2026.07.14 화요일
검색
'이용자 피해' 검색결과
기간검색
-
~
검색영역
검색어
-
이찬진 금감원장 "가상자산 전사적 내부통제 강화해야" [경제일보] 이찬진 금융감독원장이 가상자산사업자들에게 내부통제 강화를 주문했다. 가상자산 시장이 제도권 산업으로 자리 잡기 위해서는 공적 규제와 사후 제재에 앞서 각 회사 내부에서 위험을 사전에 걸러내는 통제 체계가 작동해야 한다는 취지다. 2일 업계에 따르면 이 원장은 이날 15개 주요 가상자산사업자 최고경영자(CEO)들과 간담회를 열고 가상자산 시장의 내부통제와 이용자 보호, 시장감시 기능 강화 방안을 논의했다. 이 원장은 올해 상반기 가상자산 시장이 증시로의 머니무브, 비트코인 오지급 등 여러 이슈로 위축됐다고 평가했다. 다만 스테이블코인을 활용한 새 서비스 시도와 블록체인 기반 금융 융합, 자산 토큰화 관련 제도 정비가 진행되면서 시장 기반은 넓어지고 있다고 봤다. 이 원장은 가상자산 산업이 신뢰를 회복하고 제도권 산업으로 성장하기 위해서는 사업자별 내부통제 수준을 높이는 것이 우선이라고 강조했다. 이어 회사 전반에서 작동하는 내부통제 체계를 구축하고 이를 실제 업무에 반영해 달라고 당부했다. 제도 변화 대응도 주요 과제로 제시됐다. 현재 디지털자산기본법 제정 논의와 특정금융정보법, 외국환거래법 개정 등 가상자산 관련 규율 정비가 이어지고 있다. 이 원장은 각 사업자가 법령 개정 상황을 면밀히 점검해 규제 준수 공백이 생기지 않도록 준비해야 한다고 강조했다. 시장감시 역량 강화도 주문했다. 거래소가 불공정거래 예방과 적발 과정에서 1차 감시자로서 역할을 충실히 해야 한다는 설명이다. 금감원도 인공지능(AI)을 활용한 시장 모니터링 기능을 강화하고 조사 시스템을 고도화해 불공정거래 대응력을 높일 계획이다. 이용자 보호도 핵심 과제로 언급됐다. 이 원장은 가상자산사업자가 이용자의 자기책임 원칙만을 앞세우기보다 상품 적합성, 정보 제공 수준, 피해 예방과 구제 체계를 먼저 점검해야 한다고 짚었다. 특히 단기 실적을 노린 고위험 상품 출시나 과도한 이벤트, 불충분한 공시, 이용자 피해 전가 등은 시장 신뢰를 훼손할 수 있다고 지적했다. 가상자산 시장의 변동성이 큰 만큼 상품 구조와 위험 정보를 충분히 제공하고 소비자 관점에서 판매·거래지원 절차를 관리해야 한다는 의미다. 간담회에 참석한 업계 CEO들은 법령 준수와 함께 거래지원, 광고·홍보 관련 자율규제를 충실히 이행하겠다고 밝혔다. 내부통제도 업무 전반에서 정비·강화하겠다는 입장을 전했다. 다만 사업자별 영업 규모와 인력 수준, 이용자 수에 차이가 큰 만큼 규제 적용 과정에서 단계적 접근이 필요하다는 의견도 제시했다. 업계는 국내 가상자산 산업의 글로벌 경쟁력 확보와 혁신 서비스 출시를 위해 제도 정비와 정책 지원도 요청했다. 금감원은 가상자산 산업이 제도권으로 편입되는 과정에서 필요한 과제를 업계와 함께 점검할 계획이다.2026-07-02 17:48:06
-
티빙 개인정보 DB 뚫렸다…이름·생년월일 등 유출 정황 확인 [경제일보] 국내 온라인동영상서비스(OTT) 티빙이 해킹 공격으로 인한 개인정보 유출 사실을 이용자들에게 공식 통지하고 사과했다. 최근 몇 년간 기업들의 보안 경각심이 높아진 가운데 또다시 대형 플랫폼에서도 개인정보 유출 사고가 발생하면서 이용자 우려가 커지고 있다. 5일 IT 업계에 따르면 티빙은 최근 이용자들에게 개인정보 유출 사실 통지 및 사과문을 문자를 통해 공지했다. 티빙이 공개한 유출 가능 정보는 아이디와 이름, 생년월일, 성별, CI(연계정보), DI(중복가입확인정보), 휴대전화 번호 일부, 이메일 계정 정보 일부, 환불 계좌번호, 비밀번호 등이다. 다만 휴대전화 번호 마지막 4자리와 이메일 일부 정보, 환불 계좌번호 및 비밀번호는 암호화 상태로 저장된 것으로 알려졌다. 티빙은 공지를 통해 "당사는 2026년 6월 2일 개인정보 저장 DB에 신원 미상 해커의 접근 및 파일 유출 정황을 확인했다"며 "인지 즉시 공격 IP 차단 및 클라우드 접근 통제를 변경했고 DB 접속 모니터링 강화 및 추가 피해 확산 방지 보안 조치를 완료했으며 이용자 피해 구제를 위한 전담 고객센터 운영 및 지원 절차를 마련"이라고 밝혔다. 티빙은 사고 인지 직후 공격에 사용된 IP를 차단하고 클라우드 접근 통제 정책을 변경하는 등 긴급 대응에 나선 것으로 알려졌다. 또한 데이터베이스 접속 모니터링을 강화하고 추가 피해 확산 방지를 위한 보안 조치를 완료했다고 설명했다. 또한 이용자 피해 구제를 위한 전담 고객센터 운영과 지원 절차도 마련했다. 이용자들에게는 스미싱·피싱 등 2차 피해에 주의하고, 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호를 변경할 것을 권고했다. 이번 사고는 국내 주요 온라인 플랫폼에서 또다시 개인정보 유출 사고가 발생했다는 점에서 주목된다. 특히 이름과 생년월일, 휴대전화 번호 등 개인정보가 포함된 만큼 향후 스미싱과 피싱 등 2차 범죄 악용 가능성도 제기된다. 이에 업계에서는 정확한 유출 규모와 공격 경로, 실제 외부 유출 여부 등에 대한 추가 조사가 필요하다는 지적이 나오고 있다. 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계 기관 역시 관련 사실을 확인하고 사고 경위를 들여다볼 것으로 전망된다. 티빙은 "티빙을 이용해 주시는 고객님께 깊은 사과의 말씀 드린다"며 "보상안 및 추가 필요 사항은 지속적으로 안내하겠다"고 말했다.2026-06-05 08:37:24
-
이용자 연결 기능이 '표적 도구'로…플랫폼, 범죄 물색지 되나 [경제일보] 플랫폼 중심의 디지털 경제가 보편화되면서 온라인상의 피해 양상이 빠르게 변화하고 있다. 기존에는 금전 취득을 목적으로 한 거래 사기가 주를 이뤘지만 최근에는 개인정보 침해와 계정 탈취를 넘어 강력 범죄의 표적을 선정하고 유인하는 수단으로까지 활용되는 사례가 나타나고 있다. 17일 업계에 따르면 최근 발생한 '김소영 연쇄 살인 사건'은 플랫폼이 단순한 소통 창구를 넘어 범죄의 접점으로 기능한 것으로 나타났다. 피의자는 메신저와 지역 기반 커뮤니티의 특성을 활용해 취미 활동이나 아르바이트 등을 매개로 특정 조건에 부합하는 대상에게 접근한 것으로 알려졌다. 이는 불특정 다수를 겨냥했던 과거 범죄와는 확연히 다른 양상이다. 플랫폼에 공개된 이용자의 관심사와 활동 이력, 위치 정보 등을 기반으로 범행 목적에 맞는 대상을 선별한 것이다. 이용자 편의를 위해 설계된 기능이 범죄 준비 단계에서 '필터링 도구'로 활용된 셈이다. ◆ 공개 플랫폼 접촉 후 폐쇄 채널 이동 최근 범죄 수법의 핵심은 '접촉 경로의 분리'다. 공개된 게시판이나 커뮤니티에서 초기 신뢰를 형성한 뒤 추적이 어려운 메신저 등 폐쇄형 채널로 대화를 옮겨 관계를 심화시키는 구조가 확산되고 있다. 이 같은 단계적 접근 방식은 범죄 노출 가능성을 낮춘다. 특히 폐쇄형 채널로 이동한 이후에는 외부 감시가 사실상 차단되는 구조다. 플랫폼 사업자 입장에서도 구조적 한계가 존재한다. 이용자 간 접촉이 외부 채널로 이동하는 순간 이상 징후를 사전에 탐지하거나 개입하기 어려워지기 때문이다. 방송미디어통신위원회와 한국정보통신진흥협회가 발표한 '2025년 온라인피해365센터 상담 현황'에 따르면 지난해 상담 건수는 4181건으로 집계됐다. 특히 커뮤니티나 중고거래 플랫폼에서 접촉한 뒤 메신저로 이동해 금전 이체를 유도하는 '커뮤니티·카페 기반 중고거래 사기'가 19.2%, 'SNS·메신저 기반 투자·부업 사기'가 17.1%, '중고거래·SNS 연계 피해'가 17.0%를 차지하는 등 상위 3개 유형이 전체의 53.3%를 차지한 것으로 나타났다. 플랫폼에서의 첫 접촉이 피해의 출발점으로 작용하고 있는 셈이다. ◆ 금전 사기 넘어 '범죄 통로'로 진화 이 같은 변화는 플랫폼이 '범죄 통로'로 기능하기 시작했음을 보여준다. 단순히 범죄가 발생하는 공간을 넘어 범행 대상 탐색과 관계 형성, 실행까지 이어지는 전 과정에 활용되고 있다는 의미다. 특히 알고리즘 기반 추천 시스템과 지역 기반 서비스는 범죄 효율성을 높이는 요소로 작용할 수 있다. 관심사나 위치가 유사한 이용자 연결 기능이 범죄자 입장에서는 표적 선정의 정밀도를 높이는 도구로 활용될 수 있기 때문이다. 이번 김소영 사건 역시 이와 유사한 '접촉→이동→유인' 구조를 따른 것으로 알려지며 우려를 키우고 있다. 공개 플랫폼에서 신뢰를 형성한 뒤 폐쇄형 채널에서 관계를 강화하는 방식은 피해자를 심리적으로 고립시키고 외부 도움을 차단할 가능성을 높인다. 이에 플랫폼 사업자들은 강화되는 이용자 보호 요구에 대응해 사기 패턴을 감지하는 인공지능(AI) 기반 시스템을 도입하는 등 기술적 대응을 강화하고 있다. 당근은 지난해 사기 방지 관련 국제 컨퍼런스에서 "이용자 보호와 신뢰할 수 있는 거래 환경 구축을 위해 기술 고도화와 제도적 장치 마련, 외부 협력을 지속적으로 강화해 나가겠다"고 밝혔다. 중고거래 사기 방지 시스템을 고도화하고 AI 기반 탐지 기능을 확대하겠다는 취지다. 카카오 역시 명백한 범죄 행위 또는 범죄 모의 행위가 확인되거나 해당 이용자의 행위에 대해 다른 이용자들의 피해 차단이 필요하다고 판단하는 경우 즉시 카카오톡 전체 서비스에 대한 이용을 영구적으로 제한할 수 있다고 설명했다. 디지털 경제의 확산과 플랫폼 고도화는 이용자 편익을 크게 높였지만 동시에 범죄 수법의 정교화를 초래하고 있다. 공개된 공간에서의 접촉이 범행의 출발점이 되는 최근의 흐름은 향후 플랫폼 정책과 이용자 보호 체계 전반에 대한 재정비 필요성을 더욱 키우고 있다.2026-03-17 17:17:48
-
"장애 나면 끝" 글로벌 빅테크의 '깜깜이 보상'…국내법 실효성 논란 [이코노믹데일리] 글로벌 최대 동영상 플랫폼 유튜브가 설 연휴 마지막 날인 지난 18일 오전, 2시간가량 전 세계적인 서비스 장애를 일으켜 이용자들이 큰 불편을 겪었다. 하지만 현행법의 '4시간 연속 장애' 기준에 미치지 못해 1000만명이 넘는 국내 유료 가입자들에 대한 실질적인 피해보상은 어려울 것으로 보여 '플랫폼 책임론'이 다시 불거지고 있다. 19일 유튜브와 업계에 따르면 지난 18일 오전 10시 3분경부터 유튜브 홈페이지와 모바일 앱, 유튜브 뮤직 등에서 추천 시스템 오류로 영상이 표시되지 않는 장애가 발생했다. '문제가 발생했습니다'라는 문구만 노출된 채 서비스가 마비됐으며 오전 11시 7분경 일부 복구를 시작해 정오 무렵에야 완전 정상화됐다. ◆ '4시간의 벽'에 막힌 손해배상…약관도 '애매모호' 이번 장애로 가장 큰 피해를 본 것은 월 이용료를 내는 '유튜브 프리미엄' 구독자들이다. 현행 전기통신사업법은 부가통신사업자가 4시간 이상 서비스를 중단할 경우 장애 시간의 10배에 해당하는 금액을 배상하도록 규정하고 있다. 그러나 이번 장애는 약 2시간 만에 복구돼 법적 배상 기준에는 미치지 못한다. 유튜브 자체 약관 역시 보상을 장담하기 어렵다. 약관에는 '구글의 귀책 사유로 서비스 이용이 불가능해진 경우 이용 기간 연장이나 환불이 가능하다'고 명시돼 있지만, 이번 장애가 전면 중단이 아닌 '부분 장애'였고 단시간에 복구됐다는 점에서 실제 보상으로 이어질지는 미지수다. 지난해 10월에도 약 1시간의 장애가 있었지만 별도의 일괄 보상은 없었다. 전문가들은 이번 사태가 유튜브와 같은 글로벌 빅테크의 사회적 책임을 강화해야 한다는 논의에 불을 지필 것으로 보고 있다. 2026년 현재 유튜브는 단순한 동영상 서비스를 넘어 뉴스, 교육, 경제 활동이 이뤄지는 사회 핵심 인프라로 자리 잡았다. 그럼에도 불구하고 장애 발생 시 이용자 피해 구제에는 소극적인 태도를 보여왔다. 특히 무료 이용자의 경우 '서비스 연속성을 보장하지 않는다'는 약관을 근거로 어떠한 보상 책임도 지지 않는다. 법조계와 시민단체에서는 현행 '4시간' 기준이 급변하는 디지털 환경을 제대로 반영하지 못한다고 지적한다. 1시간만 마비돼도 막대한 사회·경제적 혼란이 발생하는 플랫폼의 영향력을 고려해 장애 시간 기준을 단축하고 '부분 장애'에 대한 보상 근거도 명확히 해야 한다는 목소리가 높다. ◆ 정부 보고는 '성실'…이용자 고지는 '소극' 한편 유튜브는 이번 사태에서 정부에 대한 보고 의무는 대부분 준수한 것으로 파악됐다. 방송통신발전기본법에 따라 장애 발생 30여분 만인 오전 10시 35분경 과학기술정보통신부에 최초 보고를 했고 이후 15분 간격으로 상황을 공유했다. 하지만 이용자에 대한 고지는 공식 SNS와 고객센터 공지에 그쳐 실제 서비스를 이용하는 대다수 이용자는 영문도 모른 채 불편을 겪어야 했다. 업계 관계자는 "유튜브가 국내에서 막대한 수익을 올리면서도 서버 장애에 대한 책임은 회피하는 이중적인 태도를 보이고 있다"며 "향후 국회에서 논의될 플랫폼 규제 법안에서 이용자 보호와 손해배상 책임 강화가 핵심 쟁점이 될 것"이라고 전망했다.2026-02-19 07:51:51
-
국세청이라더니 일본 도메인 메일…연말정산 노린 '시즌형 피싱' 주의보 [이코노믹데일리] 정부·금융기관을 사칭한 피싱 메일이 해마다 비슷한 수법으로 반복되며 기승을 부리고 있다. 공공기관 명칭과 로고를 앞세운 이른바 '고전형 피싱'이지만 연말정산과 세금 신고 등 특정 시기와 맞물리면 여전히 적지 않은 이용자들이 피해 위험에 노출되고 있다. 9일 일부 이용자에게 발송된 '국세청(National Tax Service)'를 명칭으로 내건 메일은 발신 주소가 일본 개인 도메인 계정으로 확인된다. 전형적인 피싱 사례로 실제 국세청과 무관한 메일이지만 연말·연초 세금 신고 시기와 맞물리면 매년 비슷한 방식으로 재등장하는 것이 특징이다. 이번 메일은 '세금 환급', '미납 세금 안내', '계정 확인 요청' 등의 문구로 수신자의 불안을 자극한 뒤 링크 클릭이나 개인정보 입력을 유도하는 구조로 설계됐다. 국세청을 의미하는 영문 명칭을 사용하고 공공기관 로고를 흉내 내 신뢰도를 높이지만 발신 주소가 국세청 공식 도메인과 전혀 무관하다는 점에서 피싱 여부를 쉽게 가려낼 수 있다. 공공기관이 해외 개인 메일 계정으로 안내 메일을 발송하는 일은 없다는 점이 핵심적인 판단 기준이다. 이 같은 수법은 단발성이 아니라 '시즌형 피싱'에 가깝다. 세금 신고, 연말정산, 환급 신청 등 특정 시기에 맞춰 거의 동일한 문구와 형식을 바꿔가며 반복된다. 최근 안랩이 발표한 '2025년 4분기 피싱 문자 트렌드 보고서'에 따르면 지난해 4분기 가장 많이 발생한 피싱 공격 유형은 금융기관 사칭으로 전체의 46.93%를 차지했다. 정부·공공기관 사칭 역시 16.93%로 두 번째로 높은 비중을 기록했다. 국세청, 건강보험공단, 경찰청 등 공공기관 명칭을 내세운 피싱은 특정 분기마다 반복적으로 등장하는 대표 유형으로 분류된다. 특히 금융기관 사칭 피싱은 직전 분기 대비 343.6% 증가하며 급증했다. '카드 발급 완료', '거래 내역 확인' 등과 마찬가지로 공공기관 사칭 역시 '미확인 내역', '즉시 조치 필요' 같은 표현을 사용해 사용자의 불안 심리를 자극한다. 문자나 메일 본문에 포함된 링크를 클릭하면 가짜 홈페이지로 연결되거나, 허위 고객센터 번호로 전화를 유도해 개인정보를 탈취하는 방식이다. 실제 공공기관 안내와 혼동해 무심코 링크를 누를 가능성이 높고 특히 이메일 주소, 계좌 정보, 인증번호 입력을 요구하는 순간 이미 피해로 이어질 수 있다. 국세청을 비롯한 정부 기관은 세금 관련 안내를 메일로 하더라도 개인정보 입력이나 외부 링크 클릭을 요구하지 않는다. 익숙한 사칭, 반복되는 수법일수록 경계심을 낮추지 않는 것이 무엇보다 중요해지고 있다. 안랩은 "피싱 문자 공격은 꾸준히 진화하고 있지만 금전·구직 등 관심도가 높은 이슈나 사용자의 일상과 밀접한 계절적 소재를 활용하기 때문에 작년과 유사한 패턴이 올해에도 이어질 수 있다"며 "설 연휴를 앞둔 만큼 가족과 지인에게 대표적인 피싱 수법을 미리 공유하며 경각심을 높인다면 피해를 충분히 예방할 수 있을 것"이라고 설명했다.2026-02-09 10:52:33
-
빗썸, '2000원' 대신 '2000BTC' 오입금 사고…비트코인 8100만원대 폭락 [이코노믹데일리] 국내 2위 가상자산 거래소 빗썸에서 직원 실수로 수조원대 비트코인이 이용자들에게 잘못 입금되는 사상 초유의 금융 사고가 발생했다. 이 여파로 빗썸 내 비트코인 가격이 일시적으로 17% 가까이 급락하는 등 시장이 큰 혼란에 빠졌다. 금융당국은 즉각 현장 검사에 착수했다. 6일 업계에 따르면 빗썸은 이날 진행한 '랜덤박스' 이벤트 보상 지급 과정에서 치명적인 전산 오류를 일으켰다. 당첨자에게 1인당 '2000원' 상당의 비트코인을 지급하려다 단위를 잘못 입력해 '2000BTC(비트코인)'를 지급한 것이다. 이날 오후 비트코인 시세가 개당 약 9700만원이었음을 고려하면 1인당 약 1940억원에 달하는 거액이 오입금됐다. 혜택을 받은 이용자는 총 249명으로 파악됐으며 전체 오입금 규모는 단순 계산으로도 수십조원에 달한다. 사고 직후 일부 이용자들이 지급받은 비트코인을 시장가에 대거 매도하면서 시세가 요동쳤다. 이날 오후 7시30분경 9700만원대에서 거래되던 빗썸의 비트코인 가격은 매도 폭탄이 쏟아지며 순식간에 8111만원까지 추락했다. 같은 시각 경쟁 거래소인 업비트에서는 9770만원 선을 유지해 거래소 간 가격 괴리율(김치 프리미엄 역전)이 17% 이상 벌어지는 기현상이 나타났다. 빗썸은 이상 거래를 감지하고 오후 7시40분경 해당 계정들의 입출금을 동결하고 회수 절차에 돌입했다. 빗썸 측은 "사용되지 않은 비트코인 약 40만개를 회수했다"고 밝혔다. 그러나 동결 조치 이전에 이미 외부 지갑이나 타 거래소로 인출된 금액이 약 30억원에 달하는 것으로 추정돼 완전한 피해 복구까지는 난항이 예상된다. 금융위원회와 금융감독원은 사태의 심각성을 인지하고 즉각적인 현장 검사에 착수했다. 금융당국 관계자는 "단순한 전산 오류를 넘어 내부 통제 시스템 전반에 심각한 구멍이 뚫린 것"이라며 "사고 원인 규명과 함께 이용자 피해 여부를 면밀히 살피겠다"고 밝혔다. 빗썸은 이날 사과문을 통해 "외부 해킹이 아닌 내부 지급 과정의 실수"라며 "이상 거래 감지 시스템(FDS)이 작동해 연쇄 청산 등 추가적인 시장 붕괴는 막았다"고 해명했다.2026-02-07 01:16:13
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 환율 안정에 안주할 때 아니다…외환 방어력 키울 골든 타임이다](https://image.ajunews.com/content/image/2026/07/13/20260713092838404021_518_323.jpg)