2025.09.16 화요일
검색
'FDS' 검색결과
기간검색
-
~
검색영역
검색어
-
통신 3사 총체적 보안 붕괴… SKT 유심 유출 · KT 결제 해킹 · LGU+ 해킹 의혹 [이코노믹데일리] 대한민국 이동통신 3사가 ‘보안 불감증’과 ‘소비자 외면’ 논란으로 총체적인 신뢰 위기에 빠진 가운데 해킹 의혹의 중심에 섰던 KT에서 실제 이용자들이 금전적 피해를 입으면서 파문은 걷잡을 수 없이 커지고 있다. 단순 의혹 제기를 넘어 통신·인증 시스템 자체가 무력화됐을 가능성까지 제기되면서 이용자들의 불안은 극에 달하고 있다. 경기도 광명과 서울 금천 지역 KT 가입자들을 덮친 ‘유령 소액결제’ 사태는 단순 해킹 피해를 넘어 대한민국 통신·인증 시스템 전반의 취약성을 드러내는 심각한 보안 사건으로 비화하고 있다. 피해자들이 본인도 모르는 사이 PASS 인증과 카카오톡 계정까지 조작된 정황이 드러나면서 ‘복제폰’이나 ‘중간자 공격(MITM)’ 등 일반적인 스미싱과는 차원이 다른 고도의 조직적 해킹 수법이 동원됐을 가능성이 제기된다. 9일 경찰과 KT 등에 따르면 이번 사건의 피해자들은 지난달 말부터 이달 초 사이 새벽 시간대에 집중적으로 피해를 입었다. 악성 앱 설치나 스미싱 링크 클릭 같은 이용자 과실이 없는 상태에서 수십만 원의 상품권 구매 등이 이뤄졌다. 사건의 심각성은 단순 결제를 넘어 국내 통신 3사가 운영하는 본인 인증 체계인 ‘PASS 앱’이 무력화된 정황이 포착되면서 더욱 커졌다. 한 피해자의 PASS 인증 내역에는 새벽 시간에 상품권 판매 사이트에서 문자 인증을 받은 이력이 선명하게 남아있었지만 정작 피해자의 실제 휴대전화에는 어떤 인증 문자도 수신되지 않았다. 이는 공격자가 인증 시스템 자체를 완전히 우회했거나 통신을 중간에서 가로챘음을 보여주는 강력한 정황이다. 보안 전문가들은 이러한 현상이 ‘복제폰’이 아니라면 설명하기 어렵다고 지적한다. 공격자가 유심(USIM)까지 복제한 또 다른 휴대폰을 통해 ARS 인증 등을 가로챘을 가능성이 크다는 분석이다. 일부 피해자들은 범행 당시 카카오톡이 강제로 로그아웃됐으며 이후 카카오 측으로부터 “고객 번호로 새로운 카카오톡이 가입되고 ARS 인증까지 완료됐다”는 설명을 들었다는 점도 복제폰 가능성에 무게를 싣는 결정적 정황으로 꼽힌다. 사용자와 앱 간 통신 과정에 침입해 정보를 탈취하는 ‘MITM’ 가능성도 배제할 수 없다. 이는 지난달 온라인 게임 ‘블루 아카이브’에서 발생한 해킹 사례와 유사한 방식으로 통신망 자체의 보안 취약점을 노렸을 가능성을 시사한다. 물론 복제폰은 공격자 입장에서 기술적으로 고난도의 해킹이며 KT를 포함한 통신사들이 비정상 인증 시도를 차단하는 시스템(FDS)을 운영하고 있다는 점에서 반론도 제기된다. 하지만 FDS 시스템이 완벽하지 않거나 이번 공격이 FDS마저 우회하는 신종 수법일 가능성도 배제할 수 없다. ◆ ‘해킹 의혹’ 뭉개던 이통3사, 결국 터질 게 터졌다 보안 파문만이 아니다. 방송통신위원회 통신분쟁조정위는 SK텔레콤에 ‘연말까지 위약금 면제 연장’을 KT에는 ‘갤럭시 S25’ 사전예약 취소자에 대한 동일 혜택 제공을 권고했으나 두 회사 모두 이를 수용하지 않았다. SK텔레콤은 회신 기한 내 의견서를 제출하지 않아 권고가 자동 불성립 처리됐으며 KT도 동일한 방식으로 권고를 거부했다. 양사는 “법적 강제성이 없다”는 입장을 내놨지만 피해 이용자들은 “기업이 최소한의 책임조차 회피한다”고 반발하고 있다. 지난 4월 SK텔레콤에서 터진 대규모 유심 정보 유출은 피해 규모가 수백만 명에 달하는 것으로 추산됐다. 정부 과징금과 보상 요구에도 불신은 해소되지 않았다. 이런 상황에서 KT·LG유플러스 해킹 의혹까지 더해지자 업계 전반이 ‘보안 불감증 집합체’라는 오명을 쓰게 됐다. 전문가들은 이번 사태가 향후 △과기정통부·KISA 정밀 포렌식 결과에 따른 행정처분 △피해자들의 민사 집단소송 △기업 자진신고 의무화 등 제도 보완 논의로 이어질 가능성이 크다고 전망한다. KT에서 발생한 이번 ‘유령 결제’ 사태는 결코 독립된 사건이 아니다. 이는 지난 한 주간 이어진 이동통신 3사 전체의 ‘보안 불감증’과 ‘소비자 외면’ 논란이 결국 실제 피해로 이어진 결과라는 점에서 더욱 심각하다. SK텔레콤의 대규모 해킹 사태 후폭풍이 채 가시기도 전에 KT와 LG유플러스는 해외 해킹 보고서에서 북한 연계 조직 ‘김수키’의 공격 대상으로 지목됐다. 하지만 두 회사는 “침해 사실이 없다”며 정부 정식 조사에 필요한 자진신고를 거부했고 특히 KT는 해킹 의심 통보 직후 문제 서버를 조기 폐기해 ‘증거인멸’ 의혹까지 자초했다. 이처럼 통신사들이 투명한 정보 공개와 책임 있는 자세 대신 ‘모르쇠’로 일관하는 사이 의혹은 현실의 피해로 이어져 이용자들을 덮쳤다. 또한 SK텔레콤과 KT는 방송통신위원회의 소비자 피해 구제 권고안마저 정면으로 거부하며 보안 문제뿐만 아니라 소비자 보호 측면에서도 신뢰를 잃었다. 한편 사건을 수사 중인 경기남부경찰청은 중계기 해킹 등 모든 가능성을 열어두고 광범위한 조사를 벌이고 있다. KT는 추가 피해를 막기 위해 상품권 결제 한도를 축소하고 피해 신고 고객에 대한 사전 조치를 진행 중이라고 밝혔지만 범행 수법이 여전히 오리무중인 가운데 이용자들의 불안은 쉽게 해소되지 않을 것으로 보인다.2025-09-09 09:22:12
-
"대포통장 틈 못 준다"…농협은행, 보이스피싱 차단 선봉 [이코노믹데일리] NH농협은행과 은행업계가 보이스피싱과 금융사기 등 '소비자 보호'를 위한 대응책 마련에 나서고 있다. 30일 금융권에 따르면 시중은행들은 최근 금융사기 유형별 맞춤형 대응 체계를 강화하는 중이다. 특히 이찬진 금융감독원장이 전날 은행장들과의 만남 자리에서 "금융감독·검사의 모든 업무 추진에서 금융소비자 보호를 최우선 과제로 삼겠다"고 강조함에 따라 전반적으로 대응책 마련에 분주한 분위기다. 아울러 금융위원회도 보이스피싱 범죄 근절을 위해 금융권의 대응 역량을 강화하겠다고 발표했다. 보이스피싱 피해액을 실질적으로 구제하기 위해 금융사에 '무과실 배상책임'을 도입하는데, 이 책임이 인정되면 고의나 과실이 없더라도 금융사가 보이스피싱 피해를 배상하게 된다. 개개인 노력만으론 한계가 있고, 이상거래탐지시스템(FDS) 등 고도의 전문성과 인프라를 갖춘 금융사들이 책임을 분담해 대응해야 한다는 게 이유다. 여기에 오픈뱅킹을 악용한 보이스피싱 피해자금 이체를 방지하기 위한 '오픈뱅킹 안심차단 서비스'도 구축한단 방침이다. 이와 관련해 농협은행은 지난 2023년 4월부터 업계 최초로 대포통장 의심 계좌 24시간 모니터링 시스템을 가동 중이다. 거래 패턴과 자금 이동 내역을 상시 추적해 범죄에 악용될 가능성이 높은 계좌를 선제적으로 차단하는 방식이다. 올해부턴 보이스피싱 시나리오를 다양화하는 등 기능을 고도화한 결과, 전년보다 약 5배 가까이 피해를 막았다. 같은 해 9월에도 금융사 중 처음으로 '오픈뱅킹 안심서비스'를 도입했다. 고객의 계좌별·계좌 내 출금기관을 제한시켜 다른 금융사 오픈뱅킹에서 농협은행 계좌가 금융사기에 악용되는 것을 방지하고 있다. 또한 외국인, 고령층부터 소상공인까지 금융 사기에 쉽게 노출될 수 있는 취약층을 대상으로 한 보이스피싱 예방 교육도 진행 중이다. 특히 전통시장 활성화와 금융사기 예방을 결합한 '장금(場金)이 결연'을 통해 상인들에게 금융사기 교육뿐 아니라, 보이스피싱 보상 보험(한도 1000만원)도 무료로 가입해 주고 있다. 농협은행 관계자는 "보이스피싱 등 금융사기가 점차 지능화되는 만큼 사전 차단 시스템을 강화하는 게 피해 예방의 핵심"이라며 "인공지능(AI)과 빅데이터 기반 보안 체계를 지속적으로 고도화해 나갈 계획"이라고 말했다. 타 은행들도 금융 범죄 피해 발생 후 보상뿐 아니라 사전 차단까지 염두에 둔 조치에 속속 나서고 있다. 지점 내 보이스피싱 전담 창구를 설치해 즉각 상담과 조치를 지원하며, AI 기반 FDS를 활용해 의심 거래를 실시간 차단하는 식이다. KB국민은행은 지난 6월부터 그룹 차원에서 리스크 관리와 금융소비자 보호, 디지털 혁신 및 기술 등을 주요 중대 이슈로 삼고 관련 대책을 세워 왔다. 대표적으로 KB스타클럽 고객이 보이스피싱으로 금전 피해를 입을 경우 최대 1000만원 한도 내에서 피해 금액의 70%를 지급한다. 고객 피해 발생 시 실질적인 금전 보상이 가능하도록 한 것으로, 업계 차원의 소비자 신뢰 회복에 중요한 역할을 할 것으로 기대된단 평가다. 신한은행은 '슈퍼SOL 금융안심보험'을 무료 제공하고 있다. 고객 거래 등급에 따라 최대 2000만원까지 보장하고, 무거래일 경우에도 최대 300만원 보상이 가능하다. 또 시중은행 최초로 전국 652개 영업점포에 보이스피싱 안심지킴이 창구를 설치하고, 사기계좌 지급 정지 등 빠른 조치를 시행할 수 있게 했다. 하나은행은 시스템에 축적된 금융사기 거래 데이터를 AI로 분석해 보이스피싱을 24시간 예방하면서 월 평균 1000건 이상의 피해를 막고 있는 것으로 나타났다. 은행권 관계자는 "과거엔 보이스피싱 피해를 '개인 부주의'로 치부하던 분위기와 달리, 최근엔 금융사가 일정 부분 책임을 져야 한다는 인식이 확대되고 있다"며 "기술적 대응과 함께 보상 체계까지 강화하는 것은 소비자 신뢰 회복을 위한 필수적 과정으로 보고 있다"고 말했다.2025-09-01 07:02:00
-
KT, 목소리까지 잡아낸다...딥보이스 탐지 AI로 보이스피싱과 전면전 [이코노믹데일리] KT가 범죄자의 실제 목소리와 인공지능(AI)으로 변조된 '딥보이스'까지 실시간으로 탐지하는 차세대 보이스피싱 방지 서비스를 국내 최초로 상용화한다. 이는 기존의 문맥 기반 탐지 방식을 넘어 목소리 자체를 분석해 범죄를 식별하는 기술로 고도화되는 보이스피싱 범죄에 대한 강력한 대응 수단이 될 전망이다. KT는 화자인식과 딥보이스 탐지 기능을 통합한 'AI 보이스피싱 탐지서비스 2.0'을 30일부터 선보인다고 29일 밝혔다. 이번 서비스의 핵심은 국립과학수사연구원이 제공한 보이스피싱 사기범의 실제 음성 데이터인 '그놈목소리'를 AI에 학습시켜 범죄자의 성문을 직접 식별하는 것이다. 또한 AI 음성합성 기술로 만들어진 변조 음성까지 판별하는 기능을 더해 탐지 정확도를 높였다. 이 서비스는 가입 통신사와 관계없이 삼성전자 갤럭시 S23 시리즈 이상 단말기에서 '후후' 앱을 설치하면 누구나 이용할 수 있다. KT는 서비스 고도화를 통해 연간 2000억원 이상의 피해를 예방하고 95% 이상의 탐지 정확도를 달성한다는 목표를 세웠다. 이미 올해 상반기 동안 기존 서비스로 약 1460만 건의 통화를 분석해 710억원 상당의 피해를 예방하는 성과를 거뒀다. 이번 서비스는 과학기술정보통신부, 개인정보보호위원회, 국과수 등 민관 협력의 결과물이다. KT는 여기서 더 나아가 은행연합회와 업무협약을 맺고 탐지 정보를 금융권의 이상거래탐지시스템(FDS)과 연계했다. 이를 통해 범죄 의심 통화를 탐지하는 즉시 계좌 모니터링, 지급 정지 등 실질적인 후속 조치가 가능하도록 체계를 구축했다. 이현석 KT 부사장은 "보이스피싱으로부터 국민을 더욱 강력히 보호하기 위한 화자인식 기반 AI 탐지서비스 상용화를 위해 협력한 과기정통부, 개보위, 국과수에 감사하다"며 "이번 기술 상용화를 계기로 금융권과의 협업도 강화해 고객 피해를 줄이겠다"고 말했다.2025-07-29 16:56:00
-
SKT 해킹 피해, 내 정보는...오늘부터 유출 여부 직접 확인 가능 [이코노믹데일리] SK텔레콤이 지난 4월 발생한 유심 해킹 사고에 따른 개인정보 유출 여부를 확인할 수 있는 조회 서비스를 28일부터 시작했다. SK텔레콤 및 자사 망을 이용하는 알뜰폰 고객들은 T월드 앱과 홈페이지에서 직접 피해 사실을 조회할 수 있다. 이번 조치는 정부 당국의 조사를 통해 유출 통지 대상이 특정된 데 따른 것이다. 고객들은 본인 인증을 거치면 유출된 정보 항목을 확인할 수 있다. 이번 사고로 유출된 정보는 휴대전화번호, 가입자 식별번호(IMSI), 유심 인증 키 2종(Ki/OPc)과 기타 내부 관리용 정보 등 총 25종이다. 지난 4월 18일 발생한 이 사고는 해커가 SK텔레콤의 홈가입자인증서버(HSS)에 침입해 악성코드를 설치하고 고객 정보를 외부로 빼돌리면서 일어났다. SK텔레콤은 사고 인지 후 즉시 관련 장비를 격리하고 전체 시스템을 점검했다. SK텔레콤은 현재 불법 복제 유심의 네트워크 접근을 원천 차단하는 시스템(FDS 2.0)을 가동 중이며 유심 무료 교체도 시행하고 있다고 밝혔다. 또한 안내 문자를 발송해 고객에게 유출 여부와 내용을 공지할 예정이다. SK텔레콤 관계자는 “현재까지 이번 사고로 인한 2차 피해 사례는 확인되지 않았다"며 "이번 사고를 악용한 2차 피해가 발생하지 않도록 SK텔레콤을 사칭하는 전화, 문자 등에 주의를 부탁드린다"고 당부했다. 이어 "다시 한번 고객님께 심려를 끼쳐드린 점 진심으로 사과드린다"고 덧붙였다.2025-07-28 15:55:43
-
한은 주도 디지털화폐 실험 '난관'…은행권 볼멘소리 [이코노믹데일리] 한국은행이 추진하는 CBDC(중앙은행 발행 디지털화폐) 사업이 실험 단계에서부터 난관에 부딪혔다. 한은의 장기비전 제시도 없이 비용만 분담해야 한단 이유로 은행들의 반발이 커지면서다. 이에 CDBC 2단계 실험 참여도 불투명해졌다. 30일 금융권에 따르면 은행연합회는 지난 23일 열린 이창용 한은 총재와 18개 회원사 은행장 간담회에 앞서 참석 은행들에 '한은 관련 업무 현안 사항' 보고서를 배포했다. 이 보고서에서 은행권은 "현재 진행 중인 한강 프로젝트 후속(2차) 테스트 진행과 관련해 한은과 이견이 존재해 조율 중"이라며 "후속 테스트 내용을 고려할 때 은행 내부에서 단순히 기존 테스트의 연장이 아니라 새 사업과 동일한 수준의 내부 절차가 필요하다"고 호소했다. 구체적으로 후속 테스트를 진행하려면 한은과 은행 모든 유관 부서가 참여하는 'CBDC 일반 이용자 실거래 테스트 태스크포스'를 구성해 상용화 계획까지 포함한 장기 로드맵을 수립한 뒤 이를 바탕으로 사업 일정을 현실적으로 재조정해달라는 입장이다. 1차 테스트에서 고려되지 않은 의심거래보고제도(STR)·이상거래감지시스템(FDS) 등 정책 요건, 추가 전산 개발, 사업 예산 집행 등이 필요하다는 지적이다. 후속 테스트 범위가 개인 간 송금과 추가 가맹처 발굴 등으로 확대되면서다. 또한 이미 1단계 한강 프로젝트 준비 과정에서부터 은행권에서는 큰 불만이 있었다. 1단계 테스트에 참여한 6개 시중은행에 따르면 각 은행은 한강 프로젝트 관련 비용으로 30억~60억원 가량을 투입했다. 6개 은행을 합쳐 약 300억원을 투자한 셈이다. 결국 송금 실험 등 2단계 프로젝트를 진행하려면 추가적인 비용 투자가 불가피하므로, 후속 테스트로 추가 전산 개발, 사업 예산 집행 등이 필요하다고 요청한 것이다. 이런 불만이 고조되자 이 총재는 지난달 중·하순 한강 프로젝트 참여 6개 은행장을 직접 1대1로 만나 협조를 부탁하기도 했다. 은행들은 스테이블코인 주도권도 한은이 갖고 있지 않다고 보고 있다. 스테이블코인은 가격 변동성을 줄이기 위해 법정화폐 가치에 연동하도록 설계한 암호화폐를 말한다. 은행권은 보고서에서 "스테이블코인 정책 방향과 관련해 한은과 금융위원회의 의견 조율이 필요한 상황"이라고 정리했다. 한은은 원화 기반 스테이블코인이 화폐 대체재가 될 수 있어 감독 가능한 은행권부터 발행을 허용해야 한다고 주장하고 있다. 하지만 금융위는 제도화 과정에서 입장 조율이 필요한 것으로 판단하고 있다는 게 은행권의 설명이다.2025-06-24 13:35:37
-
새 정부 출범에 물 만난 '카카오뱅크'…AI로 시너지 기대감 [이코노믹데일리] 이재명 정부의 인공지능(AI) 투자 확대 방침에 일찌감치 AI를 접목한 금융 상품·서비스 제공에 앞장서 온 카카오뱅크 성장에도 힘이 실릴 것으로 보인다. 18일 금융권에 따르면 카카오가 최근 경기 남양주시에 'AI 디지털 허브' 구축을 위해 6000억원을 투입한다고 알려지면서 카카오뱅크를 비롯한 그룹주들이 강세를 보이고 있다. 앞서 이재명 대통령은 후보자 시절부터 AI 100조원 투자로 세계 3대 강국 도약을 추진하겠다고 강조해 왔다. 새 정부 정책 수혜에 대한 기대감이 커지면서 카카오도 AI 대규모 투자에 나선 것으로 풀이된다. 그중 자본력과 디지털 플랫폼 등을 갖춰 대표적 성장주로 꼽히는 카카오뱅크는 이달 들어 주가가 한 달 새 약 20% 상승했다. 지난 10일엔 3만700원까지 오르면서 52주 신고가를 달성하기도 했다. 특히 정부가 추진하려는 원화 스테이블코인 제도화에 따라 관련주로도 주목받았다. 스테이블코인은 달러화 등 기존 화폐에 고정 가치로 발행되는 암호화폐로, 카카오뱅크의 경우 스테이블 코인의 발행부터 유통, 결제까지 가능한 플랫폼 역량을 갖추고 있단 판단에서다. 또한 은행 중 AI 기반의 혁신 서비스를 가장 적극적으로 내놓고 있는 점도 이를 뒷받침했다. 실제 지난 4월 말 기준 카카오뱅크가 출원·등록한 특허권 수는 총 123건(국내 89건·해외 34건)으로, 이는 최근 5년간 국내 은행권에서 가장 큰 규모다. 아울러 AI 기술의 투명성과 신뢰성 강화를 위해 연구와 실무 적용에도 적극 나서고 있다. AI가 도출한 특정 결과의 작동 원리와 판단 근거를 사용자에게 명확히 제시하는 기술인 '설명가능 인공지능(XAI)'을 이상거래탐지(FDS) 등 내부 분석 시스템에 적용해 정확도와 신뢰도를 강화하는 식이다. 윤호영 카카오뱅크 대표는 지난 4월 태국에서 열린 콘퍼런스에서 "AI 기반의 UI·UX(사용자환경·사용자경험) 변화에 올인하고 있다"며 "향후 AI 네이티브 뱅크로서 AI 금융의 기준을 이끌어 갈 것"이라고 강조했다. 앞으로 카카오뱅크는 지난달 말 출시한 'AI 검색'을 시작으로 하반기엔 'AI 금융계산기'를 내놓는 등 연내 순차적으로 AI 기반 서비스화를 진행한단 방침이다. 자체 AI 기술력과 정책 기조에 힘입어 업계에선 카카오뱅크의 2분기 실적도 긍정적으로 점치고 있다. 플랫폼 경쟁력 및 비즈니스 강화로 비이자수익과 투자금융자산 운용 수익이 확대될 것으로 예상되면서다. 지난 1분기엔 AI 혁신을 중점으로 사업 포트폴리오를 다변화한 결과, 카카오뱅크는 1374억원의 순이익을 거뒀다. 이는 전년 대비 23.6% 성장한 규모이자, 인터넷은행 중 최대치다. 카카오뱅크 관계자는 "AI는 기술 혁신과 함께하는 필수 요소이기 때문에 제도와 기술로 실행해 내는 게 중요하다"며 "카카오뱅크만의 특화된 AI 금융을 면밀히 관리해 고객 신뢰를 지켜 나가고, AI 기반 서비스들로 지속해서 혁신을 선보이는 등 종합 금융 플랫폼으로서 자리매김할 것"이라고 말했다.2025-06-18 06:12:00
-
SKT, 유심 교체 600만 명 돌파… "미교체 고객도 안심, 보호 서비스 운영" [이코노믹데일리] SKT 사이버 침해사고 이후 진행한 유심 교체 작업으로 600만명이 넘는 가입자가 새 유심을 받았다. 4일 SK텔레콤 뉴스룸에 따르면 대통령 선거가 치러진 지난 3일 하루에만 가입자 14만 명이 유심을 교체해 누적 교체 가입자는 총 603만명으로 집계됐다. 이에 따라 유심 교체를 기다리는 예약 대기자는 325만명으로 줄었다. SK텔레콤은 이르면 이번 주 안에 대기자 수가 200만명대로 진입할 것으로 전망하고 있다. 유심 교체 작업이 속도를 내면서 가입자들의 불안감도 점차 해소될 것으로 보인다. 한편 오는 6일 현충일부터 사흘간 이어지는 연휴 기간 동안 아직 유심을 교체하지 못한 고객들을 위해 SK텔레콤은 별도의 보안 조치를 운영 중이라고 밝혔다. 자동 가입된 유심보호서비스와 이상금융거래탐지시스템(FDS)을 통해 유심 정보를 안전하게 보호하고 있다는 설명이다. SK텔레콤은 지난 5월 초 연휴 기간에는 공항 로밍센터에서도 유심 교체 업무를 지원했으나 현재는 로밍 관련 업무만 처리하고 있다고 안내했다. 따라서 유심 교체나 유심 재설정 서비스가 필요한 고객은 T월드 대리점에 예약 후 방문할 것을 권장했다.2025-06-04 14:51:29
-
금감원 "비대면 금융사고 피해 시 은행 배상책임 강화" [이코노믹데일리] 보이스피싱·스미싱으로 인한 무단이체 등 비대면 금융사고 피해가 발생했을 때 은행권의 배상 책임 기준이 더 강화된다. 금융감독원은 이같은 비대면 금융사고 피해와 관련해 은행권과 책임분담기준 정비, 표준처리 기한 신설 등 개선방안을 마련해 올해 3분기 중 시행한다고 29일 밝혔다. 현재 보이스피싱이나 스미싱 등을 통해 개인정보가 유출돼 제3자에 의해 본인 계좌에서 자금 이체, 대출 실행, 카드 사용 등 금전 피해가 발생하면 소비자는 금융권에 자율배상을 신청할 수 있다. 자녀 사칭 문자, 가짜 모바일 부고장 등을 클릭해 휴대전화에 악성앱이 설치되고, 제3자가 악성앱을 통해 탈취한 개인정보를 이용해 피해자의 예금을 무단이체하는 사례가 대표적이다. 배상금액은 전체 피해금액 중 통신사기피해환급법 상 피해환급금을 제외한 금액 중 금융회사의 사고 예방노력과 소비자의 과실 정도를 종합적으로 고려해 결정된다. 그동안은 유사한 사고패턴에도 불구하고, 책임분담기준을 실제로 적용하는 과정에서 편차가 큰 것으로 나타났다. 은행별로 이상거래탐지시스템(FDS) 운영이나 사고 발생 이후 대응에 부족한 점이 있는데도 실제 책임분담에서 적정하게 반영하지 않거나, 처리기간이 장기간(최대 307일) 소요되는 사례도 있었다. 금감원은 은행이 배상책임을 판단할 때 FDS 고도화 및 대응조치의 미흡사항을 객관적으로 반영하도록 책임분담 기준을 개선하기로 했다. 금감원 관계자는 "개선을 통해 동일 사안에 대해 은행의 배상 책임을 더욱 크게 인정하는 쪽으로 조정된다"고 설명했다. 또 사고 예방을 위한 본인인증 강화를 위해 안면·생체인식, 신분증 원·사본 진위 여부 판별시스템 도입 등에 대해서도 협의할 예정이다. 아울러 표준처리기간을 설정해 배상 결정이 신속하게 이뤄지도록 할 계획이다. 앞서 지난해 1월부터 올해 4월까지 은행권은 배상 신청 총 433건 중 41건에 대해 1억6891만원(피해액의 18% 수준)을 배상한 것으로 집계됐다. 배상까지 평균 소요일은 116일이었다.2025-05-29 16:28:41
-
![[데일리 뱅킹 브리프] 하나금융, 환경 지키는 걸음 기부 캠페인 실시 外](https://image.ajunews.com//content/image/2025/05/27/20250527112116864324.jpg)
하나금융, 환경 지키는 '걸음 기부 캠페인' 실시 外 [이코노믹데일리] 하나금융, 환경 지키는 '걸음 기부 캠페인' 실시 하나금융그룹은 일상 속 걷기를 통해 환경을 지키고 걸음 기부로 나눔도 전파하는 '걸음 기부 캠페인'을 오는 6월 30일까지 실시한다고 27일 밝혔다. 일상 속 걷기를 생활화하고 대중교통 이용을 장려함으로써 에너지 절약과 온실가스 감축을 실천하고자 마련된 이번 캠페인은 고객과 하나금융그룹 임직원이 '공동 목표 걸음 수'를 달성해 나무를 기부하는 하나금융그룹의 대표적인 친환경 ESG 활동이다. 참여방법은 '하나원큐' 이벤트 페이지 내 '걸음 기부 캠페인' 참여하기를 통해 '빅 워크(Big Walk)' 모바일 앱을 설치해 참여하면 된다. 참여 직후부터 걸음 수가 자동으로 측정되며, 걸음 기부하기를 통해 하루 최대 3만 걸음까지 기부할 수 있다. 또한 모든 참여자의 누적 걸음수가 공동 목표인 5억 걸음에 도달하면 최근 산불 피해를 입은 지역 사회에 나무를 기부해 산림 복원에 기여하고자 한다. 캠페인 기간 중 11만 걸음을 기부한 참여자를 대상으로 11명을 추첨해 친환경 선물상자를 증정하며, 최종 기부 걸음 수 상위 50명에게는 친환경 선물상자와 커피 쿠폰 등을 제공한다. 하나금융 ESG상생금융팀 관계자는 "이번 캠페인은 일상생활 속 작은 실천인 걷기를 통해 '건강'과 '환경'을 지키고, 지역 사회에 '나눔'을 전파하기 위해 기획됐다"며 "참여자들의 발걸음이 모여 의미 있는 변화를 만들어낼 수 있도록 지속적인 친환경 ESG 캠페인을 이어가겠다"고 말했다. 케이뱅크 "실수로 보낸 돈, '앱'에서 간단히 돌려받으세요" 케이뱅크는 고객이 착오로 송금한 자금을 편리하게 되돌려 받을 수 있도록 앱에서 신청하는 '실수로 보낸 돈 돌려받기' 서비스를 도입했다고 27일 밝혔다. 해당 서비스는 케이뱅크 앱에서 고객이 직접 착오송금 반환을 신청할 수 있도록 지원하는 서비스다. 기존에는 고객센터를 통한 유선 접수만 가능했지만, 이제는 앱을 통해 보다 간편하게 신청할 수 있다. 신청은 케이뱅크 앱 하단 전체 탭에서 고객센터로 접속해 '실수로 보낸 돈 돌려받기'를 클릭하고 진행할 수 있다. 신청가능한 착오송금 유형은 △케이뱅크 계좌에서 케이뱅크 계좌로의 이체 △케이뱅크 계좌에서 타행 계좌로의 이체 △케이뱅크 오픈뱅킹 이용한 타행 계좌에서 타행/케이뱅크 계좌로의 이체 등이다. 이번 서비스는 송금 받은 수취인의 동의가 있는 경우에만 반환이 가능하며, 송금금액 전액에 대한 반환 청구만 신청할 수 있다. 송금금액 일부에 대한 반환이 필요한 경우에는 기존과 동일하게 고객센터를 통해 접수해야 한다. 케이뱅크 관계자는 "예금보험공사의 반환지원 절차 이전 단계에서 고객이 보다 쉽고 빠르게 착오송금을 대응할 수 있도록 앱 기반 모바일 서비스를 도입했다"며 "앞으로도 금융소비자의 불편을 최소화하고 권익을 보호하는 다양한 디지털 금융 서비스를 확대해 나갈 것"이라고 밝혔다. 신한은행, 독산동 외국인중심영업점 오픈 신한은행은 지난 26일 서울시 금천구 독산동에 외국인 고객 특화점포인 '독산동 외국인중심영업점'을 오픈했다고 27일 밝혔다. '외국인중심영업점'은 계좌개설·해외송금 등 대면상담이 가능한 일반 영업점 창구 환경과 화상상담 기반 10개 외국어 금융상담을 제공하는 '디지털라운지'를 결합한 외국인 금융상담 특화점포다. 신한은행은 지역별 외국인 체류 규모 및 국적 분포 등을 종합적으로 분석했으며, 서울 내 외국인 커뮤니티가 활발하지만 상대적으로 외국인 금융 접근성이 낮은 독산동을 두 번째 개점 지역으로 선정했다. 영업점 운영시간은 외국인 거래고객의 이용환경을 고려해 대면상담 기반 '영업점'은 평일과 일요일 오전 9시에서 오후 4시까지며, 화상상담 기반 '디지털라운지'는 평일 오전 9시에서 오후 6시, 토요일 오전 9시에서 오후 5시까지다. 신한은행 관계자는 "외국인 고객이 매일 편리하게 금융거래를 이용하고 신한만의 차별화된 금융 서비스를 경험하시길 바란다"며 "앞으로도 주요 외국인 거주 지역을 중심으로 외국인중심영업점을 확대하고 고객관점에서 하나로 연결된 금융 솔루션을 만드는데 정성을 다하겠다"고 말했다. NH농협은행, 전국 영업점 '무더위 쉼터' 운영 NH농협은행은 혹서기 폭염으로 인한 피해를 예방하고, 무더위에 지친 국민들에게 휴식공간을 제공하기 위해 9월 30일까지 전국 영업점에서 '무더위 쉼터'를 운영한다고 27일 밝혔다. 오전 9시부터 오후 4시까지 영업점 내 대기공간 등을 활용해 더위를 피할 수 있는 장소로 운영되며, 은행 거래 여부와 관계없이 누구나 자유롭게 이용할 수 있다. 농협은행은 전국 1037개 영업점(기업전문, 대기업금융센터 점포 제외)이 '무더위 쉼터'운영에 참여해, 은행권 중 가장 넓은 영업망을 통해 보다 편리한 이용이 가능하다고 밝혔다. 농협은행 관계자는 "폭염에 지친 국민들에게 작은 도움이 되고자 무더위 쉼터를 마련했다"며 "올여름 더위가 기승을 부릴 때 부담 없이 가까운 농협은행을 방문해 잠시나마 편안한 휴식을 누리시길 바란다"고 전했다. 우리銀, AI기술 활용해 지능화된 금융사고 선제대응 나선다 우리은행은 잠재적 금융사고를 예방하고 그룹 차원의 내부통제 체계 혁신을 위해 인공지능(AI) 기술을 적용한 '이상징후 검사시스템(FDS, Fraud Detection System)'고도화에 착수했다고 27일 밝혔다. 현재 우리은행은 과거에 발생한 동일 유형의 사고를 예방하기 위해 시나리오 기반 '이상징후 검사시스템'을 운영 중이다. 지난 2월 시스템 오픈 이후 대출 취급 건을 모니터링해 연소득 허위 입력 등 수십여 개의 사고 예방 시나리오에 따라 약 200건의 의심 사례를 탐지했다. 이번 고도화는 갈수록 지능화되고 복잡해지는 금융사고에 선제적으로 대응하기 위한 조치로, 내년 상반기 시스템 오픈을 목표로 하고 있다. 특히 AI 기술을 활용한 행동 패턴 분석 기법을 도입해 탐지 범위는 물론 정밀도까지 높이는 데 중점을 두고 컨설팅을 진행 중이다. 컨설팅 주요 내용은 △AI기반 FDS 고도화 설계 △이상거래 탐지 데이터 분석 및 新기술 도입 △본부부서 이상거래탐지 시스템 설계 등이다. 우리은행 관계자는 "AI기술을 활용한 검사시스템 고도화를 통해 방대한 금융데이터를 자동 분석하고, 잠재적 이상금융거래를 사전 예측함으로써 선제적 검사체계를 구축할 것"이라며 "앞으로도 디지털 신기술을 검사 업무 전반에 적극 도입해 내부통제 혁신에 지속적으로 힘쓸 계획"이라고 말했다. 하나은행, 해외주식 거래 가능한 외화보통예금 '하나 해외주식전용 통장' 출시 하나은행은 외화보통예금에 보유중인 외화를 기반으로 하나증권을 통해 해외주식 매매거래 및 외화자산 관리까지 가능한 '하나 해외주식전용 통장'을 출시했다고 27일 밝혔다. 하나은행이 하나증권과 함께 선보인 '하나 해외주식전용 통장'은 해외주식 거래를 위해 별도의 증권계좌로 외화를 이체했던 기존 방식과는 달리, 하나 해외주식전용 통장에 보유중인 외화를 통해 즉시 해외주식 거래를 할 수 있는 상품이다. 미성년자까지 가입대상을 확대하고, 하나원큐뿐만 아니라 하나은행 영업점을 통해서도 계좌를 개설할 수 있어 손쉽게 해외주식 거래를 할 수 있다는 특징이 있다. 또 하나은행과 하나증권은 환전을 통한 외화 입금 거래시 100%의 환율 우대 및 원화 출금 거래시 80%의 환율 우대 혜택을 각각 제공하며, 하나증권 신규 고객이 하나 해외주식전용 통장 개설 후 미국 주식을 거래할 경우 매매수수료도 6개월간 전액 면제한다. 하나은행 외환사업지원부 관계자는 "최근 해외주식 거래에 대한 개인투자자들의 관심이 크게 늘어남에 따라 편의성과 다양한 혜택까지 드릴 수 있는 하나 해외주식전용 통장을 선보이게 됐다"며 "앞으로도 고객께 최상의 서비스를 제공하기 위해 차별화된 상품을 지속적으로 마련해 나가겠다"고 밝혔다.2025-05-27 13:29:31
-
SKT 유심 교체, 예약자 첫 추월…누적 459만명 완료 [이코노믹데일리] SK텔레콤의 사이버 침해 사고 이후 진행된 유심 교체 작업에서 교체 완료 고객 수가 잔여 예약자 수를 처음으로 넘어섰다. SK텔레콤은 27일 서울 중구 삼화빌딩에서 열린 일일브리핑을 통해 지난 26일 기준으로 31만 건의 유심 교체가 이뤄져 누적 459만명의 유심 교체를 완료했다고 밝혔다. 이는 현재 남은 잔여 예약자 444만명을 웃도는 수치다. 김희섭 SK텔레콤 PR센터장은 “유심교체 예약은 지금도 이제 하루에 한 1만~2만명 정도 늘고 있다”며 “현재 남은 잔여 예약자는 444만명으로 이제 교체하신 분이 예약 지금 남아 있는 분보다 더 많아졌다”고 말했다. 유심을 소프트웨어적으로 바꿔 교체와 같은 효과를 내는 유심 재설정을 선택한 고객도 26일 하루 1만2000명이 추가돼 누적 22만9000명으로 집계됐다. 이러한 유심 교체 및 재설정 추세를 고려하면 잔여 예약자 수는 더욱 빠르게 줄어들 전망이다. SK텔레콤은 유심 수급에도 총력을 기울이고 있다. 이달 중으로 유심 500만 개를 확보한 데 이어 다음 달에는 570만 개 이상의 물량을 추가로 들여올 예정이다. 임봉호 SK텔레콤 MNO사업부장은 "유심 재고는 충분히 확보돼있다"며 "전국 2600개 티월드 매장에서 유심 교체 수준이 일일 30만명으로 지속될 것"이라고 설명했다. 이 물량이 모두 소화되면 사실상 유심 교체를 희망하는 고객의 수요를 대부분 충족시킬 수 있을 것으로 보인다. 고객 신뢰 회복을 위한 노력도 이어지고 있다. SK텔레콤은 지난 22일 고객신뢰위원회 2차 회의를 열고 불법 인증 차단 FDS 프로그램, 유심보호시스템, 유심 교체 작업, 유심 재설정 등 고객 안심 패키지에 대해 설명하고 국내외 기업의 사건사고 대처 사례를 분석했다. SK텔레콤은 위원들이 “고객안심패키지에 대해 고객이 불안을 갖지 않도록 핵심 메시지를 더 쉬운 언어로 전달했으면 좋겠다”는 조언을 했다고 전했다. 한편 최근 이동통신 시장의 판매장려금 경쟁과 관련해 SK텔레콤은 “경쟁사에서 지원금을 상향하면서 거기에 대응하기 위해 비슷하게 인상했다”며 “기존 고객의 관리와 최소한의 이탈을 위한 조치”라고 밝혔다.2025-05-27 11:05:37
-
SKT, 유심 해킹 사태 수습 총력…교체 속도↑·FDS 고도화 '이중 방어' [이코노믹데일리] SK텔레콤의 유심(USIM) 정보 해킹 사고 이후 유심을 교체하거나 유심재설정한 고객 수가 300만명을 넘어섰다. 특히 일일 유심 교체 건수가 35만건을 기록하며 역대 최대치를 경신하는 등 교체 작업에 속도가 붙고 있지만 대기 고객이 여전히 많아 완전한 정상화까지는 시간이 더 소요될 전망이다. 21일 SK텔레콤 뉴스룸에 따르면 20일 0시 기준 실물 유심과 eSIM을 포함한 누적 교체 건수는 287만명, 유심 재설정을 받은 고객은 14만7000명으로 집계돼 총 301만7000명이 보안 조치를 받았다. 이날 하루에만 유심 교체 35만건, 재설정 1만9000건 등 총 37만건의 조치가 이뤄졌다. 유심 교체 작업이 빨라지면서 잔여 예약자 수는 601만명으로 줄어 500만명대 진입을 앞두고 있다. SK텔레콤은 유심 수급 안정화를 위해 지난 17일부터 유심 물량을 대량으로 확보하고 있다. 이달 중 순차적으로 500만개를 확보해 교체 작업을 진행 중이며 6월에는 추가로 577만 개, 7월에는 450만~500만개를 더 들여올 계획이다. 또한 현장 접근이 어려운 고객을 위해 19일부터 '찾아가는 서비스'를 가동, 전국 도서·산간 지역 100개 시군 약 300여 곳을 직접 방문해 유심 교체 및 재설정을 지원하고 단말기 악성코드 점검 및 제거 작업도 병행하고 있다. 이와 함께 SK텔레콤은 지난 18일부터 기존 비정상인증차단시스템(FDS)을 고도화한 업그레이드 솔루션을 통신망에 적용했다. 이 솔루션은 고객 유심의 다양한 고유 특성 정보와 단말 정보를 복합적으로 매칭해 분석하는 다중 인증 방식으로 불법 복제폰의 접속 시도를 원천 차단한다. SK텔레콤 측은 "FDS 고도화를 통해 불법 유심 복제는 물론 불법 복제폰에 의한 피해, 나아가 단말기고유식별번호(IMEI) 등 단말 정보 탈취 시 피해까지 폭넓게 예방할 수 있다"고 설명했다. SK텔레콤은 유심 교체 물량 확대, 유심 재설정, 찾아가는 서비스, FDS 고도화 등 '고객 안심패키지'를 통해 사태 수습에 총력을 기울인다는 방침이다.2025-05-21 15:03:37
-
SKT, 고객 정보 유출 후폭풍…FDS 고도화·찾아가는 서비스로 신뢰 회복 총력 [이코노믹데일리] SK텔레콤에서 발생한 유심 정보 유출 및 해킹 사태로 인한 고객 이탈이 여전히 이어지고 있다. 이탈 규모는 다소 둔화됐지만 여전히 하루 1만명대를 유지하며 시장의 불안감이 반영되고 있다. SK텔레콤은 비정상인증차단시스템(FDS)의 고도화와 ‘찾아가는 유심 교체 서비스’ 도입 등 기술적·물리적 대응책을 잇달아 내놓으며 사태 수습에 총력을 기울이고 있다. 임봉호 SKT MVO사업부장은 20일 일일브리핑에서 “해킹 사태 이후 고객 이탈 규모는 초기보다 줄었지만 평소보다 많은 수준”이라며 “불안 해소를 위해 유심 교체 작업을 가속화하고 있다”고 밝혔다. 19일까지 약 252만명이 유심을 교체했고 이날 하루에만 33만명이 교체해 역대 최대치를 기록했다. SK텔레콤은 5월에 500만개, 6월에 577만개의 유심을 확보했으며 대리점 방문이 어려운 고객을 위해 ‘찾아가는 유심 교체 서비스’를 19일부터 개시해 현재까지 1270건을 지원했다. 기술 대응 측면에서는 FDS 시스템 고도화가 핵심이다. 새로 적용된 시스템은 고객 유심의 고유 특성과 단말 정보를 함께 분석하는 다중인증 방식으로 불법 유심 복제뿐 아니라 복제폰을 이용한 2차 해킹 피해까지 차단할 수 있다는 것이 SK텔레콤 측의 설명이다. SK텔레콤은 “이번 사태 이후 기존에 개발 중이던 FDS 고도화 작업을 빠르게 적용했다”며 “기존 유심 보호 서비스와 함께 ‘고객 안심 패키지’를 완성했다”고 밝혔다. 또 현재까지 정보 유출로 인한 직접 피해 사례는 단 한 건도 발생하지 않았다고 강조했다. 그러나 이번 사태의 근본 원인으로 지적된 보안 관리 부실 문제는 여전히 논란거리다. 과학기술정보통신부 민관합동조사단의 2차 조사에 따르면 해커는 웹셸을 통해 서버에 최초 침입한 뒤 내부 권한을 탈취하고 BPF도어 등 25종의 악성코드를 설치한 것으로 드러났다. 류정환 SK텔레콤 네트워크인프라센터장은 2022년 6월 최초 침입에 사용된 웹셸 악성코드를 약 3년간 탐지하지 못한 점에 대해 “보안 체계를 갖췄다고 생각했지만 감지하지 못한 것은 분명한 문제”라며 “웹셸 탐지 실패의 원인을 분석해 보안 체계를 개선하겠다”고 말했다. 해커의 정확한 목적은 아직 밝혀지지 않았다. 김희섭 SKT PR센터장은 “수사기관과 협력 중이며 유출 정보를 판매하려 했거나 통신망 조작을 시도했을 가능성 등 모든 시나리오를 열어두고 조사 중”이라고 전했다. SK텔레콤은 유출된 정보만으로 금융 계좌 접근은 불가능하고 통화 기록 등 민감한 정보는 폐쇄망과 분리망 내에 암호화돼 있어 유출 가능성은 없다고 설명했다. 전날 류제명 과기정통부 네트워크정책실장도 “이번 해킹은 특정 데이터베이스를 노리고 경제적 목적의 탈취를 시도한 일반적인 사이버 공격과는 다르다”며 사이버전 가능성 등 다양한 시나리오를 검토 중이라고 밝혔다.2025-05-20 12:07:11
-
SKT "IMEI 유출돼도 FDS 고도화로 복제폰 차단 가능…추가 유출 없었다" [이코노믹데일리] SK텔레콤 유심 해킹 사태와 관련해 단말기 고유식별번호(IMEI) 유출 가능성이 제기된 가운데 회사 측은 추가 정보 유출은 없었으며 IMEI가 유출되더라도 단말기 복제는 사실상 불가능하고 네트워크 접속 시도 역시 모두 차단할 수 있다고 밝혔다. 이는 민관합동조사단이 IMEI 유출 가능성을 완전히 배제할 수 없다는 2차 조사 결과를 발표한 데 대한 SK텔레콤의 공식 입장이다. 과학기술정보통신부와 민관합동조사단은 19일, SK텔레콤 IMEI 임시 저장 서버가 해커의 침입을 받았으며 해당 서버에서 악성코드가 3년 전에 설치된 사실을 확인했다고 발표했다. 조사단은 현재까지 총 23대 서버의 감염 사실을 파악하고 정밀 분석을 진행 중이다. 다만 서버 로그 기록이 남아있지 않은 기간이 존재해 과거 IMEI 정보 일부가 유출되었을 가능성을 열어두었다. 이에 대해 류정환 SK텔레콤 네트워크인프라센터장은 19일 일일브리핑에서 "추가 유출은 없었다"고 단언하며 "IMEI 이야기 때문에 걱정을 많이 하시는데 원천적으로 단말기 상에서 (복제가) 이뤄지기 어렵다"고 전했다. 그는 "설사 (유출이) 있다고 하더라도 SK텔레콤 망의 현존하는 기술로 다 막을 수 있다"며 "고객들이 안심할 수 있도록 최선을 다하겠다"고 강조했다. SK텔레콤은 통합보안관제 시스템을 통해 과거 기록을 살펴본 결과 유출 자체가 없었다는 설명이다. 또한 해커가 악성코드를 심고 실제 정보를 유출하기까지는 상당한 시간이 소요되는데 그동안 SK텔레콤 망의 허점을 찾지 못하다가 이번 유출 시도가 처음이었을 가능성도 제기했다. SK텔레콤은 만약의 경우 IMEI가 유출되어 단말기가 복제되더라도 비정상인증차단시스템(FDS)을 통해 복제된 단말기의 망 접속을 차단하고 있다고 설명했다. 최근 고도화 작업을 마친 FDS 2.0은 불법 복제된 유심뿐 아니라 IMEI를 도용한 불법 복제폰의 통신망 인증 시도까지 실시간으로 감지하고 차단하는 기능을 갖췄으며 이미 전체 망에 적용 중이라고 밝혔다. 류 센터장은 "단말기 제조사에 문의한 결과 IMEI가 유출되더라도 다른 단말기에 복제해 사용하려면 제조사 인증과 통신사 인증이 필요해 사실상 불가능하다"고 덧붙였다. 다만 조사단이 지적한 유출된 임시 저장 개인정보 일부가 암호화되지 않은 평문 형태로 존재했던 점에 대해서는 개선된 보안 조치를 검토하고 있다고 전했다. 김희섭 SK텔레콤 PR센터장은 "법적으로 암호화할 부분은 아니지만 사업자가 자체적으로 암호화할 부분을 좀 더 구체적으로 살펴보겠다"며 "이번 사고를 계기로 암호화 강화, 보안 장치 추가 설치, 인원 추가 투입 등 종합적인 대책을 마련해 신뢰 회복을 위한 조치를 발표할 것"이라고 말했다. 류정환 센터장 역시 "이번 사고로 피해가 발생한다면 SKT가 100% 책임지겠다"며 재발 방지 노력을 약속했다.2025-05-19 16:21:50
-
내 폰도 '쌍둥이폰' 되나 SKT 해킹, IMEI 유출 가능성…정부 "복제 불가능, 안심하라"지만 [이코노믹데일리] SK텔레콤 사이버 침해 사고와 관련해 단말기 고유식별번호(IMEI)와 개인정보를 저장하는 서버가 악성코드에 감염된 정황이 추가로 확인되면서 피해 우려가 커지고 있다. 다만 정부와 SKT는 유출된 정보만으로는 스마트폰 복제(쌍둥이폰)나 심스와핑(유심복제 사기) 가능성은 극히 낮다고 선을 그었다. SKT 침해사고 민관합동조사단은 19일 2차 조사 결과를 발표하고 이같이 밝혔다. 조사단에 따르면 악성코드에 감염된 서버는 기존 5대에서 18대 추가된 총 23대로 늘었으며 악성코드 역시 기존 4종에서 21종이 추가돼 BPF도어 계열 24종, 웹셸 1종 등 총 25종이 확인됐다. 특히 추가 감염이 확인된 서버 중 SKT 통합고객인증 서버와 연동되는 2대에는 고객 인증을 목적으로 호출된 IMEI 29만 1831건과 함께 이름, 생년월일, 전화번호, 이메일 등 다수의 개인정보가 저장돼 있었던 것으로 파악됐다. 다만 통화기록 데이터는 포함되지 않은 것으로 확인됐다. 조사단은 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 해당 서버에서 자료 유출이 없었다고 밝혔다. 그러나 최초 악성코드 설치 시점으로 추정되는 2022년 6월 15일부터 지난해 12월 2일까지 약 1년 반 동안의 로그 기록이 존재하지 않아 이 기간 동안의 유출 여부는 현재 확인되지 않고 있다. 만약 이 기간 IMEI까지 유출됐다면 심스와핑 등 피해 위험성이 커질 수 있다는 게 전문가들의 설명이다. 이에 대해 류제명 과학기술정보통신부 네트워크정책실장은 "노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 조합만 가지고는 복제폰, 쌍둥이폰은 원천적으로 불가능하다는 것이 제조사들의 해석"이라며 "SK텔레콤이 부정가입 접속방지시스템(FDS)에서의 기술적 고도화 작업을 완료해 설사 쌍둥이폰이 만들어졌다고 하더라도 네트워크 접속은 완벽히 차단할 수 있다"고 강조했다. 이어 "기술적으로 100%는 장담하기 어려운 부분이기 때문에 사업자에게도 만에 하나 발생할 수 있는 피해 관련 보상책을 확실히 하라는 요구를 한 상태"라고 덧붙였다. 최우혁 과기정통부 정보보호네트워크정책관도 "로그가 남아있는 부분에 대해 유출이 되지 않은 것은 분명하고 그 이전 부분에 대해서는 다크웹 등을 모니터링하고 있는데 확인된 바가 없다"고 말했다. 전문가들은 IMEI 유출 시 심스와핑 공격 가능성이 커지고 유심보호서비스의 유효성에도 문제가 생길 수 있다고 지적하면서도 현재까지 피해가 발생하지 않았고 개인정보 유출만으로는 금융 피해로 이어지기 어렵다는 데에는 조사단과 의견을 같이했다. 다만 유출된 정보 종류가 많을수록 해킹 조직이 이를 조합해 악용할 여지가 커진다는 점은 공통된 우려다. 이번에 추가로 발견된 웹셸 악성코드에 대해 임종인 고려대학교 정보보호대학원 교수는 "해커와 내부 서버에 통신 채널을 만드는 것으로 BPFDoor의 특성일 뿐 별다른 것이 아니"라고 설명했으며 조사단 역시 일반적인 형태로 특별한 코드는 아니라고 밝혔다. 일각에서는 이번 해킹의 목적이 단순 개인정보 유출이 아닐 수 있다는 분석도 나온다. 임 교수는 "국가 주요 인물과 주요 기반시설에 악성코드를 깔아놨다가 유사시 작동시켜 국가를 마비시키려는 시도일 수 있다"며 "탈취한 정보가 다크웹 등에 올라오지 않은 것을 보면 해킹의 목적이 개인정보 유출이 아닐 수 있다"고 말했다. 류 실장도 "특정 데이터베이스를 타깃으로 해서 탈취하고 다크웹 같은 데서 거래를 시도하던 것과 양상이 달라서 발견된 서버에 들어온 목적이 무엇일지 면밀하게 보고 있다"고 언급했다. 조사단은 현재까지 유출된 유심정보 규모는 9.82기가바이트(GB)이며 가입자 식별키(IMSI) 기준 2695만 7749건으로 파악됐다고 밝혔다. 조사단은 6월까지 SK텔레콤 서버 시스템 전체를 강도 높게 점검할 방침이며 SK텔레콤은 비정상 인증 차단 시스템(FDS)을 고도화하는 등 대응에 나서고 있다.2025-05-19 14:43:19
-
SKT, 섬마을까지 직접 간다 '찾아가는 유심 교체' 서비스 19일부터 개시 [이코노믹데일리] SK텔레콤이 사이버 침해 사고 관련 고객 보호 조치의 일환으로 오는 19일부터 디지털 취약계층을 위한 '찾아가는 서비스'를 본격 시행한다. T월드 매장 접근성이 낮은 도서·벽지 지역 주민이나 거동이 불편한 고령층, 장애인 등을 직접 방문해 유심(USIM) 교체 및 재설정, 보안 서비스 안내 등을 제공하며 고객 신뢰 회복에 나선다는 방침이다. SKT는 이번 '찾아가는 서비스'를 총 3단계로 나누어 연말까지 전국 단위로 확대 시행할 계획이다. 우선 1단계로 19일부터 6월 말까지 T월드 매장 접근성이 떨어지는 전국 도서·벽지 100여 개 지역 300여 곳을 순회 방문한다. 대상 지역은 △인천 옹진군 △전라남도 신안군 △충청남도 태안군 △경상북도 의성군 △경상남도 통영시 등이며 주로 지역 노령층을 중심으로 SK텔레콤 및 멤버사 구성원이 직접 찾아가 유심보호서비스를 설명하고 유심 교체 및 재설정 솔루션을 제공한다. 방문은 찾아가는 서비스 버스 및 영업용 차량을 활용해 각 지역의 경로당, 복지관, 농협 등 거점 장소에서 이루어질 예정이며 혹시 모를 스마트폰 악성코드 제거 등 서비스도 함께 진행될 수 있다. 2단계 조치는 6월 말부터 연말까지 시행되며 거동이 불편한 고령자와 장애인 등 이동 취약계층을 대상으로 한다. 고객 요청이나 협업기관 추천을 통해 대상을 선정해 유심 교체 및 설정 서비스를 가정에서 직접 제공할 계획이다. 마지막 3단계로는 오는 3분기부터 '찾아가는 안심 서비스' 프로그램을 운영한다. 비도시지역을 중심으로 디지털 취약계층을 방문해 스마트폰 활용법과 모바일 안심 서비스에 대해 안내하는 교육형 서비스다. 앞서 SKT는 사이버 침해 사고와 관련해 유심 무단 교체를 방지하는 '비정상 인증 시도 차단(FDS)' 기능과 '유심 보호 서비스'를 도입해 기술적 보안 장치를 강화한 바 있다. 이와 함께 유심 무료 교체 및 재설정 서비스를 제공 중이다. SKT는 향후 유심 재설정 시 매장 방문 예약 없이 QR코드를 통해 가입자 스스로 재설정이 가능하도록 개선할 방침이지만 현재는 재설정 과정 오류 발생 가능성으로 매장 방문이 필요하다고 설명했다. 또한 과학기술정보통신부 산하 '디지털배움터' 등 정부 공공 복지 네트워크 및 인프라와의 연계도 검토하며 서비스 범위를 지속 확대할 예정이다. SKT측은 "매장 접근성이 떨어지는 도서벽지의 고령층을 시작으로 이동이 불편한 고객과 디지털 소외계층에게도 직접 찾아가는 서비스를 제공할 것"이라며 "기술적 보안 조치와 함께 현장 중심의 실질적 보호 활동을 병행함으로써 고객 신뢰 회복에 최선을 다하겠다"고 밝혔다.2025-05-18 10:49:31
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 인천공항 임대료 갈등, 면세산업 지속 가능성 시험대로](https://image.ajunews.com/content/image/2025/09/11/20250911142538187478_518_323.jpg)