2026.07.18 토요일
검색
'피싱' 검색결과
기간검색
-
~
검색영역
검색어
-
LG유플러스, AI 기반 보안 역량 강화…정보보호 투자 966억원 [경제일보] 생성형 인공지능(AI) 확산과 함께 사이버 위협이 지능화·고도화되면서 기업들의 AI 기반 보안 경쟁도 본격화되고 있다. 공격에 AI가 활용되는 만큼 AI로 위협을 탐지하고 대응하는 'AI 보안'이 새로운 경쟁력으로 떠오르는 가운데 LG유플러스가 AI 기반 보안관제 체계 고도화에 속도를 내고 있다. 16일 LG유플러스는 AI 시대에 맞춰 고도화한 정보보호 체계와 고객 보호 활동 성과를 담은 '정보보호백서 2025'를 발간했다고 밝혔다. LG유플러스는 지난 2023년부터 매년 정보보호백서를 통해 정보보호 활동과 성과를 공개하며 보안 역량 강화에 나서고 있다. 최근 생성형 AI가 빠르게 확산되면서 사이버 위협 역시 더욱 정교해지고 있다. 기존의 단순한 해킹 시도를 넘어 AI를 활용한 피싱과 딥페이크, 개인정보 탈취 등 새로운 유형의 공격이 등장하면서 기업들의 정보보호 역량은 고객 신뢰와 직결되는 핵심 경쟁력으로 자리 잡고 있다. LG유플러스가 세 번째로 발간한 정보보호백서 2025에는 지난해 추진한 AI 기반 보안 역량 강화와 개인정보보호 체계 고도화 성과가 담겼다. AI 기반 보안관제를 비롯해 개인정보보호와 투자 확대, 거버넌스 강화 등 전방위적인 정보보호 체계 구축 현황과 고객 보호 활동을 소개했다. 대표적인 성과는 AI 기반 통합 보안관제 체계 운영이다. LG유플러스는 'SOAR' 기반 통합 보안관제 체계를 통해 지난해 20만건 이상의 보안 이벤트에 대응했다. 특히 보안 이벤트 평균 처리시간(MTTR)은 전년 대비 90% 이상 단축됐으며 AI 기반 이상행위 분석과 사이버 위협 인텔리전스(CTI), 다크웹 모니터링 등을 통해 위협 대응 역량을 지속적으로 강화해왔다. 고객 보호 활동도 확대하고 있다. LG유플러스는 '나의 보안 지키기' 서비스를 통해 생활 밀착형 보안 서비스를 제공하고 있으며 온디바이스 AI 기술인 '안티딥보이스'와 AI 기반 스팸 차단 솔루션 'ixi 스팸필터'를 활용해 스팸과 보이스피싱 피해 예방에도 나서고 있다. AI를 활용한 음성 위·변조 탐지와 스팸 차단 기술을 통해 고객 피해를 사전에 예방하는 데 초점을 맞췄다. 개인정보보호 체계도 지속적으로 고도화하고 있다. 프라이버시센터 통합관리체계를 강화해 고객이 직접 개인정보 처리 현황을 확인하고 권리를 행사할 수 있도록 편의성을 높였으며 개인정보 컴플라이언스 점검 대상을 전사 서비스로 확대했다. 또한 개인정보 정합성 점검과 적시 파기 체계를 강화한 결과 개인정보 처리방침 평가에서 최고 수준인 A등급을 획득했다. 보안 투자와 전문인력 확보에도 적극 나서고 있다. 지난해 LG유플러스의 정보보호 투자액은 약 966억원으로 전년 대비 17% 증가했으며 최근 5년간 3.3배 확대된 것으로 집계됐다. 정보보호부문 전담인력 역시 지난해 기준 351명으로 전년보다 20% 증가했다. 또한 사이버 공격 표면 관리체계를 강화해 점검 대상을 15만 건 규모로 확대했으며 발견된 취약점은 30일 내 조치를 완료했다. 정보보호 거버넌스 강화 노력도 이어가고 있다. LG유플러스는 정보통신망법 개정 이전부터 정보보호 이사회 보고 체계를 운영해왔으며 법조·학계·산업계 전문가로 구성된 정보보호자문위원회를 통해 AI 시대 새로운 보안 위협에 대응하기 위한 전문성을 확보하고 있다. 특히 경찰청과의 AI 기반 민생범죄 예방 협력과 숭실대학교와의 산학협력을 통한 정보보호 인재 양성 등 다양한 대외 협력 성과를 백서에 담았다. 또한 과학기술정보통신부와 한국인터넷진흥원이 추진하는 '보안취약점 상시 신고·조치·공개 제도(CVD·VDP) 시범사업'에 참여해 실제 운영환경을 대상으로 한 화이트해커 취약점 발굴 활동에도 협력하고 있다. LG유플러스는 최근 국내 공익 AI 보안 이니셔티브인 '프로젝트 캐노피'에도 참여하는 등 AI 시대에 걸맞은 보안 생태계 조성에도 힘을 쏟고 있다. AI 기술이 고도화될수록 이를 악용한 사이버 위협도 증가하는 만큼 AI 기반 보안 체계를 지속적으로 강화해 고객 신뢰 확보에 나선다는 방침이다. 홍관희 LG유플러스 정보보안센터장 전무는 "AI 기술 발전과 함께 사이버 위협도 더욱 고도화되고 있는 만큼 정보보호는 고객 신뢰를 지키는 가장 중요한 기본 바탕"이라며 "보안 사각지대를 최소화하고, 고객이 안심하고 서비스를 이용할 수 있는 환경을 만들어가겠다"고 말했다.2026-07-16 09:01:17
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나 [경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.2026-07-15 11:08:30
-
공공 AI 보안 시장 공략…KT, CSAP 메일보안 출시 [경제일보] 생성형 인공지능(AI)을 악용한 피싱 메일과 랜섬웨어 등 사이버 공격이 갈수록 정교해지면서 공공기관의 이메일 보안 중요성이 커지고 있다. 기존 규칙 기반 탐지를 넘어 AI를 활용한 위협 분석 기술 도입이 확산되는 가운데 KT가 공공기관을 겨냥한 AI 기반 메일 보안 서비스로 시장 공략에 나선다. 13일 KT는 한국인터넷진흥원(KISA)의 클라우드 서비스 보안인증(CSAP)을 획득한 '공공형 AI 메일보안' 서비스를 출시하고 공공기관과 교육기관을 대상으로 이메일 보안 사업을 확대한다고 밝혔다. 공공형 AI 메일 보안은 랜섬웨어와 피싱 메일 등 이메일을 통한 사이버 위협을 AI 기술로 탐지·차단하는 클라우드 기반 보안 서비스다. 스팸 차단과 AI 분석, APT(지능형 지속 공격) 대응 등 3단계 필터링 체계를 통해 악성 메일을 탐지하고 정상 메일만 고객의 메일 서버로 전달하도록 설계됐다. 특히 공기업과 공공기관, 국립대학교 등 국가 교육기관을 주요 대상으로 구성됐다. KT는 별도의 보안 인프라를 구축하지 않고도 클라우드 기반 서비스를 활용할 수 있어 초기 구축 비용 부담을 줄이는 동시에 보안 수준을 높일 수 있을 것으로 전망하고 있다. 해당 서비스에는 최대 3종의 APT 분석 엔진을 선택적으로 적용할 수 있으며, 지속적인 AI 학습을 통해 97% 이상의 악성 메일 탐지 정확도를 유지하고 있다. 대부분의 분석을 1분 이내에 완료해 메일 수신 지연을 최소화하면서도 보안성을 확보한 것이 특징이다. KT는 이번 서비스가 AI와 APT 기술을 결합한 이메일 보안 서비스 가운데 국내 최초로 CSAP 인증을 획득한 사례라고 설명했다. CSAP는 국가·공공기관에 클라우드 서비스를 제공하기 위해 필요한 대표적인 보안 인증으로, 공공시장 진출을 위한 핵심 요건으로 꼽힌다. 최근에는 생성형 AI를 활용해 실제 업무 메일과 유사한 내용을 작성하거나 특정 기관을 사칭하는 피싱 공격이 증가하면서 이메일 보안 위협도 한층 고도화되고 있다. 이에 보안업계에서는 AI를 활용한 공격에 AI 기반 탐지 기술로 대응하는 방식이 새로운 보안 체계로 자리 잡고 있는 것으로 평가하고 있다. KT는 이 같은 변화에 대응하기 위해 보안 담당자의 업무 효율성을 높이는 '원뷰' 기능도 함께 제공한다. AI 분석과 각종 위협 탐지 결과, 위험도, 공격 이력 등을 하나의 화면에서 통합 제공해 보안 담당자가 위협을 보다 빠르게 파악하고 대응할 수 있도록 지원한다. KT는 이번 CSAP 인증을 계기로 공공기관과 교육기관을 중심으로 AI 기반 이메일 보안 서비스를 확대하고, 공공 분야 디지털 전환에 맞춘 클라우드 보안 사업도 지속 강화할 계획이다. 전명준 KT 엔터프라이즈 서비스본부장 상무는 "최근 이메일을 통한 사이버 공격이 더욱 정교해지고 있는 만큼 공공기관의 중요 정보를 보호하기 위한 선제적 대응이 중요하다"며 "KT는 국내 최초 CSAP 인증을 획득한 AI 기반 이메일 보안 서비스를 통해 공공·교육기관에 최적화된 보안 환경을 제공하고 안전한 디지털 전환을 적극 지원하겠다"고 말했다.2026-07-13 09:28:04
-
"공식 앱마켓도 안심 못한다"…빗썸, '가짜 거래 앱 사기 예방 가이드' 공개 [경제일보] 공식 앱마켓에 등록된 애플리케이션이라고 모두 안전한 것은 아니다. 처음에는 정상 앱처럼 작동하다가 업데이트를 통해 악성 기능을 추가하거나 유명 가상자산 지갑의 이름과 디자인을 그대로 복제하는 수법이 확산하고 있다. 빗썸은 7월 정보보호 캠페인의 하나로 ‘가짜 거래 앱 사기 예방 가이드’를 공개했다고 13일 밝혔다. 빗썸은 매월 둘째 주 수요일을 정보보호의 날로 지정해 고객과 임직원을 대상으로 보안 캠페인을 진행하고 있다. 이번 캠페인의 배경에는 가상자산 탈취 수법의 변화가 있다. 과거에는 문자나 메신저로 비공식 설치파일을 보내는 방식이 주로 활용됐지만 최근에는 정상적인 서비스로 위장해 앱마켓 심사를 통과한 뒤 조작된 리뷰와 단계적 업데이트로 악성 기능을 숨기는 사례가 나타나고 있다. 가상자산은 비밀번호와 지갑 복구용 시드 구문이 유출되면 범죄자가 다른 기기에서 지갑을 복원해 자산을 즉시 옮길 수 있다. 블록체인 거래는 한번 실행되면 취소가 어려워 설치 단계에서 피해를 차단하는 것이 중요하다. ◆ 해외선 사진 속 시드 구문까지 찾아 탈취 해외에서도 공식 앱마켓을 악용한 공격이 확인됐다. 보안업체 카스퍼스키는 2025년 구글 플레이와 애플 앱스토어에 침투한 악성코드 ‘스파크캣’을 발견했다. 감염된 구글 플레이 앱은 24만2000회 이상 내려받아진 것으로 조사됐다. 스파크캣은 광학문자인식(OCR) 기술로 스마트폰 사진첩을 분석해 지갑 복구문구가 담긴 사진을 찾아 외부 서버로 전송했다. 영어뿐 아니라 한국어와 중국어, 일본어 등 여러 언어의 ‘복구’, ‘단어’, ‘문구’와 같은 표현을 탐색하도록 설계됐다. 앱스토어에서 OCR 기반 가상자산 탈취 악성코드가 발견된 첫 사례로 평가됐다. 최근에는 메타마스크와 코인베이스, 트러스트월렛, 렛저 등 유명 지갑을 사칭해 이용자가 시드 구문을 직접 입력하도록 유도하는 가짜 앱도 적발됐다. 미국 연방수사국(FBI)은 가짜 투자 앱이 초기에는 정상적인 수익과 출금을 보여주며 신뢰를 쌓은 뒤 추가 입금을 유도하거나 출금을 차단하는 방식도 경고하고 있다. ◆ 공식 링크·개발사·요구 권한 ‘3단계 확인’ 빗썸은 피해를 막기 위한 3대 원칙으로 △검색 결과나 광고 대신 공식 홈페이지의 링크·QR코드를 이용할 것 △앱 개발사명이 공식 회사명과 일치하는지 확인할 것 △서비스와 무관한 연락처·문자·통화 권한을 요구하는지 살필 것을 제시했다. 다운로드 수가 적은데 짧은 칭찬형 리뷰만 집중돼 있거나 설치 후 배터리와 데이터 사용량이 갑자기 증가하는 경우도 감염을 의심해야 한다. 시드 구문은 스마트폰 사진첩이나 메모장에 저장하지 않고 오프라인에서 별도로 보관하는 것이 안전하다. 이미 의심스러운 앱을 실행했다면 와이파이와 모바일 데이터를 즉시 끊고 안전한 다른 기기에서 빗썸 비밀번호와 2차 인증을 변경해야 한다. API 키와 출금 주소 화이트리스트도 점검해야 한다. 이상 거래가 발견되면 빗썸 투자자보호센터에 계정 동결을 요청하고 감염 단말기는 정밀검사 또는 초기화를 진행해야 한다. 아울러 감염된 단말기는 백신 프로그램 정밀 검사나 기기 초기화(포맷)를 진행하고, 피해 유형에 따라 △해킹·악성코드는 한국인터넷진흥원(KISA) 118상담센터(118) △사이버 사기 및 보이스피싱은 경찰청(112·182) △금융 관련 사기는 금융감독원(1332)에 신고해 도움을 요청할 수 있다. 이번 캠페인은 거래소 보안의 범위가 내부 시스템을 넘어 이용자 단말기까지 확대되고 있음을 보여준다. 거래소가 자체 방어망을 강화해도 이용자가 가짜 앱에 인증정보를 넘기면 자산을 지키기 어렵기 때문이다. 빗썸 관계자는 “가짜 앱 사기는 공식 마켓의 신뢰도를 역이용할 만큼 교묘해지고 있다”며 “설치 전 공식 출처와 개발사명을 확인하는 작은 습관이 자산을 지키는 가장 확실한 방패”라고 말했다.2026-07-13 09:05:15
-
![[데일리 뱅킹 브리프] 카카오뱅크, 한-몽골 비즈니스 포럼서 디지털 금융 혁신 경험 공유 外](https://image.ajunews.com//content/image/2026/07/10/20260710100132805178.png)
카카오뱅크, 한-몽골 비즈니스 포럼서 디지털 금융 혁신 경험 공유 外 [경제일보] 카카오뱅크, 한-몽골 비즈니스 포럼서 디지털 금융 혁신 경험 공유 카카오뱅크는 윤호영 카카오뱅크 대표가 한국 대통령 경제사절단의 일원으로 몽골 울란바타르에서 열린 한-몽골 비즈니스포럼에 참석해 디지털 금융 혁신 사례를 발표했다고 10일 밝혔다. 윤 대표는 'Beyond Banking, Into Every Life'를 주제로 대안신용평가모형과 인공지능(AI) 기술을 활용한 포용금융 사례를 소개하고, 몽골 금융시장과의 협력을 통한 디지털 금융 확대 비전을 제시했다. 카카오뱅크는 포럼을 계기로 몽골 최대 기업집단인 MCS그룹과 추진 중인 협력 방안을 비롯해 현지 금융기관 및 정부 관계자들과 디지털 금융 협력 방안을 논의했다. 특히 MCS그룹의 디지털 은행 자회사인 M Bank와 공동으로 대안신용평가모형을 개발해 몽골 금융산업의 디지털 경쟁력 강화에 나설 계획이다. 카카오뱅크는 이날 MCS그룹 및 M Bank에 대한 전략적 지분투자를 위한 투자조건합의서(Term Sheet)를 체결했다. 최종 계약 절차를 거쳐 연내 M Bank에 지분 투자를 진행하고 상품·서비스, 신용평가 고도화, 글로벌 디지털뱅크 네트워크 구축 등에서 협력을 확대할 방침이다. 윤호영 카카오뱅크 대표는 "MCS그룹과의 전략적 협력을 통해 M Bank의 신용평가 체계를 고도화하고 AI 금융 생태계를 함께 만들어가겠다"고 말했다. KB금융·농식품부, 농촌 어르신 보이스피싱 예방교육 실시 KB금융그룹이 농림축산식품부와 함께 농촌지역 고령 주민의 보이스피싱 피해 예방을 위한 '찾아가는 보이스피싱 예방교육' 시즌2를 진행한다고 10일 밝혔다. 이번 프로그램은 농식품부의 대학생 농촌재능나눔 활동에 KB금융의 금융사기 예방 콘텐츠와 'KB착한푸드트럭'을 연계한 민·관·학 협업 사업이다. 대학생 봉사단은 농촌지역을 찾아 △보이스피싱 예방교육 △기초 건강검진 △한방진료 △문화예술 체험 △벽화 그리기 등 재능나눔 활동을 진행한다. KB금융은 예방교육 자료를 제공하고 현장에서 푸드트럭을 운영한다. KB금융과 농식품부는 지난해 5개 시·군에서 진행한 시즌1에 이어 올해 대상 지역을 전국 15개 시·군으로 확대했다. 교육은 지난 9일 경북 구미를 시작으로 순차적으로 진행된다. 교육자료에는 △수사기관·관공서 사칭 △대환대출 사기 △카드사 사칭 △자녀 납치 협박 △스미싱 등 최근 피해가 증가한 11대 피싱 수법과 대응요령을 담았다. 의심 상황이 발생하면 통화를 종료한 뒤 전기통신금융사기 통합 신고번호 '1394'로 신고하도록 안내한다. KB금융 관계자는 "보이스피싱 수법이 갈수록 지능화되면서 금융안전 정보에 대한 접근성이 낮은 지역 어르신들의 피해 예방이 더욱 중요해지고 있다"며 "앞으로도 지역으로 직접 찾아가는 금융안전 교육을 이어가겠다"고 말했다. 새마을금고재단, 청년누리 장학생 역량 강화 교육 실시 MG새마을금고 지역희망나눔재단이 청년누리 장학생 100명을 대상으로 역량 강화 교육을 실시했다고 10일 밝혔다. 청년누리 장학사업은 청년들의 안정적인 사회 진출과 지역 문제 해결 역량 강화를 지원하는 새마을금고재단의 장학사업이다. 이번 교육은 사단법인 점프와 함께 인공지능 시대에 필요한 실무와 진로 설계 역량을 높이기 위해 마련됐다. 교육은 △공통 강연 △인문·상경 정보기술(IT)·공학 △바이오·보건 △취업 준비 등 4개 분야 맞춤형 과정으로 구성됐다. 생성형 인공지능(AI) 활용법과 데이터 기반 커리어 설계, 취업 전략 등 실무 교육에 중점을 뒀다. 새마을금고재단은 지난 2018년부터 지난해까지 청년누리 장학생 800명에게 장학금과 활동지원비 등 약 19억원을 지원했다. 올해도 장학생 100명에게 총 5억원을 지원할 예정이다. 새마을금고재단 관계자는 "청년들이 미래를 준비하고 사회에 안정적으로 진출할 수 있도록 장학사업과 성장 프로그램을 지속적으로 확대해 나가겠다"고 말했다.2026-07-10 10:07:01
-
회원 130만명 털리고도 몰랐다…락앤락, 개인정보 유출로 과징금 5억 [경제일보] 락앤락이 약 130만 명의 회원 개인정보 유출 사고로 과징금 5억원대 제재를 받았다. 해커가 내부 시스템에 침입해 대용량 데이터를 빼냈지만 회사는 이를 탐지하지 못했고 해커의 협박 메일을 받고서야 유출 사실을 인지한 것으로 조사됐다. 개인정보보호위원회는 지난 8일 제13회 전체회의를 열고 개인정보 보호법을 위반한 락앤락, 유베이스, 썬포토 등 3개 사업자에 총 7억100만원의 과징금과 540만원의 과태료를 부과했다고 9일 밝혔다. 처분 사실을 각 사 홈페이지에 공표하라는 명령도 함께 의결했다. 가장 큰 제재를 받은 곳은 락앤락이다. 개인정보위 조사 결과 해커는 2024년 4월 락앤락 메일 서버 보안 취약점을 악용해 내부 시스템에 침입했고 같은 해 5월 말 회원 데이터베이스를 유출했다. 같은 해 11월에는 내부 시스템에 다시 침입해 파일서버에 저장된 업무자료와 임직원 개인정보까지 추가로 빼낸 것으로 확인됐다. 이 과정에서 약 130만 명의 회원 개인정보와 임직원 개인정보 1111건이 외부로 유출됐다. 유출 항목에는 회원 이름, 휴대전화번호, 주소와 임직원의 주민등록증, 운전면허증, 통장 사본 등이 포함됐다. 개인정보위는 락앤락이 유출 과정에서 발생한 비정상적인 대용량 트래픽을 탐지·대응하지 못했다고 판단했다. 2022년 공개된 보안 취약점에 대한 패치를 적용하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 사용한 점도 문제로 지적됐다. 고유식별정보 암호화 미흡, 개인정보 미파기 등 안전조치 의무 위반도 확인됐다. 이에 개인정보위는 락앤락에 과징금 5억300만원과 과태료 540만원을 부과했다. 콜센터 아웃소싱 업체 유베이스도 제재 대상에 올랐다. 2024년 대표 홈페이지 관리자 계정이 해킹돼 문의 게시판 이용자 1852명의 이름, 전화번호, 이메일, 회사명 등이 유출됐다. 해커는 해당 정보를 텔레그램에 게시하기도 했다. 유베이스는 외부에서 관리자 페이지 접속이 가능하도록 운영하면서 IP 주소 등으로 접근을 제한하지 않았고, 아이디와 비밀번호만으로 관리자 페이지에 접속할 수 있게 한 것으로 조사됐다. 개인정보위는 유베이스에 과징금 1억6800만원을 부과했다. 사진·영상장비 판매업체 썬포토는 관리자 계정 해킹으로 회원 약 17만 명의 개인정보와 주문정보 13건이 유출됐다. 유출 정보에는 이름, 아이디, 휴대전화번호, 성별 등이 포함됐다. 해커가 주문자 1명에게 썬포토 직원을 사칭해 보이스피싱을 시도한 사실도 확인됐다. 썬포토에는 과징금 3000만원이 부과됐다. 이번 제재는 개인정보 유출 사고의 초점이 단순 해킹 피해를 넘어 기업의 탐지·패치·접근통제 체계로 옮겨가고 있음을 보여준다. 관리자 페이지 접근 제한, 취약점 패치, 접속기록 관리, 고유식별정보 암호화 같은 기본 보안 조치가 미흡하면 사고 이후 책임도 커질 수밖에 없다.2026-07-09 17:09:05
-
위조 신분증, 네이버페이·카카오페이·토스서 막는다…사진까지 진위 확인 [경제일보] 간편송금 계정 개설 때 위조 주민등록증을 쓰는 방식이 더 어려워진다. 네이버페이와 카카오페이, 토스가 정부의 주민등록증 진위 확인 시스템을 활용해 사진 정보까지 대조하는 체계에 들어간다. 행정안전부는 9일 토스 신논현 사옥에서 네이버페이(대표이사 박상진), 카카오페이(대표이사 신원근), 비바리퍼블리카(대표 이승건), 금융감독원, 금융결제원과 ‘전자금융업자의 주민등록증 진위 확인 확대를 위한 업무협약’을 체결했다. 협약식에는 윤호중 행정안전부 장관, 이찬진 금융감독원장, 채병득 금융결제원장, 박상진 네이버페이 대표이사, 신원근 카카오페이 대표이사, 이승건 토스 대표 등이 참석했다. 이번 협약은 간편결제·송금 서비스의 신원확인 수준을 높이기 위한 조치다. 전자금융 서비스가 생활 금융의 입구가 되면서 타인 명의 계정 개설, 보이스피싱 자금 이동, 범죄수익 은닉 시도도 정교해졌다. 정부가 전자금융업자까지 신분증 진위 확인망을 넓히는 이유다. 그동안 전자금융업자는 고객 확인 과정에서 성명, 주민등록번호, 발급일자 등 제한된 정보만 확인할 수 있었다. 사진을 포함한 주민등록증 원본 정보와 실시간 대조하기 어려워 위·변조 신분증을 걸러내는 데 한계가 있었다. 협약에 따라 네이버페이, 카카오페이, 토스는 정부 시스템을 통해 주민등록증 사진정보를 포함한 진위 확인 기능을 이용하게 된다. 고객이 앱에 제출한 주민등록증 정보를 행안부 발급 정보와 대조해 실제 발급된 신분증인지 확인하는 방식이다. 이름과 번호만 맞추는 수준에서 벗어나 사진 기반 검증까지 더해지는 셈이다. 기관별 역할도 나뉜다. 행안부는 주민등록증 진위 확인 시스템 제공과 제도 정비를 맡고, 금감원은 보안 점검과 감독을 담당한다. 금융결제원은 전자금융업자와 정부 시스템을 잇는 중계기관 역할을 한다. 행안부는 ‘주민등록증 진위 확인 시스템 이용에 관한 고시’도 제정할 계획이다. 주민등록 법령상 ‘금융회사 등’의 범위에 전자금융업자를 포함하고 진위 확인 방법과 절차를 명확히 해 법적 안정성을 높이겠다는 취지다. 올해는 금융결제원 금융 연계망을 활용해 네이버페이, 카카오페이, 토스를 대상으로 시범 운영한다. 정부는 운영 성과와 안정성을 검증한 뒤 내년부터 기준을 갖춘 전자금융업체로 대상을 확대할 방침이다. 윤호중 행정안전부 장관은 “이번 주민등록증 진위 확인 서비스 확대는 보이스피싱과 자금세탁 등 금융범죄로부터 국민을 보호하고 디지털 금융 생태계의 신뢰를 높이는 중요한 전환점이 될 것”이라며 “공공의 신원확인 기반 시설을 민간과 연계해 국민이 안심하고 디지털 금융서비스를 이용할 수 있는 환경을 조성해 나가겠다”고 말했다.2026-07-09 16:33:26
-
![[경제일보] 빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력](https://image.ajunews.com//content/image/2026/07/08/20260708092051321924.jpg)
빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력 [경제일보] 가상자산 거래소의 경쟁은 더 이상 거래 수수료나 상장 종목만으로 설명되지 않는다. 시장이 성숙할수록 이용자는 낮은 수수료보다 안전한 거래 환경을, 금융권은 거래량보다 내부통제와 보안 역량을 먼저 본다. 규제당국 역시 자금세탁방지와 이용자 보호를 강화하고 있다. 이런 변화 속에서 빗썸이 최근 잇달아 내놓은 보안과 고객지원, 투자자 보호, 사회공헌 전략은 거래소의 신뢰 인프라를 다시 구축하려는 시도로 읽힌다. 빗썸은 최근 버그바운티 프로그램의 최고 포상금을 2억원으로 확대했다. 버그바운티는 외부 화이트해커가 서비스 취약점을 찾아 제보하면 보상하는 제도다. 빗썸은 2022년 국내 가상자산사업자 가운데 선제적으로 이를 도입했으며 이번 개편으로 국내 거래소 최고 수준의 보상 체계를 마련했다. 보안 취약점을 내부 점검에만 의존하지 않고 외부 전문가와 함께 선제적으로 발굴·보완하겠다는 의지가 담겼다. 보안 전략도 한층 강화하고 있다. 프라이버시센터를 개편해 개인정보 처리 현황과 정보보호 활동을 공개하고 양자내성암호(PQC)와 AI 기반 보안 운영체계 도입도 추진하고 있다. 내부 통제 중심이던 보안을 외부 검증과 선제 대응 중심으로 전환해 이용자 신뢰를 높이겠다는 전략이다. 이 같은 움직임은 올해 실적과도 무관하지 않다. 빗썸은 올해 1분기 매출 825억원, 영업이익 29억원을 기록했다. 전년 동기 대비 매출과 영업이익이 모두 감소했고 당기순손익은 869억원 순손실로 적자 전환했다. 거래대금 감소와 보유 가상자산 평가손실, 행정처분 관련 비용 등이 복합적으로 영향을 미쳤다. 실적이 둔화한 시기일수록 보안과 신뢰에 대한 투자는 단기 비용이 아니라 장기 경쟁력을 확보하기 위한 전략적 투자라는 의미가 커지고 있다. ◆ 고객지원도 이용자 보호의 핵심 경쟁력 보안은 고객지원과도 연결된다. 빗썸은 경찰청과 협력해 이상거래를 실시간으로 탐지하고 피싱 피해를 예방하는 체계를 운영하고 있다. 원격제어 앱이 탐지되면 거래를 제한하는 기능도 적용해 금융사고 가능성을 낮추고 있다. 고객 상담 서비스도 강화했다. 지난해부터 전화와 채팅, 게시판, 이메일 등 모든 상담 채널을 24시간 연중무휴 체제로 운영하고 있으며 '2026 한국의 우수콜센터'에도 선정됐다. 변동성이 큰 가상자산 시장에서 고객센터는 단순한 민원 창구를 넘어 사고 대응과 이용자 보호를 책임지는 핵심 접점으로 자리 잡고 있다. 투자자 교육도 신뢰 전략의 한 축이다. 빗썸은 국내 가상자산 업계 최초로 유튜브 구독자 10만명을 돌파하며 실버버튼을 획득했다. 'b토크노믹스', '빗썸로드', 'AI 코인시세' 등 다양한 콘텐츠를 통해 시장 정보와 투자 이해도를 높이는 데 힘쓰고 있다. 정보 비대칭이 큰 가상자산 시장에서는 정확한 정보 제공 역시 이용자 보호를 위한 중요한 경쟁력으로 평가된다. 사회공헌 활동도 확대하고 있다. 빗썸나눔은 올해 상반기 아동과 어르신, 장애인 등을 대상으로 다양한 현장 봉사활동을 진행하며 사회적 책임을 강화했다. 가상자산 기업이 제도권 금융 인프라의 한 축으로 자리 잡기 위해서는 사업 성과뿐 아니라 사회적 신뢰도 함께 축적해야 한다는 인식이 반영된 행보다. 빗썸의 최근 행보는 하나의 메시지로 귀결된다. 거래소의 경쟁력은 거래량보다 신뢰를 얼마나 안정적으로 운영하느냐에 달려 있다는 점이다. 보안과 고객지원, 투자자 보호, 사회공헌은 각각 다른 활동처럼 보이지만 모두 이용자의 신뢰를 축적하기 위한 기반이라는 공통된 목표를 향하고 있다. 관건은 지속성이다. 버그바운티 확대와 보안 투자, 24시간 고객지원, 투자자 보호가 일회성 발표에 그치지 않고 꾸준한 운영과 성과로 이어질 때 비로소 신뢰는 경쟁력이 된다. 가상자산 산업이 제도권 금융에 가까워질수록 더 안전한 거래 환경을 만드는 거래소가 시장의 선택을 받을 가능성은 커진다. 결국 빗썸이 쌓아야 할 가장 중요한 자산은 거래량이 아니라 오랜 시간 축적되는 신뢰다. [아주경제 2026년 07월 09일자 13면에 게재된 기사입니다.]2026-07-09 07:59:00
-
![[데일리 뱅킹 브리프] 카카오뱅크, 상반기 스미싱 1만건 분석…금융거래 사칭 33% 최다 外](https://image.ajunews.com//content/image/2026/07/08/20260708101537340839.png)
카카오뱅크, 상반기 스미싱 1만건 분석…금융거래 사칭 33% 최다 外 [경제일보] 카카오뱅크, 상반기 스미싱 1만건 분석…금융거래 사칭 33% 최다 카카오뱅크가 올해 상반기 '인공지능(AI) 스미싱 문자 확인' 서비스를 통해 접수된 스미싱 의심 문자 1만24건을 분석한 결과 금융거래를 사칭한 유형이 전체의 33%로 가장 많았다고 8일 밝혔다. 이번 분석은 지난 1월부터 지난달까지 접수된 데이터를 바탕으로 AI데이터드리븐팀이 주요 키워드를 분석해 유형별로 분류한 결과다. 금융거래 관련 스미싱이 33%로 가장 큰 비중을 차지했으며 △인증·개인정보 확인(28%) △공공기관 안내(13%) △택배·배송(11%) △지인·경조사(5%) 등이 뒤를 이었다. 금융거래 사칭 유형은 △결제 승인 △입금 △환급금 △계좌 확인 등을 내세워 피싱 사이트 접속이나 악성 애플리케이션 설치를 유도하는 사례가 많았다. 인증·개인정보 확인 유형은 계정 보안 점검이나 개인정보 확인을 빙자해 이용자의 불안감을 자극하는 방식이 주를 이뤘다. 카카오뱅크 관계자는 "스미싱 수법이 사회적 이슈와 이용자의 일상을 빠르게 반영하며 진화하고 있다"며 "의심스러운 문자를 받았다면 링크를 클릭하기 전에 AI 스미싱 문자 확인 서비스를 통해 먼저 확인해 보길 바란다"고 말했다. 신한은행, 발달장애인 음악단 '신한 SOL레미오' 첫 공연 신한은행이 창립 44주년을 맞아 지난 7일 서울 중구 신한은행 본점 로비에서 발달장애인 연주자 음악단 '신한 SOL레미오'의 창단 첫 축하공연을 개최했다고 8일 밝혔다. 신한 SOL레미오는 신한은행이 장애인 고용을 확대하고 발달장애인 연주자의 지속 가능한 예술 활동을 지원하기 위해 단원들을 직접 채용해 창단한 음악단이다. 이번 공연에는 신한 SOL레미오 단원과 드림위드앙상블 소속 발달장애인 연주자, 신한음악상 수상자들이 참여했다. 연주자들은 클래식과 OST, 가요 등 친숙한 곡을 선보였다. 공연은 신한은행의 '7B 경영이념'을 음악적 스토리텔링으로 재해석해 창업정신과 초심을 임직원들과 공유하는 방식으로 진행됐다. 신한 SOL레미오는 다음달 세종문화회관 체임버홀에서 열리는 신한음악상 연계 공연 'S-Classic Week'에서도 일반 관객 대상 공연을 진행할 예정이다. IBK기업은행, AI 금융 비전 담은 'AIBK' 광고 공개아티스트 로꼬 협업…AI 리딩 뱅크 브랜드 이미지 강화 IBK기업은행이 아티스트 로꼬와 함께 인공지능(AI) 금융 시대의 브랜드 비전을 담은 기업PR 광고 'AIBK'를 공개한다고 8일 밝다. 이번 광고는 기업은행의 핵심 메시지인 'AI 금융'과 '따뜻한 AX'를 바탕으로 기획됐다. AI 기술을 기반으로 새로운 금융 경험을 제공하는 'AI 리딩 뱅크'로 도약하겠다는 방향성을 담았다. 광고는 감각적인 비트와 퍼포먼스를 통해 기업은행의 금융 노하우와 AI 기술이 만들어갈 미래 금융을 표현했다. 로꼬는 광고 출연뿐 아니라 음원 제작과 가창에도 참여했다. 기업은행 관계자는 "이번 AIBK 광고는 AI 금융이 만들어갈 새로운 고객 경험을 트렌디한 음악과 영상으로 표현했다"며 "앞으로도 AI 기술을 기반으로 차별화된 고객 가치를 제공하겠다"고 말했다.2026-07-08 10:17:19
-
LG유플러스, KISA와 맞손…AI로 음성 스팸 선제 차단 나선다 [경제일보] 생성형 인공지능(AI) 기술 확산으로 음성 기반 스팸과 보이스피싱 수법이 갈수록 지능화되는 가운데 LG유플러스가 AI 통화 에이전트 '익시오(ixi-O)'를 앞세워 음성 스팸 대응 강화에 나선다. 공공기관이 보유한 대규모 스팸 데이터를 AI와 결합해 사후 차단 중심이던 대응 체계를 선제적 예방 체계로 고도화한다는 전략이다. 7일 LG유플러스는 한국인터넷진흥원(KISA)과 '음성 스팸 대응 강화를 위한 업무협약(MOU)'을 체결했다고 밝혔다. 양사는 LG유플러스의 AI 서비스 익시오와 KISA가 보유한 음성 스팸 신고 데이터를 연계해 AI 기반 음성 스팸 탐지 및 차단 체계를 구축할 계획이다. 최근 음성 스팸은 단순한 광고 전화를 넘어 보이스피싱 등 금융사기로 이어질 가능성이 높아지면서 사회적 문제로 떠오르고 있다. 문자메시지와 달리 이용자가 통화 과정에서 즉시 진위를 판단하기 어렵다는 점에서 피해 위험도 큰 것으로 꼽힌다. 방송통신위원회와 KISA에 따르면 지난해 하반기 휴대전화 음성 스팸 수신량은 월평균 4.26건으로 상반기 2.13건보다 두 배 이상 증가했다. 최근 5년 가운데 가장 높은 수준으로, 통신업계에서도 음성 스팸에 대한 대응 체계 고도화 필요성이 커지고 있다. 양사는 이번 협력을 통해 공공 데이터와 AI 기술을 결합한 '민관 데이터 선순환' 체계를 구축한다. KISA가 보유한 연간 약 1500만건 규모의 음성 스팸 신고 데이터를 익시오가 분석해 스팸 탐지 정확도를 높이고 신규 스팸 번호에 대한 대응 시간을 단축한다는 계획이다. 익시오는 LG유플러스가 제공하는 AI 통화 에이전트 서비스다. AI가 통화 패턴을 분석해 스팸이나 보이스피싱 위험 여부를 안내하고, 온디바이스 AI 기반으로 통화 중 보이스피싱을 탐지하는 기능을 제공한다. LG유플러스는 이번 협력을 통해 공공 데이터를 학습에 활용하면서 스팸 탐지 정확도와 서비스 완성도를 한층 높일 것으로 전망하고 있다. LG유플러스는 단순히 신고된 번호를 차단하는 수준을 넘어 통화 발생 패턴과 스팸 특성을 AI로 분석해 위험도를 예측하는 기능도 강화한다. 분석 결과는 KISA의 공공 차단 체계와 연계돼 신규 스팸 유형에도 보다 빠르게 대응할 수 있도록 지원한다. 이를 통해 이용자는 새롭게 등장하는 스팸 번호에 대해서도 보다 신속한 보호를 받을 수 있으며, 실제 음성 스팸 수신 자체를 줄일 것으로 분석된다. 기존 사후 대응 중심의 스팸 차단에서 AI 기반 사전 예방 체계로 전환한다는 점이 이번 협력의 핵심이다. 이번 협력은 LG유플러스가 AI를 활용한 이용자 보호 전략을 확대하는 행보이기도 하다. 앞서 LG유플러스는 경찰청과 협력해 보이스피싱 예방 기술을 고도화해왔으며, 이번에는 KISA와의 협업을 통해 음성 스팸까지 대응 범위를 넓혔다. 향후에는 공공 데이터와 AI 분석 기술을 결합해 사기성 의심 통화 전반에 대한 통합 대응 체계를 구축한다는 방침이다. 또한 이번 협력을 계기로 익시오의 AI 서비스 경쟁력도 강화할 계획이다. 공공 데이터를 기반으로 AI 분석 정확도를 높이는 동시에 이용자 보호 기능을 지속 확대해 AI 기반 통신 서비스 차별화를 추진한다는 전략이다. 최윤호 LG유플러스 AI사업그룹장은 "이번 협약을 통해 공공 데이터와 AI 기술을 연계해 이용자 보호 역량을 한층 강화할 수 있을 것으로 기대한다”며 "스팸 신고 생태계 활성화에 기여함과 동시에 민관 데이터 선순환 구조를 지속 확대해 고객이 더욱 안전하게 통신 서비스를 이용할 수 있는 환경을 만들어 나가겠다"고 말했다.2026-07-07 14:00:51
-
우리은행, NFT 외부 개발업체서 개인정보 1만7551건 유출…"악용 사례 없어" [경제일보] 우리은행 대체불가토큰(NFT) 플랫폼 구축 프로젝트를 수행한 외부 개발업체에서 우리은행 고객 개인정보 1만7551건이 유출됐다. 유출 정보는 이용자 닉네임과 연계정보(CI)다. 3일 우리은행이 고객에게 보낸 개인정보 유출 안내문에 따르면 최근 NFT 플랫폼 구축 프로젝트를 수행한 외부 개발업체가 임의로 보관하고 있던 개인정보 1만7551건이 해당 업체 직원 과실로 유출됐다. 유출된 개인정보는 이용자 닉네임과 연계정보다. 이용자 닉네임은 서비스에서 자신을 표현하기 위해 임의로 입력하는 별칭으로 회원 ID나 로그인 계정 정보는 아니다. 연계정보는 온라인에서 개인을 식별하기 위한 값이다. 우리은행은 안내문에서 해당 값만으로는 특정 개인을 알아볼 수 없는 정보라고 설명했다. 우리은행은 지난달 30일 유출 사실을 인지한 즉시 개발업체를 통해 관련 정보 접근을 차단했다. 개발업체는 개인정보보호위원회에 신고하고 홈페이지에 관련 사실을 공지했다. 우리은행은 고객 피해를 최소화하고 권리를 보호하기 위해 안내문을 발송했다고 설명했다. 현재까지 유출된 정보가 온·오프라인에서 확산되거나 악용된 사례는 발생하지 않은 것으로 파악됐다고 밝혔다. 우리은행은 보이스피싱과 스미싱 피해 예방을 위해 출처가 불분명한 전화번호 수신과 문자메시지 내 URL 링크 클릭에 주의해 달라고 당부했다. 별도의 이상금융거래탐지시스템(FDS)도 적용하고 있다고 안내했다. 우리은행은 이번 일을 계기로 개발업체의 개인정보 관리 현황을 전수 조사해 미흡한 점을 즉시 시정 조치하겠다고 강조했다. 이어 자체 개인정보보호 체계도 강화해 개인정보 유출 재발 방지에 나서겠다고 전했다. 우리은행은 "이번 유출로 인해 고객님께 피해가 발생할 경우에는 최대한 신속하게 확인하고 보상해드릴 것을 약속드린다"고 밝혔다.2026-07-03 17:16:06
-
KT, 50만원대 AI폰 '갤럭시 점프5' 출시…실속형 시장 공략 [경제일보] KT가 50만원대 인공지능(AI) 스마트폰 '갤럭시 점프5'를 출시하며 실속형 스마트폰 시장 공략에 나선다. 프리미엄 스마트폰 중심이던 AI 기능이 중저가 모델로 확산되는 가운데 학생과 시니어 등 가격 대비 성능을 중시하는 소비자를 겨냥해 전용 단말 경쟁력을 강화하는 전략으로 풀이된다. 2일 KT는 전국 KT 매장과 공식 온라인몰 KT닷컴에서 KT 전용 단말 '갤럭시 점프5'를 오는 3일부터 출시한다고 밝혔다. 갤럭시 점프5는 KT 전용 스마트폰 '갤럭시 점프' 시리즈의 다섯 번째 모델이다. 삼성전자 갤럭시 A27 5G를 기반으로 국내에 단독 출시됐으며, 기존 점프 시리즈가 갤럭시 M시리즈를 기반으로 했던 것과 달리 처음으로 A시리즈를 적용한 것이 특징이다. 출고가는 50만원대로 블랙, 라이트 그린, 라이트 핑크 등 3가지 색상으로 출시된다. 오는 5일까지 개통한 고객에게는 '삼성전자 감사 페스티벌'을 통해 디지털 온누리상품권을 제공한다. KT는 이번 제품을 통해 AI 기능 대중화에도 속도를 낸다는 계획이다. 지난해 출시한 갤럭시 점프4에 '서클 투 서치' 기능을 처음 적용한 데 이어 갤럭시 점프5에는 갤럭시 A시리즈 전용 AI 기능인 '어썸 인텔리전스'를 추가했다. 또한 화면에 표시한 영역을 즉시 검색하는 '서클 투 서치', 사진 속 불필요한 요소를 제거하는 AI 지우개, 음성 및 통화 녹음을 텍스트로 변환하거나 번역하는 기능 등 다양한 AI 기능을 지원한다. IT 업계에서는 생성형 AI 기능이 프리미엄 스마트폰을 넘어 중저가 제품으로 빠르게 확산하고 있다고 전망하고 있다. AI 기능이 스마트폰 구매의 주요 기준으로 자리 잡으면서 통신사들도 전용 단말을 통해 실속형 AI 스마트폰 시장 선점에 나서는 모습이다. 제품 경쟁력도 강화했다. 갤럭시 점프5는 6.7형 대화면 디스플레이와 5000만 화소 카메라를 탑재해 영상 시청과 모바일 게임, 일상 촬영 등 다양한 환경에서 활용성을 높였다. 출시를 기념한 고객 혜택도 마련했다. 구매 고객 선착순 1만명에게는 '밀리의 서재' 3개월 구독권과 캐릭터 협업 보조배터리 패키지를 제공하며, KT닷컴 개통 고객에게는 휴대폰 쿠폰과 요금 할인 혜택도 지원한다. 사전예약 고객에게는 갤럭시 버즈3 FE와 카카오페이 포인트 등 추가 혜택도 제공한다. 단말기 보호 서비스도 강화했다. '365 폰케어'를 통해 단말과 세컨드 디바이스 파손 보장, 피싱·해킹 피해 보상, 휴대전화 교체 및 수리 대행 등을 지원하며, 일정 기간 가입 고객에게는 여행자보험도 무료로 제공한다. KT는 향후 전용 단말을 통해 고객 선택지를 확대하고 실속형 스마트폰 시장에서 차별화된 경쟁력을 강화한다는 방침이다. AI 기능이 스마트폰 전반으로 확산하면서 통신사 전용 단말 역시 단순 가격 경쟁을 넘어 AI 경험과 부가 서비스를 중심으로 경쟁이 더욱 치열해질 것으로 전망된다. 손정엽 KT 디바이스사업본부장 상무는 "새롭게 출시하는 갤럭시 점프5는 합리적인 가격에 갤럭시만의 특별한 AI 경험과 대화면·고화소 카메라 기능까지 모두 담아낸 제품"이라며 "갤럭시의 AI 기능을 부담 없이 사용하고 싶은 고객은 물론, 학생·시니어 등 실속형 수요층에게 만족스러운 선택지"라고 말했다. 이어 "앞으로도 고객 선택의 폭을 넓히고 차별화된 통신·모바일 경험을 선사하기 위해 노력하겠다"고 덧붙였다.2026-07-02 09:27:05
-
해킹 딛고 서비스 경쟁력 입증…SKT, KS-SQI 27년 연속 정상 [경제일보] SK텔레콤이 한국서비스품질지수(KS-SQI) 조사에서 이동통신 부문 27년 연속 1위를 차지하며 서비스 경쟁력을 다시 한 번 입증했다. 지난해 사이버 침해 사고 이후 고객 신뢰 회복에 역량을 집중해 온 가운데 서비스 품질과 고객 경험 개선 노력이 대외 평가로 이어진 것으로 분석된다. 2일 SK텔레콤은 한국표준협회가 주관한 '2026 한국서비스품질지수(KS-SQI)' 조사에서 이동통신 부문 1위에 선정됐다고 밝혔다. SK텔레콤은 KS-SQI 조사가 시작된 지난 2000년 이후 27년 연속 1위를 유지한 것으로 알려졌다. SK브로드밴드도 초고속 인터넷과 IPTV 부문에서 각각 12년 연속, 8년 연속 1위를 기록했다. SK텔링크 역시 국제전화 부문 18년 연속, 알뜰폰 부문 4년 연속 1위에 오르며 SK ICT 계열사는 통신 서비스 전 부문에서 1위를 차지했다. KS-SQI는 한국표준협회가 서비스 이용 고객을 대상으로 전문성, 진정성, 적극성, 사회적 가치 등 8개 항목에 대한 만족도를 조사해 산출하는 대표적인 서비스 품질 평가 지표다. SK텔레콤은 지난해 발생한 사이버 침해 사고 이후 고객 신뢰 회복을 최우선 과제로 삼고 고객 접점 전반의 서비스 개선에 힘을 쏟고 있다. 유통망과 고객센터 운영 체계를 정비하는 한편 고객 유형별 맞춤형 프로그램을 확대하며 고객 경험 강화에 나서는 모습이다. 특히 SK텔레콤은 장기 고객과 2040세대를 대상으로 '찾아가는 서비스', 'CX 캠퍼스' 등 맞춤형 프로그램을 운영하고 있다. 40년 이상 장기 이용 고객과 직접 만나 의견을 청취하고 고객센터 상담 절차를 간소화하는 한편 전담 상담원을 배치하는 등 응대 체계도 개선했다. 고객신뢰위원회와 고객자문단 등 독립 자문기구를 통해 고객 의견을 서비스에 반영하는 체계도 운영 중이다. 고객 혜택 강화에도 속도를 내고 있다. SK텔레콤은 지난 5월 복잡했던 요금제 결합 구조를 단순화하고 데이터 소진 이후에도 기본 데이터를 제공하는 내용을 담은 요금제 개편안을 발표했다. 여름 휴가철을 맞아 로밍 데이터 제공량을 확대하고 2030 고객 대상 할인 프로모션을 운영하는 등 해외 이용 편의성도 높였다. 멤버십 프로그램도 고객층별 맞춤 전략을 강화하고 있다. T멤버십에서는 만 13~34세 고객을 위한 '영 위크'를 매달 운영하고 있으며, 가입 기간 10년 이상 장기 고객을 대상으로 'T 장기고객 데이'를 마련해 미식과 공연, 엔터테인먼트 분야 초청 이벤트를 연말까지 이어갈 계획이다. SK텔레콤은 서비스 경쟁력뿐 아니라 AI를 활용한 사회적 가치 창출과 고객 보호 활동도 확대하고 있다. SK텔레콤은 취약계층을 위한 AI 돌봄 서비스를 비롯해 비전 AI 기반 발달장애인 돌봄 지원, 장애 청소년 대상 AI 교육 프로그램 등을 운영하고 있으며, AI 기반 네트워크 보안과 스팸·보이스피싱 차단 기술 고도화에도 투자를 이어가고 있다. 올해 1분기에는 보이스피싱과 스팸 약 1억8600만건을 차단하는 성과를 거뒀다고 설명했다. 최근에는 첫 '정보보호백서 2025'를 발간하며 정보보호 활동을 공개하고 고객이 체감할 수 있는 보안 수준을 지속적으로 높이겠다는 방침도 제시했다. 특히 통신 서비스 경쟁이 요금이나 네트워크 품질을 넘어 고객 신뢰와 보안, 고객 경험 전반으로 확대되는 가운데 SK텔레콤 역시 서비스 혁신을 통해 신뢰 회복에 속도를 내고 있다. 정재헌 SK텔레콤 CEO는 "한국서비스품질지수 조사에서 27년간 고객의 변함없는 지지와 신뢰를 받았다는 점은 무엇과도 바꿀 수 없는 성과라고 생각한다"며 "고객이 안심하고 이용할 수 있고 자부심을 가질 수 있는 SK텔레콤이 되도록 고객 신뢰 강화 활동에 최선을 다할 것"이라고 말했다.2026-07-02 08:42:14
-
보이스피싱 피해서류 앱으로 제출…영업점 방문 부담 줄인다 [경제일보] 보이스피싱 피해자가 피해구제 신청서와 증빙서류를 금융사 애플리케이션(앱)으로 제출할 수 있게 된다. 은행 앱에서 저축은행으로 돈을 보낼 때 개별 저축은행명도 확인할 수 있어 피해 발생 이후 지급정지 요청이 빨라질 전망이다. 1일 금융감독원에 따르면 보이스피싱 피해자 불편 해소와 보호 강화를 위한 금융권 업무 프로세스 개선 방안이 시행된다. 그동안 보이스피싱 피해자는 유선이나 구두로 피해구제를 신청한 경우 3영업일 이내에 금융사 영업점을 방문해 피해구제신청서와 신분증 사본 등을 제출해야 했다. 억울하게 계좌가 지급정지된 명의인이 이의신청을 할 때도 영업점을 직접 방문해 신청서와 증빙서류를 내야 했다. 이 과정에서 직장인이 서류 제출을 위해 휴가를 내거나 영업점에서 장시간 대기해야 하는 불편 등이 제기됐다. 비대면으로 계좌를 개설한 지방은행에서 피해를 당한 경우 수도권 내 영업점이 많지 않아 서류 제출에 어려움을 겪는 사례도 나왔다. 또한 서류 보완을 위해 여러 차례 영업점을 방문해야 하는 상황도 발생했다. 앞으로는 보이스피싱 피해자와 명의인이 금융사 영업점을 방문하지 않아도 된다. 피해자는 금융사 앱에서 피해구제 신청서를 작성하고 증빙서류를 첨부해 제출할 수 있다. 억울하게 계좌가 지급정지된 명의인도 앱을 통해 이의신청 서류를 내면 된다. 기존처럼 영업점에 직접 서류를 제출하는 방식도 가능하다. 비대면 서류제출은 피해계좌를 보유한 금융사 앱에서만 이용할 수 있다. 앱 신규 설치에 따른 불편을 줄이고 계좌번호와 거래내역 입력 오류를 최소화하기 위한 조치다. 명의인은 지급정지된 계좌를 보유한 금융사 앱을 이용해야 한다. 금융사 앱에서는 보유 계좌 목록과 거래내역을 조회한 뒤 선택하면 신청서에 자동 반영된다. 다만 피해구제 서류는 금융회사에 전화나 구두로 지급정지를 요청한 뒤 제출할 수 있다. 중고거래 사기나 몸캠 피싱 등 보이스피싱과 무관한 범죄는 비대면 서류 제출 대상이 아니다. 금감원은 피해자가 서류 제출 화면을 쉽게 찾을 수 있도록 홈페이지에 '보이스피싱 비대면 서류제출' 화면도 신설했다. 금융사를 선택하면 해당 금융사 앱 안의 피해구제·이의신청 서류 제출 화면으로 이동한다. 저축은행으로 자금을 이체할 때 표기방식도 개선된다. 그동안 은행 앱 등에서 저축은행 계좌로 돈을 보낼 경우 이체내역에 개별 저축은행명이 아니라 '저축은행'으로만 표시되는 경우가 있었다. 피해자와 수사기관이 사기범 계좌가 개설된 저축은행을 신속히 확인하지 못해 지급정지 신청이 지연되는 문제가 제기됐다. 앞으로는 은행 인터넷·모바일뱅킹 등에서 저축은행에 자금을 이체할 때 개별 저축은행명이 제공된다. 이용자는 △이체정보 확인 △이체결과 안내 △거래내역 조회 화면에서 저축은행명을 볼 수 있다. 보이스피싱 비대면 서류제출은 이날부터 은행과 저축은행, 상호금융에서 가능하다. 상호금융은 수협·신협·새마을금고·산림조합이 대상이다. 농협과 우체국은 하반기 중 전산 개발을 마친 뒤 운영을 시작할 예정이다. 은행권의 저축은행명 표기방식 개선은 이달 중 적용된다. 금감원은 앞으로도 보이스피싱 관련 금융소비자 불편사항을 지속 발굴하고 개선하겠다는 방침이다.2026-07-01 08:33:00
-
쿠팡, 정보보호에 1300억 쏟아부었다 [경제일보] 쿠팡이 정보보호 투자와 인력을 대폭 늘리며 보안 강화에 나섰다. 다만 대규모 개인정보 유출 사태 이후 뒤늦은 대응이라는 지적도 함께 나온다. 30일 업계에 따르면 한국인터넷진흥원(KISA) 정보보호 공시에서 쿠팡의 지난해 정보보호 투자액은 1349억3672만원으로 전년(889억7977만원)보다 51.6% 증가했다. 투자 규모는 2022년 639억원, 2023년 659억원, 2024년 890억원에 이어 지난해 처음으로 1300억원을 넘어섰다. 전체 IT 투자도 확대됐다. 지난해 IT 투자액은 2조5725억6033만원으로 전년보다 34.2% 증가했다. 이에 따라 IT 투자 대비 정보보호 비중은 5.2%로 전년(4.6%)보다 0.6%포인트 상승했다. 세부적으로는 외주 용역비가 536억원으로 전체의 39.7%를 차지했고 내부 인건비는 396억원(29.3%), 시스템 유지보수 비용은 297억원(22%)으로 집계됐다. 쿠팡은 “정보보호 인력 확대와 시스템 개발·운영 비용 증가 영향”이라고 설명했다. 인력 확충도 두드러졌다. 지난해 말 기준 정보보호 전담 인력은 370.1명으로 전년(211.6명)보다 약 75% 늘었다. 같은 기간 전체 임직원 증가율(7.4%)을 크게 웃도는 수준이다. 내부 인력은 204.8명, 외주 인력은 165.3명으로 각각 증가했다. IT 인력 대비 정보보호 인력 비중도 6.9%에서 8.9%로 높아졌다. 쿠팡은 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO)를 별도 임원이 맡고 있으며 ISMS-P와 ISO/IEC 27001 등 국내외 인증을 유지하고 있다. 또한 전 임직원을 대상으로 보안 교육과 피싱 대응 훈련, 위험평가 등을 실시하고 있다. 다만 이 같은 투자 확대는 지난해 발생한 대규모 개인정보 유출 사태 이후 이뤄진 조치라는 점에서 논란이 이어지고 있다. 쿠팡은 지난해 11월 개인정보 유출을 인지해 신고했으며 개인정보보호위원회는 약 3755만명의 정보가 유출된 것으로 보고 6246억원의 과징금을 부과했다. 이는 개인정보보호법 시행 이후 최대 규모다.2026-06-30 17:30:32
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 출국금지는 풀고, 책임은 남지 않았다](https://image.ajunews.com/content/image/2026/07/17/20260717121609620090_518_323.jpg)