2026.10.16 금요일
검색
'관리체계' 검색결과
기간검색
-
~
검색영역
검색어
-
금감원, PEF 운용사 30곳 내부통제 점검…준법감시·이해상충 집중 [경제일보] 금융감독원이 기관전용 사모펀드(PEF) 운용사의 내부통제 실태 점검에 나선다. 지난 3월 표준내부통제기준 발표 이후 실제 운영 현황을 확인하고 자율적인 내부통제 체계 정착을 유도하려는 취지다. 금감원은 이달부터 PEF 운용사의 내부통제 운영 실태를 점검하고 모범사례 전파와 개선 필요사항 지도를 순차적으로 진행한다고 12일 밝혔다. 점검 대상은 국내 등록 전업 PEF 운용사 약 30곳이다. 이들 운용사는 국내 전업 PEF 운용사 총 약정액의 46.5%를 차지한다. 금감원은 주요 대형 무한책임사원(GP)을 중심으로 점검 대상을 선정하되 감독업무 과정에서 점검 필요성이 포착된 회사와 중소형사도 균형 있게 포함할 계획이다. 이번 점검은 내규 마련 등 형식적 이행 여부에 그치지 않는다. 내부통제 시스템이 실제로 작동하는지까지 살핀다. 예를 들어 준법감시인이 형식적으로 임명됐는지뿐 아니라 경력과 지위 등을 고려해 내부통제 담당자로서 역할을 수행할 수 있는지도 확인한다. 점검은 서면점검과 현장점검을 병행한다. 전체 점검대상 회사에는 체크리스트 등을 통해 관련 내규와 이행 실적을 제출받아 서면으로 점검한다. 대형 GP 등 일부 회사에 대해서는 담당자 면담과 현장점검도 진행한다. 중점 점검 분야는 총 5개다. 금감원은 △내부통제 관련 조직·체계 △준법감시인 운영 △정보교류 관리 △이해상충 평가 △임직원 금융투자상품 거래 관리 등을 집중적으로 살필 예정이다. 내부통제 조직·체계 분야에서는 내부통제기준 제정 여부와 대표이사·이사회 역할, 내부통제 관련 사고 발생 시 보고 및 대응 절차 등을 확인한다. 준법감시인 운영에서는 임면 절차의 적정성, 경력, 직위와 보상체계, 업무수행 실적 등을 점검한다. 정보교류 관리와 관련해서는 부서 간 공간 분리, 전산 접근권한 차등화, 정보 외부 유출 관리체계 등을 살핀다. 이해상충 평가 분야에서는 이해상충을 파악하고 평가하는 절차와 보고체계, 이해상충 발생 시 처리 방안을 확인한다. 임직원 금융투자상품 거래 관리에서는 계좌개설 신고와 매매내역 보고 관리 현황 등을 점검한다. 직원 교육과 내부고발제도 운영 현황도 점검 대상이다. 금감원은 조직 내부통제 문화 정착을 위한 경영진의 노력도 함께 볼 계획이다. 앞서 금감원은 PEF 신뢰 회복을 위해 제도 개선과 자율규제 역량 강화 작업을 추진해 왔다. 지난 1월 PEF 운용사 최고경영자(CEO) 간담회에서 윤리경영 실천 등 사회적 책임 이행을 당부했고 3월에는 내부통제 워크숍을 열어 기관전용 사모펀드 업무집행사원 표준내부통제기준을 발표했다. 표준내부통제기준은 GP의 내부통제 조직, 임직원이 업무수행 때 지켜야 할 기준과 절차, 준수 여부 자율점검 등으로 구성됐다. 주요 내용에는 대표이사 역할과 책임, 준법감시담당자 자격과 역할, 정보교류차단 의무화, 이해상충 방지체계, 내부고발제도 운영, 임직원 자기매매 점검 등이 포함됐다. 금감원은 이번 점검 결과에 따라 모범·미흡 사례를 공유하고 회사별 개선을 지도할 방침이다. 이를 통해 PEF 운용사 전반의 내부통제 역량을 높이고 최근 사회적 물의를 초래한 내부통제 실패 사례의 재발을 예방한다는 계획이다. 향후 제도 개선이 필요한 사항은 표준내부통제기준 등에 반영한다. 금감원은 점검대상 확대와 내부통제 수준에 따른 감독·검사 차등화 등을 통해 기관전용 사모펀드가 양적·질적으로 균형 있게 성장하도록 유도할 예정이다.2026-10-12 14:53:33
-
금융사 소액 장기연체채권 시효연장 막는다…조건부 대손인정 시행 [경제일보] 금융권의 장기연체채권 소멸시효 연장 관행을 줄이기 위한 조건부 대손인정제도가 시행된다. 금융사가 개인 연체채권에 대해 대손 인정을 받으려면 원칙적으로 최초 소멸시효 완성 예정일에 시효를 완성해야 한다. 12일 금융위원회와 금융감독원에 따르면 금융당국은 이날부터 개정된 '금융기관채권대손인정업무세칙'을 시행한다. 그동안 금융회사는 회수 가능성이 낮은 연체채권을 추정손실로 분류하고 금감원으로부터 대손인정을 받으면 소멸시효가 끝나기 전에도 법인세법상 손실로 인정받을 수 있었다. 문제는 대손인정 이후에도 금융회사가 지급명령 등을 통해 소멸시효를 반복적으로 연장해 장기연체채권을 장기간 보유하고 추심을 지속하는 사례가 있었다는 점이다. 금융당국은 연체채권 관리체계를 '소멸시효 원칙적 완성, 예외적 연장' 구조로 바꾸기 위해 대손세칙 개정을 추진했다. 장기연체채권의 반복적인 추심과 매각으로 인한 채무자 부담을 낮추고 경제적 재기를 지원하려는 취지다. 개정안 시행에 따라 금융회사는 개인 무담보 연체채권에 대해 대손인정을 신청할 때 신청서에 적은 소멸시효 완성 예정일에 해당 채권의 시효를 완성하는 조건으로 대손인정을 받을 수 있다. 차주 상환 등으로 시효가 연장되는 경우에는 채권을 포기하는 방식도 포함된다. 적용 대상은 채무자 보호 필요성이 높은 소액 연체채권이다. 은행과 보험은 5000만원 이하, 저축은행과 여신전문금융회사 등은 3000만원 이하 연체채권에 적용된다. 현행 제도에서는 향후 소멸시효 완성 여부와 관계없이 추정손실로 분류되면 대손인정이 가능했다. 개정 후에는 소멸시효 완성 예정일에 시효를 완성하는 조건이 붙는다. 시효 연장 기준도 달라진다. 기존에는 시효가 다가오면 지급명령 등을 통해 연장하는 방식이 가능했지만 앞으로는 소멸시효 완성 예정일이 오면 원칙적으로 시효를 완성해야 한다. 다만 채무자의 도덕적 해이를 막기 위한 예외도 마련했다. 채무자의 은닉재산이 발견되거나 파산·회생 절차 등 법적으로 불가피하게 시효가 중단되는 경우, 신용회복위원회 또는 금융회사 자체 채무조정을 이행하는 경우에는 예외적으로 시효 연장이 허용된다. 금융사가 조건부 대손인정 채권을 매각하는 경우에도 시효완성 의무가 이어진다. 채권매각계약서에는 소멸시효 완성 예정일과 시효완성 의무를 명시해야 한다. 원채권 금융회사는 양수인이 의무를 이행하는지 점검하고 보고해야 한다. 금융당국은 이번 개정으로 장기 연체채무자가 반복적인 채권 추심 부담에서 벗어나 정상적인 경제활동에 복귀할 수 있는 기반이 마련될 것으로 기대했다. 금융사도 자산건전성을 관리하면서 연체채권 관리에 투입되던 인력과 비용 부담을 줄일 수 있을 것으로 봤다. 개정안은 올해 4분기 대손상각 신청부터 적용된다. 금융회사는 대손상각 신청 때 조건부 손비인정 채권을 신청서에 구분해 적고 향후 시효완성 여부 등을 관리해야 한다. 각 업권별 소멸시효 관리 모범규준 개정안도 함께 시행된다. 금융회사의 관리 절차를 구체화하고 연체채무자가 장기간 추심에 노출되지 않도록 소멸시효 연장 채권에 대한 재심사 제도도 신설했다. 예를 들어 소멸시효 연장 이후 3년이 지나면 차주의 상환능력 등을 다시 평가한다. 상환능력이 없다고 판단되면 소멸시효가 오기 전이라도 채권을 중도 포기할 수 있다. 금융당국은 △은행 △저축은행 △여전사 △상호금융 업권의 금융회사별 연체채권 관리 실적도 업권별 금융협회를 통해 공시할 계획이다. 공시 항목은 △소멸시효 완성 등 채권 포기 △채무조정 △채권 매각 실적 등이며 이후 반기 단위로 공시된다.2026-10-12 08:39:11
-
'TOP500 국내 1위' NHN클라우드, GPU부터 에이전트까지 기업 AI 공략 [경제일보] NHN클라우드가 대규모 GPU 인프라와 기업용 AI 에이전트 개발·운영 서비스를 묶어 기업과 공공기관의 AI 도입 수요를 공략한다. 세계 슈퍼컴퓨터 순위 20위에 오른 연산 인프라에 자원 관리와 업무 적용 도구를 결합해, 고객의 AI 구축부터 운영까지 지원한다는 전략이다. NHN클라우드는 6일부터 8일까지 서울 코엑스에서 열리는 ‘AI FESTA 2026’에서 AI 통합 브랜드 ‘NHN FactoryX’를 선보인다고 6일 밝혔다. 부스에서는 필요한 만큼 GPU를 빌려 쓰는 ‘GPUaaS’, GPU 운영 플랫폼 ‘GPU라이브’, AI 에이전트 개발·운영을 지원하는 ‘에이전트 스튜디오’를 소개한다. 전시의 기반은 AI 데이터센터 ‘NHN FactoryX 서울’에 구축한 엔비디아 B200 GPU 4080장 규모의 단일 클러스터다. 여러 서버의 GPU를 연결해 하나의 대규모 연산 자원으로 활용하는 구조다. TOP500의 2026년 6월 공식 목록에 따르면 해당 시스템은 ‘NIPA(NHN Cloud)-CL-1’이라는 이름으로 국내 1위, 세계 20위에 올랐다. 연산 시험인 린팩의 실측 성능은 137.4페타플롭스(PF)다. TOP500은 이 실측 성능을 기준으로 슈퍼컴퓨터 순위를 매긴다. NHN클라우드가 인프라와 운영 도구를 함께 내세우는 배경에는 GPU 확보 이후에도 이어지는 고객의 비용 부담이 있다. 대규모 AI를 운영하려면 서버 간 데이터를 빠르게 주고받는 네트워크와 전력·냉각 설비를 갖추고, 작업에 맞춰 GPU를 배분해야 한다. 비싼 GPU가 대기 상태로 남는 시간을 줄이는 것도 운영 비용에 영향을 준다. GPU라이브는 이러한 운영 문제를 다루는 도구다. 회사 측에 따르면 AI 모델을 학습시키는 작업과 답변을 생성하는 추론 작업을 구분하고, 작업 상황에 따라 자원을 배분해 유휴 GPU를 줄이도록 설계됐다. 이번 행사에서는 전문가가 GPU 활용 현황을 확인하는 기능과 주요 활용 방안을 설명한다. 에이전트 스튜디오는 확보한 연산 자원을 실제 AI 서비스 개발·운영으로 연결하는 역할을 맡는다. GPU 공급과 자원 관리, 에이전트 활용을 함께 제공하는 것은 고객의 AI 사업이 실험 단계에서 지속적인 운영으로 이어지도록 지원하려는 구성이다. NHN클라우드는 2020년 AI 제조 플랫폼 구축 사업 참여 이후 GPU 인프라를 구축·운영하며 전력과 냉각, 네트워크 설계 경험을 축적했다. 지난 5월 FactoryX를 공개할 때는 AI 사업을 핵심 성장축으로 육성하고 전체 매출에서 차지하는 비중을 50% 이상으로 높이겠다는 목표도 제시했다. 공공 분야에서는 클라우드 보안인증(CSAP)과 정보보호·개인정보보호 관리체계 인증(ISMS-P)을 기반으로 축적한 보안·운영 역량을 소개한다. 정부·공공기관의 요구에 맞춘 AI 인프라 설계와 구축을 지원한다는 방침이다. 김동훈 NHN클라우드 대표는 “이번 AI 페스타에서 글로벌 경쟁력을 갖춘 대규모 GPU 인프라를 비롯해 AI 서비스 개발·운영까지 지원하는 NHN FactoryX의 기술과 서비스를 선보인다”고 말했다.2026-10-06 10:53:12
-
정부, AI 입법 공통 기준 만든다…국방·안보 공백 보완 추진 [경제일보] 정부가 인공지능(AI) 관련 입법의 공통 기준을 마련하고 부처 간 데이터·개인정보 쟁점 조정에 나섰다. AI기본법을 중심으로 분야별 법제 정비 방향을 맞추고, 국방·안보 분야의 입법 공백을 보완한다는 방침이다. 대통령 직속 국가인공지능전략위원회는 2일 서울 중구 서울스퀘어에서 제5차 인공지능책임관(CAIO) 협의회를 열고 ‘AI 입법 프레임워크(안)’과 공공 AI 서비스 준비 상황 등을 논의했다. 이해민 대통령실 AI미래기획수석비서관이 의장으로 처음 회의를 주재했다. 참석 대상은 기존 28개 장관급 기관에서 42개 중앙행정기관으로 확대됐다. 인사혁신처·법제처·국가데이터처 등 14개 차관급 기관이 합류했다. 법령 심사와 데이터 정책을 맡는 기관까지 논의 범위를 넓혀 AI 정책 실행 과정에서 생기는 부처 간 쟁점을 함께 다루도록 했다. 입법 프레임워크는 AI기본법 시행 이후 늘어난 입법 수요를 체계적으로 조정하기 위한 기준안이다. AI기본법 중심 입법, 국방·안보 분야 입법 공백 해소, 사업자 예측 가능성 제고, 역기능 발생 시 즉시 대응을 4대 방향으로 제시했다. AI 발전 촉진과 산업 융합, 안전·신뢰 확보, 오남용 방지 등 분야별 입법 원칙도 담았다. 사업자가 적용받을 법과 의무를 미리 가늠할 수 있도록 하겠다는 취지다. 국방·안보 분야는 AI기본법의 적용 범위와 맞물린다. 현행법 제4조는 국방 또는 국가안보 목적으로만 개발·이용되는 AI 중 대통령령으로 정한 대상에는 법을 적용하지 않도록 규정한다. 이번 프레임워크는 이처럼 기본법 적용에서 빠지는 영역의 제도 보완을 별도 과제로 다룬다. 공공 AI 서비스에 필요한 데이터와 개인정보 기준도 협업 안건에 올랐다. 과학기술정보통신부는 오는 12월 전 국민 대상 정식 출시를 준비하는 ‘모두의 AI’의 진행 상황을 공유했다. 공공 AI 에이전트 탑재를 위해 이미 개방된 공공 API(응용프로그램 인터페이스)를 연결하고, 미개방 API와 데이터를 추가로 열어달라고 관계기관에 요청했다. API는 서로 다른 시스템이 데이터와 기능을 주고받도록 연결하는 통로다. AI 에이전트가 공공서비스와 연계하려면 정보 접근뿐 아니라 개인정보 처리·활용 기준과 서비스 보안·안전성 검증도 필요하다. 과기정통부는 이들 과제에 대해서도 관계기관의 협조를 구했다. 행정안전부는 지난달 개통한 ‘범정부 데이터 파이프라인’에 각 부처가 활용 가치가 높은 데이터를 등록·공유하도록 요청했다. 여러 기관의 데이터를 결합해 활용할 수 있는 수요도 발굴하기로 했다. 개인정보보호위원회는 최근 잇따른 해킹·정보 유출에 대응해 부처별 개인정보보호 종합 관리체계 구축과 개인정보보호책임자(CPO)의 역할 강화를 주문했다. 이 수석은 “CAIO 협의회는 부처와 부처 사이의 이음매를 잇는 자리”라며 “협의회가 단순 보고에 그치지 않고 부처 간 쟁점을 실질적으로 조정·결정할 수 있도록 의장으로서 직접 챙기겠다”고 말했다. 협의회를 정례화하고 각 부처가 제안하는 협업 과제도 지속적으로 다루겠다고 밝혔다.2026-10-02 17:09:31
-
문페이, 한국서 스테이블코인 인프라 사업…은행·기업 발행 지원 [경제일보] 글로벌 가상자산 결제 인프라 기업 문페이가 한국 법인을 공식 출범시키고 아시아 사업 확대에 나섰다. 원화 스테이블코인을 직접 발행하기보다 은행과 기업이 코인을 발행하고 유통할 수 있도록 기술과 유동성을 제공하는 것이 한국 사업의 방향이다. 문페이는 29일 서울에서 기자간담회를 열고 문페이 코리아 출범과 국내 사업 계획을 공개했다. 협력 파트너로는 핑거, 우리은행, KB금융그룹, 카카오뱅크를 제시했다. 이부건 문페이 공동창업자 겸 아시아 대표는 “자체 원화 스테이블코인 발행 계획은 아직 없다”며 “현재는 인프라 제공자 역할에 집중하겠다”고 밝혔다. 문페이가 국내에서 제시한 주요 수익원은 은행 대상 유동성 공급과 크로스체인 환전이다. 서로 다른 블록체인에서 발행된 스테이블코인을 교환하거나 체인 간 자금을 이동할 때 필요한 유동성을 제공하는 방식이다. 이 대표는 USDC·USDT와 다른 스테이블코인 간 전환도 주요 사업으로 꼽았다. 문페이는 해외에서 기업 고객의 스테이블코인 발행을 지원해왔다. 2025년 기업용 스테이블코인 사업을 시작했고, 기업이 자체 브랜드 코인을 발행하도록 기술과 유통망을 제공하고 있다. 엑소더스와는 달러 연동 코인의 발행·관리 계약을 발표했으며, 올해 8월에는 시트레아 네트워크에서 달러 연동 코인 ctUSD를 발행했다. 한국에서는 원화 코인을 직접 내놓는 대신 금융사나 기업이 발행하는 코인의 기술 기반을 제공하겠다는 구상이다. 캐롤라인 팸 문페이 최고법률책임자 겸 최고행정책임자는 서클과의 차이를 묻는 질문에 문페이는 기업과 은행이 자체 스테이블코인을 발행할 수 있도록 인프라와 기술을 제공한다고 설명했다. 서클은 달러 스테이블코인 USDC의 발행사다. 문페이는 고객사 코인의 발행·관리와 유통 인프라를 맡는 사업모델을 강조했다. 국내 협력 파트너로 공개된 금융사들과는 유동성 공급과 결제 인프라 등에서 협력 가능성을 모색할 것으로 보인다. 다만 이날 간담회에서 각 파트너사와의 구체적인 계약 내용이나 서비스 일정은 발표되지 않았다. 수수료 체계와 국내 사업의 예상 매출, 손익분기점 시점도 공개하지 않았다. 문페이는 한국 사업을 위해 가상자산사업자(VASP) 신고 절차를 준비하고 있다. 최한결 문페이 전략총괄이사는 정보보호 관리체계(ISMS) 컨설팅을 진행하고 한국 규제에 맞춘 시스템을 구축 중이라고 밝혔다. 회사는 내년 신고 신청을 목표로 삼았다. 특정금융정보법에 따라 가상자산사업자는 금융정보분석원에 신고해야 하며 정보보호 관리체계 인증 등 요건을 갖춰야 한다. 이 대표는 한국을 사업 거점으로 정한 배경으로 국내 온체인 거래 규모와 수출입 중심의 산업 구조를 들었다. 그는 “제가 한국인이어서 한국에 온 것”이라며 한국을 기반으로 동남아와 세계 시장을 연결하겠다고 말했다. 문페이는 누적 처리금액 450억달러 이상, 인증 이용자 3200만명 이상이라고 밝혔다. 한편 문페이는 최근 미국 사모시장 인프라 기업 노스캐피털 인수 계약을 발표하는 등 스테이블코인 결제에서 토큰화 자산 거래 기반시설로 사업 범위를 넓히고 있다. 한국에서는 금융사와의 협력, VASP 신고, 실제 서비스 출시가 다음 단계다. 문페이는 국내 사업을 통해 결제와 자산 유통을 잇는 인프라 제공자로 자리 잡겠다는 계획이다.2026-09-29 17:29:06
-
![[보험업계 스냅샷] ABL생명·GA코리아, 금융소비자보호 공동 관리체계 구축 外](https://image.ajunews.com//content/image/2026/09/29/20260929112002337696.jpg)
ABL생명·GA코리아, 금융소비자보호 공동 관리체계 구축 外 [경제일보] ABL생명이 GA코리아와 금융소비자보호와 내부통제 강화를 위한 '금융소비자보호 공동 관리체계 구축 업무협약'을 체결했다고 29일 밝혔다. 이번 협약은 금융당국의 보험회사 제3자 리스크 관리 강화와 법인보험대리점(GA)의 내부통제·금융소비자보호 중요성 확대에 대응하기 위해 마련됐다. 양사는 완전판매를 중심으로 보험영업 과정의 금융소비자보호 수준을 높이고 원수사와 GA가 함께 참여하는 관리체계를 구축할 계획이다. GA의 영업 자율성을 유지하면서 내부통제 개선과 현장의 자발적인 참여를 확대하는 데 초점을 맞췄다. 양사는 협약에 따라 △완전판매 및 금융소비자보호 수준 향상 △모집 과정의 주요 리스크 점검 및 개선 △민원·불완전판매 예방을 위한 정보와 우수사례 공유 △금융소비자보호·내부통제 관련 교육 및 지원 등을 추진한다. 양사는 영업 프로세스와 내부통제체계를 지속적으로 점검하고 현장 경험과 우수사례를 공유할 예정이다. 이를 통해 불완전판매와 민원을 사전에 줄이고 원수사와 GA 간 소비자보호 협력체계를 강화한다는 방침이다. 곽희필 ABL생명 대표이사는 "최근 금융소비자 보호에 대한 고객과 사회적 기대가 높아지는 가운데 보험회사와 GA가 같은 방향을 바라보고 함께 노력하는 것이 무엇보다 중요하다"며 "이번 협약을 계기로 양사가 완전판매 수준을 높이고 불완전판매와 민원을 사전에 예방하는 한편 계약 유지율과 내부통제 역량을 함께 강화해 나가겠다"고 말했다. ◆ KB손해보험, 임직원이 직접 AI 에이전트 개발…업무혁신 확대 KB손해보험이 임직원이 자신의 업무에 필요한 인공지능(AI) 에이전트를 직접 설계하고 구현하는 '언더커버 에이전터스(Undercover Agenters)'를 개최했다고 29일 밝혔다. 이번 행사는 전문 개발자가 아닌 현업 직원들이 AI를 활용해 업무상 문제를 직접 해결하고 관련 역량을 높이기 위해 마련됐다. 지난 10일부터 11일까지 이틀간 진행된 행사에는 총 10개 팀이 참가했다. 참가자들은 업무 과정에서 개선이 필요한 과제를 발굴하고 마이크로소프트365(M365) 코파일럿을 활용해 문제 해결에 필요한 AI 에이전트를 직접 설계·구현했다. 각 사업 부문 임원들도 '미션 스폰서'로 참여해 과제 방향과 업무 관련 의견을 제시했다. 참가팀들은 지난 28일 열린 최종 발표에서 개발한 AI 에이전트의 주요 기능과 업무 활용 방안을 발표했다. KB손해보험은 업무 효과와 혁신성, 구현 완성도, 전사 확산 가능성 등을 종합적으로 평가해 우수팀을 선정했다. 대상은 'G-Agent팀'이 개발한 청약매니저 생산성 분석 에이전트가 받았다. 현업 직원의 업무 경험을 토대로 생산성 분석과 영업 지원 기능을 구현했다. KB손해보험은 직원들이 자신의 업무에 필요한 AI 에이전트를 직접 개발할 수 있도록 현업 중심의 자율개발 환경을 확대할 계획이다. 구본욱 KB손해보험 사장은 "AI 혁신의 핵심은 새로운 기술을 도입하는 데 그치지 않고, 직원들이 자신의 업무에서 직접 활용해 실질적인 변화를 만들어내는 데 있다"며 "직원 한 사람 한 사람이 AI를 활용한 업무혁신의 주체로 성장할 수 있도록 기회를 지속적으로 확대해 나갈 것"이라고 말했다.2026-09-29 11:21:15
-
이통 3사 CEO "AI 기획부터 개인정보 보호"…5년 투자계획도 공개 [경제일보] 이동통신 3사가 인공지능(AI) 서비스의 기획 단계부터 개인정보 보호를 반영하고, 최고경영자(CEO)가 직접 점검하는 예방 체계를 갖추겠다고 밝혔다. SK텔레콤은 5년간 정보보호에 7000억원을 투자하고, KT는 보안과 IT 인프라 현대화에 같은 기간 2조2000억원을 투입할 계획이다. 정재헌 SK텔레콤 대표와 박윤영 KT 대표, 홍범식 LG유플러스 대표는 28일 서울 중구 한국프레스센터에서 송경희 개인정보보호위원장과 만나 보호 강화 방안을 논의하고 ‘국민이 신뢰하는 AI·디지털 사회를 위한 공동선언문’에 서명했다. 개인정보 보호를 경영의 우선 가치로 두고 CEO 중심의 책임 체계를 마련하며, AI 서비스 전 과정에서 위험을 사전에 살피겠다는 내용이다. 이번 선언은 AI 서비스가 이용자 데이터를 다루는 범위가 넓어지는 가운데 통신사의 개인정보 보호 책임을 경영진 차원으로 끌어올렸다는 데 의미가 있다. 개인정보위는 지난 11일부터 반복적·대규모 개인정보 유출에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 한 개정 개인정보 보호법과 시행령을 시행했다. 사고 뒤 대응뿐 아니라 위험을 미리 찾아내고 관리할 체계가 기업의 과제가 됐다. SK텔레콤은 향후 5년간 정보보호 분야에 7000억원을 투자하고, ‘프라이버시 퍼스트’를 임직원 업무 원칙으로 삼기로 했다. AI 서비스의 기획·개발·출시·운영 단계마다 개인정보 관련 위험을 점검하는 거버넌스도 운영할 방침이다. 정 대표는 개인정보 보호를 AI 산업의 성장을 뒷받침하는 신뢰 기반이라고 강조했다. KT는 5년간 2조2000억원을 보안과 IT 인프라 현대화에 투입한다. 회사는 전문성과 독립성을 갖춘 개인정보보호책임자(CPO) 체계를 확립하고, CEO와 이사회가 주요 위험과 투자 계획을 직접 점검하겠다고 밝혔다. 네트워크와 미디어 인프라까지 정보보호·개인정보보호 관리체계 인증(ISMS-P) 범위를 넓히는 방안도 추진한다. 박 대표는 지난해 개인정보 유출 사고에 대해 사과하고 재발 방지에 힘쓰겠다고 말했다. LG유플러스는 CEO와 경영진, CPO가 보호 체계를 지속 점검하고 서비스 전 과정에 ‘개인정보 보호 중심 설계(PbD)’를 적용하겠다고 밝혔다. 홍 대표는 개인정보 보호를 기술 부서만의 일이 아닌 기업의 책임경영 과제로 규정하고, 투명성과 이용자 권리 보장을 강화하겠다고 했다. 송 위원장은 개인정보 보호를 담당 부서에 맡겨둘 일이 아니라 CEO와 전사가 함께 책임질 경영 과제로 다뤄야 한다고 당부했다. 통신 3사가 내놓은 투자와 거버넌스 계획이 실제 서비스 설계와 운영 절차에 어떻게 반영되는지가 공동선언의 실효성을 가를 전망이다.2026-09-28 17:36:43
-
과방위 국감 증인 42명 채택…통신·플랫폼 '보안 책임' 집중 추궁 [경제일보] 다음 달 열리는 국회 과학기술정보방송통신위원회 국정감사에서 통신·플랫폼 기업의 개인정보 보호와 사이버 침해사고 대응이 핵심 쟁점으로 다뤄진다. 홈쇼핑 거래관행과 글로벌 플랫폼의 이용자 보호, 방송 현안도 함께 감사대에 오른다. 국회 과방위는 22일 전체회의를 열고 증인 29명과 참고인 13명 등 42명에 대한 ‘2026년도 국정감사 증인 및 참고인 출석요구의 건’을 의결했다. 과방위 국감은 10월 6일부터 23일까지 18일간 진행된다. 추가 의결에 따라 명단은 바뀔 수 있다. 10월 6일 과학기술정보통신부 국감에서는 정보보호 문제가 집중적으로 다뤄질 전망이다. 통신업계에서는 이종현 SK텔레콤 정보보호 최고책임자(CISO), 이상윤 전 KT 정보보안실장, 홍관희 전 LG유플러스 정보보안센터장이 증인으로 채택됐다. SK텔레콤에는 2025년 사이버 침해사고 이후 유심 정보 보호와 피해보상, 정보보호 관리체계 개선 상황을 물을 예정이다. KT와 LG유플러스에는 침해사고 대응과 보안조직 개편 이후 투자·인력 운영, 경영진 보고체계 등을 확인한다. 전직 보안책임자까지 증인으로 부른 만큼 사고 당시 의사결정과 현재 개선조치가 함께 검증 대상에 오를 것으로 보인다. 플랫폼과 서비스 기업 경영진도 대거 명단에 포함됐다. 김진아 메타코리아 대표는 개인정보 침해와 사칭계정 대응 문제로 출석 요구를 받았다. 박수경 듀오 대표와 홍승일 힐링페이퍼 대표, 임한욱 토스페이먼츠 대표, 신용석 토스페이먼츠 CISO도 개인정보 유출 사고와 관련해 증언대에 선다. 김정훈 우아한형제들 CISO와 브렛 앤서니 매티스 쿠팡 CISO에게는 침해사고 대응과 후속 개선조치를 묻는다. 최주희 티빙 대표와 윤상현 CJ ENM 대표는 티빙 개인정보 침해사고와 고객 보상, 모회사 차원의 보안 투자·감독체계를 놓고 질의를 받을 전망이다. 윤구 구글코리아 사장은 앱마켓 정책과 유튜브 구독료 차이 문제로 채택됐다. 생성형 AI 서비스의 안전성과 관련해서는 김종윤 스캐터랩 대표가 증인 명단에 올랐다. 10월 12일 방송미디어통신위원회 국감에서는 홈쇼핑과 플랫폼 이용자 보호 문제가 다뤄진다. 허서홍 GS리테일 대표와 김재겸 롯데홈쇼핑 대표에게 판매수수료와 납품대금, 방송 편성·계약조건 등 중소 납품업체와의 거래관행을 확인한다. 마크 리 애플코리아 대표는 긴급구조 시 위치정보 연계 문제로, 오연주 텔레그램 국내담당자와 신창섭 X코리아 대표는 불법정보와 마약류 판매 게시물에 대한 신고·차단 체계와 반복 계정 대응 문제로 출석 요구를 받았다. 통일TV 송출 중단과 YTN 매각, KBS 이사회 구성 등 방송 현안도 감사 대상이다. 10월 13일 한국항공우주연구원 관련 감사에서는 보안과제 반출 의혹을, 15일 한국인터넷진흥원(KISA) 감사에서는 법인카드 부정사용 의혹을 각각 다룬다. 올해 과방위 국감의 관건은 사고 경위를 재확인하는 데 그치지 않고 보안 투자와 최고경영진의 책임, 피해자 보호 대책을 구체적으로 끌어내는 데 있다. 증인이 정당한 사유 없이 출석하지 않으면 국회증언감정법에 따라 고발 대상이 될 수 있다.2026-09-22 11:52:53
-
공공임대 '양에서 질로'…정부, 2030년까지 공적주택 119만가구 공급 [경제일보] 정부가 2030년까지 공적주택 119만가구를 공급하고 공공임대의 정책 방향을 양적 확대에서 품질과 보편성 강화로 넓힌다. 취약계층 중심이던 공공임대에 전용 84㎡ 등 넓은 면적을 포함한 ‘보편형 공공임대’를 도입하고 청년·신혼부부·고령자 등 생애주기별 지원도 확대하는 방향이다. 다만 역세권과 도심에서 공급을 늘리려면 택지 확보와 공사비, 재원 부담 등을 함께 풀어야 하는 만큼 실제 착공과 입주 속도가 정책 성패를 가를 전망이다. 21일 국토교통부가 발표한 ‘두텁고 촘촘한 주거복지 실현을 위한 주거안정플랜’에 따르면 정부는 2030년까지 공공임대와 공공분양 등을 합쳐 공적주택 119만가구를 공급할 예정이다. 연평균 약 24만가구 수준으로 전체 물량의 77%인 약 92만가구는 수도권에 배치한다. 공급 물량은 임대에 무게가 실렸다. 공공이 직접 공급하는 물량 가운데 공공임대는 89만3000가구, 공공분양은 24만3000가구다. 여기에 공공지원 민간임대 5만2000가구가 추가된다. 올해 4분기부터 내년 말까지는 전국 약 15만가구의 입주가 가능하며 이 가운데 약 10만가구가 수도권에 공급될 예정이다. 이번 계획에서 가장 눈에 띄는 변화는 ‘보편형 공공임대’ 도입이다. 기존 공공임대가 저소득층과 주거취약계층 지원에 집중됐다면 입주 대상을 넓히고 면적과 입지, 마감재 등 상품성도 높이는 형태다. 정부는 2030년까지 건설형 17만5000가구와 매입형 1만8000가구 등 약 19만가구를 공급할 계획이다. 전용 84㎡ 등 가족 단위가 거주할 수 있는 중형 면적을 포함하고 역세권과 도심 등 선호지역 공급도 확대한다. 노후 공공임대는 재건축과 리모델링을 추진하고 신축 단지에는 층간소음 저감 구조와 개선된 평면 등을 적용한다. 공공임대를 단순히 저렴한 주택이 아니라 일반 무주택자가 선택할 수 있는 주거상품으로 넓히겠다는 취지다. 생애주기별 지원도 강화한다. 미혼 청년에게는 공적주택 24만3000가구를 공급하고 월 최대 20만원을 지원하는 청년월세의 소득·연령 기준도 넓힌다. 신혼·양육가구에는 32만8000가구를 공급하고 결혼 이후 소득과 자산이 기준을 초과하더라도 공공임대 재계약을 한 차례 허용하는 등 이른바 ‘결혼 페널티’를 줄인다. 고령가구에는 5만4000가구를 공급하고 공공임대와 주거서비스를 연계한 주택도 확대한다. 장기 거주 기반도 넓힌다. 10년 이상 거주할 수 있는 장기공공임대 재고를 2024년 193만1000가구에서 2030년 250만가구 이상으로 늘리고 민간에서도 20년 이상 운영하는 장기임대 모델을 도입한다. 정부는 이를 통해 임차가구가 잦은 이사 부담 없이 장기간 거주할 수 있는 선택지를 확대한다는 계획이다. 공공임대 입주 절차는 LH와 지방공사 등 사업자별로 나뉜 모집공고와 자격 검증을 단일 시스템으로 연계한 ‘대기자 통합시스템’을 구축해 입주자 선정에 걸리는 기간을 기존 150일에서 40일까지 줄인다. 지역별 주거복지센터를 중심으로 상담과 지원 창구도 정비한다. 전문가들은 공공임대 정책이 공급량 중심에서 입지와 품질, 수요자별 서비스로 넓어진 점에 의미를 두면서도 실제 공급 속도를 관건으로 꼽는다. 특히 보편형 공공임대를 선호지역에 공급하려면 높은 토지비와 공사비를 감당해야 하며 노후 임대주택 재건축 과정에서는 기존 입주자 이주와 사업기간 문제도 풀어야 한다는 평가가 나온다. 함영진 우리은행 부동산리서치랩장은 “이번 대책은 단순히 공공임대 물량을 늘리는 데서 벗어나 보편화·고품질화·수요자 맞춤형 복지로 정책의 무게중심을 옮긴 데 의미가 있다”며 “보편형 임대 19만가구와 노후 공공임대 재건축은 선호 입지의 토지 확보와 건설비, 재정 부담, LH·지방공사의 사업 수행 능력을 함께 해결해야 한다는 점에서 실현 가능성의 주요 시험대가 될 것”이라고 분석했다. 이어 “계획 물량보다 실제 착공·입주 실적을 매년 공개하고 사업이 지연되는 지역에서는 대체 공급수단을 신속하게 가동하는 관리체계가 필요하다”며 “결국 주거복지의 질적 전환은 119만가구라는 숫자보다 국민이 원하는 지역에서 원하는 품질의 주택에 실제로 입주할 수 있느냐로 평가받게 될 것”이라고 말했다.2026-09-21 17:13:50
-
금감원, 증권사 내부통제 강화 주문…준법감시인 간담회 개최 [경제일보] 금융감독원이 주요 증권사 준법감시인들을 불러 투자자 보호 중심의 내부통제 강화를 주문했다. 최근 검사·점검에서 확인된 위법 영업행위와 고위험 상품 관리 미흡 사례를 공유하고 각 증권사의 준법감시 체계에 반영하도록 했다. 금감원은 서울 영등포구 금융투자협회에서 주요 증권사 21곳 준법감시인을 대상으로 '증권사 준법감시인 간담회'를 진행했다고 21일 밝혔다. 간담회에는 서재완 금감원 금융투자부문 부원장보와 금융투자검사1국장, 금융투자협회, 종합금융투자사업자 10곳과 중형 증권사 11곳의 준법감시인 등이 참석했다. 금감원은 최근 주요 검사·점검 결과와 내부통제상 시사점을 안내했다. 금융상품 출시단계별 관리조치 적정성 점검 결과도 공유해 책무구조도의 제도적 안착과 내부통제 책임성 제고를 유도했다. 서 부원장보는 최근 증권사들이 자본시장 발전과 함께 외형적으로 성장한 만큼 금융기관으로서 책임도 커졌다고 강조했다. 보여주기식 투자자 보호만으로는 국민 눈높이와 기대치를 충족하기 어렵다는 취지다. 금감원은 과도한 신용·미수거래 유도와 수수료·비용 전가 등 영업행태에 대한 비판이 있다고 지적했다. 일부 거점점포에서는 위법 과당매매, 불법 임의·일임매매, 고객 신용정보 무단 조회 등 내부통제 부실 사례도 발생했다고 설명했다. 고위험 상품 설계·제조와 관련해서도 사전 예방적 투자자 보호 절차가 여전히 미흡하다고 평가했다. 상품 기획·심의 단계부터 준법감시부서가 회사 내부의 견제 역할을 제대로 수행해야 한다는 것이다. 대표이사를 포함한 경영진의 내부통제 관리의무도 강조했다. 금감원은 최근 시행된 책무구조도에 따라 경영진이 내부통제 관리의무를 실효성 있게 수행하고 준법감시부서가 충분한 권한과 인적·물적 기반을 갖출 수 있도록 지원해야 한다고 밝혔다. 이날 금감원은 최근 발표한 광고업무 종합개선안 도입 상황도 점검했다. 허위·과장광고가 근절될 수 있도록 내부통제를 강화해 달라고 요청했다. 간담회에서는 거점점포 검사 사례, 상임대리인 업무 모범관행, 해외투자 관련 내부통제 유의사항도 논의됐다. 금감원은 해외투자 관련 핵심성과지표(KPI)에 투자자 보호 지표를 반영하고 투자 광고와 해외 현지 브로커 선정·관리 절차를 재점검할 필요가 있다고 안내했다. 금융상품 출시단계별 관리조치 점검 결과도 공유됐다. 금감원은 제조·판매 과정의 리스크와 내부통제 공백을 사전에 점검하고 개선할 수 있도록 실효성 있는 관리조치를 부여해야 한다고 밝혔다. 소비자 보호 측면에서는 금융상품 출시 전 과정에서 소비자 피해 우려 요인을 점검해야 한다고 설명했다. 신규 금융상품 제조·출시와 성과평가체계 설정 과정에서 금융소비자보호총괄책임자(CCO)의 권한을 강화할 필요성도 제시했다. 준법감시 측면에서는 책무구조도 기반 내부통제 관리체계 정착을 위해 현업 부서 관리조치에 대한 2차 점검이 필요하다고 봤다. 증권사 참석자들은 외형 성장에 맞는 내부통제 강화 필요성에 공감하고 기존 내부통제체계를 재점검하겠다고 밝혔다. 책무구조도와 광고규제 등 최근 도입된 제도가 안착되도록 관리·점검을 강화하고 감독당국과 상시 소통하겠다는 입장도 전했다. 금감원은 앞으로도 금융투자회사의 내부통제체계를 투자자 보호 중심으로 재정립하기 위한 노력을 이어가고 시장과 소통하며 현장 중심 감독업무를 수행할 방침이다.2026-09-21 10:25:34
-
![[데일리 뱅킹 브리프] NH농협금융, 책무구조도 운영 점검…내부통제 실효성 강화 外](https://image.ajunews.com//content/image/2026/09/16/20260916163837215930.jpeg)
NH농협금융, 책무구조도 운영 점검…내부통제 실효성 강화 外 [경제일보] NH농협금융지주가 서울 종로구 본사에서 금융지주와 자회사 준법감시인이 참석한 가운데 '2026년 제3차 농협금융 준법감시협의회'를 개최했다고 16일 밝혔다. 이번 협의회에는 농협금융의 주요 자회사 준법감시인이 참석했다. 농협금융은 책무구조도 도입 이후 운영 성과를 점검하고 제도의 안정적인 정착과 내부통제 관리체계의 실효성을 높이기 위한 방안을 논의했다. 주요 논의 사항은 △책무구조도 개선 사항 △대표이사 및 임원의 관리의무 이행 지원 체계 △관리조치 점검 현황 등이다. 농협금융은 책무구조도 운영 과정에서 확인된 개선 과제와 주요 이슈를 계열사와 공유하고 제도상 미비점을 보완할 방침이다. 윤기태 농협금융 준법감시인은 "책무구조도의 실효성은 제도의 구축보다 실제 업무과정에서 책무를 충실히 수행하는데 있다"며 "감시 협의회를 중심으로 책무구조도의 개선과제와 주요 이슈를 지속적으로 공유하고 제도상 미비점을 선제적으로 보완해 농협금융 임직원의 일상업무 수행에 있어 책임경영문화 내재화를 위한 준법·윤리경영 수준을 높여 나가야 한다"고 말했다. ◆ 우리금융 디노랩, '올해의 브랜드 대상' 스타트업 육성 부문 수상 우리금융그룹이 자사의 스타트업 육성 프로그램 '디노랩(DINNOlab)'이 '2026 올해의 브랜드 대상'에서 스타트업 육성 캠페인 부문 대상을 수상했다고 16일 밝혔다. 한국소비자포럼이 주관하는 올해의 브랜드 대상은 소비자 투표를 통해 부문별 브랜드를 선정한다. 디노랩은 올해 신설된 스타트업 육성 부문의 첫 수상 브랜드로 선정됐다. 디노랩은 지난 2016년 출범한 우리금융의 스타트업 육성 프로그램이다. 스타트업과 은행·카드·캐피탈 등 그룹사를 연결해 사업 협업과 투자를 지원하고 있다. 출범 이후 발굴한 기업은 235개사로 누적 투자 연계 금액은 5080억원이다. 우리금융은 서울 강남과 경남·충북·부산·전북 등 전국 6개 디노랩 거점을 운영하고 있다. 올해 새로 선발한 기업 가운데 비수도권 스타트업 비중은 78%를 넘는다. 지난 3일에는 스타트업의 기술을 금융 현장에서 검증할 수 있는 '테크센터'를 개설했다. 기술 검증과 고도화를 지원하고 그룹사와의 사업 협업으로 연계하는 역할을 맡는다. 디노랩 부산센터에서 발굴한 부동산 세금 솔루션 기업 '뉴아이'는 우리은행과 협업해 WON뱅킹에 서비스를 탑재했다. 이후 뉴아이의 매출은 전년 대비 1300% 증가했다. 우리금융그룹 관계자는 "이번 수상은 지난 10년간 디노랩이 스타트업과 함께 만들어온 성과를 소비자들이 인정해 주신 결과"라며 "앞으로도 우리금융의 네트워크와 역량을 활용해 유망 스타트업의 성장을 뒷받침하고 지역 창업 생태계 활성화에 기여하는 생산적금융을 지속 확대하겠다"고 말했다. ◆ 새마을금고재단, 경로당·복지관 등 공동체시설 99곳에 4억원 지원 MG새마을금고지역희망나눔재단이 경로당과 사회복지관 등 지역 공동체시설 99곳에 총 4억원을 지원하는 'MG 로컬공동체 활성화 지원사업'을 추진한다고 16일 밝혔다. 이번 사업은 공동체시설의 노후화와 물품 부족에 따른 이용 불편을 줄이기 위해 마련됐다. 지원 대상은 경로당과 사회복지관, 청소년시설 등 지역 주민들이 이용하는 시설이다. 올해는 지원 규모를 4억원으로 확대하고 지원 시설도 지난해 80곳에서 99곳으로 19곳 늘렸다. 분야별로는 △노인복지 49곳 △장애인복지 15곳 △지역복지 11곳 △영유아·아동 9곳 △여성복지 6곳 △청소년복지 4곳 △가족복지 2곳 △기타 3곳이다. 지원 방식도 시설별로 필요한 물품의 유형을 직접 선택할 수 있도록 변경했다. 시설의 운영 여건과 이용자 특성에 따라 실제 필요한 물품을 지원한다는 취지다. 새마을금고재단은 지난 2022년 사업을 시작한 이후 지난해까지 공동체시설 303곳에 약 8억3000만원을 지원했다. 올해 사업을 포함하면 누적 지원 규모는 402곳, 약 12억3000만원으로 늘어난다. 새마을금고재단 관계자는 "시설별로 필요한 물품을 직접 선택할 수 있도록 지원 방식을 개선했다"며 "앞으로도 지역 주민이 체감할 수 있는 실질적인 지원을 이어가겠다"고 말했다.2026-09-16 16:41:11
-
검색·결제·반납하는 번거로움 줄인다…플랫폼, 이용 과정 '마찰' 손보기 [경제일보] 플랫폼 업계가 소비자의 서비스 이용 흐름을 끊는 작은 불편부터 개선하고 있다. GS샵은 상품 검색과 리뷰 확인, 비교에 흩어져 있던 정보를 AI로 한데 모아 구매 판단에 드는 시간을 줄였고 놀유니버스는 외국인 관광객이 입국 직후 겪는 환전과 결제 과정을 선불카드로 단순화했다. 지쿠는 공유 모빌리티 반납 직전 주차 금지구역과 지역별 규정을 안내해 이용 종료 단계의 혼선을 줄였다. 새로운 기능을 덧붙이기보다 고객이 서비스 중간에 멈춰 서는 지점을 찾아 없애면서 이용 편의성을 높이는 방식으로 풀이된다. 16일 업계에 따르면 GS리테일이 운영하는 GS샵은 이날부터 모바일 앱에서 상품 탐색과 선택을 돕는 'AI 쇼핑 어시스턴트'를 선보인다. 우선 뷰티 상품군에 적용하고 향후 적용 범위를 단계적으로 확대할 예정이다. GS샵이 AI를 적용한 지점은 상품을 찾는 순간부터 비교하고 구매를 결정하기까지의 전 과정이다. 정확한 상품명을 알지 못해도 일상적인 표현으로 검색할 수 있도록 하고 상품 상세 정보부터 리뷰, 비교 기능까지 하나의 흐름으로 이어 고객이 여러 화면을 오가며 정보를 직접 모으는 수고를 줄였다. 검색 단계에서는 입력한 단어를 바탕으로 AI가 소비자 상황에 맞는 질문을 제안한다. 가령 '수분'을 검색하면 '건조한 피부에 수분 크림 추천해주세요', '민감성 피부도 사용할 수 있는 수분 크림 있을까요?' 등의 질문을 보여주고 고객은 자신의 고민과 가까운 항목을 선택해 탐색을 이어갈 수 있다. 상품을 고른 뒤에는 상세 정보와 구매 후기를 일일이 확인하는 과정도 압축했다. 'AI 상품 요약'이 주요 특징과 성분, 사용감 등을 3~4줄로 정리해 보여주고 'AI 리뷰 요약·필터'는 구매 후기에서 반복적으로 언급되는 장점과 유의점을 추려 필요한 정보만 빠르게 확인할 수 있도록 한다. 여러 제품 사이에서 고민할 경우에는 가격, 혜택, 주요 성분, 피부 고민, 사용감 등을 한 화면에서 비교할 수 있어 상품별 상세 페이지를 오가는 번거로움도 덜었다. 상품을 살펴보다 추가 정보가 필요하면 대화형 에이전트를 통해 현재 보고 있는 상품을 반복 설명하지 않고 질문을 이어갈 수도 있다. 레티놀 앰플을 확인하던 고객이 사용 빈도나 아침 사용 여부 등을 물으면 앞서 확인하던 상품과 대화 맥락을 반영해 답변하는 방식이다. GS리테일 관계자는 "뷰티를 시작으로 고객이 상품을 보다 쉽게 이해하고 자신에게 맞는 상품을 확신 있게 선택할 수 있도록 AI 적용 범위를 단계적으로 확대할 계획"이라며 "AI 기술을 쇼핑 여정 전반에 자연스럽게 접목해 고객이 필요한 순간마다 도움을 받을 수 있는 차별화된 쇼핑 경험을 구현해 나가겠다"고 했다. 놀유니버스는 외국인 관광객이 한국 여행을 시작하면서 겪는 환전과 결제의 불편을 줄이는 데 초점을 맞췄다. 지난 5월 우리은행, 코나아이와 출시한 외국인 전용 선불카드 'NOL World Card'는 출시 3개월 만에 발급 1만장을 넘어섰다. 'NOL World Card'는 외국인 관광객이 국내에 입국한 직후부터 바로 사용할 수 있도록 인천공항 우리은행 환전소에서 교부된다. 환율 우대 혜택을 제공하고 공항 환전소와 전국 우리은행 영업점, ATM, 무인환전기, 제휴사 키오스크 등을 통해 환전과 충전, 출금까지 가능하도록 구성했다. 입국 이후 환전 장소와 결제 수단을 각각 찾아야 했던 과정을 하나의 카드로 연결한 셈이다. 놀유니버스는 향후 NOL World 내 결제까지 연동해 온라인에서 여행 상품을 탐색하는 단계와 한국에 도착한 뒤 오프라인에서 소비하는 과정을 이어간다는 계획이다. 카드 디자인도 남산서울타워·태극기·경복궁 등 한국을 상징하는 요소를 활용해 개편했다. 향후 K-콘텐츠 지식재산권(IP)을 활용한 디자인과 국내 주요 브랜드와의 제휴도 확대해 결제 편의뿐 아니라 여행 기념품으로서의 활용도까지 높일 방침이다. 놀유니버스 관계자는 "'NOL World Card'를 단순한 결제수단을 넘어 NOL World의 온라인 서비스와 한국에서의 오프라인 경험을 연결하는 매개로 발전시켜 나갈 계획"이라며 "여행의 편의성과 혜택뿐 아니라 소장 가치까지 갖춘 한국 여행의 필수 아이템으로 만들어 나갈 예정"이라고 말했다. 공유 모빌리티 플랫폼 지쿠는 이용이 끝나는 마지막 단계인 반납 과정의 혼선을 줄이기 위해 주차 안내 체계를 강화했다. 전기자전거와 공유킥보드를 반납하기 전 주차 금지구역을 반드시 확인하도록 하고 반복적으로 주차 규칙을 위반하는 이용자에게는 단계적으로 이용 제한을 적용하는 주차 관리체계를 강화했다. 지쿠 이용자가 목적지에 도착해 앱에서 '반납하기'를 누르면 최종 반납 전 주차 가이드 팝업이 표시된다. 팝업에는 △점자블록 △장애인 주차구역 △소방시설 △교통약자 보호구역 △횡단보도 주변 등 10여개 주차 금지구역이 안내되며, 이용자가 해당 내용을 확인해야 다음 단계로 넘어갈 수 있도록 했다. 지역별로 다른 주차·견인 규정을 직접 찾아봐야 하는 불편도 줄였다. 서울 등 킥보드 견인제도를 운영하는 지역에서는 이용 종료 시 해당 지역의 견인구역과 견인료를 앱에서 확인할 수 있도록 했다. 지역에 따라 최대 10만원의 견인 비용이 발생할 수 있는 만큼 반납 전에 관련 규정을 안내해 잘못된 주차를 예방한다는 취지다. 사전 안내에도 잘못된 주차가 발생하면 해당 이용자에게 개별 피드백을 제공한다. 현장 직원이 문제 기기를 확인한 뒤 주차 위치를 바로잡아 달라는 메시지를 보내고 동일 사례가 2회 누적되면 7일간 이용을 제한한다. 이후에도 위반이 반복될 경우 이용정지 기간을 14일, 30일로 늘린 뒤 최종적으로는 영구정지까지 적용한다. 지바이크 관계자는 "올바른 주차문화를 조성하기 위해 이용자에게 어디에 어떻게 주차해야 하는지 충분히 알려주고 스스로 지킬 수 있는 환경을 만드는 것이 먼저"라며 "사전 안내와 개별 피드백을 통해 올바른 이용을 유도하는 한편 반복적인 위반에는 이용 제한 등 단호한 조치를 적용할 것"이라고 밝혔다.2026-09-16 11:19:50
-
문체부·산하기관 사이버 공격 10만건 돌파…웹 해킹이 94% 차지 [경제일보] 문화체육관광부와 산하기관을 겨냥한 사이버 공격이 2021년 이후 10만건을 넘어선 것으로 나타났다. 특히 전체 공격의 90% 이상이 웹 해킹에 집중된 데다 2021년부터 지난해까지 공격 시도 건수가 해마다 늘어 공공 문화기관의 정보보안 체계를 강화해야 한다는 지적이 나온다. 13일 국회 문화체육관광위원회 소속 진선미 더불어민주당 의원이 문체부로부터 제출받은 자료에 따르면 2021년부터 올해 8월까지 문체부와 산하기관을 대상으로 확인된 사이버 공격은 모두 10만2898건으로 집계됐다. 연도별로 보면 2021년 1만1206건이던 공격 시도는 2022년 1만3863건으로 늘었다. 2023년에는 1만9650건, 2024년 1만9662건으로 증가했고 지난해에는 2만1280건을 기록했다. 2021년부터 2025년까지 매년 증가한 셈이다. 올해도 8월까지 이미 1만7237건이 확인됐다. 10건 중 9건 이상 ‘웹 해킹’…미국·중국발 IP 비중 가장 커 공격 유형은 웹 해킹에 압도적으로 집중됐다. 전체 사이버 공격 10만2898건 가운데 웹 해킹은 9만6252건으로 93.55%를 차지했다. 이어 홈페이지 이상이 2.53%, 비인가 접근 1.24%, 악성코드 감염이 0.61%로 집계됐다. 웹사이트가 외부에 상시 노출되는 공공기관의 특성상 웹 서비스의 취약점을 겨냥한 공격이 대부분을 차지한 것으로 나타난 것이다. 공격 출발지로 추정되는 해외 IP도 광범위했다. 전체 공격 가운데 IP 확인이 가능한 외부 공격 시도는 9만7459건이었다. 국가별 IP 비중은 미국이 19.67%로 가장 높았고 중국이 18.79%로 뒤를 이었다. 독일은 5.81%, 네덜란드 3.58%, 러시아는 3.10%였다. 해당 통계는 공격에 이용된 IP 주소의 국가를 기준으로 한 것으로 실제 공격자의 국적이나 소재지와 동일하다고 단정할 수는 없다. 공격 시도 넘어 실제 유출까지…개인정보 사고 3차례 대규모 공격 시도 가운데 실제 개인정보 유출로 이어진 사례도 확인됐다. 2021년 이후 문체부 산하기관에서 발생한 개인정보 유출 사고는 모두 3건이다. 2023년 서울올림픽기념국민체육진흥공단의 온라인 투고 시스템에서는 회원정보 879건이 유출됐다. 2024년에는 한국예술종합학교 학사행정시스템에서 1만8690건의 정보가 유출돼 이번 집계 기간 가운데 피해 규모가 가장 컸다. 지난해에는 영화진흥위원회 중국어 안내페이지에서 회원정보 357건이 유출된 것으로 나타났다. 해당 기관들은 사고 발생 이후 개인정보 유출 사실을 통지하고 웹 취약점 점검과 보완 조치, 접근권한 정비, 개인정보 관리체계 강화 등의 후속 대책을 시행했다. 5년간 공격 증가세 뚜렷…문화 공공기관 보안체계 시험대 이번 자료에서 눈에 띄는 대목은 공격 규모가 일시적으로 급증한 것이 아니라 수년간 증가 흐름을 이어왔다는 점이다. 2021년 1만1206건이던 연간 공격 건수는 지난해 2만1280건으로 약 1.9배 수준까지 증가했다. 올해도 8월까지만 1만7000건을 넘어선 만큼 문체부와 산하기관을 겨냥한 사이버 위협이 상당한 수준으로 지속되고 있는 것으로 나타났다. 특히 문체부 산하에는 문화·예술·체육·관광·영화 등 국민이 직접 이용하는 온라인 서비스를 운영하는 기관이 다수 포함돼 있어 단순한 시스템 장애를 넘어 개인정보 유출로 이어질 경우 피해가 확대될 가능성이 있다. 실제 최근 수년간 세 차례의 개인정보 유출 사고가 발생한 만큼 웹 서비스 취약점 점검뿐 아니라 계정과 접근권한 관리, 악성코드 탐지, 이상접속 감시 등 기관별 정보보안 체계를 지속적으로 점검해야 할 필요성이 커지고 있다.2026-09-13 14:28:43
-
"유출 가능성만 높아도 알려야"…개인정보보호법 오늘부터 뭐가 달라지나 [경제일보] 개인정보 유출 사고에 대한 기업 책임을 대폭 강화한 개정 개인정보 보호법이 11일부터 시행된다. 앞으로 유출 사실이 최종 확인되지 않았더라도 불법 접근 등으로 개인정보가 빠져나갔을 가능성이 객관적으로 높다면 72시간 안에 이용자에게 알려야 한다. 고의·중과실로 대규모 피해를 일으키거나 위반을 반복한 기업에는 전체 매출액의 최대 10%까지 과징금이 부과될 수 있다. 개인정보보호위원회에 따르면 지난 3월 개정된 개인정보 보호법과 시행령·고시가 이날부터 시행된다. 이번 개정의 핵심은 사고가 발생한 뒤 처벌하는 데서 벗어나 기업의 사전 보안투자와 경영진 책임, 사고 초기 대응까지 제재 수위에 반영하는 것이다. 우선 과징금 상한이 모든 유출 사고에 일률적으로 10%로 올라가는 것은 아니다. 고의 또는 중대한 과실로 과징금 처분 후 3년 이내 같은 위반을 반복하거나, 고의·중과실로 1000만명 이상에게 피해를 준 경우, 개인정보위의 시정명령을 따르지 않아 다시 유출 사고가 발생한 경우 등이 대상이다. 세 조건을 모두 충족해야 하는 것도 아니다. 어느 하나에 해당하면 최대 10% 과징금 적용 대상이 될 수 있다. 일반적인 위반에 대한 기존 최대 3% 과징금 체계는 유지된다. 법정 상한은 전체 매출액의 10%지만 실제 산정 때는 위반행위와 관련 없는 매출을 제외한다. 따라서 '대규모 유출=매출의 10% 과징금'으로 곧바로 연결되는 구조는 아니다. 위반 정도와 고의·중과실 여부, 피해 규모 등을 거쳐 최종 금액이 결정된다. 기업이 사고 이전부터 개인정보 보호에 예산과 인력, 설비를 투자하고 CPO를 중심으로 관리체계를 제대로 운영했다면 기준금액의 최대 40%를 감경받을 수 있다. 사고 발생 뒤 신속하게 침해 사실을 파악하고 신고·통지하거나 피해 확산 방지와 취약점 개선에 나선 경우에도 추가 감경이 가능하다. 개인정보위는 이를 '리질리언스 감경'으로 설명했다. 반대로 법정기한 내 신고·통지를 하지 않고 피해 확산 방지 조치까지 소홀히 하면 과징금이 최대 30% 가중될 수 있다. 눈에 띄는 변화는 '유출 가능성 통지제'다. 개인정보처리시스템이나 직원 기기에 불법 접근이 발생했거나 일부 개인정보가 불법 거래된 사실이 확인돼 다른 이용자의 정보까지 유출됐을 가능성이 높다면 이를 안 때부터 72시간 안에 알려야 한다. 단순히 시스템에 취약점이 발견됐거나 막연한 의심만 있는 경우까지 포함하는 것은 아니다. 실제 유출이 아니었던 것으로 확인되면 정정 통지를 하고, 유출이 확인되면 추가 내용을 다시 알려야 한다. 랜섬웨어 등으로 개인정보가 위조·변조·훼손된 경우도 새롭게 신고·통지 대상에 포함됐다. 최근 발생한 티빙과 강남언니 사고를 새 10% 기준에서 곧바로 판단하는 것도 주의해야 한다. 두 사고 모두 법 시행 전 발생했지만 개정법 부칙은 일부 과징금 조항에 대해 시행 당시 위반행위가 끝나지 않은 경우 적용 가능성을 열어두고 있다. 사고 발생일만 보고 새 제도가 무조건 적용되지 않는다고 단정하기 어렵다는 의미다. 특히 티빙에서 확인된 '3954만개'는 실제 피해자 수가 아니라 중복 계정을 포함한 계정 수다. 한 사람이 여러 계정을 보유할 수 있어 개정법의 '1000만명 이상 피해' 요건과 직접 비교할 수 없다. 개인정보위 조사에서 실제 정보주체 규모와 고의·중과실 여부가 별도로 판단돼야 한다. 경영진 책임도 무거워진다. 법에는 사업주나 대표자를 개인정보 처리·보호의 최종관리 책임자로 명시하고 CPO에게 전문인력 관리와 예산 확보, 이사회 보고 권한을 부여했다. 다만 일정 규모 이상의 주요 개인정보처리자에게만 CPO 지정·변경·해제 때 이사회 의결과 개인정보위 신고 의무가 적용된다. 연 매출·수입 1800억원 이상이면서 5만명 이상의 민감·고유식별정보 또는 100만명 이상의 개인정보를 처리하는 기업과 대규모 대학·상급종합병원·공공시스템 운영기관 등이 대상이다. 기존에 지정된 CPO는 새로 이사회 의결을 받을 필요는 없지만 내년 3월 11일까지 개인정보위에 신고해야 한다. 개인정보위는 제도 정착을 위해 2027년 12월 31일까지 계도기간을 운영한다. 양청삼 개인정보위 사무처장은 "사이버 침해 위협과 해킹 위협은 앞으로 상당 기간 상시화될 것"이라며 사고 이후 제재에만 의존하기보다 기업·기관이 개인정보 보호에 선제적으로 투자하고 제대로 된 관리체계를 구축하는 것이 중요하다고 강조했다.2026-09-11 10:39:12
-
메가존클라우드, AWS 보안 컴피턴시 추가…AI·클라우드 보안 사업 확대 [경제일보] 메가존클라우드가 아마존웹서비스(AWS) 보안 전문 역량을 공식 검증받으며 클라우드 보안 사업을 강화하고, 마이그레이션·데이터·생성형 AI·DevOps 등으로 넓혀온 AWS 사업 포트폴리오를 보안까지 확장하고 있다. 인공지능(AI)과 클라우드 활용이 확대되면서 데이터와 애플리케이션, AI 워크로드까지 아우르는 보안 역량이 기업의 핵심 경쟁력으로 부상하고 있다. 보안과 거버넌스를 함께 구축해야 하는 고객 수요를 겨냥한 움직임으로 풀이된다. 9일 메가존클라우드는 AWS로부터 'AWS 보안 컴피턴시'를 획득했다고 밝혔다. AWS 보안 컴피턴시는 복잡한 클라우드 보안 프로젝트를 설계하고 구축·운영할 수 있는 전문 기술력과 컨설팅 역량을 갖춘 파트너를 대상으로 부여되는 인증이다. 이번 심사에는 지난 2월 개정된 최신 'AWS 보안 컴피턴시 컨설팅 파트너 검증 체크리스트'가 적용됐다. 계정 및 접근 관리(IAM), 위협 탐지와 대응, 인프라 보호, 데이터 보호, 컴플라이언스와 개인정보 보호, 애플리케이션 보안 등 주요 영역에 대한 기술력과 컨설팅 역량을 종합적으로 평가해 인증을 부여한다. 메가존클라우드는 이번 인증을 통해 클라우드 환경을 보호하는 기술뿐 아니라 실제 고객 프로젝트를 수행할 수 있는 조직과 운영체계까지 검증받았다고 설명했다. 심사 과정에서 통합 보안 브랜드 'HALO'와 24시간 365일 운영되는 보안운영센터(SOC), 국내외 정보보호 인증, 엔지니어 조직의 기술 자격 등을 제시하고 실제 고객 프로젝트 수행 사례와 문서화된 보안 프로세스도 평가받았다. HALO는 하이퍼스케일 클라우드, AI 보안, 라이프사이클 보안, 제로 트러스트 등 4개 프레임워크를 기반으로 보안 컨설팅과 솔루션 구축부터 매니지드 보안 서비스, 관리형 탐지 및 대응(MDR)까지 지원한다. 자체 보안 브랜드를 통해 보안 사업 역량을 확대한 것이다. 최근 시대의 흐름인 AI의 확산은 보안 사업 확대의 배경으로 작용하고 있다. 기업들이 생성형 AI를 업무에 적용하면서 기존 클라우드 데이터뿐 아니라 AI 모델과 학습·추론 과정에서 활용되는 데이터, 관련 애플리케이션과 인프라에 대한 보호 필요성도 커지고 있다. AI 서비스가 기존 IT 환경과 연결되는 만큼 접근 권한 관리와 데이터 보호, 취약점 대응, 개인정보 보호 등을 별도로 관리하기보다 전체 클라우드 환경과 함께 설계해야 하는 요구도 높아지고 있다. 메가존클라우드는 AI 거버넌스 분야에서도 역량을 강화하고 있다. AI 관리체계 국제표준인 ISO/IEC 42001을 바탕으로 AI 모델의 안전한 배포와 운영, AI 워크로드 보호, 모니터링, 데이터 프라이버시 관리 등에 대응하고 있다. 기존 클라우드 보안에 AI 관련 통제와 거버넌스를 결합해 AI 도입 기업의 복합적인 보안 수요를 공략하고 있다. 이번 인증으로 메가존클라우드가 보유한 AWS 컴피턴시는 총 11개로 증가한 것으로 알려졌다. 메가존클라우드는 마이그레이션 및 현대화, 데이터 및 분석, 생성형 AI 서비스, DevOps, 금융 서비스 등을 포함해 아시아태평양 지역 AWS 파트너 가운데 가장 많은 수준이라고 설명했다. 컴피턴시 확대를 통해 메가존클라우드는 자사의 사업 영역을 클라우드 인프라 구축을 넘어 고객의 디지털 전환 전반으로 넓히고 있다. 클라우드 이전과 현대화에서 시작해 데이터 분석, 생성형 AI, DevOps, 금융 분야에 이어 보안까지 전문성을 확대하면서 고객이 필요로 하는 기술을 하나의 사업 구조 안에서 제공할 수 있는 범위를 확장한 것이다. 메가존클라우드는 1000명 이상의 엔지니어 조직이 약 1800개의 AWS 자격증을 보유하고 있으며 AWS 공식 인증 교육센터도 운영하고 있다. 여기에 ISMS-P, ISO/IEC 27001, ISO/IEC 42001 등 정보보호와 개인정보, AI 관리체계 관련 인증을 확보해 기술 인력과 관리체계를 함께 강화하고 있다고 설명했다. 김종찬 클라우드 스트레티지 유닛 리더는 "이번 보안 컴피턴시 획득으로 클라우드 마이그레이션과 현대화부터 데이터 분석, 생성형 AI 도입, 데브옵스, 금융 서비스, 보안까지 고객의 디지털 전환 전 영역을 아우르는 메가존클라우드의 엔드투엔드 수행 역량이 다시 한번 입증됐다"며 "AWS 프로페셔널 서비스와의 협력을 바탕으로 고객에게 글로벌 기준의 보안 아키텍처와 컨설팅을 제공하고 AI 환경에서도 안정적인 보안 체계를 구현할 수 있도록 지원할 것"이라고 말했다.2026-09-09 14:32:34
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)