2026.10.18 일요일
검색
'해킹' 검색결과
기간검색
-
~
검색영역
검색어
-
티오리, 앤트로픽·오픈AI 보안 프로그램 합류…AI 방어 기술 고도화 [경제일보] 인공지능(AI)을 활용한 사이버 공격 위협이 커지는 가운데 국내 보안 기업 티오리가 앤트로픽과 오픈AI의 보안 프로그램에 잇달아 참여하며 AI 기반 방어 기술 고도화에 나선다. 고도화된 AI 모델을 활용해 취약점을 탐지하고 실제 공격 가능성을 검증하는 역량을 강화하려는 것이다. AI가 공격자의 취약점 탐색과 공격 준비를 돕는 도구로도 활용될 수 있는 만큼, 방어 기업이 최신 AI 기술을 확보하고 이를 실제 보안 서비스에 적용하는 능력이 중요해지고 있다. 16일 티오리는 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 밝혔다. CVP는 일정한 자격 검증을 거친 보안 기업과 전문가에게 고도화된 사이버 보안 AI 기능에 대한 접근 권한을 제공하는 프로그램이다. 악성코드 분석과 취약점 탐지, 공격 경로 검증 등 일반적인 AI 서비스에서는 안전장치로 인해 제한될 수 있는 보안 연구 작업을 지원하는 것이 특징이다. 앤트로픽은 지난 6일 CVP를 확대 개편하면서 보안 기업의 업무와 전문성에 따라 접근 권한을 구분하는 3단계 체계를 도입했다. 각 단계에서는 보안 연구에 필요한 고도화된 AI 모델을 활용할 수 있도록 하되, 접근 권한에 따라 검증 요건과 사용 범위를 달리한다. 취약점 탐지와 방어 활동을 지원하면서도 AI 기능이 악의적인 공격에 전용될 가능성을 통제하려는 취지로 풀이된다. 티오리는 이번 합류를 계기로 자사의 AI 기반 자율형 모의해킹 플랫폼 '진트'의 취약점 탐지와 공격 경로 검증 기능을 고도화할 계획이다. 소스코드와 바이너리를 분석하고 실제 서비스 환경에서 침투 테스트를 수행하는 과정에 AI 에이전트의 추론 역량을 활용한다는 구상이다. 취약점 후보를 찾는 데 그치지 않고 해당 취약점이 실제 환경에서 악용될 수 있는지 확인하는 과정을 개선해 보안 점검의 정확도와 효율성을 높이겠다는 것으로 분석된다. 모의해킹은 시스템이나 애플리케이션에 대한 공격을 허가된 범위에서 시도해 보안 취약점을 확인하는 작업이다. 취약점이 발견되더라도 실제 공격으로 이어질 수 있는지, 어떤 시스템과 데이터까지 영향을 미칠 수 있는지에 따라 위험도와 대응 우선순위가 달라진다. AI 에이전트가 코드 분석과 취약점 후보 탐색, 공격 경로 검증을 지원하면 보안 담당자가 반복적인 분석에 들이는 시간을 줄이고 위험도가 높은 문제를 우선적으로 점검하는 데 도움이 되는 것으로 평가된다. 이번 합류로 티오리는 오픈AI와 앤트로픽의 보안 프로그램에 모두 참여하게 됐다. 앞서 오픈AI의 사이버 방어 프로그램 '데이브레이크'에도 참여 승인을 받았다. 오픈AI는 데이브레이크를 통해 검증된 기업과 보안 전문가가 허가된 방어 작업에 자사 AI 모델을 활용할 수 있도록 지원한다. 취약점 탐색과 검증, 보안 패치, 위협 분석 등 방어 업무에 AI를 적용하되 사용자의 자격과 작업 범위에 맞춰 접근을 통제하는 방식이다. AI 기업들이 보안 기능에 별도의 접근 통제를 두는 배경에는 기술의 이중용도 문제가 있다. AI는 방대한 소스코드를 빠르게 분석하고 알려지지 않은 취약점의 단서를 찾는 데 활용될 수 있지만, 같은 능력이 공격자의 취약점 탐색과 악용 방법 연구를 지원할 가능성도 있는 것으로 꼽힌다. 일반 사용자에게 동일한 수준의 기능을 제한 없이 제공하기 어려운 이유다. 보안 연구자의 정당한 작업은 지원하면서 악의적인 사용은 억제할 수 있도록 자격 검증과 사용 통제를 함께 설계해야 한다. 이러한 움직임은 AI 보안 경쟁의 초점이 단순한 모델 성능을 넘어 실제 방어 업무에 얼마나 안전하고 효과적으로 활용할 수 있는지로 옮겨가고 있음을 보여준다. AI 모델을 확보하는 것만으로는 충분하지 않다. 기업의 개발 환경과 보안 도구에 연동하고, AI가 제시한 결과를 검증하며, 확인된 취약점 수정까지 이어지도록 하는 작업 흐름이 갖춰져야 한다. 보안 기업에는 AI 활용 기술뿐 아니라 검증된 연구 역량과 고객 시스템을 다루는 운영 체계도 요구된다. 티오리는 국제 해킹 대회와 AI 보안 연구에서 쌓은 경험을 바탕으로 관련 기술을 발전시켜 왔다. 회사에 따르면 티오리는 세계적인 해킹 대회인 데프콘 CTF에서 9차례 우승한 연구진이 설립했으며, 미국 국방고등연구계획국(DARPA)이 주최한 AI 사이버 챌린지에서 최종 3위를 차지했다. 이러한 연구 경험을 AI 모델 활용과 결합해 취약점 탐지 및 검증 기술을 발전시키겠다는 구상이다. 박세준 티오리 대표는 "AI가 사이버 공격에 필요한 시간과 비용을 빠르게 낮추고 있는 만큼, 방어자 역시 가장 앞선 AI 기술을 적극적으로 활용할 수 있어야 한다"며 "이번 승인은 세계적인 AI 기술을 보다 폭넓은 보안 연구에 활용할 수 있는 중요한 기회다. 티오리는 이를 바탕으로 실제 악용 가능한 취약점을 더 빠르고 정확하게 찾아내고 검증하는 기술을 발전시켜, 고객들이 공격자보다 먼저 위협에 대응할 수 있도록 돕겠다"고 말했다.2026-10-16 13:55:54
-
![[데스크칼럼] 민생은 뒷전, 정쟁에 갇힌 국정감사](https://image.ajunews.com//content/image/2026/10/16/20261016091531468627.png)
민생은 뒷전, 정쟁에 갇힌 국정감사 [경제일보] 국정감사가 반환점을 향해 가고 있지만 국회 곳곳에서 들리는 것은 정책을 둘러싼 토론보다 여야의 거친 공방이다. 지난 15일 국회 기후에너지환경노동위원회에서는 공공기관장 인사자료 제출 문제로 여야가 충돌하면서 감사가 여러 차례 중단됐다. 같은 날 법제사법위원회에서도 대법관 재제청 문제 등을 둘러싸고 고성과 막말이 오갔다. 국정감사가 국민에게 보여줘야 할 장면인지 되묻게 한다. 국정감사는 헌법 제61조에 근거한 국회의 권한이다. 행정부와 공공기관의 정책 집행을 살피고 예산 낭비와 제도적 문제를 밝혀내는 것이 본래 목적이다. 정부가 제대로 설명하지 못하는 정책을 추궁하고 잘못된 행정을 바로잡는 일에는 여야가 따로 있을 수 없다. 그런데 올해 국감에서도 정치적 공방이 감사의 실질적인 진행을 가로막는 장면이 반복되고 있다. 기후에너지환경노동위원회에서 불거진 공공기관장 인사자료 제출 논란은 그 자체로 검증할 가치가 있는 사안이다. 기관장의 전문성과 직무 수행 능력을 확인하기 위한 자료 요구는 국회의 정당한 감시 활동에 속한다. 동시에 개인정보 보호와 자료 제출 범위에 관한 법적 기준도 존중해야 한다. 문제는 이런 쟁점을 합리적인 절차로 조정하지 못해 본질의가 지연됐다는 점이다. 자료 제출의 필요성과 범위를 명확히 판단하고 감사가 정상적으로 진행되도록 하는 것 역시 국회의 책임이다. 법제사법위원회의 대법관 재제청 논란도 사법부의 독립과 국회의 감시권이 맞닿은 중요한 사안이다. 여야가 치열하게 논쟁할 이유는 충분하다. 그러나 고성과 막말이 앞서면 정작 확인해야 할 법적 쟁점과 제도 개선 과제는 흐려진다. 국정감사에서 충돌이 발생했다는 사실만으로 이를 모두 정쟁이라고 규정할 수는 없다. 정부의 부당한 행위를 밝혀내기 위한 강한 추궁은 필요하다. 문제는 논쟁의 목적이 사실 확인과 정책 개선인지, 상대 진영에 정치적 타격을 주는 데 있는지다. 여당은 정부의 잘못을 무조건 방어해서는 안 된다. 국정 운영을 뒷받침하는 것과 정책 실패를 감싸는 것은 다르다. 야당 역시 의혹 제기만으로 견제의 책임을 다했다고 볼 수 없다. 비판에는 근거가 있어야 하고, 정책을 문제 삼았다면 실행 가능한 대안도 제시해야 한다. 국민이 국정감사에서 확인하고 싶은 것은 분명하다. 세금이 제대로 쓰였는지, 정부의 정책이 당초 목표를 달성했는지, 잘못된 행정으로 누가 피해를 봤으며 이를 어떻게 바로잡을 것인지다. 이번 국감에서도 금융권 해킹과 고객정보 보호, 국립대병원 인력난 등 국민 생활과 직접 연결되는 현안이 다뤄졌다. 이러한 문제는 국회가 감사 이후까지 추적해야 할 과제다. 금융기관의 정보보호 체계가 얼마나 개선됐는지, 의료인력 부족으로 발생한 진료 공백을 어떻게 줄일 것인지 구체적인 결과를 확인해야 한다. 국정감사의 가치는 의원이 얼마나 날카롭게 질문했느냐보다 그 질문이 어떤 변화를 이끌었느냐에서 드러난다. 경제적 관점에서도 국회의 책임은 무겁다. 한국 경제는 저출생과 고령화, 생산성 둔화라는 구조적 과제에 직면해 있다. 글로벌 공급망 재편과 인공지능을 둘러싼 기술 경쟁은 기업의 투자와 혁신을 재촉하고 있다. 국회가 관련 법률과 제도 개선을 장기간 미룬다면 기업과 국민의 정책 예측 가능성도 약화될 수밖에 없다. 물론 모든 경제적 어려움을 정치권의 정쟁 탓으로 돌릴 수는 없다. 기업 투자에는 경기와 금리, 글로벌 수요 등 여러 요인이 작용한다. 그러나 국회가 해결해야 할 제도적 불확실성을 방치하는 것은 경제에 불필요한 부담을 더하는 일이다. 정치적 갈등이 불가피하다면 그 갈등을 정책의 우열을 가리는 생산적인 경쟁으로 바꿔야 한다. 서로 다른 해법을 놓고 논쟁하되 효과와 비용을 비교하고, 국민에게 판단의 근거를 제시하는 것이 의회정치의 역할이다. 국정감사의 운영 방식도 개선할 필요가 있다. 상임위원회별로 핵심 감사 과제와 정책 성과 지표를 명확히 정하고, 정부가 제출한 자료와 답변을 체계적으로 검증해야 한다. 자료 제출을 둘러싼 분쟁은 법률과 절차에 따라 신속하게 처리하고, 필요한 경우 비공개 열람 등 합리적인 대안도 활용할 수 있다. 감사 이후의 사후 관리도 강화해야 한다. 국정감사에서 제기된 지적 사항이 정부의 시정 조치로 이어졌는지, 예산과 제도가 실제로 개선됐는지 지속적으로 점검해야 한다. 이미 존재하는 국정감사 결과보고와 시정요구 처리 절차가 형식적인 문서 제출에 그치지 않도록 하는 것이 중요하다. 국회의 감시권은 강해야 한다. 동시에 그 권한을 행사하는 과정에도 절제와 책임이 따라야 한다. 정부의 자료 제출 거부와 부실 답변에는 엄정하게 대응하되, 국회의원 역시 확인되지 않은 의혹을 사실처럼 단정하거나 감사 시간을 정치적 공방에 소모하는 일을 경계해야 한다. 공자는 <논어> ‘안연’편에서 정치의 본질을 바름에 두었다. 오늘의 국회에도 필요한 기준이다. 상대를 이기는 것만으로 정치를 잘했다고 평가받을 수는 없다. 국민의 삶을 개선할 결과를 만들어야 한다. 여야가 서로 다른 정치적 입장을 갖는 것은 민주주의의 자연스러운 모습이다. 그러나 국민의 세금으로 운영되는 국정감사에서 최소한의 공통 목표마저 잃어서는 안 된다. 국정감사는 아직 끝나지 않았다. 남은 기간 국회가 보여줘야 할 것은 더 자극적인 폭로나 더 큰 목소리가 아니다. 잘못된 정책을 바로잡고 국민 생활의 문제를 해결하는 실질적인 성과다. 정쟁에서 이기는 국회보다 국정의 잘못을 고치는 국회가 필요하다. 국정감사의 성적표는 여야의 승패가 아니라 국민에게 남긴 변화로 평가받아야 한다.2026-10-16 09:18:36
-
배달대행사 자체 사이트서 라이더 201명 개인정보 노출…배민 "당사 서비스 아냐" [경제일보] 국내 한 배달대행 업체가 자체 운영한 것으로 추정되는 사이트에서 라이더 약 201명의 개인정보가 별도 인증 절차 없이 외부에 노출된 정황이 확인됐다. 배달의민족 운영사 우아한형제들은 해당 사이트가 자사가 제공하거나 관리하는 서비스가 아니며, 해당 업체와 개인정보 위수탁 관계도 없다고 밝혔다. 15일 업계에 따르면 국내 배달대행 A업체가 운영하는 것으로 추정되는 사이트에서 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 별도의 로그인 절차 없이 외부에서 접근 가능한 상태였던 것으로 파악됐다. 해당 사이트는 라이더가 이름과 전화번호 끝자리, 비밀번호 등을 입력해 자신의 배달 실적을 확인할 수 있도록 만든 서비스다. 다만 이용자 인증이 필요한 실적 조회 화면과 달리 개인정보가 저장된 일부 데이터 폴더에는 별도의 인증 절차 없이 접근할 수 있었던 것으로 전해졌다. 특히 별도의 해킹 프로그램이나 전문적인 기술 없이 웹주소에 특정 경로를 추가하는 방식으로 해당 정보에 접근할 수 있었던 것으로 알려졌다. 이에 따라 사이트 운영 과정에서 개인정보에 대한 접근 통제와 보안 설정이 충분히 이뤄지지 않았을 가능성이 제기된다. 이번 사안이 알려지자 우아한형제들은 배달의민족이 직접 운영하거나 관리하는 시스템에서 발생한 사고는 아니라는 입장을 내놨다. 우아한형제들은 "이번 사안은 특정 배달대행사에서 라이더 관련 정보를 자체 조회하기 위해 개별적으로 만든 사이트에서 발생한 것으로 파악되며 현재 해당 사이트는 폐쇄됐다"고 설명했다. 이어 "이 사이트는 배달의민족이 제공하거나 관리하는 서비스가 아니며 해당 대행사는 당사와 개인정보 위수탁 관계가 아니다"라고 밝혔다. 이에 따라 이번 개인정보 노출 정황은 배달 플랫폼이 직접 운영하는 서비스보다는 외부 배달대행 업체가 자체적으로 구축한 시스템의 관리 문제에 초점이 맞춰질 전망이다. 배달대행 업체는 통상 배달 플랫폼의 주문을 수행하기 위해 라이더 모집과 배차, 정산, 관리 등의 업무를 맡는다. 이 과정에서 라이더 관련 정보를 별도로 관리하는 경우가 있는 만큼 외부 협력사의 개인정보 보호와 시스템 보안 수준을 점검할 필요성도 제기된다.2026-10-15 14:06:08
-
AI 해킹 금융권 전방위 확산…은행 등 16개사 침해 확인 [경제일보] 금융당국이 최근 인공지능(AI)을 활용한 해킹 침해가 확인된 금융회사가 현재까지 16곳인 것으로 파악했다. 확인된 정보 유출 규모는 약 10만건에 달한다. 금융위원회와 금융감독원은 14일 오후 정부서울청사에서 제2차 긴급상황대응 회의를 열고 금융권 AI 해킹 침해사고 점검 결과를 공유했다. 신한은행 침해사고 전후로 사고가 확인된 금융회사는 △은행 △저축은행 △상호금융 △여신전문금융업 △전자금융업 △온라인투자연계금융업 △가상자산사업자 등 전체 금융업권에 걸쳐 16곳으로 집계됐다. 현재까지 확인된 유출 정보는 △성명 △연락처 △주민등록번호 △이메일 주소 등으로 약 10만건 수준이다. 다만 계좌번호나 카드번호처럼 직접적인 부정 결제에 활용될 우려가 있는 정보가 유출된 사례는 현재까지 확인되지 않았다고 당국은 설명했다. 금융사들은 당국이 공유한 인터넷주소(IP) 등을 바탕으로 추가 침해 여부를 점검하고 있다. 당국은 현재도 각 금융사가 침해 발생 여부를 확인하고 있어 사고가 확인되는 금융회사 수가 더 늘어날 가능성이 있다고 보고 있다.2026-10-14 16:12:29
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
금감원, 예가람·웰컴저축은행 해킹 현장점검…유출 경위 확인 [경제일보] 금융감독원이 해킹으로 고객정보가 유출된 예가람저축은행과 웰컴저축은행을 대상으로 현장 점검에 착수했다. 사고 원인과 개인정보 유출 경위를 확인한 뒤 필요할 경우 검사로 전환할 방침이다. 13일 금융권에 따르면 금감원은 이날 두 저축은행에 인력을 보내 최근 발생한 해킹 사고의 경위와 피해 규모, 금융사의 대응 과정 등을 살펴보고 있다. 예가람저축은행은 지난달 30일 해킹 공격을 받아 고객 개인정보 약 5만건이 유출된 것으로 추정된다. 유출 정보에는 성명과 생년월일, 연락처뿐 아니라 계좌번호와 주민등록번호, 직장명, 주소 등이 포함된 것으로 알려졌다. 정확한 유출 규모는 현재 확인 중이다. 예가람저축은행은 지난 2일 처음 사고를 공지할 당시 성명과 생년월일, 연락처를 유출 항목으로 안내했다. 이후 주민등록번호와 계좌번호, 주소 등 추가 정보의 유출 사실이 확인되면서 안내 내용을 보완했다. 웰컴저축은행에서는 지난달 27일 해킹으로 법인 인터넷뱅킹 아이디와 법인명, 대표자 이름, 회사 연락처, 휴대전화번호, 이메일주소 등이 외부로 유출됐다. 웰컴저축은행은 유출된 데이터 2370건 가운데 개인정보가 포함된 데이터가 2299건인 것으로 추정하고 있다. 금감원은 이번 현장 점검에서 확인되는 사고 내용과 금융회사 대응 수준 등을 토대로 정식 검사 전환 여부를 결정할 예정이다. 앞서 금감원은 고객 약 2만5000명의 정보가 유출된 신한은행을 대상으로 지난 6일부터 현장검사를 진행하고 있다. 고객 119명의 정보 유출이 확인된 KB국민은행에는 정기검사 중이던 정보기술(IT) 검사 인력을 지난 1일부터 투입해 사고 내용을 파악하고 있다. 고객 89명의 개인정보가 유출된 하나은행과 주택대출 모집인 146명의 일부 정보가 유출된 현대캐피탈에 대해서는 현재 별도 현장 점검 일정이 정해지지 않은 것으로 전해졌다. 금감원은 정보 유출 규모와 사고 성격 등을 고려해 피해가 큰 금융회사부터 점검에 나서는 것으로 보인다.2026-10-13 13:13:06
-
델 손잡은 기업은행…테이프리스 전환·3중 백업으로 금융 데이터 보호 [경제일보] 금융권의 데이터 보호 전략이 사이버 공격을 차단하는 데서 나아가 사고 발생 이후 핵심 데이터와 업무를 신속하게 복구하는 방향으로 확대되고 있다. 랜섬웨어 공격으로 운영 시스템뿐 아니라 백업 데이터까지 훼손될 가능성이 커지면서 데이터를 별도 영역에 격리하고, 사이버 공격과 물리적 재난에 함께 대비하는 복구 체계의 중요성이 커지고 있다. 델 테크놀로지스는 데이터센터 이전에 맞춰 백업 인프라를 전면 고도화하고 금융 데이터의 안정적인 보호와 업무 연속성 확보에 나섰다. 13일 델 테크놀로지스에 따르면 IBK기업은행은 델의 데이터 보호 솔루션을 기반으로 하남 데이터센터의 백업 인프라를 새롭게 구축했다. 기존 물리적 테이프를 활용한 백업 환경을 테이프리스 방식으로 전환하고, 운영 데이터와 분리된 백업 영역 및 다중 복제 체계를 마련해 랜섬웨어와 해킹, 재해 등에 대응할 수 있도록 구성했다. 지난해 5월 서비스를 시작한 하남 데이터센터는 기존 센터보다 트래픽 수용량을 3배 이상 확대하고 인공지능(AI) 및 클라우드 전환에 대응하기 위해 구축된 디지털 금융 거점이다. IBK기업은행은 데이터센터 이전 과정에서 전사 데이터를 안정적으로 보호하고 장애나 재난 발생 시 신속하게 복구할 수 있도록 백업 체계도 함께 개선했다. 기존에 운영하던 테이프 기반 백업은 저장 매체의 손상이나 분실, 노후화 등에 따른 관리 부담이 있었다. 데이터 검색과 복구 과정에서도 제약이 있어 데이터 규모가 늘어나고 업무 환경이 복잡해질수록 효율적인 운영이 어려울 수 있다는 판단으로 풀이된다. 이에 IBK기업은행은 자동화된 관리가 가능하고 복구 속도와 확장성을 높일 수 있는 테이프리스 방식으로 전환을 추진했다. 이번 구축의 핵심은 백업 데이터를 별도로 격리해 사이버 공격 이후에도 복구에 사용할 수 있도록 설계한 것이다. 운영 데이터와 백업 데이터가 모두 공격에 노출되면 백업 시스템을 갖추고도 정상적인 업무 복구가 어려울 수 있다. 이에 따라 백업 데이터를 운영 환경과 분리하고 임의 삭제나 변경을 방지하는 사이버 복원력 체계가 중요해지고 있다. IBK기업은행은 이를 위해 델의 데이터 보호 어플라이언스인 '파워프로텍트 데이터도메인' DD9400·DD9900과 백업 관리 솔루션 '네트워커', 사이버 복구 솔루션 '파워프로텍트 사이버 리커버리'를 도입했다. 이를 기반으로 계정계와 정보계, 운영·서비스·단위업무 등 전사 데이터를 대상으로 백업 및 복구 체계를 구축했다. 백업 구조는 원본 데이터 외에 3벌의 백업 카피를 확보하는 방식으로 설계됐다. 하남 운영 데이터센터에서 1차 로컬 백업을 수행한 뒤 별도의 소산센터에 데이터를 복제하고, 재해복구(DR)를 위한 추가 백업까지 구성하는 다중 복제 구조다. 운영 데이터센터에 문제가 발생하더라도 별도 센터에 보관한 데이터를 활용해 복구할 수 있도록 구축했다. 특히 서울 소산센터와 DR센터로 데이터를 복제하는 과정에는 '에어갭'과 '리텐션 락' 기술을 적용했다. 에어갭은 백업 데이터를 운영 환경과 네트워크 측면에서 분리해 공격에 노출될 가능성을 낮추는 기술이다. 리텐션 락은 설정된 보존 정책에 따라 백업 데이터의 임의 삭제나 변경을 제한한다. 이를 통해 랜섬웨어와 해킹뿐 아니라 운영 과정에서 발생할 수 있는 실수에도 대비하도록 했다. 물리적 재난에 대한 대응도 강화했다. 소산센터에는 고출력 전자기파(EMP) 방호 랙을 설치해 외부 전자파를 차단하고 화재로부터 내부 장비를 보호할 수 있도록 했다. 사이버 공격에 대비한 데이터 격리와 불변성 확보에 더해 물리적 위협에 대한 방호 체계를 적용한 것이다. 델 테크놀로지스는 이번 시스템 구축을 통해 데이터 관리 효율도 개선했다고 설명했다. 파워프로텍트 데이터도메인의 중복 제거 및 압축 기능을 활용해 실제 가동 환경에서 약 44대 1의 데이터 절감률을 구현했다. 중복되는 데이터를 줄여 저장 공간 활용도를 높이고 데이터센터 상면 비용 부담을 낮출 수 있는 기반을 마련했다. IBK기업은행은 이번 프로젝트에서 백업 성능과 소요 시간 등을 비교하는 개념 검증(POC)을 진행하고 델 솔루션을 선정했다. 델은 데이터 이관과 검증, 데이터센터 이전 준비 과정까지 지원했다. 다양한 데이터베이스 환경을 통합 백업 솔루션으로 관리할 수 있도록 해 시스템 운영을 간소화하는 효과도 전망된다. 윤달현 IBK기업은행 차장은 "이번 하남 데이터센터 이전과 동시에 추진된 백업 인프라 고도화는 단순한 하드웨어 업그레이드를 넘어 고객의 신뢰 자산인 금융 데이터와 시스템을 선제적으로 방어하기 위한 정보 보호 조치"라며 "국가 금융 감독 기관의 보안 요구 기준을 충족하는 것은 물론, 대형 사이버 공격이나 예기치 못한 재난 상황에서도 단시간 내 업무를 정상화할 수 있는 강력한 사이버 복원력을 확보하게 됐다"고 말했다. 유상모 한국 델 테크놀로지스 사장은 "금융 기관에 있어 사이버 복원력은 단순한 백업 그 이상의 의미를 갖는다"며 "사이버 공격이나 재해가 발생한 이후에도 신뢰할 수 있는 상태로 복구할 수 있어야 한다"고 말했다.2026-10-13 08:48:09
-
![[2026 국감] 신현송 단일종목 레버리지 ETF 경고 부족 송구…금리·물가 대응엔 선제성 강조](https://image.ajunews.com//content/image/2026/10/12/20261012131954468246.jpg)
신현송 "단일종목 레버리지 ETF 경고 부족 송구"…금리·물가 대응엔 선제성 강조 [경제일보] 신현송 한국은행 총재가 단일종목 레버리지 상장지수펀드(ETF) 도입과 관련해 한은의 경고와 판단이 충분하지 못했다는 점을 인정했다. 최근 연속 기준금리 인상에 대해서는 선제 대응으로 시장 불안을 줄일 시간을 확보했다고 평가했다. 신 총재는 12일 서울 중구 한국은행에서 열린 국회 재정경제기획위원회 국정감사에서 단일종목 레버리지 ETF 도입 과정에서 한은이 제 역할을 했는지를 묻는 정성호 더불어민주당 의원의 질의에 "충분히 경고하지 못했다. 국민께 송구하다"고 말했다. 신 총재는 지난 5월 금융통화위원회 통화정책방향 회의 기자간담회 당시 국내 증시와 메모리 반도체 관련 변동성을 충분히 파악하지 못했다고 설명했다. 지난 6월 금융안정보고서에서 단일종목 레버리지 ETF가 국내 투자자금의 해외 유출을 줄이고 외국인 자금 유입을 늘리는 데 도움이 될 수 있다고 평가한 대목에 대해서도 당시 판단이 적절하지 않았다고 인정했다. 지난 7월과 8월 연속 기준금리 인상이 시장 안정에 어떤 효과를 냈는지를 묻는 질의에는 선제 대응의 의미를 강조했다. 신 총재는 "시간을 벌었다고 생각한다"고 말했다. 한은이 주요국보다 이른 시점에 금리 인상 방향을 제시하면서 시장이 이를 미리 반영했고 이후 급격한 조정을 줄이는 효과가 있었다는 설명이다. 신 총재는 시장에 밀려 뒤늦게 금리를 올리는 상황보다 선제적으로 움직이는 편이 경제적 비용을 줄일 수 있다고 평가했다. 최근 2~3주간 국내 국채 금리가 비교적 안정적인 수준을 유지하고 있다는 점도 근거로 들었다. 기준금리 인상에 따른 부담은 있지만 사전에 정책 방향을 제시하면 시장의 중심을 잡고 궁극적인 비용을 낮출 수 있다는 입장이다. 케빈 워시 미국 연방준비제도(Fed) 의장이 포워드 가이던스 제시에 부정적인 입장을 보이는 것과 관련해 한은도 통화정책 소통 방식을 바꿀 필요가 있는지를 묻는 질의도 나왔다. 신 총재는 포워드 가이던스에는 장단점이 있다며 한은 금융통화위원회의 점도표 등 현행 제도를 당분간 유지하겠다는 뜻을 재확인했다. 물가와 관련해서는 최근 상승세가 수요보다 유가 등 공급 측 요인의 영향을 크게 받은 것 아니냐는 김영환 더불어민주당 의원의 질의가 이어졌다. 신 총재는 올해 봄부터 여름까지 유가 상승에 따른 비용 전가가 물가에 상당한 영향을 미쳤다고 인정하면서도 앞으로는 수요 측 압력도 커질 수 있다고 진단했다. 그는 2분기 명목 국내총생산(GDP)이 전년 동기 대비 26.4% 증가하면서 소득 여건이 개선된 점을 근거로 들었다. 신 총재는 "근원물가를 사전에 제어하는 게 앞으로 물가 목표 달성에 아주 중요하다"며 공급 측 압력과 수요 측 압력이 상호 작용하는 효과도 함께 살펴보겠다고 말했다. 한국은행이 추진하는 '프로젝트 한강'을 두고는 범용 중앙은행 디지털화폐(CBDC) 도입과 개인정보 감시 가능성을 둘러싼 질의가 나왔다. 이준석 개혁신당 의원이 프로젝트 한강이 사실상 범용 CBDC를 도입하기 위한 시도인지 묻자 신 총재는 현재 추진 중인 사업과 범용 CBDC는 성격이 다르다고 선을 그었다. 신 총재는 "프로젝트 한강과 관련해 개인정보 감시 우려는 없다"고 말했다. 한은은 2023년 이후 범용 CBDC를 검토하지 않고 있으며 프로젝트 한강은 기관용 디지털 화폐를 중심으로 기존 2단계 금융통화체계를 토큰화하는 작업이라는 설명이다. 최근 금융권에서 잇따른 해킹 사고와 관련해서도 프로젝트 한강의 보안성을 강조했다. 신 총재는 기존 거래소가 중개기관 역할을 하는 과정에서 사고가 발생한 사례를 언급하며 프로젝트 한강에는 여러 안전장치를 마련했다고 설명했다.2026-10-12 13:20:07
-
AI가 금융권 보안 사각지대 파고들었다…핵심 시스템 밖에서 뚫린 방어망 [경제일보] 인공지능(AI)을 활용한 사이버 공격이 국내 금융권을 잇달아 겨냥하면서 금융회사들의 보안 관리 체계가 시험대에 올랐다. AI 기반 도구가 취약점 탐색과 공격 작업을 효율화하면서 공격자의 숙련도가 높지 않더라도 여러 기관을 상대로 침투를 시도할 수 있는 것으로 분석된다. 특히 최근 사고가 금융 거래의 핵심 시스템보다는 대출모집인 서비스와 직원용 업무지원 시스템 등 주변 업무 환경에서 발생하면서, 보안 투자가 집중된 핵심 시스템 밖의 사각지대를 점검해야 한다는 지적도 제기되고 있다. 11일 금융권과 보안업계에 따르면 지난달 말부터 이달 초까지 신한은행·KB국민은행·하나은행·BNK부산은행과 예가람저축은행·웰컴저축은행·현대캐피탈 등 금융회사 7곳에서 해킹에 따른 정보 유출이 확인됐다. 신한은행에서는 대출 신청 관련 고객 정보 약 2만5000명분이 유출됐고, 예가람저축은행에서도 고객 약 4만명의 정보가 빠져나간 것으로 파악됐다. KB국민은행과 하나은행에서도 각각 고객 119명과 89명의 정보가 유출됐다. 이번 사고는 공격에 활용된 도구와 침입 경로가 기존과는 다른 특성을 지닌 것이 특징이다. 국내 보안업체 지니언스 시큐리티센터와 미국 사이버보안 기업 크라우드스트라이크는 공격자가 오픈소스 에이전틱 침투테스트 도구 '아르텍스'와 여러 AI 모델을 활용한 정황을 제시했다. 크라우드스트라이크는 공격자가 AI 도구와 기존 공격 기법을 결합해 여러 금융기관을 상대로 침투 활동을 벌인 것으로 분석했다. 보안 업계에 따르면 이번 공격 과정에서 다수의 흔적을 남기는 등 운영 보안이 허술했다는 점도 근거로 들며 비숙련자의 공격 가능성을 높게 보고 있다. AI가 공격자의 기술적 한계를 보완해 공격 속도와 범위를 확대했을 가능성이 있다는 설명이다. ◆ AI가 바꾼 공격 방식…숙련도보다 자동화 역량이 변수 에이전틱 AI 도구는 사용자의 지시에 따라 여러 작업을 연속적으로 수행하도록 설계된다. 보안 분야에서는 취약점 점검과 공격 경로 탐색 등에도 활용될 수 있다. 공격자가 이를 악용하면 개별 작업을 일일이 수행하는 부담을 줄이고, 여러 대상에 대한 공격 시도를 빠르게 반복할 수 있다. 이번 금융권 사고에서도 공격자가 아르텍스와 복수의 AI 모델을 연계하고, 서버와 접속 경로를 바꿔가며 국내 금융기관을 겨냥한 정황이 확인됐다. 크라우드스트라이크는 AI 도구가 공격자의 활동 속도를 높이는 데 기여한 것으로 분석했다. 보안업계에서는 AI가 공격의 진입장벽을 낮출수록 기존에 보안 점검 우선순위에서 밀렸던 시스템이 공격 대상이 될 가능성에 주목한다. 공격자가 반드시 최고 수준의 기술을 갖춰야 하는 것이 아니라, 관리가 허술한 시스템을 찾아내고 반복적으로 접근을 시도하는 것만으로도 침해 가능성을 높일 수 있기 때문이다. ◆ 핵심 거래망만 지켜선 한계…주변 시스템이 침입 경로로 금융회사별 침입 경로를 보면 보안 관리의 범위를 핵심 거래 시스템에 한정하기 어렵다는 점이 드러난다. 신한은행에서는 대출모집인 전용 서비스가, KB국민은행에서는 직원용 모바일 업무 지원 시스템이 공격받았다. 하나은행에서도 영업 지원 시스템을 둘러싼 침해 사고가 발생한 것으로 알려졌다. 이들 시스템은 금융 거래의 핵심 전산망과는 구분되지만 고객 정보나 업무 관련 데이터에 접근할 수 있어 보안상 중요한 것으로 꼽힌다. 핵심 거래 시스템을 보호하는 방어 체계를 갖추더라도 주변 업무 시스템의 접근 권한이 과도하거나 인증 절차가 허술하면 개인정보 유출로 이어질 수 있다. 보안 관리에서 중요한 것은 시스템의 명칭이나 업무상 중요도만으로 위험을 판단하지 않는 것이다. 고객정보를 조회할 수 있는 시스템이라면 해당 정보가 실제 업무에 필요한 범위에서만 제공되는지, 계정별 권한이 적절하게 제한돼 있는지, 비정상적인 대량 조회나 외부 접속이 발생했을 때 이를 탐지할 수 있는지 확인해야 한다. 외부 협력업체와 위탁 시스템도 점검 대상이다. 금융회사는 개발·유지보수·고객관리 등 여러 업무를 외부 업체와 수행하는 만큼 협력업체 계정과 원격 접속 경로가 보안 사각지대가 되지 않도록 관리해야 한다. 계약 당시 보안 요건을 확인하는 데 그치지 않고 계약 기간 중 접근 권한과 접속 기록을 점검하고, 업무 종료 후 계정을 회수하는 절차도 중요하다. 특히 개인정보가 여러 시스템과 업체에 분산돼 있다면 사고가 발생했을 때 유출 범위를 파악하는 데 시간이 걸릴 수 있다. 시스템 교체나 계약 종료 이후에도 과거 데이터가 남아 있는지, 불필요한 정보가 적시에 파기되는지 확인할 필요가 있다. 한 시스템의 침해가 다른 시스템으로 확산되지 않도록 권한과 네트워크를 분리하는 조치도 요구된다. 금융권의 연쇄 해킹과 외부 위탁 시스템을 둘러싼 사고는 보안의 경계가 더 이상 금융회사가 직접 운영하는 핵심 전산망에 머물지 않는다는 점을 보여준다. AI가 공격자의 작업을 효율화하는 환경에서는 시스템과 계정, 외부 업체까지 포함한 전체 업무 환경을 관리하고 침해 징후를 빠르게 차단하는 역량이 금융 보안의 핵심 과제로 떠오르고 있다. 과학기술정보통신부(KISA)는 "금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며, 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우, 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있으며, 사고 조사 과정에서도 관계기관과 긴밀하게 협력해 나갈 예정"이라며 "앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버위협 동향을 면밀하게 모니터링하고, 사이버 위협 정보의 신속한 공유와 관계기관 간 협력을 통해 유사 사고의 발생과 피해 확산을 방지하는 데 총력을 다할 계획"이라고 전했다.2026-10-11 13:51:46
-
"거래·출금 안 한다"는 말에 속지 마세요…두나무 API 키 주의보 [경제일보] 가상자산 거래소 계정을 노리는 사기 수법이 아이디·비밀번호를 직접 빼내는 방식에서 이용자에게 API 키를 넘기도록 유도하는 방식으로 확산하고 있다. 소셜미디어(SNS)에서는 '거래나 출금은 하지 않고 시장 데이터만 조회하겠다'며 업비트 계정이나 읽기 전용 API 키를 대여해 달라는 요구까지 등장했다. 10일 디지털자산 거래소 업비트를 운영하는 두나무에 따르면 최근 SNS를 중심으로 '원화(KRW) 마켓에 접근할 수 있는 업비트 계정'이나 '읽기 전용 API 키를 대여·구매한다'는 내용의 메시지가 확산하고 있다. 이들은 입출금이나 거래에는 관여하지 않고 시장 데이터 조회에만 사용한다며 계정이나 API 키 제공을 요구하는 것으로 알려졌다. 문제는 일반적인 시장 데이터 조회라면 애초에 이용자의 인증 API 키가 필요하지 않다는 점이다. 업비트의 시세·마켓 데이터는 인증 없이 접근할 수 있는 공개형 API를 통해 제공된다. 따라서 단순히 시장 데이터를 확인하기 위해 타인의 계정이나 인증 API 키를 요구한다는 설명은 정상적인 데이터 이용 목적과 맞지 않는다. API 키는 거래소 계정에 프로그램 방식으로 접근할 수 있도록 발급되는 인증정보다. 권한 설정에 따라 자산과 주문, 입출금 관련 정보를 조회하거나 거래 기능을 사용할 수 있어 아이디·비밀번호와 별개로 중요한 보안 수단으로 취급된다. 이용자가 이를 타인에게 넘길 경우 계정에 대한 통제권 일부를 외부에 넘기는 것과 마찬가지인 것이다. 특히 '읽기 전용'이라는 표현이 이용자의 경계심을 낮추는 수단으로 활용될 수 있다는 점이 문제로 꼽힌다. 거래나 출금 권한이 없다는 설명만으로 안전하다고 판단하기 쉽지만, 어떤 정보에 접근할 수 있는지와 해당 정보가 다른 공격으로 어떻게 활용될 수 있는지는 별개의 문제다. 공격자가 계정 정보나 거래 내역 등을 확보한 뒤 추가적인 피싱이나 사회공학 공격에 활용할 가능성도 배제하기 어렵다. 가상자산 거래에서 API 활용도가 높아지고 있다는 점도 공격자들이 API 키를 노리는 배경으로 분석된다. API는 자동매매 프로그램이나 자산관리 서비스, 거래 데이터 분석 등 정상적인 목적으로도 널리 사용된다. 이 때문에 일반 이용자 입장에서는 'API 키를 빌려달라'는 요구를 처음부터 사기나 해킹 시도로 인식하기 어려울 수 있다. 거래소 입장에서도 API가 새로운 보안 경계로 떠오르고 있다. 기존 계정 보안이 로그인 과정의 아이디·비밀번호와 다중인증 등을 중심으로 이뤄졌다면 API는 프로그램이 계정에 직접 접근하는 통로인 만큼 별도의 권한 관리와 호출 감시가 필요하기 때문이다. 두나무는 API를 통한 자산 접근 위험을 줄이기 위해 권한을 세분화하고 출금 기능에 추가적인 안전장치를 적용하고 있다. API 키에 '출금하기' 권한을 포함하더라도 기본적으로 출금을 차단하고, 이용자가 모바일 앱의 '더보기→보안인증→Open API 관리'에서 직접 출금 허용 기능을 활성화해야 실제 출금이 가능하도록 구현했다. 등록되지 않은 IP에서 API 호출이 발생했을 때 카카오톡 알림톡을 통해 이용자에게 알리는 기능도 제공한다. 이용자가 인지하지 못한 비정상적인 API 요청을 확인할 수 있도록 해 API 키가 외부에서 사용되는 상황을 조기에 파악할 수 있도록 한 것이다. 두나무는 API 키가 외부에 노출됐거나 유출이 의심되는 경우 해당 키를 즉시 삭제하고 새 키를 발급받을 것을 권고했다. 장기간 사용하지 않는 API 키 역시 삭제해 불필요한 접근 경로를 줄여야 한다고 강조했다. 계정 정보와 API 키를 타인에게 대여하거나 공유해서는 안 된다는 점도 재차 당부했다. 최근 큐싱(QR코드 피싱) 등 신종 사기가 이어지는 가운데 공격자들이 이용자에게 직접 인증정보를 넘기도록 유도하는 방식으로 수법을 넓히고 있다는 점도 주목된다. 악성 링크를 클릭하게 만드는 기존 피싱과 달리 API 키 대여 방식은 이용자에게 금전적 대가를 제시하거나 정상적인 데이터 사업처럼 설명할 수 있어 피해자가 위험성을 인지하기 어렵다는 특징이 있다. 두나무는 검증되지 않은 서비스를 내세워 계정이나 API 키를 요구하거나 허위·과장 광고로 이용자를 현혹하는 행위에 대해 강력하게 대응할 방침이다. 의심 행위에 이용됐거나 부당하게 대여된 계정은 이용을 정지하고 소명자료를 요구하며, 필요할 경우 수사기관 고발까지 진행한다는 계획이다. 두나무 관계자는 "단순 조회용이라는 말로 현혹하더라도 본인의 계정 정보나 API 키를 타인에게 넘기는 것은 자신의 금고 열쇠를 낯선 이에게 쥐여주는 것과 같다"며 "업비트는 앞으로도 투자자 보호를 최우선으로 삼고 모니터링을 강화해 악의적인 사기 행위로부터 회원의 자산을 안전하게 지키는 데 최선을 다하겠다"고 말했다.2026-10-10 15:00:00
-
![[2026 국감] 이억원 금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야](https://image.ajunews.com//content/image/2026/10/08/20261008143429364337.jpg)
이억원 "금융권 해킹 대응 기본적 부분도 미흡…AI 방어체계 강화해야" [경제일보] 이억원 금융위원장이 최근 금융권에서 발생한 인공지능(AI) 기반 해킹 사고와 관련해 금융회사의 기본적인 보안 대응이 미흡했다고 지적했다. 이미 알려진 취약점을 활용한 공격에도 방어체계가 충분히 작동하지 않았다는 지적이 나온 가운데 AI 기반 보안관제 확대와 망분리 규제 개선 필요성도 제기됐다. 이 위원장은 8일 금융위원회 등을 대상으로 열린 국회 정무위원회 국정감사에서 한창민 사회민주당 의원의 질의에 "우리의 대응방식이 아주 기본적인 부분도 굉장히 미흡하다"며 "이런 부분은 저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다"고 말했다. 한 의원은 최근 금융권 해킹이 한 의원은 금융보안원 등이 외부 노출 시스템의 취약점과 관련해 사전에 경고했음에도 금융회사의 기본적인 보안체계가 충분히 작동하지 않았다고 지적했다. 사고 이후 취약점 보완과 재발 방지 조치가 현장에서 제대로 이행되는지 금융당국이 관리·감독해야 한다는 취지다. 최근에는 신한은행을 시작으로 KB국민은행과 하나은행 등 금융회사에서 고객정보 유출 사고가 잇따랐다. 금융권에서는 이번 공격 과정에서 AI가 활용됐을 가능성이 제기되면서 기존 보안체계만으로 고도화된 공격을 막기 어렵다는 지적이 이어지고 있다. AI 공격에 대응하기 위한 금융회사의 AI 활용 문제도 국감에서 거론됐다. 박민규 더불어민주당 의원은 결제와 클라우드 등 일부 업무에는 망분리 예외가 적용되지만 보안 목적의 AI 활용에는 제약이 있다며 AI 기반 보안관제 도입 필요성을 제기했다. 방대한 접속 기록과 이상징후를 실시간으로 분석해 침해 시도를 조기에 탐지할 수 있어야 한다는 취지다. 이에 이 위원장은 "AI를 막으려면 결국 AI를 쓸 수밖에 없다"며 "망 분리 규제라는 부분을 어떻게 바꿔나가야 할지, 저희가 여러 단계적이고 효과적인 방법을 살펴보는 중"이라고 말했다. 금융당국은 보안을 전제로 망분리 규제를 단계적으로 완화하면서 금융회사가 AI 기반 보안서비스를 활용할 수 있는 방안을 검토하고 있다. 이날 국감에서는 해킹 피해 이후 추가 피해를 줄이기 위한 조치도 거론됐다. 이강일 더불어민주당 의원은 피해자의 ID와 계좌번호, 개별식별코드 등을 변경하는 방안을 제안했고 이 위원장은 관련 방안을 검토하겠다고 답했다.2026-10-08 14:34:43
-
![[2026 국감] 5대 은행장 국감 증인 채택…은행권 해킹사고 도마 위로](https://image.ajunews.com//content/image/2026/10/08/20261008105344971965.jpg)
5대 은행장 국감 증인 채택…은행권 해킹사고 도마 위로 [경제일보] 최근 은행권에서 개인정보 유출과 해킹 시도가 잇따르면서 5대 은행장이 국정감사 증인으로 채택됐다. 국회 정무위원회는 금융감독원 국정감사에서 사고 원인과 각 은행의 보안 대응 체계 등을 집중적으로 들여다볼 것으로 전망된다. 8일 국회 정무위원회는 국정감사에 앞서 전체회의를 열고 △이환주 KB국민은행장 △정상혁 신한은행장 △이호성 하나은행장 △정진완 우리은행장 △강태영 NH농협은행장을 추가 증인으로 채택하는 안건을 의결했다. 이들은 오는 19일 금융감독원 대상 국정감사에 출석할 예정이다. 최근 은행권에서 잇따라 발생한 해킹과 개인정보 유출 사고의 경위와 대응 과정 등에 대한 질의가 이어질 것으로 보인다. 은행권에서는 이달 들어 주요 시중은행을 대상으로 한 해킹 사고가 연이어 확인됐다. 신한은행에서는 약 2만5000명의 고객정보가 유출됐고 KB국민은행은 119명, 하나은행은 89명의 개인정보가 외부로 유출된 것으로 파악됐다. 우리은행과 NH농협은행에서도 유사한 해킹 시도가 있었지만 현재까지 고객정보 유출은 확인되지 않았다. 이에 따라 이번 국감에서는 실제 피해가 발생한 은행뿐 아니라 공격을 받은 금융회사 전반의 정보보호 체계와 내부통제 수준도 점검 대상이 될 전망이다.2026-10-08 10:54:06
-
![[2026 국감] 이억원 서민금융 부담 낮추고 공급 확대…가계부채 관리는 유지](https://image.ajunews.com//content/image/2026/10/08/20261008103947287207.jpg)
이억원 "서민금융 부담 낮추고 공급 확대"…가계부채 관리는 유지 [경제일보] 금융당국이 금리 인상기에 대비해 서민·취약계층의 금융비용 부담을 낮추고 정책서민금융 공급을 확대한다. 가계부채는 엄격하게 관리하되 청년과 소상공인, 실수요자를 대상으로 한 맞춤형 지원은 강화할 방침이다. 이억원 금융위원장은 8일 국회 정무위원회 국정감사 모두발언에서 "금리 인상기에 대비한 서민·취약계층 지원 및 가계부채 등 리스크 관리가 중요한 상황"이라며 "정책서민금융의 금리수준을 낮추고 신상품 출시 등 공급을 지속적으로 확대하겠다"고 밝혔다. 취약채무자 지원도 확대한다. 새도약기금 등을 활용해 상환이 어려운 채무를 조정하거나 소각하고 추심 관행과 연체채권 관리체계도 손볼 계획이다. 청년층에는 청년미래적금 등 자산형성 지원과 맞춤형 금융상품을 제공한다. 소상공인에는 특화 신용평가모형을 도입해 금융 접근성을 높일 방침이다. 가계부채 관리 기조는 유지한다. 서민금융과 중금리대출 공급은 확대하고 실수요자를 대상으로 한 지원과 주택공급 촉진을 위한 금융지원도 병행한다. 이 위원장은 "실수요자 '핀셋형 지원' 강화와 주택공급 촉진을 위한 금융지원도 차질 없이 추진하겠다"고 말했다. 자본시장에서는 불공정거래 대응 역량을 높인다. 주가조작 근절 합동대응단을 운영하고 신고포상금 제도를 개선하는 한편 조사권한과 부당이득 환수 수단도 강화할 예정이다. 보이스피싱 대응에서는 금융·통신·수사 분야 간 의심정보 공유체계를 바탕으로 의심거래 탐지 역량을 높이기로 했다. 최근 금융권 해킹사고와 관련해서는 망분리 규제 완화 방침을 재확인했다. 이 위원장은 "금융권의 혁신과 보안 역량 강화 등을 지원하기 위해 보안을 전제로 망분리 규제 해제를 추진 중"이라고 말했다. 디지털자산 분야에서는 건전한 생태계 조성을 위한 디지털자산기본법 입법을 서두를 방침이다. 생산적 금융 확대를 위해 현재 150조원 규모로 집행 중인 국민성장펀드도 200조원으로 늘릴 계획이다. 정책금융의 지방 공급 비중도 확대하고 지역대표 전략산업과 지방이전 기업 등에 우대금융을 공급한다. 이와 함께 환경·사회·지배구조(ESG) 등 지속가능성 공시와 자본시장 체질 개선도 함께 추진할 예정이다.2026-10-08 10:40:11
-
금융권 해킹 후폭풍…개인정보 유출 피해자 집단소송 추진 [경제일보] 신한은행 해킹으로 개인정보가 유출된 피해자들을 대상으로 집단 손해배상 소송이 추진된다. 법무법인이 원고 모집에 나선 가운데 온라인에서도 피해자 공동 대응 움직임이 이어지고 있다. 7일 금융권과 법조계에 따르면 서울 서초동의 한 로펌은 이날 신한은행 개인정보 유출 피해자를 대상으로 손해배상 소송 참여자 모집을 시작했다. 참여 대상은 신한은행의 안내 등을 통해 개인정보 유출 사실을 확인할 수 있는 피해자다. 원고 모집이 마무리되면 신한은행을 상대로 손해배상을 청구할 예정이다. 1인당 청구액은 10만~30만원 수준이 검토되고 있다. 앞서 지난 1일 신한은행에서 해킹 사고가 발생해 약 2만5000명의 고객 정보가 유출됐다. 유출 정보에는 △고객명 △전화번호 △연계정보(CI) △연소득 △대출 한도 등 대출 신청 과정에서 활용된 개인정보가 포함됐다. 이 가운데 일부 고객의 주민등록번호 66건과 CI 97건도 외부로 빠져나간 것으로 파악됐다. 사고 이후 정상혁 신한은행장은 대국민 사과문을 발표하고 고객에게 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다. 온라인에서도 피해자들의 대응이 이어지고 있다. 네이버에는 '신한은행 해킹 피해자 집단소송 카페'가 개설돼 관련 정보와 대응 방안을 공유하고 있다. 카페 운영자는 은행이 피해 발생 시 전액 보상 방침을 밝혔지만 피해 인정 기준과 신청 절차가 아직 구체적으로 제시되지 않았다는 점을 개설 배경으로 들었다. 신한은행뿐 아니라 △KB국민은행 △하나은행 △BNK부산은행 △예가람·웰컴저축은행 △현대캐피탈 등에서도 침해 사고가 잇따라 확인되면서 개인정보 유출을 둘러싼 법적 대응이 다른 금융회사로 확대될 가능성도 거론된다.2026-10-07 08:49:26
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)