검색결과 총 36건
-
-
-
다낭 국제금융센터, 글로벌 금융도시 순위 첫 진입…국제 자본 유치 발판
베트남 다낭 국제금융센터(VIFC-DN)가 글로벌 금융도시 경쟁력을 평가하는 국제금융센터지수(GFCI) 순위에 처음 이름을 올렸다. 다낭이 국제 금융기관과 자본을 연결하는 새로운 금융 거점으로 자리매김하기 위한 기반을 마련했다는 평가다. 영국 Z/Yen과 중국종합개발연구원(CDI)이 지난 9월 16일 발표한 GFCI 40에서 다낭은 685점을 받아 평가 대상 117개 금융센터 가운데 71위를 기록했다. 이번 조사에서는 전 세계 139개 금융센터를 연구했으며 이 가운데 117곳이 본 순위에 포함됐다. 같은 평가에서 호찌민은 692점으로 67위를 기록했다. 호찌민은 기존에도 GFCI 순위에 포함됐으며, 이번에 다낭이 처음 순위에 진입하면서 베트남에서는 두 도시가 동시에 이름을 올리게 됐다. 다낭은 ‘국제 특화 금융센터(International specialists)’, 호찌민은 ‘국제 경쟁 금융센터(International contenders)’ 그룹으로 각각 분류됐다. GFCI는 금융거래 규모나 자본 유입량만으로 금융센터의 경쟁력을 평가하지 않는다. 기업환경과 인적자원, 인프라, 금융산업 발전 수준, 도시의 국제적 평판 등을 종합해 평가한다. GFCI 40은 144개 정량지표와 금융업계 전문가들의 평가를 바탕으로 순위를 산출했다. 다낭 측은 이번 순위 진입을 국제금융센터 구축의 출발점으로 보고 있다. 단순히 순위를 높이는 것보다 국제 금융기관과 투자자를 유치하고 금융상품과 거래를 활성화해 해외 자본을 베트남 기업과 프로젝트로 연결하는 것이 궁극적인 목표라는 설명이다. 금융·기술 결합한 새로운 금융 생태계 구축 베트남 국제금융센터는 지난 1월 9일 다낭과 호찌민을 두 거점으로 하는 ‘1개 센터·2개 거점’ 방식으로 공식 출범했다. 정부가 두 도시를 기반으로 국제 금융기관과 투자자 유치를 추진하면서 금융시장 규모 확대와 디지털·혁신 금융 육성을 동시에 노리는 구조다. 이 가운데 다낭은 디지털 인프라와 기술·혁신 역량을 바탕으로 전통적인 금융업과 차별화된 금융상품 개발에 집중하고 있다. 특히 금융기술과 지속가능금융을 결합해 새로운 금융시장 수요를 끌어들이겠다는 전략이다. 초기 우선 추진 분야는 실물자산 토큰화, 탄소배출권 및 탄소시장, 상품거래소, 투자펀드·자산운용, 채권 및 중장기 자금조달 등 5개 분야다. 각 금융상품을 개별적으로 육성하기보다 기업과 인프라 프로젝트에 필요한 자금을 끌어오는 통로로 연결한다는 구상이다. 실물자산 토큰화는 부동산과 인프라 등 실물자산을 디지털 방식으로 금융상품화해 새로운 투자와 자금조달 기회를 만드는 수단으로 주목받고 있다. 탄소배출권과 탄소시장 역시 기후·환경 분야와 금융시장을 연결하는 새로운 상품으로 육성할 계획이다. 핀테크와 디지털 자산, 디지털 결제 등 차세대 금융 분야도 함께 발전시킬 예정이다. 다낭은 기술과 데이터, 전문인력을 금융산업의 새로운 경쟁력으로 활용해 기존 금융센터와 차별화된 성장 기반을 마련한다는 방침이다. 금융 인프라와 전문인력 확보에도 속도 제도 정비와 함께 금융센터 운영을 뒷받침할 인프라 구축도 진행하고 있다. 다낭 국제금융센터는 제2소프트웨어파크에 4000㎡ 이상의 업무공간을 마련하고 인터넷과 데이터, 서버 시스템 등 디지털 인프라를 갖췄다. 5G 통신망도 구축돼 있다. 제2소프트웨어파크에는 연면적 2만7000㎡가 넘는 20층 규모의 건물도 마련해 투자펀드와 금융·기술기업, 스타트업, 혁신 관련 기업 등을 위한 공간으로 활용할 계획이다. 전문인력 양성도 병행하고 있다. 다낭 국제금융센터 운영기관은 다낭대학교 경제대학, 홍콩중문대학교 선전 캠퍼스 경영·경제대학과 협력해 지난 5월 29일 ‘핀테크 및 지속가능금융 아카데미’를 설립했다. 핀테크와 블록체인, 디지털 자산, 인공지능(AI), 빅데이터, 지속가능금융, 탄소시장 등 관련 분야의 인력 양성과 연구 기반을 확보하기 위한 것이다. 이와 함께 국제 금융센터에서 경험을 쌓은 전문가를 영입해 운영과 관리 역량을 높이고 국제 기준에 맞는 금융 생태계를 구축하는 작업도 진행하고 있다. 다낭은 초기 단계부터 글로벌 금융센터의 경험을 제도와 운영에 접목해 국제 금융기관이 신뢰할 수 있는 환경을 만드는 데 초점을 맞추고 있다. 국제 자본과 베트남 실물경제 연결이 목표 다낭은 GFCI 첫 진입을 국제 금융시장에 존재감을 알리는 계기로 삼는 동시에 이를 실제 투자와 금융거래로 연결하는 데 주력할 계획이다. 국제 금융기관과 투자회사, 국제기구, 전문가, 기업 등과 협력을 확대하고 해외 금융센터의 경험과 시장의 요구를 금융상품과 제도 개발에 반영한다는 방침이다. 다낭 국제금융센터 역시 국제 기준에 맞는 규제와 인프라, 전문인력 확보가 투자자 유치의 핵심이라고 보고 있다. 다낭이 목표로 하는 것은 금융기관을 한곳에 모으는 물리적인 금융단지를 만드는 데 그치지 않는다. 금융과 기술, 혁신을 결합해 해외 투자자가 베트남의 기업과 인프라 프로젝트에 접근할 수 있도록 하고, 핀테크와 디지털 자산, 토큰화, 녹색금융, 탄소시장 등 새로운 금융상품을 개발할 수 있는 환경을 구축하는 것이다. 결국 다낭 국제금융센터의 성패는 이번 GFCI 순위보다 실제 자본 흐름을 얼마나 만들어내느냐에 달려 있다. GFCI 40에서의 71위는 국제 금융도시 경쟁에 이름을 올렸다는 첫 성적표다. 앞으로 이를 국제 금융기관의 유치와 금융상품 개발, 베트남 기업·프로젝트에 대한 자금 공급으로 연결하는 것이 다낭이 풀어야 할 다음 과제다.
2026-10-06 10:17:59
-
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
-
-
-
-
-
-
-
-
-