2025.08.31 일요일
검색
'금융 보안' 검색결과
기간검색
-
~
검색영역
검색어
-
한컴밸류인베스트먼트, 투자 전문가 김성훈 신임 대표 내정 [이코노믹데일리] 한컴그룹의 투자 전문 계열사인 한컴밸류인베스트먼트가 사모펀드(PEF)와 벤처투자 전문가인 김성훈 신임 대표이사를 내정하고 투자 역량 강화에 나선다. 한컴밸류인베스트먼트는 오는 18일 임시 주주총회와 이사회를 거쳐 김 내정자를 정식 선임할 계획이라고 13일 밝혔다. 김 내정자는 PEF와 벤처캐피털 업계에서 15년 이상 경력을 쌓은 투자 전문가다. 이엔인베스트먼트와 한세예스24파트너스에서 투자본부장을 역임하며 다수의 기업 인수·합병과 구조 개선 프로젝트를 성공적으로 이끌었다. 벤처캐피털에서는 유망 스타트업 발굴부터 투자, M&A까지 전 과정을 수행하며 탄탄한 경력을 쌓았다. 한컴밸류인베스트먼트는 김 내정자의 전문성을 기반으로 신규 투자 확대와 기업 가치 제고에 집중할 방침이다. 특히 한컴그룹이 미래 성장동력으로 삼고 있는 인공지능(AI), 데이터, 디지털 금융, 보안, 방위산업 분야와 시너지를 낼 수 있는 국내외 유망 기업 투자를 강화한다. 이를 통해 지속가능한 성장 생태계를 구축한다는 목표다. 김성훈 대표 내정자는 “한컴그룹과의 시너지를 기반으로 유망 기업에 대한 전략적 투자를 통해 성장을 적극 지원하고 새로운 가치를 창출하겠다”라며 “한컴밸류인베스트먼트가 미래 기술의 혁신과 성장을 이끄는 투자 파트너로 자리매김하도록 최선을 다하겠다”라고 포부를 밝혔다.2025-08-13 11:08:36
-
"SGI서울보증 사례 방지"…금융당국, 랜섬웨어 비상에 전수점검 나서 [이코노믹데일리] 최근 SGI서울보증의 랜섬웨어 사고로 금융권 보안에 비상이 걸리면서 금융당국이 금융사들의 침해사고 대비태세 점검에 나선다. 특히 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하는 등 제도 손질도 가속화할 전망이다. 30일 금융위원회는 정부서울청사에서 '금융권·금융공공기관 침해사고 대비태세 점검회의'를 열고, 금융권 침해사고가 재발하지 않도록 정부 차원에서 금융권 보안강화를 위한 후속조치를 추진하겠다고 발표했다. 이날 회의에는 금융감독원 IT검사국, 금융보안원 사이버대응본부를 비롯해 SGI서울보증 등 금융공공기관, 은행연합회 등 금융권 협회 관계자들이 참석했다. 먼저 금융당국은 이달 중 각 금융사와 금융 공공기관에 자체점검표를 배포해 다음 달까지 외부 접속 인프라 등에 대한 자체점검을 실시하게 한다. 또 각 기관의 점검결과를 취합하고 분석해 필요시 금융사들이 보안강화 조치를 취할 수 있도록 지원할 계획이다. 금감원은 자체점검 결과 등을 참고해 오는 9월부터 금융사에 대한 현장점검을 실시한다. 최근 증가하는 랜섬웨어에 대한 대응체계와 전산장애 발생시 복구를 위한 백업현황 등을 중점 점검하고, 유사사고에 대한 대비태세가 갖춰져 있는지 확인할 예정이다. 아울러 금융보안원과 함께 전 금융권을 대상으로 '블라인드 모의 해킹'도 실시한다. 해킹 일시와 대상 금융사를 사전에 알리지 않고 불시에 해킹을 시도해 각 금융사의 해킹 방어체계가 잘 작동하는지와 보완할 점은 무엇인지 등을 확인하는 방식으로, 금융사들의 보안수준을 강화할 수 있도록 한다. 금융당국은 이같은 단기 조치와 병행해 금융사가 적극적으로 보안 역량을 강화하고 침해사고 대비태세를 구축해 나갈 수 있도록 제도 개선을 추진한다. 먼저 보안체계 미흡으로 중대한 보안사고가 발생할 경우 '징벌적 과징금'을 부과하고, 정보보호최고책임자(CISO)가 주도적으로 보안강화를 할 수 있도록 CISO의 권한을 강화한다. 또 금융권 침해 위협정보를 체계적으로 관리·전파하는 '통합관제시스템'도 조속히 구축할 예정이다. 소비자 피해 방지를 위해서는 보안사고 발생시 사고시점·내용·소비자 유의사항 등을 외부에 투명하게 공개하도록 하고, 소비자가 금융사별 보안 수준을 비교하고 서비스를 선택할 수 있도록 공시를 강화한다. 아울러 금융사별 대응 매뉴얼을 갖춰 전산사고로 업무를 중단할 경우 신속한 우회 서비스와 소비자 피해 보상이 이뤄질 수 있도록 할 방침이다. 금융위 디지털금융정책관은 "최근 정보기술(IT) 발전 등에 따라 해킹 수법이 대담하고 치밀해지고 있어 대형 IT 기업 뿐 아니라 서울보증 등 금융사까지 침해사고가 발생하는 상황"이라며 "금융권에 더 이상 유사한 침해사고가 발생하지 않도록 관계자들 모두 높은 경각심을 가지고 대비할 필요가 있다"고 말했다. 이어 SGI서울보증 사례에서 보듯이 금융사의 경우 작은 보안 실수만으로도 걷잡을 수 없이 큰 소비자 불편을 초래한다며 금융 신뢰성과도 연관돼 있는 만큼 금융안전에 있어서는 과하다고 생각될 정도로 빈틈없이 점검하고 보완해 달라고 당부했다. 이날 자리에 참석한 SGI서울보증 측에선 랜섬웨어 침해사고 경과와 대응현황을 설명했다. SGI서울보증 관계자는 "금보원의 신속한 랜섬웨어 복호화 지원에 힘 입어 지난 21일 서버가 모두 복구돼 대고객 업무가 완전 정상화됐다"며 "침해사고 원인에 대해서는 정밀 조사가 진행 중이며 외부접속 인프라 관리 등 보안 관리 체계 전반에 대한 보완 조치를 진행하고 있다"고 말했다. 아울러 사고 이후 소비자 피해 최소화를 위해 '선대출 후보증' 등을 통해 대응했으며, 피해신고센터를 운영해 접수된 소비자 피해에 대한 보상을 진행하고 있다고도 강조했다. 향후 관련 매뉴얼을 고도화해 유사 사고가 발생할 경우 보다 신속하게 대응하겠다고 덧붙였다. 금보원은 SGI서울보증 침해사고 조사·분석 과정에서 확인된 사고발생 원인과 랜섬웨어 분석을 통한 데이터 복구 과정을 설명했다. 금보원 관계자는 "이번 사고의 경우 다행히 복호화에 성공해 데이터를 손실없이 신속하게 복구할 수 있었지만, 이는 매우 드문 경우"라며 "랜섬웨어 사고에 대비해 실효성 있는 백업·복구 정책을 마련해 이행해야 한다"고 말했다. 또 자리에 참석한 금융권 관계자들에게 가상사설망(VPN) 등 외부에서 접근 가능한 시스템에 대한 취약점을 주기적으로 점검해 제거하고, 불필요한 네트워크 서비스 포트는 원천 차단할 필요가 있다고 당부했다. 금감원은 올해 2분기부터 외부접속 인프라 보안 취약점을 악용한 침해사고가 증가하고 있다고 분석하면서 SGI서울보증 사고 후 두 차례 전 금융권에 유의사항을 긴급 전파한 만큼, 향후 현장점검과 검사를 실시해 유사한 사고가 금융권에서 재발하지 않도록 만전을 기하겠다고 했다. 각 금융협회 역시 금융사들에 대비태세를 철저히 하도록 안내하는 한편, 협회 차원에서도 회원사 대상 보안강화 관련 정보공유 및 간담회를 개최하는 등 각 금융사가 보안체계를 고도화할 수 있도록 지원하겠다고 약속했다.2025-07-30 16:26:00
-
NHN두레이, DB손해보험 1만명에 협업툴 공급…혁신금융서비스 인가 [이코노믹데일리] NHN두레이가 DB손해보험의 전사 협업 플랫폼으로 낙점되며 금융권 SaaS(서비스형 소프트웨어) 시장의 강자임을 다시 한번 입증했다. 보안이 최우선인 금융사의 내부망에 SaaS 협업툴을 도입하는 데 필수적인 금융위원회의 '혁신금융서비스' 인가를 손해보험사 최초로 획득하며 기술력과 신뢰성을 공인받았다. NHN두레이는 24일 DB손해보험 전사 임직원 1만여 명을 대상으로 올인원 협업 플랫폼 '두레이(Dooray!)'를 도입한다고 밝혔다. 오는 10월 공식 오픈 예정인 이번 프로젝트는 기존 그룹웨어를 두레이의 메일, 프로젝트 관리, 메신저, AI 기능 등으로 전면 전환하는 것을 골자로 한다. 이번 도입은 단순한 시스템 교체를 넘어 DB손해보험이 디지털 전환(DT)을 기반으로 일하는 방식과 조직 문화 전반을 혁신하겠다는 강력한 의지를 보여준다. 특히 생성형 AI 챗봇, 업무 요약 등 두레이에 탑재된 AI 기능을 활용해 조직의 업무 효율성과 생산성을 극대화할 것으로 기대된다. NHN두레이가 금융권의 높은 벽을 넘을 수 있었던 핵심은 '혁신금융서비스' 인가다. 금융사의 내부망은 보안 규정이 엄격해 외부 SaaS 도입이 극히 까다롭지만 NHN두레이는 우리금융그룹, 신한투자증권, IBK기업은행에 이어 DB손해보험까지 연달아 인가를 획득했다. 이는 국내 SaaS 협업툴 중 유일한 사례로 금융 보안 환경에 최적화된 기술력과 전문성을 입증한 셈이다. 백창열 NHN두레이 대표는 “대한민국을 대표하는 종합손해보험사인 DB손해보험에 두레이가 전사 적용되어 업무 혁신을 함께 이끌게 되어 뜻깊게 생각한다”며 “앞으로도 금융보안 환경에 최적화된 협업툴로서 금융권 SaaS 전환의 모범사례를 만들겠다”고 말했다. 한편 NHN두레이는 현재 10여 개 금융기관을 대상으로 추가 혁신금융서비스 신청을 완료하는 등 금융권 디지털 전환 시장 공략에 박차를 가하고 있다.2025-07-24 22:51:39
-
네이버클라우드 '클로바 스피치', 금융보안원 평가 통과…금융의 높은 벽 넘었다 [이코노믹데일리] 네이버클라우드의 인공지능(AI) 음성인식 서비스 '클로바 스피치'가 금융권의 높은 보안 장벽을 넘어섰다. 국내 음성 텍스트 변환(STT) 서비스 중 업계 최초로 금융보안원의 '혁신금융서비스 클라우드(CSP) 평가'를 통과해 금융기관의 AI 도입에 청신호가 켜졌다. 금융보안원의 CSP 평가는 민감한 고객 정보를 다루는 금융권의 특성상 최고 수준의 보안성과 안정성을 요구하는 까다로운 관문이다. 클로바 스피치는 데이터센터 이중화, 서비스 장애 복구 자동화, 철저한 개인정보 보호 등 주요 보안 항목을 모두 충족하며 기술의 신뢰도를 공식적으로 입증했다. 이번 평가 통과로 금융권에서 클로바 스피치의 활용 범위는 대폭 넓어질 전망이다. 콜센터 상담 내용의 자동 기록 및 관리, 금융 사기 거래 모니터링, 내부 교육 영상의 자동 자막 생성 등 다양한 업무 혁신이 가능하다. 이미 한국투자증권은 금융권 최초로 클라우드 환경에서 클로바 스피치를 도입해 실제 효과를 보고 있다. 현재 영업점의 금융상품 판매 과정이 규정에 맞게 이뤄졌는지 점검하는 업무에 이 기술을 활용하고 있다. 네이버클라우드는 이번 성과를 발판 삼아 금융권을 넘어 공공기관의 민원 상담 기록이나 일반 기업의 회의록 작성 자동화 등 다양한 산업으로 AI 기반 업무 혁신을 확산시킬 계획이다.2025-07-24 10:57:23
-
'소비쿠폰' 문자 눌렀다가 '탈탈'…내 폰 지키는 '이 기능' 꼭 켜세요 [이코노믹데일리] 정부의 ‘민생회복 소비쿠폰’ 지급을 사칭한 스미싱이 기승을 부리는 가운데 스팸 차단 앱 ‘후후’가 악성 앱 설치를 원천 차단하는 실시간 탐지 기능을 새롭게 도입했다. 이는 악성 URL 클릭을 유도해 스마트폰에 악성 앱을 설치한 뒤 개인정보와 금융정보를 탈취하는 최신 피싱 수법에 대응하기 위한 조치다. 후후를 제공하는 브이피는 23일 이용자 스마트폰에 신규 앱이 설치될 때마다 악성코드 유무를 검사하도록 알림을 제공하는 ‘악성 앱 실시간 탐지 알림’ 기능을 도입했다고 밝혔다. 이 기능은 KISA(한국인터넷진흥원), 금융보안원 등의 신뢰도 높은 데이터베이스를 기반으로 악성코드를 검사하며 악성 앱 발견 시 즉시 삭제할 수 있도록 안내해 피해를 예방한다. 이번 기능 도입은 악성 앱을 이용한 금융정보 탈취 수법이 갈수록 교묘해지고 있기 때문이다. 경찰청 조사에 따르면 피싱 조직은 악성 앱으로 통화 녹음, 원격제어는 물론 피해자가 공공기관에 걸어도 전화를 가로채 직접 응답하는 ‘통화 가로채기’ 수법까지 동원하고 있다. 이 때문에 초기 단계에서 악성 앱 설치 자체를 차단하는 것이 무엇보다 중요하다. 백주연 브이피 커스터머사업본부 본부장은 “연초부터 보이스피싱과 스미싱 신고가 증가하면서 특히 50대 이상의 피해 사례가 늘고 있으며 악성 앱 설치를 차단하는 것만으로도 피싱 피해를 크게 줄일 수 있다”며 “후후 앱에서 무료로 제공하는 실시간 탐지 알림 기능을 활용해 즉각적으로 악성 앱 검사 결과를 확인하는 것이 중요하다”고 강조했다.2025-07-23 14:51:57
-
SGI서울보증 시스템 장애 해결 아직...일부 업무 수기로 진행 중 [이코노믹데일리] GI서울보증이 랜섬웨어 공격을 받으면서 중단된 보증 업무가 현재까지 해결되지 않고 있다. 15일 금융당국·SGI서울보증에 따르면 지난 14일 랜섬웨어 공격으로 SGI서울보증 시스템에 장애가 발생하면서 △주택담보대출 △전세대출 △휴대전화 할부 개통 등의 보증 업무 이용이 중단됐다. 이에 금융감독원·금융보안원은 사태 발생일부터 현장점검 및 대응에 나선 가운데 당장 복구는 힘들 것으로 점쳐지면서 SGI서울보증은 주요 시중은행과 협의를 통해 '선 실행 후 보증'이 가능한 상품은 보증을 유예하고 이행보증보험과 같은 기한이 정해진 상품은 지점에서 수기 발급을 진행 중이다. 한편 SGI서울보증이 이번 사고와 관련해 보안 체계를 취약하게 운영했다는 정황이 발견될 시 금융당국이 현장점검에 이어 검사도 추진할 것으로 전망된다. SGI서울보증 관계자는 "고객 불안과 불편을 최소화하기 위해 최선의 노력을 다하고 있으며 이번 장애의 조속한 해결을 위해 전사적으로 최선의 노력을 다하겠다"고 전했다.2025-07-15 13:49:36
-
SGI서울보증, 시스템 장애로 웹사이트 서비스 이용 불가..."외부 전문 기관과 긴급 대응 중" [이코노믹데일리] SGI서울보증이 시스템 장애로 일부 서비스 제공에 이상이 발생해 외부 전문기관과 신속한 복구·서비스 정상화에 총력을 다하고 있다고 14일 밝혔다. 이날 오전부터 SGI서울보증 시스템에 이상이 생기면서 현재까지 웹사이트를 통한 대부분의 서비스를 이용할 수 없는 상태다. 이에 SGI서울보증은 비상대응본부를 구성해 원인 분석·피해 범위 확인에 착수했으며 금융감독원·금융보안원 등 관계 기관과 협력을 통해 추가적인 문제 방지에 나섰다. SGI서울보증은 향후 조사 결과에 따라 추가 경과 및 조치 사항을 공개할 예정이다. 이명순 SGI서울보증 대표이사는 "시스템 정상화는 물론 향후 재발 방지를 위한 보안 체계 강화를 병행하겠다"고 말했다.2025-07-14 14:46:46
-
![[데일리 뱅킹 브리프] 하나은행, 급여이체 인정기준 완화로 금융 사각지대 해소한다 外](https://image.ajunews.com//content/image/2025/06/30/20250630100742929850.png)
하나은행, 급여이체 인정기준 완화로 금융 사각지대 해소한다 外 [이코노믹데일리] 하나은행, 급여이체 인정기준 완화로 금융 사각지대 해소한다 하나은행은 급여이체 인정기준 사각지대에 놓인 손님의 금융 혜택 접근성을 제고하기 위해 오는 7월 1일부터 급여이체 인정기준을 기존 '건당 50만원 이상 입금'에서 '월 합산 50만원 이상 입금'으로 완화한다고 30일 밝혔다. 기존에는 건당 50만원 이상 입금된 거래만 급여이체로 인정됐으나, 이번 인정 기준 변경으로 월 기준으로 합산 50만원 이상 입금되는 경우에도 급여이체 실적으로 인정된다. 급여이체 실적으로 인정받으면 각종 수수료 면제, 금리 우대 등 하나은행에서 금융거래 시에 다양한 금융우대 혜택을 받을 수 있다. 이번 제도 개선은 기존 급여이체 인정기준에서 소외됐던 배달·운전·배송 등 플랫폼 종사자, 프리랜서, 아르바이트 및 비정기적이거나 분할 입금 형태로 급여를 수령하는 손님들께 보다 폭넓은 금융 우대 혜택을 제공코자 마련됐다. 이번 기준 변경에는 취약계층도 포함된다. 생계급여나 주거급여 등을 받는 국민기초생활보장 수급자와 장애수당 수급자의 경우에는 입금 금액과 관계없이 해당 수급액을 급여로 인정함으로써 금융 혜택 제공에 차별이 없도록 했다. 하나은행은 제도 변경 시행을 기념해 오는 7월 15일부터 9월 30일까지 '하나 급여 대축제' 이벤트도 실시한다. 올해 하나은행을 통해 급여이체 이력이 없는 손님이 최초로 급여이체 실적을 인정받는 경우, 선착순 1만명에게는 '급여하나 월복리 적금' 연 0.2%p의 우대 금리 쿠폰을 제공하고, 선착순 3000명에게는 사이버범죄 보상보험도 제공할 예정이다. 또한 이벤트 대상 손님 중 추첨을 통해 노트북, 하나머니 3만 포인트, CU상품권 등 풍성한 경품도 제공할 예정이다. NH농협은행, AI 기반 퇴직연금 로보어드바이저 일임형 서비스 출시 NH농협은행은 퇴직연금 고객의 수익률 강화를 위해 AI에 기반한 퇴직연금 '로보어드바이저(RA) 일임형 서비스'를 지난 27일 출시했다고 30일 밝혔다. 이번에 선보인 'RA 일임형 서비스'는 미래에셋자산운용, 디셈버앤컴퍼니, 에이아이콴텍과 제휴를 맺고, AI와 빅데이터를 활용해 가입자의 투자성향과 목표 등에 맞춰 IRP 투자자산을 자동으로 운용한다. 은행권 최초로 ETF형과 펀드형을 모두 제공해 고객의 선택 폭을 넓혔다. 금융위원회는 지난해 본 서비스를 혁신금융서비스로 지정한 바 있다. 최성위 농협은행 퇴직연금부장은 "직접 운용지시 및 투자를 결정하는데 어려움이 있으신 분들을 위해 본 서비스를 출시했다"며 "농협은행은 고객의 수익률 강화를 위해 혁신적인 서비스와 상품을 지속 강화할 것"이라고 말했다. KB국민은행, KB스타뱅킹 내 '우리아이 펀드만들기' 서비스 출시 KB국민은행은 비대면으로 간편하게 미성년 자녀의 펀드 상품을 가입할 수 있는 '우리아이 펀드만들기'를 새롭게 선보였다고 30일 밝혔다. 해당 서비스는 KB스타뱅킹에서 미성년 자녀 둔 부모가 자녀 명의로 펀드 계좌를 개설할 수 있는 서비스다. 가족 정보를 대법원가족등록시스템에서 스크래핑으로 불러오는 방식으로 가족관계 입증 서류 제출 없이 간편하게 펀드 가입이 가능하며, 자녀 명의의 입출금 계좌가 없어도 부모 명의 계좌에서 출금하여 가입할 수 있다. 이번 서비스 도입으로 그동안 자녀 펀드 계좌 개설을 위해 가족관계 관련 서류를 가지고 영업점을 방문하는 고객 불편을 해소하고, KB스타뱅킹 앱에서 24시간 365일 언제든지 자녀 명의 펀드 계좌를 개설할 수 있게 됐다. 또한 국민은행은 서비스 출시를 기념하여 이벤트도 같이 진행한다. 이벤트는 다음달 31일까지이며, 우리아이 펀드만들기로 5만원 이상인 자녀 명의 펀드 계좌를 개설하고 1만원 이상 자동이체를 등록한 고객을 대상으로 한다. 대상 고객 중 추첨을 통해 △에어팟 프로 2세대 △놀이공원 입장권 △치킨세트 쿠폰 △스타벅스 쿠폰 등 다양한 상품이 증정될 예정이다. 신한은행, 창립 기념 '2025 Culture Week' 시행 신한은행은 창립 43주년(7월 7일)을 맞아 6월 30일부터 7월 12일까지 2주간 고객과 함께하는 '2025 Culture Week' 행사를 진행한다고 30일 밝혔다. 올해 행사는 '함께 달려온 43년, 함께 달리는 동행 Run'을 슬로건으로 고객 참여형 언택트 기부 런닝 캠페인 '신한 동행 RUN'과 임직원이 참여하는 다양한 소통 프로그램들로 진행된다. 먼저 '신한 동행 RUN'은 6월 30일부터 7월 12일까지 사전 신청 고객 약 500명을 포함한 총 2500여명이 43주년을 기념한 4.3km 또는 창립일을 상징하는 (7월7일) 7.7km 구간을 자유롭게 달리고 플로깅을 진행할 예정이다. 신한은행은 신한 동행 RUN 참가비와 은행 출연금을 더해 총 1억원의 기부금을 조성해 △독립유공자 후손 치료비 △장애 아동 음악치료 △이주노동자 환경 개선 △저소득 가정 아동·청소년 자립 지원 등 7개의 기부처에 참가자의 이름으로 전달할 계획이다. 이 외에도 신한은행은 창립기념 신상품 출시 및 고객 감사 이벤트를 통해 43년간 함께해온 고객에게 감사의 마음을 전할 예정이다. 카카오뱅크, 70여개 금융사에 '대안신용평가스코어 개방' 카카오뱅크는 NICE평가정보와 '대안신용평가스코어 외부 기관 제공을 위한 업무협약'을 체결했다고 30일 밝혔다. 카카오뱅크는 모형 개발을 담당하며, NICE평가정보는 해당 모형이 탑재된 시스템을 통해 스코어를 산출하고 이를 외부 금융기관에 제공하는 역할을 맡는다. 카카오뱅크는 2022년 말 업계 최초로 기존 금융정보 중심의 신용평가로는 정교한 평가가 어려웠던 중·저신용자, 신파일러(Thin Filer), 개인사업자 등 금융 취약계층에게도 대출 기회를 넓히기 위해 비금융 데이터만을 활용한 '대안신용평가모형'을 개발했다. 카카오뱅크는 이번 협약에 따라, 자체 개발한 비금융 데이터로 구성된 대안신용평가모형 '카카오뱅크 플랫폼 스코어(카플스코어)'를 NICE평가정보의 신용정보 시스템에 탑재한다. '카플스코어'는 카카오뱅크가 현재 대출 심사에 적용하고 있는 대안신용평가모형을 외부 금융사에서도 활용할 수 있도록 고도화해 별도 개발한 모형이다. 소액결제, 택시 이용, 쇼핑 등 고객의 다양한 실제 소비, 생활 기반 비금융 대안정보를 융합해 개발했다. 카카오뱅크와 NICE평가정보는 우선 카카오뱅크 '신용대출 비교하기'에 입점한 70여개의 금융사에 카플스코어를 4분기 제공하는 것을 시작으로, 향후 대상 기관을 확대해나갈 계획이다. 다양한 금융사가 카플스코어를 활용한 신용평가를 도입하면 금융 정보 위주의 기존 신용평가모형으로는 정교한 평가가 어려웠던 고객에 대한 평가 정확도를 높이고 포용금융 또한 확산될 것으로 기대된다. 토스뱅크, 사이버 보안 엔지니어 양성 '부트캠프' 개설 토스뱅크는 멀티캠퍼스와 협력해 2025년 사이버 보안 엔지니어 부트캠프 1기를 개설한다고 30일 밝혔다. 이번 부트캠프는 고용노동부 K-디지털 트레이닝(KDT) 사업의 일환으로, 정보보호 분야의 핵심 인력을 양성하고 금융 보안 생태계를 강화하기 위해 기획했다. 토스뱅크가 ISMS-P, ISO27001/27701 등 인증을 획득하며 정보보호 관리체계 우수 기업으로 거듭난 강점을 이번 교육을 통해 나누고자 했다. 최근 해킹 관련 범죄가 늘고 피해자가 속출하면서 보안기술의 중요성이 높아진 만큼, 토스뱅크는 금융산업의 정보보안이라는 실효성 높은 교육을 진행하고 인재를 육성할 방침이다. 금융 보안 기초부터 모의해킹, 침해 사고 분석과 대응을 비롯해 버그바운티 등 실전 공격과 방어 기술을 수강생들에게 교육한다. 또 금융 산업과 은행업 이해를 높이기 위한 특강도 제공한다. 참가자들에게는 토스뱅크 현업 사이버보안기술팀(Cybersecurity Tech Team) 엔지니어들의 멘토링이 제공되는데, 실무 프로젝트를 수행함으로써 산업과 도메인에 대한 이해를 높이기 위한 과정을 포함했다. 토스뱅크 오피스 투어는 물론, 현업자와의 네트워킹, 진로 상담 기회도 제공한다. 특히 최우수 수료생(상위 10%)에게는 토스뱅크 보안 직군 지원시 서류 전형 통과 혜택을 제공한다. 지원 자격엔 제한이 없다. 사이버 보안과 금융보안 기술에 관심이 있다면 누구든 가능하다. 정보보안을 교육부터 실무까지 체계적으로 배우고자 하는 예비 보안 전문가부터 금융보안 기술에 관심을 갖고 역량을 키우고 싶은 개발자 등 모두가 대상이다. 보안 분야 학과 전공자이거나 정보보안 산업기사 자격증을 보유하고 있다면 우대된다. 지원서는 6월 30일부터 8월 17일까지, 멀티캠퍼스 IT부트캠프 홈페이지에서 신청하면 된다. 홈페이지 내 교육과정 안내 > '기업연계' 카테고리에서 확인할 수 있다.2025-06-30 15:12:11
-
책무구조도 '무용지물' 논란 속…李 "고객보호·내부단속 강화"에 銀 '긴장감' [이코노믹데일리] 내부통제 강화를 위해 도입된 '책무구조도'가 공염불에 그친단 비판이 이어지고 있는 가운데 이재명 정부가 금융사고 시 소비자 보호를 위해 은행 책임을 강화하는 정책들을 구체화하면서 은행권에 긴장감이 고조되고 있다. 23일 금융권에 따르면 올해 1분기 기준 5대 은행(KB국민·신한·하나·우리·NH농협)에서 발생한 금융사고는 23건으로, 전년 동기(6건) 대비 약 4배 증가했다. 내부통제 실패 책임을 강화해 대규모 횡령 등을 막으려고 만들어진 '책무구조도' 도입이 무색할 만큼 사고는 오히려 크게 늘어난 것이다. 은행들은 그동안 임직원 대상으로 조직 개편과 이상거래탐지시스템 고도화 등 대응에 나섰지만, 결국 내부통제 시스템이 제대로 작동하지 않았단 지적이 나온다. 이 가운데 새 정부 출범과 함께 이재명 대통령이 은행권을 향해 강한 규제에 나서려는 조짐이 보이고 있다. 대출금리 반영 구조 개선으로 금리 부담을 축소하고, 소상공인 대상 채무를 탕감하는 등 금융 취약계층을 위한 상생 정책 외에도 경영진에 대한 사고 책임도 더 강력하게 물을 예정이다. 이 대통령이 후보 때부터 내놓은 금융 정책의 핵심은 소비자 권리는 높이고, 금융사 부담은 늘리는 것이었다. 그중 책무구조도를 더 엄격히 적용해 최고경영자(CEO)뿐 아니라 임원까지 책임을 묻도록 하는 게 대표적이다. 또 금융 보안 사고 시 징벌적 과징금을 매기고, 재무제표에 큰 오류가 생기면 일정 기간 경영진의 보수를 환수한단 계획이다. 아울러 금융소비자보호 평가위원회 신설 등으로 금융소비자 보호기구의 기능과 독립성을 강화하고, 소액 분쟁 조정에 한해 금융사가 분쟁조정위원회의 결정을 의무적으로 따르게 하는 '편면적 구속력 제도' 도입도 논의 중이다. 특히 이 대통령의 정책 청사진을 그릴 국정기획위원회에 문재인 정부 시절 금융감독원 금융소비자보호처장(부원장)을 지낸 김은경 한국외대 로스쿨 교수가 경제1분과 위원으로 합류하면서 업계에선 은행권을 향한 감독 방향이 더 날카로워질 것으로 보고 있다. 이에 따라 은행들은 이 대통령의 주요 공약 중 하나이기도 한 인공지능(AI) 투자 활성화에 발맞춰 내부통제 강화에 AI를 접목시킨 시스템을 줄줄이 구축하는 중이다. 금융지주 차원에서도 회장들이 직접 나서 AI 활용 교육까지 듣는 등 적극 밀어주는 분위기다. 우리은행은 생성형 AI를 활용한 운영리스크 특화 상담 시스템인 '운영GPT'를 도입했다. 운영리스크는 부적절하거나 잘못된 내부 절차, 인력, 시스템 또는 외부 요인 등으로 인해 발생하는 손실 위험을 말한다. 임종룡 우리금융 회장을 비롯한 지주 및 그룹사 임원들은 AI 활용 역량을 키우기 위해 최근 ChatGPT 활용 실습 연수를 받기도 했다. 또한 잠재적 금융사고를 예방하고 그룹 차원의 내부통제 체계 혁신을 위해 AI 기술을 적용한 이상징후 검사시스템 고도화에도 착수했다. 이번 고도화는 갈수록 지능화되는 금융사고에 선제 대응하기 위한 조치로, 내년 상반기 시스템 오픈을 목표로 하고 있다. 우리은행 관계자는 "특히 AI 기술을 활용한 행동 패턴 분석 기법을 도입해 탐지 범위부터 정밀도까지 제고하는 데 중점을 두고 컨설팅을 진행하고 있다"고 설명했다. 농협은행은 AI 기반 신용감리시스템을 도입했다. 과거 감리보고서를 전수 분석한 데이터를 바탕으로 도출된 감리 알고리즘을 'AI감리역'에 적용하고, AI감리역은 우량차주를 자동으로 선별한다. 특히 고위험 차주의 부실위험을 사전 예측하고 리스크 관리에 필요한 지표를 제공하기 때문에 여신 관련 내부통제가 강화될 것으로 농협은행 측은 관측하고 있다. 국민은행은 영업점에서 고객에게 불완전판매를 막기 위해 AI 금융상담시스템을 도입하고 AI 기반 의심 거래 보고 시스템도 운영하고 있다. 하나은행은 생성형 AI로 은행 내 업무 내규나 정책을 관리하고, 해외 지사에서 글로벌 법령을 번역하는 등의 서비스를 준비 중이다. 은행권 관계자는 "새 정부가 출범함에 따라 은행을 비롯한 금융사 전반적으로 관련 공약이 얼마나 구체화될지 지켜보고 있는 상황"이라며 "(이 대통령) 주요 공약 중 하나가 AI 투자 확대이기도 한 만큼 내부통제 개선 시스템과도 접목시키는 추세"라고 말했다.2025-06-22 07:08:00
-
금감원·금보원, '2025년 보안취약점 신고포상제' 실시 [이코노믹데일리] 금융감독원과 금융보안원은 지난 22일 체결한 금융분야 보안위협 대응 강화를 위한 업무협약에 따라 '2025년 금융권 보안취약점 신고포상제(버그바운티)'를 함께 실시한다고 27일 밝혔다. 버그바운티는 금융회사가 운영중인 전자금융서비스에 대해, 자체 내부 보안점검만으로는 발견하지 못한 취약점을 화이트 해커·학생 등 외부시각과 집단지성을 통해 발견 및 조치하기 위한 제도를 말한다. 특히 인공지능(AI), 클라우드 등 금융 정보기술(IT) 신기술, 공개형 소프트웨어 도입이 활발한 최근 금융IT 환경에서 제로데이 어택 등 신종 취약점의 조기 포착·조치에 큰 역할을 할 것으로 기대된다. 금감원은 버그바운티가 금융회사 스스로 보안역량을 발전시킬 수 있는 자율시정 기회가 되도록 적극 지원할 계획이다. 아울러 최근 금융권 안팎의 침해사고 발생 등 사이버 위기 우려가 고조됨에 따라 더 많은 금융회사가 버그바운티를 통해 보안역량을 점검할 수 있도록 적극적인 참여를 권고했다. 이에 따라 취약점 탐지 대상인 참여 금융회사가 지난해 22개사에서 32개사로 확대됐다. 화이트해커·학생 등 취약점 점검 참가자는 취약점 탐지 대상 32개 금융회사에 대해 3개월간(6월 1일~8월 31일) 취약점 발견을 위해 화이트해킹을 실시하며, 신고된 취약점은 전문위원들의 평가를 거쳐 최대 1000만원의 포상금이 지급될 예정이다. 금감원 관계자는 "금감원과 금보원은 안전한 금융환경 조성과 금융회사 보안역량 강화를 위해 버그바운티를 지속 확대·추진해 나갈 예정이며, 보다 많은 화이트해커가 버그바운티에 참여할 수 있도록 인센티브 부여 방안도 함께 검토해 나갈 계획"이라고 말했다.2025-05-27 09:13:47
-
![[데일리 뱅킹 브리프] 소득 절벽·거주안정성 동시에 해결…하나금융, 하나더넥스트 내집연금 출시 外](https://image.ajunews.com//content/image/2025/05/26/20250526114503520505.jpg)
"소득 절벽·거주안정성 동시에 해결"…하나금융, '하나더넥스트 내집연금' 출시 外 [이코노믹데일리] "소득 절벽·거주안정성 동시에 해결"…하나금융, '하나더넥스트 내집연금' 출시 하나금융그룹은 내 집에서 평생 거주하면서 매월 정해진 연금을 종신 수령하는 '하나더넥스트 내집연금(역모기지론)'을 출시했다고 26일 밝혔다. '하나더넥스트 내집연금'은 시니어 세대의 최대 고민인 은퇴 후 소득 절벽과 거주 안정성을 동시에 해소하기 위해 하나은행과 하나생명이 공동 개발해 출시한 민간 주택연금 상품이다. 지난해 12월 상품의 혁신성과 사회적 가치 창출 가능성을 인정받아 금융위원회의 혁신금융서비스로 지정받았고, 최종 승인을 받아 이날부터 전국 하나은행 영업점에서 판매한다. 본인과 배우자 모두 만 55세 이상이면 가입이 가능하다. 가입하는 고객들은 하나은행에 본인의 주택을 신탁 방식으로 맡기고 해당 주택에서 안정적으로 거주할 수 있으며, 하나생명은 매월 정해진 연금을 본인은 물론 배우자의 사망 시까지 종신 지급하는 구조다. 하나금융 관계자는 "2차 베이비부머 세대의 은퇴, 기대수명 증가 등 인구구조가 급변하는 상황에서 시니어 고객들이 미래를 준비하실 수 있는 든든한 해답 '하나더넥스트 내집연금'을 준비했다"며 "그룹은 앞으로도 시니어 특화 브랜드 '하나더넥스트'를 기반으로 다양한 상품과 채널을 마련해 시니어 고객들의 여유롭고 당당한 인생 2막을 응원하겠다"고 말했다. NH농협은행, '기획(BIZ)'에 '기술(IT)'을 불어넣다 NH농협은행은 지난 23일 기술·개발(IT)부문과 기획(BIZ)부문 간 상호 이해와 협업 강화를 위한 'IT×BIZ 원팀 워크숍'을 개최했다고 26일 밝혔다. 이번 워크숍에는 기술·개발(IT)과 기획(BIZ) 부서 직원 60여명이 함께 모여 △서로 다른 언어 이해하기 △비즈니스 문제 해결 프로젝트 등 다양한 프로그램에 참여했으며, 상호 협업을 토대로 고객중심의 가치제고를 위한 실질적인 솔루션 방안과 향후 추진 방향 등을 모색했다. 최운재 디지털전략사업부문 부행장과 박도성 IT부문 부행장은 "이번 워크숍을 통해 IT와 BIZ 간 경계를 허물고, '고객중심'이라는 공동의 목표를 다시 한 번 가슴에 새길 수 있길 바란다"며 "앞으로도 고객중심의 패러다임 전환을 위한 다양한 시도를 이어갈 것"이라고 밝혔다. 카카오뱅크, 금융권 최초 대화형 검색 서비스 'AI 검색' 출시 카카오뱅크는 금융권 최초로 생성형 AI를 탑재한 대화형 검색 서비스 'AI 검색'을 출시한다고 26일 밝혔다. 지난해 12월 금융위원회로부터 혁신금융서비스 지정을 받아 개발된 'AI 검색'을 시작으로, AI가 적용된 서비스를 연내 지속 출시할 예정이다. 'AI 검색'은 카카오뱅크를 이용하면서 생기는 궁금한 점을 일상 언어로 질문하면 고도화된 AI가 답을 제공하는 서비스다. 질문에 맞는 답변과 후속 질문 리스트를 제공하는 등 금융 지식이 부족한 고객도 쉽게 이해할 수 있게 안내하는 것이 특징이다. 보안성도 고루 갖췄다. 외부 서버에 소비자의 금융 정보를 저장하지 않도록 설계해 'AI 학습' 등을 통한 정보 유출 우려를 원천 차단했으며, 반복 검증을 통해 내외부 해킹에 대한 방어책도 갖췄다. 이와 같은 노력으로 지난 4월 금융보안원 보안 평가를 최종 통과했다. 카카오뱅크 관계자는 "출범 때부터 금융을 더 쉽고 편리하게 만들겠다는 목표로 서비스를 고도화해 왔다"며 "카카오뱅크가 출시하는 AI기반의 서비스들을 통해 또 한 번의 혁신을 선보일 것"이라고 전했다. 우리은행, 2025년 하계 체험형 인턴 모집 실시 우리은행이 5월 26일부터 6월 4일까지 '2025년 하계 체험형 인턴' 지원자를 모집한다고 26일 밝혔다. 이번 체험형 인턴십은 청년 일자리 창출은 물론 은행권 취업에 관심 있는 취업준비생에게 금융 현장의 실무경험을 제공하기 위해 기획됐다. 모집 분야는 △일반 △IT·디지털 총 2개 부문이며 △서류전형 △면접전형 △인성검사 절차를 거쳐 최종적으로 두 자릿수 규모의 인원을 선발할 예정이다. 선발된 인턴은 오는 7월 7일부터 약 5주간 우리은행 주요 본부부서에 배치돼 인턴십 과정을 수행하게 된다. 인턴십 수료자에게는 평가 결과에 따라 하반기 예정된 우리은행 신입행원 채용에서 서류전형 면제 혜택이 주어진다. 특히 우수 수료자에게는 1차 면접, 최우수 수료자에게는 2차 면접까지 면제되는 등 파격적인 혜택도 제공된다. 우리은행 관계자는 "2024년 체험형 인턴십이 참가자들로부터 높은 만족도를 얻었다"며 "올해 하계 인턴십은 더 많은 취업준비생에게 금융 실무 체험 기회를 제공해 미래 금융 인재 육성에 기여할 것"이라고 설명했다.2025-05-26 12:03:59
-
금감원·금보원, 통합관제체계 구축…"사이버 보안 위협 대응" [이코노믹데일리] 금융감독원과 금융보안원은 경기 죽전 금융보안원 본원에서 금융권 사이버 보안 위협 대응 강화를 위한 업무협약(MOU)을 체결했다고 22일 밝혔다. 최근 금융 정보기술(IT) 인프라 운영 및 보안 통제 업무를 위탁·운영 중인 제3자를 대상으로 하는 신종 사이버 위협이 증가함에 따라, 이들 기관은 금융보안 부문의 위기 상황을 조기 인지해 선제적으로 대응할 수 있는 '통합관제시스템'을 구축하기로 했다. 다음 달 중 사이버위협 정보공유를 개시하고, 올해 말까지 통합관제시스템 구축을 완료할 예정이다. 사이버 위협 발견 시 통합관제시스템을 통해 양 기관이 정보를 공유하고, 금융권에 신속한 전파 및 대응 상황을 세밀하게 모니터링한다. 아울러 보안 역량이나 보안통제가 미흡한 금융회사를 위주로 블라인드 모의 해킹이나 버그바운티(발견하지 못한 보안 취약점을 화이트 해커나 학생 등이 참여해 찾아보는 제도) 등을 실시해 대응 훈련을 강화한다. 다음 달부터 3개월간 버그바운티를 개최하고, 9월엔 블라인드 모의해킹훈련을 실시해 금융권 사이버 위협 대응 태세를 점검할 계획이다. 이복현 금감원장은 "통합관제시스템을 통해 사이버 보안 위협에 24시간 365일 적시 대응해 안전하고 신뢰받는 금융 환경을 조성하겠다"고 말했다. 박상원 금보원장은 "이번 협력 모델로 금융분야 보안 위협에 선제적으로 대응하는 체계를 마련해 금융IT의 사이버 보안이 한층 강화될 것으로 기대된다"고 언급했다.2025-05-22 10:57:04
-
GA 해킹 사고로 1000여명 정보 유출...금감원, 추가 피해 방지 나서 [이코노믹데일리] 지난달 발생한 법인보험대리점(GA) 해킹 사고로 인해 유퍼스트보험마케팅, 하나금융파인드에서 일부 신용 정보를 포함해 고객·임직원 약 1000명의 개인정보가 유출된 것으로 나타났다. 20일 금융감독원에 따르면 국가정보원이 지난달 다크웹에서 신원 미상 해커가 GA의 개인정보를 탈취·공개하려는 정황을 확인했다. 이에 금융보안원이 GA 및 보험 영업 지원 정보기술(IT) 업체 '지넥슨'을 조사한 결과 해당 업체 개발자가 해외 이미지 공유 사이트를 이용하는 과정에서 악성코드 링크를 클릭해 개발자 PC가 악성코드에 감염된 것으로 밝혀졌다. 해당 개발자 PC에는 GA 고객사의 웹서버 접근 URL과 관리자 ID·비밀번호가 저장돼 있어 관련 GA 14개사의 개인정보가 유출된 것으로 추정된다. 대형 GA 유퍼스트보험마케팅은 고객 349명의 성명·주민등록번호·전화번호와 임직원·설계사 559명의 성명·전화번호 등이 유출됐다. 이중 일부 고객 정보에는 가입 보험 계약 종류, 보험사 증권 번호 등 보험 가입 내용을 판단할 수 있는 신용 정보도 포함됐다. 하나금융파인드는 고객 199명의 개인정보가 유출됐다. 다만 보험 계약과 관한 거래 정보 유출은 없었던 것으로 확인됐다. 지넥슨 고객사인 나머지 12개 GA도 로그 기록을 분석한 결과 1개사의 개인정보 유출 정황이 드러났고 2개사는 침해 정황이 파악됐으나 개인정보 유출 정황은 없는 것으로 파악됐다. 금감원은 정보 유출 회사가 개인정보 유출 사실을 고객에게 신속히 통지하도록 하고 보험사에는 유출 정보를 악용한 △보험 계약 대출(약관 대출) △적립금 중도 인출 △보험 계약 해지·변경 등의 방지를 요청할 계획이다. 정보 유출 GA와 보험사에는 피해 상담 센터를 설치해 유출 피해 접수, 관련 제도 문의 등을 상담한다. 금감원 관계자는 "추가 피해 예방을 위해 GA와 보험 회사에 ID·비밀번호 관리 강화, 보안 취약점 점검, 불필요한 고객 정보 삭제, 솔루션사 보안 관리 강화 등을 요구할 것"이라며 "유출 GA에 대한 현장 검사를 실시해 필요 조처를 하겠다"고 말했다.2025-05-20 14:12:10
-
하나금융파인드·유퍼스트 계정 해킹…타 GA 노출 가능성 높아 [이코노믹데일리] 법인보험대리점(GA)에 전산 시스템을 제공하는 정보기술(IT) 기업 지넥슨에서 해킹 사고가 발생했다. 이번 사고로 하나손해보험 자회사 하나금융파인드와 유퍼스트의 관리자 계정이 해킹당한 것으로 확인됐으며, 업계는 다른 GA 계정 역시 노출됐을 가능성에 주목하고 있다. 28일 관련 업계에 따르면 지넥슨 개발자 PC에서 하나금융파인드와 유퍼스트의 GA 관리자 계정 해킹 정황이 발견돼, 금융보안원이 침해 사고 조사와 분석에 착수했다. 조사 결과에 따르면 해커는 지난 22일 지넥슨 내부 개발자 PC를 통해 GA 관리자 아이디와 비밀번호를 수집했으며, 실제로 해당 계정으로 로그인을 시도한 정황도 포착됐다. 이에 금융당국과 관련 기업들은 △시스템 분리 및 차단 △로그인 인증 강화 등의 초동 조치를 시행했으며, 피해자 종합 상담센터 설치, 수탁자 취약점 점검 등 추가 대응책을 마련 중이다. GA협회 또한 이번 사태에 대응하기 위해 회원사에 해킹 사고 통지 및 주의사항을 담은 공문을 발송했으며, 자체 보안 점검을 위한 가이드라인과 교육도 제공할 계획이다. 업계에서는 이번 해킹이 지넥슨 개발자 PC를 통해 이뤄진 점에 주목하며, 현재 확인된 두 곳 이외에도 다른 GA들의 관리자 계정 역시 노출됐을 가능성을 배제할 수 없다는 분석이 나오고 있다. 업계 관계자는 "관리자 로그인 화면 캡처가 하나금융파인드와 유퍼스트로 확인됐지만, 지넥슨 개발자의 PC가 해킹당한 만큼 다른 GA의 아이디와 패스워드도 함께 노출됐을 가능성이 있다"고 밝혔다.2025-04-28 16:04:10
-
메리츠증권-아톤, 금융보안 강화 업무협약 체결 [이코노믹데일리] 메리츠증권이 보인·인증 솔루션 기업 아톤과 '양자내성암호(PQC) 기반 전자서명 및 인증 시스템 도입을 위한 업무협약(MOU)'을 맺었다고 17일 밝혔다. 양사는 이번 협약을 통해 △양자내성암호화 알고리즘 기반 전자서명 솔루션 적용 검토 △금융권 보안 강화 △양자컴퓨팅 관련 공동 대응 방안 수립 등에 주력할 계획이다. 특히 메리츠증권은 아톤과 협약으로 기존 보안인증 체계와 B2C(기업·소비자 간 거래) 플랫폼의 보안 경쟁력을 강하ㅗ해 금융소비자 보호에 앞장설 예정이다. 이경수 메리츠증권 리테일부문장은 "새로운 리테일 서비스에 최신 기술을 적용해 진정성 있는 고객 보호 방안을 제공할 것"이라며 "양자컴퓨팅 시대를 대비한 금융보안 선도 증권사로서 고객데이터 보안 및 정보보안 거버넌스 체계를 더욱 강화해나가겠다"고 설명했다.2025-04-17 13:47:37
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 위고비, 치료제지 미용이 아니다...의료계 주객전도 되지 말아야](https://image.ajunews.com/content/image/2025/08/19/20250819190901361359_518_323.png)