2026.10.17 토요일
검색
'금융회사' 검색결과
기간검색
-
~
검색영역
검색어
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com//content/image/2026/10/16/20261016092344750114.jpg)
흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라 [경제일보] 대한민국 자본시장이 대내외 불확실성의 파고에 휘청이고 있다. 코스피는 급락과 급등을 거듭하며 투자자들의 불안을 키우고 있다. 최근의 급락은 미국 금리 인상 우려와 인공지능(AI) 인프라 투자에 대한 불확실성 등이 겹친 결과다. 그러나 외부 충격이 시장을 흔들 수는 있어도 시장의 체력과 감독 체계의 허점을 대신 설명해주지는 못한다. 시장이 흔들릴수록 필요한 것은 임기응변식 처방이나 장밋빛 전망이 아니다. 위험을 직시하고 기본과 상식으로 돌아가는 일이다. 자본시장을 지탱하는 기둥은 신뢰와 공정성이다. 기업의 실적과 가치가 투명하게 공개되고 투자자가 같은 정보와 규칙 아래 경쟁하며 위험이 합리적으로 관리된다는 믿음이 있어야 자본이 모인다. 이 토대가 무너지면 주가 부양책을 쏟아내도 불신은 사라지지 않는다. 정부와 금융당국의 역할은 지수를 인위적으로 떠받치는 것이 아니라 시장이 공정하게 작동하도록 규칙을 세우고 위험에 대비하는 것이다. 금융당국의 책임은 무겁다. 외국인 자금 흐름과 시장 유동성, 신용거래와 레버리지 위험을 면밀히 점검하고 손실이 금융회사와 투자자 전반으로 번질 가능성까지 살펴야 한다. 위기 징후를 놓친 뒤 대책을 내놓는 것은 감독이 아니라 뒷북이다. 불공정 거래와 시세 조종, 미공개 정보 이용에는 지위 고하를 막론하고 엄정하게 대응해야 한다. 시장 안정 조치는 신속해야 하지만, 그 과정에서도 원칙과 투명성을 잃어서는 안 된다. 정책 방향이 흔들리고 불공정 행위에 대한 대응마저 미온적이라면 당국 스스로 시장의 신뢰를 허무는 셈이다. 더 근본적인 과제는 AI를 중심으로 한 산업 대전환이다. 이번 증시 급락을 일시적인 수급 충격으로만 봐서는 안 된다. AI가 기업의 생산성과 수익 구조, 글로벌 자본의 투자 지형을 동시에 바꾸고 있기 때문이다. 반도체 대형주가 증시를 이끄는 상황에서 AI 투자의 수익성에 대한 의문이 커지면 국내 시장도 직접적인 영향을 받는다. 반도체 수출 호조에 안주한 채 AI 생태계 전반의 변화를 놓친다면 시장의 불안은 산업 경쟁력의 취약성을 드러내는 경고음이 될 수 있다. AI 시대의 승부는 메모리 반도체만으로 결정되지 않는다. 시스템 반도체와 소프트웨어, 데이터센터, 전력 인프라, 첨단 제조와 서비스 혁신이 맞물려야 한다. 정부는 특정 기업에 대한 일회성 지원을 넘어 연구개발 투자와 전문 인재 양성, 안정적인 전력 공급, 규제 개선을 아우르는 전략을 마련해야 한다. 대기업에 집중된 성과가 중소·벤처기업의 기술 혁신과 양질의 일자리로 이어지도록 산업 생태계도 정비해야 한다. 지원금만 늘리고 낡은 규제와 경직된 제도를 방치하는 것은 혁신이 아니라 재정 낭비다. 기업의 책임도 막중하다. 정부 지원이나 시장의 기대에 기대서는 글로벌 경쟁에서 살아남을 수 없다. 연구개발과 사업 구조 전환으로 생산성을 높이고 주주와 투자자에게 경영 정보를 투명하게 공개해야 한다. 유행하는 기술에 편승하거나 단기 실적을 부풀리는 경영으로는 지속 가능한 기업 가치를 만들 수 없다. 자본시장 역시 투기적 기대보다 기업의 실력과 미래 현금흐름을 평가하는 본연의 기능을 회복해야 한다. 자유시장경제는 방임과 동의어가 아니다. 공정한 규칙과 책임 있는 감독이 뒷받침돼야 자유로운 경쟁이 혁신을 낳고 자본도 생산적인 곳으로 흐른다. 정부는 시장을 통제하려는 유혹을 버리고, 기업은 기술과 실적으로 답하며, 금융당국은 감독의 결과에 책임져야 한다. 정치권도 주가 상승을 성과로 내세우기보다 시장의 체질을 바꾸는 제도 개혁에 힘을 쏟아야 한다. 위기 때마다 대책만 늘고 책임지는 사람은 없는 악순환을 끝내야 한다. 흔들리는 증시를 바로잡는 출발점은 지수 방어가 아니라 신뢰 회복이다. 시장의 공정성을 바로 세우고 AI 대전환에 필요한 산업 경쟁력을 확보해야 단기 충격을 넘어 자본시장과 실물경제의 체질을 바꿀 수 있다. 금융의 기본을 지키지 못한 채 기술 혁신만 외쳐서는 미래를 담보할 수 없다.2026-10-16 09:24:25
-
![[데일리 증권업계 브리프] 한투증권, 손익차등형 한미어닝포커스 1614억원 규모 설정 外](https://image.ajunews.com//content/image/2026/10/15/20261015173646502369.jpg)
한투증권, 손익차등형 '한미어닝포커스' 1614억원 규모 설정 外 [경제일보] 한국투자증권은 손익차등형 공모펀드 '한국투자 한미어닝포커스'를 약 1614억원 규모로 설정했다고 15일 밝혔다. 최근 국내외 증시 변동성이 커진 가운데 손실 완충 기능을 갖춘 상품에 투자자 자금이 몰린 것으로 풀이된다. 해당 펀드는 수익자를 선순위와 후순위로 나눠 손익을 배분하는 사모투자재간접형 공모펀드다. 일반 고객은 선순위 투자자로 참여하고 한국투자증권을 포함한 그룹 계열사는 후순위 투자자로 참여한다. 운용 과정에서 손실이 나더라도 하위 펀드 기준 -15%까지는 후순위 투자자인 회사가 먼저 손실을 흡수한다. 이익이 나면 수익률 10%까지는 선순위 고객과 회사(후순위)가 85대 15 비율로 수익을 나눈다. 10%를 넘는 초과분은 55대 45 비율로 배분한다. 상품은 한국투자신탁운용이 운용한다. 이익의 질이 우수한 한국과 미국의 주도기업 가운데 변동성 장세와 고금리 국면에 강한 업종을 엄선해 분산 투자한다. 특정 섹터에 투자금이 치우치지 않도록 △소프트웨어 △플랫폼 △반도체 소부장(소재·부품·장비) △인공지능(AI) 반도체 △조선 △전력 △금융서비스 등 7개 하위 사모펀드에 약 14%씩 균등하게 자산을 나눠 담는다. 만기는 최장 3년이다. 운용 기간 중 고객 수익률이 15%에 도달하면 조기 상환된다. 설정 후 1년 이내에 조기 상환 목표를 달성하면 투자자 보호와 유동성 확보를 위해 1년 시점까지 MMF 등 유동성 자산으로 안전하게 운용한 뒤 상환 절차를 밟는다. 한국투자증권은 지난 2023년부터 그룹 계열사와 협업해 △국내 주식 주도 섹터 △미래 성장 산업 △글로벌 빅테크와 AI 혁신 분야 등 다양한 기초자산의 손익차등형 공모펀드를 꾸준히 공급해 왔다. 이번에 설정한 펀드를 포함한 19개 손익차등형 공모펀드 가운데 16개는 목표 수익률을 달성해 조기 상환을 마쳤거나 목전에 둔 상태다. 한국투자증권에 따르면 이 같은 상환 성과가 쌓이면서 지난해 하반기 이후 출시된 후속 시리즈 대다수는 단일 공모로 1000억원 이상의 자금을 모았다. 김성환 한국투자증권 사장은 "시장 변동성이 커질수록 고객의 투자 리스크를 선제적으로 줄이고 안정적이면서도 합리적인 수익 기회를 창출하는 것이 금융회사의 핵심 가치"라며 "앞으로도 고도화된 리스크 관리 체계와 한국투자증권만의 글로벌 소싱 역량을 결합하여 고객 자산을 안전하게 보호하고 동시에 시장 대비 우수한 수익을 올릴 수 있는 차별화된 소비자 보호형 금융 솔루션을 확대 제공하겠다"고 말했다. ◆대신증권, 연말 앞두고 '연금계좌 절세전략' 세미나 연다 대신증권은 16일 오후 4시부터 자사 유튜브 채널 '대신TV'에서 연금 절세전략을 주제로 'MARKET INSIGHT LIVE' 가을학기 세 번째 세미나를 진행한다고 15일 밝혔다. 이번 세미나는 연말을 앞두고 연금계좌를 활용한 절세 혜택을 중심으로 열린다. 강연은 대신증권 연금솔루션부 김효석 수석(보험계리사)이 맡는다. 김 수석은 연금저축과 개인형퇴직연금(IRP) 등 연금계좌의 절세 제도를 살펴본다. 운용수익에 붙는 세금을 나중으로 미루는 방법과 연금으로 받을 때 세율이 낮아지는 원리도 소개할 예정이다. 시청자를 위한 이벤트도 마련했다. 세미나 실시간 방송과 다시보기를 시청하고 설문조사에 참여한 고객 중 회차별 30명을 추첨해 아메리카노 모바일 쿠폰을 제공한다. 지난달부터 다음달까지 이어지는 가을학기 릴레이 세미나를 3회 이상 시청한 고객 가운데 10명에게는 치킨 기프티콘을 증정한다. 김광민 대신증권 영업지원센터장은 "연금은 장기간 자산을 운용하는 수단인 동시에 세제 혜택을 활용할 수 있는 대표적인 상품"이라며 "연말을 앞두고 고객들이 자신의 연금 운용 현황을 점검하고 절세 제도를 효과적으로 활용하는 데 도움이 되길 바란다"고 말했다. ◆유안타증권, 정통 롱숏 사모펀드만 엄선한 공모펀드 단독 판매 유안타증권은 16일부터 3개월간 'iM에셋 히어로 롱숏 포커스 증권투자신탁(사모투자재간접형)'을 단독 판매한다고 15일 밝혔다. 해당 펀드는 하나의 공모펀드에 △인사이트 △마이다스에셋 △더제이 △씨앗 △포레스트자산운용 등 국내 유망 헤지펀드 운용사의 롱숏(Long-Short) 사모펀드를 담아 분산투자하는 iM에셋운용의 사모투자재간접 펀드다. 사모투자재간접형 펀드는 공모펀드의 운용 투명성과 환매 유동성을 유지하면서 사모펀드의 적극적인 운용전략 성과도 기대할 수 있는 상품이다. 최소 투자금액 제한이 없어 소액으로도 사모펀드에 분산투자하는 효과를 누릴 수 있다. 다양한 투자자에게 꾸준히 관심을 받으며 주요 투자 상품 중 하나로 자리잡고 있다는 것이 유안타증권 설명이다. 이 펀드는 롱온리(Long Only)와 롱바이어스드(Long Biased) 전략을 배제하고 시장에서 좋은 평가를 받은 정통 롱숏 전략의 사모펀드만 골라 투자하는 것이 특징이다. 롱숏 펀드를 분산 차원에서 일부만 담는 구조가 아니다. 유안타증권은 국내 업계에서 처음 시도하는 전략이라고 밝혔다. 같은 롱숏 전략이라도 운용사 역량에 따라 성과 차이가 크게 벌어질 수 있는 만큼 하위 펀드 운용사는 정성평가를 거쳐 선정했다. 과거 성과는 물론 철저한 실사(듀 딜리전스·Due Diligence)와 리스크 관리 프로세스 확인 등이 평가 기준이 됐다. 안정적인 변동성 대응 능력과 양호한 운용 성과 창출 역량을 보여준 운용사들의 대표 롱숏 펀드를 하위 펀드로 편입해 펀드 구조의 완성도를 높였다. 홍동훈 유안타증권 상품전략본부장은 "해당 펀드는 기존 국내 펀드 시장에 없었던 최초의 정통 롱숏 사모재간접 공모펀드라는 점에서 차별성이 있다"며 "롱숏 전략은 변동성을 관리하면서 동시에 양방향 포지션을 통해 절대수익을 추구하는 만큼 이번 상품이 최근 변동성이 커진 시장 상황 속에서 새로운 투자 대안을 찾는 투자자들에게 좋은 선택지가 될 것이다"라고 말했다.2026-10-15 17:53:05
-
증시 변동성 확대에 금융위 긴급회의 진행…시장교란행위엔 '무관용 대응' [경제일보] 금융위원회가 최근 국내 증시의 변동성이 확대되자 관계기관과 긴급 점검회의를 열고 시장 대응방안을 논의했다. 금융당국은 외국인과 기관투자자의 수급 상황을 점검하는 한편 불법 공매도 등 시장교란행위에 무관용 원칙으로 대응하기로 했다. 금융위는 이억원 금융위원장 주재로 금융감독원과 한국거래소 등 유관기관 및 시장 전문가가 참석한 '증시상황 긴급 점검회의'를 개최했다고 15일 밝혔다. 이날 회의에는 △금융감독원 △한국거래소 △한국예탁결제원 △한국증권금융 △국제금융센터 △자본시장연구원 △금융투자협회와 KB증권·신영증권 리서치센터장 등이 참석했다. 참석자들은 최근 미국의 금리 인상 전망 확대와 인공지능(AI) 반도체 업종의 투자·수익 전망 불확실성, 국제유가 상승 등이 국내 증시에 미치는 영향을 점검했다. 유관기관과 시장 전문가들은 대내외 거시경제 여건으로 증시 변동성이 확대됐지만 주가 하락 속도와 수급 측면에서 시장이 과도하게 반응한 부분이 있다고 평가했다. 이들은 반도체·방산·조선 등 국내 주력 산업이 글로벌 경쟁력을 바탕으로 양호한 실적을 유지하고 있다고 진단했다. 외환보유액과 경상수지, 금융기관 건전성 등 국내 경제의 기초체력도 견조한 수준이라고 봤다. 이에 따라 시장 변동성 확대에 대한 경계는 유지하되 과도한 불안심리 확산과 급격한 쏠림 현상을 경계할 필요가 있다는 데 의견을 모았다. 투자자들도 기업의 본질적 가치와 중장기 성장 가능성을 고려해 투자 판단을 해야 한다고 강조했다. 금융당국과 유관기관은 국내외 시장 동향과 외국인·기관투자자 수급 상황에 대한 점검을 강화하기로 했다. 시장 불안을 이용한 허위 풍문 유포와 시세조종, 불법 공매도 등 시장교란행위에는 무관용 원칙을 적용해 엄정 대응할 방침이다. 시장 상황이 추가로 악화될 가능성에도 대비한다. 금융당국은 관계기관과 공조체계를 유지하면서 필요한 경우 비상 대응계획인 컨틴전시 플랜을 신속하게 시행할 수 있도록 사전 준비를 진행하기로 했다. 금융회사에 대해서는 과도한 신용공여를 자제하고 고객 보호와 위험관리를 강화하도록 주문했다. 증시 변동성이 커진 상황에서 차입에 의존한 투자로 손실이 확대될 가능성을 경계한 조치다. 이억원 금융위원장은 "작은 변동성에도 경각심을 갖고 금융시장 안정과 투자자 보호에 적극 대응해달라"고 말했다.2026-10-15 16:06:19
-
AI 해킹 금융권 전방위 확산…은행 등 16개사 침해 확인 [경제일보] 금융당국이 최근 인공지능(AI)을 활용한 해킹 침해가 확인된 금융회사가 현재까지 16곳인 것으로 파악했다. 확인된 정보 유출 규모는 약 10만건에 달한다. 금융위원회와 금융감독원은 14일 오후 정부서울청사에서 제2차 긴급상황대응 회의를 열고 금융권 AI 해킹 침해사고 점검 결과를 공유했다. 신한은행 침해사고 전후로 사고가 확인된 금융회사는 △은행 △저축은행 △상호금융 △여신전문금융업 △전자금융업 △온라인투자연계금융업 △가상자산사업자 등 전체 금융업권에 걸쳐 16곳으로 집계됐다. 현재까지 확인된 유출 정보는 △성명 △연락처 △주민등록번호 △이메일 주소 등으로 약 10만건 수준이다. 다만 계좌번호나 카드번호처럼 직접적인 부정 결제에 활용될 우려가 있는 정보가 유출된 사례는 현재까지 확인되지 않았다고 당국은 설명했다. 금융사들은 당국이 공유한 인터넷주소(IP) 등을 바탕으로 추가 침해 여부를 점검하고 있다. 당국은 현재도 각 금융사가 침해 발생 여부를 확인하고 있어 사고가 확인되는 금융회사 수가 더 늘어날 가능성이 있다고 보고 있다.2026-10-14 16:12:29
-
중소금융 내부고발, 준법제보로 개편…포상금 최대 10억원 [경제일보] 금융감독원이 저축은행과 상호금융, 여신전문금융업권의 내부고발 제도를 '준법제보' 체계로 개편한다. 포상금 한도를 최대 10억원으로 높이고 익명 제보와 변호사 대리 제보를 허용해 제보자 보호를 강화한다. 금감원은 중소금융업권 중앙회·협회와 함께 '준법제보 활성화 방안'을 마련해 시행한다고 15일 밝혔다. 금감원은 중소금융업권이 소규모 조직 특성상 직무분리에 한계가 있는 만큼 내부통제 취약점을 보완할 필요가 있다고 봤다. 금융사고 예방과 소비자보호를 위해 준법제보 제도 활성화가 중요하다는 판단이다. 새 체계는 6대 핵심원칙인 'S.A.F.E.T.Y.'를 중심으로 구성됐다. 6대 원칙은 △통일된 준법제보 제도 마련 △누구든지 제보 가능 △제보자 익명성 및 보호조치 강화 △제보 인센티브 및 보상 확대 △자진신고자 징계감면 및 미제보자 책임 확립 △제도개선 지속 및 준법제보 문화 정착이다. 우선 기존 '내부 고발'이라는 제도 명칭을 '준법 제보'로 바꾼다. 부정적 어감을 줄이고 제보 활성화를 유도하기 위한 조치다. 업권별로 다르게 운영되던 제도도 통일한다. 금감원은 중소금융업권 전체에 적용할 수 있는 준법제보 운영기준을 마련했다. 기준에는 제보 처리 절차와 제보자 보호, 포상금·구조금 지급 근거 등이 포함된다. 업권별 특성도 반영했다. 상호금융업권은 조합 감독·검사권을 가진 중앙회가 제도 운영을 전담한다. 저축은행과 여전업권은 중앙회 또는 협회와 금융회사가 역할을 나눠 운영한다. 제보 주체는 확대된다. 기존에는 현직 임직원 중심이었지만 앞으로는 전·현직 임직원은 물론 외부인도 제보할 수 있다. 제보 대상도 넓어진다. 이미 발생한 위법행위뿐 아니라 내부통제 미흡 등으로 위법행위 발생이 예상되는 사안도 제보 대상에 포함된다. 상급자 부당지시 중심이던 제보 대상도 전체 임직원 부당지시로 확대된다. 제보자 보호 조치도 강화된다. 실명 위주 제보채널에 따른 신분 노출 우려를 줄이기 위해 익명 제보채널을 전면 도입하고 변호사를 통한 대리 제보를 허용한다. 제보 업무 처리에 관여하는 직원 전원에게는 비밀유지서약서 징구가 의무화된다. 포상금 지급 심의 때도 제보자 정보를 비공개·익명화해 정보 유출 위험을 줄인다. 제보를 이유로 한 7대 불이익조치 금지도 명문화된다. 7대 불이익조치는 △파면 등 신분상 불이익 △징계와 승진제한 등 부당한 인사조치 △전보·직무재배치 등 본인 의사에 반하는 인사조치 △성과평가 등 차별행위 △자기계발 기회·가용자원 제한 △따돌림·폭언 등 행위 △부당한 감사다. 제보 이후 2년 안에 불이익 조치가 있거나 제보자를 색출하려는 행위, 제보 방해 행위가 발생하면 보복행위로 간주된다. 이 경우 금융회사가 해당 조치가 제보와 무관한 정당한 조치였음을 입증해야 한다. 제보 인센티브도 확대된다. 기존 수백만원에서 수천만원 수준이던 포상금 한도는 최대 10억원 또는 5억원으로 상향된다. 저축은행은 총자산 1조원 이상이면 최대 10억원, 1조원 미만이면 최대 5억원을 적용한다. 상호금융업권에서는 농협과 신협이 최대 10억원, 수협과 산림조합은 최대 5억원이다. 여전업권은 총자산 2조원 이상이면 최대 10억원, 2조원 미만이면 최대 5억원까지 포상금을 지급할 수 있다. 최저 포상금 제도도 도입된다. 산정된 포상금이 일정 금액에 미달하더라도 예컨대 100만원 수준의 포상금을 지급할 수 있도록 했다. 포상금 지급 대상도 확대된다. 기존에는 금융사고 적발에 한정됐지만 앞으로는 △다수 금융소비자 피해 발생 △금융 관련 법규 중대 위반행위 제보 △위법·부당한 지시와 내부통제 미비에 대한 선제 제보도 포상 대상에 포함된다. 제보로 육체·정신적 치료비용이나 소송비용이 발생한 경우 이를 실비 안에서 지원하는 구조금 제도도 신설된다. 제보자의 심리적 부담을 줄이기 위해 포상금과 구조금 지급은 각 중앙회·협회로 일원화한다. 위법행위를 한 내부자가 지체 없이 자진 신고하면 관련 징계를 감경하거나 면제할 수 있는 근거도 마련된다. 단순 가담자나 추종자가 조기 적발과 예방에 기여한 경우 원칙적으로 면제를 고려할 수 있다. 반대로 타인의 위법·부당행위를 알고도 제보하지 않은 경우에는 징계 근거를 명확히 한다. 금융회사 지배구조법상 준법제보 미이행에 대한 불이익조치 내부통제기준 마련 의무가 있는 저축은행과 여전업권에 우선 적용된다. 제도 시행 시점은 업권별로 다르다. 저축은행업권은 지난 1일부터 시행했고 상호금융업권은 오는 19일부터 시행한다. 여전업권은 다음 달 1일부터 본격 시행한다. 금감원은 각 금융회사 검사 때 준법제보 제도 운영 관련 업무처리 적정성 등을 점검할 예정이다. 제도가 중소금융업권에 안착할 수 있도록 보완과 지원도 이어간다.2026-10-14 13:37:41
-
![[데일리 증권업계 브리프] 한투증권, MTS서 AI 음성 서비스 출시… 리서치 귀로 듣는다 外](https://image.ajunews.com//content/image/2026/10/14/20261014091556347691.png)
한투증권, MTS서 AI 음성 서비스 출시… 리서치 귀로 듣는다 外 [경제일보] 한국투자증권은 모바일트레이딩시스템(MTS)에서 리서치 콘텐츠를 인공지능(AI) 음성으로 들을 수 있는 '들려주는 리서치' 서비스를 출시했다고 14일 밝혔다. 들려주는 리서치는 모바일 앱에 제공되는 리서치 요약과 분석 내용을 AI 음성으로 바꿔 읽어주는 서비스다. 음성으로 낭독하는 문장을 화면에 실시간으로 강조 표시하는 기능도 넣었다. 고객은 내용을 들으면서 해당 문장을 쉽게 확인할 수 있다. 이동 중이거나 화면을 보기 어려운 상황에서도 리서치 정보를 편리하게 접할 수 있다. 출퇴근길 직장인부터 모바일 화면의 작은 글씨가 불편한 고객까지 폭넓게 활용할 수 있다는 설명이다. 투자 정보 접근성과 이용 편의성도 높아질 것으로 보인다. 글로벌 리서치 콘텐츠도 늘렸다. 한투증권은 최근 MTS에 세계적인 자산운용사 피델리티(Fidelity)와 핌코(PIMCO)의 독점 리서치 콘텐츠를 추가했다. 지난달 김성환 사장이 각 사와 맺은 전략적 파트너십의 일환이다. 기존 골드만삭스·JP모건 등 글로벌 금융회사에 이어 제휴 범위를 넓히면서 국내 투자자들이 해외 금융시장의 다양한 분석과 투자 정보를 폭넓게 활용할 수 있게 됐다. 한국투자증권 관계자는 "세계적인 금융회사의 차별화된 리서치 콘텐츠를 고객들이 더욱 쉽고 편리하게 활용할 수 있도록 이번 서비스를 마련했다"며 "앞으로도 AI 기술을 적극 활용해 고객의 투자 정보 접근성을 높이고 디지털 금융 서비스의 편의성을 지속적으로 강화해 나가겠다"고 말했다. ◆ 메리츠증권, 캔톤 재단과 MOU 체결… 금융자산 토큰화 시동 건다 메리츠증권은 캔톤 네트워크(Canton Network)의 운영 재단인 캔톤 재단(Canton Foundation)과 디지털 자산 업무협약(MOU)을 맺었다고 14일 밝혔다. 이달 초 서울 여의도 메리츠증권 본사에서 열린 협약식에는 장원재 메리츠증권 대표이사와 비브 디와카르(Viv Diwakar) 캔톤 재단 대표 등 양사 주요 관계자가 참석했다. 국내 금융자산 토큰화와 이를 뒷받침하는 디지털 자산 인프라 분야에서 협력하기로 했다. 관련 규제가 허용하는 범위 안에서 금융자산을 토큰 형태로 옮기는 작업이 논의 대상에 올랐다. 프라이버시 보호 기능을 갖춘 캔톤 네트워크의 기관용 블록체인 인프라를 국내 자본시장에 들여오는 방안도 함께 논의했다. 메리츠증권은 캔톤 네트워크 생태계 참여기관과의 교류와 관련 프로그램 참여 방안도 검토한다. 디지털 자산 제도가 정비되는 속도에 맞춰 협력 범위를 단계적으로 넓혀 나갈 계획이다. 캔톤 네트워크는 미국 블록체인 기업 디지털 에셋(Digital Asset)이 개발한 기관용 블록체인 플랫폼이다. 프라이버시 보호 기능을 갖췄으며 설계 단계부터 기존 금융시장의 규제 환경을 고려해 만들어졌다. 메리츠증권 관계자는 "캔톤 재단과의 협력을 통해 국내 자본시장과 글로벌 디지털 자산 인프라를 연계하는 방안을 검토할 기반을 마련했다"며 "제도 정비 상황을 살피며 안전성과 효율성을 갖춘 디지털 자산 인프라 활용 방안을 단계적으로 검토해 나갈 것"이라고 말했다. ◆ 키움증권, NH농협은행과 MOU 체결… 투자자문 서비스 활성화 키움증권은 13일 오후 서울 중구 NH농협은행 본사에서 투자자문 서비스의 안정적인 운영과 활성화를 위한 업무협약(MOU)을 NH농협은행과 체결했다고 14일 밝혔다. 협약식에는 홍완기 키움증권 S&T마켓부문장과 유상현 NH농협은행 WM사업부장 등 주요 관계자가 참석했다. 양사는 △투자자문 서비스와 관련 플랫폼의 안정적 운영 △투자자문 서비스와 플랫폼 고도화 △콘텐츠∙홍보∙교육 등 투자자문 서비스 활성화를 위한 업무 등에서 협력하기로 했다. NH농협은행은 키움증권 자문플랫폼을 서비스 운영 인프라로 삼아 자산관리 고객에게 투자자문 서비스를 제공하기로 했다. 현재 키움증권 자문플랫폼에서는 18곳 이상의 투자자문사 등이 고객에게 자문 서비스를 제공 중이다. 양사는 각자의 전문성을 바탕으로 안정적인 운영과 플랫폼 고도화를 지속 추진할 계획이다. 이번 협약으로 NH농협은행의 자산관리 전문성이 더해지면서 고객이 접할 수 있는 자문 서비스의 폭도 한층 넓어질 것으로 보인다. 홍완기 키움증권 S&T마켓부문장은 "국내 투자자문 서비스 시장은 점차 저변을 넓혀가고 있다"며 "키움증권의 플랫폼 운영 역량과 NH농협은행의 자산관리∙자문 역량을 결합해 고객의 투자자문 서비스 접근성을 높일 것"이라고 말했다.2026-10-14 10:45:23
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
금감원, 예가람·웰컴저축은행 해킹 현장점검…유출 경위 확인 [경제일보] 금융감독원이 해킹으로 고객정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장 점검에 착수했다. 사고 원인과 개인정보 유출 경위를 확인한 뒤 필요할 경우 검사로 전환할 방침이다. 13일 금융권에 따르면 금감원은 이날 두 저축은행에 인력을 보내 최근 발생한 해킹 사고의 경위와 피해 규모, 금융사의 대응 과정 등을 살펴보고 있다. 예가람저축은행은 지난달 30일 해킹 공격을 받아 고객 개인정보 약 5만건이 유출된 것으로 추정된다. 유출 정보에는 성명과 생년월일, 연락처뿐 아니라 계좌번호와 주민등록번호, 직장명, 주소 등이 포함된 것으로 알려졌다. 정확한 유출 규모는 현재 확인 중이다. 예가람저축은행은 지난 2일 처음 사고를 공지할 당시 성명과 생년월일, 연락처를 유출 항목으로 안내했다. 이후 주민등록번호와 계좌번호, 주소 등 추가 정보의 유출 사실이 확인되면서 안내 내용을 보완했다. 웰컴저축은행에서는 지난달 27일 해킹으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 연락처, 휴대전화번호, 이메일주소 등이 외부로 유출됐다. 웰컴저축은행은 유출된 데이터 2370건 가운데 개인정보가 포함된 데이터가 2299건인 것으로 추정하고 있다. 금감원은 이번 현장 점검에서 확인되는 사고 내용과 금융회사 대응 수준 등을 토대로 정식 검사 전환 여부를 결정할 예정이다. 앞서 금감원은 고객 약 2만5000명의 정보가 유출된 신한은행을 대상으로 지난 6일부터 현장검사를 진행하고 있다. 고객 119명의 정보 유출이 확인된 KB국민은행에는 정기검사 중이던 정보기술(IT) 검사 인력을 지난 1일부터 투입해 사고 내용을 파악하고 있다. 고객 89명의 개인정보가 유출된 하나은행과 주택대출 모집인 146명의 일부 정보가 유출된 현대캐피탈에 대해서는 현재 별도 현장 점검 일정이 정해지지 않은 것으로 전해졌다. 금감원은 정보 유출 규모와 사고 성격 등을 고려해 피해가 큰 금융회사부터 점검에 나서는 것으로 보인다.2026-10-13 13:13:06
-
![[AI시대 대격변] AI가 예금까지 옮긴다…美은행 5000억달러 흔들 에이전트 뱅크런 경계](https://image.ajunews.com//content/image/2026/10/13/20261013081115802199.png)
AI가 예금까지 옮긴다…美은행 5000억달러 흔들 '에이전트 뱅크런' 경계 [경제일보] 인공지능(AI)이 고객을 대신해 금융상품을 비교하고 더 높은 수익을 주는 곳으로 자금 이동까지 지원하는 시대가 다가오면서 은행의 전통적인 예금 사업 모델이 시험대에 올랐다. 고객이 낮은 금리에도 돈을 그대로 두는 ‘예금 관성’이 AI 에이전트에 의해 약해질 경우 은행들은 고객을 붙잡기 위해 더 높은 금리를 지급해야 하고, 이는 조달비용 상승과 순이자마진 축소로 이어질 수 있기 때문이다. 파이낸셜타임스(FT)는 최근 자율적으로 복수의 업무를 수행하는 ‘에이전틱 AI(Agentic AI)’가 금융시장에 확산하면 미국 은행권이 그동안 누려온 저원가 핵심예금의 경제적 가치 약 5000억달러가 영향을 받을 수 있다고 분석했다. 미국 상장 은행 전체 시가총액의 약 10%에 해당하는 규모다. 다만 5000억달러는 AI로 인해 은행에서 당장 빠져나가는 현금도, 실제 발생이 확정된 손실액도 아니다. AI가 예금자의 금리 민감도를 높여 저원가 예금이 고금리 예금이나 머니마켓펀드(MMF) 등으로 이동하면 은행은 예금금리를 높여야 한다. 그 결과 조달비용이 증가하고 미래 수익성이 떨어지면서 저원가 예금이 제공해온 경제적 가치가 훼손될 수 있다는 의미다. ◆AI가 깨우는 ‘잠자는 예금’…은행 조달구조 바뀌나 은행의 저원가 조달 기반 가운데 하나는 고객이 낮은 금리에도 예금을 장기간 유지하는 데서 형성돼 왔다. 수시입출금식 예금이나 무이자성 예금이 많이 쌓일수록 은행은 낮은 비용으로 자금을 조달해 대출과 채권 등 수익자산에 운용할 수 있다. AI가 바꿀 수 있는 것도 바로 이 부분이다. 기존에는 고객이 여러 은행의 금리와 상품 조건을 직접 찾아 비교하고 계좌까지 옮겨야 했다. 금리 차이가 크지 않으면 번거로움 때문에 기존 계좌에 돈을 그대로 두는 경우도 많았다. 그러나 AI 에이전트가 이용자의 동의와 권한 범위 안에서 금융상품을 상시 비교하고 일정 조건이 충족되면 자금 이동까지 지원한다면 상황이 달라진다. 금리가 조금이라도 높은 상품을 찾는 비용과 계좌 이동에 필요한 시간이 크게 낮아진다. 고객에게는 유리하지만 은행에는 부담이다. 고객 자금을 유지하기 위해 지금보다 높은 예금금리를 제시해야 하기 때문이다. 결과적으로 저원가 예금 감소→예금금리 상승→조달비용 증가→순이자마진(NIM) 축소→미래 이익 감소→기업가치 하락이라는 경로가 형성될 수 있다. 이를 두고 시장 일각에서는 ‘에이전틱 뱅크런(agentic bank run)’이라는 표현까지 나온다. 전통적인 뱅크런이 금융회사에 대한 불안으로 예금자들이 한꺼번에 돈을 인출하는 현상이라면, 에이전틱 뱅크런은 AI가 금리와 조건을 계속 비교해 자금을 더 유리한 곳으로 이동시키면서 은행의 예금 경쟁을 급격하게 높이는 상황에 가깝다. ◆美 3대 은행 무이자예금 1.6조달러…3%면 비용 470억달러 미국 대형은행이 보유한 저원가 예금 규모를 보면 AI가 가져올 변화의 파급력을 가늠할 수 있다. FT에 따르면 JP모건체이스와 뱅크오브아메리카, 웰스파고가 보유한 무이자 예금은 약 1조6000억달러에 달한다. 세 은행 전체 부채의 약 16% 수준이다. FT는 이들 예금에 평균 연 3%의 금리를 지급해야 하는 상황을 가정했다. 이 경우 추가로 부담해야 할 이자비용은 연간 약 470억달러로 계산된다. 현재 거의 비용을 들이지 않고 조달하는 자금에 금리를 붙여야 한다는 의미다. 은행 입장에서 예금금리 1~2%포인트 변화가 수십억달러의 비용 차이로 이어질 수 있는 이유다. AI가 금융상품 비교와 계좌 이동의 장벽을 낮추면 금리 차이가 몇십bp(1bp=0.01%포인트)에 불과하더라도 자금 이동이 지금보다 민감해질 가능성이 있다. 은행들은 예금금리를 높이거나 수수료를 낮추고 부가서비스를 강화하는 방식으로 고객을 붙잡아야 할 수 있다. ◆5000억달러는 저원가 예금의 ‘경제적 가치’ FT가 제시한 5000억달러도 이 같은 저원가 조달 효과를 계량화한 것이다. 계산에는 은행 인수합병(M&A) 과정에서 활용되는 ‘핵심예금 무형자산(CDI·Core Deposit Intangible)’ 개념이 사용됐다. CDI는 은행이 안정적인 핵심예금을 통해 시장에서 직접 자금을 조달하는 것보다 얼마나 낮은 비용으로 자금을 확보할 수 있는지를 경제적 가치로 환산한 것이다. 낮은 금리의 예금이 많이 유지될수록 은행 입장에서는 조달 경쟁력이 높아진다. 금융자문회사 Mercer Capital에 따르면 올해 미국 은행 M&A에서 평가된 CDI는 핵심예금의 평균 2%대 중반 수준이었다. 최근 거래에서는 대체로 핵심예금의 2~3% 범위에서 평가됐다. FT는 이런 비율을 미국 은행권의 핵심예금에 적용해 저원가 조달이 제공하는 경제적 가치를 약 5000억달러로 추산했다. 따라서 5000억달러를 ‘AI가 은행에서 빼내는 돈’으로 이해해서는 안 된다. AI 확산으로 은행들이 시장금리에 가까운 수준까지 예금금리를 높여야 할 경우 저원가 핵심예금이 제공해온 조달비용 우위가 약해지고 미래 수익과 기업가치가 그만큼 영향을 받을 수 있다는 의미다. 반대로 보면 그동안 은행에 귀속됐던 저원가 예금의 경제적 가치 일부가 더 높은 예금금리와 낮은 수수료 형태로 고객에게 이전될 가능성이 있다는 얘기다. ◆‘AI 뱅크런’ 현실화까진 신뢰·규제 장벽 AI가 당장 대규모 예금 이동을 촉발할 것이라고 단정하기는 어렵다. 금융거래는 일반 온라인 쇼핑과 달리 본인 인증과 고객 동의, 거래 한도, 금융사별 내부통제와 소비자보호 규제를 거친다. AI가 임의로 고객의 돈을 자유롭게 이동할 수 있는 구조도 아니다. 고객이 자신의 금융자산에 대한 통제권을 어디까지 AI에 넘길지도 변수다. AI가 잘못된 판단으로 자금을 옮기거나 부적절한 상품을 선택했을 경우 책임을 누가 질 것인지도 해결해야 한다. 개인정보와 계좌정보 보호, 금융사기 방지, AI의 투자 판단에 대한 설명 책임도 풀어야 할 과제다. 따라서 AI가 예금 경쟁을 강화할 가능성은 있지만 금융불안에 따른 전통적인 뱅크런과 같은 현상이 단기간에 현실화될 것으로 보는 것은 과도하다는 분석도 나온다. ◆은행도 AI 활용…비용 절감으로 맞대응 은행이 AI 확산의 일방적인 피해자가 되는 것도 아니다. 미국 은행들은 이미 AI를 고객 상담과 신용평가, 자금세탁방지, 이상거래 탐지, 내부 업무 자동화 등에 활용하고 있다. 대출심사를 정교하게 하고 인적 오류를 줄이면 상당한 비용을 절감할 수 있다. 은행이 AI를 활용해 생산성을 높이면 높아진 예금 조달비용을 일부 상쇄할 여지도 생긴다. 고객별 신용위험을 세분화해 대출금리를 정교하게 설정하거나, 반복 업무와 사후관리 비용을 줄이는 것도 가능하다. 결국 AI는 한쪽에서는 은행의 저원가 예금 기반을 흔들면서 다른 한쪽에서는 비용구조를 낮춰주는 양면적인 기술인 셈이다. 당장 시장이 더 민감하게 보는 변수 역시 AI만은 아니다. 미국 금리와 경기 방향, 대출 부실 가능성, 기업의 신용위험 등이 여전히 은행 실적과 주가에 더 직접적인 영향을 미친다. AI는 기존 위험요인을 대신하기보다 은행의 예금 경쟁 구조를 중장기적으로 바꿀 새로운 변수에 가깝다. ◆한국 은행도 예외 아니다…‘저원가성 예금 경쟁’ 달라질 수도 이 같은 변화는 미국 은행만의 문제로 보기 어렵다. 국내 은행 역시 요구불예금과 저축예금 등 저원가성 예금 규모가 순이자마진과 수익성을 좌우하는 주요 요인이다. 은행들은 저원가성 예금을 확대하기 위해 급여이체와 카드, 각종 생활금융 서비스를 묶어 고객을 주거래은행에 붙잡아 왔다. 하지만 AI가 은행별 예금금리와 수수료, 우대조건을 실시간으로 비교하고 자금 이동까지 지원하는 단계로 발전하면 기존의 ‘주거래은행’ 개념도 달라질 수 있다. 고객이 한 은행에 자금을 장기간 묶어두기보다 AI가 가장 유리한 조건에 따라 여러 금융회사로 자금을 나눠 이동시키는 환경에서는 은행도 브랜드나 고객 충성도만으로 저원가성 예금을 유지하기 어려워질 수 있다. 한 금융권 관계자는 “AI가 ‘잠자는 예금’을 깨우기 시작하면 은행이 오랫동안 누려온 저비용 자금 조달의 이점 일부가 예금자에게 돌아갈 수 있다”며 “AI 시대 은행의 경쟁은 대출을 얼마나 많이 늘리느냐뿐 아니라 예금을 어떤 가격과 서비스로 확보하느냐에서도 한층 치열해질 것으로 보인다”고 말했다.2026-10-13 08:12:36
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동 [경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.2026-10-12 12:56:50
-
금융사 소액 장기연체채권 시효연장 막는다…조건부 대손인정 시행 [경제일보] 금융권의 장기연체채권 소멸시효 연장 관행을 줄이기 위한 조건부 대손인정제도가 시행된다. 금융사가 개인 연체채권에 대해 대손 인정을 받으려면 원칙적으로 최초 소멸시효 완성 예정일에 시효를 완성해야 한다. 12일 금융위원회와 금융감독원에 따르면 금융당국은 이날부터 개정된 '금융기관채권대손인정업무세칙'을 시행한다. 그동안 금융회사는 회수 가능성이 낮은 연체채권을 추정손실로 분류하고 금감원으로부터 대손인정을 받으면 소멸시효가 끝나기 전에도 법인세법상 손실로 인정받을 수 있었다. 문제는 대손인정 이후에도 금융회사가 지급명령 등을 통해 소멸시효를 반복적으로 연장해 장기연체채권을 장기간 보유하고 추심을 지속하는 사례가 있었다는 점이다. 금융당국은 연체채권 관리체계를 '소멸시효 원칙적 완성, 예외적 연장' 구조로 바꾸기 위해 대손세칙 개정을 추진했다. 장기연체채권의 반복적인 추심과 매각으로 인한 채무자 부담을 낮추고 경제적 재기를 지원하려는 취지다. 개정안 시행에 따라 금융회사는 개인 무담보 연체채권에 대해 대손인정을 신청할 때 신청서에 적은 소멸시효 완성 예정일에 해당 채권의 시효를 완성하는 조건으로 대손인정을 받을 수 있다. 차주 상환 등으로 시효가 연장되는 경우에는 채권을 포기하는 방식도 포함된다. 적용 대상은 채무자 보호 필요성이 높은 소액 연체채권이다. 은행과 보험은 5000만원 이하, 저축은행과 여신전문금융회사 등은 3000만원 이하 연체채권에 적용된다. 현행 제도에서는 향후 소멸시효 완성 여부와 관계없이 추정손실로 분류되면 대손인정이 가능했다. 개정 후에는 소멸시효 완성 예정일에 시효를 완성하는 조건이 붙는다. 시효 연장 기준도 달라진다. 기존에는 시효가 다가오면 지급명령 등을 통해 연장하는 방식이 가능했지만 앞으로는 소멸시효 완성 예정일이 오면 원칙적으로 시효를 완성해야 한다. 다만 채무자의 도덕적 해이를 막기 위한 예외도 마련했다. 채무자의 은닉재산이 발견되거나 파산·회생 절차 등 법적으로 불가피하게 시효가 중단되는 경우, 신용회복위원회 또는 금융회사 자체 채무조정을 이행하는 경우에는 예외적으로 시효 연장이 허용된다. 금융사가 조건부 대손인정 채권을 매각하는 경우에도 시효완성 의무가 이어진다. 채권매각계약서에는 소멸시효 완성 예정일과 시효완성 의무를 명시해야 한다. 원채권 금융회사는 양수인이 의무를 이행하는지 점검하고 보고해야 한다. 금융당국은 이번 개정으로 장기 연체채무자가 반복적인 채권 추심 부담에서 벗어나 정상적인 경제활동에 복귀할 수 있는 기반이 마련될 것으로 기대했다. 금융사도 자산건전성을 관리하면서 연체채권 관리에 투입되던 인력과 비용 부담을 줄일 수 있을 것으로 봤다. 개정안은 올해 4분기 대손상각 신청부터 적용된다. 금융회사는 대손상각 신청 때 조건부 손비인정 채권을 신청서에 구분해 적고 향후 시효완성 여부 등을 관리해야 한다. 각 업권별 소멸시효 관리 모범규준 개정안도 함께 시행된다. 금융회사의 관리 절차를 구체화하고 연체채무자가 장기간 추심에 노출되지 않도록 소멸시효 연장 채권에 대한 재심사 제도도 신설했다. 예를 들어 소멸시효 연장 이후 3년이 지나면 차주의 상환능력 등을 다시 평가한다. 상환능력이 없다고 판단되면 소멸시효가 오기 전이라도 채권을 중도 포기할 수 있다. 금융당국은 △은행 △저축은행 △여전사 △상호금융 업권의 금융회사별 연체채권 관리 실적도 업권별 금융협회를 통해 공시할 계획이다. 공시 항목은 △소멸시효 완성 등 채권 포기 △채무조정 △채권 매각 실적 등이며 이후 반기 단위로 공시된다.2026-10-12 08:39:11
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
![[2026 국감] 이억원 금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야](https://image.ajunews.com//content/image/2026/10/08/20261008143429364337.jpg)
이억원 "금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야" [경제일보] 이억원 금융위원장이 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 사고와 관련해 금융회사의 기본적인 보안 대응이 미흡했다고 지적했다. 이미 알려진 취약점을 활용한 공격에도 방어체계가 충분히 작동하지 않았다는 지적이 나온 가운데 AI 기반 보안관제 확대와 망분리 규제 개선 필요성도 제기됐다. 이 위원장은 8일 금융위원회 등을 대상으로 열린 국회 정무위원회 국정감사에서 한창민 사회민주당 의원의 질의에 "우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다"고 말했다. 한 의원은 최근 금융권 해킹이 한 의원은 금융보안원 등이 외부 노출 시스템의 취약점과 관련해 사전에 경고했음에도 금융회사의 기본적인 보안체계가 충분히 작동하지 않았다고 지적했다. 사고 이후 취약점 보완과 재발 방지 조치가 현장에서 제대로 이행되는지 금융당국이 관리·감독해야 한다는 취지다. 최근에는 신한은행을 시작으로 KB국민은행과 하나은행 등 금융회사에서 고객정보 유출 사고가 잇따랐다. 금융권에서는 이번 공격 과정에서 AI가 활용됐을 가능성이 제기되면서 기존 보안체계만으로 고도화된 공격을 막기 어렵다는 지적이 이어지고 있다. AI 공격에 대응하기 위한 금융회사의 AI 활용 문제도 국감에서 거론됐다. 박민규 더불어민주당 의원은 결제와 클라우드 등 일부 업무에는 망분리 예외가 적용되지만 보안 목적의 AI 활용에는 제약이 있다며 AI 기반 보안관제 도입 필요성을 제기했다. 방대한 접속 기록과 이상징후를 실시간으로 분석해 침해 시도를 조기에 탐지할 수 있어야 한다는 취지다. 이에 이 위원장은 "AI를 막으려면 결국 AI를 쓸 수밖에 없다"며 "망 분리 규제라는 부분을 어떻게 바꿔나가야 할지, 저희가 여러 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다. 금융당국은 보안을 전제로 망분리 규제를 단계적으로 완화하면서 금융회사가 AI 기반 보안서비스를 활용할 수 있는 방안을 검토하고 있다. 이날 국감에서는 해킹 피해 이후 추가 피해를 줄이기 위한 조치도 거론됐다. 이강일 더불어민주당 의원은 피해자의 ID와 계좌번호, 개별식별코드 등을 변경하는 방안을 제안했고 이 위원장은 관련 방안을 검토하겠다고 답했다.2026-10-08 14:34:43
-
![[2026 국감] 5대 은행장 국감 증인 채택…은행권 해킹사고 도마 위로](https://image.ajunews.com//content/image/2026/10/08/20261008105344971965.jpg)
5대 은행장 국감 증인 채택…은행권 해킹사고 도마 위로 [경제일보] 최근 은행권에서 개인정보 유출과 해킹 시도가 잇따르면서 5대 은행장이 국정감사 증인으로 채택됐다. 국회 정무위원회는 금융감독원 국정감사에서 사고 원인과 각 은행의 보안 대응 체계 등을 집중적으로 들여다볼 것으로 전망된다. 8일 국회 정무위원회는 국정감사에 앞서 전체회의를 열고 △이환주 KB국민은행장 △정상혁 신한은행장 △이호성 하나은행장 △정진완 우리은행장 △강태영 NH농협은행장을 추가 증인으로 채택하는 안건을 의결했다. 이들은 오는 19일 금융감독원 대상 국정감사에 출석할 예정이다. 최근 은행권에서 잇따라 발생한 해킹과 개인정보 유출 사고의 경위와 대응 과정 등에 대한 질의가 이어질 것으로 보인다. 은행권에서는 이달 들어 주요 시중은행을 대상으로 한 해킹 사고가 연이어 확인됐다. 신한은행에서는 약 2만5000명의 고객정보가 유출됐고 KB국민은행은 119명, 하나은행은 89명의 개인정보가 외부로 유출된 것으로 파악됐다. 우리은행과 NH농협은행에서도 유사한 해킹 시도가 있었지만 현재까지 고객정보 유출은 확인되지 않았다. 이에 따라 이번 국감에서는 실제 피해가 발생한 은행뿐 아니라 공격을 받은 금융회사 전반의 정보보호 체계와 내부통제 수준도 점검 대상이 될 전망이다.2026-10-08 10:54:06
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)