2026.10.16 금요일
검색
'스미싱' 검색결과
기간검색
-
~
검색영역
검색어
-
![[방예준의 머니포켓] 보이스피싱 피해도 보험으로…금융사기 보장상품 확대](https://image.ajunews.com//content/image/2026/10/08/20261008131820257560.png)
보이스피싱 피해도 보험으로…금융사기 보장상품 확대 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 보이스피싱이나 스미싱으로 금전 피해를 입었을 때 보험으로 보상받을 수 있는 금융상품이 나오고 있다. 피싱 피해뿐 아니라 인터넷 쇼핑몰·중고거래 사기와 착오송금 회수비용까지 상품에 따라 보장 범위도 달라진다. 10일 금융권에 따르면 보험사와 은행들은 금융사기 피해를 보상하거나 금융취약계층의 보험 가입을 지원하는 상품과 서비스를 운영하고 있다. 현대해상은 보이스피싱부터 온라인 거래 사기까지 보장하는 ‘디지털사고안심보험’을 판매하고 있다. 다이렉트 채널을 통해 가입할 수 있으며 보이스피싱·메신저피싱 등 사이버 금융범죄로 입은 피해를 최대 500만원까지 보장한다. 가족보장특약에 가입하면 가족까지 보장 범위를 넓힐 수 있다. 인터넷 쇼핑몰에서 발생한 사기 피해는 최대 150만원까지 보상하며 중고거래 등 비대면 직거래 과정에서 발생한 피해도 보장 대상에 포함했다. 은행이 특정 고객에게 보험료를 대신 부담하는 상품도 있다. 신한은행은 기초연금 수급 고객을 대상으로 '신한 금융안심 무료보험'을 지원하고 있다. 신한 SOL뱅크에서 신청하면 가입 후 1년 동안 보험료 부담 없이 보장을 받을 수 있다. 피싱·파밍·스미싱 등 전기통신금융사기로 발생한 피해는 최대 1000만원까지 보장한다. 잘못 송금한 돈을 돌려받는 과정에서 발생한 비용도 최대 300만원까지 지원한다. 신청 기간은 올해 말까지다. NH농협은행도 고령층을 중심으로 '보이스피싱 보상보험' 가입을 지원하고 있다. 전국 영업점에서 가입을 신청할 수 있으며 NH올원뱅크에서도 무료 신청이 가능하다. 금융사기 피해에 상대적으로 취약한 고령층의 사후 보상 수단을 넓히기 위한 상품이다. 다만 금융사기 보험에 가입했다고 모든 피해를 보상받는 것은 아니다. 상품별로 보장하는 사고 유형과 가입 대상, 보상 한도가 다르고 약관에서 정한 면책사유에 해당하면 보험금 지급이 제한될 수 있어 가입 전 보장 범위를 확인해야 한다. 금융권은 피해 발생 이후 보상뿐 아니라 금융사기를 미리 차단하는 시스템도 강화하고 있다. 우리은행은 LG유플러스의 AI 통화서비스 ‘익시오’가 탐지한 보이스피싱 위험 정보를 금융사기 예방시스템과 실시간 연동하고 있다. 통화 단계에서 포착한 위험 신호를 이상금융거래탐지시스템(FDS)에 활용하는 방식이다. 신한라이프도 로그인부터 보험금 지급 신청까지 거래정보를 실시간으로 분석하는 보이스피싱 전문 FDS를 운영하고 있다. 이상거래가 탐지되면 추가 인증이나 거래 제한 등을 적용한다. 금융사기 대응 범위가 피해 발생 전 탐지부터 사고 이후 보상까지 넓어지고 있다.2026-10-10 08:00:00
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
KB국민은행도 고객정보 유출…직원용 업무 시스템 뚫려 [경제일보] 신한은행에 이어 KB국민은행에서도 고객정보 유출이 확인됐다. KB국민은행은 직원용 모바일 업무지원 시스템에서 고객 100여명의 정보가 외부로 빠져나간 것으로 파악하고 관련 서버와 접근 경로를 차단했다. 은행의 업무용 서비스에서 잇따라 정보가 유출되면서 금융당국이 현장 점검에 나섰다. 2일 KB국민은행은 고객정보 유출 정황을 확인하고 금융당국에 보고했다. 은행은 지난달 30일 직원용 모바일 업무지원 시스템에서 정보가 유출된 것으로 추정하고 있다. 외부의 비정상적인 접근을 인지한 뒤 해당 시스템에 대한 접근을 차단하고 유출 범위를 확인 중이다. 문제가 발생한 시스템은 은행 직원의 업무를 지원하는 용도다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹과는 별도로 운영된다는 게 은행 측 설명이다. 금융감독원은 현장 점검을 통해 침입 경로와 정보 유출 규모, 추가 피해 여부 등을 살피고 있다. 앞서 신한은행은 지난 1일 약 2만5000명의 개인·신용정보가 유출됐다고 발표했다. 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근한 사실을 확인하고 비상대책반을 가동했다. 신한은행에서 유출된 정보는 고객명과 전화번호, 연소득, 대출 산출한도 등 대출 신청 관련 자료다. 일부 고객의 주민등록번호 66건과 온라인 본인확인에 쓰이는 연계정보(CI) 97건도 포함됐다. 연락처에 소득·대출 정보까지 결합돼 보이스피싱이나 스미싱 등 2차 피해에 대한 우려가 제기되고 있다. 신한은행은 외부 접속 주소를 차단하고 관련 서비스를 중단했으며 새로운 보안정책을 적용했다. 고객이 자신의 정보 유출 여부와 항목을 확인할 수 있도록 홈페이지에 조회 메뉴를 마련하고 전담 상담센터도 운영한다. 이번 정보 유출로 고객 피해가 확인되면 전액 보상하겠다는 방침이다. 정상혁 신한은행장은 “고객 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다”며 피해 복구와 재발 방지에 역량을 투입하겠다고 밝혔다. 이번 유출은 고객이 이용하는 뱅킹 서비스 외에 직원 업무를 지원하고 대출 정보를 조회하는 시스템도 개인정보 보호의 주요 대상임을 보여준다. KB국민은행은 구체적인 유출 항목과 피해 범위를 조사한 뒤 고객에게 안내할 예정이다. 은행 측은 “정리되는 대로 유출 경위와 피해 범위 등을 안내할 예정”이라고 밝혔다.2026-10-02 13:51:57
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱 [경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.2026-09-25 09:00:00
-
SKT, 보이스피싱·돌봄에 AI 접목…'선한 AI' 현장 사례 공개 [경제일보] SK텔레콤이 보이스피싱 예방과 취약계층 돌봄, 발달장애인 지원 등 사회문제 해결에 인공지능(AI)을 활용한 사례를 한자리에 선보인다. AI 기술 경쟁을 넘어 신뢰성과 안전성, 사회적 활용까지 사업의 한 축으로 삼겠다는 구상이다. SK텔레콤은 오는 21일부터 22일까지 서울 코엑스 A홀에서 열리는 ‘제3회 대한민국 사회적가치 페스타’에 참가한다고 20일 밝혔다. 대한상공회의소가 주최하는 이번 행사에는 4개 테마존과 300여개 전시·마켓 부스, 40여개 세션이 마련된다. SK텔레콤은 72㎡ 규모 전시관을 조성하고 지속가능경영 비전 ‘두 더 굿 AI(DO THE GOOD AI)’를 적용한 기술과 프로그램 11종을 소개한다. 전시 주제는 ‘더 나은 연결로 함께하는 지속가능한 미래’다. 부스에는 재생 플라스틱 등 친환경 소재를 활용했다. 대표 전시 기술인 ‘에이닷 전화 가족케어’는 통화 중 AI가 보이스피싱 의심 정황을 포착하면 미리 등록한 보호자에게 경고 알림을 보낸다. 금융사고 탐지 서비스 ‘FAME’은 전화·문자와 위치·이동 등 통신데이터를 AI로 분석해 보이스피싱과 스미싱, 부정거래 위험을 실시간으로 찾아낸다. 금융사의 기존 이상거래탐지시스템에 통신 데이터를 결합해 사고 예방 범위를 넓히는 구조다. ‘AI 케어콜’은 AI가 취약계층에 전화를 걸어 안부와 건강 상태를 확인한다. ‘케어비아’는 기존 폐쇄회로(CC)TV에 적용할 수 있는 비전 AI로 발달장애인의 행동을 인식하고 기록해 돌봄 종사자의 업무를 돕는다. SK텔레콤에 따르면 케어비아 적용 시 행동 기록에 드는 시간을 기존보다 최대 90% 줄일 수 있다. 청년들이 AI로 사회문제 해결에 도전하는 ‘플라이 AI 챌린저’와 아동·청소년의 AI 활용 역량을 높이는 ‘행복AI코딩스쿨·챌린지’도 소개한다. 수상팀과 SK텔레콤의 육성 프로그램에 참여한 스타트업 서비스도 함께 전시한다. 행사 첫날인 21일 오후 4시에는 ‘스케치(SKTCH) 콘서트’를 연다. 디지털 포용·돌봄, 기후재난 대응, 디지털 범죄 예방을 주제로 전문가가 현안을 짚고 ‘스케치 포 굿’ 참여 스타트업이 기술 기반 해법을 제시한다. 엄종환 SK텔레콤 지속가능경영실장은 “SK텔레콤의 기술과 파트너의 아이디어를 연결해 지속가능한 미래를 만드는 데 기여하겠다”고 말했다.2026-09-20 15:03:50
-
이통 3사, 추석 통신망 비상체제…AI 관제부터 예비전원까지 총동원 [경제일보] 추석 연휴를 앞두고 이동통신 3사가 인공지능(AI) 관제와 기지국 증설, 비상전원 확보를 결합한 특별 통신망 관리에 들어갔다. 귀성·귀경객이 몰리는 교통시설과 성묘지뿐 아니라 인터넷TV(IPTV)·온라인동영상서비스(OTT), 사이버 공격까지 관리 범위를 넓혔다. 18일 통신업계에 따르면 SK텔레콤은 관계사와 협력사를 포함해 3625명을 투입하고 전국 통신망을 24시간 감시한다. 추석 당일인 25일 시간당 최대 데이터 사용량이 평시보다 10.3% 늘어날 것으로 예상해 고속도로와 성묘지, 관광·휴양시설 주변 기지국의 용량을 확충했다. SK텔레콤은 무선망 AI 운용 시스템 ‘A-원’을 활용해 지역별 트래픽과 장비 상태를 실시간 분석한다. 이용량이 급격히 늘거나 장비 성능이 저하되는 징후를 찾아 장애로 번지기 전에 대응하는 방식이다. 코어망 AI 통합관제 시스템 ‘스파이더’도 가동해 통신망 전체의 이상 패턴을 상시 점검한다. KT는 고속도로와 철도역, 공항, 버스터미널 등 이동 인구가 집중되는 지역의 5세대 이동통신(5G)·LTE 품질과 기지국 용량을 조정했다. 주요 휴양지와 가족 방문객이 몰리는 지역은 24시간 집중 관리 대상으로 지정했다. 통신 장애와 정전이 동시에 발생하는 상황에도 대비한다. KT는 이동형 발전 차량과 휴대용 발전기 등 긴급 전력 장비의 가동 상태를 점검했다. 스미싱과 분산서비스거부(DDoS) 공격 등 명절 기간 증가할 수 있는 사이버 위협에 대응하기 위해 보안 관제도 강화한다. LG유플러스는 AI 기반 자율운영 네트워크 플랫폼 ‘에이아이온(AION)’으로 통화량과 데이터 사용량을 분석한다. 에이아이온은 기지국 과부하나 품질 저하 가능성을 찾아 관제 인력에게 알리고 필요한 조치를 지원한다. 고속도로와 휴게소, KTX·SRT 역사, 버스터미널, 공항에 설치된 기지국은 사전 품질 측정과 최적화를 마쳤다. U+tv와 OTT 이용 증가에 대비해서는 캐시서버 용량을 늘렸다. 캐시서버는 자주 이용하는 영상 콘텐츠를 이용자와 가까운 서버에 저장해 전송 지연과 기간망의 트래픽 부담을 줄이는 역할을 한다. 이통 3사는 24일 0시부터 27일 자정까지 스마트폰의 이동통신 영상통화를 무료로 제공한다. 별도 신청이나 이용 횟수 제한은 없으며 3사 망을 사용하는 알뜰폰 가입자도 포함된다. 선불폰은 지원 대상에서 제외된다. 카카오톡 페이스톡과 애플 페이스타임처럼 데이터를 사용하는 모바일 인터넷전화(mVoIP)는 무료 대상이 아니어서 요금제에 따라 데이터가 차감될 수 있다. 명절 무료 영상통화는 코로나19로 대면 모임이 어려웠던 2021년 시작돼 설과 추석마다 이어지고 있다. 이번 특별관리의 핵심은 트래픽이 늘어난 뒤 장비를 복구하는 방식에서 이상 징후를 미리 찾아 용량을 조정하는 방식으로 통신망 운영이 바뀌고 있다는 점이다. 연휴가 끝난 뒤 실제 최대 트래픽과 AI가 사전 탐지한 이상 건수, 장애 복구시간을 공개하면 자동화 관제의 효과도 구체적으로 확인할 수 있다.2026-09-18 09:54:14
-
추석 택배 문자 눌렀다가 '좀비폰'…LGU+, 보이스피싱 24시간 대응 [경제일보] 추석 선물 배송을 알리는 문자 속 인터넷주소(URL)를 무심코 눌렀다가 스마트폰이 범죄조직의 ‘좀비폰’으로 바뀔 수 있다. 최근에는 비공식 투자 사이트와 가짜 거래 앱으로 이용자를 유인해 악성 앱을 설치하는 수법까지 늘고 있다. LG유플러스는 추석 연휴를 앞두고 인공지능(AI) 기반 고객피해방지 분석시스템 ‘Secure.AI+’를 중심으로 보이스피싱·스미싱 24시간 특별 대응 체계를 가동한다고 13일 밝혔다. 이달 말까지 서울 마곡사옥에 전담 인력을 배치해 악성 앱 제어 서버 추적과 차단 활동을 강화한다. 명절에 자주 등장하는 수법은 택배회사를 사칭해 ‘선물을 받을 주소를 확인해 달라’는 문자와 함께 URL을 보내는 방식이다. 최근에는 고수익 투자를 내세운 불법 사이트나 비공식 주식·가상자산 거래 앱으로 유도한 뒤 별도의 설치 파일을 내려받게 하는 사례도 늘고 있다는 게 회사 측 설명이다. 악성 앱이 설치되면 범죄조직은 외부 제어 서버를 통해 피해자의 스마트폰을 원격으로 장악할 수 있다. 금융회사나 경찰에서 걸려온 전화를 차단하거나 범죄조직의 번호를 경찰 112와 검찰 1301 등 공공기관 번호로 표시하는 것도 가능하다. 피해자가 직접 신고 전화를 걸어도 범죄조직이 통화를 가로채 안심시키는 방식으로 추가 피해를 유도한다. LG유플러스는 Secure.AI+를 통해 고객 단말과 악성 앱 제어 서버 사이의 통신 흔적을 분석한다. 의심스러운 교신이 확인되면 고객에게 카카오톡 알림톡을 보내고 관련 정보를 경찰과 공유한다. 경찰이 특정 서버의 차단을 요청할 경우 신속하게 대응할 수 있도록 핫라인도 운영한다. 회사 측은 국내 이동통신사 가운데 보이스피싱 조직의 악성 앱 제어 서버를 직접 추적하는 곳은 LG유플러스가 유일하다고 설명했다. 이는 회사가 제시한 기준에 따른 것으로 통신 3사의 관련 기술을 동일한 기준으로 비교한 외부 평가 결과는 공개되지 않았다. LG유플러스는 지난해 악성 앱 서버 접속 2억2000만건과 스팸 문자 5억4000만건을 차단하고 위험에 노출된 고객 3만여명에게 경고했다고 올해 1월 발표했다. 다만 3만명 모두가 실제 금전 피해를 앞둔 고객이었다는 의미는 아니며, 경고 이후 경찰 신고나 피해 예방으로 이어진 규모도 별도로 공개하지 않았다. 악성 앱 위험 알림톡을 받았다면 감염이 의심되는 휴대전화로 금융회사나 경찰에 전화해서는 안 된다. 다른 전화로 경찰청 전기통신금융사기 통합신고대응센터 1394에 신고하거나 가까운 경찰서와 LG유플러스 매장을 찾아야 한다. 의심스러운 문자는 한국인터넷진흥원(KISA) 118 또는 카카오톡 ‘보호나라’ 채널에서도 확인할 수 있다. 홍관희 LG유플러스 정보보안센터장(CISO·전무)은 “추석 명절 전후로 24시간 모니터링 체계를 운영하며 고객 피해 예방에 최선을 다하겠다”며 “악성 앱 위험 알림톡을 받은 고객은 즉시 가까운 경찰서나 LG유플러스 매장을 방문해 필요한 조치를 받길 바란다”고 말했다. 한편 악성 서버 탐지는 이미 설치된 앱의 이상 통신을 찾아내는 사후 방어선에 가깝다. 택배·금융회사·공공기관을 사칭한 문자의 URL을 열지 않고, 외부 앱 설치 요구를 즉시 거절하는 이용자 예방이 함께 작동해야 피해를 줄일 수 있다.2026-09-13 13:01:40
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
LG유플러스, 전국 244개 가족센터와 맞손…다문화·1인가구 'AI 역량' 키운다 [경제일보] 인공지능(AI)이 일상과 업무 전반으로 빠르게 확산하면서 디지털 취약계층의 정보 격차가 'AI를 얼마나 잘 활용할 수 있느냐'의 문제로까지 확대되고 있다. 과거 스마트폰과 인터넷 사용법을 익히는 것을 넘어, 최근 생성형 AI 활용법은 물론 보이스피싱·스미싱 등 디지털 범죄에 대응하는 능력까지 갖춰야 하는 상황에 놓였고, 이에 LG유플러스는 전국 가족센터를 기반으로 다문화가족과 1인가구 등의 AI·디지털 역량 강화에 나섰다. 3일 LG유플러스는 한국건강가정진흥원과 다문화가족과 결혼이민자, 외국인, 1인가구 등 디지털 취약계층의 디지털 역량 강화를 위한 업무협약(MOU)을 체결했다고 밝혔다. 이번 협약은 LG유플러스가 기존 일부 지역에서 진행해온 디지털 교육을 전국 단위로 확대하는 것을 목표로 진행된다. 양 기관은 전국 가족센터를 기반으로 스마트폰과 생성형 AI 활용 교육, 보이스피싱·스미싱 예방 교육, 디지털 역량 강화 프로그램 등을 공동 추진한다. 특히 앞으로 진행될 교육은 단순히 새로운 디지털 기술을 사용하는 방법을 알려주는 데 그치지 않고 AI와 디지털 서비스를 안전하게 활용하는 능력까지 함께 교육한다는 점이 특징이다. AI가 검색과 정보 탐색, 콘텐츠 작성 등 일상적인 업무에 활용되는 동시에 이를 악용한 피싱과 사칭 등 새로운 형태의 디지털 위협도 등장하고 있어 '활용 능력'과 '보안 역량'을 함께 높이는 방식으로 분석된다. LG유플러스는 교육 프로그램뿐 아니라 지역의 교육 환경을 갖추는 데 필요한 장비도 지원한다. 스마트TV와 노트북, 태블릿 등을 가족센터에 제공해 디지털 교육 프로그램 운영과 교육 인프라 구축에 활용할 예정이다. 지역별 가족센터를 디지털 교육 거점으로 활용해 접근성이 떨어지는 이용자도 AI와 디지털 서비스를 직접 경험할 수 있도록 한다는 구상이다. 이번 전국 확대는 LG유플러스가 올해 진행한 파일럿 교육에서 확인한 현장 수요를 바탕으로 추진된다. 앞서 LG유플러스는 안산·광명·화성 등 가족센터에서 다문화가족과 결혼이민자 등을 대상으로 스마트폰 활용과 생성형 AI 실습, 보이스피싱 예방 교육을 진행한 바 있다. 해당 교육에는 총 103명이 참여했으며 평균 만족도는 5점 만점에 4.6점으로 집계됐다. 참여 가족센터 역시 교육을 지속적으로 확대할 필요성에 공감하면서 지역 단위에서 운영되던 프로그램을 전국 가족센터로 확대할 기반이 마련됐다는 평가다. 교육 대상이 전국으로 확대되면서 지역별 수요에 맞춘 디지털 역량 강화 모델을 구축하는 것도 과제로 떠올랐다. 다문화가족이나 결혼이민자, 외국인 등은 언어와 정보 접근성에 따라 디지털 서비스를 이용하는 데 어려움을 겪을 수 있고, 1인 가구 역시 일상생활에서 필요한 디지털 서비스를 스스로 처리해야 하는 경우가 많은 것으로 꼽힌다. AI 서비스가 확산될수록 이러한 디지털 역량 격차는 단순한 기기 사용 능력의 차이를 넘어 정보 접근성과 활용 기회의 차이로 이어질 것으로 전망된다. 생성형 AI를 활용해 필요한 정보를 찾고 문서를 작성하거나 번역·요약하는 능력이 일상생활의 편의성을 높이는 만큼, AI를 활용할 수 있는지 여부 자체가 새로운 장벽으로 작용한다는 것이다. 또한 AI와 디지털 기술을 안전하게 사용하는 방법을 익히는 것도 중요해지고 있다. 보이스피싱과 스미싱 등 기존 디지털 범죄에 AI 기술까지 결합하면서 이용자가 의심스러운 정보와 정상적인 정보를 구분하는 능력이 중요해지고 있기 때문이다. 이에 따라 LG유플러스는 생성형 AI 활용 교육과 함께 보이스피싱·스미싱 예방 교육을 병행해 디지털 활용과 안전을 동시에 강화한다는 방침이다. 전국 244개 가족센터를 활용한다는 점도 이번 협력의 주요 특징이다. 개별 지역에서 진행하는 일회성 교육이 아니라 전국적인 가족센터 네트워크를 통해 교육을 지속적으로 운영할 수 있는 기반을 확보했고, LG유플러스와 한국건강가정진흥원은 파일럿 운영 결과를 바탕으로 교육 대상을 단계적으로 확대하고 지역사회 중심의 디지털 역량 강화 모델을 구축할 계획이다. 양 기관은 교육 사업과 함께 디지털 포용 문화 확산을 위한 공동 홍보와 우수사례 발굴도 추진한다. 현장에서 실제로 활용도가 높은 교육 사례를 찾아 다른 지역으로 확산하면서 디지털 교육의 지속성을 높인다는 계획이다. LG유플러스는 이번 협약을 통해 전국 가족센터를 중심으로 디지털 교육을 확대하면서 디지털 취약계층이 AI를 비롯한 새로운 기술을 보다 쉽게 접하고 안전하게 활용할 수 있도록 지원할 예정이다. 주용한 LG유플러스 고객인사담당은 "AI 기술이 빠르게 확산되면서 디지털 기술을 안전하고 효과적으로 활용하는 역량의 중요성이 더욱 커지고 있다"며 "한국건강가정진흥원과 함께 다문화가족과 1인가구 등 디지털 취약계층의 정보 접근성을 높이고, 누구나 디지털 기술의 혜택을 누릴 수 있도록 지원을 확대해 나가겠다"고 말했다.2026-09-03 09:08:38
-
보험업계, 7개 지자체서 무료 상생보험 출시…소상공인 100만명 지원 예상 [경제일보] 보험업계가 7개 지방자치단체와 함께 지역 소상공인과 취약계층을 위한 무료 상생보험 상품을 출시한다. 총 140억원 규모로 질병·사고·영업위험 등에 취약한 소상공인 약 100만명에게 안전망을 제공한다는 계획이다. 1일 금융위원회에 따르면 보험업계는 △경남 △경북 △광주 △전남 △전북 △제주 △충북 등 7개 지자체에서 각 20억원 규모의 무료 상생보험 상품을 출시한다. 이번 사업은 보험업계가 조성한 300억원 규모 상생기금을 활용해 추진된다. 생명보험·손해보험사가 각각 150억원씩 기금을 조성했고 전북과 처음으로 상생보험 사업 업무협약(MOU)을 체결했다. 이후 전국 지자체 대상 공모를 통해 6개 지자체를 추가로 선정했다. 생명보험 상품으로는 신용생명보험이 출시된다. 대상 지자체는 △경남 △경북 △광주 △전남 △제주 △충북 등 6곳이다. 경남은 행정 준비 절차에 따라 다음달부터 가입할 수 있고 나머지 지자체는 1일부터 순차적으로 가입이 시작된다. 신용생명보험은 가입자가 사망하거나 암, 뇌출혈, 급성심근경색 등 3대 질병 진단을 받을 경우 보험금으로 대출을 상환해주는 상품이다. 지자체 내에서 사업장을 운영하는 소상공인 가운데 대부업을 제외한 지정 금융회사 대출 보유자 또는 정책서민금융 이용 차주가 무상 가입할 수 있다. 보험에 가입한 소상공인이 사망하거나 3대 질병 진단을 받으면 최대 1000만원의 보험금으로 대출이 상환된다. 상환해야 할 대출 원리금을 초과하는 보험금은 차액이 피보험자에게 직접 지급된다. 정책금융 우대도 함께 제공된다. 상생신용생명보험으로 담보되는 대출을 IBK기업은행에서 받으면 기본 우대금리에 더해 최대 0.3%포인트(p)의 추가 우대금리가 적용된다. 서민금융진흥원에서 햇살론 신규 대출을 이용할 경우 1년 차 보증요율도 0.3%p 낮아진다. 손해보험 상품은 7개 지자체에서 지역 특성을 반영해 운영된다. 상품은 지역별 일정에 맞춰 이달 중 출시된다. 전북 풍수해보험은 지난 6월 15일 지원을 시작했고 제주 기후보험은 지난달 28일 출시됐다. 경남 상품은 다음달 중 출시될 예정이다. 경남은 소규모 음식점에서 화재가 발생해 제3자가 사망하거나 다치는 경우 등을 최대 1억원까지 배상하는 화재배상책임보험을 운영한다. 지원 대상은 경남 소재 100㎡ 미만 일반·휴게 음식점이다. 경북은 소상공인이 질병이나 상해로 입원 치료를 받아 휴업할 경우 영업이익 상실 등을 하루 5만원 한도로 보장하는 휴업손해보상보험을 제공한다. 광주는 사업 관련 사고로 제3자에게 발생한 손해를 최대 3000만원까지 지원하는 영업배상책임보험을 출시한다. 전남은 만 15~49세 청년 소상공인을 대상으로 상해사망, 업무 중 상해 등을 보장하는 소상공인 안심보험을 운영한다. 전북은 풍수해보험 가입 시 자기부담금을 지원하고 연매출 3억원 이하 소상공인을 대상으로 상해위로금과 화재보상을 담은 소상공인 종합보험을 제공한다. 제주는 폭염경보 발령에 따라 건설현장 작업이 중단될 경우 소득상실금액을 보장하는 기후보험을 운영한다. 충북은 소상공인의 피싱, 스미싱, 휴대폰 분실 부당결제 피해 등을 최대 300만원까지 보장하는 사이버보험을 출시한다. 손해보험 상품은 전북 풍수해보험을 제외하면 별도 신청 없이 보험 가입조건을 충족할 경우 자동 가입된다. 다만 보험금은 대상자가 직접 청구해야 하며, 청구 시 보험 가입조건 유지 여부 등을 증빙해야 한다. 금융위는 이번 무료 상생보험이 질병·사고로 경제적 어려움을 겪는 소상공인과 유가족의 부담을 줄이는 역할을 할 것으로 보고 있다. 상생보험 상품을 통해 7개 지자체 내 약 100만명에 이르는 소상공인이 혜택을 받을 것으로 예상했다. 금융위는 지자체와 보험업계가 상생보험 상품 가입과 운영을 차질 없이 진행하도록 지원할 방침이다. 또한 상생기금 잔여재원 174억원을 활용해 독거노인과 고령층 등 보험 혜택을 충분히 받지 못한 취약계층을 발굴하고 무료보험 제공 등 지원 방안도 마련할 계획이다.2026-09-01 10:15:58
-
29CM, 개인정보 15만9000건 유출에 고개 숙였다…재발 방지책 마련 [경제일보] 온라인 패션 플랫폼 29CM가 약 15만9000건의 고객 개인정보가 유출된 사고와 관련해 공식 사과하고 보안 시스템과 관리 체계를 전면 재점검하기로 했다. 개인정보가 유출된 고객에게는 피해 내역을 개별 안내하고 피싱 등 2차 피해 예방을 당부했다. 29CM는 31일 홈페이지 공지를 통해 "고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "고객의 개인정보를 더욱 안전하게 보호할 수 있도록 보안 시스템과 관리 체계를 철저히 재점검하고 재발 방지에 최선을 다하겠다"고 밝혔다. 29CM에 따르면 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생하면서 일부 고객의 개인정보가 유출됐다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건으로 전체 규모는 약 15만9000건이다. 다만 결제정보와 아이디·비밀번호 등 고객 계정정보는 유출되지 않은 것으로 확인됐다는 게 회사 측 설명이다. 29CM는 사고를 확인한 직후 외부 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 개인정보가 유출된 고객에게는 유출된 항목과 2차 피해 예방 수칙을 별도로 안내했다. 고객이 직접 개인정보 유출 여부를 확인할 수 있는 절차도 마련했다. 공지 게시일부터 30일 동안 29CM 홈페이지에서 본인 인증을 거치면 개인정보 유출 여부와 구체적인 유출 내역을 확인할 수 있다. 29CM는 유출된 주문정보를 악용한 피싱이나 스미싱 등 2차 피해 가능성에도 주의를 당부했다. 특히 주문 내역을 언급하며 결제·환불·배송 오류 등을 안내하는 문자, 전화, 이메일을 받을 경우 발신자를 확인해야 한다고 안내했다. 다른 온라인 서비스와 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경할 것도 권고했다. 회사는 문자나 이메일을 통해 이용자에게 비밀번호나 인증번호 입력을 요구하지 않는다고 강조했다. 29CM 관계자는 "고객의 소중한 개인정보를 안전하게 보호하지 못한 점을 무겁게 받아들이고 있다"며 "보안 시스템과 개인정보 관리 체계를 재점검하고 추가 피해 방지와 재발 방지 조치를 강화하겠다"고 했다.2026-08-31 17:28:03
-
"카톡 광고 1원 쓰면 매출 5원"…카카오, 브랜드메시지 실증 효과 공개 [경제일보] 카카오톡을 활용한 광고가 실제 매출과 재구매를 끌어올리는 효과가 있다는 연구 결과가 나왔다. 카카오가 한양대학교 연구진과 함께 브랜드메시지를 활용한 파트너 2510곳의 데이터를 분석한 결과 발송비 1원당 약 5원의 매출 효과가 나타난 것으로 조사됐다. 25일 카카오는 카카오 정책산업 연구 브런치를 통해 한양대 ERICA 경제학부 류한별·김지환 교수 연구진이 수행한 브랜드메시지의 파트너 비즈니스 성과와 이용자 편익 분석 결과를 공개했다고 밝혔다. 연구진은 지난해 6월부터 지난 5월까지 브랜드메시지를 활용한 비즈메시지 파트너 2510곳을 대상으로 브랜드메시지 발송 전후의 매출과 재구매, 방문자 수 변화를 분석했다. 브랜드메시지는 카카오톡 채널 친구이면서 마케팅 정보 수신에 동의한 이용자에게 광고성 메시지를 전달하는 서비스다. 분석 결과 브랜드메시지 발송비 1원당 약 5원의 매출 효과가 발생한 것으로 나타났다. 발송 전과 비교하면 매출은 46.2%, 재구매 건수는 30.7%, 방문자 수는 16.9% 증가했다. 재구매 증가 효과는 메시지 발송 이후 최대 3일까지 이어지는 것으로 분석됐다. 특히 규모가 작은 사업자일수록 브랜드메시지의 광고 효율이 높게 나타났다. 연구진이 발송 직전 평균 매출 중위값을 기준으로 파트너를 나눠 분석한 결과 소규모 파트너는 발송비 1원당 11.1원의 매출 효과를 기록했다. 발송 전과 비교한 매출은 90.2%, 재구매 건수는 47.3%, 방문자 수는 22.6% 증가했다. 대규모 파트너 역시 브랜드메시지 발송 이후 매출과 재구매, 방문자 수가 모두 증가했다. 다만 발송비 1원당 매출 효과는 4.1원으로 소규모 파트너보다 낮았다. 류한별 한양대학교 ERICA 경제학부 교수는 "이번 연구는 기술적으로 진화된 문자 기반 광고의 효과를 경제학적으로 분석한 국내 첫 실증 연구"라며 "특히 소규모 사업자군에서 나타난 높은 광고 효과는 저비용·고효율 마케팅 수단을 고민하는 소상공인에게 의미 있는 시사점을 제공할 것"이라고 평가했다. 이번 연구에서 주목되는 또 다른 부분은 브랜드메시지가 광고주뿐 아니라 소비자에게도 경제적 편익을 제공할 수 있다고 분석했다는 것이다. 기존 문자메시지 광고는 발신번호만 표시되는 경우가 많아 소비자가 실제 기업이 보낸 메시지인지 확인하는 과정이 필요하다. 카카오는 반면 브랜드메시지는 사업자 확인을 거친 카카오톡 채널을 통해 발송돼 발신 주체를 확인하기 쉽다고 설명했다. 연구진은 이 같은 구조가 이용자의 정보 탐색 과정에서 발생하는 시간과 거래비용을 줄이는 효과가 있다고 분석했다. 소비자는 메시지에 포함된 상품과 혜택 정보를 통해 별도의 검색 과정을 거치지 않고 필요한 상품을 확인할 수 있고, 발신 주체와 공식 채널 여부도 상대적으로 쉽게 확인할 수 있다는 것이다. 연구진은 이러한 시간 및 거래비용 절감 효과를 경제적 가치로 환산해 연간 약 24억4000만원 규모의 소비자 편익이 발생할 수 있다고 추산했다. 이는 소비자에게 실제 현금이 지급됐다는 의미가 아니라 브랜드메시지를 통해 절약된 시간과 거래 과정의 비용을 경제적 가치로 환산한 수치다. 스미싱이나 기업 사칭 메시지에 따른 피해를 줄일 수 있다는 점도 연구에서 다뤄졌다. 연구진은 공식 사업자 인증을 거친 채널을 통해 메시지가 발송되는 구조가 소비자가 발신 주체를 확인하는 데 도움을 줄 수 있다고 보고, 사칭 메시지로 인한 피해 예방 효과를 별도의 경제적 가치로 추산했다. 카카오톡은 월간 이용자가 대규모로 확보된 플랫폼으로 이용자에게 직접 상품과 혜택을 전달할 수 있는 접점으로 활용되고 있다. 카카오는 브랜드메시지를 통해 메시지 발송에서 상품 탐색, 구매로 이어지는 이용자 경험을 연결하고 광고주에게는 실제 매출로 이어지는 마케팅 수단을 제공한다는 구상이다. 연구진은 이 데이터를 기반으로 전체 16개 딜러사가 동일한 규모로 브랜드메시지를 발송한다고 가정할 경우 소비자 편익이 연간 390억4000만원 규모에 이를 수 있다고 추산했다. 브랜드메시지의 광고 효과를 분석하는 과정에서도 메시지를 받지 않은 사업자와의 차이를 통제하는 등 인과관계를 확인하기 위한 분석 방법이 적용됐다. 김성준 카카오 정책아젠다 박사는 "이번 연구를 통해 브랜드메시지가 파트너의 마케팅 성과를 높이는 동시에 이용자에게 보다 편리하고 신뢰할 수 있는 메시지 경험을 제공하고 있음을 확인했다"며 "앞으로도 이용자 편의와 신뢰를 바탕으로 파트너와 이용자 모두의 가치를 높이며 비즈니스 메시지 시장의 혁신을 이어갈 것"이라고 말했다.2026-08-25 11:31:02
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
![[방예준의 머니포켓] 송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나](https://image.ajunews.com//content/image/2026/08/21/20260821093105536720.png)
송금만 하는 줄 알았는데…은행 앱 이색 서비스 뭐가 있나 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 은행 애플리케이션(앱)의 역할이 송금이나 예·적금 가입 등 금융거래를 넘어 일상생활 전반으로 넓어지고 있다. 최근에는 봉사활동을 찾아 신청하거나 스미싱을 탐지하고 게임을 통해 현금 보상을 받는 등 금융과 직접 관련이 없는 서비스도 은행 앱에서 이용할 수 있게 됐다. 22일 업계에 따르면 카카오뱅크는 최근 다양한 봉사활동 정보를 한곳에서 확인하고 신청할 수 있는 '봉사활동 찾기' 서비스를 출시했다. 봉사활동 찾기는 행정안전부의 '디지털서비스 개방'을 통해 △1365자원봉사포털 △e청소년 청소년자원봉사 Dovol △사회복지자원봉사인증관리(VMS) 등 3개 서비스의 정보를 카카오뱅크 앱과 연계한 서비스다. 만 14세 이상 카카오뱅크 고객은 각각의 사이트를 방문하지 않아도 앱에서 원하는 봉사활동을 검색하고 신청할 수 있다. 지역과 관심 분야 등 조건에 따라 활동을 찾을 수 있으며 과거 활동 이력과 누적 봉사 시간도 확인 가능하다. 인공지능(AI)을 활용한 기능도 넣었다. 각 봉사활동의 상세 내용과 일정, 신청 조건 등을 AI가 요약해 제공한다. 활동에 참여한 고객은 직접 후기를 작성하거나 다른 이용자의 후기도 확인할 수 있다. KB국민은행은 금융사기 예방 기능을 앱 안으로 가져왔다. KB스타뱅킹에서 별도 앱을 설치하지 않고 이용할 수 있는 '안티스미싱' 서비스다. 안티스미싱은 택배 조회나 청첩장, 정부기관 사칭 등을 가장한 모바일 악성 링크를 탐지해 위험 여부를 알려준다. KB스타뱅킹 고객이라면 무료로 이용할 수 있다. 안드로이드 스마트폰에서는 문자나 메신저 앱으로 수신된 악성 링크를 실시간 탐지해 경고 알림을 보낸다. 이용자가 카카오톡과 라인, 텔레그램, 인스타그램, X 등 탐지 기능을 적용할 앱을 직접 선택할 수 있다. 아이폰에서는 악성 웹사이트 접속 시 경고 알림을 제공한다. 서비스는 KB스타뱅킹에서 전체메뉴를 누른 뒤 인증·보안, 보안서비스, 안티스미싱 순으로 들어가 신청할 수 있다. 케이뱅크는 은행 앱에 게임을 접목했다. 이달 초 선보인 '게임 라운지'에서는 별도 앱을 설치하지 않고 게임을 즐기면서 현금 리워드를 받을 수 있다. 게임 라운지는 게임을 진행하면서 미션을 수행하면 현금 보상을 받을 수 있는 참여형 앱테크 서비스다. 현재 △사과게임 △햄스터타운 △퍼펙트골 등 총 6종의 게임을 제공한다. 단순히 화면을 누르는 방식뿐 아니라 게임 스테이지를 완료하거나 특정 미션을 달성하면 추가 보상을 받을 수 있도록 구성했다. 케이뱅크는 기존 '돈나무키우', '돈받기' 등에 이어 게임 종류와 관련 이벤트를 지속 확대할 계획이다. 생활비 절약이나 재테크를 돕는 서비스도 앱 안에 넣었다. 케이뱅크는 알뜰폰 요금제를 비교할 수 있는 '캐시백 받는 통신비 비교'와 경·공매 정보를 제공하는 'AI 부동산 경매 찾기'를 운영하고 있다. 통신비 비교 서비스에서는 티플러스 페이지와 연계해 통신 3사의 알뜰폰 요금제 28종을 한눈에 비교하고 가입할 수 있다. 가입 후 통신비 자동이체 계좌를 케이뱅크로 등록해 요금을 납부하면 가입 다음 달부터 6개월 동안 매달 네이버페이 포인트 5000원을 받을 수 있다. 최대 혜택은 3만원이다. AI 부동산 경매 찾기는 경매정보 플랫폼 '땅집고옥션'과 제휴한 서비스다. 전국 아파트와 상가 등 경·공매 매물을 확인할 수 있으며 원하는 조건을 대화하듯 입력하면 AI가 매물을 추천한다. 매물별 임차인·등기부 현황을 비롯해 권리분석, 예상 입찰가와 매각가, 시세차익 분석 등 투자 정보를 제공한다. 이용자는 케이뱅크 앱 안에서 금융거래뿐 아니라 생활비 절약과 앱테크, 부동산 관련 정보까지 함께 이용할 수 있다.2026-08-22 11:00:00
-
KT, AI 스팸차단 전 고객 확대…변형 스팸도 실시간 탐지 [경제일보] KT가 인공지능(AI)을 활용한 스팸 차단 서비스를 전 고객으로 확대하며 AI 기반 고객 보호 체계를 강화한다. 갈수록 지능화되는 스팸 문자와 디지털 범죄에 대응하기 위해 기존 키워드 중심 차단 방식에서 AI가 새로운 유형의 스팸까지 실시간으로 탐지하는 방식으로 고도화하면서 통신 보안 경쟁력을 높인다는 전략이다. 6일 KT는 자체 개발한 'AI 기반 실시간 스팸차단 서비스(AI 스팸차단)'를 KT 이동통신 가입자와 KT 알뜰폰(MVNO) 이용자를 포함한 전 고객에게 확대 적용했다고 밝혔다. 최근 스팸 문자는 특수문자를 섞거나 단어를 변형해 기존 키워드 기반 차단을 우회하는 사례가 늘고 있다. 스팸 유형도 빠르게 바뀌면서 기존 방식만으로는 대응에 한계가 있다는 지적이 이어져 왔다. 이에 KT는 AI가 문자 내용과 패턴을 분석해 신규·변형 스팸을 실시간으로 탐지하는 자체 기술을 개발했다. AI 스팸차단은 지난 1월 개발 이후 'KT 스팸차단' 앱에서 스마트 차단 기능을 '높음'으로 설정한 고객 약 80만명을 대상으로 시범 운영됐다. 이후 서비스 안정성과 탐지 정확도를 검증한 뒤 지난달 29일부터 기존 '스팸차단 서비스'에 AI 기능을 적용해 전 고객으로 확대했다. KT에 따르면 AI 스팸차단 확대 적용 이후 서비스 품질도 안정적으로 유지되고 있다. AI 기능이 적용된 지난달 29일부터 이달 3일까지 오차단율은 0.003%를 기록했고, 관련 고객 문의(VOC)는 한 건도 발생하지 않았다. 기존 방식으로는 걸러내지 못했던 변형 스팸까지 탐지하면서 전체 스팸 차단 건수도 약 3.5% 증가했다. KT는 AI가 새로운 스팸 유형을 지속적으로 학습하는 만큼 향후 변형 수법이 등장하더라도 보다 빠르게 대응할 수 있을 것으로 기대하고 있다. 특히 주말과 야간을 포함해 24시간 실시간으로 탐지와 차단이 이뤄져 고객이 별도 조치를 하지 않아도 스팸 피해를 줄일 수 있다는 설명이다. KT는 AI 스팸차단을 시작으로 AI 기반 고객 보호 서비스도 확대할 계획이다. 이달 중에는 차단된 스팸 문자를 즉시 확인할 수 있는 '스팸차단 실시간 알림 서비스'를 새롭게 선보인다. 이용자는 실시간으로 차단 내역을 안내받고 스팸 차단 현황도 보다 쉽게 확인할 수 있게 된다. 이번 서비스 확대는 KT가 추진 중인 '고객보호365TF' 활동의 일환이다. KT는 AI를 활용한 스팸 탐지뿐 아니라 보이스 피싱과 스미싱 등 디지털 범죄 예방 기술도 지속적으로 고도화하며 예방 중심의 고객 보호 체계를 구축한다는 방침이다. 최세준 KT 고객부문 고객전략본부장 상무는 "AI 스팸차단 기능은 고객보호365TF 활동의 일환으로 다양한 스팸 및 디지털 범죄로부터 고객을 실시간으로 보호하기 위해 개발됐다"며 "앞으로도 서비스를 지속 업데이트해 고객 신뢰도를 높이고, AI 기반 탐지 기술을 고도화해 예방 중심의 고객 보호 체계를 구축해 나가겠다"고 말했다.2026-08-06 17:26:18
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)