최근금융권에서잇따라발생한해킹공격과관련해동일한공격자의인터넷주소(IP)가은행권여러곳에서발견된것으로나타났다.4일금융당국에따르면,신한·KB국민·하나·BNK부산은행과예가람·웰컴저축은행,현대캐피탈등7개사의침해사고에서동일공격자의인터넷주소(IP)가여러곳에서발견됐다.공격자는IP를변경해지속적으로공격한것으로파악됐다.이억원금융위원회위원장이4일정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서발언하고있다.연합뉴스특히공격과정에서AI도구를활용해다수금융사를대상으로대량으로자동화공격을한것으로추정된다.실제신한은행이국회에보고한자료에따르면,신한은행해킹사고의경우공격자가한국과미국·일본·홍콩·싱가포르·베트남·태국·영국등여러국가의IP를이용한것으로파악됐다.금융당국은해킹사고를3개유형으로분류해대응하도록했다.정보조회서비스의경우본인확인을거치지않고대출신청내역이나기업대표정보를조회할수있도록개발이된것으로확인됐다.이에따라인증절차가누락된서비스는전수조사해오류를수정하거나서비스를차단하도록했다.직원업무지원서비스는모바일단말기접근통제가누락됐거나권한없이접근할수있는웹취약점을조치하지않아정보가탈취된것으로파악했다.앞으로사전등록된단말기로만접속할수있도록통제를강화하고,취약한웹서비스는개선하도록했다.홈페이지서비스는해커가이미알려진보안취약점을파고들어악성코드를설치하고,고객정보가포함된로그파일을탈취한것으로봤다.취약점은조치하거나서비스를차단하는등보안통제를강화하도록했다.금융당국은사고가발생한회사를현장점검하고검사결과에따라취약요인과개선사례를알려유사사고재발을방지할계획이다.한편,금융당국은해킹사고발생이후이날까지총3차례긴급상황대응회의를진행했다.이날회의에서는전체금융권회장과금융사임원들을소집해대응방안을논의했다.이억원금융위원장은"금융권전체가지금의상황을엄중하게인식하고최고수준의경각심을가져야할시점"이라며철저한보안점검과소비자보호조치를당부했다.이지은기자[email protected]©아시아경제.무단전재및재배포금지.

은행넘어저축은행·캐피탈까지해킹확산이억원“대응소홀땐엄정책임”이억원금융위원장(왼쪽두번째)은4일오후2시서울광화문정부서울청사에서이찬진금융감독원장(왼쪽첫번째),박상원금융보안원장,금융업권별협회장과주요금융회사최고경영자(CEO)등이참석한가운데‘전금융권긴급점검회의’를열었다.금융위제공금융권을겨냥한해킹공격과정보유출사고가잇따르자금융당국이전금융권관계자를긴급소집했다.당초오는7일로예정됐던회의를사흘앞당겨주말인4일개최했다.금융당국은외부에노출된정보기술(IT)자산과접근경로를전면점검하고불필요한외부접근은원칙적으로차단하도록금융권에주문했다.4일금융위원회에따르면이억원금융위원장은이날오후2시정부서울청사에서이찬진금융감독원장,박상원금융보안원장,금융업권별협회장과주요금융회사최고경영자(CEO)등이참석한가운데‘전금융권긴급점검회의’를열었다.과학기술정보통신부와개인정보보호위원회,경찰청,한국인터넷진흥원(KISA)등관계부처·기관도참석했다.지난달30일신한은행의침해사고가확인된이후당국은공격자IP와공격수법등관련정보를전금융권에공유하고유사한공격을받은적이있는지자체점검하도록했다.이과정에서예가람저축은행과현대캐피탈등에서도추가피해가확인된것으로전해졌다.당국은지난2일에도금융위사무처장주재로긴급상황대응회의를열고전금융권에보안점검체크리스트를배포했다.앞서신한은행에서는고객2만5729명의개인정보가유출됐다.KB국민은행에서는고객119명,하나은행에서는89명의개인정보가빠져나갔다.이어예가람저축은행에서는고객약4만명의개인정보가유출된것으로확인됐고,현대캐피탈에서도주택대출모집인146명의정보가유출됐다.이날웰컴저축은행에서도법인명과담당자이름·이메일·전화번호등법인고객정보최대2200건이유출된것으로추정된다.새마을금고와농협상호금융에서는은행권공격에사용된것과동일하거나유사한IP를통한접근시도가포착됐다.(☞관련기사신한이어국민·하나·부산銀도정보유출…은행권해킹비상)특히최근공격은인터넷·모바일뱅킹등핵심금융거래망보다대출모집인이나임직원,위탁업체등이사용하는외부웹페이지와서버등상대적으로관리가취약했던영역에집중된것으로파악됐다.이위원장은일부시스템에서인증등기본적인보안조치가미흡하거나업무상필요이상의정보가보관·조회되는등보안관리의사각지대가있다는점도지적했다.그는“이미공유된공격정보와사고사례가있음에도필요한점검과대응을소홀히해유사한사고가발생하는경우에는관련법령에따라엄정히책임을묻겠다”고강조했다.당국은은행·카드뿐만아니라상호금융과저축은행,보험,증권,핀테크등중소형금융회사를포함한전금융권에보안체계전반을재점검하도록했다.외부IT자산과인증·접근통제,침해활동탐지체계등을점검한뒤그결과를금융위와금감원에보고하도록했다.소비자서비스제공이나업무수행에반드시필요한경우가아니라면외부접근을모두차단하는것을기본원칙으로제시했다.업무상외부접근이불가피한경우에도접근권한과조회가능한정보를필요최소한으로제한하도록했다.대출모집인과위탁업체등외부인력이나임직원이사용하는시스템에개인신용정보가불필요하게보관·조회되고있지는않은지도점검한다.정보유출에따른2차피해방지에도나선다.당국에따르면현재까지부정결제등에직접활용될수있는민감정보가유출된정황은확인되지않았다.다만이미유출된개인정보가보이스피싱이나스미싱등에악용될가능성을고려해이상금융거래탐지와소비자안내등예방조치를강화하도록했다.실제소비자피해가확인되면신속한피해구제와보상이이뤄지도록할방침이다.이위원장은인공지능(AI)을활용한해킹가능성도언급했다.그는“확정적으로말씀드리기는어렵지만,AI를활용한해킹공격의가능성도배제할수없다”며“새로운유형의,빈도높은사이버공격이앞으로도이어질수있는만큼‘AI공격은AI로방어하는’보안체계마련도서둘러나가야한다”고힘줘말했다.(☞관련기사中AI악용됐나…신한은행2.5만명정보유출에‘해킹툴’정황)정부는망분리규제의긴급완화와전면해제를검토하는등제도개선도추진하고있다.금융회사에는AI보안테스트에적극참여하고제로트러스트원칙에기반한보안체계고도화에나설것을주문했다.한편이재명대통령은이날최근금융기관과공공기관에서잇따라발생한개인정보유출사고와관련해“사안에대한엄중한인식을갖고철저한조사및대책마련에만전을기하라”고주문했다.Copyright©쿠키뉴스.무단전재및재배포금지.

[앵커]시중은행등금융권에서해킹공격으로인한정보유출피해가잇따라확인되고있습니다.사안이심각해지자금융당국은휴일긴급점검회의를소집해대응책을논의했습니다.이다현기자입니다.[기자]금융당국이정부서울청사에모여전금융권긴급점검회의를진행했습니다.최근금융회사들을상대로한사이버공격이잇따라확인됨에따라사안을점검하고,추가피해가능성에대응하기위해서입니다.금융위원회와금융감독원,금융보안원을비롯해과기부등관계부처도참석했습니다.이자리에서이억원금융위원장은"상대적으로관리의관심이덜했던영역이공격대상으로활용된사례가확인되고있다"고짚었습니다.대출모집인과임직원등이업무상편의를위해사용하는외부웹페이지나서버등이공격대상이됐다는겁니다.이어이위원장은"업무상필요이상의정보가보관·조회되는등보안관리의사각지대가있다는점도제기되고있다"고지적했습니다.또"AI를활용한해킹공격의가능성도배제할수없다"며"AI공격은AI로방어하는보안체계마련도서둘러나가야한다"고강조했습니다.이위원장은전금융권에신속하고철저한보안점검과소비자보호등을주문했습니다.잇따라확인되는정보유출사고에이재명대통령도엄중한대응을주문하고나섰습니다.강유정청와대수석대변인은언론공지를통해"이대통령은최근발생한금융기관과공공기관의개인정보유출사고를보고받았다"고전했습니다.이어이대통령이"철저한조사와대책마련에만전을기할것을지시했다"고밝혔습니다.연합뉴스TV이다현입니다.[영상취재김동화][영상편집진화인]연합뉴스TV기사문의및제보:카톡/라인jebo23이다현([email protected])Copyright©연합뉴스TV.무단전재및재배포금지.

추경생략한일반회계전입에우려…정부"총지출늘리는것아니다"30%자체변경에도'의문'…"추가세수충분하지않으면재원감소""미래투자·사업선정기준없고중복가능성…기금전출로지방교부세감소효과"국회의사당[연합뉴스자료사진](세종=연합뉴스)이세원이대희송정은기자=미래대응기금이국회의재정통제권을약화할수있다고재정경제기획위원회가우려를표명했다.미래기금의성격과규모에비춰볼때정부재량이지나치게커질수있으며경기변동에따라지속가능성이불투명해지거나핵심재원의기반이흔들릴가능성도고려해야한다고제언했다.반도체붐에힘입은전례없는세수호황을바탕으로재정의패러다임을바꾸는구상을놓고정기국회에서뜨거운논쟁이벌어질것이란관측이나온다.4일재정당국과정치권에따르면재경위는국가재정법개정안검토보고서에서"개정안에따르면정부의재정운용의신축성이확대되는반면국회의예산및기금운용계획에대한사전적심의·통제범위가상대적으로축소될가능성이있다"고밝혔다.재경위는유인규전문위원명의로작성한이보고서에서개정안이여러특례를두고있다면서이같이지적했다.세수가부족할때미래기금에서일반회계로여유자금을보내며추가경정예산(추경)을편성하지않도록하는특례가대표적으로언급됐다.현재국가재정법대로라면회계연도중간에미래기금의전입금을세입예산에반영하려면추경을편성하고기금운용계획을변경해야한다.정부는'신속한재원보강'을들어특례필요성을강조했지만,재경위는"재정운용의신축성이확대되는반면국회의사전적재정통제는약화할가능성이있는구조"라고평가했다.개정안은일반회계전출을위한기금운용계획변경내역을국회에지체없이제출하도록하고있다.하지만재경위는"이는이미이뤄진변경내역을보고하는절차로서국회가전출의필요성및규모를사전에심의·의결하는것과는차이가있다"며사후통제는사전적통제와는구분된다고선을그었다.재경위는미래기금주요지출금액의30%까지자체변경할수있도록금융성기금과동일한예외를적용하는데도의문을제기했다.보고서는미래기금이금융성기금과는지출구조에차이가있다면서관련법안이그대로확정되면국회를거치지않고자체변경할수있는금액이상당한규모가될것이라고전망했다.초과세수(PG)[박은주제작]사진합성·일러스트미래기금의재원이얼마나지속할지에도의문을제기했다.재경위는미래기금설치및운용에관한법률제정안검토보고서에서"향후추가세수의유입이충분히지속되지않을경우기금재원이감소할가능성이있으므로,미래대응기금의중·장기적인재원지속가능성검토가필요하다"고밝혔다.특히"기금재원이감소한이후에도계속사업의지출수요가유지될경우해당사업이일반회계등다른재원으로부담이이전되고중·장기적인재정운용의경직성이높아질가능성도있다"고우려했다.재경위는세수추계가빗나가는경우기금에반영한재원과실제확보한세입사이에괴리가생길수있으며,미래대응기금의지방계정보조사업이월특례로인해장기간에걸쳐사업이지연될가능성이있다고지적하기도했다.미래대응기금으로추진할사업을정하는기준이나다른기금과의역할분담을둘러싼논쟁가능성도엿보인다.미래기금법은미래대응투자로잠재성장률을높이는것을목표로삼았는데어떤요건을갖춰야미래대응투자인지나대상사업을정하는구체적인기준을제시하지않았다고재경위는짚었다.아울러미래기금의사업이다른기금과역할등이중복될가능성이있으므로기능분담을명확하게해야한다고당부했다.미래기금법안에서규정한'초과세수'가국가재정법개정안의'초과조세수입'개념과일치하지않으며,초과조세수입을세입·세출외로미래기금에전출할수있게하는특례등으로인해정부의결정에따라서는지방교부세규모가감소하는효과가생길수있다는관측도보고서에실렸다.정부는세수부족에대응해추경편성없이미래기금의여유자금을일반회계로보내더라도총세출을애초계획보다늘리는것은아니라는입장을밝혔다.기획예산처관계자는연합뉴스와의통화에서"국회가쓰도록의결한금액까지지출할돈이부족한경우에미래기금에서그만큼준다는개념"이라며"애초의결한금액을초과하는범위로하려면추경을편성해야한다"고설명했다.정부는정기국회회기중관련법안이국회본회의에서의결되도록해연내에미래기금을발족한다는구상이다.재정규율과재정운영의효율성중어느쪽에힘을실을지를두고법안심사과정에서진통이예상된다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

사업비45.4조·국민연금에이어2위…"미래기금,금융성기금과지출구조차이"4개프로그램최대로변경하면±13조6천억원…"통제장치충분한지논의필요"'2년이월'중복적용시지방사업장기지연우려…기획처"최장3년으로운용"세수호황(CG)[연합뉴스TV제공](세종=연합뉴스)이세원이대희송정은기자=미래대응기금의주요지출금액을30%까지자체변경할수있도록하는계획도입법과정에서논쟁이예상된다.정부는세수·경기변화에신속하게대응하기위해필요하다고판단했지만,미래기금은통상30%한도를적용하는금융성기금과성격이다르고사업비규모가큰만큼국회의견제가더필요하다는의견도나온다.4일재정당국과정치권에따르면국회재정경제기획위원회는최근내놓은국가재정법개정안검토보고서에서미래기금을두고"정책목표와지원대상이사전에정해진사업성지출이대부분을차지하고있다는점에서금융성기금과는지출구조에차이가있다"고평가했다.국회의재정통제기능등을고려해심도있는논의가필요하다는취지다.정부는지난달발의한국가재정법개정안에서국회의결없이변경할수있는미래기금의주요항목지출변경한도를금융성기금과마찬가지로30%로설정했다.금융성기금이아닌'사업성기금'에는20%한도가적용된다.현행국가재정법상30%의자체변경한도가적용되는'금융성기금'은기술보증기금,농림수산업자신용보증기금,농어가목돈마련저축장려기금,무역보험기금,산업기반신용보증기금,신용보증기금,예금보험기금채권상환기금등8종이다.보고서는금융성기금이"보증·보험·채권상환·저축장려등금융거래와직접연계돼금융시장상황이나자금수요에따라지출규모의변동성이큰기금들"이라고설명했다.그러면서자체변경한도30%를허용할지를판단할때"미래대응기금의성격을고려할필요가있다"고의견을밝혔다.[그래픽]2027년미래대응기금예산안(서울=연합뉴스)김민지기자정부가지난달국회에제출한기금운용계획안등을보면미래대응기금의2027년도사업비는45조3천625억원이다.72개기금가운데국민연금기금(59조8천94억원)에이어2위였다.기금1개당내년사업비는약3조9천682억원으로평균의11.4배수준인셈이다.30%기준자체변경가능한한도액합계는약13조6천억원이다.기준을20%로했을때(약9조1천억원)보다4조5천억원정도많다.[국회재정경제기획위원회의국가재정법개정안검토보고서에서발췌,재판매및DB금지]재경위는미래기금의규모가크고각프로그램의사업비가대규모로책정된점에주목했다.그만큼재량변경이가능한금액도커질수있다는것이다.30%자체변경은예산실무에서'항'(項)에해당하는프로그램단위로이뤄지는데미래기금은프로그램별지출규모가애초에크기때문에"국회의사전의결없이변경할수있는금액이상당한규모에이를수있다"고보고서는관측했다.청년,성장동력,지방,교육·인재등미래기금의4가지사업계정에는여유자금운용프로그램2개와청년종합지원,성장동력확충,지방주도성장,교육·인재지원등모두6가지프로그램이있다.여유자금운용을제외하면사업계정에할당된예산약45조4천억원이4개프로그램에투입된다.4개중가장규모가작은프로그램이교육·인재지원(약7조6천억원)인데,어지간한다른기금의내년사업비총액보다크다.30%의한도를적용해단순계산하면청년종합지원은약3조9천900억원,성장동력확충은약4조2천600억원,지방주도성장은약3조900억원,교육·인재지원은약2조2천800억원까지자체변경이가능하다고보고서는분석했다.재경위는"30%자체변경특례를적용하면서지체없는국회보고의무를'초과조세수입을활용한변경'에만한정하는것이충분한통제장치인지논의할필요가있다"며만약30%까지변경한도를인정한다면20%혹은일정규모를넘길때변경내역을즉시국회에제출하도록하는방안도검토할수있을것이라고보고서에서제언했다.2626추가경정예산안시정연설하는이재명대통령[연합뉴스자료사진]미래기금의지방계정보조사업이월(移越·회계기간의계정을다음기간으로넘김)특례도논란을예고하고있다.개정안에보조사업중불가피한사유로해당회계연도내지출하지못한금액을다음다음연도까지이월하도록하는규정이들어가면서최대4회계연도에걸쳐이월될가능성이있다고재경위는풀이했다.미래대응기금설치및운용에관한법률제정안에지방자치단체가지방계정보조사업비를교부받은후다음다음회계연도까지이월할수있도록"별도의특례"를두고있어이월규정이중복적용될수있다는취지다.보고서는2027년도미래대응기금지방계정에편성한지역개발보조사업이중앙의기금관리주체단계에서사업계획지연등의이유로2029년까지이월된후지방자치단체에교부되고이후인허가·설계·공사지연등으로다시2031년도까지이월돼집행기간이5년으로늘어나는경우를예로들었다.이와관련해기획예산처는"미래대응을위한신축적집행의필요성등을종합감안해기금자체변경요건을30%로설정했으며국회의심의·의결을통해법적근거를명시적으로마련해추진할계획"이라고설명했다.미래대응기금법에규정된이월특례조항의경우"중앙정부와지방정부의이월가능기간을재이월까지(사업기간최대3년)로일치시키기위한것"이라며"실제사업을집행하는과정에서도재이월까지만허용하는것으로운용해나갈계획"이라고기획처는덧붙였다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

금융위원장,4일긴급회의주재…은행이어2금융권해킹확산에고강도대응"외부웹페이지·서버등보안사각지대…접근통제빈틈없이점검해야"2차피해방지·소비자구제당부…망분리완화로AI보안체계도속도[서울=뉴시스]박영태기자=4일오후서울종로구정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서이억원금융위원장이모두발언을하고있다[email protected][서울=뉴시스]최홍기자=최근시중은행에이어제2금융권에서도해킹에따른고객정보유출사고가발생하자,금융당국이긴급대응회의를열고비상대응체계에돌입했다.이억원금융위원장은금융권에최고수준의경각심을당부하며,보안관리를소홀히해사고가재발할경우엄정하게책임을묻겠다고경고했다.아울러금융회사의외부접근을원칙적으로전면차단하고'AI에는AI로맞서는'선제적보안체계를구축할것을강조했다.4일금융위원회는금융감독원과함께이억원금융위원장주재로금융권사이버침해위협대응을위한'긴급점검회의'를개최했다.이날회의에는이위원장을비롯해이찬진금융감독원장,신진창금융위사무처장,박상원금융보안원장과각금융업권CEO및관계부처·기관관계자들이참석했다.이번회의는주요금융회사대상으로해킹공격이잇따르는상황에서업권별정보유출경위와공격수법을공유하고,금융권전체가비상한경각심을갖고추가피해확산을막기위해마련됐다.현재금융당국은전금융권에보안점검체크리스트를배포하고전산망자체점검과결과보고를요청한상태다.이위원장은이날회의에서"대출모집인,임직원등이업무상편의를위해사용하는외부웹페이지,서버등상대적으로관리의관심이덜했던영역이공격대상으로활용된사례가확인되고있다"며"일각에서는인증등기본적인보안조치가미흡하거나업무상필요이상의정보가보관되는등보안사각지대가지적되고있다"고설명했다.이어"금융사들은외부에노출된IT자산과서비스는물론,인증·접근통제,침해활동탐지체계등보안전반을빈틈없이점검해야한다"며"IP,공격수법등이미금융권에공유된위협정보가실제탐지체계에제대로반영됐는지,필요한보안패치와대응조치가신속하게이뤄졌는지를재차,삼차확인해달라"고당부했다.그러면서"이미공유된공격정보와사고사례가있음에도필요한점검과대응을소홀히해유사한사고가발생할경우에는관련법령에따라엄정히책임을묻겠다"고경고했다.아울러이위원장은외부접점등잠재적위험요인을최소화해줄것을당부했다.그는"보안은가장기본적인외부접점에의해무너질수있으므로대고객서비스뿐아니라임직원,대출모집인,위탁업체등이사용하는외부접점과접근경로까지빠짐없이살펴야한다"며"일단긴급대응차원에서소비자서비스제공이나업무수행에반드시필요한경우가아니라면외부접근은모두차단하는것을기본원칙으로하고,업무상불가피하게외부접근이필요한경우에도접근권한과조회가능한정보는필요최소한으로제한해야한다"고밝혔다.[서울=뉴시스]박영태기자=4일오후서울종로구정부서울청사에서열린최근침해위협대응전금융권긴급점검회의에서이억원금융위원장이모두발언을하고있다[email protected]특히"개인신용정보등고객정보가업무상필요한범위를넘어불필요하게보관되거나조회되고있지는않은지,인증절차가누락되거나우회될수있는접근경로는없는지도철저히점검해달라"고요청했다.이위원장은소비자보호와피해구제조치도강조했다.이위원장은"사고발생즉시유출정보의범위와소비자피해가능성을신속하고정확하게파악하고추가적인정보유출이나금전피해가발생하지않도록필요한보호조치를즉시시행해야한다"며"만일,소비자피해가확인되는경우에는관련사실을신속하게안내하고피해구제와보상이차질없이이뤄질수있도록최선을다해야한다"고강조했다.이어"정보유출을악용한보이스피싱·스미싱등2차피해가능성에도대비해이상금융거래탐지를강화하고필요한소비자안내와보호조치가적시에이루어질수있도록해달라"고말했다.금융권공동대응체계역시강화하겠다고밝혔다.이위원장은"금융회사간업무와서비스가상호연계돼있고유사한시스템과외부접점을활용하는경우도많은만큼한금융회사에서확인된공격수법이나취약점이다른금융회사에대한공격에활용될수있다"며"금융권전체가선제적으로공동탐지하고차단할수있도록보다긴밀하게협력해야한다"고전했다.또"새로운공격징후가포착되는즉시관련정보를신속하게공유하는등추가적인피해의선제적차단등을위해민관합동공동대응체계를더욱공고히하겠다"며"정부도금융권뿐아니라다양한산업분야와위협정보의공유를확대하고과기부,개보위,경찰청등관계부처간공조체계를더강화해침해위협에범정부적으로대응하겠다"고강조했다.아울러AI공격에는AI로방어하는보안체계를신속히마련하겠다고덧붙였다.이위원장은"AI발전속도에따라새로운패턴으로,예상치못한취약점을파고드는해킹수법이빠르게확산되고있다"며"정부는AI보안체계전환을위해망분리규제긴급완화시행등근본적인제도개선을추진중에있는만큼,금융사들은제로트러스트원칙에기반한보안체계고도화등AI기반보안체계전환에도박차를가해주길바란다"고요청했다.마지막으로이위원장은"디지털금융이발전하고금융서비스간연결이확대될수록보안의중요성은더욱커질수밖에없다"며"전금융권은비상한각오와최고수준의경각심을갖고정보보안체계전반을원점에서다시살펴보안의기본부터철저히다져주시기바란다.정부도침해사고로인한국민피해가발생되지않도록금융권과금융당국이원팀이돼총력대응하겠다"고말했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

은행권정보유출과정서동일한IP사용확인전금융권긴급점검회의…"최고수준의경각심을가져야"이억원금융위원장이4일오후서울종로구정부서울청사에서열린금융권침해사고관련긴급점검회의에입장하고있다.2026.10.4ⓒ뉴스1박지혜기자(서울=뉴스1)김도엽한병찬기자=금융권에서잇따라발생한해킹공격과관련해공격에사용된인터넷주소(IP)가KB국민·신한·하나·BNK부산은행등은행권에서동일하게확인됐다.반면저축은행권은IP가달랐지만공격수법은유사한것으로파악됐다.금융당국은이번침해사고에인공지능(AI)이활용됐을가능성도공식적으로언급하며'AI공격은AI로방어하는'보안체계구축을주문했다.공격에사용된IP와수법등위협정보를전금융권에공유한만큼,유사한침해사고가발생할경우엄정대응하겠다고경고했다.은행권정보유출동일IP주소로확인박상원금융보안원장은4일오후2시정부서울청사에서열린'전금융권긴급점검회의'이후기자들과만나"은행권은IP가동일하나,저축은행업권은다르다.수법자체는비슷하다"라고말했다.앞서이번공격과관련웹서버의HTML타이틀에서'ARTEX自主渗透测试控制台'라는문자열이확인됐는데,중국어기반AI자율형침투테스트흔적이국민·신한·하나·부산은행4곳모두동일하게발견된것이다.다만동일인인지여부는단정지을수없다고했다.박원장은"동일IP에서나왔고수법이같으니동일인인지는단정하기어렵다"라며"저축은행의경우IP는다르지만수법은기본적으로비슷하다"라고말했다.현재까진KB국민·신한·하나·부산은행등과예가람·웰컴저축은행,현대캐피탈에서도개인정보유출사실이드러났다.이외새마을금고뿐만아니라농협중앙회도비슷한침입시도가있었으나정보유출까지이어지진않았다.박원장은침입시도를차단할수있었던주요요인으로'다중인증체계'를꼽았다.대표적으로신한은행은외부비인가자가모바일홈페이지내간편조회서비스를통해대출모집인정보를먼저확보한뒤대출신청과관련된고객정보를빼낸것으로전해졌다.통상은행의주요금융서비스에는공동·금융인증서나휴대전화본인인증등여러인증절차가적용된다.다만이번에는상대적으로인증절차가간소화된조회서비스를고리로고객정보가연쇄적으로유출된것으로파악된다."금융권전체상황엄중하게인식하고경각심가져야"이억원금융위원장은이날이찬진금융감독원장과함께"금융권전체가지금의상황을엄중하게인식하고최고수준의경각심을가져야할시점"이라고말했다.이재명대통령도최근발생한금융기관개인정보유출사고에대해"엄중한인식을갖고철저한조사및대책마련에만전을기할것"을지시하며,금융당국의대응수위도한층높아졌다.이위원장은이자리에서△전금융권의신속하고철저한보안점검△외부접점등잠재적위험요인최소화△신속하고실효성있는소비자보호및피해보상△위협정보의신속한공유및공동대응강화△'AI공격은AI로방어하는'보안체계구축등5가지사항을당부했다.우선금융당국은공유된공격정보와사고사례가있음에도점검과대응을소홀히해유사한침해사고가발생할경우관련법령에따라엄정대응하겠다고경고했다.앞서금융보안원은신한은행해킹공격에사용된IP등을이미전금융권에공유한바있다.외부접근원칙적차단…전금융권보안재점검외부접점과관련해선소비자서비스와업무수행에필수불가결한경우를제외하고외부접근을원칙적으로차단하도록했다.특히최근침해사고의원인이된대출모집인·위탁업체등외부인력과임직원이사용하는시스템에개인신용정보가불필요하게보관·조회되지않도록하고인증절차가누락되거나우회될수있는경로가없는지살펴야한다고했다.이위원장은"현재까지파악된사고들을살펴보면대출모집인,임직원등이업무상편의를위해사용하는외부웹페이지,서버등상대적으로관리의관심이덜했던영역이공격대상으로활용된사례가확인되고있다"라며"일각에선인증등기본적인보안조치가미흡하거나업무상필요이상의정보가보관·조회되는등보안관리의사각지대가있다는점도제기되고있다"라고말했다.이어"공격IP,공격수법등이미금융권에공유된위협정보가실제탐지·차단체계에제대로반영됐는지필요한보안패치와대응조치가신속하게이뤄졌는지를재차,삼차확인해주길바란다"고했다.이억원금융위원장이4일오후서울종로구정부서울청사에서열린금융권침해사고관련긴급점검회의에서모두발언을하고있다.2026.10.4ⓒ뉴스1박지혜기자"AI공격은AI로방어"…2차피해도선제대응특히이번공격에활용된것이인공지능(AI)해킹공격의가능성도있다며"새로운유형의빈도높은사이버공격이앞으로도이어질수있는만큼,AI공격은AI로방어하는보안체계마련도서둘러나가야한다"라고강조했다.현재까진부정결제등에직접활용될수있는민감한정보가유출된정황은확인되지않았으나,이를악용한보이스피싱·스미싱등2차피해로이어질가능성이있는만큼전금융권에긴장의끈을놓지않고선제대응할것도주문했다.외부에노출된IT자산과서비스를빠짐없이파악하고보안취약점,인증·접근통제및침해활동탐지체계등을전면재점검하라고당부했다.아울러은행·카드사는물론상호금융,저축은행,보험,증권,핀테크등중소형금융회사까지외부에노출된IT자산과서비스를빠짐없이파악하고보안취약점과인증·접근통제,침해활동탐지체계를전면재점검해결과를금융위·금감원에보고해야한다고강조했다.사고가발생한금융회사에는유출정보범위와소비자피해가능성을신속·정확히파악하고보호조치를즉시시행하라고요구했다.금융회사간업무·서비스가상호연계돼있고유사한시스템과외부접점을활용하는경우가많은만큼금융권이긴밀히협력해공동대응해야한다고했다.끝으로이위원장은"금융보안은금융산업의신뢰와안정성을지탱하는핵심기반"이라며"보안은비용이아니라투자"임을강조했다.이번일련의사고를단순개별사고를수습하는데그치지않고정보보안체계를한단계더높이는계기로도삼아야한다고했다.금융당국또한금융권과'원팀'이돼총력대응할방침이다.이위원장은"정부도침해사고의유형과피해양상등을면밀히분석해필요한제도개선과제를적극발굴하는등침해사고로인한국민피해가발생하지않도록금융권과금융당국이원팀이돼총력대응하겠다"라고말했다.이어"이번일련의사고를단순히개별사고를수습하는데그치지않고우리금융권의정보보안체계를한단계더높이는계기로삼아야한다"라며"전금융권은비상한각오와최고수준의경각심을갖고정보보안체계전반을원점에서다시살펴보안의기본부터철저히다져주길바란다"라고말했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

[앵커]인공지능을활용한것으로보이는해킹피해가시중은행을비롯해금융권전반으로확산하면서금융당국이긴급회의를열었습니다.이억원금융위원장은AI를이용한공격가능성을언급하면서2차피해나새로운사이버공격이있을수있다고밝혔습니다.취재기자연결합니다.박소정기자!해킹피해가어디까지커질지우려가됩니다.긴급회의내용전해주시죠.[기자]오늘오후정부서울청사에서전금융권긴급점검회의가열렸는데요.개천절연휴들어서2금융권까지피해가확산하자오는7일로예정했던회의를앞당긴겁니다.이억원금융위원장은국민은행등시중은행을비롯해저축은행,캐피탈등금융권에서잇따라발생한해킹공격정보유출사태에대해인공지능,AI를활용한공격가능성을배제할수없다고말했습니다.사실상해킹피해로보이지만,아직조사결과뚜렷하게나온게아닌만큼가능성이라언급한것으로보입니다.현재까지파악한해킹공격특징으로는대출모집인이나임직원등이업무상편의로사용하는외부웹페이지와서버등상대적으로관리의관심이덜했던영역이공격대상이었다고밝혔습니다.정보가유출된범위에대해서는현재까지부정결제등에직접활용될수있는민감한정보가유출된정황은확인되지않았다고언급했지만,유출된정보로보이스피싱·스미싱같은2차피해로이어질가능성도있다고우려했습니다.이어서이미공유된공격정보와사고사례가있는데도점검과대응을소홀히해유사한사고가나면해당금융권에엄정히책임을묻겠다고도경고했습니다.오늘회의에는금융권협회장과해킹사고가난금융회사임원들이참석했습니다.현재까지정보유출이확인된곳은시중은행으로는신한은행,KB국민은행,하나은행,BNK부산은행,2금융권에서는현대캐피탈,예가람저축은행,웰컴저축은행등입니다.지난달말부터이달초까지각각수십명에서수만명까지고객의개인정보가유출된것으로파악됐습니다.현재다른금융사도추가로피해여부를확인하고있는것으로알려져금융권피해사례가늘어날수있을것으로보입니다.지금까지YTN박소정입니다.영상편집:이영훈YTN박소정([email protected])※'당신의제보가뉴스가됩니다'[카카오톡]YTN검색해채널추가[전화]02-398-8585[메일][email protected][저작권자(c)YTN무단전재,재배포및AI데이터활용금지]Copyright©YTN무단전재,재배포및AI데이터활용금지

선거법위반,원정도박·성매매의혹수사[울산=뉴시스]김상욱울산시장.(사진=뉴시스DB)[email protected][울산=뉴시스]박수지기자=공직선거법위반과원정도박·성매매의혹등으로고발된김상욱울산시장이4일경찰조사를받고귀가했다.김시장은이날오전8시께피고발인신분으로울산경찰청에출석해약3시간동안조사를받은뒤청사를나섰다.조사를마친김시장은취재진과만나"여러건에대해얘기를나눴다"며"다소명이되는부분이라충분히설명하고나왔다"고밝혔다.이어"잘못된것이있으면문제제기하는게맞지만허위주장으로선동해서시민들에게소모적논쟁을일으키고시장이일하는시간을뺏는것이과연맞나하는생각이든다"고말했다.김시장은경찰조사에앞서서도관련혐의를전면부인했다.그는이날경찰에출석하며"법을위반한것이없음에도고발이남발된상태"라며"여러헛소문까지퍼지면서개인적으로매우모욕적이고시민들도혼란스러워하고있다"고말했다.또"이번경찰조사를통해잘못된것들이바로잡아지는계기가됐으면좋겠다"며"잘못한것이없기때문에일하는데만집중할생각"이라고밝혔다.그는과거정치권에서제기된의혹사건을언급하며"노무현대통령의논두렁시계사건이나이재명대통령의성남마피아사건등이모두허위·조작으로드러난것을기억할것"이라며"책임지는사람은없고책임지게할수도없는비겁하고나쁜구태정치가울산에서있어서는안된다"고주장했다.이어"저는잘못한것이없기때문에오늘조사도편안한마음으로왔다"며"있는그대로말씀드리면될것이라고생각한다"고말했다.김시장은6·3지방선거과정에서공직선거법위반등의혐의로고발돼경찰수사를받고있다.선거과정에서제기된의혹과원정도박및성매매의혹등에대해서도고발이이뤄진것으로알려졌다.공직선거법위반사건의공소시효만료가두달여앞으로다가온가운데김시장이피고발인신분으로경찰조사를받은것은이번이처음이다.당초김시장은지난3일경찰조사를받을것으로알려졌으나이날출석했다.앞서김시장은자신의유튜브채널'김상욱TV'에입장문을올려관련의혹을거듭반박했다.그는성매매의혹등을"근거없는의혹제기"라고규정하며"경찰수사결과'무혐의'가나오면그즉시의혹을제기하고허위선전을선동한무책임하고비겁한분들은정계은퇴및의원직사퇴하는책임있는행동을하라"고주장했다.또"의혹을사실인양확대재생산하고퍼뜨린언론은시민들께공식사과하라"고촉구했다.☞공감언론뉴시스[email protected]©뉴시스.무단전재및재배포금지.

與"관계당국,유출규모및정보항목철저히점검해야"野"북한의소행가능성도열어놓고가려내야"[서울=뉴시스]신현영대변인[email protected][서울=뉴시스]김윤영우지은기자=여야는4일시중은행과저축은행,캐피탈사등제2금융권까지해킹사고가잇따르는것과관련해상반된대책을내놓았다.더불어민주당은"피해자보호와기업의책임강화로답하겠다"고말한반면,국민의힘은"대북관련정부기관이모두참여하는범정부합동조사단을즉각가동해야한다"고촉구했다.신현영민주당대변인은이날서면브리핑을통해"안전하게보호받아야할정보가유출되면서국민께서는일상적인금융거래와서비스이용에도불안을느끼고계신다"며이같이말했다.그는"최근에는AI를활용한공격가능성도제기되고있다"며"구체적인침입경로는철저한조사로규명해야하지만,새로운공격기술이기업의기본적인정보보호책임을회피하는명분이되어서는안될것"이라덧붙였다.또금융당국이이날긴급점검회의를개최하는것과관련해"관계당국은유출규모와정보항목을정확히파악하고,사고인지이후신고와통지가적절하게이루어졌는지철저히점검해야한다"며"해당기업은고객별유출내역과대응방법을알기쉽게안내하고,사칭과피싱등2차피해가발생하면신속한구제와배상에나서야한다"고강조했다.이어"불필요한개인정보수집과장기보관을줄이고,협력사와업무용시스템등외부연결경로까지보안체계를점검해야한다"며"위법행위나중대한관리소홀에는엄정하게책임을묻되,보안역량이부족한중소기업과협력사에는기술·인력지원을병행해야한다"고말했다.아울러"민주당은관계당국의조사와후속조치를면밀히점검하고,피해자가구제과정에서과도한입증부담을떠안지않도록챙기겠다"고강조했다.[청주=뉴시스]배훈식기자=제넨셀자료제출거부항의에나선최보윤국민의힘의원이21일오후충북청주시식품의약품안전처를찾아오유경식약처장과면담하며발언하고있다[email protected]한편최보윤국민의힘수석대변인은이날오전국회소통관에서브리핑을통해"북한의소행가능성까지포함해모든가능성을열어놓고철저히가려내야한다"며이같이말했다.최수석대변인은"금융당국은연휴가끝난뒤각금융사의자체점검결과를받겠다며느긋한일정을잡았다가피해가잇따라드러나고불안이번지자부랴부랴점검회의를오늘로앞당겼다"며"이쯤되면방어가아니라'뒷북'이다.도둑이든뒤에야문단속하는나라에서국민은어디에돈을맡기란말인가"라고했다.그러면서"수사체계마저불안하다.지금경찰청사이버테러대응수사대가입건전조사에착수했을뿐별도의전담수사팀조차꾸려지지않았다.해킹등사이버범죄는중수청의7대수사대상이지만이제막문을연중수청이곧바로수사에나서기는어려워보인다"고말했다.최수석대변인은"해킹의배후를지금단정할수는없다"면서도"2011년북한의사이버테러로농협전산망이마비됐고2013년3·20사이버테러때는신한은행·농협등금융사와방송사전산망이같은날동시에멈춰섰다.정부합동조사결과는북한정찰총국소행이었다"고했다.이어"지난달에는북한연계조직이암호화폐149억원을빼돌렸다는일본·미국·호주·독일등다국적수사기관의합동발표도있었다"며"북한의사이버공격은과거형이아니라현재진행형이다.충분히열어두고따져야할가능성"이라고덧붙였다.윤상현국민의힘의원도이날페이스북에"특히우려스러운것은공격대상이다.대출모집인조회서비스,직원용업무지원시스템,영업지원시스템등외부에노출된업무지원·조회시스템의허점이잇따라공격받았다"며"핵심금융거래망을지키는데집중하다정작주변업무지원시스템이라는'뒷문'을열어둔셈은아닌지철저히따져봐야한다"고했다.윤의원은"고객의민감한정보를다루는시스템의관리가상대적으로소홀했다면금융회사경영진의책임도엄중히물어야한다"며"금융당국의감독도되짚어봐야한다.기존의점검과감독이실제취약점을찾아내고보완하는데실효성이있었는지밝혀야한다"고썼다.☞공감언론뉴시스[email protected],[email protected]©뉴시스.무단전재및재배포금지.

與"조대법원장,국감출석·답변어렵다고의견…법위에군림"野"대법원장에위헌요구…증인골라잡기로국감농단"조희대대법원장이서울서초구대법원으로출근하고있다.ⓒ뉴스1이광호기자(서울=뉴스1)장성희박기현기자=더불어민주당소속서영교국회법제사법위원회위원장은4일조희대대법원장이법사위의증인출석요구에응하지않겠다는입장을전했다고밝혔다.조대법원장의입장이전해지자여야는국정감사출석거부를두고공방을벌였다.서위원장은이날국회소통관에서브리핑을열어"조대법원장이10월6일대법원국정감사를앞두고출석요구에대한의견서를제출했다"며"증인으로출석해답변드리는것은어렵다고한다"고말했다.서위원장은"조대법원장의국회출석거부및증언거부는이번이처음이아니다"라면서"국회가사법부현안에대한설명을요구할때마다사법부독립을앞세워출석을거부하는일이반복되고있다"고지적했다.이어서위원장은법사위가조대법원장을일반증인으로출석요구한점을들어"조대법원장은국회증언감정법제2조(증인출석등의의무)상출석의무가있다"며"증언을거부하는것이삼권분립위반이며법원독립이아니라법위에군림이자독단"이라고비판했다.앞서법사위는지난달28일전체회의를열어범여권주도로조희대대법원장을국정감사일반증인으로채택했다.민주당은조대법원장의대법관재제청거부와허위업무추진비의혹등에대해검증해야한다는입장이다.하지만조대법원장은"대통령의헌법상권한과도관련된대통령과의협의내용등을구체적으로공개하는것은적절치않다"며"제청권행사와관련해고발이이뤄진상황에서향후수사절차가진행될가능성도배제하기어렵다"고의견서를제출한것으로전해졌다.또제청권행사와관련한법사위의증언요구에"헌법에반영된삼권분립취지와사법권독립에반하고국감의권력분립상한계를벗어날뿐아니라대법원장에게국회출석·답변의무를부과하지아니한국회법취지에도부합하지않는다"고주장한것으로알려졌다.서영교국회법제사법위원장.ⓒ뉴스1유승관기자이와관련여당법사위간사인김의겸의원은언론공지를통해"국정감사는헌법제61조가보장하는국회의고유권한으로사법행정에관한사항은감사대상에당연히포함된다"며"헌법기관간상호존중을말하며국회의헌법상권한행사를거부하는것이야말로의무에반하는것"이라고지적했다.또수사진행가능성을언급한조대법원장을향해"수사가능성만으로불출석한다면피고발된모든공직자가국정감사를회피할수있다는논리가되며이는국정감사제도자체를무력화하는선례가된다"며국정감사출석을재차촉구했다.이용우민주당대변인은국회소통관에서브리핑을열어"조대법원장의오만은이제한계를넘어섰다"면서"대통령에게도,국회에도견제받지않겠다는것"이라고비판했다.이어"헌법과법률을누구보다성실히준수해야할대법원장으로인해대한민국시스템이쑥대밭이되고있다"면서"6일국정감사에출석해국민앞에소명하라.그럴생각이없다면지금즉시그자리에서물러나라"고촉구했다.다만조대법원장이국정감사에단순인사차원의방문은할가능성은남아있다.이대변인은브리핑후기자들과만나"전례에따르면일단(국정감사에)출석하고인사말정도를하겠다는것으로볼수도있다"고했다.야당에서는여당의태도에대해비판이나왔다.최보윤국민의힘수석대변인은이날국회소통관에서기자들과만나"대법원장에위헌적인것요구할게아니라조대법원장을겁박하는태도를철회하는것이먼저"라고지적했다.이어최대변인은"민주당이요구하는건헌법에있지않은절차를요구하는위헌적발상"이라며"대법원장을국감장에세우겠다는건동의하기어렵다"고했다.최은석국민의힘원내수석대변인도논평에서"증인골라잡기로국정감사를농단하는민주당의횡포"라고꼬집었다.이어"민주당은자신들에게불리한증인이라면번번이채택을가로막았다"며"민주당은조희대대법원장을겁박하기전에,자신들이막아세운증인들부터국민여러분앞에세우기바란다"고촉구했다[email protected]©뉴스1.Allrightsreserved.무단전재및재배포,AI학습이용금지.

우크라이나여당·외교위원회소속스비아토슬라프유라시의원전화인터뷰“한국과갈등원인·책임소재파악중…관계수습위해노력”“전쟁이후한국의지원·협력에깊은사의…양국관계매우소중”조현·시비하외교장관문자로수시소통…물밑서타협점모색북한군포로송환문제로한·우크라이나갈등이이어지는가운데우크라이나여당과의회에서도수습움직임이나타나고있다.집권당‘국민의종’소속스비아토슬라프유라시의원은4일세계일보와의전화통화에서“의회외교위차원에서갈등의원인과우크라이나내책임소재를살펴보고있다”고밝혔다.그는“한국과우크라이나의관계는매우소중하다”며조속한관계회복을강조했다.우크라이나정부가사과문제를포함해어떤입장을내놓을지주목된다.우크라이나집권당‘국민의종’소속스비아토슬라프유라시의원.유라시의원은의회외교정책·의회간협력위원회산하재외우크라이나인관계·권익보호소위원장을맡고있다.우크라이나의회제공유라시의원은우크라이나의회외교정책·의회간협력위원회소속으로재외우크라이나인관계·권익보호소위원장을맡고있다.2019년‘국민의종’비례대표로의회에입성해외교현안과의회외교에참여해왔다.유라시의원에따르면북한군포로송환문제를둘러싼양국간이견이정상간공개공방으로번지면서집권당과외교위내부에서도예상하지못했다는반응이나왔다.그는“우리당뿐아니라외교위소속여야의원들도처음에는이같은상황을전혀예상하지못했다”며양국간비공개합의의정확한범위와갈등이불거진경위를파악하고있다고설명했다.우크라이나측의책임이확인될경우구체적인책임소재도살펴본다는입장이다.유라시의원은이번사태가양국관계전반을훼손해서는안된다고강조했다.그는“한국은우크라이나에매우소중한국가”라며“의회내여야를막론하고모두2022년2월전쟁발발이후한국이보내온수많은지원과협력에깊이감사하고있다”고말했다.한국을우크라이나가참고할발전사례로꼽기도했다.유라시의원은“한국은6·25전쟁이후‘한강의기적’을일궈내며우크라이나가나아가야할길을보여줬다”며“경제발전뿐아니라문화의힘을통해강대국으로성장한한국은우크라이나가참고해야할좋은사례”라고말했다.조현외교부장관(오른쪽)과안드리시비하우크라이나외교장관이지난6월30일서울종로구외교부에서회담에앞서악수하고있다.뉴시스우크라이나정부도관계수습의지를공개적으로밝히고있다.현지보도에따르면안드리시비하우크라이나외교장관은지난1일(현지시간)이번사안을“외교적오해”라고표현하며“진심으로해결되길바란다”고밝혔다.양국외교당국은물밑에서도타협점을찾고있다.외교부고위당국자는지난2일기자들과만나우크라이나측과“사과를포함해어떻게발표할것인가등을얘기해왔다”며“수위조절을양국외교장관이해오고있다”고밝혔다.조현외교부장관과시비하장관이수시로소통하며한국이요구하는수준과우크라이나가수용할수있는범위를조율하고있다는설명이다.갈등은지난달23일볼로디미르젤렌스키우크라이나대통령이유엔총회연설에서러시아·우크라이나전쟁에참전했다가생포된북한군포로2명을한국으로보냈다고공개하면서불거졌다.정부는포로들의자유의사와국제법·인도주의원칙에따라한국행이이뤄져야한다는입장을유지하면서도남북관계와한·러관계,포로와가족의신변안전등을고려해구체적인송환경위는공개하지않았다.이재명대통령은이튿날엑스(X)에“비공개하는것이모든면에서타당했고그렇게합의했다”며우크라이나측이“비공개합의를어기고공개했다”고유감을표했다.그러나우크라이나대통령실관계자가“그런합의가없었고,사실이아니다”고반박하면서논란이확산했다.박윤주외교부1차관은지난달28일안드리베쉬킨주한우크라이나대사대리를초치해공식해명과사과를요구했다.김태욱·조채원기자Copyright©세계일보.무단전재및재배포금지.