2026.09.01 화요일
검색
'인터넷' 검색결과
기간검색
-
~
검색영역
검색어
-
29CM, 개인정보 15만9000건 유출에 고개 숙였다…재발 방지책 마련 [경제일보] 온라인 패션 플랫폼 29CM가 약 15만9000건의 고객 개인정보가 유출된 사고와 관련해 공식 사과하고 보안 시스템과 관리 체계를 전면 재점검하기로 했다. 개인정보가 유출된 고객에게는 피해 내역을 개별 안내하고 피싱 등 2차 피해 예방을 당부했다. 29CM는 31일 홈페이지 공지를 통해 "고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "고객의 개인정보를 더욱 안전하게 보호할 수 있도록 보안 시스템과 관리 체계를 철저히 재점검하고 재발 방지에 최선을 다하겠다"고 밝혔다. 29CM에 따르면 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생하면서 일부 고객의 개인정보가 유출됐다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건으로 전체 규모는 약 15만9000건이다. 다만 결제정보와 아이디·비밀번호 등 고객 계정정보는 유출되지 않은 것으로 확인됐다는 게 회사 측 설명이다. 29CM는 사고를 확인한 직후 외부 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 개인정보가 유출된 고객에게는 유출된 항목과 2차 피해 예방 수칙을 별도로 안내했다. 고객이 직접 개인정보 유출 여부를 확인할 수 있는 절차도 마련했다. 공지 게시일부터 30일 동안 29CM 홈페이지에서 본인 인증을 거치면 개인정보 유출 여부와 구체적인 유출 내역을 확인할 수 있다. 29CM는 유출된 주문정보를 악용한 피싱이나 스미싱 등 2차 피해 가능성에도 주의를 당부했다. 특히 주문 내역을 언급하며 결제·환불·배송 오류 등을 안내하는 문자, 전화, 이메일을 받을 경우 발신자를 확인해야 한다고 안내했다. 다른 온라인 서비스와 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경할 것도 권고했다. 회사는 문자나 이메일을 통해 이용자에게 비밀번호나 인증번호 입력을 요구하지 않는다고 강조했다. 29CM 관계자는 "고객의 소중한 개인정보를 안전하게 보호하지 못한 점을 무겁게 받아들이고 있다"며 "보안 시스템과 개인정보 관리 체계를 재점검하고 추가 피해 방지와 재발 방지 조치를 강화하겠다"고 했다.2026-08-31 17:28:03
-
비 쏟아져도 골프장 와야 취소?…'200만원 위약금' 논란 [경제일보] 비가 오는 날에도 골프장에 직접 가서 취소하지 않으면 200만원을 부담해야 한다는 내용이 알려지면서 우천 시 골프장 예약 취소 기준을 둘러싼 논란이 이어지고 있다. 폭우나 낙뢰 등으로 라운드가 어려운 날에도 현장에 가야만 취소할 수 있는지, 이를 지키지 않았다는 이유로 거액의 위약금을 물릴 수 있는지를 두고 소비자들의 불만이 나온다. 31일 관련 내용을 종합하면 최근 한 골프장 예약 취소 과정에서 비가 와도 현장에서 직접 취소하지 않으면 200만원을 부담해야 한다는 내용이 알려졌다. 골프장들은 통상 당일 취소나 예약자가 나타나지 않는 이른바 ‘노쇼’에 위약금이나 일정 기간 예약 제한 등의 불이익을 두고 있다. 예약 취소에 따른 위약금 자체는 계약상 인정될 수 있다. 예약자가 일방적으로 취소하면 골프장은 해당 시간대에 다른 이용객을 받지 못해 손해를 볼 수 있기 때문이다. 공정거래위원회의 ‘골프장이용 표준약관’도 취소 시점에 따라 일정한 손해를 배상하도록 하고 있다. 표준약관에 따르면 정당한 이유 없이 당일 예약을 취소하거나 아무런 통보 없이 골프장을 이용하지 않을 경우 팀별 골프코스 이용요금의 30%를 부담한다. 주말·공휴일과 평일에는 취소 시점에 따라 10~20%의 위약금을 부과할 수 있도록 돼 있다. ◆ 비 얼마나 와야 취소할 수 있나 폭우나 폭설, 안개 등으로 골프장을 이용하기 어려울 때는 별도의 규정이 적용된다. 천재지변이나 불가항력적인 이유로 골프장이 휴장하면 예약금을 반환하고, 라운드 도중 기상 악화로 경기를 중단하면 이용한 홀을 기준으로 요금을 정산한다. 라운드를 시작하기 전에는 상황이 복잡해진다. 현행 표준약관에는 시간당 강수량이나 호우·낙뢰특보 등을 기준으로 이용객이 위약금 없이 예약을 취소할 수 있도록 한 구체적인 수치가 없다. 골프장이 정상 영업이 가능하다고 판단하면 이용객이 폭우나 낙뢰 위험을 이유로 라운드를 포기하더라도 당일 취소나 미내장으로 처리될 수 있다. 골프장은 경기가 가능하다고 보고 이용객은 어렵다고 판단할 경우 어느 쪽 판단을 따를지 명확한 기준을 찾기 어렵다. 단순히 비가 내린다는 이유만으로 이용객에게 당일 취소를 자유롭게 허용하기도 어렵다. 반면 기상 상황이 급격히 나빠진 경우까지 일반적인 당일 취소와 똑같이 처리하는 것이 적정한지는 별도로 살펴야 한다. ◆ 골프장 불만 3건 중 1건 취소·환급 관련 골프장 예약 취소와 환급을 둘러싼 소비자 불만은 꾸준히 이어졌다. 한국소비자원에 따르면 2019년부터 2023년 8월까지 1372소비자상담센터에 접수된 골프장 관련 소비자 불만은 2170건이었다. 이 가운데 예약 취소 때 과도한 위약금을 부과하거나 사용하지 않은 요금을 환급하지 않았다는 내용이 736건으로 33.9%를 차지해 가장 많았다. 기상 악화를 이유로 예약을 취소하는 과정에서 골프장과 이용객 사이에 다툼이 생긴 사례도 있었다. 공정위 표준약관보다 이용객에게 불리한 자체 규정을 적용한 골프장도 확인됐다. 한국소비자원과 문화체육관광부가 전국 대중형 골프장 355곳을 조사한 결과 111곳이 예약 취소 위약금이나 경기 중단 때의 환급 기준에서 표준약관과 다른 규정을 두고 있었다. 이 가운데 59곳은 개인 사정으로 예약을 취소했을 때 표준약관보다 많은 위약금을 부과했다. 폭우나 안개 등으로 라운드를 중단한 경우 표준약관보다 환급액을 적게 정한 골프장도 43곳이었다. 해당 골프장들은 이후 개선 권고에 따라 약관을 고쳤다. ◆약관에 적었다고 모두 유효한 것은 아니다 골프장이 자체적인 예약 취소 약관을 만들고 이용객에게 고지했다고 해서 모든 조항의 효력이 그대로 인정되는 것은 아니다. 약관규제법은 고객에게 부당하게 불리한 조항이나 과도한 손해배상 의무를 부담시키는 조항의 효력을 제한하고 있다. 위약금이 적정한지는 금액 하나만으로 판단하지 않는다. 예약 규모와 이용금액, 취소 시점, 골프장에 실제로 발생한 손해 등을 함께 살핀다. 여러 팀을 한꺼번에 예약한 경우라면 위약금 총액이 상당한 금액에 이를 수도 있다. 이번에 거론된 200만원 역시 예약 규모와 이용금액 등을 함께 봐야 한다. 액수가 크다는 이유만으로 곧바로 불공정하다고 볼 수는 없지만, 실제 손해와 비교해 지나치게 많은 금액을 일률적으로 부과했다면 약관의 효력이 다툼의 대상이 될 수 있다. 현장에 직접 와야만 취소를 인정한다는 조건은 금액과는 다른 차원의 검토가 필요하다. 기상 악화에도 이용객이 골프장에 도착해야만 취소할 수 있도록 했다면 현장 방문을 요구하는 이유와 이를 따르지 않았을 때 위약금을 부과하는 기준이 합리적인지를 살펴야 한다. 특히 골프장이 경기 가능 여부를 결정하고 이용객은 그 판단에 따르지 않을 경우 위약금을 부담한다면 기상 악화에 따른 부담이 어느 한쪽에 지나치게 쏠리지 않는지도 따져볼 부분이다. ◆ 우천 취소 기준 구체화 요구 우천 때 적용할 취소 기준을 보다 구체적으로 정해야 한다는 요구도 나왔다. 박정훈 국민의힘 의원과 한국소비자협회는 지난해 11월 공정위에 골프장이용 표준약관 개정을 요청하면서 객관적인 우천 취소 기준 마련을 개선 과제 가운데 하나로 제시했다. 공정위도 올해 골프장이용 표준약관 개정 작업을 진행하고 있다. 소비자단체와 관계기관을 상대로 의견을 수렴한 데 이어 개정안을 검토하고 있다. 강수량이나 기상특보 등을 우천 취소 기준에 어느 정도 반영할지도 논의 대상에 올라 있다. 현행 표준약관은 정당한 이유 없이 당일 예약을 취소한 이용객에게 위약금을 물리도록 하면서 폭우 등 불가항력적인 상황에서는 환급할 수 있도록 하고 있다. 그러나 라운드가 시작되기 전 어느 정도의 기상 상황이면 위약금 없이 취소할 수 있는지는 구체적으로 정하지 않고 있다. 골프장 예약은 전화나 인터넷으로 할 수 있다. 악천후에도 예약 취소를 위해 반드시 현장까지 가야 한다면 일반적인 당일 취소와는 성격이 다르다. 예약 불이행에 따른 손해를 이용객에게 부담시키는 것과 기상 악화 때 현장 방문 자체를 취소 조건으로 정하는 것은 각각의 근거와 기준을 따로 살펴야 한다.2026-08-31 10:36:33
-
29CM, 고객 개인정보 15만9000건 유출…계정, 결제정보는 제외 [경제일보] 무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 고객 개인정보 약 15만9000건이 외부의 비정상적인 접근으로 유출됐다. 다만 아이디와 비밀번호 등 계정정보와 결제정보는 유출되지 않은 것으로 확인됐다. 30일 업계에 따르면 29CM는 지난 27일 외부의 비정상적인 접근을 통해 주문정보 응용프로그램 인터페이스(API)에서 일부 고객 개인정보가 유출된 사실을 확인했다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건이다. 이를 합하면 약 15만9000건 규모다. 29CM는 비정상적인 접근을 확인한 직후 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 개인정보 유출 사실을 자진 신고했다. 이후 관계 기관과 협력해 추가 보호조치를 시행했으며 개인정보가 유출된 고객에게는 구체적인 유출 항목과 대응 방법을 개별 안내했다. 회사 측은 이번 사고에서 결제정보와 아이디·비밀번호 등 계정정보는 유출되지 않았다고 설명했다. 29CM는 추가 피해 가능성을 점검하는 한편 개인정보 처리와 보안 체계 전반을 재점검할 방침이다.2026-08-30 16:13:42
-
하나카드, 카카오페이와 손잡고 '내 카드 머니연결 서비스' 업계 최초 출시 [경제일보] 하나카드가 카카오페이와 손잡고 기존에 쓰던 체크카드에 카카오페이머니를 연결해 결제할 수 있는 '내 카드 머니연결' 서비스를 업계 최초로 출시했다고 28일 밝혔다. 내 카드 머니연결 서비스는 별도로 카드를 추가 발급받을 필요 없이 보유하고 있는 하나 체크카드를 카카오페이머니 결제 수단으로 곧바로 활용할 수 있는 서비스다. 해당 서비스는 손님이 평소 쓰던 하나 체크카드에 카카오페이머니의 편의성을 결합한 것이 핵심이다. 카드를 다시 발급받지 않고도 기존 체크카드를 그대로 카카오페이머니 결제 수단으로 쓸 수 있다. 카카오페이머니 특유의 연결성을 통해 연동 범위도 넓어졌다. 기존 체크카드로는 연동이 어려웠던 △인터넷전문은행 △증권사 △저축은행은 물론 시중은행 계좌까지 자유롭게 연결할 수 있다. 하나카드 고객은 원하는 금융 계좌에서 머니를 충전해 보유 중인 체크카드로 결제할 수 있게 됐다. 결제 안정성과 편의성도 강화됐다. 체크카드 결제 시 종종 발생하던 은행 심야 점검시간의 결제 제한 없이 24시간 언제든 결제할 수 있다. 앞서 두 회사가 제휴해 내놓은 '카카오페이 트래블로그 체크카드' 역시 이런 연결성과 편의성을 앞세워 최근 누적 발급 50만좌를 돌파하는 등 시장의 호응을 얻고 있다. 서비스 출시를 기념한 프로모션도 함께 진행된다. 하나카드는 올해 연말까지 '내 카드 머니연결' 서비스에 가입하고 프로모션에 참여한 손님을 대상으로 결제금액의 1%를 추가 적립해주는 혜택을 제공한다. 서비스는 카카오페이 앱이나 카카오톡 내 카카오페이 홈 오른쪽 상단 돋보기에서 서비스명을 검색하면 이용할 수 있다. 하나카드 관계자는 "하나카드 고객이 기존 체크카드를 그대로 유지하면서도 모든 금융 계좌와 연결되는 카카오페이머니의 차별화된 사용성을 일상에서 누릴 수 있도록 한 서비스"라며 "앞으로도 카카오페이와의 긴밀한 협력을 바탕으로 고객이 언제 어디서나 가장 유연하고 편리한 결제를 경험할 수 있도록 서비스를 고도화해 나가겠다"라고 말했다.2026-08-28 17:44:53
-
인뱅 3사, 중저신용 대출 30%대 유지…포용금융 강화 추진 [경제일보] 인터넷전문은행 3사가 올해 2분기에도 중·저신용자 대출 비중을 30%대에서 유지했다. 각 사는 자체 신용평가모형과 비금융 데이터를 활용해 중·저신용자의 금융 접근성 강화를 추진 중이다. 28일 금융권에 따르면 토스뱅크의 올해 2분기 중·저신용자 대출 비중은 3개월 평균 잔액 기준 34.2%로 집계됐다. 신규 취급액 기준 비중은 32.7%를 기록했다. 카카오뱅크의 2분기 중·저신용 대출 잔액 비중은 31.9%, 신규 취급 비중은 38.4%였다. 카카오뱅크가 설정한 목표치인 잔액 비중 30%, 신규 취급 비중 32%를 모두 웃돌았다. 케이뱅크의 2분기 중·저신용자 신용대출 평균잔액 비중은 31.3%였다. 신용대출 신규 취급액의 평균잔액 기준 중·저신용자 비중은 32.4%로 집계됐다. 공급 규모도 확대됐다. 카카오뱅크는 올해 2분기 중·저신용자와 개인사업자에게 5200억원의 신용대출을 공급했다. 상반기 신규 취급 규모는 1조원 수준이며 2017년 출범 이후 누적 공급액은 16조원을 넘어섰다. 케이뱅크는 2분기 중·저신용자 신용대출을 3663억원 신규 공급했다. 전년 동기 대비 약 31% 증가한 규모다. 2017년 출범 이후 누적 공급한 중·저신용자 신용대출은 9조268억원으로 9조원을 돌파했다. 민간중금리대출 공급도 이어졌다. 케이뱅크의 2분기 민간중금리대출 공급액은 2350억원으로 인터넷은행 중 가장 많았고 전체 은행권에서도 2위를 기록했다. 토스뱅크는 중·저신용 대출을 넘어 서민금융 전반으로 지원 범위를 넓히고 있다. 올해 상반기 약 1조원 규모의 서민금융 상품을 공급했다. 이 가운데 사잇돌대출을 포함한 중금리대출은 5761억원, 햇살론은 4099억원이었다. 중·저신용자의 신용도 개선 효과도 나타났다. 카카오뱅크가 2분기 중신용대출 고객을 분석한 결과 대출 실행 후 1개월 안에 신용점수가 오른 고객은 50%였다. 평균 상승폭은 47점이었고 고객 21%는 신용도가 개선돼 고신용자로 전환됐다. 토스뱅크에서도 2분기 대출을 받은 중·저신용자 가운데 44%가 대출 실행 1개월 뒤 외부 신용평가사 신용점수가 평균 43점 상승했다. 대출 실행 전 비은행권 신용대출을 보유했던 고객 중 36%는 실행 후 1개월 안에 기존 대출 잔액을 평균 350만원 상환했다. 대환대출을 통한 이자 부담 경감도 이어졌다. 카카오뱅크의 2분기 신용대출 갈아타기 고객 중 47%는 중·저신용자였다. 이들 중 비은행업권 신용대출을 대환한 고객 비중은 57%로 집계됐다. 중·저신용 고객은 신용대출 갈아타기를 통해 평균 3.2%포인트(p) 금리를 낮췄고 비은행업권에서 넘어온 고객은 평균 5.6%p 인하 효과를 봤다. 각 사는 신용평가모형 고도화도 추진하고 있다. 카카오뱅크는 금융정보 중심 모형으로는 대출이 어려웠던 중·저신용자를 비금융 데이터로 추가 선별해 대출을 공급하고 있다. 토스뱅크는 자체 신용평가모형(TSS)과 차주 특성을 반영한 9개 특화 심사모형을 활용한다. 금융정보뿐 아니라 소비 성향, 현금흐름, 납부 내역 등 비금융 대안정보를 분석해 상환 능력 평가 정확도를 높인다는 설명이다. 케이뱅크는 광주은행과 업무협약을 맺고 중·저신용자와 금융 이력 부족 고객을 위한 공동 금융상품 개발에 나섰다. 지난 5월에는 경기신용보증재단 애플리케이션(앱)과 연계해 경기 지역 개인사업자 대상 '사장님 보증서대출'도 출시했다. 인터넷은행 3사는 중·저신용자 대상 대출 공급과 신용평가모형 개선을 통해 포용금융을 확대한다는 방침이다.2026-08-28 16:30:09
-
뤼튼, '서비스로 버는 AI' 증명했다…1조 유니콘 등극 [경제일보] 인공지능(AI) 서비스 플랫폼 기업 뤼튼테크놀로지스가 기업가치 1조원 이상의 평가를 받으며 유니콘 기업에 올라섰다. 거대언어모델(LLM)이나 AI 반도체가 아닌 실제 소비자가 사용하는 AI 서비스와 수익화 성과를 기반으로 1조원 기업가치를 인정받았다는 점에서 의미가 있다. AI 경쟁의 무게중심이 모델 성능뿐 아니라 이용자 확보와 서비스 수익화로 이동하고 있다는 신호로도 풀이된다. 뤼튼은 26일 1000억원 규모의 시리즈C 투자를 유치했다고 밝혔다. 누적 투자액은 약 2300억원으로 늘었다. 신규 투자자로 미국 벤처캐피털 코어라인벤처스와 유진자산운용이 참여했으며 기존 투자자인 굿워터캐피탈, 앤틀러 글로벌, 산업은행, 우리벤처파트너스, 캡스톤파트너스 등도 후속 투자에 나섰다. 뤼튼의 기업가치는 지난해 시리즈B 당시 3000억원대 중반으로 평가된 것으로 알려졌다. 1년5개월여 만에 기업가치가 1조원 이상으로 뛰면서 성장 속도를 입증했다. 핵심 동력은 해외 사업이다. 지난 5월 북미에서 출시한 AI 엔터테인먼트 콘텐츠 플랫폼 ‘OOC’는 출시 3개월 만에 월매출 100억원을 넘어섰고 해외 매출이 국내 매출을 추월했다. 뤼튼은 이를 바탕으로 올해 매출이 지난해 471억원의 4배를 웃도는 2000억원을 넘어설 것으로 전망했다. 뤼튼은 범용 AI 서비스 ‘뤼튼’과 AI 캐릭터 챗 플랫폼 ‘크랙’을 운영하며 일본과 북미로 서비스를 확장했다. 특히 AI와 대화하고 콘텐츠를 소비하는 AI 엔터테인먼트 분야를 집중 공략하면서 새로운 수익 모델을 만들어냈다는 평가다. ◆ 글로벌 확장과 ‘안전한 AI’가 다음 과제 1조원 기업가치를 인정받은 만큼 앞으로는 성장세를 지속적으로 증명해야 한다. 글로벌 빅테크와 경쟁해야 하는 컨슈머 AI 시장에서 이용자 규모뿐 아니라 유료 전환과 재방문, 해외 매출의 지속성이 중요해졌다. 이용자 보호도 강화한다. 뤼튼은 지난 7월 AI 윤리·철학, 인지·심리, 법학 전문가로 구성된 사용자위원회를 출범시켰고 한국인터넷자율정책기구(KISO)의 AI 캐릭터 챗봇 자율규제 가이드라인 마련에도 참여하고 있다. 청소년 이용자가 약 10%인 크랙에는 이용시간 제한과 부모 동의 절차 강화, 결제한도 하향 등을 검토하고 있다. 이세영 뤼튼 대표는 “창업 후 지난 5년간 대한민국 대표 AI 서비스 기업으로 자리매김하고 글로벌 경쟁력까지 증명한 결과 이번 투자를 성공적으로 마무리할 수 있었다”며 “글로벌 확장과 서비스 고도화에 주력해 시장 기대에 부응하는 것은 물론, 안전하고 믿을 수 있는 AI 서비스 기업으로서 더 빠르게 성장하겠다”고 말했다. 한편 뤼튼의 유니콘 등극은 국내에서도 소비자가 실제 비용을 지불하는 AI 서비스 모델이 만들어질 수 있다는 점을 보여줬다는 데 의미가 있다. 향후 관건은 OOC와 크랙 등 해외 서비스의 성장을 일회성 매출이 아닌 지속 가능한 글로벌 플랫폼으로 전환하는 것이다.2026-08-26 10:32:50
-
"인터넷 장애도 AI가 알아서 대응"…LG유플러스, 유선망 자율화 글로벌 기준 만든다 [경제일보] AI와 자동화 기술이 통신망 운영에 빠르게 확산하면서 통신사가 보유한 네트워크의 "자율화 수준"을 객관적으로 평가할 수 있는 기준 마련이 중요해지고 있다. 특히 인터넷·IPTV·와이파이 등 고객이 직접 사용하는 서비스와 연결되는 유선 가입자망은 장애를 얼마나 빠르게 탐지하고 원인을 분석해 복구하느냐가 서비스 품질과 직결되는 만큼 자율 운영 기술의 핵심 영역으로 꼽힌다. 이에 LG유플러스가 글로벌 통신업계가 유선 가입자망의 자율화 수준을 평가할 수 있는 공통 기준 마련에 나섰다. 26일 LG유플러스는 글로벌 통신산업 협의체 TM 포럼에서 유선 가입자망 장애관리 분야의 자율 운영 네트워크 수준 평가표 제정 작업을 주도했다고 밝혔다. 해당 평가표는 TM 포럼의 공식 절차를 거쳐 승인됐으며 향후 유선 가입자망 분야의 AN 레벨 인증 기준으로 활용될 예정이다. 유선 가입자망은 가정이나 기업에 인터넷을 연결하고 IPTV, 와이파이 등 각종 서비스를 제공하는 네트워크 영역이다. 통신사는 장애가 발생하면 이를 탐지하고 원인을 파악한 뒤 복구하는 과정을 거치는데, 그동안 사업자별로 자동화 수준을 판단하는 기준이 달라 글로벌 사업자 간 자율화 역량을 객관적으로 비교하기 어려운 것으로 알려졌다. 이번 평가표가 마련되면 통신사업자는 동일한 기준에 따라 유선 가입자망의 자율화 수준을 진단하고 개선이 필요한 영역을 확인할 수 있게 될 전망이다. 장비 제조사 역시 통신사업자가 요구하는 자동화 수준을 기준으로 관련 솔루션을 개발할 수 있어 네트워크 장비와 운영 솔루션 시장에도 영향을 미칠 것으로 분석된다. 자율 운영 네트워크의 핵심은 단순한 업무 자동화와 구분된다. 정해진 명령에 따라 작업을 반복하는 수준을 넘어 네트워크가 데이터를 분석하고 상황에 따라 스스로 판단해 조치를 수행하는 방향으로 개발이 이뤄지고 있다. TM 포럼은 자율 운영 네트워크를 수동 운영에서 완전한 자율 운영으로 발전하는 6단계 수준으로 구분하고 있다. 특히 레벨 4에서는 AI 기반 예측 분석과 의사결정을 통해 네트워크가 서비스와 고객 경험을 중심으로 폐쇄형 제어를 수행하는 것을 단계로 지정했다. 통신망 장애 관리 역시 자율화가 진행될수록 사람이 장애 알림을 확인하고 원인을 찾는 방식에서 벗어나게 된다. 네트워크가 이상 징후를 스스로 감지하고 원인을 분석한 뒤 복구 절차를 수행하고, 반복되는 장애를 학습해 사전에 대응하는 구조로 발전할 수 있다. 앞서 LG유플러스는 네트워크 자율화 기술을 상용망에 적용하며 관련 역량을 확보해온 바 있다. 지난 2월에는 TM 포럼의 네트워크 자동화 성숙도 평가에서 국내 통신사 최초로 액세스 장애 관리 영역에서 레벨 3.8을 획득했다고 밝힌 바 있다. 최고 수준인 레벨 4.0에 근접한 수준으로, AI 기반 운영 자동화 기술을 상용망에 구현한 사례로 평가받았다. LG유플러스는 AI 에이전트와 디지털 트윈 등을 활용해 장애 대응뿐 아니라 트래픽 관리, 무선망 최적화, 국사 관리 등 네트워크 운영 전반의 자율화를 추진하고 있다. 이르면 오는 2028년 자율 운영 네트워크 구축을 목표로 관련 기술을 고도화하고 있다. LG유플러스는 이번 평가표 제정을 계기로 유선 가입자망을 포함한 네트워크 자율화 표준화 활동을 확대한다는 계획이다. 단순히 자사 네트워크의 자동화 수준을 높이는 데 그치지 않고 글로벌 통신사업자와 함께 평가체계를 만들어 자율 운영 네트워크 시장에서 기술 주도권을 확보하겠다는 전략이다. 박성우 LG유플러스 NW AX그룹장 상무는 "이번 평가표는 그동안 객관적인 평가 기준이 없었던 유선 가입자망 자율화 역량을 글로벌 기준으로 검증할 수 있도록 했다는 점에서 의미가 크다"며 "앞으로도 글로벌 통신사업자들과 협력해 자율 운영 네트워크 표준화 활동을 확대하고 고객이 체감할 수 있는 네트워크 품질 혁신을 이어가겠다"고 말했다.2026-08-26 09:05:16
-
![[프론티어 격돌] 가계대출 막히고 경쟁은 세지고…4대 금융, 비은행·AI로 돌파구](https://image.ajunews.com//content/image/2026/08/24/20260824103648248235.jpg)
가계대출 막히고 경쟁은 세지고…4대 금융, 비은행·AI로 돌파구 [경제일보] 올해 4대 금융그룹(KB·신한·하나·우리)이 가계대출 규제·금융권 경쟁 심화로 기존 은행 중심의 성장 전략이 한계에 도달했다고 진단했다. 이에 각 금융그룹은 △비은행 확대 △인공지능(AI) 활용을 통한 효율 강화 △기업금융·자산관리(WM) 사업 확장 등의 전략을 돌파구로 삼았다. 24일 4대 금융그룹의 반기보고서에 따르면 이들 금융그룹은 가계대출 규제 등으로 은행의 성장 여력이 제한되는 가운데 기업금융과 디지털·플랫폼 등의 분야에서 금융권 경쟁이 치열해질 것으로 전망했다. 가계대출 규제는 은행 성장 여력을 제한하는 주요 요인으로 꼽힌다. 여기에 인터넷은행과 금융 플랫폼의 영향력이 커지면서 예·적금과 대출 고객을 둘러싼 경쟁도 심화되고 있다. 신한금융은 가계부채 누증에 따른 신용위험 확대와 은행권의 리스크 관리 강화, 가계대출 규제로 자산 성장세가 둔화하고 있다고 진단했다. 우리금융도 인터넷은행의 점유율 확대와 여수신 비교플랫폼 활성화, 증권사 발행어음 등 대체 수신상품의 성장으로 고객 확보 경쟁이 심해지면서 은행업 성장세가 완만한 수준에 머물 것으로 내다봤다. 은행업권의 경쟁은 기업대출로도 번지고 있다. 하나금융은 가계대출 규제와 금리 경쟁으로 시중은행들이 기업금융 영업을 강화하면서 우량 기업을 둘러싼 대출 경쟁도 심화하고 있다고 분석했다. 자금 이동과 비대면 금융 확산도 기존 수익모델을 흔드는 요인이다. KB금융은 머니무브 확산과 비대면·플랫폼 금융서비스 확대 등으로 전통 금융사의 수익모델 안정성이 낮아지고 있다고 평가했다. 은행 대출 확대만으로 성장하기 어려워지면서 기업금융과 자산관리(WM), 자본시장 등으로 수익원을 넓힐 필요성이 커진 셈이다. 4대 금융그룹은 이런 변화에 맞춰 비은행·AI·기업금융·WM 강화에 나서는 가운데 그룹별로 차별화된 성장 전략을 추진하고 있다. KB금융은 사업 영역 자체를 넓히는 전략에 무게를 두고 있다. 머니무브에 대응해 자본시장과 비은행 사업을 키우는 동시에 자동차·부동산·헬스케어 등 비금융 영역으로도 사업 범위를 확대한다는 계획이다. 자본시장 부문의 수익 확대도 나타나고 있다. KB금융의 올해 상반기 증권부문 순수수료이익은 1조1507억원으로 전년 동기 4104억원에서 크게 늘었다. AI와 데이터 활용을 통한 업무 프로세스 혁신과 고객별 초개인화 서비스도 강화할 계획이다. 신한금융은 우량자산과 AI를 활용한 질적 성장에 주력한다. 신한은행은 우량자산 중심의 건실한 성장을 이어가면서 생산적 금융과 고객 중심 솔루션을 확대하고 인공지능 전환(AX)·디지털 전환(DX)을 통해 영업과 업무 효율성을 높인다는 방침이다. 그룹사 간 'One Shinhan' 협업과 글로벌 사업도 강화한다. 비은행 계열사의 수익 확대도 이어지고 있다. 신한투자증권의 올해 상반기 당기순이익은 5777억원으로 전년 동기보다 123.1% 증가했다. 국내 증시 호조에 따른 주식 위탁수수료 증가와 상품운용손익 개선 등이 영향을 미쳤다. 하나금융은 WM을 중심으로 기존 경쟁력을 확장하는 전략을 추진한다. 예적금에서 투자상품으로 자금이 이동하는 만큼 PB와 신탁 등 자산관리 영역을 강화하고 외환·무역금융과 글로벌 사업을 통해 비이자 수익 기반을 넓힌다는 방침이다. WM 실적도 빠르게 증가하고 있다. 하나증권의 올해 상반기 WM부문 영업이익은 4217억원으로 전년 동기보다 2544억원 늘었다. 지난해 상반기와 비교하면 약 152% 증가한 수준이다. 국내주식 거래량 증가에 따른 브로커리지 수익과 신용공여 관련 이자수익 증가가 영향을 미쳤다. 우리금융은 은행에서는 기업금융을 강화하고 지주에서는 비은행 포트폴리오 확대에 나선다. 우리은행은 기업금융 중심의 내실 성장을 추진하면서 WM·연금·트레이딩 등 비이자 부문과 AI·빅데이터 기반 영업 효율화를 강화한다. 비은행 부문에서는 보험과 증권의 역할을 키우고 있다. 동양·ABL생명 편입과 증권 영업 기반 확대에 힘입어 올해 상반기 비은행 이익 비중은 22%를 넘어섰다. 우리투자증권도 지난 5월 1조원 규모의 유상증자를 마치고 인수금융·대체투자 등 IB 경쟁력 강화에 나섰다. 비은행 경쟁력 강화를 통해 은행 중심의 수익구조를 보다 균형 있게 개선하고 그룹 자기자본이익률(ROE)을 높인다는 방침이다. 수익 다변화는 상반기 실적에서도 확인됐다. 4대 금융그룹의 올해 상반기 당기순이익은 11조3392억원으로 전년 동기보다 9.8% 증가했다. 반면 주력 은행 계열사의 당기순이익 합계는 8조1780억원으로 1% 늘어나는 데 그쳤다. 각사 발표 기준 비은행 이익 기여도는 KB금융이 44%로 가장 높았고 신한금융 약 35%, 우리금융 22.3%, 하나금융 18.8% 순이었다.2026-08-24 16:37:19
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
-
서울대 캠퍼스가 'AI 인프라'로 바뀐다…삼성SDS, 네트워크 전면 개편 [경제일보] 서울대학교가 캠퍼스 전체 네트워크를 기존 200Gbps급에서 800Gbps 수준으로 끌어올리며 인공지능(AI) 연구·교육에 최적화된 네트워크 인프라 구축에 나선다. 총 243개 건물의 네트워크 대역폭을 일괄적으로 높이고 소프트웨어 정의 네트워크(SDN)와 망분리, 운영 자동화까지 적용해 단순한 통신망 증설을 넘어 ‘AI 네이티브 캠퍼스’로 전환한다는 구상이다. 삼성SDS는 서울대의 ‘지능형 캠퍼스 구현을 위한 차세대 네트워크 플랫폼 전환’ 사업을 수주했다고 24일 밝혔다. 사업은 2029년 상반기까지 진행될 예정이며, 서울대는 약 5만명이 사용하는 243개 건물의 유·무선 네트워크를 단계적으로 개편할 계획이다. 이번 사업에서 가장 눈에 띄는 변화는 네트워크 대역폭이다. 서울대는 현재 건물별 200Gbps 수준인 네트워크를 모든 건물에서 800Gbps 수준까지 높인다. 단순 계산으로 보면 캠퍼스 네트워크의 기본 대역폭을 기존보다 4배 확대하는 셈이다. AI 연구가 본격화하면서 네트워크의 중요성도 커지고 있다. 대규모 AI 모델을 학습하거나 연구 데이터를 공동 활용하려면 GPU와 스토리지 사이에서 방대한 데이터가 지속적으로 이동해야 한다. 연산 성능이 아무리 높아도 데이터를 제때 전달하지 못하면 전체 시스템의 효율이 떨어질 수밖에 없다. 서울대가 캠퍼스 전역의 대역폭을 높이는 것도 이 때문이다. 교수와 연구진은 대규모 AI 학습 데이터와 연구 결과물을 보다 빠르게 전송할 수 있고, 학생과 교직원 역시 강의실·연구실·도서관 등에서 보다 안정적인 네트워크 서비스를 이용할 수 있게 된다. 다만 800Gbps가 모든 사용자의 개별 인터넷 속도가 4배 빨라진다는 의미는 아니다. 캠퍼스 네트워크의 주요 인프라와 전송 용량을 높여 데이터가 집중되는 환경에서도 전체적인 서비스 품질과 처리 능력을 높이는 개념이다. ◆ SDN·망분리·자동화…네트워크를 ‘플랫폼’으로 삼성SDS는 속도만 높이는 데 그치지 않고 네트워크 운영 방식 자체를 바꾼다. SDN을 적용해 개별 장비를 각각 관리하는 기존 방식에서 벗어나 소프트웨어를 통해 캠퍼스 네트워크 전체를 통합 제어한다. 연구·교육·행정 등 용도가 다른 네트워크는 논리적으로 분리한다. 이를 통해 특정 영역에서 발생한 보안 위협이 다른 영역으로 확산되는 것을 줄이고, 사용자와 업무 특성에 따라 네트워크 정책도 유연하게 적용할 수 있다. 반복적인 운영 업무도 자동화한다. 사용자가 포털을 통해 IP 발급과 단말 등록, 연구 목적의 신규 네트워크 신청 등을 직접 요청하면 사전에 설정된 정책에 따라 네트워크 설정까지 자동으로 반영하는 방식이다. IT 담당자는 반복 업무 부담을 줄이고 장애나 이상 징후 등 핵심 관리 업무에 집중할 수 있다. 이번 사업은 삼성SDS에도 의미가 있다. AI 데이터센터가 늘어나면서 GPU와 스토리지뿐 아니라 이를 연결하는 고속 네트워크의 중요성이 커지고 있기 때문이다. 삼성SDS는 글로벌 13개 거점에서 약 8만명이 사용하는 SDN을 설계·구축·운영한 경험을 바탕으로 교육 분야까지 사업 영역을 확대한다는 전략이다. 특히 서울대라는 대규모 연구·교육기관을 대상으로 네트워크 전환을 완료하면 대학뿐 아니라 공공기관과 의료기관 등 데이터 집약적인 조직을 대상으로 한 레퍼런스로 활용할 수 있다. AI 연구가 확대될수록 네트워크와 보안, 클라우드, 데이터센터를 하나의 체계로 묶는 수요도 커질 가능성이 있다. 고길곤 서울대 정보화본부장은 “교육·연구·행정 전반의 디지털 및 AI 혁신을 가속화할 예정”이라고 밝혔다. 이정헌 삼성SDS 전략마케팅실장(부사장)은 “안정적이고 편리한 지능형 캠퍼스 환경을 구현해 전 세계 대학이 참고하는 표준 모델로 만들겠다”고 말했다. 한편 이번 사업의 성패는 단순히 네트워크 속도를 얼마나 높였느냐가 아니라 AI 연구 환경의 생산성을 얼마나 끌어올리고 운영 비용과 장애 대응 시간을 얼마나 줄이느냐에 달릴 전망이다. 2029년 상반기까지 구축이 완료되면 서울대의 캠퍼스 네트워크는 단순 연결망에서 AI 연구와 교육을 뒷받침하는 핵심 디지털 인프라로 역할이 확대될 것으로 보인다.2026-08-24 10:31:38
-
LG유플러스, 국내 넘어 글로벌 해커와 맞손…통신 보안 검증 '전방위' 확대 [경제일보] AI와 클라우드 확산으로 통신사의 서비스와 인프라가 복잡해지면서 해커가 침투할 수 있는 공격 표면도 빠르게 확대되고 있다. LG유플러스가 국내를 넘어 전 세계 화이트해커를 활용한 보안 검증에 나서며 글로벌 수준의 취약점 관리 체계 구축에 속도를 낸다. 24일 LG유플러스는 세계 최대 버그바운티 플랫폼 해커원과 글로벌 버그바운티 프로그램을 운영한다고 밝혔다. 모바일·인터넷·기업 서비스 등 전 서비스 영역을 대상으로 글로벌 화이트해커의 취약점 제보를 받는다. 버그바운티는 기업의 서비스와 IT 인프라에서 보안 취약점을 발견한 화이트해커에게 포상금을 지급하는 제도다. 외부 보안 전문가가 실제 공격자 관점에서 취약점을 찾아내 기업이 이를 조기에 파악하고 보완할 수 있는 것이 특징이다. LG유플러스는 지난 2024년 10월부터 한국인터넷진흥원(KISA)과 국내 버그바운티를 운영해 왔다. 그동안 국내 화이트해커가 제보한 취약점은 자체 취약점 관리 시스템과 KISA 사이버 보안 취약점 정보 포털 등을 통해 확인하고 조치해 왔다. 이번에는 검증 범위를 국내에서 글로벌로 확대한다. LG유플러스는 해커원의 신원 확인과 역량 검증을 거친 숙련된 글로벌 화이트해커를 대상으로 프라이빗 프로그램을 운영한다. 국내 버그바운티와 글로벌 프로그램을 병행해 국내외 화이트해커의 시각에서 서비스 취약점을 확인한다는 계획이다. 이는 통신 서비스의 공격 표면이 과거보다 크게 넓어진 데 따른 대응으로 풀이된다. 과거 통신사 보안의 주요 대상이 통신망과 가입자 정보였다면 최근에는 모바일 애플리케이션과 웹 서비스, 기업 서비스를 비롯해 클라우드와 AI 등으로 보안 관리 범위가 확대되고 있다. 특히 AI 서비스가 외부 시스템과 데이터, 다양한 플랫폼과 연결되고 로밍과 클라우드 등 해외 인프라를 활용하는 서비스도 늘면서 국내에서 발생하지 않았던 공격 방식까지 고려해야 하는 상황이다. 국내 보안 인력과 기존 검증 방식만으로는 글로벌 환경에서 발생할 수 있는 다양한 취약점을 모두 확인하는 데 한계가 있다는 판단이다. 해커원은 전 세계 240만여명의 화이트해커가 참여하는 글로벌 버그바운티 플랫폼이다. 미국 국방부와 글로벌 빅테크 기업 등과 협력하며 다양한 보안 취약점 발굴 경험을 확보하고 있다. LG유플러스는 글로벌 화이트해커의 공격 경험과 전문성을 활용해 국내 보안 검증에서 발견하지 못한 잠재 취약점까지 찾아낸다는 구상이다. LG유플러스는 앞서 과학기술정보통신부와 KISA가 주관하는 '보안 취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'과 공익 AI 보안 이니셔티브 '프로젝트 캐노피'에도 참여하며 외부 전문가를 활용한 보안 검증을 확대해 왔다. 이번 글로벌 버그바운티 역시 외부 보안 역량을 활용해 내부 보안 체계의 사각지대를 줄이기 위한 조치다. 국내에서는 KISA와 기존 버그바운티를 이어가고 글로벌 시장에서는 해커원을 통해 별도의 취약점 발굴 체계를 운영하면서 보안 검증 범위를 넓힌다. AI와 클라우드가 통신사의 핵심 서비스로 자리 잡을수록 새로운 보안 취약점도 등장할 가능성이 커지고 있다. 이에 AI와 클라우드, 해외 인프라 등으로 서비스 영역을 확대하는 과정에서 발견되는 새로운 공격 경로를 얼마나 빠르게 찾아내고 보완하느냐가 글로벌 버그바운티의 성과를 가를 전망이다. 홍관희 LG유플러스 정보보안센터장은 "이번 파트너십은 통신 서비스가 해외 인프라와 맞닿는 영역이 늘어나는 만큼, 우리가 미처 발견하지 못한 취약점까지 선제적으로 찾아내 조치하는 것이 목표"라며 "안전하고 투명한 보안 생태계 조성과 책임 있는 취약점 관리 문화 확산에 앞장서겠다"고 말했다.2026-08-24 09:00:00
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
-
![[데일리 뱅킹 브리프] NH농협은행, AI·데이터 기반 초개인화 금융서비스 강화 外](https://image.ajunews.com//content/image/2026/08/20/20260820164915382288.jpg)
NH농협은행, AI·데이터 기반 초개인화 금융서비스 강화 外 [경제일보] NH농협은행이 지난 19일 '초개인화 기반 사업경쟁력 강화 토론회'를 열고 고객 중심 금융서비스 경쟁력 강화를 위한 초개인화 전략과 인공지능 전환(AX) 추진 방향을 논의했다고 20일 밝혔다. 이번 토론회에는 마케팅과 AX·데이터, 플랫폼, 테크 등 관련 부서 팀장들이 참석해 고객의 개별 상황과 맥락을 바탕으로 차별화된 금융서비스를 제공하기 위한 방안을 논의했다. 특히 고객 데이터와 인공지능(AI) 기술을 활용해 고객의 수요를 선제적으로 파악하고 개인별 상황에 맞는 상품과 서비스를 적시에 제공하는 초개인화 금융서비스 구현 방향을 집중적으로 다뤘다. AI가 고객에게 필요한 서비스를 능동적으로 제안하고 실행하는 'Agentic AI Bank' 구현을 위한 AX 추진 방향도 논의했다. 참석자들은 이를 위해 마케팅과 데이터, 플랫폼, 테크 등 관련 조직 간 협업과 데이터·기술 역량을 지속적으로 고도화할 필요가 있다는 데 의견을 모았다. 강태영 농협은행장은 "고객 한 분 한 분의 상황과 니즈를 세밀하게 이해하고 고객이 필요로 하는 금융서비스를 한발 앞서 제공하는 것이 미래 금융의 핵심 경쟁력이 될 것"이라며 "AX와 초개인화를 바탕으로 고객경험을 혁신하고 차별화된 금융서비스 경쟁력을 만들어가야 한다"고 말했다. ◆ 토스뱅크, 전자점자 서비스 여신·수신·카드 전 영역 확대 토스뱅크가 시각장애 고객의 금융 정보 접근성을 높이기 위해 '전자점자 서비스'를 여신·수신·카드 전 영역으로 확대했다고 20일 밝혔다. 토스뱅크는 지난 4월 통장사본인 계좌개설확인서에 인터넷은행 최초로 전자점자 서비스를 도입한 데 이어 4개월 만에 적용 범위를 주요 금융 업무 전반으로 넓혔다. 전자점자 서비스는 금융 문서를 전자점자 형식으로 변환해 제공하는 서비스다. 고객이 토스뱅크 앱에서 증명서를 이메일로 발급받을 때 '이메일로 받기'를 선택하면 일반 PDF와 함께 전자점자 변환 문서를 받을 수 있다. 시각장애 고객은 점자정보단말기 등 보조기기를 활용해 금융 문서 내용을 직접 확인할 수 있다. 이번 서비스는 시각장애 고객의 의견을 계기로 개발됐다. 지난해 금융 서류를 이메일로 받을 때 전자점자 파일도 함께 제공해달라는 요청이 접수되자 토스뱅크는 전자점자 변환 로직과 솔루션을 자체 개발했다. 이후 발급 빈도가 높은 통장사본을 시작으로 기술을 고도화하며 여신과 수신, 카드 영역까지 적용 대상을 확대했다. 앱에서는 스크린리더 사용성을 지속 개선하고 있으며 금융 문서 영역에서는 인공지능(AI) 기술 등을 활용해 전자점자 변환 기술도 고도화하고 있다. 토스뱅크 관계자는 "앞으로도 고객이 금융을 이용하는 과정에서 마주하는 장벽을 세심하게 살피고 기술로 해결해 나가겠다"고 말했다. ◆ 신한은행, 중저신용자 대상 '슈퍼SOL중금리대출' 출시 신한은행이 중저신용 고객의 금융 접근성을 높이기 위해 21일 '슈퍼SOL중금리대출'을 출시한다고 20일 밝혔다. '슈퍼SOL중금리대출'은 외부 신용평점(NICE 또는 KCB) 하위 50%에 해당하는 중저신용 고객을 대상으로 하는 비대면 신용대출 상품이다. 1인당 대출 한도는 최대 2000만원이다. 금리는 연 5.5~6.9%의 고정금리가 적용된다. 대출 기간은 최대 36개월이며 원금 또는 원리금 균등분할상환 방식으로 이용할 수 있다. 최대 연 1.4%포인트(p)의 우대금리도 제공한다. 급여이체와 신한카드 이용 등 거래실적에 따라 최고 연 0.9%p를 우대하며 오는 12월 31일까지 대출을 받은 고객에게는 연 0.5%p의 이벤트 우대금리를 추가 적용한다. 신한은행은 지난 3월 자체 개발한 '서민 대안신용평가모형'을 이번 상품에 적용했다. 기존 금융정보만으로 평가가 어려웠던 사회초년생과 주부 등 소득 증빙이 어렵거나 금융거래 이력이 부족한 고객도 심사를 통해 이용할 수 있도록 했다. 이번 상품은 신한금융그룹이 지난 6월 발표한 '포용금융 2.0 ON(溫)' 프로젝트의 중저신용자 지원 계획의 일환이다. 대출 신청부터 실행까지 모든 과정은 '신한 슈퍼SOL' 애플리케이션(앱)에서 비대면으로 진행된다. 기존 대출을 '슈퍼SOL중금리대출'로 갈아타는 경우에도 비대면으로 이용할 수 있다. 신한은행 관계자는 "앞으로도 중저신용 고객을 비롯한 금융 취약계층의 금융 접근성을 높이고 실질적인 금융비용 부담을 줄일 수 있도록 포용금융을 지속 확대하겠다"고 말했다.2026-08-20 16:50:56
-
LH, 전국 350개 건설현장 위험도 실시간 분석…고위험 20곳 매일 선별 [경제일보] 한국토지주택공사(LH)가 전국 350개 건설현장의 작업 상황과 인력·장비 투입 현황 등을 실시간으로 분석해 매일 고위험 현장 20곳을 선별해 관리한다. LH는 건설현장의 위험 요소를 실시간으로 확인·분석하는 ‘실시간 종합건설정보 시스템(RICS)’을 본격 운영한다고 20일 밝혔다. RICS는 전국 LH 건설현장의 작업 현황과 인력·장비 투입 현황, 재해 발생 현황 등을 한곳에 모아 관리하는 시스템이다. 현장별 작업 내용을 토대로 위험도를 분석해 사고 가능성이 큰 현장을 실시간으로 파악한다. LH는 이 시스템을 활용해 전국 350개 건설현장 가운데 작업 위험도가 높은 20곳을 매일 선별해 집중 관리할 계획이다. 고위험 현장에는 인공지능(AI) 기반 안전관리 시스템인 ‘늘봄 A-Eye’도 활용한다. 늘봄 A-Eye는 현장 폐쇄회로(CC)TV 영상과 사물인터넷(IoT) 센서 데이터를 AI가 분석해 위험 상황을 감지하는 시스템이다. 위험 상황이 포착되면 현장 스피커를 통해 경고방송을 내보내고 관리자 등 관계자에게 경보를 전달한다. LH는 지난해 3월 RICS 구축에 착수한 뒤 전담 태스크포스(TF)를 구성해 단계별 시범운영을 진행했다. 올해 상반기에는 현장 의견을 반영해 시스템 기능을 보완했다. 이상조 LH 스마트건설안전본부장은 “기존 현장 인력 중심의 안전관리 한계를 보완하기 위해 AI 등 스마트 기술을 활용한 안전관리 체계를 구축하고 있다”고 말했다.2026-08-20 09:53:38
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)