2026.10.16 금요일
검색
'신원' 검색결과
기간검색
-
~
검색영역
검색어
-
위믹스, 취약점 제보 '재현 검증' 강화…최대 1만달러 보상 [경제일보] 위믹스 재단이 외부 보안 연구자의 취약점 제보를 검증하는 절차를 강화한다. 서틱(CertiK)의 심사를 통과한 연구자 가운데 최상위 등급에게만 제보 권한을 주고, 실제로 재현할 수 있는 취약점에 보상하는 방식이다. 블록체인 운영 중 발생할 수 있는 네트워크 중단과 자금 손실 위험을 상시 점검한다는 취지다. 재단은 기존 버그바운티 프로그램을 서틱의 새 보안 플랫폼 ‘서틱 헌트(CertiK Hunt)’ 기반으로 개편해 14일부터 운영한다고 밝혔다. 버그바운티는 보안 연구자가 시스템의 취약점을 찾아 신고하면 유효성과 심각도를 판단해 보상금을 지급하는 제도다. 주요 점검 대상은 위믹스3.0 블록체인과 거버넌스 컨트랙트다. 블록체인은 거래 기록을 처리하는 기반망이고, 거버넌스 컨트랙트는 네트워크 운영·의사결정 규칙을 코드로 구현한 핵심 구성 요소다. 기반망과 운영에 필요한 핵심 코드를 함께 점검한다. 취약점 심각도는 서틱 권고에 따라 크리티컬·하이·미디엄 3단계로 재편했다. 가장 높은 크리티컬은 네트워크 전체 중단이나 직접적인 자금 손실을 초래할 수 있는 위협에 해당한다. 이 등급의 유효한 취약점 제보에는 최대 1만달러를 지급한다. 보상금은 미국 달러 기준으로 산정하되 이더리움 네트워크 기반 테더(USDT)로 지급한다. 서틱 헌트의 위믹스 전용 페이지에도 최대 보상액과 지급 통화가 명시돼 있다. 보상 수령자는 신원확인(KYC)을 거쳐야 한다. 개편의 핵심은 제보자를 선별하고 신고 내용을 재현해 확인하는 절차다. 서틱은 연구자의 기술 전문성, 기존 취약점 발견 이력, 보안 커뮤니티 기여도 등을 심사한다. 승인된 연구자 중에서도 최상위 등급인 ‘뱅가드(Vanguard)’에게만 버그바운티 제보 권한을 부여한다. 서틱 헌트의 일반 운영 지침은 연구자 권한을 3단계로 구분한다. 챌린저는 보안 과제에 참여하고, 센티널은 버그바운티의 세부 정보를 열람할 수 있다. 뱅가드는 취약점을 제출하고 심사·보상 진행 상황을 확인하는 권한까지 갖는다. 가입 승인과 취약점 제보 자격을 구분한 것이다. 제보자는 공격자가 어떤 피해를 일으킬 수 있는지 입증하는 개념 증명(PoC)을 제출해야 한다. 서틱이 이를 직접 재현해 유효성을 검증하고 심각도를 판정한 뒤 프로젝트 측에 전달한다. 의심되는 코드나 설명만 보내는 방식으로는 보상 심사를 통과하기 어렵다. 검증 과정에서 운영망에 피해를 주지 않도록 테스트 방식도 제한한다. 서틱 헌트의 공통 지침에 따르면 블록체인과 스마트 컨트랙트 취약점은 로컬 환경에서 실행 가능한 PoC로 입증해야 한다. 실제 운영망이나 공개 테스트망에서의 시험은 금지되며, 같은 원인의 취약점은 최초 유효 제보자에게 보상한다. 서틱은 지난 7월 1일 서틱 헌트를 공개하면서 기존 공개형 버그바운티가 중복 신고와 점검 범위를 벗어난 제보, AI로 생성된 저품질 보고서 등으로 검토 부담이 커졌다고 설명했다. 사전 심사와 독립적인 재현 검증을 통해 개발팀이 실제 취약점 수정에 집중하도록 하겠다는 구상이다. 버그바운티는 운영 중인 시스템을 지속적으로 살펴보는 방식이다. 코드 감사 이후에도 외부 연구자가 취약점을 찾고 신고할 통로를 유지한다는 점에서 일회성 점검을 보완한다. 이번 프로그램도 위믹스3.0과 핵심 구성 요소에 대한 지속적인 검증을 목표로 한다. 위믹스 관계자는 “버그바운티 프로그램을 서틱 헌트로 개편함에 따라 WEMIX3.0 블록체인과 핵심 컴포넌트에 대한 상시적·선제적 보안 검증 체계를 한층 강화하게 됐다”고 말했다. 세부 점검 범위와 참여 조건은 서틱 헌트의 위믹스 프로그램 페이지에서 확인할 수 있다.2026-10-14 10:56:13
-
카카오, AI·투자 두 축으로 분할…계열사 CEO 앞세워 성장전략 공개 [경제일보] 카카오가 인적분할 이후 카카오톡 중심의 AI 사업과 금융·콘텐츠·모빌리티 투자를 각각 키우는 전략을 자본시장에 설명했다. 주요 계열사 최고경영자(CEO)들이 직접 성장계획을 발표하며 두 회사로 나뉜 뒤에도 사업 간 협력을 이어가겠다는 구상을 제시했다. 카카오는 지난 13일 경기 용인시 카카오 AI캠퍼스에서 첫 그룹 공동 애널리스트 간담회를 열었다고 14일 밝혔다. 정신아 카카오 대표와 카카오페이·카카오뱅크·카카오엔터테인먼트·SM엔터테인먼트·카카오픽코마 등 주요 계열사 CEO들이 참석했다. 분할의 핵심은 카카오톡 플랫폼 사업과 계열사 성장·투자 기능의 분리다. 지난 8월 이사회가 결의한 계획에 따라 카카오AI는 신설법인으로, 카카오X는 존속법인으로 운영된다. 기존 주주는 순자산 장부가액 기준 약 0.36 대 0.64의 분할비율에 따라 두 회사 주식을 모두 배정받는다. 카카오는 사업별로 다른 성장 단계와 투자 수요에 맞춰 의사결정과 자본배분 체계를 나누겠다는 입장이다. 카카오AI는 카카오톡을 중심으로 AI·광고·커머스를 연결하고, 카카오X는 주요 계열사를 육성하면서 신규 성장사업을 발굴한다. 카카오AI 대표로 내정된 정신아 대표는 카카오톡을 이용자의 요청과 맥락을 이해하고 필요한 일을 수행하는 ‘통합 에이전틱 AI 인터페이스’로 발전시키겠다고 밝혔다. 메신저의 이용자 접점에 AI를 결합해 탐색·추천부터 서비스 실행까지 연결하는 방향이다. 이 전략은 같은 날 개발자 행사 ‘if(kakao)26’에서 공개한 ‘카나나 스페이스’와 맞닿아 있다. 카카오톡에서 불러 메시지 전송·일정 관리 등을 요청하는 AI 어시스턴트로, 회사는 12월부터 일부 사전 신청자를 대상으로 비공개 베타 테스트를 진행한다. 주문·예약·송금 등으로 기능을 확대하는 계획도 제시했다. 김도영 대표 내정자가 이끌 카카오X는 테크핀·콘텐츠·모빌리티를 3대 사업군으로 삼는다. 기존 플랫폼과 기술, 고객 접점을 연결하고 미래사업에 투자하는 ‘미래가치 투자회사’를 표방한다. 테크핀 부문에서 신원근 카카오페이 대표는 AI 에이전트 기반 개인화 금융과 스테이블코인 등 디지털자산 생태계 구축 전략을 설명했다. 윤호영 카카오뱅크 대표는 자체 대규모언어모델(LLM)을 통한 AI 경쟁력 확보와 글로벌 사업 확대를 제시했다. 금융 업무 전반에 AI를 적용하는 은행으로 전환한다는 구상이다. 콘텐츠 부문은 IP와 팬덤의 글로벌 확장에 초점을 맞췄다. 고정희 카카오엔터테인먼트 공동대표는 파트너십을 통한 IP 성장과 팬 플랫폼 개선, 글로벌 공연사업 확대를 제시했다. 장철혁 SM엔터테인먼트 공동대표는 신규 IP 확보와 공연사업 성장을, 김재용 카카오픽코마 대표는 AI 영상·굿즈를 통한 멀티미디어 플랫폼 확장을 강조했다. 모빌리티에서는 자율주행과 피지컬 AI를 미래 성장축으로 제시했다. 김도영 내정자는 “테크핀, 콘텐츠, 모빌리티 등 주력 사업군의 강력한 플랫폼과 기반 기술, 고객 접점 간의 연결을 통해 새로운 성장 기회를 창출하고 그 성과를 카카오X의 장기적인 기업가치 제고로 이어가겠다”고 말했다. 한편 카카오는 오는 20일 서울 여의도 금융투자센터에서 2차 소액주주 간담회를 연다. 분할계획은 12월 17일 임시주주총회 승인을 거쳐 내년 1월 1일 분할, 1월 27일 카카오AI 재상장과 카카오X 변경상장을 추진하는 일정이다. 세부 일정은 관계기관 협의와 관련 절차에 따라 달라질 수 있다.2026-10-14 10:15:24
-
![[카드업 브리핑] KB국민카드, 日 SBI홀딩스와 디지털 금융 협력 外](https://image.ajunews.com//content/image/2026/10/13/20261013145734307537.jpg)
KB국민카드, 日 SBI홀딩스와 디지털 금융 협력 外 [경제일보] KB국민카드가 일본 △SBI홀딩스 △SBI에버스핀 △에버스핀과 디지털 금융 협력을 위한 업무협약(MOU)을 체결했다고 13일 밝혔다. 참여사들은 인공지능(AI) 에이전트와 디지털 결제를 활용한 한·일 서비스 연계 방안을 모색한다. 참여사들은 AI 에이전트의 신원과 권한을 확인하는 'KYA(Know Your Agent) Trust Gateway'를 활용해 기술 실증에 나선다. 초기에는 일본 측 AI 에이전트가 국내 서비스에 접근할 때 신원을 확인한다. 이후 서비스별 권한 관리와 KB Pay 연계 가능성을 살펴본다. 후속 단계에서는 스테이블코인 결제 가능성도 검토할 계획이다. KB국민카드 관계자는 ''이번 협약을 계기로 한·일 간 디지털 결제 협력의 가능성을 함께 살펴볼 계획''이라며 ''양국 고객에게 편리하고 안전한 디지털 결제 경험을 제공할 수 있도록 협력하겠다''고 말했다. ◆ 신한카드, '같이페이 시즌2'…땡겨요 결제로 지역상생 신한카드가 고객 참여형 사회공헌 캠페인 '같이페이 시즌2'를 진행한다고 13일 밝혔다. 같이페이는 신한카드 결제를 시니어와 소상공인 지원으로 연결하는 지역상생 프로젝트다. 다음달 30일까지 진행한다. 고객은 별도의 기부 신청이나 비용 부담 없이 배달 애플리케이션(앱) '땡겨요'에서 신한카드로 결제하면 캠페인에 참여할 수 있다. 결제가 이뤄질 때마다 참여 스탬프가 하나씩 쌓인다. 캠페인 종료 후 지역별 참여 결과를 바탕으로 10개 지역에서 지원 프로그램을 운영한다. 상위 3개 지역에는 시니어 재취업 지원 프로그램을 마련하고 나머지 7개 지역에서는 공공근로 참여자에게 식사를 제공한다. 지난해 시즌1에서는 시니어 돌봄 일자리와 소상공인 가정의 자녀 돌봄을 지원했다. 지역 어르신 3000여명에게는 소상공인이 준비한 식사를 제공했다. 신한카드 관계자는 ''누구나 마음은 있지만 어렵게 느껴지는 기부를 일상 소비를 통해 손쉽게 참여할 수 있도록 같이페이 캠페인을 준비했다''며 ''지역사회와 함께 변화를 이어갈 계획''이라고 말했다. ◆ NH농협카드·E1, 우리 농산물 소비 촉진 공동 캠페인 NH농협카드가 E1과 함께 '우리 농산물 소비 촉진과 에너지 절약을 위한 공동 캠페인'을 진행했다고 13일 밝혔다. 양사는 지난 12일 서울 양천구 E1 충전소에서 열린 '오렌지카드 패밀리데이'와 연계해 행사를 진행했다. 이번 캠페인은 지난 8월 체결한 카드 결제 서비스 고도화와 친환경 협력 업무협약의 후속 조치다. 양사는 우리 농산물 소비 촉진과 에너지 절약을 알리기 위해 충전소 방문 고객에게 우리 쌀로 만든 즉석밥과 다회용 장바구니 등이 담긴 친환경 굿즈를 제공했다. 양사는 앞으로 결제 플랫폼 연계와 공동 마케팅, 환경·사회·지배구조(ESG) 연계 사회공헌 활동을 이어갈 계획이다. NH농협카드 관계자는 ''농촌 상생과 환경 보호라는 가치를 고객에게 친근하게 전달할 수 있어 뜻깊다''며 ''E1과 협력을 통해 차별화된 결제 서비스와 지속 가능한 사회적 가치를 만들어가겠다''고 말했다.2026-10-13 15:44:42
-
쿠팡 물류센터 화재, 리튬배터리 발화 가능성…원인 규명은 미완 [경제일보] 지난 7월 109시간 넘게 이어진 인천 쿠팡 물류센터 화재의 발화 원인으로 리튬배터리 가능성이 제기됐다. 다만 화재로 추정 지점이 소실되면서 구체적으로 어떤 상품에 들어 있던 배터리인지, 무엇이 발화를 일으켰는지는 아직 확인되지 않았다. 경찰은 추가 감정을 통해 발화 지점을 좁히는 한편 화재 원인과 과실 여부를 계속 수사할 방침이다. 11일 인천경찰청 광역범죄수사대에 따르면 국립과학수사연구원(국과수)은 최근 경찰에 리튬배터리에서 발화했을 가능성이 있으나 명확한 발화 원인은 알 수 없다는 내용의 1차 감정 결과를 통보했다. 문제가 된 배터리는 탁상용 선풍기와 낚시용 양수기, 진공포장기 등에 사용되는 제품으로 파악됐다. 다만 발화가 추정되는 지점이 화재로 모두 소실돼 배터리가 어떤 상품에 들어 있었는지까지는 확인하지 못한 것으로 알려졌다. 경찰은 당시 현장 폐쇄회로(CCTV) 영상을 분석해 발화 지점을 물류센터 6층 3단 구조 선반의 두 번째 칸으로 특정했다. 국과수는 추가 정밀감정을 통해 구체적인 발화 선반 위치를 확인할 방침이다. 다만 발화 지점이 특정되더라도 배터리의 상태와 구체적인 발화 원인까지 밝혀질지는 추가 감정 결과를 기다려야 하는 상황이다. 화재 원인 규명과 별개로 책임 소재를 가리는 수사도 진행 중이다. 경찰은 수사 과정에서 압수수색 등을 진행하기 위해 신원이 특정되지 않은 성명불상자를 실화 혐의로 입건했다. 다만 현재까지 범죄 혐의로 볼 만한 정황은 확인하지 못한 것으로 전해졌다. 리튬배터리 발화 가능성이 제기됐다는 사실만으로 제품 결함이나 관리상 과실, 특정 주체의 형사 책임이 확인된 것은 아닌 만큼 추가 감정과 수사 결과가 중요할 전망이다. 화재 당시 소방시설은 정상적으로 작동했고 관련 안전교육과 정기점검도 이뤄졌던 것으로 조사됐다. 다만 시설이 정상 작동했다는 사실과 화재가 발생한 원인, 불이 확산한 경위는 별개인 만큼 구체적인 화재 진행 과정과 발화 원인을 확인하는 작업이 이어질 예정이다. 이번 화재는 지난 7월 18일 오전 6시 54분께 인천 석남동 쿠팡 물류센터에서 시작됐다. 불은 109시간 40여분이 지난 뒤 완전히 꺼졌다. 진화 작업에 나선 소방관 2명이 각각 연기 흡입과 탈진 증세로 병원 치료를 받기도 했다. 리튬배터리는 충격이나 손상, 내부 단락 등 여러 요인으로 발화할 수 있으며, 배터리 화재는 열이 다시 발생하는 재발화 위험 때문에 진압과 안전 확인에 시간이 걸릴 수 있다. 이번 화재에서 배터리가 실제로 어떤 방식으로 발화했는지, 장시간 진화에 어떤 영향을 미쳤는지는 아직 확인되지 않았다. 경찰은 국과수의 추가 정밀감정 결과 등을 토대로 정확한 발화 지점과 원인을 확인할 계획이다. 구체적인 발화 원인과 관련자의 과실 여부가 밝혀져야 이번 화재의 책임 소재도 판단할 수 있을 것으로 전망된다.2026-10-11 16:54:58
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문' [경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.2026-10-05 11:03:04
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
AI 가속 서버서 x86 앞선 Arm…에이전트 실행·보안까지 확장 [경제일보] AI 인프라에서 Arm의 영역이 에이전트 실행과 보안 통제로 넓어지고 있다. GPU 등 가속기를 탑재한 서버 시장에서 Arm 기반 플랫폼에 대한 투자가 x86을 앞선 가운데, AI의 작업을 수행하는 CPU와 행동을 감시하는 DPU 양쪽에 Arm 기술이 활용되고 있다. 시장조사업체 IDC가 집계한 올해 1분기 Arm 기반 가속 서버 지출액은 530억달러로, x86 기반 서버의 346억달러를 웃돌았다. 지난해 4분기 시작된 역전 흐름이 이어졌다. 대형 고객들이 엔비디아 GB200 등 랙 단위 시스템을 도입하면서 서버 플랫폼의 무게중심이 이동했다. Arm이 지난달 28일 공개한 기술 자료는 이러한 인프라 변화가 에이전틱 AI에서 갖는 의미를 짚었다. 에이전트는 질문에 답하는 데 그치지 않고 기업 데이터를 읽고 외부 도구를 호출하며 작업을 완수한다. 여러 에이전트가 오래, 동시에 작동할수록 이를 실행할 컴퓨팅과 접근 권한을 통제할 컴퓨팅이 함께 필요해진다. CPU는 에이전트의 실행 환경, 작업 순서 조율, 도구와 애플리케이션 실행을 맡는다. GPU가 모델 연산을 가속하는 동안 CPU가 실제 업무 수행을 뒷받침하는 구조다. DPU는 네트워크·보안 기능을 호스트 CPU에서 분리해 독립적인 감시와 격리, 보안 정책 집행을 담당한다. Arm 기반 CPU는 AWS의 그라비톤, 구글의 액시온, 마이크로소프트의 코발트, 엔비디아의 베라로 확산돼 있다. 각각 설계는 다르지만 Arm 소프트웨어 생태계와 호환된다. Arm도 올해 3월 자체 설계한 데이터센터용 ‘AGI CPU’를 공개하며 설계 기술 라이선스와 CPU 제품을 함께 제공하는 방향으로 사업을 넓혔다. 엔비디아가 지난달 28일 발표한 ‘오픈 에이전트 세이프티 플랫폼’은 실행과 보호를 분리한 구조를 구현하는 사례다. 에이전트 실행 환경인 ‘오픈셸’과 감시 기능을 맡는 ‘센트리’, DPU인 ‘블루필드4’를 결합한 참조 설계다. 오픈셸은 에이전트 주변에 격리된 실행 환경을 만들고 접근 가능한 파일과 네트워크, 도구, 인증정보를 관리한다. 에이전트 프로세스 바깥에서 정책을 집행해 모델이 어떤 답변을 생성하든 정해진 접근 경계를 유지하도록 설계했다. 센트리는 블루필드4에서 에이전트의 요청과 응답, 데이터·도구 접근을 감시한다. 신원과 권한을 확인하고 허용 범위를 벗어나려는 에이전트를 격리한다. 엔비디아는 밀리초 단위로 격리·중단할 수 있다고 설명했다. 블루필드4에는 Arm 네오버스 V2 기반 CPU 코어 64개가 탑재된다. 작업을 실행하는 서버와 별도의 처리 자원으로 보안을 관리해 호스트가 침해돼도 통제 기능을 유지하도록 하는 방식이다. 이 구조는 기업이 AI에 더 많은 권한을 맡기면서 필요한 보안 기능을 인프라에 결합한다. Arm 기술의 활용 범위도 작업 실행에서 이를 보호하는 인프라 프로세서로 확대되는 셈이다. 기업 서비스 연동도 진행 중이다. 세일즈포스와 엔비디아는 오픈셸을 슬랙에 통합해 담당자가 에이전트 활동과 감사 기록을 확인하고 추가 권한 요청을 승인하거나 거절할 수 있도록 했다. SAP는 기업용 AI 플랫폼의 줄 스튜디오 실행 환경에 오픈셸을 결합하고 있다.2026-10-02 12:33:20
-
블록체인, AI 에이전트 경제의 기반 되나…KBW서 부상한 '에이전트 경제' [경제일보] "블록체인은 새로운 금융의 길이 되고 있다" 30일 서울 광진구 그랜드 워커힐 서울에서 열린 '코리아 블록체인 위크(KBW) 2026'에서 기조연설로 나선 오종석 두나무 대표는 이렇게 말했다. 인공지능(AI) 에이전트가 사람의 지시를 받아 업무를 수행하는 단계를 넘어 서비스 이용과 결제까지 담당하는 시대가 다가오면서 블록체인의 역할도 달라지고 있다. AI가 정해진 권한과 예산 안에서 다른 서비스에 비용을 지불하고 거래를 실행하려면 신원 확인과 권한 관리, 결제·정산, 거래 기록 검증을 뒷받침할 인프라가 필요하기 때문이다. 국내 블록체인 업계도 디지털자산 거래를 넘어 AI와 금융 서비스를 연결하고 글로벌 온체인 시장에 대응하기 위한 기반 구축에 나서고 있다. 두나무는 AI와 금융 서비스의 연결을 사업 확장 방향 가운데 하나로 제시했다. 두나무는 '업비트 스킬'을 통해 AI가 금융 서비스와 직접 연결되는 접점을 만들고 있다고 설명했다. 기존에는 사람이 앱으로, 기업과 개발자가 API로 금융 서비스를 이용했다면 AI도 서비스와 직접 연결되는 새로운 이용 주체로 등장하고 있다는 것이다. 두나무는 향후 기업 활동에 필요한 지급·정산 기능까지 구축하겠다는 계획도 밝혔다. AI가 외부 서비스를 이용하고 업무를 수행하는 과정에서 비용 지급이 필요해질 수 있는 만큼, 거래소 중심의 사업 구조를 금융 서비스 전반으로 확대하려는 구상으로 풀이된다. 두나무가 강조한 또 다른 방향은 국내 금융과 글로벌 온체인 시장을 연결하는 인프라다. 두나무는 블록체인이 기존 금융 질서에 도전하는 기술에서 새로운 금융 인프라로 발전하고 있다고 강조했다. 국내에 이용자와 유동성, 디지털자산 운영 경험이 축적돼 있지만 이를 글로벌 금융시장과 연결하는 기반은 더 마련해야 한다는 설명이다. 오종석 대표는 "글로벌 금융 인프라는 서로 다른 국가의 규제와 통화 금융 환경 속에서도 실제로 작동할 수 있어야 한다"며 "전통 금융과 디지털 자산의 구분이 점점 희미해지고 하나의 글로벌 온체인 시장으로 연결되고 있다"고 말했다. 이를 위해 두나무는 디지털자산 거래뿐 아니라 커스터디(수탁), 오픈 API, 스테이킹, 이상거래 탐지, 블록체인 거래 추적 등으로 기능을 확장해 왔다고 밝혔다. 향후에는 고객확인(KYC)과 자금세탁방지(AML), 거래 검증, 개인정보 보호 등을 결합해 은행·증권사·결제사·핀테크 기업이 온체인 금융 서비스를 구축할 수 있도록 지원한다는 방침이다. 웹2 서비스와 웹3 금융을 연결하는 구상도 내놨다. 오 대표는 네이버파이낸셜과의 결합이 이뤄질 경우 두나무의 디지털자산·웹3 역량과 네이버파이낸셜의 결제·핀테크 역량, 네이버의 AI·IT 인프라 역량을 결합할 수 있다고 설명했다. 기존 이용자가 익숙하게 사용하는 결제 플랫폼과 온체인 금융을 연결해 디지털자산의 활용 범위를 넓히겠다는 취지다. "업비트가 거래소에서 만들었던 혁신과 편의, 경험과 역량을 바탕으로 새로운 금융 인프라로 도약해 나가고자 한다"며 "네이버파이낸셜과의 결합이 이뤄진다면 두나무의 디지털자산·웹3 역량과 네이버파이낸셜의 결제·핀테크 역량, 네이버의 AI·IT 인프라 역량이 결합될 수 있다"고 말했다. ◆ 팩트블록 "AI 에이전트 신원·권한·거래 검증 중요" KBW를 주최하는 팩트블록 역시 AI와 웹3의 결합을 주요 의제로 제시했다. 이날 앤드류 박 팩트블록 대표는 개회사를 통해 AI 에이전트가 정해진 예산 안에서 서비스를 이용하고 비용을 지급하는 상황이 현실적인 과제로 떠오르고 있다고 진단했다. 앤드류 박 대표는 "AI 에이전트가 기업을 대신해서 서비스를 부르고, 정해진 예산 안에서 일을 하고, 금융을 지급하는 장면은 더 이상 미래의 이야기가 아니다"며 "자산 하나를 토큰화한다고 생각해 보면 '토큰은 어떤 권리를 담고 있는가', '누가 보유할 수 있고 어떤 조건에서 이전할 수 있는가', '대금은 어떻게 결제되고 자산은 보관하는가', 그리고 마지막으로 '문제가 생기면 누가 책임지는가' 이 질문들에 혼자 답할 수 있는 회사는 없다"고 말했다. AI가 실제 거래를 수행하려면 단순히 결제 기술을 연결하는 것만으로는 충분하지 않다. 에이전트에 누가 권한을 부여했는지, 어떤 조건에서 의사결정이 이뤄졌는지, 거래 기록을 어떻게 검증할지, 필요한 순간 사람이 어떻게 개입할지를 함께 설계해야 한다는 것이다. 이는 신원 확인과 권한 관리, 검증 가능한 기록을 다뤄온 웹3 업계가 AI 시대에 맡을 수 있는 역할과도 연결된다. 팩트블록은 KBW를 연례 행사에 그치지 않고 기업과 개발자, 금융기관, 규제·법률 전문가가 지속적으로 협력하는 생태계로 발전시키겠다는 구상도 밝혔다. AI 에이전트의 권한과 거래 기록, 검증, 결제 등 실무적인 과제를 놓고 여러 주체가 협력할 수 있는 기반을 만들겠다는 취지로 풀이된다. 앤드류 박 대표는 "역동적인 디지털자산 시설과 탄탄한 금융기관, 뛰어난 개발 인재 모두가 서울에 있다"며 "지난 2018년 팩트블록은 한국의 가능성과 세계의 혁신이 만나면 새로운 일이 일어난다는 믿음으로 KBW를 시작했다"고 강조했다. ◆ 스테이블코인부터 에이전트 결제까지…글로벌 금융 인프라 경쟁 최근 가상자산 변화의 배경에는 스테이블코인을 비롯한 블록체인 기반 금융 서비스의 확산이 있는 것으로 분석된다. 법정화폐 등의 가치를 추종하는 스테이블코인은 블록체인 네트워크를 통해 국경을 넘어 자산을 이전하고 결제·정산에 활용할 수 있다는 점에서 주목받고 있다. 향후 AI 에이전트가 외부 서비스를 호출하거나 업무를 위탁하는 과정에서 비용을 자동으로 지급하는 수단으로 활용될 가능성도 제기된다. 글로벌 금융시장에서는 블록체인을 활용해 기존 금융의 영역을 넓히려는 움직임이 나타나고 있다. 달러 스테이블코인이 국경 간 자금 이동과 결제에 활용되면 달러 기반 금융 활동이 디지털 영역으로 확대될 수 있다. 전통 금융사와 디지털자산 기업도 서로의 사업 영역으로 진출하면서 거래와 수탁, 결제·정산을 아우르는 금융 인프라 경쟁을 벌이고 있다. 누가 더 많은 이용자와 자금을 끌어들이고 새로운 금융시장의 표준을 선점하느냐가 주요 경쟁 요소로 떠오르고 있다. 국내 시장의 과제는 글로벌 연결성을 확보하는 것이다. 국내에는 풍부한 디지털자산 이용자와 유동성, 시장 운영 경험이 있지만 이를 해외 자본과 기업, 금융 서비스로 연결하는 기반은 더 마련해야 한다. 해외에서 유입된 자금과 자산이 원화 기반 금융 활동으로 이어지고, 국내에서 축적한 기술과 운영 경험을 글로벌 시장으로 확장할 수 있어야 한다는 지적이다. 특히 AI와 블록체인의 결합이 실제 사업으로 이어질지는 기술을 연결하는 데 그치지 않고 반복적인 거래 수요와 안정적인 운영 체계를 확보하느냐에 달려 있는 것으로 분석된다. 국내 블록체인 업계가 디지털자산 거래를 넘어 AI와 금융 서비스를 연결하고 결제·정산, 자산 보관, 거래 검증 등으로 사업 영역을 넓히려는 것도 이 때문이다. AI가 실제 경제활동의 주체로 기능하는 환경에서 블록체인이 금융 인프라로 자리 잡을 수 있을지 주목된다. 오종석 대표는 "한국에서 축적한 시장과 유동성, 기술과 신뢰를 바탕으로 세계로 나가고자 한다"며 "디지털 금융 시대에는 한국에도 기회가 있다고 생각한다"고 말했다.2026-09-30 12:08:32
-
금융·통신·보안까지…KBW2026, 디지털자산 '제도권 동맹' 넓힌다 [경제일보] 아시아 대표 디지털자산 행사인 ‘KBW2026 with Upbit’가 금융·통신·보안·인공지능(AI) 기업을 잇달아 파트너로 확보하며 산업 간 협력의 장으로 외연을 넓힌다. 가상자산 거래 중심이던 행사가 결제와 수탁, 자산 토큰화, 보안 인프라를 아우르는 제도권 금융 무대로 확장되는 모습이다. 주최사 팩트블록은 지난 16일 리플, 하나금융그룹, 비티큐(BTQ), 미래에셋자산운용, SK텔레콤, 안랩블록체인컴퍼니를 골드 스폰서로 추가 공개했다. 베니스, 카이트 AI, 수이, 파로스, 그노랜드 등은 실버 스폰서로 참여한다. 앞서 공개된 업비트, 0G, 비트고, 스테이블, 트리아, 고트네트워크 등까지 포함하면 글로벌 프로젝트와 국내 금융·기술 기업이 동시에 포진했다. 금융권 참여는 디지털자산이 투자상품을 넘어 금융 인프라로 이동하는 흐름과 맞닿아 있다. 하나금융그룹은 블록체인 기반 해외송금과 디지털자산 수탁 사업을 확대하고 있으며, 미래에셋자산운용은 지난 6월 온도파이낸스와 협약을 맺고 글로벌X(Global X) 상장지수펀드(ETF)의 토큰화를 추진하고 있다. 금융위원회도 가상자산 2단계 입법의 주요 과제로 스테이블코인 규율체계를 검토해 왔다. 리플은 기업·금융기관을 대상으로 글로벌 결제와 디지털자산 수탁 인프라를 제공한다. BTQ는 양자내성암호(PQC) 등 차세대 보안 기술을 개발하고, SK텔레콤과 안랩블록체인컴퍼니는 통신·보안 역량을 블록체인 생태계와 연결한다. 디지털자산 서비스의 핵심 과제인 자금 이동, 기관 보관, 해킹 대응을 한 행사에서 다루게 된 셈이다. AI와 블록체인의 결합도 주요 의제로 떠오른다. 카이트 AI는 AI 에이전트의 신원·권한·결제를 관리하는 인프라를 제공하며, 베니스는 개인정보 보호를 중시하는 생성형 AI 플랫폼을 표방한다. 파로스는 실물연계자산과 기관 금융의 온체인화를, 수이는 고성능 레이어1 블록체인을, 그노랜드는 스마트계약 플랫폼을 개발한다. AIP는 정책 교육 파트너로 참여한다. 프로젝트로는 크립토 에이전트 플랫폼 엘사와 밈코인 ‘$TRUMP’도 이름을 올렸다. KBW2026은 오는 29일부터 10월 1일까지 서울 워커힐 호텔앤리조트에서 열린다. 29일에는 기관·금융권 초청 행사인 ‘업비트 인스티튜셔널 서밋(UIS)’이 진행되고, 30일부터 이틀간 메인 컨퍼런스가 열린다. 공식 홈페이지는 3개 무대, 100개 이상의 세션, 300명 이상의 연사 참여를 예고했다. 박위익 팩트블록 대표는 “크립토 네이티브 기업뿐 아니라 금융·자산운용·통신·보안·AI·정책 분야가 함께한다”며 “디지털자산 산업이 기존 금융과 첨단기술 전반으로 확장되는 흐름을 현장에서 확인할 수 있을 것”이라고 말했다. 올해 KBW의 성패는 스폰서 숫자보다 이종 산업 간 협력이 실제 서비스와 투자로 이어지는지를 보여주는 데 달렸다.2026-09-17 17:54:31
-
'카메라 없이 인파 밀집도를 본다'…삼성·버라이즌, 6G 기술 현장 실증 [경제일보] 카메라를 설치하지 않고도 통신망의 무선신호로 인파가 몰린 구역을 파악할 수 있을까. 삼성전자와 미국 통신사 버라이즌이 대규모 축구 행사 현장에서 이 기술의 가능성을 시험했다. 삼성전자는 버라이즌과 6G 핵심 기술로 꼽히는 통신·센싱 융합(ISAC)을 가상화 무선접속망(vRAN)에서 실증했다고 15일 밝혔다. 양사의 발표에 따르면 실증은 지난 7월 미국 텍사스주 댈러스의 국제 축구 행사에서 이뤄졌다. 버라이즌은 이를 ‘가상화 무선접속망을 활용한 AI 기반 인파 감지 ISAC 실증’의 업계 첫 사례라고 설명했다. ISAC은 통신에 쓰이는 무선신호의 변화를 분석해 주변 환경을 감지하는 기술이다. 이번 시험에서는 5G 기지국 1대와 삼성 갤럭시 스마트폰 6대 주변에서 발생한 신호 변화를 수집했다. 삼성전자의 AI 네트워크·엣지 AI 플랫폼은 이를 분석해 구역별 군중 밀집도를 히트맵으로 만들고 스마트폰과 태블릿에 표시했다. 버라이즌은 특정 개인이나 물체의 신원을 식별하지 않았다고 밝혔다. 실증에 가상화 네트워크를 적용한 것도 특징이다. 기존에 전용 장비가 맡던 네트워크 기능을 소프트웨어로 구현해 AI 분석 기능을 결합하는 방식이다. 두 회사는 혼잡 구역 파악이나 관람객 동선 관리에 활용할 가능성을 제시했다. 다만 행사 주최 측이 이 결과를 실제 안내나 안전 대응에 사용했다는 발표는 없었다. ‘6G 기술 실증’이라는 표현도 6G 상용망을 구축했다는 뜻은 아니다. 버라이즌에 따르면 이번 시험에는 **5G 기지국과 40㎒ 폭의 CBRS 주파수**가 쓰였다. 현재의 통신망에서 차세대 센싱 기능을 검증한 것이다. 대형 행사장 전체에 적용하려면 감지 범위와 정확도, 복잡한 이동 환경에서의 성능을 추가로 확인해야 한다. 설지윤 삼성전자 네트워크사업부 부사장은 "삼성전자와 버라이즌은 통신은 하드웨어가 중심이어야 한다는 150년간의 틀을 깨고 소프트웨어 기반 차세대 네트워크로의 전환을 선도하며 패러다임 대전환에 성공했다"며 “AI와 6G가 가져올 새로운 시대의 지평을 열어 나가겠다”고 말했다. 한편 이번 실증은 통신망이 연결 기능을 넘어 현장의 변화를 읽는 인프라로 확장될 수 있음을 보여줬지만, 실제 안전관리 효과는 향후 적용 과정에서 검증돼야 한다.2026-09-15 14:58:07
-
두나무, 거래소 최초 '행정정보 공동이용' 지정…업비트 KYC 간소화 [경제일보] 업비트 운영사 두나무가 국내 디지털자산 거래소 가운데 처음으로 행정안전부의 ‘행정정보 공동이용 대상기관’에 지정됐다. 정부 전산망을 통해 행정기관 등이 보유한 정보를 확인할 수 있는 기반을 확보하면서 업비트 이용자의 고객확인(KYC) 과정에서 서류 제출 부담이 줄어들 전망이다. 두나무는 이달 중순 행안부로부터 대상기관 지정을 최종 통보받았다고 26일 밝혔다. 행안부는 지난 5월 두나무를 대상으로 현장실사를 진행한 뒤 적합성을 검토해 지정했다. 앞서 두나무의 지정 추진 사실이 알려지면서 거래소의 보안·접근통제 수준이 금융·공공기관에 준하는지 여부가 주요 관심사로 떠오르기도 했다. ◆ KYC에 공공정보 활용…서류 제출 부담 줄어 행정정보 공동이용은 민원이나 업무 처리 과정에서 필요한 구비서류를 이용자가 직접 발급·제출하는 대신, 적법한 절차와 동의를 거쳐 이용기관이 정부 전산망에서 해당 정보를 전자적으로 확인할 수 있도록 한 제도다. 현행 행정정보 공동이용 지침상 은행과 금융위원회 검사대상기관 등도 지정 절차를 거쳐 이용기관이 될 수 있다. 두나무는 이를 업비트 고객확인 업무에 활용할 계획이다. 이용자가 직접 제출해야 하는 행정서류를 줄이고 관련 정보의 확인·검증 절차를 전자화해 KYC 처리 속도와 정확성을 높인다는 구상이다. 다만 이번 지정이 모든 고객확인 서류를 자동으로 대체한다는 의미는 아니다. 공동이용 대상 정보와 업무 범위, 이용자 동의 등 정해진 절차 안에서 활용된다. 이는 가상자산사업자의 고객확인 부담이 커지는 흐름과도 맞닿아 있다. 가상자산사업자는 특정금융정보법에 따라 고객 신원 확인과 의심거래보고 등 자금세탁방지 의무를 수행해야 한다. 고객확인 절차가 거래소의 필수 업무인 만큼 행정정보를 활용할 수 있게 되면 이용자 편의뿐 아니라 사업자의 확인·검증 업무 효율성도 높아질 수 있다. ◆ 거래소의 ‘공공 데이터 접근’…보안 책임도 커져 이번 지정의 또 다른 의미는 디지털자산 거래소가 행정정보 공동이용 체계에 공식적으로 들어왔다는 점이다. 앞서 금융·공공기관을 중심으로 활용되던 공공 데이터 인프라에 가상자산사업자가 접근할 수 있는 기반이 마련되면서 업계의 제도권 편입이 서비스 인프라 차원에서도 한 단계 진전됐다는 평가가 나온다. 동시에 책임도 커졌다. 주민등록·납세 등 민감한 행정정보를 다루는 만큼 접근 권한 관리와 이용 기록 관리, 정보 오남용 방지 등 내부통제 체계가 중요하다. 행정정보 공동이용 시스템 역시 업무 담당자의 전자적 확인과 접근 통제를 전제로 운영된다. 따라서 두나무가 실제 서비스를 도입할 경우 고객 편의성뿐 아니라 공공정보 보호 수준이 주요 관전 포인트가 될 전망이다. 두나무 관계자는 “디지털자산 거래소 최초로 행정정보 공동이용 대상기관에 지정된 만큼 이용자 확인 업무에 공공 정보를 안전하고 효율적으로 활용할 수 있는 기반을 마련했다”며 “이용자들의 서류 제출 부담 등 불편을 최소화하고 보다 편리한 고객확인 서비스를 제공할 수 있도록 관련 준비를 마무리해 나갈 것”이라고 말했다. 한편 이번 지정은 당장 업비트의 거래 기능을 바꾸는 조치는 아니다. 다만 고객확인이라는 거래소의 핵심 준법 업무에 공공정보를 연계할 수 있게 됐다는 점에서 서비스 편의성과 업무 효율을 동시에 높일 수 있는 기반이 마련됐다는 의미가 있다. 향후 실제 적용되는 행정정보의 종류와 고객의 동의 절차, 적용 시점이 구체화되면 이번 지정의 효과도 보다 명확해질 전망이다.2026-08-26 09:56:35
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
-
종합특검 180일 수사 종료…관저 의혹 규명했지만 핵심 사건 재이첩 [경제일보] 3대 특검이 남긴 의혹을 넘겨받아 수사해 온 권창영 2차 종합특별검사팀이 6개월간의 수사를 끝낸다. 윤석열 전 대통령과 김건희 여사 등 50여명을 재판에 넘겼지만 서울~양평 고속도로 노선 변경과 노상원 수첩 등 핵심 의혹 상당수는 결론을 내지 못해 수사 성과와 한계를 함께 남겼다. 23일 법조계에 따르면 권창영 2차 종합특별검사팀은 이날 180일의 수사기간을 종료하고 오는 24일 경기 과천 사무실에서 최종 수사 결과를 발표할 예정이다. 특검팀은 수사 막판 사건 처분에 속도를 내 최근 2주 동안 40여명을 기소하면서 전체 기소 인원은 50명을 넘어섰다. 구체적인 성과로는 윤석열 정부 대통령 관저 이전 과정에서 불거진 의혹이 꼽힌다. 특검팀은 지난 6월 이상민 전 행정안전부 장관과 김대기 전 대통령 비서실장, 윤재순 전 총무비서관, 김오진 전 관리비서관을 국가 예산 불법 전용·집행 혐의로 처음 기소한 뒤 김 여사와 윤한홍 국민의힘 의원, 김태영 21그램 대표 등으로 수사를 확대했다. 감사 과정에서 관련 의혹을 축소·무마한 혐의를 받은 유병호 감사원 감사위원과 감사원 간부들도 재판에 넘겨졌다. 12·3 비상계엄과 순직해병 사건에서 파생된 의혹도 일부 형사처분으로 이어졌다. 미국 등 우방국에 계엄을 정당화하는 메시지를 전달하도록 한 혐의와 관련해 윤 전 대통령과 신원식 전 국가안보실장, 김태효 전 안보실 1차장 등을 기소했다. 순직해병 수사 내용 유출이나 ‘VIP 격노설’ 은폐와 관련해서도 이시원 전 대통령실 공직기강비서관 등 관계자들을 재판에 넘겼다. 반면 당초 종합특검 출범의 명분이 됐던 굵직한 미제 사건 가운데 상당수는 끝까지 결론을 내지 못했다. 서울~양평 고속도로 노선 변경 의혹의 경우 원희룡 전 국토교통부 장관을 출국금지하고 두 차례 조사한 뒤 휴대전화 포렌식까지 진행했지만 혐의를 규명하지 못해 경찰청 국가수사본부에 다시 넘기기로 했다. ‘노상원 수첩’ 의혹도 연평도 현장검증과 김용현 전 국방부 장관 조사까지 진행했지만 노상원 전 정보사령관의 진술을 확보하지 못해 수사가 마무리되지 않았다. 특검팀이 한때 ‘초대형 국정농단 의심 사건’으로 규정했던 윤석열 정부 대통령실의 수원지검 대북송금 수사 개입 의혹 역시 뚜렷한 결론 없이 다른 수사기관으로 넘어갈 예정이다. 종합특검의 최종 평가는 앞으로 재판과 남은 수사의 향방에서 갈릴 것으로 보인다. 다수의 전·현직 고위 인사를 재판에 넘겼지만 핵심 의혹 일부를 끝내 매듭짓지 못한 만큼 24일 최종 브리핑에서 미제 사건을 남긴 배경과 향후 이첩·공소유지 계획을 얼마나 설득력 있게 설명하느냐가 관건으로 꼽힌다.2026-08-23 14:21:05
-
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화 [경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.2026-08-19 17:32:49
-
그린벨트 또 푼다는 정부…서리풀 2만호도 입주는 2031년 [경제일보] 정부가 서울과 수도권의 주택 공급을 늘리기 위해 개발제한구역(그린벨트) 해제 카드를 다시 검토하고 있다. 김윤덕 국토교통부 장관은 지난 11일 국회 국토교통위원회 전체회의에서 “그린벨트를 해제해서라도 수도권에 주택을 많이 공급할 수 있도록 해야겠다는 생각을 하고 있다”고 말했다. 서초구 내곡동과 강남구 세곡·자곡동, 송파구 방이동 등이 후보지로 거론되고 있다. 추가 해제가 결정된 단계는 아니다. 국토부도 장관 발언 뒤 “수도권 그린벨트 해제를 통한 주택공급 방안은 확정된 바 없다”고 밝혔다. 다만 주무부처 장관이 그린벨트 해제를 직접 공급 수단으로 언급하면서 정부가 조만간 내놓을 추가 공급대책에 서울의 그린벨트가 포함될지가 관심사로 떠올랐다. 2024년 발표한 서리풀, 입주는 2031년 정부가 새 그린벨트를 풀어도 당장 공급되는 주택은 없다. 현재 사업이 진행 중인 서리풀지구 일정을 보면 신규 택지가 실제 주택 공급으로 이어지는 데 얼마나 시간이 걸리는지 알 수 있다. 정부는 2024년 11월 서초구 원지·신원·염곡·내곡동과 우면동 일대를 서리풀지구로 선정하고 2만호를 공급하겠다고 발표했다. 1만8000호 규모의 서리풀1지구는 올해 2월, 2000호 규모의 서리풀2지구는 지난 6월 공공주택지구로 지정됐다. 후보지 발표 이후 지구 지정까지 1년 넘게 걸렸다. 입주까지는 더 많은 시간이 필요하다. 서리풀1지구는 2029년 첫 분양을 목표로 하고 있다. 서리풀2지구는 2027년 지구계획 승인과 2028년 착공·분양을 거쳐 2031년 입주를 목표로 잡고 있다. 계획대로 사업이 진행돼도 후보지 발표에서 주민 입주까지 6~7년이 걸린다. 새 후보지가 선정되면 지구 지정과 토지 보상, 교통대책 마련, 지구계획 승인, 착공 등의 절차를 다시 거쳐야 한다. 주민 반발이나 보상 협의가 길어질 경우 일정은 더 늦어질 수 있다. 그린벨트를 풀어도 당장의 공급 부족을 메우기는 어렵다는 얘기다. 세입자는 몇 년 뒤보다 지금이 급하다 서울 전월세 시장은 이미 불안하다. 아파트 전셋값은 상승세를 이어가고 있고 전세보다 월세를 택하는 임대차 거래도 늘고 있다. 정부의 8·3 세제개편안이 실거주에 더 많은 세제 혜택을 주는 방향으로 짜이면서 집주인이 임대주택을 매도하거나 직접 거주하는 쪽을 택할 경우 전월세 매물이 줄 수 있다는 우려도 나온다. 최근 전월세 시장 움직임을 8·3 세제개편의 영향으로 단정할 단계는 아니다. 관련 법 개정도 남아 있다. 그러나 지금 계약 만료를 앞두고 집을 구해야 하는 세입자에게 올해 새로 발표될 택지의 주택은 선택지가 될 수 없다. 정부가 중장기 공급을 늘리는 것과 별도로 당장의 전월세 불안에 대응해야 한다는 지적이 나오는 배경이다. 공급 숫자는 계속 늘었는데 정부가 수도권 공급계획을 내놓은 것은 이번이 처음이 아니다. 지난해 9·7 대책에서는 2030년까지 수도권 135만호 착공 목표를 제시했다. 올해 1월에는 용산과 과천 등 도심 공공부지와 유휴부지를 활용해 6만호를 추가 공급하겠다고 발표했다. 이번 대책에서도 수도권 대규모 공급 방안이 거론되고 있다. 새 대책에서는 전체 공급 규모와 함께 실제 신규 물량이 얼마인지 따져볼 필요가 있다. 이번에 처음 확보한 물량과 이미 발표한 사업의 속도를 높여 다시 포함한 물량을 구분하지 않으면 정부 발표 숫자와 시장이 체감하는 신규 공급 사이에 차이가 생길 수 있다. 후보지와 전체 물량만 공개해서는 공급계획의 실효성을 판단하기 어렵다. 각 사업의 지구 지정과 착공, 분양, 입주 목표 시점까지 함께 제시해야 한다. 이미 발표한 공급 사업이 현재 어느 단계까지 진행됐는지도 같이 공개할 필요가 있다. 정부는 그린벨트, 서울시는 재건축·재개발 정부와 서울시는 공급 방식에서도 의견이 갈린다. 정부는 신규 택지를 확보하기 위해 그린벨트 해제까지 검토하고 있지만 오세훈 서울시장은 서리풀지구가 서울의 마지막 그린벨트 해제여야 한다며 추가 해제에 반대하고 있다. 서울시는 재건축·재개발과 영등포·구로·금천 등 준공업지역의 고밀개발을 통해 공급을 늘리겠다는 입장이다. 정부는 신규 택지를, 서울시는 기존 도심의 정비사업을 앞세우고 있다. 신규 택지는 대규모 물량을 확보할 수 있지만 입주까지 긴 시간이 필요하다. 재건축·재개발 역시 조합 갈등과 사업성, 인허가 등이 속도를 늦출 수 있다. 시장에서는 어느 방식으로 몇 호를 공급한다고 발표했는지보다 실제 착공과 입주가 언제 이뤄지는지를 볼 수밖에 없다. 그린벨트 해제를 포함한 신규 택지 확보는 미래의 공급 부족에 대비하는 수단이다. 그러나 미래에 지어질 주택을 지금 시장에 나오는 공급 물량처럼 계산할 수는 없다. 공급 물량은 발표하는 날 숫자로 잡히지만 세입자가 그 집에 들어가기까지는 여러 해가 걸린다. 이번 추가 공급대책이 또 하나의 ‘몇만호’ 발표에 그칠지, 실제 공급 일정을 앞당길지는 착공·분양·입주 계획을 보면 알 수 있다.2026-08-13 07:36:20
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)