<div><figure><img src="https://newsimg.sedaily.com/2025/09/16/2GXXCUVU7D_1.jpg" /></figure>한 여행상품 판매 사이트에서 소비자 동의 없이 수백만원 상당의 상품이 결제되는 피해 사례가 잇따라 발생했다.15일 MBC 보도에 따르면 강원도 원주 거주 박모씨는 지난달 30일 밤 해당 사이트에서 7차례에 걸쳐 550만원이 결제됐다는 카드사 문자를 받았다. 결제는 인터넷 간편결제 서비스에 등록된 신용카드로 이뤄졌으나, 박씨는 휴대폰이나 카드 분실, 보이스피싱 피해 경험이 없다고 밝혔다. 그는 "보지도 못했던 사이트 결제 내용이고 그래서 보니까 금액이 점점 세지는 거다. 심장이 그냥 내려앉았다"고 당시 심경을 전했다.광주에 살고 있는 30대 강모씨도 동일 사이트에서 60만원씩 6차례, 총 400만원을 무단 결제당했다.카드사에는 이후 10차례 이상 유사한 피해 신고가 접수됐으며, 결제 대행사 측도 해당 사이트의 무단 결제로 다른 금융사들이 문제를 겪고 있다고 확인했다. 일부 카드사는 범죄 의혹이 제기되자 유사한 결제에 대해 대금 지급을 보류하고 있는 것으로 전해졌다. 사이트 측은 "결제 정보 유출은 없었다"며 "부정 결제 피해 최소화를 위해 적극 대응 중"이라고 해명했다.</div>

<div><figure><img src="https://newsimg.sedaily.com/2025/09/15/2GXWUUCWL3_5.jpg" /></figure>SK텔레콤(017670) 유심 해킹, KT(030200) 무단 소액 결제 사고에 이어 최근 애플 계정 탈취 사례까지 늘면서 모바일 해킹에 대한 사회 불안감이 전방위로 확산하고 있다. 향후 인공지능(AI)을 적용한 해킹 수법이 고도화할 것으로 예상되는 만큼 국가 단위의 사이버 보안 대책 수립이 시급하다는 목소리가 커지고 있다.<figure><img src="https://newsimg.sedaily.com/2025/09/15/2GXWUUCWL3_6.jpg" /></figure>15일 서울경제신문 취재를 종합하면 부산에 거주하는 30대 직장인 서모씨는 지난달 총 99만7100원 어치 무단 결제 피해를 입었다. 해커가 보유 아이패드를 통해 서씨 애플 계정에 접속해 지난달 20일 오후 11시42분부터 21일 오전 0시 20분까지 23차례에 걸쳐 게임 코인 결제를 한 것이다. 서모씨는 “과거에 쓰다가 방치된 애플 계정이 침해당했다”면서 “해커가 어떻게 계정 비밀번호를 알아냈는지 모르겠다”고 말했다.보안 업계에선 크리덴셜 스터핑을 통해 애플 계정이 탈취당했을 가능성이 높다고 본다. 이 수법은 공격자가 계정, 비밀번호 등 사용자 정보를 여러 방식으로 획득해 사용자가 이용할 만한 사이트에 방문 후 무작위로 대입하는 공격 방식이다. 많은 사용자들이 여러 사이트에 동일한 비밀번호를 설정한다는 점을 악용하는 것이다. 특히 해커는 현재 방치된 계정의 경우 결제시 추가 인증 절차가 설정되지 않아 쉽게 무단 결제를 체결할 수 있다는 점을 노린다.해커가 사용자 정보를 얻은 경로는 다크웹일 가능성이 상당하다는 분석이다. 해외 사이버 보안 전문 매체 사이버뉴스에 따르면 올해 6월 다크웹에서 총 30개의 계정 정보 데이터 세트가 발견됐으며 유출된 로그인 정보는 무려 160억건에 달하는 것으로 나타났다. 이는 전 세계 인구 약 80억명의 두 배에 해당하는 규모로 애플·구글·메타(페이스북) 등 사용자 e메일과 비밀번호가 대거 포함된 것으로 전해졌다. 단발적인 해킹이라기 보다는 수년에 걸쳐 피싱과 악성코드 감염 등이 축적된 데 따른 결과로 풀이된다.KT 무단결제 사건은 물론 애플 계정 탈취 사례가 이어지며 해킹 불안감은 더욱 커지고 있다. 통신사는 물론 금융권, 플랫폼 등 공격 대상이 전방위적으로 확산하는 데다 해킹 수법도 서버 해킹, 랜섬웨어 공격, 분산서비스거부(DDoS·디도스) 공격 등 다양해지는 추세다. 최근 발생한 KT 무단 결제 사건에선 불법 초소형 기지국을 동원한 신종 해킹 수법이 등장했다. 반경 10m 이내 통신을 제공하는 펨토셀 장비를 통해 특정 지역 내 개인정보를 수집한 것이다.미국 보안 전문지 프랙이 제기한 KT·LG유플러스(032640) 해킹 의혹과 관련해 LG유플러스 서버 관리를 담당하는 협력업체가 한국인터넷진흥원(KISA)에 침해 사고를 신고한 사실도 새로 확인됐다. 국회 과학기술정보방송통신위원회 소속 박충권 국민의힘 의원실이 KISA로부터 제출받은 자료에 따르면 LG유플러스 외주 보안업체 시큐어키는 지난 7월 31일 KISA에 시스템 해킹을 신고했다. 프랙은 지난달 8일 해커 집단이 시큐어키를 해킹해 얻은 계정 정보로 LG유플러스 망에 침투해 서버·계정·직원 등 정보를 빼돌렸다고 보도했다. KT는 인증서(SSL 키) 유출 정황이 발견됐는데 현재 유효기간이 만료됐다. 이에 대해 KT와 LG유플러스는 유출 사실이 확인되지 않는다며 신고하지 않았지만 개인정보보호위원회는 지난 10일 KT와 LG유플러스의 이용자 정보 유출 의혹 조사에 착수했다. LG유플러스는 시큐어키를 통해 유출된 아이디, 패스워드로 현재까지 자사 서버에 침투한 흔적이 발견되지 않았기 때문에 침해 신고를 하지 않았다는 입장이다.정보기술(IT) 업계에서는 해킹에 근본적으로 대처할 수 있는 국가 단위의 대책이 시급하다고 입을 모은다. 이와 관련해 임종인 고려대 정보보호대학원 명예교수는 국가AI전략위원회의 보안 분야 강화 또는 독립된 사이버보안위원회 출범을 제언했다. 국가정보원이 공공 분야, 과기정통부·KISA가 민간 분야 정보보호를 담당하는 등 대응 체계가 나뉘어 있다 보니 일원화된 대응이 어렵다는 지적이다.AI 기반 해킹에 대한 대응 수위를 높여야 한다는 목소리도 나온다. 실제로 배경훈 과기정통부 장관은 12일 개최한 기자간담회에서 “AI를 악용한 해킹 기술이 발전하는 상황에서 근본적인 대책을 세워야 하는데 거기에 대한 준비가 되어 있는가에 대한 고민이 매우 많다”면서 “정보보호 대전환 체계를 만드는 것이 매우 중요하며 류제명 2차관을 단장으로 정보보호 대응 태스크포스(TF) 팀을 꾸려 할 수 있는 최대한의 대응을 해보고자 한다”고 강조했다.</div>

SK텔레콤(017670) 유심 해킹, KT(030200) 무단 소액 결제 사고에 이어 최근 애플 계정 탈취 사례까지 늘면서 모바일 해킹에 대한 사회 불안감이 전방위로 확산하고 있다. 향후 인공지능(AI)을 적용한 해킹 수법이 고도화할 것으로 예상되는 만큼 국가 단위의 사이버 보안 대책 수립이 시급하다는 목소리가 커지고 있다.

"23차례 걸쳐 100만원 털렸다" 이번엔 애플 계정 해킹

<div>렌탈 계약 제품 업자에 넘겨대가로 현금 일부 받는 방식신용불량자 등 겨냥 신종사기업자들, 제품 중고거래로 내놔소비자 2차 피해 발생 우려도급전이 필요했던 50대 A씨는 온라인에서 한 광고를 봤다. ‘신용불량자도 OK!’, ‘최대 1000만원 당일 바로 지급’ 이라는 내용이었다. 이 업체는 ‘대출’을 표방했지만 실제론 ‘사기’였다. A씨가 자기 명의로 건조기 임대 계약을 체결하고 제품을 보내면, 사기업체는 A씨에게 ‘대출금’ 명목으로 60만원을 줬다.<figure><img src="https://img.segye.com/content/image/2025/09/15/20250915516482.jpg" /></figure>계약은 A씨가 건조기 임대 업체에 60개월간 월 4만6000원을 납부한다는 내용이었다. 총 납부해야 하는 금액 276만원과 사기업체로부터 받은 60만원의 차액을 이자라고 친다면, 연이율이 약 140.1%에 달한다. 법정 최고금리 20%의 7배를 넘는 수준이다. 대출 조건을 못 맞춘 A씨는 유혹을 떨쳐내지 못했다. 결국 월 임대료를 내지 못해 사기 혐의로 기소돼 법정에 섰다. 서울북부지법 형사7단독 김선범 판사는 지난달 20일 A씨에게 벌금 50만원을 선고했다.이런 식의 사기를 ‘내구제(나를 구제해 주는 대출)’ 혹은 ‘렌털(임대)깡’이라고 한다. 사기꾼들은 대출을 원하는 이들에게 접근해 가전 임대 계약을 맺게 하거나, 일정 기간 계약을 조건으로 가전 사은품을 주는 상조 상품에 가입하게 한다. 넘겨받은 물건을 중고로 판매하고 수수료를 뗀 금액을 ‘대출금’ 명목으로 지급한다. 급하게 돈이 필요하지만 금융권 대출을 못 받는 이들을 노린 범죄다.<figure><img src="https://img.segye.com/content/image/2025/09/15/20250915516420.jpg" /></figure>15일 사법정보공개포털을 통해 판결문을 분석한 결과 내구제 사기가 최근 10년 사이 4.1배가량 증가한 것으로 나타났다. 비싼 냉장고 등 고가 가전제품도 구독 형식으로 임대할 수 있게 돼 덩달아 늘어난 것이다. 내구제 사기 등 혐의로 재판이 진행된 사건 판결문은 2012년 0건, 2013년 7건, 2014년 17건 수준에서 2022년 64건, 2023년 92건, 2024년 69건으로 급증했다. 사건 내용에 ‘내구제’ 혹은 ‘렌털깡’이 포함된 판결문들로 대부분 피고인은 신용불량자나 직업이 없는 취업준비생이었다.업체들이 당근마켓 등에 임대 상품을 ‘미개봉 새 상품’으로 올려 판매하면서 2차 피해도 발생한다. 임대 업체는 임대료가 연체되면 계약자에게 임대료 납부를 독촉하고 실제 제품을 받은 중고 구매자에겐 제품 반납을 요구한다. 제품 금액을 완제하기 전까지 소유권은 임대 업체에 있기에 가능한 일이다. 만약 임대료를 계속 지급하지 않으면 업체는 연체채권을 추심업체에 넘긴다.금융감독원은 “내구제 대출은 정상적인 대출상품이 아님을 유의해야 한다”며 “소액이나 급전이 필요할 경우 정책서민금융 상품 이용이 가능한지 먼저 확인해야 한다”고 당부했다.Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

급전이 필요했던 50대 A씨는 온라인에서 한 광고를 봤다. ‘신용불량자도 OK!’, ‘최대 1000만원 당일 바로 지급’ 이라는 내용이었다. 이 업체는 ‘대출’을 표방했지만 실제론 ‘사기’였다. A씨가 자기 명의로 건조기 임대 계약을 체결하고 제품을 보내면, 사기업체는 A씨에게 ‘대출금’ 명목으로 60만원을 줬다.

급전 미끼로… 서민 울리는 ‘렌털깡’ 최근 10년 사이 4배 껑충

<div>추천! 더중플 - 미궁의 KT 소액결제 사태오늘의 ‘추천! 더중플’은 올해 잇달아 벌어지고 있는 통신사 해킹 사태를 다룬 콘텐트를 모았습니다. 유심 교체를 위한 SK텔레콤 대리점 ‘오픈런’ 사태가 벌어진 지 석 달 만에 KT에서 무단 소액 결제 사태가 벌어졌습니다. 사태 발생 후 관련 문의만 9만 건이 접수될 정도로 혼란이 큰 상황인데요. 어떤 정보를 어떻게 가져가 소액 결제에 성공했는지는 여전히 미궁 속입니다.팩플은 이번 KT 사태에서 독자들이 가장 궁금해할 정보, 현시점에서 확인할 수 있는 거의 모든 정보를 그러모았습니다. 이번 소액 결제사태로 관심이 집중된 가짜 기지국이 뭔지부터, 유출된 정보가 2차 피해로 이어질 수 있는 건지, 카톡이나 다른 통신사는 괜찮은 건지, 이번 사태에 불안한 독자님을 위한 대응법까지 함께 담았습니다. 팩플은 소비자·투자자 입장에서 알아야 할 혁신 기술과 비즈니스에 대한 모든 것을 다룹니다. 더 자세한 내용은 더중앙플러스 구독 후 보실 수 있습니다.<figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202509/16/bb45e808-7cb1-4d56-a5c7-3f94182b62d4.jpg" /></figure>KT 가입자들이 본인도 모르게 티머니 충전, 상품권 구매 등 무단으로 스마트폰 소액 결제가 되는 피해를 입었다.첫 피해(지난달 27일) 발생 후, 경찰이 KT에 통보(1일)했지만, 당시 KT는 스미싱 등 악성 메시지 공격으로만 인식했다. 지난 10일엔 과기정통부와 합동 브리핑에서 개인정보 유출은 전혀 없다고 밝혔다. 하지만 다음날 기자간담회에서 불법 기지국이 KT 통신망에 접속해 IMSI(가입자식별번호)가 유출됐다고 인정하며 하루만에 입장을 번복했다. 다만 KT 측은 “스마트폰 소액 결제시 이름과 주민번호를 먼저 입력해야 ARS(자동응답전화) 인증문자를 받기 때문에 IMSI 유출만으로 소액 결제가 이뤄지지 않는다. 경찰 수사가 필요한 부분”이라고 말했다.김승주 고려대 정보보호대학원 교수는 “추가 개인정보를 어디서 얻었느냐가 중요하다. KT 내부거나, 아니면 외부의 정부 사이트 같은 곳이라면 대혼란이 생길 수 있다”고 말했다.조사·수사 기관은 이번 KT 사태 관련 피해가 집중된 지역에서 가짜 기지국을 실은 차량을 타고 이동하며 단말 신호를 빼낸 뒤 결제 서비스에 접근한 것은 아닌지 의심하고 있다. 해커들은 노트북, 백팩 모양의 IMSI 캐쳐나 초소형 공유기 모양인 펨토셀 등 불법 가짜 기지국을 통해 휴대폰과 무선 신호를 주고 받으며 데이터(특히 IMSI)를 가로 채는 경우가 많다. 통신 3사 중 가장 많은 펨토셀(15만7000대)을 운영한 KT는 아직 이 펨토셀을 활용한 불법 기지국이 KT 네트워크에 침투한 방식, 소액결제가 어떻게 가능했는지 등을 명확하게 답하지 못하고 있다.일각에선 유출 정보로 복제폰을 만들고 자동응답전화(ARS)로 인증해 무단 소액결제로 이어질 수 있단 지적도 있다. 하지만 IMEI(단말기고유식별번호) 등이 유출되지 않았다면 복제폰을 활용한 ‘심 스와핑(SIM swapping)’ 같은 금융사기 범죄가 발생할 가능성이 낮다는 게 전문가들의 분석이다.당장 피해를 막으려면 어떻게 해야할까. 황석진 동국대 정보보호학과 교수는 “소액결제를 아예 원천 차단하는 것도 좋다”고 말했다. 통신사에서 제공하는 유심보호 서비스도 가입할 수 있다. 다만 소액결제 피해사고 관련 취소나 환불, 피해보상 등을 가장한 악성 불법스팸 문자는 주의해야 한다. 해킹 방지 목적으로 보안 앱을 깔다, 피싱을 당할 수도 있어서다.이번에 유출된 IMSI, 괜찮은걸까. 일부 이용자들은 카카오톡 로그아웃도 경험했다는데, 다른 위협은 없는 걸까. 해커가 작정하고 돌아다니면 가짜 기지국을 피하기 힘들다는데, 피해를 줄이려면 어떻게 해야 할까. 다른 통신사도 펨토셀 있는데, 왜 KT에서만 이런 일이 벌어진걸까.📌더 자세한 기사 내용이 궁금하시다면, 기사 링크를 복사해 주소창에 붙여넣으세요.KT 털렸으니 보안앱 깐다고?…"깔지마라" 전문가 경고 왜추천! 더중플 - 가장 생생한 IT 이야기"역대급 채용" 불붙은 정보보안…네카스크엘 현직자 합격 꿀팁각종 해킹 사고로 요즘 뜨거운 분야, 정보보안 업계다. 기업들이 투자와 채용을 늘리고 있다. 정보보안 최신 트렌드는 무엇인지, 어떤 업무를 하고 중요한 역량은 무엇인지 네이버와 카카오, 통신 3사의 정보보안 팀장과 최근 입사한 주니어들에게 물었다.IT강국은 왜 해킹 호구됐나…한국 뒤흔든 ‘APT 부대’ 정체요즘 해킹 조직은 하나의 목표를 위해 수개월, 많게는 수년에 걸쳐 치밀하고 조직적으로 공을 들인다. 그들이 해킹하는 과정을 따라가며, 고도화된 수법을 뜯어봤다. 해커들은 뭘 얻으려 하고, 우리나라가 유독 해커 공격 대상이 되는 이유는.인천-LA 항공권 싸게 사는 법? 챗GPT에 ‘이 명령어’ 넣어라 [AI 마스터 클래스①]챗GPT, 한 번도 안 써본 사람부터 아직도 인터넷 검색을 수십 번 해가면서 보고서를 쓰고 있는 사람, 인포그래픽을 PPT 수작업으로 한땀 한땀 만들고 있는 사람, 하나하나 버튼을 눌러 메일을 보내고 있는 사람까지 모두 주목. 직장 업무부터 연구조사, 학업까지 각 영역별 똑똑해진 챗GPT 어떻게 쓰면 좋을지 싹 다 정리했다. 새로 나온 GPT-5 활용법도 함께 정리했다. 이번 마스터 클래스로 AI 완전정복 시작!내 PC 속 엑셀도 정리해줬다, 말만 하면 다 해주는 클로드 [AI 마스터 클래스②]요즘 취준생에게 가장 필요한 AI기술. 똑똑하기로 소문난 앤스로픽의 클로드를 활용해보자. 당신이 몰랐던 AI의 신세계가 열릴 수 있다. 당신의 문체를 완벽하게 따라하는 대필 기능부터 엑셀·PPT 등 외부 프로그램 속 정보를 불러와 정리해주는 기능, 코드 한 줄 몰라도 대신 게임을 뚝딱 만들어주는 능력을 갖춘 AI다. 클로드의 모든 기능을 기초부터 제대로 활용하기 위한 모든 것을 담았다.나노 바나나에 이것만 쳐라…마케팅 제품사진 3초 완성 [AI 마스터클래스③]당신이 이미 쓰고 있는 구글 계정 하나면 구글의 AI 제미나이를 쓸 준비는 끝났다. 구글 드라이브, 캘린더, 지메일과 연동되니 AI가 만든 보고서도 바로바로 저장하고 활용할 수 있다. 최근 제미나이에 합류한 이미지 생성 AI '나노바나나'까지. 제미나이로 당신의 일상과 업무를 혁신하는 방법을 담았다.</div>

추천! 더중플 - 미궁의 KT 소액결제 사태. 오늘의 ‘추천! 더중플’은 올해 잇달아 벌어지고 있는 통신사 해킹 사태를 다룬 콘텐트를 모았습니다. 유심 교체를 위한 SK텔레콤 대리점 ‘오픈런’ 사태가 벌어진 지 석 달 만에 KT에서 무단 소액 결제 사태가 벌어졌습니다. 사태 발생 후 관련 문의만 9만 건이 접수될 정도로 혼란이 큰 상황인데요. 어떤 정보를 어떻게 가져가 소액 결제에 성공했는지는 여전히 미궁 속입니다.

KT 털렸으니 보안앱 깐다고? "깔지마라" 전문가 경고 왜

<div><figure><img src="https://newsimg.sedaily.com/2025/09/16/2GXXAQH4W7_3.png" /></figure>SK텔레콤 가입자 2700만 명 정보를 해킹했다고 주장하는 텔레그램 게시물에 대해 회사가 “전혀 사실이 아니다”는 입장을 밝혔다.SK텔레콤은 16일 “해커가 주장한 내용은 전혀 사실이 아니다”며 “다크웹(텔레그램)에 올린 샘플 데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 설명했다. 회사는 “해커가 주장하는 100GB 데이터 유출 역시 된 적 없다”고 했다.앞서 보안매체 데일리시큐는 ‘스캐터드 랩서스$(Scattered lapsus$)’라는 해커 조직이 텔레그램 채널을 통해 SK텔레콤 가입자 정보를 해킹했다고 주장하며 이 중 샘플 데이터 100GB를 1만 달러에 판매한다는 조건을 제시했다고 보도했다. SK텔레콤이 연락하지 않으면 가입자 데이터를 모두 공개하겠다고도 했다.SK텔레콤은 다만 해당 매체에서 스크린샷 이미지 형태로 제시된 샘플 데이터 목록과 고객 관리 웹사이트 화면 등이 실제와 다르다는 점을 반박 근거로 내세웠다. 4월 해킹 사고로 대규모 데이터 유출이 이뤄졌던 것과 달리 이번에는 해커가 주장하는 데이터 유출 역시 내부에서 발견되지 않았다는 입장이다.일각에서는 전 세계적으로 알려진 SK텔레콤 해킹 사고에 편승해 해커들이 이름을 알리거나 데이터 판매 과정에서 또다른 사기를 꾸미려는 의도가 있다는 추측을 내놨다. 이날 오전 현재 텔레그램 채널에서 ‘Scattered lapsus$’는 검색되지 않는다. 과학기술정보통신부는 사안의 진위 여부를 조사 중이다.</div>

SK텔레콤 가입자 2700만 명 정보를 해킹했다고 주장하는 텔레그램 게시물에 대해 회사가 “전혀 사실이 아니다”는 입장을 밝혔다. SK텔레콤은 16일 “해커가 주장한 내용은 전혀 사실이 아니다”며 “다크웹(텔레그램)에 올린 샘플 데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 설명했다. 회사는 “해커가 주장하는 100GB 데이터 유출 역시 된 적 없다”고 했다.

텔레그램서 ‘SKT 해킹’ 주장에 “전혀 사실 아냐”

<div><figure><img src="https://img.newspim.com/etc/portfolio/pc_portfolio.jpg" /></figure>트라이서클 급작스러운 파산JP모간 포함 대형 은행 자금줄1.7조달러 오토파이낸스 시장 부실 [서울=뉴스핌] 황숙혜 기자 = 미국 텍사스주 외곽에 위치한 서브프라임(비우량) 자동차 대출 업체 트라이컬러(Tricolor)의 급작스러운 파산에 월가가 초긴장 상태다.JP모간(JPM)을 포함해 트라이컬러에 자금줄을 대준 월가의 대형 은행으로 충격파가 확산될 수 있다는 경고다.미국 지역은행 피프스 서드가 지난주 사기 행각을 적발했다고 주장하며 트라이컬러에 대한 대출금 2억달러를 전액 상각한다고 발표하는 등 이미 금융권으로 파장이 번지는 모양새다.영국 파이낸셜타임스(FT)에 따르면 텍사스의 회사원 루시아 에르난데스는 지난 7월 중고 쉐보레 트레일블레이저 SUV(스포츠유틸리티차량)을 트라이컬러의 딜러를 통해 3만달러에 구입했다. 3500달러를 선납하고 357달러씩 격주로 납입한다는 조건이었다.차량을 구입한 지 몇 주 만에 변속기가 고장 났고, 차량을 트라이컬러가 운영하는 정비소에 맡겼다. 며칠 동안 수리 진행 상황에 관한 문자가 전송되다 연락이 끊어지자 에르난데스는 남편과 함께 정비소를 찾았다.정비소 문은 닫혀 있었고, 안내문조차 없었다. 그는 "차도 없는 상황에 대출 상환을 요구 받고 있다"고 전했다.<figure><img src="https://img.newspim.com/news/2025/09/16/2509161644120700.jpg" /></figure>앞서 외신들은 미 법무부가 트라이컬러의 사기 혐의를 수사 중이라고 보도한 바 있다. 업체는 신용 기록이 부족한 히스패닉계 이민자를 중심으로 중고차 판매와 금융 대출을 제공한다. 업체는 피프스서드의 대출 채권 상각 처리 발표 다음날 파산법원에 청산 신청을 접수했다.트라이컬러의 파산은 1조7000억달러 규모의 미국 오토파이낸스 시장의 건전성에 근본적인 의문을 제기한다고 FT는 지적한다.해당 시장은 차량 뿐 아니라 농기계와 항공기를 담보로 한 채권을 포함해 각종 자산 기반의 대출을 '채권화' 해 보험사와 연기금 등 기관 투자자들에게 대량 매각하는 구조를 취한다.보도에 따르면 트라이컬러는 지난 5년간 14건의 채권 발행을 통해 14억달러의 자금을 확보한 뒤 급성장 했다. JP모간을 포함한 대형 은행 5곳이 약 10억달러의 자금을 업체에 제공, 대출 재원을 마련했다.시장 전문가들은 미국 서브프라임 오토 대출 시장의 문제가 수 년간 누적됐고, 이번 트라이컬러의 파산 사태는 극단적인 사례라고 말한다. 지난 2007년 설립한 업체는 올해 8월부터 파산 구조조정을 시도했지만 운영을 지속하지 못했다.업체의 고객들은 대부분 신용등급이나 사회보장 번호 없이 현금 경제에 속하는 이민 노동자들로, 스탠다드 앤드 푸어스(S&P) 조사 결과 운전 면허나 신용 점수도 없는 것으로 파악됐다.트라이컬러는 차량 가격의 11%를 선납금으로 요구하고, 평균 17%의 고금리로 대출을 내줬다. 이자는 격주로 납입해야 하고, 미납 시 GPS로 차량을 추적, 회수할 수 있다는 조건도 달았다.업체는 기술자들을 동원해 회수한 차량을 정비한 뒤 다른 고객에게 판매하는 비즈니스도 병행했다. 일부에서는 상환 능력이 부족한 이들에게 차량을 판매해 선납금과 고율의 이자를 받고, 연체 시 차량을 압류한 뒤 다시 판매하는 수익 모델이 약탈적이라고 비판했다.문제는 정책 측면에서 불거졌다. 트럼프 행정부 출범 후 대규모 이민자 추방과 단속이 벌어지면서 고객 기반의 재정 건전성이 악화됐고, 연체율과 손실 리스크가 커진 것.JP모간은 지난해 8월 이상 거래를 포착하고 트라이컬러에 문제를 제기한 한편 내부 조사팀 및 외부 회계법인을 연어 투입했지만 곧 자금이 바닥났다. 1개월 뒤 업체는 청산 이외에 다른 선택지가 없다는 점을 인정하고 대부분의 직원을 해고했다.JP모간과 바클레이스, 피프스 서드 등 주요 금융 업체들은 트라이컬러 연쇄 부실로 수 억 달러의 손실을 떠안게 됐다. 메사추세츠 연기금과 트라이엄프 파이낸셜 등도 담보 대출 채권자 명단에 포함됐다.트라이컬러는 ESG(환경, 사회, 지배구조) 투자처로도 주목 받으며 블랙록으로부터 9000만달러의 투자를 유치한 바 있다.트라이컬러가 발행한 채권은 최근까지도 높은 신용등급을 받았고, 월가의 주요 운용사들이 적극 매입했다.상황은 순식간에 급변했다. 트라이서클에 중고차만 남은 상태에서 채무자와 투자자 모두 향후 손실 규모조차 가늠하기 힘든 실정이다. shhwang@newspim.com</div>

[서울=뉴스핌] 황숙혜 기자 = 미국 텍사스주 외곽에 위치한 서브프라임(비우량) 자동차 대출 업체 트라이컬러(Tricolor)의 급작스러운 파산에 월가가 초긴장 상태다.

자동차 서브프라임 사태? 대출업체 파산에 월가 초긴장

<div>[비즈한국] KT에서 벌어진 무단 결제 사고가 통신업계 전체에 파문을 일으키고 있다. 초소형 기지국(팸토셀)을 이용해 가입자 정보를 빼돌리고 무단으로 소액 결제한 이번 사건은 단순한 기술적 문제를 넘어 통신망 보안 전반에 대한 신뢰를 무너뜨렸다. 국가 기간 통신망을 관리하는 KT가 고객 보호에 허점을 드러냈다는 점에서 투자자들의 시선은 곱지 않다.투자자에게 있어 보안 사고는 단순한 해프닝이 아니다. 한 번 무너진 신뢰는 회복까지 상당한 시간이 필요하고, 그 사이 주가가 받는 디스카운트도 불가피하다. 특히 통신업종은 사업 특성상 고객과 장기 계약을 맺고 안정적인 수익을 창출하는 구조로 ‘안정성’이 가장 큰 자산이다. 그런데 이번 사고는 그 ‘안정성’에 의문을 던졌다.<figure><img src="https://www.bizhankook.com/upload/bk/article/202509/thumb/30340-73989-sampleM.jpg" /></figure>당장 KT는 피해 고객에 대한 보상과 사후 대책을 마련하기 위해 추가 비용을 감수해야 한다. 정부와 국회 차원의 규제 강화 논의도 불가피하다. 과징금 부과 가능성, 개인정보보호 관리체계(ISMS-P) 인증 의무화, 보안 인프라 추가 투자 등은 단기적으로 실적에 부담을 줄 수 있다. 또 일부 가입자들이 불안감을 이유로 경쟁사로 이탈할 가능성도 배제할 수 없다.증권가에서는 이번 사건을 단순한 해킹 이슈가 아니라 여론과 정치권 반응에 따라 주가가 크게 달라질 수 있는 변수로 보고 있다.김홍식 하나증권 연구원은 “현 시점에서 이번 KT 소액 결제 해킹 파장이 향후 어떻게 진행될지 예측하긴 어렵다”며 “낙관적으로 보면 아직은 KT 고객들의 반발이 크지 않기 때문에 요금 경감, 위약금 면제, 과징금 조치 없이 끝날 수도 있겠지만, 비관적으로 보면 SK텔레콤과 비슷한 수준의 큰 파장이 일어날 수도 있다”고 진단했다.특히 이번에는 SK텔레콤과 달리 실제 금전적 피해를 본 고객이 존재한다는 점이 불안 요인이다. 피해자들이 집단 소송에 나서거나 정치권에서 이슈화될 경우, SK텔레콤 때보다 더 큰 규모의 보상과 제재가 뒤따를 수 있다.최민하 삼성증권 연구원은 “SK텔레콤 사례와는 다르게 실제 금전적 피해가 발생했기 때문에 향후 상황을 주시할 필요가 있다”며 “조사 결과와 추가 대응 여부가 이용자의 신뢰 회복과 비용 부담 등에 중요한 변수가 될 것”이라고 내다봤다.물론 모든 악재가 주가에 부정적으로만 작용하는 것은 아니다. 통신업계에서는 역설적인 현상이 종종 목격된다. 한 사업자가 보안 사고로 타격을 입으면 상대적으로 안정적이라고 평가되는 다른 사업자가 반사이익을 얻기도 한다. SK텔레콤은 지난 11일 자사 티월드몰에서 “SK텔레콤 고객님께서는 안심하셔도 됩니다”라며 공지를 올렸다가 비난을 받기도 했다. 그러나 시장 일각에서는 “SK텔레콤이나 LG유플러스가 이번 사태로 반사이익을 볼 수 있다”는 전망도 나온다.하지만 KT가 적극적인 보상과 대대적인 보안 투자 발표로 ‘환골탈태’ 이미지를 만들 수 있다면 장기적으로는 긍정적인 흐름을 갖고 가게 될 수도 있다. 이번 위기를 체질 개선의 계기로 삼을 수 있느냐가 관건이다.실적 측면에서는 아직까진 견조하다. KT는 올해 2분기 영업이익 1조 원을 달성하며 분기 기준 최대 실적을 거뒀다. 배당도 확대됐다. 분기 배당금은 주당 600원으로, 지난해 같은 기간보다 20% 늘었다. 연간으로는 배당 수익률이 6%대에 달할 것이라는 전망도 나온다. 여기에 KT는 2028년까지 1조 원 규모의 자사주 매입·소각 계획을 밝히며 주주환원 의지를 강조해왔다. 다만 외국인 지분율 49% 제한 규제로 인해 당장 소각은 불투명한 상황이다. 매입은 가능하지만 소각할 경우 외국인 지분율이 법적 상한을 넘게 되기 때문이다. 제도적 한계로 소각 시점이 늦춰지고 있는 셈이다.그럼에도 투자자들이 통신주를 찾는 이유는 변함이 없다. 바로 안정성과 배당이다. 대내외 불확실성이 큰 상황에서 안정적인 현금흐름을 돌려줄 수 있는 기업은 투자자들에게 매력적일 수밖에 없다. 김홍식 연구원은 “내년까지 KT의 주주환원 규모 증가가 지속될 전망이라고 보면 이번 악재 출현을 매수 기회로 삼는 전략을 펴는 것도 좋을 것 같다”고 말했다.주식시장은 항상 위기와 기회가 공존한다. 이번 사건은 단기적으로 규제 강화, 비용 증가, 신뢰 훼손이 부담이 되겠지만, 장기적으로는 보안 역량을 강화하고 주주환원을 확대하는 계기가 될 수 있다. 투자자들은 눈앞의 악재보다는 업종 전반의 본질적 가치를 중심으로 전략적으로 판단할 필요가 있다. 위기 속에서 기회를 잡을 수 있게 될 것인가.​ 김세아 금융 칼럼니스트 writer@bizhankook.com[핫클릭]· [가장 보통의 투자] 조지아주 구금 사태가 우리 기업에 던진 숙제 · [가장 보통의 투자] 사상 최대 과징금 맞은 SK텔레콤, 주가는 왜 흔들림 없을까 · [가장 보통의 투자] 제도권 문 두드리는 '가상자산', 금융 혁신 시험대 올랐다 · [가장 보통의 투자] "샤넬백보다 낫네" 명품 살 돈으로 '명품주' 사볼까 · [가장 보통의 투자] 서학개미 최애주 테슬라와 팔란티어 "이제라도 들어갈까?" <저작권자 ⓒ 비즈한국 무단전재 및 재배포 금지></div>

[비즈한국] KT에서 벌어진 무단 결제 사고가 통신업계 전체에 파문을 일으키고 있다. 초소형 기지국(팸토셀)을 이용해 가입자 정보를 빼돌리고 무단으로 소액 결제한 이번 사건은 단순한 기술적 문제를 넘어 통신망 보안 전반에 대한 신뢰를 무너뜨렸다. 국가 기간 통신망을 관리하는 KT가 고객 보호에 허점을 드러냈다는 점에서 투자자들의 시선은 곱지 않다.

[가장 보통의 투자] "SKT 해킹에 KT 유령기지국까지…" 통신주, 정말 방어주 맞아?

<div><figure><img src="https://newsimg.sedaily.com/2025/09/16/2GXX8X7C5D_1.jpg" /></figure>운송사업 면허가 없는데도 일등석·비즈니스석 승객만 대상으로 렌터카 운송 영업을 벌여 57억 원을 챙긴 무면허 업체 대표들이 재판에서 유죄를 선고받았다.인천지법 형사1단독 이창경 판사는 15일 여객자동차 운수사업법 위반 혐의로 재판에 넘겨진 A(59)씨에게 징역 8개월에 집행유예 2년을 선고했다고 밝혔다. 공범으로 기소된 B(58)씨 등 다른 대표 3명에게는 각각 1200만~1500만 원의 벌금형을 내렸다.이들은 2018년 3월부터 지난해 4월까지 여객자동차 운송 면허 없이 특정 항공사의 VIP 승객들을 공항에서 수도권 호텔과 자택 등으로 이동시키고 그 대가로 총 57억 원을 챙긴 혐의를 받는다.조사 결과, A씨는 항공사와 직접 계약을 맺은 뒤 B씨 등과 제휴를 맺어 렌터카를 활용한 운송 사업을 진행했다. 항공사로부터 건당 9만 9000~12만 원을 받았고 동업자들에게는 1건당 10만 원을 지급한 것으로 드러났다.피고인들은 법정에서 "자동차 대여와 운전자 알선을 결합한 합법적 서비스"라고 주장했지만 재판부는 이를 일축했다. 재판부는 "승객들은 단순 임차가 아니라 운송 서비스를 이용한 것"이라며 "요금을 거리별로 책정한 점도 일반적인 렌터카 계약과 맞지 않는다"고 지적했다.재판부는 이어 "피고인들이 제공한 서비스는 사실상 택시 영업과 동일하고 면허제도를 우회한 것에 불과하다"고 강조했다. 또 "A씨는 과거에도 동일한 방식으로 계약서를 작성한 정황이 확인돼 장기간 불법 영업을 해온 것으로 보인다"고 판시했다.다만 "피고인들이 외국인 승객 운송은 법률상 금지되지 않는다고 오해한 측면이 있다"며 "향후 사회적 합의로 면허제도 개편 가능성이 있는 점도 고려했다"고 양형 이유를 설명했다.</div>

운송사업 면허가 없는데도 일등석·비즈니스석 승객만 대상으로 렌터카 운송 영업을 벌여 57억 원을 챙긴 무면허 업체 대표들이 재판에서 유죄를 선고받았다.

"비지니스·일등석 고객님만 태울래"…사업 면허 없이 57억 꿀꺽한 업체 '집행유예'

<div><figure><img src="https://newsimg.sedaily.com/2025/09/15/2GXWUM8K4V_1.jpg" /></figure>보이스피싱으로 명의가 도용돼 대출이 이뤄졌더라도 은행이 법령에 따른 충분한 본인 확인 절차를 거쳤다면 해당 계약은 무효로 볼 수 없다는 대법원 판단이 나왔다.15일 법조계에 따르면 대법원 2부(주심 엄상필 대법관)는 A 씨가 B저축은행을 상대로 제기한 채무부존재확인 소송에서 지난달 상고를 기각하며 원고 패소를 선고한 원심 판결을 확정했다.A 씨는 2022년 7월경 자신의 딸을 사칭한 성명불상자 C 씨의 요청에 따라 C 씨에게 자신의 운전면허증 사진, 은행 계좌번호 및 비밀번호를 제공했다. 또 C 씨로부터 전달받은 링크를 통해 자신의 휴대전화에 원격제어 어플리케이션을 설치했다. 이후 C 씨는 A 씨 명의로 공동인증서를 발급받고, A 씨의 운전면허증 사진 등을 이용해 비대면 방식으로 B 은행에 A 씨 명의의 계좌를 개설한 뒤, 9000만 원을 대출받았다.해당 대출 과정에서 B은행은 본인 확인 절차로 △운전면허증이 찍힌 사진 제출 △다른 금융회사 계좌에 1원을 송금 및 인증번호회신△A 씨 명의의 휴대전화로 본인 인증 등을 진행했다. A 씨는 자신이 보이스피싱 피해를 당했다는 사실을 알게 되자 “이 사건 대출약정은 C씨가 명의를 도용해 체결한 것이므로 무효”라며 은행을 상대로 소송을 제기했다.쟁점은 전자문서법 제7조 제2항 제2호에서 말하는 ‘정당한 이유’가 인정되는 요건이 무엇인지였다. 해당 조항은 수신된 전자문서가 작성자 또는 그 대리인과의 관계에 의해 수신자가 그것이 작성자 또는 대리인의 의사에 기한 것이라고 믿을 만한 정당한 이유가 있는 경우, 해당 전자문서에 포함된 의사표시를 작성자의 것으로 볼 수 있다고 규정하고 있다.1심과 2심의 판단은 엇갈렸다. 1심은 A 씨의 손을 들어주며 해당 계약을 무효로 판단했다. 반면 2심은 “은행이 실시한 본인 확인 절차에 비춰 ‘정당한 이유’가 인정된다”며 “신용대출신청확인서에 포함된 의사표시의 법률효과가 그 명의인 A 씨에게 유효하게 귀속된다”고 보아 은행 측의 손을 들어줬다.대법원도 원심 판단을 유지했다. 대법원은 “정당한 이유가 있는지를 판단함에 있어 수신자가 시행한 본인 확인 절차가 당시 기술수준에 부합하는 적정한 것이었는지, 관련 법령에서 정한 방식에 따라 거래의 특성에 맞게 본인 확인 조치나 피해방지를 위한 노력을 다했는지 등을 종합적으로 고려해야 한다”고 설명했다. 이어 “은행이 취한 본인 확인 절차는 당시 기술수준과 법령에 비춰 적정하고 운전면허증 사진이 ‘사전에 촬영된 것’이라는 사정만으로 해당 절차가 부적절하다고 볼 수는 없다”고 지적했다.대법원은 또 “비대면거래에서 본인 확인 절차의 적절한 이행 여부는 한 가지 인증수단만을 개별적으로 판단할 것이 아니라, 서로 독립적인 인증수단을 복합적으로 고려해야 한다”며 “B은행은 복수의 인증수단을 통해 이 사건 대출신청이 A 씨의 의사에 기한 것임을 확인하려는 노력을 다했다고 평가할 수 있다”고 판시했다.</div>

보이스피싱으로 명의가 도용돼 대출이 이뤄졌더라도 은행이 법령에 따른 충분한 본인 확인 절차를 거쳤다면 해당 계약은 무효로 볼 수 없다는 대법원 판단이 나왔다.

딸 사칭에 속아 9000만 원 대출… 대법 “확인절차 충분했다면 은행 책임 아냐”

한 여행상품 판매 사이트에서 소비자 동의 없이 수백만원 상당의 상품이 결제되는 피해 사례가 잇따라 발생했다. 15일 MBC 보도에 따르면 강원도 원주 거주 박모씨는 지난달 30일 밤 해당 사이트에서 7차례에 걸쳐 550만원이 결제됐다는 카드사 문자를 받았다. 결제는 인터넷 간편결제 서비스에 등록된 신용카드로 이뤄졌으나, 박씨는 휴대폰이나 카드 분실, 보이스피싱 피해 경험이 없다고 밝혔다. 그는 "보지도 못했던 사이트 결제 내용이고 그래서 보니까 금액이 점점 세지는 거다. 심장이 그냥 내려앉았다"고 당시 심경을 전했다.

"심장이 그냥 내려앉았다"…한밤중 여행상품 사이트서 수백만원 무단결제, 무슨 일?

관련 뉴스