2026.02.27 금요일
검색
'정보 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
![[현장] 케이뱅크, 1조 실탄 장전하고 SME 시장 정조준…인터넷은행 판도 바꾼다](https://image.ajunews.com//content/image/2026/02/05/20260205124016245386.jpg)
케이뱅크, '1조 실탄' 장전하고 SME 시장 정조준…"인터넷은행 판도 바꾼다" [이코노믹데일리] 국내 1호 인터넷전문은행 케이뱅크가 유가증권시장(KOSPI) 상장을 앞두고 '혁신금융과 포용금융의 선도주자'라는 비전을 선포했다. 상장을 통해 확보할 약 1조원의 자본을 바탕으로 개인사업자(SME) 대출 비중을 대폭 늘려 가계대출 중심의 인터넷은행 성장 모델을 기업금융으로 확장하겠다는 전략이다. 5일 최우형 케이뱅크 은행장은 이날 오전 서울 여의도 콘래드호텔에서 열린 기업공개(IPO) 기자간담회에서 "케이뱅크는 출범 이후 지속적인 성장과 혁신을 이어왔다"며 "상장 후 SME 시장 진출과 테크 리더십 강화, 플랫폼 비즈니스 확대를 통해 대한민국 금융 혁신의 선두주자로 거듭날 것"이라고 강조했다. 케이뱅크가 시장에 내놓은 가장 강력한 카드는 '입증된 데이터'다. 케이뱅크는 지난해 말 기준 1553만명의 고객을 확보하며 탄탄한 이용자 기반을 다졌다. 여신 잔액은 18조4000억원, 수신 잔액은 28조4000억원에 달한다. 특히 2020년부터 2025년까지 5년 간 기록한 연평균 여·수신 성장률(수신 49.9%, 여신 42.8%)은 국내 은행권 최고 수준이다. 수익성 지표 역시 견고한 것으로 집계됐다. 2021년 첫 흑자 전환에 성공한 이후 2024년 1281억원의 사상 최대 당기순이익을 기록했다. 지난해에도 3분기까지 1034억원의 순이익을 내며 안정적인 이익 창출 모델을 확립했다는 평가를 받는다. 인터넷은행의 핵심 경쟁력인 비용 효율성 면에서도 압도적이다. 지난해 3분기 기준 직원 1인당 충당금 적립 전 이익은 4억2000만원으로 인적·물적 생산성 극대화를 실현하고 있다. 케이뱅크는 상장 이후 유입될 자본을 활용해 포트폴리오 다변화에 총력을 기울일 방침이다. 핵심 타깃은 SME(개인사업자 및 중소기업) 시장이다. 현재 가계대출에 치중된 자산 구조를 단계적으로 개편해 오는 2030년까지 가계와 SME 비중을 5대5 수준으로 균형 있게 맞춘다는 목표를 세웠다. 이를 위해 케이뱅크는 독자적인 대출심사모형(CSS)을 고도화하고 SME 전용 상품 라인업을 강화한다. 특히 업계 최초로 선보인 '비대면 개인사업자 부동산담보대출'을 필두로 건전성과 수익성을 동시에 확보할 계획이다. 기술 혁신에 대한 투자도 이어진다. 인공지능(AI) 인프라 확충과 앱 편의성 개선, 정보 보호 시스템 고도화 등 테크(Tech) 리더십 강화에 자본을 투입한다. 또한 태국, 아랍에미리트(UAE) 등과 협력해 스테이블코인 기반 해외송금 인프라를 구축하는 등 글로벌 디지털 금융 허브로 도약하겠다는 구상도 밝혔다. 케이뱅크는 이번 상장에서 주주 가치 제고를 최우선으로 고려했다. 최 행장은 "시장의 눈높이를 반영해 이전 대비 공모가를 낮추고, 상장일 유통 가능 물량을 조정하는 등 주주친화적 공모 구조를 마련했다"고 설명했다. 공모 주식 수는 총 6000만주이며, 희망 공모가는 8300~9500원이다. 공모 예정 금액은 상단 기준 5700억원 규모다. 상장이 완료되면 과거 유상증자 자금 7250억원이 국제결제은행(BIS) 자기자본비율 산정 시 추가 자본으로 인정받게 돼 총 1조원 이상의 실질적인 자본 확충 효과가 예상된다. 케이뱅크는 오는 10일까지 수요예측을 진행해 12일 공모가를 확정한다. 일반 청약은 이달 20일과 23일에 실시되며, NH투자증권·삼성증권·신한투자증권을 통해 참여할 수 있다. 유가증권시장 상장 예정일은 3월 5일이다. 이날 최 행장은 '데이터'와 '본질적 경쟁력'을 앞세워 시장의 의구심을 정면 돌파하며, 상장 이후의 지속 가능한 성장 로드맵에 대해 설명했다. 케이뱅크가 공언한 기업대출 50% 확대 목표를 두고 시장에서 필연적인 건전성 악화 부작용을 우려하는 것에 대해선 "개인사업자 포트폴리오를 신용·보증·담보대출 세 영역으로 3분의 1씩 균형 있게 구성할 것"이라며 "보증과 담보 위주로 시작해 차근차근 신용대출로 확장해 나갈 예정"이라고 밝혔다. 강력한 리스크 관리 정책과 대안 정보 활용 평가 모델을 통해 안정적인 연체율과 대출 성장을 동시에 달성하겠다는 계산이다. 중소법인 진출 방식에 대해서는 "내년 출시를 목표로 비대면 법인 대출 혁신 서비스를 준비 중"이라며 인터넷은행만의 기술력을 강조했다. 업비트 예치금 관련 논란에 대해서도 명확한 선을 그었다. 최 행장은 "가상자산 이용 고객의 예치금 규모와 상관없이 본연의 뱅킹 예금이 압도적으로 성장하고 있다"며 "예치금은 대출 재원으로 쓰고 있지 않아 퍼포먼스에 영향이 없다"고 일축했다. 특히 신규 고객 중 가상자산 이용 목적은 10% 수준이며, 나머지 90%는 케이뱅크의 시그니처 상품과 서비스를 이용하고 있다는 구체적인 수치를 제시하며 '업비트 통장' 이미지를 탈피했음을 시사했다. 디지털 금융 허브로의 도약 미래 먹거리로 제시된 스테이블코인 전략도 구체화됐다. 최 행장은 "BC카드의 인프라를 활용해 부가가치를 고민하는 한편, 스테이블코인을 통한 해외 송금 및 무역 대금 결제 프로세스를 통해 비용과 시간을 획기적으로 단축할 것"이라고 설명했다. 이를 위해 현재 일부 시중은행과 스테이블코인 관련 논의를 진행 중이라고 덧붙였다. 플랫폼 확장성 측면에서는 "오는 6월 무신사와 협업한 서비스를 선보일 예정이며, 네이버페이와의 제휴 대출도 상반기 내 시행이 목표"라고 밝혔다. 밸류업 및 주주 환원 정책 공모가 산정과 관련해서는 "경쟁사 대비 디스카운트된 낮은 수준으로 진행 중이고, 지난 추진 때보다 20% 이상 할인된 적정 수준"이라며 흥행에 자신감을 보였다. 주주 환원 정책에 대해서는 "당분간 성장에 집중해 두 자릿수 ROE(자기자본이익률)를 넘어 15%를 달성하는 것이 최우선"이라며 "이후 주주환원과 자사주 소각 등을 적극 검토하겠다"는 중장기 로드맵을 제시했다.2026-02-05 12:52:20
-
![[데일리 뱅킹 브리프] 신한은행, 신세계백화점과 일상 속 자산관리 서비스 확대 外](https://image.ajunews.com//content/image/2026/01/30/20260130144943743000.jpg)
신한은행, 신세계백화점과 '일상 속 자산관리 서비스' 확대 外 신한은행, 신세계백화점과 '일상 속 자산관리 서비스' 확대 [이코노믹데일리] 신한은행은 2월 1일부터 신세계백화점과 전략적 협업을 통해 쇼핑경험과 연결되는 차별화된 자산관리 서비스를 선보인다고 30일 밝혔다. 이번 협업을 통해 신세계백화점 최상위 VIP(블랙다이아몬드 이상) 고객은 신세계백화점 앱 내 전용 채널을 통해 간편하게 1대1 자산관리 상담을 신청할 수 있으며, 신한은행은 고객의 자산규모와 라이프사이클에 맞춰 신한 Premier 패밀리오피스 및 PWM을 중심으로 한 맞춤형 자산관리 서비스를 제공한다. 또한 신규 거래 고객을 위한 전용 혜택도 함께 마련했다. 특히 양사는 고객의 이용 편의성을 높이기 위해 주요 신세계백화점의 주요 점포와 신한은행의 프리미엄 자산관리 센터를 연계했다. '신세계강남점'은 신한 Premier 패밀리오피스 반포센터와 청담센터를 각각 연계하고 '대구신세계'는 신한 Premier PWM대구센터와 매칭해 지리적 접근성과 고객 동선을 고려한 협업 구조를 구축했다. 신한은행은 이번 협업을 통해 단순 금융 상담을 넘어, 부동산·투자·시장 전망 등 고객 관심사를 반영한 자산관리 콘텐츠 제공도 정례화할 계획이다. 또한 초고자산가 고객에게는 거시경제 전문가 오건영 단장이 이끄는 '신한 Premier 패스파인더'를 통해 기업승계, 부동산, 금융투자, 세무 등 분야별 전문가가 참여하는 1대1 맞춤형 컨설팅도 제공한다. 더불어 올해 새롭게 선보이는 '신한 Premier 패스파인더 특강'을 비롯해 '신한 Premier 부동산 아카데미' 등 특화 컨텐츠를 운영해 고객과의 접점을 넓혀 나갈 예정이다. 신한은행은 이번 신세계백화점과의 협업을 계기로 유통과 금융을 결합한 새로운 형태의 자산관리 접점을 지속 확대하고, 차별화된 자산관리 서비스를 고도화해 나갈 방침이다. NH농협은행, AI 기반 무인점포 'NH디지털스테이션' 위례점 개점 NH농협은행은 금융권 디지털 전환 가속화에 발맞춰 AI(인공지능) 기술을 접목한 미래형 무인점포인 'NH디지털스테이션' 위례점을 개점하고 본격 운영에 들어간다고 30일 밝혔다. NH디지털스테이션은 AI 기반 차세대 금융기기 'NH AI STM'을 중심으로, 화상상담이 가능한 디지털데스크와 ATM(현금 자동 입출금기)을 갖춘 무인점포다. 특히 'NH AI STM'은 고객이 기기앞에 서면 AI가 얼굴을 인식, 먼저 인사와 안내를 시작하는 쌍방형 금융기기로 입출금, 이체, 체크카드 발급 등 총 17종의 업무를 지원한다. 얼굴과 장정맥을 활용한 다중 생체인증을 적용해 카드나 통장 없이도 안전한 거래가 가능하며, 전산 조작이 어려운 고령층과 장애인 등 금융 취약계층의 이용 편의성도 크게 높였다. 디지털 무인점포는 매일 7시부터 22시까지 운영되며, 'NH AI STM'과 디지털데스크는 평일 오전 9시부터 오후 4시까지 이용할 수 있다. 농협은행은 위례점을 시작으로 주요 거점에 디지털 무인점포와 'NH AI STM' 서비스를 순차적으로 확대해 나갈 계획이다. 우리FIS, 윤리비전 선포…"신뢰받는 금융IT" 다짐 우리금융그룹의 IT(정보기술) 전문 자회사 우리FIS는 지난 29일 상반기 경영전략회의를 통해 '윤리비전 선포식'을 갖고, 투명하고 공정한 기업문화 조성을 결의했다고 30일 밝혔다. 이번 선포식은 새 경영진 출범을 기점으로 윤리경영을 기업 경영의 최우선 가치로 재정립하고, 2026년 핵심 기업문화 과제인 '임직원 윤리의식 제고'를 강력히 실천하기 위해 마련됐다. 이날 행사에서 우리FIS는 '윤리와 함께하는 금융IT, 신뢰받는 우리FIS'를 새로운 윤리비전으로 공식 선포했으며, 경영진은 윤리경영 준수 서약서에 서명하며 솔선수범의 의지를 다졌다. 특히 고영수 대표이사와 윤리준법지원팀장, 직원대표가 함께 참여한 '핸드프린팅' 퍼포먼스는 단순한 구호를 넘어, 노사가 합심해 책임경영을 실현하고 공동체 윤리문화를 정착시키겠다는 강력한 약속을 시각화해 눈길을 끌었다. 임직원들은 실천 다짐을 통해 △공정한 직무수행(금품·향응 금지) △상호 존중하는 일터 조성 △엄격한 내부정보 보호 △건전한 사내 문화 확립(성희롱 등 부적절 행위 근절) 등 구체적인 행동 원칙을 재확인하고, 제반 윤리규정을 철저히 준수할 것을 약속했다. 고영수 대표이사는 "윤리경영은 기업의 지속 가능한 성장을 지탱하는 필수 조건"이라고 강조하며 "이번 선포식을 시작으로 전 임직원이 윤리 의식을 내재화해 고객과 사회로부터 더욱 신뢰받는 금융 IT 파트너로 거듭나겠다"고 말했다.2026-01-30 15:46:38
-
151억원 과징금 유지…카카오, 개인정보 소송서 1심 패소 [이코노믹데일리] 카카오가 카카오톡 개인정보 유출 사건과 관련해 개인정보보호위원회로부터 부과받은 151억원의 과징금에 불복해 제기한 행정소송에서 패소했다. 카카오는 법원의 판단에 유감을 표하며 항소를 통해 다툼을 이어가겠다는 입장이다. 15일 서울행정법원 행정14부(재판장 이상덕)는 카카오가 개인정보보호위원회를 상대로 제기한 과징금 부과 처분 및 시정명령 취소 소송에서 원고 청구를 기각했다. 앞서 개인정보보호위원회는 지난 2024년 11월 카카오가 이용자 정보 보호 조치를 소홀히 해 카카오톡 오픈채팅 서비스에서 개인정보가 유출됐다며 과징금 151억원을 부과했다. 오픈채팅은 이용자가 실명이나 기존 친구 관계와 무관하게 익명으로 소통할 수 있는 기능이다. 개보위 조사에 따르면 해커는 오픈채팅방 이용자의 임시 아이디를 확보한 뒤 카카오톡의 친구 추가 기능과 불법 해킹 프로그램을 활용해 일반 채팅 이용자의 회원일련번호와 관련 기본 정보를 알아냈다. 이후 해당 정보를 회원일련번호를 기준으로 결합해 개인정보 파일을 생성했고 이를 텔레그램 등 외부 채널을 통해 판매한 것으로 조사됐다. 당시 조사 결과를 설명한 남석 개인정보보호위원회 조사조정국장은 특정 사이트에서 카카오톡 오픈채팅 이용자 696명의 정보가 게시된 사실을 확인했으며 해커가 최소 6만5719건의 개인정보를 조회한 것으로 파악됐다고 밝힌 바 있다. 개보위는 카카오가 오픈채팅 서비스를 운영하면서 이용자의 임시 아이디를 암호화하지 않아 회원일련번호를 비교적 쉽게 유추할 수 있었고 이로 인해 개인정보 유출 위험이 커졌다고 판단했다. 특히 오픈채팅 임시 아이디에 일반 채팅의 회원일련번호가 포함된 구조 자체가 정보 노출을 키웠다는 점을 문제로 삼았다. 이에 대해 카카오는 개보위의 판단에 일관되게 반박해왔다. 카카오는 임시 아이디와 회원일련번호는 숫자로 구성된 문자열일 뿐 개인정보를 포함하지 않아 해당 정보만으로는 개인을 식별할 수 없다는 입장이다. 또한 사업자가 내부적으로 생성한 서비스 일련번호는 관련 법령상 암호화 대상이 아니므로 이를 암호화하지 않았다고 해서 안전조치 의무 위반으로 볼 수 없다고 주장했다. 카카오는 이번 판결 이후에도 유출된 정보가 개인정보에 해당하지 않는다는 기존 입장을 유지하며 항소를 통해 사실관계를 적극 소명하겠다는 방침이다.2026-01-15 17:21:07
-
과기정통부, '미래전략기술정책관' 신설… 전략기술 컨트롤타워 재편 [이코노믹데일리] 과학기술정보통신부가 국가 전략기술 육성과 사이버 보안 강화를 위해 조직 개편을 단행한다. 공공융합연구정책관을 '미래전략기술정책관'으로 개편해 바이오와 핵융합 등 미래 먹거리 기술을 전담하게 하고 네트워크정책실 명칭에 '정보보호'를 명시해 보안 기능을 격상했다. 22일 과기정통부에 따르면 이러한 내용을 담은 직제 및 시행규칙 개정안이 최근 입법 예고됐다. 이번 개편의 핵심은 산재해 있던 전략기술 관련 부서를 한데 모아 정책 효율성을 높이는 것이다. 새로 출범하는 미래전략기술정책관은 미래 전략기술 정책 수립과 국제 협력을 총괄한다. 이를 위해 기존 공공융합정책기술과를 미래전략기술정책과로 개편하고 첨단바이오기술과와 바이오융합혁신팀을 산하로 이관해 바이오 분야 역량을 집중했다. 미래에너지환경기술과는 '핵융합에너지환경기술과'로 간판을 바꿔 달아 차세대 에너지원 확보 의지를 분명히 했다. 연구개발(R&D) 정책실 내부 교통정리도 이뤄졌다. 정부출연연구기관을 담당하는 연구기관혁신지원팀은 '연구기관혁신정책과'로 승격돼 기초원천연구정책관 소속으로 자리를 옮겼다. 이는 출연연의 R&D 정책 기능을 강화하기 위한 조치다. 대형 연구 인프라를 담당하던 공공인프라연구혁신과는 '연구인프라혁신과'로 명칭을 변경해 연구성과혁신관 산하로 이동했다. 2차관실 산하 네트워크정책실은 '정보보호네트워크정책실'로 확대 개편된다. 최근 급증하는 민간 분야 해킹 사고에 대응하기 위해 '사이버침해조사팀'을 신설한 것이 특징이다. 이 팀은 기존 사이버침해대응과에서 분리되어 민간 침해 사고 조사와 대응 업무에만 주력하게 된다.2025-12-22 07:40:10
-
과기정통부, "차세대 보안 표준 우리가 이끈다"…ITU-T서 기술력 입증 [이코노믹데일리] 한국이 제안한 차세대 정보보호 기술이 국제표준화 무대에서 대거 채택되며 글로벌 보안 시장에서의 리더십을 입증했다. 과학기술정보통신부(장관 배경훈)는 지난 3일부터 11일까지 스위스 제네바에서 열린 국제전기통신연합 전기통신표준화부문(ITU-T) 정보보호연구반(SG17) 국제회의에서 한국 주도 신규 표준화 항목 13건이 승인됐다고 14일 밝혔다. 이번 회의에는 전 세계 66개 회원국에서 482명의 전문가가 참석해 치열한 기술 외교전을 펼쳤다. 한국은 산학연 전문가 76명을 파견해 중국에 이어 두 번째로 많은 80건의 기술 기고서를 제출하며 회의를 주도했다. 그 결과 신규 표준화 항목 13건 승인을 비롯해 국제표준 13건 사전채택과 국제표준 1건 및 기술보고서 1건 최종 승인이라는 쾌거를 거뒀다. 승인된 신규 표준화 항목은 미래 보안 산업의 핵심 기술을 망라한다. 양자키 분배 네트워크에 종단 간 암호 기술을 적용하는 보안 표준과 디지털 신분증에서 필요한 정보만 선택적으로 제공하는 보안 기능이 포함됐다. 또한 자율주행 시대 필수 기술인 차량용 침입탐지시스템과 메타버스 환경 내 데이터 신뢰성 확보 기술 등도 신규 항목으로 이름을 올렸다. 차세대 보안 분야의 표준 개발 방향성을 제시할 로드맵 개발 역시 한국이 주도하게 된다. 한국이 수년간 공들여온 블록체인 기술도 결실을 맺었다. 분산원장기술을 활용한 신원 관리와 전력 거래 시스템 및 자산 관리 기술 등 13건이 국제표준으로 사전채택되며 기술적 우위를 확인했다. 소프트웨어 공급망 보안 위협에 대응하는 기술 역시 표준화 단계에 진입했다. 이와 함께 모바일 단말의 보안성 평가 기준과 메타버스 아바타 데이터 보호를 위한 분석 보고서는 최종 승인을 받아 국제 규격으로 확정됐다. 이번 회의의 최대 화두는 단연 인공지능(AI) 보안이었다. 회원국들은 AI 자체 보안과 생성형 AI 모델 보호 및 딥페이크 탐지 등을 전담할 연구과제를 신설하기로 합의했다. 한국은 에이전틱 AI와 피지컬 AI 등 차세대 AI 보안 기술까지 연구 범위를 확장해 주도권 확보에 나선다는 방침이다. 해당 과제는 내년 1월 표준화자문그룹 회의를 거쳐 6월 차기 회의에서 최종 확정될 예정이다. 임정규 과기정통부 정보보호네트워크정책관은 “차세대 보안 분야 표준 개발을 위해서는 로드맵 수립이 선행되어야 하는데 한국이 디지털트윈과 분산원장기술 등을 주도하는 것은 의미가 크다”며 “이번 성과를 바탕으로 AI 보안 표준 개발 등 정보보호 시장 확대를 위해 산학연 전문가들과 총력을 다하겠다”고 말했다.2025-12-14 15:35:30
-
이지스자산운용, 중국계 PEF에 넘어가나…투자자 정보 유출 우려 확산 [이코노믹데일리] 이지스자산운용 매각 주간사인 모건스탠리와 골드만삭스가 중국계 사모펀드(PEF) 힐하우스인베스트먼트를 우선협상대상자로 선정하면서 논란이 거세지고 있다. 본입찰에서 최고가를 제시한 흥국생명이 법적 대응까지 예고하며 강하게 반발하고 나선 가운데 중국계 자본의 국내 부동산 투자 플랫폼 인수에 따른 투자자 정보 유출 우려도 확산되고 있다. 금융당국 역시 힐하우스 인수에 부정적인 입장을 취하고 있어 대주주 적격성 심사 과정에서 상당한 진통이 예상된다. 10일 투자은행(IB) 업계에 따르면 흥국생명은 전날(9일) 입장문을 내고 "이번 이지스자산운용 매각 절차는 공정하지도 투명하지도 않았다"며 강한 유감을 표했다. 흥국생명은 "당초 주주대표와 매각주간사는 본입찰을 앞두고 '프로그레시브 딜'을 하지 않겠다고 공언했다"며 "이를 믿고 지난달 11일 본입찰에서 최고액을 제시하며 이지스자산운용 인수에 대한 진정성을 보여주었다"고 강조했다. 최근 매각주간사인 모건스탠리와 골드만삭스가 본입찰 이후 우선협상대상자 발표를 차일피일 미루더니 힐하우스에 프로그레시브 딜을 제안하며 인수 희망 가격을 본입찰 최고가 이상으로 올려줄 것을 요청한 것으로 알려졌다. 결국 본입찰 실시 27일 만에 힐하우스가 우선협상대상자로 선정됐다. 흥국생명은 "프로그레시브 딜을 하지 않겠다던 매각주간사의 당초 약속은 본입찰에서 최고가를 높이기 위한 술책에 불과했다"며 "매각주간사가 힐하우스에 프로그레시브 딜을 제안하면서 흥국생명의 입찰 금액을 유출했을 가능성도 의심하지 않을 수 없다"고 강조했다. 이어 "이번 힐하우스로의 우선협상대상자 선정은 한국의 부동산 투자 플랫폼을 노린 중국계 사모펀드와 거액의 성과급에 눈먼 외국계 매각주간사가 공모해서 만든 합작품"이라며 "이는 매도인에게 부여된 재량의 한계를 넘어 우리 자본시장의 신뢰와 질서를 무너뜨린 사건"이라고 강도 높게 비판했다. 흥국생명은 "이번 입찰 과정에서의 기만과 불법을 묵과하지 않을 것"이라며 "법적 대응을 포함해 모든 노력을 다할 것"이라고 입장을 밝혔다. 이지스자산운용은 국내 최대 부동산 자산운용사로 시장에서는 기업 가치를 8000억~1조원 수준으로 보고 있다. 매각 대상은 창업주 고(故) 김대영 회장의 배우자 손화자 씨가 보유한 지분 12.4%와 재무적 투자자의 보유 물량 등을 합친 지분 60% 이상이다. 대신파이낸셜그룹과 조갑주 전 신사업추진단장 측 등의 지분까지 포함될 경우 매각 대상이 최대 98%까지 늘어날 수 있다는 관측도 나온다. 사실상 경영권 전체가 매각 대상인 셈이다. 금융당국도 이번 매각 과정을 예의주시하고 있다. 금융당국은 본입찰에 참여한 힐하우스에 대해 부정적인 입장을 취하고 있는 것으로 알려졌다. 금융당국 고위 관계자는 "자산운용사의 경영권 매각은 대주주 적격성 심사를 통해 인수자의 재무 건전성과 경영 능력 등을 종합적으로 검토하게 된다"며 "특히 외국 자본의 국내 금융사 인수 시에는 투자자 보호와 정보 보안 체계까지 면밀히 살펴볼 것"이라고 말했다. 이어 "국내 보험사가 인수할 경우 금융그룹 내 시너지 창출과 투자자 보호 측면에서 안정적인 구조가 될 수 있다"고 덧붙였다. 업계에서는 중국계 자본의 이지스자산운용 인수 시 투자자 정보 보호에 대한 우려가 크다. 이지스자산운용은 국내 최대 부동산 자산운용사로 수많은 기관투자자와 개인투자자의 민감한 투자 정보를 보유하고 있다. 여기에는 기관투자자의 투자 전략과 자금 규모, 포트폴리오 구성 내역은 물론 개인투자자의 자산 현황과 투자 성향 등 고도로 민감한 금융정보가 포함돼 있다. 최근 중국계 자본과 관련한 정보 유출 우려는 단순한 기우가 아니다. 쿠팡 등 국내 주요 플랫폼에서 대규모 개인정보 유출 사고가 발생했고 중국 현지에서는 유출된 개인정보가 온라인 암시장에서 공공연히 거래되고 있다. 금융정보를 포함한 민감 정보의 유출 피해 사례도 지속적으로 보고되고 있다. 중국 정부의 데이터 현지화 정책과 국가정보법에 따라 중국 기업들은 당국의 요청 시 보유 데이터를 제공해야 할 의무가 있어 정보 보안에 대한 우려가 더욱 증폭되고 있다. 이 같은 상황에서 국내 최대 부동산 운용사의 투자자 정보가 중국계 자본 손에 넘어갈 경우 정보 보호 체계가 제대로 작동할지에 대한 의구심이 커지고 있다. 특히 이지스자산운용이 보유한 정보는 단순한 개인정보 수준을 넘어 국내 부동산 시장의 주요 투자 동향과 기관투자자들의 전략적 의사결정 정보까지 포함하고 있어 파급력이 더욱 클 수 있다는 지적이다. 금융투자업계 관계자는 "이지스자산운용이 보유한 투자자 정보에는 국민연금을 비롯한 주요 기관투자자의 투자 전략과 자금 규모가 포함돼 있다"며 "중국계 자본이 인수할 경우 이 같은 핵심 데이터가 해외로 유출될 가능성을 배제할 수 없다"고 말했다. 또 다른 관계자는 "대체투자 운용사는 부동산과 인프라 등 국가 기간산업에 대한 투자 정보까지 보유하고 있어 국가 안보 차원에서도 신중한 검토가 필요하다"며 "금융당국이 대주주 적격성 심사에서 정보 보안 문제를 엄격히 따져봐야 한다"고 지적했다. 반면 금융투자업계에서는 흥국생명의 이지스자산운용 인수에 대해 긍정적인 평가가 나온다. 태광그룹 산하 보험 계열사인 흥국생명은 사업 다각화를 꾀하는 과정에서 이지스자산운용과의 시너지 효과를 노리고 강한 인수 의지를 보여왔다. PEF업계 관계자는 "흥국생명이 이지스자산운용을 인수하면 보험사의 자산운용 역량 강화와 운용사의 안정적 자금 조달이라는 측면에서 시너지가 기대된다"며 "대체투자 시장이 어려운 상황에서 재무적으로 안정된 국내 보험사가 대주주로 들어오는 것이 투자자 보호 측면에서도 바람직하다"고 말했다. 우선협상대상자 선정 이후에는 대주주 적격성 심사를 거쳐 내년 상반기 잔금 지급 등으로 거래가 최종 마무리될 예정이다. 그러나 금융당국의 부정적 입장과 흥국생명의 법적 대응 예고로 인해 매각 절차가 순탄치 않을 것이라는 전망이 우세하다. IB 관계자는 "고금리 장기화와 부동산 시장 침체로 대체투자 운용사들이 어려운 상황에 놓여 있다"며 "이번 매각을 둘러싼 논란이 국내 자본시장의 신뢰 문제로까지 비화될 수 있어 금융당국의 신중한 판단이 요구된다"고 말했다.2025-12-10 08:22:21
-
쿠팡, 3370만명 개인정보 유출 확인…5개월간 '몰라', 정부 합동조사 착수 [이코노믹데일리] 국내 이커머스 1위 기업 쿠팡에서 사상 초유의 개인정보 유출 사태가 발생했다. 유출된 계정 수만 3370만개에 달하며 해킹 시도가 시작된 지 5개월이 지나서야 이를 인지한 것으로 드러나 기업의 보안 관제 능력과 도덕성에 치명적인 타격을 입게 됐다. 30일 IT 업계에 따르면 쿠팡은 전날(29일) 공지를 통해 "고객 계정 약 3370만개가 무단으로 노출된 것으로 확인됐다"고 밝혔다. 이는 쿠팡이 지난 20일 당국에 최초 신고했던 4500여 개보다 무려 7500배나 늘어난 수치다. 쿠팡의 지난 3분기 활성 고객 수(2470만명)를 훌쩍 뛰어넘는 규모로 현재 이용 중인 고객은 물론 휴면 계정이나 탈퇴 회원의 정보까지 사실상 전 국민의 데이터가 털린 '보안 참사'다. ◆ 5개월간 제집 드나들듯…구멍 뚫린 '로켓 보안' 가장 심각한 문제는 '늑장 인지'다. 쿠팡과 정부의 1차 조사 결과 해커들은 이미 지난 6월 24일부터 해외 서버를 우회해 쿠팡 내부망에 접근한 것으로 추정된다. 쿠팡이 이를 처음 인지한 시점은 11월 18일로, 무려 5개월 가까이 고객 정보가 빠져나가는 것을 전혀 감지하지 못했다. '기술 기업'을 자처하던 쿠팡의 보안 시스템이 반년 가까이 무력화됐다는 사실은 충격적이다. 업계에서는 "기본적인 이상 징후 탐지 시스템(IDS)조차 제대로 작동하지 않았거나 내부 모니터링 인력이 이를 간과했을 가능성이 높다"고 지적한다. 유출된 정보는 이름, 이메일, 휴대전화 번호, 배송지 주소 등이다. 쿠팡 측은 "결제 정보나 비밀번호 등 민감 정보는 유출되지 않았다"며 "무단 접근 경로를 차단하고 내부 모니터링을 강화했다"고 해명했다. 또한 "이번 일로 발생한 모든 우려에 대해 진심으로 사과드리며 수사기관 및 규제 당국과 협력해 사태 수습에 만전을 기하겠다"고 밝혔다. ◆ "현관 비번은 안전한가?"…안일한 해명이 키운 공포 쿠팡의 해명에도 불구하고 소비자들의 불안감은 증폭되고 있다. 특히 '배송지 주소' 유출은 단순한 스팸 문자를 넘어 오프라인 범죄로 이어질 수 있는 심각한 사안이다. 쿠팡의 핵심 서비스인 '로켓배송' 특성상 대다수 고객이 '공동현관 비밀번호'나 '자택 현관 비밀번호'를 배송 요청 사항에 기입해 두기 때문이다. 맘카페와 온라인 커뮤니티에서는 "이름, 주소, 전화번호가 다 털렸는데 결제 정보만 안전하면 끝이냐", "현관 비밀번호까지 넘어갔을까 봐 두렵다"는 성토가 쏟아지고 있다. 쿠팡은 이에 대한 명확한 언급 없이 "민감 정보는 안전하다"는 말만 되풀이하고 있다. 이는 고객이 느끼는 실질적인 공포를 외면한 기계적인 대응이라는 비판을 피하기 어렵다. 사태가 걷잡을 수 없이 커지자 정부가 직접 나섰다. 과학기술정보통신부와 개인정보보호위원회는 30일부터 민관합동조사단을 구성해 사고 원인 분석과 재발 방지 대책 마련에 착수했다. 경찰청 사이버수사대 역시 지난 25일 수사에 돌입했다. 핵심 쟁점은 쿠팡이 개인정보보호법상 '안전조치 의무'를 다했는지 여부다. 법조계에서는 대규모 집단소송이 예고되고 있다. 김경호 변호사는 페이스북을 통해 "유출 규모가 3700만명으로 전 국민에 육박하고 주소 정보는 스토킹 등 오프라인 범죄로 이어질 가능성이 있다"며 "쿠팡의 과실이 인정될 경우 10만 원 중반대 이상의 손해배상도 기대할 수 있다"고 분석했다. 이미 네이버 카페 등에는 피해자 모임이 결성돼 가입자가 속출하고 있다. "이번 사태는 쿠팡의 위기 관리 능력이 얼마나 취약한지를 여실히 드러냈다. 최초 신고 당시 피해 규모를 4,500명 수준으로 축소하려다 조사가 본격화되자 9일 만에 3,370만 명으로 정정한 행태는 기업의 도덕성에 심각한 의문을 품게 만든다. 롯데카드나 KT 등 과거 대형 보안 사고 때마다 반복됐던 ‘간 보기식’ 공지가 쿠팡에서도 재현된 셈이다. 한편 쿠팡은 그동안 택배 노동자 과로사, 블랙리스트 의혹, 입점 업체 수수료 갑질 등 숱한 논란의 중심에 서 있었다. 여기에 고객의 가장 기본적인 권리인 ‘정보 보호’마저 뚫리면서 스스로 자부하던 ‘혁신 기업’의 이미지는 바닥으로 추락했다. 이번 사고는 한국인의 일상을 지배하고 있지만 본질은 미국 법인(Coupang, Inc.)인 쿠팡이 과연 한국 시장에서 그 거대한 위상에 걸맞은 사회적 책임을 다하고 있는지 근본적인 물음을 던지고 있다.2025-11-30 11:27:24
-
![[데일리 뱅킹 브리프] NH농협은행 AI 아이디어 챌린지 시상...266개 팀 경쟁](https://image.ajunews.com//content/image/2025/11/12/20251112103612779000.jpg)
NH농협은행 'AI 아이디어 챌린지' 시상...266개 팀 경쟁 [이코노믹데일리] NH농협은행이 'NH AI 아이디어 챌린지' 시상식을 개최했다고 12일 밝혔다. 지난 11일 열린 이번 대회는 AI 기술과 청년의 창의적 아이디어를 결합해 AI시대 미래 금융 혁신을 모색하기 위한 경연 프로그램이다. AI 기반 고객 자산관리 시니어 금융 개인 맞춤형 서비스 등 다양한 분야의 실현 가능한 혁신 아이디어들이 발표됐다. 지난 8월부터 3개월간 총 266개 팀이 참가해 치열한 경쟁을 펼쳤으며 서류 심사와 현업 전문가의 멘토링을 거쳐 12개 팀이 지난 11일 본선 무대에 올랐다. 영예의 대상은 '내 일정이 곧 챌린지(NH Challender)'를 발표한 '후메잌디스' 팀에 돌아갔다. 이 팀은 캘린더와 금융을 연결한 맞춤형 챌린지 아이디어를 선보여 높은 평가를 받았다. 최우수상은 고객과 행원 모두를 위한 상담 전과정 관리 서비스인 'NH똑똑동행'이 수상했다. 우수상은 맞춤형 문구와 챗봇을 통한 초개인화 금융 마케팅인 'dRAG'에 돌아갔다. 수상팀에는 대상 1000만원 최우수상 500만원 등 총 2300만원 규모의 상금이 수여됐으며 각 팀별 성장을 지원해온 NH농협은행 현업 멘토들도 시상식에 참여해 의미를 더했다. 강태영 농협은행장은 "청년들의 상상력과 도전정신이 농협은행의 미래 혁신을 이끄는 원동력이 될 것"이라며 "농협은행은 이러한 혁신적 아이디어를 실제 비즈니스에 접목해 고객에게 한 차원 높은 서비스를 제공하기 위한 AX 가속화를 이어 나가겠다"고 말했다. 우리금융, 청소년 미혼 한부모 자립 지원...20억원으로 확대 우리금융그룹은 우리금융미래재단과 성평등가족부 천주교 서울대교구가 함께 하는 청소년 미혼 한부모 자립 지원사업 '우리 원더패밀리'의 지원 규모를 20억원으로 확대한다고 12일 밝혔다. '우리 원더패밀리'는 2023년 7월 세 기관이 함께 시작한 지원사업이다. 이번 협약으로 연간 총 지원 규모가 기존 12억원에서 20억원으로 대폭 늘었다. 지원 연령도 기존 22세에서 24세 이하로 확대하고 월 50만원(연 600만원) 생활비 긴급 의료비 대학 진학과 자격증 취득 축하금 등을 추가로 지원할 계획이다. 임종룡 우리금융미래재단 이사장은 "이번 지원 확대를 통해 청소년 미혼 한부모가 아이와 함께 안정적으로 자립할 수 있기를 기대한다"라며 "앞으로도 미래세대가 희망을 가지고 성장할 수 있도록 지속적인 사회공헌 활동을 이어가겠다"고 말했다. 새마을금고자회사 MG신용정보, ISO27001 인증 획득...정보보호 강화 MG신용정보는 지난 11일 국제 표준 정보보호관리체계인 ISO27001 인증을 공식 획득했다고 12일 밝혔다. ISO27001 인증은 기업의 정보보호 관리체계(ISMS)가 국제 기준에 부합함을 입증하는 세계적 인증으로 민감한 고객 정보와 금융데이터를 안전하게 관리할 수 있는 체계적 시스템을 보유하고 있음을 공식적으로 검증받은 것이다. MG신용정보는 이번 인증을 통해 채권관리 고객상담 등 주요 업무 전반에 걸쳐 정보 유출 및 위변조 방지 접근통제 데이터 백업·복구체계 등을 강화했다. 특히 채권관리 및 추심 과정에서 수집·활용되는 개인신용정보와 금융거래정보를 ISO 국제 기준에 따라 관리함으로써 고객의 신뢰와 법적·윤리적 투명성을 한층 높였다. 박준철 MG신용정보 대표이사는 "ISO27001 인증은 단순한 보안 시스템 구축을 넘어 고객정보 보호를 기업의 핵심 경쟁력으로 삼겠다는 MG신용정보의 의지를 보여주는 결과"라며 "채권관리와 고객관리 전 과정에서 데이터 보호를 최우선으로 삼고 안정성과 효율성을 모두 강화해 나가겠다"고 말했다.2025-11-12 10:38:58
-
![[2025국감] 이찬진 국감 데뷔전...금융사 보안·금융소비자 보호·내부통제 등 현안 쏟아져](https://image.ajunews.com//content/image/2025/10/21/20251021151810598888.jpg)
이찬진 국감 데뷔전...금융사 보안·금융소비자 보호·내부통제 등 현안 쏟아져 [이코노믹데일리] 이찬진 금융감독원 원장이 "국민이 체감하실 수 있는 금융 소비자 보호 과제를 조속히 발굴 개선하고 금감원이 보유한 모든 기능이 금융 소비자 보호 목표를 실현하는 데 온전히 활용될 수 있도록 금융 소비자 보호 중심으로 조직을 전면 재설계하겠다"고 말했다. 이찬진 금융감독원 원장은 21일 서울 영등포구 국회 정무위원회에서 열린 국정감사에서 이같이 말했다. 이날 국정감사에서는 △금융감독원 △서민금융진흥원 △예금보험공사를 대상으로 정무위 의원들의 질의가 이어졌다. 주요 현안은 △롯데카드·SGI서울보증 등 금융사 보안관리 △금융소비자 보호 △삼성생명 일탈 회계 의혹 △디지털 자산 감독체계 구축 등이다. 민병덕 더불어민주당 의원은 "최근 MBK가 대주주로 있는 롯데카드에서 대규모 개인정보 유출 사건이 일어났다"며 "롯데카드의 정보 보호 예산이 업계 최하위로 단기 이익에만 몰두한 경영 형태 때문에 이 같은 일이 발생한 것"이라고 지적했다. 지난달 롯데카드에서 297만명 고객의 개인정보가 유출되는 사고가 발생했다. 외부 공격자의 해킹이 원인으로 CVC·주민등록번호·카드번호 등 민감정보가 유출됐으며 피해 고객 중 28만명은 부정 사용 위험이 있는 것으로 나타났다. 이에 이 원장은 "현재 업권별 지도 감독 부분에서 디지털 자산 안전성 및 보안 사고 방지를 위한 투자를 계속적으로 강력하게 권고하고 있다"며 "이번 2단계 입법 시기에 금융회사 지배구조법에 관해 금소법에 준하는 수준으로 강력하게 투자를 촉진하고 관리 기관의 내부통제 기준을 강화하는 내용으로 금융위와 법안을 제출할 예정"이라고 말했다. 법인보험대리점(GA) 업계의 보안 관리에 대한 지적도 이어졌다. 이정문 더불어민주당 의원은 "지난해 금융보안원이 점검한 GA 정보 유출 위험군의 비중의 절반에 가까운 것으로 드러났다"며 "GA가 보험사에만 의존하지 않고 자체적인 보안 체계를 갖출 수 있도록 금감원에서도 표준화된 보안 가이드라인을 마련해야 한다"고 말했다. 이 원장은 "문제가 심각하다는 것을 주시하고 있으며 GA가 제도권에 편입돼서 규제 체계로 들어오도록 하는 법안을 금융위원회와 협의 중"이라고 말했다. 올해 발생한 금융 보안사고에 대한 금감원의 관리 미흡도 논의됐다. 추경호 국민의힘 의원은 "금융 보안사고에 관한 제재가 탁상 수준에 머무르고 있다"며 "7월 SGI서울보증의 랜섬웨어 해킹사고 이후 두 달 만에 롯데카드에서도 해킹사고가 발생했다"고 지적했다. 이 원장은 "금융사 전반적으로 보안 투자 부분이 열악해 미국의 15분의 1 정도만 투자가 진행되는 현실을 직시할 때가 됐다"며 "제도적으로도 보안 투자, 디지털 금융화 이후 필수적으로 투자해야 할 사회적 비용들을 배분하고 그 고통을 감수하는 부분들을 솔직하게 준비할 시대가 온 것 같다"고 말했다. 이번 국감에서는 최근 이슈로 떠오른 삼성생명의 계약자 지분조정 회계 논란에 대한 질의도 이어졌다. 주요 쟁점은 삼성생명이 보유한 삼성전자 지분 중 유배당 계약자의 몫을 부채로 적용할지 계약자 지분조정이라는 별도 항목으로 적용할지 여부다. 김남근 더불어민주당 의원은 "삼성생명의 일탈 회계에 대해 금융감독원이 명확한 입장을 취하고 있지 않다"며 "국제회계기준에 맞춰 이런 것들을 해결하는 방향으로 정상화해야 한다"고 말했다. 이에 이 원장은 "국제회계기준에 맞게 기준을 정립하자는 입장은 내부적으로 조율이 된 상태"라며 "관련 절차를 거쳐 입장을 질의 회신 방식으로 발표하도록 하겠다"고 말했다. 이 원장은 보험 사기 처벌 수위가 미약하다는 지적에 대폭 개선을 약속했다. 김상훈 국민의 \힘 의원은 "보험사고 금액 사고가 급증하고 있으며 관련 비용이 급증하면 급증할수록 보험 가입자의 위험보험료 충당 금액이 늘어나게 된다"며 "보험사기가 적발돼도 처벌 수위가 미약한 것이 문제"라고 말했다. 이어 그는 "보험 사기와 관련된 컨트롤 타워가 필요하다"고 덧붙였다. 이에 이 원장은 "처벌 수위가 미약하다는 점은 공감하고 있는 부분으로 보험 사기와 관련한 업무 관행이 미흡했다"며 "민생금융 차원에서 개편, 인력 투입 등의 개선을 노력하고 있고 반복·조직적 보험사기에 대해서는 더 실효성 있는 방안을 검토 중"이라고 말했다.2025-10-21 15:58:18
-
![[2025국감] GA도 해킹 사고·보안 이슈 점화...이찬진 GA제도권 편입해 규제 체계 적용 협의 중](https://image.ajunews.com//content/image/2025/10/21/20251021120600224652.jpg)
GA도 해킹 사고·보안 이슈 점화...이찬진 "GA제도권 편입해 규제 체계 적용 협의 중" [이코노믹데일리] 이찬진 금융감독원 원장이 21일 서울 영등포구 국회 정무위원회에서 열린 국정감사에서 최근 금융사의 보안 관리 문제에 관해 법인보험대리점(GA)의 정보 보안 체계 강화를 추진하고 규제 체계 도입도 추진하겠다는 입장을 밝혔다. 이정문 더불어민주당 의원은 "GA업계에서도 해킹사고가 발생했다"며 "GA가 굉장히 많은 양의 고객 정보를 다루기 때문에 정보 보호 관리체계가 중요한 직군임에도 불구하고 사실상 관리 감독 사각지대에 놓여있다"고 말했다. 지난 4월 GA의 전산 시스템 제공을 담당하는 기업에서 해킹 공격을 받으면서 하나금융파인드·유퍼스트등 GA의 관리자 계정 유출 사고가 발생했다. 이 의원은 "GA와 계약 관계에 있는 보험사가 금융보안원에 위탁해 매년 점검을 하지만 이는 형식적인 절차에 지나지 않는다"며 "금융보안원이 점검한 GA 중 매우 취약 평가를 받아 정보 유출 위험군에 있는 비중이 절반정도"라고 지적했다. 이어 이 의원은 "보험사에만 의존하지 않고 GA가 자체적으로 정보 보안 체계를 갖출 수 있도록 금감원에서도 표준화된 가이드라인을 마련해야 한다"고 덧붙였다. 이에 이 원장은 "문제가 심각하다는 것을 주시하고 있다"며 "GA가 제도권에 편입되서 규제 체계로 들어오도록 하는 법안을 금융위와 논의 중"이라고 말했다.2025-10-21 12:28:19
-
![KT 서버 해킹 추가 실토…개인정보 유출 여부 조사 중 [일문일답]](https://image.ajunews.com//content/image/2025/09/19/20250919134346127820.jpg)
KT '서버 해킹' 추가 실토…"개인정보 유출 여부 조사 중" [이코노믹데일리] 류제명 과기정통부 2차관은 19일 정부서울청사에서 열린 합동 브리핑에서 “어젯밤 KT는 외부 전문기업의 보안 점검 결과를 통해 추가적인 침해사고가 있었다는 사실을 인지하고 정부에 신고했다”고 밝혔다. 그는 “민관합동조사단은 소액결제 침해사고와 함께 새롭게 접수된 침해사고 최근 해킹 조직의 주장 등 국민들이 불안해하는 사안에 대해 사실관계를 신속하게 파악해 공개하겠다”고 덧붙였다. KT의 이번 추가 신고는 불과 몇 시간 전인 18일 오후 소액결제 피해 규모가 362명·2억4000만원으로 늘었다고 발표한 2차 브리핑 직후에 이루어졌다. 당시 브리핑에서도 KT는 서버 침해 가능성은 부인한 바 있다. 이에 대해 구재형 KT 네트워크기술본부장은 브리핑에서 “이 서버 점검은 CISO(최고보안책임자) 쪽에서 별도의 과제로 4개월 동안 진행되고 있었다. (소액결제 침해 건과) 상호 간 연결성이 없다 보니 저희도 어제 저녁에 그 내용을 알게 됐다. 어제 KT 브리핑 전에 이 사실을 알았던 상황은 아니다”라고 해명했지만 조직 내 소통 부재와 난맥상을 스스로 인정한 꼴이 됐다. 잇따른 대형 보안 사고에 정부는 ‘엄중하고 무겁게’ 상황을 인식하고 있다고 밝혔다. 류제명 2차관은 현행 보안 체계 전반을 원점에서 재검토하고 기업의 지연·미신고 시 처벌을 강화하며 정부 직권조사를 제도화하겠다고 밝혔다. 권대영 금융위 부위원장 역시 롯데카드 사태를 언급하며 징벌적 과징금 도입과 CEO 책임 강화를 신속히 추진하겠다고 말했다. ◆ 정부 합동 브리핑 [일문일답] Q. KT 서버 침해 흔적 4건과 의심 정황 2건. 어떤 상황인가. A. (류제명 과기정통부 2차관) 어제밤 23시57분에 KISA에 KT가 침해 사고를 신고했다. KT 설명에 따르면 KT는 지난 5월부터 올해 4월에 발생한 SK텔레콤의 침해사고 발생 직후 자사 통신망 안전성 여부를 파악하기 위해서 외부 전문 보안업체를 통해 보안 점검을 실시했다고 한다. 5월부터 9월15일까지 진행된 보안 점검 결과보고서를 KT가 접수 받았고 그 내용을 자체 검토하고 분석한 후에 어제밤 보안 침해 사고가 있었다는 사실을 신고하게 됐다고 밝혔다. 민관합동조사단은 이 사실까지 포함해 면밀하게 들여다볼 계획이다. Q. 어제(18일) 진행된 KT 간담회에서 KT는 이같은 내용은 밝히지 않았는데. A. (구재형 KT 네트워크기술본부장) 이 서버 점검은 저희 쪽에 CISO(최고보안책임자) 쪽에서 별도의 과제로 4개월 동안 진행되고 있었다. (소액결제 침해 건과) 상호 간 연결성이 없다 보니 저희도 어제 저녁에 그 내용을 알게 됐다. 어제 KT 브리핑 전에 이 사실을 알았던 상황은 아니다. Q. KT 어느 서버에 침투한 정황이 불거진 것인지? A. (이동근 한국인터넷진흥원 디지털위협대응본부장) 관련 자료를 KT로부터 제출받고 세부 분석에 들어가야 된다. 지금 밝히기는 어렵다. Q. 국제 해킹 조직의 SK텔레콤 고객 데이터 탈취 주장과 관련해 과기정통부는 진위 조사 계획을 밝힌 바 있다. 티맵 관련 정보라는 이야기도 있는데 사실인지. 사실일 경우 정부 측에 침해 신고는 이뤄졌는지? A. (이동근 본부장) 이슈를 접하고 SK텔레콤 현장에 가서 데이터 정합성 등을 확인했다. 일단 SK텔레콤 데이터는 아닌 것으로 확인됐다. 티맵과 관련된 정보가 식별이 됐다. 티맵 측에 통보했다. 아직 침해 사고 신고는 접수되지 않은 상황이다. Q. KT 소액결제 침해 사고 관련 용의자가 검거됐다. 용의자를 통해 유출 경위 등 추가 확인된 내용은 없는지. 세컨폰을 만들었을 가능성은. A. (류제명 차관) 아직까지 확인된 바는 없다. 세컨폰 관련된 부분도 조사 내용에 대해서는 구체적으로 확인해드리기 어렵다. Q. 최근 AX(AI 전환)가 빠르게 진행되고 있다. 기업들이 투자할 때 우선순위에 보안에 없었던 것 아닌가. A. (류제명 차관) 기업들의 투자가 적절한지 여부에 대해서는 일정한 기준은 없다. 현재 보안상태에 대한 점검을 통해 미비점을 보완할 수 있는 정보보호 투자를 적극적으로 유도해 나갈 생각이다. 회사 내부적인 보안 거버넌스도 정보 보호 체계가 확실히 개선될 수 있는 의사결정 구조를 만들 수 있도록 기업들과 소통하며 고쳐나갈 계획이다. Q. LG유플러스는 문제가 없나. A. (류제명 차관) 특정한 회사의 특별한 정황 없이 말씀드리는 건 조심스럽다. 다만 현재로서는 침해 정황이나 이런 것들은 아직 확인되지 않았다. 지난번 SK텔레콤 점검 과정에서 KT와 LG유플러스에 대한 강도 있는 조사를 진행했다. SK텔레콤은 사고가 난 당사자로서 모든 서버를 여섯 차례에 걸쳐 점검하는 과정을 거쳤다. KT나 LG유플러스는 전면적인 조사를 진행할 수 있는 물리적인 여건이나 상황이 안 됐다. 보안 상태 전반에 대해서 집중 점검한 것은 아니였지만 당시 전수조사 결과에 따르면 양사는 SK텔레콤에서 발견된 것과 같은 악성코드는 발견되지 않았다. Q. 롯데카드는 2014년에도 2000만건 이상 정보 유출 사고가 있었다. 보안이 미흡한 것인가. A. (권대영 금융위 부위원장) 이번에 롯데카드가 발생했다. 그동안 보안에 대해 소홀했거나 제도를 잘 지키지 않았는지 등은 감독원이 확인하고 있다. 정확하게 확인한 뒤 부족한 부분이 확인된다면 엄중하게 제재하겠다는 방침을 갖고 있다. 검사 결과 등을 종합적으로 보면서 제재를 할 것인지 제도를 개선할 것인지 등을 검토하겠다. Q. KT 소액결제 수단 중 기존 상품권 외 교통카드 등 추가 확인된 피해 유형은. A. (구재형 본부장) 소액결제 관련해서는 대부분 ARS 결제였다. 교통카드는 미세했다. 정확한 금액은 확인 후 말씀드리겠다. Q. CISO, CPO 겸직이 문제라는 지적도 있는데. A. (류제명 차관) CISO, CPO 겸직이 문제라는 지적에 대해 저희들도 여러 의견을 듣고 있다. 기본적으로 CISO가 사업부에 소속되거나 영향에서 벗어나서 CEO 직속으로 이사회에 독립적인 보고가 가능한 회사 전체적으로 내부적인 시스템에 대해 견제자 역할을 충분히 할 수 있는 독립적 의사결정 구조가 필요하다는 문제의식은 갖고 있다. Q. 과기정통부와 금융위가 함께 준비하는 구체적인 대책은. A. (류제명 차관) 통신과 금융, 일상생활에 많은 영향이 있는 두 부분에서 해킹사고가 이어졌기에 금융위와 과기부가 공동브리핑을 진행하게 됐다. 국가안보실 중심으로 두 부처 외에도 국정원, 개인정보보호위원회 관련 부서들이 함께 논의 중이다. 종합적 국가 대책은 국가안보실 중심 관계부처 회의를 통해 종합적 대책 또는 분야별 대책을 함께 강구하고 있다.2025-09-19 13:50:36
-
KT '유령 결제' 원인, '가짜 기지국'으로 좁혀지나…통신망 보안 '총체적 부실' 드러내 [이코노믹데일리] 수도권 일대를 덮친 KT 가입자 대상 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(False Base Station, FBS)’이 유력하게 떠오르고 있다. KT가 자체 조사 과정에서 자사가 운영하지 않는 불법 기지국의 접속 정황을 포착하고 정부에 보고한 것으로 확인되면서 이번 사태가 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안이 뚫린 심각한 사건일 수 있다는 우려가 최고조에 달하고 있다. 과학기술정보통신부는 지난 9일, KT로부터 사이버 침해 사고 신고를 접수하고 즉시 민관 합동 조사단을 구성해 현장조사에 착수했다고 밝혔다. 특히 과기정통부는 “KT가 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다”고 밝혀 ‘가짜 기지국’이 이번 사태의 핵심 원인일 가능성을 공식화했다. ‘가짜 기지국’은 이동통신 기지국을 모방한 장치를 이용해 특정 지역 내 스마트폰의 접속을 유도한 뒤 통신 내용을 도청하거나 개인정보를 탈취하는 고도의 해킹 수법이다. 이번 사건의 피해자들이 악성 앱 설치나 스미싱 링크 클릭 없이 특정 지역(광명·금천·부천 등)에서 새벽 시간대에 집중적으로 피해를 본 정황은 가짜 기지국 시나리오를 강력하게 뒷받침한다. 과기정통부는 KT의 보고 직후, 10일 오전 12시 보도자료를 통해 “불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다”고 밝혔다. 하지만 전문가들은 이번 사태가 단순 ‘가짜 기지국’ 문제를 넘어설 수 있다고 경고한다. 한 통신 보안 전문가는 “가짜 기지국 공격은 통신망의 암호화 체계가 상대적으로 취약했던 과거에나 유효한 방식”이라며 “최신 5G 망에서 소액결제에 필요한 인증 정보까지 탈취하려면 단순히 기지국을 위장하는 것을 넘어 유심 정보를 복제하거나 통신망과 단말기 사이에서 데이터를 직접 가로채는 ‘중간자 공격(MITM, Man in the Middle)’과 같은 더 정교한 수법이 결합됐을 가능성이 크다”고 분석했다. 복제 유심을 통해 피해자의 단말기를 그대로 복제한 뒤 인증 절차를 가로채 소액결제를 감행했을 것이라는 추측이다. 이번 사태의 전말은 이제 정부의 손에 넘어갔다. 최우혁 과기정통부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 KT의 자체 분석 결과를 검증하고 불법 기지국 외 다른 가능한 침해 원인에 대해서도 심도 있는 조사를 진행할 계획이다. 피해 규모는 계속 늘어나고 있다. 9일까지 광명, 금천, 부천 등에서 공식 확인된 피해액만 5000만 원을 넘어섰으며 인천 등 다른 지역에서도 유사 피해 신고가 접수되고 있어 실제 피해 규모는 훨씬 더 클 것으로 보인다. KT는 지난 8일 저녁 KISA에 사이버 침해를 공식 신고하며 “개인정보 해킹 정황은 없다”고 밝혔지만 ‘가짜 기지국’이라는 최악의 시나리오가 현실화될 경우 이는 KT의 보안 시스템뿐만 아니라 대한민국 통신망 전체의 신뢰성에 대한 근본적인 질문을 던지는 중대한 사건으로 기록될 전망이다.2025-09-10 01:12:54
-
'KT 유령 결제' 사태, 결국 정부가 나섰다…민관합동조사단, 원인 규명 착수 [이코노믹데일리] 최근 수도권 일부 지역을 중심으로 확산되고 있는 KT 가입자 대상 무단 소액결제 피해에 대해, 정부가 결국 ‘민관 합동 조사단’을 구성하고 본격적인 원인 규명에 착수했다. 과학기술정보통신부는 9일, KT 이용자 대상 무단 소액결제 사건 조사를 위해 최우혁 정보보호네트워크정책관을 단장으로 하는 민관 합동 조사단을 구성해 현장조사 등 신속한 원인 파악에 나섰다고 밝혔다. 이는 KT가 지난 8일 저녁, 이번 사태를 사이버 침해 사고로 KISA(한국인터넷진흥원)에 공식 신고한 데 따른 후속 조치다. 조사단은 과기정통부, KISA, 민간 전문가 등 10여 명으로 구성됐으며 신고 접수 직후인 8일 밤 10시 50분부터 서울 서초구 KT 사옥에서 현장 조사를 벌이고 있다. 조사단의 주요 임무는 해킹 등 사이버 침해 행위 여부와 구체적인 원인을 분석하고 재발 방지 대책을 마련하는 것이다. 이번 사건은 지난달 말부터 경기 광명, 서울 금천, 경기 부천 등지에서 특정 지역의 KT 이용자들이 새벽 시간대에 자신도 모르게 모바일 상품권 구매 등 소액결제 피해를 본 사건이다. 현재까지 파악된 피해액만 5000만원에 육박한다. KT는 신고 직후 “개인정보 해킹 정황은 없는 것으로 확인됐다”며 “피해 고객에게 금전적 피해가 가지 않도록 만전을 기하고 있다”고 밝혔다. 하지만 이번 조사단의 활동 범위에 최근 논란이 됐던 ‘원격상담시스템 서버 폐기’ 의혹은 포함되지 않은 것으로 알려져 ‘반쪽짜리 조사’가 될 수 있다는 우려도 나온다. 류제명 과기정통부 2차관은 "국내 최고 전문가가 참여하는 조사단을 구성해 신속한 원인 파악 및 피해 확산 방지를 위해 노력하는 한편 수사를 진행하는 경찰과도 긴밀히 협력하겠다"고 말했다.2025-09-09 16:33:25
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 내 물건이라는 말로 상표까지 바꿀 수는 없다](https://image.ajunews.com/content/image/2026/02/26/20260226154430304003_518_323.jpg)