2026.10.16 금요일
검색
'유출' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 해킹 금융권 전방위 확산…은행 등 16개사 침해 확인 [경제일보] 금융당국이 최근 인공지능(AI)을 활용한 해킹 침해가 확인된 금융회사가 현재까지 16곳인 것으로 파악했다. 확인된 정보 유출 규모는 약 10만건에 달한다. 금융위원회와 금융감독원은 14일 오후 정부서울청사에서 제2차 긴급상황대응 회의를 열고 금융권 AI 해킹 침해사고 점검 결과를 공유했다. 신한은행 침해사고 전후로 사고가 확인된 금융회사는 △은행 △저축은행 △상호금융 △여신전문금융업 △전자금융업 △온라인투자연계금융업 △가상자산사업자 등 전체 금융업권에 걸쳐 16곳으로 집계됐다. 현재까지 확인된 유출 정보는 △성명 △연락처 △주민등록번호 △이메일 주소 등으로 약 10만건 수준이다. 다만 계좌번호나 카드번호처럼 직접적인 부정 결제에 활용될 우려가 있는 정보가 유출된 사례는 현재까지 확인되지 않았다고 당국은 설명했다. 금융사들은 당국이 공유한 인터넷주소(IP) 등을 바탕으로 추가 침해 여부를 점검하고 있다. 당국은 현재도 각 금융사가 침해 발생 여부를 확인하고 있어 사고가 확인되는 금융회사 수가 더 늘어날 가능성이 있다고 보고 있다.2026-10-14 16:12:29
-
![[사설] 코스피 6000의 허상…반도체 착시에 가려진 한국 경제의 민낯](https://image.ajunews.com//content/image/2026/10/14/20261014145001428988.jpg)
코스피 6000의 허상…반도체 착시에 가려진 한국 경제의 민낯 [경제일보] 코스피가 장중 7000선을 돌파했다가 급락해 6000선을 겨우 지켰다. 주가지수가 한국 경제의 부활을 보증하는가. 결코 그렇지 않다. 인공지능(AI) 열풍을 타고 반도체 대형주가 지수를 끌어올렸지만 산업 현장의 체감 경기는 여전히 차갑다. 일부 기업의 실적 개선이 마치 한국 경제 전체의 도약인 듯한 착시를 낳고 있다. 지수의 상승과 경제의 체력은 엄연히 다른 문제다. 일부 기업의 눈부신 실적을 국가 경제 전체의 경쟁력으로 포장하는 순간 구조개혁의 절박성은 사라지고 위기의 경고음은 묻힌다. 지금 경계해야 할 것은 주가 하락만이 아니라 주가 상승이 만들어낸 위험한 자기만족이다. 반도체의 저력은 부정할 수 없다. 고대역폭메모리(HBM)를 비롯한 첨단 반도체 수요 확대는 우리 기업에 귀중한 기회다. 그러나 반도체의 호황이 산업 전반의 회복을 뜻하지는 않는다. 석유화학은 공급과잉과 중국발 저가 공세에 시달리고, 철강은 보호무역 장벽과 탄소 규제에 직면해 있다. 배터리와 전기차 산업도 수요와 가격 경쟁, 해외 생산 확대 등 복합적인 과제에 맞서고 있다. 고금리와 인건비, 원자재 부담에 시달리는 중소·중견기업의 투자 여력도 충분하지 않다. 산업마다 회복 속도와 여건이 다른데 증시의 상승만으로 경제 전반이 살아났다고 볼 수는 없다. 더 심각한 문제는 반도체 호황이 경제정책의 성적표마저 왜곡할 수 있다는 점이다. 반도체 수출과 대형 기업의 실적이 개선되면 정부는 경제가 회복 궤도에 올랐다고 자평하기 쉽다. 그러나 반도체를 제외한 수출과 생산, 설비투자, 고용, 소비가 어떤 흐름을 보이는지 따로 살피지 않는다면 정책 진단부터 빗나간다. 대형 반도체 기업의 호실적이 협력업체의 수익성 개선과 내수 회복, 양질의 일자리 확대로 이어지지 않는다면 성장의 온기는 경제 전반에 퍼지지 않은 것이다. 지수는 높아도 민생이 나아지지 않는다면 번영을 선언하기 어렵다. 시장의 숫자와 국민이 체감하는 경기 사이의 간극부터 살펴야 한다. 반도체에 대한 과도한 의존은 국가 경제의 위험을 키운다. 반도체는 기술 변화와 국제 수요, 공급 능력에 따라 호황과 불황이 교차하는 경기순환 산업이다. AI 투자가 둔화하거나 경쟁 기업의 공급 확대와 기술 추격으로 가격과 수익성이 꺾이면 지금의 상승 동력도 약해질 수 있다. 특정 산업이 수출과 기업 실적, 증시를 동시에 떠받치는 구조에서는 업황 변화가 경제 전체의 충격으로 번질 가능성이 크다. 호황일 때 위험을 분산하지 못한 경제는 불황이 닥친 뒤 더 큰 비용을 치른다. 반도체가 잘나갈 때야말로 다음 위기를 대비해야 한다. 정부와 정치권이 코스피 상승을 치적으로 내세우거나 반도체 투자 확대만으로 미래가 보장된 듯 행동한다면 무책임하다. 필요한 것은 특정 산업에 대한 찬사가 아니라 산업 생태계 전반의 경쟁력을 복원하는 구조개혁이다. 석유화학은 범용제품 중심에서 고부가가치 소재 중심으로 사업구조를 바꾸고, 철강은 저탄소 공정과 고급강 기술에 투자해야 한다. 배터리와 전기차는 원가 절감과 기술 차별화, 공급망 다변화로 경쟁력을 높여야 한다. AI·로봇·바이오·첨단소재 등 미래 산업도 연구개발과 인재 육성, 시장 창출을 통해 새로운 성장축으로 키워야 한다. 보조금에 의존하는 산업정책이 아니라 기업이 혁신하고 세계시장에서 경쟁할 수 있도록 여건을 바꾸는 정책이 필요하다. 규제 개혁은 그 출발점이다. 불합리한 인허가와 중복 규제, 예측하기 어려운 정책은 기업의 투자 결정을 늦추고 자본과 인재의 해외 유출을 부추긴다. 정부는 규제의 존치 필요성을 원점에서 검토하고 노동·세제·입지·연구개발 제도를 산업 현실에 맞게 손질해야 한다. 공정경쟁과 안전, 환경이라는 원칙은 지키되 혁신을 가로막는 낡은 규제는 걷어내야 한다. 기업 역시 정부 지원에 기대기보다 기술 투자와 생산성 향상, 투명한 지배구조로 경쟁력을 입증해야 한다. 경제의 건강성을 판단하는 기준도 달라져야 한다. 코스피와 반도체 수출액만 볼 것이 아니라 반도체를 제외한 수출 증가율, 제조업 가동률, 설비투자, 중소기업 수익성, 고용과 실질소득을 함께 살펴야 한다. 반도체 호황의 과실이 협력업체와 지역경제, 근로자의 소득으로 확산되는지도 확인해야 한다. 성장의 폭이 좁고 과실이 한쪽에 집중된다면 높은 지수는 번영의 증거가 아니라 경제의 취약성을 가리는 가림막일 수 있다. 코스피 6000은 자축할 숫자가 아니라 냉정한 자기 점검을 요구하는 시험대다. 반도체가 한국 경제를 견인하는 것은 축복이지만, 반도체 없이는 경제의 활력을 설명하기 어려운 구조는 위험하다. 반도체의 성공을 한국 경제 전체의 성공으로 착각하는 순간 구조개혁의 골든타임은 사라진다. 정부는 장밋빛 지수에 기대 현실을 미화하지 말고 산업 전반의 경쟁력과 민생 회복을 기준으로 정책을 다시 짜야 한다. 증시의 높이가 아니라 경제의 저변이 국가의 미래를 결정한다. 지금 필요한 것은 상승에 취한 환호가 아니라 반도체 이후까지 내다보는 냉철한 결단이다.2026-10-14 15:48:00
-
중소금융 내부고발, 준법제보로 개편…포상금 최대 10억원 [경제일보] 금융감독원이 저축은행과 상호금융, 여신전문금융업권의 내부고발 제도를 '준법제보' 체계로 개편한다. 포상금 한도를 최대 10억원으로 높이고 익명 제보와 변호사 대리 제보를 허용해 제보자 보호를 강화한다. 금감원은 중소금융업권 중앙회·협회와 함께 '준법제보 활성화 방안'을 마련해 시행한다고 15일 밝혔다. 금감원은 중소금융업권이 소규모 조직 특성상 직무분리에 한계가 있는 만큼 내부통제 취약점을 보완할 필요가 있다고 봤다. 금융사고 예방과 소비자보호를 위해 준법제보 제도 활성화가 중요하다는 판단이다. 새 체계는 6대 핵심원칙인 'S.A.F.E.T.Y.'를 중심으로 구성됐다. 6대 원칙은 △통일된 준법제보 제도 마련 △누구든지 제보 가능 △제보자 익명성 및 보호조치 강화 △제보 인센티브 및 보상 확대 △자진신고자 징계감면 및 미제보자 책임 확립 △제도개선 지속 및 준법제보 문화 정착이다. 우선 기존 '내부 고발'이라는 제도 명칭을 '준법 제보'로 바꾼다. 부정적 어감을 줄이고 제보 활성화를 유도하기 위한 조치다. 업권별로 다르게 운영되던 제도도 통일한다. 금감원은 중소금융업권 전체에 적용할 수 있는 준법제보 운영기준을 마련했다. 기준에는 제보 처리 절차와 제보자 보호, 포상금·구조금 지급 근거 등이 포함된다. 업권별 특성도 반영했다. 상호금융업권은 조합 감독·검사권을 가진 중앙회가 제도 운영을 전담한다. 저축은행과 여전업권은 중앙회 또는 협회와 금융회사가 역할을 나눠 운영한다. 제보 주체는 확대된다. 기존에는 현직 임직원 중심이었지만 앞으로는 전·현직 임직원은 물론 외부인도 제보할 수 있다. 제보 대상도 넓어진다. 이미 발생한 위법행위뿐 아니라 내부통제 미흡 등으로 위법행위 발생이 예상되는 사안도 제보 대상에 포함된다. 상급자 부당지시 중심이던 제보 대상도 전체 임직원 부당지시로 확대된다. 제보자 보호 조치도 강화된다. 실명 위주 제보채널에 따른 신분 노출 우려를 줄이기 위해 익명 제보채널을 전면 도입하고 변호사를 통한 대리 제보를 허용한다. 제보 업무 처리에 관여하는 직원 전원에게는 비밀유지서약서 징구가 의무화된다. 포상금 지급 심의 때도 제보자 정보를 비공개·익명화해 정보 유출 위험을 줄인다. 제보를 이유로 한 7대 불이익조치 금지도 명문화된다. 7대 불이익조치는 △파면 등 신분상 불이익 △징계와 승진제한 등 부당한 인사조치 △전보·직무재배치 등 본인 의사에 반하는 인사조치 △성과평가 등 차별행위 △자기계발 기회·가용자원 제한 △따돌림·폭언 등 행위 △부당한 감사다. 제보 이후 2년 안에 불이익 조치가 있거나 제보자를 색출하려는 행위, 제보 방해 행위가 발생하면 보복행위로 간주된다. 이 경우 금융회사가 해당 조치가 제보와 무관한 정당한 조치였음을 입증해야 한다. 제보 인센티브도 확대된다. 기존 수백만원에서 수천만원 수준이던 포상금 한도는 최대 10억원 또는 5억원으로 상향된다. 저축은행은 총자산 1조원 이상이면 최대 10억원, 1조원 미만이면 최대 5억원을 적용한다. 상호금융업권에서는 농협과 신협이 최대 10억원, 수협과 산림조합은 최대 5억원이다. 여전업권은 총자산 2조원 이상이면 최대 10억원, 2조원 미만이면 최대 5억원까지 포상금을 지급할 수 있다. 최저 포상금 제도도 도입된다. 산정된 포상금이 일정 금액에 미달하더라도 예컨대 100만원 수준의 포상금을 지급할 수 있도록 했다. 포상금 지급 대상도 확대된다. 기존에는 금융사고 적발에 한정됐지만 앞으로는 △다수 금융소비자 피해 발생 △금융 관련 법규 중대 위반행위 제보 △위법·부당한 지시와 내부통제 미비에 대한 선제 제보도 포상 대상에 포함된다. 제보로 육체·정신적 치료비용이나 소송비용이 발생한 경우 이를 실비 안에서 지원하는 구조금 제도도 신설된다. 제보자의 심리적 부담을 줄이기 위해 포상금과 구조금 지급은 각 중앙회·협회로 일원화한다. 위법행위를 한 내부자가 지체 없이 자진 신고하면 관련 징계를 감경하거나 면제할 수 있는 근거도 마련된다. 단순 가담자나 추종자가 조기 적발과 예방에 기여한 경우 원칙적으로 면제를 고려할 수 있다. 반대로 타인의 위법·부당행위를 알고도 제보하지 않은 경우에는 징계 근거를 명확히 한다. 금융회사 지배구조법상 준법제보 미이행에 대한 불이익조치 내부통제기준 마련 의무가 있는 저축은행과 여전업권에 우선 적용된다. 제도 시행 시점은 업권별로 다르다. 저축은행업권은 지난 1일부터 시행했고 상호금융업권은 오는 19일부터 시행한다. 여전업권은 다음 달 1일부터 본격 시행한다. 금감원은 각 금융회사 검사 때 준법제보 제도 운영 관련 업무처리 적정성 등을 점검할 예정이다. 제도가 중소금융업권에 안착할 수 있도록 보완과 지원도 이어간다.2026-10-14 13:37:41
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
![[사설] 깃발만 앞세운 중수청의 자중지란, 기본과 상식이 먼저다](https://image.ajunews.com//content/image/2026/10/13/20261013171340740724.jpg)
깃발만 앞세운 '중수청'의 자중지란, 기본과 상식이 먼저다 [경제일보] 국가 형사사법 체계를 백년대계의 관점에서 재편하겠다며 출범한 중대범죄수사청(중수청)이 열흘여 만에 내부 갈등과 운영 부실 논란에 휩싸였다. 중대범죄를 엄정하게 수사해야 할 기관이 정작 조직의 기초를 다지는 일부터 삐걱거린다면 국민이 무엇을 믿어야 하겠는가. 검찰개혁이라는 거창한 깃발을 앞세웠지만, 정작 그 깃발을 받쳐야 할 행정 역량과 조직 운영의 기본은 갖췄는지 의문이다. 제도 개편의 명분이 아무리 그럴듯해도 준비 부족과 권력 다툼으로 얼룩진다면 개혁은 실패할 수밖에 없다. 출범 과정부터 문제다. 현장에서는 핵심 수사 인력 부족과 주요 보직 공백, 수사 기밀을 다룰 전산망 등 필수 인프라의 미비를 지적하는 목소리가 나온다. 사실이라면 결코 가볍게 넘길 사안이 아니다. 중대범죄 수사는 전문 인력과 정보 보안, 증거 관리, 기관 간 공조 체계가 유기적으로 맞물려야 성과를 낼 수 있다. 이런 기반을 충분히 갖추지 못한 채 정치 일정에 맞춰 조직부터 출범시켰다면 그 자체가 무책임한 행정이다. 간판을 먼저 달고 내부를 나중에 채우겠다는 식의 개문발차는 국가 수사기관이 취할 방식이 아니다. 수사기관의 부실은 일반 행정기관의 시행착오와 다르다. 증거 확보가 늦어지고 수사 정보가 유출되거나 사건 처리에 공백이 생기면 피해는 국민에게 돌아간다. 범죄 대응의 골든타임을 놓치고 수사의 완결성이 훼손되면 그 책임은 누구도 대신 질 수 없다. 정부는 출범 당시 인력과 시설, 예산, 전산 보안, 사건 이관 및 공조 절차를 얼마나 면밀하게 점검했는지 공개해야 한다. 준비가 미흡했다면 누가 어떤 판단으로 출범을 강행했는지부터 규명해야 한다. 제도 개편의 속도가 수사의 질과 국민의 권리를 희생시키는 면죄부가 될 수는 없다. 더 심각한 것은 인사와 감찰을 둘러싼 내부 갈등이다. 조직 출범 초기에는 지휘 체계를 안정시키고 구성원 간 신뢰를 구축하는 것이 무엇보다 중요하다. 그런데 초대 청장 인선을 둘러싼 논란에 이어 감찰과 인사 조치를 둘러싼 갈등까지 불거졌다면 지도부의 관리 능력을 따져 묻지 않을 수 없다. 특히 감찰이 비위 규명을 위한 정당한 절차인지, 내부 비판을 억누르거나 인사상 불이익을 주기 위한 수단인지 의혹이 제기된다면 독립적이고 객관적인 확인이 필요하다. 사실관계를 가리지 않은 채 어느 한쪽의 주장만으로 결론을 내려서도 안 된다. 중수청의 존립 근거는 정치적 구호가 아니라 수사의 공정성과 독립성이다. 권력의 눈치를 보며 특정 인물이나 세력에는 관대하고 반대편에는 엄격하다면 국민은 그 기관을 신뢰하지 않을 것이다. 반대로 내부 비판을 무조건 조직 흔들기로 몰아붙이거나 감찰권을 사적으로 행사한다면 기강 확립이라는 명분도 설 자리가 없다. 인사는 전문성과 청렴성, 실적을 기준으로 이뤄져야 하며 감찰은 명확한 규정과 절차에 따라 누구에게나 공정하게 적용돼야 한다. 정치적 중립성을 보장할 장치가 없다면 조직 개편으로 간판만 바뀌었을 뿐 권력 수사의 고질적 문제는 되풀이될 수밖에 없다. 정부와 여당의 책임이 무겁다. 검찰개혁의 당위만 강조하며 제도 설계와 현장 준비의 허점을 외면해서는 안 된다. 개혁의 성패는 조직을 얼마나 빨리 출범시켰느냐가 아니라 범죄를 얼마나 정확하고 공정하게 수사하느냐로 판가름 난다. 정부는 출범 준비 과정과 인사·감찰 논란을 객관적으로 점검하고 전산 보안과 전문 인력 확보, 사건 처리 기준 등 운영 전반의 취약점을 공개적으로 보완해야 한다. 중수청 지도부 역시 책임을 실무진에 떠넘기지 말고 조직 혼란을 초래한 의사결정과 지휘 체계부터 돌아봐야 한다. 정치권도 수사기관을 정쟁의 전리품으로 삼으려는 유혹을 버려야 한다. 권력구조 개편이 특정 정권의 이해에 따라 흔들리고 기관의 독립성이 정치적 유불리에 좌우된다면 그 부담은 결국 국민에게 돌아간다. 중수청이 신뢰를 얻으려면 외부의 정치적 간섭을 차단하는 동시에 내부의 전횡과 무능에도 엄격해야 한다. 독립성은 책임을 면제하는 특권이 아니며, 기강 확립은 비판을 봉쇄하는 명분이 아니다. 중수청 출범 이후의 혼란은 정부가 추진한 제도 개편이 현장의 수사 역량과 조직 운영 체계를 충분히 갖췄는지 되묻게 한다. 국회와 정부는 정치적 명분을 앞세우기보다 수사기관이 제 기능을 수행할 수 있도록 인력과 예산, 전산망, 지휘 체계를 안정시키는 데 우선순위를 둬야 한다. 조직의 독립성과 책임성을 함께 확보할 제도적 장치도 마련해야 한다. 깃발이 제도를 대신할 수 없고, 명분이 실력을 대신할 수도 없다. 중수청은 지금이라도 출범의 속도보다 운영의 완성도를 우선해야 한다. 정부는 졸속 준비와 인사 난맥의 책임을 분명히 하고, 지도부는 공정한 인사와 투명한 감찰, 전문적인 수사 체계를 확립해야 한다. 기본과 상식이 무너진 개혁은 국민의 신뢰를 얻을 수 없다. 중수청이 진정한 개혁의 성과를 입증하는 길은 거창한 선언이 아니라 법과 원칙에 따른 공정한 수사, 그리고 그 결과에 대한 책임에서 시작된다.2026-10-13 18:01:00
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
쿠팡 전산장애 보상 나섰지만…'피해 범위 어디까지' 논란 [경제일보] 쿠팡이 최근 발생한 전산장애로 피해를 본 고객과 음식점주, 배달 라이더에 대한 보상에 나서면서 플랫폼 장애에 따른 피해 인정 범위를 둘러싼 논의가 이어지고 있다. 기업의 선제 보상이 피해 회복을 앞당길 수 있지만 보상 범위와 규모가 기업의 자체 판단에 좌우되는 만큼 객관적인 피해 산정 기준이 필요하다는 지적이 나온다. 13일 업계에 따르면 쿠팡은 지난 9일 발생한 전산장애의 원인을 내부 시스템 개선 과정에서 발생한 코드 오류로 파악하고 있다. 오류 발생 이후 시스템을 이전 상태로 되돌리는 복구 작업을 진행해 당일 오전 2시31분께 정상화했으며 외부 공격 가능성도 점검했지만 관련 흔적은 발견되지 않았다고 회사 측은 설명했다. 장애로 주문이 취소된 고객에게는 쿠팡캐시 5000원을 지급하고 쿠팡이츠 이용 고객에게는 3000원 할인쿠폰을 제공하기로 했다. 배달 과정에서 피해를 본 음식점주와 라이더에 대해서도 별도의 보상을 진행하고 있다. 쿠팡은 앞서 개인정보 유출과 지난 7월 인천 물류센터 화재 등 사고가 발생했을 때도 자체적인 보상책을 내놓은 바 있다. 인천 물류센터 화재 당시에는 주민과 지역사회를 대상으로 45억원 규모의 지원책을 마련해 개별 피해 보상과 현금성 지원, 지역사회 회복 대책 등을 추진했다. 이처럼 사고 발생 직후 기업이 보상안을 마련할 경우 피해자의 일상과 영업 회복을 앞당길 수 있다는 장점이 있다. 다만 사고 유형마다 피해 형태가 다른 데다 보상 대상과 금액을 정하는 기준도 기업별로 달라 자율적인 보상만으로 일관된 피해 구제가 어렵다는 지적도 제기된다. 이번 전산장애에서도 핵심 쟁점은 피해 범위를 어디까지 인정할 것인지다. 주문을 받아 조리를 마친 음식이 배달되지 않아 폐기된 경우처럼 직접적인 손실은 비교적 명확하지만 장애 시간 동안 주문 자체가 들어오지 않아 발생한 매출 감소까지 보상 대상에 포함할지를 두고는 판단이 쉽지 않다. 특히 쿠팡이츠 의존도가 높은 음식점과 야간 시간대에 주로 일하는 라이더의 경우 장애가 없었다면 얻을 수 있었던 매출이나 수입 등 기회비용까지 고려해야 한다는 요구가 나오고 있다. 배달 라이더 커뮤니티에서는 추석 연휴 첫날 야간 배달 수요를 기대하고 업무에 나섰지만 장애로 수입을 올리지 못했다는 사례가 공유됐다. 전산장애 당시 고객센터 연결까지 원활하지 않아 현장에서 대응하기 어려웠다는 지적도 제기됐다. 음식점주의 피해 역시 주문 취소에만 한정하기 어렵다는 목소리가 나온다. 류필선 소상공인연합회 전문위원은 배달앱 매출 비중이 높은 음식점일수록 전산장애로 영업에 큰 영향을 받을 수 있다고 지적했다. 특히 안주류를 판매하는 음식점은 배달앱 매출 비중이 40% 수준에 이르는 경우도 있어 장애 시간대 매출 감소 폭이 상대적으로 클 수 있다는 설명이다. 이미 조리한 음식을 폐기하는 직접적인 손실뿐 아니라 주문이 끊기면서 준비한 식재료를 소진하지 못한 피해까지 발생할 수 있다. 류 전문위원은 쿠팡이 보상안을 제시한 만큼 실제 피해 점주들에게 보상이 제대로 이뤄지는지를 지켜볼 필요가 있다는 입장을 밝혔다. 플랫폼 장애에 따른 보상 범위를 둘러싼 논란은 과거에도 반복됐다. 지난 2022년 카카오 서비스 장애 당시에도 소상공인과 이용자를 대상으로 피해 접수를 받아 보상이 이뤄졌지만 피해 인정 기준과 일괄적인 보상 방식의 적정성을 두고 논쟁이 이어졌다. 플랫폼이 소비자와 소상공인의 주요 거래 수단으로 자리 잡은 만큼 보상 금액뿐 아니라 피해 인정 기준과 구제 절차를 구체화해야 한다는 지적이 나오는 이유다. 장애 재발을 줄이기 위한 시스템 관리와 함께 실제 손실을 객관적으로 확인할 수 있는 기준도 마련할 필요성이 제기된다.2026-10-13 17:05:14
-
![[2026국감] 김병주 MBK 회장, 홈플러스 국감 증인 재채택…23일 출석 요구](https://image.ajunews.com//content/image/2026/10/13/20261013160054274369.jpg)
김병주 MBK 회장, 홈플러스 국감 증인 재채택…23일 출석 요구 [경제일보] 국회 산업통상자원중소벤처기업위원회가 홈플러스 사태와 관련해 김병주 MBK파트너스 회장을 중소벤처기업부 종합감사 증인으로 다시 채택했다. 지난 7일 국정감사에 불출석한 데 이어 오는 23일 종합감사에서 재차 출석을 요구한 것이다. 13일 국회에 따르면 산자위는 이날 정부대전청사에서 전체회의를 열고 김 회장을 포함한 증인·참고인 추가 출석요구 안건을 의결했다. 김 회장은 오는 23일 열리는 중기부 종합감사 증인으로 출석 요구를 받았다. 앞서 산자위는 지난 7일 홈플러스 사태에 따른 입점 상인 피해와 긴급 경영안정자금 지원 문제 등을 질의하기 위해 김 회장을 증인으로 채택했다. 그러나 김 회장은 홈플러스 관련 수사가 진행 중인 상황에서 국감장에서 증언할 경우 수사에 영향을 미칠 우려가 있다는 이유로 불출석했다. 당시 산자위는 종합감사에도 출석하지 않을 경우 동행명령과 고발 여부를 검토하겠다는 입장을 밝힌 바 있다. 산자위는 '솔라시도 기업도시 특혜 의혹'과 관련해 이기승 BS그룹 회장도 오는 22일 열리는 산업통상부 종합감사 증인으로 다시 채택했다. 이 회장은 앞선 국정감사에서 병원 입원을 이유로 출석하지 않았다. 추가 증인 명단에는 김종화 SK에너지 대표이사와 손명준 HD현대오일뱅크 대표이사 등도 포함됐다. 이들은 산업부 종합감사 증인으로 채택됐으며 김현숙 약손명가 대표와 김명규 쿠팡이츠서비스 대표이사, 이왕재 소상공인연합회 상근부회장 등은 23일 중기부 종합감사 등에 출석할 예정이다. 이날 회의에서는 산업부의 대미투자 관련 국회 비공개 보고 내용이 언론에 유출된 경위에 대한 수사를 촉구하는 결의문도 처리됐다. 산자위는 지난달 22일 이뤄진 비공개 보고 녹취가 외부로 유출되면서 진행 중인 대미투자 협상의 조건과 전략이 노출될 수 있었다고 지적했다. 이에 따라 국익 훼손 가능성과 국회 비공개 보고에 대한 신뢰 저하 우려를 제기하며 유출 경위에 대한 수사를 촉구했다.2026-10-13 16:25:06
-
AI에 흔들리고 빚에 짓눌렸다…'사진 공룡' 게티이미지, 파산보호 추진 [경제일보] 글로벌 사진·영상 공급업체 게티이미지가 채권단과 투자자의 지원을 받아 파산보호를 통한 재무구조 개편을 추진한다. 생성형 인공지능(AI)이 스톡 이미지 시장의 경쟁을 키우는 가운데 셔터스톡과의 합병 무산, 높은 차입 비용과 소송 관련 지출이 겹쳤다. 로이터통신에 따르면 게티이미지는 12일(현지시간) 주요 금융 이해관계자들과 구조조정 지원 협약을 체결했다고 밝혔다. 앞으로 수일 내 회생계획에 대한 채권자 승인을 구하고, 수주 안에 일부 미국 법인을 대상으로 사전조정 방식의 챕터11 절차를 신청할 계획이다. 연말까지 구조조정을 마치는 것이 목표다. 챕터11은 법원의 보호 아래 사업을 계속하면서 채무를 조정하는 미국의 기업 회생 절차다. 게티이미지는 사진·영상 공급을 정상적으로 유지하고 거래업체 대금도 통상적인 절차에 따라 전액 지급할 예정이라고 설명했다. 협약에 따라 게티 가문 계열사와 코크에쿼티디벨롭먼트(KED)는 최대 5억3300만달러의 신규 자기자본을 투입한다. 구조조정이 끝나면 두 투자자 측이 재편된 회사 지분 100%를 보유하며 게티이미지는 비상장사로 전환한다. 무담보 채권의 83.5%를 보유한 채권자들은 2억7000만달러 규모의 채권 소각에 동의했다. 담보부 채권·기간대출의 약 89%를 보유한 채권자들과 회전신용대출 제공자 전원은 이자 부담 축소와 만기 연장을 지원한다. KED는 구조조정에 필요한 자금도 최대 1억4300만달러 제공한다. 재무 압박은 실적에 드러난다. 2분기 매출은 2억2910만달러로 전년 동기보다 2.5% 감소했고, 순손실은 8580만달러로 확대됐다. 회사는 순손실 증가 요인으로 세금 비용과 이자 비용 증가 등을 제시했다. 현금흐름에는 소송과 합병 준비 비용이 부담을 줬다. 2분기 신주인수권 관련 소송 판결금과 이자로 1억1090만달러를 지급했고, 현금으로 낸 이자는 전년 동기보다 6290만달러 늘었다. 영업활동 현금흐름은 1억870만달러 순유출을 기록했다. 6월 말 차입금은 약 21억달러였다. 다만 이 금액에는 합병 자금 조달용 채권이 포함돼 있다. 회사는 합병 종료 뒤인 7월 에스크로 계좌에 보관한 자금으로 해당 채권 6억2840만달러를 상환했다고 밝혔다. 합병은 경쟁당국의 조건을 둘러싸고 무산됐다. 영국 경쟁시장청(CMA)은 셔터스톡의 보도사진 사업 매각을 조건으로 거래를 허용했으나 게티이미지는 이를 진행하지 않고 7월 7일 합병계약을 종료했다. CMA는 두 회사의 결합이 영국 언론사의 선택지를 줄이고 가격을 높일 수 있다고 판단했다. AI의 영향은 사업별로 차이가 있다. CMA는 생성형 AI 기업들이 스톡 콘텐츠 시장에서 게티이미지·셔터스톡과 점차 경쟁할 것으로 봤다. 반면 게티이미지의 2분기 보도사진 매출은 9650만달러로 9.2% 증가했다. 광고·디자인 등에 쓰이는 크리에이티브 부문 매출은 2.6% 줄었다. 게티이미지도 이용 허락을 받은 콘텐츠로 학습한 이미지 생성 서비스를 제공하고 있다. AI 시장 대응과 함께 재무구조를 다시 짜는 상황이다. 뉴욕증권거래소는 지난 9월 말 상장폐지 절차에 착수했다. 회사는 이번 협약을 바탕으로 채권자 표결과 법원 승인 절차를 진행할 예정이다.2026-10-13 16:09:38
-
금감원, 예가람·웰컴저축은행 해킹 현장점검…유출 경위 확인 [경제일보] 금융감독원이 해킹으로 고객정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장 점검에 착수했다. 사고 원인과 개인정보 유출 경위를 확인한 뒤 필요할 경우 검사로 전환할 방침이다. 13일 금융권에 따르면 금감원은 이날 두 저축은행에 인력을 보내 최근 발생한 해킹 사고의 경위와 피해 규모, 금융사의 대응 과정 등을 살펴보고 있다. 예가람저축은행은 지난달 30일 해킹 공격을 받아 고객 개인정보 약 5만건이 유출된 것으로 추정된다. 유출 정보에는 성명과 생년월일, 연락처뿐 아니라 계좌번호와 주민등록번호, 직장명, 주소 등이 포함된 것으로 알려졌다. 정확한 유출 규모는 현재 확인 중이다. 예가람저축은행은 지난 2일 처음 사고를 공지할 당시 성명과 생년월일, 연락처를 유출 항목으로 안내했다. 이후 주민등록번호와 계좌번호, 주소 등 추가 정보의 유출 사실이 확인되면서 안내 내용을 보완했다. 웰컴저축은행에서는 지난달 27일 해킹으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 연락처, 휴대전화번호, 이메일주소 등이 외부로 유출됐다. 웰컴저축은행은 유출된 데이터 2370건 가운데 개인정보가 포함된 데이터가 2299건인 것으로 추정하고 있다. 금감원은 이번 현장 점검에서 확인되는 사고 내용과 금융회사 대응 수준 등을 토대로 정식 검사 전환 여부를 결정할 예정이다. 앞서 금감원은 고객 약 2만5000명의 정보가 유출된 신한은행을 대상으로 지난 6일부터 현장검사를 진행하고 있다. 고객 119명의 정보 유출이 확인된 KB국민은행에는 정기검사 중이던 정보기술(IT) 검사 인력을 지난 1일부터 투입해 사고 내용을 파악하고 있다. 고객 89명의 개인정보가 유출된 하나은행과 주택대출 모집인 146명의 일부 정보가 유출된 현대캐피탈에 대해서는 현재 별도 현장 점검 일정이 정해지지 않은 것으로 전해졌다. 금감원은 정보 유출 규모와 사고 성격 등을 고려해 피해가 큰 금융회사부터 점검에 나서는 것으로 보인다.2026-10-13 13:13:06
-
개인정보위원장, 금융·공공 유출 중점 조사…최대 10% 과징금 엄정 운영 [경제일보] 개인정보보호위원회가 최근 금융권과 공공기관에서 발생한 개인정보 유출사고를 중점 조사한다. 반복적·중대한 위반에 매출액 최대 10%의 과징금을 부과하는 새 제재 체계를 엄정하게 운영하고, 기업의 예방 투자와 피해자의 권리 구제를 강화한다는 방침이다. 송경희 개인정보위 위원장은 13일 국회 정무위원회 국정감사 인사말에서 “작년부터 대규모 유출 사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다”고 밝혔다. 이어 “중요 사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다”며 주요 공공기관과 금융권 사고에 대한 집중 조사 방침을 제시했다. 정책 전환의 배경에는 사고 신고 증가가 있다. 개인정보위가 지난 7월 공개한 하반기 업무계획에 따르면 올해 상반기 유출 신고는 432건으로, 지난해 연간 447건에 근접했다. 사고 이후 조사·처분과 함께 위험요인을 미리 찾아 관리하는 예방체계의 필요성이 커진 것이다. 제재의 중심은 지난 9월 11일 시행된 개정 개인정보 보호법이다. 반복적·중대한 위반에 대해서는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 개인정보 보호를 위한 전문인력과 예산 지원 등 최종 책임자의 관리 의무를 명시하고, 개인정보보호책임자(CPO)의 독립성과 권한도 강화했다. 송 위원장은 새 과징금 체계가 실효성 있게 운영되도록 하겠다고 강조했다. 조사 비협조에 이행강제금을 부과하고 증거 은닉·폐기에 대한 제재를 강화하는 등 조사력을 높일 제도개선도 추진한다. 공공부문은 각 부처가 본부뿐 아니라 소속·산하기관까지 자체 점검하고, 주요 시스템은 개인정보위와 합동 점검하는 방식으로 관리한다. 개인정보위는 앞서 하반기 업무계획에서 공공부문 387개 집중관리시스템 가운데 점검 결과가 미흡하거나 대규모 주민등록번호를 보유한 시스템 등을 중점 관리 대상으로 제시했다. 피해구제 방식도 손질한다. 송 위원장은 유출 발생 시 기업이 관련 책임에 대해 전반적으로 입증하도록 법정 손해배상제도를 강화하겠다고 밝혔다. 징수한 과징금 수입을 국민의 권리 구제와 피해회복에 활용하는 기금도 추진한다. 제재로 거둔 재원을 피해자의 회복을 지원하는 데 연결하겠다는 구상이다. AI 개발에 필요한 개인정보 활용체계 개선도 병행한다. 지난 8월 국회 본회의를 통과한 AI 특례는 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 활용할 수 있도록 하는 내용이다. 개인정보위는 특례 운영을 위한 하위법령과 세부 방안을 준비하는 한편, 여러 서비스를 연결해 작업하는 에이전틱 AI의 개인정보 처리 문제도 검토한다. 송 위원장은 “AI 특례를 통해 인공지능 개발 과정의 현장 애로를 해소하고 사회 난제 해결과 산업의 발전을 실질적으로 지원할 수 있도록 노력하겠다”고 말했다. 한편 스마트 글라스와 사망자 정보 처리기준 등 새로운 기술·생활 환경에서 발생하는 개인정보 문제도 다룬다. 송 위원장은 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다고 밝혔다.2026-10-13 11:13:31
-
금감원, PEF 운용사 30곳 내부통제 점검…준법감시·이해상충 집중 [경제일보] 금융감독원이 기관전용 사모펀드(PEF) 운용사의 내부통제 실태 점검에 나선다. 지난 3월 표준내부통제기준 발표 이후 실제 운영 현황을 확인하고 자율적인 내부통제 체계 정착을 유도하려는 취지다. 금감원은 이달부터 PEF 운용사의 내부통제 운영 실태를 점검하고 모범사례 전파와 개선 필요사항 지도를 순차적으로 진행한다고 12일 밝혔다. 점검 대상은 국내 등록 전업 PEF 운용사 약 30곳이다. 이들 운용사는 국내 전업 PEF 운용사 총 약정액의 46.5%를 차지한다. 금감원은 주요 대형 무한책임사원(GP)을 중심으로 점검 대상을 선정하되 감독업무 과정에서 점검 필요성이 포착된 회사와 중소형사도 균형 있게 포함할 계획이다. 이번 점검은 내규 마련 등 형식적 이행 여부에 그치지 않는다. 내부통제 시스템이 실제로 작동하는지까지 살핀다. 예를 들어 준법감시인이 형식적으로 임명됐는지뿐 아니라 경력과 지위 등을 고려해 내부통제 담당자로서 역할을 수행할 수 있는지도 확인한다. 점검은 서면점검과 현장점검을 병행한다. 전체 점검대상 회사에는 체크리스트 등을 통해 관련 내규와 이행 실적을 제출받아 서면으로 점검한다. 대형 GP 등 일부 회사에 대해서는 담당자 면담과 현장점검도 진행한다. 중점 점검 분야는 총 5개다. 금감원은 △내부통제 관련 조직·체계 △준법감시인 운영 △정보교류 관리 △이해상충 평가 △임직원 금융투자상품 거래 관리 등을 집중적으로 살필 예정이다. 내부통제 조직·체계 분야에서는 내부통제기준 제정 여부와 대표이사·이사회 역할, 내부통제 관련 사고 발생 시 보고 및 대응 절차 등을 확인한다. 준법감시인 운영에서는 임면 절차의 적정성, 경력, 직위와 보상체계, 업무수행 실적 등을 점검한다. 정보교류 관리와 관련해서는 부서 간 공간 분리, 전산 접근권한 차등화, 정보 외부 유출 관리체계 등을 살핀다. 이해상충 평가 분야에서는 이해상충을 파악하고 평가하는 절차와 보고체계, 이해상충 발생 시 처리 방안을 확인한다. 임직원 금융투자상품 거래 관리에서는 계좌개설 신고와 매매내역 보고 관리 현황 등을 점검한다. 직원 교육과 내부고발제도 운영 현황도 점검 대상이다. 금감원은 조직 내부통제 문화 정착을 위한 경영진의 노력도 함께 볼 계획이다. 앞서 금감원은 PEF 신뢰 회복을 위해 제도 개선과 자율규제 역량 강화 작업을 추진해 왔다. 지난 1월 PEF 운용사 최고경영자(CEO) 간담회에서 윤리경영 실천 등 사회적 책임 이행을 당부했고 3월에는 내부통제 워크숍을 열어 기관전용 사모펀드 업무집행사원 표준내부통제기준을 발표했다. 표준내부통제기준은 GP의 내부통제 조직, 임직원이 업무수행 때 지켜야 할 기준과 절차, 준수 여부 자율점검 등으로 구성됐다. 주요 내용에는 대표이사 역할과 책임, 준법감시담당자 자격과 역할, 정보교류차단 의무화, 이해상충 방지체계, 내부고발제도 운영, 임직원 자기매매 점검 등이 포함됐다. 금감원은 이번 점검 결과에 따라 모범·미흡 사례를 공유하고 회사별 개선을 지도할 방침이다. 이를 통해 PEF 운용사 전반의 내부통제 역량을 높이고 최근 사회적 물의를 초래한 내부통제 실패 사례의 재발을 예방한다는 계획이다. 향후 제도 개선이 필요한 사항은 표준내부통제기준 등에 반영한다. 금감원은 점검대상 확대와 내부통제 수준에 따른 감독·검사 차등화 등을 통해 기관전용 사모펀드가 양적·질적으로 균형 있게 성장하도록 유도할 예정이다.2026-10-12 14:53:33
-
![[2026 국감] 신현송 단일종목 레버리지 ETF 경고 부족 송구…금리·물가 대응엔 선제성 강조](https://image.ajunews.com//content/image/2026/10/12/20261012131954468246.jpg)
신현송 "단일종목 레버리지 ETF 경고 부족 송구"…금리·물가 대응엔 선제성 강조 [경제일보] 신현송 한국은행 총재가 단일종목 레버리지 상장지수펀드(ETF) 도입과 관련해 한은의 경고와 판단이 충분하지 못했다는 점을 인정했다. 최근 연속 기준금리 인상에 대해서는 선제 대응으로 시장 불안을 줄일 시간을 확보했다고 평가했다. 신 총재는 12일 서울 중구 한국은행에서 열린 국회 재정경제기획위원회 국정감사에서 단일종목 레버리지 ETF 도입 과정에서 한은이 제 역할을 했는지를 묻는 정성호 더불어민주당 의원의 질의에 "충분히 경고하지 못했다. 국민께 송구하다"고 말했다. 신 총재는 지난 5월 금융통화위원회 통화정책방향 회의 기자간담회 당시 국내 증시와 메모리 반도체 관련 변동성을 충분히 파악하지 못했다고 설명했다. 지난 6월 금융안정보고서에서 단일종목 레버리지 ETF가 국내 투자자금의 해외 유출을 줄이고 외국인 자금 유입을 늘리는 데 도움이 될 수 있다고 평가한 대목에 대해서도 당시 판단이 적절하지 않았다고 인정했다. 지난 7월과 8월 연속 기준금리 인상이 시장 안정에 어떤 효과를 냈는지를 묻는 질의에는 선제 대응의 의미를 강조했다. 신 총재는 "시간을 벌었다고 생각한다"고 말했다. 한은이 주요국보다 이른 시점에 금리 인상 방향을 제시하면서 시장이 이를 미리 반영했고 이후 급격한 조정을 줄이는 효과가 있었다는 설명이다. 신 총재는 시장에 밀려 뒤늦게 금리를 올리는 상황보다 선제적으로 움직이는 편이 경제적 비용을 줄일 수 있다고 평가했다. 최근 2~3주간 국내 국채 금리가 비교적 안정적인 수준을 유지하고 있다는 점도 근거로 들었다. 기준금리 인상에 따른 부담은 있지만 사전에 정책 방향을 제시하면 시장의 중심을 잡고 궁극적인 비용을 낮출 수 있다는 입장이다. 케빈 워시 미국 연방준비제도(Fed) 의장이 포워드 가이던스 제시에 부정적인 입장을 보이는 것과 관련해 한은도 통화정책 소통 방식을 바꿀 필요가 있는지를 묻는 질의도 나왔다. 신 총재는 포워드 가이던스에는 장단점이 있다며 한은 금융통화위원회의 점도표 등 현행 제도를 당분간 유지하겠다는 뜻을 재확인했다. 물가와 관련해서는 최근 상승세가 수요보다 유가 등 공급 측 요인의 영향을 크게 받은 것 아니냐는 김영환 더불어민주당 의원의 질의가 이어졌다. 신 총재는 올해 봄부터 여름까지 유가 상승에 따른 비용 전가가 물가에 상당한 영향을 미쳤다고 인정하면서도 앞으로는 수요 측 압력도 커질 수 있다고 진단했다. 그는 2분기 명목 국내총생산(GDP)이 전년 동기 대비 26.4% 증가하면서 소득 여건이 개선된 점을 근거로 들었다. 신 총재는 "근원물가를 사전에 제어하는 게 앞으로 물가 목표 달성에 아주 중요하다"며 공급 측 압력과 수요 측 압력이 상호 작용하는 효과도 함께 살펴보겠다고 말했다. 한국은행이 추진하는 '프로젝트 한강'을 두고는 범용 중앙은행 디지털화폐(CBDC) 도입과 개인정보 감시 가능성을 둘러싼 질의가 나왔다. 이준석 개혁신당 의원이 프로젝트 한강이 사실상 범용 CBDC를 도입하기 위한 시도인지 묻자 신 총재는 현재 추진 중인 사업과 범용 CBDC는 성격이 다르다고 선을 그었다. 신 총재는 "프로젝트 한강과 관련해 개인정보 감시 우려는 없다"고 말했다. 한은은 2023년 이후 범용 CBDC를 검토하지 않고 있으며 프로젝트 한강은 기관용 디지털 화폐를 중심으로 기존 2단계 금융통화체계를 토큰화하는 작업이라는 설명이다. 최근 금융권에서 잇따른 해킹 사고와 관련해서도 프로젝트 한강의 보안성을 강조했다. 신 총재는 기존 거래소가 중개기관 역할을 하는 과정에서 사고가 발생한 사례를 언급하며 프로젝트 한강에는 여러 안전장치를 마련했다고 설명했다.2026-10-12 13:20:07
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)