최근 발견된 PHP 취약점 ‘PHP2Shell’을 악용한 해킹 공격이 일반 웹서버뿐 아니라 기업 내부망에 연결된 네트워크 저장장치(NAS)와 공유기, 방화벽까지 넓어지고 있다는 경고가 나왔다. 기업의 중요 기술과 백업 데이터를 보관하고 여러 사용자와 공유하는 NAS가 새로운 사이버 공격 표적으로 떠오르고 있다는 지적이다. 30일 국내 보안업체 지니언스에 따르면 자사 클라우드 기반 네트워크 접근제어(NAC) 플랫폼에 연동된 장비 식별 데이터를 분석한 결과 내부망에서 PHP를 구동하는 장비의 96%가 PHP2Shell 취약점에 직접 노출된 것으로 나타났다. 취약 장비의 78%는 공식 보안 지원이 종료된 PHP 8.1 이하 버전을 사용하고 있었으며, 2018년 지원이 끝난 PHP 5.x 이하 버전을 구동하는 장비도 48%에 달했다. 취약 장비는 일반적인 서버에 국한되지 않았다. 전통적인 서버는 전체의 24%에 그쳤고, 폐쇄회로(CC)TV·영상저장장치와 보안 솔루션이 20%, 무선주파수인식(RFID) 리더 등 사물인터넷(IoT) 기기가 17%를 차지했다. 장비 유형조차 확인되지 않은 자산도 27%였다. 기업 내부망에 연결된 각종 저장장치와 네트워크 장비가 공격 경로가 될 수 있다는 의미다. 특히 확인된 취약 장비의 89%는 외부 인터넷 검색엔진이나 스캐너로 탐지하기 어려운 사설 인터넷주소(IP) 대역에 위치했다. 외부에 공개된 웹서버만 점검하는 기존 보안 대응으로는 내부망에 숨은 취약 장비를 찾아내기 어렵다는 것이다. NAS는 특히 랜섬웨어 등으로 원본 데이터가 손상됐을 때 복구에 활용할 백업 저장소로 쓰인다. NAS 자체가 공격받으면 저장된 파일이 유출되거나 암호화되는 것은 물론 백업 데이터까지 훼손돼 피해 복구가 어려워질 수 있다. 대만 NAS 제조사 ‘시놀로지’는 PHP2Shell이 자사 제품에서 구동되는 일부 애플리케이션에 영향을 미친다는 사실을 확인하고 워드프레스와 웹스테이션, 메일스테이션 등 PHP 기반 애플리케이션 10종에 대한 보안 업데이트를 발표했다. 시놀로지는 NAS 운영체제인 디스크스테이션 매니저(DSM) 버전별 패치를 제공하고 이용자들에게 신속한 업데이트를 권고했다. 한국인터넷진흥원(KISA)도 시놀로지 제품의 취약점과 관련해 보안 업데이트를 재차 권고했다. PHP2Shell 취약점이 실제 공격에 악용되고 있는 만큼 PHP 버전과 애플리케이션의 업데이트 상태를 확인하고, 지원이 종료된 구형 제품은 보안 패치나 교체 등 대응에 나서야 한다는 취지다. 국내외 NAS 이용자 커뮤니티에서는 저장된 파일의 확장자가 ‘LOCK3D’로 바뀌고 암호화됐다는 랜섬웨어 감염 의심 사례도 제기되고 있다. 다만 해당 사례들이 PHP2Shell 취약점을 악용한 공격으로 발생했는지는 아직 확인되지 않았다. 구체적인 침입 경로와 피해 규모에 대한 추가 조사가 필요한 상황이다. 보안업계는 기업들이 외부에 공개된 웹서버뿐 아니라 내부망에 연결된 NAS와 공유기, 방화벽 등 전체 IT 자산의 PHP 사용 여부와 버전을 점검해야 한다고 강조했다. 외부 접속이 필요한 장비는 접근 권한을 최소화하고, 보안 업데이트와 별도 백업을 통해 공격에 대비해야 한다.

“바이낸스로 자산 출금 각별히 주의필요할 경우 자산 출금 제한할 수도”세계 최대 가상자산(암호화폐) 거래소인 바이낸스가 대규모 규모 해킹 피해를 당했다는 의혹이 제기된 가운데 국내 주요 거래소들도 ‘출금 금지’ 공지를 올렸다. 바이낸스는 고객 자금 피해가 발생하지 않았다는 입장이지만, 해외 거래소들은 자산을 긴급 동결했다. 30일 가상자산 업계에 따르면 간밤 바이낸스 창업자이자 최대주주인 자오창펀은 간밤 소셜미디어 엑스(X)를 통해 바이낸스의 해킹 가능성이 제기됐다. 바이낸스 대변인은 “잠재적인 보안 문제에 관한 보고를 인지하고 있으며 현재 적극적으로 조사하고 있다”며 “현 단계에서 사용자 자산에 대한 직접적인 피해는 확인되지 않았다”고 밝혔다. 바이낸스는 해킹으로 인한 보안 점검을 위해 모든 입출금 서비스를 일시 중단했다. 이번 사고로 발생한 이용자 손실을 전액 보상하겠다는 방침이다. 이 사실이 전해지고 국내 거래소들은 출금 주의 공지를 올렸다. 가상자산 거래소 업비트는 이날 오전 7시 46분쯤 “바이낸스 거래소에서 보안 사고 및 일부 디지털 자산 탈취 정황이 확인됐다”며 “바이낸스 거래소로 디지털 자산을 출금할 경우 각별히 주의해 달라”고 공지했다. 투자자 보호를 위해 필요한 경우 바이낸스 거래소로 디지털 자산 출금을 제한할 수 있다는 설명이다. 이어 빗썸, 코인원, 디지털엑스 등도 잇달아 바이낸스로 출금을 주의하라고 공지했다. 앞서 해킹 정황이 포착된 직후 세계 주요 스테이블코인 발행사들은 추가 피해를 막기 위해 관련 자금 약 23억 달러(약 3조원)를 동결하기도 했다. 테더는 15억 달러(약 2조원), 써클은 약 8억 달러 규모 자금을 동결했다. 한편, 이번 사태가 전해지며 가상자산 시장 투자심리는 크게 흔들렸다. 비트코인은 이날 4% 안팎 하락하며 최근 한 달 사이 가장 낮은 수준으로까지 밀렸다.

글로벌 가상자산 시황 중계 사이트 코인게코(CoinGecko)에 따르면 30일 오전 12시 01분 기준, 암호화폐 전체 시가총액은 2조 7297억 달러, 24시간 전체 거래량은 760억 달러로 집계됐다. 비트코인 도미넌스는 59.5%, 이더리움 도미넌스는 10.45%를 기록했다. 비트코인은 8만 1057달러(1억 844만원)로 24시간 전보다 0.75% 올랐고, 시가총액은 1조 6296억 달러로 나타났다. 이더리움은 2341달러(313만 2709원)로 0.57% 상승했으며, 시가총액은 2860억 달러였다. 리플은 1.30달러(1742원)로 24시간 전보다 0.57% 내렸고, 시가총액은 825억 달러로 집계됐다. 시가총액 상위 종목 가운데 테더는 1달러(1336원)로 24시간 동안 0.031% 상승했고, 비앤비는 747달러(99만 9413원)로 0.053% 하락했다. 솔라나는 101달러(13만 6018원)로 0.98% 올랐고, 트론은 0.33달러(442원)로 0.13% 내렸다. 하이퍼리퀴드는 90.93달러(12만 1659원)로 14.04% 상승했고, 지캐시는 1298달러(173만 7316원)로 1.97% 올랐다. 도지코인은 0.08달러(106원)로 1.12%, 체인링크는 11.79달러(1만 5773원)로 2.32% 각각 상승했다. 한편 미국 증시는 직전 거래일 약세로 마감했다. 직전 거래일 마감 기준으로 나스닥 종합지수는 1.35% 하락했고, S＆P 500 지수는 0.34%, 다우존스 지수는 0.22% 내렸다. 투자심리를 보여주는 코인마켓캡 공포탐욕지수는 45로, 중립 구간으로 분류됐다. 이는 시장 전반의 투자심리가 뚜렷한 한쪽으로 기울지 않은 상태로 볼 수 있다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다] 정연호 기자

가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 고객 844명과 임직원 715명의 개인정보가 유출됐다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체 점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다.  그러나 9일 뒤 직원용 업무시스템이 해킹됐고, 조사 과정에서 고객 6444명 중 844명의 개인정보 유출이 확인됐다. 유출 정보에는 주민등록번호·계좌번호·신분증 사본 등이 포함됐다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점이 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다.

프라뱅, 핫월렛 해킹에 거래 잠정 중단빗썸, 임직원 715명 정보도 유출빗썸, 사고 이틀 뒤에야 고객 공지보안 취약점 사전 인지…당국 감독 도마가상자산(암호화폐) 거래소 프라뱅이 해킹으로 약 1억원어치의 코인을 탈취당해 서비스를 잠정 중단했다. 최근 금융권 연쇄 해킹 사태에서 정보 유출을 넘어 자산 피해까지 확인된 것은 처음이다. 국내 2위 원화 거래소 빗썸에서도 임직원 정보에 이어 고객 개인정보까지 유출된 정황이 드러났다. 두 곳 모두 사고 전 금융당국에 ‘보안 미흡’을 보고하고도 뚫려 거래소의 대응과 당국의 감독이 도마에 올랐다. 29일 가상자산업계에 따르면 프라뱅은 지난 24일 코인을 온라인에 보관하는 ‘핫월렛’에서 비정상적인 출금을 발견했다. 긴급 점검 과정에서 보안 취약점이 확인됐고, 피해는 약 1억원에 달했다. 프라뱅은 26일 관계기관 신고 사실을 고객에게 알렸다. 앞서 프라뱅은 이달 초 고객 개인정보 유출 사고도 겪었다. 김형연 조국혁신당 의원실이 금융감독원에서 확보한 자료에 따르면 프라뱅은 보안 자체점검에서 불필요한 외부 접속 통로 제거, 접근권한 관리, 보안 업데이트 등 3개 항목을 ‘미흡’, 6개를 ‘부분 적정’으로 평가했다. 금감원이 금융권 연쇄 해킹에 대응해 12개 항목을 점검하고 지난 8일까지 결과를 내도록 했을 때다. 빗썸도 지난 18일 일부 서버가 낡아 정규 보안 업데이트를 받지 못한다고 인정했다. 반면 직원용 서비스 등 외부에 노출된 시스템 점검에는 ‘적정’이라고 답했다. 그러나 9일 뒤 직원용 업무시스템이 해킹돼 빗썸과 자회사, 협력업체 임직원 정보가 유출된 정황이 확인됐다. 이후 파악 과정에서 고객 개인정보도 수백 건 유출된 사실을 인지한 것으로 알려졌다. 빗썸은 사고 당일 관계기관에 신고했지만 고객 대상 공식 공지는 해킹 인지 53시간 35분 만인 29일 오후 5시 49분에야 홈페이지에 게시했다. 지난 2월 비트코인 오지급 당시 약 5시간 만에 첫 공지를 낸 것과 대조적이다. 문제는 사전에 드러난 보안 취약점은 해커의 침입 통로로 악용될 수 있다는 점이다. 염흥열 순천향대 정보보호학과 교수는 프라뱅에 대해 “기본적인 보안 수칙을 지키지 못했다”며 “기존에 뚫린 보안 취약점을 이용해 자산을 탈취한 것인지 조사가 필요하다”고 말했다. 소규모 거래소는 보안 투자 여력도 부족할 수 있다. 금융정보분석원(FIU)·금감원의 올해 상반기 실태조사에 따르면 코인끼리 거래하는 코인마켓 거래소 12곳의 거래 가능 계정은 약 2만개로, 5대 원화 거래소 약 1115만개와 격차가 컸다. 거래소당 평균 직원도 각각 24명과 347명이었다. 원화 거래소는 1018억원의 영업이익을 냈지만 코인마켓 거래소는 202억원 적자였다. 업계 관계자는 “보안은 지속적으로 비용이 들어가 영세 거래소일수록 투자 부담이 클 수 있다”고 말했다. 가상자산 거래소는 정보보호 관리체계(ISMS) 인증 등을 갖춰 FIU에 신고하고 수리받아야 영업할 수 있다. 그러나 인증 이후에도 보안 수준을 유지하는 게 중요하다. 황석진 동국대 국제정보보호대학원 교수는 “보안 인증을 받아도 실제 해킹 대응에는 취약할 수 있다”며 “소규모 거래소에는 최신 해킹 정보와 대응 지침을 지원해 기본적인 방어 능력을 높여야 한다”고 말했다. 금융당국의 사후 감독을 강화해야 한다는 지적도 나온다. 김 의원은 “빗썸은 내부 직원용 서비스를 포함한 시스템 점검에 ‘적정’이라고 답했지만 한 달도 지나지 않아 사내 업무시스템이 뚫렸다”며 “스스로 매긴 점수만으로는 실제 보안 상태를 알 수 없는 만큼 금융당국이 답변의 근거자료를 검증하고 미흡한 항목의 개선 여부까지 확인해 뒷북 대처를 끊어야 한다”고 강조했다.

- 한국철도학회 추계학술대회 참가…제로트러스트 기반 네트워크 접근제어 솔루션 ‘S2X ZeroLink’ 선보여- 신원 검증부터 접근 통제·암호화 통신까지 통합 지원…철도·C-ITS·드론·국방 등 다양한 산업 분야 적용 가능 모빌리티 통합 보안 솔루션 전문기업 새솔테크㈜(대표 한준혁)는 철도 및 산업 인프라 전반에 적용 가능한 사이버 보안 기술의 활용성을 제시하기 위해 10월 29일부터 제주 휘닉스아일랜드에서 열린 ‘2026년 한국철도학회 정기총회 및 추계학술대회’에 참가해 제로트러스트 기반 네트워크 접근제어(ZTNA) 솔루션인 ‘S2X ZeroLink’를 공개했다고 밝혔다. 새솔테크는 이번 전시에서 철도 신호제어 및 통신 시스템의 사이버 보안 강화를 위한 핵심 기술을 소개하고, 철도를 비롯한 모빌리티·산업 인프라 전반에 적용 가능한 제로트러스트 보안 기술의 활용 가능성을 제시했다. 전시 주력 솔루션으로 출품된 ‘S2X ZeroLink’는 기존의 인증 및 암호화 통신 기술을 제로트러스트 기반 접근제어 체계로 확장한 ZTNA(Zero Trust Network Access) 솔루션이다. 일반 사용자와 PC는 물론 IoT·OT 장비, 로봇·드론 등 여러 연결 대상을 지원하며, 신원 확인부터 정책 기반 접근 통제, 암호화 연결, 접속 이후 감사 및 모니터링에 이르는 전 과정을 단일 플랫폼에서 통합 제공한다. 특히 사용자와 장치의 신원을 검증한 뒤 사전에 정의된 정책에 맞춰 필요한 접근만 허용하는 제로트러스트 원칙을 토대로 비인가 접근을 차단하고 주요 시스템 간 통신을 보호한다. 이를 통해 철도와 C-ITS 등 모빌리티 및 산업 인프라 전반에서 신뢰성 있는 네트워크 접근과 안전한 통신 환경을 뒷받침한다. 철도 분야에서는 선로 및 신호제어 시스템, 무선통신 기반 열차제어시스템(CBTC, KTCS-M), 차상–지상 간 열차운행정보 전송 등 다양한 통신 구간에 적용할 수 있다. 철도 운영 환경에서 요구되는 장치 신원 검증과 비인가 접근 통제, 안전한 데이터 전송을 지원하면서 기존 운영 시스템과의 연동을 고려한 보안 체계를 구축하는 데 초점을 맞추고 있다. 새솔테크는 앞서 한국철도기술연구원 주관 연구개발 과제에 참여해 실제 철도 신호제어 환경에서 S2X ZeroLink 기반 인증 및 암호화 통신 기술을 구현하고 검증한 바 있다. 이를 바탕으로 철도 운영 환경에서의 기술 적용 경험을 확보했으며, 향후 다양한 철도 통신 인프라로 적용 범위를 확대해 나갈 계획이다. S2X ZeroLink의 활용 범위는 철도에 국한되지 않는다. C-ITS 분야의 교통 인프라와 차량 간 보안통신을 비롯해 드론·로봇 등 무인이동체, 국방 분야의 유·무인 복합체계 등 다양한 환경에서 신원 기반 접근 제어와 암호화 통신을 구현하는 데 활용할 수 있다. 새솔테크는 산업별 통신 환경과 보안 요구사항에 대응할 수 있는 기술을 바탕으로 적용 분야를 지속 확대해 나갈 방침이다. 한준혁 새솔테크 대표는 “철도와 C-ITS, 무인이동체 등 산업 인프라의 디지털화가 가속화되면서 사용자와 장치의 신뢰성을 검증하고 네트워크 접근과 통신 구간의 보안을 강화하는 기술이 중요해지고 있다”며 “S2X ZeroLink는 특정 산업에 한정되지 않고 다양한 운영 환경에 적용할 수 있는 제로트러스트 기반 보안 솔루션으로, 이번 철도학회 참가를 계기로 철도 분야의 기술 적용 기회를 확대하고 산업 인프라 전반으로 사업 영역을 넓혀 나가겠다”고 말했다. 한편, 새솔테크는 C-ITS 보안 기술을 바탕으로 철도·드론·무인이동체·국방 분야로 사업 영역을 확장하고 있으며, 양자내성암호(PQC)와 제로트러스트 등 차세대 보안 기술을 활용해 산업별 보안 요구사항에 대응하는 통합 보안 솔루션 라인업을 고도화하고 있다. 또한 북미·유럽 등 주요 해외 시장의 기술 표준과 보안 요구사항에 대응하고, 현지 기업 및 기관과의 기술 협력과 파트너십 확대를 추진하며 글로벌 모빌리티·산업 보안 시장에서의 경쟁력을 강화해 나갈 방침이다.

여행 플랫폼 마이리얼트립에서 이용자 개인정보가 유출되는 사고가 발생했다. 일부 이용자는 여권번호와 여권 만료일도 유출된 것으로 전해졌다. 29일 마이리얼트립 홈페이지에 따르면 마이리얼트립은 지난 25일 외부의 권한 없는 자가 시스템에 비정상적으로 접근해 이용자 개인정보가 유출된 사실을 확인했다. 유출 항목은 이름, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, 여권 만료일 등이다. 회사 측은 여권번호와 여권 관련 정보는 일부 이용자의 정보만 유출됐으며, 신용카드 등 결제수단 정보와 예약·구매 내역은 유출 항목에 포함되지 않았다고 설명했다. 이용자별 유출 항목은 개별 조회를 통해 확인할 수 있다. 마이리얼트립은 유출 사실을 확인한 즉시 비정상적인 접근을 차단하고 관련 시스템을 점검·보완했다고 밝혔다. 현재 탐지·차단 체계를 강화해 지속적으로 모니터링하고 있다. 관련 법령에 따라 관계기관에도 신고했으며, 향후 조사에 협조하고 추가로 확인되는 사항이 있으면 안내할 계획이다. 마이리얼트립은 유출 정보를 악용한 명의도용, 보이스피싱, 스미싱 등의 피해에 주의해달라며, 의심스러운 문자나 이메일 링크를 누르지 말고 비밀번호를 변경할 것을 당부했다. 개인정보 유출로 피해를 본 이용자는 손해배상 청구나 개인정보 분쟁조정 신청 등의 절차를 통해 구제받을 수 있다.

대신證 고객 3만8490명 정보 유출빗썸도 임직원 개인정보 빠져나가IP우회 가능성… 北소행 단정 못해당국 “하루사이 다수 피해 이례적” 금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

21일 새벽 금융사 전산망 취약점 탐색 시도 집중 포착금융당국 “북한 소행 단정 못 해”…해킹 연관성 미확인대신증권 3만 8490명 유출…미래에셋운용·빗썸도 피해청와대 긴급 대응회의…금감원, 대신증권·빗썸 점검금융권을 겨냥한 해킹 시도에서 북한 인터넷주소(IP)를 통한 접근이 대량 포착됐다. 이달 초 금융권 해킹 사태 이후 북한 IP를 통한 공격 시도가 공식 확인된 것은 처음이다. 은행·보험사에 이어 28일 하루에만 증권사와 자산운용사, 가상자산거래소까지 3곳의 해킹 피해가 한꺼번에 확인되면서 금융권 전반에 비상이 걸렸다. 이날 금융권에 따르면 금융당국은 지난 21일 금융보안 통합관제시스템 ‘퍼스트’를 통해 금융회사에 ‘북한 IP의 금융권 대상 스캔성 접근 관련 유의사항’ 공문을 전달했다. 당일 오전 3시부터 북한에 할당된 IP로 금융회사 전산시스템의 취약점을 탐색하는 접근 시도가 집중적으로 포착돼서다. ‘스캔성 접근’은 쉽게 말해 보안에 빈틈이 있는지 살펴보는 행위로, 공문 발송 당시까지 탐지된 접근 건수만 440만 4101건에 달했다. 금융당국 관계자는 “통상 북한은 제3국 IP로 위장해 해킹을 시도하지만 이번엔 IP 주소가 북한으로 나와 주의를 내린 것”이라고 설명했다. 다만 이 관계자는 “공격자가 다른 국가의 IP를 우회해 사용할 수 있는 만큼 북한 소행으로 아직 단정할 수는 없다”고 덧붙였다. 이런 가운데 대신증권과 미래에셋자산운용, 빗썸 등 3곳의 해킹 피해가 같은 날 동시에 확인됐다. 대신증권은 외부 해킹으로 고객 3만 8490명의 개인정보가 유출됐다. 증권사 중 첫 사례다. 해커는 개인정보를 처리하는 응용프로그램 인터페이스(API)에 침입해 고객명과 이메일, 주소, 계좌번호 등 주로 암호화된 8개 항목을 빼낸 것으로 파악됐다. 대신증권은 “지난 17일 투자일임 비대면 증권계좌개설 연계 서버에 대한 해커의 비정상적인 접근징후가 포착되면서 유출 사실이 드러났다”고 밝혔다. 미래에셋자산운용에서도 일부 웹 시스템에 외부 IP가 접근해 업무용 시스템 관련 정보가 유출됐다. 빗썸에서는 사내 모바일 그룹웨어 시스템이 해킹당해 임직원 개인정보가 빠져나갔다. 주식 거래 전산시스템을 관리하는 코스콤에도 해킹 시도가 있었지만 실제 피해는 확인되지 않았다. 세 회사 모두 개인신용정보 유출이나 금전적 피해는 없었다는 입장이다. 잇따른 사고에 정부와 금융당국도 긴급 대응에 나섰다. 청와대 국가안보실은 송기호 3차장 주재로 금융위원회 관계자들과 긴급 대응회의를 열고 피해 규모와 추가 확산 방지 대책을 논의했다. 금융감독원은 대신증권과 빗썸에 현장점검반을 보내 사고 경위와 피해 현황을 파악하고 있다. 금융당국 관계자는 “해킹 시도는 이전에도 많았지만 단기간에 많은 금융회사에서 피해가 발생한 것은 이례적”이라고 말했다. 금융당국은 앞서 은행권 해킹 사고 이후 발표한 보안 전수점검도 구체화하고 있다. 인증체계와 내부통제 등 보안 관리 전반을 점검하고, 전산시스템이 외부와 연결되는 모든 접점을 목록화해 접근 권한을 엄격히 관리하도록 감독할 방침이다.

“카드도, 현금도, 애플리케이션도 필요 없다.” 정진완 우리은행장은 28일 서울 중구 우리은행 본점에서 기자간담회를 열고 삼성전자와 협업해 이런 갤럭시 스마트폰 간편결제 서비스를 확대한다고 밝혔다. 우리은행과 삼성전자가 손잡고 지난해 10월 출시한 충전식 간편결제 서비스인 ‘삼성월렛 머니’의 유효 가입자는 전날 기준 300만명으로 집계됐다. 이 서비스는 해외 210개국에서 이용할 수 있다. 특히 지난 26일에는 우리은행이 중국 선전에서 현지 정보기술(IT) 기업인 텐센트, 삼성전자와 업무협약(MOU)을 맺으며 삼성월렛 머니의 중국 도입도 공식화했다. 실물 카드 발급이나 사전 환전, 별도 앱 설치 없이 갤럭시 스마트폰으로 중국 위챗페이 가맹점과 세계 마스터카드 가맹점에서 결제할 수 있다. 중국에서 위챗페이 가맹점의 QR코드 결제와 음식점 등에서 활용되는 테이블오더 결제도 지원한다. 북미·유럽·일본 등 마스터카드 결제망이 연결된 국가에서는 근거리무선통신(NFC) 방식으로 1억 5000만개 이상의 가맹점에서 결제가 가능하다. 정 행장은 “삼성전자 휴대전화 자체 보안과 우리은행 디지털 보안을 결합해 개인정보를 건드리지 않고도 결제할 수 있는 시스템을 마련했다”고 강조했다. 해외 사업자에게는 암호화된 정보만 전달되도록 해 고객 개인정보 보호를 강화했다는 설명이다.

질병청·과기정통부, ‘AI 대국민 건강도우미 챗봇’ 28일 개방20년간 축적된 500만 건 빅데이터 접목… 또래 집단과 건강 상태 비교만성질환 예방 수칙·생활습관 맞춤 상담 24시간 상시 제공 일상 속에서 자신의 건강 상태를 수시로 점검하고 만성질환 위험을 예방할 수 있는 인공지능 기반 공공 보건 서비스가 운영을 시작한다. 질병관리청과 과학기술정보통신부는 10월 28일부터 지역사회건강조사 누리집을 통해 국민 누구나 24시간 이용할 수 있는 ‘AI 대국민 건강도우미 챗봇 서비스’를 개방한다. 500만 건 국가 보건 빅데이터 결합 이번 서비스는 과학기술정보통신부의 ‘공공 AX 프로젝트’ 사업의 일환으로 구축되었다. 지난 20년간 축적된 500만 건 이상의 국가 건강조사 빅데이터에 인공지능 기술을 접목하여, 일반 국민이 일상에서 간편하게 자신의 건강 상태를 확인하고 필요한 정보를 얻을 수 있도록 편의성을 높였다. 대화형 보건 행정서비스 체계를 바탕으로 시간 제약 없이 상시 접속할 수 있으며, 방대한 공공 데이터를 활용해 개인별 상태에 맞는 맞춤형 분석을 제공하는 것이 특징이다. 간이 설문 통한 맞춤형 건강 위치 분석 이용자는 챗봇에 접속해 키와 몸무게 같은 기본 신체 지표와 일상생활 습관에 관한 간이 설문을 작성하게 된다. 지능형 AI 모델은 이를 토대로 성별과 연령이 유사한 또래 집단과 비교 분석을 수행한다. 분석 결과는 직관적인 건강 신호등과 그래프 형태로 제시된다. 이를 통해 또래 집단 대비 자신의 상대적인 건강 위치와 함께 만성질환 위험도를 한눈에 파악할 수 있으며, 주요 영역별 생활 습관 점수와 건강 인식 비교 정보도 확인할 수 있다. 24시간 실시간 건강상담과 질환 관리고혈압, 당뇨, 이상지질혈증, 비만 등 주요 만성질환의 예방 관리 수칙에 관해 AI 챗봇에 질문하고 실시간으로 맞춤형 답변을 들을 수 있다. 질환 정보뿐만 아니라 수면, 운동, 식습관, 활동량 등 일상 속 건강 관리에 필요한 생활 습관 점검과 실천 요령도 24시간 상담이 가능하다. 답변의 정확도와 안전성을 확보하기 위해 의료 및 AI 전문가 자문단의 검증을 거친 공신력 있는 보건 데이터만을 기반으로 삼았다. 또한 국가 보안 규정에 따른 암호화 체계와 암호화 폐쇄망 환경을 적용해 이용자의 개인정보와 상담 내용을 안전하게 보호하도록 설계됐다. 질병관리청 지역사회건강조사 누리집 내 챗봇 메뉴를 통해 별도의 복잡한 절차 없이 누구나 접속해 이용할 수 있다.

더불어민주당과 정부가 28일 내년 1월 시행 예정인 가상자산(암호화폐) 과세의 추가 유예 여부를 논의했으나 결론을 내리지 못했다. 과세 형평성과 제도 보완 필요성 등을 당 차원에서 추가 점검하기로 했다. 국회 재정경제기획위원회 민주당 간사인 오기형 의원은 이날 국회에서 열린 당정협의회 직후 기자들과 만나 “세 차례 유예했기 때문에 이제 과세하자는 분도 있고, 몇 가지 질문들에 대해 보완하자는 의견도 있다”며 “조금 더 당 차원에서 점검하기로 했다”고 말했다. 이날 회의에선 국내외 거래소 간 과세 형평성과 해외 거래 정보 확보 방안, 가상자산 파생상품의 과세 분류, 손실 이월 공제 등이 쟁점으로 거론됐다. 가상자산 지원·육성 정책을 정비하기 위한 디지털자산기본법을 조속히 제정해야 한다는 데도 공감대가 형성됐다. 오 의원은 “가상자산 과세에 대해 원칙적으로 공감한다”면서도 “국내외 과세 형평성에 대한 이야기, 시장의 변화에 따른 체계 정비가 필요하다는 의견이 있다”고 설명했다. 유예 기간에 대해서는 “여러 가지를 열어놓고 이것저것 점검해 보고 나서 최종 판단하면 되지 않을까 한다”고 했다. 정부가 이달 말까지 준비하기로 한 관련 고시의 시점도 논의됐다. 재경위원장인 조승래 의원은 “고시가 되면 정부 측의 일종의 과세 선언으로 간주할 수 있다”며 고시를 잠시 미루고 과세 여부부터 결론 내릴 필요가 있다는 취지로 말했다. 이형일 부총리 겸 재정경제부 장관은 “국민이 납득하고 현장에서 안정적으로 시행할 수 있는 합리적 방안에 대해 숙고하고 있다”며 국회와 충분히 협의하겠다고 밝혔다. 가상자산 과세는 2020년 소득세법 개정으로 도입돼 당초 2022년 시행될 예정이었으나 과세 체계 미비 등을 이유로 세 차례 미뤄졌다. 추가 유예가 없으면 내년 1월부터 시행된다. 김 대표는 당정협의회 이후 열린 최고위원회의에서 “가상자산 과세를 관련 제도 정비와 보완, 그 후에 일정 기간 유예하는 방향이 바람직하지 않은가 하는 의견이 많았다”며 “국민 여론을 수렴하고 당정 간 최종 논의를 거쳐 합리적 결과를 도출할 수 있게 하겠다”고 말했다. 박희승 민주당 의원도 당정협의회 직후 페이스북에 “과세 원칙을 지키면서도 납세자의 불신과 혼란을 줄이고, 자산 형성 기회를 찾는 청년들의 목소리가 충분히 반영되도록 당내 논의 과정에 힘을 보태겠다”고 썼다. 이런 가운데 한국사회여론연구소(KSOI)가 지난 26~27일 전국 만 18세 이상 1000명을 대상으로 실시한 자동응답(ARS) 여론조사(응답률 5.7%·신뢰수준 95%·표본오차 ±3.1%포인트)에 따르면 가상자산 과세를 ‘예정대로 시행해야 한다’는 응답이 41.6%로 ‘시행을 미뤄야 한다’는 응답(35.1%)보다 6.5%포인트 높은 것으로 나타났다. 자세한 내용은 중앙선거여론조사심의위원회 홈페이지를 참조하면 된다.

더불어민주당은 27일 가상자산(암호화폐) 과세 유예와 관련해 당내 의견을 추가로 수렴하기로 했다. 추가 유예 쪽으로 가닥이 잡힌 가운데 조세 정책 불신 우려 등도 제기되는 만큼 신중하게 최종 입장을 정하겠다는 취지로 풀이된다. 전은수 민주당 원내대변인은 이날 국회에서 열린 의원총회 직후 기자들과 만나 가상자산 과세와 관련해 “오늘 (당론이) 결정된 것은 아니다”라며 “조금 더 의견을 수렴해 빠른 시일 내에 결정할 수 있도록 하겠다”고 말했다. 김한규 원내정책수석부대표는 의총 후 기자들과 만나 “가상자산 과세 유예 자체에 대해 반대하는 분은 없고 오히려 유예가 필요하다는 개인 의견들이 나왔다”며 “분위기는 유예 쪽으로 모아지고 있는 게 아닌가 싶다”고 말했다. 의총에서는 당 정책위원회가 과세 유예 필요성을 설명한 뒤 국회 재정경제기획위원회 소속 안도걸 의원이 디지털자산기본법을 먼저 제정하고 과세와 함께 시행해야 한다는 취지의 의견을 낸 것으로 전해졌다. 가상자산 과세만 따로 다루기보다 다른 세제 현안과 묶어 논의해야 한다는 의견도 나왔다고 한다. 가상자산 과세는 2020년 소득세법 개정으로 도입돼 당초 2022년 시행 예정이었지만 세 차례 미뤄져 내년 1월 시행을 앞두고 있다. 하지만 가상자산 투자 이용자의 상당수가 2030세대라는 점 등을 감안해 재유예 가능성이 계속 제기돼 왔다. 일단 유예론의 핵심 근거는 과세 인프라 미비와 국내외 거래소 이용자 간 형평성이다. 해외 거래소를 통한 거래는 과세 자료 확보에 한계가 있어 국내 거래소 이용자에게만 세 부담이 집중될 수 있다는 것이다. 반면 ‘소득이 있는 곳에 세금이 있다’는 조세 정의와 자산 소득 과세 원칙에 근거해 예정대로 과세를 해야 한다는 의견도 적지 않다. 한병도 원내대표는 이날 오전 국정감사대책회의에서 “민주당은 이러한 우려와 다양한 의견을 잘 알고 있다”며 “당내 의견을 최종 수렴해 그 결과를 정부에 전달하겠다”고 했다. 민주당은 28일 국회에서 가상자산 관련 당정협의회를 열고 정부와 과세 시기와 보완 방안 등을 협의하기로 했다. 당내에선 정책 결정 과정에 대한 문제 제기도 나온다. 재경위 소속의 한 의원은 “국회에서 협의를 하기도 전에 청와대에서 일종의 지침을 내린 것 같다”며 “과정이 이렇게 가면 안 된다”고 지적했다.

27일 1시 기준 암호화폐 시가총액 상위 종목 가운데 비트코인은 시가총액 2122조 3149억, 현재가 1억 556만을 기록하며 1위를 유지했다. 24시간 기준 등락률은 0.19%로 강보합권이었지만, 최근 1주 수익률은 -2.89%로 다소 밀렸다. 시가총액 2위 이더리움은 374조 598억, 현재가 306만 1868원으로 집계됐고 24시간 등락률은 0.41%, 1주 기준으로는 -4.21%를 나타냈다. 3위 테더는 시가총액 241조 4433억, 현재가 1323원으로 가격 변동은 제한적이었다. 상위권에서는 비앤비와 리플의 흐름도 눈에 띄었다. 비앤비는 시가총액 128조 6022억, 현재가 97만 7877원으로 24시간 0.47%, 최근 1주 1.14% 올라 주요 대형 코인 가운데 상대적으로 견조한 모습을 보였다. 리플은 시가총액 108조 8904억, 현재가 1718원으로 24시간 상승률이 1.77%를 기록했다. 반면 솔라나는 시가총액 78조 1600억, 현재가 13만 2502원으로 24시간 변동률은 0.0078%에 그쳤고, 최근 1주 기준으로는 -4.92%를 나타냈다. 스테이블코인인 유에스디코인과 테더는 각각 현재가 1324원, 1323원 수준에서 움직이며 안정적인 흐름을 이어 갔다. 유에스디코인의 시가총액은 94조 2049억, 24시간 거래량은 13조 9869억으로 집계됐다. 테더의 24시간 거래량은 71조 2286억으로 전체 상위 종목 가운데 가장 활발했다. 이는 시장 내 대기성 자금과 거래 수요가 여전히 스테이블코인에 집중되고 있음을 보여 준다. 중위권에서는 트론이 시가총액 41조 3774억으로 8위에 올랐지만 24시간 기준 -0.35%를 기록했다. 반면 지캐시는 시가총액 27조 3979억, 현재가 161만 7729원으로 24시간 3.45%, 최근 1주 6.41% 상승하며 상위 20개 종목 중 가장 강한 주간 상승세를 보였다. 하이퍼리퀴드 역시 24시간 3.46% 오르며 단기 반등 흐름을 나타냈다. 도지코인은 24시간 1.63% 상승했지만 1주 기준으로는 -2.97%를 기록했다. 체인링크, 에이다, 스텔라루멘, 니어프로토콜 등 주요 알트코인은 대체로 24시간 기준 소폭 등락에 그쳤지만 1주 수익률은 약세가 우세했다. 체인링크는 최근 1주 -6.38%, 에이다는 -6.74%, 스텔라루멘은 -5.64%, 니어프로토콜은 -8.97%를 기록했다. 반면 비트코인 캐시는 24시간 1.91%, 최근 1주 0.22%로 비교적 선방했다. 스테이블코인인 USDe와 다이는 각각 1324원, 1325원 수준에서 안정적인 가격 흐름을 유지했다. 전체적으로 이날 암호화폐 시가총액 상위 시장은 비트코인과 이더리움이 보합권에서 버티는 가운데 일부 알트코인과 스테이블코인 중심의 거래가 활발하게 이어진 모습이다. 단기적으로는 리플, 지캐시, 하이퍼리퀴드의 반등세가 두드러졌지만 주간 기준으로는 상당수 종목이 여전히 조정 국면에서 벗어나지 못하고 있다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다]

청와대가 내년 1월 시행 예정인 가상자산(암호화폐)에 대한 과세를 재차 유예하는 방향에 무게를 두고 다양한 방안을 검토하는 것으로 알려졌다. 사진은 26일 서울 서초구 가상자산 거래소 빗썸라운지 모습. 연합뉴스

KB국민은행의 해킹 사고에 따른 정보유출 피해 규모가 당초 확인된 119명에서 2210명으로 늘어났다. 기존 침해 사고에 대한 정밀 재검증 과정에서 2091명의 정보유출 사실이 추가로 확인됐다. 26일 KB국민은행은 감독 당국 및 관계 기관과 함께 기존 정보유출 사고를 정밀 분석한 결과, 최초 확인된 119명 외에 2091명의 정보유출 사실을 추가로 확인했다고 밝혔다. 추가 확인된 2091명 가운데 고객은 1631명, 임직원은 460명이다. 이에 따라 전체 정보유출 피해 규모는 최초 발표의 약 18.6배인 2210명으로 확대됐다. 유출된 항목은 기존 17개 항목에서 39개 항목으로 대폭 늘었다. 고객의 경우 △고객명 △생년월일 △암호화된 고유식별정보(주민등록번호 등) △성별 △주소(자택, 직장) △전화번호(휴대전화, 자택, 직장) △결혼 구분 △이메일 주소 △세대주 가족고객 여부 △직업 정보(직업 구분, 직장 종류) △연소득(본인 연소득 구분, 세대 연소득 금액) △예금 잔액 △계좌번호(생성 연월일 포함) △계약 금액 △상품 계약 회차 생성일 △대출 거래 내역(대출 약정 금액, 실행 누계, 잔액, 당초 대출 금액, 여신 금액, 총부채(여신) 금액, 여신 승인일, 여신사후 계좌번호 △신용카드 연체 원금(할부, 현금서비스, 리볼빙) △신용 등급(고객, 최종, 부도) △워크아웃 신청 구분 등이다. 국민은행 측은 “대부분 고객의 유출 항목은 4개 수준이나 고객별로 유출된 항목은 차이가 있다”고 설명했다. 전·현직 임직원 개인정보는 △직원 번호 △직원 성명(한글 성명, 영문 성명) △휴대폰 번호 △이메일 주소 △소속 부점 △발령 연월일 △퇴직 연월일 등이다. 임직원 또한 유출된 항목은 차이가 있다. 국민은행은 “이번에 확인된 정보유출이 새로운 해킹 공격에 따른 것은 아니다”라면서 “기존 침해 사고가 발생한 시스템의 데이터와 관련 업무 처리 과정을 정밀하게 재검증하는 과정에서 추가 피해가 확인됐다”고 설명했다. 국민은행은 사고 발생 이후 감독 당국 및 관계 기관과 함께 최초 유출 규모와 분석 결과를 교차 검증해 왔다. 이 과정에서 당초 파악하지 못했던 정보유출 사실이 추가로 드러났다. 국민은행 관계자는 “초기에 피해 규모를 완벽하게 파악하지 못한 점에 대해 고객 여러분께 진심으로 송구스럽게 생각한다”며 “철저한 재발 방지와 고객 보호 조치에 최선을 다하겠다”고 밝혔다.

중국 전기차 업체들이 경영난으로 잇따라 문을 닫거나 운영을 중단하면서 차주들이 수리에 어려움을 겪고 있다. 고장이 나도 맡길 정비소를 찾기 어렵고, 새 부품을 구하지 못해 폐차에서 떼어낸 중고 부품에 의존하는 경우도 생겼다. 24일 중국 환치우망은 제조사의 파산이나 생산·서비스 중단으로 사후 관리에 어려움을 겪는 신에너지차가 수십만 대에 이른다고 전했다. 앞서 펑파이신문은 올해 5월까지 파산·청산 절차에 들어가거나 사실상 운영을 멈춘 중국 신에너지차 업체가 23곳이며, 이들 업체의 누적 판매량은 약 85만대라고 보도했다. 중국에서는 제조사의 지원이 끊긴 차량을 ‘고아차’라고 부른다. 한때 대규모 투자를 받으며 주목받던 업체들이 멈춰 서자, 이미 차를 구매한 소비자들이 정비와 부품 조달을 걱정해야 하는 처지가 된 것이다. 웨이마와 네타, 하이파이 등의 차량에서는 교체 부품을 구하기 어려운 사례가 보고됐다. 고장이나 사고로 수리가 필요해도 새 부품이 없어 다른 차량에서 떼어낸 부품을 찾아야 한다. 이마저 언제 구할 수 있을지 알 수 없어 수리 일정도 잡기 어렵다. 전기차주들이 모인 온라인 커뮤니티의 관심사도 달라졌다. 주행거리나 첨단 운전자 보조 기능보다 “어느 정비소에서 이 차를 고칠 수 있느냐”, “믿을 만한 부품은 어디서 구하느냐”가 더 시급한 질문이 됐다. 중국의 자동차 판매 관리 규정은 공급업체가 생산이나 판매를 중단한 차종을 공개하고, 이후 최소 10년간 부품과 사후 서비스를 제공하도록 하고 있다. 그러나 업체가 경영난으로 운영을 멈추면 차주들이 이런 보장을 받기는 쉽지 않다. 부품 구해도 수리 못 한다…제조사 인증에 막힌 정비부품을 구한다고 문제가 모두 해결되는 것도 아니다. 전기차는 배터리와 구동모터, 전자제어장치가 서로 연결돼 있어 고장 원인을 확인하거나 교체 부품을 작동시키는 데 제조사의 전용 장비와 인증이 필요한 경우가 있다. 인증업체 한 관계자는 일부 제조사가 배터리 관리 시스템을 암호화해 외부 정비업체의 접근을 제한한다고 설명했다. 전용 진단 장비나 인증키가 없으면 고장 정보를 읽지 못하거나, 부품을 교체해도 차량 시스템에 이를 인식시키지 못할 수 있다는 것이다. 내연기관차는 오랜 기간 형성된 부품 유통망과 독립 정비업체를 통해 대체 부품이나 중고품으로 수리할 여지가 있다. 반면 제조사의 기술 지원에 의존하는 전기차는 공식 서비스망이 끊기면 외부 정비소에서도 수리를 맡기 어렵다. 잦은 배터리 설계 변경도 부품 부족의 원인으로 지목됐다. 광둥성 사회정책연구회 관계자는 일부 업체가 비용 변화에 따라 한 해에도 여러 차례 배터리 구성을 바꾼다고 설명했다. 새 모델 생산에 맞춰 설비를 전환하는 과정에서 이전 차량에 쓰이던 배터리 모듈과 관련 부품의 생산이 함께 중단될 수 있다는 것이다. 공식 서비스센터를 찾지 못한 차주들은 온라인 쇼핑몰과 중고 거래망을 뒤져야 한다. 필요한 부품이 드물고 구할 수 있는 곳도 제한돼 비용 부담까지 커진다. 전문 정비 인력도 부족하다. 전기차 배터리를 수리하려면 고전압 작업에 따른 감전 위험 등에 대비해야 한다. 기존의 기계 정비 기술뿐 아니라 배터리와 전자제어 시스템에 대한 지식, 전용 진단 장비를 다루는 능력도 필요하다. 업계에서는 직업교육기관과 정비업체가 협력해 배터리·구동계 진단과 고전압 안전 등 실무교육을 확대해야 한다고 요구하고 있다. 중국 당국도 사후 서비스를 강화하기 위한 제도 보완을 추진 중이다. 하지만 이미 제조사의 지원이 끊긴 차주들은 당장 차를 고칠 정비소와 부품부터 직접 찾아야 하는 상황이다.

26일 오후 1시 15분 기준 암호화폐 시장은 거래대금 상위 종목 대부분이 약세를 보이는 가운데 비트코인이 24시간 거래량 20조8384억원으로 가장 활발한 거래를 기록했다. 시가총액 2120조9065억원 규모의 비트코인은 현재 1억549만원에 거래되며 1시간 기준 0.31% 올랐지만 24시간 기준으로는 1.13% 하락했다. 최근 1주일 기준으로도 3.10% 내리며 단기 반등에도 전반적인 조정 흐름이 이어지는 모습이다. 시가총액 2위 이더리움도 부진했다. 이더리움은 24시간 거래량 10조276억원을 기록하며 비트코인 다음으로 거래가 집중됐지만 현재가 305만4203원, 24시간 등락률 -2.09%를 나타냈다. 1주일 기준 낙폭도 4.43%로 확대돼 투자심리 회복이 아직 제한적인 상황이다. 주요 대형주 가운데 솔라나는 24시간 1.91%, 리플은 2.16%, 도지코인은 1.70%, 체인링크는 2.04% 각각 하락했다. 반면 일부 종목은 차별화된 흐름을 보였다. 비앤비는 현재 97만5072원으로 24시간 기준 1.09% 내렸지만 최근 1주일 수익률은 1.71%로 플러스를 유지했다. 지캐시는 24시간 1.50% 하락했으나 1주일 기준 2.09% 상승했고, 트론은 현재 435원으로 24시간 0.37% 오르며 상위 거래 종목 가운데 드물게 상승 마감권에 진입했다. 유니스왑도 24시간 0.47% 상승해 상대적으로 선방했다. 중소형 알트코인과 테마성 종목의 변동성은 더 컸다. 에테나는 현재 269원으로 24시간 3.56% 올라 상위 거래 종목 중 가장 두드러진 상승세를 나타냈고, 1주일 기준 상승률도 7.54%에 달했다. 페페는 24시간 4.00% 하락했지만 최근 1주일로는 6.22% 상승했고, 월드코인은 24시간 6.09%, 니어프로토콜은 0.28%, 수이는 3.02%, 아발란체는 1.48% 각각 내렸다. 트럼프코인도 24시간 3.06% 하락하며 단기 매도 압력을 받았다. 전체적으로 이날 시장은 비트코인과 이더리움 등 시가총액 상위 종목이 약세를 보이면서 위험자산 선호가 다소 위축된 양상이었다. 다만 에테나, 트론, 유니스왑 등 일부 종목에는 매수세가 유입돼 종목별 차별화 장세가 이어졌다. 거래량 측면에서는 비트코인과 이더리움으로 유동성이 집중된 가운데 단기 반등을 노린 알트코인 순환매도 병행되는 모습이다. [서울신문과 MetaVX의 생성형 AI가 함께 작성한 기사입니다]

- 금감원, 중소금융업권과 준법제보 활성화 방안 마련…포상금 한도 최대 10억원- 레드휘슬, 외부 익명 제보채널 ‘헬프라인’ 운영…익명 소통·신고정보 관리 지원 저축은행·상호금융·카드·캐피탈 등 중소금융업권의 준법제보 체계가 개편된다. 익명 제보채널 도입과 제보자 보호 강화, 포상금 한도 확대 등을 통해 금융사고 예방과 내부통제의 실효성을 높이는 것이 주요 내용이다. 금융감독원이 중소금융업권 중앙회·협회 등과 함께 마련한 ‘준법제보 활성화 방안’에는 익명 제보채널 도입, 제보자 보호조치 강화, 포상금 확대, 정기적인 제도 점검과 교육·홍보 등이 포함됐다. 개편된 제도는 저축은행의 경우 10월 1일, 상호금융은 10월 19일부터 시행됐다. 카드·캐피탈 등 여신전문금융회사는 11월 1일부터 시행한다. 향후 금융회사 검사 과정에서는 준법제보 제도 운영과 관련한 업무처리의 적정성도 점검될 예정이다. 이번 개편에는 익명 제보채널이 전면 도입되고 변호사를 통한 대리제보도 허용된다. 제보할 수 있는 사람도 현직 임직원뿐 아니라 퇴직자와 외부인까지 확대되며, 제보자에 대한 7대 불이익조치를 금지하고 포상금 한도도 업권과 회사 규모 등에 따라 최대 10억원 또는 5억원으로 확대한다. 이에 따라 금융회사들은 기존 내부신고 채널과 관련 운영기준을 점검하고, 제보자가 신분 노출에 대한 우려를 줄이면서 이용할 수 있도록 제보 접수와 처리 절차를 정비할 필요가 있다. 준법제보 채널의 운영 방식으로는 자체 시스템을 구축하거나 외부 전문업체의 서비스를 활용하는 방식이 있다. 외부 서비스를 이용하는 경우에도 제보 접수 이후의 정보 접근권한과 처리 절차, 담당자와 제보자 간 소통 방식 등을 함께 살펴야 한다. 익명 준법제보 시스템 전문기업 레드휘슬 관계자는 “실효성 있는 익명 제보를 위해서는 제보자의 신원을 보호하는 것뿐 아니라 익명 상태에서도 담당자와 지속적으로 소통할 수 있어야 한다”며 “민감한 신고정보에 대한 접근권한 통제와 안전한 정보관리 등 제보 전 과정에서 익명성과 보안이 함께 확보돼야 한다”고 말했다. 레드휘슬은 금융기관·공공기관·기업 등이 별도 시스템 개발 없이 이용할 수 있는 외부 익명 준법제보 채널 ‘헬프라인’을 운영하고 있다. 익명 양방향 소통, 신고정보 암호화, 접근권한 통제를 지원하고, 내부규정 정비와 익명 제보자에 대한 보상금 지급 지원, 임직원 홍보·교육 등의 서비스도 제공한다. 레드휘슬은 은행과 저축은행, 캐피탈, 카드, 증권, 보험, 자산운용사 등 금융권에서 헬프라인을 운영해 왔다. 회사 측은 국내 8개 주요 은행계 금융지주 가운데 7개 지주에 서비스를 제공하고 있다고 밝혔다. 신한은행, 우리은행, 하나은행, NH농협은행 등 주요 시중은행을 비롯해 저축은행, 캐피탈, 카드, 증권, 보험, 자산운용사 등에서 해당 시스템을 활용 중이다. 이번 제도 개편과 직접 관련된 중소금융업권에서도 KB저축은행, 우리금융저축은행, KB캐피탈, 하나캐피탈, 우리금융캐피탈, iM캐피탈, 우리카드 등이 레드휘슬 서비스를 이용하고 있다. 레드휘슬 관계자는 “다양한 금융기관의 준법제보 시스템 운영 경험을 바탕으로 저축은행과 캐피탈·카드사에서도 독립성과 익명성을 갖춘 실효성 있는 준법제보 체계를 구축할 수 있도록 지원하겠다”고 밝혔다.

장특공제 개편엔 “매물 감소 우려” 靑, 가상자산 과세 유예도 검토 종합부동산세 세율을 높이면 집주인이 임대료를 올려 세 부담을 임차인에게 떠넘길 가능성이 있다는 국회 상임위원회의 검토 의견이 나왔다. 국정감사가 끝난 직후 국회의 세제 개편안 심사가 본격화하는 가운데 ‘종부세 강화안’을 담은 정부 개편안이 재차 후퇴할 가능성이 제기된다. 25일 국회에 따르면 재정경제기획위원회는 이정은 수석전문위원 명의로 내놓은 조세 분야 법률안 검토보고서에서 종부세율 인상안이 담긴 종부세법 개정안에 대해 “다주택자에 대한 높은 보유세 부담은 임대인의 비용 증가로 이어져 임대료 인상 형태로 임차인에게 세 부담이 전가될 가능성이 있다”면서 “그럴 경우 정책 목표와는 달리 오히려 임차인의 주거비 부담을 증가시키는 등 전월세 시장을 왜곡할 가능성도 있다”고 밝혔다. 이어 “종부세율 인상이 1주택자의 세 부담을 가중할 수 있다”며 “소유 집중 완화라는 정책 목적과는 무관하게 경제적 자유와 거주 이전의 자유를 제약하는 결과를 초래할 것”이라고 덧붙였다. 그러면서 “종부세율 인상에 따른 보유 비용 증가는 이론적으로 주택 가격을 하락시키는 요인으로 작용해야 하지만, 주택 가격 결정에는 조세 부담 외에도 금리·소득·주택 공급·금융 여건 등 다양한 요인이 작용하기 때문에 세율 인상의 정책 효과가 희석될 수 있다”고 지적했다. 현재 정부가 국회에 제출한 종부세법 개정안에는 세율을 주택 가액 기준으로 일원화해 2028년부터 1주택자와 다주택자의 세율을 같아지도록 하고, 과세표준 6억원을 넘기는 구간의 세율을 높이는 계획이 담겨 있다. 재경위는 또 종부세 기본 공제 금액을 거주 여부에 따라 차등하며 ‘비거주 1주택자’의 세 부담을 높인 것에 대해 “수도권 전월세 시장에서 임차인에게 세 부담이 전가될 가능성과 수도권 쏠림 현상이 심화할 가능성을 고려할 필요가 있다는 지적이 나올 수 있다”고 전망했다. 1주택자가 집을 팔 때 최대 80%의 공제를 적용하는 장기보유특별공제를 장기거주소득공제로 전환하는 방안에 대해서도 “부동산 거래를 위축시키고 시장 내 매물 공급이 감소할 우려가 있다”며 역효과 가능성을 제기했다. 국회 관련 상임위가 정부의 부동산 세제 개편안의 부작용을 조목조목 언급하며 사실상 입법 반대의 뜻을 나타낸 것이다. 이에 따라 연말 세제 개편안을 놓고 국회에서 격렬한 논쟁이 불가피할 전망이다. 한편 내년 1월 시행 예정인 가상자산(암호화폐) 과세를 앞두고 재유예 가능성이 거론되는 가운데 청와대는 “(가상자산 과세 유예는) 검토 중이다. 결정된 바는 없다”라고 밝혔다.