검색결과 총 54건
-
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
-
-
-
4대 금융지주 회장 연임 엇갈려…연말 은행장 인사도 '촉각'
[경제일보] 국내 4대 금융지주 회장의 연임 여부가 엇갈리면서 연말 은행장 인사에도 관심이 쏠리고 있다. 4대 금융그룹의 핵심 계열사인 국민·신한·하나·우리은행장은 모두 연말 임기 만료를 앞두고 있다. 금융권에서는 회장 인사 결과와 올해 실적, 내부통제 문제 등이 은행장 연임 여부를 가를 주요 변수로 보고 있다. 13일 금융권에 따르면 KB금융지주는 지난 11일 회장후보추천위원회를 열고 이재근 부문장을 차기 회장 최종 후보자로 선정했다. 당초 양종희 현 회장의 연임 가능성이 거론됐지만 최종적으로 세대교체를 선택했다. 반면 하나금융과 신한금융, 우리금융은 회장 연임을 통해 2기 체제를 이어가고 있다. 함영주 하나금융 회장은 오는 2028년 3월까지, 진옥동 신한금융 회장과 임종룡 우리금융 회장은 각각 2029년 3월까지 그룹을 이끈다. 회장 인사가 엇갈린 가운데 은행장 인사도 관심사다. 이환주 국민은행장, 정상혁 신한은행장, 이호성 하나은행장, 정진완 우리은행장의 임기가 모두 올해 말 끝난다. 이 가운데 정상혁 행장만 한 차례 연임한 상태이고 나머지 3명은 초임 행장이다. 은행장 연임의 가장 큰 우호적 요인은 실적이다. 4대 금융지주의 올해 상반기 순이익은 11조3392억원으로 지난해 같은 기간보다 9.8% 늘었다. 반기 기준 역대 최대 규모다. KB금융은 상반기 3조8846억원의 순이익을 거뒀다. 지난해보다 13.1% 증가했다. 신한금융도 3조4427억원으로 13.3% 늘었고 하나금융은 2조4029억원으로 4.4% 증가했다. 세 금융그룹 모두 반기 기준 최대 실적을 기록했다. 우리금융은 상반기 1조6090억원의 순이익을 올려 지난해보다 3.7% 증가했다. 특히 2분기 순이익이 전 분기보다 58.6% 늘면서 실적 개선 흐름을 보였다. 은행별로도 신한은행의 상반기 순이익은 2조4585억원으로 지난해보다 8.5% 증가하며 역대 최대를 기록했다. 국민은행은 2조2254억원, 하나은행은 2조1211억원의 순이익을 올렸다. 이 때문에 금융권에서는 실적과 경영전략의 연속성을 고려해 현직 은행장들이 임기를 이어갈 가능성이 있다는 전망이 나온다. 통상 은행장 인사에서 초임 2년에 1년을 추가하는 ‘2+1년’ 형태가 거론되는 가운데 일부 은행에서는 2년 추가 연임 가능성도 거론된다. 다만 세대교체와 내부통제 문제는 변수다. 금융사고가 이어지면서 은행장에게 내부통제 부실에 대한 책임을 물어야 한다는 목소리도 커지고 있다. 부행장 등 차기 후보군을 전면에 내세워 조직에 변화를 주려는 움직임이 나타날 가능성도 있다. 특히 KB금융이 차기 회장으로 이재근 부문장을 선택하면서 금융권에서는 이번 세대교체가 은행장 등 주요 계열사 최고경영자(CEO) 인사에도 영향을 줄 수 있다는 관측이 나온다. 신한은행은 정상혁 행장의 거취가 가장 큰 관심사다. 정상혁 행장은 2023년 취임한 뒤 2024년 말 연임에 성공했다. 오는 12월 임기가 끝나는 만큼 이번에 다시 연임할 경우 통합 신한은행 출범 이후 첫 3연임 사례가 된다. 다만 이미 한 차례 연임한 만큼 차기 행장 후보군으로 부행장급 인사가 부상할 가능성도 적지 않다. 금융당국이 금융권 최고경영자의 장기 재임에 부정적인 시각을 보이고 있다는 점도 부담이다. 국민은행은 그동안 행장 임기를 2년으로 시작한 뒤 추가 연임하는 사례가 많았다. 김정태·강정원·민병덕·윤종규·허인·이재근 등 주요 행장 상당수가 2년 이상 임기를 수행했다. 이에 따라 이환주 행장의 연임 여부에도 실적과 조직 안정성이 주요 판단 기준이 될 전망이다. 하나은행은 상대적으로 단임 기조가 강했다. 함영주 행장 이후 지성규, 박성호, 이승열 행장 등이 잇따라 교체되면서 최근에는 행장 교체 주기가 짧았다. 이호성 행장의 연임 여부는 하나금융의 인사 기조가 다시 한번 시험대에 오르는 계기가 될 것으로 보인다. 우리은행은 상대적으로 연임 가능성에 무게가 실린다. 우리금융은 지난해 말 임기가 끝나는 10개 자회사 대표의 임기를 1년 연장하며 조직 안정성과 그룹 전략의 연속성을 강조했다. 지난해 초 취임한 정진완 우리은행장 역시 ‘2+1년’ 형태로 임기를 이어갈 가능성이 거론된다. 금융권 관계자는 “은행장 인사는 단순히 실적만으로 결정되는 것이 아니라 회장과의 경영전략 연속성, 내부통제, 후계자 육성 등을 종합적으로 고려한다”며 “KB금융의 회장 세대교체가 다른 금융그룹의 연말 CEO 인사에 어떤 영향을 미칠지가 관건”이라고 했다.
2026-09-13 16:17:04
-
-
-
-
-
-
-
-
-