2026.01.30 금요일
검색
'이용자 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
빗썸, 정보보호 자문위원회 출범…보안 거버넌스 강화 [이코노믹데일리] 빗썸(대표 이재원)은 정보보안 역량을 강화하고 이를 경영 의사결정의 핵심 거버넌스 영역으로 격상하기 위해 외부 전문가가 참여하는 '정보보호 자문위원회'를 출범했다고 22일 밝혔다. 지난 20일 서울 강남구 빗썸금융타워에서 빗썸은 '정보보호 자문위원회' 발족식을 열고 첫 자문회의를 진행했다. 정보보호 자문위원회는 거래소 보안 정책과 대응 전략을 내부 판단에만 의존하지 않고 외부 전문가의 객관적 시각을 바탕으로 상시 검증함으로써 안전한 거래소로서의 역량을 강화하기 위해 마련됐다. 빗썸은 지난 2024년 가상자산이용자보호법 시행 이후 내부통제위원회, 시장감시위원회, 자금세탁위험관리위원회 등 다양한 위원회를 운영하며 외부 전문가와의 협업을 통해 내부통제 및 이용자 보호 체계를 지속적으로 고도화해 왔다고 설명했다. 이번 정보보호 자문위원회 출범을 계기로 보안 영역에서도 전문적 검증 체계를 도입하고 보안 관련 의사결정 구조를 보완하는 협력 체계를 새롭게 구축할 예정이다. 정보보호 자문위원회는 정보보호 및 블록체인 보안 분야의 국내 전문가들로 구성됐다. 공동위원장은 이재원 빗썸 대표이사와 김승주 고려대학교 교수가 맡았으며 자문위원으로는 강민석 KAIST 교수, 손기욱 서울과학기술대학교 교수, 강은성 서울여자대학교 교수가 참여한다. 위원회는 분기별 1회 대면 정기회의와 수시 자문을 기본으로 운영된다. 사전 예방 중심의 보안 체계 구축과 운영 복원력 강화를 목표로 정보보안 정책과 기술 전략, 통합 보안 관리 체계, 사이버 위협 대응 시나리오, 임직원 보안 교육, 규제 대응 전략 등을 폭넓게 논의할 예정이다. 이를 통해 개인정보 보호를 넘어 가상자산 자체에 대한 보안 리스크 대응 역량을 강화하고, 시스템 장애나 고객 신뢰 훼손, 규제 리스크 확대로 이어질 수 있는 위험 요인을 사전에 관리·검증하며 개선 방향을 권고하고 이행을 점검하는 역할을 수행하게 될 전망이다. 빗썸 관계자는 "정보보호 자문위원회는 규제 대응을 넘어 정보보호를 브랜드 신뢰와 지속가능성을 좌우하는 핵심 경영 과제로 재정의하는 차원의 기구"라며 "외부 전문가의 지속적인 검증과 자문을 통해 보다 투명하고 신뢰도 높은 정보보호 체계를 구축해 나가겠다"고 말했다.2026-01-22 08:32:37
-
"이상거래 감시 기준 합리화 주도"... 코인원, 금융당국 표창 받아 [이코노믹데일리] 가상자산 거래소 코인원(대표 차명훈·이성현)은 19일 자사 이용자보호팀 시장감시 업무 담당자가 금융감독원장 표창을 수상했다고 밝혔다. 이번 표창은 가상자산이용자보호법 시행에 맞춰 이상거래 감시 업무를 성실히 수행하고 시장 건전성 확보에 기여한 공로를 인정받은 결과다. 수상자는 금융감독원과 긴밀히 소통하며 상시 감시 운영 기준을 합리화하고 미비점을 체계적으로 개선해 안정적인 시스템 운영 기틀을 마련했다는 평가를 받았다. 코인원 이용자보호팀은 가상자산 시장 내 이상거래 감시와 시세조종 및 미공개 정보 이용 등 불공정 거래 행위 모니터링을 전담하고 있다. 앞서 2024년에는 거래소에 남아있는 보이스피싱 피해금을 최초로 제보하고 수사기관과 협조해 피해자에게 환급한 공로로 서울경찰청 감사장을 받기도 했다. 코인원 관계자는 "유관 부서 전체의 노력이 있었기에 거둘 수 있었던 성과"라며 "앞으로도 건전한 시장 질서 확립과 고객 자산 보호를 위해 최선을 다하겠다"고 말했다.2026-01-19 17:26:21
-
금융위·금감원, SaaS 활용 허용…금융권 망분리 규제 완화 추진 [이코노믹데일리] 금융위원회와 금융감독원은 금융회사가 내부 업무망에서 클라우드 기반 응용소프트웨어(SaaS)를 활용할 수 있도록 망분리 규제를 완화하는 내용의 '전자금융감독규정시행세칙' 개정안을 오는 20일부터 사전예고한다고 19일 밝혔다. 이번 개정안은 금융회사가 혁신금융서비스 지정 절차를 거치지 않더라도 일정한 보안 요건을 충족할 경우 문서 작성, 화상회의, 인사·성과관리 등 사무관리 및 업무지원 목적의 SaaS를 내부 업무에 활용할 수 있도록 허용하는 것이 핵심이다. 금융위와 금감원은 그간 망분리 규제로 인해 금융권의 SaaS 활용이 제한돼 왔으나 지난 2023년 9월 이후 총 32개 금융회사가 85건의 SaaS 관련 혁신금융서비스를 안정적으로 운영해 온 점을 고려해 제도 개선을 추진했다고 설명했다. 개정안에 따르면 '클라우드컴퓨팅 발전 및 이용자보호에 관한 법률 시행령'상 SaaS는 전자금융거래법상 망분리 규제의 예외로 명시된다. 다만 개인정보 유출 우려를 감안해 고유식별정보나 개인신용정보를 처리하는 SaaS는 예외 적용 대상에서 제외된다. 망분리 예외 허용과 함께 정보보호 통제 장치도 강화된다. 금융회사는 금융보안원 등 침해사고 대응기관의 평가를 거친 SaaS만을 이용해야 하며 △접속 단말기 보안 관리 △안전한 인증 방식 적용 △최소 권한 부여 등의 조치를 의무적으로 이행해야 한다. 관련 이행 여부는 반기 1회 점검해 금융사 정보보호위원회에 보고하도록 했다. 금융당국은 제도 시행 시 금융회사의 사무 처리 효율성 제고와 조직·성과관리 개선, 글로벌 그룹사 및 해외 지사와의 협업 강화, 정보기술(IT) 자원 활용 효율화에 따른 비용 절감 효과가 나타날 것으로 기대하고 있다. 이번 시행세칙 개정안은 다음달 9일까지 사전예고를 거쳐 규제개혁위원회 심사 등을 통해 확정·시행될 예정이다. 금융위와 금감원은 시행 시점에 맞춰 보안 대응 요령을 담은 해설서도 배포할 계획이다. 금융위와 금감원 관계자는 "금융서비스 혁신을 위해 IT 활용 환경 개선이 필요하지만 보안 수준 약화로 이어져서는 안 된다"며 "망분리 규제 완화와 함께 금융권의 자율적이고 체계적인 보안 관리 체계 구축을 지속 유도하겠다"고 말했다.2026-01-19 15:22:52
-
당근, e쿠폰 거래 안전성 높인다…바로구매 전면 도입 [이코노믹데일리] 국내 지역생활 커뮤니티 당근(공동대표 김용현·황도연)은 지난해 9월 도입한 '바로구매' 기능을 e쿠폰 거래에 전면 적용한다고 19일 밝혔다. 바로구매는 결제부터 물품 수령까지 원스톱으로 진행되는 거래 방식으로 이용자 보호를 위한 안심결제가 기본 적용된다. 당근은 이번 개편을 통해 e쿠폰 전용 카테고리를 신설하고 바코드나 PIN 번호가 포함된 기프티콘 등 모든 e쿠폰 거래를 바로구매 방식으로 운영해 디지털 쿠폰 거래 환경의 안전성과 편의성을 강화했다고 설명했다. 이번 개편은 e쿠폰 거래 특성에 따른 이용자 보호 필요성에 주목해 추진됐다. 바코드나 PIN 번호 등 디지털 코드 형태로 전달·사용되는 e쿠폰은 이미 사용된 쿠폰이 거래되거나 정보가 변조되는 등 악용 가능성이 존재하는 것으로 분석됐다. 이에 당근은 거래 과정 전반에서 보다 체계적인 보호 장치가 필요하다고 판단하고 e쿠폰 거래에 최적화된 바로구매 방식을 도입했다. 이용 방법도 간소화됐다. 판매자는 게시글 작성 단계에서 'e쿠폰 정보'에서 '바코드 등록하기'를 통해 e쿠폰 이미지를 업로드하면 바코드 또는 PIN 번호가 자동 인식돼 등록된다. 구매자는 별도의 협의 없이 바로구매 버튼을 눌러 결제가 가능하고 결제가 완료되면 e쿠폰 정보는 구매자에게만 안전하게 전달된다. 이후 구매자가 e쿠폰 유효성을 확인한 뒤 48시간 이내 구매를 확정하면 거래가 최종 완료된다. 또한 당근은 이번 개편에 맞춰 e쿠폰 바로구매에 적용되는 구매자 안심결제 이용료를 기존 3.3%에서 2.2%로 한시 인하해 운영한다. 안심결제 과정에서 문제가 발생할 경우를 대비해 안심보상 제도를 통한 추가적인 이용자 보호 장치도 함께 마련했다. 당근 관계자는 "e쿠폰 거래 특성상 발생할 수 있는 위험 요소를 줄이고 이용자들이 보다 편리하게 거래할 수 있는 환경을 구축했다"며 "앞으로도 이용자 보호와 편의성을 최우선 가치로 삼아 거래 환경을 지속적으로 고도화해 나가겠다"고 말했다.2026-01-19 10:52:06
-
![[신년사] 이찬진 금감원장 대형 유통플랫폼, 금융기관 준하는 감독 체계 마련](https://image.ajunews.com//content/image/2026/01/01/20260101135255135449.jpg)
이찬진 금감원장 "대형 유통플랫폼, 금융기관 준하는 감독 체계 마련" [이코노믹데일리] 이찬진 금융감독원장은 1일 신년사에서 쿠팡과 같은 대형 유통플랫폼의 디지털 보안과 관련해 "유관기관과 협력해 금융기관에 준하는 감독 체계를 포함한 제도 개선 방안을 마련하겠다"고 밝혔다. 이 원장은 "'이용자 보호 중심'의 디지털금융 생태계를 구축하겠다"며 이같이 말했다. 최근 쿠팡의 대규모 회원 정보 유출을 염두에 둔 발언으로 풀이된다. 그는 "디지털 전환이 가속화될수록 금융보안 강화와 디지털자산 이용자 보호가 무엇보다 중요하다"고 강조했다. 금융권 IT 리스크 모니터링 시스템 강화를 통해 해킹·정보유출 등 중대 사고 발생 시 즉각적인 검사·대응 체계를 가동하겠다는 방침이다. 이 원장은 "올해 우리 경제는 작년 초반의 혼란과 침체를 뒤로하고 점차 회복의 흐름을 보이고 있지만 현재 상황을 낙관적으로만 보기엔 아직 이르다"고 진단했다. 이어 "우리 경제가 당면한 문제를 해결하고 새로운 도약의 발판을 마련하기 위해서는 '생산적 금융'으로의 전환이 필수적"이라며 "자본시장 활성화를 통해 부동산과 해외주식에 집중된 유동성을 기업으로 유도해야 한다"고 말했다. 아울러 "금융소비자 보호와 금융시장 안정, 나아가 생산적 금융으로의 성공적 전환을 통해 경제의 지속적인 성장을 돕겠다"고 밝혔다. 금융소비자를 최우선으로 하는 감독체계를 확립하고 따뜻한 금융을 통해 서민과 취약계층을 두텁게 지원하겠다는 계획이다. 이 원장은 "소비자 피해가 우려되는 고위험 이슈에 검사 역량을 집중하는 등 전사적인 노력을 지속하겠다"며 "주가 조작은 꿈도 못 꾸도록 엄정 대응해 자본시장의 신뢰를 회복하고 진짜 성장을 지원하는 생산적 금융을 촉진하겠다"고 강조했다.2026-01-01 13:53:26
-
김종철 방미통위원장, 첫 행보는 '민생'... KISA·365센터 방문 [이코노믹데일리] 김종철 신임 방송미디어통신위원장이 취임 후 첫 현장 방문지로 이용자 보호 관련 기관을 선택하며 '민생 챙기기'에 나섰다. 최근 대규모 해킹 사태와 불법 스팸 급증으로 인한 국민적 불안감을 해소하겠다는 의지로 풀이된다. 29일 방송미디어통신위원회에 따르면 김 위원장은 이날 서울에 위치한 '온라인피해365센터'와 한국인터넷진흥원(KISA) 서울분원을 잇달아 방문해 운영 현황을 점검했다. 지난 19일 취임한 이후 첫 외부 공식 일정이다. 통상 신임 위원장이 방송사나 통신사 등 사업자 현장을 먼저 찾는 관행을 깨고 피해 구제 기관을 가장 먼저 찾은 것은 김 위원장의 정책 최우선 순위가 '이용자 보호'에 있음을 보여준다. 김 위원장은 먼저 온라인피해365센터를 찾아 사이버 금융 범죄와 불법 스팸 및 각종 권리 침해 관련 상담 현황을 살폈다. 2022년 개소한 센터는 지난 4년간 1만여 건 이상의 상담을 지원해왔다. 김 위원장은 상담원들과 만나 현장의 애로사항을 청취하고 "이용자와 가장 가까운 접점에 있는 만큼 사명감을 갖고 업무에 임해달라"고 당부했다. 이어 한국인터넷진흥원(KISA)에서는 최근 급증하는 개인정보 유출 사고와 불법 스팸 대응 체계를 집중 점검했다. 김 위원장은 이동통신 3사와 삼성전자가 제공 중인 'AI 기반 불법 스팸 필터링 서비스' 등을 직접 확인하고 사업자와 KISA 간의 긴밀한 공조 체계를 주문했다. 그는 "정보보호 전문기관으로서 국민들이 불법 스팸 공해에서 벗어나 안심할 수 있도록 기술적 지원에 힘써달라"고 강조했다. 김 위원장은 현장 점검을 마치며 "급변하는 디지털 미디어 환경에서 발생하는 복잡한 사건들에 통합적으로 대응함으로써 국민을 보호해야 한다"며 "특히 최근 잇따른 개인정보 유출 사고에 대해 신속하게 대처하는 것이 무엇보다 중요하다"고 밝혔다. 방미통위는 앞으로 관계 기관 협력을 확대하고 법적 기반을 마련해 신규 유형의 피해 사례 예방과 구제 지원을 강화할 방침이다.2025-12-29 20:20:19
-
과기정통부, 내년 AI 기본법 시행 앞두고 "규제 최소화·1년 유예" 원칙 천명 [이코노믹데일리] 과학기술정보통신부(장관 배경훈)가 내년 1월 22일 시행되는 ‘인공지능(AI) 기본법’을 두고 산업계 우려를 불식시키기 위해 필요 최소한의 규제 원칙과 충분한 계도 기간을 약속했다. 정부는 법 시행 초기에는 규제 범위를 좁게 설정하되 기술 발전 속도와 글로벌 규범 변화에 맞춰 제도를 유연하게 보완해 나갈 방침이다. 과기정통부는 24일 서울 중구 한국지능정보사회진흥원(NIA) 서울사무소에서 ‘AI기본법 시행 대비 설명회’를 열고 이 같은 내용의 시행령 제정안과 가이드라인 운영 방향을 공개했다. 이번 설명회는 현재 입법예고 중인 시행령안에 대한 이해를 돕고 현장의 의견을 수렴하기 위해 마련됐다. 정부는 확인 절차 기한을 명시해 기업의 예측 가능성을 높이는 동시에 AI 생성물 부작용을 막기 위한 최소한의 안전장치는 유지하겠다는 입장을 재확인했다. 쟁점은 크게 AI 사업자 정의와 투명성 의무 및 고영향 AI 기준 등으로 요약된다. 우선 AI 사업자 정의와 관련해 산업계는 유럽연합(EU)의 ‘AI법(AI Act)’처럼 ‘배포자’ 개념을 도입해 책임을 명확히 할 것을 요구했다. 이에 대해 심지섭 인공지능안전신뢰정책과 사무관은 “배포자 개념 도입 취지는 이해하지만 이는 시행령이 아닌 상위 법률 개정이 필요한 사안”이라며 “현 단계에서는 가이드라인을 통해 개발 및 이용 사업자를 명확히 구분하고 구체적 사례를 안내하는 데 주력하겠다”고 설명했다. AI 생성물에 대한 표시 의무인 투명성 규제도 뜨거운 감자다. 산업계는 기계 판독만 가능한 비가시적 표시 등 예외 확대를 요청한 반면 시민사회는 AI 결과물 제공 주체까지 의무를 확대해야 한다고 맞섰다. 정부는 부작용 예방과 활용성 제고라는 두 마리 토끼를 잡기 위해 신중한 접근을 택했으며 필요시 법률 개정까지 포함한 제도 개선을 검토하기로 했다. 안전성 의무 기준을 두고도 시각차가 존재했다. 현행법은 ‘누적 연산량’을 기준으로 삼고 있으나 산업계는 다른 기준 도입을 요구했고 시민사회는 대상 확대를 주장했다. 정부는 국제 규범에서 합리적인 새 기준이 나오면 적극 반영하겠다면서도 당장은 현행 기준을 유지하며 필요 최소한의 규제 원칙을 고수했다. 고영향 AI 지정은 법상 명시된 의료나 대출 심사 등 10개 분야에 대해 엄격히 적용된다. 사업자가 자사 서비스의 고영향 AI 해당 여부를 판단하기 어려울 경우 과기정통부에 확인을 요청할 수 있으며 정부는 30일 이내에 답변해야 한다. 불가피한 사유가 있을 때만 1회에 한해 연장 가능하도록 해 행정 예측 가능성을 높였다. 산업계가 우려했던 ‘설명 방안 수립 의무’에 대해서는 강제적 공개가 아닌 절차적 의무임이 명확해졌다. 사업자가 자율적으로 설명 방식과 수준을 정해 이용자에게 안내하면 된다는 것이다. 다만 정부는 AI 결정으로 영향을 받는 이용자 보호 방안에 대해서는 지속적인 논의를 이어가기로 했다. 과기정통부는 입법예고 기간 수렴된 의견을 반영해 시행령안을 확정하고 법제처 심사와 국무회의를 거쳐 내년 1월 22일 법 시행에 맞춰 공포할 계획이다. 또한 법 시행 후 최소 1년 이상의 규제 유예 기간(Grace Period)을 운영해 기업들이 충분히 대비할 수 있도록 지원한다. 스타트업과 중소기업을 위한 ‘AI 안전·신뢰 지원 데스크’도 운영해 법률 컨설팅과 고영향 AI 판단 지원 및 검인증 부담 완화 등 실질적인 혜택을 제공한다. 이진수 과기정통부 인공지능정책기획관은 “AI 기본법은 규제가 아닌 지원과 진흥이 주목적인 법”이라며 “세계 최초로 규제를 시행하는 나라가 되지 않겠다는 점을 분명히 하고 해외 동향과 기술 발전을 고려해 유연하게 제도를 운용하겠다”고 강조했다.2025-12-24 16:54:07
-
금감원 "CEO 책임하에 정보보안 최우선 경영과제로 추진하라" [이코노믹데일리] 금융감독원이 금융사에 최고경영자(CEO) 책임하에 정보보안 강화를 최우선 경영과제로 추진하라고 당부했다. 16일 이세훈 금감원 수석부원장은 금융정보보호협의회 23차 정기총회에서 "정보보안은 '비용이 아니라 생존을 위한 투자'라는 인식하에 외형 성장에 걸맞은 보안 역량을 갖춰야 한다"며 이같이 말했다. 정보보호최고책임자(CISO)에게는 정보기술(IT)·보안 리스크를 진단하고 조직의 보안 문화를 주도하는 핵심 리더로서 역할을 주문하는 한편 권한과 위상을 확보할 수 있도록 제도적 지원을 추진하겠다고 했다. 상시적·체계적 정보보안 관리 프로세스 구축도 강조했다. '제로 트러스트 원칙'에 따라 정보 자산을 점검해 취약점을 발견하면 신속히 대응하고 일상적 보안도 요청했다. 금감원은 금융사의 보안 취약점 관리 분석·평가와 감시를 대폭 강화하는 등 사전예방적 감독체계로 전환할 방침이다. 아울러 정보보안 사고가 발생할 경우 신속히 복구할 수 있도록 현장 맞춤형 비상 대응 계획을 마련하라고 당부하며 금융당국 보고와 이용자 보호 대책 마련도 강조했다. 박상원 금융보안원장은 "인공지능(AI)과 블록체인 등 신기술 등장으로 새로운 보안 위험이 지속적으로 야기될 것"이라며 "협의회 회원사와 협력해 공동 대응 역량을 강화할 것"이라고 말했다.2025-12-16 10:44:57
-
바이낸스, "불법 자금 유입 0.01%대"…글로벌 컴플라이언스 성과 공개 [이코노믹데일리] 글로벌 최대 가상자산 거래소 바이낸스(공동대표 리처드 텅·허 이)가 지난 2년 6개월간 약 100억 달러(한화 약 14조원) 규모의 잠재적 사기 피해를 예방하고 750만 명 이상의 이용자를 보호하는 성과를 거뒀다. 바이낸스는 전 세계 법 집행 기관과의 공조를 강화하고 업계 최저 수준의 불법 자금 노출률을 기록하며 가상자산 생태계의 투명성을 높이는 데 주력하고 있다. 바이낸스는 16일 자사의 컴플라이언스(규제 준수) 현황과 글로벌 법 집행 기관 지원 성과를 공개했다. 자료에 따르면 바이낸스는 2022년 12월부터 올해 5월까지 고도화된 모니터링 시스템과 선제적 조치를 통해 100억 달러에 달하는 자산이 사기 범죄로 흘러가는 것을 막아냈다. 또한 ‘안티 스캠 환급 이니셔티브’를 가동해 사기 발생 전 단계에서 자금 이동을 차단하고 피해자에게 신속히 자산을 돌려주는 등 이용자 보호 조치를 대폭 강화했다. 이러한 노력은 객관적인 지표로도 증명됐다. 블록체인 데이터 분석 기업 체이널리시스에 따르면 2025년 6월 기준 바이낸스의 전체 거래량 중 불법 지갑과 연계된 비중은 글로벌 중앙화 거래소 평균인 0.018%보다 2.5배 이상 낮은 수준을 기록했다. 또 다른 분석 업체 TRM 랩스 역시 바이낸스의 불법 자금 노출 비중이 0.016%에 불과하다고 분석했다. 이는 주요 거래소 평균 대비 약 30% 낮은 수치로 바이낸스의 자금세탁방지(AML) 시스템이 실효성을 거두고 있음을 시사한다. 글로벌 수사 공조에서도 굵직한 성과를 냈다. 바이낸스는 인도 최대 규모의 다크넷 마약 조직 검거를 비롯해 태국과 대만 및 브라질 등지에서 발생한 대규모 자금세탁 범죄 조직을 해체하는 데 기여했다. 특히 아시아·태평양 전역에서 기승을 부린 ‘피그 부처링(Pig-Butchering·로맨스 스캠의 일종)’ 사기와 연루된 5000만 달러 규모의 자금을 동결하고 인터폴 등 국제기구와 협력해 도난 자산을 회수하는 데 결정적인 역할을 수행했다. 수사 역량 강화를 위한 교육 프로그램도 활발히 운영 중이다. 바이낸스는 전 세계 수사관들을 대상으로 가상자산 추적 기법과 범죄 대응 노하우를 전수하는 교육 세션을 400회 이상 진행했다. 지난 4월에는 86개국 1300여 명의 수사관이 참여한 ‘사법기관 교육의 날’을 개최하기도 했다. 한국 시장에서의 기여도 두드러진다. 바이낸스는 경찰청과 검찰청 및 국가정보원 등 국내 수사 기관과 긴밀한 협력 체계를 구축했다. 북한 해킹 조직 추적을 포함한 대규모 사이버 범죄 수사를 적극 지원해 온 공로를 인정받아 올해 경찰청 주최 ‘제18회 사이버치안대상’ 등에서 잇달아 감사장을 받았으며 행정안전부 장관 표창을 수상하는 영예를 안았다. 최근에는 인천지방경찰청과 경찰수사연수원 등에서 가상자산 수사 심화 교육을 진행하며 국내 수사관들의 전문성 향상을 돕고 있다. 리처드 텅 바이낸스 CEO는 “가상자산 산업의 건강한 성장을 위해서는 강력한 컴플라이언스 체계와 사용자 보호 시스템이 필수적”이라며 “범죄 세력이 발붙일 수 없는 투명하고 안전한 생태계를 만들기 위해 앞으로도 수사 당국과 긴밀히 협력하겠다”고 밝혔다.2025-12-16 09:10:41
-
한진칼 윤리경영위, 임직원 대상 컴플라이언스 세미나 개최 [이코노믹데일리] 한진그룹은 그룹 임직원을 대상으로 제4회 '컴플라이언스 역량 강화 세미나'를 개최했다고 28일 밝혔다. 이날 오후 서울 중구 한진빌딩 본관에서 한진칼 윤리경영위원회가 진행한 세미나에는 류경표 한진칼 부회장과 한진그룹 소속 그룹사 컴플라이언스·경영·노무·정보보안 등 관련 업무 담당 임직원 70여 명이 참석했다. 류경표 한진칼 부회장은 인사말에서 "대한항공과 아시아나항공의 통합 과정에서 단순한 외형적 결합을 넘어 윤리경영이라는 공통의 가치 아래 진정한 '화학적 결합'을 이뤄내는 것이 무엇보다 중요하다"고 강조했다. 이어 "통합된 윤리경영 체계와 문화를 바탕으로 급변하는 법적·기술적 환경 변화에 선제적으로 대응해 그룹의 미래 경쟁력을 강화해 나가겠다"고 밝혔다. 이번 세미나는 최근 기업 경영의 핵심 이슈로 떠오른 '노란봉투법'(노동조합 및 노동관계 조정법 2·3조 개정안) 대응 전략과 인공지능(AI) 관련 개인정보 보호 법제 동향 등 두 가지 주제를 다뤘다. 첫 번째 세션에서는 김앤장 법률사무소 권순하 변호사가 '노란봉투법'의 기본 개념과 기업 대응 전략을 주제로 강연했다. 권 변호사는 ▲사용자 및 노동쟁의 범위 확대 ▲손해배상 청구 제한 등 개정안의 4대 핵심 쟁점을 상세히 설명하고 최근 입법 예고된 시행령 개정안에 따라 발생할 수 있는 주요 이슈별 대응 전략을 공유했다. 두 번째 세션에서는 김앤장 법률사무소 마경태 변호사가 'AI 관련 개인정보 및 이용자 보호 법제 정비 동향'을 주제로 강연했다. 마 변호사는 AI 관련 개인정보 규제 동향과 내년 1월 시행을 앞둔 AI 기본법의 주요 내용과 함께 AI 시스템의 취약점, 위험 상황 대응 방안을 설명했다. 한진그룹은 2021년 1월 그룹사의 투명하고 건전한 윤리경영 감독을 강화하기 위해 한진칼 윤리경영위원회를 발족했다. 위원회는 그룹 임직원들의 준법의식 향상과 컴플라이언스 업무 역량 강화를 위해 2022년부터 매년 세미나를 개최하고 있다. 세미나 개최와 함께 올 한 해 그룹 전반의 컴플라이언스 역량 강화에도 주력해왔다. 그룹사 공통의 윤리 규범을 수립해 전 계열사에 전파하고 아시아나항공 주요 계열사 경영진과 간담회를 열어 윤리경영 통합 발전 방향을 모색했다. 한진그룹은 앞으로도 '기업 윤리'를 경영 활동의 최우선 가치로 삼고 윤리경영을 적극 실천해 나갈 방침이다.2025-11-28 16:21:24
-
정부, 업비트 445억 해킹 배후에 '北 라자루스' 지목…핫월렛 관리 부실 집중 점검 [이코노믹데일리] 국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모의 가상자산 탈취 사건의 유력한 용의자로 북한 정찰총국 산하 해킹 조직 '라자루스(Lazarus)'가 지목됐다. 특히 이번 범행이 네이버파이낸셜과 두나무의 합병 발표 당일에 6년 전과 유사한 방식으로 이뤄졌다는 점에서 북한의 의도적인 '과시성 도발' 가능성에 무게가 실리고 있다. 28일 정보통신기술(ICT) 업계와 정부 당국에 따르면 관계 기관은 이번 해킹의 수법과 자금 이동 경로가 북한 라자루스의 패턴과 일치한다고 보고 정밀 조사를 진행 중이다. ◆ 6년 전 악몽의 재현…'핫월렛' 또 뚫렸나 라자루스는 지난 2019년 11월 업비트에서 580억원 규모의 이더리움을 탈취했던 주범이다. 당시에도 네트워크에 연결된 '핫월렛(Hot Wallet)'을 노렸는데 이번 솔라나 계열 자산 탈취 역시 핫월렛 관리자 권한을 탈취해 자금을 이체한 것으로 추정된다. 정부 관계자는 "서버에 대한 직접적인 디도스 공격보다는 관리자 계정을 탈취했거나 내부 관리자로 위장해 자금을 이체했을 가능성이 높다"며 "6년 전 해킹 방식과 매우 유사하다"고 분석했다. 보안 전문가들은 자금 세탁 과정에서도 라자루스의 흔적이 발견됐다고 지적한다. 한 보안 전문가는 "해킹 후 탈취 자산을 여러 거래소 지갑으로 전송(호핑)하고 자금 추적을 피하기 위해 쪼개고 섞는 '믹싱' 기술을 사용했다"며 "국제자금세탁방지기구(FATF) 가입국에서는 불가능한 고도화된 믹싱 수법은 북한의 전형적인 특징"이라고 설명했다. 라자루스는 올해 들어 전 세계 거래소를 휩쓸고 있다. 블록체인 분석 업체에 따르면 이들은 지난 2월 바이비트(2조원 규모), 5월 대만 비토프로(158억원 규모) 등을 잇달아 해킹하며 올해만 약 2조7000억원 상당의 가상자산을 탈취한 것으로 알려졌다. ◆ 합병 발표 날 '찬물'…의도된 타기팅인가 업계가 주목하는 또 다른 포인트는 범행 시점이다. 사고가 발생한 27일은 네이버파이낸셜과 두나무가 합병을 공식 선언하고 미래 비전을 발표하는 기자간담회가 열린 날이었다. 보안 전문가는 "해커들은 과시욕이 강한 특성이 있다"며 "한국 최대 핀테크 빅딜이 발표되는 날을 골라 보안을 뚫음으로써 자신들의 능력을 과시하고 혼란을 극대화하려 했을 가능성이 있다"고 추정했다. 이번 사태는 두나무의 보안 불감증을 적나라하게 보여준다. 2019년 대규모 해킹을 당하고도 6년 만에 동일한 취약점인 '핫월렛' 관리 부실로 또다시 뚫렸다는 점은 변명의 여지가 없다. 당시에는 관련 법안이 없어 제재를 피했지만 현재는 '가상자산이용자보호법'과 '특정금융정보법'이 시행 중이다. 금융위원회와 금융감독원은 이번 사고가 이용자 보호 의무 위반에 해당하는지 현미경 검증에 들어갔다. 지난해 12월 금융위가 가상자산 거래 정보를 '신용정보'로 유권해석함에 따라 개인정보 관리 소홀에 대한 책임도 물을 수 있게 됐다. 더 큰 문제는 이번 사고가 네이버와의 기업결합 심사에 미칠 악영향이다. 보안 리스크가 해소되지 않은 상황에서 국내 1위 플랫폼과 1위 거래소의 결합을 승인하는 것에 대해 공정위나 금융당국이 부담을 느낄 수밖에 없기 때문이다. 업비트 측은 "피해액 전액을 회사 자산으로 충당하겠다"며 진화에 나섰지만 돈으로 피해는 메울 수 있어도 한번 무너진 신뢰와 보안 시스템의 구멍은 돈으로 때울 수 없다는 비판이 거세다. '보안 없이 합병 없다'는 시장의 경고를 두나무 경영진이 얼마나 뼈아프게 받아들이느냐가 사태 수습의 관건이 될 전망이다.2025-11-28 13:48:42
-
네이버 검색광고 '파워링크' 뚫렸다…텔레그램 위장 악성코드 유포 논란 [이코노믹데일리] 국내 최대 포털 네이버의 검색 광고 서비스인 '파워링크'가 악성코드 유포 경로로 악용된 사실이 드러나 플랫폼의 보안 책임론이 거세게 일고 있다. 이용자들이 신뢰하는 검색 최상단 광고 영역이 해킹의 통로가 되었다는 점에서 관리 부실에 대한 비판을 피하기 어려워 보인다. 26일 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원실에 따르면 이달 중순 네이버에서 '텔레그램'을 검색했을 때 노출된 파워링크 접속 시 악성코드가 담긴 앱이 다운로드되는 현상이 발생했다. 최 의원실은 해당 기간 텔레그램뿐만 아니라 '카카오톡', '네이트온' 등 대중적인 메신저 서비스를 검색했을 때도 동일한 방식의 악성 앱 유포가 이뤄졌다고 지적했다. 파워링크는 광고주가 특정 키워드에 입찰해 낙찰받으면 검색 결과 최상단에 노출되는 네이버의 대표적인 수익 모델이다. 이용자들은 네이버의 검수를 거친 공식 사이트라고 믿고 링크에 접속하기 때문에 이러한 보안 허점은 치명적인 피해로 이어질 수 있다. 네이버 측은 이번 사태가 광고 등록 이후 사이트를 변조하는 수법에 당한 것이라고 해명했다. 광고주가 파워링크 입찰 및 검수 단계에서는 정상적인 사이트를 등록해 심사를 통과한 뒤 낙찰 이후 실제 광고가 집행되는 시점에 악성코드를 유포하는 사이트로 연결 페이지를 몰래 바꾸는 '변질' 사례라는 것이다. 네이버 관계자는 "해당 사례는 광고 검수 시에는 정상적으로 통과했지만 이후 부적절한 사이트로 변질된 경우"라며 "변질이 확인된 즉시 해당 광고를 중단 조치했다"고 설명했다. 네이버에 따르면 악성코드가 포함된 파워링크가 노출된 기간은 일주일 이내이며 현재는 차단된 상태다. 하지만 플랫폼 사업자가 사전 검수에만 의존하고 사후 모니터링에는 소홀했다는 지적은 여전하다. 지능화되는 사이버 범죄 수법에 맞춰 플랫폼의 방어 체계도 실시간 탐지 중심으로 고도화되어야 한다는 목소리가 높다. 최민희 위원장은 "네이버 파워링크가 피싱과 악성코드 유포에 이용된 것은 플랫폼의 기본적인 보안 책임을 방기한 것과 다름없다"고 강하게 비판했다. 이어 "네이버는 파워링크 업체 선정 이후에도 철저한 사후 관리를 통해 사이트 변조 가능성을 사전에 차단하고 이용자 보호 안전장치를 마련해야 한다"고 강조했다. 한편 네이버는 이번 사태를 계기로 등록 제한 및 탐지 체계를 보완하겠다고 밝혔다. 유사 사례가 재발하지 않도록 변질 사이트를 신속하게 탐지하는 기술적 조치를 강화하고 악성 행위가 적발된 광고주의 재등록을 제한하는 등 모니터링 시스템을 정비할 방침이다.2025-11-26 07:44:42
-
이억원 "AI시대 선제 대응…'디지털금융안전법' 제정 논의 착수" [이코노믹데일리] 이억원 금융위원장은 "금융보안에 특화된 별도의 총괄 법제인 '디지털금융안전법' 제정 논의에 즉시 착수하겠다"고 밝혔다. 20일 금융권에 따르면 이억원 위원장은 이날 서울 여의도 콘래드 호텔에서 금융보안원이 연 '금융정보보호 콘퍼런스(FISCON)'에서 "불가피한 보안 침해 사고가 발생하더라도 금융회사가 즉시 시스템을 복구하고 소비자 피해를 최소화할 수 있도록 신속히 조치하는 회복력을 갖추게 하겠다"며 이같이 말했다. 그는 "금융회사의 백업·소산·복구 등 업무연속성 계획(BCP)이 정상적으로 작동하는지 확인을 의무화하고, 사고 발생 시 전산 복구 및 소비자 피해 보상이 신속하게 이뤄지도록 이용자 보호 매뉴얼도 고도화하겠다"고 말했다. 그러면서 "연내 '전자금융거래법' 개정안 입법이 이뤄질 수 있도록 하고, 인공지능(AI) 시대·초연결 시대로의 전환에 선제 대응할 수 있도록 금융보안에 특화한 별도의 총괄 법제인 '디지털금융안전법' 제정 논의에 즉시 착수하겠다"고 밝혔다. 디지털금융안전법 제정을 통해 전자금융거래에 국한된 현 금융보안 체계를 탈피해 금융보안 전반에 빈틈없는 안전장치를 마련하겠다고도 강조했다. 이날 콘퍼런스에서는 △디지털 금융 전략 △기술 혁신 트렌드 △위협 대응 등 3개 분야에서 총 18개 주제로 금융보안 최신 동향 및 이슈가 논의된다. 금융회사 보안담당자를 대상으로 진행되는 비공개 세션에서는 최근 이슈가 된 랜섬웨어의 공격 전략 및 전술 등을 분석하고, 올해 발생한 주요 사고의 대응 방안을 공유한다. 박상원 금융보안원장은 "보안은 더 이상 비용이 아닌 미래를 위한 전략적 투자"라며 "금융회사 경영진께서는 보안을 최우선 가치로 인식해 지속적인 관심과 지원을 해달라"고 당부했다.2025-11-20 12:24:18
-
금융연구원 "내년 한국 GDP 2.1% 증가 전망"...내수 회복 효과로 성장 기대 [이코노믹데일리] 내년 한국 경제가 내수 회복세의 영향으로 약 2% 성장할 것이라는 전망이 나왔다. 한국금융연구원은 11일 서울 중구 은행회관에서 진행된 '2026년 경제 및 금융 전망 세미나'를 통해 한국의 실질 국내총생산(GDP) 증가율이 2.1%까지 상승할 것으로 예측했다. 올해 GDP 증가율은 1% 수준이다. 김현태 거시경제연구실장은 "민간소비와 정부소비가 동반 회복하는 가운데 건설투자가 기저효과로 소폭 반등하고 설비투자도 완만하게 증가하는 등 내수회복이 예상된다"고 설명했다. 다만 순수출에 관해서는 "관세에 따른 글로벌 교역량 감소로 기여도가 하락할 전망"이라고 덧붙였다. 민간소비 증가율은 올해 1.3%에서 내년 1.6%까지 상승할 것으로 전망된다. 올해 소비쿠폰 발급 및 내년 진행될 소비부양책의 효과로 내년 상반기까지 경기가 회복될 것이라는 분석이다. 다만 소득 여건의 구조적 개선 불투명·금리 인하 속도 저하가 예상되면서 소비 회복세는 점차 완만해질 것으로 전망된다. 연구원은 건설투자 증가율이 수주 회복의 점진적 반영으로 올해 –8.9%에서 내년 2.6% 성장세로 전환할 것으로 내다봤다. 설비투자 증가율은 2.4%에서 소폭 하락한 2.0%를 기록할 것으로 예측되지만 인공지능(AI) 관련 반도체 수요가 완만한 성장세를 뒷받침할 가능성도 점쳐진다. 총수출 증가율은 세계 교역 증가세 둔화로 인해 올해 4.0%에서 내년 0.8%, 총수입 증가율은 4.0%에서 1.1%까지 하락할 것으로 전망된다. 경상수지 흑자 규모 전망도 올해 1115억 달러에서 내년 1070억 달러로 감소했다. 이어 연구원은 소비자물가 상승률이 올해 2.0%에서 내년 1.8%로 낮아질 것으로 전망했다. 글로벌 교역 둔화, 유가 하락 가능성 및 미국 금리 인하 기조 지속에 따른 원·달러 환율 하락 가능성 등의 영향을 받을 것이라는 분석이다. 이에 김 실장은 "저성장 고착화를 극복하고 생산성을 향상하기 위한 근본적인 경제체질 개선 노력을 지속할 필요가 있다"고 말했다. 내년 주식시장은 정책·기업의 실적 기대가 긍정적으로 작용할 것으로 전망된다. 국고채 3년물 연평균 금리는 부동산 가격·가계부채 상황 등 금융안정 중시 기조로 올해 2.5%에서 내년 2.4%까지 하락할 것으로 예측됐다. 한편 연구원은 최근 논의되고 있는 가상자산 시장과 관련해 이용자 보호·불법거래 방지 등 규제 수요의 중요성을 강조했다.2025-11-11 14:54:40
-
업비트, 11월 3일부터 불공정거래 예방조치 시행…'자전거래' 등 7대 유형 집중 감시 [이코노믹데일리] 국내 최대 디지털자산 거래소 업비트가 칼을 빼 들었다. 오는 11월 3일부터 시세조종 등 불공정거래 행위를 막기 위한 ‘예방조치 제도’를 전격 시행한다. 이번 제도는 지난 7월 19일 시행된 「가상자산 이용자 보호 등에 관한 법률」(이하 가상자산이용자보호법)에 따른 후속 조치로 건전한 시장 조성을 위한 필수 단계라는 평가와 함께 투자자 거래 자유를 위축시킬 수 있다는 우려가 동시에 제기되고 있다. 업비트는 공지를 통해 “가상자산시장의 건전한 발전을 위해 불공정거래로 의심되는 행위를 조기에 식별하고 시장의 공정성을 해칠 수 있는 거래를 사전에 방지하고자 한다”고 밝혔다. 이에 따라 △가장·통정매매 △허수매매 △취소·정정주문 과다 △특정 종목 매매 집중 △체결관여 과다 △주문관여 과다 △시세관여 과다 등 7가지 주요 유형을 집중 모니터링할 방침이다. 이번 조치는 법적 의무 이행의 성격이 짙다. 가상자산이용자보호법 제12조는 가상자산사업자에게 이상거래를 상시 감시하고 불공정거래로 의심되는 경우 금융당국에 지체 없이 신고하도록 의무를 부과하고 있다. 디지털자산거래소 공동협의체(DAXA)도 이에 맞춰 ‘이상거래 상시감시 모범규정’을 제정하며 공동 대응에 나섰다. 업계에서는 그동안 끊임없이 제기돼 온 시세조종 논란에 대한 거래소의 책임 있는 답변이라는 평가가 나온다. 실제로 온라인 커뮤니티에서는 특정 코인의 가격을 단기간 비정상적으로 끌어올리는 ‘상장 펌핑’이나 거래량을 부풀리기 위해 동일인이 여러 계정을 이용해 사고파는 ‘자전거래(Wash Trading)’ 의혹이 꾸준히 제기돼 왔다. 한 가상자산 투자자는 “소위 ‘세력’이라고 불리는 이들이 특정 알트코인의 시세를 조종하고 개미 투자자들에게 물량을 떠넘기는 행태가 만연했다”며 “거래소가 이제라도 적극적으로 나서는 것은 늦었지만 환영할 일”이라고 말했다. 그러나 시장의 불신은 여전히 깊다. 2018년에는 업비트 임직원들이 법인 계정을 이용해 자전거래로 1500억원대 부당이득을 챙긴 혐의로 기소됐지만 오랜 법정 다툼 끝에 무죄가 확정됐다. 법적으로 문제가 없다는 결론에도 불구하고 이 사건은 거래소의 투명성과 신뢰성에 큰 상처를 남겼다. 또 2023년 10월에는 앱토스(APT) 코인의 유통량 정보 오류로 가격이 급등락하며 투자자들이 혼란을 겪는 등 시장 감시 시스템의 허점을 드러냈다. 이번 조치를 둘러싼 우려도 만만치 않다. 가장 큰 지적은 기준의 ‘모호성’이다. 업비트가 제시한 항목에는 ‘과도한’, ‘희박한’, ‘극히 낮은’ 등 정량적 근거 없이 자의적으로 해석될 수 있는 표현이 다수 포함돼 있다. 한 가상자산 전문가는 “고빈도 매매 전략을 사용하는 전문 트레이더나 유동성 공급자(Market Maker)는 단기적으로 주문과 취소를 반복하거나 특정 종목에 매매가 집중될 수 있다”며 “이들의 정상적 거래가 불공정거래로 오인돼 계정이 정지되는 등 선의의 피해가 생길 수 있다”고 지적했다. 업비트는 “예방조치 안내에도 불구하고 이상거래가 반복될 경우 심리 절차를 거쳐 금융당국에 통보될 수 있다”고 경고했다. 이는 투자자에게 강력한 경각심을 주지만 동시에 거래소의 권한이 비대해지는 결과로 이어질 수 있다는 우려도 있다. 즉각적인 서비스 제한이나 당국 통보 과정에서 이용자에게 충분한 소명 기회가 주어질지 의문이라는 지적이다. 시장의 투명성과 투자자 보호라는 대의에는 모두가 공감하지만 그 성패는 제도가 얼마나 정교하고 공정하게 운영되느냐에 달려 있다.2025-10-29 15:21:55
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 함영주 판결이 남긴 질문...사법의 시간은 누구를 위해 흐르는가](https://image.ajunews.com/content/image/2026/01/30/20260130103352104439_518_323.png)