검색결과 총 32건
-
-
-
-
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
-
-
금융위·강원도, 서민금융 복합지원 협약…강원센터 구축 추진
[경제일보] 금융위원회가 강원특별자치도, 서민금융진흥원, 신용회복위원회와 지역 밀착형 서민금융 복합지원 체계를 구축한다. 강원 지역 취약계층이 금융·고용·복지 서비스를 한곳에서 이용할 수 있도록 전담 센터와 찾아가는 상담을 확대한다. 4일 금융위에 따르면 이억원 금융위원장은 이날 서울 중구 신한은행 본점에서 △우상호 강원특별자치도지사 △김은경 서민금융진흥원장 겸 신용회복위원장 △정상혁 신한은행장과 '지역 밀착형 복합지원 강화를 위한 업무협약(MOU)'을 체결했다. 이번 협약은 금융위가 추진 중인 지역별 복합지원 협업체계의 하나다. 부산과 광주, 전북에 이어 네 번째 지역 협약이다. 금융위는 지난 2024년부터 서민·취약계층을 위한 금융·고용·복지 복합지원을 제공하고 있다. 과다 부채와 고금리 등 금융 문제가 실업, 생활고와 맞물려 있는 만큼 정책서민금융 공급뿐 아니라 고용·복지 연계가 함께 필요하다는 판단에서다. 현재 전국 52개 서민금융통합지원센터에서는 기관별로 흩어져 있던 △금융 △고용 △복지 서비스를 원스톱으로 안내·연계하고 있다. 복합지원 도입 이후 지난 6월까지 금융에서 고용·복지 등 유관 서비스로 연계된 건수는 누적 약 32만건이다. 지방 거주 취약계층은 센터 접근성에 한계가 있었다. 서울에는 6개 센터가 운영 중이지만 면적이 서울의 30배인 강원 지역에는 4개 센터가 운영되고 있다. 강원 인구 비중은 서울의 약 16%지만 복합지원 연계자 수는 서울의 10% 수준이다. 협약기관은 강원 지역 안에 '강원 서민금융 복합지원센터'를 구축·운영한다. 센터에는 서민금융진흥원과 신용회복위원회, 민간 금융사 등이 입주해 정책서민금융과 채무조정, 고용·복지 상담, 민간 금융상담을 함께 제공한다. 정책서민금융 상담 과정에서 상대적으로 신용도가 높은 차주는 민간 금융사 상담으로 바로 연결된다. 제도권 금융 이용이 어려운 취약차주는 정책서민금융으로 연계된다. 지역 맞춤형 금융상품도 마련한다. 협약기관은 복합지원 이용 지역 주민을 대상으로 금리 우대 등 특화 적금·대출 상품 출시를 추진한다. 상환의지가 있는 지역 금융 취약계층이 제도권 금융으로 안착할 수 있도록 지원한다는 취지다. 찾아가는 복합지원 상담도 활성화한다. 협약기관은 서민금융통합지원센터 방문이 어려운 강원 지역민을 대상으로 현장 상담을 제공하고 서민금융과 고용, 복지 서비스를 연계한다. 기관 간 상담 역량도 높인다. 서민금융통합지원센터와 행정복지센터가 서로 상대 기관을 방문해 상담직원 교육을 진행하고 강원 지역 밀착형 복합지원 정책 홍보도 함께 추진한다. 이억원 금융위원장은 "균형 발전은 선택이나 시혜가 아니라 대한민국의 생존과 지속 성장을 위한 필수 전략"이라며 "금융위원회도 거주 지역과 관계없이 국민 누구나 복합지원의 혜택을 온전히, 더 세심하게 누리실 수 있도록 지속적으로 노력하겠다"고 말했다.
2026-09-04 14:59:05
-
-
-
-
-
-
-