2026.10.17 토요일
검색
'권고' 검색결과
기간검색
-
~
검색영역
검색어
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
위믹스, 취약점 제보 '재현 검증' 강화…최대 1만달러 보상 [경제일보] 위믹스 재단이 외부 보안 연구자의 취약점 제보를 검증하는 절차를 강화한다. 서틱(CertiK)의 심사를 통과한 연구자 가운데 최상위 등급에게만 제보 권한을 주고, 실제로 재현할 수 있는 취약점에 보상하는 방식이다. 블록체인 운영 중 발생할 수 있는 네트워크 중단과 자금 손실 위험을 상시 점검한다는 취지다. 재단은 기존 버그바운티 프로그램을 서틱의 새 보안 플랫폼 ‘서틱 헌트(CertiK Hunt)’ 기반으로 개편해 14일부터 운영한다고 밝혔다. 버그바운티는 보안 연구자가 시스템의 취약점을 찾아 신고하면 유효성과 심각도를 판단해 보상금을 지급하는 제도다. 주요 점검 대상은 위믹스3.0 블록체인과 거버넌스 컨트랙트다. 블록체인은 거래 기록을 처리하는 기반망이고, 거버넌스 컨트랙트는 네트워크 운영·의사결정 규칙을 코드로 구현한 핵심 구성 요소다. 기반망과 운영에 필요한 핵심 코드를 함께 점검한다. 취약점 심각도는 서틱 권고에 따라 크리티컬·하이·미디엄 3단계로 재편했다. 가장 높은 크리티컬은 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 위협에 해당한다. 이 등급의 유효한 취약점 제보에는 최대 1만달러를 지급한다. 보상금은 미국 달러 기준으로 산정하되 이더리움 네트워크 기반 테더(USDT)로 지급한다. 서틱 헌트의 위믹스 전용 페이지에도 최대 보상액과 지급 통화가 명시돼 있다. 보상 수령자는 신원확인(KYC)을 거쳐야 한다. 개편의 핵심은 제보자를 선별하고 신고 내용을 재현해 확인하는 절차다. 서틱은 연구자의 기술 전문성, 기존 취약점 발견 이력, 보안 커뮤니티 기여도 등을 심사한다. 승인된 연구자 중에서도 최상위 등급인 ‘뱅가드(Vanguard)’에게만 버그바운티 제보 권한을 부여한다. 서틱 헌트의 일반 운영 지침은 연구자 권한을 3단계로 구분한다. 챌린저는 보안 과제에 참여하고, 센티널은 버그바운티의 세부 정보를 열람할 수 있다. 뱅가드는 취약점을 제출하고 심사·보상 진행 상황을 확인하는 권한까지 갖는다. 가입 승인과 취약점 제보 자격을 구분한 것이다. 제보자는 공격자가 어떤 피해를 일으킬 수 있는지 입증하는 개념 증명(PoC)을 제출해야 한다. 서틱이 이를 직접 재현해 유효성을 검증하고 심각도를 판정한 뒤 프로젝트 측에 전달한다. 의심되는 코드나 설명만 보내는 방식으로는 보상 심사를 통과하기 어렵다. 검증 과정에서 운영망에 피해를 주지 않도록 테스트 방식도 제한한다. 서틱 헌트의 공통 지침에 따르면 블록체인과 스마트 컨트랙트 취약점은 로컬 환경에서 실행 가능한 PoC로 입증해야 한다. 실제 운영망이나 공개 테스트망에서의 시험은 금지되며, 같은 원인의 취약점은 최초 유효 제보자에게 보상한다. 서틱은 지난 7월 1일 서틱 헌트를 공개하면서 기존 공개형 버그바운티가 중복 신고와 점검 범위를 벗어난 제보, AI로 생성된 저품질 보고서 등으로 검토 부담이 커졌다고 설명했다. 사전 심사와 독립적인 재현 검증을 통해 개발팀이 실제 취약점 수정에 집중하도록 하겠다는 구상이다. 버그바운티는 운영 중인 시스템을 지속적으로 살펴보는 방식이다. 코드 감사 이후에도 외부 연구자가 취약점을 찾고 신고할 통로를 유지한다는 점에서 일회성 점검을 보완한다. 이번 프로그램도 위믹스3.0과 핵심 구성 요소에 대한 지속적인 검증을 목표로 한다. 위믹스 관계자는 “버그바운티 프로그램을 서틱 헌트로 개편함에 따라 WEMIX3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다”고 말했다. 세부 점검 범위와 참여 조건은 서틱 헌트의 위믹스 프로그램 페이지에서 확인할 수 있다.2026-10-14 10:56:13
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
![[2026 국감] 인천 정신병원 환자 4명 숨져…복지부, 인권침해 합동점검](https://image.ajunews.com//content/image/2026/10/08/20261008152001714696.jpg)
인천 정신병원 환자 4명 숨져…복지부, '인권침해' 합동점검 [경제일보] 올해 들어 입원환자 4명이 잇따라 숨진 인천의 한 정신의료기관에 대해 보건복지부가 다음 주 관계기관과 합동 현장점검에 나선다. 8일 허종식 더불어민주당 의원에 따르면 복지부는 최근 ‘인천시 원병원 관련 후속조치 계획’을 허 의원실에 제출했다. 복지부는 인천시 미추홀구보건소와 함께 원병원을 찾아 시설 운영 실태와 관련 법령 준수 여부 등을 점검할 예정이다. 원병원은 인천 미추홀구에 있는 정신의료기관이다. 143개 병상 가운데 현재 108명이 입원해 있다. 병원 창문에는 쇠창살이 설치돼 있고 홈페이지에는 ‘알코올 중독 강제입원’, ‘강제입원 절차·방법’ 등의 문구가 게시돼 있다. 지난겨울에는 한 입원환자가 ‘살려달라’는 내용의 쪽지를 창밖으로 날려 구조를 요청한 것으로 알려졌다. 이후 올해 1월부터 6월까지 입원환자 4명이 잇따라 숨지면서 국가인권위원회에 진정이 제기됐다. 인권위는 직권조사를 통해 의료인력 부재와 불법 격리·강박 등 인권침해 사실을 확인하고 병원장을 업무상과실치사 등의 혐의로 고발했다. 경찰도 수사에 착수했다. 인천경찰청 반부패·경제범죄수사대는 지난 6일 원병원을 압수수색하고 진료기록 등 관련 자료를 확보했다. 복지부는 이번 합동점검과 함께 정신의료기관의 환자 인권보호 체계도 손질할 방침이다. 국가인권위 권고를 반영해 격리·강박 기준을 전국 정신의료기관에 안내하고 관련 내용을 ‘정신건강사업 안내’ 지침에 반영할 계획이다. 지자체를 통해 보건소가 정신의료기관의 시설·인력 기준과 격리·강박 관련 법령 준수 여부를 지속적으로 점검하도록 하고 건강보험심사평가원 평가에서 자료 미제출이나 입원환자 수 부족으로 제외되는 기관에 대한 보완책도 검토한다. 정신건강복지법에 따른 정신의료기관 평가에는 환자안전관리 지표를 보완하고 병원 시설과 환경을 인권 친화적으로 개선하는 방안도 마련할 예정이다. 허 의원은 “구조를 요청하는 쪽지가 있었고 올해에만 4명이 숨졌는데도 현행 제도로는 시정명령 이상의 조치가 어려웠다”며 “복지부의 합동점검과 제도 개선은 의미 있는 첫걸음”이라고 했다. 그러면서 “원병원 한 곳만의 문제가 아니다”라며 “스스로 목소리를 내기 어려운 환자들이 인권 사각지대에 놓이지 않도록 전국 정신의료기관의 입원 실태를 면밀히 점검해야 한다”고 말했다.2026-10-08 15:41:33
-
대한항공 조종사노조, 조정신청 취하…10년 만의 파업 위기 넘겨 [경제일보] 대한항공이 10년 만의 조종사 파업 위기를 일단 넘겼다. 노동쟁의 조정 절차에 들어갔던 조종사노조가 신청을 취하하면서 노사는 쟁점이 된 조종사 서열 문제를 제외하고 임금·단체협약 협상을 이어간다. 7일 항공업계에 따르면 대한항공 조종사노동조합(KAPU)은 서울지방노동위원회의 권고를 받아들여 노동쟁의 조정신청을 취하했다. 노사는 오는 27일까지 2024년 단체협약과 2025년 임금협약 타결을 위한 교섭을 진행할 예정이다. 협상 기한은 양측 합의에 따라 연장할 수 있다. 이번 교섭에서는 대한항공과 아시아나항공 통합 과정에서 갈등을 빚어온 조종사 시니어리티(서열) 문제를 다루지 않기로 했다. 서울지노위는 시니어리티 문제가 단체협약 안건에 포함되면 정상적인 노사 교섭이 어렵다고 판단해 해당 사안을 제외하고 협상을 이어가도록 권고한 것으로 전해졌다. 노조가 조정신청을 거두면서 당장 파업으로 이어질 가능성은 낮아졌지만 시니어리티를 둘러싼 양측의 입장차는 남아 있다. 노조는 단체협약 제24조에 ‘회사는 노사 합의로 정한 운항승무원 서열순위 제도를 준수한다’고 규정돼 있는 만큼 회사가 일방적으로 서열안을 마련해서는 안 된다는 입장이다. 대한항공은 외부 컨설팅을 거쳐 중립적인 승진 서열안을 마련했다는 입장이다. 승진 기준은 사용자의 고유한 인사권에 해당하기 때문에 노동쟁의 조정 대상이 될 수 없다고 보고 있다. 앞서 노조는 임금·단체협약 교섭에서 합의점을 찾지 못하자 지난달 7일 서울지노위에 노동쟁의 조정을 신청했다. 조종사노조가 조정을 신청한 것은 2015년 12월 이후 11년 만이다. 당시에도 노사는 임금협상을 놓고 갈등을 빚었다. 조종사노조는 2015년도 임금협상에서 사측과 이견을 좁히지 못했고 이듬해인 2016년 12월 7일간 파업에 나섰다. 이번에도 조정 절차가 파업으로 이어질 가능성이 제기됐지만 신청 취하로 노사는 다시 교섭을 이어가게 됐다. 대한항공은 “시니어리티는 고유의 인사권이라는 원칙을 유지하면서 향후 교섭에 성실히 임하겠다”고 했다.2026-10-07 13:49:59
-
![[데일리 제약·바이오 브리프] JW중외제약 당뇨병약 엠파가드, 임상 3상서 혈당 개선 효과 外](https://image.ajunews.com//content/image/2026/10/06/20261006103128647158.jpg)
JW중외제약 당뇨병약 '엠파가드', 임상 3상서 혈당 개선 효과 外 [경제일보] JW중외제약의 제2형 당뇨병 치료제 ‘엠파가드’가 기존 치료로 혈당 조절이 충분하지 않은 환자를 대상으로 한 임상 3상에서 혈당 개선 효과를 확인했다. JW중외제약은 최근 열린 유럽당뇨병학회 연례학술대회(EASD 2026)에서 아나글립틴(제품명 가드렛)과 엠파글리플로진 복합제인 엠파가드의 임상 3상 결과를 발표했다고 6일 밝혔다. 이번 임상은 국내 26개 병원에서 24주간 진행됐다. 메트포르민과 엠파글리플로진을 함께 복용하고도 혈당 조절이 충분하지 않은 제2형 당뇨병 환자를 대상으로 기존 2제 요법과 엠파가드를 추가한 3제 요법의 효과와 안전성을 비교했다. 임상 결과 엠파가드 투여군의 당화혈색소(HbA1c)는 치료 전보다 0.81%포인트 감소했다. 대조군의 감소폭은 0.24%포인트였다. 당화혈색소 7.0% 이하의 목표 혈당에 도달한 환자 비율도 엠파가드 투여군이 55.7%로 대조군 25.5%보다 두 배 이상 높았다. 공복혈당 감소와 췌장 베타세포 기능 개선 효과도 확인됐다. 안전성은 기존 치료와 유사한 수준이었다. 엠파가드 투여군에서 중증 저혈당 사례는 발생하지 않았다. 이번 연구 결과는 메트포르민과 엠파글리플로진 2제 요법만으로 혈당 조절이 어려운 환자에게 아나글립틴을 추가하는 3제 요법의 유효성과 안전성을 뒷받침하는 근거가 될 것으로 회사 측은 설명했다. 임상 결과는 김상용 조선대학교병원 내분비대사내과 교수가 EASD 현장에서 직접 발표했다. 김 교수는 “기존 약물 조합으로 혈당 조절이 어려웠던 환자에서 우수한 혈당 강하 효과와 췌장 베타세포 기능 개선 효과를 확인했다”고 설명했다. JW중외제약 관계자는 “이번 임상 데이터는 엠파가드의 뛰어난 혈당 조절 효과와 안전성을 임상 현장 데이터로 직접 재확인한 유의미한 결과”라며 “앞으로도 당뇨병 환자들에게 더 다양한 치료 옵션과 신뢰할 수 있는 임상 근거를 제공하기 위해 노력하겠다”고 말했다. ◆HLB, 리보세라닙 제조시설 FDA 실사 ‘VAI’로 마무리…NDA 재제출 속도 HLB는 미국 식품의약국(FDA)이 리보세라닙 완제의약품 제조시설에 대한 정기 cGMP 실사를 ‘자발적 시정조치 권고(VAI)’로 최종 분류했다고 6일 밝혔다. HLB의 미국 자회사 엘레바 테라퓨틱스는 파트너사 항서제약으로부터 지난 3일 실사종료서한을 전달받아 이 같은 사실을 확인했다. VAI는 FDA 실사에서 일부 지적사항이 확인됐지만 업체가 자발적으로 이를 시정할 수 있다고 판단해 별도의 공식 규제조치가 필요하지 않은 경우 부여된다. 엘레바는 항서제약과 함께 간암 신약허가신청(NDA) 재제출에 필요한 자료를 준비하고 있으며 조속히 FDA에 신청서를 재제출할 계획이다. HLB 관계자는 “이번 VAI 분류는 항서제약이 실사 지적사항을 해소하기 위해 적극 대응한 결과”라며 “NDA 재제출 준비를 신속히 마무리하고 FDA 심사에도 차질 없이 대응하겠다”고 말했다. ◆제일약품, K-VIP 선정…신약 파이프라인 해외 진출 속도 제일약품은 한국보건산업진흥원(KHIDI)이 주관하는 ‘2026년 제2차 제약·바이오 글로벌 진출 지원 사업(K-VIP)’의 글로벌 학회·전시회·파트너링 행사 참가 지원 분야 수행기업으로 선정됐다고 6일 밝혔다. K-VIP는 국내 제약·바이오 기업의 글로벌 진출과 경쟁력 강화를 지원하는 정부 사업이다. 제일약품은 이번 사업을 통해 해외 주요 학회와 전시회, 파트너링 행사 참가에 필요한 지원을 받는다. 제일약품은 차세대 당뇨병 치료제 ‘JP-2266’과 혁신신약 항암제 ‘JP9441’ 등 대사·항암질환 분야 자체 신약 파이프라인을 보유하고 있다. 이를 기반으로 글로벌 전문가 자문과 해외 파트너링을 확대할 계획이다. 특히 Bio-Europe 2026 등 주요 글로벌 파트너링 행사에 참가해 해외 제약·바이오 기업들과 협력 가능성을 모색한다. 자큐보의 글로벌 사업화를 확대하는 동시에 자체 신약 파이프라인의 해외 기술수출(License-Out) 등 사업개발에도 속도를 낼 방침이다. 김수미 제일약품 글로벌사업본부장은 “이번 K-VIP 선정을 계기로 글로벌 기업들과의 접점을 확대할 수 있게 됐다”며 “자큐보의 글로벌 사업화와 자체 신약 파이프라인의 해외 진출을 통해 실질적인 성과를 만들어가겠다”고 말했다.2026-10-06 10:39:04
-
네이버 분쟁조정 피해구제율 83.6%…자율규제위, 예방 조치도 긍정 평가 [경제일보] 네이버가 운영하는 소비자 분쟁조정센터의 피해구제율이 83.6%로 집계됐다. 네이버 이용자보호 및 자율규제위원회는 분쟁 해결과 판매자 제재 등 예방 조치를 긍정적으로 평가하고, 축적된 데이터를 활용한 분류 체계 개선과 외부 상담기관 협력을 권고했다. 위원회는 2025년 네이버에 접수된 소비자 분쟁 데이터를 전수 분석하고 외부 소비자상담 데이터와 교차 검토한 연구 결과를 6일 밝혔다. 최난설헌 연세대 교수, 이대호 성균관대 교수, 정지연 한국소비자연맹 사무총장이 분석에 참여했다. 연구진은 네이버가 2017년부터 운영해온 분쟁조정센터가 판매자와 소비자 사이의 분쟁 해결에 실질적으로 기여하고 있다고 평가했다. 위원회의 개선 권고도 꾸준히 반영·이행하고 있다고 봤다. 분쟁 예방 조치 가운데 지난해 도입한 판매자 연락두절 제재 강화, 허위송장 페널티 자동화, 국내 출고로 위장한 해외배송 제재가 긍정적인 평가를 받았다. 분쟁이 접수된 뒤 중재하는 절차와 함께 문제 판매자의 행위에 대응하는 관리 정책도 점검한 것이다. 이번 연구는 위원회가 지속해온 분쟁조정 개선 논의의 연장선이다. 2023년 9월 출범한 위원회는 2024년 3월 약관 위반 판매자에 대한 서비스 제한·중지와 계약 해지 조치를 신속히 진행하고, 미해결 분쟁 사례를 공유해 해결 방안을 마련할 것을 제안했다. 지난해 5월에는 외부 기관과의 협력 및 소비자 불편 원인 분석을 권고했다. 연구진은 이번 분석에서 분쟁 대부분이 판매자의 연락두절이나 거부와 관련돼 있다고 설명했다. 거래 금액과 상품군, 접수 경로에 따라 해결 난이도가 달랐으며, 단순변심·상품 개봉·반품 수거·판매자 응답·증빙 확보 여부도 함께 작용했다. 이에 판매자 대응과 구매자 요청, 분쟁 원인과 세부 쟁점을 나눠 기록하는 새로운 분류 체계를 제안했다. 하나의 사건에 여러 항목을 선택하도록 해 복합적인 분쟁 원인을 파악하고, 처리 결과를 더 구체적으로 설명하자는 취지다. 외부 소비자상담센터와의 교차검증·협업을 확대해 조기경보 체계를 구축할 것도 권고했다. 내부에 접수된 분쟁과 외부 상담 정보를 함께 살펴 피해 징후를 파악하고, 예방 정책과 사후 대응에 활용하도록 하자는 방향이다. 연구진은 소비자와 판매자를 연결하는 중개 플랫폼의 특성상 분쟁 해결에 구조적 제약이 있다고 짚었다. 축적된 데이터를 활용해 판매자 관리와 소비자 보호 정책을 보완하는 협력적 자율규제 모델을 제안했다. 최난설헌 교수는 “네이버 데이터를 전수 분석하고 외부 소비자상담센터의 데이터와 비교·검토한 결과, 네이버의 분쟁조정 기능이 소비자분쟁 해결에 실질적으로 기능하고 있는 것으로 나타났다”고 말했다. 유봉석 네이버 책임경영 담당(CRO)은 “앞으로도 자율규제위원회의 개선 권고를 반영해 나가며 더 나은 소비자·이용자 경험을 제공하기 위해 노력할 것”이라고 밝혔다.2026-10-06 10:33:56
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고 [경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.2026-10-05 11:05:26
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
中 연계 해커, 美 AI 정책 전문가 겨냥…백악관 인사·앤트로픽 사칭 [경제일보] 중국과 연계된 것으로 평가되는 해킹 그룹이 전직 백악관 인사와 앤트로픽 고위 직원을 사칭해 미국 AI 정책 전문가들의 계정 탈취를 시도한 정황이 공개됐다. AI 규제와 수출 통제를 둘러싼 논의에 접근하려는 정보 수집 활동이라는 분석이다. 미국 보안기업 프루프포인트는 1일(현지시간) ‘TA419’의 표적 피싱 보고서를 공개했다. 이 그룹은 최소 지난해 4월부터 미국·일본의 싱크탱크, 방산업체, 대학, 법무법인 관계자들을 겨냥해왔다. AI 정책 전문가 대상 공격은 올해 2월과 7월 확인됐다. 7월 공격에서는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커의 이름을 도용했다. 가상의 AI 정책 자문위원회 참여나 상원 외교위원회의 AI 수출 통제·공급망 보고서 작성을 제안하며 답장을 유도했다. 첫 이메일부터 악성 링크를 보내지 않고 대화를 시작해 신뢰를 쌓는 방식이었다. 상대가 응답하면 추가 자료를 공유한다며 링크를 보냈고, 이를 누르면 여러 경로를 거쳐 가짜 마이크로소프트 원드라이브 로그인 페이지로 연결됐다. 공격은 비밀번호 수집에 그치지 않았다. 실제 마이크로소프트 로그인 절차를 중계하면서 다중인증 이후 로그인 상태를 유지하는 ‘세션 쿠키’까지 가로채도록 설계됐다. 인증을 정상적으로 마친 이용자도 계정 접근 권한을 빼앗길 수 있는 구조다. 2월에는 앤트로픽 고위 직원 행세를 하며 미국 싱크탱크의 AI 정책 분석가에게 클로드의 군사적 활용에 관한 의견을 요청했다. 당시 논쟁이던 사안을 접촉 명분으로 활용한 것이다. 로이터는 공격 대상이 여러 기관의 10명 미만이라고 전했다. 백악관 출신인 앨릭스 엥글러 펜실베이니아대 미디어·기술·민주주의센터 소장도 파커 명의의 AI 정책 프로젝트 초청 이메일을 받았다. 그는 이상함을 느껴 다른 전문가들에게 확인한 뒤 사칭임을 알아챘다고 밝혔다. 프루프포인트는 공격 인프라와 수법, 표적의 특성을 토대로 중국 연계 활동으로 판단했다. 미국의 AI 정책·규제 동향을 파악하려는 목적이라는 설명이다. 다만 공개 보고서에는 실제 계정 탈취나 정보 유출의 성공 여부가 제시되지 않았다. 주미 중국대사관은 로이터의 논평 요청에 즉각 답하지 않았다. 프루프포인트는 예상치 못한 협업 제안은 별도 연락 수단으로 진위를 확인하고, 가짜 사이트에서 인증이 작동하지 않는 패스키 등 피싱에 강한 인증 수단을 사용할 것을 권고했다.2026-10-02 08:24:31
-
빗썸, AI 분석부터 자동매매까지…고객만족도 2년 연속 1위 [경제일보] 빗썸이 인공지능(AI)을 활용해 시장 정보를 분석하고 거래 전략을 실행하는 서비스를 확대하고 있다. 종목별 정보를 찾아보는 단계부터 주문, 계좌개설, 고객상담까지 이용 절차를 개선하는 가운데 한국산업의 고객만족도(KCSI) 가상자산거래소 부문에서 2년 연속 1위에 선정됐다. 빗썸은 한국능률협회컨설팅(KMAC)이 주관하는 ‘2026년 KCSI’ 조사에서 금융 분야 가상자산거래소 부문 1위에 올랐다고 1일 밝혔다. 지난해에 이어 두 번째다. KCSI는 산업별 상품과 서비스의 고객 만족 수준을 전반적 만족도, 요소종합만족도, 재이용 의향 등을 종합해 평가하는 지표다. 올해 서비스 개선의 중심에는 투자 정보 탐색에 AI를 접목한 ‘빗썸 AI’가 있다. 이용자가 여러 차트와 시장 정보를 직접 대조하는 부담을 줄이고, 거래소 안에서 종목별 분석과 주요 이슈를 함께 살펴볼 수 있도록 구성했다. 지난 9월 선보인 빗썸 AI는 ‘AI 종목시그널’, ‘AI 종목분석’, ‘AI 데일리시황’, ‘AI 추천질문’ 등 네 가지 서비스로 구성된다. 종목시그널은 기술적 지표와 소셜 지표 등 6개 핵심 지표를 한 시간마다 분석해 단기 상승·하락 신호와 종합 점수를 제공한다. 종목분석은 가격과 거래량, 온체인 데이터(블록체인에 기록된 거래 정보), 커뮤니티 반응 등을 종합해 분석 보고서를 생성한다. 두 서비스의 분석 대상은 원화마켓 시가총액 상위 200개 가상자산이다. 개별 종목의 가격 움직임과 거래 활동을 함께 살펴보도록 한 것이다. 시장 전체의 흐름을 정리하는 기능도 갖췄다. 데일리시황은 매일 오전 8시 주요 이슈와 경제 일정을 요약하고, 추천질문은 30분마다 시장 이슈를 질의응답 형태로 제시한다. 빗썸 AI는 가상자산 전문 AI 리서치 플랫폼 ‘서프’와 공동 개발했다. 정보 분석을 실제 주문과 연결하는 도구로는 지난 6월 출시한 ‘AI 트레이드 킷’이 있다. 외부 생성형 AI와 빗썸의 Open API(외부 프로그램이 거래소 기능을 이용하도록 연결하는 인터페이스)를 연동해 일상적인 언어로 시세를 조회하거나 주문을 실행할 수 있도록 지원한다. 이용자는 생성형 AI와 대화하며 조건부 주문이나 자동매매 프로그램을 제작할 수 있다. 빗썸 AI가 시장과 종목 정보를 분석해 보여주는 서비스라면, 트레이드 킷은 이용자의 요청을 조회와 거래 실행으로 연결하는 도구다. 빗썸은 공식 이용안내에서 주문·출금 작업에 사용자 확인 절차를 설정하도록 권고하고 있다. 일반 거래화면에서도 주문 방식과 접근 절차를 손봤다. 거래화면과 컬러 시스템을 개편해 정보 가독성을 높이고, 시간분할자동주문(TWAP)과 포트폴리오 매수 서비스를 제공했다. TWAP은 이용자가 설정한 시간과 간격에 맞춰 전체 주문 수량이나 금액을 나눠 집행하는 방식이다. 주문을 여러 차례에 걸쳐 처리해 한 시점에 거래가 집중되는 부담을 줄이는 데 활용한다. 계좌개설 과정도 간소화했다. 별도의 은행 앱을 설치하지 않고 KB국민은행 계좌를 개설한 뒤 빗썸에 연동할 수 있도록 했다. 시장 정보를 확인한 이용자가 거래에 필요한 계좌를 준비하고 주문하는 과정의 번거로움을 줄이려는 조치다. 고객상담에는 음성인식(STT·음성을 문자로 변환하는 기술) 기반 상담지원 서비스를 도입했다. 빗썸은 이를 활용해 상담의 정확도와 처리 속도를 높이고 있다고 설명했다. 전화와 채팅 상담은 365일 24시간 운영한다. 초고령층 고객에게는 영상통화를 통한 본인확인 절차를 적용하고 있다. 보안 분야에서는 양자컴퓨터를 활용한 공격에 대응하는 양자내성암호 도입을 추진한다. 보안 취약점을 찾아 제보한 사람에게 보상하는 버그바운티를 확대하고, 정기적인 정보보호 캠페인도 진행하고 있다. 빗썸 관계자는 “KCSI 가상자산거래소 부문 2년 연속 1위는 AI를 비롯한 새로운 기술을 고객 편의와 투자 경험 개선으로 연결하고, 고객의 목소리를 서비스에 꾸준히 반영해 온 노력을 인정받은 결과”라며 “앞으로도 이용자가 더욱 쉽고 편리하게 시장 정보를 활용할 수 있도록 서비스를 고도화하고, 누구나 안심하고 이용할 수 있는 안정적인 거래 환경을 만들어 나갈 것”이라고 말했다.2026-10-01 11:24:59
-
위고비·오젬픽 복용 후 '시력 손실'…美 제약사 상대 소송 잇따라 [경제일보] 비만 치료제 '위고비'와 당뇨병 치료제 '오젬픽' 등 GLP-1 계열 의약품을 복용한 뒤 갑작스러운 시력 손실을 겪었다는 환자들이 제약사를 상대로 잇따라 소송을 제기하고 있다. 관련 사건은 미국 연방법원에서 다지구소송(MDL)으로 통합돼 법적 공방이 이어지고 있다. 30일 업계에 따르면 미국에서는 노보 노디스크와 일라이 릴리를 상대로 GLP-1 계열 약물 복용 이후 비동맥염성 전방 허혈성 시신경병증(NAION)이 발생했다며 손해배상을 요구하는 소송이 진행 중이다. NAION은 시신경으로 가는 혈류가 감소하면서 갑작스러운 시력 저하가 발생하는 질환이다. 시야 일부가 손상될 수 있으며 시력 저하가 회복되지 않는 경우도 있다. 미국에서는 지난해 12월 연방사법위원회(JPML)가 GLP-1 계열 약물과 NAION 관련 사건을 펜실베이니아 동부 연방법원에 통합했다. 사건번호는 MDL 3163으로 오젬픽·위고비·삭센다 등 노보 노디스크 제품과 일라이 릴리의 일부 GLP-1 계열 약물이 대상에 포함됐다. 소송 건수도 늘고 있다. 9월 초 기준 MDL 3163에 계류 중인 사건은 216건으로 집계됐다. 개별 로펌을 통한 별도 소송도 이어지고 있어 관련 법적 분쟁은 확대되는 양상이다. 제약사들은 약물과 NAION 사이에 인과관계가 확립되지 않았다는 입장이다. 노보 노디스크와 일라이 릴리는 관련 임상시험 및 안전성 자료를 근거로 소송에 대응하고 있다. 일라이 릴리 측은 "환자 안전을 최우선 가치로 두고 모든 의약품의 안전성 정보를 지속적으로 모니터링·평가해 규제기관에 보고하고 있다"며 "잠재적 안전성 이슈에 대해서도 규제기관과 지속적으로 논의하고 안과 관련 데이터를 포함한 가용 정보를 면밀히 검토할 예정"이라고 말했다. 다만 규제당국의 안전성 조치는 이미 이뤄졌다. 유럽의약품청(EMA)은 지난해 6월 오젬픽·위고비·리벨서스의 주성분인 세마글루티드에 대해 NAION을 매우 드문 부작용으로 분류했다. EMA는 세마글루티드와 NAION 사이에 인과관계를 인정할 충분한 근거가 있다고 판단하고 제품 정보에 관련 경고를 추가하도록 권고했다. EMA 자료에서는 여러 역학 연구에서 세마글루티드를 복용한 제2형 당뇨병 환자의 NAION 위험이 비복용군보다 약 2배 높게 나타났다. 다만 절대적인 발생 빈도는 매우 낮아 연간 1만 인년당 약 1건의 추가 사례에 해당하는 것으로 평가됐다. EMA는 세마글루티드 복용 중 갑작스러운 시력 저하나 급격한 시력 악화가 나타나면 즉시 의료진과 상담하고 NAION이 확인되면 치료를 중단하도록 권고했다.2026-09-30 14:56:10
-
실업급여 부정수급 적발 지난해 2만5105건…허위계약에 브로커까지 [경제일보] 지난해 구직급여(실업급여) 부정수급 적발 건수가 2만5105건으로 집계됐다. 재취업 사실을 숨기거나 허위 근로계약을 맺어 실업급여를 받는 사례에 이어 브로커가 개입한 조직적 부정수급도 적발되면서 제도 개선이 필요하다는 목소리가 나온다. 29일 국회 기후에너지환경노동위원회 소속 김소희 국민의힘 의원실이 고용노동부로부터 받은 자료에 따르면 실업급여 부정수급 적발 건수는 2022년 2만3869건, 2023년 2만2892건, 2024년 2만4418건, 지난해 2만5105건으로 나타났다. 노동부 기획조사에서는 2022년부터 2025년까지 실제로는 자진 퇴사했으면서 계약만료나 권고사직 등 비자발적 퇴사로 꾸며 실업급여를 받은 사람이 412명 적발됐다. 이들의 부정수급액은 31억원이었다. 부정수급 유형은 근무기간이나 이직사유 등을 허위로 신고하거나 수급기간 중 취업한 사실을 알리지 않는 경우 등이었다. 주요 사례를 보면 A씨는 실업급여 수급 중 취업했음에도 사업주와 공모해 월급을 현금으로 받으며 실업급여를 부정하게 받다가 적발됐다. B씨는 자진 퇴사한 뒤 기존 거래처 사장과 담합해 실제로 일하지 않았는데도 단기 근로계약을 맺은 것처럼 속여 실업급여를 받았다. 브로커가 개입한 조직적 부정수급 사례도 있었다. 대구에서 사업장 5곳을 운영하는 C씨는 최근 7년간 브로커 4명을 동원해 허위근로자를 모집하고 실업급여 5억4000만원 등을 챙긴 것으로 조사됐다. 최근 5년간 브로커가 개입한 실업급여 부정수급 적발 건수는 총 4건이다. 노동부는 이들 사건을 모두 기소의견으로 송치했다. 부정수급과 별개로 실업급여를 여러 차례 받는 반복수급 규모도 상당했다. 최근 5년 내 실업급여를 3차례 이상 받은 반복수급자는 지난해 11만3000명으로 집계됐다. 2022년 10만2000명에서 2023년 11만명, 2024년 11만3000명으로 늘어난 뒤 지난해 같은 수준을 유지했다. 이들에게 지난해 지급된 실업급여는 5997억5400만원으로, 1인당 평균 약 530만원이었다. 5차례 이상 받은 사람도 1만5000명에 달했으며, 최다 수급 횟수는 7차례였다. 같은 사업장에서 퇴사와 재입사를 반복하며 실업급여를 받은 사람은 지난해 6만5000명이었다. 2022년 5만8000명에서 2023년 6만6000명, 2024년 6만7000명으로 늘었다가 지난해 소폭 줄었다. 다만 반복수급이나 같은 사업장 재입사 이력만으로 부정수급이라고 단정할 수는 없다. 실업급여는 비자발적 이직과 재취업 활동 등 수급 요건을 충족하면 지급되며, 수급 횟수에 제한은 없다. 반복수급 통계와 허위 신고 등으로 적발된 부정수급 통계는 구분해 볼 필요가 있다. 김소희 의원은 "단순한 행정지침이나 모니터링만으로는 11만 명에 달하는 단기 입퇴사 악용을 막을 수 없다"며 "정부의 감액안 도입뿐 아니라 180일에 불과한 가입 요건을 12개월로 상향하는 등 근본적인 제도 개선이 필요하다"고 했다.2026-09-29 11:37:05
-
처브라이프, GA 영업 확대…상반기 ROE 20.63%로 상승 [경제일보] 처브라이프생명이 수익성 개선을 바탕으로 법인보험대리점(GA) 채널 영업을 강화한다. 건강보험을 중심으로 보장성보험 포트폴리오를 확대하고 사업가형 지점장을 중심으로 영업 실행력을 높인다는 전략이다. 29일 처브라이프생명에 따르면 올해 상반기 처브라이프의 총자산이익률(ROA)은 2.45%로 전년 동기 0.52%보다 1.93%포인트(p) 상승했다. 자기자본이익률(ROE)은 4.91%에서 20.63%로 15.72%p 올랐다. 같은 기간 자본은 1543억원에서 2105억원으로 36.4% 증가했다. 건전성 지표도 개선됐다. 처브라이프의 지급여력비율(K-ICS)은 174.7%에서 256.1%로 전년 동기 대비 81.4%p 상승했다. 감독당국 권고 수준을 웃도는 수치다. 상품 포트폴리오에서도 변화가 나타났다. 처브라이프는 사망담보 외 보장성보험 비중을 확대하며 건강보험 중심 영업전략을 강화하고 있다. 생명보험협회에 따르면 일반계정 개인보험 보장성 초회보험료 가운데 사망담보 외 보험이 차지하는 비중은 생명보험업계 전체 기준 전년 동기 54%에서 올해 상반기 37%로 17%p 하락했다. 처브라이프는 같은 기간 해당 비중이 0.4%에서 26.8%로 26.4%p 확대됐다. 사망담보 외 보장성보험 초회보험료도 전년 동기 대비 1857% 증가했다. 처브라이프는 업계 전반에서 사망보장 외 보장성보험 비중이 줄어든 가운데 건강·질병 관련 보장 영역을 넓히고 있다고 설명했다. 향후 영업 전략은 GA 채널 확대를 추진한다. 처브라이프는 재무상태 개선을 기반으로 GA 채널 영업을 강화하고 상품 경쟁력과 영업 실행력을 함께 높일 계획이다. 처브라이프 관계자는 "견조한 재무 기반을 바탕으로 GA와의 협력을 더욱 강화하고 사업가형 지점장을 중심으로 영업조직의 확대 및 경쟁력을 높여 지속적인 성장 기반을 마련해 나갈 것"이라고 말했다.2026-09-29 10:56:52
-
트럼프·시진핑, AI 사고 소통 채널 구축…관세 인하는 '권고안' 단계 [경제일보] 미국과 중국이 정상회담을 계기로 인공지능(AI) 위험을 논의하고 관련 사고가 발생했을 때 연락할 양자 채널을 마련하기로 했다. 양국 수출품 각각 300억달러 규모에 더 낮은 관세를 적용하는 방안에도 의견을 모았다. 다만 관세는 ‘권고안 합의’ 단계이고 희토류 공급 문제는 계속 협의하기로 해 실제 이행 여부가 남았다. 백악관은 25일(현지시간) 공개한 미중 정상회담 팩트시트에서 도널드 트럼프 대통령과 시진핑 중국 국가주석이 ‘미중 슈퍼지능(SI) 대화’를 구축했다고 밝혔다. 양국은 첨단 AI의 위험과 혜택을 논의하고 관련 사고 발생 시 소통할 별도 채널도 마련하기로 했다. 다음 교류는 오는 11월까지 진행할 예정이다. ‘슈퍼지능’은 두 정상이 관련 신기술을 지칭할 때 쓰기로 했다고 백악관이 밝힌 명칭이다. 이 합의로 AI의 기술적 범위가 새로 정의되거나 공동 규제 기준이 마련된 것은 아니다. 중국 외교부도 시 주석이 AI의 위험과 혜택에 관한 대화, 기술의 오용 방지를 강조했다고 전했다. 경제 분야에서는 지난 5월 베이징 회담에서 설치하기로 한 미중 무역위원회와 투자위원회를 가동했다. 백악관에 따르면 무역위원회는 양국이 각각 수출하는 비민감 품목 300억달러 규모에 더 유리한 관세를 적용하도록 하는 권고안에 합의했다. 미국산 농산물·수산물·화장품·의료기기와 중국산 소형 가전·장난감·어린이용 카시트 등이 대상에 포함된다. 적용 세율과 발효일은 제시되지 않았다. 투자위원회는 투자 기회와 걸림돌을 협의하는 창구로 운영한다. 무역위원회는 농업 분야의 시장 접근 장벽을 다룰 실무그룹도 출범시켰다. 중국은 2027년과 2028년에 미국산 석탄을 해마다 최소 1000만t 수입하기로 했다. 반면 미국이 요구해온 희토류와 핵심 광물의 공급 확대는 구체적인 합의로 발표되지 않았다. 백악관은 공급 부족에 관한 미국의 우려를 해소하고 적정 수준의 공급량을 회복하도록 협의를 계속한다고 밝혔다. 중국 외교부는 양국 경제·무역팀이 새로운 합의에 이르렀다고 설명했으나 세부 품목과 수치는 밝히지 않았다. 외교·안보 분야에서 백악관은 두 정상이 이란의 핵무기 보유를 허용하지 않고 어떤 국가나 기관도 국제 수로에 통행료를 부과할 수 없다는 데 뜻을 같이했다고 전했다. 호르무즈 해협 통항을 둘러싼 이란과의 갈등이 반영된 대목이다. 트럼프 대통령은 시 주석에게 세계 공급을 안정시키기 위한 정제 석유제품 증산도 촉구했다. 북한·러시아 문제 역시 논의됐지만 북한과 관련한 구체적 합의는 공개되지 않았다. 양국은 존중·공정성·상호주의에 기초해 관계를 관리하기로 했다. 이번 발표의 다음 확인 지점은 11월까지 예정된 AI 대화가 실제로 열리는지, 관세 권고안이 확정돼 언제 시행되는지다.2026-09-26 17:25:33
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)