2026.10.16 금요일
검색
'정보 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데스크칼럼] 민생은 뒷전, 정쟁에 갇힌 국정감사](https://image.ajunews.com//content/image/2026/10/16/20261016091531468627.png)
민생은 뒷전, 정쟁에 갇힌 국정감사 [경제일보] 국정감사가 반환점을 향해 가고 있지만 국회 곳곳에서 들리는 것은 정책을 둘러싼 토론보다 여야의 거친 공방이다. 지난 15일 국회 기후에너지환경노동위원회에서는 공공기관장 인사자료 제출 문제로 여야가 충돌하면서 감사가 여러 차례 중단됐다. 같은 날 법제사법위원회에서도 대법관 재제청 문제 등을 둘러싸고 고성과 막말이 오갔다. 국정감사가 국민에게 보여줘야 할 장면인지 되묻게 한다. 국정감사는 헌법 제61조에 근거한 국회의 권한이다. 행정부와 공공기관의 정책 집행을 살피고 예산 낭비와 제도적 문제를 밝혀내는 것이 본래 목적이다. 정부가 제대로 설명하지 못하는 정책을 추궁하고 잘못된 행정을 바로잡는 일에는 여야가 따로 있을 수 없다. 그런데 올해 국감에서도 정치적 공방이 감사의 실질적인 진행을 가로막는 장면이 반복되고 있다. 기후에너지환경노동위원회에서 불거진 공공기관장 인사자료 제출 논란은 그 자체로 검증할 가치가 있는 사안이다. 기관장의 전문성과 직무 수행 능력을 확인하기 위한 자료 요구는 국회의 정당한 감시 활동에 속한다. 동시에 개인정보 보호와 자료 제출 범위에 관한 법적 기준도 존중해야 한다. 문제는 이런 쟁점을 합리적인 절차로 조정하지 못해 본질의가 지연됐다는 점이다. 자료 제출의 필요성과 범위를 명확히 판단하고 감사가 정상적으로 진행되도록 하는 것 역시 국회의 책임이다. 법제사법위원회의 대법관 재제청 논란도 사법부의 독립과 국회의 감시권이 맞닿은 중요한 사안이다. 여야가 치열하게 논쟁할 이유는 충분하다. 그러나 고성과 막말이 앞서면 정작 확인해야 할 법적 쟁점과 제도 개선 과제는 흐려진다. 국정감사에서 충돌이 발생했다는 사실만으로 이를 모두 정쟁이라고 규정할 수는 없다. 정부의 부당한 행위를 밝혀내기 위한 강한 추궁은 필요하다. 문제는 논쟁의 목적이 사실 확인과 정책 개선인지, 상대 진영에 정치적 타격을 주는 데 있는지다. 여당은 정부의 잘못을 무조건 방어해서는 안 된다. 국정 운영을 뒷받침하는 것과 정책 실패를 감싸는 것은 다르다. 야당 역시 의혹 제기만으로 견제의 책임을 다했다고 볼 수 없다. 비판에는 근거가 있어야 하고, 정책을 문제 삼았다면 실행 가능한 대안도 제시해야 한다. 국민이 국정감사에서 확인하고 싶은 것은 분명하다. 세금이 제대로 쓰였는지, 정부의 정책이 당초 목표를 달성했는지, 잘못된 행정으로 누가 피해를 봤으며 이를 어떻게 바로잡을 것인지다. 이번 국감에서도 금융권 해킹과 고객정보 보호, 국립대병원 인력난 등 국민 생활과 직접 연결되는 현안이 다뤄졌다. 이러한 문제는 국회가 감사 이후까지 추적해야 할 과제다. 금융기관의 정보보호 체계가 얼마나 개선됐는지, 의료인력 부족으로 발생한 진료 공백을 어떻게 줄일 것인지 구체적인 결과를 확인해야 한다. 국정감사의 가치는 의원이 얼마나 날카롭게 질문했느냐보다 그 질문이 어떤 변화를 이끌었느냐에서 드러난다. 경제적 관점에서도 국회의 책임은 무겁다. 한국 경제는 저출생과 고령화, 생산성 둔화라는 구조적 과제에 직면해 있다. 글로벌 공급망 재편과 인공지능을 둘러싼 기술 경쟁은 기업의 투자와 혁신을 재촉하고 있다. 국회가 관련 법률과 제도 개선을 장기간 미룬다면 기업과 국민의 정책 예측 가능성도 약화될 수밖에 없다. 물론 모든 경제적 어려움을 정치권의 정쟁 탓으로 돌릴 수는 없다. 기업 투자에는 경기와 금리, 글로벌 수요 등 여러 요인이 작용한다. 그러나 국회가 해결해야 할 제도적 불확실성을 방치하는 것은 경제에 불필요한 부담을 더하는 일이다. 정치적 갈등이 불가피하다면 그 갈등을 정책의 우열을 가리는 생산적인 경쟁으로 바꿔야 한다. 서로 다른 해법을 놓고 논쟁하되 효과와 비용을 비교하고, 국민에게 판단의 근거를 제시하는 것이 의회정치의 역할이다. 국정감사의 운영 방식도 개선할 필요가 있다. 상임위원회별로 핵심 감사 과제와 정책 성과 지표를 명확히 정하고, 정부가 제출한 자료와 답변을 체계적으로 검증해야 한다. 자료 제출을 둘러싼 분쟁은 법률과 절차에 따라 신속하게 처리하고, 필요한 경우 비공개 열람 등 합리적인 대안도 활용할 수 있다. 감사 이후의 사후 관리도 강화해야 한다. 국정감사에서 제기된 지적 사항이 정부의 시정 조치로 이어졌는지, 예산과 제도가 실제로 개선됐는지 지속적으로 점검해야 한다. 이미 존재하는 국정감사 결과보고와 시정요구 처리 절차가 형식적인 문서 제출에 그치지 않도록 하는 것이 중요하다. 국회의 감시권은 강해야 한다. 동시에 그 권한을 행사하는 과정에도 절제와 책임이 따라야 한다. 정부의 자료 제출 거부와 부실 답변에는 엄정하게 대응하되, 국회의원 역시 확인되지 않은 의혹을 사실처럼 단정하거나 감사 시간을 정치적 공방에 소모하는 일을 경계해야 한다. 공자는 <논어> ‘안연’편에서 정치의 본질을 바름에 두었다. 오늘의 국회에도 필요한 기준이다. 상대를 이기는 것만으로 정치를 잘했다고 평가받을 수는 없다. 국민의 삶을 개선할 결과를 만들어야 한다. 여야가 서로 다른 정치적 입장을 갖는 것은 민주주의의 자연스러운 모습이다. 그러나 국민의 세금으로 운영되는 국정감사에서 최소한의 공통 목표마저 잃어서는 안 된다. 국정감사는 아직 끝나지 않았다. 남은 기간 국회가 보여줘야 할 것은 더 자극적인 폭로나 더 큰 목소리가 아니다. 잘못된 정책을 바로잡고 국민 생활의 문제를 해결하는 실질적인 성과다. 정쟁에서 이기는 국회보다 국정의 잘못을 고치는 국회가 필요하다. 국정감사의 성적표는 여야의 승패가 아니라 국민에게 남긴 변화로 평가받아야 한다.2026-10-16 09:18:36
-
![[데스크칼럼] 외교·안보까지 세종으로…균형발전이 안보 실험대인가](https://image.ajunews.com//content/image/2026/10/14/20261014144348909223.jpg)
외교·안보까지 세종으로…균형발전이 안보 실험대인가 [경제일보] 균형발전은 필요하다. 그러나 모든 국가 기능을 지방으로 옮기는 것이 균형발전은 아니다. 외교·국방·통일은 국가의 생존과 직결된 지휘와 정보, 위기 대응을 담당한다. 이전의 명분보다 기능의 특수성을 먼저 따져야 한다. 정부가 지난 13일 외교부·통일부·국방부를 포함한 중앙행정기관의 세종 이전 계획을 내놨다. 2027년부터 2031년까지 단계적으로 옮기겠다는 구상이다. 하지만 현행 행복도시법은 이들 부처를 이전 대상에서 제외하고 있어 법 개정이 필요하다. 절차를 밟기에 앞서 따져야 할 것은 이전이 국가 안보와 외교 역량에 미칠 영향이다. 외교·안보는 지휘와 판단의 속도가 생명이다. 북한의 도발이나 국제 정세의 급변 때 대통령실과 군 지휘부, 관계 부처가 즉각 공조해야 한다. 서울에 집중된 외교사절단과의 긴급 협의도 국익을 좌우한다. 통신 기술이 거리를 좁혀도 지휘·보고 체계와 현장 대응의 중요성까지 없애지는 못한다. 그렇다고 이전이 곧 안보 공백을 초래한다고 단정할 수도 없다. 정부는 위기 대응 시간과 지휘 체계, 기밀 정보 보호, 외교 현장 접근성 등을 이전 전후로 비교해 공개해야 한다. 안보에 문제가 없다는 점을 입증할 책임은 이전을 추진하는 정부에 있다. 청사 이전을 균형발전의 성과로 내세우는 정치부터 경계해야 한다. 공공기관의 주소를 바꾼다고 지역경제가 살아나는 것은 아니다. 기업이 투자하고 양질의 일자리가 생기며 교육·의료와 교통 기반이 갖춰져야 사람이 모인다. 산업 기반은 그대로 둔 채 기관만 옮기고 이전 실적을 치적으로 삼는다면 균형발전은 간판만 남는다. 정부는 이전을 밀어붙이기에 앞서 독립적인 타당성 검토부터 실시해야 한다. 안보와 외교에 미치는 영향, 비용과 편익을 객관적으로 분석하고 그 결과를 국민에게 공개하라. 서울에 필수 대응 기능을 남기는 방안과 부처별·기능별 단계적 이전도 비교해야 한다. 정치적 일정에 맞춰 결론을 정해 놓고 검토를 형식화해서는 안 된다. 안보 공백을 막을 방안이 없다면 이전을 늦추는 것이 책임 있는 선택이다. 균형발전과 국가 안보는 양자택일의 문제가 아니다. 다만 순서는 분명하다. 지역 발전은 산업과 일자리, 교통망에 대한 투자로 뒷받침할 수 있다. 그러나 위기 대응에 실패해 잃은 국민의 생명과 훼손된 국익은 되돌릴 수 없다. 청사 이전은 정부가 결정하지만 안보 실패의 대가는 국민이 치른다. 이전 기관 수를 늘리는 것이 균형발전의 목표가 돼서는 안 된다. 정부는 구호가 아니라 자료로 이전의 필요성을 입증하고, 정치권은 정략이 아니라 국익으로 판단해야 한다. 국가를 지키는 일이 균형발전의 전제다. 그 순서를 뒤집어서는 안 된다.2026-10-14 14:44:49
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
![[AI시대 대격변] AI가 예금까지 옮긴다…美은행 5000억달러 흔들 에이전트 뱅크런 경계](https://image.ajunews.com//content/image/2026/10/13/20261013081115802199.png)
AI가 예금까지 옮긴다…美은행 5000억달러 흔들 '에이전트 뱅크런' 경계 [경제일보] 인공지능(AI)이 고객을 대신해 금융상품을 비교하고 더 높은 수익을 주는 곳으로 자금 이동까지 지원하는 시대가 다가오면서 은행의 전통적인 예금 사업 모델이 시험대에 올랐다. 고객이 낮은 금리에도 돈을 그대로 두는 ‘예금 관성’이 AI 에이전트에 의해 약해질 경우 은행들은 고객을 붙잡기 위해 더 높은 금리를 지급해야 하고, 이는 조달비용 상승과 순이자마진 축소로 이어질 수 있기 때문이다. 파이낸셜타임스(FT)는 최근 자율적으로 복수의 업무를 수행하는 ‘에이전틱 AI(Agentic AI)’가 금융시장에 확산하면 미국 은행권이 그동안 누려온 저원가 핵심예금의 경제적 가치 약 5000억달러가 영향을 받을 수 있다고 분석했다. 미국 상장 은행 전체 시가총액의 약 10%에 해당하는 규모다. 다만 5000억달러는 AI로 인해 은행에서 당장 빠져나가는 현금도, 실제 발생이 확정된 손실액도 아니다. AI가 예금자의 금리 민감도를 높여 저원가 예금이 고금리 예금이나 머니마켓펀드(MMF) 등으로 이동하면 은행은 예금금리를 높여야 한다. 그 결과 조달비용이 증가하고 미래 수익성이 떨어지면서 저원가 예금이 제공해온 경제적 가치가 훼손될 수 있다는 의미다. ◆AI가 깨우는 ‘잠자는 예금’…은행 조달구조 바뀌나 은행의 저원가 조달 기반 가운데 하나는 고객이 낮은 금리에도 예금을 장기간 유지하는 데서 형성돼 왔다. 수시입출금식 예금이나 무이자성 예금이 많이 쌓일수록 은행은 낮은 비용으로 자금을 조달해 대출과 채권 등 수익자산에 운용할 수 있다. AI가 바꿀 수 있는 것도 바로 이 부분이다. 기존에는 고객이 여러 은행의 금리와 상품 조건을 직접 찾아 비교하고 계좌까지 옮겨야 했다. 금리 차이가 크지 않으면 번거로움 때문에 기존 계좌에 돈을 그대로 두는 경우도 많았다. 그러나 AI 에이전트가 이용자의 동의와 권한 범위 안에서 금융상품을 상시 비교하고 일정 조건이 충족되면 자금 이동까지 지원한다면 상황이 달라진다. 금리가 조금이라도 높은 상품을 찾는 비용과 계좌 이동에 필요한 시간이 크게 낮아진다. 고객에게는 유리하지만 은행에는 부담이다. 고객 자금을 유지하기 위해 지금보다 높은 예금금리를 제시해야 하기 때문이다. 결과적으로 저원가 예금 감소→예금금리 상승→조달비용 증가→순이자마진(NIM) 축소→미래 이익 감소→기업가치 하락이라는 경로가 형성될 수 있다. 이를 두고 시장 일각에서는 ‘에이전틱 뱅크런(agentic bank run)’이라는 표현까지 나온다. 전통적인 뱅크런이 금융회사에 대한 불안으로 예금자들이 한꺼번에 돈을 인출하는 현상이라면, 에이전틱 뱅크런은 AI가 금리와 조건을 계속 비교해 자금을 더 유리한 곳으로 이동시키면서 은행의 예금 경쟁을 급격하게 높이는 상황에 가깝다. ◆美 3대 은행 무이자예금 1.6조달러…3%면 비용 470억달러 미국 대형은행이 보유한 저원가 예금 규모를 보면 AI가 가져올 변화의 파급력을 가늠할 수 있다. FT에 따르면 JP모건체이스와 뱅크오브아메리카, 웰스파고가 보유한 무이자 예금은 약 1조6000억달러에 달한다. 세 은행 전체 부채의 약 16% 수준이다. FT는 이들 예금에 평균 연 3%의 금리를 지급해야 하는 상황을 가정했다. 이 경우 추가로 부담해야 할 이자비용은 연간 약 470억달러로 계산된다. 현재 거의 비용을 들이지 않고 조달하는 자금에 금리를 붙여야 한다는 의미다. 은행 입장에서 예금금리 1~2%포인트 변화가 수십억달러의 비용 차이로 이어질 수 있는 이유다. AI가 금융상품 비교와 계좌 이동의 장벽을 낮추면 금리 차이가 몇십bp(1bp=0.01%포인트)에 불과하더라도 자금 이동이 지금보다 민감해질 가능성이 있다. 은행들은 예금금리를 높이거나 수수료를 낮추고 부가서비스를 강화하는 방식으로 고객을 붙잡아야 할 수 있다. ◆5000억달러는 저원가 예금의 ‘경제적 가치’ FT가 제시한 5000억달러도 이 같은 저원가 조달 효과를 계량화한 것이다. 계산에는 은행 인수합병(M&A) 과정에서 활용되는 ‘핵심예금 무형자산(CDI·Core Deposit Intangible)’ 개념이 사용됐다. CDI는 은행이 안정적인 핵심예금을 통해 시장에서 직접 자금을 조달하는 것보다 얼마나 낮은 비용으로 자금을 확보할 수 있는지를 경제적 가치로 환산한 것이다. 낮은 금리의 예금이 많이 유지될수록 은행 입장에서는 조달 경쟁력이 높아진다. 금융자문회사 Mercer Capital에 따르면 올해 미국 은행 M&A에서 평가된 CDI는 핵심예금의 평균 2%대 중반 수준이었다. 최근 거래에서는 대체로 핵심예금의 2~3% 범위에서 평가됐다. FT는 이런 비율을 미국 은행권의 핵심예금에 적용해 저원가 조달이 제공하는 경제적 가치를 약 5000억달러로 추산했다. 따라서 5000억달러를 ‘AI가 은행에서 빼내는 돈’으로 이해해서는 안 된다. AI 확산으로 은행들이 시장금리에 가까운 수준까지 예금금리를 높여야 할 경우 저원가 핵심예금이 제공해온 조달비용 우위가 약해지고 미래 수익과 기업가치가 그만큼 영향을 받을 수 있다는 의미다. 반대로 보면 그동안 은행에 귀속됐던 저원가 예금의 경제적 가치 일부가 더 높은 예금금리와 낮은 수수료 형태로 고객에게 이전될 가능성이 있다는 얘기다. ◆‘AI 뱅크런’ 현실화까진 신뢰·규제 장벽 AI가 당장 대규모 예금 이동을 촉발할 것이라고 단정하기는 어렵다. 금융거래는 일반 온라인 쇼핑과 달리 본인 인증과 고객 동의, 거래 한도, 금융사별 내부통제와 소비자보호 규제를 거친다. AI가 임의로 고객의 돈을 자유롭게 이동할 수 있는 구조도 아니다. 고객이 자신의 금융자산에 대한 통제권을 어디까지 AI에 넘길지도 변수다. AI가 잘못된 판단으로 자금을 옮기거나 부적절한 상품을 선택했을 경우 책임을 누가 질 것인지도 해결해야 한다. 개인정보와 계좌정보 보호, 금융사기 방지, AI의 투자 판단에 대한 설명 책임도 풀어야 할 과제다. 따라서 AI가 예금 경쟁을 강화할 가능성은 있지만 금융불안에 따른 전통적인 뱅크런과 같은 현상이 단기간에 현실화될 것으로 보는 것은 과도하다는 분석도 나온다. ◆은행도 AI 활용…비용 절감으로 맞대응 은행이 AI 확산의 일방적인 피해자가 되는 것도 아니다. 미국 은행들은 이미 AI를 고객 상담과 신용평가, 자금세탁방지, 이상거래 탐지, 내부 업무 자동화 등에 활용하고 있다. 대출심사를 정교하게 하고 인적 오류를 줄이면 상당한 비용을 절감할 수 있다. 은행이 AI를 활용해 생산성을 높이면 높아진 예금 조달비용을 일부 상쇄할 여지도 생긴다. 고객별 신용위험을 세분화해 대출금리를 정교하게 설정하거나, 반복 업무와 사후관리 비용을 줄이는 것도 가능하다. 결국 AI는 한쪽에서는 은행의 저원가 예금 기반을 흔들면서 다른 한쪽에서는 비용구조를 낮춰주는 양면적인 기술인 셈이다. 당장 시장이 더 민감하게 보는 변수 역시 AI만은 아니다. 미국 금리와 경기 방향, 대출 부실 가능성, 기업의 신용위험 등이 여전히 은행 실적과 주가에 더 직접적인 영향을 미친다. AI는 기존 위험요인을 대신하기보다 은행의 예금 경쟁 구조를 중장기적으로 바꿀 새로운 변수에 가깝다. ◆한국 은행도 예외 아니다…‘저원가성 예금 경쟁’ 달라질 수도 이 같은 변화는 미국 은행만의 문제로 보기 어렵다. 국내 은행 역시 요구불예금과 저축예금 등 저원가성 예금 규모가 순이자마진과 수익성을 좌우하는 주요 요인이다. 은행들은 저원가성 예금을 확대하기 위해 급여이체와 카드, 각종 생활금융 서비스를 묶어 고객을 주거래은행에 붙잡아 왔다. 하지만 AI가 은행별 예금금리와 수수료, 우대조건을 실시간으로 비교하고 자금 이동까지 지원하는 단계로 발전하면 기존의 ‘주거래은행’ 개념도 달라질 수 있다. 고객이 한 은행에 자금을 장기간 묶어두기보다 AI가 가장 유리한 조건에 따라 여러 금융회사로 자금을 나눠 이동시키는 환경에서는 은행도 브랜드나 고객 충성도만으로 저원가성 예금을 유지하기 어려워질 수 있다. 한 금융권 관계자는 “AI가 ‘잠자는 예금’을 깨우기 시작하면 은행이 오랫동안 누려온 저비용 자금 조달의 이점 일부가 예금자에게 돌아갈 수 있다”며 “AI 시대 은행의 경쟁은 대출을 얼마나 많이 늘리느냐뿐 아니라 예금을 어떤 가격과 서비스로 확보하느냐에서도 한층 치열해질 것으로 보인다”고 말했다.2026-10-13 08:12:36
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
신한은행 해킹에 고객 2만5000명 정보 유출…금감원 긴급 현장조사 [경제일보] 신한은행에서 외부 비인가자의 해킹으로 약 2만5000명의 고객 정보가 유출되는 사고가 발생했다. 금융당국이 긴급 현장 조사에 나선 가운데 정상혁 신한은행장은 대국민 사과문을 내고 피해 복구와 재발 방지에 나서겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 일부 서비스에서 고객의 개인·신용정보가 외부로 유출된 사실을 확인했다. 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근한 것으로 파악됐다. 다만 로그인 인증을 기반으로 한 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 현재까지 확인된 정보 유출 고객은 약 2만5000명이다. 유출된 정보에는 △고객명 △전화번호 △연소득 △산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다. 금융감독원은 이날 신한은행 고객 정보 유출 사고와 관련해 긴급 현장 조사에 나섰다. 금융위원회와 금감원은 오전 대응 회의를 열고 사고 발생 경위와 정보 유출 범위, 고객 피해 가능성, 신한은행의 대응 상황 등을 논의했다. 신한은행은 정보 유출을 인지한 직후 비상대책반을 구성하고 전사 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책도 적용했다. 현재 정확한 사고 경위와 피해 범위를 확인 중이다. 신한은행은 이번 사고로 실제 고객 피해가 발생할 경우 전액 보상하기로 했다. 개인신용정보 보호 체계도 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련할 방침이다. 정상혁 신한은행장은 "이번 정보 유출로 인해 고객 여러분께서 손해를 입게 되시는 경우 책임을 다해 전액 보상할 것을 약속한다"며 "피해 복구와 재발 방지를 위해 당행의 모든 역량을 총 동원하겠다"고 말했다.2026-10-01 13:44:23
-
KT, HD현대삼호에 AI-RAN 구축…용접·도장로봇 자율화 실증 [경제일보] KT가 HD현대삼호 조선소에 5G 통신망과 인공지능(AI) 연산 인프라를 구축하고 용접·도장로봇 자율화에 나선다. 로봇이 촬영한 영상과 센서 정보를 현장에서 분석해 작업을 제어하는 피지컬 AI 실증이다. KT는 과학기술정보통신부의 ‘고성능 AI 네트워크 기반조성 사업’ 현장 점검이 진행된 영암 HD현대삼호 조선소에서 로봇 적용 방안을 협의했다고 10일 밝혔다. 과기정통부와 한국지능정보사회진흥원(NIA)이 추진하는 이 사업은 2027년까지 진행된다. 총사업비는 172억600만원이며 올해 정부출연금 80억원이 투입된다. KT와 SK텔레콤이 각각 컨소시엄을 이끌고 산업 현장에 5G 단독모드(SA)와 AI 기반 무선접속망(AI-RAN)을 구축한다. KT 컨소시엄에는 HD현대삼호와 삼성전자, 쏠리드, 아리엘네트웍스, 우리넷, 연세대학교 등이 참여한다. 조선소에서는 AI 용접로봇과 도장로봇, 통신국사 자율운용 로봇 등 3종을 실증할 계획이다. 첫 실증 대상인 용접로봇은 현재 작업자가 장비를 옮기고 돌발 상황에 직접 대응하는 반자동 방식으로 운용된다. KT는 사족보행 로봇이 작업 환경을 촬영하고 영상과 센서 정보를 전송하면 AI가 용접 위치와 작업 조건을 판단하도록 할 계획이다. 도장 공정에도 같은 구조를 적용한다. 로봇이 선체 표면의 고해상도 영상을 보내면 AI가 도장이 필요한 부위를 찾고 자율주행 로봇이 작업하는 방식이다. 사람이 수작업으로 진행하던 공정을 로봇으로 전환하는 실증이다. 로봇 제어용 통신망에는 5G SA와 네트워크 슬라이싱을 적용한다. 네트워크 슬라이싱은 하나의 통신망을 용도별 가상망으로 나누는 기술이다. 로봇 제어용 자원을 다른 통신 서비스와 분리해 조선소의 데이터 사용량이 늘어도 필요한 통신 용량을 확보하도록 설계한다. AI 연산은 현장과 데이터센터가 나눠 맡는다. 즉각적인 판단이 필요한 작업은 로봇이나 조선소 내 서버에서 처리하고, 대규모 분석과 AI 학습은 데이터센터에서 수행한다. 로봇 자체에서 모든 연산을 처리할 때 생기는 배터리·성능 제약과 데이터를 클라우드로 보낼 때 발생하는 지연을 함께 줄이기 위한 구조다. AI-RAN은 무선접속망에 AI와 컴퓨팅 기능을 결합한 기술이다. KT는 로봇의 작업 상황에 따라 통신 용량과 그래픽처리장치(GPU) 연산 자원을 배분하는 데 활용한다. 자율형 네트워크는 트래픽과 통신 품질을 분석해 혼잡이나 장애가 발생하면 자원을 자동으로 조절한다. KT는 우면동 연구개발센터에도 삼성전자와 국내 중소기업의 장비를 함께 검증하는 시험 환경을 구축한다. 기지국 전력 절감 기술과 저전력 5G 단말 기술인 ‘레드캡(RedCap)’도 공동 검증할 예정이다. 임정규 과기정통부 정보보호네트워크정책관은 “피지컬 AI가 확산되면서 이를 안정적이고 실시간으로 연결하는 네트워크의 역할이 중요해지고 있다”며 “차세대 네트워크 기술을 고도화해 산업 현장 확산을 뒷받침하겠다”고 말했다. 이종식 KT 네트워크부문 미래네트워크랩 전무는 “고성능 AI 네트워크는 AI의 인지·판단·행동을 실시간으로 지원하는 실행 플랫폼”이라며 “HD현대삼호 실증을 통해 AI-RAN과 AI 연산 인프라, 자율형 네트워크의 융합 기술을 검증하겠다”고 밝혔다.2026-09-10 17:08:39
-
보험사·대형 GA 소비자보호 협약 잇따라…판매단계 공동관리 강화 [경제일보] 보험업계가 법인보험대리점(GA)과 업무협약을 맺고 소비자보호·내부통제 협력을 강화하고 있다. 사후 민원 처리에 그치지 않고 보험을 권유·판매하는 단계부터 위험요인을 함께 점검하려는 취지다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사의 위탁판매 관리책임도 커지고 있다. 보험사가 GA에 판매를 맡기더라도 모집 과정에서 발생할 수 있는 위험을 직접 살피고 관리해야 하는 만큼 양측의 협력 필요성이 높아졌다. 9일 업계에 따르면 신한라이프는 지난달 글로벌금융판매와 금융소비자보호 및 내부통제 강화를 위한 업무협약을 체결했다. 양사는 △판매위탁에 따른 제3자 위험 관리 △민원 예방 △고객정보 보호 △소비자가치 중심 판매문화 구축 등을 추진하기로 했다. 신한라이프는 보험사 본사와 GA 영업현장에서 사전 예방 중심의 소비자보호 활동을 이어갈 방침이다. 판매 이후 발생한 민원을 처리하는 데 그치지 않고 보험 모집 과정에서 소비자 피해를 예방하는 데 협력한다는 계획이다. KB라이프와 KB손해보험도 지난 7월 영진에셋과 공동으로 협약을 맺었다. 생명·손해보험 계열사가 함께 참여해 위탁업무 위험에 대한 자율점검과 민원 예방·처리, 개인정보 보호체계 강화 등을 추진한다. 삼성화재는 지난 6월 KGA에셋과 협약을 체결했다. 양사는 보험 모집 과정의 투명성을 높이기 위해 판매 위·수탁 관련 내부통제와 자율점검, 민원 예방·처리 등을 공동으로 추진하기로 했다. 삼성화재는 주요 GA와 협력을 확대해 소비자보호 중심의 내부통제를 강화할 방침이다. 보험사들의 GA 협력 확대는 판매위탁 관리책임 강화에 대응하기 위한 것으로 풀이된다. GA가 주요 보험 판매채널로 자리 잡으면서 보험사 밖에서 이뤄지는 모집 과정에 대한 관리 필요성도 커졌다. 지난해 말부터 시행된 보험회사의 제3자 리스크관리 가이드라인도 배경 중 하나로 꼽힌다. 금감원은 지난 6월 판매위탁에 따른 위험과 소비자 피해의 최종 책임이 보험회사에 있다며 GA의 개인정보 관리실태 점검과 위법행위에 대한 계약상 조치 등을 주문한 바 있다. 최근에는 정보보안 분야로도 협력이 확대됐다. 금융보안원은 지난달 보험사와 GA 등이 참여하는 정보보안 협의체를 출범시켰다. 협의체는 GA에 특화된 보안점검 기준을 마련하고 현장점검과 모집인 교육 등을 추진할 계획이다. 금감원은 내년부터 GA를 금융소비자보호 실태평가 대상에 포함하는 방안도 추진하고 있다. 보험사뿐 아니라 실제 상품을 권유·판매하는 GA의 소비자보호 체계와 판매 과정까지 직접 평가하려는 목적이다.2026-09-09 17:38:23
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
두나무, 거래소 최초 '행정정보 공동이용' 지정…업비트 KYC 간소화 [경제일보] 업비트 운영사 두나무가 국내 디지털자산 거래소 가운데 처음으로 행정안전부의 ‘행정정보 공동이용 대상기관’에 지정됐다. 정부 전산망을 통해 행정기관 등이 보유한 정보를 확인할 수 있는 기반을 확보하면서 업비트 이용자의 고객확인(KYC) 과정에서 서류 제출 부담이 줄어들 전망이다. 두나무는 이달 중순 행안부로부터 대상기관 지정을 최종 통보받았다고 26일 밝혔다. 행안부는 지난 5월 두나무를 대상으로 현장실사를 진행한 뒤 적합성을 검토해 지정했다. 앞서 두나무의 지정 추진 사실이 알려지면서 거래소의 보안·접근통제 수준이 금융·공공기관에 준하는지 여부가 주요 관심사로 떠오르기도 했다. ◆ KYC에 공공정보 활용…서류 제출 부담 줄어 행정정보 공동이용은 민원이나 업무 처리 과정에서 필요한 구비서류를 이용자가 직접 발급·제출하는 대신, 적법한 절차와 동의를 거쳐 이용기관이 정부 전산망에서 해당 정보를 전자적으로 확인할 수 있도록 한 제도다. 현행 행정정보 공동이용 지침상 은행과 금융위원회 검사대상기관 등도 지정 절차를 거쳐 이용기관이 될 수 있다. 두나무는 이를 업비트 고객확인 업무에 활용할 계획이다. 이용자가 직접 제출해야 하는 행정서류를 줄이고 관련 정보의 확인·검증 절차를 전자화해 KYC 처리 속도와 정확성을 높인다는 구상이다. 다만 이번 지정이 모든 고객확인 서류를 자동으로 대체한다는 의미는 아니다. 공동이용 대상 정보와 업무 범위, 이용자 동의 등 정해진 절차 안에서 활용된다. 이는 가상자산사업자의 고객확인 부담이 커지는 흐름과도 맞닿아 있다. 가상자산사업자는 특정금융정보법에 따라 고객 신원 확인과 의심거래보고 등 자금세탁방지 의무를 수행해야 한다. 고객확인 절차가 거래소의 필수 업무인 만큼 행정정보를 활용할 수 있게 되면 이용자 편의뿐 아니라 사업자의 확인·검증 업무 효율성도 높아질 수 있다. ◆ 거래소의 ‘공공 데이터 접근’…보안 책임도 커져 이번 지정의 또 다른 의미는 디지털자산 거래소가 행정정보 공동이용 체계에 공식적으로 들어왔다는 점이다. 앞서 금융·공공기관을 중심으로 활용되던 공공 데이터 인프라에 가상자산사업자가 접근할 수 있는 기반이 마련되면서 업계의 제도권 편입이 서비스 인프라 차원에서도 한 단계 진전됐다는 평가가 나온다. 동시에 책임도 커졌다. 주민등록·납세 등 민감한 행정정보를 다루는 만큼 접근 권한 관리와 이용 기록 관리, 정보 오남용 방지 등 내부통제 체계가 중요하다. 행정정보 공동이용 시스템 역시 업무 담당자의 전자적 확인과 접근 통제를 전제로 운영된다. 따라서 두나무가 실제 서비스를 도입할 경우 고객 편의성뿐 아니라 공공정보 보호 수준이 주요 관전 포인트가 될 전망이다. 두나무 관계자는 “디지털자산 거래소 최초로 행정정보 공동이용 대상기관에 지정된 만큼 이용자 확인 업무에 공공 정보를 안전하고 효율적으로 활용할 수 있는 기반을 마련했다”며 “이용자들의 서류 제출 부담 등 불편을 최소화하고 보다 편리한 고객확인 서비스를 제공할 수 있도록 관련 준비를 마무리해 나갈 것”이라고 말했다. 한편 이번 지정은 당장 업비트의 거래 기능을 바꾸는 조치는 아니다. 다만 고객확인이라는 거래소의 핵심 준법 업무에 공공정보를 연계할 수 있게 됐다는 점에서 서비스 편의성과 업무 효율을 동시에 높일 수 있는 기반이 마련됐다는 의미가 있다. 향후 실제 적용되는 행정정보의 종류와 고객의 동의 절차, 적용 시점이 구체화되면 이번 지정의 효과도 보다 명확해질 전망이다.2026-08-26 09:56:35
-
KT, '넥스트 IT' 시동…전사 시스템 AI 기반으로 바꾼다 [경제일보] KT가 인공지능(AI)과 클라우드 중심으로 사업 구조를 전환하면서 내부 IT 시스템과 업무 방식까지 AI 시대에 맞게 바꾸는 전사 IT 현대화에 속도를 낸다. 보안과 서비스 안정성을 강화하는 동시에 내부에서 축적한 IT·AI 운영 역량을 기업 고객의 AX 전환 사업으로 연결한다는 전략이다. 24일 KT는 기존에 추진해 온 핵심 IT 시스템 현대화 범위를 플랫폼·인프라·업무 환경 전반으로 확대하는 '넥스트 IT' 전략을 추진한다고 밝혔다. 넥스트 IT는 '넥스트 IT 플랫폼', '넥스트 IT 인프라', '넥스트 IT 웍스'를 3대 축으로 삼아 IT 체계를 단계적으로 전환하는 전략이다. KT가 전사 IT 현대화에 나서는 것은 AI와 클라우드 확산으로 통신사의 IT 환경이 복잡해지고 있는 데 따른 대응으로 풀이된다. 과거 통신사의 IT가 통신망과 고객 서비스를 안정적으로 운영하는 역할에 집중했다면 최근에는 AI, 클라우드, 데이터, 디지털 서비스 등을 뒷받침하는 핵심 인프라로 역할이 확대되고 있다. 특히 노후화된 IT 시스템은 보안과 서비스 안정성을 떨어뜨릴 수 있는 요인으로 꼽힌다. KT는 기술 지원이 종료됐거나 종료가 임박한 하드웨어와 소프트웨어를 선제적으로 점검하고 전환해 정보 보호 위험을 줄이고 시스템 안정성을 높일 계획이다. 넥스트 IT 플랫폼에서는 전사 핵심 업무 시스템의 현대화를 추진한다. ERP(전사적 자원 관리), BSS(비즈니스 지원 시스템), OSS(운영 지원 시스템) 등 주요 시스템을 단계적으로 현대화하고 업무 프로세스도 함께 개선한다. 인증·결제 등 고객 서비스와 데이터 활용 체계에도 AI를 적용해 온라인 채널의 고객 맞춤형 서비스를 강화한다. 인프라 역시 차세대 환경으로 전환한다. KT는 차세대 사내 클라우드인 '넥스트 IPC(사내 프라이빗 클라우드)'를 기반으로 IT 인프라의 안정성과 보안성을 높이고 멀티·하이브리드 클라우드 환경을 구축할 예정이다. 서비스 특성에 따라 IT 자원을 유연하게 활용할 수 있도록 인프라 구조를 재편한다는 구상이다. 서비스 장애에 대비한 백업과 재해복구(DR) 체계도 강화한다. 주요 시스템에 대한 백업과 복구 체계를 고도화해 장애나 재해가 발생하더라도 핵심 서비스가 중단되는 상황을 최소화한다는 계획이다. AI와 클라우드 기반 서비스가 늘어날수록 IT 인프라의 안정성이 곧 고객 서비스 품질로 연결되는 만큼 내부 시스템의 신뢰성을 높이는 데 초점을 맞춘 것이다. AI를 활용한 업무 방식 전환도 병행한다. KT는 기존 AI 기반 개발 체계인 AIDD(AI-주도 개발)를 기획·설계부터 개발, 테스트, 운영까지 확대한 'AID-X(AI-주도 모든 것)'를 적용하고 있다. AI를 단순한 개발 보조 도구가 아니라 IT 업무 전 과정에서 활용하는 방식으로 확장하는 것이다. 사내 AI 에이전트 활용도 확대한다. KT는 임직원이 업무에 AI 에이전트를 활용할 수 있도록 AX 통합 플랫폼을 구축하고, 실제 업무에서 검증된 AI 활용 사례를 전사적으로 공유할 계획이다. 성공 사례뿐 아니라 시행착오까지 공유해 효과가 확인된 AI 활용 방식을 조직의 표준 업무 방식으로 정착시킨다는 방침이다. KT는 넥스트 IT를 통해 안정적인 IT 시스템 운영을 넘어 AI와 자동화를 개발·운영 전반에 적용하고, 이를 고객 서비스와 기업 고객의 AX 전환을 지원하는 사업 역량으로 확대한다는 계획이다. 옥경화 KT IT부문장 CIO 부사장은 "'넥스트 IT'는 KT가 지속 추진해 온 IT 현대화를 AI 시대에 맞게 한 단계 더 발전시키는 전략"이라며 "내부 IT 혁신 과정에서 축적한 기술과 운영 역량을 고객 서비스 혁신과 신규 AX 사업으로 확장해 'AX 플랫폼 컴퍼니' 전략의 실행력을 높이겠다"고 말했다.2026-08-24 10:06:13
-
![[보험업계 스냅샷] 현대해상, 소비자보호헌장 제정…소비자 권익 보호 강화 外](https://image.ajunews.com//content/image/2026/08/19/20260819084155568342.jpg)
현대해상, '소비자보호헌장' 제정…소비자 권익 보호 강화 外 [경제일보] 현대해상이 금융소비자 권익 보호와 소비자 중심의 업무 원칙을 담은 '소비자보호헌장'을 새롭게 제정했다고 19일 밝혔다. 이번 헌장은 지난 1996년 손해보험업계 최초로 선포한 '고객만족헌장'의 정신을 계승하면서 금융소비자보호법 제정 이후 높아진 소비자보호 요구와 변화한 금융환경을 반영하기 위해 마련됐다. 소비자보호헌장은 소비자 권익 보호와 고객 만족을 최우선 가치로 두고 공정하고 신속한 업무 처리와 존중의 마음, 최적의 서비스 등을 통해 소비자 중심의 금융서비스를 제공한다는 내용을 담았다. 현대해상은 헌장의 가치를 실제 업무에 적용하기 위한 5대 핵심 실천원칙도 수립했다. 구체적으로 △소비자 중심 △공정·신속 △존중·공감 △사전 예방 △소비자 정보 보호 등이다. 임직원들이 모든 업무 수행 과정에서 이를 판단 기준으로 활용한다. 이번 헌장에는 현대해상의 새로운 기업가치체계인 'Hi-Value'의 핵심가치도 반영됐다. 금융소비자보호 내부통제위원회 의결을 거쳐 제정됐으며 지난달 24일 열린 하반기 경영전략세미나에서는 대표이사를 비롯한 전 임원과 부서장이 헌장을 함께 제창했다. 현대해상 관계자는 "소비자보호헌장이 임직원 업무 프로세스 전반에 실질적으로 자리 잡을 수 있도록 업무 가이드라인 마련과 시스템 개선 등 다양한 후속 활동을 지속적으로 추진할 예정"이라고 말했다. ◆ DB손보, 우수고객 자녀 120명 초청 농구캠프 개최 DB손해보험이 지난 10일부터 2박 3일간 강원도 원주시 원주DB프로미 아레나와 경기도 광주시 DB인재개발원 일대에서 우수고객 자녀 120명을 초청해 농구캠프를 진행했다고 19일 밝혔다. 이번 캠프는 초등학교 4~6학년 학생을 대상으로 진행됐다. DB프로미 농구선수단과 함께하는 농구 클리닉을 중심으로 주니어 프로미 농구 아카데미와 K-치어리딩 교실 등 체험 프로그램이 운영됐다. DB손보는 지난 2007년부터 매년 우수고객 자녀를 대상으로 농구캠프를 진행하고 있다. 프로 농구선수단이 직접 참여해 학생들에게 농구를 배우고 체험할 수 있는 기회를 제공하는 방식이다. DB손보 관계자는 "학생들이 예전만큼 캠프, 수련회 등 현장 체험활동을 경험하기 어려운 요즘 DB손보와 함께 땀 흘리며 보낸 3일간의 농구캠프가 학생들에게 오래도록 남는 소중한 추억이 되길 바란다"고 말했다. ◆ NH농협손보, 고위험 축사 337곳 화재 점검 NH농협손해보험이 지난 2월부터 지난달까지 고위험군 축사를 대상으로 '2026년 축사 화재 인수 점검'을 실시했다고 19일 밝혔다. 이번 점검은 화재 위험 요인을 사전에 확인하고 사고를 예방해 정책보험 운영체계를 강화하기 위해 진행됐다. 농협손보는 총 337개 축사를 점검했으며 이 가운데 87개소를 긴급 보수·보강과 시설 개선이 필요한 대상으로 분류했다. 점검 과정에서는 △축사 안전진단 및 위험관리 컨설팅 △소화패치 전달 △분전함 내부 가연성 분진 제거 서비스 등을 제공했다. 농협손보는 이번 점검을 통해 기준 등급 이상을 획득한 농가에는 보험료 할인 혜택도 제공한다. 농협손보는 내년에도 현장 의견과 농가의 요구를 반영해 축사 화재 예방 체계를 지속적으로 강화할 계획이다. 송춘수 농협손보 대표이사는 "축사는 습기와 분진 등으로 전기설비 노후화가 빨라 전문 점검과 시설 개선이 화재 예방에 매우 중요하다"며 "앞으로도 예방 중심의 정책보험 운영체계를 지속적으로 강화해 농업인이 안심하고 영농에 전념할 수 있도록 지원하겠다"고 말했다.2026-08-19 08:43:38
-
크래프톤, 한국어 음성 AI 'A.X K2 라온' 공개…게임 캐릭터와 말로 협업한다 [경제일보] 크래프톤(대표 김창한)이 한국어 음성 이해와 생성에 특화된 인공지능(AI) 파운데이션 모델 ‘A.X K2 Raon-Speech’를 글로벌 AI 플랫폼 허깅페이스(Hugging Face)에 공개했다. A.X K2 Raon-Speech는 과학기술정보통신부의 ‘독자 AI 파운데이션 모델’ 프로젝트에 참여한 SK텔레콤 정예팀의 2차수 성과다. 크래프톤은 컨소시엄에서 차세대 멀티모달 모델 연구를 맡고 있다. 모델은 총 210억개 파라미터 규모다. SK텔레콤의 A.X K2 기반 소형 언어모델에 크래프톤이 자체 학습한 음성 인코더와 코덱을 결합했다. 음성 인코더는 사람의 목소리를 AI가 처리할 수 있는 정보로 변환하고, 코덱은 AI의 답변을 음성으로 복원한다. 기존 음성 AI는 이용자의 말을 텍스트로 변환한 뒤 답변을 만들고 이를 다시 음성으로 합성하는 다단계 구조가 일반적이다. 이 과정에서 말투와 감정, 억양 등의 정보가 사라질 수 있다. A.X K2 Raon-Speech는 음성에 담긴 비언어적 정보까지 활용해 상황에 맞는 답변을 생성하도록 설계됐다. 크래프톤이 공개한 평가 결과에 따르면 이 모델은 300억개 이하 파라미터급 공개 음성 언어모델 가운데 한국어 종합 성능 1위, 영어 종합 성능 3위를 기록했다. 평가는 음성 인식·합성·이해와 음성·텍스트 질의응답, 도구 호출 등 6개 영역에서 이뤄졌다. 한국어 24개와 영어 22개 등 총 46개 벤치마크가 활용됐다. 크래프톤이 음성 AI에 투자하는 배경에는 게임 캐릭터를 정해진 대사만 반복하는 비플레이어 캐릭터(NPC)에서 이용자와 협업하는 ‘CPC(Co-Playable Character)’로 진화시키려는 전략이 있다. CPC가 이용자의 목소리와 의도를 이해하면 전투 지시를 수행하거나 게임 상황과 감정에 맞춰 대화하는 경험을 구현할 수 있다. 크래프톤은 지난 4월 AI 모델 브랜드 ‘라온’을 출범하고 음성 언어모델과 실시간 음성 대화 모델, 텍스트·음성 변환 모델, 비전 인코더를 공개했다. 이번 모델은 기존 라온의 음성 학습 기술을 A.X K2에 적용한 후속 성과다. 상용 게임 적용을 위해서는 빠른 응답 속도뿐 아니라 유해 발언 통제, 이용자 음성정보 보호, 캐릭터 설정의 일관성도 확보해야 한다. 여러 이용자가 동시에 접속하는 게임 환경에서 추론 비용을 낮추는 기술 역시 중요한 과제다. 이강욱 크래프톤 최고AI책임자는 “게임에 필요한 AI 파운데이션 기술을 지속해서 고도화해 새로운 게임 경험을 만들어 나가겠다”고 말했다. 크래프톤의 AI 전략은 연구 성과 공개를 넘어 실제 게임 플레이를 바꾸는 단계로 향하고 있다. A.X K2 Raon-Speech가 CPC에 적용돼 이용자와 자연스럽게 대화하고 협업하는 수준까지 발전한다면 음성 AI는 게임의 부가 기능이 아니라 플레이 방식을 구성하는 핵심 기술로 자리 잡을 전망이다.2026-07-29 11:10:22
-
한컴위드, NH농협손보에 안면인증 공급…금융권 eKYC 공략 확대 [경제일보] 한컴위드가 NH농협손해보험에 안면인증 솔루션 ‘한컴오스(Hancom Auth)’를 공급하며 금융권 비대면 본인확인(eKYC) 시장 공략을 확대한다. 한컴위드는 NH농협손해보험과 한컴오스 공급 계약을 체결했다고 29일 밝혔다. 2025년 하반기 우리투자증권, 올해 상반기 해외송금 기업 이나인페이에 이어 보험사까지 고객군을 넓히면서 증권·보험·해외송금을 아우르는 금융 분야 공급 실적을 확보했다. 한컴오스는 스마트폰으로 촬영한 이용자의 얼굴 사진이나 영상을 신분증 사진과 대조해 본인 여부를 확인하는 솔루션이다. 눈을 깜빡이거나 고개를 돌리는 별도 동작 없이 촬영 과정에서 실제 사람인지 판별하는 ‘패시브 라이브니스’ 기술을 적용했다. 사진과 영상, 종이·3D 마스크 등을 활용한 위변조 공격을 탐지하는 기능도 갖췄다. 한컴위드는 한컴오스가 국제표준 ISO/IEC 30107-3에 따른 ‘iBeta PAD 레벨2’ 평가와 미국 국립표준기술연구소(NIST)의 RIVTD 트랙3, 금융결제원 바이오정보 분산관리업무 성능평가를 거쳤다고 설명했다. 금융권에서는 생성형 AI를 이용한 딥페이크와 신분증 위조가 정교해지면서 얼굴 일치 여부뿐 아니라 촬영 대상이 실제 사람인지 확인하는 기술의 중요성이 커지고 있다. 출력한 얼굴 사진으로 일부 금융 애플리케이션의 인증 절차를 우회한 사례까지 알려지면서 금융사들이 위변조 탐지 성능을 별도로 검증하는 추세다. 보험업에서는 비대면 상품 가입과 계약 변경, 보험금 청구 등 본인확인이 필요한 업무가 많다. NH농협손해보험 공급을 계기로 한컴오스의 적용 범위가 가입 단계에서 청구와 고객 관리 업무로 확대될 가능성도 있다. 시장 확대를 위해서는 인증 통과 자체를 넘어 실제 금융 환경에서의 오탐과 인식 실패율, 고령층 이용 편의성, 생체정보 보호 수준을 지속해서 입증해야 한다. 기존 금융 시스템과의 연동성과 처리 속도 역시 후속 수주를 좌우할 요소다. 송상엽 한컴위드 대표는 “출력 사진을 비롯한 다양한 위변조 공격에 대한 탐지 성능과 기술 안정성을 확인했다”며 “금융 서비스의 보안성과 사용자 편의성을 함께 높이겠다”고 말했다.2026-07-29 10:24:15
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)