2026.07.18 토요일
검색
'정보보호 관리체계' 검색결과
기간검색
-
~
검색영역
검색어
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축 [경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.2026-07-17 11:50:23
-
![[데일리 뱅킹 브리프] KB국민은행, AI 금융 아이디어 경진대회 개최 外](https://image.ajunews.com//content/image/2026/07/10/20260710172359531600.jpg)
KB국민은행, AI 금융 아이디어 경진대회 개최 外 [경제일보] KB국민은행, AI 금융 아이디어 경진대회 개최 KB국민은행이 인공지능(AI) 기반 금융 서비스 아이디어를 발굴하기 위한 제8회 'Future Finance AI Challenge'를 개최한다고 10일 밝혔다. 'Future Finance AI Challenge'는 금융 AI 분야 인재를 육성하기 위해 지난 2019년부터 열리고 있는 경진대회다. 올해는 생성형 AI와 AI 에이전트 기술 확산에 맞춰 'AI 기술을 활용한 금융 관련 서비스 구현'을 주제로 진행된다. 금융감독원과 이화여자대학교가 후원하는 이번 대회에서는 대상(금융감독원장상) 1팀을 비롯해 최우수상 2팀, 우수상 2팀 등 총 5개 팀을 선정한다. 총상금은 약 2800만원 규모이며, 수상팀에는 KB국민은행 ICT 부문 채용 시 서류전형과 필기전형 면제 혜택도 제공된다. 참가 대상은 지난 1997년 이후 출생한 대학·대학원 재학생과 휴학생으로 개인 또는 최대 3인으로 팀을 구성해 참가할 수 있다. 참가 신청은 다음 달 3일까지 'KB AI Challenge' 홈페이지에서 받는다. 본선은 오는 9월 2일 이화여자대학교 이삼봉홀에서 열리는 'Future Climate Finance in the era of green transition' 국제 컨퍼런스 제2부 행사에서 진행될 예정이다. 국민은행 관계자는 "이번 대회를 통해 미래 금융을 이끌 참신한 아이디어와 우수 인재를 발굴하고자 한다"며 "금융 혁신에 관심 있는 참가자들의 많은 관심과 참여를 바란다"고 말했다. 카카오뱅크, 정보보호 유공 금융위원장 표창 수상 카카오뱅크가 금융보안원이 주최한 '정보보호의 날' 기념행사에서 금융 분야 정보보호 유공을 인정받아 금융위원장 표창을 수상했다고 10일 밝혔다. 이번 포상은 금융권 정보보호 수준 향상과 안전한 디지털 금융 환경 조성에 기여한 기관과 개인을 대상으로 진행됐다. 카카오뱅크는 금융 서비스에 인공지능(AI) 기술을 안전하게 적용하기 위한 금융 특화 AI 정보보호 관리체계를 구축하고 생성형 AI 기반 금융서비스의 안정적인 운영 기반을 마련한 점을 인정받았다. 주요 성과는 △금융 특화 AI 정보보호 관리체계 구축 △생성형 AI 서비스 운영 △금융권 최초 AI 거버넌스 도입 등이다. 카카오뱅크 관계자는 "AI 기술이 금융서비스 전반으로 확대되는 만큼 안전성과 신뢰 확보가 중요하다"며 "앞으로도 고객이 안심하고 이용할 수 있는 AI 금융서비스를 만들어 나가겠다"고 말했다.2026-07-10 17:25:23
-
![[데일리 증권업계 브리프] KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 外](https://image.ajunews.com//content/image/2026/07/09/20260709111756179450.jpg)
KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 外 [경제일보] KB증권, 과학 커뮤니케이터 궤도 초청해 임직원 대상 기후위기 특강 개최 KB증권이 8일 과학 커뮤니케이터 궤도를 초청해 임직원 대상 환경·사회·지배구조(ESG) 특강을 열었다고 9일 밝혔다. 임직원의 기후문제 관련 과학적 지식을 넓히고 지속가능경영 공감대를 형성하려는 취지로 풀이된다. 이번 특강 주제는 '기후 위기 인류는 극복할 수 있을까'였다. 최근 기후변화가 금융업계 전반에 영향을 주는 핵심 사안으로 떠올랐다. 이에 임직원들이 기후문제를 과학적 시각에서 접근하며 지속가능한 금융의 역할을 고민하도록 기획된 것으로 보인다. 강연에서는 기후 관련 주요 쟁점을 사례 중심으로 다뤘다. 세부 교육 내용은 △기후변화 발생 원인과 과학적 원리 △지구 평균기온 상승이 미치는 파급 효과 △기후위기 극복을 위한 실효성 있는 대책 등이다. 참석자들은 이를 바탕으로 지속가능한 미래를 열기 위한 실천 방안을 모색했다. 앞서 KB증권은 다양한 친환경 실천을 전개해 왔다. 지난해 방송인 줄리안 퀸타르트와 직원 참여형 교육인 기후 프레스크 워크숍을 진행했다. 임직원 200여명이 참여한 갯벌 보전 기부 활동인 깨비의 희망갯 한평생 갯벌기부 프로젝트도 열었다. 아울러 일상 속 에너지 절약을 유도하는 에너지 지킴이 폴라비 릴레이 챌린지를 지속하고 있다. 궤도는 "기후위기는 불안과 두려움의 대상이 아니라 과학적 사실을 바탕으로 이해하고 함께 해결해야 할 과제"라며 "과학기술의 발전과 사회 구성원 모두의 작은 실천이 모인다면 지속가능한 미래를 만들어 갈 수 있을 것"이라고 말했다. 노종갑 KB증권 경영관리그룹장은 "기후위기는 환경 문제를 넘어 우리 사회와 기업 미래세대를 위해 모두가 함께 고민하고 대응해야 할 중요한 과제"라며 "ESG는 특정 부서나 활동에 국한된 것이 아니라 회사의 다양한 제도와 정책 전반에 연결되어 있는 만큼 앞으로도 임직원들과 함께 ESG 문화를 확산하고 일상과 업무에서 지속가능한 가치를 만들어 나가겠다"고 말했다. 한화투자증권, 중개형 ISA 개설 이벤트 진행…최대 100만원 혜택 제공 한화투자증권이 오는 8월 31일까지 '중개형 ISA 투자도 Oh! 한화투자증권에서!' 이벤트를 진행한다고 9일 밝혔다. 이번 행사는 비대면 채널로 중개형 ISA를 새로 만들거나 휴면 계좌를 가진 개인 고객이 대상이다. 영업점 계좌를 보유한 고객이나 법인과 개인대주주 등은 이벤트 적용 대상에서 빠진다. 조건을 충족한 고객이 모바일앱(MTS)으로 행사를 신청하면 지원금 5000원을 받을 수 있다. 해당 계좌에 자금을 입금하고 일정 금액 이상 금융 상품을 거래하면 추가 혜택이 주어진다. △국내 주식 △채권 △상장지수펀드(ETF) 등 관련 상품을 100만원 이상 거래할 경우 순입금액 규모에 맞춰 최소 1만원에서 최대 100만원까지 리워드를 지급한다. 다른 증권사에 보유 중이던 중개형 ISA를 한화투자증권으로 옮기는 고객은 이전 금액의 두 배를 순입금액으로 인정받게 된다. 중개형 ISA는 계좌 하나로 여러 금융 상품을 굴리며 비과세 혜택과 저율 분리과세를 적용받는 절세 상품이다. 최근 수익성과 절세 효과를 동시에 노리는 투자자들 사이에서 필수 재테크 수단으로 수요가 커지는 것으로 풀이된다. 행사 참여나 상세한 안내는 한화투자증권 모바일앱이나 고객서비스팀을 통해 확인하면 된다. 임주혁 한화투자증권 자산관리본부장 상무는 "중개형 ISA는 절세 혜택과 장기적인 자산 형성을 돕는 필수 계좌"라며 "이번 이벤트를 통해 투자자들이 더 큰 혜택과 함께 성공적인 자산 관리를 시작하기 바란다"고 말했다. 교보증권, 생성형 AI 활용 전 임직원 정보보호 교육 실시 교보증권은 사내 보안 문화 정착과 구성원들의 정보보호 인식 향상을 목적으로 전사적 차원 정보보호 교육을 진행했다고 9일 밝혔다. 교보증권은 임직원들의 적극적인 동참을 유도하고자 매년 다채로운 보안 관련 프로그램을 기획해 왔다. 올해 교육은 자체적으로 생성형 인공지능(AI) 기술을 적용해 제작한 영상을 활용해 이뤄졌다. 영상 내용은 구체적인 실제 사례를 중심으로 구성했다. 주요 교육 항목은 △일상생활 속 보안 수칙 △랜섬웨어 감염을 막기 위한 PC 보안 △최신 디지털 금융보안 이슈 등이다. 사측은 교육 실효성을 극대화하기 위해 영상 시청이 끝난 뒤 주요 내용을 복습하는 퀴즈 이벤트도 병행했다. 이를 통해 사내 직원들의 긍정적인 반응을 얻은 것으로 보인다. 교보증권은 지난해 12월 정보보호와 개인정보보호 관리체계(ISMS-P) 인증을 획득했다. 이를 바탕으로 전사적인 정보보호 관리 시스템을 꾸준히 고도화하는 것으로 풀이된다. 양병수 교보증권 정보보호본부장은 "정보보호는 모든 임직원이 함께 실천해야 하는 기본적인 책임"이라며 "앞으로도 체계적인 교육과 지속적인 보안 투자를 통해 안전한 디지털 금융 환경을 구축하고 고객의 신뢰를 더욱 높여 나가겠다"고 말했다. iM증권, 1500억원 규모 신종자본증권 발행…수익 창출 동력 확보 iM증권이 1500억원 규모의 신종자본증권을 발행한다고 9일 밝혔다. 새로운 수익 창출 동력을 확보하기 위한 조치다. 발행 규모는 올해 1분기 연결 기준 자본 총계의 13% 수준이다. 자본 확충이 끝나면 iM증권의 자기자본 규모는 1조2900억원대로 늘어난다. 이를 통해 중형 증권사로서의 시장 지위를 회복할 것으로 보인다. 자본 적정성 지표인 순자본비율(NCR)도 기존보다 98%포인트 오른 478%로 개선될 것으로 풀이된다. 발행은 이달 중 진행한다. 30년 만기의 사모 신종자본증권 두 종류를 각각 600억원과 900억원 규모로 찍어낸다. 발행 금리는 각각 연 5.9%와 연 5.68%다. 이자는 3개월마다 지급한다. 신종자본증권은 주식과 채권의 중간 성격을 지닌다. 만기가 정해져 있지만 발행사 결정에 따라 연장할 수 있어 회계상 자본으로 인정받는다. iM증권은 늘어난 자본을 활용해 미래 성장 동력 확보에 나선다. 주요 계획 항목은 △채권과 장외파생 등 운용 부문 확대 △대형 우량 딜 중심의 기업금융(IB) PF 영업 강화 △투자 중개 부문 확대 등이다. iM증권 관계자는 "지속 가능한 성장 기반을 다지기 위해 신종자본증권을 발행해 자본을 늘리게 됐다"며 "선제적인 리스크 관리를 바탕으로 자본을 효율적으로 사용해 영업 경쟁력을 키워 나갈 것"이라고 말했다.2026-07-09 17:44:09
-
삼성 갤럭시 워치가 폭염 위험 알려준다…체감온도 33도 넘으면 알림 [경제일보] 삼성전자가 갤럭시 워치로 산업현장의 폭염 위험을 감지하는 안전관리 솔루션을 고도화했다. 체감온도 33도를 넘기면 현장 관리자에게 자동 알림이 뜨고 근로자가 착용한 워치로 휴식 권고를 보낼 수 있는 방식이다. 폭염이 건설·제조 현장의 중대 안전 리스크로 커진 상황에서 웨어러블 기기가 산업안전 장비로 확장되는 모습이다. 삼성전자는 고용노동부와 협력해 여름철 옥외 노동자 등의 온열질환 예방을 지원하는 ‘열 스트레스 관리 시스템’을 고도화했다고 6일 밝혔다. 이 시스템은 AI B2B 솔루션 ‘스마트싱스 프로’와 갤럭시 워치 LTE 모델을 활용해 클라우드 환경에서 근로자 안전 관리를 지원한다. 열 스트레스 관리 시스템은 지난해 9월 출시된 ‘스마트싱스 프로 안전관리 솔루션’의 주요 기능이다. 현장 온도와 습도 같은 환경 정보, 근로자의 심박수와 활동량 등 생체 데이터를 함께 분석해 개인 맞춤형 위험 관리를 제공한다. 이번 고도화에는 고용노동부의 폭염 단계별 대응 가이드가 반영됐다. 현장의 온·습도를 바탕으로 체감온도를 실시간 측정하고 체감온도 33도 이상 폭염주의보, 35도 이상 폭염경보, 38도 이상 폭염중대경보 기준에 따라 관리자 대시보드에 알림을 띄운다. 관리자는 알림을 확인한 뒤 근로자 갤럭시 워치로 온열질환 주의와 휴식 권고를 보낼 수 있다. 고용노동부는 올해 폭염 대응에서 체감온도 33도 이상 작업시간대 조정 또는 옥외작업 단축, 35도 이상 무더위 시간대 옥외작업 중지, 38도 이상 긴급조치 작업 외 옥외작업 중지를 권고하고 있다. 폭염이 단순 계절 불편을 넘어 노동자 생명과 직결되는 산업안전 문제가 됐다는 판단이다. 삼성전자는 이 솔루션을 평택캠퍼스 신규 반도체 생산라인 건설 현장에 적용하고 있다. 반도체 공장 건설 현장은 대규모 인력이 투입되고 옥외 작업 비중도 있어 폭염 관리의 중요성이 크다. 현장 전체 기상 정보뿐 아니라 개인별 생체 신호를 함께 보는 점이 기존 안전관리 방식과의 차별점이다. 예측 성능도 보강했다. 삼성전자와 고용노동부는 인천대학교와 산학 협력으로 개인 데이터 기반 열 스트레스 예측·감지 알고리즘을 고도화했다. 키, 체중, 성별, 나이 등 신체 정보와 작업환경 데이터, 심박수 패턴을 통합 분석해 심부 체온을 예측하는 구조다. 삼성서울병원 데이터사이언스 연구소와는 임상 검증을 진행해 열 스트레스 상황에서의 신체 반응과 알고리즘 예측 결과 간 일치도를 점검했다. 보안도 중요한 요소다. 근로자의 생체 데이터와 작업환경 정보를 다루는 만큼 정보보호 체계가 뒷받침돼야 한다. 삼성전자는 스마트싱스 프로가 지난달 정보보호 관리체계 국제표준인 ISO 27001 인증을 획득했다고 밝혔다. 박찬우 삼성전자 B2B통합오퍼링센터 부사장은 “고용노동부 가이드라인과 산업 현장에서의 열 스트레스 관리 요구를 반영해 사전에 열 스트레스를 관리할 수 있도록 솔루션을 고도화했다”며 “국제 표준에 부합하는 정보보안 관리 체계를 바탕으로 안전관리 솔루션을 지속 발전시켜 나가겠다”고 말했다2026-07-06 09:55:54
-
보안에 627억원 쏟은 두나무…업비트 신뢰 경쟁력 키운다 [경제일보] 생성형 인공지능(AI)과 디지털자산 시장이 빠르게 성장하면서 거래소 보안 경쟁도 한층 치열해지고 있다. 해킹과 피싱, 계정 탈취 등 보안 위협이 고도화되는 가운데 두나무는 정보보호 투자와 전문 인력 확대를 지속하며 디지털자산 거래 환경의 신뢰성을 강화하는 데 집중하고 있는 것으로 분석된다. 29일 두나무는 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 밝혔다. 지난해 투자액은 243억4000만원으로 전년 약 148억원 대비 64.7% 증가한 것으로 나타났다. 두나무의 정보보호 투자는 매년 확대되고 있다. 지난 2021년 57억원이던 투자 규모는 지난 2022년 87억원, 지난 2023년 92억원, 지난 2024년 148억원으로 꾸준히 증가한 데 이어 지난해 처음으로 200억원을 넘어섰다. 정보보호 투자 비중도 높은 수준을 유지하고 있다. 지난해 두나무의 전체 정보기술(IT) 투자액은 2103억3000만원이었으며, 이 가운데 정보보호 투자 비중은 11.6%를 기록했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 것으로 집계됐다. 보안 전문 인력도 지속적으로 확대했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 지난 2021년 9.9명 대비 4배 이상 증가했다. 특히 지난해에만 10여명의 전문 인력을 추가 확보하며 보안 대응 역량을 강화한 것으로 알려졌다. 두나무는 투자 확대와 함께 자체 보안 체계 고도화에도 속도를 내고 있다. 업비트를 비롯한 핵심 서비스를 대상으로 정기적인 정보보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 비롯해 총 7건의 국내외 보안 인증을 유지하고 있다. 보안 기술뿐 아니라 이용자 보호 활동도 확대하고 있다. 업비트 버그바운티 프로그램을 운영해 외부 보안 전문가들의 취약점 제보를 받고 있으며, 피싱 사이트와 사칭 사기 예방 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 인식 제고 활동도 진행하고 있다. 보안 인재 양성에도 꾸준히 투자하고 있다. 두나무는 지난 2024년 웹3 보안 인재 양성 프로그램 '업사이드 아카데미'를 출범한 데 이어 올해 4기를 운영하고 전용 교육 공간인 '업 스페이스'를 개장하는 등 블록체인 보안 생태계 확대에도 나서고 있다. 또한 지난 2018년 국제표준화기구(ISO) 보안 인증을 시작으로 지난 2021년 ISMS-P 인증, 지난 2022년 자체 로그인 시스템 도입, 지난 2023년 ISO 22301 인증 등을 잇달아 확보하며 보안 체계를 지속적으로 강화해 왔다. 두나무는 앞으로도 정보보호 투자와 전문 인력 확충을 이어가며 디지털 자산 거래 환경의 안정성을 높인다는 방침이다. 축적된 보안 기술과 운영 경험을 바탕으로 이용자 자산 보호 역량을 강화하고, 신뢰 기반의 디지털 금융 서비스를 지속 확대해 나갈 계획이다. 정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정"이라며 "고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.2026-06-29 15:27:20
-
![[보험업계 스냅샷] DB손보, KBS119상 24년 연속 후원 外](https://image.ajunews.com//content/image/2026/06/26/20260626091003134613.jpg)
DB손보, 'KBS119상' 24년 연속 후원 外 [경제일보] DB손보, 'KBS119상' 24년 연속 후원 DB손해보험이 소방공무원의 노고를 격려하고 안전의식을 확산하기 위해 'KBS119상'을 지난 2003년부터 24년 연속 후원하고 있다고 26일 밝혔다. KBS119상은 지난 1995년 삼풍백화점 붕괴사고 당시 헌신한 소방대원을 포상하기 위해 1996년 제정됐으며 올해로 31회를 맞았다. 한국방송공사와 KBS미디어가 주최·주관하고 소방청과 DB손해보험이 후원한 올해 시상식은 지난 24일 서울 영등포구 KBS별관에서 열렸다. 대상을 비롯해 본상, 특별상 등 총 28개 부문에서 시상이 진행됐다. 대상은 대전 대덕소방서 119구급대 박윤동 소방위가 수상했다. 박 소방위는 지난 2013년부터 다수의 심정지·뇌졸중 환자를 구조하며 생명 구조 활동을 이어왔고, 동료 교육과 구급장비 개선에도 기여한 공로를 인정받았다. 본상은 21점, 공로상 2점, 봉사상 1점, 특별상 2점, 명예상 1점이 수여됐다. 특별상은 국군의무사령부 의료종합상황센터와 디에스커미티가 받았다. 명예상은 지난해 최강구조대 전국 1위를 기록한 청주서부소방서 서부119구조대가 수상했다. DB손해보험 관계자는 "기업의 사회적 책임을 다하고 손해보험의 기본정신인 나눔을 실천하기 위해 회사와 사회의 간격을 좁히는 사회밀착형 사회공헌사업을 지속적으로 전개하겠다"고 말했다. AXA손보, 국가서비스대상 종합보험 부문 7년 연속 수상 AXA손해보험이 '2026 국가서비스대상'에서 '(무)AXA올인원종합보험(갱신형)'으로 종합보험 부문 7년 연속 대상을 수상했다고 26일 밝혔다. 국가서비스대상은 서비스 가치와 고객 만족도, 마케팅·커뮤니케이션 전략 등을 종합 평가해 산업별 우수 기업과 서비스를 선정하는 시상이다. 악사손보는 지난 2020년 첫 수상 이후 올해까지 종합보험 부문 대상 기록을 이어갔다. 수상 상품인 '(무)AXA올인원종합보험(갱신형)'은 고객이 상황에 맞는 보장을 선택할 수 있도록 설계된 종합보험이다. 일반상해 후유장해를 기본 보장으로 제공하고 암·뇌혈관질환·심장질환 등 주요 질환 진단금과 수술비, 입원일당 특약을 갖췄다. 이 외 △표적항암약물허가치료 △CAR-T 항암약물허가치료 △항암양성자방사선치료 등 최신 암 치료 보장도 포함했다. 또한 △질병간병인사용입원일당 △간호·간병통합서비스입원일당 △알츠하이머병·파킨슨병 진단금 특약 등 고령화 관련 보장도 강화했다. 악사손보 관계자는 "이번 수상은 고객에게 실질적인 도움이 되는 보장 체계를 구축하고 차별화된 서비스를 제공하기 위해 노력해 온 결과"라며 "앞으로도 변화하는 의료 환경과 고객의 라이프스타일을 반영한 상품을 선보이겠다"고 말했다. 동양생명, 2025 지속가능경영보고서 발간 동양생명이 지난 25일 '2025 지속가능경영보고서'를 발간했다고 26일 밝혔다. 이번 보고서는 GRI Standards 2021, UN SDGs, SASB 보험산업 기준 등 글로벌 공시 기준을 반영해 작성됐다. 동양생명은 우리금융그룹 편입 이후 1년 만에 발간하는 보고서인 만큼 그룹의 지속가능경영 전략과 연계성을 강화하고, 보험업 특성을 반영한 환경·사회·지배구조(ESG) 경영 성과를 별도 섹션으로 담았다. 보고서에는 지난해 중대성 평가 결과를 바탕으로 △금융소비자 보호 △정보보안 및 개인정보보호 △기후변화 대응을 핵심 중대 이슈로 선정했다. 환경 부문에서는 TCFD 기반 기후 시나리오 분석과 TNFD 기반 자연자본 리스크 분석 결과를 처음 반영했다. 사회 부문에서는 소비자중심경영(CCM) 인증과 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 신규 획득 등 금융소비자 보호와 정보보호 성과를 담았다. 지배구조 부문에서는 우리금융그룹 편입 이후 그룹 윤리강령을 준용하고, 이사회 내 내부통제위원회를 신설한 내용을 포함했다. 성대규 동양생명 대표는 "우리금융그룹 편입 이후 더 넓은 금융 생태계 안에서 고객의 삶 전반을 아우르는 보험사의 역할을 고민하며 지속가능한 성장 기반을 마련하기 위해 노력해 왔다"며 "앞으로도 고객에게 실질적인 가치를 제공하고 사회와 함께 성장하는 지속가능한 기업으로 자리매김하겠다"고 말했다.2026-06-26 09:11:18
-
통신3사·네카오 등 693개사 정보보호 공시 대상…보안 투자 공개한다 [경제일보] 과학기술정보통신부가 올해 정보보호 공시 의무 대상 기업 693개사를 공개했다. 이동통신3사와 삼성전자 네이버 카카오 구글 메타 등 국민 이용 빈도가 높은 주요 국내외 기업이 포함됐다. 과기정통부는 8일 정보보호 공시제도에 따른 2026년 정보보호 공시 의무 대상 기업 명단을 발표했다. 정보보호 공시제도는 기업의 정보보호 투자 현황 전담 인력 관련 활동 등을 공개하도록 하는 제도다. 이용자가 기업의 보안 수준을 확인할 수 있도록 하고 기업의 자율적인 보안 투자를 유도하는 취지다. 올해 의무 대상 기업은 사업 분야 매출액 이용자 수 등을 기준으로 정해졌다. 회선설비를 보유한 기간통신사업자(ISP), 인터넷데이터센터(IDC) 사업자 상급종합병원 클라우드 인프라 기반 서비스 사업자 등이 포함된다. 매출액3000억원 이상 상장법인과 직전3개월간 일평균 이용자 수100만명 이상인 정보통신서비스 제공자도 공시 대상이다. 올해 대상 기업은 지난해보다 27개사 늘었다. 매출액3000억원 이상 상장법인이 13개사 증가했고 일평균 이용자 수100만명 이상 정보통신서비스 제공자는 10개사 늘었다. 디지털 서비스 이용이 확대되면서 공시 대상 범위도 점차 넓어지는 모습이다. 공시 의무 대상 기업은 오는 6월30일까지 정보보호 공시 종합 포털을 통해 투자 인력 인증 현황 등 관련 정보를 제출해야 한다. 기한 내 공시하지 않으면 관련 법령에 따라 최대1000만원의 과태료가 부과될 수 있다. 의무 대상이 아니더라도 자율적으로 보안 현황을 공개하는 기업에는 혜택이 제공된다. 자율 공시를 이행하면 정보보호 및 개인정보보호 관리체계(ISMS 또는 ISMS-P) 인증심사 수수료의 30%를 할인받을 수 있다. 정부는 의무 공시와 자율 공시를 병행해 기업 전반의 보안 투자를 끌어올리겠다는 방침이다. 이의가 있는 기업은 이달15일까지 이의신청서와 증빙자료를 제출할 수 있다. 과기정통부는 이를 검토해 최종 의무 대상자를 확정한다. 기업의 제도 이행을 돕기 위해 공시 가이드라인도 제공하고 있으며 오는 22일까지 실습 중심 공시 교육을 운영한다. 공시 자료 검증도 뒤따른다. 과기정통부는 7월부터 기업이 제출한 자료의 정확성을 확인하기 위한 검증 절차를 추진한다. 단순 제출에 그치지 않고 공시 내용의 신뢰도를 높이겠다는 취지다. 이번 공시는 보안 투자를 기업 책임의 영역으로 끌어올리는 흐름과 맞닿아 있다. 대규모 개인정보 유출과 서비스 장애가 반복되면서 기업의 정보보호 체계는 이용자 신뢰와 직결되는 요소가 됐다. 특히 통신 플랫폼 클라우드 병원 등 국민 생활과 밀접한 기업은 보안 투자와 전문 인력 확보 수준을 투명하게 보여줄 필요성이 커지고 있다. 기업이 투자 금액과 인력 규모를 공개하는 것만으로 보안 수준이 곧바로 높아지는 것은 아니다. 공시 정보가 이용자와 투자자에게 쉽게 읽히고 기업 간 비교가 가능해야 제도 효과가 커질 수 있다. 정부의 검증과 기업의 실제 투자 확대가 함께 이뤄질 때 정보보호 공시는 단순 보고를 넘어 보안 경쟁력 지표로 자리 잡을 수 있다. 임정규 과기정통부 정보보호네트워크정책관은 “정보보호 공시 제도는 기업이 정보보호 수준을 투명하게 공개함으로써 국민이 기업의 정보보호 현황을 확인할 수 있는 중요한 제도”라며 “앞으로도 공시 제도를 통해 국민의 알권리 보장과 기업의 자율적 정보보호 투자 확대를 유도하고 국가 전반의 정보보호 수준 향상에 힘쓰겠다”고 밝혔다.2026-05-08 15:50:17
-
해킹·스팸 반복 기업 매출 최대 6% 과징금…'보안 사고 공화국' 오명 벗나 [경제일보] 최근 반복되는 대형 해킹 사고와 불법 스팸 문제에 대응하기 위해 사이버 보안 규제를 강화하는 법안이 국회를 통과했다. 기업의 보안 관리 책임을 확대하고 침해 사고가 반복될 경우 매출 기반 징벌적 과징금을 부과하는 내용이 핵심이다. 12일 오후 국회는 본회의를 열고 조인철 더불어민주당 의원이 발의한 '정보통신망 이용촉진 및 정보보호 등에 관한 법률 일부개정법률안' 일명 정보통신망법을 통과시켰다. 이번 개정안은 기업의 정보보호 관리 체계를 강화하고 반복적인 침해 사고에 대해 강력한 책임을 묻는 것을 목표로 진행됐다. ◆ 급증하는 사고에 사이버 보안 규제 강화 흐름 최근 국내에서는 통신사와 플랫폼 기업을 중심으로 개인정보 유출이나 해킹 사고가 반복되면서 기업 보안 책임을 강화해야 한다는 요구가 커져 왔다. 특히 대규모 이용자 데이터를 보유한 기업에서 사고가 발생할 경우 사회적 파장이 큰 만큼 사전 예방 중심의 규제 체계가 필요하다는 지적이다. 개인정보보호위원회에 따르면 지난해 1월부터 9월까지 9개월간 신고된 개인정보 유출 사고는 311건으로 집계됐다. 지난 2024년 전체 신고 건수인 307건을 이미 넘어선 것이다. 이에 이재명 대통령은 지난해 12월 개인정보 유출 문제와 관련한 정부 보고 자리에서 "개인정보 유출에 대한 경제적 제재가 너무 약해 기업들이 규정을 쉽게 위반하는 측면이 있다"며 "규정을 어겨 국민에게 피해를 주면 회사가 문을 닫을 수도 있다는 생각이 들 정도의 강력한 경제적 제재가 필요하다"고 강조했다. 개인정보 유출 문제가 심각해지면서 정부와 국회는 기존의 사후 대응 중심 제도에서 벗어나 기업이 보안 인력과 예산을 확보하도록 의무를 강화하고 사고 발생 시 강력한 제재를 부과하는 방향으로 제도 개편을 추진하고 있다. ◆ 반복 해킹·스팸 기업에 매출 기반 과징금 이번 개정안에 따르면 사업자의 고의 또는 중대한 과실로 침해 사고가 5년 이내 2회 이상 반복될 경우 매출액의 3% 이하 범위에서 과징금을 부과하는 것을 골자로 두고 있다. 특히 불법 스팸을 전송하거나 이를 방치하는 사업자에게는 매출액의 최대 6%까지 과징금을 부과할 수 있는 징벌적 제재 규정도 신설됐다. 또한 고위험 산업군을 대상으로 '정보보호 및 개인정보보호 관리체계' 관리·감독을 강화하고 기업이 정보보호 인력과 예산을 확보하도록 노력 의무도 명시했다. 정보보호 최고책임자(CISO)가 보안 인력과 예산을 직접 관리할 수 있는 권한도 법적으로 규정해 기업 내부에서 실질적인 보안 책임을 수행하도록 지정했다. 정부의 침해 사고 대응 권한도 강화된다. 기존에는 사업자의 침해 사고 신고가 있어야 민관합동조사단을 구성할 수 있었지만 이번 법안으로 해킹 정황만 있어도 정부가 직권으로 조사단을 구성할 수 있는 근거가 마련됐다. 또한 침해 사고 대응 매뉴얼을 체계적으로 마련해 보급하고 사고 발생 시 이용자에게 즉시 통지하는 의무도 확대된다. 정부는 이번 법안 개정과 함께 기업이 주요 정보자산과 개인정보를 안전하게 관리하기 위한 체계를 갖추었는지 한국인터넷진흥원(KISA) 등 전문기관이 심사 및 인증하는 제도인 'ISMS·ISMS-P 인증제' 개편에도 나선다. 과학기술정보통신부와 개인정보보호위원회는 위험 수준에 따라 인증을 간편·표준·강화 등 3단계로 구분하는 방안을 검토하고 있는 것으로 알려졌다. 특히 통신사와 대형 플랫폼 등 고위험 사업자에 대해서는 보다 강력한 인증 기준을 적용할 계획이다. 이번 법 개정은 통신사와 대형 플랫폼 기업 등 이용자 데이터를 대규모로 보유한 기업에 직접적인 영향을 미칠 전망이다. 대형 인터넷 서비스 기업은 보안 사고 발생 시 과징금 규모가 매출 기준으로 산정되는 만큼 보안 투자 확대 압박이 커질 전망이다. 동시에 기업 내부에서 보안 책임자의 권한이 강화되면서 정보보호 조직의 위상도 높아질 것으로 예상된다. 이번 법안을 발의한 조인철 의원은 "통신사·플랫폼·금융을 막론하고 침해 사고가 반복되는 상황에서 기존 제도로는 급변하는 사이버 위협에 충분히 대응하기 어려웠다"며 "이제는 사고가 발생한 뒤 수습하는 방식이 아니라 국가가 전면에 나서 예방과 대응 체계를 구조적으로 강화해야 한다"고 말했다.2026-03-13 13:45:58
-
![[현장] 강성지 웰트 대표 AI가 약과 환자 사이 메우는 시대 온다…슬립큐로 불면증 치료 확대](https://image.ajunews.com//content/image/2026/03/10/20260310142217800850.jpg)
강성지 웰트 대표 "AI가 약과 환자 사이 메우는 시대 온다"…슬립큐로 불면증 치료 확대 [경제일보] “AI가 약과 환자 사이를 메우는 ‘약의 운영체제’가 되는 것이 우리의 목표입니다. 의사가 처방한 약을 환자가 제대로 사용할 수 있도록 AI가 돕는 새로운 의료 환경을 만들겠습니다.” 강성지 웰트 대표는 10일 서울 강남구 웰트 본사에서 열린 슬립큐 미디어 브리핑에서 이같이 말했다. 이날 행사에서는 웰트와 한독이 공동으로 추진하고 있는 불면증 디지털 치료기기 ‘슬립큐’의 개발 방향과 사업 전략을 비롯해 디지털 치료제가 실제 의료 현장에서 어떤 역할을 할 수 있는지와 향후 글로벌 시장 진출 계획이 주요 화두로 제시됐다. 슬립큐는 불면증 치료에서 활용되는 인지행동치료(CBT-I)를 스마트폰 애플리케이션 형태로 구현한 디지털 치료기기다. 환자는 병원에서 진료 후 처방을 받은 뒤 약 6주 동안 앱을 사용하며 치료 프로그램을 진행하게 된다. 프로그램은 △수면 제한 △자극 조절 △인지 재구성 △이완 요법 △수면 위생 교육 등 인지행동치료의 핵심 요소들로 구성돼 있다. 환자가 매일 수면 기록을 입력하면 이를 바탕으로 개인별 수면 시간과 행동 패턴을 조정하는 방식이다. 단순히 수면제를 통해 잠을 유도하는 것이 아니라 수면 습관을 근본적으로 바꾸는 치료 방식이라는 설명이다. 슬립큐는 2023년 식품의약품안전처 허가를 받은 혁신 의료기기로 임상시험에서는 수면 효율을 약 15% 이상 개선하는 결과가 확인됐다. 이유진 웰트 최고의학책임자는 “불면증 치료의 1차 권고는 사실 약물이 아니라 인지행동치료지만 실제 의료 현장에서는 시간과 인력 문제 때문에 충분히 시행되기 어려웠다”며 “슬립큐는 이러한 치료 과정을 디지털화해 환자가 앱을 따라가며 치료를 진행할 수 있도록 설계된 의료기기”라고 말했다. 실제 처방 사례에서도 수면제를 복용하던 환자가 앱 사용 이후 약물 의존도를 줄이거나 수면의 질이 개선되는 사례가 확인됐다고 회사 측은 설명했다. 이날 웰트는 차세대 버전인 ‘슬립큐 2.0’ 개발 계획도 공개했다. 핵심은 AI 기반 복약 관리 플랫폼 ‘AgentZ’다. 이 기술은 사용자의 수면 행동, 생리 신호, 스트레스 변화, 생활 패턴 등을 분석해 개인에게 가장 적절한 수면제 복용 시점을 제안하는 기능을 갖는다. 예를 들어 AI가 환자의 상태를 분석해 특정 날에는 약을 복용하지 않아도 수면이 가능하다고 판단하거나 반대로 복용이 필요한 시점을 알려주는 방식이다. 강 대표는 “지금까지 의사는 환자에게 약을 처방하고 다음 진료 때까지 환자의 상태를 확인하기 어려웠다”며 “AI가 환자 데이터를 지속적으로 분석해 약과 환자 사이를 연결하는 역할을 하게 될 것”이라고 강조했다. 이 기술은 2026년 CES에서 AI 분야 혁신상을 수상하기도 했다. 웰트는 디지털 치료기기를 통해 축적되는 환자 데이터를 기반으로 의료 서비스의 방식 자체가 변화할 수 있다고 보고 있다. 강 대표는 “기존 의료는 병원 방문 시점에만 환자를 관찰하는 구조였지만 디지털 치료기기를 활용하면 환자의 수면 패턴과 행동 데이터를 24시간 지속적으로 확보할 수 있다”며 “AI가 이러한 데이터를 학습하면 몇 시간 뒤 잠이 들 확률을 예측하는 수준의 분석도 가능해질 것”이라고 설명했다. 이어 “수면 치료를 시작으로 향후 혈압, 혈당, 파킨슨병 등 다양한 질환 영역에서도 AI 기반 디지털 치료 모델을 확장할 계획”이라고 덧붙였다. 슬립큐는 현재 국내 종합병원 약 20곳과 클리닉 60여 곳에 도입된 상태다. 초기에는 비대면 진료를 중심으로 처방 사례를 축적했으며 최근에는 대면 진료를 통한 처방도 확대되고 있다. 두 회사는 한독의 전문의약품 영업 조직을 활용해 의료기관 도입을 점진적으로 늘려가고 있다. 웰트는 이러한 성장세를 바탕으로 2027년 코스닥 상장을 추진하고 있으며 상장 주관사로는 NH투자증권을 선정했다. 글로벌 시장 진출도 본격화하고 있다. 웰트는 2024년 독일 디지털헬스협회와 파트너십을 체결하고 같은 해 뮌헨에 현지 지사를 설립했다. 이후 유럽 의료기기 규제 기준을 충족하는 CE 인증을 획득했으며 국제 정보보호 관리체계 인증인 ISO27001도 확보했다. 현재 독일 최대 규모의 대학병원인 샤리테 병원에서 성인 불면증 환자를 대상으로 임상시험이 진행 중이며 확보된 데이터를 바탕으로 2027년 독일 디지털 치료기기 처방 급여 제도인 DiGA 등재를 추진할 계획이다. 또한 중동 시장 진출도 모색하고 있다. 한독 측은 디지털 치료제가 의료 산업의 새로운 축이 될 것으로 보고 있다. 윤동민 한독 브랜드 커뮤니케이션 팀장은 “수면 문제를 겪는 환자와 새로운 치료 옵션을 찾는 의료진에게 슬립큐가 중요한 대안이 될 수 있을 것”이라며 “디지털 헬스케어 초기 시장에서 의미 있는 기반을 만들어가고 있다”고 말했다. 강 대표 역시 “국내 디지털 헬스케어 시장은 이제 막 시작 단계”라며 “임상 데이터와 실제 사용 경험을 통해 디지털 치료제의 신뢰를 차근차근 입증해 나가겠다”고 강조했다.2026-03-10 15:00:00
-
"털리면 회사 휘청"…유럽 뛰어넘는 '매출 10%' 징벌적 과징금 온다 [경제일보] 기업의 개인정보 유출 사고를 실무진의 실수나 IT 부서의 책임으로 꼬리 자르던 관행에 마침표가 찍힌다. 앞으로 중대한 개인정보 침해 사고를 낸 기업은 전체 매출액의 최대 10%에 달하는 징벌적 과징금을 물어야 하며 최고경영자(CEO)가 최종 책임자로 명시된다. 개인정보보호위원회는 이 같은 내용을 골자로 한 '개인정보 보호법' 개정안을 10일 공포하고 오는 9월11일부터 본격 시행한다고 9일 밝혔다. 공공 및 민간 주요 기관에 대한 정보보호 관리체계(ISMS-P) 인증 의무화 규정은 준비 기간을 고려해 2027년7월1일부터 적용된다. 이번 법 개정은 최근 수년간 끊이지 않고 발생한 대규모 개인정보 유출 사태를 근절하기 위한 정부의 초강수다. 기존 사후 처벌 위주의 솜방망이 제재에서 벗어나 기업의 지배구조(거버넌스) 자체를 '보안 우선'으로 뜯어고치겠다는 강력한 의지가 반영됐다. 가장 파장이 큰 변화는 징벌적 과징금 제도의 도입이다. 기존 법 체계에서는 과징금 상한선이 '전체 매출액의 3% 이하'였으나 이번 개정으로 '반복적이거나 중대한 위반행위'에 대해서는 상한선이 전체 매출액의 10%까지 대폭 상향됐다. 이는 글로벌 최고 수준의 개인정보 규제로 꼽히는 유럽연합(EU)의 일반개인정보보호법(GDPR) 과징금 상한선(전체 매출의 4%)을 훌쩍 뛰어넘는 강력한 제재다. 10% 과징금이 적용되는 '중대 위반'의 기준도 명확히 했다. 최근 3년간 고의 또는 중과실로 위반 행위를 반복한 경우나 1000만명 이상의 대규모 피해를 초래한 경우 그리고 시정명령을 불이행해 유출 사고가 발생한 경우 등이 이에 해당한다. 글로벌 빅테크는 물론 국내 대형 플랫폼과 통신사 등 국민 대다수를 회원으로 둔 기업들에게는 사활이 걸린 리스크가 생긴 셈이다. ◆ '유출 가능성'만 있어도 즉시 통지…랜섬웨어 피해도 포함 개인정보 유출에 대한 기업의 대응 매뉴얼도 전면 개편된다. 과거에는 기업이 내부 조사를 거쳐 '유출 사실이 확실히 확인된 후'에야 정보주체(이용자)에게 통지하는 경우가 많아 피해를 키운다는 지적이 잇따랐다. 앞으로는 '유출 등의 가능성이 있음을 알게 된 때' 즉시 이용자에게 알려야 한다. 사고 초기부터 이용자가 비밀번호를 변경하거나 2차 금융 사기에 대비할 수 있는 골든타임을 확보하기 위함이다. 또한 유출의 개념을 확장해 랜섬웨어 공격 등으로 인한 개인정보의 위조·변조·훼손도 신고 및 통지 대상으로 명문화했다. 데이터를 외부로 빼돌리지 않고 내부 서버를 암호화해버리는 최신 사이버 범죄 트렌드를 법망 안으로 끌어들인 것이다. 더불어 기업은 유출 통지 시 이용자에게 손해배상 청구나 분쟁조정 신청 등 구체적인 피해 구제 방법도 의무적으로 안내해야 한다. 내부 책임 구조의 변화는 기업 지배구조에 상당한 파장을 예고한다. 개정법은 CEO를 개인정보 처리 및 보호의 '최종 책임자'로 규정하고 관리·감독 의무를 법에 명시했다. 보안 사고 발생 시 경영진이 책임을 회피할 수 있는 퇴로를 원천 차단한 것이다. 최고개인정보책임자(CPO)의 위상도 대폭 강화된다. 일정 규모 이상의 기업은 CPO를 지정하거나 해임할 때 반드시 이사회 의결을 거치고 개인정보위에 신고해야 한다. CPO에게는 전문 인력 관리와 예산 확보 권한이 부여되며 관련 사항을 대표와 이사회에 직접 보고하도록 의무화했다. CPO가 경영진의 눈치를 보지 않고 독립적인 보안 통제 타워 역할을 수행할 수 있도록 제도적 방패막이를 쳐준 조치다. 산업계는 바짝 긴장하면서도 전사적인 보안 체계 재구축에 돌입할 전망이다. 징벌적 과징금이라는 거대한 '채찍'과 함께 사전 예방 투자에 대한 '당근'도 명확해졌기 때문이다. 개정안은 기업이 개인정보 보호를 위해 예산과 인력 및 설비를 선제적으로 투자하고 운영한 사실이 입증되면 고의·중과실이 아닌 이상 과징금을 필수적으로 감경해주도록 규정했다. 보안업계 전문가는 이번 개정안이 정보보안 시장의 퀀텀점프를 이끌 것으로 내다본다. 과징금 폭탄을 피하기 위해 대기업뿐만 아니라 중견기업들까지 보안 솔루션 도입과 인프라 확충에 지갑을 열 수밖에 없는 구조가 형성됐기 때문이다. 또한 2027년부터 주요 기관의 ISMS-P(정보보호 및 개인정보보호 관리체계) 인증이 의무화됨에 따라 관련 컨설팅 및 시스템 통합(SI) 산업도 특수를 누릴 것으로 예상된다. 결국 다가오는 9월은 대한민국 산업계가 '데이터 수집을 통한 이윤 창출'에서 '안전한 데이터 관리를 통한 신뢰 확보'로 체질을 완전히 바꾸는 분수령이 될 전망이다.2026-03-09 18:38:31
-
![[보험업계 스냅샷] 삼성화재, 2030세대의 일상에 보험을 더하다 프로젝트 진행 外](https://image.ajunews.com//content/image/2026/03/04/20260304135449671798.png)
삼성화재, '2030세대의 일상에 보험을 더하다' 프로젝트 진행 外 [경제일보] 삼성화재, '2030세대의 일상에 보험을 더하다' 프로젝트 진행 삼성화재가 '대한민국 대학생 광고대회(KOSAC)'와 협업을 통해 '2030세대의 일상에 보험을 더하다' 프로젝트를 진행한다고 4일 밝혔다. 이번 협업은 미래 주력 소비층인 대학생들의 시각을 삼성화재 신규 상품·서비스 전략에 반영하고 보험 산업에 대한 커뮤니케이션 방향을 수립하기 위해 실시됐다. 삼성화재는 KOSAC 1학기 후원사로 참여해 실제 마케팅 커뮤니케이션에 적용 가능한 아이디어를 발굴한다. 참여 학생들은 삼성화재가 제시한 '건강보험', '보험 선물하기'를 주제로 마케팅 전략 기획서를 제출하게 된다. 발굴된 우수 아이디어는 사내보고회를 거쳐 삼성화재 공식 사회관계망(SNS) 채널을 통해 공개될 예정이다. 참여 대학 모집은 이달 중 실시되며 약 4개월 간 프로젝트를 진행한다. 삼성화재 관계자는 "번 KOSAC과의 협업은 미래 고객인 대학생들과 함께 보험의 새로운 가치를 고민해 보는 의미 있는 시도"라며 "삼성화재 브랜드에 대한 젊은 소비층의 이해와 공감의 폭을 넓힐 수 있을 것으로 기대한다"고 말했다. KB헬스케어, KISA 정보보호 관리체계 인증 획득 KB손해보험 자회사 KB헬스케어가 한국인터넷진흥원(KISA)으로부터 '정보보호 관리체계(ISMS)' 인증을 획득했다고 4일 밝혔다. KB헬스케어는 인공지능(AI)를 활용해 데이터 중심 헬스케어 기업으로의 전환을 추진하고 있다. 헬스케어 서비스는 개인정보를 이용하는 만큼 정보보호 관리 여부가 주요 과제로 꼽힌다. 이에 KB헬스케어는 데이터 유출 리스크 최소화·보안 사고 대응 체계 고도화 등 정보보호 관리 체계를 점검·강화했다. 이번에 획득한 ISMS 인증은 기업의 정보자산 보호 관리 체계 적합성을 심사하는 국가 공인 제도다. KB헬스케어는 △정보보호 관리체계 수립 및 운영 △보호대책 요구사항 등 총 80개 기준과 300개 세부 점검 항목을 통과했다. 인증 범위는 건강관리 플랫폼 'KB오케어'를 비롯해 KB헬스케어가 제공하는 헬스케어 관련 서비스다. 인증 기간은 3년이다. KB헬스케어는 이번 인증을 기반으로 기업 고객 신뢰도를 높이기 위한 데이터 활용 구조를 단계적으로 구축하고 향후 '정보보호 및 개인정보보호 관리체계(ISMS-P)' 인증 획득도 도전할 계획이다. KB헬스케어 관계자는 "앞으로도 고객이 안심하고 이용할 수 있는 서비스 환경을 지속적으로 강화해 나가겠다"고 말했다. NH농협손보, '1사1교 금융교육 우수사례 시상식' 수상 NH농협손해보험이 지난달 25일 서울 영등포구 금융감독원에서 열린 '1사1교 금융교육 우수사례 시상식'에서 우수직원 부문 손해보험협회장상을 수상했다고 4일 밝혔다. 1사1교 금융교육은 금융회사가 초·중·고등학교와 결연을 맺고 체계적인 금융교육을 제공하는 금융감독원 주관 프로그램이다. NH농협손보는 지난해 충남 예산 광시중학교 등 88개 학교와 결연을 맺고 약 4600명의 학생을 대상으로 금융교육을 실시했다. 학생들이 금융을 보다 친숙하게 이해할 수 있도록 소통형 교육 프로그램 운영에 중점을 뒀다. 특히 임직원들이 실무 경험을 바탕으로 △용돈 관리 방법 △금융 사기 및 범죄 예방 △금융권 진로 멘토링 등 다양한 교육 프로그램을 직접 진행했다. 송춘수 NH농협손보 대표는 "1사1교 금융교육은 청소년들이 금융의 가치를 인식하고 올바른 경제 주체로 성장하는 데 기여하는 활동"이라며 "앞으로도 금융기관의 사회적 책임을 다하며 현장 중심의 교육 지원을 확대해 나가겠다"고 말했다.2026-03-04 14:09:18
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 출국금지는 풀고, 책임은 남지 않았다](https://image.ajunews.com/content/image/2026/07/17/20260717121609620090_518_323.jpg)