2026.01.31 토요일
검색
'모의해킹' 검색결과
기간검색
-
~
검색영역
검색어
-
기업 보안, '서류' 대신 '실전' 검증... 고위험군 모의해킹 의무화 [이코노믹데일리] 날로 지능화되는 사이버 공격에 맞서 기업 보안 패러다임이 '정기 점검'에서 '실전 검증'으로 급변하고 있다. 정부가 고위험 기업에 대한 모의해킹을 의무화하는 등 제도를 정비하자 보안 업계도 위협 인텔리전스(CTI)를 결합한 고도화된 검증 솔루션을 내놓으며 대응에 나섰다. 19일 보안 업계와 한국인터넷진흥원(KISA)에 따르면 국내 사이버 침해사고 신고 건수는 2022년 1142건에서 2024년 1887건으로 급증했다. 지난해에는 상반기에만 1000건이 넘는 신고가 접수되는 등 위협 수위가 최고조에 달했다. 특히 서버 해킹과 디도스(DDoS) 공격이 전체의 75%를 차지하며 단순한 방어막으로는 대응이 불가능한 수준에 이르렀다. 기존의 연 1~2회 정기 점검이나 문서 위주의 정보보호 인증(ISMS)만으로는 실시간으로 파고드는 위협을 막기 어렵다는 지적이 잇따랐다. 이에 정부는 칼을 빼 들었다. 개인정보보호위원회와 과학기술정보통신부는 최근 ISMS 및 ISMS-P 인증 제도를 대폭 개선해 주요 공공 시스템과 대규모 플랫폼 기업을 의무 인증 대상으로 확대했다. 핵심은 '실효성 강화'다. 사고 이력이 있거나 고위험군으로 분류된 기업은 예비심사 단계부터 실제 공격 상황을 가정한 모의해킹(Penetration Testing)을 의무적으로 받아야 한다. 산업계의 대응도 빨라졌다. 금융보안원이 가상자산 거래소를 대상으로 모의 침투 테스트를 수행한 데 이어 보안 기업들도 실전형 검증 모델을 선보이고 있다. 데이터 인텔리전스 기업 S2W(에스투더블유)는 자사의 CTI 기술을 모의해킹에 결합한 통합 보안 모델을 제시했다. 디지털 리스크 프로텍션(DRP)과 공격표면관리(ASM) 기술을 연계해 조직의 취약점을 입체적으로 파악하는 방식이다. S2W의 모델은 실제 해커들의 전술과 기술 및 절차(TTP)를 분석해 다크웹 유출 계정 정보 등을 활용한 시나리오 기반 테스트를 수행한다. 양종헌 S2W 오펜시브연구팀장은 "단순 스캔을 넘어 취약점이 실제 공격으로 이어질 수 있는지 확인하는 과정이 필수적"이라며 "지속적인 위협 노출 관리(CTEM) 체계를 구축해 공격자가 악용할 가능성이 높은 지점부터 방어해야 한다"고 강조했다.2026-01-19 11:17:28
-
금융위 "150조 국민성장펀드, 반도체·AI 등 1차 프로젝트 7개 선정" [이코노믹데일리] 이억원 금융위원장이 150조원 규모의 국민성장펀드 1차 메가프로젝트로 반도체·인공지능(AI) 등 7개 후보군을 선정했다고 밝혔다. 19일 이 위원장은 이날 서울 종로구 정부서울청사에서 열린 금융위원회 업무보고에서 이재명 대통령에게 "1차 메가프로젝트로 AI, 반도체, 이차전지 등 지역과 산업생태계 전반의 경제적 파급 효과가 큰 7건을 후보군으로 선정했다"고 말했다. 지난 10일 공식 출범한 국민성장펀드는 내년 1차 메가프로젝트를 시작으로 본격적으로 가동된다. 정부는 내년부터 향후 5년간 매년 30조원씩 자금을 공급한다. 7개 후보군은 △K-엔비디아 육성(지분투자) △국가 AI 컴퓨팅 센터 △재생에너지 발전 △전고체 배터리 소재 공장 △전력반도체 생산공장 △첨단 AI 반도체 파운드리 △반도체 에너지 인프라 지원 등이다. 이 위원장은 "투자금을 지역산업에 투입해 지역이 성장 주체가 되도록 하고, 성장 과실을 국민과 나눌 수 있게 국민 참여형 펀드도 조성할 것"이라고 말했다. 아울러 금융위는 '금융 대전환과 공정경제 확립, 경제 대도약의 든든한 토대'를 주제로 올해 성과와 평가, 향후 업무추진방향 및 중점 추진과제를 발표했다. 올해에 이어 내년에도 금융소외자의 고금리 부담 및 장기·과잉 추심 등 구조적 문제의 해결에 나선다. 이를 위해 내년에도 금융소외자에게 낮은 금리(3~6%)로 정책서민금융을 제공하는 기조를 이어간다. 우선 연 4.5% 금리로 500만원까지 지원되는 청년 전용 마이크로 크레딧 상품을 신설한다. 5년간 1500억원 공급이 목표지만, 시범 적용 후 확대를 검토할 예정이다. 취약계층 생계자금 대출도 신설한다. 기초생활수급자, 차상위계층 등 사회적 배려대상자와 불법사금융 예방 대출 완제자를 대상으로 생계자금을 지원하는 상품이다. 금리, 한도, 만기는 청년 상품과 같지만 5년간 5000억원을 공급한다. 채무조정 성실이행자에 대한 소액대출 상품 공급 규모는 현행 연 1200억원에서 연 4200억원으로 3배 이상 확대하고, 지원 대상도 현행 신복위 채무조정 및 개인회생 이행자에 더해 추가 금융회사 자체 채무조정 이행자까지 확대할 계획이다. 청년의 종잣돈 마련을 위한 비과세 청년미래적금을 내년 6월 출시하고, 고령층의 안정적 노후생활을 위한 주택연금을 개선해 세대별 자산형성도 지원한다. 가계부채와 관련해서는 총량관리, DSR(총부채원리금상환비율) 중심의 여신관리체계를 고도화한다. 이를 위해 DSR 적용 대상을 확대하고 소득심사도 강화할 예정이다. 또한 각종 시장 리스크 요인을 면밀히 점검하고 필요시 선제적 시장안정조치 등을 시행할 계획이다. 내년엔 '디지털금융안전법'을 제정해 징벌적 과징금 도입, 모의해킹·금융권 정기 합동훈련 실시 등 빈틈없는 금융보안체계를 구축할 예정이다. 불법사금융 피해자가 한 번의 신고로 추심중단, 채무자대리인 선임, 계좌 정지, 수사 등 모든 지원을 받을 수 있는 원스톱 지원체계도 구축한다. 또한 172조원에 달하는 치매머니 관리를 위한 신탁 및 치매보험을 활성화하고, 사망보험금 유동화 제도를 연금에서 헬스케어·요양 서비스 등 까지 확대할 계획이다. 아울러 금리인하 요구 등 소비자 권리를 자동으로 행사해주는 마이데이터 AI 대리인 도입, 미성년자 카드 발급연령 확대(중등→초등, 부모동의 전제), 결제서비스 혁신을 위한 전자금융 규율체계 개편 등 일상에서 체감할 수 있는 금융혁신을 지속 발굴·추진한다. 이 위원장은 "내년은 금융 대전환을 통해 경제 대도약으로 가는 큰길을 열어가겠다"며 "국민의 삶에 도움이 되는 금융을 만들어 가겠다"고 강조했다.2025-12-19 17:35:41
-
개인정보위 "쿠팡, '노출' 아닌 '유출'로 정정해 다시 알려라"… 행정지도 착수 [이코노믹데일리] 사상 최대 규모인 3370만명의 개인정보 유출 사고를 일으킨 쿠팡이 사태 초기 피해 사실을 '유출'이 아닌 '노출'로 축소 통지한 것에 대해 정부가 시정을 권고했다. 또한 정부는 이번 사태를 계기로 기업의 책임을 강화하기 위해 징벌적 손해배상제도를 현실화하고 무용론이 제기된 정보보호 인증 체계(ISMS-P)를 전면 개편하기로 했다. 개인정보보호위원회(이하 개인정보위)는 3일 긴급 전체회의를 열고 쿠팡에 개인정보 '노출' 통지를 '유출'로 정정하고 누락된 피해 항목을 포함해 이용자에게 재통지할 것을 권고했다고 밝혔다. 개인정보위 조사 결과 쿠팡은 지난달 18일 비정상적 접속으로 고객 정보가 외부로 빠져나간 사실을 확인했음에도 피해자들에게 보낸 문자메시지와 홈페이지 공지에는 '개인정보 노출'이라는 표현을 사용했다. 법적으로 '노출'은 정보가 누구나 볼 수 있는 상태를 '유출'은 통제권을 상실해 권한 없는 자에게 넘어간 상태를 뜻한다. 업계에서는 쿠팡이 집단소송이나 징벌적 배상 리스크를 줄이기 위해 의도적으로 표현을 순화한 것 아니냐는 비판이 제기돼 왔다. 이에 개인정보위는 이용자의 혼선을 막기 위해 용어를 '유출'로 명확히 수정하고 공동현관 비밀번호 등 당초 공지에서 빠진 항목까지 포함해 다시 알리도록 했다. 또한 홈페이지 초기 화면이나 팝업창에 피해 사실을 일정 기간 이상 게시하고 2차 피해 방지를 위한 전담 대응팀(Help Desk)을 확대 운영할 것을 주문했다. 송경희 개인정보위 위원장은 이날 국회 정무위원회 전체회의에 출석해 "과징금을 강화하고 징벌적 손해배상제도의 실효성을 강구할 수 있는 방안을 찾겠습니다"라고 밝혔다. 이는 전날 이재명 대통령이 "피해 규모가 3400만 건으로 방대한데도 사건이 발생하고 회사가 유출 자체를 파악하지 못했다는 게 참으로 놀랍다"며 관계 부처에 실효적인 대책 마련을 지시한 데 따른 후속 조치다. 송 위원장은 "3370만명의 개인정보가 유출됐고 이름, 이메일 주소, 배송지 정보, 주문정보 등이 유출된 것으로 확인됐다"며 "배송지 주소에는 회원뿐 아니라 가족, 지인, 받는 사람 주소와 일부 공동현관 비밀번호가 포함됐다"고 설명했다. 이어 "사업자가 개인정보 보호에 인적·물적 투자를 하도록 효과적인 유인체계를 만들겠다"고 강조했다. 정부는 이번 사고를 계기로 유명무실하다는 지적을 받아온 '정보보호 및 개인정보보호 관리체계 인증(ISMS-P)' 제도도 대대적으로 손질한다. 쿠팡은 ISMS-P 인증을 유지하고 있었음에도 이번 사고를 막지 못했다. 실제로 2020년 이후 ISMS-P 인증 기업에서 발생한 개인정보 유출 사고는 34건에 달한다. 정부는 향후 인증 심사를 기존 서류 중심에서 '모의 해킹'을 포함한 현장 심사 위주로 전환하고 중대 결함 발견 시 인증을 즉시 취소하는 ‘원스트라이크 아웃’ 제도를 도입할 방침이다. 김승주 고려대 정보보호대학원 교수는 “(정부가) ISMS-P를 현실화시키면서 모의 해킹 위주로 검토하는 것 같다”면서 “ISMS-P 평가자들이 있는데 우선 평가자들을 모아놓고 현장의 (여러) 의견을 들어봐야 한다”고 조언했다. 개인정보위 관계자는 "쿠팡이 개선 권고를 따를지 아니면 그렇지 않을지를 보면 (쿠팡이) 국내 소비자를 어떤 식으로 바라보는지 알 수 있을 것"이라며 "개인정보위로서는 우선 쿠팡에 ‘경고’를 한 셈인데 이번 개선 권고를 이행하지 않으면 나중에 실제 제재 때 영향을 줄 수 있다"고 밝혔다. 한편 쿠팡은 지난달 20일 4536개 계정 유출로 1차 신고를 했으나 이후 정밀 조사 과정에서 피해 규모가 3370만 개로 늘어나 지난달 29일 2차 신고를 접수했다. 현재 민관합동조사단이 정확한 유출 경위와 쿠팡의 보안 조치 위반 여부를 조사 중이다.2025-12-03 15:49:43
-
카카오뱅크, 대화만으로 송금하는 'AI 이체' 출시…"이제는 이체도 AI로" [이코노믹데일리] 카카오뱅크가 생성형 인공지능(AI)을 활용해 대화만으로 송금할 수 있는 'AI 이체'를 출시했다고 24일 밝혔다. 핵심 금융 서비스인 '이체'에 AI 기술을 직접 접목시킨 것은 국내 금융권 최초다. AI 이체는 고객이 일상 언어로 대화하듯 이체를 요청하면 AI가 이를 대신 처리해주는 서비스다. 은행명, 계좌번호, 이체 금액 등 정보 입력 단계를 거쳐야했던 기존 절차를 한 문장으로 줄여 새로운 이체 경험을 제공한다. 최근 이체 내역이 있는 대상은 이름만으로, 별명을 설정한 경우에는 '엄마', '마미' 등 의미가 유사한 표현만으로도 이체가 가능하다. 기존 이체의 경우 최근 이체 내역 목록 중 고객이 대상을 직접 찾아야 했으나, AI 이체를 이용하면 이름이나 별명만으로도 대상 계좌를 손쉽게 찾을 수 있어 자주 송금하는 계좌에 더욱 편리하게 송금할 수 있다. 이체 실행 전 최종 단계에서는 주요 정보에 대한 고객 확인 및 인증 과정을 거쳐 안전하게 이용할 수 있다. 카카오뱅크 입출금계좌 고객이라면 누구나 이용 가능하며, 1회·1일 최대 200만원까지 송금할 수 있다. 카카오뱅크 애플리케이션(앱) 내 'AI이체' 또는 애플 인텔리전스를 통한 음성 명령으로 접근 가능하다. 카카오뱅크는 반복 검증을 통해 ‘AI 이체' 서비스에 대한 내·외부 취약점 점검을 마쳤으며, 금융보안원과 모의해킹 기반의 'AI 서비스모델 보안 점검'을 합동으로 실시하는 등 선제적인 보안 강화 활동을 전개하며 서비스의 안전성을 확보했다. 착오송금 방지를 위한 절차도 강화했다. 고객의 요청이 불분명하면 재질문을 통해 정보를 명확히 하고, 수취인 검증 등 일반 이체와 동일한 인증 절차를 거쳐야만 최종 이체가 실행된다. 출시 기념 이벤트도 진행한다. 다음 달 17일까지 AI 이체 페이지에서 '공유하기' 버튼을 눌러 카카오톡 친구에게 링크를 공유하면 추첨으로 5000명에게 '비타500' 쿠폰을 제공한다. 카카오뱅크는 오는 12월 모임통장에 AI를 적용한 'AI 모임총무'도 선보일 예정이다. 회비 정리 등 총무 업무를 자동화하는 기능으로 향후 다른 핵심 금융 상품으로도 AI 적용을 확대할 방침이다. 카카오뱅크 관계자는 "은행명이나 계좌번호를 직접 입력하지 않아도 대화만으로 이체를 끝낼 수 있도록 서비스를 설계했다"며 "앞으로도 AI 기술 혁신을 통해 차별화된 금융 경험을 제공하겠다"고 말했다.2025-11-24 09:34:00
-
'AI 해커'가 24시간 보안 점검…티오리, AI 모의해킹 솔루션 '진트' 출시 [이코노믹데일리] 세계 최고 수준의 화이트햇 해커들이 모인 사이버보안 기업 티오리가 ‘AI 해커’를 선보였다. 수개월이 걸리던 모의해킹을 단 12시간 만에 끝내고 인간 해커처럼 공격 시나리오까지 스스로 짜는 AI 기반 모의해킹 솔루션 ‘진트(Xint)’를 공식 출시하며 ‘공격형 보안’의 새로운 패러다임을 제시했다. 티오리는 28일 서울 삼성동에서 기자간담회를 열고 이같이 밝혔다. 박세준 티오리 대표는 최근 잇따른 해킹 사고로 정부가 1600여 개 IT 시스템에 대한 전수조사에 나선 것을 언급하며 "수천 개 시스템을 사람이 검수한다면 1년 내내 해도 모자란다"며 "진정한 전수조사를 위해선 자동화된 취약점 점검 패러다임이 필수"라고 강조했다. ‘진트’는 이러한 한계를 극복하기 위해 탄생했다. 기존 모의해킹이 수개월의 시간과 수억 원의 비용이 드는 반면 진트는 URL만 입력하면 12시간 내에 점검을 완료한다. 월 구독형(SaaS) 서비스로 제공돼 저렴한 비용으로 상시 점검이 가능하다는 것도 강점이다. 단순한 취약점 스캐너와는 차원이 다르다. 진트는 티오리의 화이트햇 해커들이 축적한 공격 방법론을 학습해 스스로 공격 시나리오를 구성하고 시스템의 전체 구조와 맥락을 분석한다. 발견된 취약점마다 실제 공격이 가능한 코드와 기술적 근거까지 제공해 개발자가 즉시 조치할 수 있도록 돕는다. 배예찬 티오리 수석연구원은 “진트는 취약점 목록이 아니라 화이트 해커들이 직접 취약점을 찾아낸 방법론을 바탕으로 새로운 공격 시나리오를 스스로 짜고 공격자의 관점에서 발견되지 않은 취약점을 찾아낸다”고 설명했다. 박세준 대표는 진트의 실력에 대해 "이미 주니어 해커의 영역을 넘어섰다"며 “실제 고객사로부터 기존 보안 컨설팅 업체와 견줘도 손색이 없다는 평가를 받았다”고 자신감을 내비쳤다. 그는 "AI를 활용한 모의해킹 시도는 국내 최초이며 실전 경험을 가진 해커들이 직접 만든 솔루션은 글로벌 시장에서도 유일하다"고 차별성을 강조했다. 티오리는 웹사이트 취약점을 점검하는 ‘진트 웹’을 시작으로 향후 소스코드 단계에서부터 보안을 통합하는 ‘진트 코드’, 기업의 모든 디지털 자산을 자동으로 식별하고 관리하는 공격표면관리(ASM) 솔루션까지 제품군을 확대할 계획이다. 박 대표는 “해커보다 먼저 취약점을 찾아 고쳐내는 ‘공격형 보안’이 새로운 패러다임이 될 것”이라며 진트가 정부의 IT 시스템 전수조사에도 효과적인 대안이 될 수 있을 것으로 기대했다. 티오리는 내년부터 북미 시장에도 본격적으로 진출할 예정이다.2025-10-28 14:54:51
-
5대 금융지주 회장, 연휴 전후 금융안정·포용금융 전략 집중 [이코노믹데일리] 5대 금융지주(KB·신한·하나·우리·NH농협) 회장들이 포용금융 확대와 소비자 보호를 중심의 방안을 마련하는 데 분주히 움직이고 있다. 특히 최장 열흘 간의 긴 추석 연휴 전 업무 마비나 사고에 노출되지 않도록 철저히 대비 태세를 갖출 계획이다. 4일 금융권에 따르면 지주 회장들은 오는 13~18일(현지시간) 미국 워싱턴에서 열리는 국제통화기금(IMF)·세계은행(WB) 연차총회 참석을 위해 출국을 앞두고 있다. 통상 행사 전후로 글로벌 투자자들과 만나 기업설명회(IR)를 진행하며 사업 방안과 밸류업(기업가치 제고) 계획 등을 알리는 데 힘쓰고 있어 이번에도 수장들이 직접 세일즈에 나설 전망이다. 다만 추석 연휴가 끝난 직후부터 열리는 국회 국정감사와 해외출장 일정이 또다시 겹치면서 회피성 아니냐는 논란이 일기도 했다. 물론 이번 증인 및 참고인 명단에서 지주·은행 경영진은 포함되지 않아 부담은 덜었지만, 곱지 않은 시선이 있는 만큼 금융지주들은 이재명 정부의 정책 기조인 생산적 금융 확대 및 소비자보호 강화에 맞춘 전략들을 잇따라 쏟아내고 있다. 최근 양종희 KB금융 회장은 그룹 전 계열사의 금융소비자보호총괄책임자(CCO)를 불러 '그룹 금융소비자보호 강화 종합 대책 회의'를 열었다. 이 자리에서 양 회장은 △소비자보호 총괄기능 강화 △소비자 중심의 상품 프로세스 개정 △사기 예방을 위한 통합 대응체계 마련 등을 주문했다. 앞서 지난달 말엔 계열사의 역량을 결집한 '그룹 생산적 금융 협의회'를 출범하고, 생산적 금융 확대를 위한 이슈 조정과 현안 해결 등 미래 전략산업에 대한 그룹 차원의 다각적인 금융 지원 방안을 마련하기로 했다. 이를 위해 각 계열사에 전담조직을 신설하고, 내부 시스템과 조직체계를 정비한다. 이번 방침은 취약계층을 포용하고 금융 수요자를 보호하고자 하는 정부의 소비자 중심 금융 대전환 기조와 맥을 같이하고 있단 평가다. 지난 1일엔 추석 명절을 맞아 이륜차 배달 종사자 대상으로 전문 의료인·의료버스가 제공하는 건강검진 전 과정을 무상으로 진행했다. 진옥동 신한금융 회장은 임직원에게 '고객 편의성 제고'와 '실행 중심 지원'을 강조하고 있다. 신한금융은 은행, 카드, 증권, 라이프 등 주요 계열사를 중심으로 △고객 편의 전담 부서 신설 △자회사별 대표 개선과제 선정 △고객 의견을 신속하게 반영하는 원스탑 개선 체계 구축 △고객중심 내재화 캠페인 등을 추진 중이다. 특히 진 회장은 지난 7월 중소기업과 소상공인의 이자 부담을 덜어주기 위한 '헬프업&밸류업 프로젝트'를 선제적으로 발표했다. 장기연체 이자 감면을 포함해 약 4만4000명의 고객, 원금 3500억원 대상으로 한 금융지원을 하고 있다. 또 이달 24일까지 신한은행은 중소기업을 대상으로 △업체당 소요자금 범위 내 10억원까지 신규 대출 지원 △최대 1.5%p 우대금리 제공 △원금 일부상환 조건 없는 만기 연장 △분할상환금 납입 유예를 실시한다. 하나금융은 함영주 회장을 필두로 최근 국가정보자원관리원(국정자원) 화재 발생에 따른 그룹 차원의 비상대응체계를 즉시 가동하고, 금융 서비스 안정 및 고객 불편 최소화에 총력을 다하고 있다. 지난달 27일엔 그룹 리스크부문장(CRO) 주재 회의를 소집해 그룹 전 계열사의 영향도를 파악하고, 금융 서비스 안정화를 위한 실시간 모니터링 및 대응 체계를 구축했다. 그룹 정보통신기술(ICT) 부문에서는 중요 전산 체크 리스트를 선정해 은행, 증권, 카드 등에 배포하고 향후 전산 복구 지연 상황에 대비한 대응 방안을 마련했다. 아울러 추석을 맞아 그룹 핵심 계열사인 하나은행은 자금 수요가 많은 중소기업 대상으로 오는 24일까지 15조원 규모의 특별자금을 지원한다. 우리금융 역시 지난달 26일 저녁부터 국정자원 화재에 대한 그룹 위기대응협의회를 구성하고 매뉴얼에 따라 시스템 영향도를 점검하면서 고객 안내 및 대체 수단을 마련해 피해 최소화에 주력하는 중이다. 대체 신분증을 활용한 거래 지원과 함께 우리WON뱅킹 애플리케이션(앱), 은행, 증권, 보험 등 각 계열사 홈페이지와 콜센터 등 다양한 채널을 통해 고객 안내를 강화하는 등 다각적인 조치를 시행 중이며, 전산 복구가 지연될 경우에 대비해 영업점 중심의 보완 절차와 긴급 전산 개발 준비를 마쳤다. 아울러 임종룡 우리금융 회장은 지난달 29일 '그룹 최고경영자(CEO) 합동 브리핑'을 긴급히 열어 직접 생산적 금융 및 포용금융 추진방안과 자본 안정성, 인공지능(AI) 기반 경영시스템 대전환 등에 대해 설명했다. 특히 생산적 금융 구성 중 국민성장펀드 10조원은 이재명 대통령이 국민보고대회에서 국민성장펀드 150조원을 제시한 이후 민간에선 첫 추진 사례로 민간·국민기금 75조원의 약 13%에 달하는 규모다. 이찬우 농협금융 회장은 전사 차원의 '생산적 금융 활성화 태스크포스(TF)'를 신설하고 직접 주관하기로 했다. 계열사별 관련 부서가 생산적 금융 실천 계획을 수립하는 협업체계를 구축해 현장과 연계한 전략을 발굴하고, 이를 지속 발전시켜 나간다는 복안이다. 이찬우 회장은 계열사별 핵심 사업라인의 경쟁력 강화를 주문하면서 생산적 금융의 중요성을 더 강조하기도 했다. 그는 "농협금융의 이번 TF 신설과 종합투자계좌(IMA) 중심 모험자본 공급, 잠자는 자산 유동화 전략은 정부 정책에 부응하면서도 실질적인 금융지원 확대에 최선을 다하기 위한 선제적이고 필수적인 조치"라고 말했다. 또 최근 발생한 대규모 개인정보 침해사고로 정보보호 및 보안 강화가 금융권 화두로 떠오른 만큼 농협금융 각 계열사는 수시 '블라인드 모의해킹'을 실시해 취약점을 미리 발견하고 즉각 조치하는 등 보안 역량을 강화하고 있다. 농협은행은 장기간 추석 연휴를 앞두고 사이버 위기경보 최고등급 수준의 관제체계를 가동하며, 실시간 대응을 위한 상시 근무인력 배치 및 24시간 특별 모니터링을 운영한다. 금융권 관계자는 "기업 밸류업 프로그램에 대한 국내외 투자자들의 관심이 높아지면서 회장들도 직접 해외 투자자들과 진정성 있는 소통을 이어 나가려 하고 있다"며 "이와 함께 연휴 전후로 정부 정책에 관한 현안을 챙기면서 전반적인 그룹 내부통제 문제나 업무 프로세스를 점검하려 한다"고 말했다.2025-10-04 09:00:00
-
개인정보위, "유출사고 반복 기업 과징금 가중...'당근과 채찍'으로 기업 체질 개선 유도 [이코노믹데일리] SK텔레콤의 대규모 개인정보 유출 사태를 계기로 정부가 규제 패러다임을 ‘사후 제재’에서 ‘사전 예방’으로 전면 전환한다. 반복적으로 사고를 일으키는 기업에는 과징금을 가중하는 한편 평소 정보보호에 적극적으로 투자한 기업에는 과징금을 감경하는 방식으로 ‘당근과 채찍’을 병행해 기업의 자발적 보안 체질 개선을 유도한다는 방침이다. 개인정보보호위원회는 11일 이 같은 내용을 담은 ‘개인정보 안전관리 체계 강화 방안’을 발표했다. 최장혁 개인정보위 부위원장은 브리핑에서 “사후 땜질식 규제로는 급변하는 해킹 기술에 대응할 수 없다”며 “기업이 적극적으로 선제적 보호조치를 취할 수 있는 인센티브 중심 체계로 전환한다”고 밝혔다. ◆ ‘CEO 책임’ 명시, ‘CPO 권한’ 강화..반복 사고엔 ‘징벌적 과징금’ 이번 대책의 핵심은 기업의 상시적 내부통제 강화다. 개인정보 보호의 최종 책임이 최고경영자(CEO)에게 있음을 명확히 하고 개인정보보호책임자(CPO)의 실질적 권한을 대폭 강화한다. CPO 지정 신고제를 도입하고 이사회에 정기적으로 개인정보 보호 현황을 보고하도록 의무화해 CPO가 실질적인 컨트롤타워 역할을 할 수 있도록 제도를 정비한다. 또 대규모 개인정보를 처리하는 기업(매출 1500억원 이상, 100만명 이상 정보 처리)은 최소 1명 이상의 개인정보보호 전담 인력을 배치하고 전체 정보화 예산의 최소 10%를 개인정보보호 예산으로 확보하도록 기준을 제시했다. 이 기준을 충족하는 기업에는 과징금 감경 등 인센티브를 제공하는 방안도 검토 중이다. ‘채찍’도 강화된다. 같은 원인으로 유출 사고를 반복하는 기업에는 과징금을 가중하고 중장기적으로는 ‘징벌적 과징금’ 도입도 검토한다. 최 부위원장은 “징벌적 과징금 제도는 다른 법률과의 관계가 있어 연구를 통해 장기적으로 추진할 방침”이라면서도 “현재 과징금 부과 체계에도 다양한 가중·감경 제도가 있어 이를 적극 활용하면 법 개정 전에도 일정 효과를 낼 수 있다”고 설명했다. 피해자 구제도 실질화된다. 중대한 피해가 예상될 경우 실제 유출된 사람뿐 아니라 유출 가능성이 있는 사람에게까지 통지 의무를 확대하고 부과된 과징금을 피해자 구제기금으로 활용하는 방안도 추진한다. 이는 과징금이 국고로 귀속돼 피해자에게 실질적 도움이 되지 않는다는 지적을 반영한 것이다. 이 밖에도 △주요 개인정보처리시스템에 대한 공격표면 관리 강화 및 모의해킹 정례화 △전화번호·상세주소 등 민감 정보의 암호화 대상 확대 △개인정보보호관리체계(ISMS-P) 인증 단계적 의무화 △개인정보 유출 대비 보험상품 개발 유도 등 다각적인 대책이 포함됐다. 고학수 개인정보위원장은 “사업자들이 개인정보 보호를 위한 투자를 단순히 ‘불필요한 비용’으로 여기지 말고 고객 신뢰 확보를 위한 기본적 책무이자 전략적 투자로 인식해야 한다”고 강조했다.2025-09-11 18:10:04
-
사이버 위협 심각…4일부터 금융권 '블라인드 모의해킹' 실시 [이코노믹데일리] 금융권 안팎으로 해킹 등 침해사고가 연이어 발생하면서 금융사가 사이버 위협 대비태세를 강화할 수 있도록 고(高)강도 훈련에 나선다. 3일 금융감독원은 금융보안원과 함께 이달 4일부터 다음 달 31일까지 전(全) 금융권을 대상으로 '블라인드 모의해킹(공격·방어) 훈련'을 실시한다고 밝혔다. 블라인드 모의해킹 훈련은 공격 시기와 대상을 사전에 알리지 않고 불시에 하는 훈련(공격)으로, 금융회사의 해킹 탐지·방어 체계를 점검하는 방식이다. 침해사고 대응 기관인 금보원이 가상의 공격자가 돼 서버 해킹과 디도스 공격을 시도하면, 금융회사는 이를 탐지·방어하면서 대응 적정성을 확인하게 된다. 올해 훈련 기간은 기존 일주일에서 2개월로 확대했고, 공격 횟수 등 훈련 집중도도 강화했다. 훈련 대상 역시 지난해 은행·보험·증권·카드 등 4개 권역에서 캐피탈, 저축은행, 상호금융, 전자금융 등까지 추가했다. 앞서 올해 상반기에는 전체 은행(19개)을 대상으로 실제 6개 회사에 대한 훈련을 진행했고, 하반기에는 제2금융권 및 생성형 인공지능(LLM)을 대상(83개)으로 총 12개 금융회사 등을 불시에 점검한다. 금감원은 금융회사의 사이버 위협 대응태세를 점검·개선할 수 있도록 블라인드 모의해킹, 보안취약점 신고포상제 등 침해사고 대응 훈련과 통합관제시스템(FIRST) 구축 등 다양한 수단을 운영하고 고도화할 예정이다.2025-09-03 15:57:41
많이 본 뉴스
영상
Youtube 바로가기
