2026.07.15 수요일
검색
'고객 정보' 검색결과
기간검색
-
~
검색영역
검색어
-
코빗은 통과, 두나무는 왜 멈췄나…'금가융합' 첫 문 열렸지만 셈법 달랐다 [경제일보] 과거 17년 말 금융과 가상자산을 분리한 이른바 ‘금가분리’ 기조 이후 처음으로 금융그룹 계열사의 가상자산거래소 인수가 공정거래위원회 문턱을 넘었다. 미래에셋그룹은 코빗을 품으며 전통 금융과 디지털자산을 연결할 교두보를 확보했다. 그러나 이번 승인을 금융회사의 가상자산업 진출이 전면 허용됐다는 신호로 해석하기는 이르다. 공정위가 결합을 승인한 결정적 배경에는 코빗의 낮은 시장점유율이 있었다. 반대로 국내 최대 가상자산거래소와 대형 플랫폼의 결합인 네이버파이낸셜·두나무 심사는 장기화하고 있다. 가상자산 기업이 포함됐다는 공통점보다 결합 이후 시장을 움직일 힘이 얼마나 커지는지가 심사 속도를 가른 셈이다. 공정위는 지난 9일 미래에셋컨설팅이 코빗 지분 92.06%를 약 1334억원에 취득하는 기업결합을 승인했다. 미래에셋컨설팅은 호텔업을 주력으로 하는 비금융 계열사지만 그룹 내 미래에셋증권과 미래에셋자산운용을 두고 있어 증권·자산운용업과 가상자산거래소 간 혼합결합으로 심사받았다. ◆ 금가분리 9년 만의 변화…공정위가 코빗을 허용한 이유 공정위는 미래에셋 금융 계열사와 코빗이 결합할 경우 발생할 수 있는 경쟁 제한 가능성을 집중적으로 살폈다. 향후 주식과 가상자산을 한곳에서 거래하는 통합 플랫폼이 등장할 때 경쟁 증권사의 시장 진입이 어려워지는지, 가상자산 현물 상장지수펀드(ETF)가 허용될 경우 미래에셋자산운용이 코빗을 활용해 경쟁사보다 유리한 지위를 확보할 수 있는지 등이 검토 대상이었다. 결론은 ‘경쟁 제한 가능성이 크지 않다’였다. 코빗의 국내 원화 가상자산 거래량 기준 점유율이 약 0.5%에 불과하고 거래소 경쟁을 좌우하는 유동성도 시장 판도를 바꿀 수준이 아니라고 판단했다. 미래에셋이 코빗을 인수하더라도 당장 다른 거래소나 금융회사를 배제할 힘을 갖기는 어렵다고 본 것이다. 공정위는 이번 결합을 금융그룹 계열사가 가상자산거래소를 인수한 첫 사례로 규정했다. 디지털금융 시장의 재편과 서비스 혁신을 통해 디지털자산 시장의 경쟁이 활성화되기를 기대한다는 입장도 밝혔다. 업계가 이번 승인을 금가융합의 신호탄으로 받아들이는 이유다. 금가분리는 2017년 말 가상자산 투기 과열에 대응하는 과정에서 형성됐다. 금융회사가 가상자산을 직접 보유하거나 관련 기업에 지분을 투자하는 데 보수적인 원칙이 적용됐다. 그러나 미국과 유럽을 중심으로 가상자산 현물 ETF와 스테이블코인, 커스터디, 실물연계자산(RWA) 제도화가 진행되면서 국내 금융회사의 경쟁력이 뒤처질 수 있다는 지적이 이어졌다. 금융당국도 법인의 가상자산시장 참여를 단계적으로 허용하고 가상자산사업자의 대주주 심사와 자금세탁방지 체계를 강화하는 방향으로 제도를 손질하고 있다. 이번 승인은 이러한 환경 변화 속에서 나온 상징적인 사례로 볼 수 있다. 다만 공정위의 승인은 시장 경쟁에 미치는 영향을 판단한 결과다. 금융회사의 가상자산업 직접 진출을 전면 허용하거나 금가분리 원칙을 공식 폐기한 결정은 아니다. 가상자산사업자 대주주 적격성과 금융 계열사 간 정보 공유, 이해상충 방지 등 금융당국의 별도 규제는 여전히 남아 있다. ◆ 네이버·두나무는 다른 문제…플랫폼과 데이터까지 본다 시장 관심은 네이버파이낸셜과 두나무의 기업결합으로 옮겨가고 있다. 양사는 포괄적 주식교환을 통해 두나무를 네이버파이낸셜의 100% 자회사로 편입할 계획이다. 하지만 기업결합 심사와 관련 인허가가 길어지면서 주주총회와 거래 종결 일정을 두 차례 연기했다. 당초 6월 말로 예정됐던 거래 종결 시점은 12월 말까지 밀렸다. 두 결합의 가장 큰 차이는 시장 지위다. 공정위 제출자료를 기준으로 국내 원화 가상자산거래소 시장점유율은 업비트 69%, 빗썸 28%, 코인원 2%, 코빗 0.5%, 고팍스 0.1% 수준이다. 코빗은 인수 이후에도 시장을 좌우하기 어렵지만 업비트를 운영하는 두나무는 이미 압도적인 1위 사업자다. 네이버의 영향력도 증권사 투자 플랫폼과는 성격이 다르다. 네이버는 검색과 커머스, 콘텐츠, 광고, 간편결제를 일상적으로 연결하는 대형 플랫폼이다. 두나무와 결합하면 네이버페이의 결제 기반과 이용자 데이터, 업비트의 가상자산 거래 데이터가 하나의 생태계 안에서 연결될 가능성이 있다. 심사 범위도 거래소 간 점유율 비교를 넘어설 수밖에 없다. 네이버가 검색·쇼핑·콘텐츠 이용자를 업비트로 유도하거나 두나무의 거래 정보를 네이버 금융 서비스에 활용할 가능성, 비상장주식과 스테이블코인 사업에서 경쟁사를 배제할 가능성, 결제와 투자 서비스를 묶어 이용자를 특정 플랫폼에 고착시키는 효과 등이 검토 대상이 될 수 있다. 업계 전문가들은 코빗과 두나무의 시장 지위가 크게 다른 만큼 두 기업결합을 동일한 잣대로 보기 어렵다고 분석한다. 코빗은 점유율이 1%에도 미치지 않아 인수 이후 시장 구도를 단기간에 바꿀 가능성이 작다. 반면 두나무는 국내 원화 가상자산 거래시장의 과반을 차지한 1위 사업자다. 여기에 네이버의 이용자 기반과 플랫폼 영향력이 더해질 경우 데이터와 고객 유입 경로가 특정 생태계에 집중될 가능성까지 살펴봐야 한다는 설명이다. 따라서 코빗 인수 승인이 네이버·두나무 결합에 그대로 적용될 선례가 되기는 어렵다. 미래에셋·코빗 심사의 핵심이 금융회사와 중소형 거래소의 결합에 따른 경쟁사 배제 가능성이었다면, 네이버·두나무 심사에서는 대형 플랫폼과 1위 거래소의 결합이 결제·투자 서비스 경쟁과 이용자 선택권에 어떤 영향을 미칠지가 더 중요한 쟁점으로 떠오른다. ◆ 거래소 인수는 출발점…법인 ‘온보딩’이 진짜 승부 기업결합 승인을 받은 미래에셋의 과제도 만만치 않다. 코빗을 인수했다고 해서 업비트·빗썸 중심의 시장 구도가 곧바로 흔들리는 것은 아니다. 개인 투자자 시장에서 점유율을 높이려면 수수료 인하와 신규 고객 보상, 거래 종목 확대 등 상당한 마케팅 비용이 필요하다. 미래에셋이 노릴 수 있는 차별화 지점은 법인·기관 고객이다. 법인은 개인처럼 계좌를 개설하고 곧바로 가상자산을 거래하지 않는다. 투자 필요성과 적합성 검토, 이사회 등 내부 승인, 투자 한도 설정, 자금 집행 권한, 자산 보관, 가격 산정, 손익 인식, 회계·세무 처리까지 여러 절차를 통과해야 한다. 이 과정에서는 거래소의 주문 체결 기능보다 제도권 금융 수준의 위험관리가 중요해진다. 법인이 투자 대상을 내부적으로 설명할 수 있는 리서치와 위험 안내, 감사·보고에 활용할 거래 데이터, 월렛 키와 출금 권한을 통제하는 보안 체계, 사고 발생 시 책임과 보상 기준이 함께 마련돼야 한다. 미래에셋증권은 리서치와 자산관리, 투자자 보호, 내부통제 경험을 갖고 있다. 미래에셋자산운용은 상품 설계와 운용 역량을 보유하고 있다. 코빗이 거래·보관 인프라를 맡고 금융 계열사의 역량을 결합한다면 법인 고객을 위한 리서치와 커스터디, 운용지원 플랫폼으로 확장할 여지가 있다. 금융당국이 법인의 가상자산시장 참여를 단계적으로 확대하는 것도 기회다. 법인 참여가 본격화하면 거래소 경쟁 기준은 개인 고객 수와 수수료율에서 보관·보안·내부통제·사후관리 역량으로 이동할 수 있다. 시장점유율이 낮은 코빗이 개인 거래량 경쟁을 넘어 기관형 디지털자산 인프라로 방향을 잡을 수 있다는 의미다. 한편 법인 시장이 곧바로 수익을 보장하지는 않는다. 가상자산의 회계·세무 처리와 투자 한도, 내부통제 기준이 더 구체화돼야 한다. 금융 계열사와 거래소 사이의 고객정보 공유 및 이해상충 방지 원칙도 정립할 필요가 있다. 스테이블코인과 RWA, 커스터디 사업 역시 관련 법률의 내용에 따라 사업 범위와 수익 구조가 달라질 수 있다.2026-07-12 13:18:27
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
금감원 "보험점검센터 공공기관 아냐"…개인정보 제공 주의보 [경제일보] 금융감독원이 '보험점검센터' 등 공공기관처럼 보이는 명칭을 활용한 보험영업에 대해 소비자경보를 발령했다. 선물 이벤트나 보장분석 광고에 무심코 개인정보 제공을 동의할 경우 원하지 않는 보험가입 권유 연락을 받을 수 있어 주의가 필요하다. 1일 금융감독원은 법인보험대리점(GA)의 개인정보를 이용한 DB영업 과정에서 소비자 오인을 유발하는 사례가 이어지고 있다며 소비자경보 '주의'를 발령했다. DB영업은 DB업체가 소비자의 성명·성별·연령·전화번호·주소·보험 가입 또는 상담 의사 등 정보를 수집해 GA 등에 판매하고 GA가 이를 바탕으로 보험상품을 홍보하거나 가입을 권유하는 방식이다. 일부 DB업체는 '보험점검센터' 등 명칭을 사용해 소비자가 공공기관으로 오인하는 사례가 발생했다. DB업체는 주로 △보험·재테크 상담 △무료 재무진단 △불필요한 보험 정리 △찾지 못한 숨은 보험금 무료 안내 등의 문구를 활용한다. 이 과정에서 소비자들이 선물 이벤트나 보험상담 광고에 참여하면서 개인정보 수집·제3자 제공에 동의할 경우 해당 정보가 GA 보험영업에 활용될 수 있다. 개인정보가 거래되는 과정도 문제로 지적됐다. 소비자가 소액 주유권이나 커피 쿠폰 등을 제공받으면서 개인정보 수집과 마케팅 이용에 동의하면 DB업체는 보험가입 의사 확인 여부 등에 따라 개인정보를 1인당 5만~13만원에 GA에 판매하는 사례도 발생한 것으로 파악됐다. DB업체의 고객정보 수집 경로는 사회관계망서비스(SNS) 플랫폼, TV, 인터넷 광고 등으로 다양하다. 플랫폼 애플리케이션(앱)에서 '보험상담 서비스' 등을 제공하고 상담 신청 시 개인정보 수집과 제3자 제공 동의를 받거나 페이스북·인스타그램·블로그 광고를 통해 보험상담 신청을 유도하는 방식이다. TV나 인터넷 광고를 보고 소비자가 전화를 걸거나 연락처를 남기면 콜센터 상담원이 보험상담을 명목으로 개인정보 수집과 제3자 제공 동의를 받는 경우도 있다. 이렇게 수집된 정보는 소비자의 실제 보장 수요와 무관한 보험영업에 활용될 수 있다. 금감원은 과도하게 보험료가 비싸거나 보장혜택이 낮은 보험으로 갈아타도록 권유하는 등 불건전 영업행위에 악용될 가능성이 있다고 봤다. 개인정보 유출에 따른 2차 피해 우려도 있다. 개인정보가 DB업체에서 GA, 설계사로 전송되는 과정에서 해킹사고가 발생하면 보이스피싱 등 다른 범죄에 노출될 가능성이 높아진다. 소비자는 △보험점검센터 △보장분석 △선물 이벤트 광고 등을 통해 보험상담을 이유로 개인정보 제공 동의를 요구받을 경우 제공 범위와 목적을 꼼꼼히 확인해야 한다. 금감원은 금융감독원 등 공공기관은 보험 리모델링을 이유로 개인정보 제공을 요구하지 않는다고 강조했다. 광고문구나 상담원이 '보험점검센터' 등의 용어를 사용하더라도 공공기관이 아니라 GA 등과 계약을 체결한 민간 DB업체일 수 있다는 설명이다. 개인정보 제공 동의 전에는 정보가 어느 곳에 어떤 목적으로 이용·제공되는지 확인해야 한다. 이용·제공 목적에 '보험상품 판매' 등이 있거나 정보 제공처에 보험회사명, GA 회사명 등이 기재된 경우에는 보험영업 연락으로 이어질 수 있다. 또한 이미 개인정보 제공에 동의했더라도 동의 철회와 개인정보 삭제 요청이 가능하다. 금감원은 GA의 DB업체 관리와 보안 취약사항, 무분별한 DB영업 방지를 위한 내부통제 등을 점검하며 감독을 강화할 방침이다. GA의 위법·부당행위에 대해서는 엄정 대응하고 금융소비자 개인정보 보호를 위해 관계기관과 공조를 이어갈 계획이다.2026-07-01 13:44:02
-
금감원, 보험사 GA 위탁관리 조인다…1200%룰 앞두고 부당승환 경고 [경제일보] 금융감독원이 보험사를 대상으로 내부통제 워크숍을 열고 법인보험대리점(GA) 등 제3자 판매위탁 리스크 관리 강화를 주문했다. 또한 다음달 보험 판매 수수료를 한도를 제한하는 '1200%' 룰의 GA 확대 적용을 앞두고 모집질서 혼탁과 부당승환 우려에 대한 관리 책임도 강조했다. 23일 금융감독원은 서울 종로구 금융감독원 연수원에서 '2026년 상반기 보험회사 내부통제 워크숍'을 개최했다. 이번 워크숍에는 생명보험사 22개사와 손해보험사 17개사 감사부서 임직원 100여명이 참석했다. 보험회사 내부통제 워크숍은 보험사와 소통 기회를 확대하고 회사의 자체 감사 역량을 강화하기 위해 지난 2015년부터 반기마다 열리고 있다. 올해 상반기 워크숍은 기존과 달리 감사 담당 실무자뿐 아니라 보험사 임원도 함께 참여했다. 참석 임원들은 보험검사국장 주재 별도 간담회에서 주요 내부통제 현안을 논의했다. 금감원은 우선 제3자 판매위탁 위험에 대한 보험사의 관리 책임을 강조했다. 최근 일부 GA를 통한 개인신용정보 유출과 편법·위법 판매 행위가 잇따르면서 보험사의 위탁관리 체계 고도화 필요성이 커졌다는 판단이다. 금감원은 판매위탁에 따른 위험과 소비자 피해에 대한 최종 책임이 위탁사인 보험사에 있다고 설명했다. 이에 따라 지난해 12월 시행된 '보험사의 제3자 리스크관리 가이드라인'을 준수하고 GA 등에 대한 리스크관리 체계를 지속적으로 고도화해야 한다고 요청했다. 특히 편법·위법 행위에 연루된 GA에 대해서는 내부통제 기준에 따른 제재와 계약상 불이익 부과 등 엄격한 관리 조치를 이행해야 한다고 강조했다. GA 등의 개인신용정보 관리 실태를 자체 점검하고 미흡 사항을 보완해 고객정보 보호에 빈틈이 없도록 해야 한다는 점도 당부했다. 금감원은 현재 보험사가 금융보안원에 위탁해 실시 중인 GA 대상 정보보안 실태 점검체계도 개선할 계획이다. 보험사도 점검체계 개선에 적극 동참해 GA의 개인신용정보 관리체계 강화에 기여해야 한다는 입장이다. 모집질서 관리도 주요 현안으로 다뤄졌다. 다음달 1일부터 1200%룰이 GA로 확대 적용될 예정인 가운데 설계사 스카우트 과당경쟁과 변칙적 시책 설계 등 시장 혼탁 우려가 커지고 있어서다. 1200%룰은 보험상품 판매 1차 연도에 지급하는 판매수수료를 월납 보험료의 12배 이내로 제한하는 제도다. 금감원은 제도 시행을 앞두고 일부 영업조직 간 설계사 유치를 위한 정착지원금 경쟁이 과열되면서 무리한 실적 추구와 부당승환 가능성이 커졌다고 보고 있다. 부당승환은 기존 보험계약을 부당하게 해지하게 하고 새 보험계약을 체결하도록 유도하는 행위다. 앞서 금감원은 지난 5월 정착지원금 과다 지급 경쟁 등으로 인한 보험계약 부당승환 우려와 관련해 소비자경보 '주의'를 발령한 바 있다. 금감원은 소비자 보호를 강화하려는 제도 개선 취지가 퇴색되지 않도록 보험회사가 건전한 모집질서 확립과 영업관행 정착에 나서야 한다고 당부했다. 부당승환 등 소비자 피해를 초래하는 불건전 영업행위에 대해서는 검사와 제재를 강화하고 설계사뿐 아니라 보험회사와 GA의 관리 책임도 엄중히 묻겠다고 강조했다. 보험상품 내부통제 강화도 주문했다. 금감원은 지난 2015년 보험상품 자율화 이후 단기실적 중심의 상품개발 경쟁이 빨라지면서 대부분의 상품이 자율상품으로 개발·판매되고 있다고 설명했다. 다만 보험금 관련 제3자 리스크가 커지는 부실 보험상품은 보험사기와 비급여 과잉진료 등을 유발하고 사회적 부담과 보험업계 신뢰도 저하로 이어질 수 있다고 지적했다. 보험사가 상품위원회 책임성을 강화하고 소비자 중심의 성과보상체계(KPI)를 운영해 상품 생애주기별 내부통제를 강화해야 한다는 것이다. 금감원은 하반기 중 소비자 관점의 상품 내부통제 체계를 집중 점검할 예정이다. 상품 개발부터 판매, 사후관리까지 소비자 피해 가능성을 줄이는 방향으로 보험회사 내부통제 수준을 살펴보겠다는 취지다. 내부감사협의제 점검 결과도 공유됐다. 금감원은 내부감사협의제를 통해 확인된 주요 내부통제 취약 사항과 검사 시 반복적으로 지적되는 사례를 설명하고 유사한 위반이 반복되지 않도록 주의를 당부했다. 내부감사협의제는 금감원과 금융회사가 협의해 선정한 과제에 대해 금융회사 감사실이 자율적으로 점검하는 제도다. 금감원 검사업무의 효율성을 높이고 금융회사의 내부통제 역량을 강화하기 위해 운영되고 있다. 금감원은 금융감독·검사 패러다임이 사전예방 중심으로 전환된 만큼 보험회사도 소비자보호를 핵심 원칙으로 삼아 내부통제 체계를 구축·운영해야 한다고 강조했다. 금감원 관계자는 "앞으로도 워크숍과 간담회 등 다양한 경로를 통해 보험업계와 소통을 강화하겠다"며 "보험산업이 신뢰를 회복하고 건전하게 성장할 수 있도록 소비자보호 중심의 내부통제 구축과 운영을 지원할 계획"이라고 말했다.2026-06-23 15:36:31
-
칼 빼든 금융위…'297만 정보유출' 롯데카드, 영업정지 심판대 올랐다 [경제일보] 금융당국이 지난해 대규모 고객 정보 유출 사태를 겪은 롯데카드에 대한 징계 절차에 본격 착수했다. 금융위원회는 오는 25일 금융감독원과 롯데카드 관계자를 소집해 제재와 관련한 첫 안건소위원회를 연다. 이어 수차례 회의를 거쳐 오는 7월 중으로 징계 수위를 최종 확정할 계획이다. 앞서 금감원은 지난 4월 제재심의위원회를 열고 롯데카드에 대한 징계안을 의결해 금융위로 송부했다. 해당 제재안에 담긴 핵심 조치 사항은 △영업정지 4.5개월 △과징금 50억원 △조좌진 전 대표 문책 경고 등이다. 롯데카드는 지난해 9월 외부 해킹 공격을 받아 전체 회원의 3분의 1 수준인 297만명의 개인정보를 유출당했다. 이번 안건소위에서는 해킹 피해에 따른 제재 정당성과 징계 감경 여부가 주요 쟁점으로 다뤄질 전망이다. 금감원은 롯데카드가 지난 2014년 직원 소행에 따른 정보 유출로 영업정지 3개월 처분을 받은 이력을 들어 이번 사태 역시 보안 관리 부실에 따른 가중 처벌 대상으로 보고 있다. 반면 롯데카드 측은 이번 사건이 단순 내부통제 부실이 아닌 외부의 일방적 해킹 피해라는 특수성을 강조하며 사후 수습 노력과 2차 피해가 발생하지 않은 점을 적극 소명할 것으로 보인다. 현행 여신전문금융업법 시행령상 금융위는 위반 행위의 정도나 횟수 등을 고려해 영업정지 기간이나 과징금을 50% 안에서 조절할 권한을 갖는다. 금융위가 해킹 피해를 이유로 금융회사에 영업정지라는 중징계를 내린 전례가 없어 최종 결정까지는 진통이 예상된다. 특히 최근 금융당국이 금융사들이 제기한 징계 취소 행정소송에서 연이어 패소한 점도 징계 수위 결정에 부담으로 작용할 수 있다. 당국 내부에서도 특정 쟁점의 법리 해석을 두고 의견이 엇갈리는 것으로 알려졌다. 롯데카드에 대한 최종 처분 결과는 정보 유출 문제로 금감원 제재심을 기다리고 있는 우리카드와 신한카드 등 타 카드사의 징계 수위에도 영향을 미칠 것으로 풀이된다. 우리카드는 지난 2024년 가맹점 대표자 7만5000명의 정보가 카드 모집인에게 넘어갔으며 신한카드는 지난 2022년 3월부터 지난해 5월까지 가맹주 휴대전화번호 등 19만2000여건의 개인정보가 유출된 바 있다. 다만 이들 사례는 해킹이 아닌 내부통제 문제에 기인해 롯데카드 사태와는 다소 성격이 다르다.2026-06-22 09:45:35
-
AI 시대 보안 경쟁력은 대응력…SK쉴더스, 탑서트 분석 공개 [경제일보] SK쉴더스가 생성형 AI 확산으로 고도화되는 사이버 위협 환경 속에서 침해사고 대응 역량의 중요성을 강조하며 실제 사고 조사 사례를 공개했다. 단순 복구를 넘어 공격 원인과 확산 경로를 규명하는 전문적인 침해사고 조사가 기업의 핵심 보안 경쟁력으로 부상하고 있다는 분석이다. 18일 SK쉴더스는 자사 침해사고 대응 전문 조직 '탑서트(Top-CERT)'의 실제 조사 경험을 바탕으로 한 기술 리포트를 발간했다고 밝혔다. 이번 보고서는 랜섬웨어와 개인정보 유출, 공급망 공격 등 실제 침해사고 사례를 재구성해 사고 이후 대응 체계의 중요성을 설명하는 데 초점을 맞췄다. 최근 기업을 겨냥한 사이버 공격은 AI 기술과 결합하며 더욱 정교해지고 있다. 공격자가 AI를 활용해 취약점 탐색과 공격 자동화를 수행하면서 랜섬웨어와 공급망 공격의 위협도 빠르게 커지는 추세다. 과학기술정보통신부와 한국인터넷진흥원(KISA)에 따르면 지난해 국내 침해사고 신고 건수는 2383건으로 2023년 1277건 대비 두 배 가까이 증가했다. 이에 보안업계에서는 예방 중심 보안 체계만으로는 한계가 있다고 보고 있다. 공격을 막는 것 못지않게 사고 발생 이후 침투 경로와 피해 범위를 정확히 규명하고 재발을 방지하는 대응 체계가 중요해진 것이다. 실제 보고서도 침해사고 조사의 핵심 가치로 사고 원인 규명, 비즈니스 연속성 확보, 피해 범위 확정, 보안 체계 고도화를 제시했다. 이번 리포트에는 랜섬웨어 공격으로 서비스가 중단된 온라인 결제 기업 사례가 포함됐다. 당시 공격자는 백업본까지 삭제한 뒤 거액의 몸값을 요구했지만 조사 과정에서 메모리에 남아 있던 복구 키를 추출해 데이터를 복구하는 데 성공했다. 이를 통해 별도의 몸값 지불 없이 원본 데이터를 복원하고 재감염 경로까지 차단할 수 있었다. 개인정보 유출 사고 대응 사례도 소개됐다. 고객정보 100만건을 보유한 이커머스 기업은 공격자가 로그를 삭제해 유출 규모를 파악하지 못한 상황이었다. 자칫 전체 고객 대상 개인정보 유출 통보와 수백억원 규모의 보상 리스크로 이어질 수 있었지만 디스크 포렌식을 통해 삭제된 압축파일과 전송 흔적을 복구한 결과 실제 유출 규모는 일부 고객 데이터 5000건 수준으로 확인됐다. 이를 통해 기업은 피해 범위를 정확히 특정하고 대응 비용과 평판 리스크를 줄일 수 있었다. 반복적인 랜섬웨어 재감염 사례에서는 단순 복구가 근본적인 해결책이 될 수 없다는 점도 확인됐다. 조사 결과 기업 내부에서는 복구가 반복됐지만 외부 웹 서버에 설치된 웹쉘이 공격자의 재침입 거점으로 활용되고 있었다. 탑서트는 최초 침투 지점을 찾아 차단하고 관리형 탐지·대응(MDR) 체계를 도입해 내부망 확산을 방지했다. 공급망 공격 사례에서는 공격자 인프라를 역추적해 유출 데이터와 공격 경로를 규명함으로써 보안 사각지대를 확인하고 대응 체계를 개선한 사례도 공개됐다. SK쉴더스는 침해사고 조사가 단순한 사고 수습 비용이 아니라 기업의 자산과 브랜드 신뢰, 비즈니스 연속성을 지키기 위한 투자라고 강조했다. 특히 AI 기반 공격 환경에서는 자동화 도구나 단편적인 로그 분석만으로는 한계가 있으며 전문 조사 조직을 통한 정밀 분석이 중요하다고 설명했다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "이제 기업의 보안 경쟁력은 공격을 얼마나 잘 막느냐뿐 아니라 사고 발생 이후 얼마나 신속하고 정확하게 대응하느냐에 의해 결정된다"며 "침해사고 조사는 단순한 사고 수습 비용이 아니라 기업의 핵심 자산과 브랜드 신뢰를 지키기 위한 필수적인 투자"라고 말했다.2026-06-18 17:07:25
-
한컴, AI 시대 '데이터 유출' 막는다…에어코드와 보안 동맹 [경제일보] 한글과컴퓨터(한컴)가 원격 웹 격리(RBI) 보안 전문기업 에어코드와 손잡고 인공지능(AI) 업무환경의 보안 경쟁력 강화에 나선다. 생성형 AI 도입이 기업과 공공기관 전반으로 확산되는 가운데 외부 웹과 AI 서비스를 이용하는 과정에서 발생할 수 있는 데이터 유출 위험을 최소화하겠다는 전략이다. 한컴은 에어코드와 원격 웹 격리 보안 솔루션 ‘AirRBI’ 총판 업무협약(MOU)을 체결했다고 2일 밝혔다. 한컴은 공공·교육·기업·중소사업자 분야에 구축한 전국 공인 파트너망과 에어코드의 보안 기술을 결합해 공공 및 민간 보안 시장 공략을 강화할 계획이다. 이번 협력의 핵심은 생성형 AI 시대에 적합한 안전한 업무환경 구축이다. 기업이 생성형 AI를 업무에 도입하면 내부 문서와 고객 정보, 업무 데이터가 외부 AI 서비스 및 웹 환경과 연결될 가능성이 커진다. AI 활용 범위가 넓어질수록 데이터가 어디에서 처리되고 어떤 경로를 통해 이동하는지 통제하는 보안 체계의 중요성도 함께 커지고 있다. AirRBI는 웹 브라우징을 사용자 PC가 아닌 원격 서버에서 실행해 악성코드와 랜섬웨어 유입을 차단하는 솔루션이다. 여기에 웹 첨부파일의 위협을 제거하는 콘텐츠 무해화(CDR) 기술과 생성형 AI 사용 과정에서 개인정보 및 중요 정보 유출을 방지하는 데이터 유출 방지(DLP) 기능을 결합해 다중 방어 체계를 제공한다. 회사 측에 따르면 AirRBI는 GS인증 1등급과 한국인터넷진흥원(KISA) 신속확인제 승인을 획득했으며 조달청 다수공급자계약(MAS) 물품 등록도 완료했다. 이번 협력은 한컴이 지난달 발표한 ‘소버린 에이전틱 운영체제(Sovereign Agentic OS)’ 전략과도 맞닿아 있다. 소버린 에이전틱 OS는 조직 내부 데이터와 외부 AI 모델, 업무 시스템, 권한 체계를 하나의 안전한 환경에서 연결·통제하는 AI 에이전트 운영체제다. 한컴은 데이터 주권 확보를 핵심 원칙으로 내세우고 있으며 RBI·CDR·DLP 기반 보안 기술은 이를 구현하는 핵심 신뢰 인프라 역할을 담당하게 된다. 정책 환경도 우호적이다. 국가정보원이 지난해 9월 공개한 국가망보안체계(N2SF)는 공공기관이 AI와 클라우드 등 신기술을 보다 안전하게 활용할 수 있도록 설계된 새로운 보안 체계다. 제로트러스트 원칙을 기반으로 하는 만큼 웹 격리와 데이터 유출 방지 기술에 대한 수요 역시 공공 부문을 중심으로 확대될 것으로 전망된다. 다만 시장 확대의 관건은 실제 구축 성과에 달려 있다. AI 보안은 단순히 기술을 도입하는 데 그치지 않고 기존 업무망과 사용자 권한 체계, 문서 관리 시스템, 외부 AI 서비스 활용 정책까지 통합적으로 설계돼야 한다. 한컴이 에어코드 솔루션을 자사 AI 플랫폼과 얼마나 자연스럽게 연계해 공공 및 기업 고객 사례를 확보하느냐가 향후 사업 성패를 좌우할 것으로 보인다. 한컴 관계자는 “AI가 신뢰받기 위해서는 데이터가 안전하게 통제된다는 전제가 충족돼야 한다”며 “검증된 보안 기술을 한컴 AI 환경에 결합해 안전한 AI 업무환경을 구현하고 소버린 에이전틱 OS 전략을 현실화해 나가겠다”고 말했다.2026-06-02 08:59:01
-
세일즈포스, GC녹십자웰빙 AI 영업체계 구축…헬스케어 CRM 공략 확대 [경제일보] 세일즈포스가 국내 헬스케어 기업 GC녹십자웰빙의 영업 데이터 통합과 AI 기반 영업 체계 구축에 나서며 국내 기업 고객 대상 AI CRM 시장을 확대하고 있다. 기존 고객 관리 시스템을 넘어 AI 기반 영업 자동화와 데이터 자산화 수요가 커지는 가운데 세일즈포스는 헬스케어 산업을 중심으로 기업 영업 환경 고도화 전략을 강화하는 것으로 풀이된다. 26일 세일즈포스는 자사의 CRM 솔루션 '세일즈 클라우드'를 최근 GC녹십자웰빙이 도입해 전국 병·의원 대상 영업 데이터 관리 체계를 고도화했다고 밝혔다. 세일즈포스는 이번 구축을 통해 고객·거래처 정보와 영업 실적, 담당자 이력 등을 통합 관리할 수 있는 환경을 지원했다고 설명했다. 제약·헬스케어 업계에서는 영업 활동 디지털 전환 수요가 빠르게 확대되고 있다. 기존에는 영업 담당자 개인 경험과 네트워크 중심으로 관리되던 거래처 정보를 데이터 기반으로 통합 관리하고 AI 분석 기능까지 결합되고 있는 것이다. 앞서 GC녹십자웰빙은 전국 병·의원을 대상으로 한 영업 과정에서 방대한 거래처 정보와 실적 데이터를 축적해 왔다. 다만 사업 규모가 확대되면서 영업 현장에서 이를 실시간으로 활용할 수 있는 통합 플랫폼 필요성이 커졌고, 거래처 이력과 영업 데이터를 조직 차원에서 체계적으로 관리하는 것이 주요 과제로 떠오른 것으로 알려졌다. 세일즈포스는 세일즈 클라우드를 기반으로 고객·거래처 정보와 영업 실적, 담당자 이력, 브릭(Brick)별 영업 데이터 등을 표준화된 체계 안에서 통합 관리할 수 있도록 지원했다. 이를 통해 기존 월 단위로 공유되던 실적 정보를 영업 담당자와 팀장이 실시간으로 확인할 수 있게 됐으며 주요 성과지표 역시 대시보드 기반으로 관리 가능해졌다. GC녹십자웰빙은 세일즈 클라우드 도입 이후 실적 보고 업무를 자동화했으며 영업 인수인계와 거래처 행정 처리 시간도 크게 단축한 것으로 알려졌다. 업무 효율 개선 효과도 나타나고 있는 것으로 알려졌다. 특히 건강보험심사평가원 데이터와 행정안전부 사업자 상태 정보를 연동해 전국 병·의원의 폐업·재개업 여부를 자동 식별하는 기능도 구축했다. 이를 통해 매월 발생하는 신규 거래처 정보 역시 보다 빠르게 반영할 수 있는 기반을 마련한 것이다. 세일즈포스는 최근 기존 CRM 플랫폼을 AI 에이전트 기반 구조로 확대하는 전략도 추진하고 있다. 세일즈 클라우드는 최근 '에이전트포스 세일즈(Agentforce Sales)' 형태로 확장되며 반복 업무 자동화와 AI 기반 영업 지원 기능을 강화하고 있다. 최근 글로벌 CRM 시장은 생성형 AI와 AI 에이전트 중심으로 빠르게 재편되고 있는 것으로 나타난다. 단순 고객 정보 관리 수준을 넘어 영업 전략 추천과 업무 자동화, 고객 응대 지원까지 AI 기능 범위가 확대되면서 국내 기업들도 AI 기반 CRM 도입에 적극 나서는 모습이다. 세일즈포스는 이번 GC녹십자웰빙 사례를 통해 헬스케어 산업 내 AI CRM 확산이 가능할 것으로 전망하고 있다. 병·의원 네트워크 관리와 데이터 활용 중요성이 높은 산업 특성상 향후 AI 기반 영업 플랫폼 도입이 확대되는 것이다. 박세진 세일즈포스 코리아 대표는 "GC녹십자웰빙의 세일즈 클라우드 도입은 현장 중심으로 축적돼 온 영업 경험을 전사적 데이터 경쟁력으로 전환한 성공적인 사례"라며 "헬스케어 산업은 의료진과의 신뢰 관계와 정교한 데이터 활용이 중요한 만큼, 세일즈포스는 국내 헬스케어 기업들이 데이터와 AI를 기반으로 고객관계관리 체계를 고도화하고 성공적인 에이전틱 엔터프라이즈로의 전환을 지원하기 위한 노력을 아끼지 않을 것"이라고 말했다.2026-05-26 14:26:10
-
솔트웨어, "AI 쓰다 기밀 샐라"…생성형 AI 보안 전략 공개 [경제일보] 솔트웨어(대표 이정근)가 생성형 AI 보안 솔루션 ‘사피가디언’을 앞세워 공공·기업 시장 공략에 나선다. 기업의 생성형 AI 도입이 늘어나는 가운데 프롬프트와 입출력 데이터 통제를 통해 민감 정보 유출을 줄이는 보안 전략을 제시한다. 솔트웨어는 5월6일부터 8일까지 서울 코엑스에서 열리는 ‘AI EXPO KOREA 2026’에 참가한다고 7일 밝혔다. 이번 전시에서 AI DLP 기반 보안 솔루션 ‘사피가디언(Sapie-Guardian)’을 중심으로 생성형 AI 보안 전략과 데이터 플랫폼 연계 사업 방향을 선보인다. 사피가디언은 생성형 AI 활용 과정에서 발생할 수 있는 데이터 유출 위험을 줄이기 위한 솔루션이다. LLM의 입력과 출력 단계는 물론 데이터 처리 과정 전반에 정책 기반 필터링과 검증을 적용한다. 프롬프트 제어 응답 제어 입출력 데이터 필터링 AI 사용 정책 관리 기능을 통합 제공하는 것이 특징이다. 최근 기업과 공공기관은 생성형 AI 도입을 확대하면서 새로운 보안 과제에 직면하고 있다. 임직원이 업무 문서나 고객 정보 소스코드 같은 민감 데이터를 외부 AI 서비스에 입력할 경우 정보 유출 위험이 생길 수 있다. 반대로 AI가 생성한 답변에 부적절한 정보나 규정 위반 소지가 포함될 가능성도 있다. 사피가디언은 이런 위험을 사전에 탐지하고 차단하는 역할을 겨냥했다. 솔트웨어는 이번 전시에서 생성형 AI 환경에서 발생할 수 있는 데이터 유출 시나리오와 대응 방안을 소개한다. 실제 데이터 통제 과정을 시연해 기업 담당자가 AI 보안 체계를 업무 환경에 어떻게 적용할 수 있는지 확인할 수 있도록 할 계획이다. 솔트웨어는 AI 보안을 단일 솔루션 판매에 그치지 않고 자체 AI 브랜드 ‘핏사피(FitSapie)’를 중심으로 사업을 확장하고 있다. 데이터브릭스와의 협업을 통해 데이터 수집 통합 분석 기반도 강화하고 있다. 이를 통해 데이터 플랫폼과 AI 서비스를 연결하고 보안 통제까지 포함한 통합 사업 구조를 구축한다는 전략이다. 클라우드 매니지드 서비스(MSP) 경험도 강점으로 내세웠다. 솔트웨어는 클라우드 운영 노하우를 기반으로 데이터 플랫폼 구축 AI 모델 적용 운영 관리까지 이어지는 엔드-투-엔드 사업 구조를 강화하고 있다. 기업이 생성형 AI를 도입하는 초기 단계부터 보안 운영까지 함께 지원하는 방식이다. 이번 전시는 생성형 AI 보안 수요를 확인하는 무대가 될 전망이다. 지난해까지 기업의 관심이 AI 도입 가능성에 집중됐다면 올해는 실제 업무 적용과 보안 통제로 무게중심이 옮겨가고 있다. 특히 공공기관과 금융 제조 분야는 데이터 규제와 내부통제 요구가 높아 AI DLP와 정책 기반 통제 솔루션 수요가 커질 가능성이 있다. 관건은 실제 업무 환경에서의 적용성이다. 생성형 AI 보안 솔루션은 과도하게 막으면 업무 효율을 떨어뜨리고 통제가 느슨하면 정보 유출을 막기 어렵다. 솔트웨어가 산업별 규정과 업무 흐름에 맞춘 정책 설정을 얼마나 정교하게 제공할 수 있을지가 시장 확산의 핵심 변수가 될 것으로 보인다. 솔트웨어 관계자는 “사피가디언은 생성형 AI 활용과 보안 통제를 동시에 충족할 수 있는 환경을 제공하는 솔루션”이라며 “기업과 공공기관이 안전하게 생성형 AI를 도입할 수 있도록 데이터 플랫폼과 AI 서비스를 결합한 사업 모델을 확대해 나가겠다”고 밝혔다.2026-05-07 10:06:52
-
금감원, 대부·채권추심업권 설명회 개최…불법추심·해킹 재발 방지 당부 [경제일보] 금융감독원이 대부업권과 채권추심업권에 건전한 영업관행 확립과 개인채무자 권익 보호 강화를 주문했다. 15일 금감원은 대부업자와 채권추심회사, 대부금융협회, 신용정보협회 관계자를 대상으로 실무자 설명회를 열고 대부업법과 개인채무자보호법 주요 내용, 검사 지적사례, 개인정보 보호 관련 유의사항 등을 안내했다. 금감원은 최근 중동 상황으로 경제 여건이 어려운 만큼 대부업권과 채권추심업권이 준법의식을 강화하고 개인채무자 보호에 힘써야 한다고 강조했다. 특히 상환능력이 부족한 취약 차주의 피해 방지를 위해 무분별한 소멸시효 연장 관행을 개선하고 연체채권의 반복 매각과 과잉추심 등의 영업관행도 바로잡아야 한다고 당부했다. 현역병 대상 대출 영업 자제도 요청했다. 최근 온라인 도박이나 코인·주식 투자 목적으로 대부업체 대출을 이용한 뒤 채무조정을 신청하는 현역병이 늘고 있다는 지적이다. 이날 설명회에서는 △대부업법상 자기자본 등록요건 상향 △등록요건 유지 의무 △대부중개사이트 등록기관 상향 등 주요 변경사항도 안내됐다. 또한 개인채무자보호법상 연체 채무자 이자부담 완화, 추심총량제, 추심유예제, 채무조정 요청권 등 채무자 보호 규정 준수 필요성도 설명했다. 개인신용정보 보호와 해킹 사고 재발 방지에 대한 경고도 나왔다. 금감원은 최근 일부 대부업체에서 발생한 해킹 사고가 망분리, 침입차단시스템, 개인정보 암호화 등 보안대책 미흡에서 비롯된 것으로 보고 자체 점검과 취약점 개선을 촉구했다. 고객정보 유출사고가 발생할 경우 엄중 제재하겠다고도 강조했다. 금감원은 새도약기금이 장기 연체로 어려움을 겪는 서민·취약계층 재기를 지원하는 만큼 대부업체들도 협약 가입에 관심을 가져달라고 당부했다. 협약에 가입 시 개인연체채권 매입펀드 대상채권 매각 허용과 은행권 차입 허용 등의 인센티브가 주어진다. 금감원 관계자는 "이번 설명회를 통해 실무자들이 대부업법, 신용정보법, 개인채무자보호법등에 대한 준법의식을 제고하고 무분별한 소멸시효 부활 등 불합리한영업관행을 개선하기 위해 노력할 것으로 기대된다"고 말했다.2026-04-15 15:46:00
-
LG유플러스, 13일부터 유심 무료 교체…유심·이심 577만장 확보 [경제일보] LG유플러스가 고객 보안 강화를 위해 전 고객을 대상으로 오는 13일부터 유심(USIM) 업데이트 및 무료 교체를 실시한다. 가입자 식별번호(IMSI)에 난수 기반 보안 체계를 도입해 개인정보 보호 수준을 높이기 위한 조치다. 12일 LG유플러스는 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행한다고 밝혔다. 고객은 U+one 앱과 LG유플러스 홈페이지를 통해 본인이 업데이트 대상인지 또는 교체 대상인지 확인할 수 있다. IMSI는 유심에 저장되는 15자리 번호로 국가번호와 이동통신사 식별번호, 개인 식별번호 등으로 구성되며 통신망에서 이용자를 식별하는 데 사용된다. LG유플러스는 지난 2011년 4세대 이동통신(4G) 도입 이후 IMSI 생성 시 가입자의 실제 휴대전화 번호 일부를 포함하는 방식으로 발급해왔다. 이는 SK텔레콤과 KT의 난수 기반 방식과는 다른 체계로 최근 이용자들 사이에서 보안상의 우려가 제기됐다. 현재까지 IMSI 유출이나 해킹 사례는 확인되지 않았지만 LG유플러스는 개인정보 보호 강화를 위해 전 고객 대상 난수화를 결정한 것으로 알려졌다. IMSI만으로 직접적인 해킹 피해가 발생하지는 않지만 다른 개인정보와 결합될 경우 위험성이 커질 수 있다는 점에서 조치를 진행한 것으로 풀이된다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. ◆ 577만장 확보…유심 대란 가능성 낮아 유심 수급 부족으로 인한 혼란 가능성은 크지 않을 전망이다. LG유플러스가 과학기술정보통신부에 제출한 자료에 따르면 이동통신(MNO) 209만장, 알뜰폰(MVNO) 168만장 등 실물 유심 377만장과 이심(eSIM) 200만장 등 총 577만장을 확보했다. 또한 지난 11일까지 전체 가입자의 약 1% 수준인 총 15만7811건의 예약이 접수됐다. 이는 노후 유심이나 일부 자급제 단말을 제외하면 상당수 고객은 매장 방문 없이 소프트웨어 업데이트 방식으로 변경이 가능해 예약자 수가 적은 것으로 풀이된다. LG유플러스는 시행 초기 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입할 계획이다. 현장 고객 응대와 예약 확인, 업데이트 및 교체 지원, 대기 동선 안내 등을 강화해 혼잡을 최소화한다는 방침이다. 방문 시 신분증과 휴대전화를 지참해야 하고 예약 없이 매장 방문도 가능하다. 대리 방문의 경우 위임 관련 서류가 추가로 필요하다. 또한 LG유플러스는 전국 노인복지관 61곳에서 유심 교체를 지원하며 복무 중인 현역 군 장병은 앱과 홈페이지를 통해 요청 시 택배로 업데이트 및 교체를 진행할 수 있도록 조치했다. LG유플러스는 시행 초기 고객케어 상황실을 가동하고 주요 부서가 참여해 예약 시스템 운영과 현장 상황을 점검하며 안정적인 서비스 제공에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-12 15:16:15
-
롯데카드 이어 우리카드 제재 임박…영업정지 가능성에 카드업계 '긴장' [경제일보] 금융당국이 카드사 개인정보 유출 사안에 대한 제재 절차를 잇따라 진행하면서 카드업계 전반의 긴장감이 높아지고 있다. 금융감독원이 롯데카드 제재에 이어 우리카드 제재도 신속히 추진하는 것으로 알려지면서 주요 카드사들의 연쇄 제재 가능성이 커지고 있다. 또한 신한카드 역시 개인정보 유출 사안으로 제재 절차를 앞두고 있어 카드업계 전반에 부담이 확대되는 분위기다. 12일 금융권에 따르면 금융감독원은 롯데카드 제재 절차를 마무리한 뒤 우리카드 관련 제재 심의를 본격적으로 진행할 방침이다. 우리카드 가맹점주 개인정보 유출 사안에 대한 검사는 이미 완료된 상태로 제재 수위 결정만 남은 것으로 전해졌다. 우리카드는 가맹점 대표자 약 7만5000명의 개인정보가 카드 모집인에게 유출된 사실이 지난 2024년 4월 확인됐다. 해당 정보는 인천영업센터를 통해 성명과 전화번호, 카드 가입 여부 등으로 구성된 것으로 알려졌으며 당사자 동의 없이 신규 카드 모집 등 마케팅 활동에 활용된 것으로 파악됐다. 이에 개인정보보호위원회는 지난해 3월 우리카드에 과징금 134억5100만원을 부과했다. 개인정보 목적 외 이용과 관리 미흡 등이 제재 근거로 적용됐으며 금융감독원은 별도로 신용정보법 위반 여부를 중심으로 추가 제재를 검토 중이다. 우리카드 제재 이후에는 신한카드 제재 절차도 이어질 전망이다. 신한카드는 지난 2022년 3월부터 지난해 5월까지 약 19만2000건의 가맹점주 개인정보가 유출된 사실을 지난해 12월 신고했다. 이후 금융감독원이 검사에 착수해 올해 2월 조사를 마무리했으며 현재 검사 결과 보고서 작성 단계에 들어간 것으로 알려졌다. 카드업계는 특히 영업정지 가능성에 촉각을 곤두세우고 있다. 과징금은 일회성 비용이지만 영업정지는 신규 회원 모집이 제한돼 수익성에 직접적인 영향을 미치기 때문이다. 우리카드와 신한카드 제재에 앞서 금융감독원은 롯데카드에 대해서도 대규모 고객정보 유출 사고와 관련한 제재안을 사전 통지했다. 제재안에는 약 4.5개월의 영업정지와 50억원 규모 과징금, 전 경영진에 대한 인적 제재 등이 포함된 것으로 알려졌다. 제재가 확정되기 전 카드사들은 재발 방지를 위한 보안 강화 조치에 나서고 있다. 롯데카드는 향후 5년간 1200억원 규모의 정보보호 투자를 진행하고 IT 예산 대비 정보보호 투자 비중을 15%까지 확대할 계획이다. 신한카드는 개인정보보호 전담 조직을 신설하고 내부 정보 유출을 방지하는 관리 시스템을 도입했다. 우리카드 역시 개인정보 조회와 반출 절차에 이중 승인 체계를 도입하는 등 내부 통제를 강화했다. 업계에서는 롯데카드가 영업정지 4.5개월이 확정될 경우 월 50억원 수준의 손실이 발생해 총 200억원대 손실이 예상될 것으로 전망하고 있다. 한국기업평가에 따르면 롯데카드는 지난 2014년 개인정보 유출 사고 당시 3개월 영업정지를 받으면서 회원 수가 약 80만명 감소했고 카드 이용 실적도 감소한 바 있다. 영업정지 기간 동안 신규 회원 확보가 어려워 자연 이탈 고객을 보충하지 못하는 구조적 영향이 발생하는 것으로 분석된다. 또한 카드업계 전반의 비용 부담 확대 가능성도 제기된다. 금융당국이 개인정보 보호와 보안 강화를 요구할 경우 정보보호 투자 확대가 불가피할 전망이다. 이에 카드사들은 공격적인 사업 확장보다 리스크 관리와 비용 효율화 중심의 경영 전략을 강화할 것으로 분석된다.2026-04-12 14:05:08
-
LG유플러스, 유심 교체 예약 개시…1600만 고객 대상 업데이트 [경제일보] 최근 가입자 식별 체계 등 통신망 핵심 구조에 대한 보안 강화 필요성이 커지면서 LG유플러스가 선제적인 대응에 나서는 모습이다. LG유플러스의 전 고객을 대상으로 유심(USIM) 업데이트 및 무상 교체를 추진하며 통신 보안 강화에 나섰다. 8일 LG유플러스는 이날부터 U+one 앱과 LG유플러스 홈페이지 내 매장 방문 예약 메뉴를 통해 고객이 유심 교체 방문을 원하는 매장과 날짜, 시간대를 직접 선택해 예약할 수 있다고 밝혔다. LG유플러스는 오는 13일부터 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행할 계획이다. 이번 조치는 가입자 식별 번호(IMSI) 체계 보안을 강화하기 위한 것으로 통신망의 핵심 구조를 개선하기 위한 것으로 풀이된다. LG유플러스는 유심 업데이트를 통해 IMSI에 난수 체계를 적용하는 방식으로 외부에서 가입자 정보를 식별하거나 위치를 추적하는 위험을 줄일 계획이다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고, 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. IMSI는 이동통신망에서 가입자를 식별하는 고유 번호로 기존 구조에서는 불법 중계기인 IMSI 캐처 등을 통해 정보가 노출될 가능성이 있다는 지적이 제기돼 왔다. 최근 스미싱과 보이스피싱, 위치 추적 등 신종 사이버 범죄가 증가하면서 통신망 자체 보안 강화 필요성이 커졌고 이에 LG유플러스는 유심 업데이트 및 교체를 통한 구조적 개선에 나선 것으로 풀이된다. 이번 프로젝트는 약 1600만명에 달하는 전체 고객을 대상으로 진행되는 대규모 작업이다. LG유플러스는 지난달 30일부터 고객 안내 문자 발송을 시작해 지난 7일까지 총 1641만 건의 안내를 완료했다. 문자에는 고객별 유심 유형과 업데이트 가능 여부에 따라 필요한 절차를 구분해 안내했다. LG유플러스는 대부분의 고객이 앱 또는 홈페이지를 통한 소프트웨어 업데이트만으로 조치가 가능하지만 일부 노후 유심이나 특정 단말기 이용자는 매장 방문을 통한 교체가 필요하다고 설명했다. 이에 초기 고객 문의와 매장 방문이 집중될 가능성도 전망됐다. 해당 문제를 사전에 예방하고 고객 불편을 줄이기 위해 LG유플러스는 매장 방문 예약 시스템을 도입했다. 고객은 사전 예약을 통해 대기 시간을 줄이고 보다 원활하게 유심 업데이트 또는 교체를 받을 수 있다. LG유플러스는 시행 초기 고객 불편을 최소화하기 위해 전사 고객케어 상황실을 가동하고 있다고 설명했다. 이를 통해 유심 재고와 매장 운영 상황, 고객 문의 현황 등을 종합 점검하며 안정적인 운영에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "고객이 보다 편리하고 안정적으로 유심 업데이트 및 무료 교체를 받을 수 있도록 예약 시스템과 현장 운영 체계를 함께 준비했다"며 "고객 불편을 최소화하고 보다 강화된 보안 체계를 차질 없이 적용할 수 있도록 최선을 다하겠다"고 말했다.2026-04-08 09:10:47
-
LG유플러스, 유심 무상 교체 안내 시작…'IMSI 체계' 전면 개편 [경제일보] LG유플러스가 전 고객을 대상으로 유심(USIM) 무상 교체와 업데이트 절차 안내에 나서며 통신 보안 체계 전면 재정비에 착수했다. 단순 보안 강화 수준을 넘어 가입자 식별 체계(IMSI) 개편까지 포함된 조치로 이동통신 보안 대응에 박차를 가하는 것으로 풀이된다. 30일 통신업계에 따르면 LG유플러스는 전 고객을 대상으로 문자메시지를 순차 발송해 내달 13일부터 진행되는 유심 업데이트 및 무상 교체 절차를 안내하고 있다. 고객센터 문의나 매장 방문이 단기간에 집중되는 것을 방지하기 위해 안내는 내달 7일까지 순차적으로 진행될 예정이다. 이번 보안 체계 재정비는 개인을 식별하는 통신 정보인 국제이동가입자식별정보(IMSI)를 가입자의 실제 휴대전화 번호를 활용해 부여해 온 구조의 보안 우려 대응에 의한 것으로 알려졌다. LG유플러스는 자사의 보안 체계를 개선하기 위해 전 고객 대상 유심 업데이트 및 교체를 실시한다고 설명했다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 말했다. 고객별 유심 업데이트 또는 교체 대상 여부는 내달 8일부터 U+원 앱 또는 LG유플러스 홈페이지에서 확인할 수 있다. 유심 업데이트는 내달 13일부터 앱이나 홈페이지를 통해 매장 방문 없이 진행 가능하다. 매장에서 업데이트나 교체를 원하는 고객은 4월 8일부터 U+원 앱 또는 홈페이지 내 '매장 방문 예약' 메뉴를 통해 사전 예약이 가능하다. 매장 방문 시에는 본인 확인을 위해 신분증과 사용 중인 휴대전화(유심)를 지참해야 한다. 대리인이 방문할 경우 고객 휴대전화와 함께 위임 절차에 필요한 관련 서류를 준비해야 한다. 이번 조치는 단순 유심 교체를 넘어 가입자 식별 체계 개편을 포함하는 것이 특징이다. LG유플러스는 기존 국제 표준 기반 IMSI 구조를 유지하면서 일부 구간을 난수화하는 방식을 도입할 예정이다. 이용자가 유심을 교체하거나 재설정하면 새로운 체계가 자동 적용된다. 또한 5G 단독 모드(SA) 상용화에 맞춰 가입자 식별 정보를 암호화하는 'SUCI' 방식도 전면 적용된다. SUCI는 단말과 네트워크 간 가입자 식별 정보를 암호화해 전송하는 기술로 기존 방식 대비 개인 정보 노출 가능성을 낮출 수 있는 것으로 평가된다. 이동통신사가 전 고객을 대상으로 유심 교체까지 포함한 조치를 진행하는 것은 비용과 운영 부담이 적지 않은 작업으로 알려졌다. 유심 교체는 물류·재고 관리와 매장 인력 운영까지 수반되는 만큼 사업자 입장에서 부담이 큰 대응이다. 앞서 SK텔레콤은 대규모 고객 유심 정보 유출 이후 지난해 전 고객 유심 교체를 진행했으며, KT 역시 소형 기지국 해킹으로 가입자의 국제 이동 가입자 식별 정보 유출이 발생하면서 올해 유심 교체를 단행한 바 있다. SK텔레콤의 경우 약 2300만 가입자를 대상으로 유심 교체가 진행됐고 약 2000억원 규모 비용이 소요된 것으로 추정된다. LG유플러스는 이번 조치를 통해 통신 보안 체계를 선제적으로 강화한다는 방침이다. 기존 체계 역시 국제 표준에 부합했지만 최근 통신 보안 위협이 고도화되는 상황을 고려해 선제 대응에 나선 것으로 풀이된다. 특히 유심 복제나 인증 정보 탈취 등 통신 보안을 겨냥한 공격이 지속적으로 증가하는 점도 영향을 미친 것으로 분석된다. 대상은 스마트폰 이용자뿐 아니라 스마트워치, 키즈폰 등 세컨드 디바이스와 알뜰폰 이용자까지 포함된다. LG유플러스는 단계적으로 업데이트와 교체를 진행하며 이용자 불편을 최소화한다는 계획이다. LG유플러스 고객 부문장 이재원 부사장은 "이번 새로운 보안 체계 적용은 고객들이 더욱 안전하게 이동통신 서비스를 이용할 수 있도록 하기 위해 진행하게 됐다"며 "적용 과정에서 고객의 불편함을 최소화할 수 있도록 준비하겠다"고 말했다.2026-03-30 15:35:31
-
![[데일리 건설 브리프] HDC그룹, 창립 50주년 맞아 지주사· IPARK 홈페이지 전면 개편 外](https://image.ajunews.com//content/image/2026/03/26/20260326143958390855.png)
HDC그룹, 창립 50주년 맞아 지주사· IPARK 홈페이지 전면 개편 外 [경제일보] HDC그룹은 창립 50주년을 맞아 지주사 HDC와 IPARK 홈페이지를 전면 개편했다고 26일 밝혔다. 이번 개편은 디지털 환경에서 그룹의 미래전략과 브랜드 체계를 명확히 전달하고 고객의 정보 접근성을 높이기 위해 진행됐다. 리뉴얼은 단순한 정보 제공을 넘어 그룹의 철학과 브랜드 경험을 전달하는 디지털 플랫폼을 구축했다는 점에서 의미가 있다. 지주사 HDC 홈페이지는 그룹의 산업구조와 기업 철학을 전달하는 플랫폼으로, IPARK 홈페이지는 브랜드 경험과 라이프스타일 가치를 전달하는 플랫폼으로 각각의 역할을 강화했다. 지주사 홈페이지 리뉴얼의 핵심은 콘텐츠 구조를 단순화하고 그룹의 사업구조와 브랜드 철학을 보다 직관적으로 전달하도록 변경한 것이다. 그룹은 미래 성장 동력 확보를 위해 그룹 포트폴리오를 LIFE, AI, ENERGY 등 3대 부문으로 재편한 만큼 사업 영역과 계열사의 연결 구조를 한눈에 이해할 수 있도록 콘텐츠를 구성했다. 시각 요소와 인터페이스 디자인을 현대적으로 재구성해 홈페이지의 가독성과 접근성도 높였다. 특히 그룹 사업 포트폴리오를 3D MAP 형태로 시각화한 콘텐츠를 새롭게 도입했다. 이 페이지에서는 3D 콘텐츠를 통해 LIFE·AI·ENERGY 각 사업 영역과 주요 사업을 살펴보고 영역별 계열사를 직관적으로 확인할 수 있다. 계열사 아이콘을 선택하면 해당 기업의 주요 사업과 역할을 확인할 수 있어 그룹 구조와 사업 포트폴리오에 대한 이해를 돕는다. 브랜드 철학과 가치체계 콘텐츠도 강화했다. HDC의 브랜드 아이덴티티(Generalized Specialist)와 브랜드 에센스(Integrated Living Infrastructure)를 중심으로 콘텐츠를 보강했다. 그룹 심볼인 Great Continuum을 통해 기업 철학과 가치체계를 시각적으로 소개하는 페이지도 새롭게 마련했다. IPARK 홈페이지 리뉴얼은 아이파크가 기존의 주거 중심 브랜드를 넘어 라이프스타일 전반을 아우르는 브랜드로 확장되고 있음을 소개하는 데 초점을 맞췄다. 주거뿐 아니라 리테일, 문화, 여가 등 다양한 생활 경험을 연결하는 브랜드로서의 방향성을 홈페이지 전반에 반영했다. 이를 통해 단지 중심의 정보 제공을 넘어 아이파크가 제안하는 생활 방식과 브랜드 경험을 함께 전달하도록 했다. 프로젝트 메뉴에서는 기존 단지 정보 중심의 구조에서 벗어나 주거 디자인과 생활 기술 요소를 소개하는 콘텐츠를 강화했다. 주거 공간을 구성하는 디자인 요소와 함께 단지의 주요 기술과 서비스를 함께 확인할 수 있도록 했다. 단지 소개 방식도 험하게 되는 일상과 공간의 분위기를 전달하는 콘텐츠로 재구성했다. 이를 통해 소비자들이 아이파크가 제안하는 주거 문화와 라이프스타일을 보다 생생하게 이해할 수 있도록 했다. 홈페이지 리뉴얼 관계자는 “이번 홈페이지 개편은 창립 50주년을 맞아 그룹의 미래전략과 브랜드 철학을 명확하게 전달하기 위해 진행했다”며 “지주사 HDC 홈페이지는 그룹의 사업 포트폴리오와 기업 철학을 이해할 수 있는 플랫폼으로, IPARK 홈페이지는 라이프스타일 브랜드 경험을 전달하는 플랫폼으로 발전시켜 나갈 계획”이라고 말했다. 호반그룹, ‘K-과학인재 아카데미’ 비전선포식 개최 호반그룹은 서울 중구 신라호텔에서 ‘K-과학인재 아카데미’ 비전선포식을 개최했다고 26일 밝혔다. 이번 행사는 국내외 과학·기술 전문가와 학계, 산업계 인사들이 미래를 이끌 과학인재 육성 방향을 논의하는 자리로 마련됐다. 지난 2013년 노벨생리의학상 수상자인 랜디 셰크먼 교수와 2025년 노벨 화학상 수상자인 오마르 M. 야기 교수를 포함한 세계적 석학들이 참여해 글로벌 과학인재 양성 전략을 모색했다. ‘K-과학인재 아카데미’는 김대헌 호반그룹 기획총괄사장이 직접 주도한 프로젝트라는 점에서 주목받고 있다. 김대헌 사장은 지속적으로 ‘미래 경쟁력의 핵심은 사람’이라는 메시지를 강조해 왔다. 이에 따라 호반그룹은 장기적인 인재 육성 플랫폼 구축은 물론 기업과 학계가 협력하는 새로운 교육 모델을 ‘K-과학인재 아카데미’를 통해 구체적으로 실현해 나갈 계획이다. 미래를 위한 과감한 투자로 산업 혁신을 선도하고 정부의 과학·기술 인재 육성 정책에도 발맞춰가는 기업의 역할을 확대한다는 방침이다. 아카데미는 고등학생 캠프와 대학생 프로젝트로 구성된 단계별 프로그램으로 운영된다. 대학생 프로젝트는 팀 단위 연구 수행과 발표 평가를 중심으로 진행되며 AI·물리·화학 등 첨단 분야에서 실제 연구 경험을 쌓을 수 있도록 설계됐다. 우수 팀에는 연구비 지원과 시상, 창업 연계 기회 등을 제공해 실질적인 성과 창출을 유도한다. 고등학생 대상 캠프는 서울대학교에서 진행되며 실험·실습 중심 프로젝트와 멘토링, 진로 컨설팅을 운영해 기초 연구 역량과 진로 설계 능력을 동시에 강화하는 데 초점을 맞췄다. 전체 프로그램은 학습·연구·현장 경험을 유기적으로 연결해 미래 과학기술 인재의 성장 경로를 체계적으로 지원하는 것이 특징이다. 이날 비전선포식에서 호반그룹은 서울대학교와 우수 인재 육성 프로그램 운영을 위한 협력 체계를 구축하기로 했다. 양측은 우수한 과학인재 발굴 및 교육 프로그램을 공동 운영하며 기업과 대학이 함께 미래 인재를 양성하는 새로운 협력 모델을 선보일 예정이다. 김대헌 호반그룹 기획총괄사장은 “미래를 이끌어갈 과학인재 육성을 통해 국가 발전에 이바지하는 기업으로 성장해 나가겠다”며 “기업과 대학이 협력해 국내를 대표하는 과학인재 아카데미이자 실질적인 인재 양성 플랫폼으로 발전시키겠다”고 말했다.2026-03-26 14:42:57
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 800조 수퍼 재정, 미래를 위한 투자인가 미래를 담보 잡는 도박인가](https://image.ajunews.com/content/image/2026/07/14/20260714122102289150_518_323.jpg)