2026.10.16 금요일
검색
'공격' 검색결과
기간검색
-
~
검색영역
검색어
-
취약점 찾는 AI 넘어 해결하는 AI로…오픈AI, 기업 보안 전략 제시 [경제일보] 인공지능(AI)이 소프트웨어 취약점을 찾아내고 공격 경로를 분석하는 능력을 높이면서 기업 사이버 보안의 초점이 취약점 발견을 넘어 신속한 수정과 검증으로 옮겨가고 있다. 공격자가 AI를 활용해 취약점을 탐색하는 속도가 빨라질 수 있는 만큼, 방어자도 AI를 활용해 보안 문제를 먼저 발견하고 해결하는 체계를 갖춰야 한다는 것이다. 오픈AI는 기업 보안 업무에 AI 에이전트를 적용해 취약점 탐지부터 수정, 검증까지 연결하는 방안을 제시했다. 16일 오픈AI는 서울 강남구 웨스틴 서울 파르나스에서 '오픈AI 사이버 CXO 라운드테이블'을 열고 국내 기업 경영진을 대상으로 AI 시대의 사이버 방어 전략과 기업 보안 현장 적용 방안을 공유했다고 밝혔다. 최고정보보호책임자(CISO) 등 국내 기업 임원급 60여명이 참석한 이번 행사에서는 AI로 변화하는 사이버 위협과 기업의 대응 역량 강화 방안이 다뤄졌다. 오픈AI가 강조한 방향은 AI를 취약점 탐색에만 활용하는 것이 아니라 발견한 문제를 실제 해결까지 연결하는 것이다. 기존 보안 업무에서는 취약점을 찾아낸 뒤 위험도를 분석하고, 담당 개발 조직에 전달해 수정 작업을 진행한 다음, 문제가 해결됐는지 다시 확인하는 과정이 필요한 것으로 꼽힌다. 이 과정에서 보안팀과 개발팀 사이의 업무 인계가 반복되거나 수정 우선순위에 대한 판단이 늦어지면 취약점이 발견된 뒤에도 실제 위험이 해소되기까지 시간이 걸릴 수 있는 것이다. AI 에이전트는 소스 코드와 시스템 정보를 분석해 취약점 후보를 찾고, 해당 문제가 실제 환경에서 악용될 가능성을 검증하는 작업을 지원할 수 있는 것으로 평가된다. 이후 수정안을 마련하고 테스트 결과를 확인하는 과정까지 연결하면 보안 담당자와 개발자가 반복적으로 수행하는 작업을 줄이고, 위험도가 높은 문제에 집중할 수 있다. 이날 발표에서는 오픈AI의 사이버 방어 체계인 '데이브레이크'도 소개됐다. 데이브레이크는 오픈AI의 AI 모델과 코덱스, 코덱스 시큐리티, 보안 업무 절차를 결합해 기업의 취약점 탐지와 검증, 수정 작업을 지원하는 체계다. 기업이 이미 사용 중인 보안·개발 도구와 업무 절차에 AI를 연결해 기존 시스템을 전면 교체하지 않고도 보안 업무에 AI를 활용하도록 설계됐다. 데이브레이크는 자산 파악과 취약점 탐색, 실제 악용 가능성 검증, 담당 조직 지정, 수정 및 해결 여부 확인으로 이어지는 방어 작업을 지원한다. 예를 들어 소프트웨어 코드에서 취약점이 발견되면 AI를 활용해 해당 문제의 영향과 위험도를 분석하고, 수정안을 마련한 뒤 테스트를 통해 해결 여부를 확인하는 방식이다. 보안 담당자와 개발자는 분석 근거와 테스트 결과를 검토해 수정안을 적용할지 결정한다. 코드 보안 점검뿐 아니라 위협 조사와 승인된 보안 테스트 등에도 활용할 수 있는 구조다. 오픈AI는 보안 업무를 지속적으로 수행하는 운영 모델인 '디펜스 팩토리' 구축 경험도 공유했다. 디펜스 팩토리는 AI 에이전트와 반복 가능한 업무 절차, 격리된 실행 환경을 기존 보안·개발 도구에 연결해 취약점 점검과 해결을 이어가는 방식이다. 일회성 보안 점검에 그치지 않고 문제를 발견하면 담당 조직에 전달하고, 수정과 검증까지 반복적으로 진행하는 체계를 만드는 데 초점을 둔다. 이 같은 방식에서 중요한 것은 보안팀과 개발팀의 협업이다. 보안팀이 취약점을 찾아내더라도 실제 코드를 수정하고 운영 환경에 반영하는 업무는 개발 조직과 연결돼야 한다. AI를 통해 분석과 수정안 작성이 빨라지더라도 누가 문제를 해결할지 지정하고, 수정 결과가 실제 위험을 줄였는지 확인하는 절차가 없다면 보안 성과로 이어지기 어렵다. 디펜스 팩토리는 AI를 기존 업무 흐름에 연결해 취약점 발견부터 조치까지의 단계를 이어 붙이는 운영 모델이라는 점에서 의미가 있다. AI 기반 보안 체계가 확산하려면 접근 권한과 실행 범위에 대한 통제도 필요하다. 기업 내부 코드와 시스템 정보는 민감한 자산인 만큼 AI가 어떤 데이터에 접근할 수 있는지, 어떤 작업을 수행할 수 있는지 사전에 정해야 한다. 특히 시스템 설정 변경이나 코드 수정처럼 실제 운영 환경에 영향을 줄 수 있는 작업은 권한을 제한하고, 중요한 판단과 변경 사항을 사람이 검토하는 절차를 마련해야 한다. 오픈AI도 이날 발표에서 사람의 감독과 명확한 권한 설정, 통제된 실행 환경을 강조했다. 보안 성과를 측정하는 기준도 달라질 수 있다. 단순히 AI가 찾아낸 취약점 수나 자동화한 작업량만으로는 기업의 보안 수준이 개선됐다고 판단하기 어렵다. 실제로 위험도가 높은 취약점을 얼마나 빠르게 해결했는지, 수정안이 제대로 작동하는지 검증했는지, 조치 이후 위험이 감소했는지를 살펴야 한다. 취약점 발견이 늘어나더라도 이를 처리할 인력과 절차가 뒷받침되지 않으면 오히려 보안팀의 업무 부담이 커질 수 있기 때문이다. AI가 공격과 방어 양쪽에 활용될 수 있다는 점도 기업이 고려해야 할 변수다. AI 모델은 방대한 코드에서 취약점의 단서를 찾고 공격 경로를 분석하는 작업을 지원할 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 준비에 사용될 가능성도 있다. 이에 따라 방어자는 최신 AI 기술을 확보하는 동시에 자사 시스템에 대한 접근과 테스트 권한을 통제하고, 발견한 취약점을 공격자가 악용하기 전에 수정하는 대응 체계를 마련해야 할 전망이다. 김경훈 오픈AI 코리아 총괄 대표는 "AI 시대에 기업이 주요 보안 위험을 빠르게 파악하고 대응하려면 사이버보안을 핵심 경영 과제로 다뤄야 한다"며 "국내 기업들이 기존 보안 체계에 AI를 접목해 현장에서 효과를 확인하고, 이를 지속적인 방어 역량으로 발전시킬 수 있도록 돕겠다"고 말했다.2026-10-16 15:24:31
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화 [경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.2026-10-16 13:55:54
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
중동 방공망 보강 수요에 K방산 주목…천궁Ⅱ 조기 공급 관건 [경제일보] 중동에서 미사일과 드론 공격이 이어지면서 한국산 방공무기 수요가 확대되고 있다. 사우디아라비아와 아랍에미리트(UAE)가 이미 계약한 천궁Ⅱ의 조기 인도를 요청한 가운데 주요 기반시설에 대한 공격이 방공망 보강 필요성을 높이고 있다. 국내 방산업체에는 수출 확대 기회지만 기존 공급 일정을 얼마나 앞당길 수 있느냐가 관건이다. 15일 AP통신에 따르면 사우디아라비아는 예멘 후티 반군의 리야드 킹칼리드 국제공항 공격을 막지 못한 원인을 조사하고 있다. AP통신은 지난 12일(현지시간) 중동 당국자들을 인용해 사우디 당국이 당시 미사일·드론 공격에 대한 방공체계의 대응 과정을 들여다보고 있다고 보도했다. 사우디는 천궁Ⅱ의 주요 수출국이다. 사우디 국방부는 2023년 11월 당시 LIG넥스원과 32억 달러 규모의 천궁Ⅱ 도입 계약을 체결했다. 계약 물량은 10개 포대로, 이듬해 2월 한국 국방부를 통해 공개됐다. LIG넥스원은 올해 3월 사명을 LIG디펜스앤에어로스페이스(LIG D&A)로 변경했다. 방공무기를 서둘러 확보하려는 움직임은 이번 공항 피격 이전부터 나타났다. 지난 4월에는 사우디가 한국 업체들에 천궁Ⅱ 납품 일정을 앞당길 수 있는지 문의했다는 보도가 나왔다. UAE 역시 계약한 포대와 요격미사일의 조기 공급을 요청한 것으로 전해졌다. 신규 도입과 함께 기존 주문 물량을 빠르게 배치하려는 수요가 나타난 것으로 해석된다. 천궁Ⅱ는 항공기와 탄도미사일에 대응하는 중거리 지대공 유도무기다. LIG D&A가 체계종합과 요격미사일을, 한화시스템이 다기능레이다를, 한화에어로스페이스가 발사대를 담당한다. 추가 도입이 성사되면 미사일뿐 아니라 탐지·추적 장비와 발사체계를 공급하는 국내 업체들에도 사업 기회가 생기는 구조다. 중동에서 확보한 수출 기반도 있다. 천궁Ⅱ는 UAE와 사우디에 이어 2024년 이라크와 약 28억 달러 규모의 수출 계약을 맺었다. 기존 도입국의 추가 구매와 후속 지원 수요에 더해 다른 국가로 공급처를 확대할 수 있을지도 관심사다. 다만 사우디의 방공망 점검이 곧바로 한국산 무기의 추가 도입으로 이어진다고 보기는 어렵다. 공격을 탐지하는 단계에서 문제가 있었는지, 탐지 이후 요격 과정에서 대응하지 못했는지에 따라 보완 방향이 달라질 수 있다. 조사 결과와 사우디의 도입 계획을 확인해야 추가 수출 가능성을 판단할 수 있다. 실제 공급 단계에서는 생산과 납품 일정이 중요하다. 방공체계는 요격미사일과 함께 레이다, 지휘통제 장비, 발사대를 갖춰야 한다. 구매국의 기존 방공망과 연결하고 운용 인력을 교육하는 과정도 필요해 계약 직후 현장에 투입하기 어렵다. 기존 수출 계약과 국내 군 공급 일정도 고려해야 한다. 조기 인도 요청에 대응하려면 미사일과 레이다, 발사대의 생산 일정을 맞추고 협력업체의 부품 공급 여력도 확인해야 한다. 생산시설 증설 역시 장비 설치와 인력 확보 등을 거쳐야 실제 납품 확대에 기여할 수 있다. 아이뉴스24 보도에서 방산업계 관계자는 “중동 국가들과 협의는 계속하고 있지만 방공체계 계약은 정부 간 협의와 기술 검토를 거쳐야 한다”며 “수요가 늘었다고 곧바로 수주잔고로 잡히는 것은 아니어서 계약 시점을 예측하기 어렵다”고 말했다. 중동의 전투가 이어지면서 방공체계와 요격탄을 확보하려는 수요는 지속될 가능성이 있다. 국내 업체가 이를 수출 실적으로 연결하려면 추가 계약 확보와 함께 구매국이 요구하는 시점에 무기를 공급할 수 있는 능력이 중요해질 전망이다.2026-10-15 08:28:48
-
중동 불안에도 환율 하루 만에 1330원대…수출업체 달러 매도에 무게 [경제일보] 원·달러 환율이 하루 만에 1330원대로 돌아왔다. 중동 정세 악화에 따른 달러 강세와 외국인의 대규모 주식 순매도에도 수출업체의 달러 매도(네고) 물량이 환율을 끌어내린 것으로 풀이된다. 14일 서울 외환시장에서 원·달러 환율은 주간 거래 종가 기준 전 거래일보다 6.8원(0.5%) 내린 1338.3원에 마감했다. 지난 12일 기록한 약 2년 만의 최저치(1335.1원)와는 3.2원 차이다. 앞서 13일에는 중동발 국제유가 상승과 증시 급락이 환율을 끌어올려 10원 오른 1345.1원으로 주간 거래를 마감했다. 예멘의 친이란 후티 반군이 지난 10일(현지시간) 사우디아라비아 리야드 국제공항을 공격하면서 지정학적 불안이 커졌다. 13일 코스피는 5.46% 급락한 6035.35에 거래를 마쳤고 외국인은 유가증권시장에서 4조5157억원 순매도했다. 14일 환율은 1340원대 중반을 기록할 수 있다는 시장 전망과 다르게 움직였다. 외국인은 이날도 유가증권시장에서 1조1813억원 순매도했고 코스피는 0.44% 내린 6008.81에 마감했지만 환율은 오히려 내렸다. 달러인덱스는 102.12로 전 거래일보다 내렸다. 달러인덱스는 유로와 엔 등 주요 6개국 통화에 대한 달러 가치를 나타내는 지표다. 존 윌리엄스 뉴욕 연방준비은행 총재가 올해 한 차례 더 금리를 올린 뒤 내년에는 인상이 필요 없을 것이라고 밝힌 점이 달러 약세 요인으로 거론된다. 다만 달러인덱스는 여전히 강세 수준이다. 환율 하락을 이끈 핵심 요인으로는 수출업체 네고 물량이 꼽힌다. 기업의 달러 매도는 분기 말에 집중되는 경향이 있지만 최근에는 반도체 수출 호조로 수시로 이뤄지는 것으로 알려졌다. 금융투자업계에 따르면 14일에도 수출업체 네고 물량이 달러-원 환율 상단을 제한했다. 통화선물시장에서 외국인은 13일 달러 선물을 약 9만9000계약 순매수해 올해 최대 규모를 기록했으나 14일 오전 11시 기준으로는 약 5만6000계약 순매도로 돌아섰다. 수출 호조는 경상수지에도 나타난다. 한국은행에 따르면 지난 8월 경상수지는 461억1000만 달러 흑자였다. 올해 1~8월 누적 흑자는 2792억 달러로 지난해 같은 기간(696억7000만 달러)의 약 4배 수준이다. 이에 달러 공급 여력이 큰 것으로 풀이된다. 한은은 올해 흑자가 사상 최대인 4500억 달러에 이를 것으로 전망했다. 최근 석 달 흐름도 하락세다. 환율은 지난 7월 2일 주간 종가 1555.8원에서 200원 넘게 내렸다. 지난달 이후로 외국인이 코스피를 34조원 넘게 순매도했지만 환율은 오히려 1380원대 후반에서 1330원대로 내려왔다. 같은 기간 달러인덱스는 99에서 102포인트로 올랐다. 향후 환율은 중장기적으로 추가 하락할 수 있다는 전망이 이어진다. 네덜란드 ING는 지난 12일 발간한 아시아 외환시장 보고서에서 12개월 후 원·달러 환율을 1300원으로 전망했다. ING는 반도체 수출 증가의 효과가 경제 전반으로 확산하고 있으며 수출기업이 해외에서 번 달러를 원화로 바꾸는 데 더 적극적으로 나서고 있다고 분석했다. 싱가포르 OCBC는 지난 1일 월간 경제전망 보고서에서 △올해 말 1360원 △내년 6월 1320원 △내년 말 1290원을 제시했다. 신현송 한국은행 총재는 지난 12일 국정감사에서 올여름 기준금리를 7월과 8월 두 차례 올려 환율이 상당히 안정됐다고 자평했다. 신 총재는 “지금 환율은 예전의 익숙한 환율보다 아직도 높다”며 “앞으로도 추가 하락할 여지가 있다”고 말했다.2026-10-14 17:55:26
-
위믹스, 취약점 제보 '재현 검증' 강화…최대 1만달러 보상 [경제일보] 위믹스 재단이 외부 보안 연구자의 취약점 제보를 검증하는 절차를 강화한다. 서틱(CertiK)의 심사를 통과한 연구자 가운데 최상위 등급에게만 제보 권한을 주고, 실제로 재현할 수 있는 취약점에 보상하는 방식이다. 블록체인 운영 중 발생할 수 있는 네트워크 중단과 자금 손실 위험을 상시 점검한다는 취지다. 재단은 기존 버그바운티 프로그램을 서틱의 새 보안 플랫폼 ‘서틱 헌트(CertiK Hunt)’ 기반으로 개편해 14일부터 운영한다고 밝혔다. 버그바운티는 보안 연구자가 시스템의 취약점을 찾아 신고하면 유효성과 심각도를 판단해 보상금을 지급하는 제도다. 주요 점검 대상은 위믹스3.0 블록체인과 거버넌스 컨트랙트다. 블록체인은 거래 기록을 처리하는 기반망이고, 거버넌스 컨트랙트는 네트워크 운영·의사결정 규칙을 코드로 구현한 핵심 구성 요소다. 기반망과 운영에 필요한 핵심 코드를 함께 점검한다. 취약점 심각도는 서틱 권고에 따라 크리티컬·하이·미디엄 3단계로 재편했다. 가장 높은 크리티컬은 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 위협에 해당한다. 이 등급의 유효한 취약점 제보에는 최대 1만달러를 지급한다. 보상금은 미국 달러 기준으로 산정하되 이더리움 네트워크 기반 테더(USDT)로 지급한다. 서틱 헌트의 위믹스 전용 페이지에도 최대 보상액과 지급 통화가 명시돼 있다. 보상 수령자는 신원확인(KYC)을 거쳐야 한다. 개편의 핵심은 제보자를 선별하고 신고 내용을 재현해 확인하는 절차다. 서틱은 연구자의 기술 전문성, 기존 취약점 발견 이력, 보안 커뮤니티 기여도 등을 심사한다. 승인된 연구자 중에서도 최상위 등급인 ‘뱅가드(Vanguard)’에게만 버그바운티 제보 권한을 부여한다. 서틱 헌트의 일반 운영 지침은 연구자 권한을 3단계로 구분한다. 챌린저는 보안 과제에 참여하고, 센티널은 버그바운티의 세부 정보를 열람할 수 있다. 뱅가드는 취약점을 제출하고 심사·보상 진행 상황을 확인하는 권한까지 갖는다. 가입 승인과 취약점 제보 자격을 구분한 것이다. 제보자는 공격자가 어떤 피해를 일으킬 수 있는지 입증하는 개념 증명(PoC)을 제출해야 한다. 서틱이 이를 직접 재현해 유효성을 검증하고 심각도를 판정한 뒤 프로젝트 측에 전달한다. 의심되는 코드나 설명만 보내는 방식으로는 보상 심사를 통과하기 어렵다. 검증 과정에서 운영망에 피해를 주지 않도록 테스트 방식도 제한한다. 서틱 헌트의 공통 지침에 따르면 블록체인과 스마트 컨트랙트 취약점은 로컬 환경에서 실행 가능한 PoC로 입증해야 한다. 실제 운영망이나 공개 테스트망에서의 시험은 금지되며, 같은 원인의 취약점은 최초 유효 제보자에게 보상한다. 서틱은 지난 7월 1일 서틱 헌트를 공개하면서 기존 공개형 버그바운티가 중복 신고와 점검 범위를 벗어난 제보, AI로 생성된 저품질 보고서 등으로 검토 부담이 커졌다고 설명했다. 사전 심사와 독립적인 재현 검증을 통해 개발팀이 실제 취약점 수정에 집중하도록 하겠다는 구상이다. 버그바운티는 운영 중인 시스템을 지속적으로 살펴보는 방식이다. 코드 감사 이후에도 외부 연구자가 취약점을 찾고 신고할 통로를 유지한다는 점에서 일회성 점검을 보완한다. 이번 프로그램도 위믹스3.0과 핵심 구성 요소에 대한 지속적인 검증을 목표로 한다. 위믹스 관계자는 “버그바운티 프로그램을 서틱 헌트로 개편함에 따라 WEMIX3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다”고 말했다. 세부 점검 범위와 참여 조건은 서틱 헌트의 위믹스 프로그램 페이지에서 확인할 수 있다.2026-10-14 10:56:13
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
게임 업데이트부터 오프라인 축제까지…넥슨 블루 아카이브, 5주년 준비 [경제일보] 넥슨이 모바일 게임 '블루 아카이브'에 수영복 콘셉트 신규 캐릭터를 추가하고 5주년 오프라인 페스티벌을 준비한다. 게임 내 콘텐츠 업데이트와 이용자 참여형 행사를 연계해 기존 이용자들의 관심을 이어가고 팬덤과의 접점을 넓히려는 구상이다. 13일 넥슨은 블루 아카이브에 이벤트 스토리 '람과천청'을 업데이트했다고 밝혔다. 이번 스토리는 산해경 고급중학교 학생들이 휴가를 맞아 계곡 마을을 찾고, 말썽을 부리는 후배들을 지도하며 진정한 어른의 역할을 고민하는 내용을 담았다. 이벤트 스토리와 퀘스트를 완료하면 '감사계획서'와 '시설 입장권' 등을 획득할 수 있다. 이를 이벤트 상점에서 산해경 소속 학생들의 성장에 필요한 '전술 교육 BD'와 '기술 노트' 등으로 교환할 수 있다. 고난도 전투 콘텐츠인 챌린지 스테이지에서는 각 스테이지를 완료할 때마다 청휘석 30개를 지급하며, '챌린지 EX'에서는 비의서 조각 5개를 얻을 수 있다. 신규 수영복 캐릭터 2종도 추가됐다. '키사키(수영복)'는 진동 타입 서포터로, EX 스킬 '시행: 튼튼체조'를 두 차례 사용하면 '선언: 금일휴업'으로 전환된다. 이를 통해 스킬 코스트 회복을 높이고 아군 스트라이커 3명의 스킬 코스트를 줄여 전투 운영을 지원한다. 진동 타입 딜러인 '슌(수영복)'은 시간이 지남에 따라 최대 3단계까지 축적되는 '꽃망울'을 활용해 단일 적에게 높은 피해를 주는 캐릭터다. 전투 중 다른 수영복 캐릭터로 전환할 수 있는 기능도 갖췄다. 다만 반복해서 EX 공격을 사용하면 공격력이 최대 3회 감소하는 특성이 있어 스킬 사용 순서와 전투 상황을 고려한 운용이 필요한 것으로 평가된다. 게임 업데이트와 함께 오프라인 이용자 행사도 마련된다. 넥슨은 내달 7일부터 8일까지 블루 아카이브 글로벌 서비스 5주년을 기념하는 '5주년 페스티벌'을 개최한다. 행사에는 이용자들이 직접 만든 2차 창작 부스가 들어서며, 게임 속 세계관과 캐릭터를 오프라인에서 경험할 수 있는 프로그램도 운영될 예정이다. 입장권 예매는 이용자 멤버십 레벨에 따라 두 차례 진행된다. 멤버십 코드 사전 발급 대상자는 13일과 오는 15일 각각 1차·2차 인증 사전 등록을 할 수 있다. 1차 예매는 오는 14일 오후 8시부터 멤버십 레벨 70 이상 이용자를 대상으로 진행되며, 2차 예매는 오는 16일 오후 8시부터 레벨 30 이상 이용자를 대상으로 열린다. 넥슨 관계자는 "넥슨의 서브컬처 게임 '블루 아카이브'가 '람과천청' 이벤트 스토리를 업데이트하고 5주년 페스티벌 예매를 진행한다"며 "이번 페스티벌에서는 이용자들이 직접 참여하는 2차 창작 부스를 비롯해 다양한 현장 프로그램을 마련하고, 게임 속 세계관과 캐릭터를 오프라인에서 만나볼 수 있는 다양한 콘텐츠를 선보일 예정"이라고 말했다.2026-10-13 17:46:28
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
코스피, 5.46% 급락·6000선 턱걸이…두 달 만 장중 매도 사이드카 발동 [경제일보] 코스피가 연이틀 급락하며 6000선을 가까스로 지켜냈다. 13일 한국거래소에 따르면 코스피 지수는 전 거래일보다 348.89포인트(5.46%) 내린 6035.35에 장을 마쳤다. 전 거래일 3.65% 내린 데 이어 5거래일 연속 하락이다. 하락률은 지난 8월 19일(-5.80%) 이후 가장 컸다. 이날 지수는 전 거래일보다 198.16포인트(3.10%) 내린 6186.08로 출발했다. 이후 낙폭을 키워 6000선 아래로 밀렸고 장중 한때 5911.11(-7.41%)까지 떨어졌다. 장 초반에는 프로그램 매도호가 일시효력정지(매도 사이드카)가 발동됐다. 매도 사이드카는 코스피200 선물지수가 5% 이상 하락한 상황이 1분 넘게 지속될 때 내려지는 조치다. 매도 사이드카가 발동되면 프로그램 매매호가의 효력이 5분간 정지된다. 코스피 시장에서 매도 사이드카가 발동한 것은 지난 8월 이후 약 2개월 만이다. 다만 장 후반 하락폭을 줄이며 6000선을 회복했다. 이날 유가증권시장에서 외국인은 4조5157억원 순매도했다. 6거래일 연속 순매도다. 개인과 기관은 각각 2조2321억원과 1조6882억원 순매수했다. 국내 증시 대장주인 삼성전자와 SK하이닉스는 크게 하락했다. 삼성전자는 전 거래일보다 7.39% 내린 23만2000원에 마감했다. 장중 한때 22만8000원(-8.98%)까지 밀렸다. SK하이닉스는 10.09% 하락한 144만3000원에 장을 마쳤다. 장중 142만5000원(-11.21%)까지 떨어졌다. 코스피 시가총액 상위 10개 종목은 대부분 하락했다. 삼성전자와 SK하이닉스를 제외한 변동현황은 △삼성전자우(-6.69%) △SK스퀘어(-12.91%) △삼성전기(-8.34%) △LG에너지솔루션(3.02%) △현대차(-1.56%) △KB금융(-0.25%) △삼성바이오로직스(0.42%) △삼성생명(-4.30%)이다. 지수 급락은 반도체주를 둘러싼 악재가 겹친 결과로 풀이된다. 중국 반도체기업 창신메모리(CXMT)는 주말 사이 셀 크기를 줄여 성능을 높인 차세대 포에프스퀘어 구조 D램을 연내 양산하겠다고 밝혔다. 삼성전자와 SK하이닉스는 이미 12일 각각 4.39%와 4.52% 내리며 이 악재가 일부 반영된 상태였다. 그러나 12일(현지시간) 미국 증시에서 반도체주가 다시 약세를 보이며 투자심리가 위축된 것으로 보인다. 12일(현지시간) 뉴욕증시 3대 지수는 혼조세로 마감했다. 다우존스30 산업평균지수는 0.38% 올랐다. 스탠더드앤드푸어스(S&P) 500지수와 나스닥 종합지수는 각각 0.06%와 0.44% 내렸다. 특히 반도체주 낙폭이 두드러졌다. 필라델피아 반도체지수는 2.67% 하락했다. △마이크론(-3.88%) △인텔(-3.20%) △엔비디아(-1.29%) △TSMC(-1.29%) △브로드컴(-1.88%) 등이 내렸다. SK하이닉스 미국주식예탁증서(ADR)도 4.02% 약세였다. 브로드컴과 인텔 경영진이 인공지능(AI) 사업 확대에 따른 자본 조달 부담을 경고한 점도 투자심리를 악화시킨 것으로 보인다. 국제유가 상승도 부담으로 작용한 것으로 풀이된다. 예멘 후티 반군이 사우디아라비아를 공격하며 중동 지역의 지정학적 위험이 부각됐다. 12일(현지시간) 12월 인도분 브렌트유는 1.84% 오른 배럴당 106.65달러에 마감했다. 11월 인도분 서부텍사스산원유(WTI)는 2.06% 상승한 93.74달러에 거래를 마쳤다. 한편 코스닥 지수는 전 거래일보다 12.16포인트(1.43%) 내린 837.03에 마감했다. 지난 4월 27일 기록한 올해 장중 고점(1229.42)과 비교하면 약 32% 낮은 수준이다. 전 거래일 4.83% 하락한 데 이어 이틀 연속 내렸다. 이날 코스닥 시장에서는 개인이 1908억원 순매도했다. 외국인과 기관은 각각 1398억원, 429억원 순매수했다. 코스닥 시가총액 상위 10개 종목 변동현황은 △알테오젠(-3.02%) △주성엔지니어링(3.56%) △에코프로(1.31%) △에코프로비엠(-2.08%) △레인보우로보틱스(-1.92%) △원익IPS(-0.38%) △이오테크닉스(-3.33%) △리노공업(1.92%) △HLB(-0.90%) △심텍(-2.84%)으로 집계됐다. 이날 서울 외환시장에서 원·달러 환율은 전 거래일보다 10.0원 오른 1345.1원으로 주간 거래를 마감했다.2026-10-13 17:37:27
-
쿠팡 전산장애 보상 나섰지만…'피해 범위 어디까지' 논란 [경제일보] 쿠팡이 최근 발생한 전산장애로 피해를 본 고객과 음식점주, 배달 라이더에 대한 보상에 나서면서 플랫폼 장애에 따른 피해 인정 범위를 둘러싼 논의가 이어지고 있다. 기업의 선제 보상이 피해 회복을 앞당길 수 있지만 보상 범위와 규모가 기업의 자체 판단에 좌우되는 만큼 객관적인 피해 산정 기준이 필요하다는 지적이 나온다. 13일 업계에 따르면 쿠팡은 지난 9일 발생한 전산장애의 원인을 내부 시스템 개선 과정에서 발생한 코드 오류로 파악하고 있다. 오류 발생 이후 시스템을 이전 상태로 되돌리는 복구 작업을 진행해 당일 오전 2시31분께 정상화했으며 외부 공격 가능성도 점검했지만 관련 흔적은 발견되지 않았다고 회사 측은 설명했다. 장애로 주문이 취소된 고객에게는 쿠팡캐시 5000원을 지급하고 쿠팡이츠 이용 고객에게는 3000원 할인쿠폰을 제공하기로 했다. 배달 과정에서 피해를 본 음식점주와 라이더에 대해서도 별도의 보상을 진행하고 있다. 쿠팡은 앞서 개인정보 유출과 지난 7월 인천 물류센터 화재 등 사고가 발생했을 때도 자체적인 보상책을 내놓은 바 있다. 인천 물류센터 화재 당시에는 주민과 지역사회를 대상으로 45억원 규모의 지원책을 마련해 개별 피해 보상과 현금성 지원, 지역사회 회복 대책 등을 추진했다. 이처럼 사고 발생 직후 기업이 보상안을 마련할 경우 피해자의 일상과 영업 회복을 앞당길 수 있다는 장점이 있다. 다만 사고 유형마다 피해 형태가 다른 데다 보상 대상과 금액을 정하는 기준도 기업별로 달라 자율적인 보상만으로 일관된 피해 구제가 어렵다는 지적도 제기된다. 이번 전산장애에서도 핵심 쟁점은 피해 범위를 어디까지 인정할 것인지다. 주문을 받아 조리를 마친 음식이 배달되지 않아 폐기된 경우처럼 직접적인 손실은 비교적 명확하지만 장애 시간 동안 주문 자체가 들어오지 않아 발생한 매출 감소까지 보상 대상에 포함할지를 두고는 판단이 쉽지 않다. 특히 쿠팡이츠 의존도가 높은 음식점과 야간 시간대에 주로 일하는 라이더의 경우 장애가 없었다면 얻을 수 있었던 매출이나 수입 등 기회비용까지 고려해야 한다는 요구가 나오고 있다. 배달 라이더 커뮤니티에서는 추석 연휴 첫날 야간 배달 수요를 기대하고 업무에 나섰지만 장애로 수입을 올리지 못했다는 사례가 공유됐다. 전산장애 당시 고객센터 연결까지 원활하지 않아 현장에서 대응하기 어려웠다는 지적도 제기됐다. 음식점주의 피해 역시 주문 취소에만 한정하기 어렵다는 목소리가 나온다. 류필선 소상공인연합회 전문위원은 배달앱 매출 비중이 높은 음식점일수록 전산장애로 영업에 큰 영향을 받을 수 있다고 지적했다. 특히 안주류를 판매하는 음식점은 배달앱 매출 비중이 40% 수준에 이르는 경우도 있어 장애 시간대 매출 감소 폭이 상대적으로 클 수 있다는 설명이다. 이미 조리한 음식을 폐기하는 직접적인 손실뿐 아니라 주문이 끊기면서 준비한 식재료를 소진하지 못한 피해까지 발생할 수 있다. 류 전문위원은 쿠팡이 보상안을 제시한 만큼 실제 피해 점주들에게 보상이 제대로 이뤄지는지를 지켜볼 필요가 있다는 입장을 밝혔다. 플랫폼 장애에 따른 보상 범위를 둘러싼 논란은 과거에도 반복됐다. 지난 2022년 카카오 서비스 장애 당시에도 소상공인과 이용자를 대상으로 피해 접수를 받아 보상이 이뤄졌지만 피해 인정 기준과 일괄적인 보상 방식의 적정성을 두고 논쟁이 이어졌다. 플랫폼이 소비자와 소상공인의 주요 거래 수단으로 자리 잡은 만큼 보상 금액뿐 아니라 피해 인정 기준과 구제 절차를 구체화해야 한다는 지적이 나오는 이유다. 장애 재발을 줄이기 위한 시스템 관리와 함께 실제 손실을 객관적으로 확인할 수 있는 기준도 마련할 필요성이 제기된다.2026-10-13 17:05:14
-
금감원, 예가람·웰컴저축은행 해킹 현장점검…유출 경위 확인 [경제일보] 금융감독원이 해킹으로 고객정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장 점검에 착수했다. 사고 원인과 개인정보 유출 경위를 확인한 뒤 필요할 경우 검사로 전환할 방침이다. 13일 금융권에 따르면 금감원은 이날 두 저축은행에 인력을 보내 최근 발생한 해킹 사고의 경위와 피해 규모, 금융사의 대응 과정 등을 살펴보고 있다. 예가람저축은행은 지난달 30일 해킹 공격을 받아 고객 개인정보 약 5만건이 유출된 것으로 추정된다. 유출 정보에는 성명과 생년월일, 연락처뿐 아니라 계좌번호와 주민등록번호, 직장명, 주소 등이 포함된 것으로 알려졌다. 정확한 유출 규모는 현재 확인 중이다. 예가람저축은행은 지난 2일 처음 사고를 공지할 당시 성명과 생년월일, 연락처를 유출 항목으로 안내했다. 이후 주민등록번호와 계좌번호, 주소 등 추가 정보의 유출 사실이 확인되면서 안내 내용을 보완했다. 웰컴저축은행에서는 지난달 27일 해킹으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 연락처, 휴대전화번호, 이메일주소 등이 외부로 유출됐다. 웰컴저축은행은 유출된 데이터 2370건 가운데 개인정보가 포함된 데이터가 2299건인 것으로 추정하고 있다. 금감원은 이번 현장 점검에서 확인되는 사고 내용과 금융회사 대응 수준 등을 토대로 정식 검사 전환 여부를 결정할 예정이다. 앞서 금감원은 고객 약 2만5000명의 정보가 유출된 신한은행을 대상으로 지난 6일부터 현장검사를 진행하고 있다. 고객 119명의 정보 유출이 확인된 KB국민은행에는 정기검사 중이던 정보기술(IT) 검사 인력을 지난 1일부터 투입해 사고 내용을 파악하고 있다. 고객 89명의 개인정보가 유출된 하나은행과 주택대출 모집인 146명의 일부 정보가 유출된 현대캐피탈에 대해서는 현재 별도 현장 점검 일정이 정해지지 않은 것으로 전해졌다. 금감원은 정보 유출 규모와 사고 성격 등을 고려해 피해가 큰 금융회사부터 점검에 나서는 것으로 보인다.2026-10-13 13:13:06
-
![[사설] 리야드 공항 피격이 울린 경고음…에너지 안보가 곧 국익이다](https://image.ajunews.com//content/image/2026/10/13/20261013101843505645.jpg)
리야드 공항 피격이 울린 경고음…에너지 안보가 곧 국익이다 [경제일보] 중동의 불길이 세계 경제의 급소를 겨누고 있다. 사우디아라비아 수도 리야드의 관문인 킹칼리드 국제공항이 예멘 후티 반군의 미사일 공격을 받고 운항이 중단됐다는 소식은 중동 정세의 불안정성이 얼마나 심각한지를 보여준다. 공항에 대한 공격이 잇따르는 가운데 석유 시설과 주요 해상 수송로까지 위협받으면서 지역의 안보 불안이 세계 경제에 미칠 파장도 커지고 있다. 민간 항공 인프라까지 위협받는 상황에서 에너지 생산과 수송의 핵심 거점 역시 안전을 장담하기 어렵다. 이번 사태를 또 하나의 국지적 무력 충돌로 치부해서는 안 된다. 중동의 안보 불안이 국제유가의 변동성과 해상 운임, 보험료 상승 압력을 키우고 글로벌 공급망을 흔들 수 있다는 엄중한 경고로 받아들여야 한다. 무력으로 민간 시설을 위협하고 국제사회의 안정을 해치는 행위는 용납될 수 없다. 국제사회는 민간인의 안전과 국제법의 원칙을 지키기 위해 긴밀히 공조해야 한다. 그러나 규탄 성명만으로 위기를 막을 수는 없다. 중동의 긴장이 고조될 때마다 국제유가는 출렁이고 해상 운임과 보험료는 상승 압력을 받는다. 원유 수송로가 위협받거나 공급 차질 우려가 커지면 에너지 가격은 실제 수급 악화 이전부터 움직인다. 시장의 불안이 물가를 밀어 올리고 기업의 생산비용을 높이며 가계의 구매력을 떨어뜨리는 연쇄 충격이 발생하는 것이다. 한국에 이번 사태가 결코 남의 일이 아닌 이유는 분명하다. 우리나라는 에너지 자급 기반이 취약하고 원유 수입의 상당 부분을 해외에 의존하는 대표적인 자원 빈국이다. 올해 들어 수입선 다변화로 중동산 원유 비중이 낮아졌지만, 여전히 전체 원유 수입의 절반을 웃돈다. 주요 해상 수송로에 대한 의존도 역시 높아 지역 분쟁이 장기화하면 충격을 피하기 어렵다. 국제유가가 오르면 정유·석유화학업계의 원가 부담이 커지고, 운송비와 생산비용을 통해 산업 전반으로 파장이 번진다. 수입물가 상승은 소비자물가를 자극하고 기업의 채산성 악화는 투자와 고용 위축으로 이어질 수 있다. 고환율까지 겹친다면 같은 양의 원유를 들여오는 데 더 많은 원화를 지출해야 한다. 중동의 안보 위기가 우리 경제의 물가와 성장, 민생을 동시에 압박하는 구조다. 그런데도 위기가 터진 뒤 유가 동향을 살피고 임시 대책을 내놓는 데 그친다면 정부의 존재 이유를 묻지 않을 수 없다. 에너지 안보는 가격이 급등한 뒤 대응하는 사후 관리가 아니라 공급 차질을 가정하고 미리 대비하는 국가 생존 전략이어야 한다. 정부는 국제유가와 해상 운송로의 위험 수준을 상시 점검하고, 비상 상황별 원유 수급 계획과 부처 간 대응 체계를 구체화해야 한다. 전략 비축유의 규모뿐 아니라 방출 기준과 실행 절차, 실제 공급까지 걸리는 시간도 점검해야 한다. 위기 때 꺼내 쓸 수 없는 비축유는 장부상의 숫자에 불과하다. 에너지 수입선 다변화도 더는 미룰 수 없다. 중동 의존도를 단기간에 획기적으로 낮추기는 어렵지만 미국과 다른 산유국 등으로 도입선을 넓히고 공급 계약과 수송 경로를 분산해 특정 지역의 위기가 국가 전체의 공급 위기로 번지는 위험을 줄여야 한다. 액화천연가스(LNG)와 핵심 원자재 역시 공급망 취약성을 점검할 필요가 있다. 에너지 효율을 높이고 원전·재생에너지 등 국내 에너지 기반을 안정적으로 확충하는 일도 장기적인 대응책이다. 에너지 전환은 구호나 이념이 아니라 공급 안정성, 경제성, 환경성을 함께 따지는 현실적 원칙 위에서 추진해야 한다. 기업과 시장의 대응을 뒷받침할 정교한 정책도 필요하다. 정부는 정유·석유화학·항공·해운 등 에너지 가격과 수송 차질에 민감한 업종의 위험 노출을 점검하고, 중소기업의 원가 부담과 자금 경색 가능성에 대비해야 한다. 국제유가 상승을 빌미로 한 담합이나 부당한 가격 인상은 엄정하게 감시하되, 시장 가격을 무리하게 억누르는 방식으로 공급을 위축시켜서도 안 된다. 취약계층 지원은 대상을 명확히 하고 한시적으로 설계해야 한다. 위기 대응을 명분으로 재정 부담을 무작정 늘리는 것은 또 다른 위험을 키우는 일이다. 외교·안보 역시 경제와 분리해 생각할 수 없다. 한국은 한미동맹을 토대로 주요 우방국과 정보 공유, 해상교통로 보호, 공급망 안정 협력을 강화해야 한다. 동시에 중동 국가들과의 외교 채널을 유지해 우리 국민과 기업의 안전을 확보하고 에너지 공급 차질을 최소화해야 한다. 어느 한쪽에 대한 정치적 구호에 매달리기보다 국제법과 원칙을 지키면서 실질적인 국익을 확보하는 실용 외교가 중요하다. 에너지 수송로의 안전은 특정 국가만의 문제가 아니라 세계 경제가 함께 지켜야 할 공공재다. 정치권도 정쟁을 멈추고 국가 에너지 안보를 초당적 과제로 다뤄야 한다. 비축 시설과 수입선 다변화, 에너지 효율 투자에는 시간과 비용이 든다. 위기가 잠잠해지면 예산과 정책 우선순위에서 밀려나는 악순환을 끊어야 한다. 정부는 위기 때마다 국민에게 절약을 호소하기에 앞서 얼마나 치밀하게 대비했는지부터 설명해야 한다. 리야드 공항을 둘러싼 위기는 중동의 불안이 언제든 한국의 공장과 물류망, 국민의 밥상으로 이어질 수 있음을 일깨운다. 에너지 안보를 시장에만 맡길 수도, 정치적 구호로 해결할 수도 없다. 정부는 비축과 다변화, 외교와 산업정책을 하나의 국가 전략으로 묶어야 한다. 에너지를 안정적으로 확보할 능력이 곧 경제의 경쟁력이고, 위기 속에서도 국민의 삶을 지킬 수 있는 능력이 국가의 실력이다. 위기가 닥친 뒤 허둥대는 나라와 위기를 예상하고 대비한 나라의 차이는 평상시의 준비에서 결정된다. 지금 필요한 것은 낙관론이 아니라 실행이고, 임시방편이 아니라 지속 가능한 에너지 안보 체계다.2026-10-13 10:19:50
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
코스피, 0.72% 하락 출발…외인 연속 순매도·삼전닉스 약세 [경제일보] 코스피 지수가 한글날 연휴 이후 첫 거래일 하락 출발했다. 12일 한국거래소에 따르면 코스피 지수는 전 거래일보다 47.76포인트(0.72%) 내린 6578.17로 장을 열었다. 지수는 이후 낙폭이 커지며 장 초반 한때 6529.06(-1.46%)까지 밀렸다. 오전 9시 20분 기준 코스피는 직전 거래일보다 79포인트(1.19%) 하락한 6546.93을 기록했다. 이날 약세가 이어지면서 4거래일 연속 내림세를 나타내고 있다. 같은 시간 유가증권시장에서 외국인은 2514억원 순매도했다. 5거래일 연속 순매도 흐름이다. 반면 개인도 661억원, 기관은 1456억원 순매수했다. 국내 증시 대장주인 삼성전자와 SK하이닉스는 동반 하락했다. 오전 9시 20분 삼성전자는 전 거래일보다 2000원(0.76%) 내린 26만원에 거래됐다. SK하이닉스는 4만5000원(2.68%) 하락한 163만6000원을 기록했다. 코스피 시가총액 상위 10개 종목은 등락이 엇갈렸다. 삼성전자와 SK하이닉스를 뺀 8개 종목 가운데 상승한 종목은 △삼성전자우(0.31%) △삼성전기(1.16%) △LG에너지솔루션(1.75%) △현대차(1.93%) △KB금융(0.80%)이다. 하락한 종목은 △SK스퀘어(-4.76%) △삼성바이오로직스(-0.90%) △삼성생명(-0.19%)이다. SK스퀘어는 상위 10개 종목 가운데 낙폭이 가장 컸다. 지수 약세는 지난주 말 뉴욕증시에서 메모리 반도체주가 내린 흐름이 이어진 결과로 풀이된다. 당시 뉴욕증시 3대 지수인 △다우존스30 산업평균지수(0.83%) △스탠더드앤드푸어스(S&P)500 지수(0.59%) △나스닥 종합지수(0.64%)가 모두 올랐다. 하지만 △마이크론(-0.66%) △샌디스크(-1.72%) △SK하이닉스 미국주식예탁증서(ADR)(-0.86%) 등 메모리 업체 주가는 하락했다. 필라델피아 반도체지수도 0.41% 내렸다. 메모리 가격 인상에 따른 PC·스마트폰 수요 둔화 우려가 반영된 것으로 보인다. 코스피는 지난 8일 2.62% 하락한 6625.93에 마감했다. 삼성전자가 지난주 3분기 연결 기준 잠정 영업이익 107조4000억원을 발표했지만 국제유가와 미국 국채 금리 상승으로 투자 심리가 약해진 영향으로 풀이된다. 국제유가는 미국 멕시코만 원유 생산 차질 우려로 소폭 올랐다. 뉴욕상업거래소에서 11월 인도분 서부텍사스산원유(WTI) 선물 종가는 0.39% 오른 배럴당 91.85달러를 기록했다. 브렌트유 12월 인도분 선물 종가는 0.42% 상승한 배럴당 104.72달러다. 예멘 친이란 반군 후티의 미사일 공격으로 사우디아라비아에서 사상자가 발생하는 등 이란 전쟁 상황이 다시 악화한 점도 부담으로 작용할 수 있다는 관측이 나온다. 한편 코스닥 지수도 하락 출발했다. 코스닥 지수는 전 거래일보다 6.74포인트(0.76%) 내린 885.53으로 거래를 시작했다. 오전 9시 20분에는 9.36포인트(1.05%) 하락한 882.91으로 집계됐다. 이날 서울 외환시장에서 원·달러 환율은 전 거래일보다 1.3원 내린 1341.5원으로 주간 거래를 시작했다.2026-10-12 10:43:34
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)