2026.10.16 금요일
검색
'침해' 검색결과
기간검색
-
~
검색영역
검색어
-
스스로 계획하고 행동하는 AI…카카오, 인간 감독·비상 제어 기준 마련 [경제일보] 카카오가 스스로 계획하고 행동하는 인공지능(AI) 에이전트의 확산에 대응해 서비스 기획부터 운영까지 적용할 윤리 원칙과 통제 기준을 마련했다. AI가 외부 정보와 도구를 활용해 작업을 수행하는 과정에서 발생할 수 있는 권한 오남용과 개인정보 침해 등의 위험을 사전에 점검하고, 인간의 감독과 비상 제어를 서비스 설계에 반영하겠다는 취지로 풀이된다. 15일 카카오는 지난 13일 개발자 컨퍼런스 'if(카카오)26'에서 자율 에이전트 시대에 대응하기 위한 AI 윤리 원칙과 이행 가이드를 공개했다고 밝혔다. 카카오 AI 캠퍼스에서 열린 행사에서 카카오는 '윤리를 깨는 자율 에이전트, 어떻게 대응할까?' 세션을 통해 AI가 스스로 계획하고 행동하는 환경에서는 인간의 판단과 책임을 명확히 하고 윤리를 서비스 설계와 운영에 반영하는 실행 체계가 필요하다고 강조했다. 이번에 마련한 카카오의 AI 윤리 원칙 'SPIRIT'은 안전(Safety), 프라이버시(Privacy), 포용(Inclusivity), 책임(Responsibility), 이용자 주체성(Individual Autonomy), 투명성과 신뢰성(Transparency & Trustworthiness) 등 6개 항목으로 구성됐다. 카카오는 '대한민국 인공지능 윤리원칙'의 3대 가치와 7대 원칙을 주요 이행 기준으로 삼고, 자사 서비스 환경에 맞게 세부 내용을 보완했다고 설명했다. 카카오의 이번 윤리 원칙은 원칙을 선언하는 데 그치지 않고 실제 서비스에 적용할 수 있도록 실행 절차를 구체화했다는 것이 특징이다. 카카오는 해당 원칙을 'NORMA'라는 이행 체계로 정의했다. 공동 책임에 대한 조직적 의지를 바탕으로 복잡한 윤리 과제를 관리 가능한 단위로 나누고 실행 가능한 조치로 연결한다는 의미다. 카카오는 자율 에이전트가 일으킬 수 있는 위험을 통제 주도권, 목표, 권한, 참조 자원, 상호작용 등 5개 영역으로 구분했다. 각 영역의 위험에 따라 인간 감독과 비상 제어, 권한 통제, 데이터 보호 등의 대응 수단을 연결하도록 했다. 자율 에이전트는 사용자의 지시를 받아 정보를 찾거나 결과를 제시하는 수준을 넘어 여러 단계를 거쳐 작업을 수행할 수 있다. 이 과정에서 사용자가 의도하지 않은 행동을 하거나 필요한 범위를 넘어 정보와 도구에 접근할 수 있고 실제로 행동에 나선 사례도 있다. 에이전트가 어떤 권한으로 무엇을 수행할 수 있는지 사전에 정하고, 문제가 발생했을 때 사람이 개입하거나 작업을 중단할 수 있는 통제 체계가 중요해지는 이유다. 카카오는 이를 위해 'AI 윤리 이행 체크리스트'를 마련했다. 체크리스트는 서비스 속성 파악, 사전 리스크 스크리닝, 통제 항목 점검·판정 등 세 단계로 운영된다. 카카오는 해당 체크리스트를 연내 적용할 예정이다. 아동·청소년 보호도 새 점검 체계의 주요 영역이다. 카카오는 지난해부터 적용해 온 '디지털 아동·청소년 보호 체크리스트'에 더해 경제협력개발기구(OECD)와 유엔아동기금(유니세프)의 아동 온라인 위험 분류 체계인 '5Cs'를 참고해 AI 특유의 위험 점검 요소를 추가할 계획이다. 기존 온라인 서비스의 아동 보호 기준을 AI 환경에 맞게 확장하려는 조치로 분석된다. AI 서비스는 이용자와 자연어로 상호작용하고 응답을 개인화할 수 있는 만큼, 아동·청소년이 AI를 이용하는 과정에서 발생할 수 있는 위험을 별도로 살펴볼 필요가 있을 전망이다. 카카오는 새 체크리스트에 관련 요소를 반영한다는 방침이다. 이번 원칙과 가이드는 지난 7월 발족한 AI&기술윤리소위원회 외부 자문단 7인과 함께 이번달 초 마련했다. 외부 자문단은 국내외 규범과의 정합성을 검토했으며, 카카오의 AI 세이프티·개인정보·정보보안·서비스 관련 부서도 실무 관점에서 검토에 참여했다. 카카오는 지난 2018년 '알고리즘 윤리헌장'을 발표한 뒤 지난 2022년 카카오 및 주요 계열사가 참여하는 AI&기술윤리소위원회를 설립했다. 이후 그룹 공통의 '책임 있는 AI를 위한 가이드라인'을 마련하고 이용자 주체성 원칙을 추가하는 동시에 '안전한 AI를 위한 핵심 체크리스트'를 그룹 차원에서 의무화하는 등 관련 체계를 발전시켜 왔다. 김세웅 카카오 AI&기술윤리소위원회 위원장은 "외부 자문단과 내부 조직의 관점을 함께 담아 AI 서비스 전 주기에서 작동하는 리스크 검토 체계를 갖추게 됐다"며 "AI의 자율성이 커지는 만큼 사람의 판단과 책임을 분명히 하고, 이용자가 안심하고 사용할 수 있는 AI 서비스를 만들어 가겠다"고 말했다.2026-10-15 09:54:23
-
AI 해킹 금융권 전방위 확산…은행 등 16개사 침해 확인 [경제일보] 금융당국이 최근 인공지능(AI)을 활용한 해킹 침해가 확인된 금융회사가 현재까지 16곳인 것으로 파악했다. 확인된 정보 유출 규모는 약 10만건에 달한다. 금융위원회와 금융감독원은 14일 오후 정부서울청사에서 제2차 긴급상황대응 회의를 열고 금융권 AI 해킹 침해사고 점검 결과를 공유했다. 신한은행 침해사고 전후로 사고가 확인된 금융회사는 △은행 △저축은행 △상호금융 △여신전문금융업 △전자금융업 △온라인투자연계금융업 △가상자산사업자 등 전체 금융업권에 걸쳐 16곳으로 집계됐다. 현재까지 확인된 유출 정보는 △성명 △연락처 △주민등록번호 △이메일 주소 등으로 약 10만건 수준이다. 다만 계좌번호나 카드번호처럼 직접적인 부정 결제에 활용될 우려가 있는 정보가 유출된 사례는 현재까지 확인되지 않았다고 당국은 설명했다. 금융사들은 당국이 공유한 인터넷주소(IP) 등을 바탕으로 추가 침해 여부를 점검하고 있다. 당국은 현재도 각 금융사가 침해 발생 여부를 확인하고 있어 사고가 확인되는 금융회사 수가 더 늘어날 가능성이 있다고 보고 있다.2026-10-14 16:12:29
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
대웅제약, 병원 데이터부터 디지털치료기기까지…헬스케어 사업 확장에 속도↑ [경제일보] 대웅제약이 인공지능(AI) 기반 환자 모니터링 시스템을 넘어 디지털치료기기와 병원 데이터 보안까지 사업 영역을 넓히고 있다. 자체 기술 개발에만 의존하기보다 외부 전문기업의 기술과 기존 병·의원 영업망을 결합해 디지털 헬스케어 사업을 확대하는 전략이다. 13일 업계에 따르면 대웅제약은 씨어스테크놀로지와 협력해 AI 기반 입원환자 모니터링 시스템 ‘씽크(thynC)’의 병원 공급을 확대해 왔다. 씽크는 심전도와 산소포화도, 혈압, 체온 등 주요 생체신호를 실시간으로 확인할 수 있는 시스템이다. 2025년 씽크 도입 병상은 1만3000개를 넘어섰으며 디지털 헬스케어 사업 매출은 509억원을 기록했다. 대웅제약은 올해 2월 씽크 도입 병상 10만개와 디지털 헬스케어 매출 3000억원을 목표로 제시했다. 최근에는 사업 영역을 환자 모니터링에서 치료와 병원 운영 인프라로 넓히고 있다. 대웅제약은 지난 9월 이모코그의 경도인지장애 디지털치료기기 ‘코그테라’와 인지기능 선별 솔루션 ‘코그스크린’의 국내 독점 영업·사업화 계약을 체결했다. 인지기능을 평가하는 단계부터 치료까지 이어지는 제품군을 확보한 것이다. 이달에는 히포크랏랩스의 병원 데이터 백업·보안 솔루션 ‘메디세이프’ 공급에도 나섰다. 메디세이프는 의료기관 전산망과 분리된 환경에 데이터를 보관하고 사이버 침해 등 사고가 발생했을 때 진료 데이터를 복구할 수 있도록 지원한다. 환자 상태를 모니터링하는 의료기기에서 병원 정보기술(IT) 인프라 관리까지 사업 범위를 확장한 셈이다. 개별 제품 확보를 넘어 여러 기업의 기술을 묶어 병원에 공급하는 협력 체계도 구축하고 있다. 대웅제약은 지난 8월 디지털 헬스케어 기업 12곳과 ‘대웅 얼라이언스’를 출범시켰다. 연속혈당·혈압 측정, 음성인식 등 다양한 솔루션을 기존 병원 시스템과 연계해 의료기관에 통합 제공한다는 구상이다. 이 같은 전략은 외부 전문기업의 기술을 활용해 사업 확장에 필요한 시간과 비용을 줄이고 대웅제약이 보유한 병·의원 영업망을 통해 시장 진입을 앞당길 수 있다는 점이 특징이다. 협력 기업은 의료기관과의 접점을 확보하고 대웅제약은 자체 개발 부담을 낮추면서 사업 영역을 다각화할 수 있다. 실적도 성장세를 보이고 있다. 대웅제약의 디지털 헬스케어 사업 매출은 올해 1분기 170억원, 2분기 157억원으로 상반기 총 327억원을 기록했다. 전년 동기 대비 증가율은 각각 52.4%, 26.6%다. 다만 연초 제시한 연간 매출 목표 3000억원과 비교하면 상반기 실적은 목표 달성을 위해 하반기 사업 확대에 속도를 내야 하는 수준이다. 대웅제약은 "의약품 중심 사업에서 축적한 의료기관 네트워크를 디지털 헬스케어 사업에도 활용해 새로운 성장동력을 확보할 계획"이라고 말했다.2026-10-13 14:47:05
-
키트루다SC 유럽 판매 제동…알테오젠 특허 리스크 다시 부각 [경제일보] 세계 매출 1위 면역항암제 ‘키트루다’의 피하주사(SC) 제형이 유럽 주요국에서 잇따라 판매 금지 조치를 받으면서 알테오젠의 특허 리스크가 다시 부각되고 있다. 다만 미국에서 관련 특허의 무효 심결이 나온 데다 유럽에서도 추가적인 무효 소송이 진행 중이어서 이번 판결이 최종 결과로 이어질지는 더 지켜봐야 한다는 분석이 나온다. 13일 업계에 따르면 네덜란드 헤이그 지방법원은 현지시간 지난 7일 미국 할로자임의 유럽 특허(EP 2,797,622·EP622)를 근거로 MSD의 키트루다SC 제조·판매·수입을 금지했다. 금지 대상은 벨기에·덴마크·프랑스·아일랜드·이탈리아·스웨덴·스위스·네덜란드 등 8개국이다. 법원은 키트루다SC가 할로자임의 피하주사 전환 기술인 MDASE 관련 특허를 침해했다고 판단했다. MSD가 제기한 특허 무효 주장도 받아들이지 않았다. MSD의 유럽 판매허가 보유 법인이 네덜란드에 있다는 점을 고려해 네덜란드 법원의 명령이 여러 국가에 효력을 미치는 교차국경 금지명령을 내린 것이다. 이번 분쟁의 핵심에는 알테오젠의 히알루로니다제 ‘ALT-B4’가 있다. ALT-B4는 정맥주사 제형을 피하주사 제형으로 바꾸는 알테오젠의 플랫폼 기술 ‘하이브로자임’의 핵심 물질이다. 키트루다SC에 이 물질이 사용되자 할로자임은 자사 특허를 침해했다고 주장해 왔다. 키트루다SC는 독일에서도 판매에 제동이 걸린 상태다. 뮌헨 지방법원은 지난해 12월 같은 특허를 근거로 판매 금지 가처분을 내렸다. MSD가 항소한 가운데 다음 달 항소심 심리가 열릴 예정이다. 네덜란드 결정까지 더해지면서 키트루다SC의 유럽 시장 확대 전략에도 차질이 불가피해졌다는 관측이 나온다. 다만 당장의 매출 감소보다 MSD의 중장기 전략에 미칠 영향이 더 크다는 분석도 있다. MSD가 지난 8월 발표한 올해 2분기 키트루다 매출은 총 83억6600만 달러였다. 이 가운데 정맥주사 제형이 79억 달러, 피하주사 제형이 4억6300만 달러를 차지했다. 아직 SC 제형의 매출 비중은 작지만 키트루다의 핵심 특허가 2028년 만료될 예정인 만큼 SC 제형은 향후 바이오시밀러 경쟁에 대응할 주요 전략으로 꼽혀 왔다. 이번 판결이 할로자임과 MSD의 협상 구도에 영향을 줄 가능성도 있다. 미국 투자은행 TD코웬은 할로자임의 협상력이 강화돼 향후 라이선스 계약이나 경제적 합의로 이어질 여지가 커졌다고 평가했다. 분쟁 대상인 EP622 특허는 2032년 12월 만료될 예정이다. 반면 김선아 하나증권 연구원은 유럽 법원의 특허 무효 심리 기간이 짧았다는 점을 주요 근거로 들었다. 독일과 네덜란드 법원이 특허 무효 여부를 판단하는 데 걸린 기간은 2~3개월에 그쳤다. 반면 미국 특허심판원(PTAB)은 심리 개시 결정에 약 6개월이 걸렸고 이후 1년가량 심리를 진행한 끝에 올해 5월 할로자임 특허에 대한 무효 심결을 내렸다. 영국에서 할로자임이 올해 5월 EP622 특허 취소에 동의한 점도 변수다. 금지 대상국 가운데 덴마크·프랑스·스웨덴·스위스에서는 별도의 특허 무효 소송이 진행 중이다. 네덜란드 법원의 명령에도 해당 국가 법원이 특허를 무효로 선언하면 그 나라에서 판매 금지 효력이 사라진다는 조건이 포함됐다. 김 연구원은 “독일이나 교차국경 대상국 중 한 곳이라도 EP622의 무효를 선언하면 판세는 빠르게 바뀔 것”이라며 “그 결과는 2027년 내 확인할 수 있을 것”이라고 설명했다. 키트루다SC 판매에 따른 로열티를 받는 알테오젠도 향후 법적 절차를 예의주시하고 있다. 다음 달 독일 항소심과 각국의 특허 무효 소송 결과에 따라 키트루다SC의 유럽 판매 재개 시점은 물론 로열티와 마일스톤 수익 유입 일정도 달라질 수 있기 때문이다. 알테오젠은 “ALT-B4 사업은 하나의 제품이나 특정 국가의 판매에만 의존하는 사업이 아니다”라며 “각국의 법적 절차를 면밀히 모니터링하고 있으며 회사와 주주가치에 미치는 영향을 최소화하기 위해 필요한 대응을 지속하겠다”고 말했다.2026-10-13 09:07:27
-
사우디 공항 피습에 321명 사상…미국 참전 가능성에 중동 확전 우려 [경제일보] 미국이 예멘 후티 반군의 공격을 받는 사우디아라비아에 대한 군사 지원을 넘어 직접 참전할 가능성을 열어두면서 중동 정세가 다시 격랑에 휩싸이고 있다. 사우디 방어를 둘러싼 미국의 선택이 예멘 전쟁의 확전 여부를 가를 변수로 떠오른 가운데, 홍해 해상 물류와 에너지 공급망, 사우디의 글로벌 투자 유치 전략에도 부담이 커질 전망이다. 10일(이하 현지시간) 사우디아라비아는 수도 리야드의 킹칼리드 국제공항이 테러 집단인 후티 미사일 부대의 공격을 받았다고 밝혔다. 로이터 통신 등 외신에 따르면 사우디 민간항공청은 사망자 가운데 사우디 국민 4명과 외국인 8명이 포함됐으며, 부상자 일부는 위중한 상태로 최소 12명이 숨지고 309명이 다친 것으로 집계됐다. 공격 이후 공항 운영이 일시 중단됐고 항공편 취소와 지연이 잇따랐다. 이번 공격은 사우디의 민간 항공 인프라를 겨냥한 연쇄 공격의 일부로 분석된다. 같은 주 리야드 공항이 앞서 두 차례 공격을 받았고, 동부 담맘의 킹파드 국제공항 인근에도 발사체가 떨어진 것으로 전해졌다. 후티 반군은 사우디 영공을 군사작전 지역으로 규정하며 항공사들에 해당 영공을 피하라고 경고했다. 민간 공항을 겨냥한 공격이 반복되면서 사우디의 방공 역량과 핵심 기반시설 보호 능력도 시험대에 올랐다. 도널드 트럼프 미국 대통령은 공격 이후 후티 반군을 겨냥한 사우디의 군사작전에 미국이 합류할 가능성을 시사했다. 그는 미국이 사우디의 공습에 참여할 것이냐는 질문에 "그럴 수도 있다"며 "검토해보겠다"고 답했다. 사우디에서 발생한 일을 용납할 수 없다며 무함마드 빈 살만 왕세자와도 대화하겠다는 뜻을 밝혔다. 다만 미국의 직접 참전 여부나 구체적인 군사 대응 방식은 아직 결정되지 않았다. 미국의 선택에 따라 충돌 범위가 확대될 수 있을 것으로 분석된다. 방공 지원이나 정보 공유에 그칠지, 후티 반군의 미사일 발사 시설 등을 겨냥한 직접 타격에 나설지에 따라 전황은 달라질 수 있다. 미국이 군사 행동에 나설 경우 후티 반군의 보복 공격이 사우디 내 주요 시설이나 역내 다른 목표물로 확대될 가능성도 배제하기 어렵다. 전쟁의 파장은 홍해 해상 물류로도 이어질 수 있다. 홍해와 아덴만을 잇는 바브엘만데브 해협은 유럽과 아시아를 오가는 주요 해상 운송로 가운데 하나다. 앞서 이 일대에서 공격 위협이 커지면 선사들이 항로를 우회하거나 운항을 조정해 왔고, 운송 기간과 보험료 등 물류 비용에도 압력이 생긴 바 있다. 특히 에너지 수송과 관련 산업의 공급망이 영향을 받을 경우 중동 지역을 넘어 국제 교역 전반의 불확실성이 커질 수 있다. 사우디가 추진해온 국제 투자 유치 전략도 영향을 받을 전망이다. 사우디에서는 세계 석유업계 관계자와 정책 당국자가 모이는 세계석유회의(WPC)가 11일부터 오는 15일까지 열릴 예정이며, 오는 26일부터 29일까지는 대형 투자 행사인 미래투자이니셔티브(FII)가 예정돼 있다. 주최 측은 두 행사 모두 계획대로 진행한다는 입장을 밝혔다. 사우디는 관광과 국제 행사, 해외 자본 유치를 통해 석유 의존도를 낮추는 경제 다변화를 추진해왔다. 이런 상황에서 공항과 에너지 시설을 겨냥한 공격이 반복되면 투자자들이 사업 기회뿐 아니라 현지의 안전과 운영 위험까지 함께 따져볼 수밖에 없다. 당장 투자 위축을 단정하기는 어렵지만, 군사적 긴장이 장기화할수록 사우디가 내세운 안정적인 사업 환경과 국제 행사 개최 역량을 입증해야 하는 부담은 커질 전망이다. 아랍에미레이트 외교부는 성명을 통해 "이번 공격은 사우디아라비아의 주권을 명백히 침해하고 안보와 안정을 위협하는 행위"라며 "사우디아라비아와 전폭적인 연대를 표명하며, 사우디의 안보와 안정 유지를 위한 모든 조치를 지지한다"고 밝혔다.2026-10-11 14:47:58
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
![[2026 국감] 이억원 금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야](https://image.ajunews.com//content/image/2026/10/08/20261008143429364337.jpg)
이억원 "금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야" [경제일보] 이억원 금융위원장이 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 사고와 관련해 금융회사의 기본적인 보안 대응이 미흡했다고 지적했다. 이미 알려진 취약점을 활용한 공격에도 방어체계가 충분히 작동하지 않았다는 지적이 나온 가운데 AI 기반 보안관제 확대와 망분리 규제 개선 필요성도 제기됐다. 이 위원장은 8일 금융위원회 등을 대상으로 열린 국회 정무위원회 국정감사에서 한창민 사회민주당 의원의 질의에 "우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다"고 말했다. 한 의원은 최근 금융권 해킹이 한 의원은 금융보안원 등이 외부 노출 시스템의 취약점과 관련해 사전에 경고했음에도 금융회사의 기본적인 보안체계가 충분히 작동하지 않았다고 지적했다. 사고 이후 취약점 보완과 재발 방지 조치가 현장에서 제대로 이행되는지 금융당국이 관리·감독해야 한다는 취지다. 최근에는 신한은행을 시작으로 KB국민은행과 하나은행 등 금융회사에서 고객정보 유출 사고가 잇따랐다. 금융권에서는 이번 공격 과정에서 AI가 활용됐을 가능성이 제기되면서 기존 보안체계만으로 고도화된 공격을 막기 어렵다는 지적이 이어지고 있다. AI 공격에 대응하기 위한 금융회사의 AI 활용 문제도 국감에서 거론됐다. 박민규 더불어민주당 의원은 결제와 클라우드 등 일부 업무에는 망분리 예외가 적용되지만 보안 목적의 AI 활용에는 제약이 있다며 AI 기반 보안관제 도입 필요성을 제기했다. 방대한 접속 기록과 이상징후를 실시간으로 분석해 침해 시도를 조기에 탐지할 수 있어야 한다는 취지다. 이에 이 위원장은 "AI를 막으려면 결국 AI를 쓸 수밖에 없다"며 "망 분리 규제라는 부분을 어떻게 바꿔나가야 할지, 저희가 여러 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다. 금융당국은 보안을 전제로 망분리 규제를 단계적으로 완화하면서 금융회사가 AI 기반 보안서비스를 활용할 수 있는 방안을 검토하고 있다. 이날 국감에서는 해킹 피해 이후 추가 피해를 줄이기 위한 조치도 거론됐다. 이강일 더불어민주당 의원은 피해자의 ID와 계좌번호, 개별식별코드 등을 변경하는 방안을 제안했고 이 위원장은 관련 방안을 검토하겠다고 답했다.2026-10-08 14:34:43
-
파마리서치, 리쥬란 브랜드 지킨다…가품부터 유사상표까지 대응 [경제일보] 파마리서치가 대표 브랜드 ‘리쥬란’의 지식재산권과 유통망 관리에 나섰다. 온라인에서 유통되는 가품을 인공지능(AI)으로 감시하고 정품인증 시스템을 통해 유통 경로를 추적하는 한편 유사 상표를 이용한 모방 행위에는 법적 대응을 이어가기로 했다. 파마리서치는 리쥬란의 브랜드와 소비자를 보호하기 위해 온라인 모니터링, 정품인증, 지식재산권 침해 대응을 아우르는 브랜드 보호 체계를 가동한다고 8일 밝혔다. 가장 최근에는 유사 상표를 둘러싼 법적 분쟁에서 승소했다. 서울중앙지방법원은 파마리서치가 PN(폴리뉴클레오티드) 성분 한방 약침 제조·판매 관계자들을 상대로 제기한 상표권 침해금지 소송에서 파마리서치의 손을 들어줬다. 재판부는 피고 측이 사용한 ‘미주란(MIZURAN·美主爛)’ 표장이 파마리서치의 등록상표 ‘리쥬란’과 외관과 호칭이 매우 유사하다고 판단했다. 두 제품의 수요자가 피부미용 주사 시술을 받는 소비자로 겹친다는 점도 판단 근거가 됐다. 또 피고 측이 한의원 등에서 PN 성분의 동일성을 내세우며 리쥬란과 직접 비교해 홍보한 점과 일반 소비자가 의료기관의 면허나 규제 차이를 명확하게 구별하기 어렵다는 점 등을 고려해 출처 혼동 가능성을 인정했다. 법원은 해당 표장이 표시된 제품의 용기와 포장 사용을 비롯해 양도·전시·광고 등을 금지하고 보관 중인 완제품 포장을 폐기하도록 했다. 파마리서치는 온라인 가품 유통에 대한 감시도 강화한다. 전문 보안·단속 기관과 협력해 국내외 이커머스 플랫폼과 오픈마켓, 소셜미디어 등을 대상으로 AI 기반 모니터링 시스템을 운영하고 있다. AI를 활용해 리쥬란의 디자인과 로고, 문구 등을 분석하고 이를 무단으로 사용한 가품이나 불법 게시물을 찾아내는 방식이다. 해외에서 모조품이나 비정상적인 유통 정황이 확인되면 현지 세관과 사법당국에 단속을 요청하는 방식으로 대응한다는 게 회사 측 설명이다. 정품 여부를 확인할 수 있는 시스템도 도입했다. 제품 포장에 위·변조 방지 기술을 적용한 정품인증 솔루션을 탑재해 의료진과 소비자가 모바일을 통해 정품 여부를 확인할 수 있도록 했다. 비공식 유통이나 불법 재판매에 대해서는 공급 중단과 경고장 발송, 민·형사상 법적 대응 등을 진행할 방침이다. 환자가 시술 전에 제품의 정품 여부를 확인할 수 있도록 소비자 대상 정품인증 캠페인도 이어갈 계획이다. 파마리서치가 브랜드 보호에 나선 배경에는 피부미용 시장에서 PN·PDRN 성분을 활용한 제품이 늘면서 제품 간 차이를 소비자가 구별하기 어려워질 수 있다는 판단이 있다. 피부에 직접 주입하는 의료제품의 경우 출처와 품질 관리 여부가 안전성과 직결될 수 있다는 설명이다. 파마리서치 관계자는 “같은 PN 성분을 표방하더라도 원료의 출처와 순도, 분자량, 제조방법, 품질관리 수준 등에 따라 제품의 안전성과 효능을 보장하는 데 차이가 있을 수 있다”며 “출처가 불분명한 제품은 이상사례 발생 시 추적과 안전관리가 어려울 수 있다”고 말했다. 리쥬란을 둘러싼 브랜드 보호 활동은 단순히 가품을 차단하는 수준을 넘어 유사 상표와 불법 유통까지 관리하는 방향으로 확대되고 있다. 파마리서치는 온라인 감시와 정품 확인, 법적 대응을 병행해 유통 과정에서 발생할 수 있는 소비자 피해를 줄이겠다는 방침이다.2026-10-08 09:14:03
-
![[2026 국감] 먹는 낙태약 내년 국내 도입…국회선 법부터 vs 접근성 높여야](https://image.ajunews.com//content/image/2026/10/07/20261007171751775588.jpg)
먹는 낙태약' 내년 국내 도입…국회선 "법부터" vs "접근성 높여야" [경제일보] 정부가 경구용 인공임신중지 의약품, 이른바 ‘먹는 낙태약’의 국내 도입을 추진하면서 국회에서 찬반 논쟁이 이어지고 있다. 의약품 허가를 먼저 추진하는 것이 적절한지를 비롯해 처방·투약 방식, 건강보험 적용 등을 놓고 여야의 입장이 엇갈렸다. 조배숙 국민의힘 의원은 7일 국회 보건복지위원회 국정감사에서 법·제도 정비가 먼저 이뤄져야 한다고 주장했다. 조 의원은 “현행 법률상 약물에 의한 임신중지는 허용되지 않고 있다”며 “법 체계와 충돌하는 의약품 도입을 행정적으로 추진하는 것은 입법부 권한을 침해할 수 있다”고 지적했다. 의약품 안전성 검증도 강조했다. 조 의원은 국내외 환자 간 차이를 고려해 허가 과정에서 가교시험 등 필요한 안전성 확인 절차를 거쳐야 한다며 “무엇보다 중요한 것은 여성의 건강과 안전”이라고 했다. 반면 남인순 더불어민주당 의원은 정부의 도입 결정을 환영했다. 남 의원은 “매우 의미 있는 결단이자 진전”이라며 의약품 허가를 넘어 실제 환자의 접근성을 높이는 제도 마련이 필요하다고 주장했다. 특히 처방 가능한 의료기관을 지정하고 투약 기준을 현실화해야 한다고 했다. 산부인과가 없는 시·군·구가 22곳에 달하는 만큼 지역별 의료 접근성 격차를 줄여야 한다는 것이다. 원내 투약 원칙에 대해서도 유연한 접근을 주문했다. 남 의원은 산부인과 의원 1329곳 중 74.5%가 병상이 없는 점을 들어 원내 투약과 장시간 관찰을 일률적으로 요구하는 것은 현실적으로 어렵다고 지적했다. 건강보험 적용도 요구했다. 제약사의 급여 신청이 원칙이지만 보건복지부 장관 직권으로 급여 절차를 진행할 수 있는 만큼 전향적으로 검토해야 한다는 주장이다. 정부는 안전성과 접근성을 함께 확보하겠다는 입장이다. 정은경 보건복지부 장관은 “의약품 접근성과 안전성 모두 중요한 과제”라며 의료계와 논의해 안전한 사용을 위한 가이드라인을 마련하겠다고 말했다. 정부는 앞서 임신중지 약물의 허가·심사 절차를 거쳐 이르면 내년 1분기 국내 도입을 추진하겠다는 입장이며 도입 초기 2년간은 의료기관 내 의사의 직접 처방·조제를 원칙으로 할 계획이다.2026-10-07 17:19:21
-
금융권 해킹 후폭풍…개인정보 유출 피해자 집단소송 추진 [경제일보] 신한은행 해킹으로 개인정보가 유출된 피해자들을 대상으로 집단 손해배상 소송이 추진된다. 법무법인이 원고 모집에 나선 가운데 온라인에서도 피해자 공동 대응 움직임이 이어지고 있다. 7일 금융권과 법조계에 따르면 서울 서초동의 한 로펌은 이날 신한은행 개인정보 유출 피해자를 대상으로 손해배상 소송 참여자 모집을 시작했다. 참여 대상은 신한은행의 안내 등을 통해 개인정보 유출 사실을 확인할 수 있는 피해자다. 원고 모집이 마무리되면 신한은행을 상대로 손해배상을 청구할 예정이다. 1인당 청구액은 10만~30만원 수준이 검토되고 있다. 앞서 지난 1일 신한은행에서 해킹 사고가 발생해 약 2만5000명의 고객 정보가 유출됐다. 유출 정보에는 △고객명 △전화번호 △연계정보(CI) △연소득 △대출 한도 등 대출 신청 과정에서 활용된 개인정보가 포함됐다. 이 가운데 일부 고객의 주민등록번호 66건과 CI 97건도 외부로 빠져나간 것으로 파악됐다. 사고 이후 정상혁 신한은행장은 대국민 사과문을 발표하고 고객에게 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다. 온라인에서도 피해자들의 대응이 이어지고 있다. 네이버에는 '신한은행 해킹 피해자 집단소송 카페'가 개설돼 관련 정보와 대응 방안을 공유하고 있다. 카페 운영자는 은행이 피해 발생 시 전액 보상 방침을 밝혔지만 피해 인정 기준과 신청 절차가 아직 구체적으로 제시되지 않았다는 점을 개설 배경으로 들었다. 신한은행뿐 아니라 △KB국민은행 △하나은행 △BNK부산은행 △예가람·웰컴저축은행 △현대캐피탈 등에서도 침해 사고가 잇따라 확인되면서 개인정보 유출을 둘러싼 법적 대응이 다른 금융회사로 확대될 가능성도 거론된다.2026-10-07 08:49:26
-
금감원, 금융권 해킹 공격 IP 28개 공유…12개국서 접속 흔적 [경제일보] 금융감독원이 최근 금융권 해킹 사고와 관련해 공격에 활용된 인터넷주소(IP) 28개를 특정해 금융회사에 공유했다. 공격 IP는 미국을 비롯한 12개국에 걸쳐 확인됐지만 우회 접속 가능성이 있어 실제 공격자의 국적을 단정하기는 어렵다는 입장이다. 6일 금융감독원에 따르면 최근 금융권 침해사고 과정에서 확인된 해킹 시도 IP는 모두 33개로 집계됐다. 중복 주소를 제외하면 28개이며 금감원은 일부 국가 정보와 함께 관련 내용을 금융권에 전파했다. 전날 오후 6시 기준으로는 19개의 공격자 IP가 확인된 상태였다. 금감원은 이후 추가 분석을 통해 공격 IP 범위를 넓혔으며 보안 취약점 등 새로운 위협정보가 확인되는 대로 금융회사에 공유하고 있다. 전날까지 파악된 IP 소재지는 12개국에 걸쳐 확인됐다. 미국발 IP가 5개로 가장 많았고 일본과 스웨덴, 독일에서도 각각 2개가 확인됐다. 국내 IP도 1개 포함됐다. 다만 IP 소재지가 실제 공격자의 국적을 의미하는 것은 아니라는 게 금감원의 설명이다. 공격자가 추적을 피하기 위해 여러 국가의 IP를 거쳐 금융회사 시스템에 접근했을 가능성이 있기 때문이다. 금감원은 신한은행 등 일부 금융회사에서 고객정보 유출로 이어진 비정상 접근 경로 등을 토대로 공격 IP를 추적한 것으로 알려졌다. 금융회사에는 오는 8일까지 자체 점검과 미흡 사항에 대한 보완 조치를 마칠 것을 요청했다. 점검 대상에는 외부에 노출된 정보기술(IT) 자산과 서비스, 대외 시스템의 인증·인가·검증 기능 등이 포함된다. 금감원은 △공유된 공격자 IP 차단 여부 △해당 IP를 통한 침해 시도나 피해 발생 여부 △실시간 보안관제 체계 운영 여부 등을 포함한 12개 항목의 체크리스트도 금융권에 배포했다. 금융사들은 당국이 공유한 IP를 토대로 과거 접속 기록까지 점검 범위를 넓히고 있다. 토스뱅크에서는 올해 7~8월뿐 아니라 지난 1월에도 당국이 특정한 일부 IP를 통한 비정상 접근 시도가 있었던 것으로 파악됐다. 보안업계 일각에서는 중국어 기반 AI 침투 테스트 도구가 사용된 흔적 등을 근거로 중국발 공격 가능성을 제기하고 있다. 다만 금융당국은 현재 공격 IP의 소재 국가만 공유했을 뿐 특정 국가가 공격 배후에 있다는 판단은 내놓지 않았다.2026-10-06 16:58:53
-
![[2026 국감] 배경훈 LGU+ 조사 방해 밝혀지면 위약금 면제 요청…국감서 경고](https://image.ajunews.com//content/image/2026/10/06/20261006145709821720.jpg)
배경훈 "LGU+ 조사 방해 밝혀지면 위약금 면제 요청"…국감서 경고 [경제일보] LG유플러스의 해킹 은폐·조사 방해 의혹이 가입자 위약금 면제 문제로 번졌다. 정부는 고의적인 증거인멸이나 계약상 핵심 의무 위반이 확인되면 위약금 면제를 추진하겠다는 입장을 밝혔다. 전화번호와 연결된 가입자 식별번호를 바꾸는 작업도 이달 말 자동 원격 업데이트로 확대할 계획이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 6일 국회 과학기술정보방송통신위원회 국정감사에서 LG유플러스의 해킹 은폐가 사실로 밝혀지면 가입자 위약금을 면제해야 하느냐는 조경태 국민의힘 의원의 질의에 “고의로 증거인멸, 여러 가지 조사 방해 이런 것들이 밝혀지면 당연히 위약금 면제를 요청해야 한다”고 답했다. 이어 “중대한 서비스 장애나 계약상 핵심 의무 위반 사례가 적발되면 위약금 면제가 시행되도록 정부도 적극적으로 나서겠다”고 말했다. 해킹 사건 수사 상황에 대해서는 “아직 진행 중”이라고 설명했다. 수사를 통해 확인되는 회사의 책임을 가입자 보호 조치와 연결하겠다는 취지다. 이번 의혹의 중심에는 LG유플러스의 계정·비밀번호 관리 시스템인 APPM 관련 서버가 있다. 과기정통부는 지난해 민관합동조사 과정에서 일부 서버의 폐기 사실을 확인하고, 고의적인 조사 방해 여부를 확인하기 위해 지난해 12월 경찰에 수사를 의뢰했다. 경찰은 올해 3월 서울 강서구 마곡 사옥을 압수수색해 서버·시스템 데이터와 운영체제 재설치 관련 자료 등을 확보한 것으로 알려졌다. 개인정보보호위원회도 지난 7월 같은 사안에 대해 수사 의뢰를 결정했다. 개인정보위는 외부에 공개된 임직원·협력사 직원의 이름과 계정 등이 회사 시스템에서 실제 보유·관리하던 정보라고 확인했다. 그러나 조사 착수 전에 관련 서버의 운영체제가 재설치되거나 서버가 폐기돼 정확한 유출 경위와 추가 유출 여부를 확인하는 데 한계가 있었다고 밝혔다. LG유플러스는 서버 폐기가 사전에 계획된 시스템 정비에 따른 것으로, 해킹 은폐와는 관련이 없다는 입장을 밝혀왔다. 정부는 서버 처리의 고의성과 조사에 미친 영향을 수사로 확인하고 있다. 이 사건은 침해사고 이후 증거 보존을 둘러싼 제도 문제도 드러냈다. 개인정보위는 조사 중 증거 은닉·폐기에는 제재가 가능하지만 조사 착수 전 행위에는 제재 규정이 미비하다고 설명했다. 이에 조사 전 증거 은닉·폐기에 대한 처벌과 자료 보전명령 등 제도 개선을 추진하겠다고 밝혔다. 이날 국감에서는 해킹 은폐 의혹과 별도로 LG유플러스의 국제이동가입자식별번호(IMSI) 생성 방식도 지적됐다. IMSI는 통신망에서 가입자를 식별하는 정보로 유심과 통신사 시스템에 저장된다. 조 의원은 LG유플러스가 가입자 전화번호를 포함해 IMSI를 만들어온 점을 들어, 식별번호가 포착되면 전화번호까지 노출될 수 있다고 지적했다. LG유플러스는 이 문제에 대응해 지난 4월 13일부터 난수를 도입한 새 IMSI 체계를 적용하는 유심 업데이트·무료 교체를 시작했다. 대상에는 자사 이동전화 가입자뿐 아니라 해당 망을 사용하는 알뜰폰 고객과 스마트워치 등 추가 기기 이용자도 포함된다. 업데이트가 가능한 유심은 정보를 변경하고, 교체가 필요한 유심은 새 카드로 바꾸는 방식이다. 회사 측은 기존 체계도 국제표준에 부합하며, 가입자를 인증할 때는 IMSI 외에 암호화된 키 값 등을 추가로 확인한다고 설명했다. 새 체계에서는 가입자 코드에 난수를 적용해 보안 수준을 높인다는 방침이다. 조 의원은 지난달 21일 기준 유심 교체율이 30%대에 머물고 있다며 고객 안내 방식도 문제 삼았다. 회사가 ‘안전한 통신 서비스 이용을 위한 무료 유심 교체’라고 안내해 이용자들이 조치의 필요성을 충분히 느끼지 못한다는 지적이다. 배 부총리는 이에 일정 부분 공감하며 이달 말 자동 원격 업데이트를 시행할 계획이라고 밝혔다. LG유플러스는 이미 앱과 홈페이지에서 고객이 대상 여부를 확인하고 직접 진행하는 온라인 간편 업데이트를 제공하고 있다. 이번 계획은 아직 전환하지 않은 이용자에게 자동 원격 방식을 적용하는 것으로, 기존 고객 신청 방식과 구분된다. 한편 정부의 후속 대응은 수사 결과에 따른 위약금 면제 검토와 가입자 식별체계 전환으로 이어질 전망이다. 개인정보위는 경찰 수사로 새로운 사실관계가 확인되면 행정조사를 재개해 추가 조사와 제재를 진행할 수 있다고 밝혔다.2026-10-06 14:57:49
-
금융사 해킹 공격 IP, 인터넷은행에도 접근 시도…피해는 없어 [경제일보] 최근 주요 금융사 해킹에 활용된 공격자의 인터넷주소(IP)가 카카오뱅크와 케이뱅크, 토스뱅크 등 인터넷전문은행 서버에도 접근을 시도한 것으로 나타났다. 다만 각 은행의 보안체계를 통해 접속이 차단돼 현재까지 고객정보 유출 등 피해로 이어진 사례는 확인되지 않았다. 6일 금융권에 따르면 최근 시중은행 등을 공격한 IP 가운데 일부가 올해 카카오뱅크와 케이뱅크 서버에도 접근을 시도한 것으로 파악됐다. 앞서 신한은행과 KB국민은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행, 웰컴저축은행, 현대캐피탈 등에서 해킹 피해가 발생하자 금융당국은 공격에 사용된 IP를 금융권에 공유하고 자체 점검을 지시했다. 점검 과정에서 인터넷전문은행에 대한 접근 시도도 확인됐다. 카카오뱅크의 경우 해당 IP가 올해 1월부터 수차례 서버 접근을 시도한 것으로 나타났다. 다만 보안체계를 통해 이를 탐지·차단하면서 추가 공격이나 피해로 이어지지 않은 것으로 알려졌다. 케이뱅크에서도 같은 IP를 통한 접속 시도가 확인됐다. 이 역시 실제 침해 사고나 고객 피해로 이어지지는 않았다. 토스뱅크도 올해 1월부터 8월까지 해당 IP가 서버에 10여차례 접근을 시도한 것으로 전해졌다. 토스뱅크가 접속을 차단하면서 고객 개인정보 유출 등 침해 피해는 발생하지 않았다.2026-10-06 13:45:37
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)