◇ 우리금융, 비인기 종목 유망주에 국제대회 현장 경험 지원 우리금융그룹이 비인기 종목 스포츠 유망주들에게 국제 종합대회를 직접 경험할 수 있는 기회를 제공하며 선수 육성에 나섰다. 우리금융지주는 비인기 종목 스포츠 유망주 지원사업 '우리드림브릿지 2026·2036'의 일환으로 대표 선수 6명과 함께 아이치·나고야 아시안게임 현장투어를 진행했다고 7일 밝혔다. '우리드림브릿지 2026·2036'은 우리금융이 2036년까지 10년간 총 30억원을 지원해 비인기 종목 스포츠 유망주의 성장을 돕는 사회공헌 사업이다. 이번 투어는 지난 9월 30일부터 10월 3일까지 3박 4일간 일본 아이치현과 나고야 일대에서 진행됐다. 우리금융은 '우리드림브릿지' 대표 선수로 선발된 레슬링·사격·테니스·복싱 등 4개 종목 유망주 6명에게 아시안게임 현장을 직접 경험할 기회를 제공했다. 참가 선수들은 자신의 종목 경기를 현장에서 관람하며 각국 국가대표 선수들의 실전 기술과 경기 운영을 살펴봤다. 아시안게임 선수촌에서는 국가대표 선수들과 만나 경험과 조언을 듣고 교류하는 시간도 가졌다. ◇ KB금융, 한글날 100돌 맞아 세계 한국어 학습자 문화체험 후원 KB금융그룹이 한글날 제정 100돌을 맞아 세계 각국에서 한국어를 배우는 세종학당 학습자들에게 한국문화 체험 기회를 제공한다. KB금융지주는 세종학당재단의 '2026 세종학당 우수학습자 초청연수'와 연계해 한국 문화체험 프로그램을 후원한다. 세종학당재단은 문화체육관광부 산하 공공기관으로 전 세계 89개국 273개소의 세종학당을 통해 한국어와 한국문화를 알리고 있다. 세계 각지의 한국어 학습자와 한국을 잇는 가교 역할을 하고 있다. KB금융은 지난 2014년부터 주요 계열사인 KB국민카드와 함께 '세종학당 한국어 말하기·쓰기 대회'를 후원해왔다. 이번에는 한글날의 의미를 세계 한국어 학습자들과 나누고 한국어에 대한 관심을 한국문화 전반에 대한 이해로 확장하기 위해 문화체험 프로그램을 마련했다. 프로그램은 오는 9일과 29일 두 차례 진행된다. 세계 각국에서 온 세종학당 학습자 357명은 한복을 입고 경복궁과 종묘, 광화문 일대를 둘러보며 한국의 전통문화와 역사적 공간을 직접 체험할 예정이다. 한국영화와 드라마 의상감독으로 활동한 한국예술종합학교 이진희 교수가 함께해 참가자들이 착용할 한복을 선별했다. KB금융은 이번 문화체험 행사에 필요한 비용을 전액 지원한다. ◇ 기업은행, 중소기업 AI 전환 지원…진단부터 현장 안착까지 IBK기업은행이 인력과 자금 부족으로 인공지능(AI) 도입에 어려움을 겪는 중소기업을 대상으로 진단부터 교육, 현장 적용까지 이어지는 AI 전환(AX) 지원에 나선다. 기업은행은 중소기업의 생성형 AI 도입을 지원하기 위해 지난 4월 'AI ACT 컨설팅'을 도입한 데 이어 오는 11월 핵심인력을 대상으로 실전형 교육 프로그램을 진행한다고 밝혔다. 'AI ACT 컨설팅'은 기업별 AI 역량을 진단하고 실제 업무에 AI를 도입할 수 있도록 지원하는 프로그램이다. 지난달까지 총 45개 기업이 컨설팅을 받으며 AI 전환을 추진했다. 기업은행은 오는 11월 23일부터 25일까지 IBK충주연수원에서 중소기업 핵심인력을 대상으로 'AI ACT 캠프'도 개최한다. 이번 캠프는 기업의 주요 의사결정권자를 대상으로 업무 현장에서 AI를 활용할 수 있도록 실전 중심으로 구성됐다. △업무 비효율 발굴 및 프로세스 재설계 △AI와 사람 간 최적 역할분담 설계 △AI 프로그램 구현 등 3단계 워크숍으로 진행된다. 캠프 이후에도 기업은행의 AI ACT 컨설팅을 연계해 수료 기업의 현장 적용을 지원한다. 기업별 업무 환경에 맞는 AI 시스템이 구축될 때까지 후속 컨설팅을 제공해 AI 도입 과정에서 발생할 수 있는 시행착오를 줄인다는 계획이다. ◇ 하나금융, 노인의 날 맞아 치매 예방 교구 제작 봉사 하나금융그룹이 노인의 날을 맞아 임직원들이 직접 치매 예방 교구를 제작하며 취약계층 어르신 지원에 나섰다. 이번 봉사활동은 노인 문제에 대한 사회적 관심을 높이고 지역사회 취약계층 어르신들의 건강하고 활기찬 노후를 지원하기 위해 마련됐다. 노인의 날은 노인 문제에 대한 국민의 관심을 높이고 국가 차원의 대책 마련을 촉진하기 위해 제정된 법정 기념일로 매년 10월 2일이다. 참여 임직원들은 각자의 자택 등에서 비대면 방식으로 치매 예방 교구를 직접 조립하고 포장한다. 완성된 교구는 오는 11월 지역사회 노인복지관 등 유관 기관을 통해 도움이 필요한 어르신들에게 전달될 예정이다. 이번에 제작하는 교구는 어르신들의 소근육 운동과 지속적인 두뇌 자극을 돕는 키트로 구성됐다. 이를 통해 어르신들의 인지 능력 유지와 일상생활 속 치매 예방 활동에 도움을 줄 수 있도록 했다. 박지성 기자 captain@ekn.kr

은행권에서 개인정보 유출 사고가 잇따르는 가운데 피해자들의 집단소송 움직임이 나타나고 있다. 7일 금융권과 법조계에 따르면 법무법인 세담은 신한은행 개인정보 유출 피해자를 대상으로 손해배상 집단소송 원고 모집에 나섰다. 소송 참여 대상은 신한은행으로부터 개인정보 유출 사실을 통지받는 등 피해 사실을 확인할 수 있는 피해자다. 로펌 측은 원고 모집이 완료되면 신한은행을 상대로 손해배상 소송을 제기할 예정이다. 1인당 청구액은 10만~30만원 수준으로 책정될 것으로 알려졌다. 앞서 신한은행에서는 지난 1일 대규모 개인정보 유출 사고가 발생한 사실이 알려졌다. 유출된 정보는 고객명과 전화번호, 연계정보(CI), 연소득, 대출 한도 등 대출 신청 과정에서 활용되는 개인정보다. 이 가운데 일부 고객의 주민등록번호 66건과 CI 97건도 포함된 것으로 파악됐다. 정상혁 신한은행장은 사고 이후 대국민 사과문을 내고 개인정보 유출로 인해 손해가 발생할 경우 책임을 다해 전액 보상하겠다고 밝혔다. 피해자들의 별도 대응 움직임도 나타나고 있다. 네이버에는 '신한은행 해킹 피해자 집단소송 카페'가 개설됐으며 운영자는 공지를 통해 피해 보상 기준과 신청 방법 등이 구체적으로 제시되지 않은 점을 개설 배경으로 설명했다. 신한은행뿐 아니라 KB국민은행과 하나은행, BNK부산은행, 예가람·웰컴저축은행, 현대캐피탈 등에서도 개인정보 침해 사고가 잇따라 확인된 만큼 향후 다른 금융회사에서도 집단소송 움직임이 확산할 가능성이 제기된다. 박지성 기자 captain@ekn.kr

신한금융그룹이 임직원들과 함께 사용하지 않는 물품을 기부하고 재활용하는 자원순환 활동에 나섰다. 신한금융지주는 '신한'과 '싱그러운'을 결합한 친환경 캠페인 '신그러운 챌린지'의 일환으로 '자원순환 DAY'를 실시했다고 6일 밝혔다. 이번 행사에는 가정에서 사용하지 않는 등산·골프·헬스 등 운동용품 61점과 사무실에서 활용하지 않는 소형 화분 및 난 화분 219개가 기부됐다. 진옥동 신한금융 회장과 정상혁 신한은행장도 지난해에 이어 올해에도 운동용품을 기부하며 임직원들의 자원순환 활동에 동참했다. 신한금융은 기부 물품 가운데 재판매가 가능한 운동용품과 난 화분을 선별해 장애인 직업재활시설인 굿윌스토어에 전달할 예정이다. 소형 화분은 임직원 봉사활동과 연계해 분갈이한 뒤 경북 안동 '신한 SOL방울 포레스트' 인근 지역 아동센터에 전달할 계획이다. 신한금융 관계자는 “임직원들의 작은 실천이 자원의 재사용은 물론 지역사회 나눔의 가치 확산으로 이어지길 바란다"며 “앞으로도 '신그러운 챌린지'를 통해 임직원이 함께하는 친환경 활동을 지속해 나가겠다"고 말했다. 박지성 기자 captain@ekn.kr

연말 은행장 인사를 앞두고 현직 행장들의 연임을 둘러싼 평가 기준이 한층 복잡해지고 있다. 올해 상반기까지 이어진 양호한 실적에 더해 최근 잇따른 고객정보 유출 사고에 대한 대응과 내부통제 역량까지 경영진 평가에 반영될 가능성이 커졌기 때문이다. 금융당국이 자회사 최고경영자(CEO) 선임 과정에서 은행 임원후보추천위원회(임추위)의 후보 검증과 추천 역할을 강화하도록 주문하면서 연임 경쟁의 무게중심도 실적에서 사고 대응과 승계 절차로 넓어지는 모습이다. 6일 금융권에 따르면 이환주 KB국민은행장과 정상혁 신한은행장을 비롯해 이호성 하나은행장, 정진완 우리은행장 등 4대 은행장이 모두 연말 임기 만료를 앞두고 있다. 각 금융지주는 이미 자회사 CEO 승계 절차에 착수했거나 후보군 검토를 시작하며 차기 행장 인선을 위한 준비에 들어갔다. 올해 은행장 인사는 4대 은행 모두 연임 여부를 놓고 본격적인 검증에 들어갈 전망이다. 현직 행장들의 주요 평가 기준은 경영성과다. 올해 상반기 주요 은행들이 견조한 실적을 이어간 가운데 3분기에도 호실적이 예상되면서 경영성과는 연임 여부를 가를 주요 평가 요소로 꼽힌다. 다만 최근 금융권을 잇달아 덮친 해킹과 개인정보 유출 사고가 변수로 추가됐다. 정보보호와 내부통제 관리가 은행장 평가 과정에서 함께 다뤄질 수 있기 때문이다. 신한은행에서는 약 2만5000명의 고객 정보가 유출된 사실이 확인됐고 KB국민은행에서도 119건의 개인신용정보 유출 사고가 발생했다. 하나은행 역시 89건의 고객정보 유출이 확인됐다. 특히 세 은행 모두 모바일뱅킹 등 직접적인 금융거래 시스템이 아닌 업무지원 성격의 내부 시스템에서 정보가 빠져나간 것으로 파악됐다. 금융당국이 업무 편의를 위해 활용되는 외부 웹페이지나 서버 등 상대적으로 관리가 소홀했던 영역을 공격 경로로 지목하면서 내부 시스템 전반의 보안 관리가 쟁점으로 떠올랐다. 금융권에서는 정보유출 사고 자체만으로 은행장 연임 여부가 결정되기는 어렵다는 시각이 나온다. 유출된 정보의 종류와 사고 경위, 사고 인지와 대응 과정, 경영진의 직접적인 책임 여부 등에 따라 판단이 달라질 수 있어서다. 다만 국정감사와 금융당국의 점검이 이어지는 시점인 만큼 사고 대응과 재발 방지 대책 등이 연임 심사 과정에서 함께 거론될 수 있다는 분석이다. 특히 이환주 행장과 정상혁 행장은 각각 KB국민은행과 신한은행에서 발생한 정보유출 사고에 대한 대응 과정이 평가 대상이 될 수 있다. 사고 발생 이후 고객 안내와 피해 방지 조치가 적절했는지, 보안 취약점에 대한 개선책을 마련했는지 등이 내부통제 역량과 연결될 수 있다는 설명이다. 국회에서도 금융권 개인정보 유출 사고가 주요 현안으로 다뤄질 예정이다. 이번 국정감사에서 금융권 해킹과 정보유출 사고의 원인과 대응 체계를 놓고 질의가 이어질 것으로 예상되면서 사고가 발생한 은행의 경영진에 대한 책임 문제도 거론될 것으로 보인다. 은행장 선임 절차 역시 올해 인사의 주요 변수다. 금융당국이 지주 중심의 CEO 승계 과정에 대한 개선을 요구하면서 은행 이사회와 임추위의 후보 검증 및 추천 과정에 보다 실질적인 역할을 부여하는 움직임이 나타나고 있어서다. 이찬진 금융감독원장은 지난달 금융지주 회장들과의 간담회에서 “자회사 CEO 선임 과정이 특정 계파나 친소관계가 아닌 능력에 기반해 이뤄져야 한다"고 강조했다. 또 “자회사대표이사후보추천위원회(자추위)가 은행 임추위에 승계 후보군 정보를 제공하고 후보 평가 과정에서 임추위원들의 의견이 반영될 수 있도록 해야 한다"고 주문했다. 이에 따라 신한금융은 은행 임추위에 승계 후보군 정보를 공유하고 후보 추천 권한을 부여하는 방향으로 절차를 바꿨다. 하나금융도 은행 임추위의 후보 추천 및 의견 반영을 확대했고 우리금융 역시 경영성과 검증 등을 강화하는 방안을 마련했다. KB금융도 계열사 임추위의 역할 확대를 검토하고 있다. 특히 KB금융이 양종희 회장의 연임 대신 이재근 부문장을 차기 회장 후보로 선택하면서 그룹 차원의 인적 쇄신 기조가 자회사 인사에도 이어질지 관심이 쏠린다. 금융권 관계자는 “은행장 인사에서 경영성과가 가장 중요한 기준인 것은 변함없지만 최근에는 내부통제와 금융사고 대응 역시 CEO 평가에서 빼놓기 어려운 요소가 됐다"며 “정보유출 사고에 대한 대응과 임추위의 후보 검증 과정까지 함께 살펴보면서 연임 여부를 판단하게 될 것"이라고 말했다. 박지성 기자 captain@ekn.kr

인공지능(AI)을 활용한 해킹 공격이 주요 시중은행을 비롯해 저축은행과 캐피탈까지 잇달아 발생하면서 금융소비자들의 불안도 커지고 있다. 금융회사의 보안망을 소비자가 직접 막을 수는 없지만 개인정보 유출 이후 발생할 수 있는 2차 피해를 줄이기 위해서는 평소 계정 보안을 강화하는 것이 중요해지고 있다. 5일 금융권 및 보안업계에 따르면 최근 금융회사 해킹 사고가 잇따르면서 유출된 개인정보를 활용한 계정 공격과 피싱·스미싱 등에 대비해야 한다는 목소리가 커지고 있다. 이번 사고는 은행의 핵심 거래망이 아닌 대출모집인 서비스나 직원용 업무지원 시스템 등 주변 시스템을 통해 개인정보가 유출됐다는 점에서 개인이 직접 공격을 막기 어려운 측면이 있다. 다만 유출된 정보가 다른 계정 공격이나 2차 범죄로 이어지는 것을 막기 위한 대응은 가능하다. 보안업계가 가장 먼저 강조하는 것은 사이트마다 다른 비밀번호를 사용하는 것이다. 해킹 사고 이후 가장 우려되는 공격 중 하나가 '크리덴셜 스터핑'이다. 한 사이트에서 확보한 아이디와 비밀번호를 다른 사이트에 자동으로 대입해 로그인을 시도하는 방식이다. 여러 사이트에서 같은 비밀번호를 사용하면 피해가 연쇄적으로 발생할 수 있다. 개인정보 유출 통지를 받았다면 해당 사이트뿐 아니라 같은 비밀번호를 사용했던 다른 사이트까지 찾아 변경해야 한다. 이메일 계정도 별도로 관리하는 것이 좋다. 이메일은 비밀번호 재설정이나 본인확인 수단으로 활용되는 경우가 많아 탈취될 경우 다른 서비스까지 공격받을 수 있다. 다중인증(MFA)도 설정해야 한다. 아이디와 비밀번호가 유출되더라도 추가 인증을 거치도록 하면 무단 접근을 막는 데 도움이 된다. 생체인증이나 인증 앱, 일회용 비밀번호(OTP) 등을 활용할 수 있다. 본인이 로그인을 시도하지 않았는데 인증번호나 승인 요청이 반복해서 온다면 승인하지 말고 비밀번호를 변경해야 한다. 개인정보 유출 직후에는 이를 악용한 피싱과 스미싱도 주의해야 한다. 공격자는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 악성 링크 클릭을 유도할 수 있다. 출처가 불분명한 문자나 이메일의 링크는 누르지 않는 것이 안전하다. 금융회사 서비스를 이용할 때도 문자 속 링크 대신 공식 앱을 직접 실행하거나 금융회사 주소를 직접 입력하는 방식이 좋다. 계정 접속 기록도 확인해야 한다. 낯선 지역이나 기기에서 로그인한 흔적이 발견되면 모든 기기에서 로그아웃한 뒤 비밀번호를 다시 설정하는 것이 좋다. 계정 복구용 전화번호나 보조 이메일이 임의로 변경됐는지도 확인할 필요가 있다. 공용 PC에서는 자동 로그인과 비밀번호 저장 기능을 사용하지 않고 이용 후 반드시 로그아웃해야 한다. 스마트폰과 PC의 운영체제와 보안 프로그램도 최신 상태로 유지하는 것이 좋다. 다만 개인의 보안수칙만으로 금융권 해킹 피해를 모두 막을 수는 없다. 이번 사고처럼 공격자가 금융회사의 내부 업무지원 시스템이나 외부 노출 서비스를 파고들 경우 고객이 공격 사실을 알아채기 어렵기 때문이다. 보안업계는 기업 역시 고객용 홈페이지와 모바일 앱뿐 아니라 응용프로그램 인터페이스(API), 내부 관리자 시스템, 외부 업체와 연결된 업무망까지 보안 점검 범위를 넓혀야 한다고 지적한다. 비정상적인 반복 접속이나 대량 정보조회 등을 실시간으로 탐지하고 고객정보도 필요 이상으로 보관하지 않는 관리가 필요하다는 설명이다. 업계는 AI를 활용한 공격이 여러 금융업권으로 확산하는 만큼 금융소비자도 비밀번호 분리와 다중인증 설정, 의심스러운 문자 차단 등 기본적인 보안수칙을 생활화해야 한다고 강조한다. 박지성 기자 captain@ekn.kr

금융권을 겨냥한 인공지능(AI) 활용 해킹 공격이 시중은행을 넘어 저축은행과 캐피탈, 온라인투자연계금융업(온투업)까지 확산하고 있다. 같은 금융권을 대상으로 한 공격이 이어지는 가운데 금융회사별 피해 규모가 크게 엇갈리면서 평소 보안 시스템을 어떻게 관리했는지가 주요 변수로 떠오르고 있다. 5일 금융권과 금융당국에 따르면 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7곳에 이어 온투업체 PFCT와 모우다도 해킹 사실을 알렸다. 이번 공격은 인터넷뱅킹 등 핵심 거래망보다는 상대적으로 관리가 덜 이뤄진 업무지원 시스템을 중심으로 이뤄졌다. 신한은행은 대출모집인 서비스, KB국민은행은 직원용 모바일 업무지원 시스템, 하나은행은 영업지원시스템에서 정보 유출이 발생했다. 피해 규모는 회사별로 상당한 차이를 보였다. 신한은행에서는 2만5727건의 정보가 유출됐지만 KB국민은행은 119명, 하나은행은 89명 수준이었다. 저축은행에서도 예가람저축은행은 4만여건의 정보가 유출된 반면 웰컴저축은행은 약 2200건으로 집계됐다. 증권·보험·카드업권에서도 공격 시도가 있었지만 현재까지 정보 유출 피해 신고는 없는 상태다. 금융당국과 보안업계에서는 이처럼 피해 규모가 달라진 배경으로 금융회사별 보안 관리 수준의 차이를 꼽고 있다. 다중인증 적용 여부와 외부에 공개된 시스템에 대한 관리, 직원별 접근권한 설정 등이 실제 피해 확산 여부에 영향을 미쳤다는 분석이다. 공격자의 인터넷주소(IP)도 사고 간 연관성을 판단할 수 있는 단서로 떠올랐다. 금융당국에 따르면 일부 시중은행에서 동일 공격자의 IP가 발견됐지만 저축은행과 캐피탈사에서 확인된 IP는 서로 다른 것으로 파악됐다. 다만 전반적인 공격 방식은 유사한 것으로 알려져 금융권을 상대로 한 유사 공격이 반복됐을 가능성도 제기된다. 유출된 정보의 성격도 회사별로 차이가 있다. 현재까지 확인된 정보는 이름과 연락처, 생년월일, 주민등록번호 등 개인정보가 중심이다. 계좌 비밀번호나 카드 비밀번호처럼 즉시 금전거래에 활용될 수 있는 정보가 직접 유출된 것은 아닌 것으로 파악되고 있다. 다만 유출된 개인정보가 보이스피싱이나 스미싱 등 2차 범죄에 악용될 가능성은 남아 있다. 금융당국이 실제 피해가 발생한 금융회사뿐 아니라 전 금융권을 대상으로 추가 점검에 나선 배경이다. 금융당국은 이번 사고를 계기로 외부에 공개된 IT 자산과 부가 시스템에 대한 점검도 강화하고 있다. 인증 절차가 빠진 정보조회 서비스는 전수조사를 거쳐 보완하거나 차단하고 직원용 업무지원 시스템은 모바일 단말기 접근통제를 강화하도록 했다. 취약한 웹서비스에 대해서는 즉각적인 개선도 주문했다. 전날 열린 전 금융권 긴급 점검 회의에서도 AI를 활용한 공격 자체보다 내부통제와 보안관리 과정에서 발생한 빈틈이 침해사고로 이어질 수 있다는 지적이 나온 것으로 알려졌다. 이억원 금융위원장은 외부 노출 IT 자산 및 서비스와 인증·접근 통제, 침해 활동 탐지체계 등을 점검 대상으로 언급하며 “보안 체계 전반에 공백이 없도록 점검해야 한다"고 강조했다. 금융당국은 은행과 카드업권은 6일까지, 증권·보험·저축은행·전자금융업자 등은 8일까지 긴급 점검을 완료하도록 했다. 박지성 기자 captain@ekn.kr

연간 수백억원씩 정보보호에 투자하고 각종 인증과 최고등급 평가를 받아온 대형 은행들이 정작 업무지원용 시스템을 파고든 해킹에 잇따라 속수무책 당했다. 은행의 핵심 전산망이 아니라 대출모집인 서비스나 직원용 업무지원 시스템 등 상대적으로 관리가 느슨했던 '사각지대'가 공격 통로가 됐다. 5일 금융권에 따르면 이번 해킹 공격에는 인공지능(AI) 에이전트를 활용한 자동화 공격 정황까지 포착되면서 보안 수준을 끌어올리는 근본적인 대책이 필요하다는 목소리가 커지고 있다. 최근 개인정보 유출 사고가 발생한 신한·KB국민·하나은행은 평소 최고 수준의 정보보호 체계를 갖추고 있다는 점을 강조해왔다. 신한은행은 금융위원회 주관 개인신용정보 관리·보호 실태 점검에서 6년 연속 S등급을 받았다고 공시했다. ISMS·ISMS-P와 국제표준 정보보호 인증인 ISO27001 등 국내외 인증을 확보했고 전문 조직을 통한 상시 대응과 금융보안원 연계 훈련도 진행해왔다. 국내 금융권 최초로 북대서양조약기구(NATO) 사이버방위센터가 주관하는 사이버방어 훈련에도 참여하는 등 외부 위협에 대한 대응 역량을 꾸준히 강화해왔다. KB국민은행도 고객정보 접근 과정에서 추가 인증을 적용하고 인가된 직원만 개인정보에 접근할 수 있도록 관리한다고 밝혔다. 개인정보 수집부터 파기까지 전 과정을 모니터링하고 외부 수탁업체에 대해서도 현장 점검을 실시하고 있다. 올해 1월에는 KB금융지주 차원에서 그룹사이버보안센터를 출범시켜 공격자의 시각에서 취약점을 찾는 레드팀과 상시 관제를 담당하는 블루팀을 함께 운영하기 시작했다. AI를 비롯한 신기술이 만들어내는 새로운 보안 위협에도 선제적으로 대응하겠다는 취지였다. 하나은행 역시 통합 보안관제센터를 24시간·365일 운영하면서 업무에 필요한 경우에만 개인정보에 접근할 수 있도록 권한을 관리해왔다. 정보 이용 목적과 사유를 등록·관리하는 절차도 마련했다. 보안에 투입한 비용도 상당했다. 금융감독원이 이양수 국민의힘 의원에게 제출한 자료를 보면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행이 한 해 정보보호에 집행한 금액만 1239억7400만원에 이른다. 하지만 이번 사고에서 공격자는 은행의 '본체'가 아닌 주변부를 노렸다. 신한은행에서는 대출모집인용 정보조회 서비스가 공격 대상이 됐다. 본인확인 절차가 제대로 작동하지 않는 틈을 타 외부 비인가자가 접근하면서 고객 2만5727건의 정보가 유출됐다. KB국민은행에서는 직원용 모바일 업무지원 시스템을 통해 고객정보 119명의 정보가 유출됐다. 하나은행에서도 영업지원시스템(ODS)을 통한 외부 접근으로 89명의 개인정보가 빠져나갔다. 핵심 거래 시스템이 직접 뚫린 것은 아니지만 주변 업무 시스템이 고객정보 유출의 통로가 된 셈이다. 은행들이 수년간 쌓아온 인증과 보안 체계가 무의미했다기보다 보안의 범위를 어디까지로 설정했느냐가 문제였다는 분석이 나오는 이유다. 이번 사고가 더욱 심각하게 받아들여지는 것은 AI를 활용한 공격 가능성이 제기됐기 때문이다. 기존 해킹은 공격자가 직접 취약점을 찾고 공격 경로를 설계하는 데 상당한 시간과 전문성이 필요했다. 반면 AI 에이전트는 외부에 노출된 시스템을 자동으로 탐색하고 취약점을 찾아낸 뒤 공격 결과에 따라 다음 행동을 선택하는 방식으로 활용될 수 있다. 공격자가 일일이 개입하지 않아도 대규모 시스템을 빠르게 훑을 수 있다는 의미다. 실제 최근 금융권 사고에서도 대출모집인·직원용 시스템처럼 인터넷과 연결돼 있으면서 상대적으로 보안 관리가 어려운 시스템이 잇따라 공격받았다. 금융당국은 지난 4일 전 금융권 긴급 점검회의를 열고 AI를 활용한 공격 가능성을 배제할 수 없다며 금융회사들의 최고 수준 경각심을 주문했다. 특히 외부에 노출된 IT 자산과 서비스, 인증·접근통제, 침해활동 탐지체계 등을 전반적으로 점검하도록 했다. 문제는 이런 변화가 대형 은행에만 필요한 것이 아니라는 점이다. 이미 이번 공격은 시중은행을 넘어 지방은행, 저축은행과 캐피탈, 온라인투자연계금융업 등으로 확산됐다. BNK부산은행에서도 해킹으로 외주 직원의 신상정보 11건이 유출됐다. 예가람저축은행에서는 4만여건, 웰컴저축은행에서는 약 2200건의 정보 유출이 확인됐고 현대캐피탈과 함께 온투업체 PFCT와 모우다에서도 침해 사실이 알려졌다. 대형 은행조차 업무지원 시스템에서 보안 공백이 발생한 만큼 전문인력과 예산이 상대적으로 부족한 중소 금융회사에는 부담이 더 클 수밖에 없다. 금융회사 간 시스템과 업무가 연결돼 있다는 점도 변수다. 한 금융사의 취약점이 공격자에게 노출되면 유사한 구조를 가진 다른 금융회사에 대한 공격으로 이어질 가능성이 있기 때문이다. 금융권에서는 개별 금융회사의 취약점 관리뿐 아니라 외부에 노출된 시스템에 대한 공동 점검과 위협정보 공유, AI 기반 탐지·차단 역량을 강화해야 한다는 목소리가 나온다. AI를 활용한 공격이 고도화될수록 기존 인증과 정기적인 보안 점검만으로는 한계가 있는 만큼 금융권의 보안 대응 체계 전반을 재점검해야 한다는 지적이다. 박지성 기자 captain@ekn.kr

은행권 점포가 꾸준히 줄어드는 가운데 영업시간까지 단축될 전망이어서 금융소비자들의 불편이 커질 수 있다는 우려가 나온다. 비대면 금융 확산과 비용 절감 등을 이유로 대면 채널 축소가 이어지는 상황에서 영업점 이용 시간마저 줄어들 경우 고령층과 디지털 금융 취약계층을 중심으로 금융 접근성이 더 낮아질 수 있다는 지적이다. 5일 금융권에 따르면 은행권 노사는 내년 4월부터 영업 시작 시간을 오전 9시30분으로 늦추는 방안에 잠정 합의하면서 고객 서비스 논란도 확대될 전망이다. 점포와 현금자동입출금기(ATM)가 감소하는 상황에서 대면 금융서비스의 이용 가능 시간까지 줄어드는 만큼 금융권이 디지털 전환에 따른 서비스 공백을 어떻게 보완할지가 과제로 떠오르고 있다. 전국금융산업노동조합과 금융산업사용자협의회는 지난달 28일 산별 중앙교섭을 잠정 타결했다. 지난 4월 교섭을 시작한 이후 약 5개월 만에 합의안을 마련한 것이다. 이번 합의에 따라 내년 4월부터 은행 점포 영업시간은 30분 단축된다. 현행 오전 9시인 개점 시간을 오전 9시30분으로 늦추고 폐점 시간은 기존 오후 4시를 유지하는 방식이다. 오전 9시 영업을 위해 직원들이 9시 이전 출근을 해야 하는 점 등을 고려한 조치다. 노사는 총액임금 인상률을 3.0%로 결정하는 한편 청년 신규 채용 등을 위한 재원을 사측이 부담하기로 했다. 일과 생활의 균형을 위한 자율 출근제를 신설하고 금요일 고객 마감 제도인 라스트콜과 보상휴가안도 마련하기로 했다. 은행권에서는 이미 오프라인 점포 감소가 이어지고 있다. 은행연합회에 따르면 국내 16개 은행의 점포 수는 올해 2분기 말 기준 5505곳으로 3년 전보다 235곳 줄었다. 가까운 은행을 찾기 어려워진 상황에서 이용 가능한 시간까지 짧아지는 셈이다. 창구 업무를 일부 대신할 수 있는 ATM도 감소세다. 금융감독원에 따르면 전국 16개 은행이 운영하는 ATM은 2020년 3만7537개에서 지난해 2만9810개로 약 5년간 20.6% 감소했다. 문제는 ATM이나 모바일뱅킹이 모든 창구 업무를 대체할 수 없다는 점이다. ATM은 현금 입출금 등 단순 업무에 한정되고 출금 한도도 제한돼 있다. 대출 상담이나 각종 금융상품 가입, 복잡한 거래 등은 여전히 직원과의 대면 상담이 필요한 경우가 많다. 영업시간 단축에 따른 불편은 고령층이나 디지털 취약계층에만 국한되지 않을 것으로 보인다. 출근 전 은행을 이용해왔던 직장인들의 불편도 예상된다. 특히 오전 시간대에 창구 업무를 처리해온 고객들은 개점 시간이 늦어지면서 점심시간이나 퇴근 이후로 은행 방문을 미뤄야 하는 상황이 생길 수 있다. 실제 은행 이용자들 사이에서도 “간단한 업무는 출근 전에 처리했는데 영업시간이 늦어지면 시간을 내기가 쉽지 않다"는 반응이 나온다. 자영업자들의 사정도 비슷하다. 매장 영업을 시작하기 전 은행을 찾아 현금 입출금이나 창구 업무를 처리해온 경우 영업시간 조정에 따라 은행 방문 시간을 다시 맞춰야 하기 때문이다. 특히 현금 거래가 많은 자영업자에게는 모바일이나 ATM으로 대체하기 어려운 업무가 적지 않다. 영업시간이 짧아지면서 특정 시간대에 고객이 몰릴 수 있다는 우려도 나온다. 은행을 찾을 수 있는 시간이 줄어들면서 점심시간이나 오후 업무 마감 전후로 고객이 집중될 경우 창구 대기시간이 길어질 수 있다는 것이다. 은행 입장에서는 영업시간 전체가 줄어들더라도 특정 시간대의 업무 부담이 오히려 커질 수 있는 셈이다. 금융권의 디지털 전환이 빨라지면서 은행들이 비대면 채널 중심으로 업무 구조를 재편하는 것은 자연스러운 흐름이라는 평가도 있다. 모바일뱅킹을 통한 계좌 개설과 이체, 대출 등 비대면 금융서비스가 확대되면서 과거처럼 모든 금융업무를 영업점에서 처리할 필요성이 낮아졌기 때문이다. 다만 디지털 금융에 익숙하지 않은 고객까지 같은 속도로 비대면 금융으로 이동하기는 어렵다는 점이 과제로 꼽힌다. 단순히 점포 수와 영업시간을 줄이는 데 그칠 경우 금융 취약계층의 접근성이 떨어질 수 있는 만큼 고령층 등을 위한 상담 창구와 디지털 교육, 거점 점포 확대 등 보완책이 필요하다는 것이다. 인터넷 커뮤니티에서는 영업시간 단축을 두고 불만이 이어지고 있다. “퇴근할 때도 갈 수 없는데 출근할 때도 갈 수 없게 됐다", “은행에 가려면 연차를 쓰라는 것이냐"는 등의 반응이 나온다. 또 “점포도 줄이고 영업시간도 줄이면 직접 은행에 가야 하는 사람은 어떻게 하느냐", “모든 업무를 모바일로 처리할 수 있는 것도 아닌데 대면 창구까지 줄어드는 건 불편하다"는 의견도 나온다. 특히 대출이나 금융상품 상담처럼 비대면으로 처리하기 어려운 업무가 있는 만큼 영업시간 단축과 점포 감소가 동시에 진행되는 데 대한 우려가 이어지는 모습이다. 박지성 기자 captain@ekn.kr

우리은행이 최고 연 9.0% 금리를 제공하는 '우리금융 다함께 적금2'를 출시했다. 우리은행은 우리금융그룹의 금융축제인 '2026 우리금융 다함께 페스타' 개막에 맞춰 해당 상품을 선보였다고 5일 밝혔다. '우리금융 다함께 적금2'는 지난해 출시한 '우리금융 다함께 적금'의 후속 상품이다. 기존 상품이 우리금융그룹 계열사 거래 실적을 중심으로 우대금리를 제공했다면 이번 상품은 '거래 우대'와 '신규 우대'를 추가해 금리 혜택 대상을 확대했다. 기본금리는 연 3.5%이며 우대금리는 최대 5.5%포인트다. 조건을 모두 충족하면 최고 연 9.0%의 금리를 받을 수 있다. 계열사 이용 실적에 따른 '계열사 우대'는 최대 연 2.0%포인트다. 우리카드와 동양생명·ABL생명, 우리투자증권 이용 실적에 따라 우대금리가 적용된다. 우리WON모바일과 삼성월렛 머니, 투더문 이용 고객에게는 '거래 우대'로 최대 연 0.5%포인트가 추가된다. 신규 고객을 대상으로 한 '신규 우대'는 최대 연 3.0%포인트다. 상품은 12개월 만기의 비대면 전용 자유적립식 적금으로 우리WON뱅킹을 통해 가입할 수 있다. 월 최대 납입금액은 30만원이다. 우리은행은 기존 계열사 이용 고객뿐 아니라 신규 고객도 거래 방식에 따라 추가 금리 혜택을 받을 수 있도록 상품을 구성했다. 박지성 기자 captain@ekn.kr

신한은행이 자본재 기업의 수주 이후 생산자금 확보를 지원하고 해외시장 진출을 위한 금융지원에도 나선다. 신한은행은 자본재공제조합과 '자본재 산업 상생발전을 위한 플랫폼 기반 금융지원 업무협약'을 체결했다고 5일 밝혔다. 이번 협약은 수주 이후 제품 제작과 생산에 필요한 자금 확보에 어려움을 겪는 자본재 기업에 금융지원을 제공하고 안정적인 사업 운영과 해외시장 진출을 돕기 위해 마련됐다. 양 기관은 자본재공제조합의 '매출채권신용공제'와 신한은행 지급결제플랫폼을 연계해 조합원 기업의 제조·생산자금을 지원한다. 조합원 기업은 제품을 수주한 뒤 납품대금을 받기 전까지 필요한 자금을 대출로 확보할 수 있다. 이후 납품대금이 입금되면 사전에 정해진 조건에 따라 대출금이 자동 상환되는 방식이다. 신한은행은 대상 기업에 우대금리도 제공해 금융비용 부담을 낮출 예정이다. 해외시장 진출을 위한 금융지원도 추진한다. 신한은행은 자본재공제조합이 발급한 지급보증서를 담보로 해외 수출에 필요한 보증서를 신속하게 발급해 조합원 기업의 원활한 수출 거래를 지원할 계획이다. 박지성 기자 captain@ekn.kr