검색결과 총 12건
-
-
-
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
"금융 60%·공공 30%"…KT가 짚은 AX 속도차, 해법도 달랐다
[경제일보] 금융회사와 공공기관의 인공지능 전환(AX) 속도가 두 배 가까이 벌어진 것으로 나타났다. 금융권은 투자 효과와 AI 신뢰성 입증을, 공공부문은 예산 확보와 기관 간 데이터 연계를 주요 과제로 꼽았다. KT는 금융·공공 분야의 AX 추진 현황과 실행 방안을 담은 ‘KT AX 인사이트 리포트’ 금융편·공공편을 발간했다고 14일 밝혔다. 보고서는 지난 7월 은행·증권·보험·카드사 임직원 200명과 중앙부처·지방자치단체·공공기관 임직원 200명 등 400명을 대상으로 실시한 설문조사를 토대로 작성됐다. 조사 결과 개념검증(PoC)이나 일부 업무 적용, 전사 확산 등 AX 실행 단계에 진입했다고 응답한 비율은 금융기관 59.5%, 공공기관 30%였다. 금융권에서 생성형 AI 적용이 상대적으로 빠르게 진행되고 있지만 PoC도 실행 단계에 포함한 수치인 만큼 전사 도입률로 해석해서는 안 된다. 분야별 고민도 달랐다. 금융권은 AI 투자 대비 효과(ROI)를 수치로 입증하고 오류와 환각, 정보 유출 위험을 통제하는 문제가 우선순위로 나타났다. 공공기관은 제한된 예산 안에서 성과를 측정하고 서로 다른 기관의 데이터와 시스템을 연결하는 데 어려움을 겪는 것으로 조사됐다. KT는 기관의 AX 수준을 ‘검토 전·관심’, ‘PoC·부분 운영’, ‘기관 전반 확산’ 등 세 단계로 나눠 해법을 제시했다. 금융권에는 문서 처리와 고객 상담처럼 효과를 빠르게 확인할 수 있는 업무부터 시작해 ROI 측정, 데이터 표준화, AI 거버넌스 구축으로 확대하는 방안을 권고했다. 공공부문에는 문서 작성과 민원 처리 등 상대적으로 위험이 낮은 업무에 AI를 먼저 적용하고 성과를 다음 연도 예산과 연결하는 방식을 제안했다. 기관 간 데이터 표준화와 설명가능한 AI를 활용한 책임체계 마련도 주요 과제로 제시했다. 실제 적용 사례도 담았다. 금융권에서는 내부통제와 보안 수준을 유지하면서 금융 특화 거대언어모델(LLM)과 AI 에이전트 플랫폼을 활용해 문서 작성과 여신심사를 지원한 사례를 소개했다. 공공부문에서는 AI 챗봇과 음성인식을 결합한 구독형 인공지능 고객센터(AICC)를 통해 민원 대기시간과 상담 공백을 줄인 사례를 제시했다. 금융권 망분리 규제 완화와 공공부문의 생성형 AI 활용 확대가 맞물리면서 보안·규제 대응 역량을 갖춘 정보기술(IT) 서비스 기업의 수주 경쟁도 치열해지고 있다. KT는 보고서를 잠재 고객의 도입 단계를 진단하고 자사 AI 모델·클라우드·네트워크·AICC를 묶어 제안하는 기업간거래(B2B)·기업정부간거래(B2G) 영업 기반으로 활용할 것으로 보인다. 장대성 KT 엔터프라이즈전략본부 상무는 “산업 현장에서 확인한 고민과 요구를 바탕으로 보고서를 제작했다”며 “B2B·B2G 고객이 성공적으로 AX를 추진하는 데 도움이 되길 바란다”고 말했다. 한편 보고서의 활용도를 높이려면 설문 응답자의 직급과 AI 의사결정 참여 여부, 업종·기관별 세부 결과도 함께 공개할 필요가 있다. 향후 KT 구축 사례에서 업무시간과 비용이 얼마나 줄었는지 정량 성과까지 제시되면 실행 지침으로서 설득력이 더 높아질 것으로 보인다.
2026-09-14 11:40:57
-
-
ABL생명, 인터넷 전용 미니보험 2종 출시…상해·생활질환 보장 外
[경제일보] ABL생명이 인터넷 전용 미니보험인 '(무)우리WON인터넷미니상해안심보험'과 '(무)우리WON인터넷미니건강지킴보험' 등 2종을 출시했다고 13일 밝혔다. '우리WON인터넷미니상해안심보험'은 교통사고와 뺑소니 사고 등을 최대 3000만원까지 보장하는 상품이다. 재해 입원과 수술을 비롯해 골절과 외모 특정 상해 등 일상생활에서 발생할 수 있는 상해도 보장한다. 납입 방식은 1년 만기 일시납 또는 10년 만기 월납 가운데 선택할 수 있다. 주계약 기준 만 19세부터 70세까지 가입할 수 있다. '우리WON인터넷미니건강지킴보험'은 △특정귀어지럼증 및 돌발성난청 진단 △특정갑상선기능저하증 진단 △갑상선기능항진증 치료비 △특정법정감염병 진단 △식중독 입원 △환경성질환 입원 등 6가지 위험을 보장한다. 보험가입금액은 1000만원이며 가입 연령은 만 19세부터 60세까지다. 보험료는 1년 만기형의 경우 일시납, 10년 만기형은 전기납 방식으로 납부할 수 있다. 두 상품 모두 인터넷 전용 상품으로 ABL생명 모바일을 통해 가입할 수 있다. ABL생명 관계자는 "이번에 출시한 미니보험 2종은 합리적인 보험료로 필요한 보장을 선택적으로 준비할 수 있어 온라인에 익숙한 MZ세대들에게 소액으로 가입 기회를 제공하는 틈새시장용 상품"이라며 "앞으로도 고객의 다양한 라이프스타일과 니즈를 반영한 생활밀착형 미니보험을 점차 확대해 고객의 더 나은 삶을 지원하는 생명보험사가 되겠다"고 말했다. ◆ 카카오페이손보, 휴대폰보험 '첫 달 100원' 이벤트 9월 4일까지 연장 카카오페이손해보험이 갤럭시 Z플립8·Z폴드8 출시를 맞아 진행 중인 휴대폰보험 '첫 달 보험료 100원' 이벤트를 다음달 4일까지 연장한다고 13일 밝혔다. 당초 이벤트 종료일은 오는 18일이었지만 갤럭시 신제품 사전예약 단말기 수급이 늦어지면서 기간 연장 요청이 이어진 데 따라 약 2주 연장했다. 이벤트 기간 중 휴대폰보험에 가입하면 첫 달 보험료를 100원에 이용할 수 있다. 갤럭시 신제품뿐 아니라 아이폰을 포함한 전 기종이 대상이며 통신사와 관계없이 자급제 단말기와 알뜰폰 이용자도 동일한 혜택을 받을 수 있다. 갤럭시 신제품 출시 이후 휴대폰보험 가입자 가운데 Z폴드8 비중이 가장 높았다. 사전예약자 개통이 시작된 지난 4일부터 10일까지 가입 비중은 Z폴드8이 75%, Z폴드8 울트라가 20%, Z플립8이 5%로 집계됐다. 휴대폰보험 가입자 수도 증가하고 있다. 올해 상반기 누적 가입자는 지난 2024년 상반기보다 800% 늘었다. 8월 첫 주 가입자는 2024년 대비 1109%, 지난해 대비 299% 증가했다. 카카오페이손보 휴대폰보험은 수리 횟수를 2~5회, 자기부담금을 10~40% 가운데 선택할 수 있는 DIY형 상품이다. 갤럭시 스마트폰은 파손 보장을 최대 5년까지 제공한다. 또 수리할 때마다 보장금액이 차감되지 않으며 사고 발생 시 가입 당시 설정한 보장 한도 내에서 같은 조건으로 보장받을 수 있다. 자기부담금 10%를 선택하면 수리비의 90%를 최대 500만원까지 보장한다. 카카오페이손해보험은 "사전 예약한 사용자들이 단말기를 수령하기까지 시간이 걸리면서 이벤트 연장 요청이 이어졌다"며 "스마트폰이 고가화되면서 휴대폰보험을 찾는 사용자도 빠르게 늘고 있는 만큼 신제품을 받은 뒤에도 충분히 가입을 검토할 수 있도록 이벤트 기간을 연장했다"고 말했다. ◆ 한화생명, 전 임직원에 'M365 코파일럿' 도입…AI 업무혁신 본격화 한화생명이 전체 임직원 2728명을 대상으로 생성형 인공지능(AI) 솔루션 'M365 코파일럿(Copilot)'을 도입하고 AI 기반 전사 업무혁신을 추진한다고 13일 밝혔다. 한화생명은 금융 분야 망분리 규제 개선에 따라 생성형 AI 활용 범위가 넓어진 데 맞춰 지난 5월부터 솔루션 적응기간을 운영했다. 이와 함께 기본·심화 교육과 사내 경진대회 등을 통해 현업 적용 기반을 마련했다. 교육은 온라인 상시 과정과 실시간 온·오프라인 교육을 병행했다. 총 34차수에 걸쳐 진행됐으며 임직원 2000명 이상이 참여했다. 문서 활용과 업무 채팅, 보고서 구조 설계, 양식 자동 작성 등 실무 중심으로 구성됐다. 교육 참여자를 대상으로 AI의 업무 적용 가능성을 조사한 결과 응답자의 90%가 '잘 활용할 수 있다'고 답했다. 한화생명은 지난 4월과 지난달 사내 바이브코딩 경진대회와 해커톤도 진행했다. 총 285명이 참여했으며 이 가운데 비개발직군은 190명, 정보기술(IT) 개발직군은 95명이었다. 대회 우수 인재를 중심으로 인공지능 전환(AX) 프로젝트팀도 운영하고 있다. 투자와 상품, 경영지원 등 현업 인력이 참여해 상품 개발과 위험률 산출, 보험계약마진(CSM)·수익성 관리 등 보험 핵심 업무를 지원하는 AI 모델을 개발하고 있다. 코파일럿 적응기간 약 2개월 동안 전체 임직원의 54.5%가 실제 업무에 활용했다. 제출된 프롬프트는 약 15만개, 생성된 에이전트는 1200여개로 집계됐다. 한화생명은 현업에서 발굴한 코파일럿 기반 업무혁신 과제 58개를 선정해 이달부터 순차적으로 추진한다. 개인 단위에서 구현하기 어려운 과제는 IT 부서와 협업해 개발할 계획이다. 한화생명 관계자는 "AI툴은 사용자에 따라 결과의 차이가 클 수 있는 만큼 AI를 효과적으로 활용할 수 있는 문화를 조성하기 위해 교육과 우수사례 공유를 체계적으로 운영해왔다"며 "앞으로도 사내 AI인재풀을 확대하고 이들이 이끄는 업무 혁신을 통해 한화생명의 AI 경쟁력을 강화해 나갈 예정"이라고 밝혔다.
2026-08-13 17:42:30
-
-
-
-
-