검색결과 총 152건
-
-
-
-
-
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
K바이오 수출 66억 달러 '사상 최대'…유럽으로 영토 넓혔다
[경제일보] 국내 바이오의약품 수출이 올해 3분기까지 66억 달러를 기록하며 역대 3분기 누계 최대 실적을 경신했다. 전체 의약품 수출의 70% 이상을 바이오의약품이 차지한 가운데 미국 수출은 감소한 반면 스위스·헝가리 등 유럽 수출이 크게 늘면서 수출 시장이 다변화되는 모습이다. 9일 업계에 따르면 올해 3분기까지 국내 바이오의약품 수출액은 66억 달러로 지난해 같은 기간 57억 달러보다 15.8% 증가했다. 3분기 누계 기준 역대 최대 규모다. 국내 바이오의약품 수출은 2023년 3분기 누계 3억 달러에서 2024년 48억 달러, 2025년 57억 달러로 증가한 데 이어 올해 66억 달러까지 늘었다. 연간 수출액도 2023년 49억 달러에서 2024년 65억 달러, 2025년 76억 달러로 증가했다. 올해 3분기 바이오의약품 수출액은 20억7000만 달러로 전년 동기보다 15.6% 증가했다. 7월 수출액은 7억1000만 달러로 54.3% 늘었고 8월에도 6억9000만 달러로 25.5% 증가했다. 9월에는 조업일수 감소 등의 영향으로 6억7000만 달러를 기록하며 전년 동기보다 14.1% 줄었다. 전체 의약품 수출에서 바이오의약품이 차지하는 비중도 높다. 올해 3분기까지 전체 의약품 수출액은 90억 달러로 이 가운데 바이오의약품이 73.4%를 차지했다. 국가별로 보면 미국이 10억7000만 달러로 가장 많았다. 전체 바이오의약품 수출의 16.3%다. 다만 지난해 같은 기간 14억1000만 달러에서 23.7% 감소했다. 유전자재조합의약품 수출이 4억 달러 줄어든 영향이 컸다. 반면 독소·항독소류의 미국 수출은 6000만 달러 증가했다. 미국 수출 감소와 달리 유럽 시장에서는 수출이 큰 폭으로 늘었다. 스위스 수출은 10억1000만 달러로 전년 동기보다 27.3% 증가했고 헝가리는 9억2000만 달러로 28.0% 늘었다. 스위스와 헝가리는 지난해에 이어 각각 2위와 3위 수출국 자리를 유지했다. 상위 10개 수출국 가운데 미국과 튀르키예, 일본을 제외한 7개국이 유럽 국가였다. 네덜란드 수출액은 6억3000만 달러로 42.4% 증가했고 이탈리아는 3억 달러로 59.6% 늘었다. 벨기에는 2억9000만 달러로 209.7%, 프랑스는 2억 달러로 269.1% 증가했다. 유럽을 중심으로 바이오의약품 수출이 증가한 것은 현지에서 국내 기업의 위탁개발생산(CDMO) 공급이 확대되고 바이오시밀러 수요가 증가한 영향으로 식약처는 분석했다. 제제별로는 유전자재조합의약품이 국내 바이오의약품 수출을 이끌었다. 올해 3분기까지 수출액은 57억1000만 달러로 전체 바이오의약품 수출의 86.5%를 차지했다. 전년 동기보다 8억2000만 달러, 16.8% 증가했다. 유전자재조합의약품은 스위스로 9억8000만 달러가 수출돼 가장 많았고 헝가리 9억2000만 달러, 미국 8억9000만 달러가 뒤를 이었다. 독소·항독소류 수출액은 4억3000만 달러로 43.3% 증가했다. 미국 수출이 1억3000만 달러로 가장 많았으며 중국 7000만 달러, 브라질 5000만 달러 순이었다. 반면 백신 수출은 1억8000만 달러로 21.7% 감소했다. 백신은 방글라데시, 나이지리아, 태국, 콜롬비아, 콩고 등 동남아와 아프리카 국가를 중심으로 수출됐다. 국내 바이오의약품 수출이 증가하면서 규제 경쟁력 확보도 과제로 떠올랐다. 글로벌 시장에서 바이오의약품은 허가와 생산뿐 아니라 시장 진입 시점이 사업 성과에 영향을 미치는 만큼 신속한 규제 대응이 중요하기 때문이다. 식약처는 신약과 바이오시밀러의 허가·심사 과정에서 전주기 규제 지원을 추진하고 있다. 바이오시밀러 품목허가 과정에서는 안전성이 확보되는 범위에서 3상 임상시험과 동물실험 자료 제출 요건을 개선하는 등 규제를 합리화하고 있다. 오는 12월 시행되는 ‘바이오의약품 위탁개발생산 기업 등의 규제지원에 관한 특별법’에 따라 원료물질 인증 등도 추진할 계획이다. 업계에서는 국내 바이오의약품 수출이 단순히 특정 기업이나 특정 국가에 대한 의존도를 높이는 방식이 아니라 CDMO와 바이오시밀러를 중심으로 유럽 등 글로벌 시장에서 공급망을 확대하는 방향으로 전개될지 주목하고 있다. 다만 전체 수출에서 유전자재조합의약품 비중이 80%를 넘는 만큼 제품군 다변화는 향후 과제로 남는다. 식약처는 국내 바이오의약품의 글로벌 경쟁력을 높이고 해외 시장 진출을 지원하기 위해 규제 개선과 제도·기술 지원을 지속하는 동시에 안전관리도 강화한다는 방침이다.
2026-10-09 14:00:00
-
-
-
-
CPHI 밀라노에 집결한 K바이오…CDMO부터 신약·원료까지 글로벌 공략
[경제일보] 세계 제약·바이오 산업의 공급망이 모이는 이탈리아 밀라노에 국내 제약·바이오 기업들이 집결했다. 오는 8일까지 열리는 ‘CPHI Milan 2026’에서 삼성바이오로직스, 셀트리온, 롯데바이오로직스, 유한양행, 삼천당제약, 동국제약, 펩트론, 코오롱생명과학 등 국내 기업들이 글로벌 제약사와의 파트너링 확대에 나섰다. 이번 행사의 특징은 국내 기업들의 경쟁 무대가 단순한 의약품 생산을 넘어섰다는 점이다. 대규모 바이오의약품 위탁개발생산(CDMO)에서부터 원료의약품(API), 장기지속형 약물전달 기술, RNA 치료제용 원료, 비만·대사질환 신약 파이프라인까지 각사가 서로 다른 경쟁력을 내세웠다. CPHI는 API와 완제의약품은 물론 바이오의약품, CDMO, 제약 설비·기술 등 의약품 산업 전반을 아우르는 글로벌 전시회다. 올해 행사에는 160여 개국에서 약 2900개 기업이 참가하고 약 6만2000명의 업계 관계자가 방문할 것으로 예상된다. 국내 기업 가운데 가장 치열한 경쟁이 예상되는 분야는 CDMO다. 삼성바이오로직스는 이번 CPHI에서 단독 부스를 운영하며 글로벌 빅파마를 비롯한 잠재 고객사를 대상으로 엔드투엔드 CDMO 역량을 알린다. 세계적 수준의 바이오의약품 생산능력과 글로벌 생산 거점, 차세대 멀티모달리티 기술을 함께 제시하는 전략이다. 특히 초기 개발 단계부터 상업 생산까지 연결되는 서비스를 강조한다. 단순히 생산시설을 빌려주는 사업자를 넘어 개발 과정에서부터 고객사와 협력하는 파트너로 자리 잡겠다는 의미다. 삼성바이오로직스는 CPHI 현장에서 잠재 고객사들과 비즈니스 미팅을 진행하며 신규 수주 기회를 모색하고 있다. 롯데바이오로직스도 글로벌 고객 확보에 집중한다. 송도 바이오 캠퍼스와 미국 시러큐스 캠퍼스를 연결하는 ‘듀얼 사이트’ 전략을 앞세워 유럽 고객사를 공략한다. 특히 송도 1공장의 가동을 앞두고 있는 만큼 이번 CPHI는 향후 생산 물량을 확보하기 위한 영업 무대라는 의미가 크다. CDMO 시장에서 국내 기업들의 경쟁 방식도 달라지고 있다. 과거에는 ‘얼마나 많이 생산할 수 있느냐’가 핵심이었다면 이제는 고객사의 개발 단계부터 상업화, 공급망 관리까지 얼마나 안정적으로 지원할 수 있느냐가 경쟁력으로 떠오르고 있다. 셀트리온은 이번 CPHI에서 사업 영역 확대를 본격화한다. 올해로 5년 연속 단독 부스를 마련한 셀트리온은 바이오시밀러 중심의 사업 구조에서 벗어나 CDMO와 신약 개발 분야까지 글로벌 파트너링 영역을 넓힌다는 전략이다. 항암·대사질환 등 차세대 신약 파이프라인을 소개하는 동시에 원가 경쟁력과 공급망 다변화를 위한 협력사를 찾는다. 글로벌 제약사들과의 공동개발, 제조·공급 협력 가능성도 논의한다. 셀트리온의 움직임은 K바이오 산업의 사업 모델이 변하고 있다는 점을 보여준다. 자체 신약을 개발해 판매하는 방식과 바이오시밀러 사업, 외부 기업의 제품을 생산하는 CDMO 사업을 동시에 추진하면서 사업 포트폴리오를 다변화하고 있는 것이다. 유한양행은 신약뿐 아니라 API와 CDMO를 새로운 해외 성장동력으로 내세웠다. 이번 CPHI에서 단독 부스를 운영하며 자회사 유한화학의 API 생산 인프라와 CDMO 역량을 소개한다. 글로벌 사업, R&D, 해외영업 인력이 현장에서 글로벌 제약·바이오 기업들과 1대1 비즈니스 미팅도 진행한다. 유한양행은 다국적 제약사로부터의 API 위탁생산 물량을 확대하는 동시에 신규 고객사를 확보한다는 계획이다. 신약 파이프라인과 생산 인프라를 함께 제시함으로써 단순한 원료 공급업체가 아니라 글로벌 제약사와 다양한 형태의 협력이 가능한 기업이라는 점을 강조하고 있다. 삼천당제약은 올해 처음으로 CPHI 단독 부스를 마련했다. 그동안 한국관 공동부스로 참가해온 삼천당제약은 이번 행사에서 해외 시장에 판매 중인 황반변성 치료제 아일리아 바이오시밀러 ‘SCD411’과 유럽·미국에 수출 중인 점안제를 선보인다. 관심을 끄는 것은 후속 파이프라인이다. 삼천당제약은 경구용 인슐린과 경구용 GLP-1, 장기지속형 주사제, 면역항암제 바이오시밀러 등을 공개하고 글로벌 제약사와 기술이전 및 공동개발을 위한 상담을 진행한다. 특히 비만 치료제 시장에서 GLP-1 계열 의약품의 성장세가 이어지고 있는 만큼 주사제 중심의 시장에서 경구 제형으로 확장할 수 있는 기술에 글로벌 업계의 관심이 집중될 가능성이 있다. 장기지속형 약물전달 기술을 앞세운 기업들의 움직임도 눈에 띈다. 동국제약은 올해로 5년 연속 단독 부스를 운영한다. 자체 장기지속형 약물전달 플랫폼 ‘DK-LADs’를 앞세워 장기지속형 주사제 기술과 제품 개발 역량을 글로벌 시장에 알린다. 장기지속형 주사제는 약효가 일정 기간 지속되도록 약물을 서서히 방출하는 기술이다. 환자의 투약 횟수를 줄일 수 있다는 점에서 복약 편의성을 높일 수 있는 분야로 꼽힌다. 펩트론 역시 자체 약효지속성 플랫폼 ‘스마트데포’를 기반으로 글로벌 파트너링에 나선다. 장기지속형 치료제 개발 역량을 바탕으로 해외 제약·바이오 기업과 공동개발 및 기술사업화 가능성을 모색한다. 이들 기업은 대규모 생산시설 대신 특정 기술의 차별성을 앞세워 글로벌 시장을 공략한다는 점에서 삼성바이오로직스 등 대형 CDMO 기업과 전략이 다르다. 코오롱생명과학은 RNA 치료제 시장을 겨냥한 원료 사업을 선보인다. 기존 API 사업에 더해 포스포아미다이트 등 RNA 치료제 관련 핵심 원료와 변형 원료, 고객 맞춤형 개발 서비스를 소개하고 공정개발부터 상업 생산, 글로벌 인허가 대응까지 이어지는 CMC 역량을 강조한다. RNA 치료제 시장이 확대되면서 관련 원료와 생산공정에 대한 수요 역시 커지고 있는 만큼 글로벌 제약·바이오 기업과의 협력 가능성을 넓히겠다는 전략이다.
2026-10-07 15:54:12
-
-
-
-