검색결과 총 273건
-
SKT 해킹 사태, 국가 통신망 '뇌관' 건드렸다… 재발 방지 시스템 전면 개혁해야
[이코노믹데일리] 대한민국 1위 이동통신 사업자 SK텔레콤이 창사 이래 최악의 보안 위기에 직면했다. 지난 4월 말 가입자 인증 정보와 서비스 데이터를 총괄하는 핵심 시스템인 홈가입자서버(Home Subscriber Server, HSS)와 유심(USIM) 관련 서버가 외부 해킹 공격에 노출된 사실이 드러났다. 이로 인해 2300만명에 달하는 SK텔레콤 가입자의 개인정보가 유출됐을 수 있다는 우려가 확산하며 사회 전반에 큰 충격을 주고 있다. SK텔레콤은 사태 수습을 위해 전례 없는 대규모 유심 무상 교체 작업에 나섰지 초기 대응 미흡과 정보 공개 지연 논란으로 인해 고객 신뢰는 이미 크게 손상된 상태다. 이번 사태는 단순히 한 기업의 문제를 넘어 국가 기간통신망의 보안 취약성이 얼마나 심각한 수준인지를 여실히 드러낸 중대한 사건으로 평가받는다. ◆ 악성코드 감염부터 '유심 대란'까지...문제의 핵심 왜 '심장부'까지 뚫렸나 사건의 발단은 지난 4월 19일 밤 11시경, SK텔레콤 내부 시스템에서 악성코드 감염 징후가 처음 포착되면서 시작됐다. 그러나 일부 언론 보도에 따르면 이보다 앞선 18일 오후부터 이미 시스템 내에서 비정상적인 데이터 이동 정황이 감지된 것으로 알려졌다. SK텔레콤 측은 악성코드 발견 즉시 삭제 및 관련 장비 격리 조치에 착수했다고 밝혔으나 관계 당국인 과학기술정보통신부와 한국인터넷진흥원(KISA)에 해당 사실을 신고한 것은 20일로 최초 인지 시점으로부터 약 하루가 지난 뒤였다. 더욱이 해킹 사실을 일반 고객에게 공지한 것은 신고 이틀 뒤인 22일이었다. 이처럼 늑장 대응과 불투명한 정보 공개 과정 속에서 고객들은 자신의 개인정보가 유출될 수 있다는 위험에 무방비로 노출되었다. 뒤늦게 28일부터 시작된 전국적인 유심 교체 작업은 준비 부족으로 인해 극심한 혼란을 야기했다. 전국 대리점마다 교체를 원하는 고객들이 장사진을 이루었고 유심 재고 부족 사태가 속출하자 SK텔레콤은 부랴부랴 500만개의 유심 추가 확보에 나서야 했다. 현재 피해를 주장하는 가입자들의 집단 소송 움직임이 본격화되고 있으며 정부는 민관 합동조사단을 구성해 원인 규명과 재발 방지 대책 마련에 착수했다. 금융권과 주요 기업들도 본인 인증 절차를 강화하는 등 비상 대응 체제에 돌입하며 파장은 걷잡을 수 없이 커지고 있다. 이번 SK텔레콤 해킹 사태의 근본 원인으로는 구조적인 보안 시스템의 허점이 지목된다. 해커의 공격 대상이 된 HSS는 가입자의 고유 식별번호(IMSI)와 암호화 키 등 민감한 인증 정보와 각종 서비스 이용 데이터를 통합 관리하는 이동통신망의 '심장'과도 같은 핵심 설비다. 이러한 중추 시스템이 악성코드에 감염되고 외부 접근에 취약했다는 사실 자체가 SK텔레콤의 전반적인 보안 관리 체계, 즉 보안 거버넌스에 심각한 결함이 있었음을 방증한다. 특히 전문가들은 최근 몇 년간 SK텔레콤의 사이버 보안 관련 투자가 오히려 감소한 점을 문제의 뿌리로 지적한다. 실제 SK텔레콤의 연간 보안 투자 예산은 2022년 627억원에서 2024년 600억원으로 줄어들었다. 같은 기간 경쟁사인 KT가 보안 투자를 19% 늘리고 LG유플러스가 무려 116.4%나 확대한 것과는 대조적인 행보다. 이러한 '역주행' 투자 기조가 결국 보안 공백을 초래하고 이번 사태를 자초했다는 비판이 거세다. 또한 해커들이 상대적으로 감시가 소홀할 수 있는 주말 심야 시간대를 노려 공격을 감행한 점, 비정상적인 데이터 흐름이 감지되었음에도 초기 대응 골든타임을 놓친 점, 그리고 국가적으로 중요한 통신 설비임에도 불구하고 HSS가 정부의 주요정보통신기반시설로 지정되지 않아 관리·감독의 사각지대에 놓여 있었다는 점 등 복합적인 요인이 작용한 것으로 분석된다. 국회 과학기술정보방송통신위원회 최민희 위원장은 "SK텔레콤의 HSS 서버가 주요정보통신기반시설에서 제외돼 정부의 정기적인 보안 점검을 받지 못했다"며 제도적 미비점을 꼬집었다. 해외 주요 통신사들 역시 과거 대규모 해킹 및 정보 유출 사태를 경험한 바 있다. 미국의 T-Mobile은 2021년 해킹 공격으로 4000만명 이상의 고객 정보가 유출되는 사고를 겪었다. 당시 T-Mobile은 피해 고객들에게 총 5억 달러(한화 약 6500억원)에 달하는 합의금을 지급하고 보안 시스템 전면 개편을 위해 막대한 투자를 단행했다. 또 다른 미국 통신사인 AT&T도 2023년 약 7000만명의 고객 데이터가 유출되는 사고 이후 즉각적인 정보 공개와 함께 보안 전담 조직 규모를 두 배로 확대하고 데이터 수집 최소화 원칙을 도입하는 등 강력한 후속 조치를 시행했다. 이들 해외 기업들은 사고 발생 직후 비교적 신속하게 해킹 사실을 인정 및 공개하고 피해 보상에 적극적으로 나섰으며 재발 방지를 위한 실질적인 보안 인프라 강화에 집중하는 모습을 보였다. 이는 위기관리의 정석적인 대응으로 평가받는다. 반면, 이번 SK텔레콤 사태에서는 초기 대응 지연과 명확하지 않은 피해 범위 설명, 심지어 일부에서 제기되는 사고 축소·은폐 의혹 등으로 인해 고객의 불신을 자초했다는 지적이 나온다. 해외 사례에서 볼 수 있듯 위기 상황에서는 피해 사실을 투명하게 공개하고 책임 있는 자세를 보이는 것이 신뢰 회복의 핵심임에도 불구하고 SK텔레콤은 이 원칙을 간과했다는 비판을 피하기 어렵다. ◆ 확산되는 충격파, 경제적 손실과 사회적 파장...근본적인 해법을 찾아서 SK텔레콤이 이번 해킹 사태로 인해 감수해야 할 유무형의 손실은 막대할 것으로 예상된다. 우선 2300만명에 달하는 가입자의 유심을 전량 교체하는 데 드는 직접적인 비용만 최소 230억원 이상으로 추산된다. 여기에 더해 현재 진행 중인 집단 소송 결과에 따라서는 수천억원대에 달하는 배상금을 지급해야 할 가능성도 배제할 수 없다. 또한 개인정보보호법 위반으로 판명될 경우 관련 법규에 따라 연간 매출액의 최대 3%에 해당하는 과징금이 부과될 수도 있다. 이러한 직접적인 금전적 손실 외에도 파장은 다방면으로 확산하고 있다. 해킹 사실 발표 직후 SK텔레콤의 주가는 급락했으며 기업 이미지 실추로 인한 고객 이탈 및 신규 가입자 유치 어려움도 예상된다. 특히 통신망 보안에 민감한 금융권과 대기업 고객들의 이탈 가능성도 제기된다. 실제로 금융권에서는 SK텔레콤 고객 대상 본인 인증 절차를 강화하고 있으며 일부 보험사는 모바일 앱을 통한 인증 서비스를 일시 중단하는 등 추가 피해 확산을 막기 위한 조치에 나섰다. 이번 사태는 SK텔레콤이라는 개별 기업의 문제를 넘어 통신망을 기반으로 하는 대한민국 디지털 경제 생태계 전반에 대한 신뢰도 하락으로 이어질 수 있다는 점에서 더욱 심각하다. 정부와 금융기관, 주요 IT 기업들이 동시다발적으로 대응책 마련에 부심하는 이유다. 이번 SK텔레콤 해킹 사태는 일회성 사고 수습이나 '땜질식 처방'으로 마무리될 수 없는 중대한 사건이다. 전문가들은 이번 사태를 계기로 SK텔레콤뿐만 아니라 국내 이동통신 산업 전반에 걸쳐 근본적인 시스템 재설계와 체질 개선이 시급하다고 입을 모은다. 대책으로는 핵심 인프라에 대한 법적 관리 강화가 시급하다. HSS와 USIM 인증 서버 등 국가 통신망 운영의 중추 역할을 하는 시스템을 '주요정보통신기반시설'로 지정해 국가 차원의 정기적이고 강도 높은 보안 점검과 관리 감독 체계를 갖춰야 한다는 지적이 나온다. 통신사 내부의 보안 투자 역시 대폭 확대돼야 한다. 단기적인 비용 절감에 집착할 것이 아니라 사이버 보안 분야에 대한 실질적 투자를 늘리고 경영진으로부터 독립된 권한을 지닌 최고정보보호책임자(CISO) 제도를 강화해 보안 체계의 실효성을 높여야 한다. 기술적 대응도 고도화가 불가피하다. 인공지능(AI)과 빅데이터 분석 기술을 활용해 외부 침입 시도와 내부 이상 징후를 실시간으로 탐지하고 분석하는 시스템을 구축하는 한편 사고 발생 시 피해를 최소화할 수 있도록 대응 프로세스의 ‘골든타임’을 단축해야 한다. 보안은 기술만으로 완성되지 않는다. 모든 임직원을 대상으로 한 주기적 보안 교육과 실제 상황을 가정한 모의 해킹 훈련을 정례화해 조직 전반의 보안 감수성을 끌어올리고 '보안 내재화' 문화를 뿌리내려야 한다는 목소리도 높다. 예측 가능한 위협만을 막는 데 그쳐서는 안 된다. 알려지지 않은 신종 위협에 능동적으로 대응하기 위해 지능형 차세대 보안 솔루션 도입을 서둘러야 한다는 요구가 제기된다. 무엇보다 이번 사태로 심각하게 훼손된 고객 신뢰를 회복하기 위해 통신사는 사고 관련 정보를 투명하게 공개하고 피해 고객과의 소통에 적극적으로 나서는 진정성 있는 자세를 보여야 할 필요가 있다. 정부 역시 이동통신망의 국가 전략적 중요성을 다시금 인식하고 관련 법령과 통신사 보안 규제 체계를 전면적으로 재검토하고 강화해야 한다는 요구가 힘을 얻고 있다. SK텔레콤 HSS 해킹 사태는 단순한 개인정보 유출 사건을 넘어 국가 기간통신망의 안정성과 보안이라는 근본적인 문제에 대한 심각한 경고음을 울렸다. 이는 대한민국 통신 안보 시스템 전반에 대한 총체적인 점검과 근본적인 재설계를 요구하는 중대한 전환점이다. 한 번 무너진 '신뢰'라는 무형의 자산을 다시 쌓아 올리기 위해서는 긴 시간과 진정성 어린 노력이 필요하다. 이번 사태를 뼈아픈 교훈 삼아 SK텔레콤이 체질 개선과 보안 혁신을 이뤄낸다면 이는 기업을 넘어 대한민국 통신 산업 전반의 보안 수준을 한 단계 끌어올리는 전환점이 될 수 있다. 나아가 국가 디지털 경쟁력 강화라는 더 큰 목표를 향해 나아가는 중요한 디딤돌이 될 것이다.
2025-05-01 06:00:00
-
-
-
-
-
-
-
-
KB국민은행, 7억 달러 규모 선순위 글로벌 채권 발행 外
[이코노믹데일리] KB국민은행, 7억 달러 규모 선순위 글로벌 채권 발행 KB국민은행은 지난 28일 7억 달러 규모의 선순위 글로벌 채권을 성공적으로 발행했다고 29일 밝혔다. 이번 글로벌 채권은 3년 만기 4억 달러, 5년 만기 3억 달러로 구성된 듀얼 트랜치(Dual-Tranche)로 발행했다. 3년 만기 금리는 동일 만기 미국채 금리에 77.5bp(1bp=0.01%p)를 가산한 4.495%, 5년 만기 금리는 동일 만기 미국채 금리에 82.5bp를 가산한 4.677%로 확정됐다. 이번 발행은 지난해 글로벌 채권 발행과 비교해 두 배가 넘는 312개 글로벌 투자기관이 참여했으며, 전체 발행 금액의 13배가 넘는 91억달러 이상의 주문을 확보했다. 이를 통해 가산금리를 최초 제시 금리 대비 3년 만기와 5년 만기 모두 42.5bp 축소했다. 국민은행 관계자는 "글로벌 신규 채권 발행이 급감했고 특히 국내 발행기관의 외화 신규 발행이 어려운 시장 환경에서, 국민은행 채권에 대한 글로벌 투자자들의 견조한 수요를 바탕으로 성공적인 발행이 가능했다"며 "이번 글로벌 채권의 성공적 발행은 국민은행이 한국 대표 발행사로서의 확고한 입지를 확인했다는 것에 의미가 크다"고 밝혔다. 신한은행, 외국인 고객 해외송금 이벤트 신한은행은 올해 12월 31일까지 외국인 고객이 국내에서 받은 급여소득을 해외로 송금할 경우 100% 환율우대 혜택을 제공하는 이벤트를 진행한다고 29일 밝혔다. 이번 이벤트는 '신한 SOL뱅크' 또는 '신한 SOL Global' 앱에서 거래외국환은행 지정 항목인 '외국인 보수송금'이 대상이며, 한도는 월 1회 최대 미화(USD) 5000 달러까지다. 신한은행 관계자는 "급여를 송금하는 외국인 고객에게 실질적인 혜택을 제공하기 위해 이번 이벤트를 준비했다"며 "앞으로도 외국인 고객 편의성을 높이는 상품 및 서비스로 금융 솔루션을 제시하겠다"고 말했다. NH농협은행, 여신 프로세스 개선 프로젝트 가동 NH농협은행은 서울시 중구 소재 본사에서 여신사고 제로화를 위한 '여신 프로세스 개선 프로젝트 착수보고회'를 개최했다고 29일 밝혔다. 이번 프로젝트는 감정가액·매매가액 부풀리기, 위변조 서류 제출로 인한 부당대출을 사전에 통제할 수 있도록 여신 내규 및 프로세스를 개선하는 사업이다. 프로젝트의 4대 세부 목표는 △여신 프로세스 내 인적 프로세스 최소화 △부당대출 키워드별 통제 방안 수립 △내규의 법률리스크 최소화 △여신사고 예방을 위한 상호 검증체계 구축이다. 농협은행은 여신 전담조직간 유기적인 협업체계를 구축해 올해 말까지 단계적으로 프로세스를 적용해 향후 발생가능한 여신사고의 사전예방에 총력을 다할 계획이다. 김성훈 여신심사부문 부행장은 "여신사고는 고객 신뢰와 직결되는 문제"라며 "이번 프로젝트를 통해 여신사고를 원천 차단하고 더 신뢰받는 금융기관으로 거듭날 것"이라고 말했다. 카카오뱅크, 저금통에 '쿠폰 사고 캐시백 모으기' 도입 카카오뱅크는 저금통 서비스의 고객 활용도를 높이기 위해 신규 기능을 추가했다고 29일 밝혔다. 이를 기념해 저금통 고객 대상 '동전 넣고 랜덤캐시 받기' 이벤트를 진행한다. 카카오뱅크 저금통은 계좌 속 잔돈을 10만원 한도로 저축할 수 있는 소액저축상품으로, 이번 개편을 통해 저금통 잔액을 활용한 '브랜드쿠폰' 구매 기능과 '캐시백 모으기' 기능이 추가됐다. '브랜드쿠폰'은 카카오뱅크 앱에서 카페·음식점·편의점 등 다양한 브랜드의 모바일 쿠폰을 구매할 수 있는 서비스로, 구매 즉시 캐시백 혜택을 제공하는 것이 특징이다. '브랜드쿠폰' 구매시 제공되는 캐시백은 저금통에 바로 저축할 수 있다. 카카오뱅크 저금통은 매주 월요일부터 금요일까지 전일자 잔액의 1000원 미만 금액을 저금하는 '동전 모으기'와 매주 토요일마다 1만원 이하의 금액을 저금하는 '자동 모으기' 등 2가지 규칙의 저축 기능을 제공했으나, 이번 개편으로 '캐시백 모으기' 규칙을 추가해 '브랜드쿠폰' 캐시백 혜택에 대한 저축 기능까지 추가했다. 카카오뱅크는 "저금통의 고객 편의성을 높이기 위해 서비스 기능을 추가했다"며 "앞으로도 저금통과 다양한 서비스를 연계해 고객들이 차별화된 저축 경험을 느낄 수 있게 노력하겠다"고 전했다. 토스뱅크, 동아리통장 서비스 및 모임정산 오픈 토스뱅크는 손쉽게 비용을 나누는 '모임정산' 서비스에 이어 대학 동아리·동호회·사내 소모임처럼 회비가 자주 오가는 모임에 특화된 '동아리통장' 서비스를 오픈했다고 29일 밝혔다. '동아리통장'은 기존 '토스뱅크 모임통장'에 총무의 편의를 극대화하는 기능들을 더했다. 총무가 회비명, 인당 금액, 납부 기한만 입력하면 자동으로 송금용 링크가 생성돼 단체 채팅방이나 공지 게시판에 공유하면 된다. 회비를 낸 사람과 아직 내지 않은 사람이 자동으로 구분돼 별도의 엑셀 관리 없이도 회비 납부 현황을 한눈에 파악할 수 있다. 여기에 토스뱅크가 업계 최초로 도입한 '공동모임장' 기능도 그대로 적용돼 모임장 외에도 모임원이라면 '토스뱅크 모임카드'를 발급받아 결제를 분담하거나 송금 등을 할 수 있다. 그 동안 계좌 하나당 카드 한 개만 발급돼 결제가 불편했던 점을 없앤 토스뱅크 모임카드는 모임의 주요 활동인 먹고 놀고 장보는 순간에 캐시백 혜택을 받을 수 있다. 토스뱅크 관계자는 "동아리통장은 총무가 가장 번거로워했던 행사별 회비 걷기와 납부 관리, 카드 분담 문제를 해결하는 데 초점을 맞췄다"며 "앞으로도 토스뱅크 모임통장 하나면 모임에 필요한 모든 금융 서비스를 해결할 수 있도록 고객이 필요로 하는 혁신적인 기능들을 확대해 나갈 것"이라고 말했다.
2025-04-29 11:13:55
-
-
-
-
6년간 금융사고액 8423억원…지난해 우리은행서 1158억원
[이코노믹데일리] 최근 6년간 금융권에서 발생한 횡령·배임 등 금융사고액 규모가 8500억원에 달한 것으로 나타났다. 내부통제 강화 차원으로 올해부터 책무구조도가 도입됐지만 금융사고는 끊이지 않아 실효성 있는 대책이 필요하단 목소리가 나온다. 28일 국회 정무위원회 소속 강민국 의원실이 금융감독원으로부터 제출받은 '국내 금융업권 금융사고 발생 현황'에 따르면 2019년부터 올해 4월까지 발생한 금융사고 규모는 8422억8400만원(총 468건)이다. 금융당국과 금융권이 내부통제 강화에 나서고 있지만 금융사고 건수와 사고액은 꾸준히 증가하고 있다. 연도별 사고 규모는 △2019년 424억4000만원(60건) △2020년 281억5300만원(74건) △2021년 728억3000만원(60건) 수준을 유지하다 △2022년 1488억1600만원(60건) △2023년 1423억2000만원(62건)으로 급증했다. 특히 지난해에는 3595억6300만원(112건)으로 역대 최대 수준을 기록했다. 올해(지난 14일 기준)에도 이미 481억6300만원 규모의 금융사고가 집계됐다. 다만 최근 하나은행에서 발생한 74억원대 부당대출 의혹과 사기에 의한 350억원 규모 금융사고는 아직 통계에 반영되지 않았다. 사고 유형별로는 업무상 배임이 2524억9400만원으로 가장 많았고, 횡령·유용 1909억5700만원(203건), 사기 1626억100만원, 도난·피탈 13억5100만원 등 순이었다. 업권별로는 은행이 4594억9700만원(54.6%)으로 사고 금액의 절반 이상을 차지했다. 그밖에 △증권 2505억8400만원(29.8%) △저축은행 571억200만원(6.8%) △손해보험 472억5500만원(5.6%) △카드 229억6600만원(2.7%) △생명보험 48억8000만원(0.6%)이 뒤를 이었다. 은행 개별로는 우리은행이 1158억3100만원으로 가장 많은 사고액을 기록했다. 우리은행은 2022년 700억원대 직원 횡령 사건에 이어 지난해 249억원 규모의 손태승 전 우리금융지주 회장 친인척 관련 부당대출 사건까지 합쳐져 사고액이 크게 늘었다. 아울러 KB국민은행(912억9600만원), NH농협은행(749억3100만원), 경남은행(601억5900만원) 등도 사고 금액이 컸다. 국민은행과 농협은행은 영업점에서 허위 매매계약서 등으로 수백억원 규모의 부당대출에 나섰다가 적발됐고, 경남은행은 지난 2023년 595억원에 달하는 부동산 프로젝트파이낸싱(PF) 관련 횡령 사고가 발생했다. 증권사 중엔 신한투자증권이 1497억9900만원(6건)으로 가장 많았고, 하나증권 230억1800만원(7건), iM증권 204억8700만원(4건) 순이었다. 저축은행은 예가람저축은행이 87억7700만원(3건)으로 가장 컸으며, KB저축은행 78억900만원(2건), 푸른상호저축은행 69억5300만원(3건)이 뒤를 이었다. 증권업과 저축은행 금융사고는 사기가 각각 287억2200만원(13건), 232억5800만원(33건)으로 가장 많았다. 손보사는 하나손보 252억6200만원(4건), 서울보증 116억9300만원(4건), MG손보 31억1900만원(2건) 순으로 규모가 컸다. 생보사는 흥국생명 15억원(1건), 삼성생명 6억9500만원(3건), 동양생명 5억9600만원(4건) 순이었다. 카드사는 롯데카드가 118억1100만원(3건) , 우리카드48억5500만원(3건), 신한카드 31억8000만원(4건) 등이었다. 강민국 의원은 "지난 6년여간 금융사고 규모가 8500억원에 달하며 배임·횡령이 절반 이상이라는 건 임직원의 준법의식과 내부통제 장치가 작동되지 않는다는 것"이라며 "금융당국의 관리·감독도 한계치에 도달한 것으로 보인다"고 지적했다. 이어 "금융사고 빈도와 피해 규모가 지속적으로 증가하면 소비자 자산 피해뿐만 아니라 시장 불안 발생으로 인해 금융기관 및 실물경제로의 리스크 전이 등 문제점이 발생할 수 있다"며 "업권별 금융사고 분석을 통해 강화된 맞춤형 내부통제방안을 수립해야 한다"고 강조했다.
2025-04-28 15:49:27
-
-