금융권 보안체계 혁신방안 발표…대형사 정기 보안점검 연 2회로AI ‘피싱지수’ 도입…보이스피싱 무과실 배상 법제화 추진망분리 전면해제 논의…가상자산·보험대리점 보안규율 강화
금융당국이 잇따르는 해킹 사고에 대응해 금융권 약 580개사의 보안체계를 전수점검한다. 고객정보 유출이나 금전피해로 이어질 수 있는 취약점이 발견되면 즉시 서비스를 중단하도록 하고,
잇따른 해킹 사고⋯”금융권 외부 연계 시스템 해킹 취약”AI 탐지·상시 검증 강화 주문⋯은행권 실질 투자도 강조당국, 보안 역량 갖춘 금융사 연내 망분리 전면 해제 추진
최근 금융권에서 해킹과 고객정보 유출 사고가 잇따르면서 기존 망분리 중심의 보안체계를 재정비해야 한다는 지적이 나왔다. 외부 연계 시스템을 통한 침해가 반복되는 만큼 AI 기반 탐지·대응
은행권 내년 보안 예산 1000억대로 확대AI 방어체계 고도화·전문인력 확충555곳 긴급점검에도 사고…금감원 점검 실효성 논란도
금융감독원이 잇단 해킹 사고에 대해 최고경영자(CEO) 책임까지 묻겠다고 경고하면서 금융권 보안체계 전반의 대대적인 변화가 예상된다. 금융회사들은 내년도 정보보호 예산과 전문인력을 늘리는 동시에 외부 시스템 접근 통제와 사고 대
은행 이어 증권·보험사 경영진도 검사·제재 대상‘매출액 3%’ 징벌적 과징금 부과 국회 통과 지원금융권 외부 접점 전수점검⋯대응 태세 강화 강조
이찬진 금융감독원장이 금융권 전반으로 확산하는 해킹 사고와 관련해 최고경영자(CEO)를 비롯한 경영진의 책임을 엄중히 묻겠다고 3일 밝혔다. 보안 관리가 부실한 금융회사에 대한 제재를 강화하고 금융권의 외부 접점
금융권 전반 해킹 확산 속 당국 메시지 주목인사 시즌 보안·내부통제 중요성 더욱 커져
올해 연말 임기 만료를 앞둔 5대 은행장이 다시 한자리에 모인다. 금융위원회가 다음 달 5일 주요 은행장을 소집해 최근 금융권 해킹 사태 이후 보안 강화 조치의 이행 상황을 점검하기로 하면서 보안·내부통제 대응 역량이 은행장 인선 과정의 변수로 떠오를지 주목된다.
31
추가 전수점검 보름째 기준 마련 중…해킹 위협 대응 속도차금융사 자체 점검에 의존한 조사 한계…전문가 “AI 기반 상시 방어체계 전환 시급”
금융권을 겨냥한 해킹 공격이 고도화하고 있지만 금융당국의 대응은 여전히 점검과 사후 보완에 머물러 있다. 침해사고가 은행권을 넘어 보험·증권·가상자산업계까지 전방위적으로 발생하면서 기존 점검 방식으로는 새로운 취약점
주요 은행, PHP 긴급 조치 했지만⋯외부 접점 보안 우려↑한국 금융기관 공격 준비 정황에 추가 PHP 취약점 발견일본서는 금융거래 클라우드 해킹으로 정보 유출 사례도
최근 금융권에서 연쇄 해킹 사고가 발생한 데 이어 PHP 보안 취약점까지 발견되면서 금융권의 사이버 보안 우려가 커지고 있다. 주요 은행들이 긴급 보안패치를 적용하는 등 대응에 나섰지만,
이찬진 금융감독원장이 최근 금융권 연쇄 해킹 사태와 관련해 고객정보 유출이 확인되지 않은 우리은행과 NH농협은행의 보안체계를 직접 점검하겠다고 밝혔다. 두 은행이 운영 중인 외부접속 관리 방식의 실제 방어 효과를 확인하고 금융권 전반의 보안 역량 강화에 활용하겠다는 계획이다.
이 원장은 19일 국회 정무위원회 금융감독원 국정감사에서 한민수 더불어민주당
국내 가상자산 거래소 빗썸은 10월 정보보호 캠페인의 일환으로 ‘유출된 개인정보를 악용한 2차 사기’ 피해 예방 캠페인을 진행한다고 16일 밝혔다. 이번 캠페인은 금융권 보안사고를 비롯해 여러 서비스에서 개인정보 유출이 이어지면서 이를 다시 활용한 맞춤형 사이버 범죄가 증가한 데 따라 마련됐다.
사기범들은 ‘정보가 유출돼 보상 대상이다’, ‘보안 점검
은행 넘어 2금융·온투업체도⋯외부 접점 노린 해킹 시도당국 IP 차단·긴급 점검⋯KISA 보안점검 권고 메일 발송“AI 공격은 AI로 방어”⋯주요 기업들도 모니터링 강화
AI를 활용한 것으로 추정되는 해킹 공격이 은행을 넘어 저축은행과 캐피탈사, 온라인투자연계금융업체(온투업체)까지 번지면서 금융권 보안체계가 시험대에 올랐다. 금융당국이 공격 IP 차단과
8일 금융위·산은·기은 국감 실시…이억원·박상진·장민영 기관증인 출석 레버리지 ETF·AI 해킹·가계부채 등 금융위 정책·감독 현안 집중 검증 산은·기은 금융사고·‘암살자(들)’ 투자 경위 놓고 내부통제 공방
8일 열리는 국회 정무위원회 국정감사에서는 단일종목 레버리지 상장지수펀드(ETF) 도입과 최근 잇따른 금융권 보안사고가 금융위원회의 핵심 쟁점이
잇따른 개인정보 유출 사고로 국내 금융사의 정보보호 체계가 시험대에 올랐다. 미국에서는 발전소 온실가스 규제와 석유기업의 기후책임을 둘러싼 법정 공방이 이어지는 가운데 AI 데이터센터의 전력·물 사용에 따른 지역사회 부담도 쟁점으로 부상하고 있다.
금융권 개인정보 유출 잇따르자…전 금융권 보안체계 점검
은행과 저축은행, 캐피탈 등 금융회사에서 개인정
금융·공공기관 정보 유출 대응회의…전 금융권 보안 점검 지시유출 범위·원인 공개하고 고객 보호·피해보상 이행 감독 주문
한성숙 국무총리는 6일 금융권과 공공기관의 잇따른 정보 유출 사고와 관련해 “기존의 보안체계와 점검 체계로는 대비하기 어려운 상황이니 전면적 개편을 서둘러야 한다”고 밝혔다. 개인정보보호 인증체계 전면 검토와 전 금융권 보안 점검을 지
신한·국민·하나·부산 등 금융사 7곳 정보 유출…연소득·대출한도·주민등록번호까지전문가들 “보이스피싱·명의도용 등 악용 우려…상시 검증·연결위험 관리 강화해야”
금융권을 겨냥한 잇단 해킹으로 개인정보가 유출되면서 보이스피싱과 스미싱 등 2차 피해 우려가 커지고 있다. 전문가들은 연소득과 대출한도, 주민등록번호 등 금융·신원정보까지 빠져나간 만큼 유출 정보
전 금융권 IT자산·인증·접근통제 등 보안체계 전면 점검 주문AI 해킹 가능성 언급…“AI 기반 보안체계 전환 서둘러야”소비자 피해 확인 시 신속 안내…피해구제·보상 차질 없이 시행
이억원 금융위원장은 최근 잇따른 금융권 침해사고와 관련해 전 금융권에 신속하고 철저한 보안점검을 주문했다. 아울러 AI를 활용한 해킹 가능성을 언급하며 보안체계 마련을 서둘
은행·저축銀·캐피털 이어 상호금융까지 공격 정황신한銀 2만5727건 유출…국민銀도 고객·임직원 정보 피해금융위·금감원 수장 직접 대응…“추가 피해 가능성 배제 못해”
AI를 활용한 해킹 공격이 시중은행에서 저축은행·캐피털·상호금융까지 금융권 전반으로 확산하고 있다. 고객 대상 핵심 시스템보다 상대적으로 보안이 느슨한 직원용·업무지원 시스템을 집중적으로 노
금융위원장 주재 긴급 점검회의…전 업권 협회장·사고 금융사 CEO 참석
금융당국이 금융권에서 개인정보 유출 등 보안사고가 잇따르자 전 금융업권 협회장과 침해사고가 발생한 금융사 최고경영자(CEO)를 긴급 소집한다.
3일 금융권과 금융당국에 따르면 금융위원회는 4일 오후 정부서울청사에서 금융권 보안사고 관련 긴급 점검회의를 개최한다. 이억원 금융위원장이
포인트72·시타델 등에 잇단 침투 시도“AI가 해킹 비용 낮추고 규모 키워”금융권 “보안 수준 획기적 강화해야”
월가 주요 헤지펀드와 사모펀드들이 최근 잇따라 사이버공격의 표적이 됐다. 특히 해커들은 생성형 AI로 임원이나 동료의 목소리를 정교하게 복제한 ‘가짜 전화’를 걸어 시스템 접근 권한이나 민감 정보를 빼내려 했다. AI 도구의 접근성이 높아지
모바일·웹·HTS 등 전 채널에 PQC 적용…보안 사각지대 해소미국 표준 알고리즘 연동…가상자산·은행 이어 증권가 확산
아톤이 NH투자증권과 양자내성암호(PQC) 기반 서버저장형 인증 솔루션 공급 계약을 체결하고 금융권 보안 체계 전환에 속도를 낸다.
아톤은 NH투자증권이 운영하는 모바일트레이딩시스템(MTS), 웹트레이딩시스템(WTS), 홈트레이딩시스템
오펜시브 사이버 보안 전문 기업 티오리가 우리금융그룹에 AI 기반 블랙박스 모의해킹 솔루션 ‘진트 웹(Xint Web)’을 공급하고 상시 보안 점검 체계 가동을 시작했다고 3일 밝혔다. 국내 금융그룹 중 최초로 AI 모의해킹 솔루션을 전격 도입한 사례다.
온라인 고객 접점이 24시간 열려 있는 금융권에서는 정기 점검만으로 대응 공백을 메우기 어려워 상시
25일 시스템 이상 감지, 26일 새벽 유출 확인
유출 대상 및 항목 파악 중, 명의도용·스미싱 등 2차 피해 주의 당부
은행권에서 해킹에 따른 고객정보 유출 사고가 잇따른 가운데 미래에셋생명에서도 사이버 침해사고로 고객 개인신용정보가 유출됐다.
미래에셋생명은 26일 홈페이지에 ‘침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다’
빗썸은 10월 정보보호 캠페인의 일환으로 ‘유출된 개인정보를 악용한 2차 사기’ 피해 예방 캠페인을 진행한다고 16일 밝혔다. 상대방이 개인정보를 알고 있다는 사실만으로 공식 연락이라고 믿어서는 안 된다고 강조하며 계정 보호 수칙을 안내했다.
이번 캠페인은 최근 금융권 보안 사고를 비롯해 여러 서비스에서 개인정보 유출이 이어지면서 유출 정보를 재차 악