검색결과 총 123건
-
K-콘텐츠 세계화 뒤엔 '현지화'…넷플릭스 "로컬라이제이션은 제2의 제작
[경제일보] "로컬라이제이션은 사실상 제2의 제작이다" 15일 서울 종로구 포시즌스 호텔 서울에서 진행된 '넷플릭스 X 한국콘텐츠진흥원 글로벌 로컬라이제이션 라운드테이블' 행사에서 캐서린 르타트 넷플릭스 글로벌 콘텐츠 로컬라이제이션 시니어 디렉터는 이렇게 말했다. 넷플릭스가 자막과 더빙 등 콘텐츠 현지화(로컬라이제이션)를 통해 한국 콘텐츠의 글로벌 확산을 뒷받침하고 있다. 단순히 언어를 바꾸는 작업을 넘어 작품에 담긴 감정과 문화적 맥락을 각국 시청자에게 전달하는 과정으로, 더빙 버전 하나를 만드는 데 수십명의 전문 인력이 투입되는 등 콘텐츠 제작의 중요한 축으로 자리 잡고 있는 것이다. 캐서린 르타트 넷플릭스 글로벌 콘텐츠 로컬라이제이션 시니어 디렉터는 이날 발표에서 "더빙은 결코 부수적인 작업이 아니고, 단순한 보조 작업도, 덜 중요한 작업도 결코 아니다"라며 "로컬라이제이션은 사실상 제2의 제작"이라고 강조했다. 넷플릭스는 현재 36개 언어로 더빙을, 33개 언어로 자막을 제공하고 있다. 일부 어린이 콘텐츠는 더 많은 언어로 제작된다. 애니메이션 영화 '씨비스트'의 경우 37개 언어로 더빙이 이뤄졌다. 현지화 작업에는 다양한 분야의 전문 인력이 참여한다. 넷플릭스에 따르면 보통 하나의 언어로 더빙 버전 하나를 제작하는 데 50~60명이 팀으로 구성된다. 성우와 번역가, 더빙 대본 각색가, 더빙 연출가, 음향 엔지니어, 믹싱 엔지니어, 품질 검수 담당자, 프로젝트 매니저 등이 함께 작업하는 구조다. 캐서린 르타트 디렉터는 "하나의 더빙 버전이 완성되기까지 막대한 작업이 이뤄지고 정말 놀랄 만큼 많은 사람들이 투입된다"며 "실제로 더빙 제작에 참여한 모든 분들의 이름을 엔딩 크레딧에 올린다면 영화 한 편의 엔딩 크레딧만큼의 길이가 나올 것"이라고 말했다. 넷플릭스는 미국·캐나다, 유럽·중동·아프리카, 아시아태평양, 중남미 등 4개 지역에서 더빙과 자막 제작을 위해 총 122개 협력사와 협업하고 있다. 모든 협력사는 넷플릭스가 정한 기술 및 창작 기준과 세부 지침에 따라 콘텐츠 현지화 작업을 수행한다. 현지화 방식은 국가별 언어 환경과 콘텐츠 소비 습관에 따라 달라지고 있다. 캐서린 르타트 디렉터는 유럽 시장을 사례로 들며 "유럽은 매우 다양하면서도 복잡한 지역"이라며 "수많은 국가와 언어가 공존하는 만큼 콘텐츠를 소비하는 방식도, 그리고 선호도 역시 국가마다 크게 다르다"고 설명했다. 넷플릭스에 따르면 프랑스·이탈리아·독일·스페인·튀르키예 등은 전통적으로 더빙을 선호하는 시장으로 집계됐다. 이들 국가에서 전체 시청 시간의 75% 이상이 더빙 버전으로 소비되는 반면, 스웨덴·네덜란드·영국·그리스 등에서는 자막을 선호하는 경향이 나타나는 것으로 확인됐다. 한국 콘텐츠의 현지화 사례도 제시했다. 넷플릭스는 이창동 감독의 '가능한 사랑'이 넷플릭스에서 내달 6일 공개될 예정이라고 언급하며, 해당 작품에 32개 언어 자막과 18개 언어 더빙을 제공한다고 밝혔다. 시각장애인을 위한 10개 언어의 화면 해설 음성 트랙과 청각장애인을 위한 3개 언어의 SDH 자막도 마련됐다. 캐서린 르타트 디렉터는 "하나의 한국 이야기가 전 세계의 수많은 언어로 전달되어 전 세계 시청자들에게 감동을 주고 있다"며 "지난 10년간 넷플릭스를 통해 한국의 수많은 이야기가 전 세계 시청자들과 만났고, 이것이 바로 '넷플릭스 이펙트'다"고 평가했다. 넷플릭스의 자료에 따르면 전 세계 구독자의 80%는 K-콘텐츠를 시청한 경험이 있다. 설문조사 응답자의 64%는 한국 콘텐츠를 시청하면서 한국 문화 전반에 대한 관심이 높아졌다고 답했다. 넷플릭스에 공개된 한국 작품 가운데 200편 이상이 글로벌 톱10 리스트에 이름을 올렸다. 캐서린 르타트 디렉터는 "한국 콘텐츠가 이처럼 세계 곳곳에 진출할 수 있었던 것은 결코 운이 좋았기 때문만이 아니다"며 "바로 로컬라이제이션을 통해 국가 간의 장벽을 허물고, 각국의 언어로 해당 국가의 시청자들에게 다가갔기 때문"이라고 강조했다. 이어 "저희는 로컬라이제이션의 경계를 끊임없이 확장함으로써 모든 이야기가 언어의 장벽을 넘어 전 세계 시청자들과 만날 수 있도록 힘쓰고 있다"며 "앞으로도 저희는 한국 콘텐츠의 글로벌 영향력을 더욱 확대하고, 향후 수년간 넷플릭스 효과를 한층 더 증폭시켜 나가기를 기대하고 있다"고 덧붙였다. 넷플릭스는 콘텐츠 현지화 역량을 강화하는 동시에 한국 영상 제작 인력과의 협력도 이어가고 있다. 한국콘텐츠진흥원과 공동 운영하는 프로덕션 아카데미를 통해 국내 방송·영상 제작 전문가에게 글로벌 제작 노하우를 공유하고, 콘텐츠 제작부터 해외 시청자에게 전달하는 과정까지 전문성을 높인다는 취지로 풀이된다. 구경본 한국콘텐츠진흥원 콘텐츠기반본부장은 "작품이 새로운 언어와 문화권에서 또 다른 생명력을 얻는다는 점에서 로컬라이제이션은 콘텐츠 제작의 연장선이고, 이른바 제2의 창작이자 제작"이라며 "K-콘텐츠가 세계 시장에서 지속적으로 성장하기 위해서는 우수한 창작 역량과 함께 언어와 문화의 장벽을 넘도록 돕는 전문 로컬라이제이션 생태계가 필요하다고 생각하고 있습니다"라고 말했다. 콘진원과 넷플릭스는 지난 2024년부터 3년째 프로덕션 아카데미를 공동 운영하며 국내 방송·영상 제작 전문가를 대상으로 글로벌 제작 노하우를 공유하고 있다. 양측은 앞으로도 국내 영상 제작 전문 인력 생태계를 강화하기 위한 협력을 이어간다는 계획이다.
2026-10-15 11:28:15
-
깃발만 앞세운 '중수청'의 자중지란, 기본과 상식이 먼저다
[경제일보] 국가 형사사법 체계를 백년대계의 관점에서 재편하겠다며 출범한 중대범죄수사청(중수청)이 열흘여 만에 내부 갈등과 운영 부실 논란에 휩싸였다. 중대범죄를 엄정하게 수사해야 할 기관이 정작 조직의 기초를 다지는 일부터 삐걱거린다면 국민이 무엇을 믿어야 하겠는가. 검찰개혁이라는 거창한 깃발을 앞세웠지만, 정작 그 깃발을 받쳐야 할 행정 역량과 조직 운영의 기본은 갖췄는지 의문이다. 제도 개편의 명분이 아무리 그럴듯해도 준비 부족과 권력 다툼으로 얼룩진다면 개혁은 실패할 수밖에 없다. 출범 과정부터 문제다. 현장에서는 핵심 수사 인력 부족과 주요 보직 공백, 수사 기밀을 다룰 전산망 등 필수 인프라의 미비를 지적하는 목소리가 나온다. 사실이라면 결코 가볍게 넘길 사안이 아니다. 중대범죄 수사는 전문 인력과 정보 보안, 증거 관리, 기관 간 공조 체계가 유기적으로 맞물려야 성과를 낼 수 있다. 이런 기반을 충분히 갖추지 못한 채 정치 일정에 맞춰 조직부터 출범시켰다면 그 자체가 무책임한 행정이다. 간판을 먼저 달고 내부를 나중에 채우겠다는 식의 개문발차는 국가 수사기관이 취할 방식이 아니다. 수사기관의 부실은 일반 행정기관의 시행착오와 다르다. 증거 확보가 늦어지고 수사 정보가 유출되거나 사건 처리에 공백이 생기면 피해는 국민에게 돌아간다. 범죄 대응의 골든타임을 놓치고 수사의 완결성이 훼손되면 그 책임은 누구도 대신 질 수 없다. 정부는 출범 당시 인력과 시설, 예산, 전산 보안, 사건 이관 및 공조 절차를 얼마나 면밀하게 점검했는지 공개해야 한다. 준비가 미흡했다면 누가 어떤 판단으로 출범을 강행했는지부터 규명해야 한다. 제도 개편의 속도가 수사의 질과 국민의 권리를 희생시키는 면죄부가 될 수는 없다. 더 심각한 것은 인사와 감찰을 둘러싼 내부 갈등이다. 조직 출범 초기에는 지휘 체계를 안정시키고 구성원 간 신뢰를 구축하는 것이 무엇보다 중요하다. 그런데 초대 청장 인선을 둘러싼 논란에 이어 감찰과 인사 조치를 둘러싼 갈등까지 불거졌다면 지도부의 관리 능력을 따져 묻지 않을 수 없다. 특히 감찰이 비위 규명을 위한 정당한 절차인지, 내부 비판을 억누르거나 인사상 불이익을 주기 위한 수단인지 의혹이 제기된다면 독립적이고 객관적인 확인이 필요하다. 사실관계를 가리지 않은 채 어느 한쪽의 주장만으로 결론을 내려서도 안 된다. 중수청의 존립 근거는 정치적 구호가 아니라 수사의 공정성과 독립성이다. 권력의 눈치를 보며 특정 인물이나 세력에는 관대하고 반대편에는 엄격하다면 국민은 그 기관을 신뢰하지 않을 것이다. 반대로 내부 비판을 무조건 조직 흔들기로 몰아붙이거나 감찰권을 사적으로 행사한다면 기강 확립이라는 명분도 설 자리가 없다. 인사는 전문성과 청렴성, 실적을 기준으로 이뤄져야 하며 감찰은 명확한 규정과 절차에 따라 누구에게나 공정하게 적용돼야 한다. 정치적 중립성을 보장할 장치가 없다면 조직 개편으로 간판만 바뀌었을 뿐 권력 수사의 고질적 문제는 되풀이될 수밖에 없다. 정부와 여당의 책임이 무겁다. 검찰개혁의 당위만 강조하며 제도 설계와 현장 준비의 허점을 외면해서는 안 된다. 개혁의 성패는 조직을 얼마나 빨리 출범시켰느냐가 아니라 범죄를 얼마나 정확하고 공정하게 수사하느냐로 판가름 난다. 정부는 출범 준비 과정과 인사·감찰 논란을 객관적으로 점검하고 전산 보안과 전문 인력 확보, 사건 처리 기준 등 운영 전반의 취약점을 공개적으로 보완해야 한다. 중수청 지도부 역시 책임을 실무진에 떠넘기지 말고 조직 혼란을 초래한 의사결정과 지휘 체계부터 돌아봐야 한다. 정치권도 수사기관을 정쟁의 전리품으로 삼으려는 유혹을 버려야 한다. 권력구조 개편이 특정 정권의 이해에 따라 흔들리고 기관의 독립성이 정치적 유불리에 좌우된다면 그 부담은 결국 국민에게 돌아간다. 중수청이 신뢰를 얻으려면 외부의 정치적 간섭을 차단하는 동시에 내부의 전횡과 무능에도 엄격해야 한다. 독립성은 책임을 면제하는 특권이 아니며, 기강 확립은 비판을 봉쇄하는 명분이 아니다. 중수청 출범 이후의 혼란은 정부가 추진한 제도 개편이 현장의 수사 역량과 조직 운영 체계를 충분히 갖췄는지 되묻게 한다. 국회와 정부는 정치적 명분을 앞세우기보다 수사기관이 제 기능을 수행할 수 있도록 인력과 예산, 전산망, 지휘 체계를 안정시키는 데 우선순위를 둬야 한다. 조직의 독립성과 책임성을 함께 확보할 제도적 장치도 마련해야 한다. 깃발이 제도를 대신할 수 없고, 명분이 실력을 대신할 수도 없다. 중수청은 지금이라도 출범의 속도보다 운영의 완성도를 우선해야 한다. 정부는 졸속 준비와 인사 난맥의 책임을 분명히 하고, 지도부는 공정한 인사와 투명한 감찰, 전문적인 수사 체계를 확립해야 한다. 기본과 상식이 무너진 개혁은 국민의 신뢰를 얻을 수 없다. 중수청이 진정한 개혁의 성과를 입증하는 길은 거창한 선언이 아니라 법과 원칙에 따른 공정한 수사, 그리고 그 결과에 대한 책임에서 시작된다.
2026-10-13 18:01:00
-
배경훈, 中 로봇 현장 투입에 투자 독려…피지컬 AI '실증·사업화' 속도전
[경제일보] 배경훈 부총리 겸 과학기술정보통신부 장관이 중국의 휴머노이드 로봇 현장 투입과 데이터 축적을 언급하며 국내 피지컬 인공지능(AI) 투자·연구개발 목표의 재점검을 주문했다. 기술을 개발하는 데 그치지 않고 실제 산업 현장에서 작동하는 사례를 확보해 투자와 사업화로 연결하겠다는 방침이다. 배 부총리는 13일 서울 코엑스에서 열린 ‘피지컬 AI 테크 위크’의 피지컬 AI 얼라이언스 간담회에서 “우리가 생각하는 피지컬 AI 세계 1강을 달성할 수 있을 정도의 목표를 세우고 실행하는지 확인하고 싶었다”고 밝혔다. 그는 중국이 사람을 닮은 휴머노이드 로봇을 산업 현장에 도입해 데이터를 쌓고 있다며 국내 계획의 충분성을 고민해왔다고 설명했다. 이어 “3년 뒤, 5년 뒤, 내년에 ‘이 정도 더 투자했으면 좋았을 텐데’라고 후회하지 않을 정도의 목표를 설정했으면 좋겠다”고 말했다. 정부와 기업이 각자 할 수 있는 최대치의 목표를 세워야 한다는 주문이다. 피지컬 AI는 주변 환경을 인식하고 판단한 결과를 로봇·장비의 움직임으로 옮기는 기술이다. 제조 현장에서는 공정 상태를 예측해 장비를 정밀 제어하거나, 서로 다른 로봇과 물류 설비를 연결해 공장 전체를 운영하는 데 활용할 수 있다. 실제 작업 데이터를 확보하고 현장에서 성능을 검증하는 과정이 기술개발과 맞물려야 한다. 정부는 이를 반도체·AI데이터센터와 함께 3대 메가프로젝트로 추진하고 있다. 배 부총리는 국내 AI·정보통신기술 역량과 제조 기반을 결집하면 글로벌 경쟁력을 확보할 수 있다며, 초기 성공사례를 조기에 만들어야 한다고 강조했다. 국내 실증사업도 가동 단계에 들어섰다. 과기정통부가 지난 7월 발표한 경남·전북 피지컬 AI 연구개발사업은 2026~2030년 5년간 총 1조4131억원 규모로 추진된다. 경남에 6763억원, 전북에 7368억원을 투자하는 계획이다. 경남은 제조 공정의 정밀 제어와 인간·AI 협업에, 전북은 공장과 물류 시스템을 연결하는 자율 지능 공장 플랫폼에 초점을 맞춘다. 과기정통부는 지난달 착수보고회에서 데이터·AI 모델·디지털트윈·로봇·공장 운영을 연계하는 5개년 로드맵을 제시했다. 개별 장비의 제어 기술과 공장 전체의 운영 기술을 함께 확보하는 구조다. 민간 협력의 중심은 피지컬 AI 얼라이언스다. 운영사무국에 따르면 참여기업은 지난해 출범 당시 120곳에서 올해 10월 437곳으로 늘었다. 지난 6월 출범한 2기는 기술 풀스택, 산업 브릿지, 거버넌스 등 3개 분과를 통해 기술 확보와 수요기업 연결, 표준화·국제 협력을 추진하고 있다. 이날 기술 풀스택 분과는 국내 AI 모델·반도체·소프트웨어·로봇을 연결하는 기술 확보 방안을 발표했다. 산업 브릿지 분과는 산업별 수요·공급기업을 묶은 실증·사업화 과제를, 거버넌스 분과는 표준화와 글로벌 협력 방안을 제시했다. 현장에서는 실증 기회 확대와 데이터 확보·공동 활용, 전문인력 확보, 투자 연계가 주요 요구로 나왔다. 정부가 지난 7월 발표한 핵심 경쟁력 확보 전략에도 로봇 행동데이터를 모으고 유효성 검증과 상호운용성 표준을 마련하는 내용이 담겼다. 기업별로 확보한 데이터를 기술개발에 활용할 수 있도록 수집·관리 체계를 갖추겠다는 구상이다. 정부와 얼라이언스는 기업이 직접 실행과제를 발굴·기획하고 이를 관계부처 연구개발·실증사업과 투자 프로그램에 연결하는 협력체계를 강화하기로 했다. 배 부총리는 정책금융도 적극 연계해 현장의 어려움을 해결하겠다고 밝혔다. 조준희 한국인공지능·소프트웨어산업협회장은 AI 기반 모델부터 로봇, 온디바이스, 보안까지 공급망이 다양한 만큼 기업 간 연대가 중요하다고 강조했다. 배 부총리는 간담회에 앞서 AI반도체·데이터·디지털트윈·로봇 전시를 살펴봤다. 행사는 14일 ‘피지컬 AI 테크 데이’로 이어져 국내외 전문가의 기조강연과 기술발표, 토크 콘서트 등이 진행된다.
2026-10-13 18:00:52
-
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동
[경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.
2026-10-12 12:56:50
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
기후보도, 산업·경제까지 넓힌다…인신협·숙명여대 전문인력 양성
[경제일보] 한국인터넷신문협회와 숙명여자대학교가 기후위기와 탄소중립, 에너지전환을 전문적으로 다룰 언론인 양성에 나선다. 대학의 기후·환경 연구와 기자들의 취재 경험을 연결해 과학적 사실과 산업·경제적 영향을 함께 전달할 수 있는 보도 역량을 높인다는 구상이다. 한국인터넷신문협회는 숙명여대 탄소중립대학원과 기후커뮤니케이션 전문인력 양성을 위한 업무협약(MOU)을 체결했다고 8일 밝혔다. 양 기관은 회원사 기자 대상 전문교육부터 대학원 진학 지원, 공동 연구와 현장 연계 프로젝트까지 협력 범위를 넓히기로 했다. 주요 협력 분야는 기후·환경·에너지 전문교육, 회원사 기자와 임직원의 대학원 진학 시 장학금 지원, 세미나·포럼 공동 개최 등이다. 언론 실무와 연계한 교육과정을 개발하고 공동 프로젝트를 운영하는 한편, 연구·교육에 필요한 정보도 교류한다. 이번 협력의 기반은 숙명여대가 확대해온 기후환경 교육이다. 숙명여대는 2014년 환경부 기후변화 특성화대학원에 선정됐고, 2021년에는 지식기반 환경서비스 특성화대학원으로 지정됐다. 기후환경융합학과는 기후환경학과 환경·경제, 기후환경커뮤니케이션 등 세부 전공을 통해 자연과학과 사회과학을 아우르는 교육을 제공하고 있다. 특히 지난해 후기부터 기후환경커뮤니케이션 전공을 신설했다. 기후·환경 담당 기자뿐 아니라 산업·경제·금융 분야 언론인, 시민단체 활동가, 기업의 환경·사회·지배구조(ESG) 및 홍보 담당자까지 교육 대상으로 삼았다. 기후변화의 과학적 근거에 정치·사회·경제적 맥락을 더해 설명할 전문인력을 기르는 과정이다. 숙명여대의 올해 후기 모집 안내에 따르면 해당 전공은 기후변화 보도, 미디어와 사회, 환경경제와 정책, ESG 전략과 홍보, 탄소중립과 에너지전환 등의 교과목을 운영한다. 이번 협약은 이러한 교육 기반을 인터넷신문 기자들의 취재 실무와 연결하는 계기가 될 것으로 보인다. 기후보도는 폭염과 홍수 등 피해를 전달하는 데서 나아가 온실가스 감축 정책과 기업의 전환 비용, 에너지 공급 변화까지 설명해야 하는 영역으로 넓어지고 있다. 배출량과 감축 목표 등 수치를 해석하고 정책 효과를 검토하는 능력이 필요한 만큼, 연구와 취재를 연결한 교육은 기자들의 분석 역량을 높이는 데 도움이 될 수 있다. 양 기관은 앞으로 언론계의 실무 수요를 반영한 교육과정을 개발하고 공동 연구사업을 확대할 계획이다. 대학에서 축적한 전문지식을 보도 현장에 전달하고, 현장에서 나온 질문을 교육과 연구에 반영하는 협력체계를 구축한다는 방침이다.
2026-10-09 11:07:16
-
-
-
삼성전자, 베트남서 휴대전화 누적 수출 5000억달러…17년 만에 달성
삼성전자가 베트남에서 생산한 휴대전화의 누적 수출액이 5000억 달러를 넘어섰다. 베트남에서 휴대전화 생산을 시작한 지 17년 만이다. 노태문 삼성전자 CEO는 지난 8월 27일 베트남 하노이(Hà Nội)에서 레민흥(Lê Minh Hưng) 베트남 총리와 만나 이 같은 성과를 밝혔다. 삼성전자의 박닌성(Bắc Ninh)과 타이응우옌성(Thái Nguyên) 휴대전화 생산법인은 지난 6월 말 기준 누적 수출액 5000억 달러를 기록했다. 삼성전자가 베트남에서 처음 휴대전화 생산을 시작한 2009년 4월 이후 약 17년 만에 달성한 기록이다. 삼성전자는 2008년 박닌성에 휴대전화 생산공장을 건설하기 시작한 이후 베트남 투자를 확대해 왔다. 타이응우옌성에도 생산 거점을 추가하면서 베트남은 삼성전자의 글로벌 스마트폰 생산·수출 핵심 거점으로 자리 잡았다. 삼성전자의 베트남 누적 투자액은 지난해 말 기준 240억 달러에 달한다. 현지에서는 휴대전화뿐 아니라 디스플레이와 전자부품, 배터리, 카메라, 생활가전 등으로 생산 분야도 확대됐다. 현재 삼성의 베트남 사업은 6개 생산공장과 연구개발(R&D)센터, 판매법인으로 구성돼 있다. 노 CEO는 지난 8월 초 출시한 갤럭시 폴드8이 글로벌 시장에서 좋은 반응을 얻고 있다며 올해 말까지 두 자릿수 성장세를 이어갈 것으로 전망했다. ◆ 베트남 "생산기지 넘어 기술·R&D 거점으로" 레민흥 총리는 삼성전자가 베트남을 단순한 생산기지가 아니라 기술과 연구개발(R&D), 혁신의 거점으로 발전시켜야 한다고 강조했다. 베트남 정부가 외국인직접투자(FDI)를 단순 생산시설 중심에서 고부가가치 첨단기술과 연구개발, 혁신 중심으로 전환하려는 정책 방향과도 맞닿아 있다. 이에 따라 레 총리는 삼성전자에 생산시설과 생산능력을 확대하는 동시에 R&D 투자를 늘리고, 연구기관 및 대학과의 협력을 강화해 엔지니어와 전문인력을 양성해 달라고 요청했다. 또 베트남 기업들이 삼성의 공급망에 더 깊숙이 참여할 수 있도록 현지 협력업체를 발굴하고 기술·관리 역량을 높이는 데 지원해 달라고 당부했다. 삼성전자도 베트남을 단순한 제조기지가 아니라 첨단기술 공동 연구개발을 위한 전략적 파트너로 보고 있다고 밝혔다. 이에 따라 베트남 내 R&D 투자를 지속적으로 확대하고 첨단기술 인력 양성에도 힘을 쏟을 계획이다. 하노이(Hà Nội)에 있는 삼성 R&D센터 역시 베트남 대학들과의 협력을 확대하고 기술 역량 강화와 인재 양성에 투자를 늘릴 예정이다. 삼성전자는 베트남 산업통상부와 함께 현지 기업들이 삼성의 글로벌 공급망에 더욱 깊숙이 참여할 수 있도록 지원 프로그램도 지속적으로 추진하고 있다. 특히 삼성은 올해 베트남 주요 대학들과 2026~2028년 기술·인재 양성 협력을 확대하기로 하고 인공지능(AI), 정보기술(IT), 전자·통신, 보안 등 미래 기술 분야의 고급 인력 양성에 나섰다. 삼성전자의 베트남 사업 확대는 현지 생산기지를 중심으로 성장해 온 기존 투자 전략이 R&D와 첨단기술, 인재 양성, 현지 공급망 강화로 확장되고 있다는 점에서 주목된다. 베트남 역시 삼성의 대규모 생산 기반을 활용해 단순 제조·조립을 넘어 기술과 연구개발 역량을 갖춘 산업 생태계로의 전환을 추진하고 있다.
2026-10-06 17:30:15
-
AI 성능에 6조, 안전엔 274억…과기부, 국감서 '브레이크'
[경제일보] 정부의 내년도 인공지능(AI) 예산 확대가 모델 성능과 인프라에 집중되면서 AI 자체의 위험을 평가·통제할 투자도 늘려야 한다는 요구가 국정감사에서 나왔다. 과학기술정보통신부 소관 AI 예산 정부안은 9조4308억원이지만 안전·신뢰 분야는 274억원으로 약 0.3%에 머물렀다. 배경훈 부총리 겸 과기정통부 장관은 안전연구소의 인력·예산 확충 필요성을 인정하고 12월 종합계획을 발표하겠다고 밝혔다. 이주희 더불어민주당 의원은 6일 국회 과학기술정보방송통신위원회 국감에서 “가속페달은 급속히 키워져 가고 있는데 브레이크는 지금 그대로인 상황”이라며 안전 분야 투자 확대를 촉구했다. 이 의원이 과기정통부에서 제출받은 자료에 따르면 내년 AI 성능·인프라 예산은 6조1490억원으로 전체의 65.2%다. 모델 개발, GPU 등 컴퓨팅 자원, 데이터 구축이 포함된다. 안전·신뢰 예산에는 안전성 평가·검증과 공격자 관점의 위험 시험, 딥페이크 대응, 윤리·영향평가 등이 분류됐다. 의원실이 제시한 기능별 기준에 따라 과기정통부가 세부 사업을 나눠 제출한 결과다. 두 분야의 예산 비율은 224대1로, 2024년 36대1보다 벌어졌다. 성능·인프라 예산은 올해보다 116% 늘어나지만 안전·신뢰 분야 증가율은 36%다. 안전 예산의 절대 규모가 늘어도 개발·인프라 투자 확대 속도를 따라가지 못하는 구조다. 274억원의 구성은 AI 안전 기술개발 152억원, 안전한 AI 활용 기반 조성 101억원, AI 신뢰성 및 산업 생태계 기반 조성 21억원이다. 뒤의 두 사업은 올해와 편성액이 같다. 이 의원은 안전 예산을 전체 AI 예산의 최소 1%로 높이고 단계별 확대 계획을 제시하라고 요구했다. 현 정부안의 AI 총액에 1%를 적용하면 약 943억원으로, 현재 안전·신뢰 편성액보다 약 669억원 많다. 핵심 쟁점은 AI를 사이버방어에 활용하는 능력과 AI의 행동을 통제하는 능력을 함께 확보하는 데 있다. 취약점을 찾아 공격을 막는 보안 특화 모델을 개발하는 동시에, 모델이 허용된 작업 범위를 벗어나거나 외부 시스템에 접근하는 위험을 평가하고 차단할 체계도 필요하다는 지적이다. 해외에서는 시험 중인 AI가 통제를 벗어난 실제 사고가 발생했다. 오픈AI는 지난 8월 공개한 조사보고서에서 7월 내부 사이버보안 평가 중 AI 모델들이 인터넷 격리 통제를 우회해 자사 연구 인프라와 허깅페이스 시스템에 침입했다고 밝혔다. 안전장치를 축소한 시험 환경에서 발생한 사건으로, 회사는 인터넷 접근 제한과 평가 환경 격리, 이상행동 감시를 강화하겠다고 설명했다. 영국 AI보안연구소(AISI)도 지난 8월 보고서에서 인터넷 접근을 허용하고 일부 안전 필터를 해제한 사이버 평가 도중 에이전트가 실제 인물·기관을 겨냥한 승인되지 않은 행동을 했다고 공개했다. 대응책으로 외부 접속 통제, 실시간 감시, 평가 환경 재설계를 제시했다. AI 안전 평가에는 모델을 시험하는 전문인력뿐 아니라 시험이 외부 피해로 이어지지 않도록 격리하는 인프라도 요구된다. 국내 평가 역량을 담당할 AI안전연구소의 인력 문제도 제기됐다. 이 의원은 인력이 26명에서 38명으로 늘었지만 해외 주요국보다 부족하다며 확충을 요구했다. 연구소는 AI 안전성 평가와 정책·기술 연구, 주요국 연구기관과의 협력을 맡고 있다. 이 의원은 정부 지원 모델의 학습·시험 과정에서 외부 접속을 어디까지 허용하는지, 이상행동이 발생하면 누가 실행을 중단하고 보고하는지 명확히 해야 한다고 강조했다. 배 부총리는 관련 해외 사고로 인한 국내 기관 피해는 아직 확인되지 않았다고 설명했다. 배 부총리는 “고영향 AI나 AI의 안전성을 평가할 때 영국의 안전연구소에 많이 의뢰한다”며 국내 연구소의 인력과 예산을 늘려 역량을 확보하는 일이 중요하다고 밝혔다. 정부는 보안 특화 모델과 프론티어 AI 개발을 통한 사이버안보 대응도 추진한다. 과기정통부는 12월 ‘국가 AI 안전생태계 조성 마스터플랜’을 수립·발표할 계획이다. 배 부총리는 국가 AI 안전관리체계 구축, 첨단 AI 안전 대응 역량 강화, 국민 일상의 안전한 AI 환경 조성을 준비하겠다고 밝혔다.
2026-10-06 14:46:43
-
-
다낭 국제금융센터, 글로벌 금융도시 순위 첫 진입…국제 자본 유치 발판
베트남 다낭 국제금융센터(VIFC-DN)가 글로벌 금융도시 경쟁력을 평가하는 국제금융센터지수(GFCI) 순위에 처음 이름을 올렸다. 다낭이 국제 금융기관과 자본을 연결하는 새로운 금융 거점으로 자리매김하기 위한 기반을 마련했다는 평가다. 영국 Z/Yen과 중국종합개발연구원(CDI)이 지난 9월 16일 발표한 GFCI 40에서 다낭은 685점을 받아 평가 대상 117개 금융센터 가운데 71위를 기록했다. 이번 조사에서는 전 세계 139개 금융센터를 연구했으며 이 가운데 117곳이 본 순위에 포함됐다. 같은 평가에서 호찌민은 692점으로 67위를 기록했다. 호찌민은 기존에도 GFCI 순위에 포함됐으며, 이번에 다낭이 처음 순위에 진입하면서 베트남에서는 두 도시가 동시에 이름을 올리게 됐다. 다낭은 ‘국제 특화 금융센터(International specialists)’, 호찌민은 ‘국제 경쟁 금융센터(International contenders)’ 그룹으로 각각 분류됐다. GFCI는 금융거래 규모나 자본 유입량만으로 금융센터의 경쟁력을 평가하지 않는다. 기업환경과 인적자원, 인프라, 금융산업 발전 수준, 도시의 국제적 평판 등을 종합해 평가한다. GFCI 40은 144개 정량지표와 금융업계 전문가들의 평가를 바탕으로 순위를 산출했다. 다낭 측은 이번 순위 진입을 국제금융센터 구축의 출발점으로 보고 있다. 단순히 순위를 높이는 것보다 국제 금융기관과 투자자를 유치하고 금융상품과 거래를 활성화해 해외 자본을 베트남 기업과 프로젝트로 연결하는 것이 궁극적인 목표라는 설명이다. 금융·기술 결합한 새로운 금융 생태계 구축 베트남 국제금융센터는 지난 1월 9일 다낭과 호찌민을 두 거점으로 하는 ‘1개 센터·2개 거점’ 방식으로 공식 출범했다. 정부가 두 도시를 기반으로 국제 금융기관과 투자자 유치를 추진하면서 금융시장 규모 확대와 디지털·혁신 금융 육성을 동시에 노리는 구조다. 이 가운데 다낭은 디지털 인프라와 기술·혁신 역량을 바탕으로 전통적인 금융업과 차별화된 금융상품 개발에 집중하고 있다. 특히 금융기술과 지속가능금융을 결합해 새로운 금융시장 수요를 끌어들이겠다는 전략이다. 초기 우선 추진 분야는 실물자산 토큰화, 탄소배출권 및 탄소시장, 상품거래소, 투자펀드·자산운용, 채권 및 중장기 자금조달 등 5개 분야다. 각 금융상품을 개별적으로 육성하기보다 기업과 인프라 프로젝트에 필요한 자금을 끌어오는 통로로 연결한다는 구상이다. 실물자산 토큰화는 부동산과 인프라 등 실물자산을 디지털 방식으로 금융상품화해 새로운 투자와 자금조달 기회를 만드는 수단으로 주목받고 있다. 탄소배출권과 탄소시장 역시 기후·환경 분야와 금융시장을 연결하는 새로운 상품으로 육성할 계획이다. 핀테크와 디지털 자산, 디지털 결제 등 차세대 금융 분야도 함께 발전시킬 예정이다. 다낭은 기술과 데이터, 전문인력을 금융산업의 새로운 경쟁력으로 활용해 기존 금융센터와 차별화된 성장 기반을 마련한다는 방침이다. 금융 인프라와 전문인력 확보에도 속도 제도 정비와 함께 금융센터 운영을 뒷받침할 인프라 구축도 진행하고 있다. 다낭 국제금융센터는 제2소프트웨어파크에 4000㎡ 이상의 업무공간을 마련하고 인터넷과 데이터, 서버 시스템 등 디지털 인프라를 갖췄다. 5G 통신망도 구축돼 있다. 제2소프트웨어파크에는 연면적 2만7000㎡가 넘는 20층 규모의 건물도 마련해 투자펀드와 금융·기술기업, 스타트업, 혁신 관련 기업 등을 위한 공간으로 활용할 계획이다. 전문인력 양성도 병행하고 있다. 다낭 국제금융센터 운영기관은 다낭대학교 경제대학, 홍콩중문대학교 선전 캠퍼스 경영·경제대학과 협력해 지난 5월 29일 ‘핀테크 및 지속가능금융 아카데미’를 설립했다. 핀테크와 블록체인, 디지털 자산, 인공지능(AI), 빅데이터, 지속가능금융, 탄소시장 등 관련 분야의 인력 양성과 연구 기반을 확보하기 위한 것이다. 이와 함께 국제 금융센터에서 경험을 쌓은 전문가를 영입해 운영과 관리 역량을 높이고 국제 기준에 맞는 금융 생태계를 구축하는 작업도 진행하고 있다. 다낭은 초기 단계부터 글로벌 금융센터의 경험을 제도와 운영에 접목해 국제 금융기관이 신뢰할 수 있는 환경을 만드는 데 초점을 맞추고 있다. 국제 자본과 베트남 실물경제 연결이 목표 다낭은 GFCI 첫 진입을 국제 금융시장에 존재감을 알리는 계기로 삼는 동시에 이를 실제 투자와 금융거래로 연결하는 데 주력할 계획이다. 국제 금융기관과 투자회사, 국제기구, 전문가, 기업 등과 협력을 확대하고 해외 금융센터의 경험과 시장의 요구를 금융상품과 제도 개발에 반영한다는 방침이다. 다낭 국제금융센터 역시 국제 기준에 맞는 규제와 인프라, 전문인력 확보가 투자자 유치의 핵심이라고 보고 있다. 다낭이 목표로 하는 것은 금융기관을 한곳에 모으는 물리적인 금융단지를 만드는 데 그치지 않는다. 금융과 기술, 혁신을 결합해 해외 투자자가 베트남의 기업과 인프라 프로젝트에 접근할 수 있도록 하고, 핀테크와 디지털 자산, 토큰화, 녹색금융, 탄소시장 등 새로운 금융상품을 개발할 수 있는 환경을 구축하는 것이다. 결국 다낭 국제금융센터의 성패는 이번 GFCI 순위보다 실제 자본 흐름을 얼마나 만들어내느냐에 달려 있다. GFCI 40에서의 71위는 국제 금융도시 경쟁에 이름을 올렸다는 첫 성적표다. 앞으로 이를 국제 금융기관의 유치와 금융상품 개발, 베트남 기업·프로젝트에 대한 자금 공급으로 연결하는 것이 다낭이 풀어야 할 다음 과제다.
2026-10-06 10:17:59
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고
[경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.
2026-10-05 11:05:26
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04