검색결과 총 10건
-
-
-
현대해상, 2026년 대졸 신입사원 채용…7개 직무 모집 外
[경제일보] 현대해상이 올해 대졸 신입사원 채용을 실시한다고 4일 밝혔다. 지원서는 이날부터 오는 21일 오후 6시까지 현대해상 채용 홈페이지를 통해 접수한다. 모집 직무는 △디지털·데이터분석 △IT·정보보호 △보험계리·수리 △자산운용 △기업보험 △점포영업관리 △손해사정 등 총 7개다. 지원 자격은 대학 학사 학위 졸업자 또는 내년 2월 졸업예정자다. 서류전형과 1차 면접, 최종 면접을 거쳐 선발하며 입사 예정일은 내년 1월 1일이다. 현대해상은 오는 11일과 16일 오전 10시 직무별 현직자와 질의응답을 진행하는 온라인 채용상담회도 개최한다. 별도 사전 신청 없이 참여할 수 있으며 채용담당자와 현직자가 직무 및 채용 관련 정보를 제공한다. 현대해상 채용관계자는"“현대해상은 기업문화 핵심가치인 'HEART'(Honor 정도, Excellence 탁월, Action 실행, Respect 존중, Trust 신뢰)를 바탕으로 고객지향적인 마인드와 책임감을 갖춘 우수 인재를 발굴하기 위해 지속적으로 노력하고 있다"며"현대해상의 새로운 미래를 만들어갈 우수한 인재들의 많은 관심을 바란다"고 말했다. ◆ 신한라이프, 보이스피싱 대응 FDS 고도화…이상거래 실시간 탐지 신한라이프가 보이스피싱 피해를 예방하기 위해 기존 시스템을 고도화한 신규 이상금융거래탐지시스템(FDS)을 구축했다고 4일 밝혔다. 이번 시스템은 로그인부터 지급 신청까지 주요 거래 과정에서 고객의 접속·거래 정보를 실시간으로 분석해 이상거래 여부를 판단한다. 탐지 결과에 따라 △추가 인증 △실시간 거래 제한 △고객 응대 △SMS 안내 등 단계별 대응 절차도 적용한다. 신한라이프는 지난 3월부터 약 5개월간 보이스피싱 대응 체계를 고도화해 왔다. 최근 금융회사와 통신사, 수사기관 등이 보유한 보이스피싱 의심정보를 공유·활용하는 체계가 본격 가동된 데 맞춰 시스템을 구축했다. 통합 모니터링 기능과 시각화된 관리 화면도 적용해 이상거래 탐지부터 대응까지 전 과정을 관리할 수 있도록 했다. 보이스피싱 수법 변화에 맞춰 탐지 시나리오를 추가하거나 조정할 수 있도록 해 새로운 금융사고 유형에도 대응할 수 있게 했다. 신한금융그룹의 보이스피싱 공동대응 체계와도 연계했다. 그룹사 간 공유되는 보이스피싱 의심정보를 FDS에서 활용해 이상거래 탐지와 대응을 강화한다. 신한라이프 관계자는 "보이스피싱 수법이 갈수록 다양하고 지능화되면서 이상거래를 빠르게 탐지하고 적시에 대응하는 것이 중요하다"며 "전문 FDS와 그룹사 간 공동대응 체계를 바탕으로 고객의 소중한 자산을 안전하게 보호하고 고객이 보다 안심하고 보험서비스를 이용할 수 있는 환경을 지속적으로 만들어 나가겠다"고 말했다. ◆ 삼성화재, AI 중심 모빌리티 변화 논의…'제4회 Mobility Conference' 개최 삼성화재가 3일 임직원을 대상으로 인공지능(AI)을 중심으로 재편되는 모빌리티 산업 변화를 살펴보고 자동차보험 경쟁력 강화 방안을 논의하는 '제4회 Mobility Conference'를 개최했다고 4일 밝혔다. 올해로 4회를 맞은 이번 행사는 'Shift the Engine, Move the Future'를 슬로건으로 AI 기술 확산에 따른 모빌리티 변화와 자동차보험의 미래 경쟁력 확보 방안을 중심으로 진행됐다. 사내 세션에서는 △AI 기반 업무 혁신 △모빌리티 관련 사업 △자율주행 기술 확산에 따른 보험산업 대응 방향 등을 주제로 발표가 진행됐다. 참석자들은 보상 프로세스 변화와 신규 사업 기회, 기술 발전에 따른 시장 환경 변화 등을 공유하고 대응 과제를 논의했다. 외부 전문가 세션에서는 김상균 경희대학교 교수가 ‘AI가 다시 쓰는 이동의 법칙’을 주제로 AI 기술이 이동 경험과 자동차 산업에 미치는 영향을 소개했다. 새롭게 형성되는 모빌리티 생태계와 보험산업의 대응 과제에 대한 논의도 이어졌다. 삼성화재 관계자는 "AI와 자율주행 기술의 발전으로 이동 환경이 빠르게 달라지고 있다"며 "이번 콘퍼런스가 산업 변화에 대한 이해를 높이고 새로운 사업 기회를 모색하는 계기가 되길 기대한다"고 말했다.
2026-09-04 17:27:38
-
-
-
KT, 펨토셀 보안 구멍에 540억원 과징금…개인정보위 "예방 가능했던 사고"
[경제일보] KT가 불법 소형기지국인 펨토셀 관리 부실로 1만6000여명의 개인정보를 유출하고 무단 소액결제 피해를 발생시킨 책임으로 약 540억원 규모의 과징금을 부과받았다. 개인정보보호위원회는 KT의 통신망 접근통제 체계가 미흡했다고 판단하고, 사고 조사 과정에서 로그 삭제와 거짓 자료 제출 등 조사 방해 행위에 대해서는 별도 고발을 결정했다. 30일 개인정보보호위원회는 지난 29일 제15회 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억7900만원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 밝혔다. 개인정보위는 이번 제재가 이동통신망 내부 접근통제 관리 소홀로 개인정보 유출이 발생하고, 실제 금전 피해까지 이어진 점이 중대하게 고려됐다고 설명했다. 개인정보위는 KT 이동통신서비스 이용자 1만6647명(알뜰폰 포함)의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출됐으며, 368명이 약 2억4000만원 규모의 무단 소액결제 피해를 입었다고 확인했다. 이번 사고는 해커가 KT의 펨토셀 인증서를 악용하면서 발생했다. 펨토셀은 가정이나 사무실, 지하 등 이동통신 신호가 약한 지역의 품질 개선을 위해 사용하는 초소형 기지국이다. 개인정보위 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 불법 펨토셀에 이를 심어 KT 이동통신망에 접속했다. 이후 이용자 단말과 KT 내부망 사이에서 오가는 통신 정보를 가로채고, 추가 확보한 이름·성별·생년월일 등 개인정보와 결합해 소액결제를 시도했다. 특히 결제 과정에서 필요한 인증코드가 포함된 SMS와 ARS 정보를 탈취하면서 실제 무단 결제로 이어졌다. 개인정보위는 당초 KT가 신고한 유출 규모 2만2227명에서 법인 회선과 다중 회선 등 중복을 제외한 실제 정보주체 기준으로 피해 규모를 산정했다. 문제는 KT의 펨토셀 관리 체계였다. 개인정보위는 KT가 펨토셀 인증서 유효기간을 10년으로 설정하고, 내부망 접속 IP 제한을 두지 않아 타사 및 해외 IP를 통한 접속이 가능하도록 운영했다고 지적했다. 또한 펨토셀 관리 서버를 우회하는 접속 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리도 미흡해 비인가 장비의 이상 접속을 탐지하거나 차단하는 체계가 부족했던 것으로 조사됐다. 해커는 이 같은 취약점을 이용해 지난 2024년 10월 8일부터 지난해 9월 5일까지 약 11개월간 KT 내부망에 접속했지만, KT는 소액결제 피해 민원이 발생한 이후에야 비정상 접속 사실을 확인했다. 개인정보위는 이번 사고가 단순한 개인정보 유출을 넘어 실제 재산 피해로 이어졌다는 점에서 심각성이 크다고 판단했다. 과징금 산정 과정에서는 무단 소액결제가 발생한 KT 5G·LTE 이동통신 매출을 기준으로 삼았다. IPTV와 인터넷 등 사고와 관련성이 낮은 사업 매출은 제외했다. 개인정보위는 KT가 국민 생활과 밀접한 이동통신 서비스를 제공하는 기간통신사업자로서 높은 수준의 보안 책임이 요구됨에도 내부망 접근통제를 소홀히 했고, 장기간 비인가 접속을 탐지하지 못한 점을 중대한 위반으로 봤다고 설명했다. KT는 이번 사고가 해커가 직접 제작한 불법 펨토셀을 이용한 새로운 유형의 공격으로 사전 예측과 대응이 어려웠다고 주장했지만, 개인정보위는 펨토셀이 이동통신 서비스 제공 과정에서 반드시 관리해야 하는 핵심 장비인 만큼 충분한 보안 조치를 통해 예방 가능했던 사고라고 판단했다. 개인정보위는 KT에 펨토셀 등 무선통신망 장비 취약점 점검과 내부망 접근통제 강화, 개인정보 보호책임자(CPO)의 역할 강화를 포함한 시정조치를 명령했다. 또한 개인정보보호 관리체계 인증(ISMS-P) 범위를 이동통신 네트워크 시스템까지 확대할 것을 권고했다. KT는 펨토셀 사고 외에도 악성코드 감염 사고 대응 과정에서 문제를 지적받았다. 개인정보위는 KT가 지난 2024년 3월 로밍렌탈서비스 홈페이지 취약점을 통해 해커가 침투해 38대 서버가 BPFDoor 등 악성코드에 감염된 사실을 확인했다고 밝혔다. 해커는 관리자 페이지에 SQL 삽입 공격을 수행해 KT 임직원과 협력사 일부 직원의 이름, 전화번호, 계정 등을 조회·유출한 정황이 확인됐다. 다만 당시 네트워크 로그가 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인되지 않았다. 개인정보위는 KT가 악성코드 감염 사실을 인지하고도 정부에 신고하지 않았고, 이후 서버 전수 점검 과정에서 침해 서버 10대의 로그를 삭제하는 등 조사 방해 행위를 했다고 판단했다. 이에 따라 개인정보위는 조사 과정에서 거짓 자료 제출과 진술 번복 등을 한 KT 행위에 대해 보호법상 조사 방해 혐의로 고발을 의결했다. 개인정보위는 이번 사건을 계기로 개인정보 유출 사고 조사 과정에서 증거 은닉·폐기를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 폐기 행위에 대한 형사처벌 규정 마련과 전체 매출액 3% 이내 과징금 부과, 자료보전명령 도입 등을 추진할 계획이다. 송경희 개인정보위 위원장은 "이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다"며 "특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하여, 앞으로는 투명한 공개가 가장 합리적인 선택이라는 인식을 업계 전반에 뿌리내리도록 하겠다"고 말했다.
2026-07-30 10:46:02
-
-
"해외 IP 로그인 감지" 문자 주의… 빗썸, 피싱 예방 가이드 공개
[경제일보] 빗썸이 정보보호의 날을 맞아 이용자를 노린 사칭 피싱 범죄 예방 활동에 나섰다. 가상자산 거래소를 사칭한 문자와 이메일, 가짜 홈페이지 등이 갈수록 정교해지는 가운데 투자자 보호와 보안 인식 제고를 강화하기 위한 조치로 풀이된다. 12일 빗썸은 사내 정보보호의 날을 맞아 이용자들이 피싱 범죄를 스스로 식별하고 대응할 수 있도록 주요 사칭 피싱 수법과 예방 수칙을 담은 가이드를 공개했다고 밝혔다. 최근 피싱 범죄는 실제 기업과 구분하기 어려울 정도로 고도화되고 있다. 거래소나 금융기관을 사칭해 '해외 IP 로그인 시도 감지' 등의 문구를 담은 문자 메시지를 발송하거나, 보안 점검을 가장한 이메일로 이용자를 유인하는 방식이 대표적이다. 또한 검색 엔진 광고나 검색 결과를 활용해 가짜 홈페이지를 노출한 뒤 이용자가 직접 계정 정보를 입력하도록 유도하는 사례도 늘고 있다. 특히 최근에는 발신자명과 디자인, 안내 문구까지 실제 서비스와 유사하게 제작돼 이용자가 진위를 판단하기 어려운 경우가 많은 것으로 알려졌다. 이에 단순한 스미싱을 넘어 계정 탈취와 개인 정보 유출, 금융 사기 등으로 이어질 가능성이 높아지고 있다. 빗썸은 피싱 공격에 노출될 경우 계정 ID와 비밀번호는 물론 SMS 인증 번호와 OTP 코드, 휴대 전화 번호, 이메일 주소, 이름, 생년월일 등 개인 정보가 유출될 수 있다고 설명했다. 또한 금융·결제 정보까지 탈취될 경우 추가 피해로 이어질 가능성도 존재한다. 특히 빗썸은 동일한 비밀번호를 여러 서비스에서 사용하는 이용자의 경우 거래소 계정 탈취를 시작으로 다른 온라인 서비스 계정까지 피해가 확산될 수 있어 각별한 주의가 필요하다고 강조했다. 계정이 탈취될 경우 자산 이동이 이뤄질 수 있으며 피해 발생 이후 복구 과정도 복잡해질 수 있기 때문에 가상자산 거래는 계정 보안이 무엇보다 중요하다. 이에 국내 가상자산 거래소들은 투자자 보호센터 운영과 이상거래 탐지 시스템 고도화, 보안 캠페인 등을 통해 이용자 보호 역량을 강화하고 있다. 빗썸은 이용자들에게 발신자 정보를 확인할 때 일부 주소만 보지 말고 전체 주소를 끝까지 확인해야 한다고 안내했다. 또한 '즉시 확인', '지금 당장 조치' 등 긴급성을 강조하는 안내 문구가 포함된 메시지는 한 번 더 의심하고, 공식 앱이나 홈페이지에서 동일한 공지가 있는지 직접 확인하는 것이 중요하다고 설명했다. 링크 클릭에도 주의가 필요하다. 링크를 누르기 전 공식 URL과 일치하는지 반드시 확인해야 하며, 가능하면 문자나 이메일 속 링크를 이용하기보다 직접 앱을 실행하거나 주소를 입력해 접속하는 것이 안전하다. 만약 의심스러운 링크를 클릭했거나 개인정보를 입력했다면 즉시 대응해야 한다. 우선 네트워크 연결을 차단하고 계정 비밀번호 변경과 2단계 인증 설정 등 보호 조치를 취해야 한다. 이어 백신 프로그램을 활용한 정밀 검사와 운영체제(OS), 주요 소프트웨어 업데이트도 필요하다. 피해가 의심될 경우에는 관련 기관 신고도 가능하다. 빗썸 계정에서 이상 거래가 확인되면 빗썸 투자자보호센터에 즉시 연락해야 하며, 해킹 및 악성코드 피해는 한국인터넷진흥원(KISA) 118 상담센터, 보이스피싱·스미싱 관련 상담은 경찰청 182 또는 112, 금융사기 신고는 금융감독원 1332를 통해 지원받을 수 있다. 빗썸 관계자는 "사칭 피싱은 진짜와 구분하기 어려울 만큼 정교해지고 있어, 발신자 주소와 공식 URL을 한 번 더 확인하는 작은 습관이 가장 확실한 예방책"이라며 "빗썸은 이용자의 자산과 개인정보를 지키기 위한 보안 안내와 보호 조치를 지속적으로 강화해 나가겠다"고 말했다.
2026-06-12 14:27:46
-
-