검색결과 총 56건
-
-
-
-
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號
[경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.
2026-10-02 15:33:33
-
-
-
-
두나무, 서울시와 금융골든벨…청년 금융교육에 디지털자산까지 다룬다
[경제일보] 디지털자산 거래소 업비트를 운영하는 두나무가 서울시와 함께 신용·대출부터 금융사기, 디지털자산까지 아우르는 참여형 금융교육에 나선다. 비트코인과 스테이블코인, 실물연계자산(RWA) 등 디지털자산이 청년 금융교육의 한 영역으로 자리 잡으면서, 거래소 사업자로서 디지털자산에 대한 이해도를 높이는 동시에 금융사기 예방과 투자자 보호에 대한 접점을 확대하려는 행보로 풀이된다. 15일 두나무는 오는 19일 서울 반포한강공원 달빛광장 메인무대에서 서울시와 함께 '서울시 X 업비트 업클래스 금융골든벨'을 개최한다고 밝혔다. 지난 7월 두나무와 서울시가 체결한 '청년 경제·금융 역량 강화 업무협약'의 후속 프로그램이다. 이번 금융골든벨은 강의를 듣는 방식에서 벗어나 참가자가 직접 금융 관련 문제를 풀면서 실생활 금융지식을 익히도록 구성됐다. 출제 범위는 신용·카드 등 자산관리 기초부터 리볼빙과 BNPL(선구입 후결제) 등 신용·대출, 비트코인·블록체인·스테이블코인·RWA 등 디지털자산과 미래 금융, 보이스피싱·큐싱·딥페이크 등 금융사기 예방까지 폭넓다. 특히 디지털자산을 별도의 투자 영역으로 떼어내기보다 신용관리와 금융상품, 금융사기 예방 등 일반 금융교육과 함께 다루는 것이 특징이다. 디지털자산에 대한 단순한 투자 정보 전달보다 금융 전반에 대한 이해도를 높이는 방식으로 교육 범위를 넓혔다. 두나무는 행사에 앞서 업비트 공식 유튜브와 인스타그램을 통해 디지털자산과 미래 금융 분야의 개념을 익힐 수 있는 사전학습 콘텐츠도 제공한다. 참가자들이 행사 당일 문제를 풀기 전에 주요 개념을 접하도록 해 교육 효과를 높이겠다는 취지다. 행사에서는 참가자들이 개인 휴대폰으로 현장에서 공개되는 문제를 풀게 된다. 오답을 제출해도 탈락하지 않고 마지막 문제까지 참여할 수 있는 누적 점수제를 적용한다. 최종 점수를 기준으로 1등에게 에어팟4, 2등에게 신세계 상품권 10만원권, 3등에게 비트코인 기프트카드 5만원권과 비트코인 돈방석, 4등에게 네이버페이 5만원권 등을 제공한다. 이번 행사를 통해 실제 청년들이 어떤 금융 개념을 어려워하는지 확인할 수 있을 것으로 전망된다. 리볼빙이나 BNPL처럼 일상에서 접할 가능성이 높은 금융상품부터 스테이블코인과 RWA 같은 새로운 금융 개념까지 출제되는 만큼 문제별 정답률을 통해 청년층의 금융 이해도를 가늠할 수 있을 것으로 분석된다. 이번 행사는 두나무가 그동안 운영해온 '업클래스'의 교육 범위를 청년층의 실생활 금융으로 확장하는 과정이기도 하다. 업클래스는 디지털자산과 블록체인에 대한 이해도를 높이기 위해 두나무가 운영해온 교육 프로그램이다. 이번에는 디지털자산뿐 아니라 신용과 대출, 금융사기 예방 등 일상적인 금융 문제를 함께 다루면서 교육 대상을 넓혔다. 특히 두나무는 보이스피싱과 큐싱, 딥페이크 등 새로운 유형의 금융사기를 교육 과정에 포함했다. 디지털자산 투자 지식만 전달하는 것이 아니라 금융소비자가 실제 생활에서 발생할 수 있는 위험을 인지하고 대응할 수 있도록 교육의 범위를 넓혔다. 두나무는 서울시와의 협업도 이어갈 계획이다. 이번 금융골든벨을 시작으로 청년층이 실제 금융생활에서 활용할 수 있는 경제·금융 역량을 높이는 프로그램을 지속적으로 마련한다는 방침이다. 두나무 관계자는 "이번 업클래스 금융골든벨은 청년들이 다소 어렵게 느낄 수 있는 금융과 디지털자산을 한층 친근하게 접할 수 있도록 마련된 행사"라며 "앞으로도 올바른 금융 지식 함양과 디지털자산에 대한 이해도를 높이는 다양한 ESG 가치 실천에 앞장서겠다"고 말했다.
2026-09-15 17:43:48
-
-
-
-
-
-