kevin82 님의 블로그

SBI저축은행 IT 통합 유지보수, 생성형 AI로 한 단계 진화하다

kevin82 — Fri, 8 Aug 2025 22:34:01 +0900

요즘 금융권 IT 운영의 핵심 화두는 **‘안정성’과 ‘효율성’**이에요.
그런데 여기에 생성형 AI까지 더해진다면? 상상만 해도 업무 방식이 크게 달라질 것 같죠.
이번에 SK AX가 SBI저축은행의 IT 통합 유지보수 사업을 맡으면서, 단순한 운영 지원을 넘어 AI 기반 혁신 솔루션을 도입했다고 합니다.

@ SK AX, SBI저축은행 IT 통합 유지보수 착수 소식 – 2025~2028년, AI와 자동화로 금융 IT 운영 혁신 추진

1. 이번 사업의 배경

SBI저축은행은 자산 14조원 규모의 국내 대표 저축은행으로, 사이다뱅크를 통해 비대면 금융 서비스를 강화하고 있어요.
이미 2022~2024년까지 1기 통합 유지보수 사업을 SK AX가 수행했고, 이번 계약은 그 연속 성공 사례입니다.
특히 이번 2기 사업(2025~2028년)은 **‘AX 기반 IT시스템 통합 유지보수’**를 기반으로 생성형 AI와 운영 자동화를 본격 적용하는 것이 핵심이에요.

2. 도입되는 주요 기술

① AI회의록

SK텔레콤이 개발한 생성형 AI 기반 솔루션
고객사·운영사·협력사·벤더 간 미팅 내용을 자동 기록 및 요약
반복적이고 번거로운 커뮤니케이션 작업 효율 대폭 향상

② AI 기반 장애 분석 체계

장애 발생 시 AI가 원인 분석 및 대응 방안 제안
장애 대응 속도 향상 + 재발 방지 체계 마련

③ aTworks(에이티웍스) API 테스트 자동화 솔루션

시스템 간 데이터 연계 API 테스트를 자동화
시간당 최대 10만 건 테스트 가능
금융권에서 주로 사용하는 TCP/IP 전문 메시지 테스트 지원

3. 데이터 기반 성과 관리

SK AX는 유지보수 품질을 수치로 관리한다고 해요.

장애 발생 건수
동일 장애 재발률
품질 개선 항목 수
비용 절감 효과

이런 지표를 지속적으로 추적하고 개선하는 방식이죠.
덕분에 운영 품질이 해마다 업그레이드되는 효과를 기대할 수 있습니다.

4. 금융 IT 운영의 새로운 기준

김남식 SK AX 금융사업본부장은

“단순 유지보수를 넘어, 종합금융사 수준의 디지털 운영 역량 확보를 돕겠다”
라고 말했습니다.

즉, 이번 프로젝트는 ‘고장 나면 고치는’ 유지보수가 아니라
‘문제가 생기기 전에 예방하는’ AI 기반 스마트 운영이 핵심이라는 거죠.

마무리

이번 SK AX와 SBI저축은행의 IT 통합 유지보수 사업은
AI + 자동화 + 데이터 기반 관리라는 세 가지 키워드로 정리할 수 있어요.
앞으로 3년간 이 협력이 금융권 IT 운영의 새 표준이 될 가능성이 높습니다.

여러분은 AI가 금융 IT 운영의 핵심이 되는 시대, 어떤 변화가 올 거라고 생각하시나요?
댓글로 의견을 나눠주세요!

300억 규모 SH수협은행 BPR 구축, AI 자동화로 업무 혁신 예고

kevin82 — Fri, 8 Aug 2025 22:30:05 +0900

SH수협은행이 올해 8월 말, 3년간 총 300억 원 규모의 ‘업무자동화를 위한 디지털 BPR 시스템’ 구축 사업을 발주할 전망이에요.
이번 프로젝트는 영업점의 비효율적인 수작업을 줄이고, AI 기반 서류 분류·인식 자동화로 업무 속도와 정확도를 높이는 것이 핵심이에요.

@ SH수협은행 BPR 구축 소식 바로가기 – 300억 규모, 38개월 간 추진되는 디지털 혁신 프로젝트

BPR 구축, 왜 지금 필요한가?

업무 오류 최소화 : 영업점의 반복적 수작업과 인적 실수 감소
내부통제 강화 대응 : 금융당국의 금융사고 예방 정책 준수
문서관리 혁신 : 종이문서 보관 리스크 해소 및 전자문서화

사업 범위와 추진 계획

이번 사업은 턴키(일괄수행) 방식으로 진행되며, 3단계에 걸쳐 총 38개월 동안 추진됩니다.

1단계 (10개월)

영업점 업무지원포털 구축
AI 서류분류 시스템 도입
전자증명수취 시스템 연계
서식·업무 매뉴얼 통합 관리
인프라 및 변화관리 수행

2단계 (16개월)

BPM(업무프로세스관리) 시스템 구축
AI 서류인식처리 고도화
1단계 시스템 확장 개발

3단계 (12개월)

AI 서류인식처리 전 영업점 확대 적용
BPM 전 업무 확대 적용

핵심 기술 – AI 서류 분류·인식 자동화

이 사업의 하이라이트는 AI 서류분류 자동화에 있어요. ✨

주요 기능

서식 연계 자동분류 : 스캔·전자서식·출력서식 자동 판별
누락 서류 점검 : 업무별 필수서류 자동 체크
모델 재학습 기능 : 오분류 이미지 재학습으로 정확도 향상
분류 정확도 평가 : 업무·엔진별 인식률 실시간 분석
EDMS·PPR 연계 : 전자문서시스템과 자동 연동

기술 스펙

리눅스 x86 기반 서버팜
오즈 eForm/리포트 9.0 업그레이드
AI 서류 인식·분류 대시보드 제공

참여 예상 업체

이번 사업에는 삼성SDS, LG CNS, DB Inc, KT DS, 한국HPE 등이 참여할 가능성이 높아요.
특히, 국내 은행 BPR 경험이 풍부한 삼성·LG와, 최근 수협은행 사업을 연이어 수주한 DB Inc, 신한은행 BPR 프로젝트 경험이 있는 한국HPE의 경쟁이 주목됩니다.

마무리

SH수협은행의 이번 디지털 BPR 구축 사업은 단순한 시스템 교체가 아니라, AI·디지털 기술을 통한 은행 업무 방식의 전면 혁신이라는 점에서 의미가 큽니다.
38개월 뒤, 모든 영업점에서 종이서류 없는 완전한 전자화 업무 환경이 구축될지 기대가 되네요.

여러분은 은행 업무의 완전 자동화, 어떻게 생각하시나요? 댓글로 의견을 나눠주세요!
이 글이 유익했다면 주변에 공유해 주세요.

NH농협은행, 6200억 투자로 ‘프로젝트 NEO’ 본격화! 코어뱅킹 혁신의 방향은?

kevin82 — Mon, 4 Aug 2025 09:42:46 +0900

NH농협은행이 2029년까지 총 6200억 원이라는 막대한 예산을 투입해 계정계 시스템을 전면 개편하는 ‘프로젝트 NEO’를 본격 추진합니다.
단순한 시스템 교체를 넘어, 미래형 뱅킹 서비스의 초석을 다지는 초대형 디지털 혁신 프로젝트인데요!

@NH농협 ‘프로젝트 NEO’ 추진 배경과 투자 계획 자세히 보기
6200억 규모의 ‘프로젝트 NEO’, NH농협의 디지털 전환 선언

왜 지금, 계정계를 바꾸는 걸까?

최근 은행권에서 자주 들리는 키워드 중 하나가 바로 **‘코어뱅킹 개편’**이에요.
**기존의 메인프레임 기반 시스템(COBOL, Unix 등)**은 느리고, 비대면 서비스 확대에 따라 유연성이 부족하다는 한계가 있었죠.

NH농협은행은 이 문제를 근본적으로 해결하기 위해 2024년 말부터 본격적인 준비에 돌입했고,
결국 2029년까지 총 54개월, 약 6200억 원을 투자하기로 결정했어요.

️ '프로젝트 NEO'란 무엇인가요?

‘NEO’는 Next, Evolutionary, Omni-banking의 약자로,
기존 시스템을 완전히 뜯어고쳐 비대면·AI·오픈 뱅킹 등 미래 서비스에 최적화된 플랫폼을 구축하겠다는 의미입니다.

세부 과제를 보면 아주 체계적으로 짜여 있어요:

IT 기반 기술 전환(C → Java, Unix → x86)
데이터 관리 기반 고도화
신단말 구축 (1·2단계)
BPR 및 자동화기기 연계
상품팩토리 및 인프라 구축
뉴코어뱅킹 1단계: 비대면 중심 스몰뱅킹
뉴코어뱅킹 2단계: 전면적 대면 채널 포함

즉, 단순한 시스템 전환이 아니라 전체 영업 환경까지 혁신하겠다는 거죠.

누구와 함께 하나요?

특이한 점은 검증 업체와 구축 업체가 다르다는 것이에요.

검증 사업자: LG CNS
플랫폼 사업자: SK C&C ‘넥스코어’

이유는 간단해요. 제대로 된 견제를 통해 최상의 결과를 도출하겠다는 전략입니다.
보통은 한 회사에 맡기는 경우가 많은데, NH농협은 이중 견제 구조를 택했어요. 이례적이지만, 그만큼 완성도에 신경 쓴다는 뜻이겠죠?

AI까지도 포함된 미래형 설계

놀랍게도 여기서 끝이 아닙니다!

NH농협은행은 **웹케시(Webcash)**와 함께 생성형 AI 기반의 뱅킹 서비스도 준비 중이에요.

AI 브랜치 구축
AI 기반 자금관리, 뱅킹 상담 서비스
디지털 전환 전담 파트너십 구축

즉, 챗봇을 넘은 ‘AI 금융 에이전트’ 시대를 준비하고 있는 셈이에요.

왜 주목해야 할까?

이번 프로젝트는 단순한 IT 사업이 아니에요.
국내 금융권 최대 규모, 가장 긴 기간(54개월), AI·비대면·플랫폼 전환 등
모든 키워드가 담긴 초대형 디지털 전환 프로젝트입니다.

KB국민은행이 2010년 6000억을 투자했던 전례보다도 더 큰 투자라는 점도 눈여겨볼 만해요.

마무리 요약

NH농협은행이 2029년까지 6200억 원을 투자해 계정계 시스템을 전면 교체합니다.
**‘프로젝트 NEO’**는 단순 시스템이 아닌 AI 기반 미래형 뱅킹 플랫폼 구축을 목표로 합니다.
LG CNS와 SK C&C가 검증과 구축을 나눠서 맡는 이례적인 구조를 채택했습니다.
웹케시와 AI 서비스 개발 협업도 추진, 차세대 뱅킹의 방향을 제시하고 있어요.

여러분의 생각은?

여러분이 생각하는 은행 IT 시스템 개편의 핵심 포인트는 무엇인가요?
혹시 기업이나 공공기관에서도 비슷한 전환을 고민하고 있다면, NH농협 사례는 좋은 참고가 될 수 있어요!

댓글로 의견 나눠주시고,
금융IT에 관심 있는 분들과 공유도 꼭 부탁드려요!

KDB생명, 12년 만의 대전환! 차세대 영업시스템 재구축으로 디지털 전환 시동

kevin82 — Sun, 3 Aug 2025 11:22:56 +0900

보험업계에 흥미로운 변화의 바람이 불고 있어요.
KDB생명이 무려 12년 만에 차세대 영업시스템 재구축에 나선다는 소식인데요.
자본잠식 상태라는 재무 위기 속에서도 '디지털 전환'을 통한 영업 경쟁력 강화를 목표로 한 과감한 결정이 주목받고 있어요.

@ KDB생명, 12년 만에 차세대 시스템 재구축 착수
→ 2025년 7월 공고 예정, 사업자로 LG CNS·삼성SDS 등 거론

왜 지금, 시스템 재구축일까?

KDB생명은 현재 사용 중인 시스템의 유지·보수 계약(DB Inc.)이 올해 말 만료를 앞두고 있어요.
보통 금융권에서는 약 10년 주기로 시스템을 교체하는데, KDB생명은 지난 2013년 이후 12년간 차세대 구축을 미뤄온 상황이었죠.

그 사이에는 모바일 영업지원, 통합감사 등 일부 시스템만 따로 개발되었을 뿐,
전체 영업시스템의 재정비는 미뤄져왔던 셈이에요.

이번 프로젝트, 무엇이 달라질까?

KDB생명이 이번 사업을 통해 중점적으로 개선하고자 하는 부분은 다음과 같아요:

영업시스템 접근성 향상
가입설계 기능 고도화
청약 프로세스 간소화
모바일 청약 환경 개선

이런 개선 작업을 통해 설계사들이 현장에서 더 효율적으로 고객을 응대하고, 계약 체결까지 빠르게 처리할 수 있도록 한다는 계획이에요.

재무위기 속 투자, 괜찮은 걸까?

여기서 우려되는 부분도 분명 존재해요.
KDB생명의 최근 총자본은 -1348억 원으로 완전자본잠식 상태,
1분기 순이익도 27억 원으로 대폭 감소했어요.

그렇다 보니, "수익구조 개선 없이 시스템만 바꿔서 고정비만 늘어나는 것 아닌가?" 하는 지적도 있어요.

하지만 보험업계 한 관계자는 이렇게 말했어요.

“자본 여력이 부족해도 디지털 인프라 투자 없이는 체질 개선이 어렵다.
생산성이 개선되면 수익성 회복도 기대해볼 수 있다.”

실제 사업 규모는?

현재 언론에는 ‘200억 원 이상’ 규모로 보도되었지만,
**KDB생명 측은 "실제 규모는 100억 원 이하일 것"**이라고 밝히고 있어요.
이는 최대 견적 기준일 뿐, 합리적인 범위 내에서 사업이 추진될 것이라는 의미로 해석돼요.

마무리하며: 위기 속에서 디지털로 돌파구를 찾다

정리해보면...

KDB생명은 12년 만에 영업시스템 전면 개편을 추진 중
핵심은 설계사 중심의 현장업무 효율성 제고
재무위기에도 디지털 전환으로 체질 개선에 집중
실제 사업 규모는 **합리적 수준(100억 원 이하)**으로 예상

당신의 생각은 어떤가요?
보험업계의 디지털 전환, 과연 수익성 회복으로 이어질 수 있을까요?
댓글로 의견을 나눠주세요

BNK부산은행, 전면 차세대 IT 시스템 추진! 800억 투자설과 향후 전략 총정리

kevin82 — Fri, 1 Aug 2025 09:10:41 +0900

요즘 금융권 IT 업계에 큰 관심을 받고 있는 소식이 있어요.
바로 BNK부산은행의 전면적인 차세대 IT 시스템 추진 이야기입니다.

“차세대는 코어뱅킹을 포함한 거의 모든 IT 시스템을 재구성하는 것”이라는 발표까지 나온 상황인데요, 과연 어떤 변화가 일어날지 정리해봤어요.

@ 관련기사 바로가기
➡ BNK부산은행, 차세대 전환 관련 공식 언급

BNK부산은행, 조직부터 뜯어고쳤다?

7월 17일, 부산은행은 기존 IT본부를 IT기획그룹과 IT운영그룹으로 재편했어요.
이건 단순한 조직개편이 아니라, 전면적인 차세대 시스템 전환을 위한 포석으로 해석되고 있습니다.

IT기획그룹: 배진호 상무(CISO → CIO 역할 수행)가 맡고
IT운영그룹: 김영규 전 CIO가 계속 담당

특히 주목할 인물은 배진호 상무예요.
전 국민은행 출신으로, 정보보안 및 전략 분야에서 경력을 쌓아온 인물이죠.
게다가 경남은행 IT기획까지 함께 맡으며 BNK 전반의 차세대 전략을 통합 지휘합니다.

40개월 이상 장기 프로젝트, 단계별 추진

BNK부산은행은 ISP → PI → 코어뱅킹 개발 1단계 → 2단계로 이어지는
총 40개월 이상의 중장기 로드맵을 준비 중입니다.

현재까지 확인된 일정 흐름은 다음과 같아요:

단계일정주요 내용

ISP 컨설팅 완료	2025년 8월 예정	EY한영 & 삼일PwC 주도
PI 컨설팅 발주	2025년 10월 예정	프로세스 이노베이션 착수
사업자 선정	2025년 연말	본격 추진 준비
PI 수행	2026년 상반기	약 5개월 소요 예상
코어뱅킹 개발	1~2단계 분할	NH농협은행 모델 참고

이 전략은 단계별 리스크 분산, 내부 역량 내재화, 인력 소싱 현실화 등을 감안한 결정이에요.

NH농협은행 사례와의 유사성

BNK가 참고하는 모델은 NH농협은행의 뉴뱅킹 추진 모델이에요.

NH농협: EY한영+KPMG 공동 컨설팅
BNK부산: EY한영 주도, 삼일PwC와 계약
NH농협도 **“리스크 최소화와 기술 내재화를 위해 단계별 진행 권고”**를 받은 바 있음

이처럼 **지역 금융기관의 차세대 전환은 ‘속도보다 안정성’**을 추구하는 흐름으로 가고 있어요.

변수도 있다? 연말 인사에 주목

물론 모든 게 계획대로만 흘러가진 않겠죠.

업계에서는 BNK금융그룹의 연말 경영진 인사를 하나의 변수로 보고 있어요.
빈대인 회장, 방성빈 행장 등 리더십 변화에 따라 IT 전략에도 변화 가능성이 있다는 분석입니다.

✨ 정리하며: BNK부산은행의 IT 대전환, 지켜볼 포인트는?

코어뱅킹 포함 전면 차세대 시스템 개편 추진
800억+α 투자설… 단계별 장기 전략으로 접근
IT본부 → 기획/운영 그룹 재편, 전문 인사 전진배치
NH농협은행 모델 참고, EY한영 중심의 ISP
2026년부터 본격 개발 돌입 예상

BNK의 이번 변화는 단순한 시스템 개선이 아니라,
미래 금융 서비스 혁신을 위한 장기전의 서막으로 봐야 할 것 같아요.

여러분은 지역 금융기관의 IT 전환, 어떻게 보시나요?
댓글로 의견을 공유해주세요!

하나금융, 상반기 순익 2조 3010억! 배당 늘고 자사주 소각까지? 2025년 실적 분석

kevin82 — Tue, 29 Jul 2025 14:57:30 +0900

하나금융이 2025년 상반기에도 눈에 띄는 실적을 기록했어요.
무려 2조 3010억원의 당기순이익을 시현했는데요, 여기에 자사주 2000억 추가 매입·소각까지 결의하면서 주주 환원도 강화했답니다.

@2025년 하나금융 실적 발표 원문 보기
→ 자사주 소각·배당 포함한 공식 발표 요약

불확실한 경제 속에서도 성장 지속

국내외 경기 불안정에도 불구하고, 하나금융은 전년 대비 11.2% 증가한 순익을 냈어요.
비결은 바로 수익 포트폴리오 다각화와 철저한 비용 효율화, 그리고 선제적 리스크 관리 덕분이에요.
덕분에 기업가치는 더 높아졌고, 주주 환원 정책도 강화되고 있습니다.

자사주 매입 & 분기 배당 확대

상반기 동안 이미 4000억 규모의 자사주를 매입 완료했고,
이번에 2000억 원을 추가 매입·소각하기로 했어요.
또한 주당 913원의 현금배당도 결의했죠.

➡ 연내 자사주 매입 규모는 6000억 이상이 될 전망이며,
자사주 소각에 따라 분기별 배당금도 점진적 증가가 기대돼요.
투자자 입장에선 매우 긍정적인 소식이죠

비이자이익 중심의 수익 다각화

하나금융은 이자수익뿐만 아니라 비이자이익에서도 탄탄한 성과를 보여줬어요.

비이자이익 총액: 1조 3982억 (전년 대비 +10%)
- 매매평가익: 8265억 (전년 대비 +28.1%)
- 수수료이익: 1조 804억 (전년 대비 +4.6%)

특히 유가증권 및 외환 파생 트레이딩 실적이 상승한 덕분에
매매평가익이 큰 폭으로 늘어난 점이 눈에 띄어요.

자산 건전성 지표도 ‘양호’

하나금융의 보통주자본비율(CET1)은 13.39%,
자기자본이익률(ROE)은 10.76%,
**총자산이익률(ROA)은 0.73%**로 모두 안정적인 수준을 기록했어요.

또한

영업이익경비율(C/I): 38.5% (전년 대비 0.2%p 개선)
대손비용률: 0.30%
고정이하여신비율: 0.75%

전사적 비용관리와 리스크 관리 역량도 돋보이는 대목이에요.

하나은행 실적도 '쑥쑥'

하나금융의 핵심 자회사인 하나은행도 뛰어난 성과를 냈어요.

상반기 순익: 2조 851억원 (전년 대비 +19.1%)
비이자이익: 7406억원 (전년 대비 +74.4%)
핵심이익: 4조 4021억원

여기에

NIM(순이자마진): 1.48%
고정이하여신비율: 0.35%
연체율: 0.35%
으로 자산 건전성도 매우 양호한 상태랍니다.

비은행 부문도 고르게 성장 중

비은행 계열사들도 나쁘지 않은 성과를 냈어요.

하나카드: 1102억
하나증권: 1068억
하나자산신탁: 310억
하나캐피탈: 149억
하나생명: 142억

다양한 자회사들이 골고루 이익을 창출하고 있어 그룹 전체의 안정성도 높아지고 있네요!

✅ 마무리 요약

상반기 순익 2조 3010억… 전년比 11.2% 증가
자사주 6000억 이상 매입 예정, 배당금 점진적 증가 기대
비이자이익·자산건전성 모두 안정적
하나은행 및 비은행 자회사 고른 성장세

투자자 관점에서 볼 때
하나금융은 수익성·안정성·주주환원 세 마리 토끼를 모두 잡은 모범 사례라 할 수 있어요.
하반기에도 기대해볼 만하겠죠?

이 글이 유익했다면 공유해주세요!
하나금융 투자 준비 중이라면, 실적 체크는 필수입니다.

[2025 금융보안 트렌드] 금융권 SW 공급망 보안, 금보원이 본격 시동 걸었다!

kevin82 — Tue, 29 Jul 2025 14:35:48 +0900

올해 하반기, 금융보안원이 움직이기 시작했어요.
디지털 금융 시대에 필수인 **‘소프트웨어(SW) 공급망 보안 플랫폼’**을 본격 추진하며,
2025년 말 시범 운영, 2026년부터 본격 운영을 예고했죠.

@금융보안원 공식 보도자료 요약 보기
금융권 SW 공급망 보안 플랫폼 시범 운영 계획 발표

▲ (출처 : 금융보안원 제공)

소프트웨어 공급망 보안, 왜 중요한가요?

최근 IT 해킹 사고 중 많은 경우가 바로 SW 취약점을 통해 시작되곤 해요.
이런 취약점을 방치하면, 보안 패치 전에 이미 사고가 발생할 수도 있고요.
그래서 나온 개념이 바로 **‘SW 공급망 보안’**입니다.

SW 공급망 = 개발 → 배포 → 업데이트까지 전 과정을 아우르는 연결 구조
여기에 관여하는 사람, 조직, 기술요소 모두가 보안 대상인 거죠.

▲ (출처 : 금융보안원 제공)

금보원이 준비 중인 주요 기능은?

1. 금융권 취약점 통합 관리

보안 패치 개발부터 적용까지 원스톱 관리
취약점 정보 신속 공유로 패치 갭 최소화

2. SBOM(Software Bill of Materials) 관리체계

SW를 구성하는 모든 부품의 정보를 문서화
새로운 취약점 발생 시, 영향도 빠르게 분석·대응 가능

3. 버그바운티 운영 고도화

화이트해커에게 보상을 제공하는 방식
제로데이 취약점 발굴과 보안 사각지대 해소 기대

생태계 중심의 자율보안, 어떻게 구현하나요?

금보원은 이번 프로젝트를 단순한 기술 도입이 아닌
**“자율적이고 협력적인 보안 생태계”**로 보고 있어요.

금융사, SW 개발사, 화이트해커 등 모든 이해관계자 참여 유도
오픈 플랫폼으로 개방
금융감독원, KISA 등과도 공동 정보 공유 체계 강화

박상원 원장은 “공급망 전체가 원팀으로 대응해야 한다”고 강조했어요.
보안은 이제 혼자 지키는 시대가 아닌, 함께 만드는 시대인 거죠.

✨ 마무리하며 – 우리에게 주는 의미는?

앞으로 모든 금융 SW에는 ‘공급망 보안’ 기준이 기본이 될 것이에요.
IT 담당자나 보안 관리자뿐 아니라,
SW 개발사, 협력사, 심지어 화이트해커까지 한 생태계 안에서 협업하는 모델!

이제는 자율보안, 협력보안이 핵심입니다.

혹시 여러분 회사도 금융권과 협업하거나
SW를 공급하고 있다면?
지금부터 SBOM 구성, 취약점 관리 체계 점검을 시작해 보세요.

이 글이 유익했다면,
공유하고 함께 보안 생태계에 동참해요!

[2025 랜섬웨어 대응 전략] 무차별 폭격하는 사이버 공격, 기업이 지금 당장 해야 할 일은?

kevin82 — Tue, 29 Jul 2025 14:21:37 +0900

“요즘 랜섬웨어, 남 일 아니에요.”
최근 뉴스에서 ‘○○기업 시스템 마비’, ‘○○고객 정보 유출’ 같은 사건을 자주 보셨을 거예요. 바로 무차별 확산 중인 랜섬웨어 공격 때문인데요. 피해는 단순 금전 손실을 넘어서 서비스 중단, 고객 신뢰도 하락까지 이어지기 때문에, 사전 예방이 무엇보다 중요해졌습니다.

**@ 랜섬웨어 대응 전략 한눈에 보기 – 기사 전문 보기 머니S 링크

랜섬웨어, 왜 지금 더 위험한가요?

요즘의 랜섬웨어는 예전보다 훨씬 정교하고 치밀해졌어요.
특히 ‘서비스형 랜섬웨어(RaaS)’는 전문 지식 없이도 해킹 가능하게 해주는 구조로, 일반인도 범죄자로 만들 수 있을 만큼 무서운 형태죠.

뿐만 아니라, 최근 유행하는 조직들은 단기 집중 공격 후 순식간에 사라지는 전략을 씁니다.
예: Mamona, TCR Team, WarLock 등은 평균 1~3개월만 활동하고 종적을 감춥니다.

피해가 이렇게 커요!

기업 운영 시스템 전체 마비
고객 정보 유출 및 서비스 불가
대외 신뢰도 급락
금전적 손실 (몸값 요구 등)

실제 사례로는 예스24가 지원 종료된 윈도우 시스템을 사용하다가 랜섬웨어 피해를 입었다고 해요.
이처럼 패치 불가한 구형 시스템은 특히 위험합니다.

✅ 기업이 지금 당장 해야 할 랜섬웨어 대응 전략

1. 백업은 생명선! 오프사이트 필수

3-2-1 백업 원칙
- 3개의 데이터 복사본
- 2개는 서로 다른 저장매체
- 1개는 오프사이트(클라우드, 외장 디스크 등)에 보관

동일한 네트워크 안에 백업 보관하면, 랜섬웨어가 동시에 감염시켜 복구 불가능해져요!

2. 백업 시스템에 대한 보안도 강화해야

백업 관리자 외 접근 제한(최소 권한)
OTP, MFA 등 다단계 인증 적용
EDR, 백신 솔루션으로 실시간 모니터링

3. 노후 시스템 교체 + 최신 패치 유지

더 이상 업데이트되지 않는 OS는 당장 교체하세요.
주기적인 취약점 점검 및 보안 패치 최신화 필수!

4. 직원 대상 보안 교육은 기본

이메일 첨부파일 경계하기
의심스러운 링크 클릭 금지
실전 훈련을 통한 사이버 위협 인식 강화

마무리 요약

✅ 랜섬웨어는 누구에게나 올 수 있습니다.
✅ 피해 최소화의 핵심은 사전 예방과 백업 전략!
✅ 오프사이트 백업, 시스템 최신화, 보안 교육은 기본 중의 기본이에요.

지금 확인하세요!

혹시 우리 회사도 위험한가요?
✅ 사내 백업 시스템, 취약점 진단은 잘 되어 있나요?
공유하고, 주변 기업들과 함께 랜섬웨어 대비 시스템 점검해보세요!

도움이 되셨다면 이 글을 공유해주세요!
같이 준비하면 피해도 함께 줄일 수 있어요.

2025년 랜섬웨어가 뭐길래…국내 기업들까지 멈춰 세운 정체는?

kevin82 — Tue, 29 Jul 2025 14:18:57 +0900

2025년 랜섬웨어가 뭐길래…국내 기업들까지 멈춰 세운 정체는?

올여름, 국내 주요 기업들이 **'이유 없는 정지 버튼'**을 누른 것처럼 멈춰 섰어요.
책도 못 사고, 보증 업무도 중단되고… 그 원인은 다름 아닌 '랜섬웨어' 때문이었죠.

@ [머니S 원문 보기] – 국내 기업을 공포에 빠뜨린 2025년 랜섬웨어 피해 사례 정리

랜섬웨어? 단순 해킹이 아닙니다

"그냥 바이러스랑 뭐가 달라요?"
이 질문, 아직도 많이 받는데요. 랜섬웨어는 한 마디로 ‘디지털 인질극’이에요.

컴퓨터나 서버의 데이터를 암호화하거나 시스템 자체를 잠가버리고,
그걸 풀어주는 대가로 비트코인 같은 가상화폐를 요구하죠.

주요 특징:

파일 확장자가 이상하게 바뀜
접근이 차단됨
이메일이나 메시지로 협박 메시지 도착
돈을 안 주면 영원히 복구 불가

예스24∙SGI서울보증도 뚫렸다… 실사례 보니

예스24 – 2,000만 고객 서비스 ‘올스톱’

랜섬웨어 공격으로 홈페이지/앱이 닷새간 마비
주요 데이터 백업도 안 돼 결국 비트코인 수십 억 원 지급 소문도
전자책, 티켓, 주문 전부 중단 = 고객 대혼란

SGI서울보증 – 전세·대출 보증업무 4일간 정지

공격 발생 후 시스템 전체 먹통
피해 고객·기업에 전액 보상 방침 발표

이쯤 되면 "우리 회사도 괜찮을까?"라는 생각이 드는 건 당연하죠…

RaaS, 그게 뭔데 이렇게 무서운가요?

**RaaS (Ransomware as a Service)**는 쉽게 말해
"랜섬웨어를 누구나 살 수 있는 서비스 플랫폼"이에요.

핵심 포인트:

월 $40만 내면 누구나 사용 가능
해킹 기술 없어도 OK
공격은 '분업화', 수익은 '쉐어'
범죄조직화 + 추적 어려움 → 방어 불가 수준으로 진화

이제는 해커가 아닌 일반 범죄자도 손쉽게 사이버 공격을 할 수 있게 된 셈이죠.

국가 안보까지 흔드는 사이버 위협

랜섬웨어는 단순한 기업 리스크를 넘어서고 있어요.

과기정통부는 경고합니다:

“자동화된 공격은 개인과 기업을 넘어 국가 안위까지 위협합니다.
정부와 민간의 유기적 협력 체계 구축이 시급합니다.” – 2025 랜섬웨어 레질리언스 컨퍼런스 中

국방 시스템, 전력망, 통신망이 타깃이 될 수 있고,
이는 곧 경제 붕괴 혹은 사회 혼란으로 이어질 수 있다는 의미죠.

️ 그럼, 어떻게 대비해야 할까요?

1. 백업 체계 필수 구축

오프라인, 이중 백업 원칙
정기 점검과 복구 테스트 병행

2. 위협 정보 공유 강화

랜섬웨어 감염 시 KISA 신고
업계 간 실시간 정보 교류 필요

3. 클라우드 보안 및 제로 트러스트 전략 적용

AI 기반 탐지 솔루션 도입
계정∙권한 최소화, 다중 인증(MFA) 적용

✍️ 마무리: 지금이 대비할 ‘최적의 순간’

"당해보면 안다"는 말이 랜섬웨어만큼 정확하게 들어맞는 게 있을까요?

데이터를 지키는 건 단순한 보안이 아니라 ‘생존 전략’이에요.
예방은 지금 바로 시작해야 합니다.
기업 보안 담당자분들, 지금이 움직일 때예요.

이 글이 도움이 되셨다면 주변 IT 담당자들과 공유해 주세요.
같이 지켜야 우리가 모두 안전합니다!

2025년 또 터진 신한은행 IT장애…이제는 대체 왜 자꾸 이럴까요?

kevin82 — Tue, 29 Jul 2025 13:27:09 +0900

요즘 은행 앱 하나 멈추는 순간, 진짜 하루가 마비되는 느낌이에요.
그런데 신한은행이 또다시 전산장애를 일으켰다는 소식이 들려오니, 고객 입장에서는 한숨이 나올 수밖에 없네요.

@ 신한은행 7월 18일 오후, 전산장애로 전 서비스 80분간 마비
→ 모바일·온라인 뱅킹, ATM, 체크카드, 청약까지 중단

또 신한? 전산장애 반복…이제는 고객도 지쳤다

지난 7월 18일 오후 3시 30분부터 5시까지,
신한은행의 모든 디지털 서비스가 중단됐습니다.
모바일 뱅킹, ATM, 체크카드 결제, 청약 등 전 영역이 마비되었고,
심지어 “재컴파일 필요” 같은 개발자 전용 메시지가 고객 화면에 그대로 노출되기도 했어요.

그냥 단순 오류가 아니라, 개발 시스템 구조 문제였다는 게 더 큰 충격이었죠.

장애 원인은? “재컴파일 안한 실수”…C언어 기반 계정계가 유력

이번 문제는 C언어 기반 계정계 시스템에서의 재컴파일 누락이 원인일 가능성이 큽니다.

신한은행은 대부분의 시스템을 자바 기반으로 전환한 상태
다만 계정계는 여전히 티맥스소프트 ProFrame C 사용
입출력 구조체(struct)가 변경되었지만 연계 모듈 재컴파일이 누락된 것으로 추정

이처럼 소스코드를 수정한 뒤에 전체 재컴파일을 하지 않으면 장애가 발생할 수밖에 없어요.
결국 ‘사람의 실수’ 가능성이 높다는 게 업계의 분석입니다.

반복되는 문제…IT팀 징계만이 해답일까요?

신한은행은 2023년 한 해 동안 무려 32건의 전산장애로
시중은행 중 전산장애 최다 은행이라는 오명을 안았습니다.

작년에야 잠시 조용했지만,
이번 사고로 다시 “도대체 이 조직은 왜 계속 문제가 생길까?”라는 비판이 거세지고 있어요.

하지만 문제는 단순히 “징계”로 해결될 일이 아니라는 점입니다.
IT부서에 책임을 묻는 건 쉽지만,

원인 특정이 어렵고
징계가 반복되면 IT 부서 기피 현상이 커지고
양질의 인재가 유입되지 않는 악순환이 생긴다는 게 더 큰 문제예요.

“무감각한 조직”이 될까 우려…땜질 아닌 구조적 개선 시급

더 큰 위험은 IT장애에 무감각한 조직으로 변질될 수 있다는 점이에요.
이런 분위기 속에서 보안 사고라도 발생하면,
SK텔레콤 해킹 사태처럼 걷잡을 수 없는 피해로 이어질 수도 있죠.

업계 전문가들은 다음과 같은 대책을 제시했어요:

IT 인력 대규모 확충
인프라 운영/개발 직무 세분화
재해복구 시스템 강화
충분한 예산 확보
감독기관 차원의 구조적 경고 및 관리 강화

✅ 마무리: “이제는 진짜 바뀌어야 할 때입니다”

단순 실수로 보기에는 너무 잦은 장애,
단순 징계로 막기엔 너무 깊은 문제입니다.

신한은행은 이제 “디지털 신뢰”를 회복할 수 있는 마지막 기회에 와있어요.
시스템 개선, 인력 보강, 프로세스 체계화 없이는
언제든 또 장애는 반복될 수밖에 없습니다.

혹시 여러분은 이런 전산장애 경험해보신 적 있으신가요?
댓글로 의견 나눠주세요!

도움이 되셨다면 공유도 부탁드려요!
우리 모두 안정적인 금융 환경을 누릴 자격이 있잖아요.