與"조희대국회법위반…동행명령장발부할수도"野"적반하장…검증아니라불러세워망신주려"[서울=뉴시스]박주성기자=조희대대법원장이2일오후서울대법원대강당에서열린신임법관임명식에참석해신임법관임명식사를하고있다[email protected][서울=뉴시스]우지은김윤영기자=여야는조희대대법원장이국회법제사법위원회국정감사일반증인불출석의견서를낸것과관련해4일공방을벌였다.더불어민주당은"국정감사에나오지않으려면사퇴하라"고했고국민의힘은"민주당이정치적겁박부터거두라"고말했다.민주당소속서영교국회법제사법위원장은이날오전국회소통관에서기자회견을열고"조대법원장이10월6일국정감사를앞두고증인으로출석해답변드리는게어렵다고했다.국회출석요구거부는국회의검증을거부하는문제"라고밝혔다.서위원장은"조대법원장은국민앞에나와증인선서하고성실히답하라"며"조대법원장이출석하지않겠다는것은국회법위반이다.대법원장이법을어기면되겠나"라물었다.서위원장은기자회견을마친후기자들과만나"조대법원장이출석하지않으면동행명령장을같이발부할수있게하는조항이있다.증언감정등법률12조,15조등에따라후속조치가있을수있다"며"그내용이출석요구서에들어있다"고말했다.법사위여당간사인김의겸민주당의원도이날공지를통해"국정감사는헌법제61조가보장하는국회의고유권한으로사법행정에관한사항은감사대상에당연히포함된다"며"헌법기관간상호존중을말하며국회의헌법상권한행사를거부하는것이야말로의무에반하는것"이라말했다.김의원은"조대법원장은직접'국정감사를통해얘기하겠다'고밝힌바있다"며"정작국정감사일반증인출석요구를받자불출석사유서를제출한것은자신의발언을스스로번복한것"이라지적했다.이용우민주당대변인은이날오후국회소통관에서브리핑을통해"대통령도국회도뭉개는대한민국의제왕조대법원장은국정감사에나오지않으려면사퇴하라"며"증인이선서나증언을거부할수있는경우는본인이나친족의형사책임이드러날염려가있거나,변호사등특정직역의법무상비밀에해당하는경우로한정된다"고설명했다.[서울=뉴시스]김근수기자=국민의힘법사위원회소속의원들이28일오후서울여의도국회에서열린제439회국회정기회제8차법제사법위원회에서대법원국정감사를앞두고조희대대법원장에대한증인채택에반발하며퇴장하고있다[email protected]국민의힘은민주당을겨냥해"검증이아니라불러세워망신주겠다는겁박정치로밖에보이지않는다"고비판했다.최은석국민의힘원내수석대변인은이날오후논평을통해"민주당이조대법원장의국정감사증인불출석을두고'국회의견제와검증을거부하는것'이라며급기야국회법위반으로몰아붙인다"며"적반하장도유분수"라며이같이말했다.최원내수석대변인은"민주당은조대법원장을겁박하기전에자신들이막아세운증인들부터국민여러분앞에세우기바란다"며"국민재산에막대한손실을안긴이른바'단종레'(단일종목레버리지ETF)대참사의진실을밝히기위해사실상상품출시의방아쇠를당긴1월13일청와대회의참석자들을증인으로세우려했지만민주당이끝내막아섰다"고했다.또"운영위원회국감도마찬가지다.대통령실핵심인사인김현지와정진상에대한증인요구앞에서도민주당이또다시방탄막을칠지국민이똑똑히지켜보고있다"며"조대법원장의출석문제는차원이다르다"고말했다.최원내수석대변인은"삼권분립과사법부독립이라는헌법적원칙이걸린문제를단순한'출석거부'로몰아세우며정치적압박의대상으로삼아서는안된다"며"민주당이최근대법관제청문제에합리적인의문을제기하고설명을듣고싶은것이라면먼저정치적겁박부터거두라"고했다.이어"그토록국회의검증권이중요하다면민주당부터행동으로증명하라"며"국민적의혹이제기된김상환헌법재판소장의배우자동반해외출장여비문제부터제대로검증하고국민재산과국가의정책결정에직접관련된핵심증인들부터국감장에세우라"고덧붙였다.앞서조대법원장은지난2일서영교국회법제사법위원장실에'출석요구에대한의견서'를제출해불출석의사를전했다.조대법원장은제출한의견서에서"현재제청권행사와관련해고발이이뤄진상황에서향후수사절차가진행될가능성도배제하기어렵다"며"헌법과법률을준수할의무가있고,수사절차가진행될가능성도있는상황임을고려할때증인으로출석하여답변드리는것은어렵다"고했다.☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

저축은행은IP달라도공격수법유사금융당국,해킹3개유형분류해대응외부접점·접근경로전면재점검키로금융당국,전금융권긴급회의소집금융위원회는4일금융감독원과함께이억원위원장주재로금융보안원,전금융업권별협회,주요금융회사등과최근금융권침해위협대응을위한'전금융권긴급점검회의'를개최했다.[사진=도수화기자][아이뉴스24도수화기자]시중은행에서시작된개인정보유출사고가저축은행과캐피탈등2금융권에서도잇따르면서금융당국이금융권전반의침해사고간연관성과피해범위파악에나섰다.최근공격을받은은행에서는동일하거나유사한인터넷주소(IP)가포착됐고저축은행에서도비슷한공격수법이확인됐다.다만일련의사고가같은공격주체에의해발생했는지,인공지능(AI)에이전트가실제공격에활용됐는지는아직확인되지않았다.금융당국은사고원인과피해범위를조사하는동시에전금융권에임직원등이업무상사용하는외부접점과시스템접근경로를전면재점검하도록주문했다.금융위원회는4일금융감독원,금융보안원,전금융업권별협회등과함께최근금융권침해위협대응을위한'전금융권긴급점검회의'를개최했다.이날회의에는개인정보유출사고가발생한신한·KB국민·하나·BNK부산은행장을비롯해예가람저축은행,웰컴저축은행,현대캐피탈등사고관련7개금융회사최고경영자(CEO)등이참석했다.현재까지금융당국조사에서은행권침해사고사이일부공통점이포착된것으로확인됐다.박상원금융보안원장은회의직후기자들과만나최근발생한침해사고와관련해"공격IP가은행은거의동일하고,저축은행은조금다른것같다"며"수법은비슷하다"고말했다.박원장은그러나아직단일세력의소행으로보기어렵다고했다.그는"동일IP에서나왔다는것이지,저축은행은수법이같더라도같은공격자가아닐수도있다"며"단정하기는어렵다"고말했다.AI에이전트가공격에활용됐는지는아직확인되지않았다.박원장은"수법이나여러가지를봤을때AI를활용했다고추정하는것이지확정적인것은아니다"고설명했다.금융당국은최근발생한침해사고를크게3가지유형으로나눠유형별보안조치를강화하기로했다.먼저정보조회서비스에서는본인확인절차없이대출신청내역이나기업대표자정보등을조회할수있는취약점이발견됐다.금융회사는인증절차가누락된서비스를전수점검해보완하고즉각적인개선이어려운서비스는차단하기로했다.프라이빗뱅커(PB)·기업금융전담역(RM)등이사용하는직원업무지원서비스에서는모바일단말기접근통제가제대로이뤄지지않거나웹서비스취약점이방치되면서정보가탈취된사례가확인됐다.금융회사는사전에등록된단말기에서만업무지원서비스에접속하도록통제를강화하고웹취약점도즉시보완하기로했다.홈페이지서비스에서는해커가이미알려진보안취약점을악용해악성코드를설치한뒤고객정보가담긴로그파일을탈취한사례가파악됐다.금융회사는알려진취약점을신속히보완하고즉각적인조치가어려운서비스는차단하는등보안통제를강화할예정이다.이억원금융위원장은"사이버보안에서는한회사의사고가곧금융권전체의경고가돼야한다"며"새로운공격징후가포착되는즉시관련정보를신속하게공유하는등추가적인피해의선제적차단등을위해민관합동공동대응체계를더욱공고히하겠다"고말했다./도수화기자([email protected])Copyright©아이뉴스24.무단전재및재배포금지.

전금융권긴급점검회의“최고수준경각심가져야”금융사7곳에서발생한해킹사고에서동일하거나유사한공격정황이4일확인됐다.특히은행권공격에사용된인터넷주소(IP)에서는인공지능(AI)기반침투도구의흔적도발견돼수사에나섰다.이억원금융위원장이4일오후서울종로구정부서울청사에서열린금융권침해사고관련긴급점검회의에서모두발언을하고있다./뉴스1이날금융당국에따르면침해사고가확인된곳은신한·KB국민·하나·BNK부산은행과예가람·웰컴저축은행,현대캐피탈등7곳이다.시중은행을공격한IP와저축은행·캐피탈사를공격한IP는서로달랐지만,수법은비슷했던것으로파악됐다.공격자는여러국가의IP를바꿔가며금융사시스템에반복적으로침입했다고당국은보고있다.이번공격에는한국뿐아니라미국·일본·홍콩·싱가포르·베트남·태국·영국등의IP가동원됐다고금융당국은보고있다.이번공격으로직원이나대출모집인이사용하는부가시스템에서정보가유출됐다.인터넷·모바일뱅킹등서비스가영향을받거나금전피해는현재까지확인되지않은것으로전해졌다.또은행권을공격한IP에서는‘ARTEXAI’사용흔적도발견된것으로나타났다.ARTEXAI는대규모언어모델(LLM)을활용해취약점을찾고침투를시도하는자율형보안점검도구로,오픈소스로공개돼있다.금융당국은공격자가이런AI도구를활용해여러금융사를상대로대량·자동화된공격을벌였을가능성을살펴보고있다.다만ARTEXAI가누구나사용할수있는공개도구이고,공격IP도여러국가에분산돼있는만큼특정국가나조직을배후로지목하기는어렵다는게금융당국설명이다.경찰청사이버수사국은관련공격경로와주체를조사하고있다.이번사고에서는금융사의기본적인보안취약점도드러났다.일부정보조회서비스는본인확인없이대출신청내역이나기업대표정보를볼수있었고,직원업무지원시스템에서는모바일단말기접근통제가제대로작동하지않았다.홈페이지서버의알려진취약점을이용해악성코드를심고고객정보가담긴로그파일을빼낸사례도확인됐다.반면비슷한침입시도를받은금융사가운데다중인증체계를적용하거나취약점을미리보완한곳은실제침해로이어지지않은것으로나타났다.금융감독원은공격IP와보안유의사항을금융사약500곳에공유했다.은행·카드사는6일까지,증권·보험·저축은행·전자금융업자등은오는8일까지외부에노출된정보기술(IT)자산과접근통제,보안패치여부등을점검해야한다.금융당국은오는11월까지전금융권을대상으로IT기본통제자율시정을진행하고,부실한점검으로대규모침해사고가발생하면엄중조치할방침이다.이억원금융위원장은이날정부서울청사에서열린긴급점검회회를통해“금융권전체가지금상황을엄중하게인식하고최고수준의경각심을가져야한다”며“AI공격은AI로방어하는보안체계도서둘러마련해야한다”고말했다.-Copyrightⓒ조선비즈&Chosun.com-Copyright©조선비즈.무단전재및재배포금지.

시중은행권공격흔적서같은IP확인…저축은행권은달라AI기반자율형침투테스트의혹도…고객금전피해는없어금감원,500개사에유의사항전파…8일까지점검마무리이억원(왼쪽두번째)금융위원회위원장이4일정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서발언하고있다.연합뉴스최근여러금융사들에서해킹공격이잇따른것과관련해동일한인터넷주소(IP)가복수의금융사공격에동일하게사용된것으로확인됐다.4일금융당국에따르면신한·KB국민·하나·BNK부산은행과예가람·웰컴저축은행·현대캐피탈등7개사의침해사고에서동일한공격자의인터넷주소(IP)가여러곳에서확인됐다.공격자들은IP를변경해가며지속적으로공격한것으로보인다.이과정에서인공지능(AI)도구를활용해대량의자동화된공격을퍼부은것으로추정된다.실제신한은행이국회에보고한자료에따르면공격자가한국뿐아니라미국·일본·홍콩·싱가포르·베트남·태국·영국등여러국가의IP를활용한것으로나타났다.직원·대출모집인용부가시스템에서정보가유출됐으며인터넷·모바일뱅킹등대고객서비스영향이나금전피해는현재까지없다.박상원금융보안원장은이날정부서울청사에서열린‘전금융권긴급점검회의’이후기자들을만나“은행권은IP가동일하지만저축은행업권은다르다”며“수법자체는비슷하다”고설명했다.앞서이번공격과관련웹서버의HTML타이틀에서‘ARTEX自主渗透测试控制台’라는문자열이확인돼중국어기반AI자율형침투테스트흔적이라는분석이나온바있다.금융당국은해킹사고를3개유형으로분류한뒤약500개금융사에공격IP와보안유의사항을전파했다.정보조회서비스의경우본인확인을거치지않고대출신청내역이나기업대표정보를조회할수있도록개발이잘못된것으로확인됐다.이에따라인증절차가누락된서비스는전수조사해오류를수정하거나서비스를차단하도록조치했다.PB,RM등직원업무지원서비스에서문제가생긴사례는모바일단말기접근통제가누락됐거나권한없이접근할수있는웹취약점을조치하지않아정보가탈취됐다는분석이나왔다.이에각금융사는사전등록된단말기로만접속할수있도록통제를강화하고,취약한웹서비스는즉시개선할예정이다.홈페이지서비스는해커가이미알려진보안취약점을파고들어악성코드를설치하고고객정보가포함된로그파일을탈취한것으로보인다.금융권은알려진취약점은개선하거나서비스를차단하는방식으로보안통제를강화하기로했다.금감원에따르면은행·카드는6일까지,증권·보험·저축은행·전자금융업자등은8일까지위지침에맞춰긴급점검을마쳐야한다.특히금융당국은이번공격에AI가활용됐을가능성을거론하며AI공격에대응하는보안체계마련도서두르겠다는방침이다.이억원금융위원장은“이번일련의사고를단순히개별사고를수습하는데그치지않고우리금융권의정보보안체계를한단계더높이는계기로삼아야한다”라며“전금융권은비상한각오와최고수준의경각심을갖고정보보안체계전반을원점에서다시살펴보안의기본부터철저히다져주길바란다”라고말했다.주재현기자[email protected]©서울경제.무단전재및재배포금지.

당국,본인인증,접근통제누락등사고유형별조치…전금융권유의사항전파"다중인증이피해갈랐다…은행·저축은행공격IP달라도수법은유사"은행·카드6일,증권·보험·저축銀8일까지점검발언하는이억원금융위원장(서울=연합뉴스)최재구기자=이억원금융위원회위원장이4일정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서발언하고있다[email protected](서울=연합뉴스)강수련강류나기자=최근은행등해킹사고에서동일공격자가인공지능(AI)도구를활용해공격한정황이발견됐다.4일금융당국에따르면,신한·KB국민·하나·BNK부산은행과예가람·웰컴저축은행,현대캐피탈등7개사의침해사고에서동일한공격자의인터넷주소(IP)가여러곳에서발견됐다.시중은행을공격한IP와저축은행·캐피탈사를공격한IP는서로다르지만수법자체는유사했다.공격자는IP를변경해지속적으로공격한것으로파악됐다.공격자는AI도구를활용해다수금융사를대상으로대량으로자동화된공격을한것으로보인다.실제신한은행이국회에보고한자료에따르면,신한은행해킹사고의경우공격자가한국과미국·일본·홍콩·싱가포르·베트남·태국·영국등여러국가의IP를이용했다.금융보안관계자에따르면은행을공격한IP에서ARTEXAI의흔적이확인돼현재경찰청사이버수사국이조사진행중이다.ARTEXAI는중국어를중심으로깃허브(GitHub)에오픈소스로공개된대규모언어모델(LLM)기반자율형침투테스트시스템이다.다만,오픈소스모델특성상전세계적으로활용되는데다,IP도광범위하게분산돼있어특정국가를배후로단정짓긴어렵다는의견이나온다.이번공격으로금융회사직원·대출모집인용부가시스템에서정보가유출됐으며,인터넷·모바일뱅킹등대고객서비스영향이나금전피해는없는것으로파악됐다금융당국은해킹사고를3개유형으로분류해대응하도록했다.정보조회서비스의경우본인확인을거치지않고대출신청내역이나기업대표정보를조회할수있도록개발이잘못된것으로확인됐다.이에따라인증절차가누락된서비스는전수조사해오류를수정하거나서비스를차단하도록했다.PB,RM등직원업무지원서비스의경우에는모바일단말기접근통제가누락됐거나권한없이접근할수있는웹취약점에조치하지않아정보가탈취된것으로봤다.금융사는사전등록된단말기로만접속할수있도록통제를강화하고,취약한웹서비스는즉시개선해야한다.홈페이지서비스는해커가이미알려진보안취약점을파고들어악성코드를설치하고,고객정보가포함된로그파일을탈취한것으로파악됐다.이에알려진취약점은조치하거나서비스를차단하는등보안통제를강화한다.7개사외다른금융사에서도침해시도가확인됐으나,다중인증체계도입및취약점선제조치여부에따라침해여부가갈렸다.발언하는이억원금융위원장(서울=연합뉴스)최재구기자=이억원금융위원회위원장이4일정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서발언하고있다[email protected]금감원은전금융권약500개사에공격IP와보안유의사항을전파했다.은행·카드는오는6일까지,증권·보험·저축은행·전자금융업자등은오는8일까지긴급점검을마쳐야한다.이들은▲공격IP차단및피해조사여부▲외부노출IT자산·서비스식별및보안강화여부등12개항목이포함된체크리스트에따라점검해야하며,미흡사항이발견되면즉시보완해야한다.금융당국은사고발생회사현장점검,검사결과에따라취약요인과개선사례를전금융권에알려유사사고가재발되지않도록할계획이다.아울러금융당국은오는11월까지전금융권을대상으로IT기본통제'자율시정'을하고있으며,만약미흡한점검으로대규모IT·침해사고가발생할경우엄중조치하겠다는입장이다.금융당국은해킹사고발생이후이날까지총3차례긴급상황대응회의를진행했다.이날은전체금융권회장과침해사고발생금융사임원들을소집해대응방안을논의했다.이억원금융위원장은"금융권전체가지금의상황을엄중하게인식하고최고수준의경각심을가져야할시점"이라며철저한보안점검과소비자보호조치를당부했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

[앵커]금융권에서개인정보유출이확산하자,당국이전금융권을소집해대응강화를주문했습니다.특히,인공지능을활용한공격가능성이있다며,유사한사고가발생하는경우엄정하게책임을묻겠다고강조했습니다.김진화기자의보도입니다.[리포트]금융위원회는오늘오후,정부서울청사에서금융권침해사고관련긴급대응회의를열었습니다.해킹피해를당한금융사들과전체업권별협회담당자들이참석했습니다.이억원금융위원장은시중은행뿐아니라저축은행,캐피탈등여러업권에서침해사고가단기간에다수발견되고있다며금융권전체가최고수준의경각심을가져야한다고강조했습니다.또유출된정보를악용한보이스피싱등2차피해가능성이있는만큼소비자안내등예방조치를강화해달라고주문했습니다.이미공유된공격정보가있음에도비슷한사고가발생한금융회사에대해선엄정대응하겠단방침도밝혔습니다.[이억원/금융위원장:"필요한점검과대응을소홀히하여유사한사고가발생하는경우에는관련법령에따라엄정히책임을묻겠습니다."]지금까지정보유출이확인된곳은모두7곳.신한은행을시작으로국민,하나,부산은행등시중은행4곳에다예가람저축은행,현대캐피탈등제2금융권에서도유출이있었습니다.웰컴저축은행에서도법인고객정보유출이추가로확인됐습니다.유출경로를보면주로대출모집인,임직원등이업무상편의를위해사용하는외부웹페이지등이공격대상으로활용됐습니다.금융당국은AI가공격에활용됐을가능성도들여다보고있습니다.금융권정보유출사고를보고받은이재명대통령은철저한조사와대책마련을지시했습니다.KBS뉴스김진화입니다.촬영기자:이상원/영상편집:임세종■제보하기▷전화:02-781-1234,4444▷이메일:[email protected]▷카카오톡:'KBS제보'검색,채널추가▷유튜브,네이버에서도KBS뉴스를구독해주세요!김진화기자([email protected])Copyright©KBS.Allrightsreserved.무단전재,재배포및이용(AI학습포함)금지

최근금융권에서잇따라발생한해킹공격과관련해동일한공격자의인터넷주소(IP)가은행권여러곳에서발견된것으로나타났다.4일금융당국에따르면,신한·KB국민·하나·BNK부산은행과예가람·웰컴저축은행,현대캐피탈등7개사의침해사고에서동일공격자의인터넷주소(IP)가여러곳에서발견됐다.공격자는IP를변경해지속적으로공격한것으로파악됐다.이억원금융위원회위원장이4일정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서발언하고있다.연합뉴스특히공격과정에서AI도구를활용해다수금융사를대상으로대량으로자동화공격을한것으로추정된다.실제신한은행이국회에보고한자료에따르면,신한은행해킹사고의경우공격자가한국과미국·일본·홍콩·싱가포르·베트남·태국·영국등여러국가의IP를이용한것으로파악됐다.금융당국은해킹사고를3개유형으로분류해대응하도록했다.정보조회서비스의경우본인확인을거치지않고대출신청내역이나기업대표정보를조회할수있도록개발이된것으로확인됐다.이에따라인증절차가누락된서비스는전수조사해오류를수정하거나서비스를차단하도록했다.직원업무지원서비스는모바일단말기접근통제가누락됐거나권한없이접근할수있는웹취약점을조치하지않아정보가탈취된것으로파악했다.앞으로사전등록된단말기로만접속할수있도록통제를강화하고,취약한웹서비스는개선하도록했다.홈페이지서비스는해커가이미알려진보안취약점을파고들어악성코드를설치하고,고객정보가포함된로그파일을탈취한것으로봤다.취약점은조치하거나서비스를차단하는등보안통제를강화하도록했다.금융당국은사고가발생한회사를현장점검하고검사결과에따라취약요인과개선사례를알려유사사고재발을방지할계획이다.한편,금융당국은해킹사고발생이후이날까지총3차례긴급상황대응회의를진행했다.이날회의에서는전체금융권회장과금융사임원들을소집해대응방안을논의했다.이억원금융위원장은"금융권전체가지금의상황을엄중하게인식하고최고수준의경각심을가져야할시점"이라며철저한보안점검과소비자보호조치를당부했다.이지은기자[email protected]©아시아경제.무단전재및재배포금지.

은행넘어저축은행·캐피탈까지해킹확산이억원“대응소홀땐엄정책임”이억원금융위원장(왼쪽두번째)은4일오후2시서울광화문정부서울청사에서이찬진금융감독원장(왼쪽첫번째),박상원금융보안원장,금융업권별협회장과주요금융회사최고경영자(CEO)등이참석한가운데‘전금융권긴급점검회의’를열었다.금융위제공금융권을겨냥한해킹공격과정보유출사고가잇따르자금융당국이전금융권관계자를긴급소집했다.당초오는7일로예정됐던회의를사흘앞당겨주말인4일개최했다.금융당국은외부에노출된정보기술(IT)자산과접근경로를전면점검하고불필요한외부접근은원칙적으로차단하도록금융권에주문했다.4일금융위원회에따르면이억원금융위원장은이날오후2시정부서울청사에서이찬진금융감독원장,박상원금융보안원장,금융업권별협회장과주요금융회사최고경영자(CEO)등이참석한가운데‘전금융권긴급점검회의’를열었다.과학기술정보통신부와개인정보보호위원회,경찰청,한국인터넷진흥원(KISA)등관계부처·기관도참석했다.지난달30일신한은행의침해사고가확인된이후당국은공격자IP와공격수법등관련정보를전금융권에공유하고유사한공격을받은적이있는지자체점검하도록했다.이과정에서예가람저축은행과현대캐피탈등에서도추가피해가확인된것으로전해졌다.당국은지난2일에도금융위사무처장주재로긴급상황대응회의를열고전금융권에보안점검체크리스트를배포했다.앞서신한은행에서는고객2만5729명의개인정보가유출됐다.KB국민은행에서는고객119명,하나은행에서는89명의개인정보가빠져나갔다.이어예가람저축은행에서는고객약4만명의개인정보가유출된것으로확인됐고,현대캐피탈에서도주택대출모집인146명의정보가유출됐다.이날웰컴저축은행에서도법인명과담당자이름·이메일·전화번호등법인고객정보최대2200건이유출된것으로추정된다.새마을금고와농협상호금융에서는은행권공격에사용된것과동일하거나유사한IP를통한접근시도가포착됐다.(☞관련기사신한이어국민·하나·부산銀도정보유출…은행권해킹비상)특히최근공격은인터넷·모바일뱅킹등핵심금융거래망보다대출모집인이나임직원,위탁업체등이사용하는외부웹페이지와서버등상대적으로관리가취약했던영역에집중된것으로파악됐다.이위원장은일부시스템에서인증등기본적인보안조치가미흡하거나업무상필요이상의정보가보관·조회되는등보안관리의사각지대가있다는점도지적했다.그는“이미공유된공격정보와사고사례가있음에도필요한점검과대응을소홀히해유사한사고가발생하는경우에는관련법령에따라엄정히책임을묻겠다”고강조했다.당국은은행·카드뿐만아니라상호금융과저축은행,보험,증권,핀테크등중소형금융회사를포함한전금융권에보안체계전반을재점검하도록했다.외부IT자산과인증·접근통제,침해활동탐지체계등을점검한뒤그결과를금융위와금감원에보고하도록했다.소비자서비스제공이나업무수행에반드시필요한경우가아니라면외부접근을모두차단하는것을기본원칙으로제시했다.업무상외부접근이불가피한경우에도접근권한과조회가능한정보를필요최소한으로제한하도록했다.대출모집인과위탁업체등외부인력이나임직원이사용하는시스템에개인신용정보가불필요하게보관·조회되고있지는않은지도점검한다.정보유출에따른2차피해방지에도나선다.당국에따르면현재까지부정결제등에직접활용될수있는민감정보가유출된정황은확인되지않았다.다만이미유출된개인정보가보이스피싱이나스미싱등에악용될가능성을고려해이상금융거래탐지와소비자안내등예방조치를강화하도록했다.실제소비자피해가확인되면신속한피해구제와보상이이뤄지도록할방침이다.이위원장은인공지능(AI)을활용한해킹가능성도언급했다.그는“확정적으로말씀드리기는어렵지만,AI를활용한해킹공격의가능성도배제할수없다”며“새로운유형의,빈도높은사이버공격이앞으로도이어질수있는만큼‘AI공격은AI로방어하는’보안체계마련도서둘러나가야한다”고힘줘말했다.(☞관련기사中AI악용됐나…신한은행2.5만명정보유출에‘해킹툴’정황)정부는망분리규제의긴급완화와전면해제를검토하는등제도개선도추진하고있다.금융회사에는AI보안테스트에적극참여하고제로트러스트원칙에기반한보안체계고도화에나설것을주문했다.한편이재명대통령은이날최근금융기관과공공기관에서잇따라발생한개인정보유출사고와관련해“사안에대한엄중한인식을갖고철저한조사및대책마련에만전을기하라”고주문했다.Copyright©쿠키뉴스.무단전재및재배포금지.

[앵커]시중은행등금융권에서해킹공격으로인한정보유출피해가잇따라확인되고있습니다.사안이심각해지자금융당국은휴일긴급점검회의를소집해대응책을논의했습니다.이다현기자입니다.[기자]금융당국이정부서울청사에모여전금융권긴급점검회의를진행했습니다.최근금융회사들을상대로한사이버공격이잇따라확인됨에따라사안을점검하고,추가피해가능성에대응하기위해서입니다.금융위원회와금융감독원,금융보안원을비롯해과기부등관계부처도참석했습니다.이자리에서이억원금융위원장은"상대적으로관리의관심이덜했던영역이공격대상으로활용된사례가확인되고있다"고짚었습니다.대출모집인과임직원등이업무상편의를위해사용하는외부웹페이지나서버등이공격대상이됐다는겁니다.이어이위원장은"업무상필요이상의정보가보관·조회되는등보안관리의사각지대가있다는점도제기되고있다"고지적했습니다.또"AI를활용한해킹공격의가능성도배제할수없다"며"AI공격은AI로방어하는보안체계마련도서둘러나가야한다"고강조했습니다.이위원장은전금융권에신속하고철저한보안점검과소비자보호등을주문했습니다.잇따라확인되는정보유출사고에이재명대통령도엄중한대응을주문하고나섰습니다.강유정청와대수석대변인은언론공지를통해"이대통령은최근발생한금융기관과공공기관의개인정보유출사고를보고받았다"고전했습니다.이어이대통령이"철저한조사와대책마련에만전을기할것을지시했다"고밝혔습니다.연합뉴스TV이다현입니다.[영상취재김동화][영상편집진화인]연합뉴스TV기사문의및제보:카톡/라인jebo23이다현([email protected])Copyright©연합뉴스TV.무단전재및재배포금지.

추경생략한일반회계전입에우려…정부"총지출늘리는것아니다"30%자체변경에도'의문'…"추가세수충분하지않으면재원감소""미래투자·사업선정기준없고중복가능성…기금전출로지방교부세감소효과"국회의사당[연합뉴스자료사진](세종=연합뉴스)이세원이대희송정은기자=미래대응기금이국회의재정통제권을약화할수있다고재정경제기획위원회가우려를표명했다.미래기금의성격과규모에비춰볼때정부재량이지나치게커질수있으며경기변동에따라지속가능성이불투명해지거나핵심재원의기반이흔들릴가능성도고려해야한다고제언했다.반도체붐에힘입은전례없는세수호황을바탕으로재정의패러다임을바꾸는구상을놓고정기국회에서뜨거운논쟁이벌어질것이란관측이나온다.4일재정당국과정치권에따르면재경위는국가재정법개정안검토보고서에서"개정안에따르면정부의재정운용의신축성이확대되는반면국회의예산및기금운용계획에대한사전적심의·통제범위가상대적으로축소될가능성이있다"고밝혔다.재경위는유인규전문위원명의로작성한이보고서에서개정안이여러특례를두고있다면서이같이지적했다.세수가부족할때미래기금에서일반회계로여유자금을보내며추가경정예산(추경)을편성하지않도록하는특례가대표적으로언급됐다.현재국가재정법대로라면회계연도중간에미래기금의전입금을세입예산에반영하려면추경을편성하고기금운용계획을변경해야한다.정부는'신속한재원보강'을들어특례필요성을강조했지만,재경위는"재정운용의신축성이확대되는반면국회의사전적재정통제는약화할가능성이있는구조"라고평가했다.개정안은일반회계전출을위한기금운용계획변경내역을국회에지체없이제출하도록하고있다.하지만재경위는"이는이미이뤄진변경내역을보고하는절차로서국회가전출의필요성및규모를사전에심의·의결하는것과는차이가있다"며사후통제는사전적통제와는구분된다고선을그었다.재경위는미래기금주요지출금액의30%까지자체변경할수있도록금융성기금과동일한예외를적용하는데도의문을제기했다.보고서는미래기금이금융성기금과는지출구조에차이가있다면서관련법안이그대로확정되면국회를거치지않고자체변경할수있는금액이상당한규모가될것이라고전망했다.초과세수(PG)[박은주제작]사진합성·일러스트미래기금의재원이얼마나지속할지에도의문을제기했다.재경위는미래기금설치및운용에관한법률제정안검토보고서에서"향후추가세수의유입이충분히지속되지않을경우기금재원이감소할가능성이있으므로,미래대응기금의중·장기적인재원지속가능성검토가필요하다"고밝혔다.특히"기금재원이감소한이후에도계속사업의지출수요가유지될경우해당사업이일반회계등다른재원으로부담이이전되고중·장기적인재정운용의경직성이높아질가능성도있다"고우려했다.재경위는세수추계가빗나가는경우기금에반영한재원과실제확보한세입사이에괴리가생길수있으며,미래대응기금의지방계정보조사업이월특례로인해장기간에걸쳐사업이지연될가능성이있다고지적하기도했다.미래대응기금으로추진할사업을정하는기준이나다른기금과의역할분담을둘러싼논쟁가능성도엿보인다.미래기금법은미래대응투자로잠재성장률을높이는것을목표로삼았는데어떤요건을갖춰야미래대응투자인지나대상사업을정하는구체적인기준을제시하지않았다고재경위는짚었다.아울러미래기금의사업이다른기금과역할등이중복될가능성이있으므로기능분담을명확하게해야한다고당부했다.미래기금법안에서규정한'초과세수'가국가재정법개정안의'초과조세수입'개념과일치하지않으며,초과조세수입을세입·세출외로미래기금에전출할수있게하는특례등으로인해정부의결정에따라서는지방교부세규모가감소하는효과가생길수있다는관측도보고서에실렸다.정부는세수부족에대응해추경편성없이미래기금의여유자금을일반회계로보내더라도총세출을애초계획보다늘리는것은아니라는입장을밝혔다.기획예산처관계자는연합뉴스와의통화에서"국회가쓰도록의결한금액까지지출할돈이부족한경우에미래기금에서그만큼준다는개념"이라며"애초의결한금액을초과하는범위로하려면추경을편성해야한다"고설명했다.정부는정기국회회기중관련법안이국회본회의에서의결되도록해연내에미래기금을발족한다는구상이다.재정규율과재정운영의효율성중어느쪽에힘을실을지를두고법안심사과정에서진통이예상된다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

사업비45.4조·국민연금에이어2위…"미래기금,금융성기금과지출구조차이"4개프로그램최대로변경하면±13조6천억원…"통제장치충분한지논의필요"'2년이월'중복적용시지방사업장기지연우려…기획처"최장3년으로운용"세수호황(CG)[연합뉴스TV제공](세종=연합뉴스)이세원이대희송정은기자=미래대응기금의주요지출금액을30%까지자체변경할수있도록하는계획도입법과정에서논쟁이예상된다.정부는세수·경기변화에신속하게대응하기위해필요하다고판단했지만,미래기금은통상30%한도를적용하는금융성기금과성격이다르고사업비규모가큰만큼국회의견제가더필요하다는의견도나온다.4일재정당국과정치권에따르면국회재정경제기획위원회는최근내놓은국가재정법개정안검토보고서에서미래기금을두고"정책목표와지원대상이사전에정해진사업성지출이대부분을차지하고있다는점에서금융성기금과는지출구조에차이가있다"고평가했다.국회의재정통제기능등을고려해심도있는논의가필요하다는취지다.정부는지난달발의한국가재정법개정안에서국회의결없이변경할수있는미래기금의주요항목지출변경한도를금융성기금과마찬가지로30%로설정했다.금융성기금이아닌'사업성기금'에는20%한도가적용된다.현행국가재정법상30%의자체변경한도가적용되는'금융성기금'은기술보증기금,농림수산업자신용보증기금,농어가목돈마련저축장려기금,무역보험기금,산업기반신용보증기금,신용보증기금,예금보험기금채권상환기금등8종이다.보고서는금융성기금이"보증·보험·채권상환·저축장려등금융거래와직접연계돼금융시장상황이나자금수요에따라지출규모의변동성이큰기금들"이라고설명했다.그러면서자체변경한도30%를허용할지를판단할때"미래대응기금의성격을고려할필요가있다"고의견을밝혔다.[그래픽]2027년미래대응기금예산안(서울=연합뉴스)김민지기자정부가지난달국회에제출한기금운용계획안등을보면미래대응기금의2027년도사업비는45조3천625억원이다.72개기금가운데국민연금기금(59조8천94억원)에이어2위였다.기금1개당내년사업비는약3조9천682억원으로평균의11.4배수준인셈이다.30%기준자체변경가능한한도액합계는약13조6천억원이다.기준을20%로했을때(약9조1천억원)보다4조5천억원정도많다.[국회재정경제기획위원회의국가재정법개정안검토보고서에서발췌,재판매및DB금지]재경위는미래기금의규모가크고각프로그램의사업비가대규모로책정된점에주목했다.그만큼재량변경이가능한금액도커질수있다는것이다.30%자체변경은예산실무에서'항'(項)에해당하는프로그램단위로이뤄지는데미래기금은프로그램별지출규모가애초에크기때문에"국회의사전의결없이변경할수있는금액이상당한규모에이를수있다"고보고서는관측했다.청년,성장동력,지방,교육·인재등미래기금의4가지사업계정에는여유자금운용프로그램2개와청년종합지원,성장동력확충,지방주도성장,교육·인재지원등모두6가지프로그램이있다.여유자금운용을제외하면사업계정에할당된예산약45조4천억원이4개프로그램에투입된다.4개중가장규모가작은프로그램이교육·인재지원(약7조6천억원)인데,어지간한다른기금의내년사업비총액보다크다.30%의한도를적용해단순계산하면청년종합지원은약3조9천900억원,성장동력확충은약4조2천600억원,지방주도성장은약3조900억원,교육·인재지원은약2조2천800억원까지자체변경이가능하다고보고서는분석했다.재경위는"30%자체변경특례를적용하면서지체없는국회보고의무를'초과조세수입을활용한변경'에만한정하는것이충분한통제장치인지논의할필요가있다"며만약30%까지변경한도를인정한다면20%혹은일정규모를넘길때변경내역을즉시국회에제출하도록하는방안도검토할수있을것이라고보고서에서제언했다.2626추가경정예산안시정연설하는이재명대통령[연합뉴스자료사진]미래기금의지방계정보조사업이월(移越·회계기간의계정을다음기간으로넘김)특례도논란을예고하고있다.개정안에보조사업중불가피한사유로해당회계연도내지출하지못한금액을다음다음연도까지이월하도록하는규정이들어가면서최대4회계연도에걸쳐이월될가능성이있다고재경위는풀이했다.미래대응기금설치및운용에관한법률제정안에지방자치단체가지방계정보조사업비를교부받은후다음다음회계연도까지이월할수있도록"별도의특례"를두고있어이월규정이중복적용될수있다는취지다.보고서는2027년도미래대응기금지방계정에편성한지역개발보조사업이중앙의기금관리주체단계에서사업계획지연등의이유로2029년까지이월된후지방자치단체에교부되고이후인허가·설계·공사지연등으로다시2031년도까지이월돼집행기간이5년으로늘어나는경우를예로들었다.이와관련해기획예산처는"미래대응을위한신축적집행의필요성등을종합감안해기금자체변경요건을30%로설정했으며국회의심의·의결을통해법적근거를명시적으로마련해추진할계획"이라고설명했다.미래대응기금법에규정된이월특례조항의경우"중앙정부와지방정부의이월가능기간을재이월까지(사업기간최대3년)로일치시키기위한것"이라며"실제사업을집행하는과정에서도재이월까지만허용하는것으로운용해나갈계획"이라고기획처는덧붙였다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

금융위원장,4일긴급회의주재…은행이어2금융권해킹확산에고강도대응"외부웹페이지·서버등보안사각지대…접근통제빈틈없이점검해야"2차피해방지·소비자구제당부…망분리완화로AI보안체계도속도[서울=뉴시스]박영태기자=4일오후서울종로구정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서이억원금융위원장이모두발언을하고있다[email protected][서울=뉴시스]최홍기자=최근시중은행에이어제2금융권에서도해킹에따른고객정보유출사고가발생하자,금융당국이긴급대응회의를열고비상대응체계에돌입했다.이억원금융위원장은금융권에최고수준의경각심을당부하며,보안관리를소홀히해사고가재발할경우엄정하게책임을묻겠다고경고했다.아울러금융회사의외부접근을원칙적으로전면차단하고'AI에는AI로맞서는'선제적보안체계를구축할것을강조했다.4일금융위원회는금융감독원과함께이억원금융위원장주재로금융권사이버침해위협대응을위한'긴급점검회의'를개최했다.이날회의에는이위원장을비롯해이찬진금융감독원장,신진창금융위사무처장,박상원금융보안원장과각금융업권CEO및관계부처·기관관계자들이참석했다.이번회의는주요금융회사대상으로해킹공격이잇따르는상황에서업권별정보유출경위와공격수법을공유하고,금융권전체가비상한경각심을갖고추가피해확산을막기위해마련됐다.현재금융당국은전금융권에보안점검체크리스트를배포하고전산망자체점검과결과보고를요청한상태다.이위원장은이날회의에서"대출모집인,임직원등이업무상편의를위해사용하는외부웹페이지,서버등상대적으로관리의관심이덜했던영역이공격대상으로활용된사례가확인되고있다"며"일각에서는인증등기본적인보안조치가미흡하거나업무상필요이상의정보가보관되는등보안사각지대가지적되고있다"고설명했다.이어"금융사들은외부에노출된IT자산과서비스는물론,인증·접근통제,침해활동탐지체계등보안전반을빈틈없이점검해야한다"며"IP,공격수법등이미금융권에공유된위협정보가실제탐지체계에제대로반영됐는지,필요한보안패치와대응조치가신속하게이뤄졌는지를재차,삼차확인해달라"고당부했다.그러면서"이미공유된공격정보와사고사례가있음에도필요한점검과대응을소홀히해유사한사고가발생할경우에는관련법령에따라엄정히책임을묻겠다"고경고했다.아울러이위원장은외부접점등잠재적위험요인을최소화해줄것을당부했다.그는"보안은가장기본적인외부접점에의해무너질수있으므로대고객서비스뿐아니라임직원,대출모집인,위탁업체등이사용하는외부접점과접근경로까지빠짐없이살펴야한다"며"일단긴급대응차원에서소비자서비스제공이나업무수행에반드시필요한경우가아니라면외부접근은모두차단하는것을기본원칙으로하고,업무상불가피하게외부접근이필요한경우에도접근권한과조회가능한정보는필요최소한으로제한해야한다"고밝혔다.[서울=뉴시스]박영태기자=4일오후서울종로구정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서이억원금융위원장이모두발언을하고있다[email protected]특히"개인신용정보등고객정보가업무상필요한범위를넘어불필요하게보관되거나조회되고있지는않은지,인증절차가누락되거나우회될수있는접근경로는없는지도철저히점검해달라"고요청했다.이위원장은소비자보호와피해구제조치도강조했다.이위원장은"사고발생즉시유출정보의범위와소비자피해가능성을신속하고정확하게파악하고추가적인정보유출이나금전피해가발생하지않도록필요한보호조치를즉시시행해야한다"며"만일,소비자피해가확인되는경우에는관련사실을신속하게안내하고피해구제와보상이차질없이이뤄질수있도록최선을다해야한다"고강조했다.이어"정보유출을악용한보이스피싱·스미싱등2차피해가능성에도대비해이상금융거래탐지를강화하고필요한소비자안내와보호조치가적시에이루어질수있도록해달라"고말했다.금융권공동대응체계역시강화하겠다고밝혔다.이위원장은"금융회사간업무와서비스가상호연계돼있고유사한시스템과외부접점을활용하는경우도많은만큼한금융회사에서확인된공격수법이나취약점이다른금융회사에대한공격에활용될수있다"며"금융권전체가선제적으로공동탐지하고차단할수있도록보다긴밀하게협력해야한다"고전했다.또"새로운공격징후가포착되는즉시관련정보를신속하게공유하는등추가적인피해의선제적차단등을위해민관합동공동대응체계를더욱공고히하겠다"며"정부도금융권뿐아니라다양한산업분야와위협정보의공유를확대하고과기부,개보위,경찰청등관계부처간공조체계를더강화해침해위협에범정부적으로대응하겠다"고강조했다.아울러AI공격에는AI로방어하는보안체계를신속히마련하겠다고덧붙였다.이위원장은"AI발전속도에따라새로운패턴으로,예상치못한취약점을파고드는해킹수법이빠르게확산되고있다"며"정부는AI보안체계전환을위해망분리규제긴급완화시행등근본적인제도개선을추진중에있는만큼,금융사들은제로트러스트원칙에기반한보안체계고도화등AI기반보안체계전환에도박차를가해주길바란다"고요청했다.마지막으로이위원장은"디지털금융이발전하고금융서비스간연결이확대될수록보안의중요성은더욱커질수밖에없다"며"전금융권은비상한각오와최고수준의경각심을갖고정보보안체계전반을원점에서다시살펴보안의기본부터철저히다져주시기바란다.정부도침해사고로인한국민피해가발생되지않도록금융권과금융당국이원팀이돼총력대응하겠다"고말했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.