한국은행과 국책은행에 대한 해킹 시도가 급증해 올해만 100만건을 넘어선 것으로 확인됐다. 경제정책 사령탑인 재정경제부를 노린 사이버 공격도 일상화됐다. 해킹 범죄가 갈수록 기승을 부리지만 금융권 대응은 안일했다. 최근 금융권 연쇄 해킹이 터지기 2주 전 인공지능(AI) 에이전트를 활용한 공격 사례가 공유되는 등 각 기관이 위험을 사전에 인지했음에도 방어막을 제대로 세우지 못한 것으로 드러났다. 금융권은 추가 피해를 막기 위해 내년 보안 예산을 대폭 확충하겠다는 계획이다. 11일 국민의힘 강민국 의원이 한국은행과 국책은행 3곳(수출입은행·산업은행·IBK기업은행)에서 제출받은 자료에 따르면 올해 1∼9월 이들 은행을 대상으로 102만4478건의 해킹 시도가 발생했다. 해킹 시도는 2020년 35만8800건, 2021년 56만4430건, 2022년 58만5563건, 2023년 73만8312건, 2024년 78만524건, 2025년 93만4858건으로 매년 증가 추세였다. 올해는 9개월 만에 100만건을 넘어서며 최대치를 기록했다. 현재까지 적발된 해킹 시도 중 실제 개인정보 유출로 이어진 사례는 없는 것으로 파악됐다. 재정당국을 타깃으로 한 해킹 시도 역시 올해 들어 급증한 것으로 나타났다. 더불어민주당 문진석 의원이 재정경제부에서 제출받은 자료에 따르면, 올해 1~7월 재경부와 한국투자공사·한국조폐공사 등 산하기관에 대한 해킹 시도는 총 651건으로 집계됐다. 7개월 만에 지난해 연간 건수(820건)의 79.4%에 달했다. 재정당국을 겨냥한 해킹 시도는 2021년(127건) 이후 지난해까지 4년 연속 증가했다. 이 중 해킹 시도가 가장 많았던 곳은 재경부(237건)로 전체의 36.4%를 차지했다. 지난 6월 첫 삽을 뜬 한미전략투자공사는 출범 한 달 만에 86건의 해킹 시도가 집계되기도 했다. 집계된 공격 시도는 모두 홈페이지를 대상으로 이뤄져 개인정보 유출과 실제 해킹 피해는 없는 것으로 알려졌다. 정부와 금융기관을 노린 해킹이 빗발치지만, 관련 기관들의 대응은 안일했던 정황이 속속 드러나고 있다. 금융권에서는 사태 발생 2주 전인 지난달 17일 금융보안원이 AI 에이전트를 활용한 신규 공격 행태에 관해 경고했다. 금융보안원은 주요 금융사 보안 담당자를 대상으로 ‘금융 AI 보안 위협 대응 세미나’를 개최해 AI 에이전트의 공격 사례를 상세히 소개했다. 해당 자리에는 KB국민은행, 하나은행, 현대캐피탈, 웰컴저축은행, 신한금융지주 등의 관계자를 포함해 160여명이 참석했던 것으로 확인됐으나 후속 대비책은 없었다. 위험성을 미리 알고도 피해를 막지 못했다는 질타가 이어지자 금융권은 일제히 내년도 보안 예산을 대폭 끌어올리겠다는 방침을 내놓았다. KB국민은행은 내년 정보보호 예산을 1000억원 이상으로 대폭 늘리고, 그룹 차원의 정보보호 관리체계를 재정립할 예정이다. 신한은행도 내년 정보보호 예산을 업계 최고 수준으로 편성할 계획이다. 하나은행은 수백억 원 규모의 보안 체계 구축을 추진하고 있다. 우리은행은 보안 시스템 구축 등을 위한 예산을 올해보다 20% 이상 늘리고, 전문 인력을 현재보다 10% 이상 확충하는 방안을 검토하고 있다. NH농협은행도 내년 정보보호 투자를 늘려 서버 보안과 AI 안전성 검증, 취약점 관리에 집중할 계획이다. 오픈소스 취약점 분석과 보안 체계 설계, 화이트해커, 보안 데이터 분석 등의 분야에서 전문 인력도 확보 중이다.

한국은행과 주요 국책은행에 대한 해킹 공격 시도가 올해 최고 수준을 기록한 것으로 나타났다. 다만 해킹 공격에 따른 침해사고는 발생하지 않았다. 국회 재정경제기획위원회 소속 강민국 국민의힘 의원이 한국은행·수출입은행·산업은행·기업은행을 통해 확보한 자료에 따르면 올해부터 9월까지 9개월간 이들 은행에 대한 102만4478건의 해킹시도가 발생했다. 2020년부터 지난 9월까지의 해킹 공격 시도는 498만6964건에 달했다. 다만 해킹 공격에 따른 침해사고는 발생하지 않았다. 해킹 시도는 2020년 35만8800건, 2021년 56만4430건, 2022년 58만5563건, 2023년 73만8312건, 2024년 78만524건, 2025년 93만4858건으로 매년 증가하는 양상을 보였고 올해는 9개월 만에 100만건을 넘어서며 최대 수순을 나타냈다. 한 명 이상의 사용자가 시스템 리소스를 독점하거나 파괴해 정상적인 서비스가 불가능하게 만드는 ‘서비스 거부 공격’이 227만5006건(45.6%) 으로 가장 많았다. 뒤를 이어 ‘정보수집 공격’(86만6776건), ‘악성코드 공격’(47만5026건), 비인가 접근시도 공격(45만6783건) 순이었다. 2020년 이후 해킹 시도는 기업은행이 458만4000건(91.9%)으로 압도적으로 많았다. 뒤를 이어 산업은행(39만9379건), 한국은행(3076건), 수출입은행(510건) 순이었다. 기업은행은 해킹 공격 시도건수가 절대적으로 많은 이유에 대해 “타 국책은행과 달리 시중은행 수준의 개인, 기업고객 대상 인터넷·모바일 서비스를 제공하고 있어 상대적으로 많은 해킹시도가 탐지되고 있다”고 설명했다. 전년 동기 대비 해킹 공격 시도 증가율은 수출입은행이 677.8%(36건→280건)로 가장 많았다. 다음으로 한국은행 353.3%(30건→136건), 산업은행 14.3%(71792건→8만2063건), 기업은행 9.2%(86만3000건→94만2000건) 순이었다. 한국은행의 메인 전산 서버가 있는 ‘경기 IT 센터’ 역시 지난해 10월 설립 이후 채 1년도 지나지 않았지만 145건의 해킹침해 시도를 받았다. 한은 경기 IT 센터에 대한 공격은 비인가 접근시도가 135건으로 가장 많았고 다음으로 악성코드 공격이 10건이었다.

BC카드가 카드사 최초로 챗GPT에서 상품 검색·페이북 쇼핑적립 혜택 확인·구매까지 한 번에 연결하는 서비스를 출시했다고 7일 밝혔다. 챗GPT에서 상품을 검색하거나 구매를 고민할 때 이용할 수 있고 별도로 페이북에 접속하지 않아도 쇼핑적립 혜택 확인이 가능하다. 예를 들어 챗GPT에서 ‘스마트폰 저렴하게 사는 방법’처럼 정보를 검색하는 과정에서 할인·적립 혜택에 관심을 보이면 페이북 쇼핑적립 혜택도 바로 확인 가능하다. 적립 대상 상품의 경우 최대 3개 제휴 쇼핑몰과 각 적립률 정보를 함께 제공하며 고객은 쇼핑몰별 혜택을 비교한 뒤 원하는 곳에서 구매할 수 있다. 단, 상품권이나 기프티콘 등 쇼핑적립 제외 상품에는 해당 서비스가 제공되지 않는다. 챗GPT 화면에서 원하는 쇼핑몰을 선택하면 페이북 내 쇼핑적립 화면으로 바로 연결되고 상품 구매 시 기존 서비스와 동일하게 리워드가 제공된다. 서비스 이용 전 페이북 안내에 따라 최초 한 번만 챗GPT와 페이북을 연결하면 이후부터는 별도 절차 없이 이용할 수 있다. 기존에는 페이북에 접속한 뒤 쇼핑적립 혜택을 확인해야 했지만 앞으로는 챗GPT에서 상품 구매를 고민하는 단계부터 혜택 확인이 가능하다. 이후 페이북으로 이동해 실제 구매까지 이어갈 수 있다. 서비스 출시를 기념해 10월 한 달간 이벤트도 진행한다. 기간 내 챗GPT를 통해 페이북 쇼핑적립 페이지에 진입한 고객 중 총 500명을 추첨해 페이북머니 3000원을 제공한다. 챗GPT를 통해 페이북 쇼핑적립 페이지에 진입할 때마다 응모권 1회가 자동으로 부여된다. 응모권은 하루 최대 2회까지 받을 수 있으며, 별도 신청 없이 이벤트에 자동 응모된다. 하현남 BC카드 상무(페이북본부장)는 “고객이 상품 구매를 고민하는 순간부터 다양한 혜택까지 편리하게 확인할 수 있도록 이번 서비스를 마련했다”면서 “AI를 새로운 고객 접점으로 활용해 실질적인 혜택과 편리한 경험을 지속 제공할 것”이라고 말했다.

인공지능(AI)을 이용한 사이버 해킹 공격이 시중은행을 넘어 전 금융권으로 번졌다. 전산망이나 대고객 창구가 아닌 직원용 시스템 같은 사각지대를 노린 수법에 대형 금융사들마저 속수무책으로 당했다. 대규모 개인정보 유출을 넘어 악성코드 감염과 금전적 피해까지 우려되는 상황이다. 통합을 앞둔 대한항공과 아시아나항공이 최근 4년간 가장 많은 이행강제금을 부과받은 것으로 나타났다. 공정거래위원회의 기업결합 승인 조건인 ‘운임 인상 제한’과 ‘좌석 수 축소 제한’을 이행하지 않아 180억원이 넘는 이행강제금이 부과됐다. 9월 전 금융권 가계대출 잔액이 올해 들어 처음 감소한 것으로 보인다. 상반기 증시 호황으로 급증했던 신용대출이 줄어든 영향이다. 가계대출 증가세가 꺾이면서 은행권의 연말 대출 여력에도 숨통이 트일 전망이다. ◆시중은행부터 상호금융까지 동시다발 공격…금융위, 긴급 점검회의 개최 금융위원회는 4일 이억원 위원장 주재로 금융감독원·금융보안원, 주요 금융업권 협회장과 주요 금융사 최고경영자(CEO) 등을 소집해 ‘전 금융권 긴급 점검회의’를 열었다. 이 위원장은 “AI를 활용한 공격 가능성도 배제할 수 없다”며 금융권에 최고 수준의 경각심을 주문했다. 그는 “현재까지 부정결제 등에 직접 활용될 수 있는 민감한 정보가 유출된 정황이 확인되지 않았다”면서도 “유출된 정보를 악용한 보이스피싱·스미싱 등 2차 피해로 이어질 가능성도 배제할 수 없다”고 말했다. 이번 연쇄 해킹은 지난달 30일 신한은행에서 외부 비인가자가 대출모집인 전용 서비스에 접근해 2만5000명의 개인정보를 빼내며 처음 파악됐다. 이후 금융당국이 공격자의 인터넷주소(IP)를 전 금융권에 긴급 공유했고, 각 금융사가 자사의 접속 기록을 자체 추적했다. 이 과정에서 KB국민은행, 하나은행, BNK부산은행 등에서도 유사 수법으로 내부망이 뚫린 사실이 드러났다. 이어 예가람저축은행(약 4만명), 웰컴저축은행(2200건), 현대캐피탈(146명) 등 제2금융권까지 피해가 도미노처럼 확인됐다. 이들 7개사에서 동일한 공격자의 IP가 여러 곳에서 발견됐으며, 공격자는 IP를 변경해 지속적으로 시도한 것으로 파악됐다. 현재까지 조사 결과에 따르면 해커들은 보안이 삼엄한 핵심 전산망 대신 상대적으로 관리가 느슨한 업무용 애플리케이션 등 ‘약한 고리’를 노렸다. 특히 중국어 기반의 AI 침투 도구인 ‘아르텍스’를 악용해 보안 업데이트가 누락된 서버를 순식간에 찾아 무차별 공격을 가한 것으로도 알려졌다. 앞서 올해 들어 아이엠뱅크(iM뱅크)와 바로저축은행이 악성코드에 감염되는 등 지난달까지 당국에 접수된 전자금융 침해사고만 총 14건에 달해 우려를 더하고 있다. ◆합병요건 상습 위반…아시아나·대한항공, 공정위 과태료 톱3 더불어민주당 박홍배 의원이 공정거래위원회에서 제출받은 ‘2023년∼2026년 8월 기업별 과태료(이행강제금 포함) 부과액 상위 30개사’ 자료에 따르면 가장 많은 이행강제금을 부과받은 곳은 아시아나항공으로 2025년 7월28일 121억450만원으로 집계됐다. 2위와 3위는 대한항공과 아시아나항공이 같은 해 12월19일 각각 부과받은 58억8560만원과 5억8850만원이었다. 공정위는 2024년 12월 대한항공과 아시아나항공의 기업결합을 승인하면서 ‘좌석 평균 운임 인상 한도 초과 금지 조치’와 ‘좌석 수 축소 금지’ 등을 조건으로 내걸었다. 두 항공사는 이 조치를 준수하지 않으면서 거액의 이행강제금을 부과받았다. 아시아나항공은 2025년 1분기 인천∼바르셀로나, 인천∼프랑크푸르트, 인천∼로마, 광주∼제주 4개 노선에서 인상 한도를 1.3∼28.2% 초과해 이행강제금으로 121억원을 부과했다. 2024년 12월12일∼2025년 3월28일에는 대한항공과 아시아나항공이 인천∼프랑크푸르트 노선의 좌석을 2019년 대비 69.5%만 공급한 것으로 드러나 이행강제금 제재를 받았다. 두 항공사가 부과받은 이행강제금은 총 185억7860만원에 달한다. 지난해 과태료 액수 합계(200억3217만4240원)의 대부분을 두 항공사가 차지한 셈이다. ◆9월 全금융권 가계대출 올해 첫 감소…연말 은행 대출여력 확대되나 금융권과 금융당국에 따르면 9월 말 기준 전 금융권 가계대출 잔액은 전월보다 1조5000억~2조원 줄어들 것으로 보인다. 전 금융권 가계대출 잔액이 전월보다 감소하는 것은 올해 들어 처음이다. 앞서 8월에는 전 금융권 가계대출이 전월보다 2조6000억원 늘며 증가폭이 둔화했지만 증가세는 이어졌다. 그러나 9월에는 주담대가 전월과 비슷한 가운데 신용대출이 감소하면서 전체 잔액이 줄었다. 이 같은 흐름에는 최근 증시 상황이 영향을 미쳤다. 지난 5~6월 증시 강세로 주식 투자금 등을 마련하기 위한 신용대출 수요가 크게 늘었지만 이후 증시가 조정을 받고 박스권에 머물면서 수요가 줄었다. 추석 상여금 등 여유자금으로 기존 대출을 상환한 것도 감소폭을 키웠다. 5대 시중은행에서도 같은 흐름이 나타났다. KB국민·신한·하나·우리·NH농협은행의 9월 말 가계대출 잔액은 780조8340억원으로 전월보다 1조2852억원 감소했다. 주담대 잔액은 전월과 비슷한 수준이었지만 신용대출 잔액이 약 1조3000억원 줄었다.

개천절 대체공휴일에 이어 한글날까지 연휴가 이어지면서 해외여행 수요가 늘고 있다. 올해 추석 연휴(9월 23~27일) 닷새간 인천공항 이용객 역시 하루 평균 21만9805명으로 역대 추석 연휴 중 가장 많았다. 여행 관련 카드 혜택은 크게 △항공권 할인 △마일리지 적립 △현지 결제 할인 △공항 편의 서비스등으로 나눠볼 수 있는 만큼 적시에 맞춤형 상품을 활용하는 게 중요하다. ◆해외여행 시작은 항공권 예매 혜택 카드와 함께 항공권 구매 전이라면 예매 혜택부터 비교하는 게 중요하다. 삼성카드 ‘삼성 iD GLOBAL 카드’는 항공권 예매와 현지 결제에 두루 활용할 수 있다. 대한항공·아시아나항공·제주항공·진에어·티웨이항공 등에서 1% 할인을 제공한다. 해외 결제 수수료 할인과 해외 이용금액 2% 할인도 갖췄다. 현지 쇼핑과 식사 등 지출이 많다면 할인 한도와 예상 결제액을 비교해 절감액을 가늠할 수 있다. 연회비는 해외겸용 기준 2만원이다. 대한항공 이용이 잦다면 현대카드 ‘대한항공카드 060’ 선택도 고려해볼 수 있다. 전월 이용금액 50만원 이상 등 조건을 충족하면 마일리지 적립과 항공권 할인 혜택을 받을 수 있다. 대한항공 직판 국제선 항공권 5만원 할인 쿠폰도 연 1장 제공한다. 여행사 구매에는 직판 혜택이 적용되지 않는 만큼 할인 후 가격과 여행사 판매가를 비교해야 한다. 연회비는 국내전용과 해외겸용 모두 6만원이다. 항공권과 숙박을 함께 예약한다면 하나카드 ‘JADE Classic’의 적립 혜택을 확인할 수 있다. 전월 실적 50만원 이상이면 지정 항공사와 아고다·익스피디아·호텔스닷컴 등에서 1.5%를 하나머니로 적립해준다. 특별적립 한도는 월 통합 10만 하나머니다. 항공권은 해당 항공사 공식 홈페이지와 앱 등 지정 경로에서 결제해야 한다. 연회비는 해외겸용 기준 12만원이다. ◆공항 라운지 이용할 때… 조건 확인 필수 항공권을 이미 구매했다면 현지 지출과 공항 이용에 초점을 맞추는 것이 유리하다. 공항까지 차량으로 이동한다면 주차 할인을 활용할 수 있다. 우리카드 ‘the OPUS silver’는 전월 실적 50만원 이상 등 조건을 충족하면 인천공항 지정 주차장에서 3만원 이상 결제 시 1만원을 할인한다. 주차대행 요금과 온라인 결제 등은 제외돼 결제 방식도 확인할 필요가 있다. 연회비는 국내전용과 해외겸용 모두 15만원이다. 출국 전 공항 라운지 이용을 계획하고 있다면 이용 조건을 주의해야 한다. 라운지 혜택이 있는 카드를 보유했다고 입장이 보장되는 것은 아니어서다. 전월 실적과 잔여 횟수를 충족해야 하고 동반인 무료 입장 여부와 횟수 차감 방식도 상품마다 다르다. 현대카드가 최근 선보인 ‘더 그린 에디션4’는 여행·항공·특급호텔·면세점 및 해외 온·오프라인 결제액의 5%가 M포인트(월 최대 10만포인트)로 적립되고, 전 세계 공항 1300여곳의 라운지와 인천공항·국내 특급호텔 라운지 무료 이용 혜택을 제공한다. 7월에 출시된 ‘알파벳 T’도 국내 할인율은 0.7%지만 해외 결제 수수료 면제 및 2% 할인을 제공한다. ◆가족 동반 여행시 횟수 차감 확인해야 가족 여행이라면 동반인 입장 시 횟수가 어떻게 차감되는지가 특히 중요하다. 하나카드 ‘JADE Classic’은 본인·가족·동반자를 합쳐 하루 최대 3회, 연간 총 3회까지 무료다. 본인과 동반인 2명이 함께 입장하면 연간 혜택을 한 번에 소진한다. 우리카드 ‘the OPUS silver’도 본인과 동반인 1명이 입장하면 2회가 차감된다. 월 2회·연 4회 한도가 적용된다. 출국 때 두 사람이 이용했다면 같은 달 귀국편에서는 무료 혜택을 받기 어려울 수 있다. 유명 유튜버 여행 영상을 가족들과 함께 봤다면 특화 카드를 사용할 수도 있다. 롯데카드가 여행 유튜버 ‘빠니보틀’과 협업해 제작한 ‘Trip to 로카 빠니보틀 에디션 4종(동남아보틀, 미국보틀, 중동보틀, 디스카운트)’을 사용하면 12월31일까지 전월 실적과 무관하게 국내 가맹점에서는 1.2% 할인, 해외 가맹점에서는 아멕스(AMEX) 브랜드 카드 이용 시 4.5% 할인, MASTER 브랜드 카드 이용 시 3.5% 할인을 받을 수 있다. 하나카드의 ‘트래블로그 체크카드’는 광범위한 통화 지원과 직관적인 사용 환경이 강점이다. 외화 하나머니 충전 시 환율 우대 100%를 적용해 환전 수수료가 발생하지 않는다. 해외 가맹점 결제 시 부과되는 건당 0.5달러의 이용 수수료와 국제브랜드사 수수료 1.1%가 전액 면제되며, 해외 ATM 인출 시 발생하는 건당 3달러의 수수료 역시 면제 대상이다.

주요 은행을 비롯한 금융권에서 인공지능(AI) 에이전트 해킹으로 보이는 고객정보 유출 사고가 잇따라 발생한 것은 예견된 결과라는 지적이 나온다. 과거 해커들이 투입 비용 대비 성공 가능성이 낮은 금융회사를 공격 대상으로 삼는 것을 꺼렸다면, AI 에이전트 등장으로 취약점 탐색과 공격을 자동화해 금융회사 전체를 무차별적으로 두드리는 방식이 가능해진 영향이다. 그러나 은행들은 ‘AI 금융비서’, ‘AI 챗봇’, ‘AI 자산관리’ 등의 서비스는 경쟁적으로 늘리면서 AI를 이용한 해킹 등에 대비하는 정보보호 투자는 오히려 줄인 것으로 드러났다. 4일 금융권에 따르면 신한·KB국민·하나·우리·NH농협은행 등 5대 시중은행 모두 외부 해킹 공격을 받은 것으로 파악됐다. 이 가운데 실제 고객정보 유출이 확인된 곳은 신한·국민·하나은행 등 3곳이다. BNK부산은행에서도 외주 개발직원 11명의 개인정보가 노출됐다. 이번 공격은 특정 회사를 겨냥한 것이 아니라 AI로 무작위 공격을 가하는 과정에서 취약한 금융사들이 노출됐다는 점에 주목해야 한다는 지적이 나온다. 이전에도 취약한 지점을 무작위로 공격해 해킹 시도가 이뤄졌지만 AI를 활용하면서 속도가 빨라졌고 성공 가능성이 상대적으로 낮았던 금융회사까지 범위가 확대됐다는 것이다. 권헌영 고려대학교 정보보호대학원 교수는 “AI를 활용해서 없던 해킹이 새로 등장한 게 아니라 노력하면 막을 수 있었다”며 “공격하는 측은 AI를 활용해 속도가 빨라졌지만 대응하는 쪽의 속도가 이를 따라잡지 못한 것”이라고 꼬집었다. 실제로 은행들은 AI 챗봇 제작 등 ‘보여주기’식 정보기술(IT) 투자 총액은 늘렸지만 AI를 이용한 해킹 등에 대비하는 등 정보보호 투자는 오히려 줄였다. 한국인터넷진흥원(KISA) 정보보호 공시에 따르면 4대 시중은행(KB국민·신한·하나·우리)의 지난해 정보보호부문 투자액은 1537억원으로 전년(1704억원) 대비 9.8% 줄어들었다. 액수 자체도 줄었지만 전체 IT 투자에서 정보보호 예산이 차지하는 비중도 지난해 평균 8.05%로 전년(8.61%) 대비 감소했다. 〈세계일보 9월24일자 ‘은행, 사이버 위협 고도화에도 정보보호 투자 줄여’ 참조〉 은행별로 살펴보면 신한·우리은행의 경우 AI 도입 등 IT 투자 총액 자체는 늘렸지만 그중 정보보호 투자는 오히려 줄었다. 하나은행은 지난해 IT 투자액이 전년 대비 2.9% 줄어드는 동안 정보보호 투자액은 19.9%나 급감했다. 시중은행에서는 AI를 활용한 각종 서비스를 출시하며 전환을 대대적으로 홍보해 왔다. AI 챗봇을 필두로 AI를 활용해 기업 신용평가 심사의견을 생성하거나 자동으로 금리인하요구권을 행사해 주는 등의 서비스를 내놓은 것이 대표적이다. 이처럼 신기술 활용에는 적극적으로 투자하면서 AI를 활용한 공격에 대응할 수 있는 보안 예산은 축소한 셈이다. 금융권에서는 개별 기업 차원에서 대응할 수 있는 수준을 넘어섰다며 전체 업계 차원의 공동 대응이 필요하다는 목소리도 냈다. 한 시중은행 관계자는 “회사가 알아서 막으라 하고 실패하면 책임을 묻겠다 하기에는 기술적 한계가 분명하다”고 토로했다. 금융당국 내부에서도 AI로 취약점을 찾아 공략하는 신종 수법을 기존 보안 역량으로 막아내기 어렵다는 판단이 나온다. 이에 금융권 보안체계를 어느 수준까지 개편할지 고심하는 분위기다. 보안업계는 AI로 자동화된 공격에 대응할 수 있도록 방어체계를 고도화해야 한다고 강조했다. 데이터 단위로 접근 권한을 세분화해 인증이 뚫리더라도 대량 정보 조회를 차단하고, 반복적인 요청이나 대량 조회 등 이상행위를 실시간으로 탐지해야 한다는 것이다. AI를 활용한 방어체계 구축 필요성도 커지고 있다. 사람이 보안 경보를 일일이 분석하는 기존 관제 방식으로는 자동화된 공격 속도와 규모를 따라가기 어렵기 때문이다. AI가 이상징후와 위협을 우선 분류·분석하고, 보안 전문가가 차단이나 격리 등 주요 대응을 최종 판단하는 방식으로 사람과 AI를 결합한 체계가 필요하다는 제언이다.

하나금융그룹이 본격적인 청라시대의 닻을 올렸다. 2012년 하나드림타운 계획을 수립한 지 14년만이다. 총 10개 그룹사4000명의 인력이 모이는 인천시 청라 헤드쿼터는 5G 인프라로 ‘연결’과 ‘소통’을 최적화한 공간이다. 30일 방문한 하나금융 청라 헤드쿼터에서 최영능 청라HQ추진부 팀장은 “공간 설계 단계부터 ‘협업’을 제2의 도약을 위한 핵심 가치로 설정했다”고 설명했다. 청라 헤드쿼터는 지하 7층~지상 15층, 연면적 12만8503㎡(38,872평) 규모로 지난 21일에는 하나에프앤아이 전 직원이 청라로 이전했고 10월 하나은행·하나캐피탈, 11월 하나생명·하나증권·하나펀드서비스·하나카드·하나저축은행 등이 순차적으로 자리를 옮긴다. 청라 헤드쿼터는 금융권 최초로 5세대 이동통신(5G) 무선환경을 구축하고 노트북 기반의 업무환경을 조성했다. 클라우드 PC(VDI), 메신저, 소프트폰 등을 활용해 특정 자리나 유선 환경에 얽매이지 않고 일할 수 있다. 임직원들이 업무 중 자연스럽게 만나 대화할 수 있는 커뮤니케이션존이 기존 명동사옥 대비 3배 수준으로 늘었다. 하나금융그룹 관계자는 “청라 헤드쿼터에서 ‘같은 마음과 같은 뜻으로 함께 나아간다’는 동심동덕(同心同德)의 의미를 실천하며 그룹의 새로운 100년 역사를 그려 나가겠다”고 말했다.

미국 국채금리가 2007년 이후 최고치로 치솟으면서 글로벌 금융시장이 요동치고 있다. 추석 연휴를 마친 28일 코스피는 191.18포인트(2.70%) 내린 6889.74로 마감했다. 코스피는 이날 5거래일 만에 하락 전환했으며, 4거래일 만에 ‘7000피’(코스피 7000) 밑으로 내려왔다. 외국인들은 이날 국내 유가증권시장에서 3조2295억원 순매도하며 환율을 밀어올렸다. 원·달러 환율은 이날 오후 3시30분 기준 서울 외환시장에서 전장보다 7.6원 오른 1365.1원을 나타냈다. 국내 증시가 휴장했던 추석 연휴 중 발생한 미국 국채금리 급등 등의 재료가 반영된 결과로 풀이된다. 미국 10년물 국채금리는 5.22%까지 올라 2007년 이후 최고 수준으로 치솟았다. 30년물 금리는 2004년 이후 최고치인 5.501%를 찍었다. 미국 국채 금리 급등 여파에 이날 국고채 금리도 급등했다.

사람이 북적이는 성수동 한복판, 거기서 골목길을 살짝 돌면 상쾌하면서 달달한 향기가 코를 스쳐지나간다. 지난 14일 저녁 방문한 카카오페이의 ‘오래오래 함께가게’ 입구에 들어서자 소상공인 조향사가 만든 이러한 향이 반겨줬다. ‘오래오래 함께가게’는 성장 잠재력을 가진 소상공인 브랜드를 발굴해 판로 개척과 사업 역량 강화를 돕는 카카오페이의 대표 상생 캠페인이다. 2022년11월 카카오같이가치와 함께 조성한 상생기금을 계기로 2023년6월 공식 출범했고, 함께일하는재단과 협력해 운영해왔다. 출범 이후 1000일 넘는 기간 동안 264개 브랜드를 40만명 이상의 고객과 연결했다. 매해 소상공인 브랜드를 선정해 오프라인 판로를 제공하고, 이후에는 온라인 매장을 통해 고객과 꾸준히 만날 수 있도록 해왔다. 올해는 100개의 신규 브랜드가 선정됐고, 매년 장소가 바뀌었지만 올해는 성수동에서 고객을 만난다. 오프라인 매장 운영 기간도 늘어나 10월31일까지 두 달간 운영한다. 추석 연휴를 소상공인 브랜드와 함께 의미있게 보내고 싶다면 방문해볼 만하다. ◆아버지·딸의 기름집부터 청년 낙농후계자 유제품까지, 이야기로 만난다 고객이 소상공인 브랜드의 ‘이야기’를 듣고 애정을 가질 수 있도록 만들었다는 것이 가장 큰 특징이다. 입구에 처음 들어서면 ‘오래오래 함께가게’의 역사를 소개하는 스크린이 나오고 카카오페이를 체험할 수 있는 곳을 지나면 소상공인 브랜드 소개 공간이 나온다. 브랜드를 대표하는 소품과 문구가 적힌 엽서를 통해 소상공인이 추구하는 가치와 그동안의 여정을 살펴볼 수 있다. 남양주에서 기름집을 운영하는 아버지 전계성 씨와 디자이너인 딸 전보영 씨가 함께 꾸려가는 참기름 전문점 ‘삼일기름집’은 참기름을 선보인다. 소품으로 놓인 말린 참깨단과 깨를 거르는 키를 보며 따스함과 ‘가족이 안심하고 먹을 수 있어야 한다’는 브랜드 철학을 느낄 수 있다. 백간장·맛간장이 유명한 ‘부엉이곳간’을 설명하기 위해 발효간장의 원재료인 채소 사진이 전시됐다. 엽서를 읽으며 건강한 재료에 대한 소상공인의 진심을 엿볼 수 있다. 34년째 이어온 횡성 대광목장의 청년 낙농후계자가 운영하는 ‘우유곳간’은 로컬 유제품을 소개하는데 싱싱한 딸기로 만든 요거트가 눈과 혀를 사로잡는다. 성수동 ‘오래오래 함께가게’ 기획부터 참여한 송수지 카카오페이 CR팀장은 “어떻게 해야 고객들이 소상공인의 스토리에 몰입할 수 있을지 고민했다”며 “입구에서부터 모든 공간이 하나의 메시지로 연결될 수 있도록 신경 썼고, 엽서에 쓰이는 문구 하나하나 열 번씩은 살폈다”고 강조했다. ◆거울에서 사진 찍고 스탬프로 그림 완성하고…구석구석 보는 재미 구석구석을 살피며 네 개의 스탬프로 하나의 그림을 완성하고 ‘핫스폿’에서 사진을 찍는 재미도 있다. 카카오페이로 1000원을 결제하면 두 개의 ‘오래이용권’ 코인을 받을 수 있는데 하나로는 2주에 한 번씩 바뀌는 다과를 맛볼 수 있다. 지난 14일에는 우유곳간의 요거트, 래티튜드37의 스페셜티 원두 커피, 온기 티하우스의 웜 포레스트 파우더 티 중 하나와 조선파이 ‘개성약과’, 부엉이곳간 ‘버터 간장 카라멜’이 제공됐다. 다른 코인으로는 럭키드로우(무작위로 추첨해 정해진 상품을 나눠주는 이벤트)에 참여할 수 있다. 친환경이라는 캠페인의 가치도 곳곳에 녹아있다. 오래이용권 코인에는 친환경 플라스틱을 사용했고 제품을 담아주는 가방 역시 친환경 네트백을 활용했다. 코인과 네트백을 통해 신규 입점 브랜드인 하하포포와 디엘스를 알 수 있도록 구성했다. 입점 브랜드는 오프라인 팝업과 온라인몰에 수수료 없이 입점하고 전문 MD의 판매대행 지원을 받는다. 여기에 △회계·세무 중심 금융 교육 △전문가 초빙 브랜딩 교육 △6주 과정 마케팅 교육까지 지원한다. 2025년 참여 브랜드 60곳을 대상으로 한 만족도 조사에서는 교육 지원 98.2%, 판로 확대 96.7%, 홍보 확대 94.2%의 만족도를 기록했다. 이윤근 카카오페이 커뮤니케이션부문 부사장은 “올해 오래오래 함께가게에 많은 소상공인이 지원해 경쟁률이 10대1까지 올라갔다, 더 많은 분과 함께하지 못해 아쉽다”며 “소상공인에게 누가 되지 않도록 치열하게 준비했고 더 많은 방문객이 왔으면 좋겠다”고 말했다.

신한금융그룹은 최근 그룹사 임직원 2000여명이 참여하는 ‘희망을 나누는 추석맞이 상생 캠페인’을 실시했다고 23일 밝혔다. 상생 캠페인은 그룹 임직원들이 지난 15일부터 18일까지 나흘간 점심시간을 활용해 인근 전통시장에서 물품을 구매하고, 소상공인과 취약계층을 함께 돕는 상생 봉사활동이다. 임직원들은 총 1억원 상당의 온누리상품권으로 생활용품·위생용품·문구류 등 아동과 어르신에게 필요한 물품을 구매했다. 특히 올해는 보다 많은 전통시장 상인들에게 실질적인 도움이 될 수 있도록 임직원들이 시장 내 다양한 점포를 방문하도록 유도하는 참여형 프로그램을 운영했다.