2026.10.17 토요일
검색
'차단' 검색결과
기간검색
-
~
검색영역
검색어
-
부영그룹, 중대재해 예방 고삐…안전·보건관리자 워크숍 개최 [경제일보] 부영그룹이 전국 주요 건설현장의 안전·보건관리 역량을 높이기 위해 본사와 현장 실무자 간 점검 체계를 강화했다. 최근 점검 사례와 현장별 재해 예방 방안을 공유하고 일선의 애로사항까지 수렴해 중대재해 예방 체계의 실효성을 높인다는 계획이다. 부영그룹은 안전 최우선 경영의 일환으로 현장 실무자의 전문 역량을 강화하며 본사와 현장 간 긴밀한 소통 체계를 다지기 위한 ‘2026년 하반기 안전·보건관리자 워크숍’을 실시했다고 16일 밝혔다. 이번 워크숍은 서울 중구 부영그룹 본사에서 지난 13일과 15일 2회에 걸쳐 열렸다. 본사 안전보건 담당자를 비롯해 전국 주요 현장의 안전·보건관리자가 참석했다. 워크숍 프로그램은 현장 맞춤형 재해 예방 대책 논의를 시작으로 앞서 실시한 안전·보건관리 설문 분석 및 피드백, 최근 주요 점검 사례 공유 순으로 꾸려졌다. 아울러 향후 점검 방향 안내와 일선 현장의 건의·애로사항을 폭넓게 수렴하는 시간을 가졌다. 특히 본사와 현장이 유기적으로 맞물려 움직일 수 있도록 협력 프로세스를 재정비해 중대재해 예방의 실효성을 한층 끌어올리는 계기가 될 것으로 기대된다. 앞서 부영그룹은 △뚝섬부영복합빌딩 △여수안산동 1․2단지 △광주전남혁신 B7블럭 △김천혁신 2-1블럭 △화성향남 B16블럭 등 6개 주요 사업장을 대상으로 안전보건경영시스템(KOSHA-MS) 규정 및 절차 이행 전반에 걸친 점검을 진행한 바 있다. 이와 함께 올 한 해 ‘지금, 나부터 법규 및 규정을 준수하여 안전제일 문화 정착’을 슬로건으로 내걸고 현장 중심의 안전 체계를 구축해왔다. 또 전 임직원의 일상적 안전 실천과 근로자 권익을 우선하는 작업환경 조성을 과제로 삼아 구체적인 추진계획을 수립·운영 중이다. 부영그룹 관계자는 “중대재해 예방은 사후 대처가 아닌 현장의 잠재적 위험 요인을 선제적으로 발굴하고 차단하는 것에서 출발한다”며 “본사와 현장 간의 긴밀한 소통과 안전·보건관리자들의 전문성을 바탕으로 안전망을 구축해 중대재해 제로를 달성하겠다”고 말했다.2026-10-16 16:38:12
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
구글 '제미나이 4 아르곤' 일반 공개…코딩 넘어 신약 연구·로봇 개발로 [경제일보] 구글이 복잡한 코드 수정과 신약 연구 자료 분석, 로봇 동작 구현을 지원하는 AI 모델 ‘제미나이 4 아르곤’을 일반 공개했다. 여러 자료를 읽고 단계별 작업을 이어가는 능력을 앞세워 개발·연구 현장에서 AI의 역할을 확대한다는 구상이다. 구글은 13일(현지시간) 아르곤을 전 세계 개발자·기업·일반 이용자에게 제공한다고 밝혔다. 지난달 30일 보안 전문가 등에게 제한 공개한 뒤 접근 범위를 넓힌 것이다. 개발자와 기업은 유료 제미나이 API 등으로, 구글 AI 프로·울트라 구독자는 제미나이 앱과 검색 AI 모드에서 이용할 수 있다. 안티그래비티와 AI 스튜디오의 구독자 접근은 울트라를 대상으로 한다. API의 통합 문맥 한도는 약 100만 토큰이다. 토큰은 AI가 문장을 처리하는 단위로, 입력 자료와 내부 추론, 출력이 하나의 한도를 공유한다. 모델 문서에는 텍스트·이미지·음성·영상·PDF 입력을 지원하고 결과는 텍스트로 내보내는 것으로 명시됐다. 출시 요금은 100만 토큰당 입력 2달러, 출력 10달러다. 내부 추론에 사용한 토큰도 출력 요금에 포함된다. 이 요금은 11월 30일까지 적용되며, 12월 1일부터는 입력 4달러·출력 20달러로 오른다. 구글은 내부 개발 성과를 주요 근거로 제시했다. AI 개발 도구 안티그래비티에서 아르곤을 사용한 결과 에이전트의 코드 제출이 35% 이상 늘고, 코드 변경을 되돌리는 사례는 약 3분의 1 줄었다고 밝혔다. 크롬 팀의 수백 개 파일에 걸친 코드 구조 개편도 수개월 분량의 작업을 수주 만에 마쳤다는 설명이다. 과학 분야에서는 연구자가 자료를 검토하고 실험을 준비하는 과정에 활용됐다. 신약 개발 기업 아이소모픽랩스는 복잡한 논문·특허에서 필요한 정보를 추출하는 작업을 통상 수주에서 수시간으로 줄였다고 구글은 소개했다. 양자화학 소프트웨어 ‘xTB’의 분자 구조 예측 속도를 최대 2.3배 높이는 코드 최적화에도 쓰였다. 효소 설계는 실제 실험으로 이어졌다. 구글 연구진은 아르곤을 활용해 수시간 만에 효소 후보 5개를 설계했고, 후속 실험에서 촉매 활성을 확인했다고 밝혔다. 자료 분석과 코드 작성에서 출발해 실험 후보를 만드는 연구 보조로 활용한 사례다. 로봇 분야에서는 사람의 동작 영상에서 공간 좌표와 관절 움직임을 계산하고 시뮬레이션 코드를 생성했다. 구글은 주머니를 보드 구멍에 던지는 ‘콘홀’ 영상을 바탕으로 만든 동작을 앱트로닉의 휴머노이드 ‘아폴로’에 적용해 실제 시험에서 7차례 연속 투척에 성공했다고 설명했다. 개발자 블로그에는 보스턴다이내믹스의 사족보행 로봇 ‘스팟’이 가상환경에서 동작을 연습한 뒤 실제 페달식 쓰레기통에 캔을 버리는 사례도 제시됐다. 영상 해석과 물리 시뮬레이션, 동작 코드를 연결하는 방식이다. 여러 단계를 실행하는 에이전트의 권한 통제도 강화했다. 구글은 시스템 경계를 지키고 되돌릴 수 없는 조치 전에 사람의 확인을 받도록 모델을 학습했으며, 추론과 행동을 점검해 의도하지 않은 우회 동작을 차단하는 자동 감시 체계를 적용했다고 밝혔다. 한편 구글은 과학자 1만명에게 안티그래비티 최상위 이용 등급을 6개월간 무료 제공한다. 자격과 수용 여력 등을 고려해 순차 선발하며, 앞으로 제미나이 4 제품군을 추가로 공개할 예정이다.2026-10-14 10:03:53
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
![[사설] 깃발만 앞세운 중수청의 자중지란, 기본과 상식이 먼저다](https://image.ajunews.com//content/image/2026/10/13/20261013171340740724.jpg)
깃발만 앞세운 '중수청'의 자중지란, 기본과 상식이 먼저다 [경제일보] 국가 형사사법 체계를 백년대계의 관점에서 재편하겠다며 출범한 중대범죄수사청(중수청)이 열흘여 만에 내부 갈등과 운영 부실 논란에 휩싸였다. 중대범죄를 엄정하게 수사해야 할 기관이 정작 조직의 기초를 다지는 일부터 삐걱거린다면 국민이 무엇을 믿어야 하겠는가. 검찰개혁이라는 거창한 깃발을 앞세웠지만, 정작 그 깃발을 받쳐야 할 행정 역량과 조직 운영의 기본은 갖췄는지 의문이다. 제도 개편의 명분이 아무리 그럴듯해도 준비 부족과 권력 다툼으로 얼룩진다면 개혁은 실패할 수밖에 없다. 출범 과정부터 문제다. 현장에서는 핵심 수사 인력 부족과 주요 보직 공백, 수사 기밀을 다룰 전산망 등 필수 인프라의 미비를 지적하는 목소리가 나온다. 사실이라면 결코 가볍게 넘길 사안이 아니다. 중대범죄 수사는 전문 인력과 정보 보안, 증거 관리, 기관 간 공조 체계가 유기적으로 맞물려야 성과를 낼 수 있다. 이런 기반을 충분히 갖추지 못한 채 정치 일정에 맞춰 조직부터 출범시켰다면 그 자체가 무책임한 행정이다. 간판을 먼저 달고 내부를 나중에 채우겠다는 식의 개문발차는 국가 수사기관이 취할 방식이 아니다. 수사기관의 부실은 일반 행정기관의 시행착오와 다르다. 증거 확보가 늦어지고 수사 정보가 유출되거나 사건 처리에 공백이 생기면 피해는 국민에게 돌아간다. 범죄 대응의 골든타임을 놓치고 수사의 완결성이 훼손되면 그 책임은 누구도 대신 질 수 없다. 정부는 출범 당시 인력과 시설, 예산, 전산 보안, 사건 이관 및 공조 절차를 얼마나 면밀하게 점검했는지 공개해야 한다. 준비가 미흡했다면 누가 어떤 판단으로 출범을 강행했는지부터 규명해야 한다. 제도 개편의 속도가 수사의 질과 국민의 권리를 희생시키는 면죄부가 될 수는 없다. 더 심각한 것은 인사와 감찰을 둘러싼 내부 갈등이다. 조직 출범 초기에는 지휘 체계를 안정시키고 구성원 간 신뢰를 구축하는 것이 무엇보다 중요하다. 그런데 초대 청장 인선을 둘러싼 논란에 이어 감찰과 인사 조치를 둘러싼 갈등까지 불거졌다면 지도부의 관리 능력을 따져 묻지 않을 수 없다. 특히 감찰이 비위 규명을 위한 정당한 절차인지, 내부 비판을 억누르거나 인사상 불이익을 주기 위한 수단인지 의혹이 제기된다면 독립적이고 객관적인 확인이 필요하다. 사실관계를 가리지 않은 채 어느 한쪽의 주장만으로 결론을 내려서도 안 된다. 중수청의 존립 근거는 정치적 구호가 아니라 수사의 공정성과 독립성이다. 권력의 눈치를 보며 특정 인물이나 세력에는 관대하고 반대편에는 엄격하다면 국민은 그 기관을 신뢰하지 않을 것이다. 반대로 내부 비판을 무조건 조직 흔들기로 몰아붙이거나 감찰권을 사적으로 행사한다면 기강 확립이라는 명분도 설 자리가 없다. 인사는 전문성과 청렴성, 실적을 기준으로 이뤄져야 하며 감찰은 명확한 규정과 절차에 따라 누구에게나 공정하게 적용돼야 한다. 정치적 중립성을 보장할 장치가 없다면 조직 개편으로 간판만 바뀌었을 뿐 권력 수사의 고질적 문제는 되풀이될 수밖에 없다. 정부와 여당의 책임이 무겁다. 검찰개혁의 당위만 강조하며 제도 설계와 현장 준비의 허점을 외면해서는 안 된다. 개혁의 성패는 조직을 얼마나 빨리 출범시켰느냐가 아니라 범죄를 얼마나 정확하고 공정하게 수사하느냐로 판가름 난다. 정부는 출범 준비 과정과 인사·감찰 논란을 객관적으로 점검하고 전산 보안과 전문 인력 확보, 사건 처리 기준 등 운영 전반의 취약점을 공개적으로 보완해야 한다. 중수청 지도부 역시 책임을 실무진에 떠넘기지 말고 조직 혼란을 초래한 의사결정과 지휘 체계부터 돌아봐야 한다. 정치권도 수사기관을 정쟁의 전리품으로 삼으려는 유혹을 버려야 한다. 권력구조 개편이 특정 정권의 이해에 따라 흔들리고 기관의 독립성이 정치적 유불리에 좌우된다면 그 부담은 결국 국민에게 돌아간다. 중수청이 신뢰를 얻으려면 외부의 정치적 간섭을 차단하는 동시에 내부의 전횡과 무능에도 엄격해야 한다. 독립성은 책임을 면제하는 특권이 아니며, 기강 확립은 비판을 봉쇄하는 명분이 아니다. 중수청 출범 이후의 혼란은 정부가 추진한 제도 개편이 현장의 수사 역량과 조직 운영 체계를 충분히 갖췄는지 되묻게 한다. 국회와 정부는 정치적 명분을 앞세우기보다 수사기관이 제 기능을 수행할 수 있도록 인력과 예산, 전산망, 지휘 체계를 안정시키는 데 우선순위를 둬야 한다. 조직의 독립성과 책임성을 함께 확보할 제도적 장치도 마련해야 한다. 깃발이 제도를 대신할 수 없고, 명분이 실력을 대신할 수도 없다. 중수청은 지금이라도 출범의 속도보다 운영의 완성도를 우선해야 한다. 정부는 졸속 준비와 인사 난맥의 책임을 분명히 하고, 지도부는 공정한 인사와 투명한 감찰, 전문적인 수사 체계를 확립해야 한다. 기본과 상식이 무너진 개혁은 국민의 신뢰를 얻을 수 없다. 중수청이 진정한 개혁의 성과를 입증하는 길은 거창한 선언이 아니라 법과 원칙에 따른 공정한 수사, 그리고 그 결과에 대한 책임에서 시작된다.2026-10-13 18:01:00
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
쿠코인·MEXC·빙엑스 웹도 막는다…미신고 코인 사이트 27건 차단 결정 [경제일보] 쿠코인·MEXC·빙엑스 등 국내에 신고하지 않고 영업한 가상자산거래소의 웹사이트 접속이 제한된다. 구글·애플 앱마켓에서 신규 설치와 업데이트를 막은 데 이어 웹까지 차단 범위를 넓힌 조치다. 금융당국은 기존 이용자의 자산 인출에 생길 수 있는 불편을 줄이기 위한 지원도 추진한다. 금융위원회 금융정보분석원(FIU)은 방송미디어통신심의위원회가 지난 6~7일 두 차례 심의를 거쳐 불법 가상자산 취급 사이트 27건에 대한 국내 접속차단 또는 이용해지를 결정했다고 13일 밝혔다. FIU가 차단을 요청한 사이트 가운데 현재 운영 중인 곳이 대상이다. 서버나 운영자가 해외에 있으면 국내 접속을 차단하고, 국내에 있으면 이용해지 조치를 부과한다. 대상에는 쿠코인, MEXC, 페멕스, XT.com, 비트루, 코인W, BTCC, 빙엑스, 비트마트, KCEX 등의 사이트가 포함됐다. FIU 신고 없이 내국인을 대상으로 영업한 것으로 당국이 판단한 사업자들이다. 이번 결정은 불법 영업 적발과 이용자 접근 차단을 연결하는 데 초점을 맞췄다. FIU와 방미심위는 미신고 영업 자체가 특정금융정보법 위반인 만큼, 수사 결과나 구체적인 피해 신고를 기다리지 않고 심의를 거쳐 사이트를 차단할 필요가 있다는 데 뜻을 모았다. 국내에서 가상자산사업을 하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 해외 업체도 한국어 홈페이지, 한국인 대상 고객 유치·마케팅, 원화결제 지원 등을 종합적으로 고려해 국내 영업 여부를 판단한다. 미신고 영업에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. 웹 차단은 앞선 앱 제한 조치의 후속 단계다. FIU 요청에 따라 지난해 3월 25일 구글플레이에서 미신고 해외 사업자 앱 17개의 국내 신규 설치·업데이트가 차단됐다. 같은 해 4월 11일에는 애플 앱스토어의 앱 14개에도 동일한 제한이 적용됐다. 거래 경로를 제한하는 조치도 병행해왔다. FIU는 신고 사업자에 미신고 업체 명단을 통보해 해당 업체로의 가상자산 이전을 제한하도록 하고 있다. 2024년 5월에는 신용카드를 통한 미신고 업체의 가상자산 구매·결제를 제한하는 제도개선도 이뤄졌다. 현재까지 수사기관에 통보한 불법 업체는 총 44개다. 배경에는 자금세탁 위험과 이용자 피해 우려가 있다. FIU는 미신고 업체의 자산 보호 장치와 보안 체계가 미비하고, 거래대금을 받은 뒤 가상자산을 지급하지 않는 등의 피해는 구제가 어렵다고 설명했다. 올해 6월 디지털자산거래소 공동협의체(DAXA)와 신고 사업자의 합동조사에서 적발된 업체들의 거래수수료는 1.5~10%로, 국내 5대 원화거래소 평균 0.16%보다 높았다. FIU는 접속차단에 따른 인출제한 등 불편을 줄이기 위해 사업자의 협조 아래 DAXA를 통해 인출 방법과 절차를 상세하게 안내·지원할 계획이다. 이용자에게는 FIU 홈페이지에서 신고 여부를 확인하고, 미신고 사업자로 확인되면 본인 소유 가상자산과 예치금을 인출하도록 당부했다. 한편 FIU는 차단 이후 주소를 바꿔 영업하는 대체 사이트를 지속적으로 점검하고 추가 심의를 요청할 방침이다. 신규 적발 업체에 대한 차단 요청과 신고·미신고 사업자 명단 공개도 강화한다.2026-10-13 10:37:08
-
![[데스크칼럼] 코스피 6400선 붕괴…지수보다 경제의 기초체력을 살펴야 한다](https://image.ajunews.com//content/image/2026/10/13/20261013093642781490.png)
코스피 6400선 붕괴…지수보다 경제의 기초체력을 살펴야 한다 [경제일보] 연휴를 마친 국내 증시가 급락했다. 12일 코스피는 전 거래일보다 241.69포인트(3.65%) 내린 6384.24로 마감했다. 종가 기준 6400선이 무너진 것은 약 두 달 만이다. 코스닥도 4.83% 하락한 849.19로 거래를 마쳤다. 외국인이 코스피 시장에서 약 2조원어치를 순매도하며 하락세를 주도했다. 하락 폭을 나흘로 넓혀보면 충격은 더 크다. 지난 2일 7003.74였던 코스피는 4거래일 만에 619.50포인트, 8.85% 떨어졌다. 삼성전자의 양호한 실적과 반도체 수출 호조에도 투자심리가 회복되지 못했다. 12일 삼성전자와 SK하이닉스 주가는 나란히 4%대 하락했다. 이번 급락의 배경에는 외국인 매도세와 미국 인공지능(AI) 산업의 성장성에 대한 우려, 반도체 대형주에 집중된 수급 구조 등이 복합적으로 작용한 것으로 분석된다. 다만 하루의 주가 하락을 곧바로 한국 경제의 구조적 위기로 해석하는 것은 경계해야 한다. 기업 실적과 경기 전망, 글로벌 자금 흐름을 함께 살펴야 정확한 진단이 가능하다. 문제는 급락 자체보다 시장의 변동성이 확대되는 과정에서 투자자와 기업이 얼마나 충격을 견딜 수 있느냐다. 주식시장은 미래 수익에 대한 기대를 가격에 반영한다. 단기간에 과도하게 오른 주가가 조정받는 것은 시장의 정상적인 기능이기도 하다. 그러나 외국인 매도가 장기화하고 투자심리가 위축되면 기업의 자금 조달과 가계의 소비에도 부담이 생길 수 있다. 특히 자본시장을 통해 성장자금을 확보해야 하는 중소·중견기업에는 주가 하락과 위험회피 심리의 확산이 더 큰 제약으로 작용한다. 금융시장의 불안이 실물경제로 전이되지 않도록 살펴야 하는 이유다. 이럴 때 정부가 가장 경계해야 할 것은 지수 자체를 정책 목표로 삼는 일이다. 주가가 떨어질 때마다 공적 자금을 동원하거나 단기 부양책으로 시장을 떠받치려 한다면 가격 형성 기능을 왜곡할 수 있다. 정부가 책임져야 할 것은 특정 지수의 유지가 아니라 금융시장이 정상적으로 작동할 수 있는 여건이다. 금융당국은 증권사와 금융기관의 유동성 및 건전성을 점검하고 신용융자와 파생상품 시장의 위험이 과도하게 확대되지 않는지 살펴야 한다. 급격한 가격 변동이 연쇄적인 강제 매도나 자금 경색으로 이어질 가능성에도 대비해야 한다. 필요한 시장안정 조치는 신속하게 시행하되 개입의 기준과 목적은 명확해야 한다. 불공정거래를 차단하고 시장의 질서를 유지하는 것과 인위적으로 주가 수준을 높이는 것은 구분해야 한다. 정책 당국의 설명 책임도 중요하다. 시장이 불안할 때 근거 없는 낙관론으로 투자자를 안심시키려 해서는 신뢰를 얻기 어렵다. 그렇다고 단기 급락을 곧바로 경제위기로 규정해 불안을 키워서도 안 된다. 외환시장과 채권시장, 주식시장의 움직임을 종합적으로 분석하고 금융 불안이 실물경제로 번질 가능성을 객관적으로 설명해야 한다. 12일 원·달러 환율은 전 거래일보다 7.7원 내린 1335.1원으로 마감했다. 주가 급락과 환율 상승이 반드시 동시에 나타나는 것은 아니라는 점을 보여준다. 금융시장의 위험을 진단할 때도 막연히 고환율과 고금리를 나열하기보다 실제 지표와 자금 흐름을 근거로 판단해야 한다. 보다 근본적인 과제는 한국 경제의 성장 기반을 강화하는 일이다. 외국인 투자자는 기업의 수익성과 성장 가능성, 시장의 유동성, 제도적 신뢰를 종합적으로 평가한다. 한국 기업의 경쟁력이 높아지고 자본시장의 투명성이 개선된다면 장기 투자자금을 유치할 기반도 넓어진다. 정부는 불합리한 규제를 정비하고 기술혁신과 생산성 향상을 뒷받침해야 한다. 인공지능과 반도체, 바이오, 로봇 등 미래산업의 성장 기반을 확충하는 동시에 노동시장과 교육, 산업구조의 변화에도 대응해야 한다. 단기적인 경기부양만으로는 잠재성장률 둔화라는 구조적 문제를 해결하기 어렵다. 기업 역시 책임을 다해야 한다. 삼성전자와 SK하이닉스 등 반도체 대표기업의 실적이 개선되더라도 주가는 글로벌 기술 경쟁과 투자 수요에 대한 기대 변화에 민감하게 반응한다. 실적의 지속 가능성을 입증하고 기술 경쟁력을 높이는 것이 무엇보다 중요하다. 상장기업 전반으로 보면 지배구조의 투명성과 주주와의 소통도 개선해야 한다. 기업가치를 높이기 위한 노력이 실적과 자본 배분, 주주환원 정책으로 이어질 때 시장의 신뢰도 쌓인다. 정치권은 금융시장 불안을 단기적인 정책 경쟁의 소재로 삼지 말아야 한다. 경기 대응과 취약계층 지원은 필요하지만 재정지출의 효과와 지속 가능성을 함께 따져야 한다. 자본시장 관련 제도 개선과 기업 투자에 필요한 법·제도 정비도 정쟁과 분리해 논의할 필요가 있다. 이번 급락이 한국 경제의 모든 취약성을 드러냈다고 단정할 수는 없다. 다만 반도체 대형주와 외국인 수급에 대한 높은 의존도가 시장 변동성을 키울 수 있다는 점은 다시 확인됐다. 특정 산업의 호황만으로 증시 전체의 안정성을 보장할 수 없다는 뜻이다. 정부와 금융당국은 시장의 정상적인 기능을 지키고, 기업은 수익성과 경쟁력을 높여야 한다. 정치권은 경제주체가 장기적인 투자와 혁신에 나설 수 있도록 제도적 불확실성을 줄이는 데 힘을 보태야 한다. 주가 하락은 투자자에게 고통스러운 일이지만 모든 하락을 막을 수도, 막아서도 안 된다. 중요한 것은 충격이 왔을 때 시장이 질서를 유지하고 기업이 성장할 수 있는 토대를 갖추는 일이다. 코스피가 언제 7000선을 되찾을지보다 한국 경제가 다음 충격을 얼마나 견딜 수 있는지를 먼저 물어야 한다. 지수의 회복은 정책 구호가 아니라 기업의 실적과 경제의 기초체력, 시장에 대한 신뢰가 뒷받침할 때 지속될 수 있다.2026-10-13 09:40:36
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
금감원, PEF 운용사 30곳 내부통제 점검…준법감시·이해상충 집중 [경제일보] 금융감독원이 기관전용 사모펀드(PEF) 운용사의 내부통제 실태 점검에 나선다. 지난 3월 표준내부통제기준 발표 이후 실제 운영 현황을 확인하고 자율적인 내부통제 체계 정착을 유도하려는 취지다. 금감원은 이달부터 PEF 운용사의 내부통제 운영 실태를 점검하고 모범사례 전파와 개선 필요사항 지도를 순차적으로 진행한다고 12일 밝혔다. 점검 대상은 국내 등록 전업 PEF 운용사 약 30곳이다. 이들 운용사는 국내 전업 PEF 운용사 총 약정액의 46.5%를 차지한다. 금감원은 주요 대형 무한책임사원(GP)을 중심으로 점검 대상을 선정하되 감독업무 과정에서 점검 필요성이 포착된 회사와 중소형사도 균형 있게 포함할 계획이다. 이번 점검은 내규 마련 등 형식적 이행 여부에 그치지 않는다. 내부통제 시스템이 실제로 작동하는지까지 살핀다. 예를 들어 준법감시인이 형식적으로 임명됐는지뿐 아니라 경력과 지위 등을 고려해 내부통제 담당자로서 역할을 수행할 수 있는지도 확인한다. 점검은 서면점검과 현장점검을 병행한다. 전체 점검대상 회사에는 체크리스트 등을 통해 관련 내규와 이행 실적을 제출받아 서면으로 점검한다. 대형 GP 등 일부 회사에 대해서는 담당자 면담과 현장점검도 진행한다. 중점 점검 분야는 총 5개다. 금감원은 △내부통제 관련 조직·체계 △준법감시인 운영 △정보교류 관리 △이해상충 평가 △임직원 금융투자상품 거래 관리 등을 집중적으로 살필 예정이다. 내부통제 조직·체계 분야에서는 내부통제기준 제정 여부와 대표이사·이사회 역할, 내부통제 관련 사고 발생 시 보고 및 대응 절차 등을 확인한다. 준법감시인 운영에서는 임면 절차의 적정성, 경력, 직위와 보상체계, 업무수행 실적 등을 점검한다. 정보교류 관리와 관련해서는 부서 간 공간 분리, 전산 접근권한 차등화, 정보 외부 유출 관리체계 등을 살핀다. 이해상충 평가 분야에서는 이해상충을 파악하고 평가하는 절차와 보고체계, 이해상충 발생 시 처리 방안을 확인한다. 임직원 금융투자상품 거래 관리에서는 계좌개설 신고와 매매내역 보고 관리 현황 등을 점검한다. 직원 교육과 내부고발제도 운영 현황도 점검 대상이다. 금감원은 조직 내부통제 문화 정착을 위한 경영진의 노력도 함께 볼 계획이다. 앞서 금감원은 PEF 신뢰 회복을 위해 제도 개선과 자율규제 역량 강화 작업을 추진해 왔다. 지난 1월 PEF 운용사 최고경영자(CEO) 간담회에서 윤리경영 실천 등 사회적 책임 이행을 당부했고 3월에는 내부통제 워크숍을 열어 기관전용 사모펀드 업무집행사원 표준내부통제기준을 발표했다. 표준내부통제기준은 GP의 내부통제 조직, 임직원이 업무수행 때 지켜야 할 기준과 절차, 준수 여부 자율점검 등으로 구성됐다. 주요 내용에는 대표이사 역할과 책임, 준법감시담당자 자격과 역할, 정보교류차단 의무화, 이해상충 방지체계, 내부고발제도 운영, 임직원 자기매매 점검 등이 포함됐다. 금감원은 이번 점검 결과에 따라 모범·미흡 사례를 공유하고 회사별 개선을 지도할 방침이다. 이를 통해 PEF 운용사 전반의 내부통제 역량을 높이고 최근 사회적 물의를 초래한 내부통제 실패 사례의 재발을 예방한다는 계획이다. 향후 제도 개선이 필요한 사항은 표준내부통제기준 등에 반영한다. 금감원은 점검대상 확대와 내부통제 수준에 따른 감독·검사 차등화 등을 통해 기관전용 사모펀드가 양적·질적으로 균형 있게 성장하도록 유도할 예정이다.2026-10-12 14:53:33
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동 [경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.2026-10-12 12:56:50
-
![[사설] 국정감사 난장판, 제도부터 뜯어고쳐 정쟁의 고리를 끊어라](https://image.ajunews.com//content/image/2026/10/12/20261012111350554511.jpg)
국정감사 난장판, 제도부터 뜯어고쳐 정쟁의 고리를 끊어라 [경제일보] 국회의 가을이 사라졌다. 고물가와 내수 부진, 저성장으로 국민의 삶은 팍팍해지는데 여의도는 정쟁의 소용돌이에서 헤어나지 못하고 있다. 행정부를 감시하고 국정의 잘못을 바로잡아야 할 국정감사가 폭로와 고성, 막말과 증인 채택 공방으로 얼룩졌다. 국민이 맡긴 권한을 민생 해결에 쓰기는커녕 정파의 유불리를 따지는 데 탕진하는 국회라면 직무유기라는 비판을 피하기 어렵다. 문제는 의원 개개인의 자질에만 있지 않다. 정쟁을 유도하고 보상하는 국정감사 운영 방식 자체가 개혁 대상이다. 증인 채택은 상대 진영을 압박하는 수단으로 변질되고, 질의는 정책의 실효성을 따지기보다 자극적인 장면을 만드는 데 치중한다. 감사가 끝나면 지적 사항은 보고서에 남지만 정부가 이를 실제로 개선했는지 확인하는 절차는 허술하다. 국감을 내실 있게 치르는 것보다 언론의 주목을 받는 것이 정치적으로 유리한 구조부터 바꿔야 한다. 증인·참고인 채택 기준부터 객관화해야 한다. 출석 요구의 목적과 안건과의 관련성, 확인할 사실, 대체 가능한 자료의 유무를 사전에 명시하도록 해야 한다. 여야가 합의하지 못한 경우에는 그 사유와 판단 근거를 기록해 공개할 필요가 있다. 정책 검증과 직접 관련이 없는 인물을 망신 주기 위해 부르는 관행도 차단해야 한다. 정당의 정치적 필요가 아니라 사실 확인의 필요성이 증인 채택의 기준이 돼야 한다. 국감 질의도 정책 검증 중심으로 바꿔야 한다. 상임위원회는 감사에 앞서 핵심 정책과제를 선정하고, 의원들은 질의 자료와 요구 사항을 구체화해야 한다. 정부도 사업별 예산 집행과 성과, 정책 목표 달성 여부를 표준화된 자료로 제출하도록 해야 한다. 반복적인 자료 요구와 일회성 폭로를 줄이고 정책의 문제점과 개선 방안을 중심으로 심사해야 한다. 국감 성과 역시 질의 시간이나 폭로 건수가 아니라 예산 낭비 방지, 제도 개선, 정책 오류 시정 등 실질적인 결과로 평가해야 한다. 자료 제출 거부와 허위 답변에 대한 책임도 강화해야 한다. 정부 부처와 공공기관이 정당한 사유 없이 자료 제출을 지연하거나 핵심 내용을 누락하면 그 사유를 서면으로 밝히도록 하고, 고의적인 허위 답변이나 자료 은폐가 확인되면 관련 법령에 따라 엄정하게 책임을 물어야 한다. 의원의 의혹 제기 역시 증거와 사실관계에 근거해야 한다. 의혹을 제기했다는 이유만으로 제재해서는 안 되지만, 고의적인 허위 주장이나 왜곡이 확인되면 정정과 해명 등 책임 있는 후속 조치가 뒤따라야 한다. 국감은 무책임한 폭로와 무책임한 은폐 모두를 용납해서는 안 된다. 감사 결과에 대한 사후 점검도 의무화해야 한다. 상임위원회별로 지적 사항과 시정 요구, 담당 기관, 이행 기한을 명시한 관리대장을 만들고 정부가 조치 결과와 미이행 사유를 정기적으로 보고하도록 해야 한다. 다음 연도 국감에서는 전년도 지적 사항의 이행 여부부터 점검해야 한다. 같은 문제가 반복되면 다시 지적하는 데 그치지 말고 예산 심사와 법률 개정, 제도 개선으로 연결해야 한다. 국감이 매년 같은 문제를 되풀이하는 연례행사로 전락해서는 안 된다. 국감 운영의 투명성과 의원의 책임성도 높여야 한다. 상임위원회별 감사계획과 주요 질의 주제, 감사 결과, 정부의 후속 조치를 국민이 쉽게 확인할 수 있도록 공개해야 한다. 정쟁으로 회의가 파행되거나 핵심 현안에 대한 심사가 무산됐다면 그 경위와 책임도 기록으로 남겨야 한다. 의원의 활동을 단순한 출석률로 평가할 것이 아니라 정책 분석의 충실성, 제도 개선 성과, 후속 조치 이행 여부 등을 종합적으로 살펴야 한다. 물론 제도만 바꾼다고 정쟁이 사라지지는 않는다. 여야 지도부가 국감을 정파적 동원과 지지층 결집의 무대로 활용하는 한 어떤 규정도 편법의 대상이 될 수 있다. 여당은 정부의 잘못을 무조건 감싸지 말아야 하고, 야당은 폭로 자체를 성과로 착각해서는 안 된다. 제도 개혁과 함께 정치권 스스로 정책 경쟁을 우선하는 책임 있는 태도를 보여야 한다. 국감 이후 예산안 심사와 민생 입법은 여야의 실력을 가늠할 시험대다. 경제 위기 대응과 취약계층 보호, 미래 산업 투자, 재정 건전성 등 핵심 과제를 놓고 근거와 대안으로 경쟁해야 한다. 예산과 법안을 정쟁의 인질로 삼는다면 국회는 민생을 말할 자격이 없다. 국정감사는 의원들의 정치적 쇼가 아니라 국민의 세금과 권한으로 정부를 검증하는 헌법적 장치다. 증인 채택은 객관적으로, 질의는 정책 중심으로, 지적 사항은 끝까지 추적해야 한다. 여야는 정쟁을 부르는 낡은 운영 방식을 뜯어고치고 국감의 성과를 국민이 체감할 수 있도록 바꿔야 한다. 국회의 경쟁력은 상대를 얼마나 몰아붙였느냐가 아니라 잘못된 국정을 얼마나 바로잡았느냐로 증명돼야 한다.2026-10-12 11:59:00
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
![[안서희의 라이프 리포트] 탈장 환자 5년 새 18% 증가…불룩한 덩어리 그냥 넘기면 안 되는 이유](https://image.ajunews.com//content/image/2026/10/07/20261007094032361432.png)
탈장 환자 5년 새 18% 증가…'불룩한 덩어리' 그냥 넘기면 안 되는 이유 [경제일보] 탈장 환자가 꾸준히 증가하고 있다. 초기에는 특별한 통증 없이 피부 아래가 불룩하게 튀어나오는 정도지만 장이 탈장 부위에 끼이면 장폐색이나 장 괴사로 이어질 수 있어 증상을 알아두는 것이 중요하다. 11일 건강보험심사평가원 국민관심질병통계에 따르면 탈장 환자는 2020년 8만8790명에서 2024년 10만4797명으로 5년 사이 약 18% 증가했다. 탈장은 장이나 지방 조직 등이 복벽의 약해진 틈을 통해 정상적인 위치에서 벗어나 돌출되는 질환이다. 복벽은 배 안의 장기를 지지하는 근육과 조직으로 구성돼 있는데 선천적으로 틈이 남아 있거나 나이가 들면서 조직이 약해지면 탈장이 발생할 수 있다. 만성기침이나 변비로 배에 반복적으로 힘을 주는 경우, 무거운 물건을 자주 드는 경우, 임신이나 복수 등으로 복압이 높아지는 것도 위험 요인으로 꼽힌다. 탈장은 발생 부위에 따라 여러 종류로 나뉜다. 가장 흔한 것은 사타구니 부위에 발생하는 서혜부 탈장이다. 이밖에 허벅지와 아랫배가 만나는 부위에 발생하는 대퇴 탈장, 수술 흉터 부위에서 발생하는 반흔 탈장, 배꼽 주변에서 발생하는 제대 탈장 등이 있다. 특히 대퇴 탈장은 탈장된 장이 좁은 틈에 끼어 원래 위치로 돌아가지 못할 가능성이 상대적으로 높다. 혈액 공급까지 차단되면 장 조직이 손상되거나 괴사할 수 있어 신속한 치료가 필요하다. 탈장의 대표적인 증상은 특정 부위가 볼록하게 튀어나오는 것이다. 초기에는 통증이 거의 없고 서 있거나 기침을 하거나 배에 힘을 줄 때 돌출 부위가 더 뚜렷해질 수 있다. 반대로 누우면 돌출된 부위가 다시 들어가는 경우도 있다. 하지만 탈장이 진행되면서 돌출 부위가 쉽게 들어가지 않거나 크기가 커질 수 있다. 특히 심한 통증과 함께 구역·구토, 발열 등이 나타난다면 장이 탈장 부위에 끼었을 가능성이 있어 즉시 의료기관에서 진료를 받아야 한다. 탈장은 주로 의사가 돌출 부위를 직접 확인하고 만져보는 신체검사를 통해 진단한다. 필요하면 초음파나 컴퓨터단층촬영(CT) 검사를 시행해 탈장의 위치와 상태를 확인한다. 탈장이 진단되면 발생 위치와 크기, 복벽 상태, 환자의 건강 상태 등을 고려해 치료 방법을 결정한다. 탈장의 근본적인 치료법은 수술이다. 돌출된 장이나 조직을 원래 위치로 되돌린 뒤 약해진 복벽을 보강한다. 수술 방법에는 개복수술과 복강경수술, 로봇수술 등이 있다. 복강경과 로봇수술은 작은 절개를 통해 카메라와 수술 기구를 삽입하는 방식이다. 개복수술에 비해 절개 범위가 작아 수술 후 통증 부담을 줄이고 회복 기간을 단축하는 데 도움이 될 수 있다. 특히 로봇수술은 고해상도 3차원 영상을 활용하고 관절형 수술 기구를 사용할 수 있어 좁은 공간에서 정교한 수술이 필요한 경우 활용될 수 있다. 대한외과학회지에 발표된 국내 연구에서는 로봇을 이용한 서혜부 탈장 수술이 2019년 19건에서 2022년 226건으로 증가한 것으로 나타났다. 수술을 받은 탈장은 재발 가능성도 있어 주의해야 한다. 특히 수술 흉터 부위에 발생하는 반흔 탈장은 재발 위험이 상대적으로 높은 것으로 알려졌다. 유럽탈장학회(EHS) 가이드라인에서는 반흔 탈장 수술 후 재발률은 23~50%로 보고됐다. 재발성 탈장은 기존 수술로 복벽의 해부학적 구조가 변했거나 주변 조직이 서로 달라붙는 유착이 발생했을 수 있어 수술 난도가 높아질 수 있다. 봉준우 고려대학교 구로병원 대장항문외과 교수는 “복잡한 탈장 수술에서는 주변 조직의 손상을 최소화하면서 약해진 복벽을 안정적으로 재건하는 것이 중요하다”고 말했다. 탈장을 예방하거나 재발 위험을 낮추려면 복압이 반복적으로 높아지는 상황을 줄이는 것이 중요하다. 적정 체중을 유지하고 변비가 있다면 배변할 때 과도하게 힘을 주지 않도록 관리해야 한다. 만성기침이 지속된다면 원인을 찾아 치료하는 것도 도움이 된다. 무거운 물건을 들어야 할 때는 허리와 복부에만 힘을 주기보다 무릎을 굽혀 다리의 힘을 함께 사용하는 것이 좋다. 봉 교수는 “탈장은 단순히 무거운 물건을 들거나 힘을 많이 써서 생기는 질환이 아니라 복벽이 약해진 상태에서 복압을 높이는 여러 요인이 복합적으로 작용해 발생한다”며 “돌출이나 통증 등 의심 증상이 있다면 방치하지 말고 진료를 받아야 한다”고 강조했다.2026-10-11 07:00:00
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)