검색결과 총 115건
-
-
-
-
-
-
-
-
-
-
고객정보 2만5000명 유출·173억 대출사기…흔들리는 신한은행 정상혁號
[경제일보] 신한은행이 잇단 금융사고로 내부통제 시험대에 올랐다. 최근 외부 공격으로 고객 2만5000여명의 개인·신용정보가 유출된 데 이어 앞서 발생한 부동산 관련 대출사기 사고 규모도 조사 과정에서 173억원까지 확대됐다. 두 사건 모두 은행 임직원의 횡령·배임과는 성격이 다르다. 개인정보 유출은 외부 비인가자의 공격, 대출사기는 외부인의 사기 행위가 직접적인 원인이다. 다만 외부에서 발생한 위험을 은행의 보안·여신관리 시스템이 얼마나 신속하게 탐지하고 차단했는지가 금융당국의 점검 대상으로 떠올랐다. 2일 금융권과 금융당국 등에 따르면 신한은행에서는 최근 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근하면서 약 2만5000명의 고객정보가 유출됐다. 유출 정보에는 고객 이름과 전화번호, 연소득, 대출 산출한도 등이 포함됐다. 일부 고객의 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. 금융감독원은 긴급 현장점검에 착수해 정확한 사고 경위와 피해 범위, 신한은행의 정보보호 체계 등을 들여다보고 있다. ◆대출모집인 서비스가 공격 통로…금감원 조사 착수 이번 사고는 신한은행의 핵심 전산망이나 고객용 모바일뱅킹 시스템이 아닌 대출모집인이 사용하는 별도 서비스를 통해 발생한 것으로 알려졌다. 해당 서비스는 대출모집인이 자신이 접수한 고객의 대출 진행 상황 등을 조회하는 데 사용된다. 외부 공격자는 정상적인 본인 확인 절차를 우회해 고객정보에 접근한 것으로 파악되고 있다. 금융당국은 구체적인 공격 방식과 보안상 취약점, 이상접속 탐지·차단 시스템의 작동 여부 등을 조사할 것으로 보인다. 핵심 전산망이나 모바일뱅킹 시스템 자체가 침해된 것으로 확인된 것은 아니다. 2일에는 공격에 이용된 것으로 추정되는 서버에서 중국어 기반 오픈소스 인공지능(AI) 침투테스트 도구와 관련된 흔적이 발견됐다는 보도도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지는 확인되지 않았다. 신한은행은 사고 인지 이후 외부 IP를 차단하고 관련 서비스를 중단하는 등 긴급 조치를 취했다. 정상혁 신한은행장은 사과문을 통해 개인정보 보호체계를 전면 재점검하고 이번 사고로 고객에게 실제 손해가 발생할 경우 전액 보상하겠다고 밝혔다. ◆대출사기 29억→69억→173억원…사고 규모 계속 늘어 앞서 신한은행에서는 외부인이 개입한 부동산 관련 대출사기도 발생했다. 신한은행이 최종 정정 공시한 사고 금액은 173억4355만원이다. 지난해 12월 최초 공시 당시 29억6440만원이었던 사고 규모는 자체 조사와 경찰 수사 과정에서 올해 6월 69억6890만원으로 늘었고, 8월 다시 173억4355만원으로 확대됐다. 최초 공시액의 약 5.9배다. 신한은행은 조사 과정에서 같은 유형의 사고가 추가로 확인돼 사고 금액을 정정했다는 입장이다. 해당 사건은 외부인이 허위 서류 등을 이용해 대출을 받은 사기 사건으로 신한은행 역시 피해자다. 다만 사고 금액이 조사 과정에서 세 차례 확대되면서 대출심사와 이상거래 탐지, 사고 발생 이후 유사 거래 점검 과정이 적절했는지는 점검 대상이 될 것으로 보인다. 유사한 대출사기는 다른 금융회사에서도 발생했다. 공개된 금융당국 자료에 따르면 은행·상호금융권에서 확인된 관련 사고는 136건, 1091억원 규모다. 금융회사별로는 IBK기업은행 182억원, 신한은행 173억원, 우리은행 99억원, KB국민은행 36억원 등이다. 이에 따라 금융권에서는 개별 금융회사의 사고 책임과 별도로 허위 분양·재직·소득서류 등을 이용한 이른바 '작업대출'에 대한 은행권 여신심사 체계를 강화해야 한다는 지적이 나온다. ◆책무구조도 실효성도 도마…정상혁 행장 연말 임기 만료 최근 사고는 신한은행이 책무구조도를 시행하고 있다는 점에서도 주목된다. 신한은행은 2024년 금융당국에 책무구조도를 제출했다. 정 행장도 올해 신년사에서 책무구조도 시행 이후 내부통제 체계를 고도화하고 사고 예방 중심의 금융소비자 보호 시스템을 강화하겠다고 밝혔다. 책무구조도는 금융회사 임원별 담당 업무와 내부통제 책임을 구체화한 제도다. 금융사고 발생 자체보다 담당 임원이 자신의 책무 범위에서 필요한 관리조치를 제대로 이행했는지가 책임 판단의 주요 기준이 된다. 금감원은 이번 현장점검에서 대출모집인 관련 서비스의 보안점검과 접근권한 관리, 이상접속 탐지체계 등이 적절하게 운영됐는지를 살펴볼 것으로 예상된다. 이번 사고는 연말 신한은행장 인선을 앞두고 발생했다는 점에서도 부담이다. 정 행장은 2023년 취임한 뒤 한 차례 연임해 올해 말 임기가 끝난다. 금융권에서는 그동안 추가 연임 가능성이 거론돼 왔지만 개인정보 유출 사고와 이에 대한 금융당국의 조사 결과가 향후 인선 과정에서 변수로 작용할 가능성이 있다. 다만 현재 조사가 진행 중인 만큼 정 행장 개인의 책임이나 제재 여부는 확정되지 않았다. 국정감사 출석 여부도 관심사다. 정 행장은 금융권 관련 1차 증인 명단에서는 제외됐지만 이번 개인정보 유출 사고 이후 추가 증인 채택 가능성이 거론되고 있다. 금융감독원 국정감사와 금융위·금감원 종합감사가 남아 있어 여야 협의 결과에 따라 증인으로 추가될 가능성이 있다. 금융권에서는 이번 사고를 계기로 신한은행의 외부채널 보안과 개인정보 접근권한, 이상거래 탐지 체계 등이 금융당국의 집중 점검 대상이 될 것으로 보고 있다. 특히 대출모집인 등 외부채널을 통한 고객정보 접근 관리와 이상접속 차단, 대출 과정에서 반복되는 비정상 거래 탐지 등이 주요 점검 대상으로 꼽힌다. 신한은행 관계자는 개인정보 유출 사고와 관련해 고객 피해 방지를 최우선으로 필요한 조치를 시행하고 있으며 개인정보 보호체계 전반을 재점검하겠다는 입장이다.
2026-10-02 15:33:33
-
DMZ 지뢰 폭발, 진실 규명과 단호한 안보 원칙이 답이다.
[경제일보] 비무장지대(DMZ)에서 우리 장병들이 지뢰 폭발로 중상을 입은 사건은 단순한 안전사고로 치부할 사안이 아니다. 지난 9월 21일 서부전선 DMZ 수색작전 과정에서 폭발이 발생해 장병 3명이 다쳤고, 이후 군과 유엔군사령부의 현장조사에서는 북한의 수지 반보병지뢰가 추가로 발견됐다. 군은 폭발 원인이 북한군 지뢰일 가능성이 매우 높다고 판단하고 있다. 이제 중요한 것은 정치적 공방이 아니라 사실과 책임을 명확히 하는 일이다. DMZ는 정전협정이 유지되는 한반도 안보의 최전선이다. 그곳에서 적대 세력의 지뢰가 우리 장병의 생명을 위협했다면, 그 경위와 책임 소재를 한 치의 의혹도 남기지 않고 밝혀야 한다. 특히 북한의 지뢰 매설이 최종 확인된다면 이는 단순한 우발적 사고와는 차원이 다른 문제다. 우리 장병을 직접 겨냥한 위험 행위인 만큼 정전협정 위반 여부와 북한의 책임을 엄정하게 따져야 한다. 초기 대응 과정도 냉정하게 돌아봐야 한다. 사고 직후 군은 현장의 위험성과 작전상 보안 등을 이유로 현장조사에 신중한 입장을 취했다. 실제로 군과 유엔사는 지난달 26일부터 기동로 확보와 작전환경 조사를 시작했다. 위험지역에 조사 인력을 투입하는 만큼 안전을 우선해야 한다는 설명에도 일리가 있다. 그러나 국민이 납득하려면 왜 조사에 시간이 필요했는지, 사전에 식별된 지형 변화와 지뢰 매설 가능성에 대해서는 어떤 조치를 취했는지까지 투명하게 설명해야 한다. 안보에서 가장 위험한 것은 적의 도발 그 자체만이 아니다. 위험 신호를 보고도 판단을 미루거나, 책임 소재가 불분명하다는 이유로 대응을 늦추는 것도 위험하다. 북한의 군사적 행동에 대해서는 과도한 추측도 경계해야 하지만, 반대로 평화를 이유로 의심되는 정황을 가볍게 넘겨서도 안 된다. 사실은 철저하게 확인하고, 확인된 사실에는 원칙에 따라 대응하는 것이 국가안보의 기본이다. 더욱이 이번 현장조사에서 폭발 지점 부근에 북한의 지뢰가 추가로 발견됐다는 사실은 가볍게 볼 수 없다. 군은 해당 지뢰가 사고 당시 장병들이 목격한 지뢰와 다른 것이라고 평가하고 있다. 현장에 복수의 북한산 지뢰가 존재했다는 사실 자체가 DMZ 일대의 위험 관리와 작전 안전 체계를 다시 점검해야 할 이유다. 정부와 군은 이제부터라도 대응 원칙을 분명히 해야 한다. 첫째, 사고 원인과 지뢰의 종류·매설 시점·매설 주체를 과학적이고 객관적으로 규명해야 한다. 둘째, 우리 군의 정보·감시·정찰과 위험지역 관리에 허점이 없었는지 철저히 점검해야 한다. 셋째, 북한의 매설 행위로 최종 확인될 경우 정전협정과 관련 규정에 따른 책임을 분명히 묻고 그에 상응하는 조치를 검토해야 한다. 군 당국은 이미 북한에 국경선 요새화 활동 중단과 사과, 책임 있는 조치를 요구했다. 이제 말에 그치지 않는 후속 대응이 필요하다. 무엇보다 부상 장병과 가족들에게 국가가 책임을 다하고 있다는 확신을 줘야 한다. 장병들이 위험한 최전선에서 임무를 수행하는 것은 국가가 그들의 생명과 명예를 지켜줄 것이라는 믿음이 있기 때문이다. 사고의 진상을 축소해서도 안 되고, 반대로 확인되지 않은 사실을 정치적으로 확대해서도 안 된다. 진정한 평화는 위험을 외면하는 데서 만들어지지 않는다. 정확한 정보와 강력한 대비태세, 그리고 도발에는 책임이 따른다는 원칙이 있어야 평화가 지속된다. 정부는 이번 사건을 계기로 DMZ 전반의 지뢰와 군사위협 실태를 재점검하고, 한미동맹과 유엔군사령부와의 공조 아래 빈틈없는 대비태세를 갖춰야 한다. 장병들의 부상은 국가안보 시스템이 어디에서 작동했고 어디에서 보완돼야 하는지를 묻는 경고다. 진실을 밝히는 것이 첫 번째이고, 책임을 묻는 것이 두 번째이며, 같은 희생이 반복되지 않도록 대비태세를 바로 세우는 것이 마지막 책무다. 안보에는 정치적 유불리보다 사실과 원칙이 앞서야 한다.
2026-10-02 10:44:57
-
-
-
-