카카오뱅크는 그날의 소비 계획에 맞춰 원하는 혜택을 매일 골라 쓸 수 있는 신규 체크카드 '카카오뱅크 더(The) 체크카드'를 출시했다고 14일 밝혔다. 이 체크카드는 고객이 소비 패턴에 따라 혜택을 직접 선택할 수 있는 상품이다. 어디서나 '국내 어디서나 0.5% 캐시백', 알뜰하게 '가성비 브랜드 5% 캐시백', 연말정산 '소득·세액공제 업종 5% 캐시백' 등 3가지 혜택팩 중 하나를 고를 수 있다. 매일 1회에 한해 혜택팩을 변경할 수 있어 소비 상황에 맞춰 원하는 혜택을 바꾸며 이용 가능하다. 어디서나 혜택팩은 국내 가맹점에서 결제금액의 0.5%를 즉시 캐시백한다. 알뜰하게 혜택팩은 일상에서 자주 찾는 브랜드를 중심으로 5% 캐시백을 제공한다. 대상은 GS25, 다이소, 올리브영을 비롯해 메가MGC커피, 빽다방, 컴포즈커피, 매머드커피 등이다. 네이버플러스, 쿠팡와우, 배민클럽 등 멤버십 구독료와 알뜰폰 통신 정기결제에도 5% 캐시백을 적용한다. 연말정산 혜택팩은 전통시장, 안경점, 헬스장, 병원, 학원, 약국 등 소득·세액 공제와 관련된 주요 생활 영역에서 5% 캐시백을 제공한다. 교보문고와 CGV 등 문화비 영역에서도 같은 혜택을 받을 수 있다. 혜택팩 캐시백 한도는 통합해 월 최대 2만원, 일 최대 1000원이다. 혜택팩은 시즌제로 운영된다. 이번 구성은 내년 6월 30일까지다. 전월 실적이나 최소 결제금액 조건은 없다. 카카오뱅크 앱 '내 카드'에서 혜택팩을 변경하면 이후 결제부터 바로 적용된다. '모두의카드(K-패스)' 기능도 기본 탑재했다. 만 19세 이상 고객은 정부의 대중교통비 환급 혜택을 받을 수 있으며, 후불교통으로 버스, 지하철을 월 합산 5만원 이상 이용하면 4000원을 추가로 캐시백 받을 수 있다. 교통 캐시백은 별도 혜택팩을 선택하지 않아도 자동 적용되지만 후불교통 추가 캐시백은 카드 전월 실적 30만원 이상 조건을 충족해야 한다. 출시 기념 이벤트도 진행한다. 올해 12월 31일까지 더 체크카드를 발급하고 이벤트에 응모한 뒤 카드로 최초 결제하면 추첨을 거쳐 최소 3000원부터 5만원까지 캐시백을 제공한다. 카카오뱅크 관계자는 “앞으로도 고객에게 더 필요한 혜택과 편리한 서비스를 선보이며 차별화된 결제 서비스를 제공하겠다"고 말했다. NH농협은행은 '전자계약시스템'을 오는 30일부터 전 영업점과 사무소에 확대 도입한다. 계약 업무 투명서과 효율성을 높이고 내부통제 체계를 확립하기 위한 취지다. 농협은행은 지난 8월부터 본부 부서 대상으로 전자계약시스템을 우선 도입해 시스템 안정성과 운영 편의성을 검증했다. 이번 전면 확대로 물품구매, 용역, 공사 계약 체결, 납품·검수 등에 이르는 계약 전 과정을 전자계약시스템으로 통합 관리한다. 계약 업무의 모든 절차를 시스템 기반으로 일원해 업무 과정에서 생길 수 있는 사각지대를 예방할 계획이다. 특히 전자계약시스템 도입으로 기존의 수기·대면 중심 업무를 간소화해 계약 체결과 대금 지급에 걸리는 소요시간을 단축하고 불필요한 행정 업무를 줄일 예정이다. 거래 파트너사 역시 온라인에서 표준화된 계약 절차를 이용할 수 있어 보다 명확하게 계약 진행 상황을 확인할 수 있다. 투명하고 예측 가능한 거래 환경을 조성해 상호 신뢰에 기반한 협력 관계를 강화할 수 있을 전망이다. 강태영 농협은행장은 “앞으로도 철저한 내부통제와 효율적인 업무 환경을 바탕으로 파트너사와 함께 청렴하고 신뢰받는 은행을 만들어 나가겠다"고 말했다. 토스뱅크는 고령층 문해학습자와 장애인 등 디지털 교육이 필요한 학습자 지원을 위해 업무용으로 사용하던 노트북 46대를 기부한다고 14일 밝혔다. 이번 기부는 사용 가능한 IT자산을 교육 현장에 연결하고 디지털 환경 변화에 적응하는 데 도움이 필요한 이들에게 학습 기회를 넓히기 위해 마련됐다. 기부된 노트북은 이달 중 서울시평생교육진흥원에서 디지털·인공지능(AI) 문해학습장 운영 기관에 전달할 계획이다. 각 기관에서는 고령층 문해학습자와 장애인 학습자 등이 디지털·AI 기술을 익히는 교육기기로 활용한다. 디지털·AI 문해학습장은 서울시평생교육진흥원이 시민들의 디지털·AI 활용 역량을 높이고, 교육 접근성을 확대하기 위해 운영한다. 스마트폰, 키오스크, 메신저 사용법을 비롯해 AI와 지도, 택시, 배달 등 생활 앱 활용 교육을 교육한다. 디지털 기기 조작뿐 아니라 일상에서 필요한 서비스를 직접 이용할 수 있도록 돕는 데 초점을 두고 있다. 토스뱅크는 교육 현장에서 활용할 수 있는 기기 선별을 위해 IT 기기 기부 전문기관인 한국IT복지진흥원과 협력했다. 업무용 노트북은 내부 데이터 삭제와 자산 반출 절차를 거쳐 지난 8월 한국IT복지진흥원으로 옮겨졌다. 이후 성능 점검과 정비를 통해 교육용으로 적합한 46대가 최종 선별됐다. 나머지 기기도 자원 재활용 절차를 거쳐 폐기 없이 모두 활용됐다. 이번 기부는 업무용 노트북 사용 수명을 늘리는 동시에 교육 현장의 디지털 기기 수요를 충족한다는 점에서 의미가 있다고 토스뱅크는 평가했다. 토스뱅크 관계자는 “앞으로도 보유 자원과 역량을 활용해 디지털 환경 변화 속에서 도움이 필요한 이들을 지원하겠다“며 "생활 속 장벽을 낮추는 사회공헌 활동을 이어가겠다"고 말했다. 송두리 기자 dsk@ekn.kr

새마을금고가 해킹 공격을 받아 400여명의 공제 회원 정보가 유출됐다. 새마을금고중앙회 홈페이지가 아닌 공제 홈페이지가 공격을 받았고, 현재 공제 홈페이지는 접속이 차단된 상태다. 중앙회는 지난 13일 일부 공제 고객의 개인정보와 신용정보가 유출된 사실을 공지했다. 유출 정보는 고객번호, 이름, 암호화된 주민번호, 계좌번호, 생년월일, 휴대폰번호, 집 전화번호, 회사 전화번호, 집 주소, 회사 주소, 이메일 주소, 잔액이다. 피해 고객 규모는 공제 고객 400여명 수준으로 파악된다. 해킹 공격은 지난 10일 오후 이뤄졌으며, 새마을금고는 12일 이를 인지한 후 당국에 신고했다. 중앙회는 “유출 사실을 인지한 후 해커가 접속한 해당 인터넷주소(IP)와 우회 접속한 IP를 차단하고, 추가적인 홈페이지 취약점 점검과 보완 조치를 수행했다"고 설명했다. 또 “이번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"고 말했다. 앞서 중앙회는 금융권을 겨냥한 대규모 해킹 공격 당시 동일 IP에서 이뤄진 접근 시도를 확인하고 자체 보안 장비로 차단한 것으로 알려졌다. 하지만 이후 수십 개의 새로운 IP 공격을 받으며 방어망이 뚫린 것으로 전해졌다. 중앙회 홈페이지에 대한 접근은 차단되자 상대적으로 취약한 공제 홈페이지가 공격 대상이 되며 금융권을 겨냥한 해킹 공격 방식과 유사하다는 분석이 나온다. 다만 금융권 해킹에 활용된 인공지능(AI) 에이전트 해킹 공격과의 연관성은 아직 확인되지 않았다. 현재 공제 홈페이지는 접속이 차단된 상태다. 중앙회 관계자는 “전반적인 점검이나 기타 조사가 좀 더 진행돼야 하는 만큼 접근을 차단하고 있다"고 말했다. 금융위원회는 이날 금융감독원, 금융보안원 등 관계기관·부처와 회의를 열고 금융기관 보안 조치 사항을 점검할 계획이다. 송두리 기자 dsk@ekn.kr

토스뱅크가 입금 오류 사고 5일 만에 고객들에게 거래내역 정정 안내를 했다. 12일 은행권에 따르면 토스뱅크는 이날 입금 오류 피해 고객들에게 해당 입금을 내역을 정정(취소)할 예정이라고 문자 메시지를 보냈다. 토스뱅크는 “정정된 내역은 토스뱅크 거래내역에서 확인할 수 있으며 정정이 끝나면 다시 안내하겠다"고 했다. 또 “해당 금액을 실제로 받아야 하는 경우에는 보내신 분께 다시 송금을 요청해 주시기 바란다"고 안내했다. 앞서 지난 7일 다른 금융기관에서는 송금이 실패한 것으로 처리됐지만, 수취인의 토스뱅크 계좌에는 입금된 것으로 표시되는 오류가 발생했다. 오류는 오후 2시 20분부터 약 30분간 이어졌다. 토스뱅크는 당일 홈페이지에 해당 사실을 공지하고 피해 고객들에게 오류 사실을 알렸으며, 연휴 등을 감안해 거래 정정 안내가 5일이 지나서 이뤄졌다는 입장이다. 현재 정확한 입금 오류 규모는 확인 중이다. 토스뱅크는 내부 시스템 업데이트 과정에서 오류가 발생한 것으로 파악하고 있다. 외부 해킹이나 침입으로 발생한 사고는 아니며, 오류를 확인한 후 곧바로 수정해 서비스를 정상화했다고 설명했다. 금융당국도 이번 상황을 주시하고 피해 규모와 발생 경위 등을 확인하고 있다. 현재 드러난 것 외에도 소비자 피해가 있을 수 있는 만큼 관련 사안을 들여다보고 있다. 송두리 기자 dsk@ekn.kr

새마을금고중앙회는 고객 편의성을 높이기 위해 비대면 보험(공제) 서비스의 사용자 경험(UX)·사용자 인터페이스(UI)를 전면 개편했다고 12일 밝혔다. 이번 개편은 그동안 수렴한 고객 의견을 바탕으로 모바일 앱과 보험 홈페이지 화면 구성, 서비스 이용 흐름을 간결하게 정리하는 방향으로 이뤄졌다. 고객이 자주 이용하는 서비스는 찾기 쉽게 배치했다. 계약조회, 보험료 납입내역 등 주요 정보를 한눈에 확인할 수 있도록 했다. 고객 눈높이에 맞춘 안내 문구를 적용하고 서비스별 이용 동선도 직관적으로 구성했다. 고객이 필요한 정보와 보험 등 업무를 편리하게 처리할 수 있도록 했다. 중앙회는 새롭게 바뀐 서비스를 이용한 고객 의견을 듣기 위해 오는 14일부터 31일까지 이벤트를 진행한다. 기존 새마을금고보험(공제)계약 또는 카드를 보유한 고객이 대상이다. 새마을금보험앱 MG더보험이나 보험 홈페이지에서 만족도 조사에 참여하면 2000명을 추첨해 1만원 상당의 모바일 상품권을 제공할 예정이다. 중앙회 관계자는 “앞으로도 고객이 편리하게 이용할 수 있는 서비스를 만들어가겠다"고 말했다. 송두리 기자 dsk@ekn.kr

비바리퍼블리카(토스)의 결제 단말기·포스(POS) 솔루션 공급 자회사 토스플레이스가 법인 설립 이후 처음으로 대규모 공개채용을 실시한다. 12일 토스플레이스에 따르면 이번 공개채용은 오는 31일까지 진행되며, 총 세 자릿수 규모로 선발한다. 모집 직군은 비즈니스·세일즈, 데이터, 디자인, 엔지니어링, 파이낸스, 마케팅, HR, 프로덕트, 보안, 전략 등 사실상 전 직군이다. 지원 자격에 연차 제한을 두지 않아 모든 직군에서 신입부터 경력까지 누구나 지원 가능하다. 재지원 시 적용되던 6개월 제한도 없다. 토스 계열사에 함께 지원하는 것도 허용한다. 전형은 서류 심사와 직무 인터뷰, 문화적합성 인터뷰, 레퍼런스 체크 순으로 진행된다. 직무에 따라 포트폴리오 제출이나 과제, 코딩 테스트가 더해질 수 있다. 지원은 토스플레이스 채용 홈페이지 공개채용 전용 페이지에서 하면 된다. 이번 대규모 채용은 토스플레이스가 사업을 빠르게 넓혀가는 흐름과 맞닿아 있다. 토스플레이스는 결제 단말기인 토스 프론트와 함께 포스, 고객 관리 등 매장 운영 전반으로 서비스를 확장하고 있다. 하드웨어와 오프라인을 아우르며 눈에 보이는 제품을 직접 만든다는 점이 조직 강점으로 꼽힌다. 토스플레이스 관계자는 “결제 단말기 회사라는 인식을 넘어 오프라인 매장의 모든 접점을 다시 설계하는 것이 토스플레이스 목표"라며 “직군과 경력에 관계없이 새로운 시도를 즐기는 분들의 많은 지원을 바란다"고 말했다. 송두리 기자 dsk@ekn.kr

카카오뱅크가 국내 거주 외국인 220만명 시장을 공략하기 위한 종합 금융서비스를 출시했다. 국내 고객들과 동일한 수준의 서비스를 외국인 고객에게도 제공하겠다는 목표로, 통장과 카드, 해외 송금부터 다국어 상담, 보안, 생활편의 기능까지 총망라한 서비스를 공개했다. 카카오뱅크는 12일 서울 노보텔 앰배서더 동대문에서 '외국인 서비스 프레스톡'을 열고 외국인 서비스 출시를 알렸다. 이 서비스는 이날 오전 11시부터 시작됐다. 지난해 말 기준 국내 거주 외국인은 약 220만명으로 연평균 10% 이상 늘어나고 있다. 하지만 외국인은 계좌 개설 과정에서 고객확인(KYC)과 해외납세의무 확인 등을 위해 서류를 제출하거나 영업점을 방문해야 하는 불편을 겪어왔다. 비대면 서비스를 이용하더라도 절차가 앱에서 완결되지 않거나 외국어 지원이 충분하지 않아 이용에 제약이 있었다. 카카오뱅크는 외국인 고객도 영업점 방문 없이 계좌 개설부터 상품 이용, 상담까지 모바일에서 처리할 수 있도록 했다. 비자 연장에 필요한 증명서 발급과 익숙한 통화로 잔액을 확인하는 기능도 마련했다. 먼저 '외국인통장'은 중국, 베트남 등 전 세계 200여개 국적 만 19세 이상 외국인이라면 누구나 개설할 수 있다. 개설 전 과정을 모바일에 최적화된 챗봇 방식으로 구현해 추가 심사가 필요하지 않으면 약 5분 만에 통장을 만들 수 있다. 재직증명서, 급여명세서, 거주자증명서 등 필요한 서류도 앱에서 제출할 수 있다. 외국인 전용 셀카 인증 시스템과 공공 마이데이터를 도입해 이름, 국적, 주소, 직업 등 정보 입력과 확인 절차를 간소화했다. 이체와 현금자동화기기(ATM) 입출금 수수료는 국내 고객과 동일하게 조건 없이 면제한다. 외국인 고객도 '모임통장'을 개설하고, 파킹통장인 '세이프박스'에 가입할 수 있다. 외국인 통장은 1인당 최대 2개까지 개설할 수 있다. '프렌즈 체크카드'도 제공한다. 국내 전용 카드를 발급해 국내 고객과 동일하게 평일 0.2%, 휴일 0.4%의 캐시백 혜택을 받을 수 있다. 연말에는 해외에서도 결제할 수 있는 '프렌즈 체크카드'를 추가로 선보일 계획이다. 신용카드 서비스도 이용 가능하다. 지난 8월 신한카드와 협업해 출시한 PLCC(상업자표시신용카드) 상품인 '카카오뱅크 착붙 신한카드'를 신청할 수 있고, 개인사업자 고객은 '개인사업자 제휴 신용카드'를 발급받을 수 있다. 해외송금도 보내기부터 받기까지 앱에서 할 수 있다. '해외송금 보내기'는 국내 1위 해외 소액 송금업체 한패스와 제휴해 약 200개국, 50여개 통화를 지원한다. 고객은 별도 앱으로 이동할 필요 없이 카카오뱅크 앱에서 한패스 회원가입 등을 거쳐 송금할 수 있다. '해외송금 받기'는 카카오뱅크가 직접 제공하며, 외국인 고객에게도 국내 고객과 동일하게 수취수수료를 조건 없이 전액 면제한다. 상품 가입과 고객 문의 채널 등 모든 화면에는 다국어 AI 번역을 적용해 영어, 중국어, 베트남어로 제공한다. 1대1 영어 상담도 지원한다. 내년에는 지원 언어를 7개로 확대할 계획이다. 외국인 서비스 출시를 총괄한 배정호 카카오뱅크 외국인고객캠프장은 “AI 번역의 경우 A란 AI가 번역하고 B란 AI가 검증·수정해 C란 AI가 다시 번역하는 등 다양한 AI들이 힘을 모아 완성도 있는 번역을 제공하도록 구조화했다"며 “전문 번역원에 맡긴 결과와 비교했을 때, AI가 실수하는 부분도 있긴 하지만, 어떤 부분은 AI가 더 풍부한 금융지식을 바탕으로 맥락에 맞는 번역을 보여줬다"고 설명했다. 또 AI 통번역 기술을 카카오뱅크 자체 기술로 적용한 것은 아니지만 카카오뱅크만의 노하우를 적용해 특허를 준비하고 있다고 했다. 보안 체계도 외국인 고객의 체류 특성과 인증 환경을 고려해 마련했다. 체류 기간이 만료된 외국인 계정이 악용되지 않도록 '외국인 체류기간 관리 프로세스'를 도입했고 외국인 전용 안면인증 시스템, 이상거래탐지 기능도 적용했다. 국내 고객에게 제공하던 'AI 스미싱 문자 확인'과 '명의도용 예방 서비스'도 이용할 수 있다. 국내 고객에게 제공해 온 AI와 생활 혜택 서비스도 외국인 고객으로 확대했다. 외국인 고객도 '카카오뱅크 AI'의 AI 검색과 AI 이체를 이용하고, '혜택 탭'에서 '매일 걷고 현금 받기', '서베이 참여하고 현금 받기' 등에 참여할 수 있다. '국민비서'를 이용해 과태료, 범칙금 등 각종 고지 내용도 확인할 수 있다. 카카오뱅크는 외국인 서비스의 차별점으로 국내 고객과 앱을 분리하지 않은 점을 꼽았다. 배 캠프장은 “보통 은행들은 외국인 전용 앱을 따로 만드는데 그렇게 되면 한국인이 사용하는 앱과 서비스에 집중될 가능성이 커지고 한국인과 외국인 간 금융서비스 격차가 커질 수밖에 없다"며 “카카오뱅크는 앱을 구분하지 않고 한국인이 쓰는 앱을 외국인에게도 그대로 적용해 출시와 동시에 50개가 넘는 서비스를 한번에 선보였다"고 설명했다. 내년에는 예·적금, 오픈뱅킹, 대출비교 서비스를 추가로 출시할 예정이다. 장기적으로는 방한 외국인과 재외국민으로 고객군을 확대하고, 수신, 여신, 지급결제 분야의 서비스도 확장한다. 대출 상품의 경우 외국인 전용 신용평가모형 등 별도 인프라가 필요한 만큼 장기적인 과제로 삼고 있다. 배 캠프장은 “외국인 서비스는 수익적인 비즈니스 관점에서 시작했다기보다 외국인들의 불편과 불안을 덜어주고자 하는 포용적인 관점에서 시작한 것"이라며 “외국인 고객들이 많이 이용하게 되면 일간활성이용자수(DAU)나 수신 잔고 등은 당연히 따라올 것"이라고 말했다. 송두리 기자 dsk@ekn.kr

금융권을 겨냥한 해킹 공격의 여파로 지방은행의 정보보안 체계에도 비상이 걸렸다. BNK부산은행도 이번 해킹 공격에 활용된 인터넷주소(IP) 공격을 받아 외주 직원 정보가 유출되는 사고가 발생했다. 다른 지방은행은 동일 IP의 공격을 받지 않았고 추가 피해도 발생하지 않았다. 지방은행들은 정보보호 관리체계 인증을 확보하고 있지만 시중은행과 마찬가지로 인증 범위가 대고객 서비스에 집중돼 있다. 정보보호 투자와 인력 현황을 확인할 수 있는 별도의 자율 공시도 대부분 시행하지 않아 보안 역량을 객관적으로 비교하기 어렵다는 한계가 있다. 11일 은행권에 따르면 부산은행은 지난 1일 오후 9시께 인공지능(AI) 에이전트가 동원된 외부 웹서버 공격 시도를 탐지했고, 내부 직원용 모바일 영업 지원시스템을 통해 외주 개발직원 11명의 개인 정보가 노출된 사실을 확인했다. 이번 금융권 해킹 사고 중 지방은행에서 피해가 발생한 것은 부산은행이 유일하다. 앞서 지방은행에서 시중은행으로 전환한 iM뱅크는 지난 8월 AI를 활용한 해킹 세력이 내부 시스템에 침투한 사실을 탐지했지만 즉각 추가 침투와 정보 유출을 차단했다. 단 이번 금융권 해킹 사고와 동일한 IP 공격은 확인되지 않았다. 이외 지방은행인 BNK경남은행, 전북은행, 광주은행, 제주은행에서도 동일 IP 공격이나 관련 피해는 발견되지 않았다. 현재까지 지방은행 피해는 부산은행 한 곳에 그쳤지만 지방은행의 보안 체계를 전반적으로 점검할 필요가 있다는 지적이 제기된다. 지방은행은 시중은행 대비 규모가 작아 보안 인력 확보나 투자 규모가 상대적으로 작을 수 있기 때문이다. 지방은행들은 정보보호 관리체계 인증을 확보하고 있다. ISMS-P(정보보호·개인정보보호 관리체계) 누리집을 보면 부산·경남·제주은행은 ISMS(정보보호 관리체계) 인증을, 전북·광주·iM뱅크는 개인정보보호 관리까지 포함한 ISMS-P 인증을 획득했다. ISMS 인증은 기업이나 기관의 정보보호 조치와 활동이 인증 기준에 적합할 경우 한국인터넷진흥원(KISA)이나 인증기관이 증명하는 제도다. ISMS-P는 정보보호에 더해 개인정보보호 관리 체계까지 인증한다. KB국민·신한·하나·우리·NH농협은행 등 주요 시중은행과 카카오·케이·토스뱅크 등 인터넷전문은행은 ISMS-P 인증까지 획득했다. 이번 해킹 사고의 통로로 활용된 내·외부 업무시스템에 대한 ISMS 인증은 모든 은행이 확보하지 않았다. 지방은행 또한 인터넷뱅킹, 전산센터, 지방자치단체 금고 운영 등 대고객 서비스에 인증이 집중돼 있다. 이번 해킹 사고 공격 경로로 지목된 내·외부 업무시스템에 대한 은행의 보안 인식이 실제로 미흡했을 것이란 분석이 나온다. 정보보호 투자와 인력 현황을 확인할 수 있는 공시도 제한적이다. 지방은행 중 KISA의 정보보호 자율 공시에 참여하는 곳은 제주은행뿐이다. 농협은행을 제외한 국민·신한·하나·우리은행 등 주요 시중은행은 자율 공시를 통해 정보보안 내용을 공유하고 있다. 금융사는 정보보호 공시가 의무가 아니지만 은행이 얼마나 많은 자원을 투입하고 있는지 외부에서 확인할 수 있다는 점에서 정보보호에 대한 적극성과 투명성을 가늠할 수 있다. 정보보호 공시 여부가 해당 금융사의 실제 보안 역량을 나타내는 것은 아니지만, 의무 사항이 아닌 데도 관련 정보를 자발적으로 공개한다는 점은 은행의 정보보호 경영 의지를 엿볼 수 있다는 평가다. 지방은행들은 매년 금융지주사가 공시하는 지속가능경영보고서에서 관련 정보보안 내용을 제공하고 있다. 다만 은행별 공시 항목과 범위가 달라 직접 비교하기에는 한계가 있다. 지난해 말 기준 ESG경영보고서에 따르면 정보기술부문 투자액 대비 정보보호부문 투자액 비율은 부산은행 9.18%, 경남은행 6.83%, iM뱅크 12.9%로 나타났다. 4개 시중은행은 7.96~9.1% 수준이다. 정보기술부문 인력 중 정보보호부문 인력은 iM뱅크만 5.9%로 확인된다. 4개 시중은행은 5.13~8.8%다. JB금융지주는 지주와 계열사를 포함해 공시하고 있어 개별 은행의 정보보호부문 현황만은 확인하기 어렵다. 지방은행들은 자율 공시인 만큼 그동안 공시를 하지 않았지만, 내년부터 의무로 변경되는 만큼 자료 공개를 준비하고 있다는 입장이다. 금융권 관계자는 “지방은행이 시중은행 대비 규모가 작다는 이유로 보안 체계가 취약할 것으로 보기보다는 실제 보안 역량을 점검할 수 있는 환경이 마련돼야 한다"며 “이번 해킹 사고를 은행권 전반의 보안 시스템을 재점검하는 계기로 삼아야 한다"고 말했다. 송두리 기자 dsk@ekn.kr

시중은행을 비롯한 금융권이 해킹 사고가 잇따르면서 원화 스테이블코인 도입을 앞두고 은행권의 보안 역량을 키워야 한다는 목소리가 커질 전망이다. 금융 안정과 소비자 보호 등을 이유로 은행 중심 발행론이 힘을 얻고 있지만, 은행 역시 보안 시스템에 허점이 드러나며 디지털자산 발행·유통 과정에서 발생할 수 있는 보안 위험에 대한 대응을 강화해야 한다는 지적이다. 10일 금융권에 따르면 최근 시중은행에서 잇따라 해킹 사고가 발생하면서 금융회사 보안체계의 취약성이 도마 위에 올랐다. 공격자는 은행의 핵심 전산망이 아닌 영업지원 시스템 등 상대적으로 보안이 취약한 외부 연계 시스템의 빈틈을 파고들어 고객 정보를 빼간 것으로 확인됐다. 시중은행의 해킹 사고는 원화 스테이블코인 발행 주체를 둘러싼 논의에도 영향을 미칠 수 있다. 금융당국은 가상자산 2단계 입법인 디지털자산기본법을 마련 중이며, 은행 중심 발행이 유력하게 검토되고 있는 것으로 알려졌다. 다만 금융당국은 아직 확정된 것은 없다는 입장이다. 은행 중심 발행론이 힘을 얻는 배경에는 은행에 대한 신뢰가 자리잡고 있다. 스테이블코인이 지급결제 수단으로 확산되면 발행사 부실이나 전산 사고, 대규모 환매 요구 등에 금융시장 불안감이 커질 수 있어 상대적으로 감독과 위험 관리 체계가 갖춰진 은행이 발행을 주도해야 한다는 논리다. 앞서 지난 2월 국내 가상자산거래소 빗썸에서 대규모 비트코인 오지급 사고가 발생하고 네이버페이에서도 결제 장애가 발생하는 등 운영 안전성에 대한 문제가 부각되자, 은행이 스테이블코인 발행을 주도해야 한다는 주장에 더욱 힘이 실렸다. 하지만 은행권의 잇단 해킹 사고에 은행의 디지털자산 보안 역량에 대한 검증도 필요하다는 점이 강조된다. 은행이 기존 금융시스템에서 축적한 위험 관리 능력을 갖췄어도, 블록체인 기반의 디지털자산 발행과 유통 과정에서 발생할 수 있는 보안 위협까지 충분히 통제할 수 있는지는 담보되지 않았기 때문이다. 원화 스테이블코인이 도입되면 기존 은행 전산망뿐 아니라 디지털지갑, 약속된 규칙에 따라 거래가 자동으로 이뤄지는 스마트컨트랙트, 외부 플랫폼과의 연계 시스템 등으로 보안 범위가 확대될 것으로 보인다. 발행과 소각, 암호키 관리 등 보안 관리 체계가 외부로부터 공격을 받을 경우 충분히 대응하지 못하면 디지털자산의 안정적인 유통과 관리를 확신할 수 없다. 은행의 기술 안정성이 100% 보장되지 않은 상황에서 은행이라는 이유로 발행권을 갖는 것이 아닌 실제적인 보안 역량과 위험 관리 능력을 갖춘 사업자의 참여가 필요한 것이 아니냐는 주장도 나온다. 강형구 한양대 파이낸스경영학과 교수는 “이번 해킹 사고는 원화 스테이블코인 도입 논의에서 보안 역량과 사고 책임을 더 엄격하게 검증해야 한다는 요구로 이어질 것으로 본다"며 “다만 실제 도입 일정이 지연될지는 정책 논의를 지켜봐야 한다"고 했다. 이어 “은행이 참여하더라도 발행·유통 시스템 안전성은 별도로 검증해야 한다는 의미이기도 하다"며 “준비자산을 충분히 보유하는 것과, 이용자가 해킹이나 시스템 장애 상황에서도 안전하게 거래하고 원화로 돌려받을 수 있는 것은 각각 확인해야 할 문제"라고 강조했다. 또 “특히 은행 시스템과 지갑, 발행·상환 서비스, 외부업체가 연결되는 전 과정에서 접근 권한과 암호키를 누가 관리하는지, 사고 발생 시 누가 차단·복구·배상을 책임지는지를 명확히 해야 한다"며 “이런 보안 검증과 이용자 보호 장치를 인가 요건과 운영 기준에 구체적으로 반영할 필요가 있다"고 말했다. 한편 이억원 금융위원장은 지난 8일 국회에서 열린 정무위원회 국정감사에서 디지털자산기본법 마련과 관련 “이미 내용은 다 준비해 놓았고 막바지 협의를 진행하고 있다"며 “빨리 협의해 산업과 시장을 어떻게 이끌 것인지 방향을 마련하겠다"고 말했다. 송두리 기자 dsk@ekn.kr

NH농협은행이 경기 지역 기업과 지원을 확대하고 안전경영 우수기업을 위한 대출 상품을 선보이며 기업금융 지원에 속도를 낸다. 농협은행은 8일 경기 파주시 서원밸리 그린콘서트홀에서 경기도상공회의소연합회와 기업성장 지원을 위한 업무협약을 체결했다. 이 자리에는 두 기관 주요 관계자들이 참석해 기업금융애로 해소를 위한 협력 방안을 논의했다. 경기도상공회의소연합회는 경기도 권역 내 22개 상공회의소로 구성된 연합회다. 지역 기업의 경영 활동을 지원하고, 기업 현장의 목소리를 전달하는 역할을 한다. 이번 협약에 따라 두 기관은 지역 기업에 대한 금융지원 확대, 기업금융 활성화를 위한 정보 교류, 기업 지원을 위한 다양한 교류·협력사업 발굴 등에 협력한다. 아울러 농협은행은 기업의 안전 관련 기술·설비투자를 지원하기 위해 안전경영활동 우수기업 전용상품인 'NH기업성장론(안전경영우수기업)'도 출시했다. 이 상품은 지난 7월 NH농협금융지주와 한국산업안전보건공단이 체결한 '중소·중견기업 산업안전 지원 상생협력을 위한 업무협약(MOU)'에 따른 후속 사업이다. NH기업성장론은 한국산업안전보건공단이 추천한 안전경영활동 우수기업을 대상으로 우대금리 0.3%포인트(p)를 제공한다. 거래조건에 따라 최대 2.1%p까지 금리 우대가 가능하다. 안전 경영에 적극 나서는 기업의 금융비용 부담을 완화하고, 안전경영 활동이 금융 혜택으로 이어지는 선순환 구조를 마련한다는 취지다. 농협은행은 기업의 산업 안전 관련 기술·설비투자 활성화를 지원하고 안전 사각지대의 안전 경영 이행에 기여하며 상생·포용금융을 강화할 계획이다. 강태영 농협은행장은 “기업의 안전관리 활동을 실질적으로 지원하는 금융 상품과 서비스를 확대하겠다"고 말했다. 송두리 기자 dsk@ekn.kr

BNK금융그룹이 기업가치 제고 계획을 그룹의 실질적 변화와 성과로 연결하기 위한 '밸류업(Value-Up) 2.0' 실행에 본격 나섰다. BNK금융은 지난 6일 BNK부산은행 본점에서 'BNK Value-Up 2.0 Leadership Summit'을 개최했다. 이 자리에는 그룹 경영진과 전 계열사 최고경영자(CEO), 임원, 지주와 계열사 이사회가 참석했다. 이후 지난 7일에는 주주·투자자, 애널리스트와 함께 'BNK Capital Markets Roundtable'을 열었다. 이번 행사는 지난 9월 발표한 기업가치 제고 계획 실행력을 높이고, 밸류업을 그룹 전반의 경영방식과 조직문화로 정착시키기 위해 마련됐다. 내부적으로는 이사회와 경영진이 그룹 전략과 실행방향을 함께 점검하고, 외부적으로는 시장과 소통을 확대해 기업가치 제고 전략의 실효성을 높이는 데 초점을 맞췄다. 첫날 열린 Leadership Summit에는 지주와 전 계열사 경영진뿐 아니라 지주·계열사 이사회가 함께 참여해 그룹의 기업가치 제고 방향과 계열사별 실행 과제를 논의했다. 특히 이사회와 경영진이 한자리에서 그룹 전략과 실행방향을 공유하고 점검함으로써 전략 수립과 실행, 성과 점검이 유기적으로 이어지는 그룹 차원의 협업 체계를 강화하는 데 의미를 뒀다. 논의 중심은 새로운 계획을 추가하기보다 이미 수립한 전략을 실제 경영 성과로 어떻게 연결할 것인지에 맞춰졌다. 각 계열사는 단순한 외형 성장보다 수익성과 자본효율성을 중심으로 사업 포트폴리오와 자원배분 체계를 점검하고, 이를 구체적인 경영 성과로 이어가기 위한 실행 과제를 추진해 나가기로 했다. 이어 열린 Capital Markets Roundtable는 주주·투자자, 애널리스트와 BNK금융의 기업가치 제고 방향과 실행 계획을 공유하고, 주요 경영 현안과 향후 추진 방향에 대해 경영진과 의견을 나눴다. 단순히 기업가치 제고 계획을 설명하는 데 그치지 않고 시장의 다양한 평가와 의견을 경영에 반영하는 쌍방향 소통을 강화해 나간다는 취지다. BNK금융은 앞으로도 기업가치 제고 전략 추진상황과 성과를 이사회와 지속적으로 공유하고, 주주·투자자 등 시장과 소통하며 실행방향을 점검할 계획이다. BNK금융 관계자는 “밸류업 2.0은 그룹 전략이 자회사의 실행과제로 이어지고, 그 결과가 실질적인 경영성과로 나타나는 실행 중심의 경영문화를 만드는 데 의미가 있다"며 “성과를 이사회와 함께 점검하고 시장의 다양한 의견을 다시 경영에 반영하는 선순환 구조를 정착시켜 나갈 것"이라고 말했다. 송두리 기자 dsk@ekn.kr