결합인 네이버파이낸셜·두나무 심사는 장기화하고 있다. 가상자산 기업이 포함됐다는 공통점보다 결합 이후 시장을 움직일 힘이 얼마나 커지는지가 심사 속도를 가른 셈이다. 공정위는 지난 9일 미래에셋컨설팅이 코빗 지분 92.06%를 약 1334억원에 취득하는 기업결합을 승인했다. 미래에셋컨설팅은 호텔업을 주력으로 하는 비금융 계열사지만 그룹 내 미래에셋증권과 미래에셋자산운용을 두고 있어 증권·자산운용업과 가상자산거래소 간 혼합결합으로 심사받았다. ◆ 금가분리 9년 만의 변화…공정위가 코빗을 허용한 이유 공정위는 미래에셋 금융 계열사와 코빗이 결합할 경우 발생할 수 있는 경쟁 제한 가능성을 집중적으로 살폈다. 향후 주식과 가상자산을 한곳에서 거래하는 통합 플랫폼이 등장할 때 경쟁 증권사의 시장 진입이 어려워지는지, 가상자산 현물 상장지수펀드(ETF)가 허용될 경우 미래에셋자산운용이 코빗을 활용해 경쟁사보다 유리한 지위를 확보할 수 있는지 등이 검토 대상이었다. 결론은 ‘경쟁 제한 가능성이 크지 않다’였다. 코빗의 국내 원화 가상자산 거래량 기준 점유율이 약 0.5%에 불과하고 거래소 경쟁을 좌우하는 유동성도 시장 판도를 바꿀 수준이 아니라고 판단했다. 미래에셋이 코빗을 인수하더라도 당장 다른 거래소나 금융회사를 배제할 힘을 갖기는 어렵다고 본 것이다. 공정위는 이번 결합을 금융그룹 계열사가 가상자산거래소를 인수한 첫 사례로 규정했다. 디지털금융 시장의 재편과 서비스 혁신을 통해 디지털자산 시장의 경쟁이 활성화되기를 기대한다는 입장도 밝혔다. 업계가 이번 승인을 금가융합의 신호탄으로 받아들이는 이유다. 금가분리는 2017년 말 가상자산 투기 과열에 대응하는 과정에서 형성됐다. 금융회사가 가상자산을 직접 보유하거나 관련 기업에 지분을 투자하는 데 보수적인 원칙이 적용됐다. 그러나 미국과 유럽을 중심으로 가상자산 현물 ETF와 스테이블코인, 커스터디, 실물연계자산(RWA) 제도화가 진행되면서 국내 금융회사의 경쟁력이 뒤처질 수 있다는 지적이 이어졌다. 금융당국도 법인의 가상자산시장 참여를 단계적으로 허용하고 가상자산사업자의 대주주 심사와 자금세탁방지 체계를 강화하는 방향으로 제도를 손질하고 있다. 이번 승인은 이러한 환경 변화 속에서 나온 상징적인 사례로 볼 수 있다. 다만 공정위의 승인은 시장 경쟁에 미치는 영향을 판단한 결과다. 금융회사의 가상자산업 직접 진출을 전면 허용하거나 금가분리 원칙을 공식 폐기한 결정은 아니다. 가상자산사업자 대주주 적격성과 금융 계열사 간 정보 공유, 이해상충 방지 등 금융당국의 별도 규제는 여전히 남아 있다. ◆ 네이버·두나무는 다른 문제…플랫폼과 데이터까지 본다 시장 관심은 네이버파이낸셜과 두나무의 기업결합으로 옮겨가고 있다. 양사는 포괄적 주식교환을 통해 두나무를 네이버파이낸셜의 100% 자회사로 편입할 계획이다. 하지만 기업결합 심사와 관련 인허가가 길어지면서 주주총회와 거래 종결 일정을 두 차례 연기했다. 당초 6월 말로 예정됐던 거래 종결 시점은 12월 말까지 밀렸다. 두 결합의 가장 큰 차이는 시장 지위다. 공정위 제출자료를 기준으로 국내 원화 가상자산거래소 시장점유율은 업비트 69%, 빗썸 28%, 코인원 2%, 코빗 0.5%, 고팍스 0.1% 수준이다. 코빗은 인수 이후에도 시장을 좌우하기 어렵지만 업비트를 운영하는 두나무는 이미 압도적인 1위 사업자다. 네이버의 영향력도 증권사 투자 플랫폼과는 성격이 다르다. 네이버는 검색과 커머스, 콘텐츠, 광고, 간편결제를 일상적으로 연결하는 대형 플랫폼이다. 두나무와 결합하면 네이버페이의 결제 기반과 이용자 데이터, 업비트의 가상자산 거래 데이터가 하나의 생태계 안에서 연결될 가능성이 있다. 심사 범위도 거래소 간 점유율 비교를 넘어설 수밖에 없다. 네이버가 검색·쇼핑·콘텐츠 이용자를 업비트로 유도하거나 두나무의 거래 정보를 네이버 금융 서비스에 활용할 가능성, 비상장주식과 스테이블코인 사업에서 경쟁사를 배제할 가능성, 결제와 투자 서비스를 묶어 이용자를 특정 플랫폼에 고착시키는 효과 등이 검토 대상이 될 수 있다. 업계 전문가들은 코빗과 두나무의 시장 지위가 크게 다른 만큼 두 기업결합을 동일한 잣대로 보기 어렵다고 분석한다. 코빗은 점유율이 1%에도 미치지 않아 인수 이후 시장 구도를 단기간에 바꿀 가능성이 작다. 반면 두나무는 국내 원화 가상자산 거래시장의 과반을 차지한 1위 사업자다. 여기에 네이버의 이용자 기반과 플랫폼 영향력이 더해질 경우 데이터와 고객 유입 경로가 특정 생태계에 집중될 가능성까지 살펴봐야 한다는 설명이다. 따라서 코빗 인수 승인이 네이버·두나무 결합에 그대로 적용될 선례가 되기는 어렵다. 미래에셋·코빗 심사의 핵심이 금융회사와 중소형 거래소의 결합에 따른 경쟁사 배제 가능성이었다면, 네이버·두나무 심사에서는 대형 플랫폼과 1위 거래소의 결합이 결제·투자 서비스 경쟁과 이용자 선택권에 어떤 영향을 미칠지가 더 중요한 쟁점으로 떠오른다. ◆ 거래소 인수는 출발점…법인 ‘온보딩’이 진짜 승부 기업결합 승인을 받은 미래에셋의 과제도 만만치 않다. 코빗을 인수했다고 해서 업비트·빗썸 중심의 시장 구도가 곧바로 흔들리는 것은 아니다. 개인 투자자 시장에서 점유율을 높이려면 수수료 인하와 신규 고객 보상, 거래 종목 확대 등 상당한 마케팅 비용이 필요하다. 미래에셋이 노릴 수 있는 차별화 지점은 법인·기관 고객이다. 법인은 개인처럼 계좌를 개설하고 곧바로 가상자산을 거래하지 않는다. 투자 필요성과 적합성 검토, 이사회 등 내부 승인, 투자 한도 설정, 자금 집행 권한, 자산 보관, 가격 산정, 손익 인식, 회계·세무 처리까지 여러 절차를 통과해야 한다. 이 과정에서는 거래소의 주문 체결 기능보다 제도권 금융 수준의 위험관리가 중요해진다. 법인이 투자 대상을 내부적으로 설명할 수 있는 리서치와 위험 안내, 감사·보고에 활용할 거래 데이터, 월렛 키와 출금 권한을 통제하는 보안 체계, 사고 발생 시 책임과 보상 기준이 함께 마련돼야 한다. 미래에셋증권은 리서치와 자산관리, 투자자 보호, 내부통제 경험을 갖고 있다. 미래에셋자산운용은 상품 설계와 운용 역량을 보유하고 있다. 코빗이 거래·보관 인프라를 맡고 금융 계열사의 역량을 결합한다면 법인 고객을 위한 리서치와 커스터디, 운용지원 플랫폼으로 확장할 여지가 있다. 금융당국이 법인의 가상자산시장 참여를 단계적으로 확대하는 것도 기회다. 법인 참여가 본격화하면 거래소 경쟁 기준은 개인 고객 수와 수수료율에서 보관·보안·내부통제·사후관리 역량으로 이동할 수 있다. 시장점유율이 낮은 코빗이 개인 거래량 경쟁을 넘어 기관형 디지털자산 인프라로 방향을 잡을 수 있다는 의미다. 한편 법인 시장이 곧바로 수익을 보장하지는 않는다. 가상자산의 회계·세무 처리와 투자 한도, 내부통제 기준이 더 구체화돼야 한다. 금융 계열사와 거래소 사이의 고객정보 공유 및 이해상충 방지 원칙도 정립할 필요가 있다. 스테이블코인과 RWA, 커스터디 사업 역시 관련 법률의 내용에 따라 사업 범위와 수익 구조가 달라질 수 있다.2026-07-12 13:18:27
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
금감원 "보험점검센터 공공기관 아냐"…개인정보 제공 주의보 [경제일보] 금융감독원이 '보험점검센터' 등 공공기관처럼 보이는 명칭을 활용한 보험영업에 대해 소비자경보를 발령했다. 선물 이벤트나 보장분석 광고에 무심코 개인정보 제공을 동의할 경우 원하지 않는 보험가입 권유 연락을 받을 수 있어 주의가 필요하다. 1일 금융감독원은 법인보험대리점(GA)의 개인정보를 이용한 DB영업 과정에서 소비자 오인을 유발하는 사례가 이어지고 있다며 소비자경보 '주의'를 발령했다. DB영업은 DB업체가 소비자의 성명·성별·연령·전화번호·주소·보험 가입 또는 상담 의사 등 정보를 수집해 GA 등에 판매하고 GA가 이를 바탕으로 보험상품을 홍보하거나 가입을 권유하는 방식이다. 일부 DB업체는 '보험점검센터' 등 명칭을 사용해 소비자가 공공기관으로 오인하는 사례가 발생했다. DB업체는 주로 △보험·재테크 상담 △무료 재무진단 △불필요한 보험 정리 △찾지 못한 숨은 보험금 무료 안내 등의 문구를 활용한다. 이 과정에서 소비자들이 선물 이벤트나 보험상담 광고에 참여하면서 개인정보 수집·제3자 제공에 동의할 경우 해당 정보가 GA 보험영업에 활용될 수 있다. 개인정보가 거래되는 과정도 문제로 지적됐다. 소비자가 소액 주유권이나 커피 쿠폰 등을 제공받으면서 개인정보 수집과 마케팅 이용에 동의하면 DB업체는 보험가입 의사 확인 여부 등에 따라 개인정보를 1인당 5만~13만원에 GA에 판매하는 사례도 발생한 것으로 파악됐다. DB업체의 고객정보 수집 경로는 사회관계망서비스(SNS) 플랫폼, TV, 인터넷 광고 등으로 다양하다. 플랫폼 애플리케이션(앱)에서 '보험상담 서비스' 등을 제공하고 상담 신청 시 개인정보 수집과 제3자 제공 동의를 받거나 페이스북·인스타그램·블로그 광고를 통해 보험상담 신청을 유도하는 방식이다. TV나 인터넷 광고를 보고 소비자가 전화를 걸거나 연락처를 남기면 콜센터 상담원이 보험상담을 명목으로 개인정보 수집과 제3자 제공 동의를 받는 경우도 있다. 이렇게 수집된 정보는 소비자의 실제 보장 수요와 무관한 보험영업에 활용될 수 있다. 금감원은 과도하게 보험료가 비싸거나 보장혜택이 낮은 보험으로 갈아타도록 권유하는 등 불건전 영업행위에 악용될 가능성이 있다고 봤다. 개인정보 유출에 따른 2차 피해 우려도 있다. 개인정보가 DB업체에서 GA, 설계사로 전송되는 과정에서 해킹사고가 발생하면 보이스피싱 등 다른 범죄에 노출될 가능성이 높아진다. 소비자는 △보험점검센터 △보장분석 △선물 이벤트 광고 등을 통해 보험상담을 이유로 개인정보 제공 동의를 요구받을 경우 제공 범위와 목적을 꼼꼼히 확인해야 한다. 금감원은 금융감독원 등 공공기관은 보험 리모델링을 이유로 개인정보 제공을 요구하지 않는다고 강조했다. 광고문구나 상담원이 '보험점검센터' 등의 용어를 사용하더라도 공공기관이 아니라 GA 등과 계약을 체결한 민간 DB업체일 수 있다는 설명이다. 개인정보 제공 동의 전에는 정보가 어느 곳에 어떤 목적으로 이용·제공되는지 확인해야 한다. 이용·제공 목적에 '보험상품 판매' 등이 있거나 정보 제공처에 보험회사명, GA 회사명 등이 기재된 경우에는 보험영업 연락으로 이어질 수 있다. 또한 이미 개인정보 제공에 동의했더라도 동의 철회와 개인정보 삭제 요청이 가능하다. 금감원은 GA의 DB업체 관리와 보안 취약사항, 무분별한 DB영업 방지를 위한 내부통제 등을 점검하며 감독을 강화할 방침이다. GA의 위법·부당행위에 대해서는 엄정 대응하고 금융소비자 개인정보 보호를 위해 관계기관과 공조를 이어갈 계획이다.2026-07-01 13:44:02
-
금감원, 보험사 GA 위탁관리 조인다…1200%룰 앞두고 부당승환 경고 [경제일보] 금융감독원이 보험사를 대상으로 내부통제 워크숍을 열고 법인보험대리점(GA) 등 제3자 판매위탁 리스크 관리 강화를 주문했다. 또한 다음달 보험 판매 수수료를 한도를 제한하는 '1200%' 룰의 GA 확대 적용을 앞두고 모집질서 혼탁과 부당승환 우려에 대한 관리 책임도 강조했다. 23일 금융감독원은 서울 종로구 금융감독원 연수원에서 '2026년 상반기 보험회사 내부통제 워크숍'을 개최했다. 이번 워크숍에는 생명보험사 22개사와 손해보험사 17개사 감사부서 임직원 100여명이 참석했다. 보험회사 내부통제 워크숍은 보험사와 소통 기회를 확대하고 회사의 자체 감사 역량을 강화하기 위해 지난 2015년부터 반기마다 열리고 있다. 올해 상반기 워크숍은 기존과 달리 감사 담당 실무자뿐 아니라 보험사 임원도 함께 참여했다. 참석 임원들은 보험검사국장 주재 별도 간담회에서 주요 내부통제 현안을 논의했다. 금감원은 우선 제3자 판매위탁 위험에 대한 보험사의 관리 책임을 강조했다. 최근 일부 GA를 통한 개인신용정보 유출과 편법·위법 판매 행위가 잇따르면서 보험사의 위탁관리 체계 고도화 필요성이 커졌다는 판단이다. 금감원은 판매위탁에 따른 위험과 소비자 피해에 대한 최종 책임이 위탁사인 보험사에 있다고 설명했다. 이에 따라 지난해 12월 시행된 '보험사의 제3자 리스크관리 가이드라인'을 준수하고 GA 등에 대한 리스크관리 체계를 지속적으로 고도화해야 한다고 요청했다. 특히 편법·위법 행위에 연루된 GA에 대해서는 내부통제 기준에 따른 제재와 계약상 불이익 부과 등 엄격한 관리 조치를 이행해야 한다고 강조했다. GA 등의 개인신용정보 관리 실태를 자체 점검하고 미흡 사항을 보완해 고객정보 보호에 빈틈이 없도록 해야 한다는 점도 당부했다. 금감원은 현재 보험사가 금융보안원에 위탁해 실시 중인 GA 대상 정보보안 실태 점검체계도 개선할 계획이다. 보험사도 점검체계 개선에 적극 동참해 GA의 개인신용정보 관리체계 강화에 기여해야 한다는 입장이다. 모집질서 관리도 주요 현안으로 다뤄졌다. 다음달 1일부터 1200%룰이 GA로 확대 적용될 예정인 가운데 설계사 스카우트 과당경쟁과 변칙적 시책 설계 등 시장 혼탁 우려가 커지고 있어서다. 1200%룰은 보험상품 판매 1차 연도에 지급하는 판매수수료를 월납 보험료의 12배 이내로 제한하는 제도다. 금감원은 제도 시행을 앞두고 일부 영업조직 간 설계사 유치를 위한 정착지원금 경쟁이 과열되면서 무리한 실적 추구와 부당승환 가능성이 커졌다고 보고 있다. 부당승환은 기존 보험계약을 부당하게 해지하게 하고 새 보험계약을 체결하도록 유도하는 행위다. 앞서 금감원은 지난 5월 정착지원금 과다 지급 경쟁 등으로 인한 보험계약 부당승환 우려와 관련해 소비자경보 '주의'를 발령한 바 있다. 금감원은 소비자 보호를 강화하려는 제도 개선 취지가 퇴색되지 않도록 보험회사가 건전한 모집질서 확립과 영업관행 정착에 나서야 한다고 당부했다. 부당승환 등 소비자 피해를 초래하는 불건전 영업행위에 대해서는 검사와 제재를 강화하고 설계사뿐 아니라 보험회사와 GA의 관리 책임도 엄중히 묻겠다고 강조했다. 보험상품 내부통제 강화도 주문했다. 금감원은 지난 2015년 보험상품 자율화 이후 단기실적 중심의 상품개발 경쟁이 빨라지면서 대부분의 상품이 자율상품으로 개발·판매되고 있다고 설명했다. 다만 보험금 관련 제3자 리스크가 커지는 부실 보험상품은 보험사기와 비급여 과잉진료 등을 유발하고 사회적 부담과 보험업계 신뢰도 저하로 이어질 수 있다고 지적했다. 보험사가 상품위원회 책임성을 강화하고 소비자 중심의 성과보상체계(KPI)를 운영해 상품 생애주기별 내부통제를 강화해야 한다는 것이다. 금감원은 하반기 중 소비자 관점의 상품 내부통제 체계를 집중 점검할 예정이다. 상품 개발부터 판매, 사후관리까지 소비자 피해 가능성을 줄이는 방향으로 보험회사 내부통제 수준을 살펴보겠다는 취지다. 내부감사협의제 점검 결과도 공유됐다. 금감원은 내부감사협의제를 통해 확인된 주요 내부통제 취약 사항과 검사 시 반복적으로 지적되는 사례를 설명하고 유사한 위반이 반복되지 않도록 주의를 당부했다. 내부감사협의제는 금감원과 금융회사가 협의해 선정한 과제에 대해 금융회사 감사실이 자율적으로 점검하는 제도다. 금감원 검사업무의 효율성을 높이고 금융회사의 내부통제 역량을 강화하기 위해 운영되고 있다. 금감원은 금융감독·검사 패러다임이 사전예방 중심으로 전환된 만큼 보험회사도 소비자보호를 핵심 원칙으로 삼아 내부통제 체계를 구축·운영해야 한다고 강조했다. 금감원 관계자는 "앞으로도 워크숍과 간담회 등 다양한 경로를 통해 보험업계와 소통을 강화하겠다"며 "보험산업이 신뢰를 회복하고 건전하게 성장할 수 있도록 소비자보호 중심의 내부통제 구축과 운영을 지원할 계획"이라고 말했다.2026-06-23 15:36:31
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 3.5% 성장에 가려진 숙제, 반도체 다음을 준비할 때다](https://image.ajunews.com/content/image/2026/10/01/20261001104123246394_518_323.png)