2026.10.16 금요일
검색
'도용' 검색결과
기간검색
-
~
검색영역
검색어
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
中 연계 해커, 美 AI 정책 전문가 겨냥…백악관 인사·앤트로픽 사칭 [경제일보] 중국과 연계된 것으로 평가되는 해킹 그룹이 전직 백악관 인사와 앤트로픽 고위 직원을 사칭해 미국 AI 정책 전문가들의 계정 탈취를 시도한 정황이 공개됐다. AI 규제와 수출 통제를 둘러싼 논의에 접근하려는 정보 수집 활동이라는 분석이다. 미국 보안기업 프루프포인트는 1일(현지시간) ‘TA419’의 표적 피싱 보고서를 공개했다. 이 그룹은 최소 지난해 4월부터 미국·일본의 싱크탱크, 방산업체, 대학, 법무법인 관계자들을 겨냥해왔다. AI 정책 전문가 대상 공격은 올해 2월과 7월 확인됐다. 7월 공격에서는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커의 이름을 도용했다. 가상의 AI 정책 자문위원회 참여나 상원 외교위원회의 AI 수출 통제·공급망 보고서 작성을 제안하며 답장을 유도했다. 첫 이메일부터 악성 링크를 보내지 않고 대화를 시작해 신뢰를 쌓는 방식이었다. 상대가 응답하면 추가 자료를 공유한다며 링크를 보냈고, 이를 누르면 여러 경로를 거쳐 가짜 마이크로소프트 원드라이브 로그인 페이지로 연결됐다. 공격은 비밀번호 수집에 그치지 않았다. 실제 마이크로소프트 로그인 절차를 중계하면서 다중인증 이후 로그인 상태를 유지하는 ‘세션 쿠키’까지 가로채도록 설계됐다. 인증을 정상적으로 마친 이용자도 계정 접근 권한을 빼앗길 수 있는 구조다. 2월에는 앤트로픽 고위 직원 행세를 하며 미국 싱크탱크의 AI 정책 분석가에게 클로드의 군사적 활용에 관한 의견을 요청했다. 당시 논쟁이던 사안을 접촉 명분으로 활용한 것이다. 로이터는 공격 대상이 여러 기관의 10명 미만이라고 전했다. 백악관 출신인 앨릭스 엥글러 펜실베이니아대 미디어·기술·민주주의센터 소장도 파커 명의의 AI 정책 프로젝트 초청 이메일을 받았다. 그는 이상함을 느껴 다른 전문가들에게 확인한 뒤 사칭임을 알아챘다고 밝혔다. 프루프포인트는 공격 인프라와 수법, 표적의 특성을 토대로 중국 연계 활동으로 판단했다. 미국의 AI 정책·규제 동향을 파악하려는 목적이라는 설명이다. 다만 공개 보고서에는 실제 계정 탈취나 정보 유출의 성공 여부가 제시되지 않았다. 주미 중국대사관은 로이터의 논평 요청에 즉각 답하지 않았다. 프루프포인트는 예상치 못한 협업 제안은 별도 연락 수단으로 진위를 확인하고, 가짜 사이트에서 인증이 작동하지 않는 패스키 등 피싱에 강한 인증 수단을 사용할 것을 권고했다.2026-10-02 08:24:31
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱 [경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.2026-09-25 09:00:00
-
사망자 금융거래, 신고 다음 날부터 차단…전 금융권 시스템 가동 [경제일보] 오는 11일부터 사망신고가 접수된 다음 날부터 사망자 명의 금융거래가 전 금융권에서 차단된다. 사망자 명의를 도용한 부정 금융거래를 막기 위한 조치다. 7일 행정안전부와 금융위원회, 금융감독원, 한국신용정보원 등에 따르면 오는 11일부터 '사망자 명의 금융거래 신속차단 시스템'이 정식 가동된다. 그동안 일부 금융회사는 한국신용정보원을 통해 행안부 사망자 정보를 월 1회 제공받아 금융거래 차단에 활용했다. 그러나 사망신고 기한이 1개월이고 정보공유 주기도 월 1회였던 탓에 금융회사가 사망 사실을 확인하기까지 최대 2개월이 걸릴 수 있었다. 활용 기관도 은행 등 일부 금융회사에 한정됐다. 이 때문에 사망자 명의를 도용한 예금 인출이나 대출 실행 등 부정 금융거래를 차단하는 데 사각지대가 있었다. 새 시스템은 사망자 정보 생성과 공유, 금융거래 차단까지 전 과정을 연계하는 민관 통합 대응 체계다. 행안부가 사망자 정보를 매일 1회 제공하면 금융회사는 대면·비대면 거래 과정에서 해당 정보를 실시간으로 조회한다. 거래 당사자가 사망자로 확인되면 금융회사는 즉시 거래를 차단한다. 사망신고만으로 정보가 신용정보원과 금융회사에 연계되기 때문에 유가족이 별도로 금융거래 차단을 신청할 필요는 없다. 사망자 정보를 활용하는 금융회사 범위도 모든 금융권으로 확대된다. 참여 대상은 △은행 △보험 △카드 △증권 △저축은행 △상호금융 등을 포함한 4890개사다. 사망자로 확인되면 입금 등 필수적인 거래를 제외한 금융거래가 정지된다. 차단 대상은 △예금 인출 △대출 실행 △신용카드 결제 △보험금 수령 △주식 거래 △모바일뱅킹과 현금자동입출금기(ATM) 사용 등이다. 다만 사망자 명의 계좌에 대한 입금은 허용된다. 예금주 사망 시 상속인이 별도 채권 회수 절차를 거쳐야 하는 불편을 고려한 조치다. 치료비와 장례비 등 긴급 자금이 필요한 경우에는 예외 인출 제도를 활용할 수 있다. 유가족이 가족관계증명서 등 관련 서류를 제출하면 금융회사가 확인을 거쳐 병원과 요양원, 장례식장 등에 직접 이체하는 방식이다. 유가족은 사망자 명의 계좌의 자동이체가 중단될 수 있다는 점에도 유의해야 한다. 공과금, 보험료 등 기존 자동이체가 멈출 수 있어 미납이 발생하지 않도록 납부 방법을 미리 변경할 필요가 있다. 사망자의 상속재산은 금감원의 '상속인 금융거래조회 서비스'와 행안부의 '안심상속 원스톱 서비스'를 통해 확인할 수 있다. 사망자 정보 오남용을 막기 위한 내부통제도 강화된다. 신용정보원은 신용정보관리규약을 개정해 사망자 정보를 금융거래 차단 목적 외로 이용하거나 제3자에게 제공하는 행위를 금지한다. 금융회사는 사망자 정보 처리와 금융거래 이력을 전자적으로 기록·관리해야 한다. 금감원은 관계기관과 협업해 금융회사의 사망자 정보 관리와 내부통제 실태를 상시 점검한다. 행안부와 금융위, 금감원은 이번 개선이 국민 재산 보호와 부정 금융거래 예방에 도움이 될 것으로 기대했다. 관계기관은 신용정보원과 금융회사들과 협력해 유가족 불편을 줄이고 제도 정착을 지원할 방침이다.2026-09-07 10:54:21
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
통신3사, 'PASS QR 검증' 확산…AI·가짜 신분증 시대 보안 강화 [경제일보] 모바일 신분증을 위·변조해 타인의 신분을 도용하는 사례가 늘면서 통신 3사가 신분 확인 방식을 ‘육안 확인’에서 QR 기반 검증으로 바꾸는 캠페인에 나선다. 단순히 모바일 신분증을 발급하는 데 그치지 않고 실제 현장에서 진위 여부를 확인하는 절차까지 디지털화해 신분증 보안 수준을 높이겠다는 전략이다. SK텔레콤·KT·LG유플러스는 31일부터 10월 5일까지 ‘QR 한 번, 안심 두 배!’ 캠페인을 진행한다고 밝혔다. PASS 앱에서 상대방의 PASS 신분증을 QR로 검증하거나 본인의 PASS 신분증 QR을 이용한 고객을 대상으로 추첨을 통해 총 2076명에게 경품을 제공한다. 갤럭시 Z 폴드8 512GB 2명, 다이슨 에어랩 2명, 레이밴 메타 스마트 글래스 2명 등이 포함된다. 통신 3사가 QR 검증을 전면에 내세운 것은 모바일 신분증을 캡처하거나 이미지로 합성해 실제 신분증처럼 보이게 만드는 방식의 위·변조 가능성 때문이다. 화면을 눈으로 확인하는 것만으로는 정교하게 만들어진 가짜 신분증과 실제 신분증을 구별하기 어렵다는 게 통신 3사의 설명이다. PASS 신분증에는 개통·단말 정보 점유 확인, 캡처 방지, 동적 이미지, 검증 시간 제한 등 보안 기술이 적용됐다. QR 검증 과정에서는 단순히 화면에 표시된 신분증 이미지를 보는 것이 아니라 발급된 신분증의 유효성을 확인하는 방식으로 진위를 판단한다. ◆ ‘보여주는 신분증’에서 ‘검증되는 신분증’으로 모바일 신분증 시장은 이미 금융·의료·유통 등으로 활용 범위를 넓히고 있다. 통신 3사는 지난해 용인세브란스병원에 PASS QR 본인인증을 도입한 데 이어 주민센터 등 공공 영역으로 활용처를 확대해왔다. 병원에서는 담당자가 신분증 정보를 직접 입력하는 대신 QR을 스캔해 본인 여부를 확인할 수 있어 업무 효율과 개인정보 입력 오류를 줄이는 효과도 기대된다. 지난해 12월에는 PASS 신분증과 결제를 결합한 서비스도 출시했다. GS25 등에서 성인인증과 결제를 하나의 QR로 처리하도록 한 것으로, 신분 확인이 필요한 현장에서 모바일 신분증을 활용할 수 있는 범위를 넓힌 사례다. PASS는 현재 주민등록증과 운전면허증 등 모바일 신분 확인 기능을 제공하고 있다. 정부가 모바일 주민등록증 등 전자적 형태의 신분증을 제도화하면서 모바일 신분 확인 자체도 법적 활용 범위를 넓혀가는 추세다. 향후 경쟁의 핵심은 발급 편의성보다 ‘이 신분증이 진짜인지 현장에서 얼마나 빠르고 확실하게 확인할 수 있느냐’가 될 전망이다. 특히 생성형 AI를 활용한 이미지 합성과 가짜 신분증 제작이 쉬워지면서 단순 이미지 기반 확인은 한계가 커지고 있다. 다만 QR 검증 역시 이용자와 사업자가 실제 현장에서 얼마나 적극적으로 사용할지가 관건이다. 편의점·주점·숙박업소 등 신분증 확인이 빈번한 사업장에서 QR 검증 절차가 정착해야 실질적인 위·변조 차단 효과가 나타날 수 있다. 통신 3사는 이번 캠페인을 계기로 QR 기반 신분 확인 문화를 확산하고 향후 신분증 확인이 필요한 다양한 영역으로 활용처를 넓힐 계획이다. 통신사가 보유한 본인인증 인프라와 모바일 신분증을 결합해 ‘인증’에서 ‘진위 검증’까지 플랫폼 영역을 확대하는 셈이다. 통신 3사는 “이번 캠페인을 통해 신분증 위·변조에 대한 우려 없이 QR 검증으로 신분을 확인하는 문화가 자리 잡기를 기대한다”며 “앞으로도 국민 누구나 안전하게 신분증을 확인할 수 있는 환경을 만들어가겠다”고 밝혔다.2026-08-31 09:38:59
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
개명·주민번호 변경, 금융사 한 곳만 방문하면 일괄 반영 [경제일보] 앞으로 개명하거나 주민등록번호를 변경한 금융소비자는 거래 금융회사 한 곳만 방문하면 다른 금융회사 고객정보까지 일괄 갱신할 수 있게 된다. 정부는 금융권 업무 가이드라인 마련과 전산시스템 개발을 거쳐 내년 상반기 안에 시행할 계획이다. 24일 국무조정실 규제합리화위원회 민생분과위원회와 행정안전부, 금융위원회, 금융감독원에 따르면 관계기관은 성명·주민등록번호 등 개인정보 변경 시 금융회사 1회 방문만으로 변경정보가 다른 금융회사에 연계·반영되도록 관련 시스템을 개편한다. 이번 과제는 여러 금융기관을 개별 방문해야 하는 불편을 줄이자는 박용진 규제합리화위원회 부위원장의 제안으로 추진됐다. 개인정보 유출과 명의도용 피해 등으로 개명과 주민등록번호 변경 사례는 늘고 있다. 지난 2024년 기준 개명 허가 건수는 8만4290건, 주민등록번호 변경 인용 건수는 1225건이다. 그동안 금융소비자는 바뀐 이름이나 주민등록번호를 반영하기 위해 거래 금융회사마다 방문해 증빙서류를 제출해야 했다. 정부는 기관 간 정보연계를 통해 한 번의 절차로 여러 금융회사에 변경정보가 반영될 수 있도록 금융권 정보연계 체계를 개선한다. 우선 행안부는 금융권에 제공하는 개인정보 변경정보 범위를 확대한다. 현재는 한국신용정보원에 주민등록번호 변경 여부에 관한 정보만 제공하고 있지만 앞으로는 △개명 △생년월일 △성별 △주민등록번호 변경 전·후 상세정보까지 제공한다. 금융위와 금감원은 한국신용정보원에 모인 변경정보를 금융회사에 일괄 공유·반영하는 정보 연계 시스템을 구축한다. 개인정보 변경자가 거래 금융회사 가운데 한 곳을 방문해 변경 사실을 알리고 개인정보 제공·활용에 동의하면 한국신용정보원은 정보를 검증한다. 이후 다음 날 다른 금융회사에 해당 정보를 일괄 제공하고 각 금융회사는 이를 바탕으로 고객정보를 갱신한다. 다만 고객정보가 자동 갱신되더라도 인증서와 OTP 등 본인 확인 수단은 개인정보 변경자가 직접 재발급받아야 한다. 자동이체와 간편결제 재등록, 외국환거래은행 지정, 새 이름 표기를 원하는 경우 카드 재발급 등도 별도 조치가 필요하다. 정부는 제도 개선과 함께 안내도 강화한다. 개명 신고 시 신고서 하단에 절취형 안내문을 제공하고 전자가족관계등록시스템에는 팝업·배너형 안내를 게시한다. 주민등록번호 변경의 경우에도 변경신청서와 결정통지서, 주민등록번호변경위원회 누리집 내용을 보강해 신청인 안내를 강화할 계획이다. 개선사항은 금융권 업무 가이드라인 마련과 전산시스템 개발·연계 절차를 거쳐 2027년 상반기 안에 시행될 예정이다. 관계기관은 시스템 구축 과정에서 발생할 수 있는 오류나 미비점을 점검·보완하고 새로운 개선 수요에도 대응할 방침이다.2026-08-24 13:36:55
-
JLR코리아, '디펜더 다카르' 공개…D7X-R 레이스 기술 계승 [경제일보] JLR코리아가 2026 다카르 랠리 우승 차량인 D7X-R의 레이스 기술을 계승한 ‘디펜더 다카르’를 공개했다. 한정 생산되는 고성능 4x4 모델로, 랠리에서 검증된 주행 성능을 공도용으로 확장해 오프로드 역량을 강화한 것이 특징이다. 18일 JLR코리아에 따르면 디펜더 다카르는 D7X-R과 동일한 D7X 차체 아키텍처를 기반으로 변속기와 구동계를 이어받았다. 오는 2027년 초 글로벌 사전예약을 시작할 예정이다. 파워트레인은 4.4리터 트윈터보 V8 엔진을 탑재했다. 최고출력은 635PS, 최대토크는 76.5kg·m에 달한다. 레이스 규정에 따른 출력 제한에서 벗어나 공도용 모델에서는 엔진 성능을 온전히 활용할 수 있도록 했다. 20인치 단조 휠에는 35인치 어드밴스드 올터레인 타이어를 조합했다. 서스펜션에는 모터스포츠에서 성능을 입증한 빌슈타인 어드밴스드 댐퍼 코일 서스펜션을 적용했다. 듄과 그래블 주행 모드를 새롭게 추가했으며, 극한 지형에서 차량이 점프한 뒤 안정적으로 착지할 수 있도록 돕는 플라이트 모드도 탑재했다. 외관에는 랠리카에서 영감을 받은 전용 사양을 적용했다. 루프 장착형 라이트 포드와 고정식 메탈 루프, 카본 파이버 돌출형 에어 인테이크와 보닛, 확장형 휠 아치 등을 갖췄다. 테일게이트 블랭킹 플레이트와 시그니처 머드 플랩, 강화된 메탈 프런트 언더실드와 언더바디 보호 장치도 적용했다. 외장 색상은 여러 조합으로 마련됐다. 대표 색상은 우승 차량 D7X-R의 리버리에서 영감을 받은 다카르 샌드 바디와 얀부 터콰이즈 루프 등이다. 나르비크 블랙과 알래스카 화이트에는 매트 프로텍티브 필름을 옵션으로 적용할 수 있다. 실내는 2+2 시트 구성을 적용했다. 1열에는 디펜더 다카르 전용 레이스 시트를 탑재했으며 4점식 레이싱 하네스는 옵션으로 제공한다. 후방 수납공간은 레이스 헬멧을 보관할 수 있도록 별도로 설계했으며 적재공간에는 스페어 휠과 에어 컴프레셔 전용 마운팅을 마련했다. JLR코리아 관계자는 “디펜더 다카르의 구체적인 제원과 기술 정보는 2027 다카르 랠리가 열리는 사우디아라비아에서 공개될 예정”이라고 했다.2026-08-18 09:37:52
-
휴온스메디텍, 중국서 '더마샤인' 상표권 소송 승소 [경제일보] 휴온스메디텍이 중국 시장에서 자사 대표 의료기기 브랜드 ‘더마샤인’의 지식재산권 보호에 나서며 브랜드 가치 수호에 성공했다. 중국 현지 업체가 무단으로 사용한 상표와 모조품 판매 행위에 대해 법원이 휴온스메디텍의 손을 들어주면서 향후 중국 내 불법 유통 근절과 시장 경쟁력 강화에도 탄력이 붙을 전망이다. 29일 업계에 따르면 중국 허베이페이자정밀기기유한회사(河北飞嘉精密器械有限公司)가 휴온스메디텍의 등록 상표인 ‘더마샤인’과 ‘더마샤인 맥스’ 명칭을 무단으로 사용하면서 시작됐다. 해당 업체는 휴온스메디텍의 브랜드명을 도용한 제품을 판매하며 시장에 혼란을 초래한 것으로 확인됐다. 휴온스메디텍은 소비자 피해를 막고 브랜드 신뢰도를 지키기 위해 법적 대응에 나섰다. 지난해 7월 1일 중국 랑팡시 안츠구 인민법원에 상표권 침해 금지 소송을 제기했고 법원은 지난 6월 18일 원고 승소 판결을 내렸다. 이후 피고 측의 항소 기간이 종료되면서 해당 판결은 지난 7월 18일 최종 확정됐다. 법원은 피고 업체에 대해 휴온스메디텍의 상표권 침해 행위를 즉시 중단하고 ‘더마샤인’ 및 이와 유사한 상표 사용을 금지하도록 명령했다. 또한 이미 유통된 침해 제품과 관련 포장 박스, 진열대 등을 모두 폐기하고 제품 정보가 포함된 홍보 자료 역시 삭제하도록 했다. 아울러 법원은 피고가 휴온스메디텍이 침해 대응 과정에서 지출한 합리적인 권리 보호 비용을 배상하도록 결정했다. 이번 판결은 중국 법원이 국내 의료기기 기업의 브랜드와 기술 보호 필요성을 인정했다는 점에서 의미가 있다는 평가다. 휴온스메디텍은 이번 승소를 계기로 중국 시장 내 브랜드 관리와 유통 질서 개선에 더욱 적극적으로 나선다는 방침이다. 또한 현재 해당 업체 외에도 다수의 ‘더마샤인’ 및 ‘멀티니들’ 모조품이 유통되고 있는 사실을 파악하고 있으며 추가적인 법적 대응도 검토하고 있다. 더마샤인은 피부 관리와 미용 의료 분야에서 활용되는 휴온스메디텍의 대표 의료기기 브랜드다. 중국 시장에서도 높은 인지도를 확보하며 성장해 왔지만 최근 정품을 모방한 제품이 등장하면서 브랜드 이미지 훼손과 소비자 피해 우려가 제기돼 왔다. 휴온스메디텍은 이번 판결을 통해 정품 브랜드의 차별성과 기술 경쟁력을 강조하고 중국 내 공식 유통망 중심의 시장 확대 전략을 강화할 계획이다. 단순한 법적 승리를 넘어 지식재산권 보호를 기반으로 글로벌 의료기기 기업으로서 신뢰도를 높이는 계기로 삼겠다는 것이다. 하창우 휴온스메디텍 대표는 “이번 승소는 더마샤인 브랜드의 고유한 지적재산권과 가치를 중국 법원이 인정한 의미 있는 결과”라며 “앞으로도 자사 기술과 브랜드를 도용하는 불법 행위에 대해 엄중하게 대응하고 전 세계 고객들이 안심하고 정품 더마샤인을 사용할 수 있도록 지식재산권 보호에 최선을 다하겠다”고 말했다. 업계에서는 이번 판결이 국내 의료기기 기업들의 해외 시장 진출 과정에서 브랜드 보호와 지식재산권 관리의 중요성을 보여주는 사례가 될 것으로 보고 있다. 휴온스메디텍은 중국 시장에서 정품 경쟁력을 앞세워 브랜드 신뢰도를 높이고 글로벌 사업 확대를 이어간다는 계획이다2026-07-29 17:34:22
-
AI가 만든 가짜 사이트 잡는다...마크비전, 무료 자가진단 서비스 '마크레이더' 정식 출시 [경제일보] 생성형 인공지능(AI) 기술이 확산되면서 기업의 브랜드를 노린 온라인 위협도 빠르게 진화하고 있다. 과거 위조상품 유통에 머물렀던 브랜드 침해가 유사 도메인과 사칭 사회관계망서비스(SNS) 계정, 가짜 검색 광고, 콘텐츠 무단 도용 등으로 확대되면서 '브랜드 보안'이 새로운 기업 경쟁력으로 떠오르는 모습이다. 이에 마크비전은 AI 기반 브랜드 위협 진단 서비스를 선보이며 온라인 브랜드 보호 시장 공략에 나선다. 24일 마크비전은 브랜드 공식 웹사이트 주소만 입력하면 온라인 위협 노출 현황을 즉각 확인할 수 있는 브랜드 위협 자가진단 서비스 '마크레이더'를 정식 출시했다고 밝혔다. 온라인상에서 브랜드가 소비자와 만나는 방식이 다변화되면서 기업이 관리해야 할 보안 영역도 넓어지고 있다. 이커머스와 SNS, 검색 광고, 공식 웹사이트 등 다양한 채널이 새로운 접점으로 자리 잡은 가운데 생성형 AI 기술의 발전으로 가짜 사이트와 콘텐츠를 보다 손쉽게 제작할 수 있게 되면서 브랜드 사칭과 피싱 공격의 진입 장벽도 낮아지고 있다. 실제로 브랜드를 사칭한 유사 도메인을 개설하거나 공식 SNS 계정을 모방한 계정을 운영하는 사례는 물론, 검색 광고를 활용해 소비자를 가짜 사이트로 유도하는 방식도 등장하고 있다. 마크비전은 기업 입장에서 온라인상에서 자사 브랜드가 어떤 형태로 침해되고 있는지를 신속하게 파악하기 어려운 상황이라고 강조했다. 브랜드 보호 시장 역시 단순히 위조상품을 적발하고 삭제하는 단계에서 나아가 잠재적인 위협을 빠르게 발견하고 대응 우선순위를 제시하는 방향으로 진화하고 있다. 브랜드를 둘러싼 온라인 위협을 얼마나 빠르게 파악하고 선제적으로 대응할 수 있는지가 새로운 경쟁력으로 떠오르고 있는 것이다. 마크비전이 선보인 마크레이더는 이 같은 문제를 해결하기 위해 개발된 브랜드 위협 자가진단 서비스로, 별도의 솔루션 구축이나 상담 절차 없이 누구나 무료로 자사의 온라인 브랜드 위협을 확인할 수 있도록 설계됐다. 사용자가 브랜드 공식 웹사이트 주소를 입력하면 유사·사칭 도메인과 이커머스 마켓플레이스, SNS, 유료 검색 광고, 웹사이트 콘텐츠 등 5개 핵심 카테고리를 분석해 90초 이내에 진단 리포트를 자동으로 생성한다. 해당 리포트는 탐지된 위협에 대해 종합 위험 점수와 심각도, 삭제·차단 난이도 등을 직관적으로 제공한다. 기업들은 이를 통해 자사 브랜드가 어떤 유형의 위협에 노출돼 있는지를 한눈에 확인하고 대응 우선순위를 효율적으로 검토할 수 있을 전망이다. 특히 마크레이더는 침해 여부를 최종 판단하거나 제재를 수행하는 기존 운영 솔루션과 달리 잠재적인 브랜드 위협을 신속하게 발견하고 가시성을 확보하는 데 초점을 맞췄다. 사용자는 무료로 제공되는 라이트(Lite) 리포트를 통해 최대 20건의 잠재 위협을 즉시 확인할 수 있으며, 전체 리포트를 통해 보다 심층적인 브랜드 보호 관련 안내를 받을 수 있다. IT 업계에서는 생성형 AI 기술의 발전으로 온라인 브랜드 위협이 더욱 정교해질 것으로 전망하고 있다. 소비자가 기업을 처음 접하는 공간이 오프라인 매장에서 온라인 플랫폼으로 이동하면서 브랜드 보안은 단순한 마케팅 영역을 넘어 기업의 신뢰도와 소비자 보호를 위한 핵심 요소로 자리 잡고 있는 것으로 분석된다. 이인섭 마크비전 대표는 "브랜드 보호는 단순히 위협을 많이 적발하는 것을 넘어, 현재 우리 브랜드가 어떤 위협에 노출돼 있는지 객관적으로 파악하는 진단에서부터 시작된다"며 "많은 기업이 별도의 전문 지식이나 복잡한 도입 과정 없이 '마크레이더'를 통해 자사의 온라인 위협을 손쉽게 진단하고, 자산과 소비자를 보호하기 위한 선제적 대응을 시작할 수 있기를 기대한다"고 말했다.2026-07-24 10:15:13
-
빗썸, 80대 고객 이용하려면 영상통화…명의도용·계정대여 막는다 [경제일보] 빗썸이 80대 이상 고객을 대상으로 영상통화 방식의 추가 본인확인 절차를 도입했다. 디지털 금융 이용이 익숙하지 않은 초고령층의 명의로 계정을 만들거나 계정을 넘겨받아 가상자산 투자사기와 자금세탁 등에 이용하는 범죄를 사전에 막기 위한 조치다. 빗썸은 지난 4월 1일부터 80대 이상 회원이 새로 가입하거나 기존 고객확인(KYC) 정보를 갱신할 때 고객센터와 영상통화를 진행하고 있다고 23일 밝혔다. 영상통화에서는 신분증과 개인정보를 대조하는 데 그치지 않고 계정 명의자가 실제 이용자인지, 회원가입과 가상자산 거래 사실을 알고 있는지, 직접 서비스를 이용할 의사가 있는지도 확인한다. 본인 여부와 이용 의사가 확인되면 정상적으로 거래할 수 있다. 명의자가 직접 사용하는 계정이 아닌 것으로 판단되면 즉시 로그인을 차단한다. 영상통화가 연결되지 않으면 최대 4차례까지 통화를 시도하며, 최종적으로 확인되지 않을 경우 고객 자산 보호를 위해 원화 출금과 가상자산 출고 기능을 일시적으로 제한한다. 이후 정상적인 본인확인 절차를 마치면 제한을 해제한다. 실제 금융사고를 막은 사례도 나왔다. 빗썸은 최근 한 초고령 회원과 영상통화로 본인확인을 진행하던 중 해당 고객이 자신의 명의로 개설된 계정과 거래 내역을 전혀 알지 못한다는 정황을 포착했다. 이에 계정 거래를 제한하고 추가 보호 조치를 진행해 명의도용이나 제3자 이용으로 발생할 수 있는 피해를 차단했다. 이번 절차는 현행법상 의무 사항은 아니다. 가상자산 거래소는 자금세탁 방지를 위해 고객 신원과 거래 목적 등을 확인해야 하지만, 특정 연령층을 대상으로 영상통화까지 시행하도록 규정돼 있지는 않다. 빗썸이 고위험 고객군에 대해 자체적으로 검증 단계를 추가한 것이다. 비대면 금융이 확산하면서 고령층 명의를 이용한 계정 개설과 대포통장·대포계정 거래, 가족이나 지인을 사칭한 투자 권유 등도 늘고 있다. 특히 가상자산은 거래가 완료되면 자금을 되찾기 어렵고 해외 지갑으로 빠르게 이전할 수 있어 피해 발생 전 차단이 중요하다. 다만 연령만을 기준으로 절차를 강화하면 정상적인 고령 이용자의 접근성이 낮아질 수 있다는 점은 과제다. 영상통화 연결을 돕는 상담 지원과 명확한 제한 해제 절차, 개인정보 보호 장치를 함께 운영해야 금융취약계층 보호와 이용 편의성을 동시에 확보할 수 있다. 빗썸 관계자는 “법적 의무를 넘어 고령층 대상 금융범죄를 예방하고 회원 자산을 보호하기 위해 마련한 안전장치”라며 “금융취약계층이 안심하고 이용할 수 있는 거래 환경을 강화하겠다”고 말했다.2026-07-23 10:38:25
-
금감원, 빚투·단일종목 ETF 위험 점검…소비자 안내·영업관행 내부통제 강조 [경제일보] 금융당국이 신용융자와 스탁론 등 주식 관련 대출이 늘고 단일종목 레버리지 상품 쏠림이 나타나면서 금융사에 투자 위험 설명과 영업 관행 관리를 주문했다. 7일 금융감독원에 따르면 이찬진 금감원장은 지난 6일 제3차 소비자위험대응협의회를 열고 금융소비자 관련 주요 위험요인과 대응 방안을 논의했다. 이날 협의회에서는 주식시장 변동성 심화와 빚투 증가가 주요 안건으로 다뤄졌다. 금감원은 높은 증시 변동성과 특정 종목 쏠림이 이어지는 가운데 상환능력을 넘어선 레버리지 투자가 소비자 손실을 키울 수 있다고 봤다. 실제로 신용융자 잔액은 지난해 말 27조3000억원에서 지난 3월 말 32조9000억원, 지난달 말 37조3000억원으로 증가했다. 미수거래 관련 일평균 반대매매 금액도 지난해 말 71억원에서 지난달 말 527억원으로 늘었다. 단일종목 레버리지 상장지수펀드(ETF)에 대한 우려도 제기됐다. 지난 5월 27일부터 지난달 22일까지 개인투자자는 단일종목 레버리지 상품을 8조9000억원 순매수했다. 같은 기간 매매회전율은 105.3%, 일평균 거래대금은 9조6000억원으로 집계됐다. 금감원은 금융회사가 레버리지 투자 구조와 위험성을 소비자에게 충분히 설명하고 빚투를 유도하는 영업 관행이 발생하지 않도록 관리해야 한다고 강조했다. 금감원은 단일종목 레버리지 ETF에 관한 투자 위험 안내와 시장 영향 모니터링을 이어가고 필요시 운용사의 과도한 마케팅 여부를 점검할 방침이다. 보험금 관련 제3자 리스크와 요양병원 페이백 문제도 논의됐다. 금감원은 의료 과잉이용 등에 따른 보험금 지급 증가는 결국 보험료 인상으로 이어질 수 있다며 보험상품 설계와 판매, 사후관리 전 과정에서 내부통제를 강화하도록 했다. 금융권 정보도용과 해킹사고 대응도 점검했다. 금융사 빅데이터 플랫폼에 개인신용정보가 집중되는 만큼 운영현황과 관리실태를 자체 점검하도록 했다. 또한 카드 부정결제 사고 예방을 위해 금감원·카드사·여신협회가 참여하는 태스크포스(TF) 운영도 추진한다. 이 외 △불법사금융 △보험대리점(GA) DB영업 △캐피탈사 금리인하요구권 운영실태도 안건에 올랐다. 금감원은 차량담보대출 관련 등록대부업체를 지자체 특별사법경찰과의 합동단속 대상에 포함하고 GA의 위법·부당행위에는 엄정 대응할 계획이다.2026-07-07 13:43:04
-
휴대폰 개통, 오늘부터 신분증 한 장으론 안 된다…대포폰 차단 본격화 [경제일보] 휴대전화 개통 절차가 6일부터 까다로워진다. 신분증만 제시하면 됐던 기존 방식에서 벗어나 안면인증이나 모바일 신분증, 당일 발급 주민등록초본을 통한 추가 본인확인을 거쳐야 한다. 대포폰과 보이스피싱 범죄를 막기 위한 조치지만 시행 초기 현장 혼선도 예상된다. 과학기술정보통신부에 따르면 이동통신 3사와 알뜰폰 사업자는 이날부터 대면·비대면 개통 채널에서 강화된 신원확인 절차를 적용한다. 대상은 휴대전화 신규 가입과 번호이동이다. 같은 통신사에서 단말기만 바꾸는 단순 기기변경은 적용 대상에서 제외된다. 이용자는 세 가지 방식 중 하나를 선택할 수 있다. 안면인증을 선택하면 신분증 사진과 실시간 촬영한 얼굴을 대조해 본인 여부를 확인한다. 안면인증을 원하지 않거나 실패한 경우 행정안전부 모바일 신분증 앱이나 당일 발급 주민등록초본으로 대체 인증을 할 수 있다. 이번 조치는 명의도용 개통을 막기 위한 대책이다. 휴대전화는 금융거래와 각종 온라인 서비스의 본인확인 수단으로 널리 쓰인다. 타인 명의로 개통된 휴대전화가 대포폰으로 유통되면 보이스피싱, 불법 대출, 스미싱 등 민생 범죄의 도구가 될 수 있다. 정부는 개통 단계에서 신원확인을 강화해 범죄 이용 가능성을 낮추겠다는 방침이다. 제도 설계 과정에서는 논란도 있었다. 당초 정부는 안면인증 중심의 의무화를 검토했지만 개인정보보호위원회와 국가인권위원회가 얼굴정보의 민감성과 이용자 선택권 문제를 지적했다. 이에 따라 안면인증만 강제하지 않고 모바일 신분증과 주민등록초본을 대체 수단으로 둔 다중 본인확인 체계로 수정됐다. 시행 초기에는 불편이 불가피할 수 있다. 안면인증은 촬영 환경이나 신분증 사진과 현재 얼굴의 차이에 따라 실패할 수 있다. 모바일 신분증은 사전 발급이 필요하고 주민등록초본은 당일 발급본을 준비해야 한다. 비대면 개통이나 고령층 이용자, 휴대전화를 분실한 고객은 절차가 더 번거롭게 느껴질 수 있다. 정부는 단계적 시행 기간에 이용자 불편을 줄이겠다는 계획이다. 안면인증을 시도했지만 실패한 경우에도 다른 방식으로 신원이 확인되고 처리 과정이 기록되면 조건부 개통을 허용한다. 앞으로 주민등록초본 진위확인 시스템 연계와 추가 본인확인 수단 도입도 추진한다. 유통망 관리도 강화된다. 부정 개통에 연루된 판매점이나 대리점에 대한 점검과 제재를 강화해 개통 과정의 신뢰성을 높인다는 방침이다. 대포폰 유통은 신분증 위조뿐 아니라 판매 현장의 허술한 확인 절차와도 맞물려 있었던 만큼 제도와 현장 관리가 함께 작동해야 효과가 날 수 있다. 한편 이번 제도는 휴대전화가 사실상 디지털 신분증 역할을 하는 현실을 반영한 변화다. 개통 절차가 다소 불편해지더라도 명의도용과 보이스피싱 피해를 줄일 수 있다면 사회적 비용 절감 효과는 작지 않다. 관건은 보안 강화와 이용자 편의 사이의 균형이다. 신분 확인은 더 엄격해져야 하지만 정당한 이용자가 휴대전화를 개통하지 못하는 일은 없어야 한다.2026-07-06 07:38:37
-
![[사설] 국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나](https://image.ajunews.com//content/image/2026/06/23/20260623090411399380.jpg)
국민 정보 못 지키는 정부가 디지털 혁신을 말할 수 있나 [경제일보] 정부가 운영하는 창업 지원 정보 플랫폼에서 대규모 개인정보 유출 사고가 발생했다. 창업자와 예비 창업자가 정부를 믿고 맡긴 정보가 외부로 새어 나갔다. 이름과 연락처, 사업 정보, 신청 이력은 단순한 숫자와 문자가 아니다. 한 사람의 경제활동 기록이고 한 기업의 출발점이며 때로는 사업 아이디어와 생계의 근거다. 그런 정보가 뚫렸다. 정부는 국민에게 무엇을 설명할 것인가. 공공 플랫폼의 정보 유출은 민간 기업의 사고와 다르다. 국민은 정부 서비스를 선택한 것이 아니다. 정부가 운영하고 정부가 요구하고 정부 명의로 정보를 수집했기 때문에 제출한 것이다. 정부 이름이 곧 신뢰의 근거였다. 그 신뢰가 무너졌다면 이는 단순한 기술 사고가 아니다. 공공 행정의 기본이 흔들린 일이다. 정부는 오랫동안 디지털 플랫폼 정부를 말해왔다. 행정은 더 빨라지고 서비스는 더 편리해지고 데이터는 더 많이 연결된다고 했다. 그러나 디지털 정부의 첫 조건은 속도가 아니다. 안전이다. 개인정보를 지키지 못하는 디지털화는 혁신이 아니라 위험의 확대다. 정부가 더 많은 데이터를 모을수록 국민이 져야 할 위험도 커진다. 그 위험을 관리하지 못한다면 디지털 행정은 국민 편의가 아니라 국가가 만든 취약점이 된다. 이번 사고에서 우리가 물어야 할 것은 분명하다. 누가 이 정보를 수집했는가. 누가 접근할 수 있었는가. 누가 시스템을 관리했는가. 사고 징후는 언제 처음 확인됐는가. 국민에게는 언제 알렸는가. 피해 가능성은 어디까지인가. 그리고 최종 책임자는 누구인가. 이런 질문에 답하지 않은 채 “재발 방지 대책을 마련하겠다”는 말만 반복한다면 그것은 사과가 아니라 책임 회피다. 공공기관의 보안 사고가 날 때마다 익숙한 장면이 되풀이된다. 담당자는 바뀌고 위탁 업체 이야기가 나오고 기관은 사과문을 낸다. 시간이 지나면 사건은 잊힌다. 책임은 흐려지고 피해자는 스스로 조심하라는 말만 듣는다. 민간 기업이었다면 과징금과 손해배상, 평판 추락이라는 대가를 치렀을 일이다. 그런데 공공기관은 왜 늘 책임의 무게가 가벼운가. 정부 사업은 외주와 위탁 구조가 복잡하다. 시스템 구축은 민간 업체가 맡고 운영은 산하기관이 하고 감독은 중앙부처가 한다. 사고가 나면 모두가 조금씩 책임이 있다고 말하지만 정작 누구도 끝까지 책임지지 않는 구조가 된다. 국민에게 중요한 것은 계약서의 구조가 아니다. 국민은 정부를 믿고 정보를 냈다. 그렇다면 최종 책임도 정부가 져야 한다. 위탁 업체의 과실이 있다면 정부가 먼저 피해자를 구제하고 나중에 구상권을 행사하는 것이 상식이다. 개인정보는 행정 편의를 위한 부속물이 아니다. 오늘날 개인정보는 한 사람의 신분증이고 경제적 자산이며 때로는 사업의 출발점이다. 유출된 정보는 다시 주워 담을 수 없다. 금융 사기, 신원 도용, 영업 정보 악용, 창업 아이디어 침해로 이어질 수 있다. 피해는 개인에게 남고 책임은 제도 속에서 사라진다면 국민은 다시는 정부 플랫폼을 신뢰하지 않을 것이다. 이제 공공 데이터 보안에도 책임의 실명제가 필요하다. 어느 기관이 어떤 정보를 모았는지 누가 접근 권한을 가졌는지 보안 점검은 언제 했는지 사고 당시 관리 감독 책임자는 누구였는지 공개해야 한다. 공공기관이라는 이유로 책임이 완화돼서는 안 된다. 오히려 더 엄격해야 한다. 국민 정보를 더 많이, 더 오래, 더 넓은 권한으로 보유하는 곳이 정부다. 권한이 크면 책임도 커야 한다. 필요한 것은 또 하나의 종합대책 발표가 아니다. 정기적 보안 감사, 접근 권한 최소화, 민감정보 암호화, 외주 업체 보안 검증, 실시간 침입 탐지, 사고 발생 시 즉각 통지와 피해 구제 절차가 실제로 작동해야 한다. 기관장과 감독 부처의 책임도 명확히 해야 한다. 공공기관의 정보 유출에도 실질적 배상과 문책이 뒤따라야 한다. 책임 없는 보안은 구호에 그친다. 정부가 민간에는 엄격한 개인정보 보호 의무를 요구하면서 스스로에게 관대한 잣대를 적용한다면 그것은 이중 기준이다. 국민은 정부가 편리한 서비스를 만들기를 바란다. 그러나 그보다 먼저 안전한 서비스를 원한다. 행정이 빨라지는 것보다 내 정보가 지켜지는 것이 먼저다. 디지털 플랫폼 정부는 홍보 문구로 완성되지 않는다. 국민이 안심하고 자신의 정보를 맡길 수 있을 때 비로소 가능하다. 정부가 국민 정보를 지키지 못한다면 디지털 혁신을 말할 자격도 없다. 이번 사고를 또 하나의 일회성 해프닝으로 넘긴다면 더 큰 유출과 더 깊은 불신이 뒤따를 것이다. 정부는 지금 답해야 한다. 국민의 정보를 맡을 자격이 있는가. 그리고 그 책임을 질 준비가 되어 있는가.2026-06-23 09:04:46
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)