검색결과 총 81건
-
-
-
-
금감원, 예가람·웰컴저축은행 해킹 현장점검…유출 경위 확인
[경제일보] 금융감독원이 해킹으로 고객정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장 점검에 착수했다. 사고 원인과 개인정보 유출 경위를 확인한 뒤 필요할 경우 검사로 전환할 방침이다. 13일 금융권에 따르면 금감원은 이날 두 저축은행에 인력을 보내 최근 발생한 해킹 사고의 경위와 피해 규모, 금융사의 대응 과정 등을 살펴보고 있다. 예가람저축은행은 지난달 30일 해킹 공격을 받아 고객 개인정보 약 5만건이 유출된 것으로 추정된다. 유출 정보에는 성명과 생년월일, 연락처뿐 아니라 계좌번호와 주민등록번호, 직장명, 주소 등이 포함된 것으로 알려졌다. 정확한 유출 규모는 현재 확인 중이다. 예가람저축은행은 지난 2일 처음 사고를 공지할 당시 성명과 생년월일, 연락처를 유출 항목으로 안내했다. 이후 주민등록번호와 계좌번호, 주소 등 추가 정보의 유출 사실이 확인되면서 안내 내용을 보완했다. 웰컴저축은행에서는 지난달 27일 해킹으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 연락처, 휴대전화번호, 이메일주소 등이 외부로 유출됐다. 웰컴저축은행은 유출된 데이터 2370건 가운데 개인정보가 포함된 데이터가 2299건인 것으로 추정하고 있다. 금감원은 이번 현장 점검에서 확인되는 사고 내용과 금융회사 대응 수준 등을 토대로 정식 검사 전환 여부를 결정할 예정이다. 앞서 금감원은 고객 약 2만5000명의 정보가 유출된 신한은행을 대상으로 지난 6일부터 현장검사를 진행하고 있다. 고객 119명의 정보 유출이 확인된 KB국민은행에는 정기검사 중이던 정보기술(IT) 검사 인력을 지난 1일부터 투입해 사고 내용을 파악하고 있다. 고객 89명의 개인정보가 유출된 하나은행과 주택대출 모집인 146명의 일부 정보가 유출된 현대캐피탈에 대해서는 현재 별도 현장 점검 일정이 정해지지 않은 것으로 전해졌다. 금감원은 정보 유출 규모와 사고 성격 등을 고려해 피해가 큰 금융회사부터 점검에 나서는 것으로 보인다.
2026-10-13 13:13:06
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
-
-
-
-
-
-
-
-
김기홍 JB금융 회장, ROE 13% 질적 성장…캐피탈·동남아로 사업 확대
[경제일보] 김기홍 회장이 이끄는 JB금융그룹이 수익성과 자본효율을 중심으로 사업구조를 재편하고 있다. 올해 상반기 지배주주지분 순이익은 3857억원으로 전년 동기보다 4.1% 증가했고 자기자본이익률(ROE)은 13.0%, 보통주자본(CET1)비율은 12.53%를 기록했다. 김 회장은 위험가중자산이익률(RORWA)을 중심으로 자산별 수익성을 관리하는 질적 성장 전략을 추진해왔다. 은행·캐피탈의 수익 기반을 넓히는 한편 인도네시아 여신금융과 금융특화 인공지능(AI) 등을 미래 성장 동력으로 삼았다. ◆RORWA 중심 질적 성장…반기 최대 순익 김 회장은 금융감독원 부원장보와 KB국민은행 수석부행장, JB자산운용 대표를 거쳐 지난 2019년 3월 JB금융 회장에 취임했다. 2022년과 지난해 연임에 성공해 세 번째 임기를 맡고 있다. 현 임기는 오는 2028년 3월까지다. 취임 이후에는 자산 규모 확대보다 위험가중자산 대비 이익과 자본효율을 중시하는 경영을 추진했다. 은행과 비은행 계열사의 자산 포트폴리오를 조정하고 수익성과 건전성을 함께 고려해 자본을 배분하는 방식이다. 올해 상반기 JB금융의 RORWA는 2.03%로 지난해 말 1.91%보다 0.12%포인트(p) 높아졌다. 총자산이익률(ROA)은 1.07%, 영업이익경비율(CIR)은 36.9%를 기록했다. CET1비율은 지난해 말 12.58%에서 12.53%로 0.05%포인트 낮아졌지만 12% 중반을 유지했다. JB금융은 대출이 위험에 비해 얼마나 많은 이익을 내는지, 조달비용과 신용비용을 빼고도 수익성이 있는지를 따져 여신을 T1~T4로 구분한다. 두 기준에서 모두 수익성이 높은 T1은 확대하고 한쪽만 높은 T2·T3는 선별적으로 늘릴 계획이다. 수익성이 낮은 T4는 비중을 조정해 사업구조를 개선한다. ◆JB우리캐피탈 34% 성장…그룹 수익구조 다변화 JB금융의 올해 상반기 순이익은 3857억원으로 전년 동기보다 4.1% 증가하며 반기 최대를 기록했다. 은행 계열사들의 순이익이 감소한 가운데 JB우리캐피탈이 성장하며 그룹 실적을 뒷받침했다. 전북은행은 945억원으로 전년 동기보다 19.0% 감소했고 광주은행은 1467억원으로 1.2% 줄었다. 반면 JB우리캐피탈은 1768억원으로 34.2% 증가했다. JB자산운용과 JB인베스트먼트는 각각 15억원, 53억원의 순이익을 거뒀다. JB우리캐피탈은 개인신용대출과 부동산 프로젝트파이낸싱(PF)에 대한 의존도를 낮추고 자동차담보대출과 비부동산 기업금융, 투자금융 중심으로 포트폴리오를 조정하고 있다. 올해 상반기 말 자동차담보대출 잔액은 1조9299억원으로 지난해 말보다 2345억원 증가했다. 기업금융 자산은 4조4522억원, 투자금융 자산은 1조7065억원으로 같은 기간 각각 2770억원, 2335억원 늘었다. 그룹 차원에서는 은행과 캐피탈의 사업 역량을 연계해 특화 여신을 확대한다. JB금융은 JB우리캐피탈의 자동차담보대출 취급 경험을 전북은행과 광주은행에 적용해 관련 상품과 영업을 넓힐 계획이다. 외국인대출도 그룹의 주요 특화 여신 사업으로 추진한다. 전북은행·광주은행·JB우리캐피탈은 기존 외국인 근로자 중심의 고객군을 유학생과 장기체류 외국인으로 확대하고 있다. 체류자격과 국내 정착 단계에 따라 상품을 세분화해 취업·정주 과정에서 금융거래를 이어가도록 한다는 구상이다. 이들 3사의 외국인대출 잔액은 상반기 말 1조904억원이며 연말 목표는 1조3000억원이다. ◆인도네시아 진출…동남아 사업 기반 확장 JB우리캐피탈은 이달 인도네시아 금융감독청(OJK)으로부터 현지 여신전문금융사 KB부코핀파이낸스 인수와 관련한 대주주 변경 승인을 확보했다. JB우리캐피탈은 지난해 7월 KB부코핀파이낸스 지분 85%를 약 290억원에 인수하는 계약을 체결했다. 현지 금융당국의 승인으로 주요 인허가 절차를 마쳤으며 지분 취득 완료 후 현지 사업 확대에 나설 계획이다. JB금융은 이미 캄보디아·미얀마·베트남에서 금융사업을 운영하고 있다. 캄보디아에서는 프놈펜상업은행(PPCBank)과 자산운용업을 운영하고 미얀마에서는 소액대출업, 베트남에서는 증권업을 영위한다. 캄보디아 프놈펜상업은행의 올해 상반기 순이익은 264억원으로 전년 동기보다 5.9% 증가했다. JB금융은 기존 은행·소액대출·증권 사업에 인도네시아 여신금융을 추가해 동남아 수익 기반을 넓힐 계획이다. 인도네시아에서는 전기이륜차를 중심으로 새로운 금융상품을 개발한다. JB우리캐피탈은 AI 핀테크기업 에이젠글로벌의 현지 법인과 협력해 전동이륜차 구매자금과 운전자 신용대출, 배터리 매입자금 대출 등을 추진한다. 국내 자동차금융 사업에서 축적한 여신심사와 상품 운영 경험을 현지 시장에 적용하려는 구상이다. 기존 기업금융 중심의 사업을 개인 고객으로 확대하고 전기이륜차 구매와 운행 과정에서 발생하는 금융 수요를 확보할 계획이다. ◆주주환원 50%·금융특화 AI…성장전략 구체화 수익성 중심 경영과 함께 주주환원도 확대하고 있다. JB금융의 지난해 총주주환원율은 45.0%로 전년 32.4%보다 12.6%포인트 상승했다. 올해 목표는 50%이며 중장기 ROE 목표는 15%다. 지난 7월에는 1000억원 규모의 자사주 취득·소각을 결정했다. 취득 예정액 가운데 약 820억원은 올해 말까지, 나머지 약 180억원은 내년 1월 신탁계약 만료 전까지 취득할 계획이다. 확보한 주식은 전량 소각한다는 방침이다. JB금융은 최근 업스테이지와 금융특화 AI 에이전트 개발을 위한 협약을 체결했다. 전북은행·광주은행·JB우리캐피탈의 금융업무에 AI 기술을 접목해 업무 효율과 서비스 경쟁력을 높이겠다는 복안이다. 올해 우선 추진 과제는 △컴플라이언스 △여신 프로세스 △IT 개발 프로세스 △디지털 마케팅 △AI 컨택센터다. 금융특화 AI 모델을 그룹 안에 도입하고 기존 인력의 업무 역량 전환과 신규 사업 배치도 추진한다. 김 회장은 수익성 중심 경영을 유지하면서 해외사업과 AI를 새로운 성장 기반으로 확대할 계획이다. 인도네시아 여신금융 사업을 본격화하고 금융특화 AI를 은행·캐피탈 업무에 적용해 2030년 기준 연간 1000억원 이상의 가치 창출을 추진한다. [아주경제 2026년 09월 29일자 15면에 게재된 기사입니다.]
2026-09-29 07:38:14
-
하나은행, 총상금 1000만원 청소년 AI 게임 창작대회 개최 外
[경제일보] 하나은행이 청소년들이 인공지능(AI)을 활용해 직접 게임을 제작하는 '하나원픽Cup 청소년 AI 게임 창작대회'를 개최한다고 23일 밝혔다. 이번 대회는 청소년들이 복잡한 코딩 명령어를 배우지 않고도 AI 도구를 활용해 자신의 아이디어를 게임으로 구현할 수 있도록 마련됐다. 참가 대상은 하나은행을 이용하는 만 14~18세 청소년 고객이다. 예선 접수는 지난 22일부터 오는 11월 22일까지 진행된다. 참가 희망자는 하나원큐 앱에서 대회 참여코드를 발급받은 뒤 공식 홈페이지에 게임 기획안을 제출하면 된다. 예선 심사를 통해 선발된 200명은 본선에서 직접 제작한 게임을 비대면으로 제출한다. 이후 본선 심사를 거쳐 최종 20명이 오는 12월 오프라인 결선에 진출한다. 총상금은 1000만원이다. 대상 수상자에게는 상금 200만원과 하나은행장상이 수여된다. 최우수상에는 상금 150만원과 한국콘텐츠진흥원장상이 주어진다. 우수상 수상자에게는 상금 100만원과 스마일샤크상 또는 엑솔라상이 수여된다. 하나은행은 청소년 전용 '원픽통장'을 신규 개설하는 고객에게 올리브영 2만원 상품권 또는 챔피언 직영점 통합이용권 등을 제공하는 혜택도 마련했다. 하나은행 관계자는 "평소 게임을 좋아하던 아이들은 이미 게임의 규칙과 스토리, 재미 요소를 누구보다 잘 알고 있는 준비된 창작자로 이번 대회를 통해 게임에 대한 열정을 창의력과 문제해결 능력이라는 미래자산으로 바꾸어 가길 희망한다"며 "하나은행은 미래세대의 도전정신과 창의력이 성장할 수 있는 다양한 경험의 기회를 지속적으로 선보일 계획"이라고 말했다. ◆ NH농협은행, 부산진해경제자유구역 입주기업 금융지원 확대 NH농협은행이 부산진해경제자유구역청과 입주기업 대상 종합금융서비스 지원을 위한 업무협약을 체결했다고 23일 밝혔다. 지난 22일 체결한 이번 협약은 부산진해경제자유구역(BJFEZ) 입주기업의 경영활동과 성장을 지원하고 기업 근로자에게도 금융서비스를 제공하기 위해 마련됐다. 양 기관은 상호협력체계를 구축하고 투자지원 플랫폼인 'BJ-INVESTIA' 구축에도 협력할 계획이다. 협약에 따라 농협은행은 입주기업을 대상으로 기업대출과 외환 등 기업금융 전반에 걸친 종합금융서비스를 지원한다. 입주기업 근로자에게도 외환상품과 대출 등 금융서비스를 제공할 예정이다. 이와 함께 지원 대상 입주기업 관련 정보를 공유하고 금융서비스 홍보 등에서도 협력한다. 엄을용 농협은행 기업금융부문 부행장은 "부산진해경제자유구역 입주기업이 필요한 금융서비스를 적시에 이용하고, 기업과 근로자 모두가 안정적으로 성장할 수 있도록 지원하겠다"며 "앞으로도 지역경제 활성화와 생태계 구축을 위한 금융의 역할을 강화할 것"이라고 말했다. ◆ 우리금융, 포항 AI 데이터센터에 4500억원 PF 금융…5개 계열사 참여 우리금융그룹이 경북 포항에 조성되는 인공지능(AI) 데이터센터 사업에 4500억원 규모의 프로젝트파이낸싱(PF) 금융을 공급한다. 은행과 증권, 자산운용, 신탁, 캐피탈 등 5개 계열사가 사업 발굴부터 금융주선과 자금관리까지 참여한다. 우리금융은 경북 포항시 남구 오천읍 광명일반산업단지에 들어서는 '포항 AI Factory 데이터센터' 조성사업의 PF 금융약정을 체결했다고 23일 밝혔다. 이번 사업은 총사업비 6000억원을 투입해 수전용량 40메가와트(MW), IT 부하 32MW 규모의 AI 데이터센터를 구축하는 프로젝트다. 자기자본 1500억원과 PF대출 4500억원으로 자금을 조달하며 내년 말 준공을 목표로 추진한다. 우리은행은 KB국민은행과 공동 금융주선기관으로 참여하고 대리은행 역할도 수행한다. 우리자산운용은 초기 사업 발굴과 자산관리회사(AMC) 업무를 맡아 사업 진행과 주요 계약, 자금 집행을 관리한다. 우리투자증권은 현대차증권과 공동 금융자문을 담당한다. 우리자산신탁은 담보신탁과 자금관리대리사무를 맡고 우리금융캐피탈은 PF 금융에 참여한다. 데이터센터 운영을 위한 사전임차확약도 확보했다. NHN클라우드는 전체 IT 부하 32MW의 절반인 16MW에 대해 사전임차확약을 제공했으며 준공 후 데이터센터 운영도 맡을 예정이다. 시공은 현대건설이 담당한다. 현대건설은 책임준공확약을 통해 정해진 조건에 따른 준공 책임을 부담한다. 우리금융은 이번 사업을 통해 고성능 그래픽처리장치(GPU) 기반 AI 연산과 클라우드 서비스 수요에 대응하고 지역 제조업의 디지털 전환을 지원할 계획이다. 이동혁 우리은행 인프라금융부 팀장은 "이번 프로젝트는 은행, 증권, 자산운용, 캐피탈, 신탁 등 그룹의 종합금융 역량을 하나로 모아 AI 시대의 핵심 인프라 구축을 지원한 사례"라며 "앞으로도 그룹사 간 협업을 바탕으로 첨단전략산업과 지역경제에 자금이 흘러가도록 생산적 금융을 지속 확대하겠다"고 말했다.
2026-09-23 17:34:52