2026.01.27 화요일
검색
'보안관제' 검색결과
기간검색
-
~
검색영역
검색어
-
금융위, 공개 업무보고에 온라인 사서함까지…유관기관 총점검 [이코노믹데일리] 금융위원회가 새해를 맞아 첫 공개 업무보고를 받았다. 또한 국민 의견을 사전에 접수해 금융위원장이 직접 질문하는 온라인 금융사서함을 도입해 점검 수위를 한층 더 높였다. 12일 금융위원회는 이날 서울 종로구 정부서울청사 별관에서 '금융위원회 산하 금융유관기관 업무보고'를 진행했다고 밝혔다. 한국거래소, 한국예탁결제원, 한국성장금융투자운용, 한국신용정보원, 금융보안원, 보험개발원, 금융결제원 등 총 7개 기관이 참석했다. 이번 업무보고는 부처별로 소속기관 등에 대한 업무보고를 실시하라는 이재명 대통령 지시사항에 따른 것으로 지난달 금융위 업무보고 시 참석한 한국거래소, 한국신용정보원, 금융보안원 외에 참석하지 않았던 유관기관까지 모두 포함해 진행됐다고 금융위는 설명했다. 각 기관은 향후 업무 추진 방향 및 중점 추진과제 등을 보고했으며 세부 사항에 대해서는 질의 및 토론이 이뤄졌다. 이억원 금융위원장은 "오늘은 각 기관이 국민 여러분께 하는 업무를 설명드리고 올해 중점적으로 할 일들, 또 어떠한 변화를 만들어나갈지를 보고하는 자리"라며 "참석한 대부분의 기관들의 경우 이렇게 공개적으로 국민 여러분께 기관 업무를 설명 드리는 기회는 처음일거라 생각한다"고 말했다. 이어 "이 자리는 기관들이 자신들의 역할과 방향성에 대해 국민 여러분께 직접 설명드리고 평가받고 이를 통해 투명성과 책임성을 높일 수 있는 매우 의미 있고 소중한 시간"이라고 평가했다. 그는 "한국거래소와 예탁결제원, 성장금융은 각각 우리 자본시장의 신뢰와 순환, 성장을 책임지는 기관"이라며 "코스피 4000시대의 흐름을 자본시장 전체로 확산하고 자본시장 질서를 확립하기 위한 긴요한 역할을 수행 중"이라고 강조했다. 아울러 "신용정보원, 금융보안원, 보험개발원, 금융결제원은 금융 산업의 보이지 않는 인프라"라며 "신용시스템 고도화, 디지털 전환과 금융보안 리스크 확대와 같은 사회적 요구 속에서 그 중요성이 더욱 커지고 있다"고 설명했다. 이 위원장은 "이번 업무보고는 크게 세 가지 질문을 던진다"며 "첫째는 이 기관이 존재함으로써 국민에게 어떤 기회와 편익을 제공하는가, 둘째로 지난해와 비교해 2026년에 무엇이 달라지는가, 마지막으로 그 변화가 국민의 삶에 어떻게 체감될 수 있는가를 고민해봐야 한다"고 밝혔다. 이날 업무보고는 정은보 한국거래소 이사장의 발표로 시작됐다. 정 이사장은 코스피 4000 돌파 등 자본시장 활성화, 주가조작 근절 합동대응단 출범 등 불공정거래 대응 강화 등을 통한 코리아 디스카운트 회복과 선진 자본시장 기틀 마련을 2025년의 주요 성과로 꼽았다. 2026년에는 생산적 금융 전환, 자본시장 건전성 제고, 자본시장 경쟁력 강화를 중점 추진하겠다고 밝혔다. 이순호 예탁결제원 사장은 국채통합계좌 인프라 구축, 대체거래소(ATS) 결제인프라 제공 등을 통해 자본시장 활성화 및 투자자의 편의 제고를 위해 신속하고 안정적으로 대응한 것을 2025년의 주요 성과로 꼽았다. 올해는 외국인 실명확인 절차 개선 등을 통해 MSCI 선진국 지수 편입을 적극 지원하고 결제 인프라 선진화, 전자주주총회 플랫폼 구축 등으로 투자자의 거래 행사 편의를 개선해나가겠다고 했다. 허성무 한국성장금융 대표는 생산적 금융으로의 신속한 전환을 위해 모펀드 조성 등 1조원 이상의 자본시장의 마중물을 제공해 모험자본을 적극 공급할 계획이라고 발표했다. 최유삼 한국신용정보원장은 금융시장의 중요한 인프라 기관으로서 생산적·포용적 금융 대전환을 적극 지원하겠다고 밝혔다. 기술금융 평가모형 및 혁신성장 품목 기업추천 서비스 고도화 등을 통해 생산적 금융을 지원하는 한편, 소상공인·자영업자 통합정보센터(SDB) 구축 및 소상공인 맞춤형 신용평가모형(SCB) 개발, 대안신용평가 활성화 등 포용금융 부문에서도 가시적인 성과를 창출하겠다고 했다. 박상원 금융보안원장은 빈틈없는 공격탐지 체계 구축을 위해 사전 예방적 보안관제를 개시하고, 공격탐지에 AI 기술을 적용하는 동시에 보이스피싱 AI 플랫폼 참여대상 확대, 은행권 AI 탐지모델 개발 등 금융범죄 예방에도 만전을 기하겠다고 설명했다. 허창언 보험개발원장은 보험개발원의 중점 추진과제로 실손24 서비스 운영, 빅데이터 활용, 보험금 누수 예방, 보험상품 다양화, 보험사 해외진출 지원을 꼽았다. 특히 현재 2만5948곳이 참여 중인 실손24 서비스와 요양기관 연계를 확대하기 위해 병원 및 EMR업체 참여 유도 노력을 계속하겠다고 발표했다. 박종석 금융결제원장은 개인사업자 신용대출 갈아타기 서비스 확대, 은행대리업 중계시스템 구축 등 포용금융 지원을 중점 추진하고, 금융 특화 AI 모델 활용 지원 등 금융권 AX 확산에도 힘쓰겠다고 밝혔다. 또한 결제 편의제고를 위해 국가간 QR 결제 등 소액지급 결제서비스를 확대하겠다고 강조했다. 한편 이번 업무보고를 위해 금융위는 온라인 금융사서함을 운영했다. 각 기관의 업무와 관련해 무엇이 궁금한지, 어떤 변화가 있었으면 좋겠는지 국민 의견을 수렴했다. 사서함을 통해 모아진 의견은 이날 업무보고 시 금융위가 국민을 대신해 질의했다. 이 위원장은 "그간 국민들과의 접점, 설명 기회가 부족했던 것 같다"며 "국민들과 가까이하는 게 결국 기관 발전에 도움이 되는 계기가 되므로 앞으로도 계속 국민과의 관계 속에서 위상과 역할을 고민해 달라"고 당부했다. 이날 진행된 업무보고는 녹화·편집 후 이번 주 중 공개할 예정이다. 아울러 오는 13일엔 금융위 산하 금융공공기관 업무보고를 진행할 계획이며, 금융공공기관 업무보고는 KTV를 통해 생중계된다.2026-01-12 16:41:29
-
KB금융, 금융그룹 최초 레드팀·블루팀 기반 '사이버보안센터' 출범 [이코노믹데일리] KB금융그룹은 지난 5일 금융소비자가 안심할 수 있는 안전한 금융서비스 환경을 조성하고자 국내 금융그룹 최초로 '그룹 사이버보안센터'를 공식 출범했다고 6일 밝혔다. 랜섬웨어, 외부 접점 해킹 등 금융권에서 직면한 사이버 보안 위협은 AI(인공지능) 기반 자동화 도구를 통해 정교하고 지능화된 조직적 활동으로 빠르게 진화하고 있다. 최근 여러 분야에서 연이어 발생한 보안 사고로 인해 금융기관의 보안 수준과 대응 역량에 대한 요구도 한층 엄격해지고 있다. 이에 KB금융은 지난해말 조직 개편을 통해 지주 정보보호부를 기존 IT(정보기술)부문에서 준법감시인 산하로 이동하고, 정보보호 조직 내에 '그룹 사이버보안센터'를 신설했다. KB국민은행 여의도전산센터 동관에 마련된 '그룹 사이버보안센터'는 △12개 계열사의 외부 침해 위협에 대한 공동대응 체계 확립 △그룹 공통 보안 프레임워크·표준 보안정책 수립 △AI·가상자산 등 신기술 보안 위협 연구·분석을 통한 선제적 대응 체계 강화 업무를 수행한다. '그룹 사이버보안센터'의 가장 큰 특징은 사이버 침해사고의 사전 예방과 선제 대응을 위해 공격자 관점에서 취약점을 점검하는 '레드팀(사이버보안팀)'과 상시 보안관제를 통해 외부 침해위협을 탐지·차단하는 방어 전문 조직 '블루팀(그룹 통합보안관제)'을 동시에 운영한다는 점이다. '레드팀'은 각 계열사의 화이트해커 인력을 투입해 비대면 앱·웹에 대한 모의 해킹과 침투 테스트를 반복 수행하며 그룹 내 보안 취약점을 사전에 발굴한다. KB데이타시스템(KBDS)와 협업해 24시간·365일 상시 모니터링 체계를 가동하는 '블루팀'은 이상 징후 발생 시 즉각적인 보고·대응 프로세스를 수행한다. '공격과 방어의 유기적 협업'을 통해 KB금융은 사이버 침해위협을 선제적으로 검증하고 실전형 방어 역량을 강화할 수 있다. KB금융은 신규 서비스 출시 전 단계부터 핵심 서비스의 운영 과정 전반에 이르기까지 주요 서비스에 대한 상시 점검 체계를 가동함으로써, 잠재 보안 위협을 사전 차단하고 서비스 안정성을 한층 강화한다. 더불어 공격과 방어를 아우르는 균형 잡힌 보안 체계를 구축하여 사이버 보안 사고 발생 가능성을 사전에 최소화해 나간다는 방침이다. KB금융 관계자는 "보안은 금융서비스의 근간이자 고객과의 신뢰를 지키는 최우선 가치이고, 사이버 위협은 더 이상 개별 회사 차원의 문제가 아니라 금융산업 전체의 신뢰를 좌우하는 핵심 과제가 됐다"며 "앞으로도 KB금융은 AI 등 디지털 신기술을 적극적으로 활용한 선제적이고 체계적인 보안 체계를 구축해 금융권 보안의 모범사례가 될 수 있도록 최선을 다할 것"이라고 말했다.2026-01-06 09:59:55
-
국정원, 2026년 공공 보안평가에 'AI·클라우드' 항목 신설… "기술 도입하면 가산점" [이코노믹데일리] 국가정보원(원장 조태용)이 내년부터 적용될 공공부문 사이버보안 실태평가 기준을 인공지능(AI)과 클라우드 중심으로 전면 개편하고 선제적 예방 체계 구축에 나선다. 이는 정부의 ‘AI 3대 강국’ 도약 기조에 발맞추는 동시에 올해 발생한 행정망 마비 사태와 같은 대형 보안 사고의 재발을 원천 차단하겠다는 강력한 의지로 풀이된다. 국정원은 지난 10일부터 이틀간 각급 기관 정보보안 담당자 400여 명을 대상으로 ‘사이버보안 실태평가 설명회’를 열고 2026년도 평가지표를 공개했다고 11일 밝혔다. 국정원은 지난 2007년부터 매년 공공부문의 보안 태세를 점검해 왔으나 이번처럼 신기술 도입과 재난 대응을 핵심 평가 요소로 격상한 것은 이례적이다. 이번 개편안의 가장 큰 특징은 공공기관의 디지털 전환 속도에 맞춰 AI와 클라우드 기반의 선제적 보안 역량을 평가 체계에 직접 반영했다는 점이다. 국정원은 AI 기반 보안관제시스템 구축 및 운영과 AI 기술을 활용한 보안 업무 자동화 그리고 국가 망 보안체계인 N2SF 구축 등을 새로운 가산점 항목으로 신설했다. 이는 공공기관들이 단순히 보안 규정을 준수하는 것을 넘어 최신 기술을 활용해 능동적인 방어 태세를 갖추도록 유도하기 위함이다. 사고 예방과 대응 역량 평가도 한층 엄격해진다. 국정원은 올해 발생한 온나라시스템 해킹과 국가정보자원관리원 화재로 인한 대민 서비스 마비 사태를 계기로 물리적 보안과 재난 복구 대책의 중요성을 강조했다. 이에 따라 지난 10월 과학기술정보통신부 및 기획재정부와 공동 발표한 ‘범부처 정보보호 종합대책’의 후속 조치로서 정보보호 전용 예산 확보와 재난 방지 대책 수립 항목의 배점을 상향 조정했다. 예산과 매뉴얼이 미비한 기관은 평가 등급 하락을 피할 수 없게 된 셈이다. 평가의 전문성을 높이기 위해 평가위원단 구성도 손질했다. 기존 정보보호 전문가 외에 AI와 클라우드 등 신기술 분야 전문가 비중을 대폭 늘려 평가의 실효성을 확보했다. 아울러 각 지방에서 활동하는 전문가들의 참여율을 높여 지역 거점 공공기관의 보안 업무 활성화를 지원할 방침이다. 국정원 관계자는 "AI 시대를 맞아 국가 안보와 국민 안전을 위한 사이버보안 강화는 선택이 아닌 필수 생존 전략"이라며 "이번 평가지표 개편이 공공분야 AI 고속도로를 안전하게 구축하고 활용하는 탄탄한 기반이 될 수 있도록 환경 변화에 맞춰 평가 체계를 지속적으로 고도화해 나가겠다"고 말했다. 한편 2026년도 사이버보안 실태평가 지표 전문은 국가사이버안보센터 홈페이지를 통해 확인할 수 있다.2025-12-11 18:00:01
-
쿠팡發 개인정보 유출…이커머스 전반 '보안 셧다운' 비상 [이코노믹데일리] 쿠팡에서 3000만건이 넘는 대형 개인정보 유출 사고가 발생하면서 이커머스 업계 전반에 비상이 걸렸다. 쿠팡이 매년 800억~900억원 규모의 정보보호 투자를 이어왔음에도 이번 사고가 발생한 데다, 내부 인증토큰·서명키 등이 전직 직원에게서 악용된 정황이 드러나면서 업계는 단순 해킹이 아닌 ‘내부 통제 실패’가 핵심 원인이라는 데 무게를 두고 있다. 1일 관련업계에 따르면 지난 2023년 개정된 개인정보보호법에 따라 개인정보 유출 시 매출의 최대 3%까지 과징금이 부과될 수 있는 상황에서 쿠팡의 제재 규모는 최대 1조원대에 이를 수 있다는 전망이 제기되고 있다. 쿠팡의 올해 3분기 누적 매출은 36조3000억원으로, 성장사업을 제외한 이커머스 중심 매출 약 31조원을 기준으로 하면 과징금 상한은 약 1조2000억원 수준이다. 이번에 유출된 정보는 이름, 전화번호, 이메일, 주소뿐 아니라 일부 주문 내역까지 포함된 것으로 확인됐다. 일반적 통신사 정보 유출보다 생활과 밀접한 배송지 정보까지 빠져나간 만큼 스미싱·피싱 등 2차 범죄에 악용될 가능성이 크다는 지적이 나온다. 특히 유출 정보 규모가 당초 신고한 4536건에서 조사 과정에서 3379만개 계정으로 급증한 점도 충격을 키우고 있다. 이커머스 업체들은 주말 동안 긴급 점검에 나섰다. G마켓은 자체 긴급 보안점검을 완료했으며 후속 조치를 논의 중이라고 밝혔다. SSG닷컴과 롯데온도 내부 통제 강화와 추가 점검 계획을 마련 중이다. 11번가는 24시간 보안관제 체계를 운영 중이라며 서버·DB 접속 이력을 재점검할 계획이라고 밝혔다. 컬리는 “결제 승인에 필요한 최소한의 마스킹 정보만 보관하고 있다”며 사고 재발을 막기 위한 선제적 내부통제를 진행하고 있다. 업계 내에서는 최근 국내 기업과 해외 플랫폼 간 합작이 늘어나는 점도 보안 리스크를 키울 수 있다고 지적한다. 지마켓과 알리바바의 합작법인 설립 사례처럼 데이터 흐름이 해외로 확장되는 구조가 강화되면서 소비자 정보가 국외로 이전될 가능성이 커졌다는 우려다. 알리익스프레스·테무·쉬인 등 중국계 이커머스의 국내 확장도 데이터 관리 문제를 둘러싼 불안 요인을 키우고 있다. 정부와 국회도 대응에 착수했다. 국회 과학기술정보방송통신위원회는 오는 2일 전체회의를 열고 쿠팡 대표 및 정보보안 담당자 등을 상대로 사고 경위와 재발 방지 대책을 질의한다. 정무위원회도 3일 현안질의를 진행해 개인정보보호위원회, 금융당국, 공정거래위원회 등을 대상으로 관련 대책을 점검할 예정이다. 과기정통부는 민관합동조사단을 꾸려 원인 분석에 들어갔다. 소비자단체의 움직임도 거세다. 한국소비자단체협의회는 성명을 통해 “주소, 연락처, 공동현관 비밀번호까지 포함된 민감 정보가 노출됐다”며 “쿠팡이 즉각적인 배상안과 피해구제책을 마련하지 않을 경우 회원 탈퇴·불매운동 등 전면 대응에 나서겠다”고 밝혔다. 정부에는 강력한 행정처분을, 국회에는 집단소송제·징벌적 손해배상 등 ‘소비자 3법’ 처리를 촉구했다. 업계 관계자는 “상당 규모의 투자에도 불구하고 내부 통제의 허점이 드러난 사건”이라며 “정보보호 체계를 근본적으로 재검토하는 계기가 될 것”이라고 말했다.2025-12-01 16:37:26
-
금감원·금보원, GA 보안 강화 추진...14개 GA 금보원 사원 가입 [이코노믹데일리] 금융감독원이 금융보안원과 함께 '초대형 법인보험대리점(GA) 보안 강화 간담회'를 개최했다고 27일 밝혔다. 금감원·금보원은 최근 발생한 GA 침해사고·개인정보 유출사고 대책의 일환으로 초대형 GA의 금융보안원 사원 가입을 추진하고 있다. 이번 간담회에는 금보원 사원으로 가입한 14개 GA 대표가 참석해 당부사항 및 애로·건의사항을 공유했다. 이세훈 금감원 수석부원장은 "GA 전반 보안 수준이 매우 미흡해 경영진의 개선 의지 및 노력이 필요한 시점"이라며 "내년 대형 GA 내부통재 실태평가 시 보안 관련 부문을 보다 비중 있고 면밀하게 평가하고 기본적인 사전 예방 노력 미흡으로 발생한 보안사고에 대해서는 엄정 대응할 예정"이라고 말했다. 최근 디지털 금융 환경 발달로 해커들의 사이버 공격이 빈번해지고 있다. 이에 금감원은 GA 보안 인프라 개선을 위해 판매 위탁사인 보험사와 협의체를 통해 GA의 보안 실태를 점검하는 방안을 검토 중이다. 금보원은 △블라인드 모의훈련 △보안 투자 확대 △사이버 위협 발생 시 유관기관과 정보공유·공동 대응 등의 대응책을 제시했다. 또한 금보원은 사원으로 가입한 GA에 대해 보안관제 기술 적용·역량 강화 교육 등을 지원하고 정보보호 컨설팅을 통해 보안 취약점을 점검할 계획이다. 금감원 관계자는 "향후에도 금감원, 금보원은 GA업계의 보안 강화를 위해 지속 공조하는 한편 GA업계와도 긴밀히 소통해나갈 예정"이라고 말했다.2025-11-27 13:18:33
-
보안기업 SK쉴더스의 '어이없는 실수'…120개 고객사 보안 뚫렸다 [이코노믹데일리] 대한민국 대표 보안기업인 SK쉴더스가 해커를 유인하기 위해 설치한 시스템의 어이없는 운영 실수로 해킹당해 120개 민간기업과 다수 공공기관의 정보가 유출된 것으로 정부 조사 결과 확인됐다. 보안을 책임지는 기업의 핵심 정보가 유출되면서 해당 고객사들의 보안 시스템을 노린 2차 피해 우려가 커지고 있다. 27일 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)은 과학기술정보통신부의 SK쉴더스 조사 최신 현황 자료를 공개했다. SK쉴더스는 임직원 7000여 명, 연 매출 2조원에 달하는 국내 최대 보안기업 중 하나로 1200여 개에 달하는 공공·금융·민간 기업의 보안을 책임지고 있다. 그러나 이번 해킹은 기본적인 보안 관리 부실에서 비롯됐다. SK쉴더스는 해커 유인 시스템인 ‘허니팟’을 운영하면서 해당 시스템에 직원 2명의 개인 이메일이 자동 로그인되도록 설정해두는 실수를 저질렀다. 해커는 이 허점을 파고들어 직원 메일에 저장돼 있던 고객사 관련 정보를 탈취해 다크웹에 유출했다. 과기정통부 조사 결과 해커가 탈취했다고 주장한 24GB에는 못 미치지만 실제 15.1GB의 자료가 유출된 것으로 확인됐다. 유출된 자료에는 SK텔레콤과 15개 금융기관을 포함한 민간기업 120곳의 정보가 담겨 있었다. 일부 공공기관 자료도 함께 포함된 것으로 파악됐다. 문제는 유출된 정보의 민감도다. 최수진 의원에 따르면 유출된 자료에는 SK텔레콤의 솔루션 검증 자료, 고객사의 보안관제시스템 구축 자료는 물론 시범 적용 테스트 결과까지 포함돼 있었다. 이는 고객사 보안 시스템의 구조와 허점을 고스란히 노출한 것으로 해커가 이를 악용할 경우 심각한 2차 피해로 이어질 수 있다. SK쉴더스는 이달 18일에야 이 사실을 한국인터넷진흥원(KISA)에 신고했으며 현재 과기정통부와 함께 현장 조사가 진행 중이다. 최수진 의원은 "금융·공공기관의 보안관제시스템 자료들이 누출된 만큼 추가 피해를 막기 위한 대응이 시급하다"고 강력히 촉구했다.2025-10-27 11:57:39
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 군을 정리하는 권력, 권력을 준비하는 군](https://image.ajunews.com/content/image/2026/01/26/20260126143853422700_518_323.png)