2026.09.27 일요일
검색
'금융 보안' 검색결과
기간검색
-
~
검색영역
검색어
-
배경훈 "AI 보안주권 확보"…네이버·LG, 공격·방어 AI 함께 키운다 [경제일보] 정부와 민간이 금융·전력·통신·방위산업의 사이버 위협에 대응할 국산 인공지능(AI) 모델 개발에 들어갔다. 해외 범용 모델에 의존하기 어려운 국가 핵심 분야에 자체 통제할 수 있는 보안 AI를 공급하는 것이 목표다. 과학기술정보통신부는 22일 서울 소공동 롯데호텔에서 ‘사이버보안 특화 AI 모델 개발’ 착수 간담회를 열고 네이버클라우드 컨소시엄의 개발 계획을 공개했다. 컨소시엄에는 LG CNS·LG AI연구원·LG유플러스와 국내 보안기업, 서울대·KAIST 등 33개 산·학·연·공공기관이 참여한다. 협력의향서를 체결한 기관까지 합하면 42곳이다. 개발 전략은 공격과 방어를 함께 고도화하는 방식이다. 네이버클라우드는 하이퍼클로바X를 기반으로 침해 징후 분석과 사고 대응을 지원하는 방어형 모델을 맡는다. LG AI연구원은 엑사원을 토대로 소프트웨어 취약점을 찾아내고 모의 공격을 수행하는 공격형 모델을 개발한다. 두 모델이 제한된 시험환경에서 서로 공격하고 방어한 결과를 학습에 다시 활용한다. 컨소시엄은 필요한 전문가 신경망만 선택해 작동시키는 MoE(전문가 혼합) 구조의 700B급 모델 2종을 목표로 제시했다. 네이버클라우드의 엔비디아 B200 GPU 4000장과 정부가 지원하는 B200 256장, LG의 H200 256장 등 모두 4512장을 개발에 연계한다. 네이버클라우드 측은 사업 착수 전부터 자체 GPU를 활용해 사전학습을 진행해 왔다고 설명했다. 학습에는 22곳 이상이 제공하는 약 830TB 규모의 보안 데이터가 활용된다. 금융보안원과 한국수력원자력, LG유플러스 등의 침해 대응·운영 데이터를 결합해 국내 산업과 언어, 공격 유형에 맞춘다는 구상이다. 기관별 민감정보와 보안기밀이 포함될 수 있는 만큼 데이터 반출 범위와 비식별화, 접근권한 관리가 사업의 신뢰성을 가를 요소다. 성능 평가는 공격형 모델의 취약점 발굴 능력을 측정하는 사이버짐(CyberGym)과 방어형 모델의 침해사고 분석 역량을 평가하는 엑사이틴 벤치(ExCyTIn-Bench)를 활용한다. 내년 2월 중간평가에서 공격형은 중국 Z.ai의 GLM 5.3 대비 80% 이상을 목표로 한다. 방어형은 엑사이틴 벤치 ‘그룹4’ 진입을 추진한다. ‘그룹4’를 xAI의 ‘그록4’와 혼동해서는 안 된다. 완성된 모델은 2027년 하반기부터 전력·금융·통신 등 국가 기반시설과 반도체·방산·항공우주 분야에서 실증할 계획이다. 외부망 연결이 제한된 공공·금융·국방 분야에는 기관 내부에 설치하는 구축형으로 제공하고 상업적 활용이 가능한 오픈소스 공개도 추진한다. 공격형 모델은 방어 기술을 높이는 동시에 실제 해킹에 악용될 위험을 안고 있다. 컨소시엄은 AI가 격리된 시험공간을 벗어나지 못하도록 안전 체계를 적용할 방침이지만 모델 가중치와 학습데이터, 공격 기능을 어느 수준까지 공개할지는 구체화되지 않았다. 배경훈 부총리 겸 과기정통부 장관은 “프론티어 AI 역량 보유 여부가 국가의 미래를 좌우한다”며 AI가 통제를 벗어나지 않도록 하는 안전장치도 함께 확보해야 한다고 강조했다. 사업 성과는 모델 크기보다 실제 침해사고 대응시간을 얼마나 줄이고 새로운 취약점을 어느 정도 정확하게 찾아내는지로 판단해야 한다.2026-09-22 17:13:14
-
추석 앞두고 소상공인에 103조원 금융지원…대출 만기도 자동 연장 [경제일보] 추석 연휴를 앞두고 정책금융기관과 은행권이 소상공인과 중소기업의 자금난을 덜기 위해 총 103조원 규모의 금융지원에 나선다. 명절을 앞두고 운전자금 수요가 늘어나는 데다 임금과 납품대금 등 각종 비용 부담이 커지는 점을 고려한 조치다. 13일 금융위원회에 따르면 정책금융기관은 추석 전후 소상공인과 중소기업을 대상으로 총 23조원 규모의 대출·보증을 공급한다. 산업은행은 운전자금으로 3조7000억원을 지원한다. 금리 인하 혜택은 최대 0.4%포인트다. 기업은행도 9조2000억원 규모의 운전자금을 공급하고 결제성 자금대출에 대해 최대 0.3%포인트의 금리 우대 혜택을 제공한다. 신용보증기금은 총 10조1000억원의 보증을 공급한다. 현재 운영 중인 특례보증과 우대보증 프로그램을 활용해 심사 절차를 간소화하고 보증료와 보증비율, 보증 한도 등도 우대할 예정이다. 정책금융 지원을 원하는 기업은 각 기관 영업점을 방문해 특별자금지원 상담을 신청하면 된다. 지원 신청 기간은 다음 달 12일까지다. 은행권도 소상공인과 중소기업에 대한 금융지원에 동참한다. 은행권은 추석 연휴 전후 총 79조6000억원 규모의 대출을 공급할 계획이다. 거래기여도와 신용등급 등을 반영해 금리 우대 혜택도 제공한다. 4대 시중은행을 기준으로 지원 기간은 다음 달 16일까지다. 자금이 필요한 기업은 각 은행 영업점을 방문해 신청할 수 있다. 전통시장 상인을 위한 명절자금도 공급된다. 서민금융진흥원은 추석을 앞두고 전통시장 상인들의 성수품 구매자금 수요에 대응하기 위해 상인회를 통해 총 50억원의 명절자금을 지원한다. 전통시장 상인은 추석 연휴 전 2개월 동안 상인회를 통해 연 4.5% 이내의 금리로 최대 1000만원의 소액대출을 이용할 수 있다. 금융당국은 자금 공급뿐 아니라 추석 연휴 기간 금융거래에 따른 불편을 줄이기 위한 대책도 마련했다.연휴 기간 중 대출 상환 만기가 돌아오거나 카드대금, 보험료, 통신료, 공과금 등의 납부일이 도래하는 경우에는 연체이자 없이 9월28일로 자동 연장·출금된다. 만기가 연휴와 겹치는 예금의 경우 조기 지급이 가능하도록 지원한다. 긴급한 금융거래가 필요한 고객을 위해 이동점포와 탄력점포도 운영할 예정이다. 주식 매매대금 지급 일정도 달라진다. 주식 매매대금은 거래 후 2영업일 뒤 결제되는 T+2 방식이 적용되기 때문에 지급일이 추석 연휴와 겹칠 경우 연휴 직후인 9월28일부터 30일 사이로 순연된다. 연휴 기간 부동산 거래나 기업 간 지급결제 등으로 큰돈을 이체해야 하는 경우에는 미리 준비할 필요가 있다. 금융위원회는 필요한 자금을 사전에 인출하거나 인터넷뱅킹 이체 한도를 미리 높여둘 것을 당부했다. 외화 송금이나 국가 간 지급결제는 연휴 기간 정상적으로 처리되지 않을 가능성이 있다. 해당 거래가 예정돼 있다면 거래 전에 은행에 가능 여부를 확인하거나 거래일을 조정하는 것이 좋다. 펀드 환매대금이나 보험금 지급 일정도 상품마다 다를 수 있다. 추석 연휴 전후로 관련 자금을 받을 예정이라면 금융회사나 해당 상품의 약관을 통해 지급일을 미리 확인해야 한다. 명절을 노린 금융사기에도 주의해야 한다. 금융당국은 명절 선물 배송이나 교통법규 위반 범칙금 부과 등을 사칭한 문자메시지를 통해 악성 사이트 접속이나 개인정보 입력을 유도하는 문자사기가 발생할 수 있다며 각별한 주의를 당부했다. 생활비 등 급전이 필요한 경우에는 정책서민금융상품을 비롯한 정부·지자체 지원 대출을 우선적으로 이용하는 것이 바람직하다. 대부업체를 이용할 때는 정부에 등록된 합법 업체인지 확인해야 한다. 특히 연 20%를 초과하는 고금리 대출이나 불법추심 등 불법사금융 피해에도 유의해야 한다. 금융당국은 연휴 기간 금융권의 보안 대응 체계도 유지한다. 금융위원회 관계자는 “추석 연휴 중 침해사고 발생에 대비해 금융위, 금융감독원, 금융보안원 통합보안관제센터, 금융회사 간 신속 대응체계를 유지할 계획”이라고 했다.2026-09-13 14:31:26
-
보험사·대형 GA 소비자보호 협약 잇따라…판매단계 공동관리 강화 [경제일보] 보험업계가 법인보험대리점(GA)과 업무협약을 맺고 소비자보호·내부통제 협력을 강화하고 있다. 사후 민원 처리에 그치지 않고 보험을 권유·판매하는 단계부터 위험요인을 함께 점검하려는 취지다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사의 위탁판매 관리책임도 커지고 있다. 보험사가 GA에 판매를 맡기더라도 모집 과정에서 발생할 수 있는 위험을 직접 살피고 관리해야 하는 만큼 양측의 협력 필요성이 높아졌다. 9일 업계에 따르면 신한라이프는 지난달 글로벌금융판매와 금융소비자보호 및 내부통제 강화를 위한 업무협약을 체결했다. 양사는 △판매위탁에 따른 제3자 위험 관리 △민원 예방 △고객정보 보호 △소비자가치 중심 판매문화 구축 등을 추진하기로 했다. 신한라이프는 보험사 본사와 GA 영업현장에서 사전 예방 중심의 소비자보호 활동을 이어갈 방침이다. 판매 이후 발생한 민원을 처리하는 데 그치지 않고 보험 모집 과정에서 소비자 피해를 예방하는 데 협력한다는 계획이다. KB라이프와 KB손해보험도 지난 7월 영진에셋과 공동으로 협약을 맺었다. 생명·손해보험 계열사가 함께 참여해 위탁업무 위험에 대한 자율점검과 민원 예방·처리, 개인정보 보호체계 강화 등을 추진한다. 삼성화재는 지난 6월 KGA에셋과 협약을 체결했다. 양사는 보험 모집 과정의 투명성을 높이기 위해 판매 위·수탁 관련 내부통제와 자율점검, 민원 예방·처리 등을 공동으로 추진하기로 했다. 삼성화재는 주요 GA와 협력을 확대해 소비자보호 중심의 내부통제를 강화할 방침이다. 보험사들의 GA 협력 확대는 판매위탁 관리책임 강화에 대응하기 위한 것으로 풀이된다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사 밖에서 이뤄지는 모집 과정에 대한 관리 필요성도 커졌다. 지난해 말부터 시행된 보험회사의 제3자 리스크관리 가이드라인도 배경 중 하나로 꼽힌다. 금감원은 지난 6월 판매위탁에 따른 위험과 소비자 피해의 최종 책임이 보험회사에 있다며 GA의 개인정보 관리실태 점검과 위법행위에 대한 계약상 조치 등을 주문한 바 있다. 최근에는 정보보안 분야로도 협력이 확대됐다. 금융보안원은 지난달 보험사와 GA 등이 참여하는 정보보안 협의체를 출범시켰다. 협의체는 GA에 특화된 보안점검 기준을 마련하고 현장점검과 모집인 교육 등을 추진할 계획이다. 금감원은 내년부터 GA를 금융소비자보호 실태평가 대상에 포함하는 방안도 추진하고 있다. 보험사뿐 아니라 실제 상품을 권유·판매하는 GA의 소비자보호 체계와 판매 과정까지 직접 평가하려는 목적이다.2026-09-09 17:38:23
-
금융위, AI 보안 테스트 확대…망분리 완화 대상 75곳으로 [경제일보] 금융위원회가 인공지능(AI) 보안 테스트를 위한 2차 망분리 규제 긴급 완화 조치를 추진한다. 중소 금융회사와 전자금융업자까지 참여 대상을 넓혀 금융권의 AI 보안위협 대응 역량을 높인다는 취지다. 3일 금융위는 유영준 금융위 디지털금융정책관 주재로 금융감독원, 금융보안원 등과 '프런티어 AI 상황대응반' 5차 회의를 열고 2차 망분리 규제 긴급 완화 조치 세부방안을 확정했다. 이번 방안은 금융위 적극행정위원회 심의와 민간 기술자문단 자문 등을 거쳐 마련됐다. 회의에서는 2차 망분리 규제 긴급 완화 조치 추진방안과 1차 테스트 진행상황 등을 논의했다. 2차 테스트 신청 대상은 총 75개사다. 1차 테스트 신청 대상 49개사보다 26개사 늘었다. 선정 규모도 기존 10개사에서 15개사 이내로 확대된다. 금융회사 신청 기준은 총자산 10조원 이상, 상시 종업원 수 1000명 이상에서 총자산 2조원 이상, 상시 종업원 수 300명 이상으로 완화된다. 다만 정보보호최고책임자(CISO)가 다른 정보기술부문 업무를 겸직하지 않는 회사로 한정된다. 이 기준을 충족하는 금융회사는 59개사다. 전자금융업자에는 별도 기준이 적용된다. 연간 전자금융거래 금액이 2조원 이상이고 전자금융업 관련 매출액이 총 매출액의 10%를 넘어야 한다. CISO가 다른 정보기술부문 업무를 겸직하지 않아야 하는 조건도 동일하게 적용된다. 대상 전자금융업자는 16개사다. 참여를 희망하는 금융회사와 전자금융업자는 이날부터 오는 14일까지 신청할 수 있다. 금융위는 민간기술자문단 등을 통해 이달 중 신청 회사의 보안 역량과 AI 활용 능력을 평가한다. 평가 결과를 바탕으로 금융위 보고를 거쳐 다음달 중 망분리 규제에 관한 비조치의견서가 발급된다. 비조치의견서는 1년 한시로 운영된다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 서비스형 소프트웨어(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 망분리 규제가 완화되는 만큼 데이터 유출과 외부 침해 등 보안사고 위험을 줄이기 위한 통제장치가 전제된다. 테스트 결과도 정부에 보고해야 한다. 보고 대상에는 △AI 보안 위험성의 특성 △공격용도 활용 시 예상되는 위험성 △효과적인 방어를 위한 대응요령 등이 포함된다. 정부는 제출된 정보를 AI 가이드라인 개정과 보안대책 마련에 활용한다. 앞서 진행된 1차 테스트에서는 프런티어 AI가 대규모 소스코드의 취약점 탐색에 강점을 보인 것으로 나타났다. 수백만에서 수천만 줄에 달하는 소스코드를 수시간 안에 분석하는 등 취약점 탐색 기능이 우수했다는 평가다. 특히 기존 취약점을 넓은 범위에서 일관되게 찾아내는 데 강점이 확인됐다. 이용자의 경험이나 역량에 따른 편차 없이 취약점을 빠르게 탐색하는 수단으로 활용될 가능성도 제시됐다. 다만 금융권은 침입차단·방지시스템 등 다양한 보안조치를 적용하고 있어 발견된 취약점이 즉시 침해사고로 이어질 가능성은 크지 않은 것으로 평가됐다. 금융위는 향후 AI를 활용한 침해위협이 본격화될 가능성에 대비해 외부 노출 전산자산 등 공격표면 관리와 신속한 보안패치, 'AI는 AI로 방어하는' 대응체계 구축이 필요하다고 봤다. 금융위는 1차 테스트가 끝나면 발견된 취약점 유형과 AI 점검 노하우, 보안 대응요령 등을 전 금융권에 공유하고 AI 가이드라인 개정도 추진할 예정이다. 유 정책관은 "AI를 활용한 침해위협이 점차 현실로 다가오는 상황에서 보다 폭넓은 금융회사·전금업자까지 AI 보안 테스트 기회를 부여하여 침해위협에 든든히 대비토록 하는 것이 중요한 시점"이라고 말했다.2026-09-03 16:16:32
-
네이버클라우드 컨소시엄, 700B급 보안 특화 AI 개발…33개 기관 뭉쳤다 [경제일보] 국내 인공지능(AI) 경쟁이 범용 모델 개발을 넘어 산업별 특화 모델 확보로 확산하는 가운데 네이버클라우드가 사이버 보안 분야를 겨냥한 초거대 AI 개발에 본격 착수한다. 정부의 특화 AI 파운데이션 모델 사업자로 선정된 네이버클라우드 컨소시엄은 대규모 GPU와 국가 핵심시설의 실데이터를 활용해 국내 보안 환경에 최적화된 AI 모델을 구축한다는 계획이다. 3일 네이버클라우드는 네이버클라우드 컨소시엄이 정부의 '특화 인공지능 파운데이션 모델 개발(사이버 보안 분야)' 사업자로 최종 선정돼 개발에 착수한다고 밝혔다. 이번 사업에는 네이버클라우드를 중심으로 총 33개 산·학·연·공공기관이 참여한다. 컨소시엄은 정식 사업 착수에 앞서 자체 보유 GPU 4000장을 선제적으로 투입해 보안 특화 AI 모델의 사전 학습을 진행해왔다. 정부가 제공하는 GPU 물량 256장과 별도로 네이버클라우드가 B200 4000장, LG가 H200 256장을 추가 투입한다. 민간 인프라를 선제적으로 활용해 개발 기간을 단축하고 모델 성능 고도화와 현장 실증에 시간을 집중한다는 전략이다. 최종적으로는 하이퍼클로바X와 엑사원을 기반으로 700B급 MoE(전문가 혼합) 구조의 초거대 보안 특화 모델을 구축한다. 방어 역량과 공격 역량을 각각 강화한 2개의 독자 모델을 병렬 개발해 사이버 공격의 탐지부터 분석·대응까지 전 주기에 대응한다는 구상이다. 개발 모델은 국제 공인 벤치마크 2종을 활용해 성능을 검증할 예정이다. 학습 데이터도 약 830TB 규모의 실데이터를 활용한다. 네이버클라우드와 LG CNS의 운영 데이터를 비롯해 한전KDN, 한국수력원자력, 금융보안원, KISTI, LG유플러스 등 국가 기반시설과 주요 산업에서 확보한 데이터를 활용한다. 위협정보 수집부터 라벨링·표준화·검증까지 데이터 정제 과정을 거쳐 실제 사이버 위협 환경을 학습시키는 방식이다. 특히 모델 개발 이후 국가 핵심시설과 주요 산업 현장에서 성능을 검증한다. 전력·금융·과학기술·통신·반도체·방위산업·항공우주 등 7대 분야에서 실증을 진행하며, 외부망 접근이 제한되는 폐쇄망 환경에서도 안정적으로 운용할 수 있는 기술을 확보할 계획이다. 이번 사업은 AI를 활용한 사이버 공격이 고도화되는 상황에서 방어 분야에서도 특화 AI 경쟁력을 확보하려는 움직임으로 풀이된다. 보안 분야는 민감한 데이터의 외부 반출이 제한되는 데다 실제 관제 환경에서 높은 정확도가 요구되는 만큼 범용 AI와 달리 국내 산업 환경과 보안 데이터를 반영한 특화 모델의 필요성이 클 전망이다. 네이버클라우드는 개발한 모델을 상업적 활용이 가능한 오픈소스로 공개하고, 중소기업을 대상으로 취약점 및 사이버 공격 탐지 무상 점검 서비스도 제공할 예정이다. 네이버클라우드 마켓플레이스를 통해 국내 보안 기업의 AI 서비스 상용화도 지원해 모델 개발에서 산업 활용으로 이어지는 생태계를 구축한다는 방침이다. 김유원 네이버클라우드 대표는 "이번 사업 수주는 네이버클라우드 컨소시엄이 보유한 대규모 AI 인프라와 데이터, 보안 전문 역량을 종합적으로 인정받은 결과"라며 "국가 핵심 인프라를 지키는 AI를 우리 기술로 만들어낸다는 책임감을 갖고 사업에 임해 대한민국을 대표하는 국가 보안 AI 모델과 생태계를 만들어 가겠다"고 말했다.2026-09-03 15:21:12
-
"증권사 AI 경쟁, 인프라가 좌우"…카카오엔터프라이즈 GPUaaS 제시 [경제일보] 증권사들의 인공지능(AI) 활용 범위가 투자분석과 리스크 관리 등 핵심 업무로 확대되면서 이를 뒷받침할 AI 인프라 확보가 새로운 과제로 떠오르고 있다. 대규모 AI 모델을 운영하기 위한 그래픽처리장치(GPU) 확보부터 데이터센터와 전력, 보안까지 고려해야 할 요소가 늘어나면서 금융권에서도 클라우드와 자체 인프라를 결합한 하이브리드 방식이 주목받고 있다. 금융 데이터의 특성상 망분리와 내부통제 등 높은 보안 요건까지 충족해야 하는 만큼 증권사의 AI 전환 경쟁이 인프라 경쟁으로 이어지는 것으로 분석된다. 27일 카카오엔터프라이즈는 서울 여의도 인근에서 메리츠증권, 미래에셋증권, 신영증권, 한국투자증권, LS증권 등 주요 증권사 IT·인프라 담당자를 대상으로 '증권형 AI 인프라의 미래'를 주제로 세미나를 개최하고 금융권 AI 인프라 구축 전략을 공유했다고 밝혔다. 최근 증권사들은 AI를 고객 상담이나 검색 등 고객 접점 서비스에 적용하는 데서 나아가 데이터 분석, 리스크 관리, 투자전략 수립, 내부 업무 자동화 등으로 활용 범위를 넓히고 있다. AI 모델이 처리해야 할 데이터와 업무가 늘면서 이를 안정적으로 구동할 수 있는 GPU 인프라를 확보하는 것이 AI 전환의 핵심 과제로 부상하고 있다. 특히 AI 인프라는 단순히 GPU를 확보하는 것만으로 구축이 끝나지 않는다. 고성능 GPU를 운영하기 위한 데이터센터와 전력, 네트워크, 저장장치, 관리 시스템 등이 함께 필요해 구축의 난이도가 높다는 평가다. 기업이 GPU를 직접 구매해 자체 인프라를 구축할 경우 초기 투자 부담이 크고 향후 AI 수요 변화에 따라 자원을 유연하게 조정하기 어렵다는 점도 부담이다. 특히 금융권은 일반 기업보다 AI 인프라 구축 과정에서 고려해야 할 보안 요건이 많다. 증권사가 보유한 고객 정보와 금융 데이터가 민감한 만큼 외부 환경에서 AI를 운영할 경우 데이터 보안과 접근 통제, 내부 통제 등이 필수적으로 요구된다. 망 분리 등 금융권 특유의 규제 환경도 AI 인프라 확대를 어렵게 만드는 요소로 꼽힌다. 이 때문에 금융권에서는 자체 인프라와 클라우드의 장점을 결합하는 하이브리드 방식이 하나의 대안으로 거론되고 있다. 민감한 데이터를 내부 환경에서 관리하면서 필요에 따라 클라우드의 GPU 자원을 활용할 수 있어 초기 구축 부담과 확장성 문제를 동시에 해결할 수 있는 것으로 주목되고 있다. 이날 세미나에서 카카오엔터프라이즈는 카카오클라우드의 하이브리드 GPUaaS가 고사양 GPU 구매부터 데이터센터와 전력, 자원 통합 관리, 확장 등에 필요한 AI 인프라를 카카오클라우드 플랫폼을 통해 제공하는 방식이라고 설명했다. 기업이 AI 인프라를 처음부터 직접 구축하는 대신 필요한 GPU 자원을 확보하고 관리할 수 있도록 지원하는 것이 핵심이다. 특히 카카오엔터프라이즈는 AI 인프라 구축 과정에서 발생하는 비용과 구축 기간, 유연성 및 확장성, 보안, 운영·관리 역량 등을 주요 고려사항으로 제시했다. 또한 금융기관이 클라우드 기반 AI 인프라를 활용하기 위해 필요한 망 분리와 데이터 보안, 내부 통제 기능 등을 강조했다. 카카오클라우드는 금융권의 클라우드 이용을 위한 보안 요건을 충족하기 위해 금융보안원이 매년 진행하는 클라우드 서비스 제공업체(CSP) 안전성 평가를 받고 있다. 금융권에서는 AI 모델의 성능뿐 아니라 AI가 처리하는 금융 데이터의 보안과 관리 체계까지 함께 확보해야 하는 만큼 인프라 사업자들의 금융 특화 경쟁도 중요해질 것으로 분석된다. 앞으로 금융권 AI 시장에서는 AI 모델과 서비스뿐 아니라 이를 뒷받침하는 인프라를 둘러싼 경쟁도 본격화할 것으로 전망된다. 특히 금융 데이터의 보안성을 유지하면서 급변하는 AI 수요에 대응할 수 있는 인프라를 어떻게 구축하느냐가 증권사의 AI 전환 속도를 결정하는 주요 변수로 나타나고 있다. 이재한 카카오엔터프라이즈 대표는 "최근 증권업계는 고객 접점에서의 AI 활용을 넘어 전사 차원에서 업무 전반에 AI를 적용하는 AI 전환(AX) 방안을 심도 있게 고민하고 있다"며 "카카오엔터프라이즈는 기업 및 기관이 실제 비즈니스 성과로 이어지는 AX 경쟁력을 확보할 수 있도록 AI 인프라의 근본적인 혁신을 적극 지원할 것"이라고 말했다.2026-08-27 16:20:26
-
'K-보안 AI' 국가대표는 누구…SKT vs 네이버클라우드 정면승부 [경제일보] 국산 사이버보안 특화 인공지능(AI) 파운데이션 모델 개발을 놓고 SK텔레콤과 네이버클라우드가 정면으로 맞붙는다. 과학기술정보통신부가 추진하는 이번 사업에 두 회사가 각각 대규모 컨소시엄을 꾸려 제안서를 제출하면서 국내 AI와 보안 산업의 역량을 사실상 한 곳에 모으는 경쟁 구도가 형성됐다. 정부는 외부 전문가 평가 등을 거쳐 9월 초 최종 수행팀 한 곳을 선정할 예정이다. 과기정통부와 정보통신산업진흥원(NIPA)은 26일 공모 결과 SK텔레콤 컨소시엄과 네이버클라우드 컨소시엄 등 2곳이 참여했다고 밝혔다. 최종 선정팀에는 엔비디아 B200 GPU 256장(32노드)이 10개월간 지원된다. 사업기간은 2026년 9월부터 2027년 7월까지다. 개발 결과물은 오픈소스로 공개해 국내 보안산업 전반의 활용을 지원한다. SK텔레콤은 업스테이지와 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 지니언스, 파이오링크 등 13개 기관과 컨소시엄을 구성했다. 고려대·숭실대 산학협력단도 참여한다. 컨소시엄은 ‘전방위 사이버 보안 특화 AI 파운데이션 모델군 개발 및 국내 사이버 위협 환경 기반 에이전틱 보안 서비스 실증’을 목표로 내걸었다. 핵심은 하나의 거대 모델보다 보안 업무별 특화 모델과 이를 실제 현장에 적용하는 에이전틱 AI다. 위협을 탐지·분석하고 대응까지 이어지는 보안 업무를 AI가 지원하거나 일부 자동 수행하도록 만들어 국내 사이버 환경에 맞는 실증 모델을 확보하겠다는 전략이다. 네이버클라우드는 32개 기업·기관을 묶어 맞불을 놨다. LG CNS·LG AI연구원·LG유플러스를 비롯해 이스트시큐리티, 티오리한국, 하이퍼엑셀 등이 참여했고 한국항공우주산업(KAI), 한국수력원자력, 금융보안원, 한국과학기술정보연구원과 서울대·KAIST·포항공대 등도 이름을 올렸다. 컨소시엄 주제도 ‘국가 사이버 안보 역량 내재화를 위한 AI 파운데이션 모델 개발’로 국가 기반시설과 연구기관까지 폭넓게 끌어들였다. SKT가 실제 보안 서비스 적용에 초점을 맞췄다면 네이버클라우드는 AI·보안 기업뿐 아니라 금융·에너지·항공·연구기관을 참여시켜 국가 중요 인프라에 적용할 수 있는 보안 AI 생태계 구축에 무게를 둔 것으로 볼 수 있다. 다만 최종 선정은 컨소시엄 규모가 아니라 모델 개발 역량과 실증 계획, 산업 확산 가능성 등을 종합적으로 평가해 결정된다. 정부가 이 사업을 추진하는 배경에는 AI의 사이버 공격 능력이 빠르게 높아지고 있다는 현실이 있다. 앤트로픽은 지난 4월 ‘Claude Mythos Preview’ 테스트 결과를 공개하며 주요 운영체제와 웹브라우저에서 제로데이 취약점을 찾아내고 이를 악용할 수 있는 수준에 도달했다고 밝혔다. 앤트로픽은 테스트 과정에서 OpenBSD의 27년 된 취약점도 발견했다고 설명했다. 앤트로픽은 이후 Mythos 계열 모델을 활용해 중요한 소프트웨어의 취약점을 찾는 ‘Project Glasswing’을 추진하고 있으며, 6월에는 Mythos 5를 제한된 파트너에게 제공하고 있다고 밝혔다. 공격자 측 AI 역량이 빠르게 고도화되는 만큼 방어 AI 역시 탐지에 그치지 않고 취약점 분석과 대응, 보안 운영 자동화까지 발전해야 한다는 논리가 힘을 얻는 이유다. 한편 이번 사업은 결국 ‘한국형 사이버보안 AI’를 누가 만들어낼 것인가를 가르는 시험대다. 정부가 GPU를 제공하는 것보다 중요한 것은 개발된 모델이 실제 국내 기업·기관의 보안 현장에서 얼마나 잘 작동하느냐다. 특히 오픈소스로 공개되는 만큼 최종 모델이 국내 보안업체의 제품과 서비스에 얼마나 빠르게 결합되는지가 사업 성패를 가를 전망이다.2026-08-26 21:59:25
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
계좌·전화번호·악성앱 정보 묶는다…보이스피싱 대응체계 본격 가동 [경제일보] 보이스피싱 의심 금융·통신·수사 정보를 관계기관이 함께 활용하는 정보공유 체계가 본격 가동된다. 금융사와 통신사, 수사기관이 보유한 의심정보를 한곳에 모아 계좌 정지와 범죄수사 등에 활용하는 방식이다. 4일 금융위원회에 따르면 개정 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'이 이날부터 시행된다. 이번 개정 법령은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼인 'ASAP'의 법적 근거를 마련한 것이 핵심이다. ASAP은 AI 기반 보이스피싱 정보공유·분석 플랫폼이다. 금융당국은 지난해 10월부터 은행권 정보를 바탕으로 ASAP을 운영해 왔다. 다만 정보공유에 관한 명시적 법적 근거가 부족해 주요 참여기관이 금융기관으로 한정되는 등 통신·수사 정보를 충분히 활용하는 데 한계가 있었다. 개정 법령 시행으로 금융회사, 통신사, 수사기관 등 보이스피싱 의심정보 제공기관은 정보주체의 개별 동의 없이도 정보공유분석기관에 관련 정보를 제공할 수 있게 됐다. 정보공유 대상기관에는 금융사와 전기통신사업자, 수사기관을 비롯해 △금융감독원 △금융정보분석원(FIU) △전자금융업자 △가상자산거래소 △한국정보통신진흥협회 등이 포함된다. ASAP을 통해 공유되는 정보는 피해발생계좌·사기이용계좌·사기 관련 의심계좌의 계좌번호와 거래내역, 명의인 정보 등이다. 또한 보이스피싱에 사용된 것으로 의심되는 전화번호·이용자 정보와 악성 애플리케이션 등 개인정보 수집 프로그램 관련 정보, 각 금융회사의 피해의심거래 탐지정보도 공유된다. 기관들은 의심정보를 제공하는 데 그치지 않고 다른 기관이 제공한 정보와 정보공유분석기관의 분석정보를 받아 활용할 수 있다. 신속한 정보공유를 위해 금융실명법, 신용정보법 등 정보제공 제한 법률의 적용을 배제할 수 있는 근거도 마련됐다. 개인정보 오·남용 방지를 위해 정보 보관기간과 파기·삭제 방법 등 통제 장치도 하위규정에 반영됐다. 금융위는 이날 금융보안원을 정보공유분석기관으로 지정했다. 금융보안원은 그동안 ASAP 운영 경험과 금융분야 보안 전문성을 바탕으로 정보공유분석기관 역할을 맡는다. 금융위는 법령 시행 전 통신사, 수사기관 등 관련기관과 ASAP 간 시스템 연계 작업도 마쳤다. 이에 따라 이날 개정 법령 시행과 동시에 의심정보 공유가 시작된다. 금융위는 이번 법령 시행으로 제2금융권도 은행과 동일한 정보를 제공하고 통신·수사정보도 ASAP에 공유돼 보이스피싱 대응 역량이 강화될 것으로 보고 있다. 금융위 관계자는 "유관기관 간 유연하고 효율적인 정보공유를 통해 금융기관이 보유한 의심거래 정보뿐만 아니라 통신·수사정보 등을 결합해 계좌 정지 등 보다 적극적인 범죄 예방에 나서겠다"며 "ASAP 운영상황을 지속 모니터링하면서 AI 기술을 접목한 패턴분석 등 ASAP 고도화도 차질없이 추진해 나가겠다"고 말했다.2026-08-04 15:22:22
-
![[데일리 뱅킹 브리프] KB국민은행, AI 금융 아이디어 경진대회 개최 外](https://image.ajunews.com//content/image/2026/07/10/20260710172359531600.jpg)
KB국민은행, AI 금융 아이디어 경진대회 개최 外 [경제일보] KB국민은행, AI 금융 아이디어 경진대회 개최 KB국민은행이 인공지능(AI) 기반 금융 서비스 아이디어를 발굴하기 위한 제8회 'Future Finance AI Challenge'를 개최한다고 10일 밝혔다. 'Future Finance AI Challenge'는 금융 AI 분야 인재를 육성하기 위해 지난 2019년부터 열리고 있는 경진대회다. 올해는 생성형 AI와 AI 에이전트 기술 확산에 맞춰 'AI 기술을 활용한 금융 관련 서비스 구현'을 주제로 진행된다. 금융감독원과 이화여자대학교가 후원하는 이번 대회에서는 대상(금융감독원장상) 1팀을 비롯해 최우수상 2팀, 우수상 2팀 등 총 5개 팀을 선정한다. 총상금은 약 2800만원 규모이며, 수상팀에는 KB국민은행 ICT 부문 채용 시 서류전형과 필기전형 면제 혜택도 제공된다. 참가 대상은 지난 1997년 이후 출생한 대학·대학원 재학생과 휴학생으로 개인 또는 최대 3인으로 팀을 구성해 참가할 수 있다. 참가 신청은 다음 달 3일까지 'KB AI Challenge' 홈페이지에서 받는다. 본선은 오는 9월 2일 이화여자대학교 이삼봉홀에서 열리는 'Future Climate Finance in the era of green transition' 국제 컨퍼런스 제2부 행사에서 진행될 예정이다. 국민은행 관계자는 "이번 대회를 통해 미래 금융을 이끌 참신한 아이디어와 우수 인재를 발굴하고자 한다"며 "금융 혁신에 관심 있는 참가자들의 많은 관심과 참여를 바란다"고 말했다. 카카오뱅크, 정보보호 유공 금융위원장 표창 수상 카카오뱅크가 금융보안원이 주최한 '정보보호의 날' 기념행사에서 금융 분야 정보보호 유공을 인정받아 금융위원장 표창을 수상했다고 10일 밝혔다. 이번 포상은 금융권 정보보호 수준 향상과 안전한 디지털 금융 환경 조성에 기여한 기관과 개인을 대상으로 진행됐다. 카카오뱅크는 금융 서비스에 인공지능(AI) 기술을 안전하게 적용하기 위한 금융 특화 AI 정보보호 관리체계를 구축하고 생성형 AI 기반 금융서비스의 안정적인 운영 기반을 마련한 점을 인정받았다. 주요 성과는 △금융 특화 AI 정보보호 관리체계 구축 △생성형 AI 서비스 운영 △금융권 최초 AI 거버넌스 도입 등이다. 카카오뱅크 관계자는 "AI 기술이 금융서비스 전반으로 확대되는 만큼 안전성과 신뢰 확보가 중요하다"며 "앞으로도 고객이 안심하고 이용할 수 있는 AI 금융서비스를 만들어 나가겠다"고 말했다.2026-07-10 17:25:23
-
이억원 "보안역량 갖춘 금융사 망분리 전면해제 추진" [경제일보] 금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 망분리 규제를 전면 해제하는 방안을 마련한다. AI 기반 사이버 공격이 고도화되는 만큼 기존 차단 중심 보안체계에서 AI를 활용한 능동 대응 체계로 전환해야 한다는 판단이다. 10일 금융권에 따르면 이억원 금융위원장은 이날 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 금융권 망분리 완화와 보안 강화 방향을 밝혔다. 이 위원장은 지난해 발생한 금융권 정보 유출과 해킹 사고를 언급하며 기존 방식만으로는 AI 공격에 대응하기 어렵다고 진단했다. 그는 "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "AI 공격은 AI로 방어하는 체계가 마련되어야 한다"고 말했다. 이어 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 강조했다. 망분리 규제 완화 방안도 제시했다. 금융당국은 지난달부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행하고 있다. 현재 국내 금융회사는 보안을 이유로 업무용 시스템을 외부 통신망과 분리하는 망분리 규제를 적용받는다. 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 언급했다. 보안 사고에 대한 금융회사 책임 강화도 추진한다. 금융위는 해킹 사고 발생 시 징벌적 과징금과 이행강제금을 도입하고 정보보호최고책임자(CISO) 권한과 소비자 공시를 강화하는 내용의 전자금융거래법 개정안 통과를 추진할 계획이다. 보안 사각지대를 줄이기 위한 디지털금융안전법도 준비한다. AI 활용 확대와 디지털 금융서비스 고도화에 맞춰 금융권 보안 규율체계를 정비하겠다는 취지다.2026-07-10 09:09:22
-
![[데일리 증권업계 브리프] KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 外](https://image.ajunews.com//content/image/2026/07/09/20260709111756179450.jpg)
KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 外 [경제일보] KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 KB증권이 8일 과학 커뮤니케이터 궤도를 초청해 임직원 대상 환경·사회·지배구조(ESG) 특강을 열었다고 9일 밝혔다. 임직원의 기후문제 관련 과학적 지식을 넓히고 지속가능경영 공감대를 형성하려는 취지로 풀이된다. 이번 특강 주제는 '기후 위기 인류는 극복할 수 있을까'였다. 최근 기후변화가 금융업계 전반에 영향을 주는 핵심 사안으로 떠올랐다. 이에 임직원들이 기후문제를 과학적 시각에서 접근하며 지속가능한 금융의 역할을 고민하도록 기획된 것으로 보인다. 강연에서는 기후 관련 주요 쟁점을 사례 중심으로 다뤘다. 세부 교육 내용은 △기후변화 발생 원인과 과학적 원리 △지구 평균기온 상승이 미치는 파급 효과 △기후위기 극복을 위한 실효성 있는 대책 등이다. 참석자들은 이를 바탕으로 지속가능한 미래를 열기 위한 실천 방안을 모색했다. 앞서 KB증권은 다양한 친환경 실천을 전개해 왔다. 지난해 방송인 줄리안 퀸타르트와 직원 참여형 교육인 기후 프레스크 워크숍을 진행했다. 임직원 200여명이 참여한 갯벌 보전 기부 활동인 깨비의 희망갯 한평생 갯벌기부 프로젝트도 열었다. 아울러 일상 속 에너지 절약을 유도하는 에너지 지킴이 폴라비 릴레이 챌린지를 지속하고 있다. 궤도는 "기후위기는 불안과 두려움의 대상이 아니라 과학적 사실을 바탕으로 이해하고 함께 해결해야 할 과제"라며 "과학기술의 발전과 사회 구성원 모두의 작은 실천이 모인다면 지속가능한 미래를 만들어 갈 수 있을 것"이라고 말했다. 노종갑 KB증권 경영관리그룹장은 "기후위기는 환경 문제를 넘어 우리 사회와 기업 미래세대를 위해 모두가 함께 고민하고 대응해야 할 중요한 과제"라며 "ESG는 특정 부서나 활동에 국한된 것이 아니라 회사의 다양한 제도와 정책 전반에 연결되어 있는 만큼 앞으로도 임직원들과 함께 ESG 문화를 확산하고 일상과 업무에서 지속가능한 가치를 만들어 나가겠다"고 말했다. 한화투자증권, 중개형 ISA 개설 이벤트 진행…최대 100만원 혜택 제공 한화투자증권이 오는 8월 31일까지 '중개형 ISA 투자도 Oh! 한화투자증권에서!' 이벤트를 진행한다고 9일 밝혔다. 이번 행사는 비대면 채널로 중개형 ISA를 새로 만들거나 휴면 계좌를 가진 개인 고객이 대상이다. 영업점 계좌를 보유한 고객이나 법인과 개인대주주 등은 이벤트 적용 대상에서 빠진다. 조건을 충족한 고객이 모바일앱(MTS)으로 행사를 신청하면 지원금 5000원을 받을 수 있다. 해당 계좌에 자금을 입금하고 일정 금액 이상 금융 상품을 거래하면 추가 혜택이 주어진다. △국내 주식 △채권 △상장지수펀드(ETF) 등 관련 상품을 100만원 이상 거래할 경우 순입금액 규모에 맞춰 최소 1만원에서 최대 100만원까지 리워드를 지급한다. 다른 증권사에 보유 중이던 중개형 ISA를 한화투자증권으로 옮기는 고객은 이전 금액의 두 배를 순입금액으로 인정받게 된다. 중개형 ISA는 계좌 하나로 여러 금융 상품을 굴리며 비과세 혜택과 저율 분리과세를 적용받는 절세 상품이다. 최근 수익성과 절세 효과를 동시에 노리는 투자자들 사이에서 필수 재테크 수단으로 수요가 커지는 것으로 풀이된다. 행사 참여나 상세한 안내는 한화투자증권 모바일앱이나 고객서비스팀을 통해 확인하면 된다. 임주혁 한화투자증권 자산관리본부장 상무는 "중개형 ISA는 절세 혜택과 장기적인 자산 형성을 돕는 필수 계좌"라며 "이번 이벤트를 통해 투자자들이 더 큰 혜택과 함께 성공적인 자산 관리를 시작하기 바란다"고 말했다. 교보증권, 생성형 AI 활용 전 임직원 정보보호 교육 실시 교보증권은 사내 보안 문화 정착과 구성원들의 정보보호 인식 향상을 목적으로 전사적 차원 정보보호 교육을 진행했다고 9일 밝혔다. 교보증권은 임직원들의 적극적인 동참을 유도하고자 매년 다채로운 보안 관련 프로그램을 기획해 왔다. 올해 교육은 자체적으로 생성형 인공지능(AI) 기술을 적용해 제작한 영상을 활용해 이뤄졌다. 영상 내용은 구체적인 실제 사례를 중심으로 구성했다. 주요 교육 항목은 △일상생활 속 보안 수칙 △랜섬웨어 감염을 막기 위한 PC 보안 △최신 디지털 금융보안 이슈 등이다. 사측은 교육 실효성을 극대화하기 위해 영상 시청이 끝난 뒤 주요 내용을 복습하는 퀴즈 이벤트도 병행했다. 이를 통해 사내 직원들의 긍정적인 반응을 얻은 것으로 보인다. 교보증권은 지난해 12월 정보보호와 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 이를 바탕으로 전사적인 정보보호 관리 시스템을 꾸준히 고도화하는 것으로 풀이된다. 양병수 교보증권 정보보호본부장은 "정보보호는 모든 임직원이 함께 실천해야 하는 기본적인 책임"이라며 "앞으로도 체계적인 교육과 지속적인 보안 투자를 통해 안전한 디지털 금융 환경을 구축하고 고객의 신뢰를 더욱 높여 나가겠다"고 말했다. iM증권, 1500억원 규모 신종자본증권 발행…수익 창출 동력 확보 iM증권이 1500억원 규모의 신종자본증권을 발행한다고 9일 밝혔다. 새로운 수익 창출 동력을 확보하기 위한 조치다. 발행 규모는 올해 1분기 연결 기준 자본 총계의 13% 수준이다. 자본 확충이 끝나면 iM증권의 자기자본 규모는 1조2900억원대로 늘어난다. 이를 통해 중형 증권사로서의 시장 지위를 회복할 것으로 보인다. 자본 적정성 지표인 순자본비율(NCR)도 기존보다 98%포인트 오른 478%로 개선될 것으로 풀이된다. 발행은 이달 중 진행한다. 30년 만기의 사모 신종자본증권 두 종류를 각각 600억원과 900억원 규모로 찍어낸다. 발행 금리는 각각 연 5.9%와 연 5.68%다. 이자는 3개월마다 지급한다. 신종자본증권은 주식과 채권의 중간 성격을 지닌다. 만기가 정해져 있지만 발행사 결정에 따라 연장할 수 있어 회계상 자본으로 인정받는다. iM증권은 늘어난 자본을 활용해 미래 성장 동력 확보에 나선다. 주요 계획 항목은 △채권과 장외파생 등 운용 부문 확대 △대형 우량 딜 중심의 기업금융(IB) PF 영업 강화 △투자 중개 부문 확대 등이다. iM증권 관계자는 "지속 가능한 성장 기반을 다지기 위해 신종자본증권을 발행해 자본을 늘리게 됐다"며 "선제적인 리스크 관리를 바탕으로 자본을 효율적으로 사용해 영업 경쟁력을 키워 나갈 것"이라고 말했다.2026-07-09 17:44:09
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
NHN클라우드·NHN두레이, DB증권과 맞손…AI 업무혁신 나선다 [경제일보] 생성형 인공지능(AI) 도입이 금융권으로 확산되면서 업무 효율성과 보안을 동시에 확보할 수 있는 AI 기반 협업 플랫폼 수요가 커지고 있다. 이에 NHN클라우드와 NHN두레이는 DB증권 전사에 AI 협업 플랫폼을 공급하며 금융권 소프트웨어형 서비스(SaaS) 시장 공략을 본격화하는 것으로 풀이된다. 30일 NHN클라우드와 NHN두레이는 DB증권과 업무 혁신을 위한 전략적 파트너십을 체결했다고 밝혔다. 협약식은 지난 29일 서울 DB증권 본사에서 열렸으며, 곽봉석 DB증권 대표와 나홍석 NHN클라우드 전무, 백창열 NHN두레이 대표 등이 참석해 AI 기반 디지털 워크플레이스 구축과 업무 혁신 방안을 논의했다. 이번 협약에 따라 DB증권은 메일과 메신저, 프로젝트, 전자결재, 근무 관리 등을 통합 제공하는 AI 협업 플랫폼 '두레이'를 전사에 도입한다. 구축 사업은 올해 하반기 착수해 연내 서비스를 시작할 예정이며, 두레이와 AI 서비스를 기반으로 업무 효율성과 협업 환경을 개선할 계획이다. 이번 구축에는 구독형 AI 서비스 '두레이 AI'도 함께 적용된다. 두레이 AI는 메일과 메신저, 위키 등 협업 기능에 생성형 AI를 결합한 서비스로, '챗GPT'와 '제미나이', '클로드' 등 다양한 대규모 언어 모델(LLM)을 지원한다. 고객사는 보안 정책과 업무 환경에 맞춰 원하는 AI 모델을 선택해 활용할 수 있도록 설계됐다. 금융권 특성을 고려한 보안 환경도 함께 구축한다. NHN클라우드는 금융권의 보안 규제와 내부 통제 기준을 충족하기 위해 고객사 전용 환경을 제공하는 '전용 인프라 분리 서비스'를 적용한다. NHN클라우드는 이를 통해 SaaS의 확장성과 편의성을 유지하면서도 금융회사가 요구하는 보안성과 안정성을 확보할 수 있도록 지원한다고 설명했다. 금융권은 개인정보 보호와 내부망 관리 등 규제가 엄격해 SaaS 도입 장벽이 높은 산업으로 꼽힌다. NHN두레이는 해당 환경에 대응하기 위해 금융권 전용 보안 체계를 지속 강화해 왔다. 지난 2024년 금융위원회 혁신금융서비스로 지정된 데 이어 지난해에는 국내 협업 솔루션 최초로 금융보안원의 '클라우드서비스제공자(CSP) 안전성 평가'와 'SaaS 제공자 평가'를 모두 통과하며 금융권 도입에 필요한 보안 검증을 완료했다. DB증권 관계자는 "디지털 전환은 금융회사의 지속 가능한 성장과 미래 경쟁력 확보를 위한 핵심 과제"라며 "NHN의 선진적인 클라우드 인프라와 협업 플랫폼, AI 역량을 바탕으로 한층 더 효율적이고 스마트한 업무 환경을 구축해 나갈 것"이라고 말했다. 공공 시장에서 검증한 기술력을 금융권으로 확대하고 있다는 점도 특징이다. 두레이는 지난 2020년 클라우드 보안인증(CSAP) SaaS 인증을 획득하며 공공 시장에 진출했으며, 현재 4000여개 민간 기업과 기관, 150여 개 공공기관을 고객으로 확보했다. 금융권에서도 현재 20여개 금융기관이 두레이를 도입해 활용하고 있다. NHN클라우드와 NHN두레이는 이번 DB증권 구축을 계기로 금융권 AI 협업 플랫폼 사업을 확대할 계획이다. 두레이 구축뿐 아니라 중장기 디지털 전환(DX) 전략 수립과 AI 기반 업무 혁신 체계 구축, 클라우드 기반 업무 환경 고도화, 디지털 역량 강화, 신규 클라우드·DX 사업 발굴 등으로 협력 범위를 넓혀 금융 특화 AI·클라우드 사업 경쟁력을 지속 강화한다는 방침이다. NHN클라우드 관계자는 "이번 사업은 전용 인프라와 협업 툴을 함께 제공해 금융권의 까다로운 보안 요구사항과 유연한 SaaS 활용 니즈를 동시에 충족하는 통합 서비스라는 점에서 의미가 있다"며 "앞으로도 금융회사들이 규제와 보안에 철저히 대응하면서도 클라우드와 SaaS의 강점을 100% 누릴 수 있는 표준 서비스를 지속적으로 마련해 나가겠다"고 말했다.2026-06-30 09:42:32
-
금감원, 보험사 GA 위탁관리 조인다…1200%룰 앞두고 부당승환 경고 [경제일보] 금융감독원이 보험사를 대상으로 내부통제 워크숍을 열고 법인보험대리점(GA) 등 제3자 판매위탁 리스크 관리 강화를 주문했다. 또한 다음달 보험 판매 수수료를 한도를 제한하는 '1200%' 룰의 GA 확대 적용을 앞두고 모집질서 혼탁과 부당승환 우려에 대한 관리 책임도 강조했다. 23일 금융감독원은 서울 종로구 금융감독원 연수원에서 '2026년 상반기 보험회사 내부통제 워크숍'을 개최했다. 이번 워크숍에는 생명보험사 22개사와 손해보험사 17개사 감사부서 임직원 100여명이 참석했다. 보험회사 내부통제 워크숍은 보험사와 소통 기회를 확대하고 회사의 자체 감사 역량을 강화하기 위해 지난 2015년부터 반기마다 열리고 있다. 올해 상반기 워크숍은 기존과 달리 감사 담당 실무자뿐 아니라 보험사 임원도 함께 참여했다. 참석 임원들은 보험검사국장 주재 별도 간담회에서 주요 내부통제 현안을 논의했다. 금감원은 우선 제3자 판매위탁 위험에 대한 보험사의 관리 책임을 강조했다. 최근 일부 GA를 통한 개인신용정보 유출과 편법·위법 판매 행위가 잇따르면서 보험사의 위탁관리 체계 고도화 필요성이 커졌다는 판단이다. 금감원은 판매위탁에 따른 위험과 소비자 피해에 대한 최종 책임이 위탁사인 보험사에 있다고 설명했다. 이에 따라 지난해 12월 시행된 '보험사의 제3자 리스크관리 가이드라인'을 준수하고 GA 등에 대한 리스크관리 체계를 지속적으로 고도화해야 한다고 요청했다. 특히 편법·위법 행위에 연루된 GA에 대해서는 내부통제 기준에 따른 제재와 계약상 불이익 부과 등 엄격한 관리 조치를 이행해야 한다고 강조했다. GA 등의 개인신용정보 관리 실태를 자체 점검하고 미흡 사항을 보완해 고객정보 보호에 빈틈이 없도록 해야 한다는 점도 당부했다. 금감원은 현재 보험사가 금융보안원에 위탁해 실시 중인 GA 대상 정보보안 실태 점검체계도 개선할 계획이다. 보험사도 점검체계 개선에 적극 동참해 GA의 개인신용정보 관리체계 강화에 기여해야 한다는 입장이다. 모집질서 관리도 주요 현안으로 다뤄졌다. 다음달 1일부터 1200%룰이 GA로 확대 적용될 예정인 가운데 설계사 스카우트 과당경쟁과 변칙적 시책 설계 등 시장 혼탁 우려가 커지고 있어서다. 1200%룰은 보험상품 판매 1차 연도에 지급하는 판매수수료를 월납 보험료의 12배 이내로 제한하는 제도다. 금감원은 제도 시행을 앞두고 일부 영업조직 간 설계사 유치를 위한 정착지원금 경쟁이 과열되면서 무리한 실적 추구와 부당승환 가능성이 커졌다고 보고 있다. 부당승환은 기존 보험계약을 부당하게 해지하게 하고 새 보험계약을 체결하도록 유도하는 행위다. 앞서 금감원은 지난 5월 정착지원금 과다 지급 경쟁 등으로 인한 보험계약 부당승환 우려와 관련해 소비자경보 '주의'를 발령한 바 있다. 금감원은 소비자 보호를 강화하려는 제도 개선 취지가 퇴색되지 않도록 보험회사가 건전한 모집질서 확립과 영업관행 정착에 나서야 한다고 당부했다. 부당승환 등 소비자 피해를 초래하는 불건전 영업행위에 대해서는 검사와 제재를 강화하고 설계사뿐 아니라 보험회사와 GA의 관리 책임도 엄중히 묻겠다고 강조했다. 보험상품 내부통제 강화도 주문했다. 금감원은 지난 2015년 보험상품 자율화 이후 단기실적 중심의 상품개발 경쟁이 빨라지면서 대부분의 상품이 자율상품으로 개발·판매되고 있다고 설명했다. 다만 보험금 관련 제3자 리스크가 커지는 부실 보험상품은 보험사기와 비급여 과잉진료 등을 유발하고 사회적 부담과 보험업계 신뢰도 저하로 이어질 수 있다고 지적했다. 보험사가 상품위원회 책임성을 강화하고 소비자 중심의 성과보상체계(KPI)를 운영해 상품 생애주기별 내부통제를 강화해야 한다는 것이다. 금감원은 하반기 중 소비자 관점의 상품 내부통제 체계를 집중 점검할 예정이다. 상품 개발부터 판매, 사후관리까지 소비자 피해 가능성을 줄이는 방향으로 보험회사 내부통제 수준을 살펴보겠다는 취지다. 내부감사협의제 점검 결과도 공유됐다. 금감원은 내부감사협의제를 통해 확인된 주요 내부통제 취약 사항과 검사 시 반복적으로 지적되는 사례를 설명하고 유사한 위반이 반복되지 않도록 주의를 당부했다. 내부감사협의제는 금감원과 금융회사가 협의해 선정한 과제에 대해 금융회사 감사실이 자율적으로 점검하는 제도다. 금감원 검사업무의 효율성을 높이고 금융회사의 내부통제 역량을 강화하기 위해 운영되고 있다. 금감원은 금융감독·검사 패러다임이 사전예방 중심으로 전환된 만큼 보험회사도 소비자보호를 핵심 원칙으로 삼아 내부통제 체계를 구축·운영해야 한다고 강조했다. 금감원 관계자는 "앞으로도 워크숍과 간담회 등 다양한 경로를 통해 보험업계와 소통을 강화하겠다"며 "보험산업이 신뢰를 회복하고 건전하게 성장할 수 있도록 소비자보호 중심의 내부통제 구축과 운영을 지원할 계획"이라고 말했다.2026-06-23 15:36:31
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 차례상 대신 여행가방…전통도 시대를 따라야 한다](https://image.ajunews.com/content/image/2026/09/27/20260927152114728326_518_323.png)