2026.10.16 금요일
검색
'비상 대응 체계' 검색결과
기간검색
-
~
검색영역
검색어
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고 [경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.2026-10-05 11:05:26
-
신한은행 해킹에 고객 2만5000명 정보 유출…금감원 긴급 현장조사 [경제일보] 신한은행에서 외부 비인가자의 해킹으로 약 2만5000명의 고객 정보가 유출되는 사고가 발생했다. 금융당국이 긴급 현장 조사에 나선 가운데 정상혁 신한은행장은 대국민 사과문을 내고 피해 복구와 재발 방지에 나서겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 일부 서비스에서 고객의 개인·신용정보가 외부로 유출된 사실을 확인했다. 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근한 것으로 파악됐다. 다만 로그인 인증을 기반으로 한 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 현재까지 확인된 정보 유출 고객은 약 2만5000명이다. 유출된 정보에는 △고객명 △전화번호 △연소득 △산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다. 금융감독원은 이날 신한은행 고객 정보 유출 사고와 관련해 긴급 현장 조사에 나섰다. 금융위원회와 금감원은 오전 대응 회의를 열고 사고 발생 경위와 정보 유출 범위, 고객 피해 가능성, 신한은행의 대응 상황 등을 논의했다. 신한은행은 정보 유출을 인지한 직후 비상대책반을 구성하고 전사 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책도 적용했다. 현재 정확한 사고 경위와 피해 범위를 확인 중이다. 신한은행은 이번 사고로 실제 고객 피해가 발생할 경우 전액 보상하기로 했다. 개인신용정보 보호 체계도 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련할 방침이다. 정상혁 신한은행장은 "이번 정보 유출로 인해 고객 여러분께서 손해를 입게 되시는 경우 책임을 다해 전액 보상할 것을 약속한다"며 "피해 복구와 재발 방지를 위해 당행의 모든 역량을 총 동원하겠다"고 말했다.2026-10-01 13:44:23
-
현대글로비스, 자동차운반선 기반 원격운항 실증 [경제일보] 현대글로비스가 자동차운반선(PCTC)을 기반으로 선박 원격운항 기술 검증에 나선다. 현재 운영 중인 자율운항보조 기술을 원격운항 단계로 고도화해 미래 무인 완전자율운항 시대에 필요한 기술과 운영 역량을 확보한다는 전략이다. 8일 현대글로비스는 지난 2일(현지시간) 그리스 아테네에서 열린 국제 조선·해양 박람회 '포시도니아(Posidonia) 2026'에서 선박관리 자회사 지마린서비스, 자율운항 솔루션 전문기업 아비커스(Avikus), 한국선급(KR)과 'PCTC 원격운항제어 개념 개발 및 검증을 위한 4자 업무협약(MOU)'을 체결했다고 밝혔다. 이번 협약은 자율운항선박 시대에 대비한 단계적 기술 확보 전략의 일환이다. 현대글로비스가 운용하는 자동차운반선을 대상으로 원격운항 기술의 적용 가능성과 운영 체계를 검증하기 위해 마련됐다. 현대글로비스는 현재 8척의 자동차운반선에 아비커스의 자율운항 솔루션 하이나스 컨트롤(HiNAS Control)을 적용해 운영하고 있다. 하이나스 컨트롤은 항해 장비와 센서에서 수집한 데이터를 인공지능(AI)으로 분석해 최적 항로를 제시하고 충돌 회피, 속도 제어 등을 지원하는 자율항해 시스템이다. 현대글로비스는 신조 선박에도 해당 솔루션을 확대 적용할 계획이다. 자율운항선박 기술은 자율운항보조(Level 1)에서 원격운항(Level 2), 무인 원격운항(Level 3)을 거쳐 완전자율운항(Level 4)으로 발전한다. 원격운항은 선원이 승선한 상태에서 육상이 선박을 제어하는 단계로, 현대글로비스는 이번 실증을 통해 이 단계에 필요한 기술과 운영 체계를 검증할 방침이다. 실증의 핵심 목표는 원격관제센터(ROC) 구축 기반 마련이다. 원격관제센터는 육상에서 선박 상태를 실시간 모니터링하고 운항을 지원·관제하는 통합 운영 시스템으로, 원격운항과 완전자율운항 시대의 핵심 인프라로 꼽힌다. 4개사는 역할을 나눠 실증을 진행한다. 현대글로비스는 선박 운영 경험과 운항 데이터를 제공하고, 아비커스는 자율운항 솔루션과 기술 검증을 담당한다. 지마린서비스는 운항 절차와 비상 대응 체계 검토를 지원하며, 한국선급은 안전성 평가와 기술 검토를 맡는다. 현대글로비스 관계자는 "이번 실증은 현재 운영 중인 자율운항보조 기술을 원격운항 단계로 발전시키기 위한 중요한 과정"이라며 "실제 운항 데이터를 기반으로 운영 경험을 축적해 향후 완전자율운항 시대에 필요한 기술과 운영 체계를 단계적으로 확보해 나가겠다"고 말했다.2026-06-08 16:08:37
-
정부, 카카오 파업 앞두고 긴급 점검…"카톡 먹통 막는다" [경제일보] 정부가 카카오 노동조합의 파업 예고를 앞두고 카카오톡 등 주요 디지털 서비스 안정성 점검에 나섰다. 국민 생활과 밀접하게 연결된 플랫폼 서비스에 차질이 발생하지 않도록 사전 대응에 들어간 것이다. 과학기술정보통신부는 8일 오후 정부세종청사에서 카카오 측과 점검회의를 열고 서비스 연속성과 안정성 확보 방안을 논의했다고 밝혔다. 회의에는 최우혁 과기정통부 정보보호네트워크정책실장과 서영훈 카카오 부사장이 참석했다. 이번 회의는 카카오 노조가 오는 10일 부분파업을 예고한 데 따른 사전 점검 차원에서 마련됐다. 노조는 이날 4시간 부분파업과 판교역 일대 집회·행진을 진행할 예정이다. 카카오 본사 노조가 실제 파업에 나서면 창사 이후 첫 파업 사례가 된다. 과기정통부와 카카오는 카카오톡, 카카오맵 등 국민 다수가 이용하는 주요 디지털 서비스의 운영 상황을 점검했다. 파업 기간 발생할 수 있는 장애나 예기치 못한 시스템 오류에 대비해 비상대응체계와 장애 발생 시 상황 공유 절차도 함께 확인했다. 양측은 서비스 운영 상황을 지속적으로 모니터링하고, 장애가 발생할 경우 신속하게 정보를 공유해 복구가 이뤄질 수 있도록 협력체계를 유지하기로 했다. 과기정통부는 앞으로도 카카오를 포함한 주요 대형 플랫폼의 서비스 연속성을 점검할 방침이다. 카카오 노사 갈등은 성과급과 보상체계를 둘러싼 이견에서 비롯됐다. 노사는 지난달 27일 경기지방노동위원회 2차 조정에서도 합의에 이르지 못했고, 노조는 합법적 쟁의권을 확보했다. 노조는 고용 안정과 경영진 중심 보상체계 개선을 요구하고 있고, 사측은 노조 요구안이 회사 경영에 부담이 되는 수준이라는 입장이다. 업계에서는 부분파업만으로 카카오톡이 즉시 멈출 가능성은 높지 않다고 본다. 주요 서비스는 자동화된 인프라 위에서 운영되고, 장애 대응을 위한 필수 인력과 비상 프로토콜도 갖춰져 있기 때문이다. 서비스 안정성의 핵심 변수는 파업 참여 규모와 장기화 여부가 될 전망이다. 카카오톡은 메신저를 넘어 송금, 예약, 인증, 지도, 모빌리티 등 생활 서비스와 연결된 국민 플랫폼이다. 과거 대규모 장애 때 사회적 파장이 컸던 만큼 정부가 노사 갈등 국면에서도 서비스 안정성 점검에 나선 것으로 풀이된다. 최우혁 과기정통부 정보보호네트워크정책실장은 “국민 다수가 이용하는 디지털 플랫폼 서비스의 안정성은 매우 중요한 사안”이라며 “파업 여부와 관계없이 국민 불편이 발생하지 않도록 서비스 연속성과 안정성 확보에 최선을 다해 달라”고 말했다.2026-06-08 15:15:13
-
금감원, 정보시스템 비상대응 모의훈련 실시…DDoS·랜섬웨어·화재 대응 점검 [경제일보] 금융감독원이 재난·재해와 사이버 침해사고 등 비상상황에 대비한 정보시스템 비상대응 모의훈련을 실시했다. 고도화되는 사이버 위협에 선제적 대응을 강화해 피해를 방지하자는 취지다. 8일 업계에 따르면 금융감독원은 지난 7일 서울영등포구 금융감독원 주전산센터와 재해복구센터에서 금융감독 정보시스템 비상대응 모의훈련을 진행했다. 이번 훈련은 디도스(DDoS) 공격과 랜섬웨어 감염, 본원 화재 발생 상황을 가정한 시나리오 기반 방식으로 이뤄졌다. 금감원은 매년 △불법사금융 피해신고 △금융통계정보 △금융민원·신고 접수 △통합연금포털 등 대국민 정보시스템의 안정적 서비스와 정보보호를 위해 비상대응체계를 점검하고 모의훈련을 실시하고 있다. 이번 훈련은 실제 사고 발생시 현장에서 실효성 있게 작동할 수 있도록 최근 금융권 정보시스템 중단 사고사례 등 최신 위협 동향을 반영해 진행했다. DDoS 공격 대응 훈련은 금감원 홈페이지를 대상으로 실제 공격 트래픽을 발생시키는 방식으로 이뤄졌다. 금감원은 자체 보안장비를 통한 탐지·차단과 함께 대응 한계를 넘는 경우 통신사 사이버대피소로 전환하는 연계 절차를 점검했다. 랜섬웨어 감염 대응 훈련에서는 홈페이지가 랜섬웨어에 감염된 상황을 가정해 백업체계를 통한 복구 전 과정을 점검했다. 내부 보고와 의사결정, 비상대응체계 구성, 대체서버 및 백업시스템을 활용한 서비스 복구 절차를 점검했다. 화재 발생에 따른 재해복구 전환 훈련도 병행됐다. 금감원은 무정전전원장치(UPS)와 전원장치 화재로 전산센터 시스템이 중단된 상황을 가정해 정보기술(IT) 업무연속성계획(BCP)에 따른 재해복구센터 전환 절차를 점검했다. 시스템 가동뿐 아니라 대체업무공간 마련과 복구인력 이동 등 전체 복구절차의 유효성도 함께 확인했다. 금감원은 이번 훈련을 바탕으로 세부 대응절차를 보완하고 연내 재해복구센터 실전환 훈련과 DDoS 공격, 모의해킹, 악성메일 대응훈련 등을 추가로 실시할 계획이다. 이찬진 금감원장은 "정보보안과 업무지속성 확보는 실무 차원의 기술적 대응을 넘어 경영진의 관심과 의지가 뒷받침돼야 실효성 있는 대응체계로 완성될 수 있다"고 강조했다. 이어 "금융감독 정보시스템은 금융소비자 신뢰와 직결되는 핵심 인프라인 만큼 실전 훈련을 통해 흔들림 없는 비상대응태세를 유지해 달라고" 덧붙였다.2026-05-08 14:18:34
-
대한항공, 스카이팀 안전·보안 자문그룹 의장사 선출…국제 기준 수립 참여 [경제일보] 대한항공이 글로벌 항공동맹 스카이팀의 안전·보안·품질 자문그룹 의장 항공사로 선출됐다. 최근 항공 안전 이슈가 부각되는 상황에서 글로벌 기준 수립 과정에 직접 참여하게 됐다. 29일 업계에 따르면 대한항공은 스카이팀 산하 안전·보안·품질(SSQ) 자문그룹 의장 항공사로 선출됐다. 임기는 2년이다. 이에 따라 베넷 앨런 월시 대한항공 항공안전보안실장이 SSQ 분과위원장을 맡아 그룹 운영을 총괄한다. SSQ는 스카이팀 회원사에 공통 적용되는 안전·보안·품질 정책을 논의하는 협의체다. 각 항공사의 운영 경험과 안전 관리 체계를 바탕으로 기준을 정비하고, 회원사 간 적용 가능한 정책 방향을 도출하는 역할을 맡는다. 의장 항공사는 SSQ 논의를 주도하며 정책 자문과 운영 방향 설정에 참여한다. 스카이팀 이사회와 연계해 주요 안전 이슈를 검토하고, 회원사 간 사례 공유와 공동 대응 체계를 조율하는 기능도 수행한다. 대한항공은 이번 선출을 계기로 항공 안전 관련 협력 범위를 확대할 계획이다. 스카이팀 회원사들과 함께 안전 운영 사례를 공유하고, 공동 기준을 정비하는 작업을 추진한다는 방침이다. 특히 최근 항공업계 전반에서 제기된 안전 이슈에 대한 대응 체계 구축에 집중할 것으로 보인다. 우선 보조배터리 기내 사용과 관련한 국제 기준 보강 논의에 참여한다. 리튬이온 배터리 화재 위험성이 지속적으로 제기되면서 항공사별 규정 차이를 줄이고 일관된 기준을 마련하는 필요성이 커진 상황이다. 대한항공은 회원사와 협력해 관련 기준 정비에 나설 계획이다. 비상 대응 체계 표준화 작업도 주요 과제로 제시됐다. 항공기 사고나 긴급 상황 발생 시 적용되는 비상 대응 절차와 조직, 역할 분담을 명확히 규정하는 스카이팀 비상 대응 계획을 정비하는 방향이다. 회원사 간 대응 수준 편차를 줄이고 공동 대응 역량을 강화하는 데 목적이 있다. 항공동맹 차원의 안전 협력은 최근 중요성이 높아지고 있다. 노선 공동 운영과 코드셰어 확대에 따라 단일 항공사 수준을 넘어선 안전 관리 체계가 요구되고 있기 때문이다. 국제선 운항 비중이 높은 항공사의 경우 동맹 내 기준 통합이 운항 안정성과 직결되는 요소로 작용한다. 대한항공 관계자는 "스카이팀 내 대한항공의 영향력과 위상을 공고히 하고 회원사 간 폭넓은 협력 기반을 확보함으로써 대한항공의 글로벌 경쟁력을 한층 높이는 계기로 삼을 것"이라고 말했다.2026-04-29 09:13:47
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)