2026.10.16 금요일
검색
'피싱' 검색결과
기간검색
-
~
검색영역
검색어
-
"내 정보 안다고 믿었다간"…빗썸, 유출 정보 악용한 2차 사기 경고 [경제일보] 이름과 휴대전화번호, 과거 이용 내역까지 정확히 안다고 정상적인 연락은 아니다. 다른 서비스에서 유출된 정보가 금융회사·거래소 직원을 사칭하는 재료로 쓰이고, 피해 예방이나 보상을 명목으로 추가 정보를 빼내는 사기로 이어질 수 있기 때문이다. 빗썸은 이러한 ‘개인정보 유출 이후의 2차 사기’를 주제로 10월 정보보호 캠페인을 진행한다고 16일 밝혔다. 이미 노출된 정보를 악용해 이용자의 경계심을 낮춘 뒤 계정과 자산에 접근하는 수법을 알리고, 대응 요령을 안내한다. 캠페인이 주목한 것은 실제 정보와 거짓 안내를 섞는 방식이다. 사기범은 이름·이메일·과거 주문번호·이용 서비스명 등을 제시한 뒤 “유출 보상 대상”이라거나 “보안 점검이 필요하다”고 접근한다. 상대가 자신을 잘 안다는 인상을 줘 가짜 로그인 페이지 접속, 원격제어앱 설치, 자금 이체를 유도한다. 유출된 정보를 두 가지 경로로 악용할 수 있다는 점도 문제다. 개인정보는 사칭 연락의 신뢰도를 높이는 데 쓰이고, 아이디·비밀번호 조합은 다른 서비스의 로그인에 반복 대입된다. 여러 사이트에서 같은 비밀번호를 쓰면 한 곳의 정보 노출이 다른 계정의 탈취로 번질 수 있다. 유출된 인증정보를 다른 서비스에 대입하는 공격을 ‘크리덴셜 스터핑’이라고 한다. 금융당국도 같은 위험을 경고하고 있다. 금융위원회는 지난 6일 금융권 개인정보 유출에 따른 보이스피싱·스미싱 소비자경보 ‘주의’를 발령했다. 당시 비밀번호·일회용 비밀번호(OTP) 정보가 유출되지 않았더라도, 성명과 주소 등 노출된 정보를 결합한 맞춤형 사기에 유의해야 한다고 설명했다. 이는 비밀번호를 바꾸는 조치와 사칭 연락을 가려내는 대응이 함께 필요하다는 뜻이다. 금융당국은 금융회사에 한 달간 2차 피해 특별대응기간과 피해 고객 전담 창구를 운영하고, 유출 정보를 결합한 이상거래탐지시스템(FDS) 대응도 강화하도록 지도했다. 빗썸은 보상이나 보안 점검 안내를 받으면 메시지 속 링크 대신 평소 쓰던 공식 앱·홈페이지에서 직접 확인할 것을 권고했다. 비밀번호는 다른 사이트와 겹치지 않게 설정하고, 노출된 비밀번호와 같거나 유사한 조합을 쓰는 서비스도 함께 변경하도록 안내했다. 계정에는 ‘2채널 인증’ 등 추가 인증 기능을 설정할 수 있다. 비밀번호만 알아서는 로그인하기 어렵게 만드는 장치다. 다만 사칭 사이트에 인증번호까지 직접 입력하면 추가 정보가 넘어갈 수 있어, 인증 기능을 켜는 것과 별개로 비밀번호·OTP·인증코드를 타인에게 전달하지 않는 것이 중요하다. 개인정보보호위원회와 한국인터넷진흥원(KISA)의 ‘털린 내 정보 찾기’에서는 계정정보의 불법 유통 여부를 조회할 수 있다. 명의도용 금융거래가 우려되면 금융회사의 안심차단서비스도 활용할 수 있다. 여신거래, 비대면 계좌개설, 오픈뱅킹 차단은 각각 대상이 다른 서비스이므로 필요한 항목을 확인해 신청해야 한다. 이미 의심스러운 프로그램을 설치했다면 감염 기기의 와이파이·모바일데이터 연결부터 끊어 추가 유출과 원격제어를 막아야 한다. 이후 감염되지 않은 별도 기기로 비밀번호 변경과 추가 인증 재설정, 발급한 API 키 삭제, 출금 주소·거래 내역 점검 등을 진행하도록 빗썸은 안내했다. 이상 거래는 빗썸 고객센터에 즉시 알리고 계정 보호 조치를 요청할 수 있다. 은행 계좌로 사기 자금을 송금했다면 경찰 112나 해당 금융회사에 지급정지를 요청해야 한다. 빗썸 관계자는 “개인정보는 한 번 유출되면 시간이 지난 뒤에도 다시 악용될 수 있어, 상대방이 내 정보를 알고 있다는 이유만으로 신뢰해서는 안 된다”고 말했다.2026-10-16 09:30:51
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
![[방예준의 머니포켓] 보이스피싱 피해도 보험으로…금융사기 보장상품 확대](https://image.ajunews.com//content/image/2026/10/08/20261008131820257560.png)
보이스피싱 피해도 보험으로…금융사기 보장상품 확대 [경제일보] ※ 은행과 보험권에서는 새로운 상품과 이벤트가 꾸준히 나오지만 조건과 혜택을 한눈에 파악하기는 쉽지 않습니다. '머니포켓'은 금융권에서 눈여겨볼 신상품과 이색 상품, 주요 이벤트를 짚어봅니다. 놓치기 쉬운 혜택과 유의할 점을 꼼꼼히 살펴 전달하겠습니다. <편집자주> 보이스피싱이나 스미싱으로 금전 피해를 입었을 때 보험으로 보상받을 수 있는 금융상품이 나오고 있다. 피싱 피해뿐 아니라 인터넷 쇼핑몰·중고거래 사기와 착오송금 회수비용까지 상품에 따라 보장 범위도 달라진다. 10일 금융권에 따르면 보험사와 은행들은 금융사기 피해를 보상하거나 금융취약계층의 보험 가입을 지원하는 상품과 서비스를 운영하고 있다. 현대해상은 보이스피싱부터 온라인 거래 사기까지 보장하는 ‘디지털사고안심보험’을 판매하고 있다. 다이렉트 채널을 통해 가입할 수 있으며 보이스피싱·메신저피싱 등 사이버 금융범죄로 입은 피해를 최대 500만원까지 보장한다. 가족보장특약에 가입하면 가족까지 보장 범위를 넓힐 수 있다. 인터넷 쇼핑몰에서 발생한 사기 피해는 최대 150만원까지 보상하며 중고거래 등 비대면 직거래 과정에서 발생한 피해도 보장 대상에 포함했다. 은행이 특정 고객에게 보험료를 대신 부담하는 상품도 있다. 신한은행은 기초연금 수급 고객을 대상으로 '신한 금융안심 무료보험'을 지원하고 있다. 신한 SOL뱅크에서 신청하면 가입 후 1년 동안 보험료 부담 없이 보장을 받을 수 있다. 피싱·파밍·스미싱 등 전기통신금융사기로 발생한 피해는 최대 1000만원까지 보장한다. 잘못 송금한 돈을 돌려받는 과정에서 발생한 비용도 최대 300만원까지 지원한다. 신청 기간은 올해 말까지다. NH농협은행도 고령층을 중심으로 '보이스피싱 보상보험' 가입을 지원하고 있다. 전국 영업점에서 가입을 신청할 수 있으며 NH올원뱅크에서도 무료 신청이 가능하다. 금융사기 피해에 상대적으로 취약한 고령층의 사후 보상 수단을 넓히기 위한 상품이다. 다만 금융사기 보험에 가입했다고 모든 피해를 보상받는 것은 아니다. 상품별로 보장하는 사고 유형과 가입 대상, 보상 한도가 다르고 약관에서 정한 면책사유에 해당하면 보험금 지급이 제한될 수 있어 가입 전 보장 범위를 확인해야 한다. 금융권은 피해 발생 이후 보상뿐 아니라 금융사기를 미리 차단하는 시스템도 강화하고 있다. 우리은행은 LG유플러스의 AI 통화서비스 ‘익시오’가 탐지한 보이스피싱 위험 정보를 금융사기 예방시스템과 실시간 연동하고 있다. 통화 단계에서 포착한 위험 신호를 이상금융거래탐지시스템(FDS)에 활용하는 방식이다. 신한라이프도 로그인부터 보험금 지급 신청까지 거래정보를 실시간으로 분석하는 보이스피싱 전문 FDS를 운영하고 있다. 이상거래가 탐지되면 추가 인증이나 거래 제한 등을 적용한다. 금융사기 대응 범위가 피해 발생 전 탐지부터 사고 이후 보상까지 넓어지고 있다.2026-10-10 08:00:00
-
고령층·소상공인 찾아가는 LG유플러스…'이동형 매장'으로 접점 확대 [경제일보] 통신 서비스 이용 방식이 온라인과 모바일 중심으로 바뀌는 가운데 LG유플러스가 오프라인 매장을 직접 찾아가는 방식으로 고객 접점을 넓힌다. 도서산간 지역과 소도시, 고령층이 많은 지역을 찾아 통신 상담은 물론 스마트폰 활용과 보이스피싱 예방 교육까지 제공하며 기존 매장의 역할을 확장하고 있다. 단순 판매 채널을 넘어 디지털 취약계층을 대상으로 한 교육과 소상공인 대상 기업 간 거래(B2B) 상담까지 맡기면서 새로운 오프라인 고객 접점으로 활용한다는 전략이다. 7일 LG유플러스는 현대 쏠라티 차량을 개조한 이동형 매장 '찾아가는 매장'을 운영한다고 밝혔다. 영남과 호남 지역에 차량 1대씩 총 2대를 배치하고 차량별로 직원 3명이 한 조를 이뤄 고정형 매장이 없는 지역을 직접 방문한다. 도서산간 지역뿐 아니라 매장이 없는 소도시와 노년층이 많은 지역 등이 주요 대상이다. 찾아가는 매장은 기존 통신 매장처럼 상품 가입이나 요금 상담만 제공하는 방식에서 범위를 넓혔다. 현장에서 유심(USIM) 교체와 가정·휴대폰 통신비 상담을 비롯해 스마트폰 활용 교육과 보이스피싱 예방 교육 등을 제공한다. 통신 서비스가 일상생활의 필수 인프라가 됐지만 모든 이용자가 같은 수준으로 디지털 서비스를 활용할 수 있는 것은 아닌 것으로 꼽힌다. 특히 고령층이나 디지털 기기 사용에 익숙하지 않은 이용자는 스마트폰 기능이나 통신 서비스가 복잡해질수록 대면 상담에 대한 수요가 커질 수 있다. 또한 거주 지역에 따라 통신 매장 접근성에도 차이가 발생하는 것으로 알려졌다. LG유플러스가 이동형 매장을 도서산간과 소도시, 노년층 밀집 지역 등에 투입하는 것도 이 같은 대면 서비스 공백을 줄이기 위한 것으로 풀이된다. 매장을 이용하기 위해 고객이 이동하는 기존 방식에서 벗어나 통신사가 고객이 있는 곳으로 이동하는 방식이다. 특히 스마트폰 활용 교육과 보이스피싱 예방 교육을 함께 제공한다는 점에서 단순한 통신 영업과 차이가 있다. 스마트폰을 이용해 필요한 서비스를 사용하는 방법뿐 아니라 금융정보 등을 노리는 보이스피싱으로부터 자신을 보호하는 방법까지 안내하면서 디지털 서비스 이용에 따른 안전 문제도 함께 다룬다. 다만 이번 사업이 디지털 격차 해소에만 머무르는 것은 아니다. 이동형 매장은 지역 주민과의 접점을 넓히는 동시에 LG유플러스의 상품과 서비스를 소개하는 영업 채널로도 활용될 예정이다. 지역 축제와 행사에서는 통신 상담과 보조배터리 대여 서비스를 제공하고 인터넷·IPTV·모바일 결합상품 등을 안내한다. 소상공인을 대상으로는 매장 운영에 필요한 CCTV와 포스기, 인터넷 등 통신 서비스 상담도 진행한다. 이에 찾아가는 매장은 일반 소비자뿐 아니라 소상공인까지 고객층을 넓힐 수 있는 이동형 고객 접점으로 활용될 전망이다. 기존 고정형 매장이 상권과 유동인구를 중심으로 고객을 만났다면 이동형 매장은 매장이 들어서기 어려운 지역이나 특정 행사, 지역 단위 수요가 발생하는 현장을 직접 찾아가는 방식이다. 현재 운영 규모는 영남과 호남에 각각 1대씩 총 2대다. 차량마다 직원 3명이 배치되는 만큼 대규모 판매망이라기보다는 새로운 고객 접점의 가능성을 확인하는 성격이 강하다. 향후 실제 방문 지역과 상담 건수, 서비스 이용 변화 등을 얼마나 축적하느냐에 따라 사업 확대 여부가 결정될 것으로 전망된다. 이번 LG유플러스의 이동형 매장은 재난 현장 지원에도 사용될 예정이다. LG유플러스는 수해나 산불 등 재난 구호 현장에 찾아가는 매장을 활용해 무료 와이파이와 스마트폰 충전, 보조배터리 대여 등을 제공할 계획이다. 평상시에는 지역 고객을 대상으로 상담과 교육을 제공하고 재난 발생 시에는 현장 지원에 활용하는 방식이다. LG유플러스는 찾아가는 매장을 통해 지역과 연령에 관계없이 고객이 필요한 상담과 교육을 받을 수 있도록 현장 중심의 활동을 확대한다는 계획이다. 정철 LG유플러스 고객영업그룹장 상무는 "찾아가는 매장은 고객이 매장에 오는 기존 방식에서 나아가 통신 서비스가 필요한 지역과 현장으로 직접 찾아가는 새로운 고객 접점"이라며 "지역과 연령에 관계없이 고객이 필요한 상담과 디지털 교육을 편리하게 이용할 수 있도록 현장 중심의 활동을 확대해 나가겠다"고 말했다.2026-10-07 10:03:16
-
LG유플러스, 통화 단계서 보이스피싱 잡는다…우리은행 FDS와 실시간 연계 [경제일보] 보이스피싱 대응 영역이 계좌이체 등 금융거래 단계에서 통화 단계로 확대되고 있다. 금융사가 계좌에서 발생하는 이상거래를 감시하는 데 더해 통신사가 통화 과정에서 포착한 보이스피싱 위험 정보를 금융사에 실시간 전달하는 방식이다. LG유플러스는 인공지능(AI) 통화 앱 '익시오'를 앞세워 통신과 금융의 보안망을 연결하고, 금융거래가 발생하기 전 보이스피싱 위험을 포착하는 체계를 구축한다. 6일 LG유플러스는 우리은행과 금융·통신 정보를 실시간으로 연계해 보이스피싱 피해를 예방하는 '익시오 보이스피싱 금융안심' 서비스를 제공한다고 밝혔다. 기존 금융권의 보이스피싱 대응은 계좌이체와 결제 등 금융거래 과정에서 발생하는 이상 징후를 포착하는 방식으로 가동됐다. 금융사의 이상거래탐지시스템(FDS)이 평소와 다른 거래 패턴이나 비정상적인 접속·이체 등을 분석해 의심 거래를 찾아내는 구조다. 다만 보이스피싱은 실제 금융거래보다 앞선 통화 단계에서 시작되는 것으로 꼽히며 초장부터 대응하기 어려운 것으로 꼽힌다. 고객이 보이스피싱 의심 번호와 통화했거나 악성 앱을 설치한 경우에도 실제 송금이 이뤄지기 전까지는 금융사가 해당 고객의 위험 상황을 파악하기 어려울 수 있다. AI를 이용해 가족이나 금융기관 관계자의 목소리를 정교하게 모방하는 방식까지 등장하면서 금융거래 정보만으로 사기 징후를 판단하는 데 한계도 커지고 있다. LG유플러스는 해당 지점을 통신사의 정보로 보완한다는 구상이다. 익시오가 고객의 통화 과정에서 보이스피싱이 의심되는 상황을 감지하면 관련 위험정보를 우리은행에 실시간으로 전달하고, 우리은행은 해당 고객에 대한 FDS 모니터링 수준을 강화한다. 이후 의심 거래가 발생하면 추가 본인 확인이나 고객 안내 등 금융사 내부 절차에 따라 보호 조치를 수행한다. 금융거래가 발생한 이후 이상 징후를 찾는 기존 방식에 통화 단계의 위험정보를 결합하면서 보이스피싱 대응 시점을 앞당기는 것이다. 통신사가 가진 통화 단계 정보와 금융사가 가진 거래 정보를 연결해 하나의 금융사기 위험을 서로 다른 관점에서 확인하는 구조다. 특히 익시오는 AI를 활용해 통화 단계에서 발생하는 위험을 탐지한다. LG유플러스는 의심 번호와의 통화 여부나 악성 앱 감염 여부, AI 변조 음성과의 통화 여부 등 금융사가 금융거래 정보만으로 확인하기 어려운 위험 신호를 통신 영역에서 포착할 수 있다고 설명했다. 앞서 LG유플러스와 우리은행은 지난해 8월 보이스피싱 피해 예방을 위한 업무협약을 체결한 뒤 실무 협의체를 운영하며 신종 금융사기 수법과 대응 정보를 공유해왔다. 이후 시범 운영과 기술 검증을 거쳐 통신 영역에서 탐지한 위험정보를 금융권 고객 보호 체계에 실시간 반영하는 연동 체계를 구축했다. 향후에는 연동 금융사를 확대해 통화 단계에서 포착한 위험정보가 금융 피해 예방으로 이어지는 범위를 넓힐 계획이다. 통신사가 가진 AI 기반 위험 탐지 기술과 금융사의 FDS를 결합하는 방식이 확대될 경우 보이스피싱 대응 체계 역시 금융거래 중심에서 통화·금융거래를 함께 보는 방식으로 넓어질 수 있다. 최윤호 LG유플러스 AI사업그룹장 상무는 "보이스피싱은 통화 단계에서 시작돼 금융 피해로 이어지는 범죄인 만큼 통신과 금융이 함께 대응해야 실질적인 예방 효과를 높일 수 있다"며 "앞으로도 익시오를 중심으로 통신과 금융을 연결하는 고객 보호 체계를 확대해 금융 범죄로부터 고객의 소중한 자산을 지키는 데 최선을 다하겠다"고 말했다.2026-10-06 10:05:46
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
KB국민은행도 고객정보 유출…직원용 업무 시스템 뚫려 [경제일보] 신한은행에 이어 KB국민은행에서도 고객정보 유출이 확인됐다. KB국민은행은 직원용 모바일 업무지원 시스템에서 고객 100여명의 정보가 외부로 빠져나간 것으로 파악하고 관련 서버와 접근 경로를 차단했다. 은행의 업무용 서비스에서 잇따라 정보가 유출되면서 금융당국이 현장 점검에 나섰다. 2일 KB국민은행은 고객정보 유출 정황을 확인하고 금융당국에 보고했다. 은행은 지난달 30일 직원용 모바일 업무지원 시스템에서 정보가 유출된 것으로 추정하고 있다. 외부의 비정상적인 접근을 인지한 뒤 해당 시스템에 대한 접근을 차단하고 유출 범위를 확인 중이다. 문제가 발생한 시스템은 은행 직원의 업무를 지원하는 용도다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹과는 별도로 운영된다는 게 은행 측 설명이다. 금융감독원은 현장 점검을 통해 침입 경로와 정보 유출 규모, 추가 피해 여부 등을 살피고 있다. 앞서 신한은행은 지난 1일 약 2만5000명의 개인·신용정보가 유출됐다고 발표했다. 외부 비인가자가 인증 절차를 우회해 일부 서비스에 접근한 사실을 확인하고 비상대책반을 가동했다. 신한은행에서 유출된 정보는 고객명과 전화번호, 연소득, 대출 산출한도 등 대출 신청 관련 자료다. 일부 고객의 주민등록번호 66건과 온라인 본인확인에 쓰이는 연계정보(CI) 97건도 포함됐다. 연락처에 소득·대출 정보까지 결합돼 보이스피싱이나 스미싱 등 2차 피해에 대한 우려가 제기되고 있다. 신한은행은 외부 접속 주소를 차단하고 관련 서비스를 중단했으며 새로운 보안정책을 적용했다. 고객이 자신의 정보 유출 여부와 항목을 확인할 수 있도록 홈페이지에 조회 메뉴를 마련하고 전담 상담센터도 운영한다. 이번 정보 유출로 고객 피해가 확인되면 전액 보상하겠다는 방침이다. 정상혁 신한은행장은 “고객 소중한 자산과 정보를 보호해야 하는 금융회사에서 정보 유출 사고가 발생한 데 대해 무거운 책임을 통감한다”며 피해 복구와 재발 방지에 역량을 투입하겠다고 밝혔다. 이번 유출은 고객이 이용하는 뱅킹 서비스 외에 직원 업무를 지원하고 대출 정보를 조회하는 시스템도 개인정보 보호의 주요 대상임을 보여준다. KB국민은행은 구체적인 유출 항목과 피해 범위를 조사한 뒤 고객에게 안내할 예정이다. 은행 측은 “정리되는 대로 유출 경위와 피해 범위 등을 안내할 예정”이라고 밝혔다.2026-10-02 13:51:57
-
中 연계 해커, 美 AI 정책 전문가 겨냥…백악관 인사·앤트로픽 사칭 [경제일보] 중국과 연계된 것으로 평가되는 해킹 그룹이 전직 백악관 인사와 앤트로픽 고위 직원을 사칭해 미국 AI 정책 전문가들의 계정 탈취를 시도한 정황이 공개됐다. AI 규제와 수출 통제를 둘러싼 논의에 접근하려는 정보 수집 활동이라는 분석이다. 미국 보안기업 프루프포인트는 1일(현지시간) ‘TA419’의 표적 피싱 보고서를 공개했다. 이 그룹은 최소 지난해 4월부터 미국·일본의 싱크탱크, 방산업체, 대학, 법무법인 관계자들을 겨냥해왔다. AI 정책 전문가 대상 공격은 올해 2월과 7월 확인됐다. 7월 공격에서는 린 파커 전 백악관 과학기술정책실(OSTP) 수석부실장과 경제·외교정책 전문가 하이디 크레보-리디커의 이름을 도용했다. 가상의 AI 정책 자문위원회 참여나 상원 외교위원회의 AI 수출 통제·공급망 보고서 작성을 제안하며 답장을 유도했다. 첫 이메일부터 악성 링크를 보내지 않고 대화를 시작해 신뢰를 쌓는 방식이었다. 상대가 응답하면 추가 자료를 공유한다며 링크를 보냈고, 이를 누르면 여러 경로를 거쳐 가짜 마이크로소프트 원드라이브 로그인 페이지로 연결됐다. 공격은 비밀번호 수집에 그치지 않았다. 실제 마이크로소프트 로그인 절차를 중계하면서 다중인증 이후 로그인 상태를 유지하는 ‘세션 쿠키’까지 가로채도록 설계됐다. 인증을 정상적으로 마친 이용자도 계정 접근 권한을 빼앗길 수 있는 구조다. 2월에는 앤트로픽 고위 직원 행세를 하며 미국 싱크탱크의 AI 정책 분석가에게 클로드의 군사적 활용에 관한 의견을 요청했다. 당시 논쟁이던 사안을 접촉 명분으로 활용한 것이다. 로이터는 공격 대상이 여러 기관의 10명 미만이라고 전했다. 백악관 출신인 앨릭스 엥글러 펜실베이니아대 미디어·기술·민주주의센터 소장도 파커 명의의 AI 정책 프로젝트 초청 이메일을 받았다. 그는 이상함을 느껴 다른 전문가들에게 확인한 뒤 사칭임을 알아챘다고 밝혔다. 프루프포인트는 공격 인프라와 수법, 표적의 특성을 토대로 중국 연계 활동으로 판단했다. 미국의 AI 정책·규제 동향을 파악하려는 목적이라는 설명이다. 다만 공개 보고서에는 실제 계정 탈취나 정보 유출의 성공 여부가 제시되지 않았다. 주미 중국대사관은 로이터의 논평 요청에 즉각 답하지 않았다. 프루프포인트는 예상치 못한 협업 제안은 별도 연락 수단으로 진위를 확인하고, 가짜 사이트에서 인증이 작동하지 않는 패스키 등 피싱에 강한 인증 수단을 사용할 것을 권고했다.2026-10-02 08:24:31
-
"추석 선물이 도착했습니다"…개인정보까지 파고드는 정밀 스미싱 [경제일보] '추석 선물이 도착했습니다', '배송 주소가 잘못돼 배송이 보류됐습니다' 같은 문자를 받았을 때 무심코 링크를 눌렀다가는 개인정보와 금융정보를 탈취당할 수 있다. 특히 최근에는 과거처럼 불특정 다수에게 어색한 문구를 대량으로 보내는 방식에서 벗어나 실제 사용자 정보를 일부 활용해 신뢰도를 높이는 정밀 타깃형 스미싱까지 등장했다. 추석 명절 택배와 선물 관련 연락이 늘어나는 만큼 공격자가 명절 상황에 맞춰 개인정보를 활용할 가능성도 커지고 있다. 25일 보안업계에 따르면 한국인터넷진흥원(KISA)은 최근 추석을 대비해 '추석 특별 경품', '배송 조회', '교통법규 위반' 등을 미끼로 한 스미싱·피싱 등 사이버사기에 주의할 것을 당부했다. 또한 대기업을 사칭한 경품 이벤트 페이지나 배송 지연을 가장한 문자 등을 통해 개인정보 탈취나 송금 피해가 발생할 수 있다고 경고했다. 특히 올해는 공격자가 문자 수신자의 개인정보를 일부 알고 있는 것처럼 보이도록 만들어 신뢰도를 높이는 방식이 나타나면서 주의가 요구된다. 안랩은 지난 3월 '유출된 개인정보 기반 정밀 타겟형 스미싱 공격 증가 주의'라는 보안 권고를 통해 다양한 데이터 유출 사고로 확보한 개인정보를 악용한 정밀 타깃형 스미싱·피싱 공격이 증가하고 있다고 분석했다. 공격자가 실제 사용자 정보 일부를 활용하거나 유사 정보를 이용해 신뢰도를 높이고, 공공기관·금융기관·글로벌 서비스 등을 사칭해 정상적인 업무나 절차 안내처럼 위장하는 방식이다. 공격 방식도 단순히 악성 링크를 누르게 하는 데 그치지 않는다. 안랩에 따르면 공격자는 '서비스 이용 관련 확인이 필요하다', '요청한 내용이 처리됐다', '계정 상태 점검을 위해 추가 인증이 필요하다'는 식의 자연스러운 문구로 사용자의 확인이나 인증 행동을 유도한다. 이후 외부 링크를 통해 추가 개인정보 입력을 요구하는 방식이 활용된다. 이 때문에 이름이나 실제 이용 서비스와 비슷한 정보가 포함됐다는 이유만으로 문자 메시지를 정상 안내로 판단해서는 안 되는 것으로 평가된다. 공격자가 확보한 개인정보나 공개된 정보를 조합해 실제 상황처럼 보이는 메시지를 만들 수 있기 때문이다. SK쉴더스도 추석을 앞두고 택배와 선물 등을 소재로 한 스미싱에 주의해야 한다고 강조했다. 지난 7일 SK쉴더스는 '주소가 잘못돼 배송이 보류됐다'거나 '추석 선물이 도착했다'는 식의 문구가 명절을 앞두고 실제로 기다리던 배송이나 선물과 겹치면서 이용자의 경계심을 낮출 수 있다고 진단했다. 특히 공격자가 유출된 개인정보나 공개된 정보를 활용해 문자에 이름이나 실제 주문 정보처럼 보이는 내용을 섞을 수 있다고 지적했다. 공격자가 노리는 것도 단순한 문자 클릭이 아니다. 배송 오류나 반송, 배송비 재결제, 모바일 상품권 수령 등을 내세워 개인정보나 금융정보를 입력하게 하거나 악성 앱 설치를 유도하는 방식으로 이어질 수 있다. SK쉴더스는 실제 배송이나 상품권을 기다리고 있는지, 링크 주소가 공식 서비스의 도메인과 일치하는지, 결제나 앱 설치를 급하게 요구하는지를 확인해야 한다고 설명했다. 개인정보가 공격에 활용될 경우 피해자가 스미싱 여부를 판단하기는 더 어려워진다. SK쉴더스는 별도의 자료에서도 개인정보 유출 이후 스미싱, 계정 탈취, 명의도용, 지인 사칭 등 2차 피해로 이어질 수 있으며 공격자가 이름과 배송 정보, 거래 내역 등을 활용해 실제 상황처럼 보이는 문자를 만들 수 있다고 강조했다. 과거 스미싱은 문법이 어색하거나 출처가 불분명한 문자, 지나치게 부자연스러운 링크 등으로 의심할 수 있는 경우가 많았다. 다만 최근에는 정상적인 안내문처럼 문구를 구성하고, 사용자가 실제로 이용했을 법한 서비스나 상황을 끼워 넣는 방식으로 공격의 신뢰도를 높이고 있다. 추석은 해당 스미싱 공격이 자연스럽게 섞일 수 있는 환경으로 꼽힌다. 택배와 선물 배송이 평소보다 늘어나고 모바일 상품권이나 명절 관련 이벤트도 많아지기 때문이다. 실제 KISA 역시 올해 추석을 앞두고 배송 조회, 추석 특별 경품, 교통법규 위반 등을 소재로 한 스미싱을 주요 주의 대상으로 제시했다. 피해를 막기 위해서는 문자에 포함된 링크를 바로 누르지 않는 것이 우선이다. 배송 여부는 문자 속 링크가 아니라 택배사의 공식 애플리케이션이나 홈페이지에서 직접 확인하고, 쇼핑몰 주문 내역에서도 실제 배송 정보가 있는지 확인하는 방식이 안전하다. KISA는 의심되는 문자 메시지를 이용자가 직접 확인할 수 있는 '스미싱 확인서비스'도 운영하고 있다. 카카오톡 '보호나라' 채널에서 의심 메시지를 입력하면 정상·주의·악성 여부를 확인할 수 있다. 최초 신고된 메시지는 분석 과정에서 '주의'로 표시될 수 있으며, 약 10분 뒤 재검사하면 정상 또는 악성 여부를 확인할 수 있다. 이미 링크를 눌렀다고 해서 모두 같은 수준의 피해가 발생하는 것은 아니다. KISA는 문자에 포함된 인터넷 주소를 클릭한 것만으로 악성 앱에 감염되는 것은 아니지만, 해당 주소를 통해 앱을 설치했다면 모바일 백신을 통한 점검이나 경찰·서비스센터 등의 도움을 받아야 한다고 안내한다. 개인정보나 금융 정보를 입력했다면 관련 계정과 금융 서비스에 대한 추가 조치도 필요하다. 금전 피해가 발생했거나 범죄가 의심되는 경우에는 전기통신금융사기 통합 대응단 1394에 신고하고, 사이버 보안 관련 상담은 KISA 118을 이용할 수 있다. KISA는 스미싱 문자 자체도 스마트폰의 스팸 신고 기능이나 보호나라의 스미싱·피싱 확인 서비스를 통해 신고·확인할 수 있도록 돕고 있다.2026-09-25 09:00:00
-
카카오게임즈 개인정보 유출 243명으로 확대…일주일 만에 103명 추가 확인 [경제일보] 카카오게임즈 해킹 사고의 개인정보 유출 피해자가 140명에서 243명으로 늘었다. 최초 유출을 확인한 지 일주일 만에 피해 이용자 103명이 추가되면서 초기 조사와 피해 범위 산정이 충분했는지를 둘러싼 점검도 불가피해졌다. 카카오게임즈는 지난 21일 오후 6시22분 RINK 서비스 이용자 103명의 개인정보가 추가로 유출된 사실을 확인했다고 홈페이지에 공지했다. 지난 14일 파트너스와 RINK 이용자 140명의 유출 사실을 파악한 데 이은 2차 확인이다. 이번 추가 피해는 새로운 공격이 발생한 것이 아니라 기존 침해 사고의 영향 범위를 조사하는 과정에서 드러났다. 추가 유출이 확인된 서비스는 RINK이며 노출 정보는 카카오게임즈가 회원 구분을 위해 부여한 자체 식별코드와 일부 이용자의 국가코드다. RINK는 PC에서 실행 중인 카카오게임즈 게임을 스마트폰으로 전송해 원격 조작할 수 있도록 지원하는 서비스다. 1차 조사에서는 RINK의 자체 식별코드·일부 국가코드와 콘텐츠 창작 지원 서비스인 파트너스의 외부 연동용 타사 식별코드 또는 타사 아이디가 유출된 것으로 파악됐다. 공격은 지난 12일 오후 10시44분부터 13일 오후 7시37분 사이 발생한 것으로 추정된다. 외부 공격자가 두 서비스 시스템의 취약점을 이용해 비정상적으로 접근했고 이 과정에서 개인정보가 빠져나갔다. 카카오게임즈는 접근 경로와 관련 계정을 차단하고 취약점 보완, 로그·증거자료 확보와 이상 징후 모니터링 강화에 나섰다. 회사 측은 이름·주소·성별과 비밀번호 등 중요도가 높은 정보는 유출되지 않았다고 설명했다. 식별코드와 국가코드만으로 개인을 특정하기 어려워 악용 위험도 낮다는 입장이다. 다만 식별값은 다른 정보와 결합될 경우 계정 추적이나 사칭에 활용될 가능성을 완전히 배제하기 어렵다. 카카오게임즈도 이용자에게 출처가 불분명한 인터넷 주소와 첨부파일을 열지 말고 요청하지 않은 로그인·결제·비밀번호 변경 알림을 확인하라고 당부했다. 회사나 관계기관을 사칭해 비밀번호와 인증번호, 계좌정보를 요구하는 연락에도 주의를 요청했다. 회사는 개인정보보호위원회 등 관계기관에 신고하고 외부 보안 전문기관과 사고 원인 및 영향 범위를 조사하고 있다. 피해자에게는 이메일로 개별 통지했으며 개인정보 침해 여부를 확인할 수 있는 조회 페이지와 전담 신고 창구도 운영한다. 현재 조사가 끝나지 않은 만큼 피해 규모가 다시 늘어날 가능성도 남아 있다. 취약점의 구체적인 성격과 외부 공격자의 실제 열람·반출 범위, 추가 피해 발생 여부를 얼마나 신속하게 확정하고 재발 방지책을 내놓느냐가 관건이다.2026-09-22 11:34:43
-
업비트, 금융교육을 '모바일 퀴즈'로…서울청년주간 160명 참여 [경제일보] 업비트가 서울시와 손잡고 강의 중심의 금융교육을 스마트폰 퀴즈 방식으로 바꿨다. 청년들이 실생활 금융과 디지털자산, 금융사기 예방법을 한자리에서 익히도록 구성해 교육 참여도를 높이는 데 초점을 맞췄다. 디지털자산 거래소 업비트를 운영하는 두나무는 지난 19일 서울 반포한강공원 달빛광장에서 ‘서울시 X 업비트 업클래스 금융골든벨’을 개최했다고 21일 밝혔다. 청년의 날을 맞아 열린 2026 서울청년주간의 하나로 시민 160여명이 참여했다. 이번 행사는 두나무와 서울시가 지난 7월 체결한 ‘청년 경제·금융 역량 강화 업무협약’에 따라 마련됐다. 참가자가 진행자의 설명만 듣는 방식에서 벗어나 각자의 스마트폰으로 문제를 풀고 결과를 바로 확인하는 참여형 교육으로 진행됐다. 퀴즈 문항은 신용관리와 대출 등 실생활에 필요한 기초 금융부터 비트코인과 블록체인, RWA(실물연계자산) 등 디지털자산 분야까지 폭넓게 구성됐다. RWA는 부동산·채권 등 실물자산과 연계된 권리를 블록체인에서 토큰 형태로 구현한 자산을 말한다. 기관을 사칭해 현금 인출을 요구하는 보이스피싱과 인공지능으로 얼굴·음성을 조작하는 딥페이크 등 금융사기 예방법도 문제에 포함됐다. 금융사기 예방 분야의 평균 정답률은 98.3%로 전체 주제 가운데 가장 높았다. 두나무는 행사 전 공식 인스타그램과 유튜브 채널의 교육 콘텐츠를 안내하고 현장 문제를 통해 학습 내용을 다시 확인하도록 했다. 서울시의 청년 자산 형성 지원사업인 ‘서울 영테크’를 소개하는 문제도 출제됐다. 서울 영테크는 서울에 거주하는 청년에게 맞춤형 재무상담과 금융교육을 제공해 경제적 자립을 지원하는 사업이다. 올해는 서울 거주 만 19∼39세 청년을 대상으로 온·오프라인 교육과 재무상담을 운영하고 있다. 두나무가 행사 직후 실시한 설문에서 응답자의 88%는 금융 지식을 퀴즈로 풀어보는 방식에 만족한다고 답했다. 실생활 금융 지식을 점검하는 데 도움이 됐다는 응답과 디지털자산·미래 금융을 이해하는 데 도움이 됐다는 응답은 각각 84%였다. 업비트 관계자는 “청년들이 직접 문제를 풀고 소통하면서 실생활 금융부터 디지털자산과 금융사기 예방까지 자연스럽게 익혔다는 점에 의미가 있다”며 “일상에 필요한 금융 지식과 디지털자산에 대한 이해를 높일 수 있는 교육 기회를 확대하겠다”고 말했다. 업클래스는 업비트가 ESG 활동의 하나로 운영하는 디지털 금융·자산 교육 프로그램이다. 청소년과 청년, 시니어 등 생애주기에 따라 교육 내용을 달리하고 기업·공공기관 등 교육 수요가 있는 현장을 찾아가는 방식도 운영한다. 업비트는 하반기 대학 캠퍼스 등으로 참여형 교육을 확대할 계획이다.2026-09-21 11:20:42
-
SKT, 보이스피싱·돌봄에 AI 접목…'선한 AI' 현장 사례 공개 [경제일보] SK텔레콤이 보이스피싱 예방과 취약계층 돌봄, 발달장애인 지원 등 사회문제 해결에 인공지능(AI)을 활용한 사례를 한자리에 선보인다. AI 기술 경쟁을 넘어 신뢰성과 안전성, 사회적 활용까지 사업의 한 축으로 삼겠다는 구상이다. SK텔레콤은 오는 21일부터 22일까지 서울 코엑스 A홀에서 열리는 ‘제3회 대한민국 사회적가치 페스타’에 참가한다고 20일 밝혔다. 대한상공회의소가 주최하는 이번 행사에는 4개 테마존과 300여개 전시·마켓 부스, 40여개 세션이 마련된다. SK텔레콤은 72㎡ 규모 전시관을 조성하고 지속가능경영 비전 ‘두 더 굿 AI(DO THE GOOD AI)’를 적용한 기술과 프로그램 11종을 소개한다. 전시 주제는 ‘더 나은 연결로 함께하는 지속가능한 미래’다. 부스에는 재생 플라스틱 등 친환경 소재를 활용했다. 대표 전시 기술인 ‘에이닷 전화 가족케어’는 통화 중 AI가 보이스피싱 의심 정황을 포착하면 미리 등록한 보호자에게 경고 알림을 보낸다. 금융사고 탐지 서비스 ‘FAME’은 전화·문자와 위치·이동 등 통신데이터를 AI로 분석해 보이스피싱과 스미싱, 부정거래 위험을 실시간으로 찾아낸다. 금융사의 기존 이상거래탐지시스템에 통신 데이터를 결합해 사고 예방 범위를 넓히는 구조다. ‘AI 케어콜’은 AI가 취약계층에 전화를 걸어 안부와 건강 상태를 확인한다. ‘케어비아’는 기존 폐쇄회로(CC)TV에 적용할 수 있는 비전 AI로 발달장애인의 행동을 인식하고 기록해 돌봄 종사자의 업무를 돕는다. SK텔레콤에 따르면 케어비아 적용 시 행동 기록에 드는 시간을 기존보다 최대 90% 줄일 수 있다. 청년들이 AI로 사회문제 해결에 도전하는 ‘플라이 AI 챌린저’와 아동·청소년의 AI 활용 역량을 높이는 ‘행복AI코딩스쿨·챌린지’도 소개한다. 수상팀과 SK텔레콤의 육성 프로그램에 참여한 스타트업 서비스도 함께 전시한다. 행사 첫날인 21일 오후 4시에는 ‘스케치(SKTCH) 콘서트’를 연다. 디지털 포용·돌봄, 기후재난 대응, 디지털 범죄 예방을 주제로 전문가가 현안을 짚고 ‘스케치 포 굿’ 참여 스타트업이 기술 기반 해법을 제시한다. 엄종환 SK텔레콤 지속가능경영실장은 “SK텔레콤의 기술과 파트너의 아이디어를 연결해 지속가능한 미래를 만드는 데 기여하겠다”고 말했다.2026-09-20 15:03:50
-
두나무, 서울시와 금융골든벨…청년 금융교육에 디지털자산까지 다룬다 [경제일보] 디지털자산 거래소 업비트를 운영하는 두나무가 서울시와 함께 신용·대출부터 금융사기, 디지털자산까지 아우르는 참여형 금융교육에 나선다. 비트코인과 스테이블코인, 실물연계자산(RWA) 등 디지털자산이 청년 금융교육의 한 영역으로 자리 잡으면서, 거래소 사업자로서 디지털자산에 대한 이해도를 높이는 동시에 금융사기 예방과 투자자 보호에 대한 접점을 확대하려는 행보로 풀이된다. 15일 두나무는 오는 19일 서울 반포한강공원 달빛광장 메인무대에서 서울시와 함께 '서울시 X 업비트 업클래스 금융골든벨'을 개최한다고 밝혔다. 지난 7월 두나무와 서울시가 체결한 '청년 경제·금융 역량 강화 업무협약'의 후속 프로그램이다. 이번 금융골든벨은 강의를 듣는 방식에서 벗어나 참가자가 직접 금융 관련 문제를 풀면서 실생활 금융지식을 익히도록 구성됐다. 출제 범위는 신용·카드 등 자산관리 기초부터 리볼빙과 BNPL(선구입 후결제) 등 신용·대출, 비트코인·블록체인·스테이블코인·RWA 등 디지털자산과 미래 금융, 보이스피싱·큐싱·딥페이크 등 금융사기 예방까지 폭넓다. 특히 디지털자산을 별도의 투자 영역으로 떼어내기보다 신용관리와 금융상품, 금융사기 예방 등 일반 금융교육과 함께 다루는 것이 특징이다. 디지털자산에 대한 단순한 투자 정보 전달보다 금융 전반에 대한 이해도를 높이는 방식으로 교육 범위를 넓혔다. 두나무는 행사에 앞서 업비트 공식 유튜브와 인스타그램을 통해 디지털자산과 미래 금융 분야의 개념을 익힐 수 있는 사전학습 콘텐츠도 제공한다. 참가자들이 행사 당일 문제를 풀기 전에 주요 개념을 접하도록 해 교육 효과를 높이겠다는 취지다. 행사에서는 참가자들이 개인 휴대폰으로 현장에서 공개되는 문제를 풀게 된다. 오답을 제출해도 탈락하지 않고 마지막 문제까지 참여할 수 있는 누적 점수제를 적용한다. 최종 점수를 기준으로 1등에게 에어팟4, 2등에게 신세계 상품권 10만원권, 3등에게 비트코인 기프트카드 5만원권과 비트코인 돈방석, 4등에게 네이버페이 5만원권 등을 제공한다. 이번 행사를 통해 실제 청년들이 어떤 금융 개념을 어려워하는지 확인할 수 있을 것으로 전망된다. 리볼빙이나 BNPL처럼 일상에서 접할 가능성이 높은 금융상품부터 스테이블코인과 RWA 같은 새로운 금융 개념까지 출제되는 만큼 문제별 정답률을 통해 청년층의 금융 이해도를 가늠할 수 있을 것으로 분석된다. 이번 행사는 두나무가 그동안 운영해온 '업클래스'의 교육 범위를 청년층의 실생활 금융으로 확장하는 과정이기도 하다. 업클래스는 디지털자산과 블록체인에 대한 이해도를 높이기 위해 두나무가 운영해온 교육 프로그램이다. 이번에는 디지털자산뿐 아니라 신용과 대출, 금융사기 예방 등 일상적인 금융 문제를 함께 다루면서 교육 대상을 넓혔다. 특히 두나무는 보이스피싱과 큐싱, 딥페이크 등 새로운 유형의 금융사기를 교육 과정에 포함했다. 디지털자산 투자 지식만 전달하는 것이 아니라 금융소비자가 실제 생활에서 발생할 수 있는 위험을 인지하고 대응할 수 있도록 교육의 범위를 넓혔다. 두나무는 서울시와의 협업도 이어갈 계획이다. 이번 금융골든벨을 시작으로 청년층이 실제 금융생활에서 활용할 수 있는 경제·금융 역량을 높이는 프로그램을 지속적으로 마련한다는 방침이다. 두나무 관계자는 "이번 업클래스 금융골든벨은 청년들이 다소 어렵게 느낄 수 있는 금융과 디지털자산을 한층 친근하게 접할 수 있도록 마련된 행사"라며 "앞으로도 올바른 금융 지식 함양과 디지털자산에 대한 이해도를 높이는 다양한 ESG 가치 실천에 앞장서겠다"고 말했다.2026-09-15 17:43:48
-
"'무손실 AI 매매' 믿었다간 지갑 털린다"…빗썸, 가짜 프로그램 경보 [경제일보] ‘인공지능(AI)이 알아서 매매해 고수익을 낸다’, ‘API 키만 연결하면 손실 없이 거래할 수 있다’는 광고를 앞세운 가상자산 악성코드가 확산하고 있다. 자동매매 프로그램으로 위장해 이용자의 거래소 계정과 개인지갑 정보를 빼가는 방식이다. 빗썸은 9월 정보보호 캠페인으로 가짜 AI 자동매매 프로그램과 투자 분석 도구를 통한 악성코드 피해 예방 활동을 진행한다고 9일 밝혔다. 공격자는 검색광고와 사회관계망서비스(SNS), 메신저 등에 자동매매 프로그램을 홍보한 뒤 실행파일이나 압축파일 설치를 유도한다. 프로그램을 실행하면 브라우저에 저장된 아이디와 비밀번호, 로그인 세션 쿠키, 거래소 API 키, 개인지갑의 개인키와 시드 구문 등이 외부로 전송될 수 있다. API 키는 외부 프로그램이 거래소 계정의 시세 조회와 주문 기능 등을 사용할 수 있도록 발급하는 인증정보다. 이용자가 부여한 권한에 따라 자산 조회와 매수·매도, 출금까지 가능해 사실상 금융계좌의 비밀번호와 비슷하게 관리해야 한다. 출금 권한이 없는 API 키도 안전하다고 볼 수 없다. 공격자가 임의로 주문을 내거나 거래량이 적은 가상자산을 비정상적인 가격에 사고팔아 손실을 일으킬 수 있다. 로그인 세션 쿠키가 탈취되면 비밀번호 입력 없이 접속 상태가 재현될 가능성도 있다. 실제 출금 과정에서는 추가 인증과 거래소 보안정책에 따라 공격이 차단될 수 있어, 정보 탈취가 곧바로 자산 출금으로 이어진다고 단정해서는 안 된다. 해외에서는 유사 공격이 이미 확인됐다. 보안 연구진은 올해 초 개인용 AI 에이전트 ‘오픈클로’의 확장 프로그램 장터에서 가상자산 자동매매·지갑 관리 도구로 위장한 악성 프로그램을 발견했다. 해당 프로그램은 거래소 API 키와 지갑 정보, 브라우저 비밀번호를 탈취하도록 설계됐다. 공개된 악성 확장 프로그램만 수백 개에 달한 것으로 조사됐다. 미국 연방수사국(FBI)도 생성형 AI가 사기 광고와 가짜 프로필, 피싱 메시지를 더 빠르고 정교하게 제작하는 데 활용되고 있다고 경고했다. AI가 투자 수익을 만들어주는 것이 아니라 투자자를 속이는 외형을 만드는 도구로 사용되는 셈이다. 빗썸은 출처가 불분명한 실행파일과 압축파일을 내려받지 말고 공식 채널에서 제공하는 서비스만 이용할 것을 당부했다. API 키를 발급할 때는 출금 권한을 제외하고 조회와 주문 등 필요한 기능만 허용해야 한다. 사용하지 않거나 외부에 노출된 키는 즉시 폐기하고, 가능하다면 접속 허용 IP도 제한하는 편이 안전하다. 악성코드 감염이 의심되면 해당 기기의 인터넷 연결을 먼저 차단해야 한다. 감염되지 않은 다른 기기에서 거래소 비밀번호를 바꾸고 API 키와 로그인 세션을 폐기한 뒤 출금 주소와 최근 거래 내역을 확인해야 한다. 개인지갑의 시드 구문이 유출됐다면 기존 지갑을 계속 사용하지 말고 안전한 환경에서 새 지갑을 만든 뒤 자산을 옮겨야 한다. 빗썸은 자체 제공하는 ‘AI 트레이드 킷’을 공식 대안으로 제시했다. 챗GPT와 클로드 등 AI 서비스와 연동해 코딩 없이 자동매매할 수 있으며, 이용자 기기에 API 키 정보를 별도로 저장하지 않는다고 설명했다. 한편 ‘공식’이라는 이유만으로 투자 손실이나 보안 위험이 사라지는 것은 아니다. AI 자동매매 서비스는 이용자 대신 주문을 수행할 뿐 수익을 보장하지 않는다. 거래소는 사기 예방 캠페인과 함께 API 권한을 세분화하고 이상 주문을 조기에 탐지하는 장치, 사고 발생 시 책임 범위를 이용자가 이해하기 쉽게 공개해야 한다.2026-09-10 08:07:24
-
티빙 개인정보 유출 보상 오늘부터 접수…30일까지 직접 신청 [경제일보] 티빙이 개인정보 유출 피해 이용자를 대상으로 7일부터 보상 신청을 받는다. 보상은 자동 지급되지 않아 피해 회원이 직접 신청해야 한다. 탈퇴 회원도 대상이지만 신청을 위해서는 티빙에 다시 가입해야 한다. 티빙은 이날 오전 10시부터 오는 30일 오후 11시59분까지 보상 신청을 받는다고 밝혔다. 피해 대상으로 안내받은 회원은 홈페이지나 모바일 앱에 로그인한 뒤 ‘마이(MY)→보상 신청’에서 대상 여부를 확인하고 본인 인증을 거쳐야 한다. 고객센터를 통한 신청은 받지 않는다. 보상안은 △DB손해보험 해킹·피싱 안심보험 1년 무료 가입 △프리미엄 시청 기능 3개월 △티빙 포인트 50P △엔터테인먼트 혜택으로 구성됐다. 티빙은 전체 보상안의 1인당 체감가치를 약 2만원으로 추산했다. 안심보험은 사이버 금융사기와 인터넷 쇼핑몰·개인 간 직거래 사기 피해를 최대 300만원까지 보장한다. 다만 300만원을 현금으로 지급하는 보상은 아니다. 보험 기간은 다음 달 6일부터 내년 10월5일까지다. 프리미엄 시청 기능은 최대 4K 화질과 콘텐츠 다운로드 400회, 4대 동시 시청을 지원한다. 프리미엄 이용권 자체를 주는 것은 아니어서 기존 이용권으로 볼 수 있는 콘텐츠 범위는 달라지지 않는다. 광고형 이용자는 광고도 계속 봐야 한다. 티빙 포인트 50P는 개별 구매 콘텐츠에 쓸 수 있는 5000원 상당의 포인트다. 이달 30일 기준 프리미엄 이용권 가입자는 시청 기능 상향 대신 포인트 50P를 추가로 받아 총 100P를 받는다. 엔터테인먼트 혜택은 웨이브 광고형 스탠다드 1개월 이용권과 CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 고를 수 있다. 보상은 다음 달 6일부터 순차 지급된다. 프리미엄 시청 기능과 포인트, CGV 쿠폰은 오는 12월31일까지 이용해야 한다. 보상은 계정당 한 번만 신청할 수 있고 신청 이후 선택 항목을 바꿀 수 없다. 탈퇴 회원은 기존 계정으로 무료 재가입하면 신청할 수 있다. 다만 별도의 이용권이 없다면 프리미엄 시청 기능만으로 콘텐츠를 볼 수 없어 실제 이용을 위해서는 유료 구독이 필요하다. 지난 5월 발생한 침해사고로 티빙에서는 활성·휴면·탈퇴 계정 등을 합쳐 3954만개 계정 정보가 유출됐다. 성명과 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI), 결제 이력 등이 유출 정보에 포함됐다. 최주희 티빙 대표는 “이번 일을 뼈아프게 반성하고 정보보안 체계 전반을 근본부터 다시 세우겠다”고 말했다.2026-09-07 09:03:57
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)