전체기사 최신뉴스 GAM
KYD 디데이
증권·금융 증권

속보

더보기

[인터뷰] 박상원 금융보안원장 "FDS 작동하면 SKT 금융 해킹 안돼"

기사입력 : 2025년04월29일 15:04

최종수정 : 2025년04월29일 15:04

"금융거래, 휴대폰 인증 뿐 아니라 이중거래 구조"
"휴대폰 인증만 하는 소규모 금융사가 문제 소지"
금융보안원, 최근 회원 금융사에 대응방안 전파

[서울=뉴스핌] 김연순 기자 = "개인적으로 (SK텔레콤 해킹에 따른) 금융권에서 자산 탈취 가능성은 사실 거의 없다고 생각합니다. FDS(이상거래탐지시스템)가 잘 가동되면 됩니다"

SK텔레콤이 해킹에 의한 악성코드 공격으로 가입자 고유식별번호 등 유심(USIM) 관련 정보가 유출되면서 금융권 2차 피해 발생 우려가 제기되고 있다. 이와 관련해 국내 유일의 금융보안 전문기관인 금융보안원의 박상원 원장은 29일 뉴스핌과의 전화 인터뷰에서 FDS만 잘 작동되면 은행계좌 등을 통한 금융 자산 탈취 가능성은 거의 불가능하다고 전망했다. 대부분 금융회사들과 금융거래를 하기 위해서는 휴대폰 인증 뿐만 아니라 이중 인증으로 돼 있는 구조이기 때문이라는 설명이다.

박 원장은 "금융회사는 대부분 금융거래를 위한 인증이 휴대폰 인증 뿐만 아니라 이중 인증으로 돼 있다"며 "휴대폰이 복제된다고 해도 공인인증서 등 또 하나의 인증에서 걸리기 때문에 (유심 정보 유출로) 금융권을 통한 2차 피해로 이어질 가능성은 없을 것이다. 금융회사는 FDS 시스템이 잘 (가동)해야 한다"고 말했다. 그는 "휴대폰 기기가 바뀌면 금융회사도 (고객) 기기가 변경된 것에 대해 알 수 있다"면서 "이상징후가 감지될 경우 고객에게 인증이 맞는지 직접 확인을 하는 시스템이 작동돼야 한다"고 강조했다.

[서울=뉴스핌] 김연순 기자 = 박상원 금융보안원장 [사진=금융보안원 홈페이지] 2025.04.29 y2kid@newspim.com

이번 SKT 유심 정보 유출 사태 이후 최근 금융회사들도 부정 접속 등을 확인하는 FDS를 강화하고 있다. 신한은행은 FDS 인증 방식과 거래 모니터링을 강화했다. 고객이 다른 휴대기기를 사용해 전자금융을 이용할 때 이상 유무 검증 방식을 ARS(자동응답시스템)에서 안면 인증 방식으로 강화했다.

KB금융은 SKT 얼굴인증 추가 등 전 계열사에 본인인증을 강화하도록 했다. 단말기 교체를 통한 부정거래 시도 등 이상거래 발생 시 FDS을 통해 전자금융 서비스를 차단하고 있다. 우리은행은 다른 휴대전화에서 금융거래를 하려면 안면인식 후 인증서를 재발급받도록 해왔다. 삼성카드, KB국민카드, 롯데카드, 삼성생명, 한화생명 등은 SK텔레콤 고객을 대상으로 주의를 당부하며 단문메시지서비스(SMS) 활용 인증 방식 대신 앱 기반 인증으로 변경할 것 등을 안내했다.

다만 박 원장은 "일부 소규모 금융회사의 경우 휴대폰 인증으로만 끝나는 데가 있어 문제될 소지가 있다"고 했다. 대형 금융회사들은 대부분 두가지 이상 인증을 실시하고 있지만 규모가 작은 금융회사들은 휴대폰 인증만 하는 경우들이 있기 때문이다.

앞서 금융보안원은 최근 SKT 유심정보 해킹 관련 금융권 영향 검토를 통해 대응방안을 회원 금융사(은행 보험 증권 카드사 등) 200여 곳에 전파했다.

금보원은 대응방안을 통해 모바일 금융서비스 중 휴대폰 본인 인증 만으로 인증이 완료되는 경우에는 앱 인증 등 추가 인증수단 적용을 고려하고 모니터링을 강화할 필요가 있다고 했다. 모바일 금융 앱의 경우 기기정보를 수집하고 있다면 심 스와핑 공격이 일어날 경우 기기변경으로 인한 기기정보 변경이 발생하기 때문에 기기정보 변경 고객에 대한 추가 인증이 필요하다는 설명이다.

이와 함께 금보원은 사용하는 휴대폰이 갑자기 동작하지 않을 경우에는 신속하게 통신사, 금융회사 등에 연락하도록 고객에게 안내하는 방안 등도 제안했다.

금보원은 "​고객의 휴대폰 기기변경 등이 일어날 경우 금융회사들이 이를 감지할 수 있는 FDS를 가동하도록 했으며 두가지 이상 인증을 실시하도록 했다"고 밝혔다.

y2kid@newspim.com

[뉴스핌 베스트 기사]

사진
SKT 이용자 1천명, 공동손배소 예고 [서울=뉴스핌] 최수아 인턴기자 = SK텔레콤(SKT) 유심 정보 해킹 사태와 관련해 이용자 1천여 명이 SKT를 상대로 집단 손해배상 청구 공동소송을 예고했다. 법무법인 대륜은 22일 오전 서울 영등포구 소재 사무실에서 기자회견을 열고 "이번 주 또는 늦어도 다음 주 초에는 약 1000명 규모의 손해배상 소송을 제기할 예정이다"라고 밝혔다. 1인당 손해배상 청구 금액은 100만원으로 전해졌다. [서울=뉴스핌] 양윤모 기자 = 손계준 법무법인 대륜 변호사가 21일 오후 SK텔레콤의 유심(USIM) 정보 유출 사태 고발인 조사를 위해 서울 중구 남대문경찰서에 출석하며 입장을 밝히고 있다. 법무법인 대륜은 유영상 SK텔레콤 대표이사와 보안 담당자 등을 정보통신망법 위반, 위계에 의한 공무집행방해, 배임 등의 혐의로 경찰에 고발했다. 2024.05.21 yym58@newspim.com 대륜은 "집단소송 신청자는 1만 명 이상이나 서류 취합까지 완료된 분들에 한해서만 1차 민사소장 접수 예정"이라고 전했다. 이들은 해당 소장을 접수한 이후에도 2차 소장 모집을 계속할 계획이다.  대륜은 "역대 최대 규모의 유심정보 유출 사고로, 장기간 해킹에 노출된 정황이 있으며 피해자들은 유심 교체 등으로 현실적인 불편을 겪었다"면서 "SKT는 보안에 소홀한 반면 높은 영업이익을 유지해왔고, 지금까지도 피해 규모나 경위에 대해 충분히 밝히지 않고 있다"고 지적했다. 이어 "이러한 점을 종합하여 1인당 100만 원의 위자료 청구가 정당하다고 판단했다"고 설명했다. 또 "SKT는 고객의 개인정보를 안전하게 보호해야 할 의무가 있음에도 불구하고, 정보보호에 있어 구조적인 소홀과 의도적인 비용 감축 정황이 확인된다"고 주장했다. 공동소송이란 원고 또는 피고 혹은 그 쌍방이 여러 사람일 경우, 즉 소송주체가 다수일 경우를 의미한다. 이번 사건처럼 다수에게 피해가 발생했을 때 다수의 피해자가 함께 소송에 참여한다.  앞서 대륜은 지난 1일 SKT 유영상 대표이사와 SKT 보안 책임자를 업무상 배임과 위계 공무집행 방해 등의 혐의로 경찰에 고발했으며 전날(21일) 남대문경찰서에서 고발인 조사를 받았다. geulmal@newspim.com 2025-05-22 12:49
사진
폭스콘 "AI 데이터센터, 단계 건설" [서울=뉴스핌] 고인원 기자= 세계 최대 전자 위탁생산업체인 대만 폭스콘이 미국 반도체 기업 엔비디아와 함께 추진 중인 인공지능(AI) 데이터센터 프로젝트가 최대 100메가와트(MW) 규모로 단계적으로 건설될 예정이라고 밝혔다. 류양웨이 폭스콘 회장은 대만 타이베이에서 열린 '2025 컴퓨텍스 타이베이' 기조연설에서 "이번 AI 데이터센터는 엄청난 전력이 필요한 만큼, 단계적으로 구축할 것"이라며 "1차로 20메가와트 규모로 시작한 뒤, 40메가와트를 추가로 설치할 예정이며, 궁극적으로는 100메가와트까지 확대할 계획"이라고 말했다. 이 프로젝트는 전날 엔비디아가 대만을 대표하는 제조 기업 TSMC·폭스콘 및 대만 정부와 함께 초대형 AI 생태계를 대만에 구축한다고 발표한 데 따른 후속 설명이다. 2024년 10월 8일 대만 타이페이에서 열린 폭스콘 연례 기술 전시회에 전시된 폭스콘 전기이륜차 파워트레인 시스템 [서울=뉴스핌]박공식 기자 = 2025.05.14 kongsikpark@newspim.com 류 회장은 "전력은 대만에서 매우 중요한 자원"이라며 "공급 부족이라는 표현은 쓰고 싶지 않지만, 이를 감안해 여러 도시를 대상으로 부지를 분산하는 방식으로 데이터센터를 건설할 것"이라고 설명했다. 일부 시설은 대만 남서부 가오슝시에 우선 들어서며, 나머지는 전력 여건에 따라 다른 도시로 확대될 수 있다고 덧붙였다. 이날 류 회장의 키노트 무대 위로 젠슨 황 엔비디아 CEO가 깜짝 등장해 눈길을 끌었다. 황 CEO는 "이번 AI 센터는 폭스콘, 엔비디아, 그리고 대만 전체 생태계를 위한 시설"이라며 "우리는 대만을 위한 AI 팩토리를 만들고 있다. 여기에는 대만의 350개 파트너사가 참여하고 있다"고 강조했다. 이번 AI 데이터센터는 고성능 컴퓨팅 인프라 확보를 통해 AI 학습 및 추론 속도를 크게 높이고, 대만 내 AI 산업 생태계 전반에 걸쳐 활용될 것으로 기대된다. koinwon@newspim.com 2025-05-20 23:40
안다쇼핑
Top으로 이동