신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

‘사칭 이체’ 책임분담제 대상 제외입증 책임 피해자에 떠넘기기 논란“쿠팡에 티빙, 이번엔 은행까지 개인정보가 빠져나갔다는데 내 정보도 유출된 건 아닌지 불안해요.” 주부 서유진(31)씨는 최근 카드사나 보험사라며 모르는 번호로 걸려오는 광고성 전화가 부쩍 늘어 신경이 쓰인다. 금융권 연쇄 정보 유출로 소비자 불안이 커지고 있다. 은행들은 ‘전액 보상’을 약속했지만, 내 정보를 아는 사기범에게 속아 직접 보낸 돈까지 돌려받을 수 있을까. 4일 금융권에 따르면 해킹 피해를 입은 대부분 은행들은 전액 보상은 물론 보이스피싱 등 2차 소비자 피해도 구제할 수 있다는 입장이다. 하나은행은 이번 정보 유출을 악용한 보이스피싱도 보상 대상에 포함할 방침이다. KB국민은행은 유출 정보로 인한 실질적 2차 피해가 확인되면 배상하고, 신한은행도 고객 피해 확인 시 모두 보상하겠다고 밝혔다. 다만 정보 유출과 송금 피해의 연관성을 어떤 자료와 기준으로 판단할지는 구체적으로 공개하지 않았다. 우려되는 것은 유출 정보를 이용한 ‘일대일 맞춤형 사칭’이다. 신한은행에서는 이름·전화번호뿐 아니라 연소득과 대출 산출 한도까지 빠져나갔다. 사기범이 이런 정보를 대며 은행 직원이나 대출 상담사로 접근하면 고객은 진위를 가려내기 어려워져 속기 쉽다. 현행 은행권 책임분담제는 누가 송금했느냐에 따라 피해자 구제 여부가 갈린다. ‘비대면 금융사고 책임분담기준’에 따라 개인정보 등을 훔친 범인이 피해자 몰래 돈을 이체했다면 요건에 따라 구제를 신청할 수 있다. 반면 사기범에게 속아 고객이 직접 송금한 거래는 대상에서 빠진다. 금융당국은 직접 송금한 보이스피싱 피해도 금융사가 일정 범위에서 배상하는 ‘무과실 배상책임’ 도입을 추진하고 있지만 아직 시행 전이다. 전문가들은 금융사가 보유한 정보가 유출돼 범죄에 쓰였다면 일반적인 보이스피싱과 책임을 달리 봐야 한다고 지적한다. 김상봉 한성대 경제학과 교수는 “유출된 정보를 이용한 사칭으로 이체나 결제 등 피해가 발생했다면 금융사가 전액 보상하는 것이 맞다”며 “정보 유출과 피해 사이의 인과관계 역시 개인에게 입증하라고 할 것이 아니라 정보가 유출된 금융회사가 확인해야 한다”고 말했다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.

최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.

최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

일부 은행, 보이스피싱도 보상 대상 연소득·대출한도 유출…맞춤형 사칭 우려 직접송금 제외…인과관계 판단이 관건“쿠팡에 티빙, 이번엔 은행까지 개인정보가 빠져나갔다는데 내 정보도 유출된 건 아닌지 불안해요.” 주부 서유진(31)씨는 최근 카드사나 보험사라며 모르는 번호로 걸려오는 광고성 전화가 부쩍 늘어 신경이 쓰인다. 금융권 연쇄 정보 유출로 소비자 불안이 커지고 있다. 은행들은 ‘전액 보상’을 약속했지만, 내 정보를 아는 사기범에게 속아 직접 보낸 돈까지 돌려받을 수 있을까. 4일 금융권에 따르면 해킹 피해를 입은 대부분 은행들은 전액 보상은 물론 보이스피싱 등 2차 소비자 피해도 구제할 수 있다는 입장이다. 하나은행은 이번 정보 유출을 악용한 보이스피싱도 보상 대상에 포함할 방침이다. KB국민은행은 유출 정보로 인한 실질적 2차 피해가 확인되면 배상하고, 신한은행도 고객 피해 확인 시 모두 보상하겠다고 밝혔다. 다만 정보 유출과 송금 피해의 연관성을 어떤 자료와 기준으로 판단할지는 구체적으로 공개하지 않았다. 우려되는 것은 유출 정보를 이용한 ‘일대일 맞춤형 사칭’이다. 신한은행에서는 이름·전화번호뿐 아니라 연소득과 대출 산출 한도까지 빠져나갔다. 사기범이 이런 정보를 대며 은행 직원이나 대출 상담사로 접근하면 고객은 진위를 가려내기 어려워져 속기 쉽다. 현행 은행권 책임분담제는 누가 송금했느냐에 따라 피해자 구제 여부가 갈린다. ‘비대면 금융사고 책임분담기준’에 따라 개인정보 등을 훔친 범인이 피해자 몰래 돈을 이체했다면 요건에 따라 구제를 신청할 수 있다. 반면 사기범에게 속아 고객이 직접 송금한 거래는 대상에서 빠진다. 금융당국은 직접 송금한 보이스피싱 피해도 금융사가 일정 범위에서 배상하는 ‘무과실 배상책임’ 도입을 추진하고 있지만 아직 시행 전이다. 전문가들은 금융사가 보유한 정보가 유출돼 범죄에 쓰였다면 일반적인 보이스피싱과 책임을 달리 봐야 한다고 지적한다. 김상봉 한성대 경제학과 교수는 “유출된 정보를 이용한 사칭으로 이체나 결제 등 피해가 발생했다면 금융사가 전액 보상하는 것이 맞다”며 “정보 유출과 피해 사이의 인과관계 역시 개인에게 입증하라고 할 것이 아니라 정보가 유출된 금융회사가 확인해야 한다”고 말했다.

은행·저축은행·캐피털 등 금융권 전반으로 개인정보 탈취 시도가 확산하는 가운데, 중신용자를 위한 ‘1.5금융’을 표방하는 온라인투자연계금융업(P2P·온투업)계에서도 해킹 피해가 확인됐다. 4일 금융권에 따르면 국내 1호 등록 온투업체인 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 지난달 27일 오전 3시 30분쯤 외부의 무단 접근으로 고객 302명의 정보가 유출됐다. 고객별로 유출 항목은 다르지만 이름·주민등록번호·전화번호 등이 포함된 것으로 전해졌다. 다른 금융사와 마찬가지로 인공지능(AI)을 활용한 공격으로 추정된다. 대응이 느슨해질 수 있는 추석 연휴 새벽에 발생했다. PFCT 관계자는 “대출정보는 유출되지 않은 것으로 파악하고 있다”며 “실시간 대응으로 추가 피해를 막았으며 금융감독원에 보고한 뒤 조사 중”이라고 밝혔다. 온투업체는 대형 금융사보다 규모가 작아 보안에 투입할 자금과 인력이 제한적이다. 소규모 핀테크의 보안 취약점을 노린 AI 해킹이 확산할 수 있다는 우려가 나온다. 온투업체는 투자자에게 모은 돈으로 대출을 내주고, 차주가 갚은 원리금을 투자자에게 돌려주는 방식으로 운영된다. 최근 시중은행 대출한파와 빚투(빚내서 투자) 수요 증가 등으로 누적 대출금액도 증가하는 추세다. 온투업 중앙기록관리기관에 따르면 지난 9월 말 기준 46개 업체의 누적 대출액은 22조 8440억원으로 집계됐다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

가상자산(암호화폐) 거래소 빗썸과 제휴한 뒤 고객과 예금을 늘린 KB국민은행이 금융사기 대응 부담도 떠안았다. 주요 은행의 사기이용 계좌가 1년 새 약 1.8배로 늘어난 가운데 국민은행은 신규 계좌 대비 사기에 쓰인 계좌 비율이 가장 높았다. 30일 금융감독원이 박성훈 국민의힘 의원실에 제출한 자료에 따르면 올해 상반기 국민은행의 신규 계좌 1만개당 사기이용 계좌는 7.3개로 8개 은행 중 가장 많았다. 카카오뱅크 4.8개, 케이뱅크 4.5개, NH농협은행 3.0개, 우리은행 2.8개, 하나은행 2.0개 순이었다. 신한은행과 토스뱅크는 각각 1.3개로 국민은행의 5분의 1 수준이었다. 사기이용 계좌는 피해금이 입금되거나 이후 다른 계좌로 옮겨지는 데 쓰인 계좌를 말한다. 국민은행의 사기이용 계좌 비율은 2022~2024년 4.3~4.5개에서 빗썸과 제휴한 지난해 11.9개로 뛰었다. 올해 상반기 7.3개로 낮아졌지만 여전히 은행 중 1위다. 국민은행은 “빗썸과 제휴하면서 가상자산을 범죄에 악용하는 사례가 늘어 신규 계좌의 사기 이용이 급증했다”고 설명했다. 국민은행은 지난해 3월 NH농협은행을 대신해 빗썸에서 원화를 입출금할 때 쓰는 실명계좌를 제공하기 시작했다. 국민은행의 요구불예금(수시로 입출금할 수 있는 예금)은 지난해 1월 말 150조 8885억원에서 3월 말 156조 2034억원으로 두 달 새 5조 3149억원 늘었다. 금융권에서는 ‘빗썸 제휴 효과’가 컸다는 분석이 나왔다. 국민은행과 빗썸은 빗썸의 ‘비트코인 오지급 사고’ 이후 올해 3월 6개월 단기 계약을 맺었다가 최근 1년 계약을 다시 체결해 내년 9월까지 제휴를 이어가기로 했다. 금융사기 대응 협의체를 꾸려 의심스러운 거래를 걸러내는 감시도 강화하고 있다. 은행권 전체의 사기이용 계좌도 빠르게 늘고 있다. 지난해 8개 은행에서 지급정지된 사기이용 계좌는 8만 1761건으로 전년(4만 5904건)의 약 1.8배였다. 올해 상반기에만 5만 9291건으로 지난해 연간의 72.5%에 달했다.

빗썸 제휴 뒤 11.9개로 급증올 상반기도 7.3개로 가장 높아은행권 사기계좌 1년 새 1.8배가상자산(암호화폐) 거래소 빗썸과 제휴한 뒤 고객과 예금을 늘린 KB국민은행이 금융사기 대응 부담도 떠안았다. 주요 은행의 사기이용 계좌가 1년 새 약 1.8배로 늘어난 가운데 국민은행은 신규 계좌 대비 사기에 쓰인 계좌 비율이 가장 높았다. 30일 금융감독원이 박성훈 국민의힘 의원실에 제출한 자료에 따르면 올해 상반기 국민은행의 신규 계좌 1만개당 사기이용 계좌는 7.3개로 8개 은행 중 가장 많았다. 카카오뱅크 4.8개, 케이뱅크 4.5개, NH농협은행 3.0개, 우리은행 2.8개, 하나은행 2.0개 순이었다. 신한은행과 토스뱅크는 각각 1.3개로 국민은행의 5분의 1 수준이었다. 사기이용 계좌는 피해금이 입금되거나 이후 다른 계좌로 옮겨지는 데 쓰인 계좌를 말한다. 국민은행의 사기이용 계좌 비율은 2022~2024년 4.3~4.5개에서 빗썸과 제휴한 지난해 11.9개로 뛰었다. 올해 상반기 7.3개로 낮아졌지만 여전히 은행 중 1위다. 국민은행은 “빗썸과 제휴하면서 가상자산을 범죄에 악용하는 사례가 늘어 신규 계좌의 사기 이용이 급증했다”고 설명했다. 국민은행은 지난해 3월 NH농협은행을 대신해 빗썸에서 원화를 입출금할 때 쓰는 실명계좌를 제공하기 시작했다. 국민은행의 요구불예금(수시로 입출금할 수 있는 예금)은 지난해 1월 말 150조 8885억원에서 3월 말 156조 2034억원으로 두 달 새 5조 3149억원 늘었다. 금융권에서는 ‘빗썸 제휴 효과’가 컸다는 분석이 나왔다. 국민은행과 빗썸은 빗썸의 ‘비트코인 오지급 사고’ 이후 올해 3월 6개월 단기 계약을 맺었다가 최근 1년 계약을 다시 체결해 내년 9월까지 제휴를 이어가기로 했다. 금융사기 대응 협의체를 꾸려 의심스러운 거래를 걸러내는 감시도 강화하고 있다. 은행권 전체의 사기이용 계좌도 빠르게 늘고 있다. 지난해 8개 은행에서 지급정지된 사기이용 계좌는 8만 1761건으로 전년(4만 5904건)의 약 1.8배였다. 올해 상반기에만 5만 9291건으로 지난해 연간의 72.5%에 달했다.

매출·상권 넘어 플랫폼 정보도 대출심사 활용SCB 적용 10곳… 연말 16곳·2조2000억원 확대담보 부족해도 ‘장사 성적’으로 상환능력 평가개인사업자의 대출 문턱을 가르는 잣대가 달라지고 있다. 스마트스토어 방문자 수와 판매금액처럼 영업 과정에서 쌓인 데이터까지 대출 심사에 활용되면서 은행권 경쟁도 금리에서 ‘누가 상환능력을 더 정확히 찾아내느냐’로 넓어지고 있다. 30일 금융권에 따르면 은행들은 개인사업자의 사업 성과를 대출 심사에 반영하기 위해 비금융정보 활용을 늘리고 있다. 케이뱅크는 이날 ‘사장님 신용대출’ 등에 소상공인 특화 신용평가(SCB)를 도입했다. 연간 약 1500억원을 공급할 계획으로, 성장등급이 높은 사업자는 최대 3억원 범위에서 한도를 우대받는다. 이런 변화의 배경에는 담보 중심의 대출 구조가 있다. 2025년 개인사업자 대출의 79.8%가 담보대출인 반면 신용대출은 9.6%에 그쳤다. 금융당국은 매출·업종·상권 등 비금융정보로 성장성을 평가하는 AI 기반 SCB의 적용 대상을 넓히고 있다. 적용 은행은 케이뱅크까지 10곳으로 늘었다. 연말까지 카카오뱅크·토스뱅크 등을 포함한 16곳, 2조 2000억원 규모로 확대할 계획이다. 평가에 쓰이는 데이터의 범위도 넓어진다. 금융위원회가 지난달 지정대리인으로 선정한 네이버파이낸셜은 스마트스토어 방문자 수와 판매금액 등으로 개인사업자의 신용을 평가하고, 케이뱅크와 웰컴저축은행은 이를 토대로 대출 여부와 한도를 결정한다. 단순한 데이터 제공을 넘어 플랫폼이 금융회사의 대안신용평가 업무를 위탁받는 단계로 확장된 것이다. 금융사별 자체 평가도 고도화되고 있다. 카카오뱅크는 음식업·온라인셀러 등 업종 특성을 반영한 개인사업자 신용평가모형을 운영하고 있다. 은행권 관계자는 “기존 금융정보만으로는 실제 영업 성과가 충분히 드러나지 않는 소상공인이 있다”며 “매출이나 상권 같은 데이터를 함께 보면 상환능력을 더 세밀하게 평가할 수 있다”고 말했다. 담보나 금융거래 이력이 부족했던 사업자에게는 ‘장사 성적’ 자체를 평가받을 길이 넓어지는 셈이다.

주요 금융권 수장들이 ‘사람 살리는 금융 릴레이 캠페인’에 잇따라 참여하는 가운데 이환주 KB국민은행장도 릴레이에 합류했다. 28일 KB국민은행에 따르면 이 행장은 이호성 하나은행장의 지목을 받아 이 행사에 동참했다. 이 캠페인은 불법사금융의 위험성을 알리고 금융 취약계층 보호에 대한 사회적 관심을 높이기 위해 지난 7월 김은경 서민금융진흥원장이 시작했다. 캠페인 메시지를 소셜미디어(SNS)에 게시하고 다음 참여자를 추천하는 방식으로 진행된다. 주요 금융사 대표와 협회장, 금융 공공기관장들이 줄줄이 참여하고 있다. 이환주 행장은 다음 주자로 정문철 KB라이프생명 대표를 지목했다. 그는 “최근 불법사금융과 과다채무로 어려움을 겪는 분들이 늘어나는 상황을 무겁게 받아들인다”며 “포용금융 실천과 확대에 앞장서겠다”고 말했다.

올 초 대기업을 떠난 이수현(58·가명)씨는 세금을 30~40% 아낄 수 있다는 금융사 직원 말에 퇴직금 3억원을 개인형퇴직연금(IRP)에 넣었습니다. 매달 250만원(연 3000만원)씩 나눠 쓸 생각이었습니다. 그런데 갑작스레 고민이 생겼습니다. “개인연금을 1년에 1500만원 넘게 받으면 세금이 크게 늘어난다”는 은퇴 선배의 말 때문이었습니다. 이씨에겐 퇴직금 IRP 외에도 직장 생활 중 연말정산 혜택을 받기 위해 15년간 부어둔 연금저축펀드(1억원)도 있었습니다. 퇴직금 IRP(연 3000만원)와 연금저축(연 1200만원)을 합쳐 매달 350만원(연 4200만원)을 생활비로 쓰려던 계획이었는데, 이대로라면 1500만원 한도를 훌쩍 넘겨 세금 부담이 눈덩이처럼 불어날 판입니다. 과연 은퇴자 이씨의 생활비 마련 계획에 빨간불이 켜진 걸까요. 스무 번째 ‘국세청이 알려주지 않는 세테크’는 은퇴자들이 가장 헷갈리는 퇴직금 IRP 세금과 연금 계좌 내 인출 순서를 이해하기 쉽게 풀어봤습니다. “3000만원 찾아도 괜찮다”… 1500만원 기준의 진실 이씨가 먼저 알아야 할 부분은 ‘사적연금 연간 1500만원 한도’의 정확한 적용 대상입니다. 세법에서는 개인이 넣은 연금 계좌에서 받는 연금액이 연 1500만원을 넘으면, 3.3~5.5%의 저율과세 대신 수령액 전액을 다른 소득과 합산해 종합과세(6.6~49.5%)하거나, 16.5%의 단일세율로 분리과세하도록 규정하고 있습니다. 하지만 예외가 있습니다. 바로 ‘퇴직금 원금’(이연퇴직소득)입니다. 소득세법상 1500만원 기준선에 합산되는 돈은 ‘연말정산 때 세액공제를 받았던 본인 납입금’과 ‘계좌 안에서 굴려 불어난 운용수익’(이자·배당·투자수익)에 한합니다. 따라서 IRP 계좌에 퇴직금 원금만 들어 있는 이씨는 1년에 3000만원을 인출하더라도 전혀 문제가 없습니다. 다만 퇴직금을 찾을 때 한 가지 지켜야 할 기준은 ‘연금 수령 한도’(120% 규정)입니다. 정부는 퇴직금이 단기간에 모두 인출되는 것을 막기 위해 최소 10년간 매년 찾을 수 있는 법정 인출 한도를 정해두었습니다. 계산식이 복잡하지만, ‘남은 잔액을 남은 연수로 균등하게 나눈 금액의 120%까지 찾을 수 있다’라고 이해하면 됩니다. 예컨대 퇴직금 3억원을 첫해에 찾는다면, 10년으로 나눈 3000만원에 20%(600만원)를 더한 최대 3600만원까지는 세금 감면 혜택을 받고 꺼내 쓸 수 있습니다. 이씨가 계획한 연 3000만원은 이 한도 이내이므로 퇴직소득세 30% 감면 혜택을 온전히 받습니다. 만약 첫해에 목돈이 필요하다고 4000만원을 인출하면 한도를 초과한 400만원에 대해서는 감면 혜택이 없는 원래의 퇴직소득세가 부과됩니다. 연금저축 계좌에 적용되는 ‘합산의 룰’ 세법상 ‘사적연금 연간 1500만원 한도’는 계좌별이 아니라 가입자 기준 ‘1인 합산’으로 따집니다. 퇴직금 3억원은 한도 계산에서 빠지지만, 연금저축에 들어 있는 1억원(공제받은 원금과 운용수익)은 인출할 때 1500만원 기준선에 고스란히 포함됩니다. 이씨처럼 당초 계획대로 연 1200만원을 받다가 비상금 등으로 500만원을 더 찾아 한 해 1500만원을 초과하면, 수령액 전액에 대해 3.3~5.5%의 저율과세 대신 16.5% 분리과세나 종합과세를 선택해야 합니다. 이때 다른 소득이 거의 없는 순수 은퇴자라면 무턱대고 16.5% 분리과세를 고르기보다 종합과세를 선택하는 것이 현명합니다. 반대로 상가 월세나 재취업 급여 등 다른 소득이 많은 은퇴자라면 16.5% 분리과세를 선택해 누진세율을 피하는 게 유리합니다. 마음대로 지정할 수 없는 연금 계좌 ‘인출 순서’ 연금 계좌를 다룰 때 알아야 할 또 하나의 원칙은 ‘인출 순서’입니다. 가입자가 세금이 안 붙는 돈부터 먼저 빼달라고 임의로 지정할 수 없으며, 소득세법 시행령에 따라 세금 부담이 적은 항목부터 차례대로 인출됩니다. 1순위는 ‘세액공제를 받지 않고 넣은 원금’입니다. 이미 세금을 낸 돈이므로 세금이 붙지 않습니다. 2순위는 퇴직금 원금입니다. 3순위는 매년 연말정산 때 세액공제를 받았던 원금과 계좌 안에서 불어난 운용수익입니다. 3순위 재원이 인출될 때 3.3~5.5%의 저율과세가 매겨지며, 연 1500만원을 넘어서면 종합과세나 16.5% 분리과세 대상이 됩니다. ‘2개 계좌 보유했다면 시차를 두고 찾아라’ 퇴직금 IRP와 연금저축을 함께 가진 은퇴자라면 두 계좌를 동시에 찾기보다 시차를 두고 분리 인출하는 것이 합리적입니다. 우선 은퇴 초기 생활비는 IRP 퇴직금 원금에서 충당하는 것이 좋습니다. 퇴직금 원금은 1500만원 한도에 포함되지 않기 때문입니다. 연금저축은 수령 시점을 최대한 뒤로 늦춥니다. 연금저축 계좌 안에서 운용 중인 ETF나 펀드는 수익에 대해 당장 세금을 떼지 않는 ‘과세이연’ 상태입니다. 충분히 투자 복리 효과를 누리다가, IRP 퇴직금이 소진될 무렵 연금을 개시하는 것이 효과적입니다. 급전이 필요할 땐 연금저축의 부분 인출을 활용합니다. IRP는 법정 사유(주택 구입 등)가 없으면 일부 금액만 찾을 수 없어 계좌 전체를 해지해야 합니다. 반면 연금저축은 부분 인출이 가능합니다. 특히 세액공제 한도를 초과해 넣어둔 ‘공제받지 않은 원금’이 있다면, 세금 없이 비상금으로 꺼내 쓸 수 있습니다. 마지막으로 연금저축을 찾을 땐 ‘월 125만원(연 1500만원)’ 기준을 지키는 겁니다. 수령 기간을 10~15년 이상으로 길게 설정해 연 1500만원 이하로 나눠 받는 것이 좋습니다. 가입자 연령이 70대(세율 4.4%), 80대(3.3%)로 올라가면 적용되는 세율도 낮아집니다.

상장기업을 둘러싼 금융·증권 사건이 복잡해지면서 형사수사뿐 아니라 금융감독원 조사와 한국거래소 절차, 실제 주식 거래분석까지 함께 대응할 수 있는 전문성이 중요해지고 있다. 법무법인 대환은 최근 금융·증권 분야 전문인력을 중심으로 상장·금융범죄 위기대응팀을 강화하고, 시세조종과 미공개정보 이용, 부정거래 등 자본시장법 사건과 상장기업의 거래정지·상장폐지 위기 대응을 확대하고 있다고 밝혔다. 금융·증권 사건의 특징은 하나의 혐의가 여러 기관의 절차로 동시에 번진다는 점이다. 상장기업 경영진이나 주요주주에게 횡령·배임 또는 자본시장법 위반 문제가 발생하면, 검찰과 경찰의 수사에 이어 금융위원회·금융감독원의 조사, 한국거래소의 거래정지와 상장적격성 실질심사, 회계·공시 문제까지 연쇄적으로 이어질 수 있다. 시세조종 사건에서는 거래자료 분석이 특히 중요하다. 특정 기간의 주가와 거래량은 물론 주문·체결내역과 계좌별 거래패턴, 계좌 간 연계성, 매수·매도 시점 등을 들여다봐야 금융당국이나 수사기관이 어떤 근거로 혐의를 판단하는지 파악할 수 있다. 대환은 이를 위해 검사 출신 변호사의 수사 대응 경험에 금융감독원 출신 전문가의 거래분석 실무를 결합하고 있다. 금융감독원 부국장 출신 김복만 전문위원은 수년간 대환에서 금융·증권 사건을 담당하고 있다. 금감원 재직 당시 자본시장 조사 및 거래분석 업무를 수행한 경험을 바탕으로 시세조종, 부정거래, 미공개정보 이용 등의 사건에서 실제 거래자료를 분석하고 변호사들과 대응 방향을 검토한다. 여기에 증권범죄합동수사단장을 지낸 검사장 출신 문성인 최고총괄변호사와 서울남부지검 금융조사2부장 등 금융·증권범죄 수사 경험을 가진 장대규 최고총괄변호사, 금융감독원 법률자문 및 금융분쟁·제재 관련 업무 경험을 갖춘 배종혁 최고총괄변호사 등이 금융팀에 참여하고 있다. 최근에는 금융·기업범죄와 디지털수사 분야에서 오랜 검찰 경험을 쌓은 신영식 최고총괄변호사도 합류했다. 대환은 이 같은 인적 구성을 바탕으로 단순한 형사변론을 넘어 사건 발생 초기부터 기업에 미칠 수 있는 후속 위험까지 함께 검토하고 있다. 압수수색이나 금융당국 조사가 시작된 단계에서 혐의사실과 거래자료를 분석하고, 형사절차가 상장기업의 거래정지와 한국거래소 기업심사에 어떠한 영향을 줄 수 있는지를 함께 검토하는 방식이다. 대환이 중점적으로 대응하는 분야는 ▲시세조종 및 주가조작 ▲미공개정보 이용 ▲부정거래 ▲자본시장법 위반 ▲금융감독원 조사 및 제재 ▲금융·증권범죄 압수수색 및 수사 대응 ▲상장회사 횡령·배임 ▲거래정지 ▲상장적격성 실질심사 ▲상장폐지 대응 등이다. 최근 금융·증권 사건에서는 기업의 상장 유지와 경영권, 금융당국의 제재, 경영진 개인의 형사책임이 서로 연결되는 사례도 적지 않다. 이에 따라 대환은 수사기관 대응을 담당하는 변호사와 금융규제 경험을 갖춘 변호사, 거래자료를 분석하는 금융전문가가 초기 단계부터 함께 사건을 검토하는 방식으로 대응체계를 운영하고 있다. 법무법인 대환 관계자는 “자본시장 사건은 법률적인 주장만으로 해결하기 어려운 경우가 많고, 금융당국이 바라보는 거래 구조와 실제 매매데이터를 함께 분석해야 한다”며 “수사 대응, 금융감독원 조사, 거래분석, 한국거래소 관련 절차를 종합적으로 검토할 수 있는 체계를 지속적으로 강화하고 있다”고 말했다. 이어 “상장회사의 금융사건이 기업 전체의 위기로 확대되기 전에 초기 단계부터 대응할 수 있도록 자본시장과 금융·증권 분야의 전문역량을 계속 확대할 계획”이라고 밝혔다.

농협 계좌를 노린 보이스피싱과 투자사기 피해가 급증하는 가운데, 피해액 대비 실제 환급률은 10%대에 그쳐 대책 마련이 시급하다는 지적이다. 국회 농림축산식품해양수산위원회 소속 문금주 의원(더불어민주당, 전남 고흥·보성·장흥·강진)이 농협중앙회로부터 제출받은 자료에 따르면 2022년부터 2026년 상반기까지 농·축협 계좌를 통해 접수된 보이스피싱 및 투자사기 피해 건수는 총 1만 2339건, 피해 규모는 3220억원에 달한다. 연도별 피해액은 2022년 130억원, 2023년 214억원, 2024년 643억원으로 매년 급격히 늘어났다. 특히 2024년 10월 투자사기가 전기통신금융사기 피해구제 대상에 포함된 이후 2025년 피해액은 1799억원으로 폭증했다. 올해 상반기에도 이미 433억원의 피해가 발생하는 등 사기 범죄의 증가세가 꺾이지 않고 있다. 반면 피해 회복을 위한 사후 구제책은 제 역할을 하지 못하고 있다. 피해액 대비 환급률은 2022년 약 19%, 2023년 약 21%를 기록했으나, 피해 규모가 급증한 2025년과 2026년 상반기에는 모두 11%대 수준으로 크게 떨어졌다. 피해가 커질수록 실질적인 피해 회복률은 오히려 낮아지는 구조적 한계를 드러내고 있다. 현재 농협이 운용 중인 이상거래탐지시스템(FDS)의 차단 효과 역시 미흡한 것으로 분석됐다. 최근 5년간 FDS를 통해 탐지된 이상거래는 612만여건, 차단 실적은 11만 5000여건으로 약 1475억원의 피해를 예방했다. 그러나 이는 같은 기간 발생한 전체 피해액(3220억원)의 46% 수준에 불과해, 지능화되는 사기 수법을 사전 차단하기에는 한계가 있다는 평가다. 문금주 의원은 “평생 땀 흘려 모은 재산을 하루아침에 빼앗긴 농민과 고령층이 늘고 있지만 피해 구제는 턱없이 부족한 실정이다”며 “농협은 전국 농촌지역 주민들이 가장 의지하는 금융기관으로서 국민의 재산을 지키는 최후의 안전망 역할을 다해야 한다”고 강조했다. 이어 문 의원은 “이상거래탐지시스템(FDS)의 탐지 정확도와 즉각적인 차단 역량을 지속해서 고도화해야 한다”며 “디지털 취약계층을 대상으로 한 예방 교육과 현장 대응 체계를 종합적으로 강화해 피해를 사전에 차단하는 금융안전망을 조속히 확립해야 한다”고 밝혔다.

추석 연휴 동안 가족들과 해외여행을 다녀온 뒤 남은 외화를 온라인 중고 플랫폼에서 거래할 경우 범죄자금 세탁에 연루될 우려가 있어 주의가 필요하다. 명절 선물 배송 문자를 잘못 눌렀다가 악성 앱이 설치되는 ‘스미싱’ 피해를 볼 우려도 있다. 24일 금융당국에 따르면 ▲해외여행 후 남은 외화 거래 ▲선물배송·과태료를 미끼로 접근하는 스미싱 ▲개인정보 유출에 따른 사기 등이 명절 기간 주의해야 할 금융사기 유형으로 꼽힌다. 우선 온라인 중고거래 플랫폼을 이용한 외화 거래는 자신도 모르게 보이스피싱 범죄자금 세탁에 연루되는 통로가 될 수 있다. 판매자는 외화 판매대금이 들어온 것을 확인하고 외화를 건네주게 되지만, 입금된 돈은 사기범이 보이스피싱 피해자로부터 챙긴 수익이다. 실제 범죄자금 세탁에 연루되면 계좌가 사기 이용 계좌로 지정돼 지급정지될 수 있다. 금융감독원은 “시세보다 높은 가격을 제시하거나 외화를 받기 전에 돈을 먼저 입금하겠다고 하거나, 거래 상대방과 입금자 명의가 다른 경우 사기를 의심하는 것이 좋다”고 설명했다. 택배 배송이나 과태료를 알리는 문자로 악성앱 설치를 유도하는 사례도 보고되고 있다. 출처가 불명확한 인터넷주소는 클릭하지 않고, 정보 확인이 필요한 경우에는 공식 홈페이지나 대표 전화번호로 직접 사실관계를 확인하는 것이 안전하다. 악성앱 차단을 위해서는 휴대폰 설정을 통해 미리 설치를 차단하는 것이 필요하다. 만약 이미 설치된 경우에는 휴대폰 전원을 끄거나 비행기 모드로 전환하고 근처 이동통신사를 찾아 휴대폰 초기화 등 조치를 받아야 한다고 금융당국은 설명했다. 온라인 플랫폼의 개인정보 유출에 따른 보상을 미끼로 2차 피해도 늘어나고 있다. 유출된 개인정보로 접근한 뒤 “대포통장이 개설됐다”, “명의도용 범죄에 연루됐다”며 피싱 사이트에 접속하도록 유도한다. 금융감독원은 “상대방이 자신의 이름, 전화번호를 알고 있더라도 당황하지 말고, 인터넷 주소 접속, 앱 설치, 자금 이체를 요구하면 사기를 의심해야 한다”고 강조했다. 금융거래 안심차단서비스는 대출, 계좌개설 등 2차 피해를 막을 수 있다. 금융당국은 의심스러운 전화를 받은 경우 일단 통화를 끊은 뒤 공식 상담전화(국번없이 1394)를 통해 문의해 달라고 요청했다.

정부가 미국 텍사스주 엔시날에 가스복합화력발전소를 짓는 사업을 대미 투자 프로젝트 1호로 확정했다. 미국 내 대형 원전 8기 건설 사업은 2호, 알래스카 액화천연가스(LNG) 개발 사업은 3호 사업으로 검토한다. 김정관 산업통상부 장관은 22일 총 2000억 달러(약 271조원) 규모의 대미 전략투자 협상 상황을 국회에 보고했다. 하워드 러트닉 미 상무장관은 최종 승인권자인 도널드 트럼프 대통령에게 우리 정부와의 합의 사항을 보고한 것으로 전해졌다. 양국은 조만간 1호 프로젝트 투자와 관련한 양해각서(MOU)를 맺을 계획이다. 텍사스 엔시날 프로젝트는 223억 달러(약 30조원)를 들여 6.3GW(기가와트) 규모의 대형 발전소를 짓는 사업이다. 1.4GW 규모의 대형 원전 4.5기에 맞먹는 규모다. 텍사스 지역에 우후죽순 들어서는 인공지능(AI) 데이터센터에 전력을 공급하는 역할을 한다. 정부는 사업 추진 기준인 ‘상업적 합리성’과 관련해 20년간 432억 9000만~454억 300만 달러(약 58조 7000억~61조 6000억원)를 벌어 원리금을 충분히 회수할 수 있다고 판단했다. 내년 미국 AI 데이터센터와 전력구매계약(PPA)을 맺고, 2029년부터 1단계 가동을 목표로 한다. 발전소 지분은 5대 5로 나누자고 미국 측이 요구한 것으로 전해졌다. 이번 1호 프로젝트 협상에서 투자 ‘안전판’을 지켜냈다는 평가가 나온다. ‘상업적 합리성’이라는 기준을 바탕으로 원리금 회수 가능성을 높였다는 점에서다. 국회에 따르면 한미 양국은 한국의 투자 원리금이 전액 회수될 때까지 수익을 5대 5로 나누기로 한 것으로 전해졌다. 수익 배분 기준은 개별 사업이 아닌 전체 프로젝트의 합산 원리금을 기준으로 한다. 전체 원리금이 완전히 회수되고 나면 한국이 1, 미국이 9를 가져가는 구조로 전환된다. 아울러 정부는 원리금을 모두 회수하기 전에 프로젝트를 청산하면 한국이 먼저 원리금을 회수할 수 있는 권리도 확보한 것으로 전해졌다. 투자 한도 총 2000억 달러와 연간 200억 달러도 지켜냈다. 여권 관계자는 “지난해 한미가 합의한 MOU에서는 사업 개시 후 20년까지 수익을 5대 5로 나누고 이후에는 1대 9로 가져가는 것으로 합의했는데, 이번 협상에서 투자 원리금 전액이 회수될 때까지 수익을 5대 5로 나누기로 해 투자 안전장치가 보강됐다”고 설명했다. 대미 투자 1호 확정으로 정부는 이달 말 미국에 22억 달러를 송금할 것으로 알려졌다. 재원은 한국은행과 외국환평형기금의 외화 자산을 우선 활용할 것으로 보인다. 채권 발행과 금융사 차입으로도 투자 재원을 마련한다. 이후에는 미국이 사업별로 필요한 자금을 요청하는 ‘캐피털콜’ 방식으로 송금이 이뤄진다. 연 최대 200억 달러 한도가 지켜짐에 따라 외환시장에 미치는 영향은 제한적일 것으로 보인다. 2호 프로젝트는 1200억원이 투입되는 대형 원전 8기 건설 사업이다. 8기 가운데 2기는 한국형 모델 APR1400(1.4GW)으로 짓고, 6기는 미국 원전기업 웨스팅하우스의 AP1000(1.0GW) 모델로 지어질 전망이다. 원전 프로젝트 추진과 함께 한국 정부는 웨스팅하우스 지분 인수 문제를 논의하고 있다. 한국의 원전 건설 역량이 필요한 미국 측이 먼저 제안했다. 한국은 의결권 확보를 위해 당초 15~20% 지분을 인수하려 했으나 미국의 반대로 현재 5~10% 범위에서 협의 중인 것으로 전해졌다. 김 장관은 이날 “지분 5~10%를 확보해도 의결권을 얻을 수 있다”는 취지로 국회에 보고했다. 웨스팅하우스 지분 7% 안팎을 기업공개(IPO) 공모가보다 10% 할인된 가격에 얻는 방안이 거론된다. 3호 프로젝트는 알래스카 LNG 개발 사업이 검토되고 있다. 발목을 잡는 건 ‘상업적 합리성’이다. 1300㎞의 파이프라인을 건설해 한국 등 아시아에 LNG를 수출하는 440억 달러 규모 사업인데, 사업성이 낮아 원리금 회수가 불투명하다는 우려가 크다. 일본도 막대한 초기 투자 비용 대비 수익성이 떨어진다고 판단해 대미 투자 대상에서 제외한 바 있다. 그간 신중한 입장을 유지해 온 정부는 ‘검토한다’는 정도로 미국과 합의하고 논의를 이어 갈 것으로 알려졌다. 야권에서는 당초 합의했던 최소한의 안전장치들이 갖춰지지 않았다는 우려가 나왔다. 산업통상자원중소벤처기업위원회 소속 한 국민의힘 의원은 “200억 달러 투자 시 원리금을 회수하려면 연평균 15% 정도의 현실적으로 불가능한 내부수익률(IRR)을 거둬야 하는데 확정된 전력 판매처도 없이 수익률을 맞출 수 있는지 의문”이라고 우려했다.

전북 제3금융중심지 지정 여부가 연내에 결정될 전망이다. 22일 전북도에 따르면 금융위원회가 오는 10월부터 전북의 제3금융중심지 지정 심의를 시작할 계획이다. 금융중심지추진위원회는 다음달 서류 심사를 진행하고 11월에는 현장평가를 실시해 연말 이전에 제3금융중심지 지정 여부를 결정할 방침이다. 평가항목은 ▲국제 금융중심지로 발전 가능성 ▲국내외 금융기관 유치 여건 ▲전문인력 확보 ▲개발계획의 현실성 ▲경영·교육·생활환경 등 8개 항목이다. 앞서 금융위는 경제·금융·법률 전문가 12명으로 평가단을 구성했다. 전북혁신도시로 이전한 국민연금공단을 중심으로 제3금융중심지 지정을 추진하는 전북도는 올해는 평가 여건이 고배를 마셨던 지난 2019년과 확연하게 다르다며 내심 자신감을 보이고 있다. 실제로 국민연금공단 기금운용본부를 중심으로 국내외 35개 자산운용사들이 입주하는 등 금융사들의 진출이 눈에 띄게 급증했다. 최근에는 국제금융센터 건립 계획을 확정하는 등 금융타운 조성에 박차를 가하고 있다. 제3금융중심지 모델도 연기금·자산운용 중심에서 자산운용·농생명·기후에너지 금융으로 범위를 확대했다. 2차 공공기관 이전도 9대 공제회, 농협중앙회 등 금융 관련 기관 유치에 공을 들이고 있다. 한편, 전북은 2019년 제3금융중심지 지정에 도전했으나 금융기관 인프라와 정주이 여건이 부족해 시기상조라는 판정을 받았다.

최근 위조 명함과 공문 등으로 공무원이나 공공기관 직원을 사칭한 범죄가 늘고 있다. 경기도의 경우 지난해부터 9월까지 경기도 공직자를 사칭한 사기 시도가 모두 183건에 이른다. 실제 13건은 금전 피해가 발생했으며, 총 피해액은 3억 5,170만 원이다. 사기는 공개된 계약 정보를 이용해 공공기관이 거래한 업체에 접근한 뒤 물품 대리구매나 선입금·대납을 요구하는 방식으로 이뤄지고 있다. 이에 경기도는 공무원 사칭 범죄를 막기 위해 ‘경기도청 직원 진위확인 시스템’을 구축했다. 도민 제안을 정책에 반영한 사례다. 경기도청 누리집(gg.go.kr) 내 ‘경기도 소개-조직도’의 ‘경기도청 직원 진위확인’ 메뉴에서 확인이 필요한 명함에 기재된 부서와 이름, 전화번호, 이메일을 입력하면 해당 직원이 실제로 경기도청에서 근무하고 있는지 알 수 있다. 입력한 내용과 경기도 인사 정보가 하나라도 일치하지 않으면 ‘경기도청 재직 직원이 아닙니다’라는 문구와 함께 사칭 의심시 경기도 대표 번호(031-120)에 문의하라는 안내창이 뜬다. 도는 검색 결과 재직 직원으로 안내되더라도 거래에 앞서 시스템에 안내된 해당 직원 연락처로 직접 전화해 거듭 확인해줄 것을 당부했다. 서기천 도 총무과장은 “사칭범의 위조 명함과 허위 연락처로 발생하는 피해 사실을 예방하기 위해 시스템을 마련했다”며 “의심스러운 연락을 받으면 송금이나 물품 구매 전 반드시 직원 진위확인 시스템과 경기도 콜센터(031-120)를 통해 확인해 달라”고 말했다. 노쇼 사기 등 재화나 용역 거래를 가장한 신종 피싱 피해가 발생하면 112 또는 전기통신금융사기 통합신고센터(1394)에 즉시 신고해야 한다. 이후 금융회사가 의심 계좌를 최대 7영업일간 임시 거래 정지할 수 있으며, 필요시 금융정보분석원의 검토와 경찰 요청 등을 거쳐 최대 60영업일까지 거래정지를 유지할 수 있다.