검색결과 총 722건
-
-
-
-
-
-
-
-
-
-
-
-
-
우리금융 임추위, 차기 회장 후보로 임종룡 추천…"비전·방향 명확"
[이코노믹데일리] 우리금융지주 임원후보추천위원회(임추위)가 임종룡 현 회장을 차기 회장 후보로 추천했다. 임추위가 지난 10월 28일 경영승계절차를 개시한 이후 약 2개월 만이다. 29일 이강행 우리금융 임추위원장은 이날 오후 서울 중구 우리금융 본사에서 열린 브리핑에서 임 회장을 추천한 배경으로 "재임 중 증권업 진출과 보험사 인수에 성공하며 종합금융그룹 포트폴리오를 완성했고, 타 그룹 대비 열위였던 보통주자본비율 격차를 좁혀 재무안정성을 개선했다"며 "적극적인 주주환원 정책으로 시가총액을 2배 이상 확대하고, 기업문화 혁신을 통해 그룹 신뢰도를 개선한 점 등 재임 3년 간의 성과가 임추위원들로부터 높이 평가 받았다"고 밝혔다. 이어 임추위는 현재 우리금융의 당면과제를 △증권·보험업 완성을 발판으로 이들 자회사를 집중 육성, 이를 통해 Top-tier 종합금융그룹으로의 안정적 도약 △AI·스테이블 코인 시대를 체계적으로 대비, 확고한 시장 선도적 지위 선점 △생산적 금융의 대전환기를 맞아 그룹의 기업금융 강점과 자본시장 계열사의 시너지 창출을 통한 기업가치 제고 등이라고 판단했다고 설명했다. 이 위원장은 "임 회장이 제시한 비전과 방향이 명확하고 구체적이었으며 경영승계계획에서 정한 우리금융그룹 리더상에 부합하고 내외부로부터 신망이 두터운 점도 높이 평가를 받았다" 강조했다. 이와 함께 "우리금융지주는 금융감독원 지배구조모범관행을 충실히 반영해 2024년 2월 경영승계규정과 최고경영자 경영승계계획을 전면 개정했으며, 해당 규정과 원칙에 따라 지난 2년간 내·외부 상시 후보군을 관리해왔고 이번 승계프로그램도 진행했다"며 "우리금융그룹의 도약을 이끌 최적의 리더를 선정하기 위해 지난 2개월간 수차례의 임추위와 간담회를 개최해 후보자들을 면밀히 검증하고 논의한 끝에 최종 후보를 추천했다"고 말했다. 아울러 이 위원장은 후보 선정 과정에 대해서도 자세히 설명했다. 우리금융 임추위는 지난 10월 28일 경영승계절차를 개시했으며, 약 3주간 상시 후보군에 대한 면밀한 심사를 통해 11월 17일 롱리스트 후보자를 추천했다. 이후 평판조회와 면접 등의 평가 과정을 거쳐 12월 1일 내부 2명, 외부 2명의 숏리스트 후보자를 추천했으며, 특히 외부후보 2명을 포함한 4명의 후보자 전원을 대상으로 경영계획 발표 및 임추위원 심층면접, 복수의 외부전문가 면접 등 다양한 평가·검증 과정을 약 한 달간 진행했다. 이어 이날 임추위에서 모든 평가 과정의 결과를 종합적으로 심사한 후 마지막 단계까지 위원들 간 심도 있는 논의 끝에 임 회장을 최종 후보자로 추천했다. 한편 이 위원장은 이번 경영승계절차를 마무리하면서 "향후 출범 예정인 금융감독원 지배구조 개선 TF에서 제시하는 기준 등을 충실히 반영해 경영승계계획을 지속적으로 발전시켜 나갈 계획"이라고 소회를 전했다. 1959년생인 임 회장은 영동고와 연세대 경제학과를 졸업하고 대학 3학년 시절 행정고시(24회)에 합격하면서 공직에 입문했다. 재정경제부에서 공직 생활을 시작해 금융정책과장, 경제정책국장, 기획재정부 기획조정실장 등을 지냈다. 2009년 글로벌 금융위기 당시에는 청와대 경제금융비서관을 맡았다. 2011년부터 2년간 장관급인 국무총리실장을 지냈다. 2013년 3월 공직에서 물러난 뒤 같은 해 6월 NH농협금융지주 회장으로 선출됐다. 농협금융지주 회장 재임 중 NH투자증권(당시 우리투자증권) 인수를 주도하며 비은행 포트폴리오 확대에 기여했다. 이후 2015년부터 2017년까지 금융위원장을 지냈다. 2023년에 우리금융 회장에 취임한 이후 그룹 비은행 부문을 확장하며 증권사와 보험사를 재출범시키고 생산적 금융·내부통제 강화 등 정부 금융정책 방향에 적극 호응하며 그룹 체계 정비에 속도를 내왔다. 지난 11월엔 상업·한일은행(우리은행의 전신) 퇴직 직원 동우회의 통합을 이끌며 26년 만에 계파 갈등의 원인을 제거하기도 했다. 비은행 확장과 정책 공감대 측면에서 높은 평가를 받았다. 최종 후보로 추천된 임종룡 회장은 내년 3월 예정된 정기주주총회에서 승인이 이뤄지면 임기 3년의 차기 회장으로 취임하게 된다. 다음은 임종룡 회장 입장 전문. 오늘 임원후보추천위원회(임추위)가 우리금융 차기 회장 후보로 추천해주신 데 깊이 감사드리며, 또한 무거운 책임감을 느끼고 있습니다. 아직 내년 3월 주주총회를 거쳐야 하는 만큼, 임추위에서 밝혔던 전략과 계획을 보다 정교하게 다듬고 실행방안을 구체화하기 위해 노력할 것입니다. 먼저 현재 추진 중인 생산적·포용금융을 위한 '우리금융 미래동반성장 프로젝트'를 차질 없이, 한층 더 속도감 있게 이행하겠습니다. 지난해와 올해 증권·보험업 진출을 통해 보완된 포트폴리오를 바탕으로 시너지 창출 능력을 갖춘 종합금융그룹으로 발전시켜 나가겠습니다. 또한 AI 중심의 경영시스템을 확고히 뿌리내리기 위해 AX 거버넌스 확립, AI와 현장의 접목 등 AI로의 전환 노력을 가속화 할 것입니다. 이와 같은 방향을 기반으로 주주가치 제고에 더욱 힘을 쏟을 것이며, 금융업 신뢰의 척도인 소비자 보호, 내부통제 강화를 위해서도 중단없는 혁신을 이어 나가겠습니다. 끝으로 올 한해 항상 우리금융을 사랑하고 아껴주신 주주, 고객 여러분께 진심으로 감사드리며 새해에도 더욱 건강하고 건승하시길 기원합니다.
2025-12-29 15:48:53
-
KT 무단 소액결제, 1년 전 같은 수법 정황 포착
[이코노믹데일리] KT 무단 소액결제 사건을 수사해 온 경찰이 범인들이 이미 지난해 동일한 범죄를 시도했던 정황을 포착했다. 경찰은 이 과정에서 과거 KT가 장기간 공격을 받았던 'BPFDoor' 악성코드 사태와의 연관 가능성도 배제하지 않고 있다. 29일 경기남부경찰청 사이버수사과는 서울 정부종합청사에서 수사 결과를 발표하고 범인들이 지난해 5월 불법 기지국인 펨토셀을 운영하려다 실패한 이력이 확인됐다고 밝혔다. 경찰에 따르면 지난해 8~9월 차량에 불법 펨토셀 장비를 싣고 수도권 아파트 단지를 돌아다니며 KT 가입자 휴대전화를 해킹해 소액결제를 한 혐의로 구속된 한국계 중국인 A씨에 앞서 다른 공범들이 같은 수법의 범행을 시도한 것으로 나타났다. 이들은 이른바 워 드라이빙 방식으로 불법 펨토셀을 차량에 싣고 서울 전역을 이동했으나 장비가 정상 작동하지 않아 범행에 실패한 것으로 조사됐다. 당시 범행에 사용된 불법 펨토셀 장비는 지난해 4월 50대 한국인 B씨가 텔레그램을 통해 접촉한 상선의 지시로 전달받은 것이다. B씨는 500만원을 대가로 경기 남부 지역에서 장비를 수령한 뒤 운용에 나섰고 지인을 통해 20대 남성을 섭외해 5월 초부터 약 8일간 서울 전역을 돌며 장비를 가동하도록 했다. 이후 B씨는 일부 장비를 중국으로 보내고 나머지는 보관하다가 올해 6월 상선의 지시에 따라 한국계 중국인 C씨에게 전달했다. C씨는 중국인 상선으로부터 추가 펨토셀 장비와 노트북, 휴대전화를 받아 지난 7월 A씨에게 넘겼고 A씨는 이를 이용해 실제 범행에 나선 것으로 파악됐다. A씨가 사용한 불법 펨토셀 장비는 펨토셀 2점, 라우터 5점, 지향성 안테나와 각종 부속품 등 총 31점에 달했다. 경찰은 범인들이 무단 소액결제에 필요한 가입자 개인정보를 언제, 어떻게 확보했는지를 핵심 쟁점으로 보고 있다. 현재로서는 KT가 지난 2022년 4월부터 지난해 4월까지 BPFDoor 악성코드 공격을 받는 과정에서 외부로 유출된 정보를 범인들이 입수했을 가능성이 거론된다. BPFDoor는 중국 국가 배후 해커 조직이 제작한 악성코드로 알려져 있으며 감염된 KT 서버 43대 가운데에는 가입자 개인정보가 저장된 서버도 포함돼 있었던 것으로 조사됐다. 다만 경찰은 해당 악성코드 공격과 이번 사건의 직접적인 연관성에 대해서는 확인이 어렵다는 입장이다. 불법 펨토셀 장비 분석 결과에서는 KT 인증서와 인증 서버 IP, 셀 ID, 관리자 접속 IP, 패킷 전송 소프트웨어 등 다수의 전자정보가 발견됐다. 특히 확인된 KT 인증서는 지난 2019년 경기 북부의 한 군부대에 설치됐다가 이듬해 막사 이전 과정에서 유실된 펨토셀에 저장돼 있던 것으로 파악됐다. 경찰은 범인들이 이 유실 장비를 입수해 인증서를 악용한 것으로 보고 있다. KT는 지난해 8월부터 올해 9월까지 통신결제 데이터 보관 기간을 기준으로 전수조사를 실시해 불법 펨토셀 ID 20개를 발견했다고 밝힌 바 있다. 경찰은 이 가운데 7개가 실제 범행에 사용된 것으로 판단했으며 나머지는 시험 운영 목적이었던 것으로 추정했다. 경찰은 이번 사건의 피해 지역이 경기 광명·과천·부천·고양과 서울 금천·동작·서초·영등포, 인천 등 9곳이며 피해자는 227명, 피해액은 약 1억4500만원에 달한다고 전했다. 이는 과학기술정보통신부가 발표한 피해 규모보다는 적지만 향후 사건 이관 과정에서 유사한 수준으로 늘어날 가능성이 있다고 설명했다. 경찰은 A씨를 포함해 장비 공급 및 운용 피의자 5명, 자금 세탁 피의자 3명, 대포폰 제공자 5명 등 총 13명을 검거했으며 이 중 5명을 구속했다. 경찰 관계자는 "미검 피의자 2명 중 A씨에게 범행을 지시한 중국인 상선은 인적사항을 특정해 인터폴 적색수배를 했으며 범행 대가를 A씨에게 전달한 송금책은 중국으로 출국한 것이 확인돼 수배 및 입국 시 통보조치했다"며 "해외에 거점을 두고 은신 중인 공범에 대해서도 끝까지 추적해 나가겠다"고 말했다.
2025-12-29 15:44:47
-
KT 서버 94대 103종 악성코드 감염…정부, 전면 위약금 면제 요구
[이코노믹데일리] 정부가 대규모 해킹 사고와 관련해 KT에 전 이용자를 대상으로 한 위약금 면제 조치를 요구했다. 통신망 보안 관리에 중대한 과실이 있었고 안전한 통신 서비스를 제공할 의무를 다하지 못했다는 판단에서다. 29일 과학기술정보통신부는 정부서울청사에서 KT 침해 사고에 대한 최종 조사 결과를 발표하고 이번 사고가 이용자 위약금 면제 적용 대상에 해당한다고 밝혔다. 조사 결과 KT 서버 94대가 총 103종의 악성코드에 감염돼 있었으며 통화 정보 유출 가능성도 배제할 수 없는 상황이었던 것으로 확인됐다. 민관 합동 조사단은 KT 서버 약 3만3000대를 6차례에 걸쳐 점검한 결과 BPF도어, 루트킷, 디도스 공격형 코드 등 다수의 악성코드가 발견됐다고 설명했다. 이는 악성코드 33종이 확인됐던 SK텔레콤 해킹 사고보다 감염 규모가 더 큰 규모로 알려졌다. 조사 과정에서는 KT가 지난해 3월 일부 감염 서버를 발견하고도 정부에 즉시 신고하지 않고 자체 조치에 그친 사실도 드러났다. 감염 서버 41대에 대해 코드 삭제 등 내부 조치만 진행하면서 피해 규모와 침해 범위 파악이 지연됐다는 지적이다. 조사단에 따르면 BPF도어 등 일부 악성코드는 지난 2022년 4월부터 인터넷과 연결된 서버의 파일 업로드 취약점을 통해 침투한 것으로 파악됐다. 다만 루트킷 등 일부 악성코드는 방화벽이나 시스템 로그 기록이 남아 있지 않아 정확한 침투 경로를 특정하기 어려웠다. 서버 감염과는 별도로 불법 초소형 기지국인 펨토셀이 KT 통신망에 무단 접속해 가입자 정보가 탈취된 정황도 확인됐다. 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호 탈취 피해를 본 이용자는 2만2227명으로 집계됐다. 무단 소액결제 피해자는 368명, 피해 금액은 2억4300만원으로 중간 조사 결과와 동일했다. 다만 통신 결제 관련 데이터가 남아 있지 않은 지난해 7월 31일 이전의 피해 규모는 확인이 불가능해 추가 피해 가능성은 남아 있는 상태다. 조사단은 경찰이 확보한 불법 펨토셀을 포렌식 분석한 결과 해당 장비에 KT 망 접속에 필요한 인증서와 인증 서버 IP 정보가 저장돼 있었으며 기지국을 경유하는 트래픽을 제삼의 장소로 전송하는 기능도 탑재돼 있었다고 설명했다. 이 과정에서 단말기에서 코어망으로 이어지는 통신 구간에서 암호화가 해제되면서 ARS, SMS 결제 인증 정보뿐 아니라 문자 메시지와 통화 내용까지 유출될 수 있었던 것으로 조사됐다. 특히 일부 단말기에서는 KT가 암호화 설정 자체를 지원하지 않았던 사실도 확인됐다. 과기정통부는 KT의 펨토셀 관리 체계가 전반적으로 부실했다고 판단했다. 모든 펨토셀 제품이 동일한 제조사 인증서를 사용하고 있어 인증서 복제만으로 비정상 기기 접속이 가능했고, 타사나 해외 IP 차단 및 정상 여부 검증 체계도 미흡했다는 설명이다. 이에 과기정통부는 인증 서버 IP의 주기적 변경과 대외비 관리 강화 등 보안 관리 개선을 요구했다. 아울러 웹셸 등 비교적 탐지가 쉬운 악성코드조차 발견하지 못한 점을 지적하며, EDR과 백신 등 보안 설루션 도입 확대를 촉구했다. 또한 분기 1회 이상 전 자산에 대한 보안 취약점 점검, 운영 시스템 로그의 최소 1년 이상 보관, 중앙 로그 관리 시스템 구축 등을 통해 상시적인 사이버 침해 감시 체계를 마련하라고 요구했다. 서버 등 정보기술 자산 관리가 체계적으로 이뤄지지 않았다는 점을 들어 전사 차원의 정보기술최고책임자(CIO) 지정과 자산관리 설루션 도입도 권고했다. 과기정통부는 이번 사고가 약관에 명시된 위약금 면제 요건에 해당한다고 판단했다. 회사의 귀책 사유로 이용자가 서비스를 해지할 경우 위약금을 면제할 수 있다는 규정에 부합하며 문자와 음성 통화가 평문 상태로 제3자에게 유출될 위험성은 일부 피해자에 국한되지 않고 전체 이용자에게 적용된다는 이유에서다. 법률 자문 결과도 이를 뒷받침했다. 조사단이 로펌 등 5개 기관을 대상으로 자문을 진행한 결과 4곳에서 KT가 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반해 위약금 면제 규정 적용이 가능하다는 판단을 내렸다. 과기정통부는 KT가 과거 SK텔레콤 사례에 준해 위약금 면제 조치를 시행할 것으로 보고 있다. SK텔레콤은 침해 사고 최종 조사 결과가 발표된 이후 일정 기간 동안 해지한 고객을 포함해 위약금을 면제한 바 있다. 과기정통부는 KT에 재발 방지 이행 계획을 내달까지 제출하도록 하고 내년 6월까지 이행 여부를 점검할 방침이다.
2025-12-29 14:59:34