💵[핀테크핫이슈] 금융보안 전면 개편...카카오페이 정보유출 논란

구독자님을 위한 디지털투데이 [핀테크핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(블록체인) ▲화(금융·핀테크) ▲수(모빌리티) ▲목(엔터프라이즈 컴퓨팅) ▲금(주간인기뉴스) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드를 파악하고 당신의 경쟁력을 높여보세요.

[핀테크 간추린 뉴스]

금융위, 10년 만에 망분리 개선 

망분리 중심의 현 금융보안 체계에 대한 전면적인 개편이 추진된다. 금융당국은 궁극적으로 '디지털 금융보안법'(가칭)을 만들어 자율과 책임 기반의 새로운 보안체계를 구축한다는 방침이다.

지난 13일 금융위원회는 김포 KB 국민은행 통합 IT센터에서 김병환 금융위원회 위원장 주재로 민간 보안 전문가들과 금융협회, 금융감독원, 금융보안원 등 유관기관이 참여한 가운데 금융분야 망분리 개선 로드맵을 발표했다.

금융위는 2013년 12월 금융권 망분리가 도입된 후 10년이 넘은 상황에서 변화된 IT 환경을 감안해 규제 적정성 등 종합적인 재검토가 필요했다고 설명했다.

금융위는 앞으로 자율보안과 결과, 책임 원칙에 입각한 신 금융보안 체계를 구축하기로 했다.핵심은 디지털금융보안법(가칭)을 제정해 ‘규칙(Rule)’ 중심에서 ‘원칙(Principle)’ 중심으로 보안 규제를 바꾸는 것이다. 금융당국은 법령을 통해 주요 보안 원칙·목표를 제시하고 구체적, 기술적 보안 통제사항은 가이드로 모범사례 제시(준수 의무사항은 아님)한다.

금융회사는 업무환경, 인프라, 보안역량 등에 대한 자체 리스크 평가를 통해 자율적으로 세부 보안통제를 구성하고 당국에 보고한다. 이와 관련해 전산사고 등에 대한 배상책임 강화, 실효성 있는 과징금 도입 등 금융회사의 책임 강화를 위한 법적 근거가 마련된다.

금융당국은 금융회사의 자율보안체계 수립‧이행 등을 검증하고 점검 결과 일정 수준 이하의 금융회사의 경우 보안수준 제고를 위한 시정요구·이행명령을 부과, 불이행시 엄중제재 및 영업정지 등 조치를 진행한다.

금융위는 올해 4분기 중 디지털 금융보안법(안)을 마련하고 내년 상반기 발의될 수 있도록 추진한다. 금융위는 내년 중 디지털 금융보안법(안) 입법을 추진해 2026년 이후 시행을 준비할 계획이다.

금융위는 금융회사 등의 생성형 AI 활용을 허용하기로 했다. 대부분의 생성형 AI가 클라우드 기반의 인터넷 환경에서 제공되는 반면, 국내 금융권은 인터넷 등 외부 통신 활용 제한 등으로 인해 생성형 AI 도입에 제약이 있는 상황이다.

지난주에는 무슨 일이?

카카오페이, 고객신용정보 알리페이에 무단제공

카카오페이가 고객 동의 없이 방대한 분양의 고객신용정보를 중국 알리페이에 제공한 것으로 알려져 논란이 됐다.

13일 금융감독원은 올해 5~7월 중 카카오페이의 해외결제부문에 대한 현장검사를 실시했으며 이 과정에서 카카오페이가 그동안 고객 동의 없이 고객신용정보를 제3자에게 제공한 사실을 확인했다고 밝혔다.

금감원은 카카오페이가 해외결제를 이용하지 않은 고객까지 포함한 카카오페이에 가입한 전체 고객의 개인신용정보를 고객 동의 없이 알리페이에 제공했다고 설명했다. 카카오페이는 2018년 4월부터 현재까지 매일 1회 총 542억건 누적 4045만명의 고객신용정보를 알리페이에 넘긴 것으로 알려졌다.

이와 관련해 카카오페이는 고객 공지를 통해 지난 5월 22일부터 알리페이에 정보 제공 잠정 중단했다고 밝혔다.

카카오페이는 공지에서 “최근 애플, 알리페이 정보제공 관련 논란으로 심려를 끼쳐드려 죄송하다”며 “카카오페이는 애플 앱스토어 결제 시 안전한 결제 환경을 구축하기 위해 애플, 알리페이와 3자 협력을 통해 부정 결제 방지 절차를 마련해 두고 있다. 이를 통해 ID 도용으로 인한 부정 결제나 이상거래를 사전에 차단하는 등 안전하고 편리하게 카카오페이를 이용하실 수 있도록 최선을 다하고 있다”고 설명했다.

모바일 금융 서비스 토스를 운영하는 비바리퍼블리카(이하 토스)가 2024년 상반기 연결 기준 영업수익(매출) 9141억원으로 전년 동기 대비 39.7% 증가하며 역대 최고를 기록했다고 14일 밝혔다.

2분기 연결 영업이익은 28억원을 달성하며 흑자전환했고, 손실은 대폭 축소됐다. 전년 동기 대비 상반기 연결 영업손실은 94억원으로 91.5% 감소했으며, 당기순손실은 201억원으로 81.8% 줄었다. 이는 토스의 대출 중개와 간편결제, 광고, 세무 등 컨슈머 서비스의 성장과 토스증권 등 계열사의 실적 호조에 따른 것이라는 설명이다.

토스뱅크, 테크 직군 공개 채용 

토스뱅크가 2024 테크 직군 채용을 실시한다. 이번 공개 채용을 통해 기술로 금융 혁신을 이뤄낼 인재를 영입하겠다는 목표다. 

서류 접수는 오는 9월 1일까지 토스뱅크 공식 채용 홈페이지에서 진행되며 전공이나 연차에 관계없이 누구나 지원 가능하다. 채용 분야는 ▲엔지니어 ▲프론트엔드 개발 ▲백엔드 개발 ▲데이터 ▲서비스기획 등 7개 직군의 41개 직무이며 모집인원은 00명이다.

인공지능(AI) 자동투자 콴텍이 한국투자증권과 비대면 로보어드바이저 투자일임 서비스를 오픈했다고 19일 밝혔다.

콴텍은 한국투자증권과 비대면 로보어드바이저 일임 서비스 도입을 위한 서비스 개발을 마치고, 본격적인 서비스를 시작한다. 고객은 콴텍 앱에서 한국투자증권 계좌로 콴텍 상품을 이용할 수 있게 됐다.

하나은행은 인공지능(AI)을 기반으로 한 상업용 부동산 시장예측 모델인 ‘하나AI CRP’ 서비스를 개발했다고 밝혔다.

하나AI CRP 서비스는 꾸준히 증가하고 있는 상업용 부동산 투자 상담시, 보다 정교하고 차별화된 정보를 제공하기 위해 카이스트(KAIST)와 협업해 공동 개발했다.

헥토파이낸셜-삼성전자, 키오스크 공급 박차

핀테크 기업 헥토파이낸셜이 삼성전자와 손잡고 배리어프리(무장애) 키오스크 공급에 나선다.

헥토파이낸셜은 삼성전자가 생산한 키오스크에 촉각 키패드 등을 탑재한 배리어프리 키오스크 개발을 마치고 프리미엄 디저트 카페 ‘투썸플레이스’ 직영점 및 전국 가맹점 보급을 시작했다. 헥토파이낸셜은 투썸플레이스 전국 매장 공급과 함께 대형 식음료 프랜차이즈, 의료, 공공기관 등 다양한 산업 분야와 키오스크 도입 논의를 진행 중이다.

금융보안원은 금융위원회가 주관하는 글로벌 핀테크 박람회 ‘코리아 핀테크 위크 2024’에서 오는 28일 ‘보안, AI X Fintech의 미래전략’을 주제로 금융보안 세미나를 개최한다고 밝혔다.

세미나에서는 핀테크 산업에서의 안전하고 신뢰가능한 인공지능(AI) 활용 전략을 모색해 보고자 금융권 인공지능 거버넌스 가이드와 금융권 생성형 AI 도입에 따른 위협과 과제를 발표한다.

이번 주에는 어떤 일이?

20일 김병환 금융위원장이 서울 명동 은행연합회에서 은행업권 간담회를 개최한다. 이날 금감원은 공매도 내부통제 및 기관내 잔고관리 시스템 가이드라인 행정지도 시행 내용을 발표한다.

21일 금융위, 금감원 2024년 제8회 찾아가는 금융규제 샌드박스 간담회를 연다.

이어 22일 금융당국과 금융보안원은 서울 여의도 금감원 강당에서 금융분야 망분리 개선 로드맵 업무 설명회를 개최한다.

또 23일 금융당국은 서울 NH농협은행 본점에서 여신거래 안심차단 시스템 오픈 관련 공동 현장방문 행사를 진행한다.

[핀테크 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의: d-today@d-today.co.kr