검색결과 총 16건
-
금융사기 고도화, 인뱅이 막는다…카카오·케이·토스 서비스 비교해 보니
※ '금은보화'는 '금융'과 '은행', 드물고 귀한 가치가 있는 '보화'의 머리말을 합성한 것으로, 한 주간 주요 금융·은행권의 따끈따끈한 이슈, 혹은 이제 막 시장에 나온 신상품을 소개하는 코너입니다. 마음이 포근해지는 주말을 맞아 알뜰 생활 정보 챙겨 보세요! <편집자 주> [이코노믹데일리] 최근 SKT 유심 정보 유출 사고 등 비대면 금융사기 우려가 확산하면서 인터넷전문은행(카카오·케이·토스뱅크) 3사가 적극 나서고 있다. 7일 경찰청에 따르면 올해 1분기 보이스피싱 피해액은 3116억원, 범죄 건수는 5878건으로 집계됐다. 피해액은 전년 동기보다 2.2배 증가했고, 같은 기간 범죄 건수도 17% 증가했다. 갈수록 고도화되는 금융사기 범죄를 막기 위해 데이터 분석이나 보안 관련 혁신 기술에 강한 인터넷은행들이 다양한 서비스를 제공 중인 것으로 나타났다. 최근 케이뱅크는 은행권 최초로 '명의도용 전액보상' 서비스를 내놨다. 모바일 기기 변경 시 본인 확인 절차를 강화하고, 명의도용 관련 피해가 발생하면 전액을 보상해 금융 안전성을 높인다. 기존 여러 금융사가 금융사기 피해 보상 제도를 운영하고 있지만, 피해액을 전액 보상하는 건 케이뱅크가 처음이다. 명의도용 사기는 자녀나 카드사 배송원 등을 사칭하거나, 피싱·스미싱으로 개인정보와 신분증을 탈취해 해당 명의로 모바일 기기를 개통한 후 금융사 앱을 설치해 돈을 빼내는 식이다. 케이뱅크의 명의도용 전액보상 서비스는 모바일 기기를 변경하거나 신규 개통 후 케이뱅크 앱 이용할 때 영상 통화 및 얼굴 인증 등 본인 확인 절차를 추가로 거친다. 본인 확인 과정을 거쳤음에도 피해가 발생할 경우 케이뱅크가 피해액 전액을 보상한다. 케이뱅크 관계자는 "올해 상반기 중으로 피싱 피해 방지 기능을 추가 출시해 KT AI 보이스피싱 실시간 탐지 기술, 명의도용 전액보상 서비스와 함께 금융 사기 예방 3종 서비스를 갖출 예정"이라고 말했다. 토스뱅크는 금융사기 피해 고객들을 위한 '안심보상제'와 사기 이력이 있거나 의심되는 계좌로 이체 시도 시 작동하는 '사기 의심 사이렌'을 통해 사기 범죄 의심 이체를 사전 예방하고 있다. 안심보상제는 보이스피싱 등 금융사기나 중고거래 사기 등 금융 범죄 피해를 입은 고객에게 최대 5000만원(중고사기는 50만원)까지 보상금을 지급하는 서비스다. 토스뱅크 관계자는 "안심보상제를 도입한 2021년부터 5600명 가량의 고객들이 37억원 규모의 금융 사기 피해로부터 회복될 수 있었다"며 "은행 중 유일하게 비대면 접수를 운영하면서 고객 피해 구제에도 적극 나서고 있다"고 설명했다. 카카오뱅크는 스미싱 위험 분석 등 문자의 신뢰도를 판단해 주는 'AI 스미싱 문자 확인 서비스'와 지정한 입금계좌로만 이체가 가능한 '입금계좌 지정 서비스' 등으로 피해를 예방해 오고 있다. 그중 AI 스미싱 문자 확인 서비스는 위험 문자 분석 과정에서 '출처가 불분명한 URL', '스미싱 사례' 등 위험 판단 근거까지 제공해 큰 호응을 얻었다. 지난해 12월 출시한 후 3개월 만에 이용 고객 21만명을 돌파한 바 있다. 스미싱 문자 여부를 판단하고 근거를 작성하기 위해 카카오뱅크는 파인 튜닝을 거친 생성형 AI 모델에 금융 사기 및 스미싱 문자와 관련한 데이터를 학습시켜 판단 근거까지 설명할 수 있도록 했다. 카카오뱅크 관계자는 "금융사기 예방을 위해 AI를 통한 실시간 검증 기술을 강화해 왔다"며 "이용자들이 안심하고 모바일 금융 서비스를 이용할 수 있도록 앞으로도 노력할 것"이라고 덧붙였다.
2025-06-07 06:12:00
-
방통위, SKT 유심 해킹 긴급 점검…이통3사에 이용자 보호 강화 주문
[이코노믹데일리] 방송통신위원회가 최근 발생한 SK텔레콤 유심 정보 해킹 사고와 관련해 이동통신 3사의 불법스팸 대응 및 정보보호 조치를 긴급 점검하며 이용자 보호 강화를 주문했다. 이진숙 방통위 위원장은 21일 한국인터넷진흥원(KISA) 서울송파청사에서 SK텔레콤, KT, LG유플러스 관계자들을 만나 관련 설명을 듣고 현황을 공유했다. 이날 회의에는 이상중 KISA 원장, 류탁기 SK텔레콤 부사장, 임현규 KT 부사장, 이철훈 LG유플러스 부사장 등이 참석했다. 이 위원장은 “최근 스팸신고가 감소 추세에 있지만 SK텔레콤 침해사고에 따른 불안감을 악용한 스팸발송과 불안 마케팅도 있는 것으로 알고 있다”고 지적했다. 이어 “이동통신 3사의 불법스팸 차단 노력과 함께 디지털 취약계층에 대한 지원, 고객 상담 강화 등 이용자 보호 노력이 어느 때보다 중요한 시점”이라며 “이번 침해사고가 너무 안타깝고 아쉽지만 이를 계기로 각 사가 다시 한번 보안조치를 강화하고 이용자 보호에 더욱 노력해 국민 신뢰를 회복해야 한다”고 강조했다. 특히 SK텔레콤에는 고령층 등 디지털 취약계층을 위한 유심 교체 방문 서비스, 고객센터 대응 강화 등을 주문하고 상담원이나 유통점 직원들의 고충 해소에도 신경 써줄 것을 당부했다. 이 위원장은 이날 회의 전 취재진과 만나 "SK텔레콤에서 KT나 LG유플러스로 오라는 등 (불안) 마케팅이 있다"며 "그런 것이 없도록 해달라고 각 사업자들에 당부했다"고 밝혔다. "불안 마케팅이 있는데 2차 피해가 없도록 대응 조치를 취해달라"고 언급했다. 또한 “SK텔레콤만이 아니라 KT와 LG유플러스에서도 사고가 없도록 선제적인 조치를 어떻게 취하고 있는지를 점검했다”고 덧붙였다. 이에 KT와 LG유플러스는 유심 보호를 위한 조치를 취하고 있다고 답했으며 KISA는 현재까지 KT나 LG유플러스에서는 악성코드가 발견되지 않았다고 전했다. 이번 SK텔레콤 유심 정보 유출 사건은 지난 2022년부터 악성코드 ‘웹셸’을 통해 침투한 뒤 백도어 악성코드 일종인 ‘BFPdoor’를 심는 등 치밀하게 계획된 ‘지능형 지속 공격(APT)’으로 분석되고 있다. 이로 인해 SK텔레콤 가입자 정보 추가 유출 가능성과 더불어 KT나 LG유플러스 등 타사 침투 가능성도 제기되고 있다. 일각에서는 이번 악성코드 소스가 중국 해커 집단인 ‘레드멘션’에서 비롯됐다는 분석과 함께 북한 소행설도 제기되고 있다. 이에 대해 이 위원장은 "소스와 관련해 중국 이야기도 들리고 북한 이야기도 들리고 있다. 확인되지 않은 것은 함부로 얘기할 수 없으니 전문가들을 만나 이야기를 들어보겠다"고 답했다. 과학기술정보통신부는 “현재까지 해킹의 주체 등은 확인된 바 없다”고 밝혔다. 방통위는 SK텔레콤 해킹과 관련해 ‘미끼문자 사기피해 주의보’ 발령, 취약계층에 대한 피해 예방 교육 강화, 유통점 및 본인확인 서비스 현장점검 등을 실시하며 국민 불안 해소 및 2차 피해 방지에 주력하고 있다.
2025-05-21 17:55:30
-
-
-
-
-
-
개인정보위, SKT 해킹 사태 '늑장 대응' 질타… "모든 이용자에 즉각 통지하라"
[이코노믹데일리] 개인정보보호위원회가 SK텔레콤의 유심(USIM) 정보 유출 사고 대응이 미흡하다고 판단하고, 모든 이용자에게 유출 사실을 즉각 통지하라고 2일 요구했다. 개인정보위는 이날 오전 긴급 전체회의를 열어 SK텔레콤의 사고 경위와 대응 상황을 점검한 결과 이같이 결정했다. SK텔레콤은 유심 정보 유출 정황을 인지하고 신고는 했으나 홈페이지에 포괄적인 공지만 띄웠을 뿐 개인정보보호법에 명시된 유출 항목, 시점, 경위, 피해 최소화 방법 등 법정 사항을 포함한 개별 통지는 이행하지 않은 것으로 확인됐다. 또한 SK텔레콤이 피해 방지 대책으로 내놓은 유심보호 서비스 가입과 무상 유심 교체가 물량 부족 및 처리 지연으로 원활히 이뤄지지 않아 이용자 혼란과 불만을 가중시키고 있다고 지적했다. 특히 모바일 앱이나 현장 방문으로만 신청이 가능해 고령층, 장애인 등 정보 취약계층의 접근성이 떨어지는 등 실질적인 피해 구제 조치가 부족하다고 판단했다. 이에 개인정보위는 SK텔레콤에 세 가지 즉각적인 조치를 명령했다. 첫째, 유출이 확인된 이용자뿐 아니라 유출 가능성이 있는 모든 이용자(SK텔레콤 망 사용 알뜰폰 이용자 포함)에게 법에서 정한 사항을 모두 포함해 신속히 유출 사실을 통지해야 한다. 둘째, 고령자·장애인 등 취약계층을 위한 별도 보호 대책과 함께, 전체 이용자의 2차 피해 예방을 위한 충실한 지원책(eSIM 활용, 사업자 변경 지원 등 기존 대책 외 추가 방안 포함)을 마련해야 한다. 셋째, 급증하는 민원에 성실히 대응하기 위해 전담 대응팀을 확대하고 사태 해결 시까지 운영해야 한다. SK텔레콤은 7일 이내에 조치 결과를 개인정보위에 제출해야 한다. 개인정보위는 SK텔레콤의 이행 상황을 지속 점검하는 한편, 현재 진행 중인 SK텔레콤 개인정보 처리 시스템 전수조사를 통해 정확한 유출 경위와 추가 유출 여부, 사업자의 안전조치 의무 준수 등을 철저히 조사할 방침이다. 법 위반 사항 확인 시 엄정히 처분하고 재발 방지책 마련에 집중할 계획이다. 한편 개인정보위는 이날 네이버, 카카오, 삼성전자, 현대자동차 등 주요 대규모 개인정보처리자들과 긴급 점검 회의를 열고 SK텔레콤 사태를 계기로 각 사의 보안 현황을 점검하고 상시 모니터링 체계 강화 등 안전조치 이행을 당부했다. 또한 다크웹 등에서의 개인정보 불법 유통 감시를 강화하고 연휴 기간 비상 대응체계를 가동하기로 했다.
2025-05-02 15:50:24
-
-
-
-
-
-
-