2026.10.17 토요일
검색
'전자금융업자' 검색결과
기간검색
-
~
검색영역
검색어
-
은행권 해킹 확산에 증권사도 비상…연휴에도 보안 전면 점검 [경제일보] 주요 은행을 중심으로 해킹 피해가 잇따르면서 증권업계도 연휴 기간 비상근무체계를 가동하고 보안 점검을 강화하고 있다. 현재까지 증권사와 주요 증권 유관기관에서 고객정보 유출 등 피해는 확인되지 않았으나 금융당국이 공격자 정보와 점검 지침을 공유하면서 과거 접속 기록과 외부 노출 시스템까지 확인 범위를 넓히는 중이다. 5일 금융투자업계에 따르면 주요 증권사 보안 담당 부서는 지난 3일부터 이어진 연휴 기간에도 비상근무에 들어가 해킹 시도 여부와 시스템 이상 징후를 점검하고 있다. 이번 조치는 최근 은행과 저축은행, 캐피탈사 등에서 잇따라 침해 사고가 발생한 데 따른 것이다. 피해 금융사는 △신한은행 △KB국민은행 △하나은행 △BNK부산은행 △예가람저축은행 △웰컴저축은행 △현대캐피탈 등으로 동일 공격자가 사이버 공격을 감행한 것으로 파악됐다. 공격자는 인공지능(AI) 도구를 활용해 여러 금융사를 대상으로 자동화된 방식의 공격을 시도했다. 금융감독원은 해당 IP와 보안 유의사항을 전 금융권 약 500개 사에 전달했다. 이에 증권사들은 문제의 IP를 차단하고 동일한 공격 방식이 자사 시스템에도 적용됐는지 확인하고 있다. 접속 기록과 과거 데이터 등을 다시 살펴 침투 흔적이나 비정상 접근이 있었는지도 점검 중이다. NH투자증권은 이번 공격에 사용된 방식이 자사에도 시도됐는지 확인한 결과 현재까지 이상 징후가 발견되지 않았다고 밝혔다. 공격에 활용된 IP는 자사 시스템에 접근할 수 없도록 차단했다. 삼성증권과 미래에셋증권도 연휴 기간 비상 대응체계를 유지하고 있다. 삼성증권은 보안 시스템 전반을 재점검했으며 미래에셋증권 역시 현재까지 특이사항이 확인되지 않은 가운데 방어 체계를 지속 가동 중이다. 한국거래소와 코스콤, 한국예탁결제원 등 증권 유관기관에서도 현재까지 해킹 공격과 관련한 특이사항은 확인되지 않은 것으로 알려졌다. 금융당국은 업권별로 긴급 보안점검 시한도 정했다. 은행과 카드사는 오는 6일까지 점검을 마쳐야 하며 증권·보험·저축은행·전자금융업자는 오는 8일까지 점검 결과를 확인해야 한다. 점검 항목은 △공격 IP 차단 및 피해 발생 여부 △외부에 노출된 정보기술(IT) 자산과 서비스 식별 △관련 보안조치 이행 여부 등 총 12개다. 금융사는 점검 과정에서 미흡한 부분이 확인될 경우 즉시 보완 조치에 나서야 한다.2026-10-05 13:30:35
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문' [경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.2026-10-05 11:03:04
-
상반기 전자지급서비스 이용 증가…간편송금 하루 1.1조원 [경제일보] 올해 상반기 전자지급결제대행과 선불전자지급수단 이용 규모가 모두 늘었다. 온라인 결제와 간편지급·간편송금 이용이 확대되면서 전자지급서비스 이용금액 증가세가 이어졌다. 18일 한국은행이 발표한 ‘2026년 상반기중 전자지급서비스 이용현황’에 따르면 올해 상반기 전자지급결제대행(PG) 서비스 일평균 이용금액은 1조7234억원으로 전년 동기 대비 12.6% 증가했다. 이용건수는 3675만건으로 같은 기간 12.1% 늘었다. 전자지급서비스는 전자금융업자와 금융회사가 전자상거래 또는 개인 간 거래 과정 등에서 제공하는 지급 관련 서비스다. 전자지급결제대행, 선불전자지급수단, 결제대금예치, 전자고지결제 등으로 나뉜다. PG 서비스는 전자상거래에서 구매자로부터 대금을 받아 판매자에게 최종 지급될 수 있도록 지급결제정보 송·수신이나 정산 대행을 하는 서비스다. 올해 상반기 PG 서비스 이용금액 증가는 신용카드 지급대행이 주도했다. 신용카드 지급대행 이용금액은 일평균 1조2796억원으로 전년 동기 대비 12.8% 증가했다. 전체 PG 이용금액에서 차지하는 비중은 74.2%다. 계좌이체와 기타 지급대행 이용금액도 늘었다. 계좌이체 지급대행은 일평균 950억원으로 전년 동기 대비 16.7% 증가했고 기타 지급대행은 1403억원으로 27.7% 늘었다. 가상계좌 지급대행은 2085억원으로 1.5% 증가했다. 선불전자지급수단 이용도 확대됐다. 올해 상반기 선불전자지급수단 서비스 일평균 이용금액은 1조5535억원으로 전년 동기 대비 21.9% 증가했다. 이용건수는 3922만건으로 14.5% 늘었다. 선불전자지급수단은 계좌 연동 등을 통해 사전에 충전한 선불금으로 상거래 대금이나 교통요금을 지급하거나 송금할 수 있도록 선불금을 발행·관리하는 서비스다. 전자금융업자 이용금액은 간편지급과 간편송금 서비스를 중심으로 늘었다. 전자금융업자의 선불전자지급수단 이용금액은 일평균 1조5019억원으로 전년 동기 대비 21.4% 증가했다. 이 가운데 간편지급 이용금액은 2372억원으로 23.1% 늘었다. 간편송금 이용금액은 1조1621억원으로 19.9% 증가했다. 교통카드 이용금액은 152억원으로 15.9% 늘었다. 결제대금예치 서비스도 증가했다. 올해 상반기 결제대금예치 서비스 일평균 이용금액은 2071억원으로 전년 동기 대비 6.2% 늘었다. 이용건수는 587만건으로 21.4% 증가했다. 전자고지결제 서비스 일평균 이용금액은 976억원으로 전년 동기 대비 8.9% 증가했다. 이용건수는 32만건으로 7.4% 늘었다. 간편지급과 간편송금 서비스 이용도 늘었다. 간편지급 서비스 일평균 이용금액은 1조2264억원으로 전년 동기 대비 16.8% 증가했다. 이용건수는 3822만건으로 12.8% 늘었다. 간편지급 서비스 제공업자 중 전자금융업자 비중은 금액 기준 55.4%로 전년 동기(55.1%)보다 0.3%p 상승했다. 전자금융업자 비중은 선불전자지급수단을 중심으로 확대됐다. 선불금 기반 간편송금 서비스 일평균 이용금액은 1조1728억원으로 전년 동기 대비 19.8% 증가했다. 다만 이용건수는 743만건으로 1.5% 감소했다.2026-09-18 13:53:21
-
금융위, AI 보안 테스트 확대…망분리 완화 대상 75곳으로 [경제일보] 금융위원회가 인공지능(AI) 보안 테스트를 위한 2차 망분리 규제 긴급 완화 조치를 추진한다. 중소 금융회사와 전자금융업자까지 참여 대상을 넓혀 금융권의 AI 보안위협 대응 역량을 높인다는 취지다. 3일 금융위는 유영준 금융위 디지털금융정책관 주재로 금융감독원, 금융보안원 등과 '프런티어 AI 상황대응반' 5차 회의를 열고 2차 망분리 규제 긴급 완화 조치 세부방안을 확정했다. 이번 방안은 금융위 적극행정위원회 심의와 민간 기술자문단 자문 등을 거쳐 마련됐다. 회의에서는 2차 망분리 규제 긴급 완화 조치 추진방안과 1차 테스트 진행상황 등을 논의했다. 2차 테스트 신청 대상은 총 75개사다. 1차 테스트 신청 대상 49개사보다 26개사 늘었다. 선정 규모도 기존 10개사에서 15개사 이내로 확대된다. 금융회사 신청 기준은 총자산 10조원 이상, 상시 종업원 수 1000명 이상에서 총자산 2조원 이상, 상시 종업원 수 300명 이상으로 완화된다. 다만 정보보호최고책임자(CISO)가 다른 정보기술부문 업무를 겸직하지 않는 회사로 한정된다. 이 기준을 충족하는 금융회사는 59개사다. 전자금융업자에는 별도 기준이 적용된다. 연간 전자금융거래 금액이 2조원 이상이고 전자금융업 관련 매출액이 총 매출액의 10%를 넘어야 한다. CISO가 다른 정보기술부문 업무를 겸직하지 않아야 하는 조건도 동일하게 적용된다. 대상 전자금융업자는 16개사다. 참여를 희망하는 금융회사와 전자금융업자는 이날부터 오는 14일까지 신청할 수 있다. 금융위는 민간기술자문단 등을 통해 이달 중 신청 회사의 보안 역량과 AI 활용 능력을 평가한다. 평가 결과를 바탕으로 금융위 보고를 거쳐 다음달 중 망분리 규제에 관한 비조치의견서가 발급된다. 비조치의견서는 1년 한시로 운영된다. 선정된 회사는 망분리 대체 통제수단을 마련한 뒤 프런티어 AI와 보안 서비스형 소프트웨어(SaaS) 등을 활용해 보안 취약점을 탐지·개선할 수 있다. 망분리 규제가 완화되는 만큼 데이터 유출과 외부 침해 등 보안사고 위험을 줄이기 위한 통제장치가 전제된다. 테스트 결과도 정부에 보고해야 한다. 보고 대상에는 △AI 보안 위험성의 특성 △공격용도 활용 시 예상되는 위험성 △효과적인 방어를 위한 대응요령 등이 포함된다. 정부는 제출된 정보를 AI 가이드라인 개정과 보안대책 마련에 활용한다. 앞서 진행된 1차 테스트에서는 프런티어 AI가 대규모 소스코드의 취약점 탐색에 강점을 보인 것으로 나타났다. 수백만에서 수천만 줄에 달하는 소스코드를 수시간 안에 분석하는 등 취약점 탐색 기능이 우수했다는 평가다. 특히 기존 취약점을 넓은 범위에서 일관되게 찾아내는 데 강점이 확인됐다. 이용자의 경험이나 역량에 따른 편차 없이 취약점을 빠르게 탐색하는 수단으로 활용될 가능성도 제시됐다. 다만 금융권은 침입차단·방지시스템 등 다양한 보안조치를 적용하고 있어 발견된 취약점이 즉시 침해사고로 이어질 가능성은 크지 않은 것으로 평가됐다. 금융위는 향후 AI를 활용한 침해위협이 본격화될 가능성에 대비해 외부 노출 전산자산 등 공격표면 관리와 신속한 보안패치, 'AI는 AI로 방어하는' 대응체계 구축이 필요하다고 봤다. 금융위는 1차 테스트가 끝나면 발견된 취약점 유형과 AI 점검 노하우, 보안 대응요령 등을 전 금융권에 공유하고 AI 가이드라인 개정도 추진할 예정이다. 유 정책관은 "AI를 활용한 침해위협이 점차 현실로 다가오는 상황에서 보다 폭넓은 금융회사·전금업자까지 AI 보안 테스트 기회를 부여하여 침해위협에 든든히 대비토록 하는 것이 중요한 시점"이라고 말했다.2026-09-03 16:16:32
-
계좌·전화번호·악성앱 정보 묶는다…보이스피싱 대응체계 본격 가동 [경제일보] 보이스피싱 의심 금융·통신·수사 정보를 관계기관이 함께 활용하는 정보공유 체계가 본격 가동된다. 금융사와 통신사, 수사기관이 보유한 의심정보를 한곳에 모아 계좌 정지와 범죄수사 등에 활용하는 방식이다. 4일 금융위원회에 따르면 개정 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'이 이날부터 시행된다. 이번 개정 법령은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼인 'ASAP'의 법적 근거를 마련한 것이 핵심이다. ASAP은 AI 기반 보이스피싱 정보공유·분석 플랫폼이다. 금융당국은 지난해 10월부터 은행권 정보를 바탕으로 ASAP을 운영해 왔다. 다만 정보공유에 관한 명시적 법적 근거가 부족해 주요 참여기관이 금융기관으로 한정되는 등 통신·수사 정보를 충분히 활용하는 데 한계가 있었다. 개정 법령 시행으로 금융회사, 통신사, 수사기관 등 보이스피싱 의심정보 제공기관은 정보주체의 개별 동의 없이도 정보공유분석기관에 관련 정보를 제공할 수 있게 됐다. 정보공유 대상기관에는 금융사와 전기통신사업자, 수사기관을 비롯해 △금융감독원 △금융정보분석원(FIU) △전자금융업자 △가상자산거래소 △한국정보통신진흥협회 등이 포함된다. ASAP을 통해 공유되는 정보는 피해발생계좌·사기이용계좌·사기 관련 의심계좌의 계좌번호와 거래내역, 명의인 정보 등이다. 또한 보이스피싱에 사용된 것으로 의심되는 전화번호·이용자 정보와 악성 애플리케이션 등 개인정보 수집 프로그램 관련 정보, 각 금융회사의 피해의심거래 탐지정보도 공유된다. 기관들은 의심정보를 제공하는 데 그치지 않고 다른 기관이 제공한 정보와 정보공유분석기관의 분석정보를 받아 활용할 수 있다. 신속한 정보공유를 위해 금융실명법, 신용정보법 등 정보제공 제한 법률의 적용을 배제할 수 있는 근거도 마련됐다. 개인정보 오·남용 방지를 위해 정보 보관기간과 파기·삭제 방법 등 통제 장치도 하위규정에 반영됐다. 금융위는 이날 금융보안원을 정보공유분석기관으로 지정했다. 금융보안원은 그동안 ASAP 운영 경험과 금융분야 보안 전문성을 바탕으로 정보공유분석기관 역할을 맡는다. 금융위는 법령 시행 전 통신사, 수사기관 등 관련기관과 ASAP 간 시스템 연계 작업도 마쳤다. 이에 따라 이날 개정 법령 시행과 동시에 의심정보 공유가 시작된다. 금융위는 이번 법령 시행으로 제2금융권도 은행과 동일한 정보를 제공하고 통신·수사정보도 ASAP에 공유돼 보이스피싱 대응 역량이 강화될 것으로 보고 있다. 금융위 관계자는 "유관기관 간 유연하고 효율적인 정보공유를 통해 금융기관이 보유한 의심거래 정보뿐만 아니라 통신·수사정보 등을 결합해 계좌 정지 등 보다 적극적인 범죄 예방에 나서겠다"며 "ASAP 운영상황을 지속 모니터링하면서 AI 기술을 접목한 패턴분석 등 ASAP 고도화도 차질없이 추진해 나가겠다"고 말했다.2026-08-04 15:22:22
-
위조 신분증, 네이버페이·카카오페이·토스서 막는다…사진까지 진위 확인 [경제일보] 간편송금 계정 개설 때 위조 주민등록증을 쓰는 방식이 더 어려워진다. 네이버페이와 카카오페이, 토스가 정부의 주민등록증 진위 확인 시스템을 활용해 사진 정보까지 대조하는 체계에 들어간다. 행정안전부는 9일 토스 신논현 사옥에서 네이버페이(대표이사 박상진), 카카오페이(대표이사 신원근), 비바리퍼블리카(대표 이승건), 금융감독원, 금융결제원과 ‘전자금융업자의 주민등록증 진위 확인 확대를 위한 업무협약’을 체결했다. 협약식에는 윤호중 행정안전부 장관, 이찬진 금융감독원장, 채병득 금융결제원장, 박상진 네이버페이 대표이사, 신원근 카카오페이 대표이사, 이승건 토스 대표 등이 참석했다. 이번 협약은 간편결제·송금 서비스의 신원확인 수준을 높이기 위한 조치다. 전자금융 서비스가 생활 금융의 입구가 되면서 타인 명의 계정 개설, 보이스피싱 자금 이동, 범죄수익 은닉 시도도 정교해졌다. 정부가 전자금융업자까지 신분증 진위 확인망을 넓히는 이유다. 그동안 전자금융업자는 고객 확인 과정에서 성명, 주민등록번호, 발급일자 등 제한된 정보만 확인할 수 있었다. 사진을 포함한 주민등록증 원본 정보와 실시간 대조하기 어려워 위·변조 신분증을 걸러내는 데 한계가 있었다. 협약에 따라 네이버페이, 카카오페이, 토스는 정부 시스템을 통해 주민등록증 사진정보를 포함한 진위 확인 기능을 이용하게 된다. 고객이 앱에 제출한 주민등록증 정보를 행안부 발급 정보와 대조해 실제 발급된 신분증인지 확인하는 방식이다. 이름과 번호만 맞추는 수준에서 벗어나 사진 기반 검증까지 더해지는 셈이다. 기관별 역할도 나뉜다. 행안부는 주민등록증 진위 확인 시스템 제공과 제도 정비를 맡고, 금감원은 보안 점검과 감독을 담당한다. 금융결제원은 전자금융업자와 정부 시스템을 잇는 중계기관 역할을 한다. 행안부는 ‘주민등록증 진위 확인 시스템 이용에 관한 고시’도 제정할 계획이다. 주민등록 법령상 ‘금융회사 등’의 범위에 전자금융업자를 포함하고 진위 확인 방법과 절차를 명확히 해 법적 안정성을 높이겠다는 취지다. 올해는 금융결제원 금융 연계망을 활용해 네이버페이, 카카오페이, 토스를 대상으로 시범 운영한다. 정부는 운영 성과와 안정성을 검증한 뒤 내년부터 기준을 갖춘 전자금융업체로 대상을 확대할 방침이다. 윤호중 행정안전부 장관은 “이번 주민등록증 진위 확인 서비스 확대는 보이스피싱과 자금세탁 등 금융범죄로부터 국민을 보호하고 디지털 금융 생태계의 신뢰를 높이는 중요한 전환점이 될 것”이라며 “공공의 신원확인 기반 시설을 민간과 연계해 국민이 안심하고 디지털 금융서비스를 이용할 수 있는 환경을 조성해 나가겠다”고 말했다.2026-07-09 16:33:26
-
전자금융업 결제 수수료율 소폭 인하…금감원 공시 확대 효과 [경제일보] 전자금융업자의 결제수수료율이 소폭 낮아진 것으로 나타났다. 이는 금융감독원에서 결제 수수수료 공시 제도를 강화한 영향으로 분석된다. 28일 금융감독원에 따르면 18개 공시 대상 전자금융업자의 가중평균 결제 수수료율은 카드 1.98%·선불 1.74%로 집계됐다. 직전 공시대상 11개사 기준 결제 수수료율은 카드 2.02%·선불 1.78%로 이전 공시 대비 각각 0.01%p·0.07%p 하락했다. 이는 지난해 금감원이 전자금융업 결제 수수료 공시 제도를 개편한 영향으로 풀이된다. 금감원은 전자금융업 수수료 공시 기준에 결제 규모를 추가하는 등 대상을 확대했다. 이에 공시 대상 전자금융업자는 기존 11개사에서 18개사로 늘었다. 공시 대상 유형은 △전업 PG형 6개사 △PG·선불 겸업형 7개사 △쇼핑몰형 4개사 △배달플랫폼형 1개사로 분류됐다. 카드 결제수수료율은 유형별 평균이 1.8~2.08% 수준으로 나타났다. 4개 유형 간 차이는 크지 않았고 영세·중소 가맹점 등 매출 규모가 작은 사업자일수록 일반 가맹점보다 낮은 수수료율이 적용되는 구조를 보였다. 선불 결제수수료율은 유형별 평균이 1.63~3%로 카드보다 유형 간 차이가 더 컸다. 쇼핑몰형과 배달플랫폼형의 수수료율이 상대적으로 높았고 선불업자가 발행과 가맹점 정산 전 과정을 맡는 구조상 자체수취 비중이 큰 것으로 나타났다. 전체 기준 자체수취 비중은 선불이 80.6%로 카드 10.6%보다 높았다. 금감원은 앞으로 전자금융업 결제수수료 공시 확대와 PG업 규율 강화 방안을 차질 없이 추진할 계획이다. 공시대상 회사는 올해 월 결제규모 5000억원 이상, 2027년 월 2000억원 이상, 2028년 전 회사 순으로 확대된다. 금감원 관계자는 "업계와의 태스크포스 운영 등을 통해 가맹점 수수료율 고지 강화와 소상공인 상생을 고려한 수수료 산정·부과 가이드라인도 마련할 방침"이라며 "이를 통해 전자금융업자의 결제수수료 투명성과 비교 가능성을 제고할 예정"이라고 말했다.2026-04-28 13:30:25
-
금융권 SaaS 활용 문턱 낮아진다…내부망 도입 규제 해제 [경제일보] 금융당국이 클라우드 기반 응용소프트웨어 서비스(SaaS)의 망 분리 규제를 해제해 금융사의 클라우드 서비스 활용 편의성을 높이기로 했다. 20일 금융위원회에 따르면 이날부터 금융사·전자금융업자는 별도의 혁신금융서비스 심사 없이도 내부 업무망에 SaaS 도입할 수 있다. SaaS는 인터넷을 통해 클라우드 서버에 저장된 소프트웨어를 이용하는 서비스로 기업의 업무 자동화·데이터 공유 등에 주로 활용된다. 기존 '전자금융감독규정시행세칙'상 SaaS 이용 시 내부망·외부망을 나눠 사용해야 하는 망 분리 규제가 적용돼 혁신금융서비스 등의 예외 절차를 진행해야 했으나 금융당국의 세칙 개정으로 SaaS는 망 분리 규제를 적용받지 않게됐다. 다만 개인정보 유출사고 방지를 위해 고객 고유식별정보, 개인신용정보를 처리하는 경우에는 망 분리 예외가 제한된다. 가명정보를 활용할 시에도 혁신금융서비스 절차를 거쳐야 SaaS를 활용할 수 있다. 또한 금융사는 망 분리 규제 예외 적용 이후 보안 조치 강화를 위한 정보보호통제 장치를 마련해야 한다. 세부적으로는 △침해사고 대응기관 평가를 마친 SaaS 이용 △접속 단말기 보호대책 수립 △정보보호통제 이행 여부 평가(반기 1회)·보고 등이 의무화된다. 금융당국은 이번 규제 완화를 통해 △업무 방식 혁신·협업 강화 △생산성 향상 및 정보기술(IT) 운영 부담 완화 △내부 관리 체계 고도화 등의 효과를 볼 것으로 기대하고 있다. 특히 금융사가 IT 인프라를 직접 구축해야 했던 기존 온프레미스 방식 대비 비용 부담도 줄어들 것으로 전망된다. 금융위 관계자는 "망분리 규제는 그간 금융회사 보안을 위한 중요수단으로 활용되어 왔으나 해킹 수법이 고도로 발달하고 AI 혁신 등을 위해 외부 네트워크 전산자원 활용이 절실해진 상황"이라며 "SaaS에 이어 생성형 AI 서비스 관련 규제도 금융사와 적극적으로 소통하면서 최대한 신속히 망분리 규제 예외가 적용될 수 있도록 추진할 계획"이라고 말했다.2026-04-20 09:01:04
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)