찾아보고 싶은 뉴스가 있다면, 검색
검색
최근검색어
  • 서비스
    2026-10-09
    검색기록 지우기
  • 금지
    2026-10-09
    검색기록 지우기
  • 워마드
    2026-10-09
    검색기록 지우기
  • 당지수
    2026-10-09
    검색기록 지우기
  • 회귀
    2026-10-09
    검색기록 지우기
저장된 검색어가 없습니다.
검색어 저장 기능이 꺼져 있습니다.
검색어 저장 끄기
전체삭제
총 134,645 건
  • 해커는 쓰고 금융사는 못 쓰는 최신 AI...‘망분리’ 빗장 푼다

    해커는 쓰고 금융사는 못 쓰는 최신 AI...‘망분리’ 빗장 푼다

    금융권 연쇄 해킹을 계기로 외부 침입을 막기 위해 도입한 ‘망분리’ 규제가 오히려 최신 보안 기술 활용을 어렵게 한다는 지적이 나온다. 인공지능(AI)이 쉴 새 없이 취약점을 찾아 공격하는 상황에서 금융사도 AI로 대응해야 하지만, 외부 서비스 연결을 제한하는 규제가 걸림돌이 된다는 것이다. 금융당국은 망분리 규제 긴급 완화에 이어 전면 해제까지 논의 중이다. 5일 금융당국에 따르면 지난 4월 ‘미토스 쇼크’ 이후 AI 방어 기술을 활용하기 위한 망분리 완화를 검토하고 있다. 미토스 쇼크는 앤트로픽의 최신 AI 모델이 보안 취약점을 찾고 침투 경로까지 설계하면서 불거진 보안 위기다. 이억원 금융위원장이 전날 전 금융권 긴급회의에서 “새로운 유형의 빈도 높은 사이버 공격이 앞으로 이어질 수 있는 만큼 AI 공격은 AI로 방어하는 보안 체계를 마련해야 한다”고 강조한 배경이다. 2013년 도입된 망분리는 금융사의 내부 업무망을 외부 인터넷과 분리해 금융정보와 핵심 전산망을 보호하는 조치다. 해커가 들어올 외부 통로를 줄이는 방식이다. 하지만 급격한 정보기술(IT) 환경의 발전 속에서 금융서비스가 다양해지며 외부 연결도 늘어 망분리만으로 모든 공격을 막기는 어려워졌다. 이번에도 핵심 거래 시스템보다는 대출모집인용 간편 조회 서비스와 직원용 모바일 업무지원시스템 등에서 취약점이 드러났다. 문제는 기존 망분리 환경에서는 외부의 고성능 AI나 보안 서비스형 소프트웨어(SaaS)를 내부 업무망과 연결해 활용하기 어렵다는 점이다. 해커는 AI로 취약점을 찾아 쉴 새 없이 공격을 반복하지만, 금융사는 규제로 최신 AI 보안 기술을 활용하는 데 제약을 받는 역설이 생긴 셈이다. 금융위 관계자는 “AI가 접속 기록과 이상 행동을 분석해 공격을 탐지하려면 관련 정보를 분석 시스템과 연결해야 하는데, 외부 통신을 제한하는 망분리 규제 아래에서는 도입이 어렵다”고 말했다. 다만 금융회사 입장에서 이 규제를 완화할 경우 당장 금융 거래 등 민감한 정보에 대한 공격 표면이 늘어나는 점은 부담이다. 이 때문에 금융당국은 지난 6월 망분리 규제 완화 1차 테스트에서 보안 서비스형 소프트웨어, 보안 목적 AI 용도로 제한했다. 곽진 아주대 사이버보안학과 교수는 “망분리를 풀더라도 외부의 이상 접근을 실시간으로 탐지하고 취약점을 자동 분석하는 능동적 방어 체계를 갖춰야 한다”고 강조했다.
  • ‘나혼산’ 또 조작?…김민, ‘90년 구옥’ 자연인 생활에 ‘7월 로드뷰’ 등장 [스타이슈ON]

    ‘나혼산’ 또 조작?…김민, ‘90년 구옥’ 자연인 생활에 ‘7월 로드뷰’ 등장 [스타이슈ON]

    배우 김민이 이색적인 구옥 생활을 공개하며 화제를 모은 가운데 방송 조작설이 제기돼 눈길을 끈다. 지난 2일 방송된 MBC 예능 프로그램 ‘나 혼자 산다’에서는 김민이 경기 동두천에 위치한 오래된 주택을 자신만의 아늑한 공간으로 활용하며 자연인 못지않은 일상을 보내는 모습이 그려졌다. 이날 방송에서 그는 아침부터 발전기를 직접 가동하고, 낡은 바닥을 손질하며 불을 피워 요리를 해 먹는 등 아날로그식 삶을 보여줬다. 방송을 본 대다수의 시청자들은 발전기와 집수리를 스스로 해결하는 그의 모습에서 과거 초창기 ‘나 혼자 산다’ 특유의 날것 그대로의 재미와 매력을 느꼈다며 호평을 보냈다. 그러나 일부 누리꾼들은 온라인 커뮤니티 등을 통해 방송 속 주택의 모습과 과거 지도 서비스의 로드뷰 화면을 비교하며 가옥의 모습에 의문을 제기했다. 공개된 해당 주택 주변에 전봇대가 존재함에도 굳이 발전기를 가동한 점과 로드뷰 상의 마당 풍경과 방송 화면 속 정돈된 모습 사이에 차이가 있는 점을 들어 연출 의혹을 제기했다. 다만 주변에 전봇대가 있다고 해서 곧바로 안정적인 전력 공급이 가능한 상태였다고 단정하기는 어려우며, 해당 로드뷰와 실제 촬영 시기 사이에는 시간이 있어 외관이 달라질 수 있다는 반론이 팽팽하게 맞섰다. 이처럼 온라인상에서 갑론을박이 이어진 이유는 과거 ‘나 혼자 산다’의 전현무 카자흐스탄 여행 편 조작 논란때문인 것으로 풀이된다. 당시 전현무는 즉흥 여행으로 카자흐스탄으로 향한 것으로 방송이 됐으나, 사전 계획을 통한 연출이었다는 사실이 드러나며 리얼리티 프로그램의 진정성 논란이 불거진 바 있다.
  • “내 정보 털렸나” 어디서 확인?… 금융권 ‘AI 해킹’ 3대 궁금증 짚어보니

    “내 정보 털렸나” 어디서 확인?… 금융권 ‘AI 해킹’ 3대 궁금증 짚어보니

    금융권을 겨냥한 인공지능(AI) 해킹 사고로 소비자 불안도 커지고 있다. 서울신문이 유출 확인법과 금융사의 탐지가 늦어진 이유, 피해를 막은 금융사의 차이 등 세 가지 궁금증을 짚었다. 내 정보 유출됐나… 금융사별 확인법 달라5일 금융권에 따르면 개인정보 유출 확인 방식은 금융사마다 다르다. 신한은행은 ‘신한 SOL뱅크’와 홈페이지에서 직접 조회할 수 있고 피해 고객에게 문자·일부 우편으로 알렸다. KB국민은행도 홈페이지에 조회창을 마련하고 피해 대상자에게 멀티미디어메시지(MMS)를 보냈다. 하나은행은 피해 고객 89명에게 개별 통보했고, 약 4만명 규모로 추정되는 예가람저축은행은 홈페이지 공지와 문자 안내에 나섰다. 별도 조회창이 없다면 금융사의 개별 통지나 공식 홈페이지 공지를 확인하는 게 우선이다. 특히 ‘개인정보 유출 확인’을 내세운 문자 속 링크를 누르기보다 거래 금융사의 공식 애플리케이션(앱)이나 홈페이지에 직접 접속하는 게 안전하다. 수백억 보안투자에도… 왜 15~67시간 몰랐나수백억원대 보안 투자와 각종 인증에도 대형 은행들은 공격을 수십 시간 동안 알아채지 못했다. 공격 시작부터 인지까지 신한은행은 15시간 26분, 하나은행은 41시간 44분, KB국민은행은 67시간 41분이 걸렸다. AI가 짧은 시간에 인증·조회 시도를 반복하며 기존 탐지체계의 허점을 파고들었을 가능성이 거론된다. 신한은행에서는 정상적인 조회처럼 접근한 뒤 고객번호 등을 대입해 대출신청 결과 등 6개 서비스를 집중 조회한 것으로 파악됐다. 다만 AI가 실제 어느 단계에서 활용됐고 탐지 지연에 얼마나 영향을 미쳤는지는 아직 조사 중이다. 같은 공격에도 피해 없었다… 다중인증·선제 점검방어 수단으로는 비밀번호 외에 추가 인증을 요구하는 다중인증과 취약점 선제 점검이 꼽힌다. 우리은행은 AI 기반 솔루션 ‘진트(Xint)’와 자체 도구로 주요 시스템의 취약점을 상시 확인한다. NH농협은행도 비정상 접속과 인증 우회 시도를 탐지·차단하는 체계를 운영한다. 두 은행은 유사한 공격을 받았지만 이날까지 정보 유출은 확인되지 않았다.
  • 고충 해결·만족도는 96%↑…중구, 약수하이츠서 ‘내편중구랑해’

    고충 해결·만족도는 96%↑…중구, 약수하이츠서 ‘내편중구랑해’

    상반기에만 163건의 생활 고충 해결과 96% 이상의 만족도를 달성한 서울 중구의 ‘내편중구랑해’가 하반기에도 사업을 이어간다. 구는 12일 오후 약수하이츠 아파트 관리사무소 지하 1층 주민소통방에서 올해 7번째 일정을 진행한다고 5일 밝혔다. ‘내편중구랑해’는 전문가가 거주지로 찾아가 주민의 일상 고민을 1대1로 자문해 주는 원스톱 통합 상담 서비스다. 이날 현장에는 변호사와 세무사 각 2명, 공인중개사와 직업상담사 각 1명, 총 6명이 참여해 법률·세무·부동산·일자리 분야별 맞춤형 해결책을 제시한다. 구는 지난해 운영 결과와 주민의 개선 요구를 반영해 올해부터 서비스 방식을 개편했다. 1인당 배정 시간을 기존 15분에서 30분으로 늘리고 개최 장소도 지역 현안 사업지로 넓혀 접근성을 높였다. 앞선 6차례의 운영 결과를 보면 전체 문의의 약 72%가 법률과 세무 분야에 집중됐다. 구는 30분으로 늘어난 시간을 활용해 양도소득세 변동, 성년후견인 재산 관리, 재개발 구역 부동산 등 단시간에 파악하기 어려운 사안을 깊이 있게 진단한다. 도움을 받은 한 주민은 “인터넷 검색만으로는 내 상황에 맞는 답을 찾기 막막했는데 전문가가 명확하게 짚어주어 답답함이 풀렸다”고 전했다. 상담은 중구 주민이나 생활권자라면 누구나 무료로 이용할 수 있다. 7회차 참여 희망자는 이달 8일까지 구청 기획예산과로 전화해서 예약하면 된다. 잔여 인원에 한해 당일 현장 접수도 병행한다. 올해 마지막인 8회차 일정은 11월 중 열린다. 김길성 구청장은 “주민 의견을 반영해 상담 시간을 늘린 만큼 더 세심하고 깊이 있는 자문이 가능해졌다”며 “전문가의 도움이 필요하다면 멀리 갈 필요 없이 집 앞으로 찾아오는 ‘내편중구랑해’를 부담 없이 이용해 보시길 바란다”고 말했다.
  • “오늘은”…SNS 일기로 소통하는 화천군수

    “오늘은”…SNS 일기로 소통하는 화천군수

    김세훈(67·사진) 강원 화천군수가 사회관계망서비스(SNS)에 ‘군정일기’를 올리며 주민들과 소통해 눈길을 끈다. 군은 김 군수가 취임 첫날인 지난 7월 1일부터 페이스북에 군정일기를 연재하고 있다고 5일 밝혔다. 현재까지 게시된 53편의 군정일기에는 군정 운영 방향과 정책, 현안에 대한 입장과 소신이 담겨 있다. 그는 군정일기 1편에 취임사와 함께 “오직 화천의 발전과 군민 여러분의 행복만 바라보며, 약속드린 정책들을 하나하나 묵묵히 실현해 나가겠습니다”라는 각오를 남겼고, 18편에서는 “콜롬비아는 중남미에서 유일한 6·25 참전국이다(중략)에티오피아 장학사업처럼 콜롬비아 장학사업을 만들어 도우면 어떨까”라며 주민들에게 의견을 물었다. 32편에서는 정치 양극화로 인한 갈등을 어떻게 해소할 것이냐는 물음에 “화천은 여야를 떠나 화천당으로 화합하며 갈등을 해소하면 잘될 것으로 생각된다”고 답한 정치평론가 최창열 용인대 교수와의 대화를 소개하며 정치 이념보다는 민생과 화합을 우선한다는 지론을 재차 밝히기도 했다. 군정일기를 통해 민생 현장에서 느낀 소회도 풀어낸다. 화천산 농산물 홍보를 위해 서울 가락동 농산물도매시장에 다녀온 뒤 쓴 2편에서 “많은 응원을 보냈으나 현실의 벽이 너무 높았습니다. 생산 단가에도 못 미치는 경매 시세에 눈물이 날 지경입니다”라며 아쉬움을 토로했다. 군정일기의 전신은 2019년 7월부터 쓴 농산일기다. 30여년간의 공직을 마감한 뒤 농사를 지으며 느낀 농민의 애환과 이웃의 이야기를 기록하고 있다. 664편에 이르는 농산일기는 올해 초 책으로 출간됐다. 그는 “댓글로 올라온 주민들의 다양한 목소리에서 군정을 돌아보기도 하고, 아이디어를 얻기도 한다”며 “임기 마지막 날까지 한 주에 두세 번씩 쓰며 주민과 소통을 이어갈 것”이라고 전했다. 김 군수는 민선 사상 첫 진보 진영 화천군수로 지난 6·1 지방선거에서 민생 공약인 화천형 햇빛연금, 농어촌 기본소득을 내세워 당선됐다.
  • “우리 골목 우리가 살린다”… 제주 골목상권 7곳 선정

    “우리 골목 우리가 살린다”… 제주 골목상권 7곳 선정

    제주지역 골목상권 7곳이 상인회 주도로 브랜드를 만들고 홍보·판촉에 나서는 등 맞춤형 활성화에 나선다. 제주도는 골목형상점가의 경쟁력을 높이고 침체된 지역 상권에 활력을 불어넣기 위해 도내 7개 골목형상점가를 선정해 ‘골목상권 활성화 지원사업’을 추진한다고 5일 밝혔다. 사업은 올해 말까지 진행된다. 앞서 도는 지난 7월 공모를 통해 사업 수행 역량과 사업계획의 완성도, 예산 편성의 구체성 등을 종합적으로 심사해 7곳을 선정했다. 상점가별 여건과 상인조직의 역량에 따라 상권 브랜딩과 홍보·판촉, 소비촉진 행사, 상인 역량 강화 등을 맞춤형으로 지원하는 방식이다. 이도패션거리 골목형상점가는 상권의 정체성을 담은 브랜드 아이덴티티(BI)를 개발하고 방송 미디어를 활용한 홍보와 소비촉진 활동을 벌인다. 광양시장 골목형상점가는 시장의 역사와 지역 자원을 발굴·기록하고 상인 역량 강화 교육과 상인 참여형 콘텐츠를 운영한다. 산지천1 골목형상점가는 점포별 캐릭터를 활용한 에코백과 상점가 지도를 제작한다. 졸락코지 골목형상점가는 통합 BI와 디자인을 개발하고 쇼츠·릴스 등 짧은 영상 콘텐츠를 통해 상권을 알린다. 하귀1리 골목형상점가는 고객 대상 홍보물품을 제작하고 마을회와 연계한 행사를 열어 지역주민의 참여와 소비를 유도한다. 동홍8번가는 사회관계망서비스(SNS) 홍보·광고를 통해 상권 내 맛집과 점포를 알리고 방문객을 끌어모을 계획이다. 중앙동 문화골목 상점가는 로고와 상권 그림지도를 제작하고 홈페이지와 SNS를 운영하는 등 통합적인 브랜딩에 나선다. 연합 스탬프카드 투어와 홍보용 굿즈 제작 등 공동 판촉도 추진한다. 골목형상점가는 전통시장은 아니지만 소상공인이 밀집한 골목상권을 지원하기 위해 마련된 제도다. 지정되면 전국에서 사용할 수 있는 온누리상품권 가맹 등록이 가능하고 각종 정부 공모사업에도 참여할 수 있다. 제주도는 골목형상점가 지정을 확대하는 한편, 상권별 특성과 성장 단계에 맞는 지원을 이어갈 방침이다. 상인조직이 안정적으로 구성되고 자체적인 상권 활성화 역량을 갖춘 곳은 중앙부처 공모사업 등과 연계해 경쟁력을 높이고 문화·관광과 결합한 지역 상권으로 성장할 수 있도록 지원할 계획이다. 실제로 서귀포시 ‘플레이사계’는 올해 중소벤처기업부 지역상권육성사업에서 유망골목상권으로 선정돼 문화행사와 관광 콘텐츠를 연계한 상권 활성화 사업을 추진하고 있다. 강애숙 제주도 경제활력국장은 “지역 상인들이 스스로 상권을 운영하고 키워갈 수 있는 지속 가능한 기반을 만드는 데 중점을 두고 있다”며 “소상공인이 지역경제의 든든한 중심축으로 자리 잡을 수 있도록 지속 가능한 상권 조성에 힘쓰겠다”고 말했다.
  • ‘암살자(들)’ 논란에 최휘영 문체부 장관 “창작자에 대한 신변 위협, 민주주의의 파괴”

    ‘암살자(들)’ 논란에 최휘영 문체부 장관 “창작자에 대한 신변 위협, 민주주의의 파괴”

    영화 ‘암살자(들)’을 둘러싼 논란이 출연 배우의 광고 제품에 대한 불매운동과 자택 앞 시위로까지 번지자 최휘영 문화체육부 장관이 “창작자에 대한 신변 위협은 민주주의의 파괴”라고 강도 높게 비판했다. 이와 관련 엄정한 법 집행도 요청했다. 최 장관은 최근 영화 ‘암살자(들)’을 둘러싸고 사회적 논란이 거세지고 있는 것에 대해 5일 자신의 소셜미디어(SNS) X에 “영화가 다룬 역사적 해석이나 시각에 대해 비판과 토론이 일어나는 것은 민주 사회에서 자연스럽고 건강한 일”이라면서도 “그 비판이 도를 넘어 출연 배우의 자택 앞까지 몰려가 시위를 벌이고 개인의 일상을 침해하며 신변을 위협하는 사태에 이른다면, 이는 대단히 우려스럽고 결코 용납될 수 없는 일”이라고 밝혔다. 최 장관은 이어 “영화는 창작자의 상상력과 해석을 통해 완성되는 예술적 창작물”이라며 “작품에 명예훼손이나 법률적인 문제가 있다면, 이는 상영 이후 민사상 소송이나 형사적 절차를 통해 사법부의 엄정한 판단을 구하면 될 일”이라고 했다. 이와 관련 “작품에 대한 평가는 관객과 비평의 몫으로 남겨두고, 영화가 제기한 문제가 도를 넘었다고 판단하신다면 사법부의 판단을 구하라”고 덧붙였다. 최 장관은 “오늘 경찰청 등 관계 당국에 영화 관계자 및 출연 배우에 대한 안전 조치와, 거주지 앞 위협·협박 등 불법 행위에 대한 엄정한 법 집행을 강력히 요청했다”고도 했다. 그러면서 “우리 문화예술인들이 어떠한 외압이나 위협에도 위축되지 않고 당당하게 창작과 연기에 임할 수 있도록, 문체부 장관으로서의 책무를 다하겠다”고 강조했다. 육영수 여사 피격 사건을 다룬 영화 ‘암살자(들)’은 최근 역사 왜곡 논란에 휩싸이며 극장 상영 이외의 홍보 활동을 사실상 중단한 상태다. 주연을 맡은 유해진이 광고 모델로 활동한 기업의 제품을 불매하거나 모델 교체를 요구하는 움직임도 이어진다. 온라인에서는 유해진을 모델로 기용한 제품의 불매 인증이 이어지고, 광고 영상에도 항의성 댓글이 달리고 있다. 급기야 일부 보수단체는 주연 배우인 유해진 자택 앞에서 집회까지 열었다. 이날 한국영화감독조합(DGK)도 입장을 내고 “창작자는 자신의 작품에 대해 비판받을 수 있지만 그 비판이 창작자 개인의 삶과 생업을 무너뜨리는 방식으로 이어져서는 안 된다”고 강조했다. 이들은 “영화는 서로 다른 생각과 목소리가 만나고 때로는 논쟁을 만들어내면서도 계속돼야 한다. 그 자유가 사라진다면 새로운 영화도 새로운 이야기도 탄생하기 어렵다”며 “한국 영화가 계속해서 새로운 이야기를 만들어갈 수 있도록 저희도 창작자들의 곁에서 함께하겠다”고 덧붙였다. 한편 배우 유해진의 소속사 VAST엔터테인먼트도 이날 공식 소셜서비스(SNS)를 통해 “배우 개인의 사생활을 침해하거나 신변을 위협하고 명예를 훼손하는 일체의 행위를 매우 엄중하게 보고 있다”고 밝혔다. 이어 “불법 행위로부터 소속 배우의 권익과 안전을 보호하기 위해 가능한 모든 조치를 취할 예정”이라고 강조했다.
  • ‘억대 기부’하고 친구 집살이하는 연예인…“돈 생기면 없애는 편”

    ‘억대 기부’하고 친구 집살이하는 연예인…“돈 생기면 없애는 편”

    배우 최강희가 억대 기부 행렬에 동참하며 나눔을 실천해 화제가 된 가운데 ‘친구 집살이’ 근황을 공개해 이목을 집중시켰다. 지난 3일 방송된 MBC 예능 프로그램 ‘전지적 참견 시점’에서는 지난 5월에 이어 여전히 친구의 집에서 머물고 있는 최강희의 일상이 공개됐다. 이날 방송에서 그는 거주 기간을 묻는 질문에 “12월까지”라고 답해 눈길을 끌었다. 그는 현관 앞에 놓인 보냉백을 직접 열어 보이며 “친구 어머니가 근처에 사시는데, 매일 룸서비스처럼 아침밥을 가져다주신다”라며 애정 어린 친구 어머니의 정성에 감사의 마음을 전했다. 그간 최강희는 비움과 나눔의 행보를 묵묵히 이어와 귀감이 돼 왔다. 소속사조차 모르게 5억 원에 달하는 금액을 남몰래 기부한 사실이 뒤늦게 알려져 화제를 모았으며, 이 밖에도 생명 나눔을 위한 조혈모세포(골수) 기증, 미혼모 지원 바자회 참석, 아프리카 식수 지원을 위한 기부 러닝 등 다방면에서 선한 영향력을 꾸준히 전파해 왔다. 이처럼 베푸는 삶을 실천하는 배경에는 그만의 가치관이 자리하고 있다. 그는 과거 방송에 출연해 “제로 베이스로 만드는 것을 좋아해 항상 돈을 없애는 편”이라고 고백하며 수중에 재산을 쌓아 두지 않고 주변과 나누는 ‘무소유’에 가까운 삶을 지향한다고 밝힌 바 있다. 한편, 1995년 배우로 데뷔한 그는 지난 2021년 잠시 연기 활동을 중단하고 휴식기를 가졌다. 그는 공백기 동안 설거지 아르바이트와 가사 도우미 등을 하며 평범한 일상을 살았다. 이후 2024년 다시 방송에 출연해 근황을 전하며 복귀한 그는 최근에는 연극 ‘클로저’를 통해 본업인 배우로 활동하며 대중과 만나고 있다.
  • 전남광주특별시, 지역 중소기업 해외지사화 지원 강화

    전남광주특별시, 지역 중소기업 해외지사화 지원 강화

    전남광주특별시가 지역 중소기업의 해외시장 진출을 돕기 위해 ‘2026 해외지사화 지원사업’을 확대 추진한다. 해외지사화 사업은 해외에 자체 지사 설치가 어려운 중소기업을 대상으로 대한무역투자진흥공사(KOTRA) 해외무역관이 바이어 발굴, 시장조사, 수출 상담, 전시·상담회 참가, 현지 유통망 발굴 등 현지 지사 역할을 하는 사업이다. 통합특별시는 올해 특별시 출범을 계기로 지원 대상을 옛 전남지역 기업까지 확대해 20개사 내외를 추가 지원하고, 기업별로 최대 2개 해외무역관을 활용하도록 지원 범위를 넓혔다. 기업 참가비도 최대 80%를 지원해 해외마케팅에 나서는 기업의 비용 부담을 낮출 계획이다. 그동안 자체 비용으로 해외지사화 서비스를 이용하거나 비용 부담으로 참여가 어려웠던 기업도 지원 혜택을 받을 수 있게 됐다. 통합특별시는 이번 사업을 단순한 비용 지원에 그치지 않고 바이어 발굴과 시장조사, 현지 마케팅, 수출 상담, 계약까지 연계하는 수출 지원 체계로 활용할 방침이다. 이를 위해 코트라가 보유한 세계 80개국 124개 해외무역관 네트워크를 활용해 기업별 수요에 맞는 해외시장 개척을 지원하고 수출 기회를 확대할 계획이다. 신현곤 전남광주통합특별시 국제협력관은 “통합을 계기로 더 많은 기업이 해외시장에 진출하도록 지원 범위를 넓혔다”며 “기업이 수출 활동에 집중하도록 비용 부담을 낮추고 해외마케팅 지원을 강화하겠다”고 말했다.
  • “가게에 전원주 떴다”…남성 손님과 손잡고 춤추는 모습 ‘포착’

    “가게에 전원주 떴다”…남성 손님과 손잡고 춤추는 모습 ‘포착’

    배우 전원주가 청주의 한 업소에서 손님과 춤을 추며 흥겨운 시간을 보내는 모습이 공개됐다. 유튜버 A씨는 지난 4일 자신의 SNS에 “지금 우리 가게 전원주 선생님 떴음”이라는 글과 함께 여러 짧은 영상을 올렸다. A씨는 “전원주 선생님과 개인적으로 잘 안다”며 “청주에 와 있는지도 몰랐는데 갑자기 가게에 오셨다”고 설명했다. 이어 과거 후배의 결혼식 때 전원주를 연결해 준 인연이 있다며 친분을 소개했다. 영상에는 전원주가 자신을 알아본 남성 손님과 손을 맞잡고 웃으며 춤추는 모습이 담겼다. A씨는 “본인을 알아본 손님께 팬 서비스”라며 “역시 프로”라고 덧붙였다. 직원이 전원주에게 “왜 이렇게 전원주를 닮았냐”고 묻자, 전원주가 “내가 전원주 닮았다는 소리 많이 들어요”라고 답했다는 일화도 전했다. 영상을 본 네티즌들은 “진짜 전원주네” “상상도 못했다” “신나 보인다” 등의 반응을 보였다. 전원주는 최근 사미자의 유튜브 채널 ‘오미자 말고 사미자’에 출연해 자신의 유튜브 채널 제작진과 출연료를 두고 이견이 있었다고 밝혔다. 당시 그는 “출연료를 좀 올리자고 했더니 제작진이 그만두겠다고 했다”며 “이제 너무 돈을 따지면 안 되겠다”고 말했다. 앞서 제작진의 하차 소식으로 건강 이상설이 제기됐으나, 소속사 측은 건강과 무관한 계약 문제라고 설명했다. 1939년생인 전원주는 1963년 동아방송 공채 성우로 데뷔했으며, 방송과 유튜브를 통해 활동을 이어가고 있다.
  • [사설] AI 해킹 서막일 수도… 국가 차원의 방어막 대응해야

    [사설] AI 해킹 서막일 수도… 국가 차원의 방어막 대응해야

    신한·KB국민·하나은행 등 대형 시중 은행 3곳과 예가람저축은행에서 고객 개인정보가 유출됐다. 그동안 개인정보 유출은 내부 직원의 일탈이나 외부 업체의 부주의 때문이었다. 이번 유출은 보안 관리가 허술한 대출모집인용 홈페이지, 직원용 모바일 업무 시스템 등 ‘뒷문’을 통한 공격이었다. 이억원 금융위원장은 어제 “여러 업권에서 사고가 단기간에 다수 발견되고 있다”며 “인공지능(AI)을 활용한 공격 가능성도 배제할 수 없다”고 밝혔다. 해커의 인터넷 프로토콜(IP) 주소가 일부 중복됐고, 공통으로 반복·자동화된 외부 공격이 확인됐다. 중국어 기반 AI 해킹 도구가 사용되기도 했다. 중국어 기반 AI 자율 침투 테스트 플랫폼 ‘아르텍스’의 흔적이 발견된 사실은 무엇보다 주목할 부분이다. 아르텍스는 공개 플랫폼이어서 중국발 공격으로 단정할 수는 없으나, 국제 공조를 통해 정밀하게 파악해야 할 문제다. AI 기술이 결합하면서 해킹 양상은 파괴적으로 변하고 있다. 예전에는 해커가 시스템의 허점을 찾기 위해 직접 수많은 변수를 넣었지만 이제는 AI에 목표만 정해주면 정보 수집, 취약점 탐색, 공격 실행, 결과 분석까지 모든 과정을 스스로 수행한다. AI 악용에 따른 보안 위협의 심각성은 예상됐던 일이기도 하다. 삼성SDS가 국내 정보기술(IT) 및 보안 담당자들에게 올해 기업에 가장 큰 영향을 미칠 사이버 보안 위협을 물었더니 ‘AI 기반 보안 위협’이 압도적인 비중(81.2%)으로 꼽혔다. 이번 해킹은 보안이 허술한 지점에서 발생했지만 금융사의 잘못된 체계 탓도 있었다. 본인 확인을 거치지 않고 대출신청 내역이나 기업 대표 정보를 조회할 수 있거나, 직원 업무용 모바일 단말기에 대한 접근 통제가 빠졌거나, 권한 없이도 특정 웹서비스에 접근할 수 있었다. 해킹 사고 유형이 공유된 만큼 대응 소홀로 유사 사례가 재발한다면 경영진에게 엄중하게 책임을 물어야 한다. 오픈뱅킹으로 은행은 물론 핀테크 기업, 증권, 카드 등 다양한 업권이 연결된 현실이다. 연결 고리가 해킹의 주요 도구가 되지 않도록 금융권의 공동 대응이 절실하다. 뚫린 이후의 대응도 중요하다. 침범 당했더라도 핵심 정보까지 접근하지 못하도록 모든 정보 요청을 매번 확인해야 한다. 온라인동영상서비스(OTT)와 전자결제, 미용의료 정보 플랫폼 등에서 개인정보가 잇따라 유출되고 있다. 서로 다른 곳에서 유출된 개인정보들이 결합해 대형 사기로 번질 수 있다는 불안감도 커진다. 개별 회사의 보안 강화는 물론 국가 차원에서 AI 방어막을 구축해야 하는 시점이다.
  • LG U+, 구글과 콘텐츠 크리에이터 AI 역량 교육

    LG유플러스가 크리에이터 커뮤니티 ‘유플러스 부스터스’의 우수 활동자 18명을 대상으로 서울 강남구 구글코리아에서 인공지능(AI)을 활용한 콘텐츠 제작 교육을 진행했다고 4일 밝혔다. 참가자들은 구글 제미나이를 활용해 콘텐츠 기획부터 영상 제작·편집까지 전 과정을 실습했다. AI를 활용해 주제와 이야기 구조를 구체화하고, 아이디어를 발전시키는 방법 등을 익혔다. 실제 콘텐츠 제작 사례를 바탕으로 채널 특성에 맞는 AI 활용법도 공유했다. 유플러스 부스터스는 LG유플러스가 2023년부터 운영해 온 크리에이터 커뮤니티로 약 260명이 활동하고 있다. 크리에이터들은 익시오, 유플투쁠 등 LG유플러스의 상품과 서비스를 직접 경험하고 각자 채널에 소개한다. 지금까지 4700여 건의 콘텐츠가 제작됐으며 누적 조회 수는 1억 5000만 회에 달한다.
  • 관악, 이동노동자 오토바이 무상점검

    관악, 이동노동자 오토바이 무상점검

    서울 관악구가 배달기사나 택배기사 등 이동노동자가 겨울철에도 안전하게 운행할 수 있도록 ‘하반기 이륜자동차 무상점검’을 실시했다고 4일 밝혔다. 구는 지난달 29일 관악구 제설전진기지에서 쿠팡이츠서비스, 한국오토바이정비협회와 함께 안전점검을 진행했다. 겨울철 도로에 오갈 오토바이 안전 상태를 미리 살펴 야외 운행이 잦은 이동노동자의 사고를 예방하기 위해서다. 사전 신청한 100명을 대상으로 이륜차를 무상으로 점검했다. 오토바이정비협회 소속 정비사들은 이날 제동·조향장치, 타이어, 배터리 등 주요 부품의 안전 상태를 점검했다. 엔진·미션오일, 브레이크 패드, 에어클리너 필터, 점화플러그도 무상 교체했다. 또한 이동노동자쉼터에서 한파를 피할 수 있도록 이용 방법을 안내했다. 박준희 구청장은 “앞으로도 이동노동자들이 안심하고 일하고 편안하게 쉴 수 있도록 안전한 근무환경 조성과 휴식권 보장을 위한 지원을 지속해 나가겠다”고 말했다.
  • 어르신 반기는 ‘동행상점’ 서울에 90곳

    어르신 반기는 ‘동행상점’ 서울에 90곳

    서울에서 65세 이상 어르신이 할인 혜택을 받을 수 있는 미용실과 카페, 안경점, 헬스장 등 동네 상점 ‘시니어 동행상점’ 90곳이 운영된다. 경사로나 큰 글씨 메뉴판 등을 갖춰 어르신들이 편안하게 이용할 수 있다. 서울시는 초고령사회에 발맞춰 민간 상업시설과 협력하는 시니어 동행상점을 지정·운영하고 있다고 4일 밝혔다. 현재 미용실 20곳, 카페 17곳, 안경점 9곳, 공방 6곳, 헬스장 4곳, 당구장 3곳, 사진관 3곳, 기타 28곳 등 모두 90곳이 운영되고 있다. 각 상점은 자체적으로 할인 품목과 시간, 할인율 등을 정해 65세 이상 이용객에게 혜택을 제공한다. 카페 음료 10%를 할인해 주거나 미용실 커트 가격을 10% 할인해 주는 식이다. 상점별 혜택은 서울시 복지 홈페이지에서 확인할 수 있다. 서울시는 시니어 동행상점에 동참한 상점마다 100만원의 지원금을 지급한다. 지원금 일부는 어르신 친화 환경을 조성하는 데 쓰여 이동 약자나 저시력자 등에게도 도움이 될 것으로 보인다. 각 상점은 간이 경사로와 안전손잡이, 큰 글씨 메뉴판을 설치하거나 밝은 발광 다이오드(LED) 조명으로 교체하고 어르신 전용 의자와 돋보기·지팡이 거치대 등을 구입할 예정이다. 상점 입구에는 ‘시니어 동행상점’ 현판을, 계산대에는 안내판을 설치해 어르신이 쉽게 알아볼 수 있도록 했다. 한 동참 업체는 “큰 할인 혜택은 아니지만 어르신들이 좋아하시는 걸 보면 보람을 느낀다”고 전했다. 시는 앞서 65세 이상 104명을 조사한 결과를 바탕으로 스포츠·건강, 문화·예술, 취미·교양, 휴게·식음료, 생활·편의 등 5개 분야에서 참여 업소를 선정했다. 아울러 어르신의 활기찬 노후 생활을 위해 권역별 활력충전센터와 도보로 이용 가능한 지역 생활권 활력충전소도 조성 중이다. 정진우 시 복지실장은 “어르신들이 지역사회에서 환영받고 편안하게 여가와 문화를 누릴 수 있도록 관련 공간과 서비스를 계속 확대하겠다”고 말했다.
  • “오늘날 번영은 어르신들이 헌신한 결과”

    “오늘날 번영은 어르신들이 헌신한 결과”

    이중근 대한노인회장(부영그룹 회장)은 노인 연령 기준 상향과 재가 임종 돌봄서비스 강화 등을 추진해 초고령사회에 적극 대응하겠다고 밝혔다. 이 회장은 지난 2일 서울 중구 소공동 롯데호텔에서 열린 제30회 노인의 날 기념식에서 “오늘날 우리가 누리는 번영과 자유 그리고 성장은 어르신들이 국가와 사회 발전을 위해 묵묵히 헌신한 결과”라며 “대한노인회는 노인 연령 기준 상향과 제도 개선, 재가 임종 통합 돌봄서비스 체계 강화, 노인권리보장법 제정, 고령자 사회참여 확대를 지원하는 데 앞장서겠다”고 말했다. 이 회장은 대한노인회를 이끌며 현재 65세인 노인 연령 기준을 매년 1년씩 단계적으로 올려 75세까지 조정하는 노인 연령 상향을 제안해 왔다. 이날 기념식에는 이재명 대통령과 김혜경 여사, 정은경 보건복지부 장관, 김민석 더불어민주당 대표, 장동혁 국민의힘 대표 등 400여명이 참석했다. 이 대통령은 “경제, 문화강국인 오늘의 대한민국은 어르신들의 헌신 덕분”이라며 “어르신들이 건강하고 행복한 노후를 보낼 수 있도록 정부가 세밀하게 살피겠다”고 밝혔다. 이어 “노인이 청년의 어려움을 이해하고 청년이 노인을 공경하는 성숙한 사회를 만드는 데 최선을 다하겠다”고 강조했다.
  • 뱅킹망 막히자 직원용 시스템 뚫어… 은행 자율점검 허점 노렸다

    뱅킹망 막히자 직원용 시스템 뚫어… 은행 자율점검 허점 노렸다

    신한·국민·하나 등 영업 통로 침투정보보호 투자 비중은 10%도 안 돼 금융권 정보 유출사고는 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 보인다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 발견됐다. 기본적인 인증과 보안 시스템이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 한편 경찰청 사이버테러대응수사대는 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.
  • 스스로 취약점 찾아 반복 침투 ‘원샷 올킬’… AI 지능폭발 서막인가

    스스로 취약점 찾아 반복 침투 ‘원샷 올킬’… AI 지능폭발 서막인가

    시간·인력 한계 뚫고 동시다발 공격여러 단계를 자체 판단하며 ‘고도화’인간 방어 속도로는 대응 못할 수도보안 업계, 탐지·피해 최소화 무게 ‘은행권 해킹’을 계기로 인공지능(AI) 사이버 공격에 대한 우려가 높아졌다. 해커가 AI를 활용해 시간·인력의 한계를 넘어 빠르고 무한 반복적인 고도화 공격에 나서면서 기존 보안체계가 감당하기 버겁다는 것이다. AI가 스스로 판단·실행하는 ‘에이전트’로 넘어가는 과정에서 예고된 위험이 현실화하면서 인간이 AI의 공격을 따라잡지 못하는 미래가 앞당겨졌다는 경고도 나온다. 4일 보안업계에 따르면 기존의 자동화 해킹이 미리 짜놓은 명령을 반복했다면 AI 에이전트는 정찰, 취약점 탐색, 침투, 계정 탈취 등 여러 단계를 스스로 판단해 반복하거나 동시에 진행한다. 실제 이번에 금융권도 사람이 수작업으로 대응하기 어려운 수준의 반복적·자동화된 외부 공격을 받았다. 보안업계 관계자는 “과거 여러 명이 (해킹) 역할을 나눴다면 이제 해커 한 명이 AI로 동시에 (공격을) 수행한다”고 말했다. 앤트로픽은 지난달 공개한 보고서에서 한 공격자가 AI로 수십 명의 피해자를 동시에 상대했고, 기업에서 데이터를 빼내기까지 2~3시간밖에 걸리지 않았다고 소개했다. 중국 정부 연계 조직은 지난해 금융사 등 약 30개 기관을 겨냥한 공격에서 정찰과 취약점 탐색, 계정 탈취, 데이터 분석·반출 등 전술적 작업의 80~90%를 AI에 맡겼다. 더 큰 문제는 공격과 방어 사이의 ‘시간차’다. 공격자는 침투 경로가 막혀도 AI로 다른 방법을 빠르게 찾아 재시도하지만 방어자는 패치를 만든 뒤 기존 시스템과의 충돌이나 서비스 장애 가능성을 검증해야 유포한다. 유럽은행감독청(EBA)은 지난 6월 프런티어 AI가 취약점을 찾아 악용하는 속도가 빨라지면서 기존 패치 주기를 흔들 수 있다고 경고했다. 보안 현장에서는 모든 공격을 사전 차단하기보다 탐지 및 피해 확산 중단에 무게를 싣고 있다. 이상 징후를 최대한 빨리 찾아 침해 계정이나 단말을 격리하고 내부 확산을 끊는 방식이다. 앤트로픽은 ‘프로젝트 글래스윙’을 통해 AI가 사전에 중요 소프트웨어를 공격하고 시스템의 취약점을 찾도록 해 방비하는 시험을 하고 있다. 보안업계의 한 직원은 올해 들어 AI를 활용한 해킹이 지난해보다 2배는 되는 것처럼 느낀다고 했다. 정부가 고의·중과실로 인한 개인정보 유출은 매출액의 10%까지 징벌적 과징금을 부과하면서 중소기업에서는 은폐가 증가해 신고되지 않은 사례는 더욱 많다는 것이다. 한 관계자는 “지금은 AI가 스스로 공격을 고도화하는 초기 단계”라며 “재귀적 (공격) 자동화가 빨라지면 인간이 대응할 시간을 잃는 지점이 올 수 있다”고 우려했다.
  • 대구교육청, ‘진로·학업설계 플랫폼’ 자체 개발·운영

    대구교육청, ‘진로·학업설계 플랫폼’ 자체 개발·운영

    대구시교육청이 중·고등학생의 자기주도적 진로 설계를 돕는 ‘진로·학업설계 플랫폼’을 구축했다. 4일 대구시교육청에 따르면 플랫폼은 학생과 학부모, 시민이 제안한 아이디어를 정책으로 반영한 결과물이다. 외부 위탁 없이 시교육청 소속 진로·진학 전문 장학사가 웹 애플리케이션 형태로 직접 개발해 예산을 절감했다. 플랫폼은 흩어져 있던 고교 정보, 대학 학과, 과목 선택, 직업 탐색 등 진로·진학 정보를 한데 모았다. 중학교 3학년 학생은 지역 및 학교 유형별로 고교를 검색하고 특화 교육과정을 비교할 수 있다. 전·후기 고입 전형 체계와 지원 시 유의사항도 제공한다. 플랫폼에는 학생 스스로 진로·동아리 활동을 단계별로 기록·관리하는 ‘디지털 진로 포트폴리오’기능도 포함됐다. 희망 대학·학과에 맞춰 고교학점제 졸업 기준(192학점)을 구성하는 ‘진로·학점설계 포트폴리오’와 ‘진로연계 독서 포트폴리오’ 기능도 있다. 진로 탐색 및 상담 연계 기능도 강화했다. 진로심리검사 7종을 제공하며 커리어넷, EBS ‘함께학교’의 1대 1 상담 서비스 및 국가 진로체험 정보망 ‘꿈길’과 연동된다. 미래 유망 직업, 현직 전문가 멘토링 자료, 2028학년도 대입 시행계획, 수능 최저학력기준, 내신 산출 시뮬레이션 등 구체적 진학 정보도 수록했다. 시교육청은 중·고교 진로전담교사 대상 활용 연수를 진행하는 한편, 콘텐츠 점검단을 통해 직업·대입 정보를 정기적으로 갱신할 방침이다. 강은희 대구시교육감은 “시민과 학생의 목소리에서 출발한 플랫폼이 학생들의 자기주도적 성장을 돕는 도구가 되도록 지원을 아끼지 않겠다”고 말했다.
  • 박한우 영남대 교수 ‘스프링거 네이처’ 에디터상 2개 부문 수상

    박한우 영남대 교수 ‘스프링거 네이처’ 에디터상 2개 부문 수상

    박한우 영남대 미디어커뮤니케이션학과 교수가 세계적 학술출판사인 스프링거 네이처의 ‘에디터 오브 디스틴션 어워드 2026’에서 2개 부문을 동시 수상했다. 4일 영남대에 따르면 박 교수는 현재 스프링거 네이처가 발간하는 국제학술지 ‘퀄리티 앤 퀀티티(Quality & Quantity: International Journal of Methodology)’의 편집장을 맡고 있다. 이번 수상은 박 교수가 국제학술지의 편집·심사 운영과 저자 지원 서비스, 학술출판의 질적 관리 등에 대한 기여를 인정받은 결과다. ‘에디토리얼 컨트리뷰션 어워드’는 투고 논문에 대한 엄정한 동료심사(Peer Review)와 평가를 통해 학술출판의 과학적 정확성과 신뢰성을 높인 편집자에게 수여된다. 함께 수상한 ‘오서 서비스 어워드’는 동료심사 과정을 건설적이고 공정하게 운영하며 저자의 출판 편의와 경험을 대폭 개선한 편집자를 격려하기 위해 제정된 상이다. 학계에서는 박 교수의 이번 2개 부문 석권을 두고 ‘퀄리티 앤 퀀티티’ 편집장으로서 엄격한 연구윤리와 심사 기준을 지키는 동시에, 저자 친화적인 학술 출판 환경을 조성해 글로벌 연구 커뮤니티 발전에 기여했다는 평가라는 게 대학 측 설명이다. 한편, 박 교수는 한국외국어대에서 학사, 서울대에서 석사, 뉴욕주립대에서 박사 학위를 받았고 국내외에서 왕성한 학술 활동을 벌이고 있다. 최근 ‘AI와 논문’을 출간하기도 했다.
  • 뱅킹망 막히자 직원용 시스템 뚫어…은행 자율점검 허점 노렸다

    뱅킹망 막히자 직원용 시스템 뚫어…은행 자율점검 허점 노렸다

    최근 금융권 연쇄 정보 유출은 해커가 특정 회사를 겨냥한 것이 아니라 ‘인공지능(AI) 에이전트’로 무차별 공격을 가하며 금융사 보안의 빈틈을 찾아낸 결과로 추정된다. 고객의 거래·신용 정보를 관리하는 핵심 금융업무 시스템보다 상대적으로 관리가 소홀했거나 자율 점검 대상인 직원용·업무 지원 시스템이 공격의 통로가 된 것이다. 4일 금융당국에 따르면 지난달 28일부터 이어진 공격으로 대출모집인용 간편 조회서비스(신한은행), 직원용 모바일 업무지원시스템(KB국민은행·부산은행), 영업지원시스템(하나은행) 등에서 고객과 외주 직원의 개인정보가 유출됐다. 현대캐피탈에서도 주택대출 모집인 조회 페이지가 공격받았다. 고객이 직접 이용하는 인터넷뱅킹이나 모바일뱅킹 대신 업무를 지원하는 서비스가 침투 경로가 됐다. 조사 결과 일부 금융사는 휴대전화 인증 등 본인 확인 없이 대출 신청 내역과 기업 대표 정보를 조회할 수 있도록 서비스를 개발한 것으로 파악됐다. 직원용 모바일 서비스를 누구나 접근할 수 있게 열어둔 경우도 있었다. 홈페이지의 취약점을 이용해 서버에 악성 코드를 설치한 사례도 확인됐다. 기본적인 인증과 접근 제한이 제대로 작동하지 않은 셈이다. 이억원 금융위원장은 이날 ‘전 금융권 긴급 점검회의’에서 “상대적으로 관리의 관심이 덜 했던 영역이 공격 대상으로 활용된 사례가 확인되고 있다”며 인증 조치 미흡과 업무에 필요한 범위를 넘는 정보 보관·조회 등을 사각지대로 지목했다. 금융감독원의 연례 전자금융기반시설 취약점 점검과 과학기술정보통신부의 주요 정보통신기반시설 점검은 인터넷뱅킹 등 고객의 거래·신용 정보 관련 시스템에 초점을 맞춘다. 이번에 공격받은 외부·업무 지원 시스템 일부는 점검 대상에서 빠져 있다. 금융당국과 은행권 관계자들은 상대적으로 중요도가 낮은 시스템의 보안 점검은 대부분 금융회사 자율에 맡겨져 있다고 설명했다. 이번 해킹 사고로 노출된 허점과 관련해서 금감원은 인증절차가 누락된 서비스를 전수 조사해 오류를 수정할 예정이다. 또 직원용 업무지원서비스에서는 사전에 등록된 단말기로만 접속할 수 있도록 통제를 강화한다. AI에이전트를 활용한 공격 수법은 빠르게 고도화되지만 금융회사의 보안 투자는 이를 따라가지 못한다는 지적도 나온다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 지난해 KB국민·신한·하나·우리은행의 IT 투자액 중 정보보호 투자 비중은 각각 8.15%, 7.96%, 9.02%, 9.06%로 모두 10%를 밑돌았다. 우리은행의 정보보호 투자액은 444억원에서 364억원으로 1년 새 약 18% 줄었다. 신한은행도 IT 투자액은 늘렸지만 정보보호 투자액은 제자리걸음해 비중이 0.67% 포인트 낮아졌다. 디지털 서비스를 확대하는 만큼 이를 보호하는 투자도 함께 늘려야 한다는 지적이 나오는 배경이다. 금감원은 재발 방지를 위한 유의사항을 금융권에 전달하고 긴급 점검에 나섰다. 지난 7월부터 IT 기본 통제 준수 여부를 점검하고 금융사가 스스로 미비점을 고치는 ‘자율 시정’을 진행 중인 만큼, 유사 사고가 발생하면 엄중 조치할 방침이다. 경찰청 사이버테러대응수사대도 지난 2일 신한은행 등 해킹 피해가 확인된 금융사를 대상으로 입건 전 조사에 착수했다.
위로