한국핀테크산업협회 김종현 회장은 디지털자산 제도화의 시급성을 강조하며, 현재의 제도 공백이 국내 핀테크 산업의 혁신을 저해하고 있다고 지적했다. AI와 디지털자산 같은 새로운 기술이 빠르게 발전하고 있지만, 이를 금융서비스와 연결할 제도적 기반이 부족해 혁신이 실험 단계에 머물고 있다는 것이다. 특히, 스테이블코인 발행과 디지털자산 사업자 규율을 위한 2단계 입법이 지연되고 있어 업계의 시장 동력이 떨어지고 있다. 김 회장은 제도화가 이루어지면 블록체인 기술기업과 간편결제사가 실제 사업으로 연결될 수 있는 길이 열릴 것이라고 강조했다. 또한, AI 활용을 위한 망분리 규제의 완화 필요성도 언급하며, 중소 핀테크 기업들이 외부 보안 서비스를 활용할 수 있는 환경 조성이 중요하다고 덧붙였다. 이러한 제도적 변화가 이루어져야만 핀테크 산업의 지속적인 성장이 가능할 것이라는 점이 강조된다.　　#기업 #정책 #법 #보안 #FDS #탐지 #디지털자산

최근 대출 심사를 미끼로 한 보이스피싱 사건이 발생해 20대 3명이 구속됐다. 이들은 저신용자를 대상으로 대출을 성사시켜주겠다고 접근한 뒤, 계좌번호와 비밀번호, OTP를 요구하며 피해자들의 개인정보를 탈취했다. 특히, 피해자들이 발급받은 OTP 카드는 범죄조직의 범죄수익 세탁에 사용되었다. 이러한 사건은 피해자에게 이중의 피해를 안기며, 대출 심사 과정에서의 정보 요구가 정상인지 판단하는 것이 중요하다. 정상적인 금융기관은 OTP나 계좌 비밀번호를 요구하지 않으므로, 의심스러운 요청을 받으면 즉시 거래를 중단해야 한다. 또한, 이미 정보를 넘겼다면 신속히 은행에 신고하고 거래를 중지해야 한다. 보이스피싱 피해를 예방하기 위해서는 개인의 경각심과 주의가 필수적이다.　　#개인 #금융사기 #보이스피싱 #예방 #대응 #경찰청 #OTP

최근 법인보험대리점(GA) 소속 설계사에게도 '1200%룰'이 확대 적용되면서, 과열된 경력설계사 스카우트 경쟁이 한풀 꺾인 것으로 평가되고 있습니다. 이 제도는 보험 모집 수수료를 제한하여 단기 실적 위주의 영업 관행을 개선하기 위한 취지로 도입되었습니다. 그러나 여전히 규제를 피하기 위한 다양한 우회 방식이 발생하고 있어, 금융당국은 매달 가이드라인을 제공하고 '끝장검사'를 통해 불건전 영업행위를 집중 점검할 계획입니다. 이러한 조치는 시장의 건전성을 높이고, 소비자 보호를 강화하기 위한 필수적인 대응으로 보입니다. 다만, 수수료 제한이 성실한 영업을 하는 설계사들에게도 부담으로 작용할 수 있다는 우려가 제기되고 있어, 제도의 효과적인 정착과 함께 균형 잡힌 접근이 필요합니다.　　#금융권 #내부통제 #정책 #금융감독원 #모니터링 #GA #수수료규제

최근 워터링홀 공격이 증가하고 있어 보안 관리의 필요성이 더욱 강조되고 있습니다. 이 공격 방식은 해커가 자주 방문하는 웹사이트를 해킹해 악성코드를 유포하는 것으로, 사용자가 인지하지 못한 채 감염될 위험이 큽니다. 특히, 보안 소프트웨어의 구버전 사용자는 더욱 취약해지며, 최근 엠에디터 사례와 같은 공격이 이를 잘 보여줍니다. 해커는 사용자가 의심 없이 해킹된 프로그램을 다운로드하도록 유도하고, 이를 통해 중요한 정보를 탈취할 수 있습니다. 국가정보원과 경찰청은 이러한 위협에 대해 경고하며, 사용자가 주의해야 할 점을 강조하고 있습니다. 따라서, 최신 보안 프로그램을 유지하고, 의심스러운 웹사이트 방문을 자제하는 등의 예방 조치가 필수적입니다. 보안 관리의 중요성이 날로 커지고 있는 만큼, 개인과 조직 모두가 적극적으로 대응해야 할 때입니다.　　#보안 #워터링홀 #개인정보유출 #계정탈취 #예방 #국가정보원 #경찰청

최근 IP 카메라와 공유기에서 발견된 보안 취약점이 심각한 문제로 대두되고 있습니다. 허니웰, YI, CP 플러스 등 여러 제조사의 제품에서 원격 제어와 계정 탈취가 가능하다는 사실이 드러났습니다. 특히, 일부 제품은 해킹에 악용된 사례도 있어, IoT 기기 보안 인증의 의무화가 절실히 필요하다는 지적이 이어지고 있습니다. 현재 국내에서 사용되는 IoT 기기의 보안 수준은 매우 낮으며, 인증 절차가 형식적으로만 운영되고 있어 실질적인 안전장치가 부족한 상황입니다. 전문가들은 AI를 활용한 취약점 점검과 인증 체계의 강화가 필요하다고 강조하며, 이를 통해 소비자 보호와 보안 수준을 높여야 한다고 주장하고 있습니다. 이러한 조치가 이루어지지 않는다면, 보안 문제는 더욱 심각해질 것으로 우려됩니다.　　#기업 #보안 #계정탈취 #개인정보유출 #사고 #정책 #원격장악

한국철도공사(코레일)는 직원들의 사이버보안 역량 강화를 위해 ‘사내 화이트해킹 대회’를 개최했습니다. 이번 대회는 1만2000여명이 참가하여 전체 임직원의 약 40%가 참여하는 대규모 행사로, 해킹·방어 실습형 문제 풀이 방식으로 진행되었습니다. 직원들은 모의 웹사이트의 보안 취약점을 찾아 정답을 제출하며 점수를 획득하는 방식으로, 정보보안에 익숙하지 않은 직원들도 쉽게 참여할 수 있도록 문제를 구성했습니다. 이러한 대회는 보안 의식을 높이는 데 큰 도움이 되며, 정보보안의 중요성을 체감할 수 있는 기회를 제공합니다. 코레일은 앞으로도 체험형 교육을 지속적으로 확대해 나갈 계획입니다. 사이버 공격이 증가하는 시대에 이러한 교육의 필요성은 더욱 강조되고 있습니다.　　#공공기관 #보안 #예방 #탐지 #화이트해킹 #교육