<div>BNK투자증권은 5월 12일부터 차세대 문자메시지 시스템인 RCS (Rich Communication Services) 기반의 ‘안심마크’ 서비스를 도입한다고 20일 밝혔다.<figure><img src="https://www.fintechtimes.co.kr/data/photos/20250521/art_17477153776769_9dba08.png" /></figure>RCS 안심마크는 고객이 문자메시지를 수신할 때 발신자 이름 옆에 기업 공식 로고와 명칭을 함께 표시, 메시지의 진위를 직관적으로 확인할 수 있도록 돕는 보안 기능이다.최근 기관을 사칭한 스미싱, 보이스피싱, 불법투자리딩 문자 메시지로 인한 금융사기 피해가 급증하는 가운데, BNK투자증권은 고객 피해를 사전에 예방하고 신뢰 기반의 금융 서비스를 제공하기 위해 ‘안심마크’ 도입을 결정했다.기존에는 문자 수신 시 단순 전화번호만 표시되어 사칭 여부를 확인하기 어려웠지만, 12일부터는 고객이 수신하는 문자에 BNK투자증권 로고와 기업명, 안심마크가 함께 표기되어 위조 가능성을 즉시 식별할 수 있다.해당 서비스는 RCS 기능이 탑재된 스마트폰(삼성전자 2018년 이후 출시 기기)에서 적용되며, iOS(아이폰)에서는 2025년 하반기부터 지원이 예정되어 있다.BNK투자증권 박두희 금융소비자보호총괄책임자는 “고객의 금융 안전을 지키기 위한 보안 강화 조치를 지속적으로 도입하고 있다”며, “앞으로도 고객이 안심하고 이용할 수 있는 금융환경을 만들기 위해 최선을 다하겠다”고 밝혔다</div>

<div>NH pay앱서 악성 앱 실시간 탐지 서비스 작동직원 대상 개인정보보호 전문 교육 지속 실시<figure><img src="https://www.jeonmae.co.kr/news/photo/202505/1148349_855124_107.jpg" /></figure>NH농협카드는 고객 금융보안을 강화하기 위해 개인정보보호 및 보안 역량을 지속적으로 강화하고 있다고 19일 밝혔다. NH농협카드는 자체 간편결제 앱 'NH pay'를 통해 AI 기반의 '악성 앱 탐지 서비스'를 제공하고 있다. 이 서비스는 인공지능(AI) 기술을 활용해 고객 휴대폰에 설치된 앱을 실시간으로 분석하고, 정상적인 앱파일 형태를 벗어난 악성 앱을 자동으로 탐지한다.고객이 별도로 신청하거나 설정할 필요 없이, NH pay를 설치하고 로그인만 하면 ‘악성 앱 탐지 서비스’가 자동으로 작동한다. 또 보안 기술 관련 특허도 지속적으로 확보하고 있다.지난 4월 ‘금융 보이스피싱 시스템 및 그 방법’에 대한 BM특허를 등록했으며, ‘자가이상거래 모니터링 장치 및 방법’, ‘불법적 금융 거래 방지 장치’등 다수의 카드 보안 관련 특허를 보유하고 있다. 아울러 임직원 대상 개인정보보호 교육도 강화하고 있다.지난달 28일 서울 종로구 본사에서 진행된 ‘2025년 개인(신용)정보 보호 집합 교육’에는 팀장급 직원 50여명이 참석했다. 교육은 개인정보보호 전문가 전주현 박사가 진행했으며, 개인(신용)정보 보호 관련 주요 법률 및 개정사항, 금융권 금융사고 및 정보주체의 침해 사고 사례, 정보 주체 권리 정보 및 업무 시 주의사항 등 실무역량을 강화했다. NH농협카드 관계자는 “농협카드는 고객과의 신뢰를 최우선으로 생각하며, 이를 위해 개인정보보호 및 보안 역량을 지속적으로 강화하고 있다”며 “앞으로도 NH농협카드를 믿고 이용하실 수 있도록 개인정보보호 경쟁력 강화에 최선을 다하겠다”고 밝혔다. [전국매일신문] 정영선 기자 jys2030@jeonmae.co.kr 저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</div>

NH pay앱서 악성 앱 실시간 탐지 서비스 작동. 직원 대상 개인정보보호 전문 교육 지속 실시. NH농협카드는 고객 금융보안을 강화하기 위해 개인정보보호 및 보안 역량을 지속적으로 강화하고 있다고 19일 밝혔다.

NH농협카드, 개인정보보호ㆍ보안 역량 강화 '박차'

<div><img src="https://img.etnews.com/news/article/2025/05/19/news-p.v1.20250519.cff936c25d564d55a58080df9387bebf_P3.png" />AMC랩이 올인원 시스템 모니터링 서비스형 소프트웨어(SaaS) 'AMC 인텔리전스 플랫폼'에 국내 최초 특허 등록한 방화벽 중앙 통합 관리 기능 등을 적용했다.산업 전반에서 보안 중요성이 커지는 가운데 변화무쌍한 해킹 공격에 대응력을 높여줄 지 주목된다.AMC랩은 서버에 내장된 호스트 방화벽을 중앙에서 통합 관리할 수 있는 기능을 특허 등록하고, AMC 인텔리전스 플랫폼에 적용했다고 19일 밝혔다.이로써 AMC 인텔리전스 플랫폼은 시스템 모니터링, 이벤트 관리, 호스트 방화벽 통합 관리, 자동 대응 시스템 등 다양한 기능을 하나의 플랫폼에서 제공하게 됐다.AMC랩이 특허 등록한 기술은 전문 지식이 없는 사용자라도 호스트 방화벽을 중앙 통합 관리할 수 있는 '인공지능(AI) 기반의 호스트 방화벽 정책 설정 제어 방법과 장치·시스템'이다.이 기술은 중앙에서 수천 대 서버를 방화벽 정책 표준화를 통해 실시간으로 동시에 설정하고, 변경할 수 있다. 호스트(서버) 방화벽 설정 관리에서 우선순위를 고려하지 않고 정책 인바운드·아웃바운드를 쉽게 설정하고 변경할 수 있다.기존에는 사용자가 호스트 방화벽 지식을 갖춰 인바운드·아웃바운드, 정책 간에 우선순위를 지정해줘야 했다. 특히 명령을 수동으로 하는 만큼 설정 변경과 피해 발생 시 원상 복구에 많은 시간이 소요됐다.예를 들어 3000대 서버 방화벽을 설정하는 데 기존에는 약 1년이 소요됐다. 그러나 AMC랩 특허 기술을 적용하면 약 1주일까지 기간을 크게 줄일 수 있다.상당수 엔터프라이즈 고객은 복잡하고 오래 걸리는 호스트 방화벽 설정을 포기하고, 사실상 네트워크 방화벽과 웹 방화벽에 의존해서 보안 취약 우려가 컸다.현대 제로트러스트 보안 환경에서 횡적 이동을 차단하기 위한 마이크로 세그멘테이션 구현에는 서버 방화벽 설정이 기본이지만, 여전히 실무에서는 많은 어려움이 따르고 있다.AMC랩은 복잡한 서버 방화벽 정책 설정 절차를 자동화해서 인적 오류를 없애고, 서비스 중단 위험을 제거한다. 만약에 외부에서 공격 명령이 들어와서 비인가된 방화벽 무단 정책 변경을 할 경우, 이를 즉각 탐지하고 무단 정책 변경을 무력화한다. 또한 이를 이벤트 처리 담당자에게 통보한다.AMC랩은 특허 등록한 방화벽 통합 관리 기능을 '허니비(HoneyBee) Defender'로 명명하고, AI를 적용해서 완전히 자동화한다는 방침이다.김동일 AMC랩 대표는 “운영자가 업무 부담을 덜고, 외부 위험으로부터 신속하게 대응하도록 도울 것”이라면서 “해커의 목적은 중요 정보를 담은 서버를 탈취하는 것인데, AMC랩 특허 기술로 개발한 서버 방화벽 중앙 통합 관리 기능을 통해 차단할 수 있다”고 말했다.김시소 기자 siso@etnews.com </div>

AMC랩이 올인원 시스템 모니터링 서비스형 소프트웨어(SaaS) 'AMC 인텔리전스 플랫폼'에 국내 최초 특허 등록한 방화벽 중앙 통합 관리 기능 등을 적용했다.

AMC랩, 시스템 모니터링 SaaS에 '호스트 방화벽 중앙 통합 관리' 특허 적용

<div><img src="https://img.etnews.com/news/article/2025/05/19/news-p.v1.20250519.f0a9fbd4dc594fcb81fc9ecba5c45bca_P2.jpg" />정보보안 솔루션 업체인 모코엠시스(대표 김인수·윤영호)가 통신사 개인정보 유출 사고를 계기로 자사 문서중앙화 솔루션 도입 고객사를 대상으로 긴급 보안 점검 및 대응 지원 활동을 강화한다고 20일 밝혔다.통신사 개인정보 유출 사고는 철저히 분리된 망 환경에서도 소프트웨어 백도어를 통해 내부 시스템이 침해당한 사례로, 기존 보안 체계의 근본적인 재검토 필요성을 부각시켰다. 문서와 데이터가 분산 저장된 환경에서는 보안 침해 시 피해 범위가 급속도로 확대될 수 있어, 보다 근본적인 보안 강화 대책 마련이 시급한 상황이다.이에 모코엠시스는 자사의 문서중앙화 솔루션인 '엠파워 이지스-씨(Mpower EZis-C)' '엠파워 보안파일서버(Mpower SFS)' '엠파워 클라우드(Mpower Cloud)'를 도입한 기업 및 기관을 대상으로 △긴급 보안 정책 점검 △접근 권한 설정 확인 △문서 반출 통제 설정 검토 등 전방위적인 기술 지원을 즉각 가동했다.모코엠시스 관계자는 “대규모 유출사고와 관련된 우려 속에서 단순히 망 분리만으로는 더 이상 안전을 담보할 수 없는 시대가 됐다”며 “문서중앙화 솔루션인 '엠파워 이지스-씨'는 문서의 생성부터 저장, 열람, 반출까지 전 과정을 중앙에서 통제해 실질적인 정보 자산 보호를 가능하게 한다”고 말했다.'엠파워 이지스-씨'는 △개별 PC 내 문서 저장 차단 △중앙 서버 기반 통합 관리 △사용자별 접근 권한 설정 △문서 변경 및 열람 이력 추적 △외부 반출 사전 승인 등 다양한 기능을 통해 내부자료 유출 및 외부 침입에 대한 다중 방어 체계를 제공한다. 업무 환경에 최적화된 보안 정책을 지원하며 뛰어난 유연성과 확장성을 확보하고 있다.모코엠시스는 기존 고객사에 대한 보안 점검을 강화하는 동시에, 잠재고객을 위한 최적의 보안솔루션 공급을 통해 보안 체계 고도화에 기여할 계획이다.보안사업을 총괄하는 진충열 모코엠시스 부사장은 “망분리로 대표되는 물리적 인프라보다는 문서, 파일 등 데이터 자체를 통제, 관리하는 것이 보안 고도화의 핵심이 돼야 한다”며 “문서중앙화 기반 정보보안 전략은 선택이 아닌 필수”라고 말했다.김현민 기자 minkim@etnews.com </div>

정보보안 솔루션 업체인 모코엠시스(대표 김인수·윤영호)가 통신사 개인정보 유출 사고를 계기로 자사 문서중앙화 솔루션 도입 고객사를 대상으로 긴급 보안 점검 및 대응 지원 활동을 강화한다고 20일 밝혔다.

모코엠시스, 통신사 개인정보 유출 사고 이후 보안 점검 체계 구축 강화

<div>18일부터 가입자·유심·단말기 정보 결합한 FDS 2.0 적용 "현재까지 불법 행위 발견 못해...기술 고도화로 불법 행위 차단 가능"[서울=뉴스핌] 정승원 기자 = SK텔레콤의 개인정보 유출 사고에 대한 2차 민관합동조사 결과 2700만건에 달하는 유심 정보가 유출된 것으로 나타난 가운데 SKT는 불법 복제폰을 만드는 것이 불가능하는 입장을 재차 강조했다. 비정상적 인증 시도 차단(FDS) 기능의 고도화로 불법 복제폰을 만드는 것을 원천 차단할 수 있다는 것이다.SK텔레콤은 19일 브리핑을 개최하고 이날 오전 과학기술정보통신부가 발표한 2차 민관합동조사 결과에 대한 입장을 밝혔다.<figure><img src="https://img.newspim.com/news/2025/05/19/2505191538467280_w.jpg" /></figure>앞서 과기정통부는 민관합동조사단 2차 조사 결과 현재까지 총 23대의 서버 감염을 확인하고 이중 15대에 대한 정밀 분석을 완료했다고 전했다. 1차 조사결과에서 발표했던 유출된 유심정보의 규모는 9.82GB이며 가입자 식별키(IMSI) 기준 2695만7749건으로 확인됐다.조사단은 감염된 서버 중 개인정보를 저장하는 2대의 서버를 확인하고 2차에 걸쳐 자료 유출 여부에 대해 추가적인 조사를 확인했다. 추가 조사를 통해 해당 서버에 총 29만1831건의 단말기 고유식별번호(IMEI)가 포함된 사실을 확인했다. IMEI의 유출 가능성이 있다는 점을 확인한 셈이다.류정환 SKT 네트워크인프라센터장은 "IMEI 29만건은 유출된 것이 아니며 이에 대해 사실상 복제가 불가능하다. FDS를 통해 차단이 가능하기 때문에 안심하셔도 된다"며 "현존하는 기술로 불법 행위를 차단할 수 있다"고 강조했다.SKT는 지난 18일 오후 4시 기준으로 FDS 시스템 고도화를 완료했다고 밝혔다. 기존 FDS는 가입자, 유심을 하나의 정보로 묶어 불법 복제 유심을 차단했다.이번에 고도화한 일명 'FDS 2.0'은 가입자, 유심, 단말기를 하나로 묶어 불법 복제 유심은 물론 불법 복제 단말기 사용도 차단한다는 것이다.류 센터장은 "불법 유심이나 불법 단말 복제로 인한 사고가 있었는지 확인하는 작업을 진행했고 없는 것으로 확인했다. 전수 검사를 실시해 불법 행위에 대한 것을 발견할 수 없었다"며 "현재까지 검토할 수 있는 모든 기록을 봤을 때 추가적인 유출은 없다고 볼 수 있다"고 말했다.단말기 복제 가능성에 대해서도 류 센터장은 "단말기 복제는 통신사업자가 아닌 제조사의 영역이라 그 쪽에 문의를 했고 '불가능하다'는 답변을 받았다"며 "현존하는 모든 복제폰 시도는 FDS 고도화를 통해 차단할 수 있다"고 강조했다.조사단과의 입장차가 발생한 부분에 대해서도 해명했다. 조사단은 방화벽 로그기록이 남아있는 기간에는 자료유출이 없었으며 최초 악성코드가 설치된 시점부터 로그기록이 남아있지 않은 기간(2022년 6월 15일~2024년 12월 2일)의 자료 유출 여부는 현재까지 확인되지 않았다고 밝힌 바 있다.류 센터장은 "정부는 로그 기록을 확인하지만 저희는 가용할 수 있는 모든 데이터를 활용한다. 망 데이터, VOC 데이터, 전체 데이터를 바탕으로 한 종합적인 판단 결과를 말씀드리는 것"이라며 "정부와 SK텔레콤의 결과가 다를 수 있다"고 전했다.류 센터장은 "개인정보 침해가 있고 유출이 있는데 침해는 상당히 파악하기가 어렵다. 반면 유출은 패턴을 볼 수 있어 파악할 수 있다"며 "2022년 6월 최초 해킹 시점에 대응하지 못한 점에 대해 죄송하다는 말씀을 드린다"고 말했다.임봉호 MNO 사업부장도 "이번 해킹 사태와 관련해 최악의 상황을 가정해서 조치하고 있다"며 "FDS와 유심보호서비스를 고도화했다. 안전하게 조치를 취했다고 봐달라"고 당부했다.origin@newspim.com</div>

18일부터 가입자·유심·단말기 정보 결합한 FDS 2.0 적용. "현재까지 불법 행위 발견 못해...기술 고도화로 불법 행위 차단 가능" [서울=뉴스핌] 정승원 기자 = SK텔레콤의 개인정보 유출 사고에 대한 2차 민관합동조사 결과 2700만건에 달하는 유심 정보가 유출된 것으로 나타난 가운데 SKT는 불법 복제폰을 만드는 것이 불가능하는 입장을 재차 강조했다. 비정상적 인증 시도 차단(FDS) 기능의 고도화로 불법 복제폰을 만드는 것을 원천 차단할 수 있다는 것이다.

2700만 유심정보·가입자 정보 유출에 SKT "FDS 고도화로 대응...불법 복제 원천 불가"

<div><img src="https://img.etnews.com/news/article/2025/05/20/news-p.v1.20250520.8a94aa56886c426183ecdf54e76a6864_P2.png" />흥국생명은 빅데이터와 AI를 활용해 대고객 서비스를 강화하는 것은 물론 보험사기까지 예방하고 있다.흥국생명이 자체 개발한 보험사기 예방 분석 시스템은 보험 관심도, 의료 이용도 등 현재 활용 가능한 100여개 이상 징후 패턴을 바탕으로 계약별 보험사기 위험도를 자동으로 식별한다.해당 정보는 보험 계약 인수와 보험금 청구 심사시 참고 자료로 활용되며, 고위험군 계약은 보험사기 조사단 SIU로 배정돼 보험사기를 사전에 예방할 수 있도록 관리된다.분석 시스템은 개별 계약에 대한 위험 식별뿐 아니라 조직형 보험사기 분석 기능도 갖추고 있다. 특정 의료기관과 연관된 가입자들이 동일한 방식으로 보험금을 반복 청구하는 경우 행동 패턴 분석을 통해 이들의 관계망을 확인하고, 조직적 보험사기 가능성을 탐지하는 식이다.흥국생명은 분석 시스템 도입으로 보다 정교하고 효율적인 보험사기 대응 체계가 구축될 것으로 보고 있다. 보험 가입 단계부터 고의 사고 가능성이 높은 계약을 예측할 수 있기 때문이다.보험사기가 선량한 보험 소비자 보험료를 인상시키는 중대 범죄인 만큼, 고도화된 시스템과 기술로 피해 예방에 노력할 방침이다.대고객 측면에서는 디지털 전환을 통해 실시간 보험가입 심사가 가능한 선심사 시스템을 구축한 상태다.가입 전 고객 병력 정보를 입력하면 보험 가입 가능 여부를 실시간으로 확인할 수 있다. 계약 체결 단계서부터 인수심사 결과를 알 수 있어 청약 절차가 간소화되고, 고객은 간편하고 빠르게 보험 가입을 완료할 수 있다.향후 흥국생명은 모든 보험상품과 영업채널에 선심사 시스템을 전면 도입할 방침이다. 기존 후심사 방식에선 초회 보험료를 납부한 이후 심사를 진행해도 최종 가입은 거절되는 경우가 적지 않았고, 심사에만 2~3일 소요됐다. 선심사 체계에선 보험료 납부 전 최종 가입 여부를 결정하고 하루 만에 심사를 비롯한 가입 절차가 완료된다.설계사 청약 업무를 지원하는 영업자동화(SFA) 시스템도 고도화한다. 설계사가 고객 정보를 등록하면 맞춤형 상품을 추천받을 수 있고, 특약에 따른 보험료도 실시간으로 산출된다. 가입 절차를 진행하는 과정에서 입력 오류가 발생하면 시스템에 자동으로 표시돼 설계사 실수를 사전에 예방할 수 있다.흥국생명 관계자는 “AI 도입으로 사후에 관리되던 보험사기를 사전에도 관리할 수 있게 됐다”며 “앞으로도 지속적인 디지털 혁신으로 고객에게 보다 신속하고 정확한 금융 서비스를 제공하겠다”고 말했다. 박진혁 기자 spark@etnews.com </div>

흥국생명은 빅데이터와 AI를 활용해 대고객 서비스를 강화하는 것은 물론 보험사기까지 예방하고 있다. 흥국생명이 자체 개발한 보험사기 예방 분석 시스템은 보험 관심도, 의료 이용도 등 현재 활용 가능한 100여개 이상 징후 패턴을 바탕으로 계약별 보험사기 위험도를 자동으로 식별한다.

[AI, 보험을 혁신하다] 흥국생명, 빅데이터·AI로 '보험사기' 예방

<div><figure><img src="https://newsimg.sedaily.com/2025/05/20/2GSVCZDX9R_1.jpg" /></figure>법인보험대리점(GA) 두 곳에서 총 1107명의 개인정보가 해킹을 통해 유출된 사실이 드러났다. 유출된 정보에는 이름·주민등록번호뿐 아니라 보험계약의 증권번호와 보험료 등 민감한 신용정보도 포함됐다. 더욱이 이번 해킹은 관련 솔루션업체 직원이 해외 사이트를 이용하다 악성코드에 감염되며 시작된 것으로, 12개 추가 GA의 관리자 계정 정보도 함께 노출돼 파장이 커지고 있다.20일 금융감독원에 따르면 유출이 확인된 GA는 ‘유퍼스트’와 ‘하나금융파인드’로 두 회사 고객 548명과 임직원·설계사 559명의 정보가 외부로 빠져나갔다. 특히 유퍼스트에서는 고객 128명의 보험계약 종류, 보험회사, 증권번호, 보험료 등 보험가입 정보까지 유출됐다. 하나금융파인드에서는 고객 정보만 빠져나간 것으로 확인됐다.이번 사고는 두 GA의 영업지원 IT업체 소속 개발자가 해외 이미지 공유사이트를 이용하던 중 악성코드에 감염되면서 시작됐다. 해당 직원의 PC에는 GA 웹서버 관리자 ID와 비밀번호가 저장돼 있었고 악성코드를 통해 이 정보들이 외부로 유출됐다. 당국은 이 직원이 접근했던 14개 GA 가운데 12곳에 대해서도 점검을 진행 중이며, 이 중 한 곳에서 추가 유출 정황이 확인됐다.금감원과 금융보안원은 해당 GA와 솔루션업체에 대해 현장 점검을 벌이는 한편 유출 가능성이 있는 다른 43개 업체에 대해서도 이상 IP 접속 여부 등을 분석할 계획이다. 유출이 확인된 고객에게는 신용정보법 및 개인정보보호법에 따라 개별 통지가 이뤄질 예정이다. 보험회사에는 2차 피해를 방지할 수 있도록 약관대출·적립금 인출·계약해지 방지조치도 요구한다는 방침이다. 금감원 관계자는 “정보 유출 GA 및 보험회사에 비밀번호 관리 강화, 불필요 고객정보 삭제, 솔루션업체 보안 조치 등을 재차 요구할 계획”이라며 “개인신용정보 유출 GA에 대한 현장검사를 실시해 필요한 조치를 취할 계획"이라고 밝혔다.</div>

법인보험대리점(GA) 두 곳에서 총 1107명의 개인정보가 해킹을 통해 유출된 사실이 드러났다. 유출된 정보에는 이름·주민등록번호뿐 아니라 보험계약의 증권번호와 보험료 등 민감한 신용정보도 포함됐다. 더욱이 이번 해킹은 관련 솔루션업체 직원이 해외 사이트를 이용하다 악성코드에 감염되며 시작된 것으로, 12개 추가 GA의 관리자 계정 정보도 함께 노출돼 파장이 커지고 있다.

"보험가입 정보까지 빠져나가"…GA 2곳서 1100명 개인정보 유출

<div>SGA솔루션즈 컨소시엄에서 신한은행 연구개발망에 N²SF 기반 적용<figure><img src="https://www.dailysecu.com/news/photo/202505/166236_194810_1111.jpg" /></figure>앤앤에스피(대표 김일용)가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2025년 제로 트러스트 도입 시범사업’에 참여한다.이번 사업은 민간 기업의 실제 시스템과 서비스에 제로 트러스트 보안 모델을 시범 적용하고, 효과를 검증해 확산하는 것을 목표로 한다. 앤앤에스피는 SGA솔루션즈가 주관하는 컨소시엄의 일원으로, 신한은행 모바일 개발망에 제로 트러스트 기술을 도입할 예정이다.앤앤에스피, SGA솔루션즈, 에스에스알은 약 7개월간 신한은행의 안전한 소프트웨어 개발 환경을 구축한다. 특히 ‘제로 트러스트 가이드라인 2.0’을 기반으로 한 보안 성숙도 모델을 실제 환경에 적용해 그 효과를 검증할 계획이다.앤앤에스피는 이번 프로젝트에서 보안 게이트웨이 기술을 활용해 금융권이 N²SF 기반 환경에서 클라우드(SaaS)와 생성형 AI를 안전하게 사용할 수 있도록 돕는다.핵심 솔루션은 앤앤에스피의 중계형 보안 게이트웨이 ‘앤넷CDS CSG(Cloud Security Gateway)’다. 이 솔루션은 생성형 AI나 SaaS 도입 시 내부 정보 유출과 외부 악성코드 유입을 차단해 내부 업무망을 보호한다.금융사는 앤넷CDS CSG를 통해 마이크로소프트 오피스365, NHN 두레이 등 대표 협업 서비스를 안전하게 사용할 수 있다. 제로 트러스트 기반 설계로, 내부망에서 외부 서비스로의 비인가 접근을 차단하고, 인터넷이 허용된 개발망 내 정보 유출과 사이버 위협도 효과적으로 차단한다.이번 사업에서 SGA솔루션즈는 DevSecOps 및 국가 망 보안체계(N²SF)를 구현하며, 에스에스알은 소스코드 취약점 점검을 맡는다.앤앤에스피 김일용 대표는 “SGA솔루션즈 컨소시엄과 함께 금융권이 제로 트러스트 아키텍처 기반으로 생성형 AI와 클라우드를 보다 안전하게 활용할 수 있는 모범 사례를 만들게 됐다”고 말했다.★정보보안 대표 미디어 데일리시큐 /Dailysecu, Korea's leading security media!★</div>

SGA솔루션즈 컨소시엄에서 신한은행 연구개발망에 N²SF 기반 적용. 앤앤에스피(대표 김일용)가 과학기술정보통신부와 한국인터넷진흥원(KISA)이 주관하는 ‘2025년 제로 트러스트 도입 시범사업’에 참여한다.

앤앤에스피, 과기정통부 '2025년 제로 트러스트 도입 시범사업' 참여

<div>4월 전 세계 피싱 메일 중 80% 이상 차지[서울=뉴스핌] 오영상 기자 = 일본인을 표적으로 한 피싱 사기 메일이 급증하고 있으며, 4월 한 달 동안 전 세계에서 확인된 피싱 메일 중 80% 이상을 차지했다고 20일 NHK가 보도했다.미국의 보안 회사 '프루프포인트'에 따르면, 일본 이용자를 대상으로 가짜 사이트로 유도해 개인정보를 탈취하려는 사기 메일이 작년 12월경부터 증가하기 시작해 올해 들어 급격히 늘었다.이 회사는 이메일 보안 대책을 전문으로 하고 있으며, 4월 한 달 동안 전 세계에서 확인된 약 6억 건의 사기 메일을 분석한 결과 83.6%가 일본을 표적으로 한 것이었다고 밝혔다.특히 증권회사를 사칭한 이메일이 다수 확인되고 있으며, 이용자의 증권 계좌에 로그인하기 위한 ID나 비밀번호 등을 탈취하려는 시도가 이루어지고 있다고 전했다.NHK에 따르면 일본 증권사들 사이에서는 올해 들어 이용자 계좌가 탈취돼 본인이 모르는 불법 거래가 이루어지는 피해가 급증하고 있다.프루프포인트는 메일에 포함된 링크를 클릭해 비밀번호 등의 정보를 입력하지 말 것과, 생체 인증 등으로 본인 확인을 하는 '다중 인증'을 설정하는 등 각별한 주의를 당부했다.일본인을 표적으로 한 피싱 사기가 크게 늘어나고 있는 것에 대해 프루프토인트는 "지금까지는 일본어가 큰 방어벽이었지만, 생성형 AI나 도구의 등장으로 언어의 장벽이 사라지면서 일본이 표적이 되기 쉬운 상황이 됐다"고 설명했다.<figure><img src="https://img.newspim.com/news/2025/05/20/2505200912441760.jpg" /></figure>goldendog@newspim.com</div>

4월 전 세계 피싱 메일 중 80% 이상 차지. [서울=뉴스핌] 오영상 기자 = 일본인을 표적으로 한 피싱 사기 메일이 급증하고 있으며, 4월 한 달 동안 전 세계에서 확인된 피싱 메일 중 80% 이상을 차지했다고 20일 NHK가 보도했다.

일본인 표적 피싱 메일 급증..."AI로 언어 장벽 사라진 탓"

<div><img src="https://img.etnews.com/news/article/2025/05/20/news-p.v1.20250520.d084c5a1abd9423e9ad572f2fdd58ef5_P1.jpg" />카카오페이손해보험이 인공지능(AI)을 보험 전 영역에 걸쳐 적극 도입하며 '기술 중심 손해보험사'로 정체성을 강화하고 있다. AI 기술을 단순한 자동화 도구를 넘어, 사용자 경험 혁신을 위한 핵심 수단으로 삼고 보험 산업의 전통적 이미지를 변화시키겠다는 전략이다.이 회사는 보험 라이프사이클 전 단계에 걸쳐 다양한 AI 기반 활용 사례를 발굴하고 실증하는 데 주력하고 있다. AI를 통해 보험 진입 장벽을 낮추고, 고객이 복잡하고 까다롭게 느끼던 보험 절차를 간소화하며, 누구나 쉽게 접근할 수 있는 '친근한 보험'으로 거듭나겠다는 목표다. 최근에는 금융위원회로부터 생성형 AI 기반 혁신금융서비스로 공식 지정 받으며, 제도권 내에서도 기술력과 사업모델을 인정받았다.가장 대표적인 AI 활용 사례는 보상 영역이다. 카카오페이손해보험은 2023년 9월, 국내 최초로 해외여행보험 상품에 도큐먼트(Document) AI 기반 '즉시 지급' 시스템을 적용했다. 이 서비스는 인공지능 기반 광학문자인식(OCR) 기술을 활용해 고객이 제출한 영수증 이미지 문자 데이터를 자동으로 추출하고, 해당 데이터를 실시간으로 분석해 보험금 지급 여부를 판단한다. 고객은 보험금 청구 후 1분 이내에 보험금을 지급받을 수 있다.이전까지 보상금 수령까지 평균 수일이 소요됐고, 수작업 심사 과정에서 실수가 발생하거나 서류 누락으로 인해 고객 불편이 발생하는 일이 잦았다. 하지만 AI가 실시간으로 영수증 내용을 인식·분석하고, 이를 보험사 기준에 맞춰 자동 처리하면서 이러한 비효율을 해소했다. 서비스 도입 이후 고객 만족도가 크게 향상됐고, 사용자의 재청구율과 민원 발생 빈도도 크게 줄었다는 것이 회사 측 설명이다.이 시스템은 단지 속도를 높인 것에 그치지 않는다. 사용자가 보험금을 쉽게 청구하고, 그 결과를 빠르게 확인할 수 있는 경험을 제공해, 보험에 대한 신뢰도와 접근성을 향상했다.카카오페이손해보험은 AI 기술을 보험 서비스 전반으로 확장하고 있다. 특히 상담과 고객 응대 부문에서도 생성형 AI(GAI, Generative AI)를 활용한 서비스 개발에 속도를 낸다. 사용자 문의에 대해 실시간으로 응답할 수 있는 'AI 상담 도우미'를 자체 기술력으로 개발 중이며, 이를 통해 고객 응대 업무 자동화를 추진하고 있다.예를 들어, 보험 상품 보장 내역을 묻거나 보험금 청구 절차를 안내받고자 하는 고객이 앱을 통해 질문을 입력하면, 생성형 AI가 자연어로 답변을 제공한다. 복잡한 약관 문구나 청구 조건 등을 사람이 일일이 설명하지 않아도, AI가 이해하기 쉬운 표현으로 즉시 응답한다. 이는 보험에 익숙하지 않은 사용자에게 특히 유용하며, 단순 상담에 소요되는 리소스를 크게 줄여준다.또, 사내에서는 AI 비서 역할을 수행하는 자동화 도구도 도입 중이다. 예컨대 고객이 제출한 청구 서류를 검토하거나, 보험 심사 기준에 맞는 항목을 선별하는 데 있어 AI가 1차 분석을 담당한다. 이를 통해 업무 효율을 높이고, 직원들은 보다 정밀한 검토와 예외 사례에 집중할 수 있게 된다.카카오페이손해보험이 AI 기술 도입에서 주목받는 또 다른 이유는, 외부 솔루션 의존도를 낮추고 자체 개발 중심 전략을 추구하고 있다는 점이다. 회사는 카카오페이와 기술적 연계성을 기반으로, 내부 인력을 통해 AI 알고리즘과 활용 시스템을 직접 설계·운영하고 있다.이는 향후 사용자 반응에 따라 빠르게 개선하거나, 다양한 보험 상품에 맞춤형으로 기능을 조정할 수 있다는 장점이 있다. 또 민감한 고객 정보와 관련된 보안 이슈도 사내 기술 통제로 관리할 수 있어 안정성이 높다. 디지털 환경에 익숙한 카카오페이 사용자층과 시너지도 고려한 전략적 접근이다.카카오페이 손해보험음 앞으로 AI 기술을 기반으로 한 보험 사기 탐지(Fraud Detection), 위험 예측 모델링, 개인 맞춤형 상품 추천 서비스 등에도 기술을 접목할 예정이다. AI 활용 범위를 단순 자동화에서 벗어나 고도화된 보험 리스크 관리 영역까지 확장해 나가겠다는 구상이다. 김시소 기자 siso@etnews.com </div>

카카오페이손해보험이 인공지능(AI)을 보험 전 영역에 걸쳐 적극 도입하며 '기술 중심 손해보험사'로 정체성을 강화하고 있다. AI 기술을 단순한 자동화 도구를 넘어, 사용자 경험 혁신을 위한 핵심 수단으로 삼고 보험 산업의 전통적 이미지를 변화시키겠다는 전략이다.

[AI, 보험을 혁신하다] 카카오페이손해보험, “AI로 보험금 즉시 지급”

BNK투자증권은 5월 12일부터 차세대 문자메시지 시스템인 RCS (Rich Communication Services) 기반의 ‘안심마크’ 서비스를 도입한다고 20일 밝혔다.

BNK투자증권, "문자 오면 ‘안심마크’ 확인하세요"

관련 뉴스