💵[핀테크핫이슈] 금융권 해킹 비상...제4 인뱅 좌초 위기

구독자님을 위한 디지털투데이 [핀테크핫이슈] 주간 뉴스레터!

디지털투데이가 발행하는 테크 뉴스레터입니다. 매일 아침 주 5회 ▲월(블록체인) ▲화(금융·핀테크) ▲수(모빌리티) ▲목(엔터프라이즈 컴퓨팅) ▲금(주간인기뉴스) 등 분야별 이슈를 엄선한 주간 핫이슈 뉴스레터로 독자 여러분을 찾아갑니다. 간편하고 빠르게 글로벌 최신 IT 트렌드를 파악하고 당신의 경쟁력을 높여보세요.

[핀테크 간추린 뉴스]

조좌진 롯데카드 대표(가운데 단상)는 18일 서울 부영태평빌딩에서 대국민 사과 회견을 하고 있다.[사진: 강진규 기자]

롯데카드 해킹 사건의 파장이 확산되고 있다. 당초 롯데카드는 해킹으로 인한 고객정보 유출이 확인되지 않았다고 밝혔지만 조사 결과 297만명의 고객 정보가 빠져 나간것으로 드러났다. 특히 그중 28만명은 부정사용에 이용될 수 있는 민감 정보 유출 피해를 당했다.

고개 숙인 롯데카드...해킹 사고로 297만명·200GB 고객정보 유출

조좌진 롯데카드 대표는 18일 서울 부영태평빌딩에서 대국민 사과 회견을 갖고 “9월 2일부터 금융감독원과 금융보안원의 현장 검사가 진행됐고 조사 과정에서 200기가바이트(GB) 분량의 데이터가 추가적으로 반출된 정황이 발견됐다”며 “고객정보가 유출된 총 회원 규모는 297만명이다”고 말했다.

조 대표는 “전체 유출 고객 중 유출된 고객정보로 카드 부정사용으로 이어질 가능성이 있는 고객은 총 28만명으로 확인됐다“며 ”해당 고객들은 7월 22일과 8월 27일 사이 새로운 페이결제 서비스나 커머스 사이트에 사용 카드 정보를 신규로 등록한 고객들의 경우가 여기에 해당한다“고 말했다.

당초 롯데카드는 고객정보 유출이 없다고 주장했다. 롯데카드는 8월 26일 온라인 결제 서버에서 외부 해커의 침해 흔적을 발견했으며 이후 전체 서버에 대한 정밀조사를 진행했다. 점검 결과 3개 서버에서 2종의 악성코드와 5종의 웹쉘을 발견해 삭제 조치하고, 다른 데이터베이스로의 전이나 추가적인 악성코드 감염은 없었다고 주장했다.

또 8월 31일 낮 12시경 온라인 결제 서버에서 외부 공격자가 1.7기가바이트(GB) 분량의 데이터 반출을 시도했던 흔적을 발견했고, 유출된 사항에 대한 조사 결과 고객정보 유출은 확인되지 않았다고 밝혔다. 롯데카드는 9월 1일 오전 10시경 금융당국에 침해사고 사실을 보고했다.

하지만 금융감독원과 금융보안원의 현장 검사가 진행되면서 상황이 급변했다. 200기가바이트(GB) 분량의 데이터가 추가적으로 반출된 정황이 발견된 것이다. 이후 롯데카드와 관계 기관들은 정밀 분석을 통해 17일 저녁 297만명의 고객 정보가 유출된 사실을 확인했다.

롯데카드는 한달 동안 해킹을 당하면서도 이를 인지하지 못했고 해킹 사실을 확인하고도 17일만에 고객정보 유출 사실을 알게 된 것이다.

롯데카드 해킹 사건의 충격에 금융위원회가 금융권 보안사고 발생 시 강력한 제재와 징벌적 과징금을 경고했다.

권대영 금융위원회 부위원장은 19일 정부서울청사에서 과학기술정보통신부와 공동 브리핑을 갖고 “정부는 롯데카드의 소비자 보호 조치가 차질 없이 이뤄지도록 면밀히 관리·감독해 나가겠다”며 “금감원 조사결과에 따라 위규 사항 확인 시 일벌백계 차원에서 엄정한 제재를 취할 방침”이라고 말했다.

지난 주에는 무슨 일이?

금융위원회 [사진: 연합뉴스]

제4인터넷전문은행에 도전한 4개 컨소시엄이 모두 탈락했다.

금융위원회와 금융감독원은 제4 인터넷전문은행 예비인가 신청 접수결과 소소뱅크(가칭), 소호은행(가칭), 포도뱅크(가칭), AMZ뱅크(가칭) 총 4개 신청인이 신청서를 제출했지만 승인하지 않기로 했다고 밝혔다.

금융당국 "제4 인터넷전문은행 신청 4개 컨소시엄 모두 탈락"

외부평가위원회는 9월 10일부터 12일까지 4개 신청인에 대한 서류심사와 함께 신청인의 사업계획에 대한 설명 및 질의응답을 거쳐 평가를 진행했다. 그 결과 외부평가위원회는 4개 신청인 모두에 대해 은행업 예비인가를 받기에는 부적합하다고 판단했다. 금융당국이 제4 인터넷전문은행 도입을 다시 추진할지는 미지수다.

금융위가 은행 등 금융회사에 보이스피싱 피해액의 일부 또는 전부를 배상하도록 하는 방안을 추진해 파장이 예상된다.

더불어민주당 김문수, 김승원, 김용민, 민병덕, 민형배, 박주민 의원은 공동으로 16일 서울 여의도 국회 의원회관에서 보이스피싱 수사 및 피해구제 제도개선 정책토론회를 개최했다.

이 자리에 참석한 김태훈 금융위원회 금융안전과장은 “금융회사 등 보이스피싱 예방에 책임이 있는 주체가 배상하는 제도를 만들려고 한다”며 “비대면 금융사고의 경우 배상 책임 제도가 운영되고 있는데 보이스피싱처럼 피해자가 직접 이체한 경우 피해 구제가 안 되고 있다"고 말했다.

KB금융그룹이 22일 여의도 KB국민은행 신관에서 글로벌 스테이블코인 발행사 테더(Tether)의 미국 특화 법인 '테더 USAT'와 스테이블코인 관련 협력 방안을 논의했다.

양종희 KB금융그룹 회장은 ‘테더 USAT’의 최고경영자(CEO) 보 하인스(Bo Hines)를 만나 ▲국내외 디지털 자산 규제 환경 변화에 대응한 스테이블코인 사업 기회 발굴과 ▲글로벌 디지털 금융 서비스 경쟁력 강화를 위한 전략적 파트너십 구축 방안을 모색했다.

카카오뱅크는 자체 개발한 인공지능(AI) 기반의 안면 인식 기술이 한국정보통신기술협회(TTA)의 모바일 신분증 안면인식 적합성 평가를 통과했다고 밝혔다.

TTA는 ICT 표준 제정, 보급 및 시험 인증 지원을 위해 설립된 국가 공인기관이자 ICT 전문 시험인증기관이다. 

[사진: 카카오페이]

카카오페이가 22일 국내 모바일 간편결제 서비스 중 처음으로 해외결제에 ‘NFC 결제’를 도입했다.

카카오페이, 해외결제에 ‘NFC 결제’ 기능 도입

기존 모바일 해외결제는 QR 및 바코드로만 가능했지만 카카오페이는 알리페이플러스, 마스터카드와 협업해 국내 간편결제 중 마스터카드 기술을 기반으로 하는 알리페이플러스의 NFC 결제 솔루션을 도입했다.

하나은행은 시니어 세대의 디지털 자산관리 역량 증대와 보다 안전한 금융생활을 지원하기 위해 찾아가는 시니어 디지털 금융교육을 실시한다고 밝혔다.

이번 금융교육은 디지털 환경에 익숙치 않은 고령층 고객을 대상으로 맞춤형 자산관리 컨설팅과 금융사기 예방 교육을 제공함으로써 디지털 금융 서비스에 대한 접근성과 활용도를 제고하고, 날로 진화하는 금융 사기로부터 손님들을 보호하기 위해 마련됐다.

토스뱅크는 자녀 전용 ‘아이 통장’의 누적 계좌 수가 100만좌를 돌파했다고 22일 밝혔다.

토스뱅크 아이서비스는 ▲아이 통장 ▲아이 적금 ▲아이 체크카드 ▲이자 받는 저금통까지 아우르는 아이 전용 금융 서비스다. 부모가 직접 자녀 계좌를 개설하고 관리할 수 있을 뿐 아니라, 자녀가 스스로 금융생활을 경험하도록 설계된 것이 특징이다.

신한은행은 지난 10일 일본 도쿄에서 열린 보고회를 통해 한·일 국경 간 스테이블코인 송금 프로젝트 ‘프로젝트 팍스(Project Pax)’ 1단계 기술 검증을 성공적으로 마쳤다고 16일 밝혔다.

이번 기술 검증에는 신한은행을 비롯해 일본 측 주관사 프로그맷(Progmat), 데이터체인(Datachain)과 한국의 페어스퀘어랩·한국디지털자산수탁(KDAC), NH농협은행, 케이뱅크가 참여했다.

박현수 11번가 대표(오), 정상혁 신한은행장 [사진: 11번가]

SK스퀘어 자회사 11번가는 신한은행과 금융과 쇼핑 서비스 연계 사업 추진을 위한 업무협약을 체결했다고 18일 밝혔다.

11번가, 신한은행과 전략적 제휴...금융·쇼핑 연계 사업 추진

전날 서울 중구 신한은행 본사에서 열린 협약식에는 박현수 11번가 대표와 정상혁 신한은행장을 비롯한 양사 주요 임원이 참석했다. 협약을 통해 양사는 ▲특화 금융상품 개발 ▲온·오프라인 공동 마케팅 추진 ▲간편결제 서비스 '11페이' 사업 확대 등에서 협력한다.

이번 주에는 어떤 일이?

23일 금융위와 금감원이 보이스피싱 제도개선 아이디어, 홍보영상 공모전 실시 계획을 밝힌다.

26일에는 금융당국이 2025년도 상반기 테크평가 및 품질심사평가 결과를 공개한다. 28일 금융당국은 추석명절 스미싱 등 전기통신금융사기 피해 예방, 대응 수칙을 안내할 예정이다.

[핀테크 핫클립]

👍🏻 디지털투데이 뉴스레터 무료 구독하기: https://maily.so/digitaltoday
👉🏻 디지털투데이 뉴스레터 관련 문의: d-today@d-today.co.kr