보안업체 “해외 공격자 서버서 국내 교회 관련 자료 확인”미국 종교 플랫폼 침해 계정, 국내 공격에도 활용 정황국내 대형 교회 2곳이 사이버 공격을 받아 교인 개인정보와 헌금 기록, 내부 결재문서, 메신저 대화 등이 외부 서버로 전송된 정황이 포착됐다. 이 가운데 한 교회의 교인정보 약 96만건과 헌금 기록 약 33만건 등 47GB가 넘는 자료가 해외 공격자 서버에서 발견됐다. 6일 사이버 위협 인텔리전스 기업 오아시스시큐리티에 따르면 해외 공격자 서버에서 확보한 공격 도구와 기록, 자료, 계정 정보 등을 분석한 결과, 국내 대형 종교기관 2곳과 관련된 대규모 교인정보 등이 발견됐다. 오아시스시큐리티는 분석 결과 두 교회 모두 외부에서 접근된 시스템을 거쳐 다른 내부 시스템으로 공격 범위가 확대된 정황이 나타났다고 밝혔다. 특히 해외 공격자 서버에서는 국내 교회와 관련된 실제 자료가 발견돼 해당 자료가 외부 서버로 전송된 것으로 보인다고 업체는 설명했다. A교회의 경우 공격자가 서버를 원격 조작하는 데 쓰는 ‘웹쉘’로 전사적자원관리(ERP) 시스템에 침투한 것으로 분석했다. 공격자는 이어 ERP의 데이터베이스(DB) 관리자 권한을 확보한 뒤 다른 내부 시스템과 연결된 서비스에도 접근한 것으로 업체는 봤다. 해외 공격자 서버에서는 A교회의 것으로 추정되는 교인 헌금 기록 약 33만건과 최근 2년간 갱신된 교인정보 약 96만건이 발견됐다. 전자결재 문서 약 6만 8000건과 내부 메신저 대화 1만 4706건 등 47.3GB 규모의 자료도 함께 발견됐다. B교회의 경우 A교회와는 다른 방식으로 공격이 이뤄진 것으로 분석됐다. 공격자는 미리 확보한 것으로 추정되는 계정 정보로 B교회 그룹웨어 서버에 접근한 것으로 분석됐다. 공격자는 이후 시스템 취약점을 이용해 다른 사용자 정보에 접근하고 관리자급 계정까지 확보한 것으로 분석됐다. 업체는 공격자가 한 번 로그인하면 여러 시스템에 접속할 수 있는 통합로그인(SSO) 기능을 이용해 ERP까지 접근하고 임직원 정보와 사진 등을 확보한 것으로 파악했다. 공격자 서버에서는 B교회의 것으로 추정되는 교인정보 약 8만 9000명분과 임직원 정보 286건도 발견됐다. 오아시스시큐리티에 따르면 이번 분석 과정에서는 미국의 한 종교 콘텐츠·스트리밍 서비스 침해와 관련된 외부 저장 서버의 관리자 계정이 국내 교회 관련 자료를 저장·전송하는 데도 활용된 정황이 발견됐다. 업체는 이를 근거로 미국 종교 콘텐츠·스트리밍 서비스 침해 과정에서 확보된 계정이나 관련 인프라가 이후 국내 교회를 겨냥한 공격에도 활용됐을 가능성이 있다고 분석했다. 다만 이러한 정황만으로 각 공격의 주체가 동일하다고 단정하기는 어렵다. 오아시스시큐리티는 “인사·회계 시스템과 그룹웨어, 데이터베이스 같은 핵심 업무 시스템들이 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다”고 밝혔다.

금융권 연쇄 해킹으로 고객 정보가 잇따라 유출됐지만 금융소비자를 보호할 제도는 공격 속도를 따라가지 못하고 있다. 금융사는 보안 투자·인력을 공개할 의무가 없고, 인공지능(AI) 공격 대응지침은 권고 수준에 머물러 있다. 경영진의 보안 책임을 강화할 법 개정도 지연되고 있다. 금융사가 사고 예방에 적극 투자하도록 이끌 장치가 부족한 셈이다. 6일 금융권에 따르면 사고 관련 고객 문의는 이어지고 있다. 고객 2만 5000여명의 개인정보가 유출된 신한은행에는 지난 5일까지 총 4991건의 문의가 접수됐다. 이 가운데 유출 대상 고객의 문의는 225건, 민원성 문의는 99건이었다. 약 4만명의 고객 정보가 유출된 것으로 추정되는 예가람저축은행에는 4~5일 이틀간 5건의 문의가 들어왔다. ① 금융사 정보보호 의무공시 예외이렇게 정보 유출로 고객 불안이 커지고 있지만, 정작 소비자가 금융사의 보안 수준을 확인하고 비교할 수 있는 정보는 제한적이다. 현행 정보보호산업법 시행령에 따라 은행·보험·카드 등 금융회사는 한국인터넷진흥원(KISA)의 정보보호 의무공시 대상에서 제외된다. 자율적으로 공개할 수는 있지만, 모든 금융사의 보안 투자와 인력을 같은 기준으로 비교하기는 어렵다. 정보보호 공시는 소비자의 선택을 돕는 동시에 금융사 간 보안 투자 경쟁을 유도할 수 있다. 염흥열 순천향대 정보보호학과 명예교수는 “동종 기업의 투자 비율 등을 비교하면 경쟁적으로 정보보호 투자를 늘리는 데 기여할 수 있다”며 “금융권도 정보보호 공시제도를 활성화할 필요가 있다”고 말했다. ② AI 보안 대응은 제재 없는 권고AI 위협에 맞춘 구체적인 대응체계도 현재는 권고 중심이다. 금융위원회는 지난 7월 취약점·패치 관리, 자산·공급망 관리, AI 기반 방어 자동화 등을 담은 ‘프런티어 AI 보안위협 금융분야 대응요령’을 배포했지만 금융사가 준수하지 않아도 제재 등 불이익이 없다. 다만 기존 전자금융 관련 법령에 따른 취약점 분석·평가 등 보안 의무는 별도로 존재한다. 다만 기술이 빠르게 바뀌는 만큼 세부 규정을 강제하는 것만으로는 한계가 있다는 반론도 나온다. 임종인 고려대 정보보호대학원 명예교수는 “AI는 6개월마다 두 배씩 성능이 좋아지는데 기존 정보보호 규정을 준수하는 수준의 대응만 반복하면 필패”라며 “업체가 스스로 투자하고 역량을 길러 보안 수준을 경쟁력으로 삼게 해야 한다”고 강조했다. ③ 책임·보안 강화법은 국회 계류금융사 경영진의 보안 책임을 강화할 법 개정도 국회에서 멈춰 있다. 유동수 더불어민주당 의원이 지난해 11월 28일 발의한 전자금융거래법 개정안은 대표이사의 책임을 명확히 하고 정보보호최고책임자(CISO)의 독립성과 권한을 강화하는 내용이다. 정보보호 공시와 제재체계 정비도 담겼지만, 지난 3월 31일 정무위원회에 상정된 뒤 계류 중이다. 보안 책임자에게 임원 직함을 주는 데 그치지 않고, 보안 예산과 인력 확보 등 주요 의사결정에 참여할 권한을 보장해야 한다는 지적도 나온다. 권헌영 고려대 정보보호대학원 교수는 금융사의 보안 관리체계 개선에 대해 “형식적으로 임원 자리만 주고 실질적으로 경영에 참여하는 권한과 책임은 안 준다”고 지적했다.

금융당국이 인공지능(AI) 에이전트를 활용한 것으로 추정되는 금융권 해킹 공격과 관련해 인터넷주소(IP) 28개를 특정했다. 당국은 IP주소와 보안 취약점 정보를 500여곳 금융회사에 알리고 점검 중이다. 금융감독원은 6일 공지를 통해 “최근 발생한 정보유출 사고와 관련해 해킹을 시도한 IP 주소 33개, 중복을 제거하면 28개를 일부 국가 정보와 함께 금융권에 전파했다”고 밝혔다. 금융권에 따르면 IP 소재 지역은 전날까지 12개국에 달한 것으로 알려졌다. 미국, 일본, 홍콩(중국), 싱가포르, 베트남, 태국, 말레이시아, 스페인, 라트비아, 스웨덴 등이었다. 미국발 IP가 5개로 가장 많았고, 일본과 스웨덴, 독일은 각 2개씩 중복이 있었다. 국내 IP도 1개 있었다. 다만 당국은 해커가 추적을 방해하기 위해 여러 국가를 우회해 침투하는 경우가 있어 공격이 시작된 국가로 해석할 수는 없다고 설명했다. 일부 IP에서는 중국 인공지능(AI) 기반 침투테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 나왔다. 금감원은 신한은행을 비롯한 일부 은행에 비정상적 경로로 접근해 고객 개인정보를 빼내 간 IP를 토대로 공격자 IP 범위를 좁힌 것으로 전해졌다. 공격은 증권·카드·보험사뿐만 아니라 인터넷전문은행에도 시도됐다. 토스뱅크의 경우 올해 7∼8월뿐 아니라 일찍이 1월에도 당국이 지목한 일부 공격자 IP에서 14차례 비정상적 접근 시도가 있었던 것으로 파악됐다. 카카오뱅크와 케이뱅크도 올해 유사한 시도가 수차례 있었다. 당국은 한 달간 ‘개인정보 유출 2차 피해 특별대응기간’을 발표했다. 이 기간 금융사들은 개인정보 유출 전담 상담창구를 운영하고, 2차 피해 신고가 접수되거나 의심될 경우 금융당국에 즉시 보고해야 한다. 은행권 정보보호최고책임자(CISO)들도 이날 은행연합회에서 회의를 열고 보안점검 현황과 위협정보 신속 공유 등을 논의했다. 한성숙 국무총리는 이날 정부서울청사에서 금융·공공기관 개인정보 유출 관련 회의를 열고 금융위원회에 “유출된 개인 정보 범위를 정확히 파악하고 원인을 철저히 분석해 대책을 마련해달라”고 요청했다.

핀란드 국회의원 자택 화장실에서 의문의 대변이 발견됐다. 최근 의원들의 자택 침입 의심 신고가 잇따르는 가운데 정치권에서는 러시아 정보기관이 위협의 흔적을 남긴 것 아니냐는 의혹이 제기됐다. 경찰이 수사에 나섰지만 침입자의 정체나 러시아의 개입 여부는 확인되지 않았다. 6일(현지시간) 영국 일간 텔레그래프 보도에 따르면 최근 일주일 사이 핀란드 국회의원 20명이 자택에 누군가 침입한 것으로 의심된다며 신고했다. 이 가운데 한 의원은 집 안 화장실 변기에 정체를 알 수 없는 대변이 남아 있는 것을 발견했다고 밝혔다. 경찰이 조사에 착수한 가운데 핀란드 정치권에서는 러시아가 의원들을 위협하기 위해 벌인 일일 수 있다는 주장이 나왔다. 핀란드 집권당의 한 중진 의원은 “정치인들에게 그들이 감시받고 있다고 보여주려는 러시아 정보기관의 수법”이라며 “혼란과 우려를 불러오려는 것”이라고 주장했다. 이런 의혹이 제기된 배경에는 집 안에 일부러 침입 흔적을 남기는 공작 방식이 있다. 텔레그래프는 러시아 정보기관이 상대국 정치인이나 외교관의 집에 침입해 흔적을 남기는 방식으로 공포감을 조성해 왔다고 전했다. 물건을 훔치는 대신 사적인 공간까지 들어올 수 있다는 사실을 보여주며 불안을 키운다는 것이다. 화장실에 용변을 남기고 물을 내리지 않는 행위도 이런 수법의 하나로 거론됐다. 텔레그래프에 따르면 일부 국가에서는 외교관과 언론인의 집에 침입한 러시아 요원들이 소변을 본 뒤 그대로 두고 나오는 방식을 사용했다. 비슷한 사례는 과거 보도와 회고록에도 등장한다. 월스트리트저널은 2023년 러시아를 방문한 미국 고위급 당국자가 여행 가방에서 인분을 발견했으며, 러시아 연방보안국(FSB) 요원의 소행이었다고 보도했다. BBC 러시아 특파원을 지낸 사라 레인스포드도 2024년 출간한 회고록 ‘굿바이 투 러시아’에서 자신의 아파트에 침입한 스파이들이 화장실마다 용변을 남기고 물을 내리지 않았다고 서술했다. 누군가 집 안을 드나들었다는 사실을 알아차리게 하는 표식이었다는 설명이다. 텔레그래프는 이러한 방식이 표적이 된 인물의 불안감을 키우고 심리적으로 압박하는 냉전 시절 공작 기법이라고 전했다. 다만 과거 사례와 수법이 유사하다는 주장만으로 이번 핀란드 사건의 배후를 단정할 수는 없다. 러시아와 약 1340㎞의 국경을 맞댄 핀란드는 러시아의 우크라이나 침공 이후인 2023년 북대서양조약기구(NATO·나토)에 가입했다. 오랫동안 유지해 온 비군사동맹 노선을 바꾸면서 러시아와의 긴장도 높아졌다. 알렉산데르 스투브 핀란드 대통령은 이번 사건과 관련해 국회의원을 상대로 한 공격을 민주주의에 대한 공격으로 규정하며, 어떤 형태로도 허용해서는 안 된다는 입장을 밝혔다.

러시아가 핀란드 국회의원을 대상으로 기괴한 하이브리드 전쟁을 하고 있다는 의혹이 제기됐다. 영국 텔레그래프는 6일(현지시간) ‘푸틴의 더러운 술수가 핀란드 화장실까지 닿았다’는 제하의 흥미로운 뉴스를 전했다. 보도에 따르면 지난주 핀란드 국회의원 약 20명 자택에 의문의 침입 사건이 동시다발적으로 발생했다. 특이한 점은 누군가 침입은 했으나 집 안의 귀중품이 사라지거나 기물이 파손되지 않았다는 사실이다. 대신 집안의 문이 열려 있거나 불이 켜져 있고 물건의 위치가 바뀌는 등 의도적으로 침입했음을 알리는 흔적만 가득했다. 특히 한 국회의원의 자택 화장실 변기에는 누군가 볼일을 봤으나 물을 내리지 않고 대변만 남아있었다. 핀란드 집권당의 한 중진 의원은 “이번 사건은 국회의원을 위협하려는 러시아 음모의 일부라고 믿는다”면서 “러시아 정보기관이 감시하고 있다는 것을 일부러 보여줘 혼란이나 우려를 조성하는 방법”이라고 밝혔다. 실제로 러시아 정보기관은 과거 다른 나라의 외교관이나 언론인 집에 침입했다는 것을 보여주기 위해 화장실에 볼일을 보는 행위를 저지른 바 있다. 이 중 가장 악명 높은 사례는 2023년 미국 월스트리트 저널이 보도한 것으로, 러시아 연방보안국(FSB) 요원이 러시아를 방문 중이던 미국 고위 관료의 여행 가방에 대변을 남긴 사건이 있었다. 외신들은 이는 냉전 시절부터 옛 소련 정보기관인 KGB 요원들이 상대의 안보 의식을 무너뜨리고 공포감을 심어주기 위해 사용해 온 대표적인 심리전 수법이라고 짚었다. 이에 대해 핀란드 정치권과 국가수사국(KBI)은 러시아 정보기관의 배후 의혹을 제기했다. 페테리 오르포 핀란드 총리는 “이번 사건은 외국 세력과 연계되었을 가능성이 매우 높다”고 밝혔으며 알렉산데르 스투브 핀란드 대통령은 “국회의원을 향한 위협은 곧 민주주의 자체를 겨냥한 공격이며 결코 용납하지 않겠다”고 경고했다. 한편 핀란드는 수십 년간 군사적 중립을 지켜왔으나 러시아의 우크라이나 침공 이후 북대서양조약기구(NATO·나토)에 가입했다. 이에 대해 러시아는 “북유럽 지역의 안정과 양국 관계를 심각하게 훼손하는 역사적 실수”라며 나토 무기 배치 시 대칭적 보복을 할 것이라 경고해 왔다. 실제로 러시아와 핀란드는 1300㎞가 넘는 국경을 맞대고 있어 양국 간의 안보 위협은 계속 고조돼 왔다. 이에 전문가들은 이번 공작이 핀란드가 전개하는 우크라이나 지원 규모를 축소하려는 협박성 의도를 담고 있다고 분석하고 있다.

주요 금융지주가 은행 이자이익을 바탕으로 3분기에도 호실적을 낼 전망이다. 하지만 연말 은행장 인선을 앞두고 ‘금융권 연쇄 해킹’사고가 새 변수로 떠올랐다. 실적뿐 아니라 고객정보를 지킬 능력도 차기 행장의 평가 기준이 될 수 있다는 관측이다. 금융정보업체 에프앤가이드에 따르면 5일 기준 KB·신한·하나·우리금융 등 4대 금융지주의 3분기 합산 순이익(지배주주 기준) 전망치는 5조 6485억원이다. 전년 동기보다 약 3.0% 늘어난 규모다. 가계대출 영업은 일부 제한됐지만 금리 상승으로 은행 이자이익에 유리한 환경이 조성된 영향이다. 주요 금융지주는 전년 대비 10% 안팎의 순이익 성장세가 예상된다. 증권가에 따르면 KB금융의 3분기 순이익 전망치는 전년 동기보다 8.7% 늘어난 1조 8322억원이다. 연간으로는 6조 6427억원을 기록해 처음으로 ‘6조 클럽’에 진입할 전망이다. 신한금융은 3분기 1조 6038억원, 하나금융은 1조 2275억원으로 각각 12.7%, 8.4% 증가할 것으로 예상된다. 신한금융의 연간 전망치는 5조 8849억원으로 6조원에 육박한다. 우리금융의 3분기 전망치는 9850억원으로 20.8% 감소할 것으로 보인다. 다만 지난해 보험사를 싸게 인수하면서 반영된 일회성 이익으로 비교 기준이 높아진 영향이 있다. KB국민·신한·하나·우리·NH농협 등 5대 은행장 임기는 연말에 일제히 끝난다. 각 금융지주는 은행 이사회의 역할을 확대하며 인선에 착수했다. 실적 전망은 밝지만 국민·신한·하나은행 등에서 고객정보가 유출되면서 ‘은행장 책임론’이 변수가 될 수 있다. 임원별 책임과 의무를 정한 책무구조도를 도입했어도 보안 투자와 인력 배치의 최종 의사결정권자는 은행장이기 때문이다. 금융권 관계자는 “앞으로 금융지주 자회사대표이사후보추천위원회나 은행 임원후보추천위원회에 사이버 보안 위협에 어떻게 대응할지 명확한 비전을 제시하는 후보가 은행장 인선에서 유리해질 것”이라고 내다봤다. 차기 행장의 역량을 평가할 때 AI와 정보보호에 대한 이해도도 비중이 커질 수 있다는 얘기다. 국회도 책임을 따질 방침이다. 정무위원회 여당 간사인 박상혁 더불어민주당 의원은 “국정감사에 5대 시중은행장들을 증인으로 출석시켜 원인과 책임을 엄중히 묻겠다”고 밝혔다. 정무위 관계자는 “여야 이견이 크지 않아 은행장들의 출석이 예상된다”고 말했다. 오는 19일 금융감독원 국감에 추가 증인으로 채택하는 방안이 거론된다.

주요 금융지주가 은행 이자이익을 바탕으로 3분기에도 호실적을 낼 전망이다. 하지만 연말 은행장 인선을 앞두고 ‘금융권 연쇄 해킹’사고가 새 변수로 떠올랐다. 실적뿐 아니라 고객정보를 지킬 능력도 차기 행장의 평가 기준이 될 수 있다는 관측이다. 금융정보업체 에프앤가이드에 따르면 5일 기준 KB·신한·하나·우리금융 등 4대 금융지주의 3분기 합산 순이익(지배주주 기준) 전망치는 5조 6485억원이다. 전년 동기보다 약 3.0% 늘어난 규모다. 가계대출 영업은 일부 제한됐지만 금리 상승으로 은행 이자이익에 유리한 환경이 조성된 영향이다. 주요 금융지주는 전년 대비 10% 안팎의 순이익 성장세가 예상된다. 증권가에 따르면 KB금융의 3분기 순이익 전망치는 전년 동기보다 8.7% 늘어난 1조 8322억원이다. 연간으로는 6조 6427억원을 기록해 처음으로 ‘6조 클럽’에 진입할 전망이다. 신한금융은 3분기 1조 6038억원, 하나금융은 1조 2275억원으로 각각 12.7%, 8.4% 증가할 것으로 예상된다. 신한금융의 연간 전망치는 5조 8849억원으로 6조원에 육박한다. 우리금융의 3분기 전망치는 9850억원으로 20.8% 감소할 것으로 보인다. 다만 지난해 보험사를 싸게 인수하면서 반영된 일회성 이익으로 비교 기준이 높아진 영향이 있다. KB국민·신한·하나·우리·NH농협 등 5대 은행장 임기는 연말에 일제히 끝난다. 각 금융지주는 은행 이사회의 역할을 확대하며 인선에 착수했다. 실적 전망은 밝지만 국민·신한·하나은행 등에서 고객정보가 유출되면서 ‘은행장 책임론’이 변수가 될 수 있다. 임원별 책임과 의무를 정한 책무구조도를 도입했어도 보안 투자와 인력 배치의 최종 의사결정권자는 은행장이기 때문이다. 금융권 관계자는 “앞으로 금융지주 자회사대표이사후보추천위원회나 은행 임원후보추천위원회에 사이버 보안 위협에 어떻게 대응할지 명확한 비전을 제시하는 후보가 은행장 인선에서 유리해질 것”이라고 내다봤다. 차기 행장의 역량을 평가할 때 AI와 정보보호에 대한 이해도도 비중이 커질 수 있다는 얘기다. 국회도 책임을 따질 방침이다. 정무위원회 여당 간사인 박상혁 더불어민주당 의원은 “국정감사에 5대 시중은행장들을 증인으로 출석시켜 원인과 책임을 엄중히 묻겠다”고 밝혔다. 정무위 관계자는 “여야 이견이 크지 않아 은행장들의 출석이 예상된다”고 말했다. 오는 19일 금융감독원 국감에 추가 증인으로 채택하는 방안이 거론된다.

신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.

금융사 정보 유출에 인공지능(AI) 해킹 도구가 사용됐다는 정황이 나오면서 AI가 기존 보안의 패러다임을 송두리째 뒤흔들 것이라는 이른바 ‘미토스 쇼크’가 현실화했다는 우려가 나온다. 보안 전문가들은 ‘방어용 AI 시스템’ 구축과 범정부 차원의 사이버보안 컨트롤타워가 필요하다고 입을 모았다. AI의 고도화된 해킹에 맞서 AI가 방어 체계를 구축하는 전략이 가장 먼저 거론된다. 이런 전술 분야를 보안 업계에서는 ‘방어적 AI’ 또는 ‘AI 기반 사이버 보안’ 시스템이라고 부른다. 공격적 AI에 대응해 이상 징후를 탐지하고 취약점을 분석해 위협을 실시간으로 차단하는 기술 체계를 뜻한다. 챗GPT를 개발한 오픈AI는 지난달 초 AI를 활용해 보안 취약점을 찾아내고 이를 수정하는 자동화 시스템인 ‘디펜스 팩토리’를 공개했다. 황석진 동국대 정보보호대학원 교수는 4일 “칼이 요리사 손에 쥐어지면 요리 도구가 되지만 범죄자의 손에 들어가면 흉기가 되는 것”이라며 “AI의 공격을 방어하려면 AI를 통해 취약점을 찾고 공격 가능한 경로를 상시 모니터링하는 것이 중요하다”고 말했다. 청와대 국가안보실, 과학기술정보통신부(한국인터넷진흥원), 국가정보원, 개인정보보호위원회 등으로 분산된 사이버보안 대응 기능을 총괄할 범정부 컨트롤타워가 필요하다는 지적도 꾸준히 제기되고 있다. 임종인 고려대 정보보호대학원 명예교수는 “사이버 안보 문제를 조율하고 진두지휘할 부총리급 컨트롤타워가 필요하다”고 언급했다. 정보 유출이 기업 경영과 직결되도록 ‘정보보호’에 대한 인식 제고가 필요하다는 의견도 나온다. 정보 유출 사고가 난 기업들이 단순히 보안 책임자를 교체하는 것으로 사태를 마무리해선 안 된다는 것이다. 황석진 교수는 “정보 유출 사고가 나면 회사가 망한다는 인식이 들도록 해야 한다”며 “보안 관리 인력을 늘리고 최고경영자(CEO)를 비롯한 경영진의 경영 실적으로 책임을 물을 수 있는 제도적 장치가 필요하다”고 지적했다.

최근 발생한 금융권 해킹과 유사한 사고가 재발하지 않도록 정부가 긴급 대응체계를 가동한다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 금융권 해킹사고와 유사한 공격의 민간 분야 확산 및 추가 피해를 방지하기 위해 사이버 위협에 대한 대응을 강화하고 있다고 4일 밝혔다. 먼저 금융권에서 발생한 해킹이 추가 피해로 번질 가능성에 대응하기 위해 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화했다. 주요한 기업의 홈페이지에 대한 모니터링을 강화하고 침해사고 대응인력을 보강했으며 비상출동조를 상시 대기시킨다. 또한 보호나라와 사이버위협정보 분석·공유 체계 등을 통해 사이버 위협 정보를 각 기관과 기업에 제공해 자체적으로 보안 조치를 강화하도록 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳을 대상으로는 보안점검 권고 메일을 발송했다. 금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협 정보를 전달해 악성 행위 차단 등을 해 달라고 요청했다. 현재 금융권의 해킹사고에 대해서는 소관 기관인 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부는 금융위원회 등 관계기관과 지속적으로 정보를 공유하고 있으며 전문인력 지원을 요청하면 즉시 현장에 투입할 수 있도록 사전 준비를 마쳤다. 최근 주요 시중은행 등 다수 금융사가 인공지능(AI) 에이전트를 이용한 해킹에 당한 것이 알려지면서 불안이 확산하고 있다. 금융당국과 금융권에 따르면 신한·KB국민·하나·BNK부산은행에서 일부 개인정보가 빠져나간 데 이어 저축은행과 캐피털사, 상호금융까지 전방위로 해킹 위협에 노출됐던 정황이 드러났다. 과기정통부는 민간 정보통신서비스에 대한 사이버 위협 동향을 모니터링하고 피해 확산을 방지하는 데 집중할 계획이다.

북한군 포로의 한국행 공개를 둘러싼 한·우크라이나 갈등에 우크라이나 전직 장교까지 가세했다. 이재명 대통령이 비공개 합의 위반에 대한 사실 인정과 공개 사과를 요구하자, 이 대통령을 향해 “누구에게 무슨 말을 하는지 신중하게 생각해야 한다”고 주장했다. 우크라이나 국가방위군 아조우여단 참모장을 지낸 보흐단 크로테비치 예비역 중령은 2일(현지시간) 엑스(X)에 영어로 “한국 대통령은 누구를 위협할 처지가 아니며, 특히 우크라이나 대통령을 위협할 처지는 더더욱 아니다”고 썼다. 그는 “기분 나쁘게 하려는 뜻은 아니지만 한국 대통령은 자신이 누구에게 무슨 말을 하는지 신중하게 생각해야 한다”며 “한국이 공격받는다면 우크라이나가 언젠가 한국의 몇 안 되는 ‘진짜 동맹’ 가운데 하나로 드러날 수도 있다”고 주장했다. 크로테비치는 2022년 마리우폴의 아조우스탈 제철소 방어전에 참가했다. 러시아군에 포로로 잡혔다가 같은 해 포로 교환으로 풀려났으며, 이후 아조우여단 참모장을 지냈다. 지난해 전역한 그의 이번 발언은 우크라이나 정부나 군의 공식 입장과 구분해야 한다. 포로 한국행보다 ‘비공개 합의’가 쟁점 이번 발언의 배경에는 북한군 포로 송환을 둘러싼 양국의 설명 차이가 있다. 볼로디미르 젤렌스키 우크라이나 대통령은 지난달 23일 뉴욕 유엔총회 연설에서 우크라이나군에 생포된 북한군 포로 2명을 한국으로 보냈다고 공개했다. 한국 정부는 우크라이나 측이 먼저 보안을 요청해 송환 문제를 비공개로 처리하기로 합의했는데, 젤렌스키 대통령이 이를 어겼다는 입장이다. 반면 우크라이나 대통령실 관계자는 비공개 합의 자체가 없었다고 반박했다. 쟁점은 포로를 한국으로 보낸 행위 자체보다 공개 여부에 관한 약속이 있었는지, 이를 누가 어겼는지에 있다. 양측 설명이 충돌하면서 외교적 신뢰 문제로 번진 것이다. 이 대통령은 2일 엑스에서 우크라이나 측의 합의 부인을 비판하며 “사실인정과 공개 사과를 계속 거부하면 추가 조치를 해 나갈 것”이라고 밝혔다. 크로테비치는 이 같은 경고를 ‘위협’으로 규정하며 반발했다. 다만 게시물에서 비공개 합의의 존재 여부를 뒷받침할 자료나 양국 협의 내용을 제시하지는 않았다. 합의 위반 논란에 답하기보다 한국이 우크라이나와의 관계를 신중하게 다뤄야 한다는 논리를 앞세웠다. ‘진짜 동맹’ 주장하며 계엄까지 거론 크로테비치는 “위기 때 가장 중요한 것은 서류상으로만 존재하는 동맹이 아니라 실제로 곁을 지켜줄 진정한 동맹을 갖는 일”이라고 주장했다. 한국이 공격받을 경우 우크라이나가 도움을 줄 수 있으므로 관계를 훼손해서는 안 된다는 취지로 읽힌다. 그러나 이는 전직 장교가 제시한 조건부 주장이다. 우크라이나 정부가 한국에 군사적 지원을 약속했다는 의미는 아니다. 그는 ‘서류상 동맹’이 어느 나라를 가리키는지도 명시하지 않았다. 한국의 국내 정치 상황도 끌어들였다. 크로테비치는 “‘계엄’이라는 말 자체가 북한의 실제 군사행동이나 도발 가능성보다 한국인들을 더 두렵게 한다는 점을 상기시키고 싶다”고 썼다. 이 역시 한국인의 위협 인식을 보여주는 조사 결과를 제시한 발언은 아니다. 그는 2024년 10월에도 북한군의 러시아 파병과 관련해 한국을 향한 글을 올렸다. 당시에는 한글로 북한군 파병이 “분단을 영원히 끝낼 수 있는 대한민국의 기회”라고 주장해 한국어 이용자들의 반발을 샀다. 전직 장교의 강경 발언과 별개로 우크라이나 정부는 외교적 수습을 추진하고 있다. 안드리 시비하 우크라이나 외무장관은 지난 1일 한국을 중요한 국가로 언급하며 조속한 해결을 희망한다고 밝혔다. 한국 정부에 따르면 조현 외교부 장관과 시비하 장관은 우크라이나 측이 내놓을 메시지의 내용과 발표 방식 등을 협의하고 있다.

KB국민·신한은행 등의 고객 정보 유출로 이어진 연쇄 해킹과 관련해 최소 6개 은행이 중국 인공지능(AI) 침투 플랫폼을 활용한 ‘동일 주체’의 공격을 받은 것으로 추정됐다. 금융당국은 공격이 당국의 취약점 점검 대상에서 빠져 금융사 자율점검에 맡겨진 직원용·업무 지원 시스템의 보안 허점을 노린 것으로 보고 있다. 4일 금융당국에 따르면 지난달 28일부터 이달 3일까지 신한·하나·KB국민·부산·NH농협·우리은행 등 최소 6곳에서 같은 해커의 공격이 확인됐다. 신한은행에서는 약 2만 5000명, KB국민은행에서는 119명, 하나은행에서는 89명의 고객 정보가 유출됐다. 부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. NH농협·우리은행은 공격을 막아 정보 유출로 이어지지 않았다. 당국이 동일 주체의 공격으로 보는 근거는 6개 은행에서 공통으로 발견된 중국 AI 해킹 도구의 흔적이다. 앞서 문종현 지니언스 시큐리티센터장은 지난 2일 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스(ARTEX)’의 흔적이 발견됐다고 밝혔다. AI 자율 침투는 AI가 시스템의 보안 약점을 찾고, 공격 결과에 따라 다음 침입 방법을 선택하는 방식이다. 당국은 국제 공조 등을 통해 공격 주체를 확인할 예정이다. 공격은 직원들이 영업과 업무 지원에 사용하는 시스템에 집중됐다. 이들 시스템은 인터넷뱅킹 등 핵심 금융거래 시스템과 달리 금융감독원과 과학기술정보통신부의 취약점 점검 대상에서 제외돼 금융사가 자체 점검해 왔다. 핵심 시스템에 점검이 집중된 사이 고객 정보가 담긴 주변 시스템이 유출 통로가 된 셈이다. 제2금융권에서도 예가람·웰컴저축은행과 현대캐피탈의 해킹 피해가 발생했다. 다만 은행권을 공격한 주체와 같은지는 조사 중이다. 예가람저축은행에서는 고객 4만명의 정보가 유출됐다. 현대캐피탈에서는 주택대출 모집인 조회 페이지가 공격받아 모집인 146명의 개인정보가 새어 나갔다. 증권·카드·보험사에도 공격이 시도된 것으로 나타났다. 다만 이들 업권에서 추가 피해는 아직 확인되지 않았다. IBK기업은행·한국수출입은행 등 국책은행에서도 현재까지 공격 흔적이 발견되지 않았다. 금융위원회는 지난 2일 긴급 상황 대응회의를 연 데 이어 이날 오후 2시 ‘침해위협 대응 전 금융권 긴급 점검회의’를 개최한다. 이억원 금융위원장과 이찬진 금융감독원장이 함께 참석해 금융권의 해킹 대응 상황을 점검한다. 금융당국은 자율점검에 맡겨진 시스템의 보안 관리·감독을 보완하는 제도 개선도 논의할 방침이다.

[배틀라인 3줄 요약]● 우크라이나 아조우여단 전 참모장이 이재명 대통령을 향해 “젤렌스키 대통령을 위협할 처지가 아니다”라며 ‘계엄’과 북한의 군사위협까지 거론했다. ● 그는 한국이 공격받을 경우 우크라이나가 몇 안 되는 ‘진짜 동맹’이 될 수도 있다며 ‘서류상 동맹’보다 실제로 곁을 지켜줄 동맹이 중요하다고 주장했다.● 북한군 포로의 한국행 공개를 둘러싸고 이 대통령이 사실 인정과 공개 사과를 요구하며 추가 조치를 경고한 가운데, 우크라이나 정부는 이번 갈등을 ‘외교적 오해’로 규정하고 한국 측과 수습 방안을 협의하고 있다. 우크라이나 마리우폴 방어전에 참여한 아조우여단 전 참모장이 이재명 대통령을 향해 “우크라이나 대통령을 위협할 처지가 아니다”라고 주장했다. 북한군 포로의 한국행 공개를 놓고 이 대통령이 우크라이나에 사실인정과 사과를 요구하며 추가 조치를 경고하자 ‘계엄’과 북한의 군사위협까지 끌어들여 맞받은 것이다. 우크라이나 국가방위군 제12특수목적여단 ‘아조우’ 참모장을 지낸 보흐단 크로테비치 예비역 중령은 2일(현지시간) 엑스(X)에 영어로 “한국 대통령은 누구를 위협할 처지가 아니며, 특히 우크라이나 대통령을 위협할 처지는 더더욱 아니다”고 썼다. 이어 “‘계엄’이라는 말 자체가 북한의 실제 군사행동이나 도발 가능성보다 한국인들을 더 두렵게 한다는 점을 상기시키고 싶다”고 했다. 이는 12·3 비상계엄 사태를 거론한 것으로 보인다. 크로테비치는 “기분 나쁘게 하려는 뜻은 아니지만 한국 대통령은 자신이 누구에게 무슨 말을 하는지 신중하게 생각해야 한다”며 “한국이 공격받는다면 우크라이나가 언젠가 한국의 몇 안 되는 ‘진짜 동맹’ 가운데 하나로 드러날 수도 있다”고 주장했다. 이어 “지금 현실이 보여주듯 위기 때 가장 중요한 것은 서류상으로만 존재하는 동맹이 아니라 실제로 곁을 지켜줄 진짜 동맹을 갖는 것”이라고 했다. 게시물에는 한국어로 작성된 반박 댓글이 잇따랐다. 4일 오전 기준 댓글은 1100개를 넘겼다. 한국어 이용자들은 “우크라이나가 한국과 동맹을 위해 무엇을 했느냐”, “한국을 전쟁에 끌어들이지 말라”, “계속 이러면 무기는커녕 돈 한 푼도 지원받지 못할 것”이라는 등의 반응을 보였다. “우크라가 진짜 동맹 될 수도”…韓·우크라엔 상호방위 의무 없어크로테비치는 ‘계엄’을 거론한 뒤 “한국이 공격받으면 우크라이나가 진짜 동맹이 될 수 있다”고 했다. 북한의 군사위협에 노출된 한국은 유사시 실제로 도울 우군이 필요하므로 우크라이나와 관계를 훼손해선 안 된다는 논리다. 다만 12·3 비상계엄에 대한 한국 사회의 반발은 군의 국내 정치 개입과 헌정질서 문제로, 북한의 핵·미사일과 군사도발에 대한 위협 인식과는 성격이 다르다. ‘서류상 동맹’이라는 주장도 한국이 미국과 상호방위조약과 한미연합방위체계를 갖춘 조약동맹이라는 현실과 거리가 있다. 한국과 우크라이나 사이에는 상호방위 의무도 없다. 따라서 유사시 우크라이나가 한국의 ‘진짜 동맹’이 될 수 있다는 크로테비치의 주장은 정치적 수사에 가깝다. 2024년에도 한국 향해 공개 발언…당시에도 논란크로테비치는 2022년 러시아군의 마리우폴 포위 당시 아조우스탈 제철소 방어전에 참가했다. 러시아군에 포로로 잡혔다가 같은 해 포로 교환으로 풀려났으며 이후 아조우여단 참모장을 지냈다. 지난해 2월 전역해 현재 우크라이나 정부나 군에서 공식 직책을 맡고 있지는 않다. 크로테비치는 2024년 10월에도 한국을 향해 공개 발언을 했다. 북한군의 러시아 파병이 알려지자 엑스에 한글로 “북한은 가장 전투력이 강한 부대를 우크라이나 전쟁에 보냈다”며 “1945년부터 소련 공산주의 정권에 의해 인위적으로 만들어진 분단을 영원히 끝낼 수 있는 대한민국의 기회”라고 주장했다. 당시에도 한국어 이용자들의 반발이 이어졌다. 北포로 공개 놓고 한·우 충돌…李 “사과 없으면 추가 조치”우크라 정부는 “외교적 오해”…양국 외교장관 수습 협의앞서 볼로디미르 젤렌스키 우크라이나 대통령은 지난달 23일 뉴욕 유엔총회 연설에서 우크라이나군에 생포된 북한군 포로 2명을 한국으로 보냈다고 공개했다. 한국 정부는 우크라이나 측이 먼저 보안을 요청해 양국이 송환 문제를 비공개로 처리하기로 했는데 젤렌스키 대통령이 이를 어겼다는 입장이다. 우크라이나 대통령실 관계자는 비공개 합의 자체가 없었다고 반박했다. 이 대통령은 2일 엑스에서 우크라이나 측이 비공개 합의를 부인한 데 대해 “상대국 국가원수를 거짓말쟁이로 만들었다”는 취지로 비판했다. 키릴로 부다노우 우크라이나 대통령실 비서실장이 북한이 한반도에서 실제 전투에 대비하고 있다는 취지의 주장을 내놓은 데 대해서도 강한 유감을 나타냈다. 그러면서 “사실 인정과 공개 사과를 계속 거부하면 추가 조치를 해 나갈 것”이라고 경고했다. 반면 우크라이나 정부는 이번 사안을 ‘외교적 오해’로 규정하며 수습을 시도하고 있다. 안드리 시비하 우크라이나 외무장관은 지난 1일 “한국은 우리에게 중요한 국가”라며 조속한 해결을 희망한다고 밝혔다. 한국 정부에 따르면 조현 외교부 장관과 시비하 장관은 우크라이나 측이 내놓을 메시지의 내용과 발표 방식 등을 협의하고 있다.

신한·국민銀 이어 하나·부산은행도 뚫려하나 고객 89명, 부산 외주 직원 11명 등당국, 자체 보안 점검·사각지대 차단 당부신한은행과 KB국민은행에 이어 하나은행과 BNK금융에서도 정보 유출 사고가 줄이어 금융권에 비상이 걸렸다. 금융당국은 이날 금융권 및 유관기관과 긴급 회의를 열고 대응 방안을 논의했다. 2일 금융권에 따르면 하나은행은 외부 해킹 세력 공격으로 고객 89명의 주민등록번호와 이름, 주소, 이메일 주소, 전화번호, 직장명 등이 유출됐다고 이날 밝혔다. 외부 해킹 에이전트가 영업지원시스템(ODS)에 비정상적으로 접근해 정보를 빼낸 정황이 포착됐다는 것이다. 하나은행은 지난 1일 다른 금융기관의 해킹 시도를 인지한 뒤 금융감독원 등 유관기관에 관련 내용을 보고하고, 전사적인 비상 대응 체계를 가동했다. 침해 정황이 확인된 유사 IP에 대한 긴급 차단·점검을 완료하고, 추가 피해 방지를 위해 ‘긴급 대응 태스크포스(TF) 및 침해사고대응반’을 소집했다. 하나은행은 “인터넷·모바일뱅킹 거래 시스템과 별개 채널이라서, 고객의 금융거래 정보 유출과는 관련이 없다”며 “정보 유출로 실제 피해가 발생할 경우 관련 규정에 따라 전액 보상하겠다”고 밝혔다. 이날 BNK부산은행에서도 외주 개발직원 11명의 이름과 전화번호, 생년월일, 이메일 주소 등 개인정보가 유출된 사실이 확인됐다. 내부 직원용 모바일 영업지원시스템 등을 대상으로 한 해킹 공격으로 사고가 발생한 것으로 파악하고 있다. BNK부산은행은 “해당 웹페이지는 차단 조치를 완료했고, 금융당국에 관련 내용을 신고했다”며 “모니터링을 강화하고 있다”고 밝혔다. 앞서 신한은행은 지난달 30일 외부 해킹으로 고객 2만 5000여명의 개인정보가 유출된 사실을 파악했고, KB국민은행도 같은 날 직원용 모바일 업무지원시스템에 외부 침입으로 고객 119명의 정보가 유출됐다고 이날 밝혔다. 금융위원회는 이날 오후 서울 중구 정부서울청사에서 금융감독원·금융보안원·주요 시중은행·카드사 등과 함께 ‘긴급 상황대응 회의’를 열기도 했다. 최근 금융회사들의 정보 유출 사건과 공격 유형·수법 등을 공유하고, 국내 금융권의 보안 현황과 대응 방향을 논의했다. 금융위는 특히 외부에 노출된 전산시스템 전반을 빠짐없이 점검해 ‘보안 사각지대’를 차단하고, 불필요한 정보의 외부 노출을 최소화할 것을 금융권에 당부했다. 또 위협 정보를 신속하게 공유할 수 있도록 보안 취약점 체크리스트를 제공하고, 금융회사들은 자체 보안 점검을 실시한 뒤 조속한 시일 내 결과를 보고하기로 했다.

금융위 등 ‘긴급 상황대응 회의’ 개최금융권에 “보안 사각지대 점검” 지시신한은행에 이어 KB국민은행에서도 100여명 규모 해킹 사고가 발생하자, 금융당국이 금융권 긴급 회의를 소집해 보안 현황과 대응 방향을 논의했다. 2일 금융위원회는 신진창 사무처장 주재로 금융감독원, 금융보안원, 주요 시중은행, 카드사, 은행연합회, 여신금융협회 등과 함께 ‘긴급 상황대응 회의’를 열었다. 최근 금융회사들의 잇따른 정보 유출 사건과 관련 공격 유형과 수법을 공유하고 대응 방안을 논의하기 위해서다. 금융위는 금융권에 ▲외부에 노출된 전산시스템 전반에 대한 보안 점검 ▲불필요한 정보노출 및 인증·접근통제 강화 ▲위협정보의 신속한 공유 및 금융권 공동대응 등을 주문했다. 대고객 서비스 여부와 관계없이 외부에 노출된 서비스를 빠짐없이 점검해 ‘보안 사각지대’가 있는지 파악하고, 불필요하게 외부에 노출되는 정보를 최소화해야 한다는 것이다. 인증 없이 내부 정보에 접근할 수 있는지도 점검해야 한다고 강조했다. 이와 함께 공격에 사용된 IP 주소, 공격 수법과 침해 시도 내역 등 정보를 관계기관과 금융회사 간 신속히 공유해 개별 금융회사에 대한 침해 시도가 다른 금융회사에도 발생할 위협을 줄여야 한다고 당부했다. 이를 위해 보안 취약점 체크리스트를 제공해 금융회사가 자체적인 보안 점검을 철저히 실시하도록 하고, 금융회사는 이 결과를 조속한 시일 내에 제출·보고할 계획이다. 금융위·금감원·금보원은 최근 발생한 침해사고와 관련, 신고를 접수한 즉시 현장조사에 착수해 대응하고 관계기관과 위험정보를 공유하는 등 필요한 조치를 취하고 있다. 사고가 발생한 금융회사가 소비자 보호와 피해 보상 등을 차질 없이 이행하도록 면밀히 관리·감독한다는 방침이다. 신 사무처장은 “정보유출 등 사고가 발생하지 않도록 철저한 대비태세를 갖추는 것이 무엇보다 중요하다”며 “불가피하게 사고가 발생한 이후에는 신속한 대응을 통해 소비자 피해가 최소화될 수 있도록 만반의 준비를 갖춰야 한다”고 밝혔다.

한국수력원자력은 공공기관 개인정보 보호수준 평가에서 역대 최고점수인 만점을 받아 2년 연속 최고등급(S)을 획득했다고 2일 밝혔다. 한수원은 지난달 30일 서울 양재 엘타워에서 열린 제6회 개인정보보호의 날 기념식에서 최우수 기관으로 선정돼 개인정보보호위원회 위원장 표창을 받았다. 한수원은 그간 개인정보 보호 수준을 높이기 위해 전문인력 양성, 조직·인력 확충 및 예산 확대 등 기반을 강화했다. 또 전사적 개인정보 보호 참여를 유도하기 위해 개인정보 유출 위협 신고 포상제를 운영하고 개인정보보호 포털을 만드는 등 예방 중심의 보호체계를 강화했다. 개인정보 처리 업무의 위·수탁 관계자 간 소통 활성화를 위한 워크숍 등도 개최해 왔다. 이런 성과를 ‘개인정보페어(PIS FAIR 2026)’에서 우수사례로 발표하는 등 한수원의 개인정보 보호 성과와 우수사례 공유에도 나서고 있다. 홍진영 한수원 사이버보안센터장은 “앞으로도 개인정보 보호를 소중히 여기는 문화를 조직 전반에 정착시키고 개인정보를 더욱 안전하게 관리하기 위해 노력하겠다”고 밝혔다.

중국 동방항공 여객기에서 한 여성 승무원이 남성 승객 앞에 무릎을 꿇는 영상이 퍼져 큰 논란이 일고 있다. 음료를 나눠주던 카트가 승객의 팔꿈치에 부딪힌 뒤 벌어진 일로, 항공사는 해당 승객이 욕설을 하고 승무원을 발로 차겠다고 위협했다고 밝혔다. 1일 중국 펑파이신문 등에 따르면 지난달 29일 중국 소셜미디어(SNS)에 기내에서 승무원이 남성 승객 앞에 무릎을 꿇는 영상이 올라왔다. 게시물 작성자는 승무원이 카트로 승객의 팔꿈치를 건드린 뒤 사과했지만 상황이 진정되지 않았다고 주장했다. 영상을 올린 장씨는 지무신문에 지난달 28일 오후 9시쯤 허페이에서 다롄으로 향하는 여객기에서 해당 장면을 촬영했다고 밝혔다. 그는 “승무원이 두세 차례 무릎을 꿇었고, 꽤 오랫동안 그러고 있었다”며 “처음부터 끝까지 모두 촬영한 것은 아니다”라고 말했다. 이어 “카트가 빠르게 움직이지 않았고, 남성에게 출혈도 없었다. 사무장이 얼음주머니를 가져와 대줬다”며 자신이 보기에는 심한 부상이 아니었다고 설명했다. 영상이 확산하자 일부 누리꾼들은 승무원의 유니폼을 근거로 해당 항공사가 중국 ‘동방항공’이라고 지목했다. 이날 정오 무렵에는 웨이보 인기 검색어 상위 10개 가운데 4개가 이 사건과 관련된 내용이었으며, 1위와 2위도 차지했다. 온라인에서는 승객의 태도뿐 아니라 승무원의 인격과 직원 보호 문제, 기내 서비스 과정에서 어디까지 요구를 받아들여야 하는지를 두고 논쟁이 이어졌다. 논란이 커지자 동방항공은 입장문을 내고 당시 상황을 설명했다. 항공사에 따르면 승무원은 카트를 밀며 음료를 제공하는 동안 승객들에게 주의를 안내했으나, 잠들어 있던 남성 승객의 팔꿈치에 카트가 닿았다. 승무원은 즉시 여러 차례 사과하고 승객의 상태를 살폈다. 동방항공은 “해당 승객이 격앙된 상태로 거친 말과 욕설을 반복하고, 승무원을 발로 차겠다고 위협하거나 착륙 후 병원에 동행할 것을 요구했다”며 “승무원이 겁을 먹었고, 비행 안전과 객실 질서를 유지하기 위해 사무장과 기내 보안요원이 신속히 개입했다”고 밝혔다. 착륙 후에는 의료진이 기내에 올라 승객의 상태를 확인했다. 항공사는 뚜렷한 외상이나 부기가 없었고 추가 처치도 필요하지 않았으며, 승객은 지상 직원의 병원 동행 제안을 거절하고 혼자 떠났다고 설명했다. 동방항공은 사건 직후 해당 승무원에게 심리 상담을 제공했으며, 현재는 정상적으로 근무하고 있다고 전했다. 이어 “관계자들과 사건 전반을 검토하고 증거를 확보하고 있다”며 “관련 법규에 따라 직원의 직업적 존엄을 보호하겠다”고 밝혔다. 다만 이번 입장문에는 승무원이 무릎을 꿇게 된 구체적인 경위나 승객에 대한 후속 조치 여부는 담기지 않았다.

중국의 한 항공사 여성 승무원이 기내 서비스 중 승객의 팔꿈치를 건드린 일로 무릎 꿇고 사과한 사실이 알려지면서 논란이다. 1일 홍콩 명보 등에 따르면 사건은 지난달 28일 오후 중국 동방항공의 허페이발 다롄행 여객기에서 발생했다. 당시 한 여성 승무원이 음료 서비스를 위해 카트를 밀고 이동하던 중 잠을 자던 남성 승객의 팔꿈치를 건드렸다. 승무원은 곧바로 사과했으나 승객은 승무원을 발로 차겠다고 위협하는 등 격앙된 반응을 보였다. 결국 해당 승무원은 승객을 쳤던 카트 옆에서 두 무릎을 꿇고 승객에게 사과를 했다. 이 모습은 현장에 있던 다른 승객이 촬영해 SNS에 올리면서 일파만파로 확산했다. 영상을 촬영한 승객은 “여성 승무원이 여러 차례 무릎을 꿇은 채 울면서 사과했지만 승객이 계속 불만을 제기했다”고 증언했다. 현지 언론에 따르면 문제의 승객은 격분한 상태로 승무원을 향해 욕설을 퍼붓고 위협하다가 착륙 후에는 병원까지 동행해 달라고 요구한 것으로 알려졌다. 이후 객실 사무장과 보안 요원까지 개입한 것으로 알려졌다. 여객기가 착륙한 뒤 항공사 측은 지상 직원을 동원해 해당 승객과 병원까지 동행하려 했으나, 승객이 이를 거부한 뒤 홀로 공항을 떠난 것으로 확인됐다. 영상이 공개되자 네티즌 사이에서는 비난이 쏟아졌다. 네티즌들은 “문제의 승객이 다시는 동방항공에서 여행하지 못하도록 해야 한다”, “기내에서 승무원을 언어적으로 학대하거나 위협하는 행위는 법률 위반에 해당할 수 있다”, “해당 승객에게 정신 건강 문제가 있는 것으로 보인다” 등의 댓글로 분노를 표출했다. 논란이 확산하자 동방항공은 30일 공식 입장문을 내고 사건 경위를 설명했다. 동방항공은 “승무원이 즉시 사과하고 승객의 상태를 확인했지만 해당 승객은 감정이 격해져 거칠고 과격한 말을 계속했다”며 “승무원을 발로 차겠다고 위협하고 착륙한 뒤 함께 병원에 갈 것을 요구해 승무원이 큰 충격을 받았다”고 설명했다. 동방항공에 따르면 여객기 착륙 뒤 의료진이 해당 승객의 상태를 확인한 결과 뚜렷한 외상이나 부기는 발견되지 않았고 추가 처치도 필요하지 않은 것으로 판단됐다. 동방항공은 “관련 당사자들과 함께 사건 전 과정을 재검토하고 증거를 확보하고 있다”며 “항공 안전의 마지노선을 엄격히 지키고 법과 규정에 따라 직원의 직업적 존엄을 보호하겠다”고 했다. 이어 “해당 승무원은 회사의 지원을 통해 안정을 취했으며 현재는 현장에 복귀한 상태”라고 덧붙였다.

두바이에서 이스라엘 텔아비브로 향하던 여객기 안에서 조종사끼리 격렬한 몸싸움이 벌어져 항공기가 급강하하는 상황이 발생했다. 이스라엘 당국은 한 조종사가 다른 조종사를 흉기로 찌른 뒤 여객기를 고의로 추락시키려 한 것으로 보고 있다. 30일(현지시간) 베냐민 네타냐후 이스라엘 총리는 아랍에미리트(UAE) 두바이발 텔아비브행 플라이두바이 소속 여객기 사건과 관련해 한 명의 조종사가 동료를 찌르고 여객기를 추락시키려 한 정황 증거가 나왔다고 밝혔다. 네타냐후 총리는 이날 성명을 통해 “오늘 오전 매우 심각한 안보 사건이 발생했다”면서 “여객기가 이스라엘에 접근했을 때 조종사 중 한 명이 다른 조종사를 찌르고 승객들과 함께 비행기를 고의로 추락시키려 한 것으로 보인다”고 말했다. 그는 “이 여객기 탑승객 거의 전원이 이스라엘인이었다”면서 “내가 직접 통화한 한 이스라엘인 승객이 기내 승무원 1명과 함께 조종실 문을 부수고 들어가 기체 시스템을 훼손하려던 문제의 조종사를 저지하는 데 성공했다. 이후 또 다른 승무원이 조종실로 진입해 기체를 간신히 안정시켰다”고 설명했다. 네타냐후 총리는 “승객들의 지속적인 안전과 무사 귀환을 보장하기 위해 관련 당국과 계속해서 연락을 취하고 있다”며 이스라엘 당국 역시 정기적인 상황 평가를 진행 중이라고 덧붙였다. 그는 “사우디아라비아 당국이 용의자를 심문하고 있다”면서 “향후 유사한 시도를 예방하기 위한 대책을 마련할 것을 이스라엘 보안 당국에 지시했다”고 말했다. 네타냐후 총리는 “수많은 목숨을 구하고 엄청난 용기를 보여준 영웅들에게 경의를 표한다”면서 “이들이 끔찍한 비극을 막아냈다”고 강조했다. 이스라엘 카츠 이스라엘 국방부 장관은 이번 사건이 지하디스트(이슬람 성전주의자)의 테러 공격 시도였다고 주장했다. 카츠 장관은 성명을 통해 “이번 사건은 지하디스트의 테러 시도였으나, 조종실로 진입해 테러범을 제압하고 기내에 있던 다른 비행 승무원에게 통제권을 직접 되찾아준 몇몇 이스라엘 승객들의 용기 덕분에 저지될 수 있었다”고 말했다. 그는 이어 “우리가 확보한 초기 정보에 따르면 이 테러범의 의도는 단 하나, 바로 탑승한 모든 승객과 함께 여객기를 추락시키는 것이었다”고 덧붙였다. 앞서 약 180명의 승객을 태운 플라이두바이 소속 여객기(FZ1073)는 이날 오전 두바이에서 출발해 이스라엘 텔아비브로 가던 도중 기체 결함, 엔진 고장, 화재, 탑승객의 심각한 의료 응급 상황 등 항공기 운항에 중대한 위협이 발생했을 때 보내는 ‘코드 7700’을 발신했다. 잠시 후 항공기는 피랍이나 불법적인 간섭을 의미하는 ‘코드 7500’으로 신호를 변경해 송출했다. 이에 따라 이스라엘 공군 전투기들이 해당 여객기를 향해 긴급 출격했고, 네타냐후 총리와 카츠 장관은 긴급 대책 회의를 소집하기도 했다. 737 맥스 기종으로 확인된 이 여객기는 사건 당시 1분도 채 안 되는 시간에 고도 3만 4000피트에서 약 1만 7000피트로 급강하했다. 이 충격으로 수직 꼬리 날개에 달린 방향타가 파손됐지만 기내에 있던 예비 조종사들이 사우디로 기수를 돌려 타북 공항에 안착시켰다. 문제의 기장과 부기장은 다쳐 병원으로 이송된 것으로 전해졌다.

하나금융그룹이 본격적인 인천 청라 시대를 연다. 10개 관계사 2200여명의 임직원이 이동해 기존 인력까지 총 4000여명이 청라에 배치될 예정이다. 데이터·전산 등 주요 설비는 해안가에 위치한 지역적 특성을 고려했다. 30일 인천 서해구 하나금융 청라 헤드쿼터(HQ)에서는 다음 달 2일 오프닝 행사를 앞두고 막바지 인테리어 공사가 한창이었다. 인부들이 바쁘게 움직이며 행사를 위한 무대를 설치하고, 자연광이 잘 들도록 유리로 만들어진 천장의 먼지를 닦았다. HQ 건물은 긴 줄을 쌓아 올린 것 같은 외형으로 ‘하나로 연결됐다’는 의미를 담았다. 지하 7층~지상 15층, 연면적 12만 8503㎡(3만 8872평) 규모다. 업무 층별 전용면적은 1100평으로 기존 서울 중구 명동사옥 대비 3배에 달한다. 건물 14층에서는 지난 14일 입주한 하나금융지주 직원들이 근무 중이었다. 같은 날 하나은행, 하나금융티아이 일부 직원들도 청라에서 첫 업무를 시작했다. 다음 달에는 남은 은행 직원들과 캐피털, 11월에는 생명보험·증권·펀드서비스·카드·저축은행 등이 차례로 자리를 옮긴다. 관계사 간 협업이 원활히 이뤄질 수 있도록 스마트 워크센터 등 공동 업무공간을 확대한 게 새 사옥의 특징이다. 은행장 집무실은 7층에 마련됐다. 지하 1·2층 편의시설과 지상 8·9층 테라스, 15층 옥상정원은 직원이 아닌 일반인들도 출입할 수 있다. 외부 테라스에서는 영종도와 이어지는 청라하늘대교 등 서해와 풍력 발전소가 내려다보였다. HQ에서 길을 건너 도보로 5분 거리에는 그룹 통합 데이터센터가 자리하고 있다. 그룹의 인적·물적 정보통신(IT) 인프라를 한 곳에 모아뒀다. 고객을 맞이하는 웰컴센터와 임직원이 근무하는 사무동, 통합보안관제센터, 전산센터(코어센터) 등으로 구성돼 있다. 특히 전력 설비 공간 설계는 지역적 특성을 고려했다. 하나금융 관계자는 “보통 회사의 수배전실은 지하에 있지만, 데이터센터의 수배전실은 지상 2층에 위치하고 있다. 인천이 해변가라 만일의 해일 위험에 대비한 것”이라고 설명했다. 보안에도 각별히 신경쓰고 있다. 전산센터에 들어가기 위해서는 ‘스윙도어’와 에어샤워를 거쳐야 한다. 스윙도어는 한 사람만 들어갈 수 있도록 돼 있는데, 들어갈 때 직원의 무게와 나올 때 무게가 같아야만 문이 열린다. 혹시 모를 장비 외부 반출을 막기 위한 장치다. 사이버 보안 위협은 통합보안관제센터에서 관리한다. 회의실과 관제실 사이 ‘미러글래스’가 투명해지자 수십 대 모니터와 벽면을 꽉 채운 대시보드가 나타났다. ‘총합 3518건, 탐지 2952건, 차단 556건’ 등 실시간 위협 탐지 현황판 숫자는 빠르게 바뀌었다. 이 곳에서 하루 평균 1000건의 해커 인터넷프로토콜(IP)을 차단하고, 문제가 있으면 관련 부서에 즉시 통지한다. 한편, 이전을 앞둔 상황에서 일부 직원들의 반발이 여전히 남아있다는 점은 과제다. 하나금융은 청라 HQ에 본점 대비 1.5배 넓은 200평 규모의 헬스장을 조성하고 스포츠 마사지 시설, 캡슐 휴게실 60개, 보건실 등을 마련해 직원 복지를 증진하겠다고 설명했다. 매일 수도권 전역에 40여대의 셔틀버스를 운행해 직원들의 출퇴근을 도울 계획이다.