인더뉴스 문승현 기자ㅣ흥국화재(대표이사 송윤상)는 9일 생성형 AI를 활용한 실무혁신 아이디어를 발굴하기 위해 사내 경진대회를 진행중이라고 밝혔습니다. 최근 보험업계에서는 챗봇을 활용한 고객응대, AI 기반 리스크평가, 로봇업무자동화(RPA·Robotics Process Automation) 기술과 결합 등 다양한 분야에서 생성형 AI 도입이 가속화되고 있습니다. 흥국화재는 내부 디지털전환 전략 일환으로 AI 기술을 실무적용하기 위한 실험과 시도를 지속해 왔고 이번 사내 경진대회는 구성원 주도의 창의적 솔루션 발굴과 확산을 목표로 합니다. 경진대회에는 30개팀, 63명이 참가해 AI 기반 자동화와 문제해결을 주제로 다양한 아이디어를 제안했습니다. 지난 3월 아이디어 기획서와 함께 화면흐름도, 데모영상, 주요 알고리즘을 포함한 실무중심 콘텐츠를 준비했습니다. 인터뷰 심사방식의 1차예선을 거쳐 선발된 7개팀은 본선 대비 워크숍에서 외부전문가 초청 생성형 AI 도구활용법 교육, 맞춤형 멘토링이 제공됐습니다. 오는 24일 열리는 본선에서는 각팀이 솔루션을 선보이고 최종순위가 결정됩니다. 대상(1위)은 상금 200만원과 챗GPT 플러스 3개월 구독권, 우수상(2~3위
인더뉴스 문승현 기자ㅣDB손해보험(대표 정종표)은 2019년 로봇업무자동화(RPA·Robotics Process Automation) 시스템 도입후 130개 업무를 자동화해 업무생산성을 높이고 신규가치를 창출한 것으로 집계됐다고 18일 밝혔습니다. 먼저 업계 장기보험 가입정보를 기반으로 한 마케팅리포트를 RPA로 자동제작해 영업조직에 정기적으로 제공해 고객맞춤형 컨설팅으로 생산성을 높였습니다. 기존에는 영업조직이 여러 단계를 거쳐야만 가능하던 업무를 RPA로 자동화한 것입니다. 또 자동으로 ARS전화를 걸 수 있는 PDS(Progressive Dialing System)를 RPA가 컨트롤해 미납보험금 관리 프로세스를 신설했습니다. 이는 보험료 납부 완결율 개선 등 보유고객 계약관리 만족도 분야에서 탁월한 향상을 이뤘다고 DB손해보험은 설명합니다. DB손해보험은 RPA뿐 아니라 전사적인 디지털 혁신경영을 추진해 지난 연말 제49회 국가품질경영대회 국가품질혁신상 디지털전환 부문에서 업계 최초로 대통령표창을 수상하기도 했습니다. DB손해보험 관계자는 "기존 방식과 차별화된 업무자동화로 디지털 전환에 박차를 가하고 있다"며 "다양한 시도를 통해 RPA를 단순 반복적
인더뉴스 문승현 기자ㅣKB금융그룹(회장 양종희)이 내부통제 모든 과정을 디지털화해 문제요소를 사전 점검·개선하는 체계 구축에 나섭니다. KB금융은 최근 여의도 본점 신관에서 내부통제 디지털화를 논의하기 위한 '지주 내부통제위원회'를 열었다고 19일 밝혔습니다. 이번 회의에는 양종희 KB금융 회장을 비롯해 지주 감사 및 정보보호업무 담당임원, 지주와 각 계열사 준법감시인이 참석한 가운데 '내부통제 디지털전환(Digital Transformation) 추진계획'이 공개됐습니다. 세부적으로 보면 KB금융은 인공지능(AI)과 로보틱업무자동화시스템(RPA)을 활용해 고객 금융거래 전반에서 발생할 수 있는 이상징후를 사전 탐지하는 시스템을 구축하기로 했습니다. 사고 발생 가능성이 높은 직무에 대해선 사전검사도 강화합니다. 이상거래를 유형별로 신속 분석하고 각각 대응 시나리오를 설계할 수 있어 고객의 금융사고 피해 예방이 가능하다고 KB금융은 기대합니다. 내부통제 관련 주요정보를 시각화해 임직원에 실시간 제공함으로써 내부 경각심을 높이고 해외 선진 금융기관에서 운영중인 내부통제시스템 우수사례도 적극 검토해 시스템에 반영할 계획입니다. KB금융의 내부통제 디지털화 방안은
인더뉴스 정석규 기자ㅣ롯데손해보험[000400]은 업무 방식의 디지털 전환(DT)을 위한 '로봇 프로세스 자동화(Robotics Process Automation, RPA)' 시스템 도입과 안정화 작업을 마무리했다고 13일 밝혔습니다. 로봇 프로세스 자동화(RPA)는 규칙적이고 반복적으로 이루어지는 업무를 소프트웨어를 통해 자동화하는 디지털 기술입니다. RPA는 주로 단순 반복 업무나 대량의 자료에 대한 수작업을 대체해 '휴먼 에러(Human Error, 인간의 과오)'를 원천 차단하고 임직원이 고부가가치 창출 업무에 집중할 수 있도록 돕습니다. 롯데손보는 지난 2020년 7월부터 6개 부서·10개 업무에 대해 RPA 1차 도입을 진행했습니다. 지난해 3월부터는 18개 부서·30개 업무에 대한 RPA 2차 도입을 진행해 최근 안정화 작업을 마쳤습니다. RPA 도입이 마무리되면서 고객의 장기보험 청구서류를 자동 등록해 처리 시간과 오류를 줄이고 주말에도 자동 처리가 가능해졌습니다. 또한 보험 종류별 기초 자료 작성에 RPA를 도입해 임직원들은 데이터 분석에 집중할 수 있도록 했습니다. 롯데손보는 RPA 도입을 통해 월 1714시간·연 환산 2만여시간을 절감해
인더뉴스 정석규 기자ㅣBC카드는 로봇프로세스자동화(RPA) 시스템을 통해 전사 디지털 업무 역량을 강화했다고 28일 밝혔습니다. BC카드는 2017년부터 RPA 시스템을 구축하기 시작한 이후 올해까지 ▲상품 운영 ▲모니터링 ▲데이터 등록·추출·분석 ▲데이터 검증·대사 ▲회계 처리·정산 등 5가지 분야의 90여 개 업무를 자동화했습니다. BC카드 관계자는 “자동화덕분에 해당 업무들을 처리하는 데 필요한 시간을 연간 6만 5200시간에서 3835시간으로 약 94% 감축했다”며 “일부 업무를 수기로 처리하는 과정에서 발생할 수 있는 각종 오류를 차단해 업무 정확성을 높이고 결과물의 신뢰도를 확보했다”고 밝혔습니다. BC카드는 RPA 시스템이 적용되는 업무 범위가 점차 확대됨에 따라 서울 을지로 사옥에 RPA 관제센터를 구축하고 RPA 전문 인력을 양성하고 있습니다. 또한 RPA 시스템을 이미지 및 음성 판독·머신러닝·인공지능·블록체인 등 신기술과 융합해 능동적인 자동화 플랫폼으로 고도화하고 업무 환경뿐 아니라 각종 고객 접점으로 적용 범위를 넓힐 계획입니다. BC카드 관계자는 “적극적인 RPA 시스템 도입과 성과는 BC카드의 디지털 경쟁력이 현재진행형임을 보여준다
인더뉴스 장승윤 기자ㅣCJ그룹의 식자재 유통 및 단체급식 전문기업 CJ프레시웨이(대표 정성필)는 업계 최초로 중소 협력사에 RPA 도입을 지원한다고 27일 밝혔습니다. RPA는 사람이 단순 반복적으로 처리하는 업무 프로세스를 로봇 소프트웨어를 통해 자동화하는 시스템입니다. CJ프레시웨이는 지난 22일 AI 소프트웨어 전문기업 인지소프트와 ‘중소 협력사 동반성장 및 ESG경영 실천을 위한 RPA(iAuto) 운영’에 관한 업무협약을 체결했습니다. CJ프레시웨이는 ESG 경영 일환으로 인지소프트의 RPA 솔루션 iAuto를 통해 중소 협력사의 식자재 유통 업무 효율을 높일 계획입니다. 양사는 앞서 지난 10월 15일에 중소 협력사 대상 RPA 개발 및 공급 계약을 맺은 바 있습니다. 식자재 유통 업무를 수작업으로 처리하는 중소 협력사의 경우, 대규모 물량을 반복 처리해야 하는 특성상 고객별 식자재 주문에 따른 재고 관리나 라벨 출력 등의 오류로 결품이 발생할 가능성이 있습니다. 결품에 적시 대응하기 위한 중소 협력사의 시간, 비용적인 부담도 존재합니다. 이번 RPA 도입을 통해 CJ프레시웨이는 중소 협력사의 식자재 상품별 재고 현황을 실시간으로 파악할 수 있게
인더뉴스 정석규 기자ㅣKB국민은행이 RPA(로봇 프로세스 자동화)와 각종 지원 프로그램으로 직원이 스스로 자동화 대상 업무를 발굴하고 자동화 프로세스 개발 환경을 구축했다고 18일 밝혔습니다. RPA는 비즈니스 과정에 소프트웨어를 적용해 단순·반복 업무 프로세스를 자동화하는 것입니다. 국민은행은 RPA가 국내 소개된 2017년부터 본부 업무의 RPA 자동화 구축을 시작했다고 알렸습니다. 국민은행은 2019년부터 RPA를 지점의 고객 대상 창구 업무와 마케팅 자료제공 지원 등에 적용했다고 밝혔습니다. 이를 통해 2019년부터 지금까지 약 180만 시간을 절약했으며 다음 해까지 300만 시간을 절약할 예정이라고 국민은행은 알렸습니다. 국민은행은 최근 일반 직원도 조작과 개발이 가능한 보급형 RPA 퍼스널봇을 도입해 자동화를 직접 시도하고 지난 8월부터 희망자 85명에게 대면·비대면 실습 교육을 실시했다고 밝혔습니다. 국민은행 관계자는 “본부 부서 대상으로 별도 자체 개발업무를 확대해 약 40개 이상 업무를 RPA 퍼스널봇으로 개발할 예정”이라며 “개발이 끝난 내용과 코딩 스크립트는 국민은행 포털에 공개해 다른 부서 직원도 유사 업무에 쉽게 응용할 수 있도록 했다
인더뉴스 권지영 기자ㅣ우리금융지주의 자회사 우리은행(은행장 권광석)은 저비용·고효율 업무체계 혁신을 위한 ‘로봇프로세스자동화(RPA, Robotic Process Automation)’를 확대 실시한다고 19일 밝혔습니다. 앞서 우리은행은 2019년 RPA를 도입한 이래 두 번의 걸쳐 총 59개 업무에 적용해 누적 기준 RPA업무 210만건 처리, 기회비용 108억원 절감, 업무시간 13만 시간 감축 등 많은 성과를 거뒀습니다. 이번 RPA 3단계 확대 시행을 통해 ▲내부통제 강화 ▲휴먼리스크 감소 ▲업무 효율화 ▲영업점 업무경감을 위해 총 20개 업무를 추가했습니다. 이를 통해 기회비용 37억원 절감과 업무시간 4만 시간 추가 감축하는 성과를 거둘 것으로 기대하고 있습니다. 특히 비대면채널의 상품정보 제공 적정성 점검을 통해 금융소비자보호 등 컴플라이언스를 대폭 강화했는데요. 전자등기 후 사후확인, 지식재산권 담보대출 담보관리와 같은 영업점 대상 업무를 자동화해 업무경감 효과를 확대해 나간다는 계획입니다. 향후 우리은행은 RPA 업무 분석부터 설계, 개발까지 전 과정을 내재화 추진은 물론 이와 관련한 개발인력도 지속적으로 확충해 나갈 예정입니다. 우리은행
인더뉴스 장승윤 기자ㅣBGF그룹은 업무 프로세스의 효율화와 인적자원의 부가가치를 높이기 위해 로봇 업무 자동화 솔루션인 RPA(Robotic Process Automation) 도입을 확대한다고 19일 밝혔습니다. RPA는 기존에 사람이 직접 수행하던 반복적이고 단순하며 규칙적인 대량의 업무들을 지능형 로봇 프로세스를 활용해 자동화하는 기술입니다. 이 기술을 활용해 업무 시간 단축과 비용 절감, 업무 만족도 향상 등의 효과를 얻을 수 있다는 설명입니다. BGF그룹은 이미 지난 2019년부터 RPA를 시범 도입해 총 14개 부서, 36개 업무에 적용했습니다. 이달부터는 업계 최초로 영업 현장 부서에도 이를 전면 확대하기로 결정했습니다. 이를 위해 지난 2년 동안 RPA를 선제적으로 도입한 지원 부서에서 효과성 검증을 완료했습니다. 실제 BGF그룹은 RPA를 통해 각종 내역 확인·품의 열람·업무 회신 등 단순 업무의 수행 시간을 월 평균 1000시간 이상 줄이고 업무 정확도는 높이는 가시적인 성과를 냈다고 전했습니다. 이번에 RPA가 도입되는 현장 업무는 정기 데이터 보고서 추출, 점포 정보 점검 및 리스크 관리 등 총 15개입니다. 현장 주요 업무 자동화로 연
인더뉴스 엄수빈 기자ㅣKB국민은행(은행장 허인)은 효율성 개선과 핵심업무 집중을 위해 영업점 31개 업무에 ‘로보틱 프로세스 자동화(RPA)’를 통한 업무 자동화를 구현했다고 14일 밝혔습니다. 이 중 11개 업무는 직원의 별도 RPA 의뢰 없이도 자체적으로 점검하고 처리해 수행 결과만을 직원에게 알려주는 등 반복 업무 처리를 자동화했습니다. 대표적으로는 부동산담보대출 실행 후 등기 관련 변경사항의 사후 확인 및 전산등록 업무 전체를 자동화했는데요. 직원이 직접 정해진 기한 내에 등기부등본을 발급 후 변경사항 확인 및 등본 재등록, 전산 내역 변경 등을 해야하는 번거로움을 줄였습니다. 이외에도 직원이 RPA에 의뢰하는 업무에는 ▲거래업체의 급여이체나 퇴직연금 등록 업무 ▲고객의 필요서류 안내 요청 시 고객 핸드폰으로 해당 목록을 보내주는 업무 ▲대량의 입출금 거래내역조회 요청 업무 등이 있습니다. 이번 자동화는 단순 반복 업무에만 적용되는 RPA의 제약을 넘어 인공지능 기술도 결합해 구현됐는데요. 일례로 머신러닝(기계 학습) 기술이 적용된 ‘급여이체 등록 RPA 업무’는 고객으로부터 제공받는 다양한 형태의 급여이체 서식을 자동으로 내부 시스템에 맞도록 편집해
인더뉴스 최이레 기자ㅣ미국의 신용등급 강등 충격이 국내 증시에도 파장을 미치고 있습니다. 개장 초반부터 코스피와 코스닥 등 주요 지수가 일제히 하락하며 투자심리가 위축됐습니다. 다만 증권가에서는 이번 조정이 단기적인 현상에 그칠 가능성이 크다고 보고 있습니다. 신용등급 강등의 원인인 미국 정부의 재정건전성 악화가 주식시장 펀더멘털(기초체력)과는 직접적인 연관성이 크지 않다는 분석입니다. 19일 한국거래소에 따르면 이날 코스피지수는 전 거래일 대비 0.89%(23.45포인트) 내린 2603.42에 마감했습니다. 코스닥지수도 1.56%(11.32포인트) 하락한 713.75로 거래를 마쳤습니다. 무디스(Moody’s)의 미국 신용등급 하향 조정이 양대 지수에 하락 압력을 가한 것으로 풀이됩니다. 글로벌 3대 신용평가사 중 하나인 무디스는 지난 16일(현지시간) 미국 정부의 재정 적자와 부채가 급증했다는 이유로 국가신용등급을 기존 최고 등급인 'Aaa'에서 'Aa1(AA+)'으로 한 단계 낮췄습니다. 미국 국가부채는 이달 17일 기준 약 36조2000억 달러로 우리 돈 5경원을 넘어섰습니다. 특히 전년동기 대비 1조6000억 달러(한화 약 2227조5200억원)나 늘면서 미국 역사상 최고 수준까지 치솟았습니다. 이 같은 소식에 투자심리는 급격히 얼어붙었지만 증권가는 그 충격이 크지 않을 것으로 보고 있습니다. 이미 예고된 이벤트였던 데다 과거 사례에 비춰보면 낙폭도 제한적일 것이라는 설명입니다. 무디스는 이미 2023년 1월 미국의 국가신용등급 전망을 '안정적'에서 '부정적'으로 하향 조정하며 신용등급 강등 가능성을 시사한 바 있습니다. 여기에 동일 이벤트마다 관찰되는 낙폭도 점차 축소되고 있습니다. 무디스에 앞서 등급을 하향 조정한 사례에서 확인할 수 있듯이 지난 2011년 8월 스탠다드앤드푸어스(S&P)가 처음으로 등급을 내린 당시 코스피는 3.82% 하락했고 피치가 하향 조정했던 2023년 8월에는 1.9% 떨어졌습니다. 김성환 신한투자증권 연구원은 "무디스 조치는 후행적인 조치로 그동안 신용등급 전망을 부정적으로 평가해 온 점을 감안하면 2011년처럼 주식시장에 충격타를 던지는 이벤트는 아니라고 판단한다"며 "이미 지난 14년 동안 금융시장이 소화했었던 이벤트로 이전 사례들보다 낙폭은 낮아질 공산이 크다"고 평가했습니다. 더불어 미국 정부의 재정건전성 악화가 주식시장 펀더멘털과 직접적인 연관성이 없을 뿐 더러 글로벌 경제가 직면한 미국발 관세 리스크가 조기에 해소될 수 있는 전기가 마련될 것으로 전망됩니다. 김성근 미래에셋증권 연구원은 "이번 이슈로 미국의 리세션(경기침체) 확률이 상승하고 장기금리가 획기적으로 오르지 않는 이상 주식시장 펀더멘털이 변했다고 평가하기 어렵다"며 "지난 4월 미국 달러 자산에 대한 동시 매도 흐름이 나타나자 상호 관세 유예 조치를 발표했는데 이번 이슈로 한국, 일본, 인도, 유럽연합(EU)과 무역 합의를 더 서두르려고 할 수 있다"고 진단했습니다. 그러면서 "2011년과 2023년 당시 S&P500 흐름을 참고해 보면 이번 등급 하향으로 주식시장은 단기 변동성에 노출될 수 있지만 향후 경로에 미치는 영향은 제한적 일 것"이라고 분석했습니다. 이에 따라 이번 조정으로 위험자산에 대해 과도한 경계심리를 가질 필요가 없다는 견해도 일각에서 나오고 있습니다. 한지영 키움증권 연구원은 "결국 신용등급 강등은 증시에 조정을 유발할 수는 있겠지만 최근 관세 협상 기대로 빠르게 주가가 반등하는 과정에서 누적된 단기 차익실현 재료에 국한될 것"이라며 "주식 포지션 축소로 대응하는 것은 지양할 필요가 있다"고 설명했습니다.
인더뉴스 이종현 기자ㅣ젠슨 황 엔비디아 최고경영자(CEO)가 20일 오후 아시아 최대 규모 정보기술(IT) 전시회 '컴퓨텍스 2025'에 마련된 SK하이닉스[000660] 부스를 깜짝 방문했습니다. 전시관 운영 종료 10분 전에 부스를 방문한 황 CEO는 전시된 6세대 고대역폭메모리 HBM4의 샘플을 살펴본 뒤 "정말 아름답다!"(So Beautiful!)라고 말했습니다. 이후에는 전시 제품 3곳에 "SK하이닉스를 사랑해"(JHH LOVES SK HYNIX!), "원팀"(One team!)" 등의 사인을 남겼습니다. 그는 김주선 SK하이닉스 AI 인프라 사장 등 경영진과 만나 "HBM4를 잘 지원해 달라"라고 강조하기도 했습니다. SK하이닉스는 지난 3월 업계 최초로 엔비디아를 비롯한 주요 고객사들에게 HBM4의 샘플을 공급한 바 있으며 올해 하반기에는 양산에 들어갈 예정입니다. 이번 황 CEO의 방문은 SK하이닉스의 HBM4 납품이 순조롭게 진행될 것이며 엔비디아와 SK하이닉스와의 협력 관계가 견고함을 강조하기 위함으로 분석됩니다. SK하이닉스 역시 황 CEO의 방문에 보답하듯 HBM4, HBM3E 12단 제품을 엔비디아의 AI 반도체 '블랙웰' 옆에 전시하기도 했습니다. 한편, 황 CEO는 이날 미디어텍, 폭스콘과의 기조연설 무대에도 올랐으며 MSI, 에이수스 등 협력업체들의 전시 부스에도 방문했습니다. 황 CEO는 컴퓨텍스 개막 둘째 날인 21일 타이베이 만다린 오리엔탈 호텔에서 글로벌 미디어를 대상으로 간담회를 가질 예정입니다. 이 자리에서 황 CEO가 삼성전자의 HBM3E(5세대) 공급 여부와 대만에 건설하기로 한 신사옥 '엔비디아 콘스텔레이션'에 대한 자세한 답변을 제공할지에 관심이 모입니다.
인더뉴스 문승현 기자ㅣ김승연 한화그룹 회장은 최근 "작지만 강력하게 타오르며 주변을 밝히고 어떤 어려움에도 흔들리지 않는 존재, 고객을 위해 진심을 다해 발로 뛰는 FP(재무설계사)가 바로 한화생명금융서비스의 불꽃"이라고 말했습니다. 18일 한화생명에 따르면 김승연 회장은 지난 한해 우수한 영업실적을 낸 FP와 영업관리자를 위한 '한화생명금융서비스 2025 연도대상' 시상식에서 이같은 격려의 메시지를 전했습니다. 지난 16일 일산 킨텍스에서 열린 연도대상 시상식에는 가장 높은 업적을 달성한 '연도대상 챔피언' 13명을 포함해 전국 각지에서 1700여명이 참석했습니다. 김승연 회장은 축하 메시지를 통해 "3만명 넘는 인재로 구성된 최고의 영업경쟁력, 시장을 선도하는 인기상품, 아시아에서 안정적 성장을 넘어 세계 최대 금융시장 미국으로 영토확장까지 우리는 금융산업의 '판을 뒤흔드는 혁신'으로 더 큰 가치를 만들고 있다"고 밝혔습니다. 그러면서 "한화생명과 한화생명금융서비스가 그 길을 이끌어갈 주인공"이라며 "불꽃처럼 더욱 뜨겁게 한화만의 열정으로 함께 도약하자"고 당부했습니다. 한화생명금융서비스는 2021년 4월 생명보험업 판도를 바꾼 이른바 '제판분리(제조·판매 조직분리)'를 통해 한화생명 판매자회사로 출범했습니다. 이후 2년6개월만에 흑자전환에 성공하며 독보적인 GA(법인보험대리점) 업계 1위로 자리매김했습니다. 지난해에는 당기순이익 1525억원을 기록해 전년(689억원) 대비 무려 121% 큰폭 증가하며 2년연속 성장세를 이어가고 있습니다. 조직 경쟁력은 압도적이라는 평가를 받습니다. 한화생명과 한화생명금융서비스 GA자회사를 모두 합한 설계사 규모는 총 3만4419명으로 제판분리 당시 1만8535명에서 2배 가까이 늘었습니다. 이를 토대로 한화생명은 2023년 새회계제도 도입 이후 매년 신계약 CSM(보험계약마진) 2조원 이상을 확보하면서 안정적인 매출과 수익성을 유지하고 있습니다. 성공적인 제판분리로 본업경쟁력을 강화한 한화생명은 글로벌 진출을 가속화하고 있습니다. 지난해 국내 보험사 최초로 인도네시아 은행업 진출을 선언한데 이어 베트남법인은 6년연속 흑자를 기록하며 아시아 시장에서 안정적인 성장세를 유지하고 있습니다. 지난해 11월에는 미국 현지 증권사를 인수하는 것으로 선진 금융시장에서 글로벌 사업 거점을 확보하기도 했습니다.
인더뉴스 이종현 기자ㅣSK텔레콤[017670] 해킹 사고의 배후로 중국 정부의 지원을 받는 해커 집단이 지목되며 이번 사태가 금전 목적이 아닌 정치적 목적의 해킹일 가능성이 제기되고 있습니다. 19일 SKT 침해사고 민관합동조사단은 정부서울청사에서 진행한 2차 조사결과 중간발표에서 BPF도어 및 파생 악성코드 공격으로 가입자 식별키 기준 약 2700만건의 유심 정보가 유출됐다고 밝혔습니다. 중국의 정치적 해킹 가능성이 제기되는 이유는 바로 이 BPF도어 때문입니다. BPF도어는 2022년 최초로 존재가 확인된 백도어 프로그램으로 글로벌 회계 법인 PwC의 보고서에서 중국 해커 집단 레드 멘션(Red Menshen)이 중동, 아시아 지역 통신사를 공격할 때 주로 사용한 프로그램으로 알려졌습니다. 글로벌 보안업체 트렌드마이크로 등은 레드 멘션이 이 BPF도어를 활용해 한국, 홍콩, 미얀마, 말레이시아, 이집트 등 아시아·중동 지역의 통신, 금융, 유통 산업을 대상으로 사이버 스파이 활동을 벌여왔다고 분석한 바 있습니다. 왜 중국 조직이 한국 통신사를? 중국의 해커 조직들이 주요 타깃으로 삼는 나라는 단연 미국입니다. 백악관 및 미국 언론들은 지난해 중국 해커들이 미국 통신회사 최소 8곳(AT&T, 버라이즌 등)을 해킹했다고 밝힌 바 있으며 해커들이 고위 공무원과 정치인들의 통화 기록과 문자 메시지 등 통신 기록에 접근한 것으로 추정된다고 전했습니다. 또한, 미 연방수사국(FBI)은 지난해 10월 중국 당국의 지원을 받는 것으로 알려진 볼트 타이푼(Volt Typhoon)·솔트 타이푼(Salt Typhoon)·플랙스 타이푼(Flax Typhoon) 등 3개의 거대 사이버 스파이 활동 조직을 적발하기도 했습니다. 이들은 미국과 베트남, 루마니아 등 19개국에서 26만 개가 넘는 소규모 사무실과 홈오피스 네트워크망, 사물인터넷 등에 악성 소프트웨어를 심는 방식으로 활동하고 있었다는 것이 FBI의 설명입니다. 월스트리트저널(WSJ)은 중국의 정보 수집 및 보안 작업 인원이 최대 60만명에 이를 수 있다고 추정하며 일부 중국 해커들은 정부 지원을 받는 것으로 알려졌습니다. 통신 전문가들은 한국이 미국의 핵심 동맹국이며 중국과 전략적, 지리적으로 밀접한 국가이기에 미국과 함께 중국 해커 조직의 타깃이 되었다고 분석합니다. 대만 사이버 보안 기업 'TeamT5'은 중국 해커가 미국 동맹국 중 하나인 한국을 지속해 표적 삼고 있다고 밝히기도 했습니다. 또한, 미국 백악관 국가안보회의(NSC) 사이버 및 신기술 담당 부보좌관 앤 뉴버거는 "현재 어떤 통신사 네트워크도 중국 해커로부터 완전히 자유롭지 못하고 지속적인 해킹 위험이 있다"라며 "중국 해커의 활동 범위는 미국 통신사뿐 아니라 전 세계 수십개국"이라고 강조했습니다. 단순 해킹 아닌 국가 안보 문제…대비책 필요 BPF도어는 사이버 간첩활동을 하기 위한 국가지원 백도어로 이번 해킹 사고 역시 단순히 금전적 이익이 아닌 국가 통신망 기밀 확보 같은 정치적 목적의 해킹일 가능성을 무시할 수 없습니다. 민관합동조사단의 조사에 의하면 해커가 SKT의 서버에 악성코드를 심은 시점은 3년 전인 2022년 6월15일로 특정됐습니다. SKT 트렌드마이크로의 보고서에 따르면 지난해 7월과 12월에도 국내 통신사를 대상으로 BPF도어를 활용한 사이버 공격이 감행된 것으로 분석되기도 합니다. 미국은 현재 중국 해커 집단의 공격을 차단하기 위해 국가 차원에서 중국산 통신장비 사용을 금지하거나 이미 설치된 것도 교체하기 위해 예산을 마련하는 등 총력을 기울이고 있습니다. 한국의 경우도 개별 기업을 넘어 국가 안보 차원에서 대책 마련을 해야 한다는 목소리가 나오는 이유입니다. 현재 국내 상황은 SKT의 해킹 사고에 대해 중국 해커 집단의 공격을 막는 대책을 세우기보다는 민간 차원의 피해 보상에 집중하고 있습니다. 이에 대해 전문가들은 이번 사태를 국가 차원에서의 사이버 보안 대책과 함께 정보보호 산업 육성이 필요하다고 목소리를 내고 있습니다. 일례로 김승주 고려대 교수는 영국의 'Telecommunication Security Act 2021'을 참고할 필요가 있다고 언급합니다. 해당 법은 영국 내 모든 통신 사업자에게 사이버 보안 위험에 대한 분석 및 대응 계획을 의무화하고 영국 통신규제기관인 오프컴에 강력한 감독 권한을 부여해 통신망의 회복력을 체계적으로 관리할 수 있도록 규정하고 있습니다.