2026.01.12 월요일
검색
'정보 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
![[신년사] 이환주 KB국민은행장 리딩뱅크 넘어 확장·전환으로 새 도약 선언](https://image.ajunews.com//content/image/2026/01/02/20260102113931788669.jpg)
이환주 KB국민은행장 "리딩뱅크 넘어 '확장·전환'으로 새 도약" 선언 [이코노믹데일리] 이환주 KB국민은행장은 2일 신년사를 통해 '확장'과 '전환'을 핵심 키워드로 제시하며 "기업금융과 자산관리 강화, AI 기반 영업 혁신을 통해 KB의 금융영토와 전략적 지향점을 근본적으로 바꾸겠다"고 밝혔다. 국민은행은 이날 서울 여의도 신관에서 '2026년 시무식'을 개최했다. 이어 이 은행장은 2026년 새해를 맞아 '확장'과 '전환'이라는 두 가지 키워드를 제시했다. 이는 단순히 고객 수를 늘리고 시장을 확대하는 차원이 아닌, 국민은행의 전략적 지향점을 바꾸는 또 다른 혁신이 되어야 한다고 강조했다. 이 행장은 새해 중점 추진 방향으로 △고객 신뢰 강화와 사회적 가치 창출로 은행 경영의 지향점 확장 △영업 방식의 발전적 전환 △차별화된 역량과 실행력의 원천 구축을 제시했다. 이와 함께 최근 금융소비자 권익 보호와 고객정보 보호, 내부통제 등의 중요성이 커지고 있는 만큼, 관련 노력에 있어 한 치의 부족함도 있어서는 안된다는 의지를 밝혔다. 아울러 생산적 금융 전담 조직인 '성장금융추진본부'를 신설해 국가전략산업과 관련 기업으로 자금의 흐름이 전환되게 함으로써 사회적 가치를 창출하고 국민과의 신뢰를 강화해 '세상을 바꾸는 금융'의 사명을 실천해 나가자고 당부했다. 그는 "고객의 선택을 받기 위해서는 채널, 조직, 영업방식도 고객 중심적이고 미래지향적으로 발전해야 한다"며 리테일 금융의 No.1을 넘어 기업금융과 자산관리를 선도하는 은행으로 변화해 나가야 한다고 강조했다. 다음은 신년사 전문. KB국민은행 임직원 여러분! 2026년 새해가 밝았습니다. 언제나 KB국민은행을 믿고 성원해 주시는 고객님과 각자의 자리에서 최선을 다하고 계신 임직원 여러분께 새해 인사를 드립니다. 올해는 ‘붉은 말(馬)’의 해입니다. KB와 인연을 맺고 함께 동행(同行)하고 계신 모든 분들께 대지를 박차고 달려가는 붉은 말의 힘찬 기운이 가득 전해지기를 기원하겠습니다. 임직원 여러분, 지난 2025년은 '생성형 AI'를 중심으로 빠르게 전개되는 변화 속에서 금융의 미래를 선도하며 더 높이 도약하고자 힘을 모은 시간이었습니다. 변하지 않는 금융의 본질을 깊게 고민했고 고객과 영업의 의미를 재정의하고자 노력했습니다. 그리고 중장기 대면채널 혁신 추진, 임베디드 금융의 확대와 코어뱅킹 현대화 1단계 오픈 등 KB의 다음 10년을 위한 지속 가능한 성장의 토대를 '석과불식(碩果不食)'의 자세로 착실하게 다져왔습니다. 녹록지 않은 경영환경 속에서도 KB국민은행의 미래를 함께 개척해 나가고 계신 모든 임직원 여러분께 다시 한번 감사드립니다. 임직원 여러분, 오늘 저는 2026년 새해를 시작하면서 '확장'과 '전환'이라는 두 가지 키워드를 말씀드리고자 합니다. 금융의 대전환기를 맞아 과거의 전통과 관행을 뛰어넘을 수 있어야만 미래로 나아갈 수 있기 때문입니다. 더 이상 '리테일 금융의 강자'라는 과거의 명성에 안주하지 말고, 절박함과 신중함 속에서 새로운 고객과 시장으로 KB의 금융영토를 내실 있게 확장해 나가야 합니다. 그리고 고객과 사회 트렌드 변화에 맞게 우리의 생각과 행동도 과감히 '전환'해야 합니다. 우리의 확장과 전환은 단순히 고객 수를 늘리고 시장을 확대하는 차원이 아닙니다. KB국민은행의 전략적 지향점을 바꾸는 또 다른 혁신이 되어야만 합니다. 이러한 확장과 전환의 관점에서 세 가지 중점 추진 방향을 말씀드리겠습니다. 먼저, 첫번째는 고객 신뢰 강화와 사회적 가치 창출로 은행 경영의 지향점을 확장해야 합니다. 우리에게는 금융으로 고객의 행복한 삶을 돕고 더 나은 세상을 만들겠다는 꿈과 사명이 있습니다. 최근 들어 금융소비자 권익 보호, 고객정보 보호, 빈틈없는 내부통제 등의 가치가 그 어느때 보다 중요해지고 있습니다. 여전히 기승을 부리고 있는 보이스피싱 같은 금융 범죄와 사고가 근절될 수 있도록 최선을 다해 나갑시다. 올 한해도 소상공인, 자영업자, 청년, 고령층 등 우리 사회의 금융 소외계층을 지원하고 취약계층 분들이 경제적으로 재기(再起)할 수 있도록 포용하는 따뜻한 손이 되어 드립시다. 또한, 생산적 금융 전담 조직인 성장금융추진본부를 신설하고 지원체계를 강화해 온 만큼 우리 대한민국의 미래가 걸린 국가전략산업과 관련 기업으로 자금의 흐름이 전환되게 함으로써 사회적 가치를 창출하고 국민과의 신뢰를 강화하여 세상을 바꾸는 금융의 사명을 실천해 나갑시다. 두번째는 영업 방식의 발전적 전환입니다. 인구구조 변화 등으로 급격하게 다양화, 개인화되고 있는 고객의 니즈를 제대로 채워드려서 고객의 선택을 받기 위해서는 우리의 채널, 조직, 영업방식도 고객 중심적이고 미래지향적으로 발전해야 합니다. 리테일 금융의 No.1을 넘어, 기업금융과 자산관리를 선도할 수 있는 영업조직으로 변화해 나가야 합니다. 스마트한 조수이자 성실한 동료인 AI 에이전트 활용을 통해서 전보다 더 많은 자원을 高가치 전문 상담업무와 고객관리에 집중할 수 있게 될 것입니다. 이를 통해 우리의 영업현장은 고객에게 최고의 고객경험과 만족을 드림으로써 고객과 함께 성장하는 평생 금융 파트너로 거듭나게 될 것입니다. 세번째는 차별화된 역량과 실행력의 원천 구축입니다. ‘확장과 전환’이 성공하려면 반드시 사람과 시스템의 조화를 이루어 내야 합니다. 무엇보다 여러분이 미래 핵심직무인 기업금융(RM), 자산관리(PB) 분야에서 최고의 직무 전문가로 성장하는 것이 중요합니다. 여기에 KB국민은행의 미래가 달려 있다고 생각합니다. 직무전환(Reskill)과 역량 개발(Upskill)을 위한 체계적이고 장기적인 지원체계를 확립해야 하고 경험 많은 선배와 젊은 후배가 서로의 부족함을 보완하며 함께 역량을 높이는 세대 간의 균형도 필요합니다. 그리고 실행력의 원천이 되어줄 고객가치와 협업 중심의 시스템 영업이 올바로 정착될 수 있도록 노력해야 할 것입니다. 존경하는 임직원 여러분! 오늘 말씀드린 KB국민은행의 확장과 전환은 미래 금융기술과 인간의 휴먼터치가 결합된 고객경험 혁신의 새로운 여정이 될 것입니다. '중후표산(衆煦漂山)'이란 말이 있습니다. 여러 사람의 숨결이 모이면 산(山)도 움직일 수 있다는 뜻입니다. 저는 급변하는 금융환경 속에서도 우리 KB국민은행이 계속 전진할 수 있는 저력은 KB만의 하나된 추진력에서 나온다고 믿습니다. 리딩뱅크 KB국민은행의 위상을 확실하게 다지는 2026년을 함께 다 함께 만들어 갑시다. 감사합니다.2026-01-02 13:15:12
-
과기정통부, '미래전략기술정책관' 신설… 전략기술 컨트롤타워 재편 [이코노믹데일리] 과학기술정보통신부가 국가 전략기술 육성과 사이버 보안 강화를 위해 조직 개편을 단행한다. 공공융합연구정책관을 '미래전략기술정책관'으로 개편해 바이오와 핵융합 등 미래 먹거리 기술을 전담하게 하고 네트워크정책실 명칭에 '정보보호'를 명시해 보안 기능을 격상했다. 22일 과기정통부에 따르면 이러한 내용을 담은 직제 및 시행규칙 개정안이 최근 입법 예고됐다. 이번 개편의 핵심은 산재해 있던 전략기술 관련 부서를 한데 모아 정책 효율성을 높이는 것이다. 새로 출범하는 미래전략기술정책관은 미래 전략기술 정책 수립과 국제 협력을 총괄한다. 이를 위해 기존 공공융합정책기술과를 미래전략기술정책과로 개편하고 첨단바이오기술과와 바이오융합혁신팀을 산하로 이관해 바이오 분야 역량을 집중했다. 미래에너지환경기술과는 '핵융합에너지환경기술과'로 간판을 바꿔 달아 차세대 에너지원 확보 의지를 분명히 했다. 연구개발(R&D) 정책실 내부 교통정리도 이뤄졌다. 정부출연연구기관을 담당하는 연구기관혁신지원팀은 '연구기관혁신정책과'로 승격돼 기초원천연구정책관 소속으로 자리를 옮겼다. 이는 출연연의 R&D 정책 기능을 강화하기 위한 조치다. 대형 연구 인프라를 담당하던 공공인프라연구혁신과는 '연구인프라혁신과'로 명칭을 변경해 연구성과혁신관 산하로 이동했다. 2차관실 산하 네트워크정책실은 '정보보호네트워크정책실'로 확대 개편된다. 최근 급증하는 민간 분야 해킹 사고에 대응하기 위해 '사이버침해조사팀'을 신설한 것이 특징이다. 이 팀은 기존 사이버침해대응과에서 분리되어 민간 침해 사고 조사와 대응 업무에만 주력하게 된다.2025-12-22 07:40:10
-
NHN두레이, 공공 클라우드 확산 공로로 과기정통부 장관표창 수상 [이코노믹데일리] NHN두레이(대표 백창열)는 '2025 클라우드 산업 발전 유공' 과학기술정보통신부 장관표창을 수상했다고 19일 밝혔다. 18일 열린 2025 클라우드 산업 발전 유공은 과학기술정보통신부가 주관하는 시상식으로 국내 클라우드 이용 활성화와 공공 부문 도입 확대에 기여한 개인 및 단체를 대상으로 매년 수여된다. 이번 시상에는 디지털서비스 진흥(공공 분야)과 미래선도·산업고도화(민간 분야) 등 두 개 부문에서 개인과 단체를 포함해 총 18곳이 선정됐다. NHN두레이는 디지털서비스 진흥(공공 분야) 단체(기업) 부문에서 유일한 수상자로 이름을 올렸다. 지난 2021년 법인 설립 이후 다수의 공공기관에 협업 솔루션 '두레이'를 공급하며 공공 업무 환경의 디지털 전환을 지원해 온 점이 높은 평가를 받았다. 특히 올해 국방부에 '국방이음'이라는 명칭으로 'SaaS' 기반 두레이를 공급한 사례가 공공 부문 클라우드 확산 성과로 인정받았다. NHN두레이는 지난 2019년 CSAP 표준 인증을 획득한 이후 한국은행, 서울대학교, 한국지능정보사회진흥원(NIA) 등 국내 150여 개 공공기관을 고객사로 확보했고 최근에는 국가인공지능전략위원회에도 두레이를 공급하며 공공 AI 업무 환경 구축을 지원하고 있다. 국방부 사례의 경우 높은 보안 기준에 맞춘 클라우드 협업 환경을 구축한 점이 특징이다. 각 군이 개별적으로 운영하던 메일·메신저 등 업무 시스템을 통합해 행정 효율성을 높였으며 데이터 암호화와 접근 제어, 이중 인증 등 다중 보안 체계를 적용해 군사 정보 보호 수준을 강화했다. 현재 국방부 전 조직과 육·해·공군 주요 지휘부가 해당 서비스를 사용 중이며 내년까지 전군 30만명 규모로 확대될 예정이다. 백창열 NHN두레이 대표는 "지난 2019년 CSAP 표준인증을 획득한 이래 공공 영역의 SaaS 협업툴 확산을 위해 열심히 노력했으며, 이번 수상을 계기로 그 노고를 인정받아 뜻깊게 생각한다"며 "앞으로도 공공기관은 물론 우리금융지주와 같은 금융사들도 안전하고 쾌적한 환경에서 협업툴을 통해 업무 혁신을 이뤄 나갈 수 있도록 사업 전개에 더욱 박차를 가하겠다"고 말했다. 한편 두레이를 도입한 우리금융지주는 이날 함께 열린 '2025 클라우드 산업대상'에서 우수 도입 기업·기관 부문을 수상했다. 금융권 최초로 국산 SaaS 협업 도구인 두레이를 도입하고 이를 그룹 전반으로 확산한 점이 평가받았다.2025-12-19 09:23:34
-
과기정통부, "차세대 보안 표준 우리가 이끈다"…ITU-T서 기술력 입증 [이코노믹데일리] 한국이 제안한 차세대 정보보호 기술이 국제표준화 무대에서 대거 채택되며 글로벌 보안 시장에서의 리더십을 입증했다. 과학기술정보통신부(장관 배경훈)는 지난 3일부터 11일까지 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제회의에서 한국 주도 신규 표준화 항목 13건이 승인됐다고 14일 밝혔다. 이번 회의에는 전 세계 66개 회원국에서 482명의 전문가가 참석해 치열한 기술 외교전을 펼쳤다. 한국은 산학연 전문가 76명을 파견해 중국에 이어 두 번째로 많은 80건의 기술 기고서를 제출하며 회의를 주도했다. 그 결과 신규 표준화 항목 13건 승인을 비롯해 국제표준 13건 사전채택과 국제표준 1건 및 기술보고서 1건 최종 승인이라는 쾌거를 거뒀다. 승인된 신규 표준화 항목은 미래 보안 산업의 핵심 기술을 망라한다. 양자키 분배 네트워크에 종단 간 암호 기술을 적용하는 보안 표준과 디지털 신분증에서 필요한 정보만 선택적으로 제공하는 보안 기능이 포함됐다. 또한 자율주행 시대 필수 기술인 차량용 침입탐지시스템과 메타버스 환경 내 데이터 신뢰성 확보 기술 등도 신규 항목으로 이름을 올렸다. 차세대 보안 분야의 표준 개발 방향성을 제시할 로드맵 개발 역시 한국이 주도하게 된다. 한국이 수년간 공들여온 블록체인 기술도 결실을 맺었다. 분산원장기술을 활용한 신원 관리와 전력 거래 시스템 및 자산 관리 기술 등 13건이 국제표준으로 사전채택되며 기술적 우위를 확인했다. 소프트웨어 공급망 보안 위협에 대응하는 기술 역시 표준화 단계에 진입했다. 이와 함께 모바일 단말의 보안성 평가 기준과 메타버스 아바타 데이터 보호를 위한 분석 보고서는 최종 승인을 받아 국제 규격으로 확정됐다. 이번 회의의 최대 화두는 단연 인공지능(AI) 보안이었다. 회원국들은 AI 자체 보안과 생성형 AI 모델 보호 및 딥페이크 탐지 등을 전담할 연구과제를 신설하기로 합의했다. 한국은 에이전틱 AI와 피지컬 AI 등 차세대 AI 보안 기술까지 연구 범위를 확장해 주도권 확보에 나선다는 방침이다. 해당 과제는 내년 1월 표준화자문그룹 회의를 거쳐 6월 차기 회의에서 최종 확정될 예정이다. 임정규 과기정통부 정보보호네트워크정책관은 “차세대 보안 분야 표준 개발을 위해서는 로드맵 수립이 선행되어야 하는데 한국이 디지털트윈과 분산원장기술 등을 주도하는 것은 의미가 크다”며 “이번 성과를 바탕으로 AI 보안 표준 개발 등 정보보호 시장 확대를 위해 산학연 전문가들과 총력을 다하겠다”고 말했다.2025-12-14 15:35:30
-
![[기자수첩] 중국서 팔리는 개인정보…토종 PEF 매각 시 투자자 정보 어쩌나](https://image.ajunews.com//content/image/2025/12/11/20251211165640538195.jpg)
중국서 팔리는 개인정보…토종 PEF 매각 시 투자자 정보 어쩌나 [이코노믹데일리] 최근 국내 부동산 자산운용업계의 뜨거운 감자는 단연 이지스자산운용의 매각을 둘러싼 분쟁이다. 매각 주관사인 모건스탠리와 골드만삭스가 중국계 사모펀드 힐하우스인베스트먼트를 우선협상대상자로 선정하자 업계 안팎으로 반발하는 목소리가 거세다. 당초 매각 주관사 측은 본입찰 이후 프로그레시브 딜(Progressive Deal)을 하지 않겠다고 공언했지만 이후 입장을 바꿔 힐하우스에만 추가 가격 경쟁을 제안했다. 본입찰 당시 제시된 최고가보다 더 높은 금액을 요구하며 사실상 특혜 경쟁을 붙인 셈이다. 이에 흥국생명은 "매각 절차의 공정성이 심각하게 훼손됐다"며 법적 대응을 예고했다. 하지만 이번 사안이 단순한 인수전 갈등에 그치지 않는 이유는 따로 있다. 이지스운용는 국민연금 등 공적기관 자금을 운용해 성장한 국내 최대 부동산 자산운용사다. 이런 회사가 중국계 사모펀드로 넘어갈 경우 이지스운용이 보유한 국내 투자자 정보가 해외로 유출될 수 있다는 우려가 제기된다. 단순한 사업권 이전이 아니라 민감한 투자자 개인정보와 운용 패턴이 함께 넘어가는 구조이기 때문이다. 힐하우스는 싱가포르 국적의 장레이(张磊) 대표가 설립했지만 실질적으로 중국 자본의 영향력이 지배적이라는 평가가 많다. 중국은 개인정보보호법(PIPL) 시행 이후 자국 내 데이터 통제권을 대폭 강화하면서도 해외 기업 정보 확보에는 적극적인 이중적 행보를 보여 왔다. 국내 부동산·금융시장 정보를 정교하게 들여다볼 수 있는 운용사 인수가 중국계 자본에 어떤 전략적 의미를 갖는지 경계해야 하는 이유다. 물론 글로벌 자본 이동 자체를 문제 삼을 수는 없다. 자본시장의 개방성은 시대적 흐름이기 때문이다. 다만 공적 자금이 투입된 운용사의 매각이라면 절차적 투명성과 정보보호 원칙은 그 어떤 논리보다 우선돼야 한다. 지금 논란은 자본의 국적보다 절차의 공정성, 투자자 정보 보호, 금융시장 주권이라는 더 근본적인 질문을 던지고 있다. 공정성은 한 번 훼손되면 복구가 어렵다. 이지스 매각 논란은 단순한 매각 해프닝이 아니라 한국 자산운용산업의 신뢰와 정보주권을 어디까지 지킬 것인지에 대한 시험대임을 잊지 않아야 한다.2025-12-12 06:06:00
-
이지스자산운용, 중국계 PEF에 넘어가나…투자자 정보 유출 우려 확산 [이코노믹데일리] 이지스자산운용 매각 주간사인 모건스탠리와 골드만삭스가 중국계 사모펀드(PEF) 힐하우스인베스트먼트를 우선협상대상자로 선정하면서 논란이 거세지고 있다. 본입찰에서 최고가를 제시한 흥국생명이 법적 대응까지 예고하며 강하게 반발하고 나선 가운데 중국계 자본의 국내 부동산 투자 플랫폼 인수에 따른 투자자 정보 유출 우려도 확산되고 있다. 금융당국 역시 힐하우스 인수에 부정적인 입장을 취하고 있어 대주주 적격성 심사 과정에서 상당한 진통이 예상된다. 10일 투자은행(IB) 업계에 따르면 흥국생명은 전날(9일) 입장문을 내고 "이번 이지스자산운용 매각 절차는 공정하지도 투명하지도 않았다"며 강한 유감을 표했다. 흥국생명은 "당초 주주대표와 매각주간사는 본입찰을 앞두고 '프로그레시브 딜'을 하지 않겠다고 공언했다"며 "이를 믿고 지난달 11일 본입찰에서 최고액을 제시하며 이지스자산운용 인수에 대한 진정성을 보여주었다"고 강조했다. 최근 매각주간사인 모건스탠리와 골드만삭스가 본입찰 이후 우선협상대상자 발표를 차일피일 미루더니 힐하우스에 프로그레시브 딜을 제안하며 인수 희망 가격을 본입찰 최고가 이상으로 올려줄 것을 요청한 것으로 알려졌다. 결국 본입찰 실시 27일 만에 힐하우스가 우선협상대상자로 선정됐다. 흥국생명은 "프로그레시브 딜을 하지 않겠다던 매각주간사의 당초 약속은 본입찰에서 최고가를 높이기 위한 술책에 불과했다"며 "매각주간사가 힐하우스에 프로그레시브 딜을 제안하면서 흥국생명의 입찰 금액을 유출했을 가능성도 의심하지 않을 수 없다"고 강조했다. 이어 "이번 힐하우스로의 우선협상대상자 선정은 한국의 부동산 투자 플랫폼을 노린 중국계 사모펀드와 거액의 성과급에 눈먼 외국계 매각주간사가 공모해서 만든 합작품"이라며 "이는 매도인에게 부여된 재량의 한계를 넘어 우리 자본시장의 신뢰와 질서를 무너뜨린 사건"이라고 강도 높게 비판했다. 흥국생명은 "이번 입찰 과정에서의 기만과 불법을 묵과하지 않을 것"이라며 "법적 대응을 포함해 모든 노력을 다할 것"이라고 입장을 밝혔다. 이지스자산운용은 국내 최대 부동산 자산운용사로 시장에서는 기업 가치를 8000억~1조원 수준으로 보고 있다. 매각 대상은 창업주 고(故) 김대영 회장의 배우자 손화자 씨가 보유한 지분 12.4%와 재무적 투자자의 보유 물량 등을 합친 지분 60% 이상이다. 대신파이낸셜그룹과 조갑주 전 신사업추진단장 측 등의 지분까지 포함될 경우 매각 대상이 최대 98%까지 늘어날 수 있다는 관측도 나온다. 사실상 경영권 전체가 매각 대상인 셈이다. 금융당국도 이번 매각 과정을 예의주시하고 있다. 금융당국은 본입찰에 참여한 힐하우스에 대해 부정적인 입장을 취하고 있는 것으로 알려졌다. 금융당국 고위 관계자는 "자산운용사의 경영권 매각은 대주주 적격성 심사를 통해 인수자의 재무 건전성과 경영 능력 등을 종합적으로 검토하게 된다"며 "특히 외국 자본의 국내 금융사 인수 시에는 투자자 보호와 정보 보안 체계까지 면밀히 살펴볼 것"이라고 말했다. 이어 "국내 보험사가 인수할 경우 금융그룹 내 시너지 창출과 투자자 보호 측면에서 안정적인 구조가 될 수 있다"고 덧붙였다. 업계에서는 중국계 자본의 이지스자산운용 인수 시 투자자 정보 보호에 대한 우려가 크다. 이지스자산운용은 국내 최대 부동산 자산운용사로 수많은 기관투자자와 개인투자자의 민감한 투자 정보를 보유하고 있다. 여기에는 기관투자자의 투자 전략과 자금 규모, 포트폴리오 구성 내역은 물론 개인투자자의 자산 현황과 투자 성향 등 고도로 민감한 금융정보가 포함돼 있다. 최근 중국계 자본과 관련한 정보 유출 우려는 단순한 기우가 아니다. 쿠팡 등 국내 주요 플랫폼에서 대규모 개인정보 유출 사고가 발생했고 중국 현지에서는 유출된 개인정보가 온라인 암시장에서 공공연히 거래되고 있다. 금융정보를 포함한 민감 정보의 유출 피해 사례도 지속적으로 보고되고 있다. 중국 정부의 데이터 현지화 정책과 국가정보법에 따라 중국 기업들은 당국의 요청 시 보유 데이터를 제공해야 할 의무가 있어 정보 보안에 대한 우려가 더욱 증폭되고 있다. 이 같은 상황에서 국내 최대 부동산 운용사의 투자자 정보가 중국계 자본 손에 넘어갈 경우 정보 보호 체계가 제대로 작동할지에 대한 의구심이 커지고 있다. 특히 이지스자산운용이 보유한 정보는 단순한 개인정보 수준을 넘어 국내 부동산 시장의 주요 투자 동향과 기관투자자들의 전략적 의사결정 정보까지 포함하고 있어 파급력이 더욱 클 수 있다는 지적이다. 금융투자업계 관계자는 "이지스자산운용이 보유한 투자자 정보에는 국민연금을 비롯한 주요 기관투자자의 투자 전략과 자금 규모가 포함돼 있다"며 "중국계 자본이 인수할 경우 이 같은 핵심 데이터가 해외로 유출될 가능성을 배제할 수 없다"고 말했다. 또 다른 관계자는 "대체투자 운용사는 부동산과 인프라 등 국가 기간산업에 대한 투자 정보까지 보유하고 있어 국가 안보 차원에서도 신중한 검토가 필요하다"며 "금융당국이 대주주 적격성 심사에서 정보 보안 문제를 엄격히 따져봐야 한다"고 지적했다. 반면 금융투자업계에서는 흥국생명의 이지스자산운용 인수에 대해 긍정적인 평가가 나온다. 태광그룹 산하 보험 계열사인 흥국생명은 사업 다각화를 꾀하는 과정에서 이지스자산운용과의 시너지 효과를 노리고 강한 인수 의지를 보여왔다. PEF업계 관계자는 "흥국생명이 이지스자산운용을 인수하면 보험사의 자산운용 역량 강화와 운용사의 안정적 자금 조달이라는 측면에서 시너지가 기대된다"며 "대체투자 시장이 어려운 상황에서 재무적으로 안정된 국내 보험사가 대주주로 들어오는 것이 투자자 보호 측면에서도 바람직하다"고 말했다. 우선협상대상자 선정 이후에는 대주주 적격성 심사를 거쳐 내년 상반기 잔금 지급 등으로 거래가 최종 마무리될 예정이다. 그러나 금융당국의 부정적 입장과 흥국생명의 법적 대응 예고로 인해 매각 절차가 순탄치 않을 것이라는 전망이 우세하다. IB 관계자는 "고금리 장기화와 부동산 시장 침체로 대체투자 운용사들이 어려운 상황에 놓여 있다"며 "이번 매각을 둘러싼 논란이 국내 자본시장의 신뢰 문제로까지 비화될 수 있어 금융당국의 신중한 판단이 요구된다"고 말했다.2025-12-10 08:22:21
-
우리금융지주 차기 회장 숏리스트 확정…임종룡·정진완 등 4명 [이코노믹데일리] 우리금융지주 임원후보추천위원회(임추위)는 차기 회장 최종 압축 후보군(숏리스트)으로 임종룡 우리금융 회장, 정진완 우리은행장 및 외부 후보 2명 등 총 4명을 선정했다고 2일 밝혔다. 외부 후보는 개인 정보 보호 차원에서 비공개하기로 했다. 임추위는 지난 10월 말 경영승계절차 개시 이후 후보군을 대상으로 △내부 및 외부 전문평가기관을 통한 경영성과 △최고경영자 육성프로그램 결과 △리더십 등 평판조회 결과 등을 점검했고, 지난 1일 롱리스트 후보군을 대상으로 면접을 진행한 후 숏리스트 후보군을 확정했다. 이강행 임추위 위원장은 "지배구조 모범관행을 충실히 반영한 경영승계규정 및 승계계획에 따라 독립성과 공정성을 기반으로 절차를 진행해 왔다"며 "특히 외부 후보군을 대상으로는 그룹 경영현황 자료 제공 및 질의응답 시간을 갖는 등 사전 오리엔테이션을 개최해 외부 후보자의 정보 접근성을 높이고 내외부 후보 간 형평성을 확보하기 위해 노력했다"고 말했다. 임추위는 선정된 4명의 숏리스트 후보자를 대상으로 앞으로 약 한 달여 간 △복수의 외부 전문가 면접 △후보자별 경영계획 발표(프리젠테이션) 및 △심층 면접 등 면밀한 검증 과정과 위원들 간의 충분한 논의를 거쳐 차기 회장 최종 후보 1인을 선정할 계획이라고 밝혔다. 임추위에서 선정한 최종 후보자는 이사회 결의를 거쳐 내년 3월 예정된 정기 주주총회 승인을 통해 차기 회장으로 공식 취임할 예정이다.2025-12-02 09:10:40
-
쿠팡, 3370만명 개인정보 유출 확인…5개월간 '몰라', 정부 합동조사 착수 [이코노믹데일리] 국내 이커머스 1위 기업 쿠팡에서 사상 초유의 개인정보 유출 사태가 발생했다. 유출된 계정 수만 3370만개에 달하며 해킹 시도가 시작된 지 5개월이 지나서야 이를 인지한 것으로 드러나 기업의 보안 관제 능력과 도덕성에 치명적인 타격을 입게 됐다. 30일 IT 업계에 따르면 쿠팡은 전날(29일) 공지를 통해 "고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다"고 밝혔다. 이는 쿠팡이 지난 20일 당국에 최초 신고했던 4500여 개보다 무려 7500배나 늘어난 수치다. 쿠팡의 지난 3분기 활성 고객 수(2470만명)를 훌쩍 뛰어넘는 규모로 현재 이용 중인 고객은 물론 휴면 계정이나 탈퇴 회원의 정보까지 사실상 전 국민의 데이터가 털린 '보안 참사'다. ◆ 5개월간 제집 드나들듯…구멍 뚫린 '로켓 보안' 가장 심각한 문제는 '늑장 인지'다. 쿠팡과 정부의 1차 조사 결과 해커들은 이미 지난 6월 24일부터 해외 서버를 우회해 쿠팡 내부망에 접근한 것으로 추정된다. 쿠팡이 이를 처음 인지한 시점은 11월 18일로, 무려 5개월 가까이 고객 정보가 빠져나가는 것을 전혀 감지하지 못했다. '기술 기업'을 자처하던 쿠팡의 보안 시스템이 반년 가까이 무력화됐다는 사실은 충격적이다. 업계에서는 "기본적인 이상 징후 탐지 시스템(IDS)조차 제대로 작동하지 않았거나 내부 모니터링 인력이 이를 간과했을 가능성이 높다"고 지적한다. 유출된 정보는 이름, 이메일, 휴대전화 번호, 배송지 주소 등이다. 쿠팡 측은 "결제 정보나 비밀번호 등 민감 정보는 유출되지 않았다"며 "무단 접근 경로를 차단하고 내부 모니터링을 강화했다"고 해명했다. 또한 "이번 일로 발생한 모든 우려에 대해 진심으로 사과드리며 수사기관 및 규제 당국과 협력해 사태 수습에 만전을 기하겠다"고 밝혔다. ◆ "현관 비번은 안전한가?"…안일한 해명이 키운 공포 쿠팡의 해명에도 불구하고 소비자들의 불안감은 증폭되고 있다. 특히 '배송지 주소' 유출은 단순한 스팸 문자를 넘어 오프라인 범죄로 이어질 수 있는 심각한 사안이다. 쿠팡의 핵심 서비스인 '로켓배송' 특성상 대다수 고객이 '공동현관 비밀번호'나 '자택 현관 비밀번호'를 배송 요청 사항에 기입해 두기 때문이다. 맘카페와 온라인 커뮤니티에서는 "이름, 주소, 전화번호가 다 털렸는데 결제 정보만 안전하면 끝이냐", "현관 비밀번호까지 넘어갔을까 봐 두렵다"는 성토가 쏟아지고 있다. 쿠팡은 이에 대한 명확한 언급 없이 "민감 정보는 안전하다"는 말만 되풀이하고 있다. 이는 고객이 느끼는 실질적인 공포를 외면한 기계적인 대응이라는 비판을 피하기 어렵다. 사태가 걷잡을 수 없이 커지자 정부가 직접 나섰다. 과학기술정보통신부와 개인정보보호위원회는 30일부터 민관합동조사단을 구성해 사고 원인 분석과 재발 방지 대책 마련에 착수했다. 경찰청 사이버수사대 역시 지난 25일 수사에 돌입했다. 핵심 쟁점은 쿠팡이 개인정보보호법상 '안전조치 의무'를 다했는지 여부다. 법조계에서는 대규모 집단소송이 예고되고 있다. 김경호 변호사는 페이스북을 통해 "유출 규모가 3700만명으로 전 국민에 육박하고 주소 정보는 스토킹 등 오프라인 범죄로 이어질 가능성이 있다"며 "쿠팡의 과실이 인정될 경우 10만 원 중반대 이상의 손해배상도 기대할 수 있다"고 분석했다. 이미 네이버 카페 등에는 피해자 모임이 결성돼 가입자가 속출하고 있다. "이번 사태는 쿠팡의 위기 관리 능력이 얼마나 취약한지를 여실히 드러냈다. 최초 신고 당시 피해 규모를 4,500명 수준으로 축소하려다 조사가 본격화되자 9일 만에 3,370만 명으로 정정한 행태는 기업의 도덕성에 심각한 의문을 품게 만든다. 롯데카드나 KT 등 과거 대형 보안 사고 때마다 반복됐던 ‘간 보기식’ 공지가 쿠팡에서도 재현된 셈이다. 한편 쿠팡은 그동안 택배 노동자 과로사, 블랙리스트 의혹, 입점 업체 수수료 갑질 등 숱한 논란의 중심에 서 있었다. 여기에 고객의 가장 기본적인 권리인 ‘정보 보호’마저 뚫리면서 스스로 자부하던 ‘혁신 기업’의 이미지는 바닥으로 추락했다. 이번 사고는 한국인의 일상을 지배하고 있지만 본질은 미국 법인(Coupang, Inc.)인 쿠팡이 과연 한국 시장에서 그 거대한 위상에 걸맞은 사회적 책임을 다하고 있는지 근본적인 물음을 던지고 있다.2025-11-30 11:27:24
-
![[데일리 뱅킹 브리프] NH농협은행 AI 아이디어 챌린지 시상...266개 팀 경쟁](https://image.ajunews.com//content/image/2025/11/12/20251112103612779000.jpg)
NH농협은행 'AI 아이디어 챌린지' 시상...266개 팀 경쟁 [이코노믹데일리] NH농협은행이 'NH AI 아이디어 챌린지' 시상식을 개최했다고 12일 밝혔다. 지난 11일 열린 이번 대회는 AI 기술과 청년의 창의적 아이디어를 결합해 AI시대 미래 금융 혁신을 모색하기 위한 경연 프로그램이다. AI 기반 고객 자산관리 시니어 금융 개인 맞춤형 서비스 등 다양한 분야의 실현 가능한 혁신 아이디어들이 발표됐다. 지난 8월부터 3개월간 총 266개 팀이 참가해 치열한 경쟁을 펼쳤으며 서류 심사와 현업 전문가의 멘토링을 거쳐 12개 팀이 지난 11일 본선 무대에 올랐다. 영예의 대상은 '내 일정이 곧 챌린지(NH Challender)'를 발표한 '후메잌디스' 팀에 돌아갔다. 이 팀은 캘린더와 금융을 연결한 맞춤형 챌린지 아이디어를 선보여 높은 평가를 받았다. 최우수상은 고객과 행원 모두를 위한 상담 전과정 관리 서비스인 'NH똑똑동행'이 수상했다. 우수상은 맞춤형 문구와 챗봇을 통한 초개인화 금융 마케팅인 'dRAG'에 돌아갔다. 수상팀에는 대상 1000만원 최우수상 500만원 등 총 2300만원 규모의 상금이 수여됐으며 각 팀별 성장을 지원해온 NH농협은행 현업 멘토들도 시상식에 참여해 의미를 더했다. 강태영 농협은행장은 "청년들의 상상력과 도전정신이 농협은행의 미래 혁신을 이끄는 원동력이 될 것"이라며 "농협은행은 이러한 혁신적 아이디어를 실제 비즈니스에 접목해 고객에게 한 차원 높은 서비스를 제공하기 위한 AX 가속화를 이어 나가겠다"고 말했다. 우리금융, 청소년 미혼 한부모 자립 지원...20억원으로 확대 우리금융그룹은 우리금융미래재단과 성평등가족부 천주교 서울대교구가 함께 하는 청소년 미혼 한부모 자립 지원사업 '우리 원더패밀리'의 지원 규모를 20억원으로 확대한다고 12일 밝혔다. '우리 원더패밀리'는 2023년 7월 세 기관이 함께 시작한 지원사업이다. 이번 협약으로 연간 총 지원 규모가 기존 12억원에서 20억원으로 대폭 늘었다. 지원 연령도 기존 22세에서 24세 이하로 확대하고 월 50만원(연 600만원) 생활비 긴급 의료비 대학 진학과 자격증 취득 축하금 등을 추가로 지원할 계획이다. 임종룡 우리금융미래재단 이사장은 "이번 지원 확대를 통해 청소년 미혼 한부모가 아이와 함께 안정적으로 자립할 수 있기를 기대한다"라며 "앞으로도 미래세대가 희망을 가지고 성장할 수 있도록 지속적인 사회공헌 활동을 이어가겠다"고 말했다. 새마을금고자회사 MG신용정보, ISO27001 인증 획득...정보보호 강화 MG신용정보는 지난 11일 국제 표준 정보보호관리체계인 ISO27001 인증을 공식 획득했다고 12일 밝혔다. ISO27001 인증은 기업의 정보보호 관리체계(ISMS)가 국제 기준에 부합함을 입증하는 세계적 인증으로 민감한 고객 정보와 금융데이터를 안전하게 관리할 수 있는 체계적 시스템을 보유하고 있음을 공식적으로 검증받은 것이다. MG신용정보는 이번 인증을 통해 채권관리 고객상담 등 주요 업무 전반에 걸쳐 정보 유출 및 위변조 방지 접근통제 데이터 백업·복구체계 등을 강화했다. 특히 채권관리 및 추심 과정에서 수집·활용되는 개인신용정보와 금융거래정보를 ISO 국제 기준에 따라 관리함으로써 고객의 신뢰와 법적·윤리적 투명성을 한층 높였다. 박준철 MG신용정보 대표이사는 "ISO27001 인증은 단순한 보안 시스템 구축을 넘어 고객정보 보호를 기업의 핵심 경쟁력으로 삼겠다는 MG신용정보의 의지를 보여주는 결과"라며 "채권관리와 고객관리 전 과정에서 데이터 보호를 최우선으로 삼고 안정성과 효율성을 모두 강화해 나가겠다"고 말했다.2025-11-12 10:38:58
-
![[2025국감] 이찬진 국감 데뷔전...금융사 보안·금융소비자 보호·내부통제 등 현안 쏟아져](https://image.ajunews.com//content/image/2025/10/21/20251021151810598888.jpg)
이찬진 국감 데뷔전...금융사 보안·금융소비자 보호·내부통제 등 현안 쏟아져 [이코노믹데일리] 이찬진 금융감독원 원장이 "국민이 체감하실 수 있는 금융 소비자 보호 과제를 조속히 발굴 개선하고 금감원이 보유한 모든 기능이 금융 소비자 보호 목표를 실현하는 데 온전히 활용될 수 있도록 금융 소비자 보호 중심으로 조직을 전면 재설계하겠다"고 말했다. 이찬진 금융감독원 원장은 21일 서울 영등포구 국회 정무위원회에서 열린 국정감사에서 이같이 말했다. 이날 국정감사에서는 △금융감독원 △서민금융진흥원 △예금보험공사를 대상으로 정무위 의원들의 질의가 이어졌다. 주요 현안은 △롯데카드·SGI서울보증 등 금융사 보안관리 △금융소비자 보호 △삼성생명 일탈 회계 의혹 △디지털 자산 감독체계 구축 등이다. 민병덕 더불어민주당 의원은 "최근 MBK가 대주주로 있는 롯데카드에서 대규모 개인정보 유출 사건이 일어났다"며 "롯데카드의 정보 보호 예산이 업계 최하위로 단기 이익에만 몰두한 경영 형태 때문에 이 같은 일이 발생한 것"이라고 지적했다. 지난달 롯데카드에서 297만명 고객의 개인정보가 유출되는 사고가 발생했다. 외부 공격자의 해킹이 원인으로 CVC·주민등록번호·카드번호 등 민감정보가 유출됐으며 피해 고객 중 28만명은 부정 사용 위험이 있는 것으로 나타났다. 이에 이 원장은 "현재 업권별 지도 감독 부분에서 디지털 자산 안전성 및 보안 사고 방지를 위한 투자를 계속적으로 강력하게 권고하고 있다"며 "이번 2단계 입법 시기에 금융회사 지배구조법에 관해 금소법에 준하는 수준으로 강력하게 투자를 촉진하고 관리 기관의 내부통제 기준을 강화하는 내용으로 금융위와 법안을 제출할 예정"이라고 말했다. 법인보험대리점(GA) 업계의 보안 관리에 대한 지적도 이어졌다. 이정문 더불어민주당 의원은 "지난해 금융보안원이 점검한 GA 정보 유출 위험군의 비중의 절반에 가까운 것으로 드러났다"며 "GA가 보험사에만 의존하지 않고 자체적인 보안 체계를 갖출 수 있도록 금감원에서도 표준화된 보안 가이드라인을 마련해야 한다"고 말했다. 이 원장은 "문제가 심각하다는 것을 주시하고 있으며 GA가 제도권에 편입돼서 규제 체계로 들어오도록 하는 법안을 금융위원회와 협의 중"이라고 말했다. 올해 발생한 금융 보안사고에 대한 금감원의 관리 미흡도 논의됐다. 추경호 국민의힘 의원은 "금융 보안사고에 관한 제재가 탁상 수준에 머무르고 있다"며 "7월 SGI서울보증의 랜섬웨어 해킹사고 이후 두 달 만에 롯데카드에서도 해킹사고가 발생했다"고 지적했다. 이 원장은 "금융사 전반적으로 보안 투자 부분이 열악해 미국의 15분의 1 정도만 투자가 진행되는 현실을 직시할 때가 됐다"며 "제도적으로도 보안 투자, 디지털 금융화 이후 필수적으로 투자해야 할 사회적 비용들을 배분하고 그 고통을 감수하는 부분들을 솔직하게 준비할 시대가 온 것 같다"고 말했다. 이번 국감에서는 최근 이슈로 떠오른 삼성생명의 계약자 지분조정 회계 논란에 대한 질의도 이어졌다. 주요 쟁점은 삼성생명이 보유한 삼성전자 지분 중 유배당 계약자의 몫을 부채로 적용할지 계약자 지분조정이라는 별도 항목으로 적용할지 여부다. 김남근 더불어민주당 의원은 "삼성생명의 일탈 회계에 대해 금융감독원이 명확한 입장을 취하고 있지 않다"며 "국제회계기준에 맞춰 이런 것들을 해결하는 방향으로 정상화해야 한다"고 말했다. 이에 이 원장은 "국제회계기준에 맞게 기준을 정립하자는 입장은 내부적으로 조율이 된 상태"라며 "관련 절차를 거쳐 입장을 질의 회신 방식으로 발표하도록 하겠다"고 말했다. 이 원장은 보험 사기 처벌 수위가 미약하다는 지적에 대폭 개선을 약속했다. 김상훈 국민의 \힘 의원은 "보험사고 금액 사고가 급증하고 있으며 관련 비용이 급증하면 급증할수록 보험 가입자의 위험보험료 충당 금액이 늘어나게 된다"며 "보험사기가 적발돼도 처벌 수위가 미약한 것이 문제"라고 말했다. 이어 그는 "보험 사기와 관련된 컨트롤 타워가 필요하다"고 덧붙였다. 이에 이 원장은 "처벌 수위가 미약하다는 점은 공감하고 있는 부분으로 보험 사기와 관련한 업무 관행이 미흡했다"며 "민생금융 차원에서 개편, 인력 투입 등의 개선을 노력하고 있고 반복·조직적 보험사기에 대해서는 더 실효성 있는 방안을 검토 중"이라고 말했다.2025-10-21 15:58:18
-
![[2025국감] GA도 해킹 사고·보안 이슈 점화...이찬진 GA제도권 편입해 규제 체계 적용 협의 중](https://image.ajunews.com//content/image/2025/10/21/20251021120600224652.jpg)
GA도 해킹 사고·보안 이슈 점화...이찬진 "GA제도권 편입해 규제 체계 적용 협의 중" [이코노믹데일리] 이찬진 금융감독원 원장이 21일 서울 영등포구 국회 정무위원회에서 열린 국정감사에서 최근 금융사의 보안 관리 문제에 관해 법인보험대리점(GA)의 정보 보안 체계 강화를 추진하고 규제 체계 도입도 추진하겠다는 입장을 밝혔다. 이정문 더불어민주당 의원은 "GA업계에서도 해킹사고가 발생했다"며 "GA가 굉장히 많은 양의 고객 정보를 다루기 때문에 정보 보호 관리체계가 중요한 직군임에도 불구하고 사실상 관리 감독 사각지대에 놓여있다"고 말했다. 지난 4월 GA의 전산 시스템 제공을 담당하는 기업에서 해킹 공격을 받으면서 하나금융파인드·유퍼스트등 GA의 관리자 계정 유출 사고가 발생했다. 이 의원은 "GA와 계약 관계에 있는 보험사가 금융보안원에 위탁해 매년 점검을 하지만 이는 형식적인 절차에 지나지 않는다"며 "금융보안원이 점검한 GA 중 매우 취약 평가를 받아 정보 유출 위험군에 있는 비중이 절반정도"라고 지적했다. 이어 이 의원은 "보험사에만 의존하지 않고 GA가 자체적으로 정보 보안 체계를 갖출 수 있도록 금감원에서도 표준화된 가이드라인을 마련해야 한다"고 덧붙였다. 이에 이 원장은 "문제가 심각하다는 것을 주시하고 있다"며 "GA가 제도권에 편입되서 규제 체계로 들어오도록 하는 법안을 금융위와 논의 중"이라고 말했다.2025-10-21 12:28:19
-
금융위, 보안 사고 금융사에 '징벌적 과징금' 추진…"CEO 책임 아래 대응책 마련 必" [이코노믹데일리] 최근 벌어진 금융사 해킹 사고에 금융당국이 보안 역량 강화에 주력하는 한편, 금융보안 체계를 근본적으로 개편하기 위한 징벌적 과징금 및 보안수준 비교 공시 도입, 정보보호 최고책임자(CISO) 권한 강화 등 종합적인 제도 개선을 추진한다. 23일 금융위원회에 따르면 권대영 금융위 부위원장은 이날 전(全) 금융권 CISO 등을 소집한 긴급회의를 열고 "보안을 귀찮고 부차적 업무로 여기지는 않았는지 정부와 금융회사 모두 반성해야 할 시점"이라며 이같이 밝혔다. 롯데카드의 297만명 회원정보 유출 사고 여파로 마련된 이날 대응 회의에는 전 업권 금융회사 CISO 약 180명이 참석했다. 권 부위원장은 "CEO 책임하에 모든 전산시스템과 정보 보호 체계에 보안상 허점이 없는지 사운을 걸고 즉시, 전면적으로 챙겨달라"며 "문제가 될 수 있는 요소들을 샅샅이 찾아 정부와 공유하고 해법을 논의해달라"고 말했다. 금융사에 상시적·체계적인 보안관리 시스템 구축도 당부했다. 또 금융회사 부주의로 침해사고가 발생할 경우 철저한 조사를 통해 엄정 제재할 것을 강조했다. 권 부위원장은 "CISO가 독립적으로 보안을 챙길 수 있도록 보장하고, 전산 보안 인력·설비 등을 충분히 갖추는 노력과 함께 적극적으로 챙기는 자세가 가장 중요하다"고도 말했다. 아울러 서비스 중단 및 정보 유출 등으로 인한 소비자 피해 발생 즉시 대고객 안내 및 피해 구제를 실시할 수 있도록 소비자 보호 대응 매뉴얼을 고도화하라고 주문했다. 그는 "불가피하게 침해사고가 발생하면 정확한 사실을 신속하게 정부·유관기관과 고객에 알리고, 상황에 맞는 피해 복구 조치와 구제 조처를 하는 것이 중요하다"며 "실제 침해사고 발생을 가정하고 세세한 상황별로 대처 요령을 담은 위기 대응 매뉴얼을 치밀하게 만들어달라"고 말했다. 금융감독원과 금융보안원에는 금융사의 전수 점검 결과와 위기 대응 매뉴얼 등 내용을 살펴달라고 지시했다. 향후 금융위는 신속한 보안 유의사항 전파 및 적시 점검 등을 통해 침해사고 예방·확산 방지 및 금융권 전반의 보안 역량 강화에 집중한다. 이와 함께 금융보안 체계를 개편하기 위한 징벌적 과징금 및 보안수준 비교 공시 도입, CISO 권한 강화 등 종합적인 제도 개선 사항도 신속히 추진할 방침이다. 특히 롯데카드에 대해서는 소비자 피해구제·불편해소에 최우선 순위를 두고 상황에 대처해 줄 것을 주문하며, 고객들이 손쉽게 카드 재발급·해지 등을 지원받을 수 있도록 전사적 역량을 기울여 달라고 강조했다.2025-09-23 13:18:29
-
![KT 서버 해킹 추가 실토…개인정보 유출 여부 조사 중 [일문일답]](https://image.ajunews.com//content/image/2025/09/19/20250919134346127820.jpg)
KT '서버 해킹' 추가 실토…"개인정보 유출 여부 조사 중" [이코노믹데일리] 류제명 과기정통부 2차관은 19일 정부서울청사에서 열린 합동 브리핑에서 “어젯밤 KT는 외부 전문기업의 보안 점검 결과를 통해 추가적인 침해사고가 있었다는 사실을 인지하고 정부에 신고했다”고 밝혔다. 그는 “민관합동조사단은 소액결제 침해사고와 함께 새롭게 접수된 침해사고 최근 해킹 조직의 주장 등 국민들이 불안해하는 사안에 대해 사실관계를 신속하게 파악해 공개하겠다”고 덧붙였다. KT의 이번 추가 신고는 불과 몇 시간 전인 18일 오후 소액결제 피해 규모가 362명·2억4000만원으로 늘었다고 발표한 2차 브리핑 직후에 이루어졌다. 당시 브리핑에서도 KT는 서버 침해 가능성은 부인한 바 있다. 이에 대해 구재형 KT 네트워크기술본부장은 브리핑에서 “이 서버 점검은 CISO(최고보안책임자) 쪽에서 별도의 과제로 4개월 동안 진행되고 있었다. (소액결제 침해 건과) 상호 간 연결성이 없다 보니 저희도 어제 저녁에 그 내용을 알게 됐다. 어제 KT 브리핑 전에 이 사실을 알았던 상황은 아니다”라고 해명했지만 조직 내 소통 부재와 난맥상을 스스로 인정한 꼴이 됐다. 잇따른 대형 보안 사고에 정부는 ‘엄중하고 무겁게’ 상황을 인식하고 있다고 밝혔다. 류제명 2차관은 현행 보안 체계 전반을 원점에서 재검토하고 기업의 지연·미신고 시 처벌을 강화하며 정부 직권조사를 제도화하겠다고 밝혔다. 권대영 금융위 부위원장 역시 롯데카드 사태를 언급하며 징벌적 과징금 도입과 CEO 책임 강화를 신속히 추진하겠다고 말했다. ◆ 정부 합동 브리핑 [일문일답] Q. KT 서버 침해 흔적 4건과 의심 정황 2건. 어떤 상황인가. A. (류제명 과기정통부 2차관) 어제밤 23시57분에 KISA에 KT가 침해 사고를 신고했다. KT 설명에 따르면 KT는 지난 5월부터 올해 4월에 발생한 SK텔레콤의 침해사고 발생 직후 자사 통신망 안전성 여부를 파악하기 위해서 외부 전문 보안업체를 통해 보안 점검을 실시했다고 한다. 5월부터 9월15일까지 진행된 보안 점검 결과보고서를 KT가 접수 받았고 그 내용을 자체 검토하고 분석한 후에 어제밤 보안 침해 사고가 있었다는 사실을 신고하게 됐다고 밝혔다. 민관합동조사단은 이 사실까지 포함해 면밀하게 들여다볼 계획이다. Q. 어제(18일) 진행된 KT 간담회에서 KT는 이같은 내용은 밝히지 않았는데. A. (구재형 KT 네트워크기술본부장) 이 서버 점검은 저희 쪽에 CISO(최고보안책임자) 쪽에서 별도의 과제로 4개월 동안 진행되고 있었다. (소액결제 침해 건과) 상호 간 연결성이 없다 보니 저희도 어제 저녁에 그 내용을 알게 됐다. 어제 KT 브리핑 전에 이 사실을 알았던 상황은 아니다. Q. KT 어느 서버에 침투한 정황이 불거진 것인지? A. (이동근 한국인터넷진흥원 디지털위협대응본부장) 관련 자료를 KT로부터 제출받고 세부 분석에 들어가야 된다. 지금 밝히기는 어렵다. Q. 국제 해킹 조직의 SK텔레콤 고객 데이터 탈취 주장과 관련해 과기정통부는 진위 조사 계획을 밝힌 바 있다. 티맵 관련 정보라는 이야기도 있는데 사실인지. 사실일 경우 정부 측에 침해 신고는 이뤄졌는지? A. (이동근 본부장) 이슈를 접하고 SK텔레콤 현장에 가서 데이터 정합성 등을 확인했다. 일단 SK텔레콤 데이터는 아닌 것으로 확인됐다. 티맵과 관련된 정보가 식별이 됐다. 티맵 측에 통보했다. 아직 침해 사고 신고는 접수되지 않은 상황이다. Q. KT 소액결제 침해 사고 관련 용의자가 검거됐다. 용의자를 통해 유출 경위 등 추가 확인된 내용은 없는지. 세컨폰을 만들었을 가능성은. A. (류제명 차관) 아직까지 확인된 바는 없다. 세컨폰 관련된 부분도 조사 내용에 대해서는 구체적으로 확인해드리기 어렵다. Q. 최근 AX(AI 전환)가 빠르게 진행되고 있다. 기업들이 투자할 때 우선순위에 보안에 없었던 것 아닌가. A. (류제명 차관) 기업들의 투자가 적절한지 여부에 대해서는 일정한 기준은 없다. 현재 보안상태에 대한 점검을 통해 미비점을 보완할 수 있는 정보보호 투자를 적극적으로 유도해 나갈 생각이다. 회사 내부적인 보안 거버넌스도 정보 보호 체계가 확실히 개선될 수 있는 의사결정 구조를 만들 수 있도록 기업들과 소통하며 고쳐나갈 계획이다. Q. LG유플러스는 문제가 없나. A. (류제명 차관) 특정한 회사의 특별한 정황 없이 말씀드리는 건 조심스럽다. 다만 현재로서는 침해 정황이나 이런 것들은 아직 확인되지 않았다. 지난번 SK텔레콤 점검 과정에서 KT와 LG유플러스에 대한 강도 있는 조사를 진행했다. SK텔레콤은 사고가 난 당사자로서 모든 서버를 여섯 차례에 걸쳐 점검하는 과정을 거쳤다. KT나 LG유플러스는 전면적인 조사를 진행할 수 있는 물리적인 여건이나 상황이 안 됐다. 보안 상태 전반에 대해서 집중 점검한 것은 아니였지만 당시 전수조사 결과에 따르면 양사는 SK텔레콤에서 발견된 것과 같은 악성코드는 발견되지 않았다. Q. 롯데카드는 2014년에도 2000만건 이상 정보 유출 사고가 있었다. 보안이 미흡한 것인가. A. (권대영 금융위 부위원장) 이번에 롯데카드가 발생했다. 그동안 보안에 대해 소홀했거나 제도를 잘 지키지 않았는지 등은 감독원이 확인하고 있다. 정확하게 확인한 뒤 부족한 부분이 확인된다면 엄중하게 제재하겠다는 방침을 갖고 있다. 검사 결과 등을 종합적으로 보면서 제재를 할 것인지 제도를 개선할 것인지 등을 검토하겠다. Q. KT 소액결제 수단 중 기존 상품권 외 교통카드 등 추가 확인된 피해 유형은. A. (구재형 본부장) 소액결제 관련해서는 대부분 ARS 결제였다. 교통카드는 미세했다. 정확한 금액은 확인 후 말씀드리겠다. Q. CISO, CPO 겸직이 문제라는 지적도 있는데. A. (류제명 차관) CISO, CPO 겸직이 문제라는 지적에 대해 저희들도 여러 의견을 듣고 있다. 기본적으로 CISO가 사업부에 소속되거나 영향에서 벗어나서 CEO 직속으로 이사회에 독립적인 보고가 가능한 회사 전체적으로 내부적인 시스템에 대해 견제자 역할을 충분히 할 수 있는 독립적 의사결정 구조가 필요하다는 문제의식은 갖고 있다. Q. 과기정통부와 금융위가 함께 준비하는 구체적인 대책은. A. (류제명 차관) 통신과 금융, 일상생활에 많은 영향이 있는 두 부분에서 해킹사고가 이어졌기에 금융위와 과기부가 공동브리핑을 진행하게 됐다. 국가안보실 중심으로 두 부처 외에도 국정원, 개인정보보호위원회 관련 부서들이 함께 논의 중이다. 종합적 국가 대책은 국가안보실 중심 관계부처 회의를 통해 종합적 대책 또는 분야별 대책을 함께 강구하고 있다.2025-09-19 13:50:36
-
KT '유령 결제' 원인, '가짜 기지국'으로 좁혀지나…통신망 보안 '총체적 부실' 드러내 [이코노믹데일리] 수도권 일대를 덮친 KT 가입자 대상 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(False Base Station, FBS)’이 유력하게 떠오르고 있다. KT가 자체 조사 과정에서 자사가 운영하지 않는 불법 기지국의 접속 정황을 포착하고 정부에 보고한 것으로 확인되면서 이번 사태가 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안이 뚫린 심각한 사건일 수 있다는 우려가 최고조에 달하고 있다. 과학기술정보통신부는 지난 9일, KT로부터 사이버 침해 사고 신고를 접수하고 즉시 민관 합동 조사단을 구성해 현장조사에 착수했다고 밝혔다. 특히 과기정통부는 “KT가 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다”고 밝혀 ‘가짜 기지국’이 이번 사태의 핵심 원인일 가능성을 공식화했다. ‘가짜 기지국’은 이동통신 기지국을 모방한 장치를 이용해 특정 지역 내 스마트폰의 접속을 유도한 뒤 통신 내용을 도청하거나 개인정보를 탈취하는 고도의 해킹 수법이다. 이번 사건의 피해자들이 악성 앱 설치나 스미싱 링크 클릭 없이 특정 지역(광명·금천·부천 등)에서 새벽 시간대에 집중적으로 피해를 본 정황은 가짜 기지국 시나리오를 강력하게 뒷받침한다. 과기정통부는 KT의 보고 직후, 10일 오전 12시 보도자료를 통해 “불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다”고 밝혔다. 하지만 전문가들은 이번 사태가 단순 ‘가짜 기지국’ 문제를 넘어설 수 있다고 경고한다. 한 통신 보안 전문가는 “가짜 기지국 공격은 통신망의 암호화 체계가 상대적으로 취약했던 과거에나 유효한 방식”이라며 “최신 5G 망에서 소액결제에 필요한 인증 정보까지 탈취하려면 단순히 기지국을 위장하는 것을 넘어 유심 정보를 복제하거나 통신망과 단말기 사이에서 데이터를 직접 가로채는 ‘중간자 공격(MITM, Man in the Middle)’과 같은 더 정교한 수법이 결합됐을 가능성이 크다”고 분석했다. 복제 유심을 통해 피해자의 단말기를 그대로 복제한 뒤 인증 절차를 가로채 소액결제를 감행했을 것이라는 추측이다. 이번 사태의 전말은 이제 정부의 손에 넘어갔다. 최우혁 과기정통부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 KT의 자체 분석 결과를 검증하고 불법 기지국 외 다른 가능한 침해 원인에 대해서도 심도 있는 조사를 진행할 계획이다. 피해 규모는 계속 늘어나고 있다. 9일까지 광명, 금천, 부천 등에서 공식 확인된 피해액만 5000만 원을 넘어섰으며 인천 등 다른 지역에서도 유사 피해 신고가 접수되고 있어 실제 피해 규모는 훨씬 더 클 것으로 보인다. KT는 지난 8일 저녁 KISA에 사이버 침해를 공식 신고하며 “개인정보 해킹 정황은 없다”고 밝혔지만 ‘가짜 기지국’이라는 최악의 시나리오가 현실화될 경우 이는 KT의 보안 시스템뿐만 아니라 대한민국 통신망 전체의 신뢰성에 대한 근본적인 질문을 던지는 중대한 사건으로 기록될 전망이다.2025-09-10 01:12:54
-
'KT 유령 결제' 사태, 결국 정부가 나섰다…민관합동조사단, 원인 규명 착수 [이코노믹데일리] 최근 수도권 일부 지역을 중심으로 확산되고 있는 KT 가입자 대상 무단 소액결제 피해에 대해, 정부가 결국 ‘민관 합동 조사단’을 구성하고 본격적인 원인 규명에 착수했다. 과학기술정보통신부는 9일, KT 이용자 대상 무단 소액결제 사건 조사를 위해 최우혁 정보보호네트워크정책관을 단장으로 하는 민관 합동 조사단을 구성해 현장조사 등 신속한 원인 파악에 나섰다고 밝혔다. 이는 KT가 지난 8일 저녁, 이번 사태를 사이버 침해 사고로 KISA(한국인터넷진흥원)에 공식 신고한 데 따른 후속 조치다. 조사단은 과기정통부, KISA, 민간 전문가 등 10여 명으로 구성됐으며 신고 접수 직후인 8일 밤 10시 50분부터 서울 서초구 KT 사옥에서 현장 조사를 벌이고 있다. 조사단의 주요 임무는 해킹 등 사이버 침해 행위 여부와 구체적인 원인을 분석하고 재발 방지 대책을 마련하는 것이다. 이번 사건은 지난달 말부터 경기 광명, 서울 금천, 경기 부천 등지에서 특정 지역의 KT 이용자들이 새벽 시간대에 자신도 모르게 모바일 상품권 구매 등 소액결제 피해를 본 사건이다. 현재까지 파악된 피해액만 5000만원에 육박한다. KT는 신고 직후 “개인정보 해킹 정황은 없는 것으로 확인됐다”며 “피해 고객에게 금전적 피해가 가지 않도록 만전을 기하고 있다”고 밝혔다. 하지만 이번 조사단의 활동 범위에 최근 논란이 됐던 ‘원격상담시스템 서버 폐기’ 의혹은 포함되지 않은 것으로 알려져 ‘반쪽짜리 조사’가 될 수 있다는 우려도 나온다. 류제명 과기정통부 2차관은 "국내 최고 전문가가 참여하는 조사단을 구성해 신속한 원인 파악 및 피해 확산 방지를 위해 노력하는 한편 수사를 진행하는 경찰과도 긴밀히 협력하겠다"고 말했다.2025-09-09 16:33:25
많이 본 뉴스
영상
Youtube 바로가기
![[광고쟁이 단상 ②] 業의 본질을 뚫는 울림, 김승연 회장의 진심이 시대를 비추다](https://image.ajunews.com/content/image/2026/01/11/20260111135507463724_518_323.jpg)