검색결과 총 414건
-
-
-
-
-
-
LG CNS, 스테이블코인·토큰증권 기반 묶는다…'기틀' 출시
[경제일보] LG CNS가 금융기관의 스테이블코인·토큰증권 사업에 필요한 공통 인프라를 플랫폼으로 묶었다. 전자지갑부터 거래 처리와 기록 수집까지 기존 금융시스템과 블록체인을 연결하는 기능을 제공해, 금융사가 자산과 네트워크별로 시스템을 반복 구축하는 부담을 줄이겠다는 전략이다. LG CNS는 디지털자산 블록체인 인프라 플랫폼 ‘기틀(KITL)’을 출시했다고 6일 밝혔다. 은행·증권사·카드사·결제사가 법정화폐 등에 가치를 연동하는 스테이블코인, 블록체인으로 발행·관리하는 토큰증권, 실물자산의 권리 등을 토큰으로 구현하는 실물연계자산(RWA) 사업에 활용할 수 있도록 설계했다. 출시 시점은 금융권의 디지털자산 인프라 준비가 구체화하는 흐름과 맞물린다. 금융위원회는 내년 2월 4일 토큰증권 관련 전자증권법·자본시장법 시행을 앞두고 지난 2일부터 하위법규 개정안을 입법예고했다. 개정안에는 토큰화가 가능한 증권의 범위와 분산원장 구성 요건, 발행인계좌관리기관 등록 요건 등이 담겼다. 금융사는 발행·유통 서비스와 함께 새 원장을 기존 업무시스템에 연결할 기반도 마련해야 한다. 기틀은 전자지갑, 거래 처리, 수수료 대납, 거래 내역 수집 등 네 가지 기능을 제공한다. 지갑은 고객의 디지털자산 관리와 전송에 필요한 전자서명을 담당하고, 거래 처리 기능은 금융기관이 요청한 거래가 블록체인에서 완료되는 과정과 결과를 추적한다. 블록체인 이용 수수료인 ‘가스비’는 서비스 제공사가 정한 구조에 따라 나눠 부담하도록 처리한다. 고객이 결제나 송금에 필요한 수수료를 별도로 준비하는 번거로움을 줄이는 데 활용할 수 있다. 거래 기록은 해당 금융기관과 관련된 내역을 수집해 정산·회계·감사 업무에 연결한다. 스테이블코인 발행사는 발행량과 준비자산을 대조하는 자료로도 쓸 수 있다. 지갑 발급 규모를 늘리는 기술도 적용했다. 회사 측은 개인키를 상시 저장하는 대신 전자서명이 필요한 순간 생성해 사용한 뒤 폐기하는 방식을 특허 등록했다고 설명했다. 암호키를 관리하는 하드웨어 보안 장비를 늘리지 않고도 수천만명 규모의 지갑 발급을 지원한다는 것이다. 기술 기반은 한국은행의 디지털화폐 실증 사업 ‘프로젝트 한강’에서 확보했다. 프로젝트 한강은 기관용 중앙은행 디지털화폐와 은행이 발행하는 예금토큰을 연계해 실제 지급결제를 검증하는 사업이다. 지난해 4~6월 실거래 테스트에 7개 은행이 참여했다. LG CNS는 7개 은행과 약 8만명 규모의 실증 환경에 적용한 전자지갑 기술을 기틀에 활용했다고 밝혔다. 참여자가 제한된 프라이빗 블록체인에 적용한 기술을 누구나 참여할 수 있는 퍼블릭 블록체인으로 확장한 것이다. 공통 기능을 여러 자산과 블록체인에서 재사용하도록 한 점도 특징이다. 회사 측은 금융기관이 디지털자산 사업을 늘리거나 이더리움 외에 솔라나 등 다른 네트워크를 추가할 때 기존 인프라를 활용할 수 있다고 설명했다. 자산별로 달라지는 업무와 규제 대응은 추가하되 지갑과 거래 처리 기반을 공유하는 구조다. 글로벌 기업·재단 5곳과는 업무협약을 맺었다. 달러 스테이블코인 USDC 발행사 서클과 국내 기술·규제 환경에 맞는 솔루션 개발을 추진한다. 시큐리타이즈와는 펀드·채권의 토큰화 솔루션을 공동 개발하고, 캔톤 파운데이션과는 국내 금융기관의 캔톤 네트워크 참여 인프라를 구축할 계획이다. 체이널리시스와는 범죄 관련 자금의 지갑 유입을 탐지·차단할 거래 모니터링 기능을 통합할 계획이다. 체인링크와는 환율·펀드 기준가 등 외부 데이터를 블록체인에 제공하고 서로 다른 블록체인을 연결하는 서비스의 결합을 추진한다. 금융기관이 자산 발행과 유통, 거래 감시를 준비하는 과정에 필요한 기술을 확보하려는 협력이다. 김홍근 LG CNS 디지털비즈니스사업부장 부사장은 “디지털자산 사업에 반드시 필요한 인프라와 글로벌 파트너십을 기틀로 함께 제공해, 금융기관이 제도 시행과 동시에 서비스를 시작할 수 있도록 지원하겠다”고 말했다. 토큰증권 하위법규 입법예고는 다음달 11일까지 진행되며, 금융위는 의견 수렴과 심사 절차를 거쳐 내년 2월 법 시행에 맞춰 시행할 예정이다.
2026-10-06 13:18:23
-
-
금융권 해킹에 민간기업도 비상…정부, 2만8000곳 보안점검 권고
[경제일보] 금융권에서 잇따른 해킹 사고에 정부가 민간기업의 보안점검까지 확대했다. 금융회사에서 확인된 공격정보를 다른 업종에도 전파하고, 해외 클라우드 사업자에게 악성 행위 차단을 요청했다. 개별 금융회사의 사고 조사와 함께 유사 공격이 다른 기업으로 번지는 것을 막기 위한 대응이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고, 정보보호최고책임자(CISO) 신고기업 약 2만8000개사에 보안점검 권고 메일을 발송했다고 4일 밝혔다. 현재 금융권 사고 조사와 대응은 금융위원회·금융감독원·금융보안원이 중심을 맡고 있다. 과기정통부와 KISA는 민간 정보통신서비스로의 공격 확산과 추가 피해를 막는 데 대응 역량을 집중한다. 금융당국이 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 준비하고 있다. KISA 인터넷침해대응센터(KISC)는 24시간 비상대응체계를 강화했다. 주요 기업 홈페이지의 이상 징후를 모니터링하고 침해사고 대응인력을 보강했다. 긴급 현장 지원을 위한 비상출동조도 상시 대기한다. 공격정보 공유 범위도 넓혔다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 기관과 기업에 위협정보를 제공하고, 이를 활용해 자체 보안 조치를 강화하도록 안내했다. C-TAS는 금융·전자상거래·호스팅·보안기업 등 여러 업종이 공격정보를 공유하는 체계다. 기업은 공격에 사용된 IP주소와 악성코드 정보를 받아 방화벽, 침입탐지·방지시스템, 백신 등에 적용할 수 있다. 한 기업에서 발견한 공격 흔적을 다른 기업의 탐지와 차단에 활용하는 방식이다. KISA는 중소기업도 위협정보를 이용할 수 있도록 개방형 C-TAS 누리집을 운영하고 있다. 회원가입과 관리자 승인 후 정보를 받을 수 있으며, 긴급 상황에서는 문자와 이메일 등으로 안내한다. 자체 분석인력이 부족한 기업도 공통 위협정보를 확보할 수 있는 통로다. 해외 사업자와의 협력도 추진한다. 과기정통부는 금융보안원이 확인한 해외 공격자 IP주소와 관련 위협정보를 해당 클라우드 사업자에게 전달하고 악성 행위 차단 등 필요한 조치를 요청했다. 피해 기업의 접속 차단에 더해 인프라 사업자 측의 대응도 요청한 것이다. 이번 대응의 배경에는 금융권에서 확인된 외부 접점 시스템의 허점이 있다. 신한은행의 대출모집인용 조회 서비스, KB국민은행의 직원용 모바일 업무지원 시스템 등 고객이 직접 이용하는 금융거래 서비스 밖에서도 정보유출이 발생했다. 이에 금융위는 지난 2일 대고객 서비스 여부와 종류를 가리지 않고 외부에서 접근할 수 있는 전산시스템 전체를 점검하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로, 불필요한 정보 노출, 접근권한 관리 등을 확인하고 공격수법을 신속히 공유하라는 주문이다. 민간기업도 홈페이지와 업무지원 시스템을 함께 살펴야 하는 이유가 여기에 있다. 외부 접속이 가능한 시스템에서 고객이나 직원 정보를 조회할 수 있다면, 해당 경로의 인증과 접근통제가 실제로 작동하는지가 중요하다. 정부가 CISO 신고기업에 일괄 점검을 권고한 조치는 금융권에서 드러난 공격정보를 기업 내부의 점검과 보완으로 연결하려는 대응이다. 예방 훈련에도 AI를 활용한다. KISA는 지난 9월 발표한 ‘2026년 하반기 사이버 위기 대응 모의훈련’에 AI 에이전트를 이용한 홈페이지 모의침투를 시범 도입한다. AI가 홈페이지별 특성을 반영해 공격 시나리오를 만들고 다양한 침투 가능성을 점검하는 방식이다. 모의훈련은 오는 19일부터 30일까지 진행된다. 홈페이지 침투뿐 아니라 해킹 메일 대응, 디도스 공격 탐지·대응, 서버 취약점 점검도 포함한다. 참여 기업에는 훈련 종료 후 대응체계 개선에 활용할 분야별 가이드와 최근 침해사고 동향 자료를 제공할 예정이다.
2026-10-05 11:05:26
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문'
[경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.
2026-10-05 11:03:04
-
-
AI가 보험사 '보조도구' 넘어 실무 투입…계약·지급심사·영업 지원까지 AX 확산
[경제일보] 보험업계의 인공지능(AI) 활용 영역이 상담과 문서 작성 등 보조 업무에서 계약·보험금 지급심사·언더라이팅(U/W) 지원 등 실제 보험 업무로 확대되고 있다. 업무별 AI 모델을 적용하거나 AI 에이전트에 담당 직무와 권한을 부여하는 사례까지 나오면서 보험사의 AI 전환이 현장 업무 단계로 들어섰다. 4일 보험업계에 따르면 최근 주요 보험사는 생성형 AI와 이미지 판독, 광학문자인식(OCR) 기술을 △계약 △보상 △상품개발 △영업교육 등에 적용하고 있다. 과거 반복 업무를 줄이는 데 초점이 맞춰졌다면 최근에는 보험사가 직접 판단하고 관리해온 업무를 AI가 지원하는 방식이 늘었다. KB손해보험은 지난달 실제 업무에 투입된 AI 에이전트 6종에 사원번호를 부여했다. AI별 담당 직무와 업무 범위와 접근 권한, 수행 이력을 관리하고 향후 안정성과 정확도, 활용도에 따라 등급을 나누는 방안도 검토하고 있다. 현재 운영하는 AI 에이전트는 자동차사고 과실비율 검색부터 민원 유형 분류와 사고접수 정보 정리, 보험금 지급 관련 지침 검색까지 담당한다. 고객 상담 내용을 요약하거나 후속 업무 등록을 지원하는 기능도 포함됐다. 단순 질의응답보다 실제 보상·민원 처리 과정에 AI를 직접 배치한 점이 특징이다. DB손해보험은 자동차보험 계약 단계의 이미지 판독을 자동화했다. 고객이 제출한 첨단안전장치 증빙 사진을 생성형 AI가 분석해 스마트크루즈컨트롤과 전방충돌경고장치, 후측방충돌경고장치 등 할인특약 적용 여부를 확인하는 방식이다. AI 모델 학습에는 7만장이 넘는 증빙 이미지가 활용됐다. 기존에는 직원이 제출된 이미지를 순차적으로 확인했지만 자동판독을 적용하면서 계약 심사 과정의 일부를 AI가 담당하게 됐다. NH농협생명은 이미지와 문서를 처리하는 업무 전반에 AI를 투입했다. AI OCR을 적용한 통합 이미지 시스템을 구축해 지급심사와 방카슈랑스 영업, 언더라이팅, 자산운용 과정에서 발생하는 문서를 자동으로 인식·분류하도록 했다. 문서 내용을 읽는 단계에서 끝나지 않고 분류된 데이터를 후속 업무에 활용할 수 있도록 시스템을 연결했다. 사람이 다시 입력하거나 확인해야 했던 작업을 줄이고 문서에서 추출한 정보를 데이터로 축적하는 기반도 마련했다. 한화생명은 AI 적용 범위를 상품과 수익성 관리까지 넓히고 있다. 전체 임직원 2728명을 대상으로 M365 코파일럿을 도입하고 현업에서 발굴한 58개 AI 혁신과제를 순차적으로 추진한다. 상품개발과 위험률 산출, 보험계약마진(CSM)·수익성 관리 등 보험 핵심 영역을 지원하는 AI 모델도 개발 중이다. 지난 7월에는 현업 인력이 직접 참여하는 조직을 신설해 모델의 실용성을 검증하고 상용화를 준비하고 있다. 영업 현장에서는 AI가 가상의 고객 역할까지 맡는다. 삼성생명은 지난달 AI 디지털 휴먼과 실제 상담처럼 대화할 수 있는 'AI 롤플레잉 서비스'를 출시해 컨설턴트 교육에 적용했다. 상담이 끝나면 대화 내용과 응대 방식을 분석해 개인별 피드백을 제공한다. 향후 보험사 간 AI 경쟁은 실제 업무에서 처리시간과 비용을 얼마나 줄이고 판단 정확도를 높일 수 있는지가 관건이 될 전망이다. 상품개발부터 계약, 보상, 영업까지 AI 적용 범위가 넓어지면서 보험사의 업무 체계도 이에 맞춰 재편될 가능성이 커졌다.
2026-10-04 14:00:00
-
-
-
여자 하키 대표팀 절반이 KT…42년 스포츠 육성, 아시안게임서 빛났다
[경제일보] KT가 42년간 이어온 스포츠 지원이 2026 아이치·나고야 아시안게임에서 결실을 맺었다. 야구·농구·e스포츠에서 소속 선수들이 금메달을 합작했고, 사격에서는 은메달과 동메달을 보탰다. 여자 하키에서는 대표팀 선수 절반을 배출하며 국가대표 선수층을 뒷받침했다. KT는 이번 대회에 kt sports 소속 선수 18명이 5개 종목의 국가대표로 출전해 금메달 3개, 은메달 2개, 동메달 2개 획득에 기여했다고 4일 밝혔다. 소속 선수의 국가대표 출전 규모는 2022 항저우 대회 당시 13명보다 5명 늘었다. 종목별로는 kt wiz 3명, kt sonicboom 1명, kt rolster 1명, kt 사격단 3명, kt 하키단 10명이 태극마크를 달았다. 프로 스포츠와 실업 스포츠에서 꾸준히 선수단을 운영해온 성과가 여러 종목에서 나타났다. 가장 많은 선수를 배출한 종목은 여자 하키다. 대표팀 주장 이유리를 비롯한 KT 선수 10명이 출전했다. 전체 대표팀 선수 20명의 절반으로, KT 하키단의 아시안게임 국가대표 배출 규모로도 역대 가장 많다. 이들은 대표팀의 주축으로 뛰며 4강 진출에 힘을 보탰다. 사격에서는 KT 선수 3명이 모두 메달을 획득했다. 박하준은 10m 공기소총 혼성 단체전 은메달과 남자 단체전 동메달을 따냈다. 정승우는 50m 소총 3자세 남자 단체전에서 동메달을, 장국희는 스키트 혼성 단체전에서 은메달을 목에 걸었다. 장국희는 이종준과 함께 스키트 혼성 단체전 결선에서 51점을 기록, 중국에 1점 차로 뒤져 은메달을 획득했다. 한국 사격이 아시안게임 이 종목에서 거둔 첫 메달이다. 2024 파리올림픽 공기소총 혼성 은메달리스트인 박하준도 이번 대회에서 메달 2개를 추가하며 국제무대 경쟁력을 이어갔다. 야구에서는 소형준·오원석·박영현이 한국의 아시안게임 5회 연속 우승에 기여했다. 한국은 지난달 27일 결승에서 일본을 3-1로 꺾었다. 남자 농구에서는 문정현이 대표팀과 함께 금메달을 차지했다. e스포츠에서는 kt rolster의 연제길이 대전 격투 단체전 첫 금메달을 합작했다. 배재민·이광노·연제길로 구성된 한국 대표팀은 지난달 26일 결승에서 일본을 5-2로 제압했다. 연제길은 ‘스트리트 파이터 6’ 경기에서 승리를 보태며 우승에 힘을 실었다. 이번 성과의 기반은 장기간 이어온 선수단 운영이다. KT의 스포츠 지원은 1984년 여자 하키단, 1985년 사격단 창단으로 출발했다. 이후 지원 범위를 넓혀 현재 야구·농구·e스포츠를 포함한 5개 종목의 선수단을 운영하고 있다. kt sports 공식 연혁에 따르면 e스포츠 팀은 1999년 창단됐고, 야구단은 2013년 출범해 2015년부터 KBO리그 1군에 참가했다. 사격단은 앞서 2012 런던올림픽에서 진종오의 금메달 2개를 배출했다. 이번 아시안게임 성적은 국제대회가 열릴 때마다 축적된 선수 육성 역량이 드러난 사례다. 특히 하키와 사격에서 실업팀을 유지하는 것은 선수들이 졸업 이후에도 훈련과 대회 출전을 이어갈 기반을 제공한다는 의미가 있다. 여자 하키 대표팀 절반이 한 실업팀에서 나온 이번 대회는 기업의 지속적인 선수단 운영이 국가대표 경쟁력과 얼마나 밀접하게 연결되는지를 보여준다. 이선주 kt sports 대표는 “대한민국을 대표해 국제무대에서 뛰어난 기량을 보여준 선수들이 자랑스럽다”며 “42년간 다양한 종목과 선수들을 지원해 온 노력이 이번 대회를 통해 의미 있는 성과로 이어졌다”고 말했다. 이어 “KT그룹은 앞으로도 다양한 스포츠 종목의 경쟁력과 선수 육성 기반을 강화하는 데 힘쓰겠다”고 밝혔다.
2026-10-04 11:44:42
-