검색결과 총 16건
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에
[경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.
2026-10-03 12:06:29
-
-
-
-
-
-
-
-
-
-
-
-
-
-
BNK금융, 은행 NIM 반등에 순익 회복…생산적 금융·비은행 확대가 기회
[경제일보] BNK금융그룹이 올해 1분기 이자이익과 비은행 계열사 성장에 힘입어 실적 반등에 성공했다. 다만 판매관리비 확대와 은행 건전성 저하는 부담 요인이다. BNK금융의 생산적 금융과 지역 주력 산업 지원을 통한 여신 기반 확대, 주주환원 강화와 증시 회복에 따른 비은행 실적 개선은 성장 기회로 평가된다. 28일 업계에 따르면 BNK금융의 올해 1분기 지배기업지분 당기순이익은 2114억원으로 전년 동기(1666억원) 대비 26.9% 증가했다. 이는 안정적인 이자이익 확보, 충당금전입액 감소 등의 영향이다. 1분기 BNK금융의 이자이익은 7628억원으로 전년 동기(7355억원) 대비 3.7% 증가했다. 예대금리차 개선, 자산포트폴리오 조정을 통해 그룹 순이자마진(NIM)이 2.11%로 전년 동기(2.06%) 대비 0.05%포인트(p) 상승하며 이자 수익성 성장을 견인했다. 은행별로는 부산은행의 성장이 뚜렷한 가운데 경남은행은 당기순이익이 소폭 감소했다. 1분기 부산은행의 당기순이익은 1081억원으로 전년 동기(856억원) 대비 26.3% 증가했다. 이자·수수료 이익이 모두 늘어난 가운데 충당금전입액도 절반 가까이 줄었다. 반면 같은 기간 경남은행의 당기순이익은 675억원으로 전년 동기(694억원) 대비 2.7% 감소했다. 이자이익은 늘었으나 수수료이익 감소, 기타부문손실 등이 실적 하락에 영향을 미쳤다. 비은행 계열사도 성장세다. 1분기 BNK캐피탈의 당기순이익은 382억원으로 전년 동기(275억원) 대비 38.9% 증가했다. BNK투자증권의 당기순이익은 93억원으로 전년 동기(57억원)보다 63.2%, BNK자산운용은 80억원으로 전년 동기(5억원) 대비 10배 이상 급증했다. 다만 판매관리비(판관비) 확대와 자산건전성 저하는 부담 요인으로 평가된다. 그룹 판매관리비는 4233억원으로 전년 동기(3765억원) 대비 12.4% 증가했다. 1분기 그룹 연체율은 1.42%로 전년 동기(1.12%) 0.3%p 상승했다. 고정이하여신비율은 1.57%로 전년 동기(1.69%) 대비 0.12%p 하락했으나 전분기(1.42%)보다는 높은 수준을 기록했다. 이 중 부산은행 연체율은 1.21%로 전년 동기(0.73%) 대비 0.48%p 상승했고 고정이하여신비율도 1.26%로 전년 동기(1.10%) 대비 0.15%p 올랐다. 같은 기간 경남은행의 연체율은 1.05%로 전년 동기(0.68%)보다 0.37%p, 고정이하여신비율은 0.94%로 전년 동기(0.82%)보다 0.12%p 상승했다. 이는 경기 둔화에 따른 부실 증가의 영향으로 풀이된다. BNK금융은 적극적인 부실자산 사후관리, 우량자산 확대를 통해 건전성 비율 회복에 나설 방침이다. 비은행 부문 성장과 지역 기반 생산적 금융 확대는 향후 성장 동력이 될 것으로 전망된다. BNK투자증권과 BNK자산운용의 실적 개선 흐름이 이어지는 가운데 최근 증시 거래대금 증가와 투자심리 회복이 지속된다면 비은행 부문의 이익 기여도도 확대될 수 있다. BNK금융은 올해 생산적 금융 중심의 여신 포트폴리오 확대 전략을 이어갈 계획이다. 부산은행은 해양산업 중심 금융 지원 확대에 나선다. 선박금융과 항만 물류 인프라 투자 확대, 친환경 해양산업 맞춤형 금융 지원 등을 통해 해양·조선·물류 산업 중심 금융 경쟁력을 강화한다는 방침이다. 또한 생산적 금융 기조에 맞춰 중소·중견기업과 지역 혁신기업 대상 금융 지원도 확대하며 지역 제조업 기반 여신 성장에 집중하기로 했다. 경남은행은 전략적 우량자산 확대와 생산적 금융 중심 성장 전략을 추진하고 있다. 지역경제 재도약을 위한 상생·포용금융 강화와 함께 인공지능(AI)·디지털금융 혁신, 자산관리(WM)·연금 부문 경쟁력 확대 등을 올해 주요 경영 방향으로 제시했다. 이와 함께 선제적 리스크 관리와 내부통제 체계 강화를 병행해 건전성과 수익성 균형에 초점을 맞춘다. 그룹 차원에서는 'BNK밸류업전략위원회'를 출범하고 그룹체질 개선, 성장 기반 마련을 추진한다. 위원회는 △이사회 운영 선진화 △경영 의사결정 투명성 강화 △컴플라이언스 체계 고도화 등을 통해 그룹 신뢰도 제고에 나선다. 또한 수익성 및 자본효율성 강화, 생산적 금융 확대, 산업금융 지원 강화 방안도 함께 점검한다. BNK금융은 주주환원 정책도 병행한다. 올해 반기 배당 주당 150원과 자사주 매입·소각 600억원을 추진하고 있으며 향후 총주주환원율을 50%까지 확대한다는 방침이다. 박성욱 BNK금융그룹 CFO 부사장은 "기업가치 제고 계획에 따라 주주환원 확대를 위해 자사주 매입·소각 규모를 작년 상반기에 실시한 규모보다 50% 증대하여 600억원 규모로 실시할 예정"이라며 "배당소득 분리과세 고배당기업 요건을 충족할 수 있도록 현금배당을 안정적으로 확대하는 범위 내에서 자사주 매입·소각 비중을 높여 주주가치 제고에 최선을 다하겠다"고 말했다.
2026-05-28 17:35:17