2026.07.14 화요일
검색
'금융보안원' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데일리 뱅킹 브리프] KB국민은행, AI 금융 아이디어 경진대회 개최 外](https://image.ajunews.com//content/image/2026/07/10/20260710172359531600.jpg)
KB국민은행, AI 금융 아이디어 경진대회 개최 外 [경제일보] KB국민은행, AI 금융 아이디어 경진대회 개최 KB국민은행이 인공지능(AI) 기반 금융 서비스 아이디어를 발굴하기 위한 제8회 'Future Finance AI Challenge'를 개최한다고 10일 밝혔다. 'Future Finance AI Challenge'는 금융 AI 분야 인재를 육성하기 위해 지난 2019년부터 열리고 있는 경진대회다. 올해는 생성형 AI와 AI 에이전트 기술 확산에 맞춰 'AI 기술을 활용한 금융 관련 서비스 구현'을 주제로 진행된다. 금융감독원과 이화여자대학교가 후원하는 이번 대회에서는 대상(금융감독원장상) 1팀을 비롯해 최우수상 2팀, 우수상 2팀 등 총 5개 팀을 선정한다. 총상금은 약 2800만원 규모이며, 수상팀에는 KB국민은행 ICT 부문 채용 시 서류전형과 필기전형 면제 혜택도 제공된다. 참가 대상은 지난 1997년 이후 출생한 대학·대학원 재학생과 휴학생으로 개인 또는 최대 3인으로 팀을 구성해 참가할 수 있다. 참가 신청은 다음 달 3일까지 'KB AI Challenge' 홈페이지에서 받는다. 본선은 오는 9월 2일 이화여자대학교 이삼봉홀에서 열리는 'Future Climate Finance in the era of green transition' 국제 컨퍼런스 제2부 행사에서 진행될 예정이다. 국민은행 관계자는 "이번 대회를 통해 미래 금융을 이끌 참신한 아이디어와 우수 인재를 발굴하고자 한다"며 "금융 혁신에 관심 있는 참가자들의 많은 관심과 참여를 바란다"고 말했다. 카카오뱅크, 정보보호 유공 금융위원장 표창 수상 카카오뱅크가 금융보안원이 주최한 '정보보호의 날' 기념행사에서 금융 분야 정보보호 유공을 인정받아 금융위원장 표창을 수상했다고 10일 밝혔다. 이번 포상은 금융권 정보보호 수준 향상과 안전한 디지털 금융 환경 조성에 기여한 기관과 개인을 대상으로 진행됐다. 카카오뱅크는 금융 서비스에 인공지능(AI) 기술을 안전하게 적용하기 위한 금융 특화 AI 정보보호 관리체계를 구축하고 생성형 AI 기반 금융서비스의 안정적인 운영 기반을 마련한 점을 인정받았다. 주요 성과는 △금융 특화 AI 정보보호 관리체계 구축 △생성형 AI 서비스 운영 △금융권 최초 AI 거버넌스 도입 등이다. 카카오뱅크 관계자는 "AI 기술이 금융서비스 전반으로 확대되는 만큼 안전성과 신뢰 확보가 중요하다"며 "앞으로도 고객이 안심하고 이용할 수 있는 AI 금융서비스를 만들어 나가겠다"고 말했다.2026-07-10 17:25:23
-
이억원 "보안역량 갖춘 금융사 망분리 전면해제 추진" [경제일보] 금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 망분리 규제를 전면 해제하는 방안을 마련한다. AI 기반 사이버 공격이 고도화되는 만큼 기존 차단 중심 보안체계에서 AI를 활용한 능동 대응 체계로 전환해야 한다는 판단이다. 10일 금융권에 따르면 이억원 금융위원장은 이날 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 금융권 망분리 완화와 보안 강화 방향을 밝혔다. 이 위원장은 지난해 발생한 금융권 정보 유출과 해킹 사고를 언급하며 기존 방식만으로는 AI 공격에 대응하기 어렵다고 진단했다. 그는 "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "AI 공격은 AI로 방어하는 체계가 마련되어야 한다"고 말했다. 이어 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 강조했다. 망분리 규제 완화 방안도 제시했다. 금융당국은 지난달부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행하고 있다. 현재 국내 금융회사는 보안을 이유로 업무용 시스템을 외부 통신망과 분리하는 망분리 규제를 적용받는다. 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 언급했다. 보안 사고에 대한 금융회사 책임 강화도 추진한다. 금융위는 해킹 사고 발생 시 징벌적 과징금과 이행강제금을 도입하고 정보보호최고책임자(CISO) 권한과 소비자 공시를 강화하는 내용의 전자금융거래법 개정안 통과를 추진할 계획이다. 보안 사각지대를 줄이기 위한 디지털금융안전법도 준비한다. AI 활용 확대와 디지털 금융서비스 고도화에 맞춰 금융권 보안 규율체계를 정비하겠다는 취지다.2026-07-10 09:09:22
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
NHN클라우드·NHN두레이, DB증권과 맞손…AI 업무혁신 나선다 [경제일보] 생성형 인공지능(AI) 도입이 금융권으로 확산되면서 업무 효율성과 보안을 동시에 확보할 수 있는 AI 기반 협업 플랫폼 수요가 커지고 있다. 이에 NHN클라우드와 NHN두레이는 DB증권 전사에 AI 협업 플랫폼을 공급하며 금융권 소프트웨어형 서비스(SaaS) 시장 공략을 본격화하는 것으로 풀이된다. 30일 NHN클라우드와 NHN두레이는 DB증권과 업무 혁신을 위한 전략적 파트너십을 체결했다고 밝혔다. 협약식은 지난 29일 서울 DB증권 본사에서 열렸으며, 곽봉석 DB증권 대표와 나홍석 NHN클라우드 전무, 백창열 NHN두레이 대표 등이 참석해 AI 기반 디지털 워크플레이스 구축과 업무 혁신 방안을 논의했다. 이번 협약에 따라 DB증권은 메일과 메신저, 프로젝트, 전자결재, 근무 관리 등을 통합 제공하는 AI 협업 플랫폼 '두레이'를 전사에 도입한다. 구축 사업은 올해 하반기 착수해 연내 서비스를 시작할 예정이며, 두레이와 AI 서비스를 기반으로 업무 효율성과 협업 환경을 개선할 계획이다. 이번 구축에는 구독형 AI 서비스 '두레이 AI'도 함께 적용된다. 두레이 AI는 메일과 메신저, 위키 등 협업 기능에 생성형 AI를 결합한 서비스로, '챗GPT'와 '제미나이', '클로드' 등 다양한 대규모 언어 모델(LLM)을 지원한다. 고객사는 보안 정책과 업무 환경에 맞춰 원하는 AI 모델을 선택해 활용할 수 있도록 설계됐다. 금융권 특성을 고려한 보안 환경도 함께 구축한다. NHN클라우드는 금융권의 보안 규제와 내부 통제 기준을 충족하기 위해 고객사 전용 환경을 제공하는 '전용 인프라 분리 서비스'를 적용한다. NHN클라우드는 이를 통해 SaaS의 확장성과 편의성을 유지하면서도 금융회사가 요구하는 보안성과 안정성을 확보할 수 있도록 지원한다고 설명했다. 금융권은 개인정보 보호와 내부망 관리 등 규제가 엄격해 SaaS 도입 장벽이 높은 산업으로 꼽힌다. NHN두레이는 해당 환경에 대응하기 위해 금융권 전용 보안 체계를 지속 강화해 왔다. 지난 2024년 금융위원회 혁신금융서비스로 지정된 데 이어 지난해에는 국내 협업 솔루션 최초로 금융보안원의 '클라우드서비스제공자(CSP) 안전성 평가'와 'SaaS 제공자 평가'를 모두 통과하며 금융권 도입에 필요한 보안 검증을 완료했다. DB증권 관계자는 "디지털 전환은 금융회사의 지속 가능한 성장과 미래 경쟁력 확보를 위한 핵심 과제"라며 "NHN의 선진적인 클라우드 인프라와 협업 플랫폼, AI 역량을 바탕으로 한층 더 효율적이고 스마트한 업무 환경을 구축해 나갈 것"이라고 말했다. 공공 시장에서 검증한 기술력을 금융권으로 확대하고 있다는 점도 특징이다. 두레이는 지난 2020년 클라우드 보안인증(CSAP) SaaS 인증을 획득하며 공공 시장에 진출했으며, 현재 4000여개 민간 기업과 기관, 150여 개 공공기관을 고객으로 확보했다. 금융권에서도 현재 20여개 금융기관이 두레이를 도입해 활용하고 있다. NHN클라우드와 NHN두레이는 이번 DB증권 구축을 계기로 금융권 AI 협업 플랫폼 사업을 확대할 계획이다. 두레이 구축뿐 아니라 중장기 디지털 전환(DX) 전략 수립과 AI 기반 업무 혁신 체계 구축, 클라우드 기반 업무 환경 고도화, 디지털 역량 강화, 신규 클라우드·DX 사업 발굴 등으로 협력 범위를 넓혀 금융 특화 AI·클라우드 사업 경쟁력을 지속 강화한다는 방침이다. NHN클라우드 관계자는 "이번 사업은 전용 인프라와 협업 툴을 함께 제공해 금융권의 까다로운 보안 요구사항과 유연한 SaaS 활용 니즈를 동시에 충족하는 통합 서비스라는 점에서 의미가 있다"며 "앞으로도 금융회사들이 규제와 보안에 철저히 대응하면서도 클라우드와 SaaS의 강점을 100% 누릴 수 있는 표준 서비스를 지속적으로 마련해 나가겠다"고 말했다.2026-06-30 09:42:32
-
금감원, 보험사 GA 위탁관리 조인다…1200%룰 앞두고 부당승환 경고 [경제일보] 금융감독원이 보험사를 대상으로 내부통제 워크숍을 열고 법인보험대리점(GA) 등 제3자 판매위탁 리스크 관리 강화를 주문했다. 또한 다음달 보험 판매 수수료를 한도를 제한하는 '1200%' 룰의 GA 확대 적용을 앞두고 모집질서 혼탁과 부당승환 우려에 대한 관리 책임도 강조했다. 23일 금융감독원은 서울 종로구 금융감독원 연수원에서 '2026년 상반기 보험회사 내부통제 워크숍'을 개최했다. 이번 워크숍에는 생명보험사 22개사와 손해보험사 17개사 감사부서 임직원 100여명이 참석했다. 보험회사 내부통제 워크숍은 보험사와 소통 기회를 확대하고 회사의 자체 감사 역량을 강화하기 위해 지난 2015년부터 반기마다 열리고 있다. 올해 상반기 워크숍은 기존과 달리 감사 담당 실무자뿐 아니라 보험사 임원도 함께 참여했다. 참석 임원들은 보험검사국장 주재 별도 간담회에서 주요 내부통제 현안을 논의했다. 금감원은 우선 제3자 판매위탁 위험에 대한 보험사의 관리 책임을 강조했다. 최근 일부 GA를 통한 개인신용정보 유출과 편법·위법 판매 행위가 잇따르면서 보험사의 위탁관리 체계 고도화 필요성이 커졌다는 판단이다. 금감원은 판매위탁에 따른 위험과 소비자 피해에 대한 최종 책임이 위탁사인 보험사에 있다고 설명했다. 이에 따라 지난해 12월 시행된 '보험사의 제3자 리스크관리 가이드라인'을 준수하고 GA 등에 대한 리스크관리 체계를 지속적으로 고도화해야 한다고 요청했다. 특히 편법·위법 행위에 연루된 GA에 대해서는 내부통제 기준에 따른 제재와 계약상 불이익 부과 등 엄격한 관리 조치를 이행해야 한다고 강조했다. GA 등의 개인신용정보 관리 실태를 자체 점검하고 미흡 사항을 보완해 고객정보 보호에 빈틈이 없도록 해야 한다는 점도 당부했다. 금감원은 현재 보험사가 금융보안원에 위탁해 실시 중인 GA 대상 정보보안 실태 점검체계도 개선할 계획이다. 보험사도 점검체계 개선에 적극 동참해 GA의 개인신용정보 관리체계 강화에 기여해야 한다는 입장이다. 모집질서 관리도 주요 현안으로 다뤄졌다. 다음달 1일부터 1200%룰이 GA로 확대 적용될 예정인 가운데 설계사 스카우트 과당경쟁과 변칙적 시책 설계 등 시장 혼탁 우려가 커지고 있어서다. 1200%룰은 보험상품 판매 1차 연도에 지급하는 판매수수료를 월납 보험료의 12배 이내로 제한하는 제도다. 금감원은 제도 시행을 앞두고 일부 영업조직 간 설계사 유치를 위한 정착지원금 경쟁이 과열되면서 무리한 실적 추구와 부당승환 가능성이 커졌다고 보고 있다. 부당승환은 기존 보험계약을 부당하게 해지하게 하고 새 보험계약을 체결하도록 유도하는 행위다. 앞서 금감원은 지난 5월 정착지원금 과다 지급 경쟁 등으로 인한 보험계약 부당승환 우려와 관련해 소비자경보 '주의'를 발령한 바 있다. 금감원은 소비자 보호를 강화하려는 제도 개선 취지가 퇴색되지 않도록 보험회사가 건전한 모집질서 확립과 영업관행 정착에 나서야 한다고 당부했다. 부당승환 등 소비자 피해를 초래하는 불건전 영업행위에 대해서는 검사와 제재를 강화하고 설계사뿐 아니라 보험회사와 GA의 관리 책임도 엄중히 묻겠다고 강조했다. 보험상품 내부통제 강화도 주문했다. 금감원은 지난 2015년 보험상품 자율화 이후 단기실적 중심의 상품개발 경쟁이 빨라지면서 대부분의 상품이 자율상품으로 개발·판매되고 있다고 설명했다. 다만 보험금 관련 제3자 리스크가 커지는 부실 보험상품은 보험사기와 비급여 과잉진료 등을 유발하고 사회적 부담과 보험업계 신뢰도 저하로 이어질 수 있다고 지적했다. 보험사가 상품위원회 책임성을 강화하고 소비자 중심의 성과보상체계(KPI)를 운영해 상품 생애주기별 내부통제를 강화해야 한다는 것이다. 금감원은 하반기 중 소비자 관점의 상품 내부통제 체계를 집중 점검할 예정이다. 상품 개발부터 판매, 사후관리까지 소비자 피해 가능성을 줄이는 방향으로 보험회사 내부통제 수준을 살펴보겠다는 취지다. 내부감사협의제 점검 결과도 공유됐다. 금감원은 내부감사협의제를 통해 확인된 주요 내부통제 취약 사항과 검사 시 반복적으로 지적되는 사례를 설명하고 유사한 위반이 반복되지 않도록 주의를 당부했다. 내부감사협의제는 금감원과 금융회사가 협의해 선정한 과제에 대해 금융회사 감사실이 자율적으로 점검하는 제도다. 금감원 검사업무의 효율성을 높이고 금융회사의 내부통제 역량을 강화하기 위해 운영되고 있다. 금감원은 금융감독·검사 패러다임이 사전예방 중심으로 전환된 만큼 보험회사도 소비자보호를 핵심 원칙으로 삼아 내부통제 체계를 구축·운영해야 한다고 강조했다. 금감원 관계자는 "앞으로도 워크숍과 간담회 등 다양한 경로를 통해 보험업계와 소통을 강화하겠다"며 "보험산업이 신뢰를 회복하고 건전하게 성장할 수 있도록 소비자보호 중심의 내부통제 구축과 운영을 지원할 계획"이라고 말했다.2026-06-23 15:36:31
-
![[데일리 증권업계 브리프] 키움증권 대학생 대상 투자 챌린지 개최…총상금 6000만원 규모 外](https://image.ajunews.com//content/image/2026/06/22/20260622101034615100.png)
키움증권 대학생 대상 투자 챌린지 개최…총상금 6000만원 규모 外 [경제일보] 키움증권 대학생 대상 투자 챌린지 개최…총상금 6000만원 규모 키움증권이 총상금 6000만원이 걸린 대학생 대상 투자 대회를 개최한다고 22일 밝혔다. 이번 대회는 동아리 대표가 모임을 만든 후 최소 4명에서 최대 10명의 회원을 모아 참여하는 단체전 형태로 치러진다. 참가 부문은 △국내 수익률 △해외 수익률 △국내 수익금 △해외 수익금 등 총 4가지로 나뉜다. 참가자 모집은 오는 7월 3일에 마감된다. 투자 대회는 오는 7월 7일부터 31일까지 약 4주 동안 펼쳐진다. 상금은 수익률 부문의 경우 1위 1000만원 2위 500만원 3위 300만원이 각각 지급된다. 수익금 부문은 1위 팀에게 500만원이 주어진다. 본 대회와 더불어 20대 청년들을 위한 서포터즈 행사도 함께 열린다. 참가자가 응원하고 싶은 동아리를 골라 서포터즈 신청을 마치면 최대 2만원 가치의 국내 주식 매수 쿠폰을 얻을 수 있다. 행사 기간에 키움증권 계좌를 최초로 개설한 신규 가입자에게도 2만원 상당의 주식 매수 쿠폰을 나눠준다. 응원하는 동아리가 수익률 상위 5위권에 들거나 수익금 1위를 달성하면 해당 서포터즈 전원은 치킨 교환권을 받게 된다. 행사와 관련한 구체적인 안내 사항은 키움증권 공식 누리집과 모바일트레이딩시스템(MTS) 홈트레이딩시스템(HTS)을 통해 확인 가능하다. 이번 행사는 20대 청년들 사이에서 지인들과 투자 경험을 공유하는 문화를 넓히기 위한 목적으로 마련됐다. 미래 주요 고객이 될 대학생들에게 자사 브랜드를 각인시키려는 의도도 엿보인다. 한편 키움증권은 코스콤 집계 기준으로 지난 2005년부터 지난해까지 21년 연속으로 국내 주식 시장점유율 선두를 지키고 있다. 키움증권 관계자는 "대학동아리 투자챌린지는 20대 투자자들이 부담 없이 투자에 입문하고 친구들과 함께 즐길 수 있도록 기획한 대회"라며 "응원하면 혜택을 받을 수 있는 서포터즈 이벤트를 통해 더 많은 청년들이 건전한 투자 경험을 쌓을 수 있도록 하겠다"고 말했다. 유안타증권, AI 맞춤형 투자 서비스 'AI PB' 오픈…시장 흐름 한눈에 유안타증권은 자사 모바일 트레이딩 시스템(MTS) '티레이더M'에서 맞춤형 투자 정보를 제공하는 AI PB 서비스를 새롭게 선보였다고 22일 밝혔다. 새롭게 도입된 AI PB는 기존 챗봇이나 단순 뉴스 요약 기능에서 한발 더 나아간 서비스다. 생성형 AI 기술을 접목해 투자 자료와 시장 뉴스를 심층적으로 분석한다. 이를 통해 사용자는 본인의 관심 종목과 전반적인 시장 흐름을 한 화면에서 직관적으로 파악할 수 있다. 주요 신규 콘텐츠는 △AI 시황 △AI 이슈 Pick △AI 종목 Why? △AI 뉴스 Pick △Trading Care 등이다. 우선 AI 시황은 실시간 뉴스와 자체 연구 자료를 토대로 국내 지수 변동 원인과 수급 동향을 짚어내 하루 7차례 시황 보고서를 발간한다. AI 이슈 Pick은 당일 등락률이 높은 상하위 섹터 정보를 직관적으로 보여주며 각 부문별 변동 배경과 투자 요점을 AI 코멘트와 함께 전달한다. AI 종목 Why?와 AI 뉴스 Pick은 사용자의 관심 종목과 보유 주식을 중심으로 작동한다. 공시나 수급 데이터 등을 기반으로 AI가 주가 변동 이유를 파악하며 실시간 뉴스 요약과 호재 악재 진단 같은 개인화된 탐색 환경을 구현한다. 금융 비서 역할을 맡은 Trading Care는 주식 매매 과정에서 필요한 중요 알림과 주요 일정을 챙겨 효율적인 의사 결정을 돕는다. 해당 기능들은 티레이더M 홈 화면이나 리서치·AI 메뉴에 접속해 곧바로 이용할 수 있다. 이번 고도화된 AI 기반 서비스 도입으로 향후 투자자들의 정보 탐색 편의성이 한층 향상될 것으로 풀이된다. 장성철 유안타증권 Digital Transformation본부장은 "'AI PB'는 필요한 정보를 고객이 직접 찾아 확인하는 방식에서 벗어나 AI가 먼저 투자자에게 투자 정보를 제공하는 직관적이면서 개인화된 투자 서비스"라며 "앞으로도 AI 기반 투자 편의 서비스를 지속적으로 고도화해 정보 탐색의 편의성을 향상시키고 고객별 관심사와 투자 상황에 맞는 콘텐츠를 제공할 수 있도록 노력하겠다"고 말했다. KB증권, 금융권 최초 'MCP 허브' 기반 AI 개발환경 구축…보안평가 '적합' KB증권은 금융권에서 처음으로 '모델 컨텍스트 프로토콜(MCP)' 허브를 기반으로 한 생성형 인공지능(AI) 개발 환경 구축에 나선다고 22일 밝혔다. 해당 플랫폼은 IT 부서 직원이 업무용 단말기에서 '클로드 코드' 같은 AI 코딩 도구를 안전하게 쓰도록 준비 중인 플랫폼이다. 최근 금융보안원이 주관한 '생성형 AI 연계 이용 보안대책 평가'에서 적합 판정을 받았다. 또한 금융위원회의 금융권 망분리 규제 완화 기조에 맞췄다. 이로써 사내 업무 환경에 생성형 AI를 들여와 개발과 운영 효율을 끌어올릴 것으로 보인다. 기반 기술인 MCP는 생성형 인공지능(AI) 모델 '클로드'를 개발한 미국의 AI 연구 기업 앤스로픽이 지난 2024년 11월 내놓은 개방형 프로토콜이다. AI 비서와 업무 시스템 등 다양한 데이터 저장소를 이어주는 표준 기술이다. KB증권은 MCP 허브로 실무에 필요한 각종 정보를 AI와 안전하게 연결할 방침이다. 연계 대상은 △소스코드 저장소 △형상관리 시스템 △IT 운영 플랫폼 △개발 표준 가이드 △내부 기술문서 등이다. 이를 통해 실무자는 자연어 명령만으로 △소스코드 작성 △코드 리뷰 △테스트 코드 작성 △장애 원인 분석 △시스템 설계 문서 작성 △운영 자동화 스크립트 작성 업무를 돕게 될 것으로 보인다. 이 과정에서 MCP 허브는 AI와 사내 시스템 사이를 통제하는 중앙 관문으로 작동해 사용자 권한과 목적에 맞춰 꼭 필요한 정보만 쓰도록 제한한다. 이를 통해 △정보유출 △권한 오남용 △부적절한 데이터 입력 같은 생성형 AI 위험 요인을 줄인다는 설명이다. 보안 체계로는 △개인정보와 중요정보 입력 차단 △사용자 권한 기반 접근통제 △AI 질의응답 이력 관리 △실시간 모니터링 △이상행위 대응 절차 등을 적용했다. KB증권은 이번 금융보안원 적합 판정을 시작으로 생성형 AI 활용 영역을 점진적으로 넓혀갈 계획이다. 단순 코딩과 문서 작성 부담을 덜어내 개발자가 설계나 품질 개선 같은 핵심 고부가가치 업무에 몰두하도록 돕는 환경이 만들어질 것으로 보인다. KB증권 이동윤 IT본부장은 "이번 평가 결과는 생성형 AI를 금융회사 내부 업무에 안전하게 적용하기 위한 보안·통제 기반을 확인받았다는 점에서 의미가 있다"며 "앞으로도 MCP Hub 기반 AI 개발환경을 통해 보안성과 생산성을 함께 높이는 금융 IT 혁신 모델을 지속적으로 고도화해 나가겠다"고 말했다.2026-06-22 15:53:44
-
금융위, 고성능 AI 보안위협 대응 나서…민간 기술자문단 가동 [경제일보] 금융위원회가 고성능 인공지능(AI)을 활용한 보안위협에 대응하기 위해 민간 기술자문단을 가동한다. AI 기술 발전에 따라 금융권 사이버 공격 방식이 고도화되는 만큼 보안체계 구축과 망분리 규제 완화 과정에서 필요한 정책 자문을 받기 위한 조치다. 1일 업계에 따르면 금융위는 민간 기술자문단을 발족과 함께 금융감독원·금융보안원 관계자 등과 첫 회의를 개최했다. 자문단은 지난달 26일 발표한 '고성능 AI 관련 금융권 보안위협 대응방안'의 후속조치로 마련됐다. 민간 기술자문단은 AI·보안·제도 분야에서 전문성을 갖춘 학계와 법조계 전문가 7명으로 구성됐다. 학계 전문가 4명과 법조계 전문가 3명이 참여하며 오는 12월까지 운영된다. 자문단은 미국 AI 기업 앤트로픽의 고성능 AI 모델 '클로드 미토스'로 촉발된 보안위협 리스크도 점검한다. 미토스는 소프트웨어 취약점을 탐지하는 능력이 뛰어난 것으로 알려진 AI 모델로 금융권에서는 보안 방어에 활용될 수 있는 동시에 악의적 공격에 악용될 수 있다는 우려가 제기돼 왔다. 또한 금융권의 효과적인 보안시스템 구축을 위한 제도적 장치 마련 등 주요 현안에 대해서도 정책 자문 역할을 맡는다. 특히 금융위가 추진 중인 망분리 규제 완화 정책과 관련한 자문도 담당한다. 금융위는 "AI 공격은 AI로 방어"한다는 방향 아래 보안 목적 AI 활용 관련 망분리 긴급완화 조치 세부방안과 AI 테스트 과정에서의 중점 관리 사항을 검토할 계획이다. 망분리 규제 완화 시 대체 가능한 보안기술도 주요 논의 대상이다. 자문단은 보안 목적 AI 테스트를 위한 금융회사의 준비상황 점검 등 정책이 안전하게 추진될 수 있도록 전문적 조언을 제공한다. 유영준 금융위 디지털금융정책관은 "고성능 AI 보안위협에 효과적으로 대응하기 위해서는 관련 분야에서 현장경험과 전문성을 갖춘 분들의 조언이 절실히 필요하다"며 "AI 기술 발전과 사이버 위협의 양상이 빠르게 변화하고 있는 만큼 AI·보안 분야에 정통한 전문가들의 효과적 조언을 바탕으로 금융권에서 AI 기반 보안체계를 구축하고 AX를 가속화할 수 있도록 정책을 세심하게 만들어 나가겠다"고 말했다.2026-06-01 14:23:42
-
정부, 오픈AI GTAC 참여 공식화...앤스로픽 '글래스윙'도 가시권 [경제일보] 우리 정부가 오픈AI의 사이버보안 협력 프로그램에 참여하며 고성능 인공지능(AI)이 불러온 새로운 보안 위협 대응에 나선다. 앤트로픽의 ‘클로드 미토스’처럼 취약점 탐지와 공격 경로 분석 능력을 갖춘 AI 모델이 등장하면서, 국가 핵심 시스템 방어를 위해 글로벌 AI 기업과의 협력을 확대하는 흐름이다. 과학기술정보통신부는 오픈AI의 ‘신뢰 기반 사이버 접근 프로그램’(TAC)에 참여한다고 27일 밝혔다. 일부에서는 정부·기관 협력 성격을 강조해 GTAC로 부르지만, 공개된 설명상 공식 명칭은 TAC다. 이 프로그램은 검증된 정부·공공기관과 보안 조직이 고성능 AI 모델의 사이버보안 기능을 제한적으로 활용할 수 있도록 하는 협력 체계다. 류제명 과기정통부 2차관은 제이슨 권 오픈AI 최고전략책임자(CSO) 등 오픈AI 핵심 관계자들과 만나 AI 보안위협 대응과 안전성 확보 방안을 논의했다. 정부는 이번 협력을 통해 오픈AI의 고성능 사이버보안 모델이 탐지한 주요 소프트웨어 취약점 정보를 공유받고, 이를 국가 기간시스템과 주요 민간 인프라 방어에 활용할 계획이다. 국내 실무 운영은 한국인터넷진흥원(KISA)이 맡는다. 이번 협력은 앤트로픽의 ‘미토스 쇼크’와 맞물려 있다. 미토스는 대규모 코드에서 보안 취약점을 찾아내고 악용 가능성을 분석하는 능력으로 주목받았다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 미토스 접근권을 일부 기업과 기관에 제한적으로 제공하고 있다. 그러나 미토스급 모델은 공격과 방어 양쪽에 활용될 수 있는 이중용도 기술인 만큼 해외 기관 참여에는 높은 문턱이 있는 것으로 알려졌다. 정부가 오픈AI와 협력을 공식화한 것은 이 같은 제약 속에서 AI 보안 공조의 우회로를 확보했다는 의미가 있다. AI가 취약점 탐색과 공격 시나리오 분석 속도를 높이면, 방어 측도 같은 수준의 AI 도구와 정보 공유망을 갖춰야 한다. 취약점 정보를 얼마나 빨리 확보하고 패치하느냐가 금융·통신·공공망 방어의 성패를 가를 수 있기 때문이다. 다만 글로벌 AI 기업의 보안 프로그램에 참여하는 것만으로 국내 사이버 방어 체계가 완성되는 것은 아니다. 공유받은 취약점 정보를 국내 시스템에 맞게 검증하고, 패치 우선순위를 정하며, 주요 기반시설과 민간 기업에 신속히 전파하는 체계가 함께 마련돼야 한다. KISA와 금융보안원, 인공지능안전연구소, 국가정보원 등 관계기관 간 역할 분담도 중요하다. AI 자체의 안전성 평가도 협력 과제다. 과기정통부는 국내 AI안전연구소와 오픈AI가 공동 연구를 진행하고 AI 안전성 평가 체계를 함께 만드는 방안도 제안했다. 고성능 AI가 보안 방어에 도움을 주는 동시에 오용될 경우 공격 능력을 키울 수 있는 만큼, 접근 통제와 사용 기록 감사, 위험 모니터링이 병행돼야 한다. 류제명 과기정통부 2차관은 “이번 협력으로 한국이 AI 보안 위협에 선제적으로 대응할 수 있는 기반을 마련했다”며 “글로벌 AI 기업들과 실무 논의를 지속해 국내 사이버 보안 역량을 세계 최고 수준으로 끌어올리겠다”고 밝혔다.2026-05-27 10:29:40
-
'미토스 쇼크'에 흔들리는 韓 AI 보안… 글래스윙 문턱 넘기 어려워지나 [경제일보] 앤트로픽의 차세대 인공지능(AI) 모델 ‘클로드 미토스 프리뷰’가 글로벌 사이버보안 지형에 파장을 일으키고 있다. AI가 대규모 소프트웨어 취약점을 빠르게 찾아내고 공격 가능성까지 분석할 수 있는 수준에 도달했다는 점이 알려지면서 각국 정부와 보안업계도 대응책 마련에 나섰다. 그러나 한국은 미토스 접근권을 제한적으로 제공하는 앤트로픽의 보안 협력체 ‘프로젝트 글래스윙’ 참여에서 아직 가시적인 진전을 내지 못하고 있다. 국내에서는 앤트로픽과 협력 관계를 구축했던 SK텔레콤이 글래스윙 참여를 검토했지만 최근 추진하지 않는 방향으로 내부 결론을 내린 것으로 전해졌다. SK텔레콤은 2023년 앤트로픽에 1억달러를 투자하고 통신 특화 대형언어모델(LLM) 개발 협력을 맺은 전략적 투자자다. 당시 SK텔레콤은 글로벌 텔코 AI 얼라이언스와 연계해 앤트로픽과 AI 혁신을 추진하겠다고 밝힌 바 있다. 다만 지분 관계가 보안 협력체 접근권으로 곧바로 이어지지는 않았다. SK텔레콤의 앤트로픽 지분은 후속 투자 과정에서 희석돼 약 0.3% 수준으로 추정된다. 외신과 국내 매체들은 SK텔레콤의 앤트로픽 지분 가치가 급등했지만 실제 보유 지분은 0.3% 안팎이라고 전했다. 문제는 글래스윙이 단순 민간 연구 프로젝트를 넘어 사실상 미국 중심의 폐쇄형 사이버보안 동맹처럼 움직이고 있다는 점이다. 앤트로픽은 지난달 프로젝트 글래스윙을 공개하면서 미토스 프리뷰를 일부 기업과 기관에만 제한적으로 제공한다고 밝혔다. 로이터는 이 프로그램에 아마존, 마이크로소프트, 엔비디아, 애플 등이 참여하고 있으며 미토스는 방어 목적의 사이버보안 작업에 제한적으로 활용된다고 보도했다. 앤트로픽이 공개한 설명 역시 위험성을 뒷받침한다. 회사는 미토스 프리뷰가 공개되지 않은 프론티어 모델이며 소프트웨어 취약점을 찾아내고 악용 가능성을 분석하는 능력에서 극히 숙련된 인간 전문가 수준을 넘어설 수 있다고 밝혔다. 실제 파급력도 감지되고 있다. 일부 외신은 미토스가 오픈소스 소프트웨어에서 1만건 이상의 고위험 또는 치명적 취약점을 찾아냈다고 전했다. 테크레이더는 미토스가 장기간 숨어 있던 버그까지 드러내면서 전통적인 ‘패치 윈도’ 개념이 사실상 무너지고 있다고 분석했다. 금융권도 즉각 반응했다. 파이낸셜타임스는 유럽중앙은행(ECB)이 주요 은행들을 소집해 미토스가 드러낸 취약점에 대응할 것을 촉구했다고 보도했다. 유럽 은행들이 글래스윙 접근권을 갖고 있지 않더라도 악의적 행위자가 유사한 AI 역량을 확보할 가능성에 대비해야 한다는 판단에서다. 다만 미토스를 둘러싼 우려가 과장됐다는 반론도 있다. 로이터는 보안 전문가들 사이에서 미토스가 취약점 탐색 속도를 높일 수는 있지만 실제 공격으로 이어지려면 검증과 악용 가능성 판단, 패치 지연 등 여러 조건이 필요하다는 평가가 나온다고 전했다. 미토스가 당장 ‘자동 해커’처럼 모든 방어망을 무너뜨릴 것이라는 해석은 지나치다는 것이다. 그럼에도 핵심은 미토스 자체보다 취약점 정보와 대응 도구를 누가 먼저 확보하느냐다. 글래스윙 참여자는 미토스가 찾아낸 취약점을 먼저 검증하고 패치할 시간을 확보할 수 있다. 반면 참여하지 못한 국가는 같은 취약점이 공개되거나 실제 악용될 때까지 기다려야 하는 불리한 위치에 놓일 수 있다. 정부도 이 문제를 인식하고 있다. 과학기술정보통신부는 지난 11일 류제명 제2차관 주재로 앤트로픽의 마이클 셀리토 글로벌 정책 총괄 등과 만나 AI·사이버보안 협력 방안을 논의했다. 외교부와 국가정보원, 금융위원회, 인공지능안전연구소, 한국인터넷진흥원(KISA), 금융보안원 등도 참석했다. 정부는 국내 기업·기관과의 협력 및 취약점 정보 공유 확대를 요청한 것으로 알려졌다. 정부 입장에서 더 부담스러운 부분은 미국 정부의 관여 가능성이다. 미토스는 방어와 공격에 모두 활용될 수 있는 이중용도 기술이다. 취약점 탐색 AI가 특정 국가나 기업에 제공될 경우 해당 정보가 방어 목적에만 활용된다는 보장이 필요하다. 앤트로픽이 민간 기업이라 하더라도 미국 정부와의 협의 없이 해외 기관 접근을 쉽게 확대하기 어려운 구조라는 분석이 나온다. 국내 보안업계는 이를 ‘AI 보안 주권’ 문제로 바라보고 있다. 미토스가 취약점 발견 속도를 바꾼다면 글래스윙은 그 취약점 정보의 접근 순서를 결정한다는 것이다. 업계에서는 결국 누가 정보를 먼저 확보하고 선제 대응할 수 있느냐의 문제라고 보고 있다. 대안 논의도 시작됐다. 국내 보안 스타트업 티오리는 미국 중심 글래스윙에 대응하는 한국형·다자형 보안 협력체 ‘프로젝트 캐노피’를 추진하고 있다. 티오리는 유럽과 아시아를 연결하는 AI 보안 협력체 출범을 준비 중이며 미국 중심의 미토스 접근 구조에 대한 우려가 배경이라고 설명했다. 국내에서는 아직 글래스윙 참여 기업이 없고 앤트로픽과의 협력 역시 정보 공유 요청 수준에 머물러 있다. 한국 정부가 준비 중인 AI 기반 사이버 위협 대응 체계는 이 같은 복합 위협을 함께 담아야 한다. 단순히 글로벌 협력체 참여를 타진하는 수준만으로는 부족하다. 미토스급 모델 접근권 확보와 국내 취약점 데이터베이스 고도화, 주요 오픈소스 및 국가 핵심 인프라 선제 점검, 금융·통신·의료·에너지 분야별 AI 보안 훈련 체계 구축, 국내 AI 보안 모델 개발이 동시에 추진돼야 한다.2026-05-26 10:58:31
-
정부, 앤트로픽과 AI 보안 공조…글래스윙 참여는 미정 [경제일보] 정부가 미국 인공지능 기업 앤트로픽과 만나 AI·사이버보안 협력 방안을 논의했다. 앤트로픽의 차세대 AI 모델 ‘미토스’를 둘러싼 보안 우려가 커지는 가운데 글로벌 협력망 참여를 타진하고 국내 독자 보안 역량도 함께 키우려는 움직임이다. 과학기술정보통신부는 11일 관계부처 및 유관기관과 함께 앤트로픽과 AI·사이버보안 협력 방안을 논의하는 간담회를 열었다. 정부 측에서는 류제명 과기정통부 제2차관을 비롯해 외교부 국가정보원 금융위원회 인공지능안전연구소(AISI) 한국인터넷진흥원(KISA) 금융보안원 등이 참석했다. 앤트로픽에서는 마이클 셀리토 글로벌 정책총괄 등이 자리했다. 이번 회동은 지난 2월 인도 AI 영향 정상회의에서 배경훈 부총리 겸 과기정통부 장관과 다리오 아모데이 앤트로픽 최고경영자가 논의한 협력 의제의 후속 조치다. 표면적으로는 AI 안전과 신뢰 확보 협력이지만 실제 논의의 중심에는 미토스와 프로젝트 글래스윙이 놓였다. 프로젝트 글래스윙은 앤트로픽이 고성능 AI 모델 ‘클로드 미토스 프리뷰’를 제한적으로 개방해 방어 목적의 사이버보안 검증을 진행하는 글로벌 협력 구상이다. 로이터는 이 프로젝트에 아마존 마이크로소프트 애플 구글 엔비디아 크라우드스트라이크 팔로알토네트웍스 등이 참여하고 있으며 앤트로픽이 주요 소프트웨어 인프라를 관리하는 기관을 대상으로 접근 확대를 추진하고 있다고 보도했다. 정부는 이번 면담에서 앤트로픽 측에 한국 기업과 기관의 사이버보안 협력을 제안했다. 한국이 미토스 등을 활용한 취약점 공개와 보안 이슈에 사전 대비할 수 있도록 관련 정보 공유도 요청했다. 과기정통부는 AI기본법 등 국내 AI 안전·신뢰 정책을 소개하고 AISI와 앤트로픽 간 협력 방안도 논의했다. 다만 프로젝트 글래스윙 참여가 확정된 것은 아니다. 국내에서는 아직 참여 사례가 없고 이번 면담에서도 실질적 확답은 나오지 않은 것으로 알려졌다. 일부 보도에 따르면 AISI와 KISA가 한국 대표 기관으로 참여 의사를 공식 요청했지만 앤트로픽 측의 최종 수용 여부는 확인되지 않았다. 미토스를 둘러싼 논란은 AI 보안 역량의 양면성에서 비롯된다. 미토스는 고위험 소프트웨어 취약점을 찾아내는 데 강점을 보이는 것으로 알려졌지만 같은 능력이 공격 자동화에 악용될 수 있다는 우려도 크다. 워싱턴포스트는 앤트로픽이 미토스가 오래 방치된 취약점을 수정하는 데 도움을 줄 수 있지만 해커의 공격 능력도 키울 수 있다고 설명했다고 보도했다. 미국 내에서도 접근 확대를 둘러싼 신중론이 나온다. 월스트리트저널은 백악관이 앤트로픽의 미토스 접근 확대 계획에 반대하고 있다고 보도했다. 강력한 사이버 AI 모델을 더 많은 기관에 열 경우 오용 위험과 통제 문제가 커질 수 있다는 우려가 배경으로 거론된다. 정부도 단기 협력과 중장기 자립을 병행하는 방향으로 움직이고 있다. 단기적으로는 앤트로픽 등 글로벌 AI 선도기업과의 협력을 통해 취약점 정보 공유와 방어 역량을 높이고 중장기적으로는 사이버보안 특화 독자 AI 모델 개발을 추진한다는 구상이다. 과기정통부는 국내 독자 AI 파운데이션 모델 개발 기업과 보안업계 의견을 수렴해 이달 말 또는 다음 달 초 AI 보안 대응 방안을 발표할 계획이다. 이번 논의는 AI 보안이 단순 기술 협력을 넘어 국가 안보와 산업 경쟁력의 문제로 옮겨가고 있음을 보여준다. AI가 취약점 탐지와 침해 대응 속도를 높일 수 있지만 공격자도 같은 기술을 활용할 수 있다. 한국이 글로벌 협력망에 접근하지 못하면 최신 위협 정보와 방어 기술 확보에서 뒤처질 수 있고 반대로 무분별한 개방은 통제 위험을 키울 수 있다. 정부의 과제는 분명하다. 글래스윙 참여 여부와 별개로 국내 보안 기업 연구기관 금융·통신·플랫폼 사업자가 함께 활용할 수 있는 검증 체계를 마련해야 한다. AI 보안 모델은 성능만큼이나 접근 권한 사용자 검증 로그 관리 오용 감시 책임 소재가 중요하다. 독자 모델 개발도 실제 취약점 분석과 침해 대응 현장에서 쓰일 수 있어야 의미가 있다. 류제명 과기정통부 제2차관은 “프론티어급 AI 모델의 성능이 급증하고 활용 범위가 확대되고 있어 AI 혁신과 더불어 안전한 활용 환경을 조성하는 것은 중요한 과제”라며 “AI 모델의 안전성 확보 사이버 보안 역량 강화 등 AI 위험에 대한 예방·대응 체계 강화를 위해 글로벌 AI 선도기업들과 적극 협력해 나가겠다”고 밝혔다.2026-05-11 16:31:37
-
금감원 "금융 보안 사전 예방 중심으로 전환"…금융·보안업계와 간담회 개최 [경제일보] 금융감독원이 금융업계의 정보기술(IT)·정보보안 사고를 줄이기 위해 디지털 리스크 감독체계를 사후제재 중심에서 사전예방 중심으로 전환한다. 7일 업계에 따르면 금감원은 이날 국회, 주요 금융협회, 금융보안원, 국내외 보안업계 관계자와 '금융보안 패러다임 전환 간담회'를 개최했다. 이번 간담회는 사전예방적 디지털 리스크 감독 방안을 논의하기 위해 마련됐다. 먼저 이찬진 금감원장은 최근 금융권 침해사고와 전산장애가 기본적 의무 미준수와 내부통제 미흡에서 비롯된 경우가 많아 감독방식 전환이 필요하다고 지적했다. 이를 위해 금감원은 사고 가능성이 높은 회사를 선별해 집중 관리하는 방향으로 감독 수단을 재설계하고 각 금융사의 선제적 위험 관리 체계를 구축하기로 했다. 또한 기본적 의무 미이행, 내부통제 미흡 등으로 침해사고 발생 시에는 무관용 원칙을 적용해 조치할 방침이다. 세부적으로는 경영진 간담회와 실무자 워크숍·세미나를 열어 금융회사 임직원의 보안 의식과 대응 역량 강화를 추진한다. 이어 모든 IT 자산을 중요도별로 식별·관리하도록 하고 취약점 분석·평가 제도가 실질적인 사고 예방 장치로 작동하도록 점검 방식을 재편한다. 주요 IT 리스크나 보안 취약점을 스스로 파악해 적시에 점검·개선하는 자율 시정 체계도 활성화할 방침이다. 감독 방식도 바뀐다. 금감원은 금융회사가 보안 취약점 분석·평가와 보완 절차를 충실히 이행하는지 관리·감독을 강화하고 분석 결과에 따라 정기·불시 현장점검을 진행하기로 했다. 또한 사고 개연성이 높은 고위험사는 경영진 면담 등을 통해 취약점 개선을 요구하고 미흡하거나 중대 사고가 발생한 경우 현장 점검과 검사, 제재를 진행할 계획이다. 상시 감시 체계도 고도화한다. 금감원은 지난 2월부터 운영 중인 금융보안 통합관제 시스템 '퍼스트(FIRST)'를 통해 중요 보안 위협 요인을 금융회사에 신속히 전파하고 금융사의 자율 점검·시정 결과를 집계·평가한다. 금감원은 금융위원회 등 관계기관과 협업해 전자금융거래법 개정도 지원하기로 했다. 개정안에는 최고경영자와 최고정보보호책임자의 보안 책임 강화, 징벌적 과징금, 정보보호 공시 도입 등이 담겼다. 이날 간담회 참석자들은 보안 위협이 지능화·정교화되는 상황에서 금융보안을 중시하는 문화 정착과 경영진 책임 강화, 인적·물적 투자 확대가 필요하다는 데 공감했다. 각 금융협회는 금융보안 패러다임 전환에 필요성에 대해 공감하며 각 금융업권에서 재편단 감독 방안이 이행될 수 있도록 협조하기로 했다. 금융보안원은 침해사고 훈련 내실화, 금융보안 수준 진단 체계 도입 등 금융사의 공격 대응 역량을 제고할 계획이다. 금감원 관계자는 "이번 간담회를 시작으로 금융보안 패러다임 전환을 위한 사전예방적감독이 실효성있게 작동하도록 제반과제들을 속도감 있게 추진할 예정"이라고 말했다.2026-04-07 14:25:55
-
금융위, 보이스피싱 대응 간담회 개최…신종 스캠·대포계좌 대응 강화 [경제일보] 금융당국이 보이스피싱 근절을 위해 신종 스캠과 대포계좌 대응을 강화하고 계좌 지급정지 등 행정 수단 활용을 확대한다. 또한 전 금융업권과 '보이스피싱 근절 협의체'를 출범해 제도개선 사항을 지속 논의하기로 했다. 26일 업계에 따르면 이날 금융위원회는 권대영 금융위 부위원장 주재로 관계기관 및 금융권과 함께 보이스피싱 대응 간담회를 개최했다. 이번 간담회에서는 기존 대책 이행 상황을 점검하고 신종 범죄 대응 방안과 추가 정책 과제를 논의했다. 특히 △투자리딩방 △로맨스스캠 △노쇼사기 등 새로운 유형의 피싱 범죄 대응 방안이 주요 안건으로 다뤄졌다. 금융당국은 신종 스캠과 대포계좌에 대응하기 위해 금융권의 탐지 역량과 정보 공유 체계를 강화하기로 했다. 먼저 경찰과 협업을 통해 범죄 유형과 피해 사례를 수집하고 이를 금융권과 공유한다. 이를 기반으로 공동 탐지 기준을 마련해 이상금융거래 탐지 시스템에 반영할 계획이다. 대포계좌에 대해서도 금융사에서 자체적으로 운영하는 대포계좌 파악 현황을 공유한다. 이를 통해 공동 탐지룰 도입, 의심계좌 정보공유 및 활용 방안 구체화 등 대응 능력을 강화할 방침이다. 또한 금융위·금감원·금융보안원과 금융권이 참여하는 '보이스피싱 근절 협의체'를 다음달 중 출범해 상시 운영한다. 신설된 협의체는 전 금융사가 최신 범죄수법을 공유하고 제도 개선 사항을 발굴·공유·추진한다. 현행 법 체계에서 대응이 어려운 신종 사기 유형에 대해서는 계좌 지급정지와 자금 환수 조치를 확대한다. 금융회사가 경찰과 협력해 지급정지 조치를 신속히 수행할 수 있도록 절차를 정비하고 관련 업무 기준도 개정할 예정이다. 아울러 특정금융정보법상 고객확인 제도를 활용해 사기 의심 계좌에 대한 거래를 일시 정지하는 방안도 추진한다. 금융회사가 고객확인을 완료하기 전까지 거래를 제한해 자금 이동을 차단하는 방식이다. 금융위는 신종 범죄 대응을 위해 법 개정도 추진한다. 다중피해 사기 범죄에 대해 지급정지와 자금 차단 조치를 가능하게 하는 법률 개정을 관계 부처와 협의할 계획이다. 권 부위원장은 "보이스피싱 근절은 금융·수사당국 등 정부부문과 민간 금융회사가 긴밀한 협업을 바탕으로 지속적인 의지를 가지고 추진해야 가능한 일"이라며 "범죄수법이 시시각각 변화·발전하는 만큼 유관기관과 금융권이 다양한 수단을 유연하고 치밀하게 활용해 적극 대응해달라"고 말했다.2026-03-26 15:04:16
-
금감원, SGI서울보증 해킹 사태 제재심 검토 [경제일보] 금융당국이 지난해 발생한 SGI서울보증의 랜섬웨어 해킹 사태에 관해 제재심의위원회 절차를 검토하고 있다. 10일 업계에 따르면 금융감독원은 SGI서울보증 제재심의위원회 회부를 위한 법률 검토에 나선 것으로 알려졌다. 지난해 7월 SGI서울보증은 랜섬웨어 공격을 받아 발생한 시스템 장애로 △주택담보대출 △전세대출 △휴대전화 할부 개통 등의 보증 업무 이용이 중단됐다. 이후 금감원 현장 점검 및 업무 복구 절차가 진행됐으며 업무가 마비된 지 사흘 뒤 전산시스템이 복구돼 업무를 재개할 수 있었다. SGI서울보증의 해킹 사태를 계기로 같은달 당국은 금융사의 보안 관련 내부통제 강화를 추진했다. 금융사의 보안 역량, 사고 대응 능력을 강화하고 보안 미흡으로 인한 사고 발생 시 징벌적 과징금을 부과하는 것이 골자다. 금융위원회는 당시 SGI서울보증 사고를 계기로 전 금융권과 금융 공공기관을 대상으로 랜섬웨어 등 침해사고 대비태세 자체점검을 실시하고 백업체계와 복구 역량을 중점 점검하겠다고 밝혔다. 또 금감원과 금융보안원 합동으로 블라인드 모의해킹을 실시하고 보안체계 미흡으로 중대한 보안사고가 발생할 경우 징벌적 과징금 부과 등 제도 개선도 추진하겠다고 발표했다. 이어 금감원은 지난해 8월 SGI서울보증 현장 검사를 진행해 정보보호 체계를 충실히 운영했는 지 여부를 조사했다. 이번 제재심 검토는 지난해 SGI서울보증 랜섬웨어 사고 이후 진행된 현장 검사의 연장선상에서 이뤄지는 절차로 향후 금감원의 법률 검토 결과와 제재심 회부 여부에 따라 제재 수위가 정해질 전망이다.2026-03-10 09:21:29
-
금감원, 금융보안 통합관제시스템 본격 가동 [이코노믹데일리] 금융감독원이 금융 사이버 위협에 신속·효율적으로 대응하기 위한 금융보안 통합관제시스템을 도입했다. 금감원은 금융보안 통합관제시스템 'FIRST' 구축을 완료하고 운영을 시작한다고 27일 밝혔다. 통합관제시스템은 상시 수집한 보안 위협 정보를 데이터베이스화해 관리하고 중요 정보는 조치 필요 사항과 함께 금융회사에 신속히 전달하는 구조다. 또한 조치 결과 회신도 가능하며 유사시에는 비상 연락망 기능도 병행한다. 금감원은 금융보안원 등과 협력해 국정원·금융위의 사이버 경보, 침해사고 사례, 악성코드·보안 취약점 정보 등을 즉시 입수해 체계적으로 관리한다. 금융회사 대응 조치의 적정성과 적시성도 평가·관리할 예정이다. 전 금융권 IT·정보보호 담당자와의 실시간 쌍방향 비상 연락 체계도 구축했다. 중대 위험 발생 시 일괄 전파하고 단시간 내 금융회사 답변을 받을 수 있도록 했다. 금감원은 27일 설명회를 진행해 이번에 구축한 소통 채널이 원활하게 작동할 수 있도록 지원했다. 향후 통합관제시스템을 활용해 선제적 리스크 관리를 통한 사전 예방 중심 감독 체계 전환을 추진할 계획이다. 금감원 관계자는 "사이버 위협 정보 수집부터 정보 공유, 금융회사 영향 및 대응조치파악에 이르는 일련의 과정을 신속하고 체계적으로 관리함으로써 보안 위협에 대한 대응 능력을 한층 강화할 수 있을 것으로 기대한다"고 말했다.2026-02-27 14:03:28
-
금융위, AI 플랫폼 'ASAP' 활용해 보이스피싱 186억원 피해 차단 [이코노믹데일리] 금융위원회가 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼 'ASAP(AI-based anti-phishing Sharing & Analysis Platform)' 출범 이후 12주간 총 186억5000만원 규모의 보이스피싱 피해를 방지했다고 28일 밝혔다. ASAP은 지난해 10월 29일 출범한 이후 지난 21일까지 은행권과 수사기관, 금융보안원이 보이스피싱 관련 정보 14만8000건을 실시간으로 공유하는 데 활용됐다. 이를 바탕으로 전 금융권은 총 2705개 계좌에 대해 지급정지 등 조치를 취해 피해 확산을 차단했다. 공유된 정보는 △은행권 7만9000건 △수사기관 2만건 △금융보안원 4만9000건으로 집계됐다. 특히 은행권은 사기이용계좌와 피해자 계좌, 의심 계좌 등을 중심으로 가장 많은 정보를 제공했다. 수사기관은 피싱사이트·악성 애플리케이션(앱) 접속자 정보, 금융보안원은 악성앱·피싱사이트 탐지 정보를 공유했다. 피해 방지 실적은 은행권이 2194개 계좌를 차단해 98억1000만원을 예방해 가장 큰 비중을 차지했다. 증권사는 317개 계좌에서 84억4000만원의 피해를 막았으며 카드사와 상호금융 등 제2금융권도 차단 실적을 확대하고 있다. 정보 유형별로는 타 금융회사 피해 계좌 정보를 활용한 지급정지가 1328건으로 가장 많았으며 수사기관이 제공한 악성앱·피싱사이트 접속자 정보를 활용한 사례도 1250건을 기록했다. 금융위·금융보안원은 ASAP을 통해 축적된 정보를 기반으로 금융권과 △보이스피싱 탐지 AI 공동모델 개발 △위협지표 API 개발 △최신 범죄수법·고위험 고객 관련 데이터 제공 등을 추진하고 있다. 금융위는 제2금융권·통신사 등도 ASAP 수집 정보를 신속히 공유·활용할 수 있도록 협의를 진행할 계획이다. 금융위 관계자는 "ASAP이 도입 초기인 만큼 현재까지 실적을 바탕으로 부족한 부분은 보완하고 AI 개발 등 추가 과제는 최대한 속도감 있게 추진해 나갈 계획"이라고 말했다.2026-01-28 15:39:55
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)