2026.10.16 금요일
검색
'로그인' 검색결과
기간검색
-
~
검색영역
검색어
-
배달대행사 자체 사이트서 라이더 201명 개인정보 노출…배민 "당사 서비스 아냐" [경제일보] 국내 한 배달대행 업체가 자체 운영한 것으로 추정되는 사이트에서 라이더 약 201명의 개인정보가 별도 인증 절차 없이 외부에 노출된 정황이 확인됐다. 배달의민족 운영사 우아한형제들은 해당 사이트가 자사가 제공하거나 관리하는 서비스가 아니며, 해당 업체와 개인정보 위수탁 관계도 없다고 밝혔다. 15일 업계에 따르면 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 별도의 로그인 절차 없이 외부에서 접근 가능한 상태였던 것으로 파악됐다. 해당 사이트는 라이더가 이름과 전화번호 끝자리, 비밀번호 등을 입력해 자신의 배달 실적을 확인할 수 있도록 만든 서비스다. 다만 이용자 인증이 필요한 실적 조회 화면과 달리 개인정보가 저장된 일부 데이터 폴더에는 별도의 인증 절차 없이 접근할 수 있었던 것으로 전해졌다. 특히 별도의 해킹 프로그램이나 전문적인 기술 없이 웹주소에 특정 경로를 추가하는 방식으로 해당 정보에 접근할 수 있었던 것으로 알려졌다. 이에 따라 사이트 운영 과정에서 개인정보에 대한 접근 통제와 보안 설정이 충분히 이뤄지지 않았을 가능성이 제기된다. 이번 사안이 알려지자 우아한형제들은 배달의민족이 직접 운영하거나 관리하는 시스템에서 발생한 사고는 아니라는 입장을 내놨다. 우아한형제들은 "이번 사안은 특정 배달대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악되며 현재 해당 사이트는 폐쇄됐다"고 설명했다. 이어 "이 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니며 해당 대행사는 당사와 개인정보 위수탁 관계가 아니다"라고 밝혔다. 이에 따라 이번 개인정보 노출 정황은 배달 플랫폼이 직접 운영하는 서비스보다는 외부 배달대행 업체가 자체적으로 구축한 시스템의 관리 문제에 초점이 맞춰질 전망이다. 배달대행 업체는 통상 배달 플랫폼의 주문을 수행하기 위해 라이더 모집과 배차, 정산, 관리 등의 업무를 맡는다. 이 과정에서 라이더 관련 정보를 별도로 관리하는 경우가 있는 만큼 외부 협력사의 개인정보 보호와 시스템 보안 수준을 점검할 필요성도 제기된다.2026-10-15 14:06:08
-
KB손보, 앱 메인화면 개편…보험계약·청구·대출 현황 한눈에 [경제일보] KB손해보험이 고객이 보험 계약과 보험금 청구, 대출 현황 등을 한눈에 확인할 수 있도록 모바일 애플리케이션(앱) 메인화면을 개편했다고 15일 밝혔다. 이번 개편에서는 개인화 대시보드를 도입했다. 고객은 보유 중인 보험 계약과 최근 보험금 청구 현황, 대출 현황 등을 한 화면에서 확인할 수 있다. 여러 메뉴를 이동하지 않고도 주요 계약과 금융 현황을 확인할 수 있도록 구성했다. 고객별 맞춤 서비스도 강화했다. 장기보험과 자동차보험 가입 여부에 따라 퀵메뉴를 다르게 제공해 자주 이용하는 서비스를 메인화면에서 바로 선택할 수 있도록 했다. 개인화 카드와 배너 영역도 새롭게 구성했다. 개인화 카드는 고객의 계약과 서비스 이용 현황에 맞는 정보를 제공한다. 로그인 후에는 고객에게 필요한 안내와 서비스를 중심으로 화면을 구성하고 로그인 전에는 주요 상품과 서비스 정보를 배치했다. 이와 함께 △다이렉트 상품 △대면채널 상품 △KB국민은행 등 계열사 서비스 △공지사항 등을 영역별로 구분했다. 고객이 필요한 정보를 확인하고 원하는 서비스로 이동할 수 있도록 화면 구성과 접근 경로를 개선했다. KB손보는 지난 2023년 대표 앱과 다이렉트 앱을 통합한 이후 보험 가입과 계약 관리, 보험금 청구 등 주요 서비스를 하나의 앱에서 제공하고 있다. KB손해보험 관계자는 "이번 개편은 고객이 필요한 정보와 서비스를 더욱 쉽고 편리하게 이용할 수 있도록 메인화면의 사용자 경험을 개선하는 데 중점을 뒀다"며 "앞으로도 고객의 이용 경험을 세심하게 반영해 고객 중심의 디지털 서비스를 지속 확대해 나가겠다"고 말했다.2026-10-15 08:44:28
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동 [경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.2026-10-12 12:56:50
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
![[방예준의 머니포켓] 보이스피싱 피해도 보험으로…금융사기 보장상품 확대](https://image.ajunews.com//content/image/2026/10/08/20261008131820257560.png)
보이스피싱 피해도 보험으로…금융사기 보장상품 확대 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 보이스피싱이나 스미싱으로 금전 피해를 입었을 때 보험으로 보상받을 수 있는 금융상품이 나오고 있다. 피싱 피해뿐 아니라 인터넷 쇼핑몰·중고거래 사기와 착오송금 회수비용까지 상품에 따라 보장 범위도 달라진다. 10일 금융권에 따르면 보험사와 은행들은 금융사기 피해를 보상하거나 금융취약계층의 보험 가입을 지원하는 상품과 서비스를 운영하고 있다. 현대해상은 보이스피싱부터 온라인 거래 사기까지 보장하는 ‘디지털사고안심보험’을 판매하고 있다. 다이렉트 채널을 통해 가입할 수 있으며 보이스피싱·메신저피싱 등 사이버 금융범죄로 입은 피해를 최대 500만원까지 보장한다. 가족보장특약에 가입하면 가족까지 보장 범위를 넓힐 수 있다. 인터넷 쇼핑몰에서 발생한 사기 피해는 최대 150만원까지 보상하며 중고거래 등 비대면 직거래 과정에서 발생한 피해도 보장 대상에 포함했다. 은행이 특정 고객에게 보험료를 대신 부담하는 상품도 있다. 신한은행은 기초연금 수급 고객을 대상으로 '신한 금융안심 무료보험'을 지원하고 있다. 신한 SOL뱅크에서 신청하면 가입 후 1년 동안 보험료 부담 없이 보장을 받을 수 있다. 피싱·파밍·스미싱 등 전기통신금융사기로 발생한 피해는 최대 1000만원까지 보장한다. 잘못 송금한 돈을 돌려받는 과정에서 발생한 비용도 최대 300만원까지 지원한다. 신청 기간은 올해 말까지다. NH농협은행도 고령층을 중심으로 '보이스피싱 보상보험' 가입을 지원하고 있다. 전국 영업점에서 가입을 신청할 수 있으며 NH올원뱅크에서도 무료 신청이 가능하다. 금융사기 피해에 상대적으로 취약한 고령층의 사후 보상 수단을 넓히기 위한 상품이다. 다만 금융사기 보험에 가입했다고 모든 피해를 보상받는 것은 아니다. 상품별로 보장하는 사고 유형과 가입 대상, 보상 한도가 다르고 약관에서 정한 면책사유에 해당하면 보험금 지급이 제한될 수 있어 가입 전 보장 범위를 확인해야 한다. 금융권은 피해 발생 이후 보상뿐 아니라 금융사기를 미리 차단하는 시스템도 강화하고 있다. 우리은행은 LG유플러스의 AI 통화서비스 ‘익시오’가 탐지한 보이스피싱 위험 정보를 금융사기 예방시스템과 실시간 연동하고 있다. 통화 단계에서 포착한 위험 신호를 이상금융거래탐지시스템(FDS)에 활용하는 방식이다. 신한라이프도 로그인부터 보험금 지급 신청까지 거래정보를 실시간으로 분석하는 보이스피싱 전문 FDS를 운영하고 있다. 이상거래가 탐지되면 추가 인증이나 거래 제한 등을 적용한다. 금융사기 대응 범위가 피해 발생 전 탐지부터 사고 이후 보상까지 넓어지고 있다.2026-10-10 08:00:00
-
SKT, '잘못 입력' 대신 '다시 확인'…AI로 고객 안내문구 쉬운 말 쓴다 [경제일보] SK텔레콤이 고객의 실수를 지적하는 안내를 상황 해결 방법을 알려주는 문구로 바꾼다. 모바일 서비스에서 고객이 무엇을 다시 확인하고 어떻게 다음 단계로 이동해야 하는지 쉽게 설명하고, 직원이 작성한 문구는 AI로 점검하는 방식이다. SKT는 한글날을 앞두고 ‘UX 라이팅(사용자 경험을 고려한 문구 작성) 가이드’를 개발해 실무에 적용한다고 6일 밝혔다. 고객·구성원 조사와 언어 전문가 자문을 거쳐 만든 기준으로, 배너와 상품·이벤트 페이지, 공지사항 등 고객 접점에서 활용한다. 대표적인 사례는 비밀번호 입력 오류 안내다. ‘잘못 입력하셨습니다’ 대신 ‘비밀번호를 다시 확인해 주세요’라는 표현을 권장한다. 이용할 수 없는 서비스를 안내할 때도 가능한 시간과 후속 안내를 함께 제시하도록 했다. 고객이 화면을 보고 취해야 할 행동을 구체적으로 알게 하려는 취지다. 문구 작성 원칙은 쉬움, 도움, 신뢰, 공감 등 네 가지다. 서비스 이용 단계별로 고객이 느끼는 기대와 불안, 당혹감, 의심 등을 살피는 ‘고객 감정 지도’도 도입했다. 같은 내용을 전달하더라도 고객이 처한 상황에 맞춰 설명 방식과 어조를 고르는 기준이다. 외국어와 한자어는 일상에서 쓰는 표현으로 다듬는다. 예컨대 ‘세션이 만료되었습니다’는 ‘로그인 시간이 지났습니다’로 풀어 쓴다. 가족 형태나 성별 등을 일반화하는 표현도 점검하고, 이모지가 글자를 대신하지 않도록 해 장애가 있는 고객도 안내 내용을 이해할 수 있게 했다. 가이드 적용을 돕는 도구는 자체 개발한 AI 에이전트 ‘소통이’다. 사내 소통 가이드 23종과 언어 검토 데이터 5만여건을 학습했다. 직원이 안내 문구를 검토하면 더 적절한 표현을 제안하고, 외부 데이터와 연동해 신조어 사용의 적절성도 살핀다. 텍스트와 함께 이미지에 담긴 위험 요소도 점검한다. 배경에는 통신 상품의 복잡한 용어와 다양한 고객층 사이의 간극이 있다. 약정과 결합상품, 요금 청구 조건 등을 이해해야 하는 고객에게 안내 문구는 상품 선택과 서비스 이용을 돕는 정보다. 직원에게 익숙한 표현도 고객에게는 다시 설명이 필요한 용어일 수 있다. SKT는 이러한 문제를 다루기 위해 2018년 고객언어연구팀을 만들었다. 2024년 공식 인터뷰에서 연구팀은 ‘일할 과금’을 ‘사용한 날만큼 요금 청구’로, ‘선납’을 ‘미리 냄’으로 바꾸는 등 어려운 통신 용어를 개선해왔다고 설명했다. 2019년과 2022년에는 구성원용 글쓰기 가이드북도 발간했다. AI 활용 역시 기존 활동에서 이어진다. 연구팀은 2024년 T 다이렉트샵 상품 이미지에 시각장애인을 위한 설명 문구를 생성하는 AI를 적용했다고 밝혔다. 상품명과 요금, 혜택을 입력하면 고객 언어 원칙에 맞춰 마케팅 문자를 작성하는 방식도 개발하고 있었다. 이번에는 문구의 적절성을 직원이 즉시 검토할 수 있도록 지원한다. 멤버십 바코드에 시각장애인을 위한 대체 텍스트를 도입한 것도 연구팀의 기존 활동이다. 화면에 보이는 정보를 소리로 전달하는 설명 문구를 더해 고객이 혜택을 이용할 수 있도록 했다. 이번 이모지 기준 역시 안내의 의미가 글로 전달되도록 접근성을 고려한 것이다. 고객이 안내를 읽고 실제로 어떻게 행동하는지 확인하는 작업도 진행해왔다. SKT는 지난 6~7월 T 월드와 T 다이렉트샵 이용자 테스트에서 정보 탐색 중 망설임과 반복 확인이 나타나는 지점을 살폈다고 밝혔다. 조사 결과는 담당 부서의 이용 안내와 화면 구성, 고객 소통 방식을 점검하는 자료로 활용됐다. 이혜연 SKT 고객가치혁신실장은 “고객이 서비스에서 만나는 문구 한 줄은 SK텔레콤이 고객에게 건네는 말”이라며 고객의 마음을 헤아리는 언어로 서비스 경험을 개선하겠다고 밝혔다.2026-10-06 11:19:15
-
![[경제일보] AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 AI 에이전트 보안 경고](https://image.ajunews.com//content/image/2026/10/02/20261002150952601493.jpg)
AI가 해킹도 자율 수행…신한은행 정보유출로 드러난 'AI 에이전트 보안' 경고 [경제일보] 인공지능(AI) 에이전트가 스스로 취약점을 찾고 공격을 수행하는 데 활용된 정황이 확인되면서 보안 업계에 새로운 경고등이 켜졌다. 최근 신한은행에서 고객정보가 유출된 사고에서 고도화된 AI 에이전트가 공격에 활용된 것으로 알려지면서 기존 보안 체계에도 변화가 요구되고 있다. 6일 보안업계에 따르면 신한은행 고객정보 유출 사고를 조사하는 과정에서 AI를 활용한 자동화 공격 도구가 사용된 정황이 확인된 것으로 전해졌다. 금융보안원과 수사당국은 악성 스크립트 등을 분석하면서 중국어권에서 개발·유포된 것으로 추정되는 AI 에이전트의 공격 흔적을 확인하고 실제 공격 과정에서 어떻게 활용됐는지 추적하고 있는 것으로 알려졌다. 신한은행은 지난달 30일 고객정보 유출 사실을 확인했으며, 현재까지 약 2만5000명의 정보가 유출된 것으로 파악됐다. 유출 정보에는 고객명, 전화번호, 연소득, 대출 산출한도 등이 포함됐고 일부 고객의 주민등록번호 66건과 CI 97건도 포함됐다. 금융감독원은 사고 경위와 피해 규모를 조사하고 있다. 공격자는 대출모집인이 사용하는 별도 조회 서비스에서 인증 절차를 우회한 뒤 고객번호를 확보하고, 조회 요청값을 반복적으로 변경하며 고객정보를 가져간 것으로 알려졌다. 신한은행은 외부 IP를 차단하고 관련 서비스를 중단하는 등 보안 조치를 진행했다. 최근 보안업계에서는 해커들이 취약점 공격 과정에 AI 에이전트를 결합해 기존의 반복적인 공격 작업을 자동화하는 것으로 진단하고 있다. AI 에이전트는 목표를 받은 뒤 작업을 여러 단계로 나누고 각 단계의 결과를 확인하면서 다음 행동을 결정한다. 웹 검색, 코드 실행, 외부 프로그램 호출 등이 연결되면 사람이 직접 수행하던 취약점 탐색과 공격 검증 작업을 이어서 수행할 수 있다. 예를 들어 공격 대상의 웹 서비스를 탐색하고 취약한 입력값을 찾은 뒤 서버 응답을 분석하고, 결과에 따라 다음 요청을 보내는 작업을 AI가 반복할 수 있다. 개별 요청만 보면 정상적인 API 호출처럼 보일 수 있지만 여러 행동을 연결하면 공격 패턴이 드러나는 방식이다. 기업 보안도 악성 코드나 공격 IP를 차단하는 데서 행동의 흐름을 분석하는 방식으로 확대될 필요성이 커지고 있다. 어떤 계정이 어떤 서비스에 접근했는지뿐 아니라 어떤 API를 어떤 순서로 호출했는지, 앞선 결과를 바탕으로 다음 행동을 어떻게 바꿨는지까지 살펴야 한다는 것이다. AI 에이전트에 부여하는 권한을 최소화하는 것도 중요하다. 개인 정보나 금융 정보에 접근하거나 계정·결제 정보를 변경하는 작업에는 별도 승인을 요구하고, AI가 수행한 작업을 처음부터 끝까지 기록해 비정상적인 행동이 발견되면 즉시 작업을 중단할 수 있어야 한다. 글로벌 AI 업계에서도 고성능 AI의 사이버 보안 활용을 별도로 관리하는 움직임이 나타나고 있다. 구글은 지난달 30일(현지시간) '제미나이 4 아르곤'을 공개하면서 사이버 보안 분야에서 소프트웨어 취약점을 스스로 찾고 검증한 뒤 패치하는 능력을 설명했다. 다만 해당 기능을 공격자가 사용한다면 소프트웨어 취약점을 스스로 찾고 공격하는 능력으로도 발전할 수 있는 구조다. 이에 구글은 아르곤을 일반 이용자에게 바로 공개하지 않고 '페어윈드 프로그램'을 통해 신뢰할 수 있는 사이버보안 방어자들에게 우선 제공하고 있다. 실제 보안 환경에서 모델의 성능과 위험 요소를 검증하고 안전장치를 보완하기 위한 조치로, AI의 취약점 탐지 능력을 방어에 활용하는 동시에 악용 가능성까지 고려했다. AI 에이전트가 공격에 활용되면 공격자가 취약점을 찾고 검증하는 데 필요한 시간과 인력을 줄일 수 있다. 반대로 기업은 AI를 활용해 취약점을 먼저 찾아내고 보완하는 방식으로 대응할 수 있다. AI의 발전이 공격과 방어 양쪽의 자동화를 동시에 촉진하는 것이다. 신한은행 사고에서 AI 에이전트가 실제 공격 과정에 활용된 정황이 확인되면서 AI를 활용한 공격은 더 이상 가정에만 머물지 않게 됐다. AI가 사람 대신 웹을 탐색하고 시스템과 상호작용하는 시대가 본격화하면서 기업 역시 AI의 업무 활용과 함께 AI를 이용한 공격 가능성까지 고려한 새로운 보안 체계를 빠르게 마련해야 할 상황에 놓였다. 특히 기존의 보안 관제 방식만으로는 AI가 만들어내는 다단계 공격을 빠르게 식별하기 어려울 수 있다는 지적도 나온다. AI가 짧은 시간 동안 여러 시스템을 오가며 정상적인 요청을 반복할 경우 개별 행위만으로는 이상 징후를 파악하기 어렵기 때문이다. 이에 로그인부터 API 호출, 정보 조회, 권한 변경 등 일련의 행동을 하나의 공격 흐름으로 분석하는 보안 기술의 중요성도 커지고 있다. 서기택 SK쉴더스 MSS사업그룹 관제CERT팀 수석은 지난달 30일 전문가 리포트를 통해 "사이버 위협의 속도가 인간의 인지 능력을 넘어선 지 오래"라며 "공격자는 이미 AI 에이전트를 24시간 쉬지 않고 가동하며 침투부터 내부 확산까지 단 몇 분 만에 끝낸다"고 말했다. [아주경제 2026년 10월 06일자 13면에 게재된 기사입니다.]2026-10-06 08:46:06
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
中 연계 해커, 美 AI 정책 전문가 겨냥…백악관 인사·앤트로픽 사칭 [경제일보] 중국과 연계된 것으로 평가되는 해킹 그룹이 전직 백악관 인사와 앤트로픽 고위 직원을 사칭해 미국 AI 정책 전문가들의 계정 탈취를 시도한 정황이 공개됐다. AI 규제와 수출 통제를 둘러싼 논의에 접근하려는 정보 수집 활동이라는 분석이다. 미국 보안기업 프루프포인트는 1일(현지시간) ‘TA419’의 표적 피싱 보고서를 공개했다. 이 그룹은 최소 지난해 4월부터 미국·일본의 싱크탱크, 방산업체, 대학, 법무법인 관계자들을 겨냥해왔다. AI 정책 전문가 대상 공격은 올해 2월과 7월 확인됐다. 7월 공격에서는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커의 이름을 도용했다. 가상의 AI 정책 자문위원회 참여나 상원 외교위원회의 AI 수출 통제·공급망 보고서 작성을 제안하며 답장을 유도했다. 첫 이메일부터 악성 링크를 보내지 않고 대화를 시작해 신뢰를 쌓는 방식이었다. 상대가 응답하면 추가 자료를 공유한다며 링크를 보냈고, 이를 누르면 여러 경로를 거쳐 가짜 마이크로소프트 원드라이브 로그인 페이지로 연결됐다. 공격은 비밀번호 수집에 그치지 않았다. 실제 마이크로소프트 로그인 절차를 중계하면서 다중인증 이후 로그인 상태를 유지하는 ‘세션 쿠키’까지 가로채도록 설계됐다. 인증을 정상적으로 마친 이용자도 계정 접근 권한을 빼앗길 수 있는 구조다. 2월에는 앤트로픽 고위 직원 행세를 하며 미국 싱크탱크의 AI 정책 분석가에게 클로드의 군사적 활용에 관한 의견을 요청했다. 당시 논쟁이던 사안을 접촉 명분으로 활용한 것이다. 로이터는 공격 대상이 여러 기관의 10명 미만이라고 전했다. 백악관 출신인 앨릭스 엥글러 펜실베이니아대 미디어·기술·민주주의센터 소장도 파커 명의의 AI 정책 프로젝트 초청 이메일을 받았다. 그는 이상함을 느껴 다른 전문가들에게 확인한 뒤 사칭임을 알아챘다고 밝혔다. 프루프포인트는 공격 인프라와 수법, 표적의 특성을 토대로 중국 연계 활동으로 판단했다. 미국의 AI 정책·규제 동향을 파악하려는 목적이라는 설명이다. 다만 공개 보고서에는 실제 계정 탈취나 정보 유출의 성공 여부가 제시되지 않았다. 주미 중국대사관은 로이터의 논평 요청에 즉각 답하지 않았다. 프루프포인트는 예상치 못한 협업 제안은 별도 연락 수단으로 진위를 확인하고, 가짜 사이트에서 인증이 작동하지 않는 패스키 등 피싱에 강한 인증 수단을 사용할 것을 권고했다.2026-10-02 08:24:31
-
신한은행 해킹에 고객 2만5000명 정보 유출…금감원 긴급 현장조사 [경제일보] 신한은행에서 외부 비인가자의 해킹으로 약 2만5000명의 고객 정보가 유출되는 사고가 발생했다. 금융당국이 긴급 현장 조사에 나선 가운데 정상혁 신한은행장은 대국민 사과문을 내고 피해 복구와 재발 방지에 나서겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 일부 서비스에서 고객의 개인·신용정보가 외부로 유출된 사실을 확인했다. 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근한 것으로 파악됐다. 다만 로그인 인증을 기반으로 한 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 현재까지 확인된 정보 유출 고객은 약 2만5000명이다. 유출된 정보에는 △고객명 △전화번호 △연소득 △산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다. 금융감독원은 이날 신한은행 고객 정보 유출 사고와 관련해 긴급 현장 조사에 나섰다. 금융위원회와 금감원은 오전 대응 회의를 열고 사고 발생 경위와 정보 유출 범위, 고객 피해 가능성, 신한은행의 대응 상황 등을 논의했다. 신한은행은 정보 유출을 인지한 직후 비상대책반을 구성하고 전사 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책도 적용했다. 현재 정확한 사고 경위와 피해 범위를 확인 중이다. 신한은행은 이번 사고로 실제 고객 피해가 발생할 경우 전액 보상하기로 했다. 개인신용정보 보호 체계도 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련할 방침이다. 정상혁 신한은행장은 "이번 정보 유출로 인해 고객 여러분께서 손해를 입게 되시는 경우 책임을 다해 전액 보상할 것을 약속한다"며 "피해 복구와 재발 방지를 위해 당행의 모든 역량을 총 동원하겠다"고 말했다.2026-10-01 13:44:23
-
카카오게임즈 개인정보 유출 243명으로 확대…일주일 만에 103명 추가 확인 [경제일보] 카카오게임즈 해킹 사고의 개인정보 유출 피해자가 140명에서 243명으로 늘었다. 최초 유출을 확인한 지 일주일 만에 피해 이용자 103명이 추가되면서 초기 조사와 피해 범위 산정이 충분했는지를 둘러싼 점검도 불가피해졌다. 카카오게임즈는 지난 21일 오후 6시22분 RINK 서비스 이용자 103명의 개인정보가 추가로 유출된 사실을 확인했다고 홈페이지에 공지했다. 지난 14일 파트너스와 RINK 이용자 140명의 유출 사실을 파악한 데 이은 2차 확인이다. 이번 추가 피해는 새로운 공격이 발생한 것이 아니라 기존 침해 사고의 영향 범위를 조사하는 과정에서 드러났다. 추가 유출이 확인된 서비스는 RINK이며 노출 정보는 카카오게임즈가 회원 구분을 위해 부여한 자체 식별코드와 일부 이용자의 국가코드다. RINK는 PC에서 실행 중인 카카오게임즈 게임을 스마트폰으로 전송해 원격 조작할 수 있도록 지원하는 서비스다. 1차 조사에서는 RINK의 자체 식별코드·일부 국가코드와 콘텐츠 창작 지원 서비스인 파트너스의 외부 연동용 타사 식별코드 또는 타사 아이디가 유출된 것으로 파악됐다. 공격은 지난 12일 오후 10시44분부터 13일 오후 7시37분 사이 발생한 것으로 추정된다. 외부 공격자가 두 서비스 시스템의 취약점을 이용해 비정상적으로 접근했고 이 과정에서 개인정보가 빠져나갔다. 카카오게임즈는 접근 경로와 관련 계정을 차단하고 취약점 보완, 로그·증거자료 확보와 이상 징후 모니터링 강화에 나섰다. 회사 측은 이름·주소·성별과 비밀번호 등 중요도가 높은 정보는 유출되지 않았다고 설명했다. 식별코드와 국가코드만으로 개인을 특정하기 어려워 악용 위험도 낮다는 입장이다. 다만 식별값은 다른 정보와 결합될 경우 계정 추적이나 사칭에 활용될 가능성을 완전히 배제하기 어렵다. 카카오게임즈도 이용자에게 출처가 불분명한 인터넷 주소와 첨부파일을 열지 말고 요청하지 않은 로그인·결제·비밀번호 변경 알림을 확인하라고 당부했다. 회사나 관계기관을 사칭해 비밀번호와 인증번호, 계좌정보를 요구하는 연락에도 주의를 요청했다. 회사는 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하고 있다. 피해자에게는 이메일로 개별 통지했으며 개인정보 침해 여부를 확인할 수 있는 조회 페이지와 전담 신고 창구도 운영한다. 현재 조사가 끝나지 않은 만큼 피해 규모가 다시 늘어날 가능성도 남아 있다. 취약점의 구체적인 성격과 외부 공격자의 실제 열람·반출 범위, 추가 피해 발생 여부를 얼마나 신속하게 확정하고 재발 방지책을 내놓느냐가 관건이다.2026-09-22 11:34:43
-
넥슨, 추석 연휴 게임 이벤트 돌입…FC온라인·메이플 등 16종 [경제일보] 넥슨이 추석 연휴를 앞두고 자사 게임 16종에서 출석과 접속, 미션 등을 활용한 이벤트를 진행한다. 게임별로 추석을 주제로 한 콘텐츠를 운영하고 이용자에게 게임 아이템과 성장 재화 등을 지급한다. 18일 넥슨은 PC·온라인 게임에서는 추석 연휴 기간에 맞춰 접속 시간과 플레이 미션을 활용한 이벤트가 진행되며, 모바일 게임에서도 출석 체크와 미션 수행을 중심으로 한 이벤트가 이어진다고 밝혔다. 'FC온라인'은 오는 24일부터 27일까지 추석 버닝 이벤트를 진행한다. 이용자가 집이나 PC방에서 일정 시간 게임에 접속하면 BP와 선수팩, 상자 등을 받을 수 있다. 90분 접속 시에는 전용 상점에서 보상으로 교환할 수 있는 복주머니를 지급한다. 누적 접속 시간이 10시간에 도달하면 PC방과 집에서 각각 수수료 할인 쿠폰과 선수팩 등을 추가로 받을 수 있다. '서든어택'은 오는 23일부터 내달 8일까지 '한가위 보름달 탐험 이벤트'를 진행한다. 미션을 수행해 횃불을 얻은 뒤 원하는 경로를 선택해 탐험하는 방식이다. 추석 연휴 기간인 9월 24~27일과 10월 3~5일에는 횃불을 두 배로 지급한다. 이벤트 기간에는 'UP투게더' 콘텐츠도 다시 운영한다. '마비노기 영웅전'에서는 내달 1일까지 지역 레이드와 길드 던전 등을 완료하면 이벤트 쿠폰을 지급한다. 오는 24일부터 내달 15일까지는 기본 AP 2배 보너스 등을 제공하는 핫타임 이벤트도 진행한다. '카운터-스트라이크 온라인'은 내달 1일까지 '추석 달토끼 로그인 이벤트'를 진행한다. 기간을 세 차례로 나눠 각 기간에 20분씩 3회 접속하면 달토끼 관련 코스튬을 받을 수 있다. 세 가지 코스튬을 모두 획득하면 추가 보상도 제공한다. '메이플스토리 월드'의 '메이플랜드'에서는 내달 8일까지 이벤트 보스 '거대 월묘' 처치와 이벤트 퀘스트 등을 통해 라이딩과 장비 관련 아이템 등을 지급한다. '메이플 플래닛'에서는 내달 29일까지 박터트리기와 줄다리기 등 미니게임을 통해 이벤트 코인을 얻고 이를 아이템으로 교환할 수 있다. '오버워치'는 오는 23일부터 내달 22일까지 '가을맞이 출석 체크' 이벤트를 진행한다. 출석 일수에 따라 신규 스킨과 기념품, 전리품 상자, 크레딧 등을 지급한다. 모바일 게임에서도 추석 이벤트가 이어진다. '던전앤파이터 모바일'은 오는 24일부터 내달 1일까지 출석 횟수에 따라 능력치와 스킬 관련 버프를 제공하고 각종 게임 아이템을 지급한다. 'FC 모바일'은 내달 21일까지 이용자 전체의 미션 달성도를 누적하는 방식의 이벤트를 운영한다. '메이플스토리M'은 오는 24일부터 내달 5일까지 추석 기간 핫타임 이벤트를 진행한다. 오는 27일과 내달 2일에는 '스페셜 소울 타임'을 운영하며, 오는 30일까지 윷놀이와 보드게임 방식의 이벤트도 진행한다. '메이플 키우기'는 오는 22일부터 11월 4일까지 추석 이벤트를 운영한다. 이벤트 재화를 모아 성장 아이템과 주문서 등으로 교환할 수 있으며, 일일 미션을 통해 추가 재화를 얻을 수 있다. 이 밖에 '아스가르드'와 '어둠의 전설'은 내달 15일까지 각각 리조트와 강강수월래를 테마로 한 이벤트를 진행한다. '사이퍼즈'는 오는 22일부터 내달 15일까지 플레이 시간에 따른 보상을 제공하며, '마비노기 모바일'은 내달 15일까지 송편을 게임 아이템으로 교환할 수 있는 이벤트를 운영한다. '프라시아 전기'는 내달 21일까지 포춘쿠키를 활용한 이벤트를 진행하고, '히간: 이루실'은 오는 22일부터 내달 6일까지 출석 체크와 일일·이벤트 퀘스트, 미니게임 등을 통해 이벤트 재화를 지급한다. 넥슨 관계자는 "넥슨의 인기 게임 16종에서 다양한 추석 기념 이벤트를 실시한다"며 "추석을 맞이해 '추석 강강수월래 이벤트', '돌아온 핑크빈의 추석맞이 윷놀이' 등 풍성한 이벤트를 진행하며, '한가위 한복 세트 쇼핑백', '황금송편 목걸이' 등 추석 분위기를 더하는 다양한 보상을 제공한다"고 말했다.2026-09-18 16:50:56
-
LG CNS, 초기 혼란 넘은 '코어택스'…인도네시아 국세청 감사패 수상 [경제일보] LG CNS가 인도네시아 국가 조세행정시스템 ‘코어택스(Coretax)’의 구축과 운영 안정화를 지원한 공로로 현지 국세청의 감사패를 받았다. 도입 초기 접속 장애와 데이터 오류로 혼선을 겪었던 대형 전자정부 시스템을 안정시키고 후속 유지보수까지 맡으면서 인도네시아 공공 정보기술(IT) 시장에서 사업 기반을 넓히고 있다. LG CNS는 지난 11일(현지시간) 인도네시아 자카르타 국세청에서 열린 전달식에서 감사패를 받았다고 14일 밝혔다. 행사에는 김홍근 LG CNS 디지털비즈니스사업부장 부사장과 비모 위자얀토 인도네시아 국세청장, 이완 드주니아르디 재무부 장관 특별보좌관 등이 참석했다. 코어택스는 납세자 등록과 신고·납부·환급, 세무조사, 체납 징수 등 여러 시스템에 나뉘어 있던 조세 업무를 하나의 플랫폼으로 통합한 국가 핵심 사업이다. 약 1조2000억루피아(당시 약 7300만달러)가 투입된 것으로 알려졌다. 인도네시아 정부는 이를 통해 납세자 정보를 통합하고 세무행정 효율과 납세 순응도를 높이는 것을 목표로 삼았다. LG CNS는 오스트리아 IT기업 퀄리소프트와 컨소시엄을 구성해 2024년 12월 시스템 구축을 마쳤다. 2025년 1월 서비스를 개시한 뒤 현지 국세청과 오류 수정과 운영 안정화 작업을 진행했고 올해 3월까지 지원을 이어갔다. 국세청이 운영을 맡기 시작한 4월부터는 데이터베이스(DB) 등 핵심 인프라 유지보수를 담당하고 있다. 서비스 출발이 순탄했던 것은 아니다. 개통 직후 로그인 실패와 시스템 중단, 납세자 정보 불일치, 세금계산서 발행 오류 등이 발생해 기업과 납세자의 불편이 이어졌다. 인도네시아 국세청은 공식 사과하고 시스템 용량 확대와 오류 수정을 진행했다. 현지 의회는 정상화 계획 수립을 요구했고 당국은 일부 업무에서 기존 시스템을 병행하고 장애로 신고가 늦어진 납세자에게 과태료를 면제했다. 감사패는 이런 초기 혼란 이후 LG CNS가 현지 당국과 안정화 작업을 계속해 온 점을 평가한 것으로 해석된다. 인도네시아의 올해 상반기 조세 수입은 1035조7000억루피아로 전년 동기보다 24.6% 늘었다. 현지 국세청은 경제활동 회복과 징수 강화, 납세 순응도 개선 등을 배경으로 제시했다. 다만 세수에는 경기와 원자재 가격, 세제 및 징수 정책 등 여러 변수가 영향을 미치는 만큼 증가분을 코어택스의 성과로만 보기는 어렵다. LG CNS는 코어택스에 인공지능(AI)을 적용하는 후속 고도화 사업도 인도네시아 국세청과 논의하고 있다. 반복 업무 자동화와 세무 데이터 분석, 납세자 상담 지원 등이 검토 대상이다. 구체적인 사업 규모와 발주 일정은 공개되지 않았다. LG CNS는 지난 20여년간 인도네시아 경찰청·재무부 등에서 전자정부 사업을 수행했다. 현재는 약 1000억원 규모의 자카르타 AI 데이터센터 인프라 구축도 진행하며 사업 범위를 공공 시스템에서 클라우드·AI 인프라로 넓히고 있다. 비모 위자얀토 국세청장은 “코어택스 구축 과정에서 보여준 LG CNS의 기술 전문성과 헌신에 감사한다”며 “상호 존중과 전문성을 바탕으로 파트너십이 이어지기를 기대한다”고 말했다. 김홍근 부사장은 “시스템 구축뿐 아니라 안정적인 운영을 위해 국세청과 긴밀하게 협력한 노력을 인정받은 결과”라며 “디지털 전환 역량과 AI 기술을 토대로 인도네시아 디지털 정부 혁신에 기여하겠다”고 밝혔다.2026-09-14 10:01:00
-
'오픈AI 게임 빌더스 서울'이 주목한 하이브 액실…AI로 게임 만들고 서버도 말로 붙인다 [경제일보] 인공지능(AI)이 게임 코드를 만드는 데 이어 로그인과 결제, 이용자 분석 등 서비스에 필요한 백엔드 구축까지 맡는 시대가 열리고 있다. 컴투스홀딩스가 이달 출시를 준비 중인 '하이브 액실(Hive Axyl)'을 앞세워 AI 게임 개발 이후 남아 있던 운영 인프라 장벽 낮추기에 나선다. 컴투스홀딩스는 지난달 31일 열린 '오픈AI 게임 빌더스 서울'에서 공개한 하이브 액실의 주요 기능과 개발 비전을 담은 영상을 공식 유튜브 채널에 공개했다고 11일 밝혔다. 행사는 오픈AI가 주최하고 컴투스가 주관한 게임 개발 해커톤이다. 온라인 예선을 통과한 40개 팀이 참여했으며 현장에서는 코딩 에이전트 '코덱스(Codex)'를 활용해 주어진 주제로 5시간 안에 실제 플레이 가능한 게임을 만드는 방식으로 진행됐다. 오픈AI 행사 페이지에도 'Build with Codex, Play with Hive'를 슬로건으로 내걸고 코덱스로 제작한 게임에 하이브를 연결해 실제 서비스 단계까지 경험하도록 설계했다고 명시돼 있다. 하이브 액실의 핵심은 게임을 만든 뒤 필요한 백엔드 기능을 자연어로 연결하는 것이다. 개발자가 코덱스에 필요한 기능을 요청하면 로그인과 결제, 보안, 이용자 분석 등에 필요한 소프트웨어개발키트(SDK) 코드를 구현하고 운영자는 통합 콘솔에서 설정과 변경 이력을 관리하는 방식이다. 기존 '하이브 플랫폼'과의 차이도 여기에 있다. 하이브는 이미 인증과 빌링, 애널리틱스, 웹상점, 보안 등의 기능을 하나의 SDK와 관리 페이지에서 제공해왔다. 회사 측에 따르면 지금까지 250개 이상 게임에 적용됐으며 해당 게임의 누적 이용자는 9억명에 달한다. 하이브 액실은 이 기존 인프라에 AI를 통한 자연어 연동 방식을 더해 개발 과정 자체를 간소화하는 데 초점을 맞췄다. 송병준 컴투스 의장은 행사에서 "코덱스가 게임을 만드는 자유를 넓히는 만큼 하이브는 그 게임을 세상에 내놓는 자유를 넓혀야 한다"고 말했다. 최석원 컴투스플랫폼 대표도 현장 시연을 통해 AI로 게임을 만든 뒤 실제 출시와 라이브 서비스까지 연결하는 하이브 액실의 역할을 소개했다. 회사는 9월 중 정식 출시할 계획이지만 구체적인 출시일과 가격 정책은 아직 공개하지 않았다. 한편 시장 경쟁은 만만치 않다. 구글 파이어베이스는 로그인과 데이터 저장·분석 등 게임 백엔드 기능을 제공하고 있고 마이크로소프트 플레이팹도 인증과 이용자 데이터 분석 기능을 갖췄다. 아마존웹서비스(AWS)의 게임리프트는 글로벌 게임 서버 배포와 자동 확장에 강점을 두고 있다. 하이브 액실의 승부처는 자연어만으로 얼마나 안정적으로 기존 게임 서비스 기능을 연결할 수 있느냐다. AI가 게임 프로토타입을 만드는 시간을 줄여도 결제와 개인정보, 보안, 서버 운영에서 오류가 발생하면 실제 서비스로 이어지기 어렵다. 1인 개발자와 소규모 스튜디오가 별도의 전문 백엔드 인력 없이 어느 수준까지 게임을 운영할 수 있는지가 출시 이후 확인해야 할 지점이다.2026-09-11 16:09:55
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)