사이버 위협 인텔리전스(Cyber Threat Intelligence, 이하 CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)가 중동 지역 진출을 위해 아랍에미리트(UAE)의 유통회사 데브콘즈(Devcons Fzco)와 협력한다고 8일 밝혔다. 데브콘즈는 이집트 테크 파크에서 가장 큰 규모의 보안 서비스 제공업체(MSSP, Managed Security Service Provider) 중 하나를 소유하고 있으며, MENA(중동 및 북아프리카) 지역의 은행 및 금융 기관, 그리고 Aramex와 같은 글로벌 기업의 중동 지부에 주요 서비스를 제공하고 있다. 이번 협약은 에이아이스페라의 CTI 검색엔진인 ‘크리미널 IP(Criminal IP)’의 중동 시장 확대를 위한 것이다. 중동 시장 전반에서 활발히 활동하고 있는 유통사인 데브콘즈는 크리미널 IP를 중동 지역의 다양한 고객에게 판매할 예정이다. 이번 업무 협약을 통해 데브콘즈는 이집트, 리비아, 이라크 지역에서 크리미널 IP 제품군에 대한 재판매 권한을 갖게 되며, 사우디아라비아와 UAE 등 주변 국가로 해당 제품의 배급을 확장할 계획이라고 에이아이스페라는 설명했다. 에이아이스페라의 강병탁 대표는 “이번 협력을 통해 크리미널 IP가 중동 지역의 보안 시장에서 입지를 더욱 강화할 것으로 기대한다”며 “성공적인 글로벌 진출과 매출 성장을 위해 미국, 일본, 싱가포르뿐만 아니라 중동을 포함한 여러 국가에서 비즈니스 파트너를 확장해 나갈 예정”이라고 말했다. 에이아이스페라는 CTI 검색엔진 플랫폼 크리미널 IP의 월 구독 결제 시스템을 150여개국 사용자에게 도입하여 안정적인 서비스를 제공하고 있다. 공격 표면 관리 솔루션 ‘크리미널 IP ASM’과 크리덴셜 스터핑 방지 솔루션 ‘크리미널 IP FDS’를 통해 기업 및 기관 대상 솔루션도 제공하고 있다. 글로벌 사이버보안 시장에 진출한 지 1년 만에 시스코(Cisco), 테너블(Tenable), 바이러스토탈(VirusTotal), 수모로직(SumoLogic)등 40여개의 글로벌 사이버보안 기업과 파트너십을 맺었으며, AWS 마켓플레이스, Azure 마켓플레이스, 스노우플레이크(Snowflake) 등 다양한 글로벌 마켓플레이스에 입점하여 해외 인지도를 높이고 판로를 확대해 나가고 있다. 최근에는 미국 크라우드 스트라이크(CrowdStrike)와의 기술 협업을 통해 크리미널 IP 도메인 인텔리전스를 Hybrid Analysis에 성공적으로 통합했다.

알쓸금지는 ‘알면 쓸 데 있는 금융지식’입니다. 경제 기사 너무 어렵고 멀게 느껴지시나요. 알쓸금지에서는 소소하지만 실제 금융생활에 도움이 될 수 있는 알토란 같은 정보를 전하겠습니다.우리 사회에서 보이스피싱은 더 이상 새로운 범죄가 아닙니다. 나날이 발전하는 수법에 아무리 조심해도 범죄는 무심코 우리 곁을 파고듭니다. 금융감독원에 따르면 지난해 한국에서 발생한 보이스피싱 피해 규모는 1956억원. 역대 최고치를 기록했습니다. 보이스피싱 범죄에 당하지 않는 게 가장 좋지만, 피해가 발생했다면 올해부터는 은행에 일정 금액 ‘배상’을 신청할 수 있습니다. 금융사가 개별적으로 제공하는 보이스피싱 보상보험을 알아보는 것도 방법입니다. 비대면 금융사고 발생하면 은행이 자율배상 22일 금융감독원에 따르면, 올해 1월부터 보이스피싱 등 비대면 금융사고 피해에 대한 자율배상 제도가 시행되고 있습니다. 자율배상 제도는 비대면 금융사기로 금전 피해가 발생했을 때 올해 1월 1일 이후 발생분에 대해 피해배상을 신청할 수 있는 제도입니다. 은행의 사고 예방 노력이 미흡했다면 보이스피싱 피해에 은행도 일정 부분 책임이 있다는 취지에서 탄생했습니다. 피해가 발생한 본인 명의 계좌가 개설된 은행의 영업점에서 신청하면 됩니다. 배상 금액은 전체 피해액 중 통신사기피해환급법상 피해환급금을 제외한 금액에서 은행의 사고 예방 노력과 소비자(고객)의 과실 정도를 고려해 결정됩니다. 구체적으로 은행은 고객확인절차, 이상거래탐지시스템(FDS) 운영 등 예방 활동을 했는지, 그리고 소비자는 주민등록증·휴대전화·비밀번호 등이 유출되지 않게 관리했는지를 살펴봅니다. 첫 배상 사례는 KB국민은행에서 나왔습니다. 60대 A씨는 지난 1월 스미싱 사기범이 보낸 가짜 모바일 부고장의 URL을 클릭했다가 봉변을 당했습니다. 사기범은 A씨 휴대전화에 악성 애플리케이션(앱)을 설치해 개인정보를 탈취했습니다. 알뜰폰을 개통하고 신규 인증서를 발급한 사기범은 A씨의 국민은행 예금 계좌에서 850만원을 빼냈습니다. A씨는 국민은행에 ‘비대면 금융사고 책임분담기준’에 따른 자율배상을 신청해 127만 5000원을 받았습니다. 비록 A씨가 휴대전화에 신분증 사진을 저장하는 등 과실이 있었지만, 은행도 사고 예방 노력이 미흡했던 점을 인정받은 겁니다. 은행권 자체 무료보상보험 “최대 2000만원” 자율배상 외에도 각 금융사가 보이스피싱 피해자 구제를 위해 자발적으로 지원하는 보상도 있습니다. 무료 보상보험이 대표적입니다. 보이스피싱 피해가 발생하면 고객 과실 비중과 관계없이 금융당국이나 수사기관에서 발급받은 피해확인서를 제출했을 때 일정 한도까지 보상받을 수 있습니다. 주요 시중은행 중 국민은행과 우리은행, 신한은행, IBK기업은행 등이 고객을 대상으로 무료 보이스피싱 보상보험을 운영 중입니다. 국민은행은 2016년부터 실적이 우수한 KB스타클럽 고객을 대상으로 최대 1000만원까지 무료 보험을 제공 중입니다. 우리은행은 지난 3월 자사 앱과 보이스피싱 예방 앱에 가입하면 누구나 최대 300만원까지 보상받을 수 있는 보상보험을 출시했습니다. 지난 4월에는 기업은행이 소상공인 및 금융 취약계층을 대상으로 최대 1000만원까지, 지난달에는 신한은행이 자사 앱 ‘슈퍼SOL’ 이용 고객에게 최대 2000만원까지 보상하는 상품을 선보였습니다. 비대면 금융거래를 전문으로 하는 만큼 인터넷은행들도 보이스피싱 피해 구제에 힘을 쏟는 모습입니다. 토스뱅크는 2021년 ‘안심보상제’를 도입, 금융사기 피해 고객을 대상으로 보상금을 제공하고 있습니다. 중고사기는 최대 50만원까지, 금융사기는 최대 5000만원 한도 내에서 고객 1명당 1번씩만 보상받을 수 있습니다. 사기범에게 피해액을 돌려받은 고객이 보상금을 다시 반납하면 1회 보상 조건도 초기화됩니다. 피해 발생 15일 이내에 고객센터로 접수하고, 수사기관 신고 증빙 절차를 거쳐야 합니다.

사이버 위협 인텔리전스(Cyber Threat Intelligence, CTI) 전문 기업 에이아이스페라(AI SPERA, 대표 강병탁)는 지난 6월 7일 개최된 ‘AI·빅데이터의 국방활용 정책 및 보안 세미나’에 참가해 발표 및 전시 부스를 운영했다고 11일 밝혔다. 육군사관학교 충무관 세미나실에서 개최된 ‘AI·빅데이터의 국방활용 정책 및 보안 세미나’는 육군사관학교와 국방혁신기술보안협회(K-SAEM)가 주최하는 세미나로, AI·빅데이터 관련 군내 담당자와 K-SAEM 협회원이 참가하여 AI와 빅데이터 신기술을 공유하고 국방 정책과 보안을 주제로 토론하기 위해 열렸다. 에이아이스페라는 AI·빅데이터 관련 민간기업으로 참가하여 전시 부스와 발표를 통해 자체 개발한 공격 표면 관리(AMS, Attack Surface Management) 솔루션 ‘크리미널 IP ASM(Criminal IP ASM)’과 공격 표면 관리 기반의 국방 사이버 보안 위협 방어에 대해 소개해 국방 관계자들의 주목을 받았다. ‘크리미널 IP ASM’은 에이아이스페라가 자체 개발한 위협 인텔리전스 시스템 ‘크리미널 IP(Criminal IP)’를 활용한 SaaS(서비스형 소프트웨어) 솔루션이다. 공격 표면 관리의 중요성은 최근 사이버 보안 업계에서 지속해서 강조되고 있으며, 에이아이스페라는 국내 기업 중 유일하게 공격 표면 관리 정보 수집, 분석 기술력을 갖췄다. 특히 AI 기술로 탐지된 자산의 리스크를 3단계로 분류하고 위협 보고서를 자동으로 생성해 빠른 대응이 가능하게 한다. 에이아이스페라의 AI 데이터 분석 및 CTI 수집 기술력은 국내 특허 및 미국 특허에 등록되어 인정받은 바 있다. 에이아이스페라 강병탁 대표는 “사이버 공격의 대부분은 방치된 자산, 발견되지 않은 취약점을 통해 발생하고 있기 때문에 사이버 보안 업계는 사후대응에서 사전대응으로, 제로트러스트 보안으로 변화하고 있다”라며 “자체 CTI 공격 표면 관리 기술력을 보유한 국내 보안 기업으로서 국방 및 국가 사이버 보안에 일조할 수 있도록 더욱 노력하겠다”라고 전했다. 에이아이스페라의 ‘크리미널 IP’는 전 세계 IP 주소와 도메인 정보를 수집해 제공하는 사이버 위협 인텔리전스 플랫폼이다. 검색엔진, API, 데이터셋 등 다양한 형태로 제공되어 현재 150개 국가의 사용자를 보유하고 있다. 또 CTI를 활용한 기업 보안 솔루션 ‘크리미널 IP ASM’과 이상 유저 탐지 시스템 ‘크리미널 IP FDS’는 기업용 보안 솔루션으로서 국내외 기업 및 기관의 주목을 받고 있다. 시스코(Cisco), 바이러스토탈(VirusTotal), 테너블(Tenable), 스노우플레이크(Snowflake)를 포함한 40여개 글로벌 보안 기업들과 기술 및 전략적 파트너십을 맺어 글로벌 네트워크를 확장하고 있다. 최근에는 마이크로소프트 애저 마켓플레이스와 AWS 마켓플레이스에, 스노우플레이크 마켓플레이스에 제품을 런칭하며 글로벌 시장 진출을 확대하고 있다.

사기 탐지 및 개인정보 보호 등 다양한 보안 운영에 활용 사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA·대표 강병탁)는 스노우플레이크(Snowflake) 마켓플레이스에 자사 CTI 검색엔진 ‘크리미널 IP’의 위협 탐지 데이터 판매를 시작한다고 10일 밝혔다. 스노우플레이크는 대규모 데이터 분석 처리를 위한 클라우드 기반의 데이터 웨어하우징 플랫폼으로, 마켓플레이스를 통해 다양한 데이터 워크로드와 데이터 도구 및 서비스와의 원활한 통합을 지원하며 높은 성능, 확장성, 사용 편의성을 제공한다. 에이아이스페라는 작년 8월부터 ‘크리미널 IP’의 CTI 데이터를 시범 배포하며 국내 기업 최초로 스노우플레이크 마켓플레이스에 입점한 바 있다. 또한, 작년 스노우플레이크가 개최한 ‘Data Cloud World Tour’ 컨퍼런스에서 비즈니스 운영 효율성을 높인 우수 데이터 플랫폼 활용 사례로 소개되기도 했다. 마켓플레이스에 등록된 CTI 데이터 2종은 각각의 활용 목적에 맞춰 데이터와 활용 사례를 제공한다. 첫번째로 사이버 위협 탐지에 특화된 ‘Criminal IP‘s Intelligence for Threat Detection & Incident Response’(악성 IP 데이터)는 악성 IP 주소의 연결된 도메인, 위험도, 악용 이력, C2 및 봇넷 여부, 국가 정보, ASN과 인증서 정보 등을 상세 정보를 제공한다. ‘크리미널 IP’는 AI 분석 알고리즘과 외부 평판 정보 등을 종합하여 IP 주소의 악성 여부를 판별하며, 악성 IP 주소 데이터를 사용 중인 보안 환경에 연동하는 것만으로 외부 위협을 사전에 탐지하고 네트워크 보안 및 취약점 관리를 용이하게 한다. 두번째는 악성 IP 주소 데이터에 우회 IP 주소를 더한 데이터가 부정 행위 탐지와 개인정보 보호에 특화된 ‘Criminal IP’s Intelligence for Fraud Detection and Privacy Protection(FDS 데이터)’이다. FDS 데이터는 이미 감염된 악성 IP 주소뿐만 아니라 악의적으로 활용될 수 있는 VPN, 토르, 프록시, 호스팅 IP 주소 여부를 파악해 잠재적인 부정 행위에 대비할 수 있다. 강병탁 에이아이스페라 대표는 “악성 IP 주소와 우회 IP 주소는 복잡한 사이버 환경에서 악성 행위를 차단하고, 효율적인 보안 운영을 실현할 수 있는 간단한 방법 중 하나”라며 “스노우플레이크 마켓플레이스에서 구매한 CTI 데이터는 매일 업데이트 되며, 스노우플레이크 DB에서 바로 사용 가능하기 때문에 글로벌 고객들에게 활용성이 높고 효과적인 보안 데이터가 될 것”이라고 전했다. 한편, 에이아이스페라의 ‘크리미널 IP’는 검색엔진, API, 데이터셋 등 다양한 형태로 제공돼 현재 150개 국가의 사용자를 보유하고 있다. 국내 최초로 개발한 공격 표면 관리 솔루션 ‘크리미널 IP ASM’과 이상 유저 탐지 시스템 ‘크리미널 IP FDS’를 출시하여 기업 및 기관의 글로벌 보안 솔루션 시장을 확대해 나가고 있으며, 시스코(Cisco), 바이러스토탈(VirusTotal), 테너블(Tenable), 스노우플레이크(Snowflake) 등과 같은 40 여개 글로벌 사이버보안 기업들과 전략적 제휴를 통해 글로벌 네트워크를 형성하고 있다. 최근, 애저 마켓플레이스와 AWS 마켓플레이스에 이어 스노우플레이크 마켓플레이스까지 글로벌 판매의 거점을 확장하고 있다.

심우주에서 4개월 넘게 사실상 지구와의 통신이 뚝 끊겼던 미 항공우주국(NASA)의 최고령 탐사선 보이저 1호가 해독이 가능한 신호를 보낸 것으로 알려졌다. 최근 NASA는 보이저 1호로부터 드디어 엔지니어들이 해독할 수 있는 의미있는 신호를 받았다고 밝혔다. 앞서 지난해 11월 보이저 1호는 통신계통의 결함으로 인해 지구와의 교신이 사실상 두절됐다. NASA에 따르면 보이저 1호의 엔지니어링 정보와 데이터를 수집하는 비행데이터시스템(FDS)이 탐사선의 통신장치(TMU)와 소통을 못하면서 지구와의 통신이 문제를 일으켰다. FDS가 탐사선의 정보를 데이터 패키지로 컴파일한 다음 TMU를 사용하여 지구로 전송하기 때문이다. 이후 보이저 1호는 0과 1이 반복되는 패턴의 의미없는 신호를 끊임없이 지구로 보내 사실상 통신이 끊겼다. 이때부터 NASA 과학자들은 다시 보이저 1호와 소통하기 위해 다양한 시도를 해왔으며 이번에 의미있는 결과를 낸 셈이다. 다만 보이저 1호 자체가 1970년 대 기술로 만들어져 이번 통신 문제의 원인을 찾은 것일 뿐 본질적인 해결책이 될 수는 없다. 그러나 결과적으로 47년 전 발사된 보이저 1호의 임무가 아직도 끝나지 않았다는 것을 몸으로 보여준 셈이다. 보이저호의 47년 역사와 성과 보이저호는 지난 1977년 8월 20일, 인류의 원대한 꿈을 안고 머나먼 우주로 발사됐다. 당시 첫번째 발사 주인공은 보이저 2호(Voyager 2)다. 보이저 2호는 ‘2호’라는 타이틀 탓에 보이저 1호에 가려져 있지만 사실 1호가 보름 더 늦게 발사됐다. 쌍둥이 탐사선 보이저 1, 2호는 목성과 토성까지는 비슷한 경로로 날아갔지만 이후 보이저 1호는 곧장 지름길을 이용해 태양계 밖으로, 2호는 천왕성과 해왕성을 차례로 탐사했다. ‘인류의 피조물’ 중 가장 멀리 간 보이저 1호는 현재 지구로부터 약 240억㎞ 떨어진 성간 우주(interstellar space)를 비행 중이다. 이 정도면 지구에서 쏜 전파가 보이저 1호에 닿기까지 거의 하루(22.5시간)가 걸리는 머나먼 거리다.보이저 1호의 그간의 성과는 눈부시다. 당초 보이저호의 목표는 목성과 토성을 탐사하는 4년 프로젝트였지만 이미 그 10배 넘게 탐사 활동을 이어가며 놀라운 노익장을 과시하고 있다. 보이저 1호는 1979년 목성에 다가가 아름다운 목성의 모습을 지구로 보냈으며 이듬해에는 토성의 고리가 복잡한 구조를 가지고 있다는 것도 최초로 확인해주었다. 특히 보이저 1호는 1990년 2월 14일, 인류 역사상 ‘가장 철학적인 천체사진‘인 ‘창백한 푸른 점’(Pale Blue Dot)을 촬영해 지구로 보냈다. 당시 미국의 유명 천문학자인 칼 세이건(1934~1996)의 아이디어로 보이저 1호는 카메라를 지구 쪽으로 돌려 지구-태양 간 거리의 40배인 60억㎞ 거리에서 지구를 잡아냈다. 보이저호의 미래 보이저호는 방사성 동위원소 열전 발전기(RTG)라는 원자력 배터리의 힘으로 구동되는데 안타깝게도 수명이 거의 끝나가고 있다. 남아있는 전력을 다쓴 2030년 이후 보이저호는 지구와의 통신이 완전히 끊긴다. 그렇다고 해도 보이저호의 항해는 쉼없이 이어지며 임무도 완전히 끝나는 것이 아니다. NASA에 따르면 약 300년 후 보이저호는 우리 태양계를 둘러싸고 있는 혜성들의 고향 오르트 구름 언저리에 이르며 지구에서 가장 가까운 항성인 프록시마 센타우리에 도착하는 시점은 무려 1만 6700년 후다. 또한 보이저호는 60개의 언어로 된 인사말과 이미지, 음악 등 지구의 정보가 담긴 황금 레코드판을 싣고있는데 이를 외계인에게 전달하는 것이 마지막 임무다.

‘오픈뱅킹’ 덕분에 스마트폰 하나로 자신의 모든 은행 계좌 등을 들여다보며 은행 업무를 볼 수 있게 됐다. 스마트폰에 애플리케이션(앱) 하나만 깔면 굳이 은행 창구에 가거나, 현금자동입출금기(ATM)를 찾을 필요도 없어졌다. 쉽고 간편해 디지털 시대의 선물이라 할 만하다. 그러나 신분증을 도용당하는 순간, 선물은 재앙으로 변한다. #디지털 시대의 ‘선물’3564만명 계좌 수 1억 9375만개ATM 찾는 수고로움 크게 줄어 오픈뱅킹은 하나의 은행 앱에 자신의 모든 은행 계좌를 등록해 금융 서비스를 이용할 수 있는 서비스다. 2019년 말 오픈뱅킹이 전면 시행된 이후 높은 편의성 덕에 가입자 수가 급격히 늘었다. 3일 금융권에 따르면 지난해 말 기준 오픈뱅킹 가입자 수는 3564만명이 넘는다. 5000만 국민 중 3분의2 이상이 오픈뱅킹을 사용하는 셈이다. 등록된 계좌는 1억 9375만개다. 은행·카드·보험·증권 등 136개 금융사도 오픈뱅킹에 참여 중이다. 문제는 오픈뱅킹 보안이 가짜 신분증과 그 신분증으로 개통한 알뜰폰 하나면 허무하게 뚫린다는 점이다. 금융위원회 가이드라인에 따라 금융사는 비대면으로 실명을 확인할 때 ▲신분증 사본 ▲영상 통화 ▲ 기존 계좌를 활용한 1원 송금 ▲생체 정보 ▲우편 확인 등 5개 필수항목 가운데 2가지만 확인하면 된다. 이미 피해자 신분증을 손에 넣고 알뜰폰 개통까지 마친 금융사기 일당에게 인증은 어려운 관문이 아니다. 이런 허점을 이용한 범죄는 빈번하게 일어난다. A씨는 자녀를 사칭한 금융사기 일당에게 속아 자신의 신분증 사진을 찍어 보냈다. 일당은 중국에서 A씨 신분증 사진으로 A씨 명의의 알뜰폰을 개통하고 은행 앱을 설치했다. 오픈뱅킹을 통해 일당은 A씨의 정기예금 4억 2000여만원을 담보로 3500만원을 대출받고 예금을 중도 해지해 2억 2000여만원을 챙겼다. 순식간에 벌어진 일이었다. B씨 역시 신분증 도용으로 큰돈을 잃었다. 일당은 B씨의 신분증을 도용해 대포폰에 모바일트레이딩서비스(MTS) 앱을 설치하고 매도대금 담보대출 1억 7600만원을 받았다.#순식간에 다가온 ‘재앙’가족 사칭 등 수법 신분증 도용은행 보안 뚫고 예금인출·대출 일당은 여러 차례에 걸쳐 주식 4515주를 사고팔아 결국 1억 1000만원의 예수금을 출금했다. 일당은 같은 날 오후 여러 은행의 모바일·오픈뱅킹을 통해 다른 은행 예금 1480만원을 해지해 인출하기도 했다. C씨는 분실 신고한 신분증을 도용당해 억대 피해를 봤다. 일당은 C씨가 분실 신고한 신분증 사본을 위·변조해 캐피털사에서 1억원, 은행에서 5000만원을 각각 비대면으로 대출받았다. 경제정의실천시민연합 등에 따르면 비슷한 피해를 당한 뒤 ‘신분증 사본 인증 피해자 모임 공동대책위원회’를 찾은 이들은 700명이 넘는다. #비대면 금융거래 ‘보완’신분증 안면 인식 시스템 구축은행이 피해액 최대 50% 배상 금융당국은 뒤늦게 대책 마련에 나섰다. 금융위는 이달 중 ‘비대면 실명확인 관련 구체적 적용방안 개편안’을 발표할 계획이다. 안면인식 시스템을 통한 실명 확인을 반드시 거치도록 하는 내용이 들어갈 것으로 보인다. 금융결제원이 지난달 ‘신분증 안면인식 시스템’을 구축한 것도 같은 맥락이다. 금융결제원은 금융사가 고객 실명을 모바일뱅킹 등 비대면으로 확인할 때 신분증 사진이 제출인과 같은지 확인하는 ‘신분증 온라인 도용 방지 시스템’을 만들었다. 지금까지는 고객이 제출한 신분증의 위·변조 여부만 확인할 수 있을 뿐 해당 신분증을 사용하는 사람이 본인인지 아닌지는 정확히 알 수 없었다. 금융결제원 신분증 안면인식 시스템은 신분증 사진과 스마트폰 등으로 찍은 고객의 얼굴 사진을 비교해 같은 사람인지 확인한다. 고객이 신분증 사진과 함께 본인의 얼굴 사진을 제출한다. 그러면 안면인식 시스템이 신분증 사진과 고객 얼굴 사진의 특징을 비교해 같은 사람인지 확인한다. 현재 KB국민은행, 전북은행, SH수협은행, 제주은행, NH농협은행, BNK부산은행, 산업은행, 광주은행 등 8개 은행이 금융결제원 신분증 안면인식 시스템을 사용하고 있다. 나머지 금융사들도 향후 각 사 일정에 따라 신분증 도용 방지 시스템을 도입한다. 금융결제원은 올 상반기까지 20개 내외의 금융사가 참여할 것으로 보고 있다. 그간 신분증 유출로 인한 금융 사고는 이용자의 중과실로 간주됐다. 피해를 보더라도 배상받지 못하는 일이 많았다. 배상받으려면 피해자가 개별적으로 금융사를 상대로 소송을 해야 했다. 사태가 심각해짐에 따라 금융감독원은 신분증 도용으로 인한 비대면 금융거래 사고 등이 발생했을 때도 금융사에 일부 책임을 묻기로 했다. 금감원 관계자는 “비대면 금융거래 과정에 문제가 있다는 점을 알고 있다. 여러 사례를 짚어 보고 종합적인 대책을 마련 중”이라고 밝혔다. 금감원은 비대면 금융사고가 발생하면 은행이 피해액의 최대 50%를 배상하는 내용을 골자로 하는 ‘비대면 금융사고 예방 추진을 위한 협약’을 국내 19개 은행과 맺고 올해부터 실시할 예정이다. 은행의 사고 예방 노력과 이용자의 과실 정도에 따라 배상 규모가 결정된다. 은행은 20%에서 최대 50%를 분담한다. 은행의 책임 경중은 인증서 등을 발급할 때 본인 확인을 제대로 했는지, 사고를 예방할 이상금융거래탐지시스템(FDS)을 가이드라인에 따라 만들었는지 등을 따진다.

타인 명의의 휴대전화와 금융 계좌를 개설한 후 오픈뱅킹을 통해 자금을 가로채는 ‘명의도용 금융사기’는 휴대전화 개설 단계부터 모든 게 비대면으로 가능하다는 점을 노린 범죄다. 금융 거래를 위한 인증 수단인 휴대전화가 범죄 조직에 넘어가는 순간 피해가 급격하게 커질 수 있기 때문에 첫 관문인 휴대전화 개통 장벽을 높여야 한다는 지적이 나온다. 한국금융소비자학회 이사를 맡고 있는 윤민섭 박사는 3일 비대면 금융 사기의 가장 약한 고리로 허술한 휴대전화 개통을 꼽았다. 그러면서 “금융회사의 이상금융거래탐지시스템(FDS)처럼 통신사도 기존 가입자의 데이터를 토대로 평소 동선과 전혀 다른 장소에서 휴대전화 개통이 이뤄지는 등 이상 패턴을 탐지하는 시스템을 도입할 필요가 있다”고 제언했다. 서울에 사는 사람이 부산에서 알뜰폰을 개통한다면 이상하다고 감지하고 자체적으로 걸러내 확인해야 한다는 것이다. 그는 “피해자가 가입한 통신사가 아닌 곳에서 개통할 가능성도 있는 만큼 통신 3사 간 데이터 공유도 중요하다”면서 “시스템 개발도 필요하기 때문에 민관 합동으로 추진해야 한다”고 강조했다. 황석진 동국대 국제정보보호대학원 교수는 “본인 명의 휴대전화만 있으면 대부분의 금융 거래가 가능한 환경”이라면서 “대면으로 개통할 때도 신분증에만 의존하지 말고 계좌 인증 등 다른 수단을 늘려 본인 여부를 철저하게 확인해야 한다”고 말했다. 정부는 비대면 휴대전화 가입 절차를 강화하는 방안을 검토하고 있다. 신분증 사진과 고객 얼굴 사진을 비교하는 금융결제원의 신분증 안면인식 시스템이 현장에 안착되면 이를 벤치마킹해 비대면 알뜰폰 개통 단계에도 도입할 수 있다는 것이다. 휴대전화 개통이 뚫렸다고 해도 2차 관문인 금융계좌 개설 단계에서 인증을 고도화하면 범죄를 예방할 수 있다는 주장도 있다. 박춘식 아주대 사이버보안학과 교수는 “비대면 인증의 빈틈을 막기 위해서는 여러 방법을 섞어 본인 인증을 하는 ‘멀티팩터 인증 방식’ 도입 등 현실적인 방안부터 강구해야 한다”고 말했다. 비대면 계좌 개설 때 영상통화 등을 선택이 아닌 의무로 규정해 금융사 직원이 직접 확인하는 작업을 거치는 것도 대안이 될 수 있다고 했다.

기획재정부는 최근 국고보조금 부정 징후 탐지시스템(SFDS)을 활용한 지난해 보조금 부정수급 점검 결과를 발표했다. 2018년 첫 가동 이후 최대 규모인 493건, 700억원의 부정수급을 적발했다. 기재부와 각 사업부처가 현장을 누빈 결과다. 한국재정정보원과 회계법인의 전문성도 뒷받침됐다. 적발 유형별로는 휴·폐업 기간 보조금 지급, 보조금 사용금지 업종 거래 등 집행 오·남용(비중 33%)이 가장 많았다. 이어 가족 거래(28%)가 뒤를 이었다. 실제 사례 중에는 보조금 사용 제한 업종인 주류판매업에서 약 30만원을 집행한 건부터 보조사업자가 본인이 대표로 있는 자회사와 80억원의 수의계약을 맺은 건도 있었다. 올해 국고보조금은 109조 1000억원으로 취약계층 보호와 민생 안정을 위해 사회 곳곳에 지원되고 있다. 국가 예산 656조 6000억원의 16.6%에 이르는 국고보조금을 부정으로 인한 누수 없이 관리하는 건 국가 재정건전성을 지키기 위한 일이자 윤석열 정부의 국정과제이기도 하다. 정부는 부정수급 현장을 사후 적발하는 노력과 함께 보조사업의 투명성을 확보하기 위한 제도적 정비도 추진하고 있다. 지난해 6월 민간 보조사업 정산보고서 외부 검증 대상 범위를 보조금 총액 3억원 이상에서 1억원 이상으로 넓혔다. 올해 1월에는 보조사업자 선정 기준을 강화하고 부정수급 적발 사례가 많았던 쪼개기 계약과 부정한 내부거래에 대한 관리·감독 의무를 신설했다. 아울러 국고보조금과 지방보조금 간 연계를 강화해 국민 체감도를 높이고 감시 사각지대를 줄이고자 한다. 이를 위해 정부는 국고보조금과 지방보조금 정보를 통합해 제공하는 ‘보조금 통합포털’(bojo.go.kr)을 개통했다. 이제 보조금 정보가 투명하게 공개돼 누구든 본인 정보나 관심 정보를 입력해 맞춤형 보조금을 편리하게 찾아볼 수 있다. 상반기 중에는 국고보조금과 지방보조금 간 중복 수급 여부를 상호 검증할 수 있는 체계를 구축할 예정이다. 기재부는 올해도 국고보조금 부정수급을 점검하는 데 박차를 가할 예정이다. 역대 최대 규모인 총 8000건의 부정 징후 의심 사업을 추출해 더 폭넓은 탐지망을 형성하고, 이 중 450건에 대해서는 합동 현장점검을 실시하기로 했다. 기존 부정수급 사례를 학습해 효과적으로 탐지하는 인공지능(AI) 탐지 모델을 활용해 적발률을 높여 나갈 계획이다. 그간 부정 징후 탐지시스템 운영 경험이 쌓이면서 적발 실적이 점점 올라가는 추세다. 앞으로 정부는 보조금 집행의 투명성을 높여 낭비 요인을 차단하는 데 총력을 다할 방침이다. 특히 부정수급을 통한 재정 누수를 막기 위해 남아 있는 사각지대를 촘촘하게 점검하고 개선해 나갈 것이다. 국민이 낸 세금으로 조성된 재정이 허투루 쓰이지 않도록 확인하고 철저하게 지키는 것이야말로 정부 본연의 역할이기 때문이다. 김윤상 기획재정부 제2차관

“오빠, 나 한국 가기 전에 부탁 하나만 들어줄 수 있어? 되게 좋은 기회인데 내 코인은 OO 거래소에 묶여 있어 ㅠㅠ. 오빠 비트코인 가진 거 나한테 좀 보내줄 수 있어? 이걸로 돈 벌어서 한국에서 재미있게 놀자!” 28일 금융권에 따르면 사랑에 빠진 것처럼 상대를 속여 돈을 뜯어내는 ‘로맨스 스캠’이 가상자산(암호화폐) 시장에서도 기승을 부리고 있다. 주로 소셜미디어(SNS)를 통해 접근해 오랜 기간 적극적으로 호감을 보이고 신뢰 관계를 쌓은 뒤 금전적인 요구를 하는 식이다. 가상자산 거래소 코인원에 따르면 60대 남성 A씨는 로맨스 스캠 일당에게 속아 가진 암호화폐를 모두 넘길 뻔했다. A씨는 코인원에 자신의 암호화폐 전액을 특정인의 ‘암호화폐 지갑’으로 보내려고 했다. 암호화폐 지갑은 개인 은행 계좌와 비슷한 것이다. 거래소의 암호화폐를 개인 암호화폐 지갑으로 보내려면 본인 확인 절차를 거쳐야 한다. 그러나 그 지갑은 A씨가 아닌 일본인 여성 하나코(가명) 명으로 돼 있었다. 코인원 직원들은 A씨 휴대전화 바탕화면 일본어 번역기 애플리케이션(앱), 일본어 채팅 앱 등 설치된 사실도 확인했다. A씨는 “일본에서 미용실을 하는 친구에게 보내려고 한다. 이 친구와 같이 투자할 것”이라고 주장했다. 코인원은 A씨의 출금을 막고 A씨에게 로맨스 스캠이 의심된다고 경고했다. 이런 식으로 코인원이 지난 한 해 막아낸 로맨스 스캠 피해 규모는 35억원이 넘는다. 또 지난해 암호화폐 거래소에서 로맨스 스캠과 보이스피싱 등 금융사기를 사전에 차단해 막아낸 총금액은 약 1100억원에 달한다. 이에 거래소들은 저마다 이상거래감지시스템(FDS)을 구축하고 24시간 모니터링을 실시하는 등 범죄를 차단하고자 안간힘을 쓰고 있다. FDS는 접속 정보와 거래 내역 등을 분석해 금융 사기 등 이상 거래를 미리 막는 시스템이다. 한편 금융감독원은 지난 22일 SNS 등을 통해 접근한 자로부터 속아 암호화폐 피해가 잇따르고 있다며 소비자경보 ‘경고’를 발령한 바 있다. 권유에 속아 투자를 시작하면 세금, 보증금, 보안 문제 등을 명목으로 추가 입금을 요구하고 항의 시에는 연락 차단과 계좌 동결 등의 방식으로 출금을 거부하는 수법이다. 특히 로맨스 스캠처럼 투자에 도움을 주겠다며 접근하는 이성 또는 낯선 사람은 불법 거래소 소속일 수 있다며 주의를 당부했다.

클라우드 기반 사이버 보안 서비스로품질 및 성능 검증 완료, 경쟁력 입증 사이버 위협 인텔리전스 전문 기업 에이아이스페라(AI SPERA·대표 강병탁)는 3일 주력 서비스인 크리미널 IP(Criminal IP)를 대상으로 ‘KACI 클라우드 서비스 확인서’를 취득했다고 밝혔다. 클라우드 서비스 확인서는 한국 클라우드산업협회의 품질인증위원회가 요구하는 10가지 항목의 기준을 모두 충족해야 취득할 수 있다. 클라우드 서비스 확인서를 취득한 서비스인 ‘크리미널 IP’는 에이아이스페라가 개발하고 운영 중인 SaaS(서비스형 소프트웨어) 기반의 국내 최초 사이버 위협 인텔리전스(CTI) 검색 엔진이다. 이번에 클라우드 서비스로서 품질 우수성을 인정받은 크리미널 IP 뿐만 아니라 공격 표면 관리(ASM), 부정 탐지(FDS)를 포함한 6종의 사이버 보안 솔루션 역시 클라우드 서비스로 개발 및 운영하며 다양한 산업군의 기업, 기관에 공급하고 있다. 강병탁 에이아이스페라 대표는 “국내 클라우드 시장이 빠르게 성장하고 있지만 아직 많은 기업들이 소프트웨어(SW) 개발 역량이 부족하거나 공식 기준 검증 절차를 거치지 않은 채로 클라우드 서비스를 운영하고 있다”며 “에이아이스페라는 몇 년 간 자체 개발한 서비스를 글로벌 런칭하여 성공적으로 상용화했으며, 계속해서 서비스 성능과 안전성 등 높은 품질을 유지하기 위해 노력하고 있다”고 밝혔다. 한편, 에이아이스페라의 크리미널 IP는 올해 4월 글로벌 런칭해 현재 약 150개국 회원들을 보유하고 있다. 최근 해외 수출, 판로 확보 등 사이버 보안 국가경쟁력 강화에 기여해 대한민국 ICT 대상 ‘디지털 확산’ 분야로 과기정통부 장관 표창을 수상했으며, 핵심 기술인 ‘IP 기반 보안 관제 방법 및 시스템(IP-BASED SECURITY CONTROL METHOD AND SYSTEM THEREOF)’을 정식 미국 특허로 등록했다.

내년부터 보이스피싱 등 비대면 금융사고가 발생했을 때 금융당국이 은행에도 일부 책임을 묻기로 하자 은행들이 달라졌다. 은행들은 11월 한 달에만 보이스피싱 등으로 의심되는 910건의 거래를 미리 알아채 20억원이 넘는 피해를 막은 것으로 드러났다. 금융감독원은 KB국민, 신한, 하나 등 19개 은행과 비대면 금융사고 예방을 위한 이상금융거래탐지시스템(FDS) 시행 및 자율배상기준 이행을 약속하는 협약을 체결했다고 26일 밝혔다. 이에 따라 은행들은 내년 1월 1일부터 비대면 금융사고 책임분담기준에 따른 자율배상을 실시한다. 신청 대상은 제3자가 이용자 동의 없이 전자금융거래를 실행해 금전적 손해를 일으킨 보이스피싱 등 비대면 금융사고다. 피해가 발생한 계좌의 은행에 배상 신청이 가능하고 사고조사, 책임분담기준에 따른 배상비율 결정, 배상금액 지급 순으로 절차가 진행된다. 애초 이용자 중과실로 간주했던 신분증 노출, 악성앱 설치에 대해서도 배상받을 수 있도록 했다. 다만, 이용자가 개인정보(신분증 사진·계좌 비밀번호 등)를 휴대전화에 저장하거나 사기범에게 제공한 경우에는 피해배상이 제한적으로 이뤄진다. 책임분담기준 시행이 임박하자 은행권은 FDS 고도화에 나섰다. 금감원에 따르면 일부 은행은 지난달 FDS 탐지 룰을 적용해 910건의 이상거래를 탐지해 약 21억원의 피해예방 효과를 확인했다. 특히 본인인증을 강화해 ‘유출된 개인정보로 대포폰을 개통한 뒤 자동응답시스템(ARS)·문자메시지로 본인확인을 우회하는 수법’을 차단하는 예방사례가 증가했다. 금감원은 제2금융권도 금융사고 예방·자율배상에 동참하도록 유도할 방침이다. 금감원 관계자는 “은행의 FDS 고도화에 따른 불가피한 불편함을 이해해달라”며 “휴대전화에 신분증사진 등 개인정보를 보관하거나 타인에게 이를 제공하지 말라”고 당부했다.

성간 공간에 있는 미 항공우주국(NASA) 최고령 탐사선 보이저 1호가 통신계통의 결함으로 인해 지구와의 교신이 두절되었다. NASA 보이저 1호는 현재 과학 또는 시스템 데이터를 지구로 다시 전송할 수 없는 상태다. 지구에서 출발한 지 46년 된 보이저호는 지구에서 보내는 명령을 수신할 수는 있지만, 어떤 전파 신호도 발신할 수는 없다. 탐사선의 컴퓨터에 심각한 문제가 발생한 것으로 파악된다. 지난 12일(현지시간) NASA에 따르면, 우주선의 과학장비에서 온보드 엔지니어링 정보와 데이터를 수집하는 비행 데이터 시스템(FDS)이 더 이상 탐사선의 통신장치(TMU)와 통신하지 못한다고 밝혔다. 제대로 작동하면 FDS는 우주선의 정보를 데이터 패키지로 컴파일한 다음 TMU를 사용하여 지구로 다시 전송한다. 보이저 1호와 쌍둥이 우주선 보이저 2호는 1977년에 발사되어 역사상 다른 어떤 우주선보다 오랫동안 작동해왔다. 현재 둘 다 성간 공간에 있으며, 지구에서 약 240억km 킬로미터 이상 떨어진 성간 공간에서 빠르게 이동하고 있는 중이다. 이는 지구-태양 간 거리(1AU)의 약 162배(162AU)에 달한다. 실제로 두 우주선과 지구와의 거리는 엄청나게 떨어져 있어, 지구에서 쏜 전파가 우주선에 도달하는 데만도 거의 하루(22.5시간)가 걸린다. 수신 역시 마찬가지로, 보이저 1호와의 왕복 통신 한 번 하려면 무려 45시간이 걸린다. 따라서 NASA 엔지니어팀은 탐사선의 FDS에 대한 수정사항을 보낼 때마다 그것이 작동하는지 확인하기 위해 다음날까지 기다려야 한다.또한 해결책은 단순히 시스템을 켰다가 다시 끄는 것처럼 간단하지가 않다. NASA 기술자는 1970년대의 전임자가 사용했던 프레임워크와 기술 내에서 작업해야 하며, 때로는 창의적인 소프트웨어 해결방법을 써야만 할 때도 있다. 이번 고장은 보이저 1호가 최근 몇 년 동안 겪은 첫 번째 오작동은 아니다. 탐사선의 자세 관절 및 제어 시스템(AACS) 문제는 2022년 5월에 발견되었으며, 해결방법이 발견되기 전까지 몇 달 동안 엄청난 원격 측정 데이터를 계속 전송했다. NASA 측은 “탐사선이 직면한 문제에 대한 해결책을 찾으려면 수십 년 된 원본 문서를 참고해야 하는 경우가 많다"고 밝혔다.

올해 들어 가상자산(암호화폐) 거래소들의 의심거래보고(STR) 건수가 크게 증가한 것으로 나타났다. 지난 5월 김남국 무소속 의원의 암호화폐 보유 논란 이후 거래소가 고객 확인 의무를 강화했기 때문으로 풀이된다. 30일 국회 정무위원회 소속 윤영덕 더불어민주당 의원이 금융위원회 금융정보분석원(FIU)으로부터 제출받은 자료에 따르면 지난 9월까지 암호화폐 사업자의 STR 건수는 모두 1만 1646건에 달했다. 올 3분기까지 보고된 건수가 지난해 전체 STR 건수(1만 797건)를 넘어선 것이다. 현행 특정금융정보법(특금법)은 고객의 금융거래가 불법 재산이나 자금 세탁행위, 공중 협박 자금 조달행위와 연루됐다고 의심할 만한 합당한 근거가 있는 경우, 암호화폐 사업자가 FIU에 신고하도록 의무를 부과하고 있다. FIU는 STR을 심사·분석한 뒤 특정 형사사건의 수사 등에 필요하다고 인정되는 경우에 한해 법집행기관 등에 이를 제공하고 있다. 올해 거래소의 STR 건수가 늘어난 것은 지난 5월 발생한 김 의원의 거액 암호화폐 투자 논란이 영향을 미친 것으로 보인다. 김 의원의 ‘코인 보유 논란’은 그가 보유중이던 위믹스 코인 수십억원어치가 빗썸으로부터 전송되며 업비트에서 이를 의심 거래로 포착해 FIU에 보고하면서 드러났다. 논란이 확산하자 정치권은 국회의원 가상자산 보유 전수조사에 합의했고, 이에 국민권익위원회가 지난달부터 90일간 국회의원 전원의 코인 보유 현황을 확인하고 있다. 당시 빗썸은 김 의원의 거래를 이상 거래로 판단하지 않았는데, 이 때문에 거래소마다 자금세탁방지 고객확인이나 SRT 관련 기준이 다른 점이 문제라는 지적이 꾸준히 제기돼 왔다. 가상자산거래소는 특금법에 따라 자금세탁 위험이 큰 고객에 대해서는 거래자금의 출처, 목적 등을 추가로 확인하는 강화된 고객확인 의무를 갖고 있는데, 의심스러울 땐 신뢰할만한 문서 등을 통해 진위 여부를 확인해야 한다. 이때 진위 여부 확인을 위한 방법 등을 거래소 등이 업무지침에 반영해 운용하도록 하고 있다. 각자의 업권 및 특성을 반영해 실효성 있게 자금세탁 위험을 방지하기 위해서다. 현재 국내 거래소들은 이상 거래 감시시스템(FDS)을 개발해 상시 모니터링을 실시하고, 자금세탁 방지 업무 내규를 신설하는 등 각자의 방식으로 고객 확인 의무를 실천하고 있다. 다만 공통 가이드라인이 필요하다는 지적이 제기되면서 디지털 자산 거래소 공동협의체 DAXA(업비트·빗썸·코인원·코빗·고팍스)는 지난 4월 신설된 자금세탁방지 분과에서 ‘STR 공통 룰(규칙)’을 개발하고 있다. 거래소별 STR 기준을 통합해, 보다 신속하게 이상 거래를 걸러내겠다는 방침이다.

사이버 위협 인텔리전스(CTI) 전문 기업 ‘에이아이스페라(AI SPERA, 대표 강병탁)’가 17일부터 4일간 일본 도쿄 KITTE에서 진행되는 Security Days Fall 2023에 참가 중이다. Security Days Fall 2023은 사이버보안 분야의 업계 선도적인 전시회로, 보안 전문 글로벌 기업들이 대거 참여해 진화하는 사이버위협 환경 대응 및 보안 전략에 대한 통찰력을 공유하는 장이다.에이아이스페라는 전용 부스에서 해외 바이어를 대상으로 ‘크리미널 IP’의 위협 인텔리전스를 활용한 ▲공격 표면 관리 자동화 솔루션 ’Criminal IP ASM’을 비롯해 ▲이상 유저, 부정 결제 탐지 시스템(FDS) ▲사내 보안 관제 시스템(SecOps) 등 다양한 고객 맞춤형 솔루션을 선보이고 있다. ‘Criminal IP ASM’은 오픈 소스 형태의 IP 주소 데이터를 기반으로 한 위협 인텔리전스를 활용해 기업의 IT 자산을 탐지, 분석하고 취약점을 가시화하여 종합적 공격 표면 관리 서비스를 제공하는 솔루션이다. 특히, 개최 첫 날인 17일에는 에이아이스페라 강병탁 대표의 “OSINT를 활용한 공격표면관리”를 주제로 한 세미나 발표가 성공적으로 진행됐다. 세미나에서는 OSINT의 개념과 OSINT를 통해 발견할 수 있는 보안 위협, 구글과 크리미널 IP에서 보안 위협을 찾을 수 있는 쿼리들을 상세하게 소개했으며, ASM의 주요 특징과 노출 자산 조기 발견 및 대응의 중요성을 강조했다. 에이아이스페라는 현장에서 고객 제품 상담뿐만 아니라 일본 판로 개척과 현지 시장 점유율 확보를 위한 채널 파트너를 함께 모집할 계획이다. 에이아이스페라는 일본 내 영업 파트너 네트워크를 확장하며 진출 시장 규모를 넓히고 있으며, 올해에 이어 내년 6월 Interop Tokyo 전시회에 참가해 글로벌 사이버보안 기업으로의 행보를 이어갈 예정이다.

지난 5년간 보이스피싱 피해액이 1조 7000억원에 육박한다. 이제는 인공지능(AI)으로 지인이나 가족의 목소리를 복제해 돈을 보내라고 요구하기까지 한다. 누구도 보이스피싱에 당하지 않는다고 자신할 수 없는 세상이다. 그간 보이스피싱의 책임은 거의 피해자 개인에게 떠넘겨졌다. A씨는 자녀를 사칭한 보이스피싱 일당에게 속아 신분증 사진을 보냈다. 일당은 이 사진으로 알뜰폰을 개통하고 은행 애플리케이션(앱)을 깔았다. 일당은 A씨의 정기예금을 담보로 3500만원의 대출을 받았다. 또 계좌 4개를 해지해 인출했다. 4억 2000만원이었다. 순식간에 벌어진 일이었다. 은행이 중간중간 보낸 본인 확인 문자는 일당이 개통한 알뜰폰으로 들어갔다. B씨는 자녀로부터 “휴대폰이 고장났다”는 문자를 받았다. 그는 메시지에 따라 휴대폰에 앱을 설치했다. 앱을 통해 B씨의 신분증 사진이 일당의 손에 들어갔다. 범인은 B씨의 명의로 은행에서 1억 5000만원을 대출받았다. 신분증 원본도 아닌 신분증 사진이 유출된 대가치고는 혹독했다. ‘신분증 사본 인증 피해자 모임 공동대책위원회’에 따르면 A씨나 B씨와 비슷한 피해를 본 사람은 700명이 넘는다. 금융위원회는 은행 등이 비대면으로 실명을 확인할 때 신분증, 영상통화, 기존 계좌를 활용한 1원 송금 등 의무 사항 가운데 2개 이상을 지키도록 하고 있다. 하지만 영상통화가 필수가 아닌 만큼 신분증 사진이 노출될 경우 A씨나 B씨와 같은 피해를 볼 가능성은 누구에게나 있다. 비대면 실명 확인 때 은행의 본인 확인이 너무 허술하다는 지적을 피하기 어려운 부분이다. 그럼에도 은행이 책임을 나눠 지지는 않았다. 내년부터는 달라진다. 금융감독원은 5일 국내 19개 은행과 ‘비대면 금융사고 예방 추진을 위한 협약’을 맺었다. 협약의 골자는 은행의 책임이다. 은행이 스미싱을 유발하는 악성 앱 탐지 장치를 마련하지 않았거나, 본인 확인을 제대로 하지 않고 인증서를 내줬거나, 이상금융거래탐지시스템(FDS)을 제대로 구축하지 않았을 경우 은행은 무거운 책임을 지게 된다. 은행에만 덤터기를 씌우는 것은 아니다. 만약 인증 정보, 비밀번호 등을 휴대폰에 저장했다가 노출돼 금융사고가 발생했다면 피해자도 상응하는 책임을 지게 된다. 양측의 잘잘못은 ‘비대면 금융사고 책임분담기준’에 따라 결정한다. 은행은 보이스피싱 피해액의 최소 20%, 최대 50%를 배상해야 한다. 이날 합의안 2번에는 ‘은행은 생체인증 등 비대면 금융거래가 보다 안전하게 수행될 수 있도록 하는 다양한 예방장치를 선제적으로 도입하고 지속 개선한다’고 쓰여 있었다. 또 3번에는 ‘은행은 비대면 금융사고가 발생해 소비자에게 금전적 손해가 발생한 경우 비대면 금융사고 책임분담기준에 따라 합리적 범위 내에서 손해를 배상한다’고 적혀 있었다. 이복현 금감원장과 은행장 19명이 이 문서에 서명했다. 이 원장은 “고객이 금융 범죄의 피해를 입지 않도록 최선의 노력을 다한다면 결국 금융회사의 수익 확대로 이어질 것”이라고 말했다. 이 말이 내 귀에는 “은행, 배상금 물어주기 싫으면 보이스피싱 잘들 막아 주시기 바랍니다”로 들렸다.

내년 1월부터 보이스피싱, 스미싱 등 비대면 금융사고가 발생하면 은행이 피해액의 최대 50%를 배상해야 한다. 금융감독원은 국내 19개 은행과 이 같은 내용을 골자로 하는 ‘비대면 금융사고 예방 추진을 위한 협약’을 맺었다고 5일 밝혔다. 이 협약에 따라 고객들은 은행을 상대로 소송을 하지 않고도 피해액의 상당 부분을 은행으로부터 배상받게 될 것으로 전망된다. 이를 위해 금감원과 은행권은 자율 배상의 근거가 될 ‘비대면 금융사고 책임분담기준’을 마련했다. 은행의 사고 예방 노력과 이용자의 과실 정도를 따져 배상 규모를 결정하는 것이다. 은행은 20%에서 최대 50%를 분담하게 된다. 은행의 책임 경중은 스미싱 등을 유발하는 악성 애플리케이션(앱) 탐지 장치를 마련했는지, 인증서 등을 발급할 때 본인 확인을 제대로 했는지, 사고를 예방할 이상금융거래탐지시스템(FDS)을 가이드라인에 따라 만들었는지 등을 기준으로 결정된다. 고객의 과실 정도는 신분증 정보나 인증번호, 이체용 비밀번호를 외부에 노출하거나 제공했는지 등에 따라 달라진다. 만약 휴대전화에 신분증 사진, 비밀번호 등을 저장해 금융사고가 났다면 고객 잘못이 커진다. 공식적으로 이번 협약은 법적 강제력이 없는 은행의 자율 배상이다. 하지만 감독당국이 앞장서 기준 마련에 나서고 협약까지 맺은 만큼 사실상 상당한 구속력이 있다는 게 금융권의 시각이다. 그럼에도 만약 고객이 은행 배상 규모에 만족하지 못할 경우 금감원에 분쟁 조정을 신청하거나 소송을 제기할 수 있다. 금감원은 또 이날 금융보안원과 공동으로 ‘FDS 운영 가이드라인’을 발표했다. 날로 지능화되는 보이스피싱 등의 범죄에 공동 대응하기 위해서다. 자주 발생하는 피해 사례를 바탕으로 51개 ‘이상 거래 탐지 룰’과 대응 절차 등으로 구성했다. 이복현 금감원장은 “고객이 금융 범죄의 피해를 입지 않도록 최선의 노력을 다한다면 결국 금융회사의 수익 확대로 이어질 것”이라고 밝혔다.

250억원. 업비트가 지금까지 자체 이상거래 탐지시스템(FDS)으로 사전 차단한 보이스피싱 규모다. FDS는 접속정보, 거래내역 등을 종합적으로 분석해 전기통신금융사기(피싱) 등 이상거래를 탐지하고 차단하는 시스템이다. 가상자산 투자자가 늘어나면서 이를 이용한 신종 범죄도 늘어나고 있다. 금융감독원에 따르면 지난해 보이스피싱 피해 금액은 1451억원으로, 특히 인터넷은행 계좌를 활용한 피해가 늘어나는 추세다. 가상자산 거래는 24시간 이뤄진다는 점에서 사전에 범죄를 차단하는 시스템이 매우 중요하다. 30일 업비트는 FDS와 입출금 모니터링 시스템을 지속적으로 고도화해 사전 예방에 적극 나서고 있다고 밝혔다. 업비트 FDS의 특징은 인공지능(AI) 기술을 적용해 스스로 진화 발전한다는 점이다. 기존 금융기관의 FDS는 주로 특정 거래금액 이상 등 기본적인 패턴과 규칙에 따라 작동한다. 반면 업비트 FDS는 거래 패턴을 지속적으로 학습하고 이를 자동 적용하는 순환 체제를 구축했다. 먼저 피해 사례, 이용자 정보, 거래 패턴 등을 분석해 수많은 출금 중 피해 출금을 가려낼 수 있도록 시뮬레이션한다. 이렇게 시뮬레이션에서 도출된 정보는 머신러닝(ML) 모델 학습에 투입된 후 이상 입출금을 가려내는 판단의 기준으로 활용한다. AI가 FDS 기준을 매번 자동으로 업데이트하는 것이다. 또한 업비트 FDS는 고객 피해 제보, 전자통신금융사기 피해 신고 사례, 이상거래 검출 이후 보이는 우회 행동도 모두 자동 학습한다. 이를 통해 새로운 유형의 이상거래 탐지도 가능하다. AI 기반의 FDS는 시스템의 제재를 피하려는 이들의 반복적인 시도조차도 하나의 패턴으로 인식해 탐지해낸다. 최근 흔히 ‘유심칩’이라고 불리는 가입자식별모듈 카드(SIM Card)를 무단 복제해 가상자산을 탈취하는 ‘심 스와핑(SIM Swapping)’ 시도가 국내에서도 보고되고 있다. 심 스와핑은 주로 잠자는 시간대를 노리며 휴대전화 통신을 중단시켜 피해자는 손쓸 틈도 없이 당할 수 있다. 업비트는 AI를 장착한 똑똑한 FDS 시스템으로 심 스와핑과 같은 신종 범죄를 사전에 탐지해 차단할 수 있었다. 업비트는 은행, 수사기관과 긴밀한 협조로 가상자산 범죄 예방의 ‘골든타임’을 사수하고, 피해를 막고 있다. 2021년 9월 상시 모니터링과 선제 조치를 통해 1억 2000만원 규모의 보이스피싱 피해를 막고 인출책으로 의심되는 용의자의 현장 검거를 이끌어냈다. 업비트가 지금까지 보이스피싱 범죄자의 계좌를 동결해 피해자에게 환급한 금액은 약 92억원(2023년 7월 기준)에 달한다. 이런 노력으로 올해 금융보안원의 보안 및 FDS 점검에서 높은 평가를 받은 것으로 전해진다. 또한 영국 블록체인 분석업체 크립토컴페어가 실시한 ‘가상자산 거래소 벤치마크 순위’에서 국내 거래소 중 유일하게 A등급을 받아 국내 1위, 글로벌 10위권에 올랐다. 이와 더불어 업비트는 24시간 보이스피싱 전담 콜센터 운영 등 다각도의 투자자 보호 시스템을 구축했다. 업비트 투자자보호센터를 통해 가상자산 범죄로 피해를 입은 투자자들에게 심리상담서비스도 무료로 지원한다. 업비트 운영사인 두나무 관계자는 “업비트는 고도화된 FDS 외에도 업계 최다 규모로 자금세탁방지 인력을 보유하는 등 진화하는 가상자산 범죄에 현명하게 맞서기 위해 노력하고 있다”고 말했다.

오유경 식품의약품안전처 처장이 “일본 후쿠시마 오염수 방류와는 별개로 인근 8개현 수산물 수입금지를 해제할 계획은 없다”고 25일 밝혔다. 오 처장은 이날 국가공무원 인재개발원 유튜브 생방송에 나와 “후쿠시마 인근 8개현 수입 금지는 2011년 후쿠시마 원전 사고 때문에 만든 조치로, 기본적으로 오염수 방류와는 별개 문제”라고 설명했다. 또한 “국내식품 방사능 기준은 1㎏당 100베크렐(㏃)로, 이는 국제식품규격위원회 기준 1㎏당 1000베크렐보다 10배 엄격하다”며 이런 국내 방사능 기준도 완화할 계획이 없다고 선을 그었다. 아울러 일본산 수입수산물은 방사능이 0.5베크렐이라도 검출되면 17개 추가 핵종에 관한 증명을 요구해 기준치 이하 미량의 방사능이라도 검출된 수산물은 수입하지 않고 있다고 설명했다. 현재 수입 수산물은 ‘서류검사-현장검사-정밀검사’를 거쳐 들여오고 있다. 수입식품 방사능안전정보는 인터넷 홈페이지(https://radsafe.mfds.go.kr/)에서 확인할 수 있다.

토스뱅크의 ‘안심보상제’가 도입 1년 6개월 만에 1620여건의 피해를 도운 것으로 나타났다. 안심보상제는 금융사기 피해 고객을 돕기 위해 운용 중인 제도로 보이스피싱, 부정송금 등 금융사기 피해 고객을 대상으로 한 보상정책을 운용 중인 곳은 국내 은행 가운데 토스뱅크가 처음이다. 17일 토스뱅크에 따르면 2021년 10월부터 지난달 말까지 토스뱅크 고객들이 접수한 금융사기 피해 총 1620건을 대상으로 12억원 상당의 피해가 회복될 수 있도록 도왔다. 고객들이 겪은 피해는 보이스피싱이 41건, 중고거래 사기 등에 연루된 부정송금이 1579건이었다. 토스뱅크 관계자는 “부정거래를 감지하고 차단하는 전담조직을 운영하는 것은 물론, 이상거래탐지시스템(FDS) 기술 고도화를 통해 이 같은 피해를 예방해가고 있다”면서 “명의도용 사기 피해를 막기 위한 강화된 신분증 검증체계를 도입했으며 고객센터를 통한 실제 피해도 꾸준히 막아내고 있다”고 말했다. 고객들은 보이스피싱 범죄로 자신의 토스뱅크 계좌에서 타행으로 송금되는 등의 금전적 피해를 입거나 국내 온라인 중고 거래 플랫폼에서 거래하다 사기 피해를 당한 경우 보상을 신청할 수 있다. 피해 발생 15일 이내에 토스뱅크 고객센터로 접수하면 이후 수사기관 신고 증빙 등의 절차를 거쳐 보상금을 받게 된다. FDS로 부정거래 감지해 사전 차단… 신분증 검증체계 강화 토스뱅크는 부정거래를 감지해 사전에 차단하는 FDS 기술을 한층 고도해가고 있다. 현재 토스뱅크는 전담조직을 운영하며 사용자의 앱 이용 패턴을 24시간 모니터링, 부정거래를 감지해 차단하고 있다. 고객의 기존 금융거래 패턴과 배치되는 ‘이상거래’가 나타날 경우 부정거래 위험이 크다고 보고, 이를 차단하는 방식이다. 아울러 명의도용 피해를 막아내기 위한 신분증 검증 강화 서비스도 운영 중이다. 금융결제원 인증 및 수기검증, 자체 진위 판별 시스템 등 3단계로 이를 높였다. 고객센터를 통해 금융사기 피해도 차단하고 있다. A씨는 지난 2월 토스뱅크 고객센터에 걸었던 문의전화 한 통으로 금융사기 피해에서 벗어날 수 있었다. 토스뱅크 통장이 개설됐다는 알림메시지를 받은 직후였다. 계좌를 개설한 사실이 없다고 밝힌 A씨에게 고객센터 상담원은 금융사기 피해가 의심된다고 밝혔다. 피해 경과를 확인해가는 과정에서 상담원은 A씨가 투자 손실금을 보상해준다는 말에 자신의 휴대전화와 신분증을 타인에게 넘겼다는 사실을 파악했다. 개인정보 노출자 등록 및 신분증 분실신고 처리 등 즉각적인 조치를 통해 A씨는 사기 피해를 입지 않았다.

코로나19 사태 이후 잠잠했던 신용카드 부정 사용이 코로나 이후 해외여행 재개와 함께 폭발적으로 늘어나고 있다. 19일 강민국 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면 도난·분실, 위변조, 정보·명의도용 등 신용카드 부정 사용 건수는 지난해 2만 1522건으로 전년(1만 7969건)보다 19.8% 늘었다. 올해 1분기에만 6144건에 이른다. 이 추세라면 올해 부정 사용 건수는 지난해보다 더 늘어날 것으로 보인다. 특히 지난해 사용자의 카드 정보를 훔쳐가 온라인 등에서 불법 결제하는 정보 도용이 110배 이상 폭증했다. 정보 도용은 2018년 1024건, 2019년 462건, 2020년 133건, 2021년 2건으로 거의 사라지는 듯했으나 2022년 들어 223건으로 전년보다 급격하게 늘었다. 올해 3월까지만 벌써 82건의 피해가 발생했다. 카드업계는 신용카드 부정 사용 급증이 코로나19 이후 늘어난 해외여행과 관련이 있다고 보고 있다. 업계에 따르면 해외에서는 여전히 소위 ‘긁는 방식’의 마그네틱 카드 단말기가 널리 사용된다. 이 마그네틱 단말기에서 카드로 결제하면 단말기에 고객의 카드 정보가 남는다. 범죄자들이 이 정보를 악용하는 것으로 알려졌다. 반면 국내에서는 ‘꽂는 방식’의 IC카드 단말기를 쓰고 있어 정보 유출 위험이 비교적 적다는 평가를 받는다. 국내 카드사들은 피해를 예방하기 위해 이상금융거래탐지시스템(FDS)을 가동하고 있다. 그러나 온라인 쇼핑몰에 피싱 결제창을 삽입해 카드 정보를 몰래 빼가거나 해외 유명 사이트처럼 꾸며 가짜앱 설치를 유도해 금융정보를 빼가는 식으로 범죄 수법이 날로 교묘해지고 있다. 카드사 관계자는 “보안을 자체적으로 강화하고 있지만 신종 수법이 끊이지 않아 완벽히 차단하기는 어렵다”고 말했다. 올 2분기부터는 코로나 이후 3년 동안 억눌렸던 여행 수요에 휴가철까지 맞물려 해외여행이 폭발적으로 늘면서 신용카드 부정 사용 역시 급증할 것으로 예상된다. 강민국 의원은 “부정 사용 발생 시 원인 규명과 소비자 보호 조치가 신속하게 이행될 수 있도록 금융당국이 카드사에 대한 감독과 부정 사용 모니터링을 강화해야 한다”고 했다.