검색결과 총 114건
-
-
-
금감원, 예가람·웰컴저축은행 해킹 현장점검…유출 경위 확인
[경제일보] 금융감독원이 해킹으로 고객정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장 점검에 착수했다. 사고 원인과 개인정보 유출 경위를 확인한 뒤 필요할 경우 검사로 전환할 방침이다. 13일 금융권에 따르면 금감원은 이날 두 저축은행에 인력을 보내 최근 발생한 해킹 사고의 경위와 피해 규모, 금융사의 대응 과정 등을 살펴보고 있다. 예가람저축은행은 지난달 30일 해킹 공격을 받아 고객 개인정보 약 5만건이 유출된 것으로 추정된다. 유출 정보에는 성명과 생년월일, 연락처뿐 아니라 계좌번호와 주민등록번호, 직장명, 주소 등이 포함된 것으로 알려졌다. 정확한 유출 규모는 현재 확인 중이다. 예가람저축은행은 지난 2일 처음 사고를 공지할 당시 성명과 생년월일, 연락처를 유출 항목으로 안내했다. 이후 주민등록번호와 계좌번호, 주소 등 추가 정보의 유출 사실이 확인되면서 안내 내용을 보완했다. 웰컴저축은행에서는 지난달 27일 해킹으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 연락처, 휴대전화번호, 이메일주소 등이 외부로 유출됐다. 웰컴저축은행은 유출된 데이터 2370건 가운데 개인정보가 포함된 데이터가 2299건인 것으로 추정하고 있다. 금감원은 이번 현장 점검에서 확인되는 사고 내용과 금융회사 대응 수준 등을 토대로 정식 검사 전환 여부를 결정할 예정이다. 앞서 금감원은 고객 약 2만5000명의 정보가 유출된 신한은행을 대상으로 지난 6일부터 현장검사를 진행하고 있다. 고객 119명의 정보 유출이 확인된 KB국민은행에는 정기검사 중이던 정보기술(IT) 검사 인력을 지난 1일부터 투입해 사고 내용을 파악하고 있다. 고객 89명의 개인정보가 유출된 하나은행과 주택대출 모집인 146명의 일부 정보가 유출된 현대캐피탈에 대해서는 현재 별도 현장 점검 일정이 정해지지 않은 것으로 전해졌다. 금감원은 정보 유출 규모와 사고 성격 등을 고려해 피해가 큰 금융회사부터 점검에 나서는 것으로 보인다.
2026-10-13 13:13:06
-
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망
[경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.
2026-10-11 13:51:46
-
-
-
-
-
-
-
-
-
-
네이버페이, 서울 골목상권 금융지원…하나은행·서울신보와 687억 특별보증
[경제일보] 네이버페이가 서울 골목상권의 자금 조달과 디지털 전환을 함께 지원한다. 하나은행·서울신용보증재단과 총 687억5000만원 규모의 특별보증을 마련하고, 야간상권 소상공인과 청년 창업자, ‘Npay 커넥트’ 단말기 설치 사업자에게 보증한도를 우대한다. 서울시가 추진하는 야간상권 조성에 금융지원과 매장 운영 서비스를 연결하는 협력이다. 네이버페이는 지난 1일 서울 중랑구 상봉먹자골목에서 하나은행·서울신용보증재단과 ‘서울시 달빛야장 및 청년 창업 지원을 위한 상생 협약’을 체결했다고 5일 밝혔다. 재원은 하나은행이 50억원, 네이버페이와 네이버가 합쳐 5억원을 특별출연해 마련한다. 서울신용보증재단은 총 55억원의 출연금을 바탕으로 687억5000만원 규모의 신용보증을 공급한다. 하나은행은 재단이 발급한 보증서를 기반으로 대출을 실행해 소상공인의 자금 조달을 돕는다. 지원 대상은 서울 소재 소상공인이다. 서울 달빛야장 선정 상권의 사업자, 창업 7년 이내 기업 가운데 만 39세 이하 청년 창업자, Npay 커넥트 설치 사업자에게는 기존 보증한도의 130%까지 우대한다. 우대 대상에 해당하지 않는 서울 소상공인도 일반 한도로 보증을 이용할 수 있다. 사업자당 특별보증 한도는 최대 1억원이며 보증기간은 최대 5년이다. 서울시가 대출 이자 일부를 지원하는 이차보전 사업과도 연계해 금융비용을 낮출 계획이다. 개별 사업자의 지원 여부와 보증·대출 한도는 재단과 은행의 심사를 거쳐 결정된다. 이번 협력의 배경에는 서울시의 야간경제 활성화 정책이 있다. 달빛야장은 골목의 음식점과 주변 문화·관광자원을 연결해 저녁 시간대 방문과 소비를 늘리는 사업이다. 야간 경관과 보행·안전시설을 정비하고, 상권별 콘텐츠와 공동 마케팅을 지원한다. 서울시는 지난달 상봉먹자골목과 건대맛의거리, 창동역 상점가 등 6곳을 사업 대상지로 선정했다. 선정 상권에는 최대 20억원을 지원하며, 2028년까지 달빛야장을 25곳으로 확대할 계획이다. 이번 특별보증은 상권 환경을 개선하는 정책에 개별 점포의 사업 운영 자금을 연결하는 역할을 한다. 상봉먹자골목에서 맥주 전문점을 운영하는 청년 사업가가 특별보증 첫 지원자로 선정됐다. 네이버페이와 하나은행은 상봉먹자골목 상인회에 총 1000만원의 발전기금도 전달했다. 기금은 상권 환경 개선과 공동 마케팅 등에 활용될 예정이다. 네이버페이가 금융기관과 협력해 매장의 결제 기반과 자금 조달을 연결한 것은 이번이 처음은 아니다. 지난 2월에도 서울신용보증재단·하나은행과 Npay 커넥트를 설치한 서울 소상공인 대상 보증부 대출 지원을 발표했다. 이번에는 달빛야장 상권과 청년 창업자까지 보증 우대 대상으로 포함해 협력 범위를 넓혔다. Npay 커넥트는 카드와 QR 등 여러 결제 방식을 지원하는 오프라인 통합 단말기다. 결제 직후 네이버 리뷰 작성으로 연결하고, 매장에서 발행한 쿠폰을 사용할 수 있도록 해 가맹점의 고객 관리와 홍보를 돕는다. 네이버페이는 지난 6월 말 전국 설치 가맹점이 10만곳을 돌파했다고 발표했다. 금융지원은 이러한 오프라인 가맹점 확대 전략과도 맞닿아 있다. 커넥트를 도입한 사업자에게 보증한도 우대와 수수료 지원을 제공해 이용 혜택을 늘리고, 네이버페이는 매장의 결제·리뷰·쿠폰 서비스 접점을 확보하는 구조다. 소상공인의 자금 부담을 덜어주는 금융협력과 매장 운영 서비스 보급을 함께 추진하는 셈이다. 네이버페이는 지난 8월 3일부터 커넥트를 이용하는 영세·중소 가맹점에 Npay 머니·포인트 현장결제 수수료를 전액 환급하고 있다. 지원기간은 12월 31일까지다. 별도 신청 없이 전월에 발생한 대상 수수료를 계산해 매월 환급한다. 박상진 네이버페이 대표는 “이번 협약은 기업과 공공·금융기관이 긴밀한 협력으로 소상공인에게 실질적인 금융지원을 제공해 골목상권 활성화로 연결하는데 의미가 있다”며 “지역상권에 활력을 더할 수 있는 상생 모델을 지속 확대해 나가겠다”고 말했다. 네이버페이는 지역 신용보증재단과 금융기관을 연계한 협력 모델을 다른 지역으로 확대할 계획이다. 커넥트 보급과 금융지원을 함께 추진하며 지역 소상공인과의 접점을 넓힌다는 방침이다.
2026-10-05 12:31:26