머니투데이

더프라미스(대표 이용민)가 소셜벤처기업으로 인정받았다고 6일 밝혔다. 더프라미스는 스마트 출입 솔루션 'XERO1(제로원)'을 개발한 업체다. 노약자와 장애인, 휠체어·유모차 이용자 등 이동 불편을 겪는 사람의 출입 장벽을 낮추는 배리어프리·유니버설디자인 환경을 구현하고 있다. 소셜벤처는 사회문제 해결과 수익 창출·성장을 동시에 추구하는 기업으로, 사회성과 혁신성·성장성이 핵심 요건이다. 사회적기업이 '사회적기업 육성법'에 따른 인증제도를 두는 것과 달리, 소셜벤처는 사회성과 혁신성을 함께 갖춘 벤처·창업기업을 지정한다. 더프라미스는 이번 인정으로 소셜벤처 대상 정부·지자체 지원사업과 정책자금, 투자·금융, 판로 개척, 기술개발·사업화 지원에 참여할 기회가 늘어날 것으로 기대하고 있다. 또 공공기관과 사회적 가치 창출을 중시하는 기업과의 협력을 확대, 제로원이 공공시설과 생활공간에 적용되도록 판로를 넓힐 계획이다. 이용민 더프라미스 대표는 "사회적 가치를 제품과 기술에 반영하고 지속 가능한 사업 모델을 구축한 점이 이번 판정의 배경"고 말했다.

이형일 부총리 겸 재정경제부 장관이 가상자산 과세와 관련해 "국회에서 제기되는 다양한 의견과 함께 전문가와 업계 등의 다양한 이해관계에 대한 의견을 폭넓게 수렴해나갈까 한다"고 말했다. 이 부총리는 6일 국회 재정경제기획위원회의 재정경제부 국정감사에서 김상훈 국민의힘 의원의 질의하자 이같이 답했다. 김 의원은 "예정대로 2027년도부터 (과세를) 시행한다면 불과 4개월 앞두고 있는데 국세청 답변에 따르면 FIU(금융정보분석원)에 신고된 국내 CEX(중앙화거래)가 아닌 해외거래 DEX(탈중앙화거래소)라든지 P2P(개인간)라든지 디파이를 통한 거래의 경우는 거래내역을 추적 입증할 인프라가 아직 없다"고 지적했다. 그는 "과세할 수 있는 인프라가 아직 구축이 안 돼 있다"며 "국내 가상자산시장에는 자금이 해외로 많이 이탈하고 있는데 이럴 때 과세를 한다는 것은 가산자상시장의 활성화에 쐐기를 박는 비수가 될 것이라 생각한다"고 말했다. 이에 이 부총리는 "과세를 하려면 일단 신고를 받아야 하기 때문에 제도에 따라 내년부터 신고를 받게 돼 있다"며 "지금 상황에서는 (가상자산) 보유 현황만 갖고 추정해볼 수 있는데 기본공제 등을 감안할 때 여러가지 다양하게 보이는 면이 있다"고 답변했다.

국내 10대 증권사의 정보보호 인력은 2024년 말 125명에서 올해 상반기 131명으로 1년 새 6명 늘어나는 데 그친 것으로 확인됐다. 증권사 한 곳당 평균 13명이며 IT(정보기술) 인력에서 차지하는 비중은 9. 78%로 6년째 9%대에 머물렀다. 최근 외부 해킹 세력이 국내 증권사들의 보안 취약점을 훑은 사실까지 파악됐다. AI(인공지능)를 활용한 해킹으로 대형은행의 보안벽마저 뚫린 가운데 증권사도 보안 인력부터 확충해야 한다는 지적이 나온다. 6일 금융감독원이 국회 정무위원회 소속 박홍배 더불어민주당 의원실에 제출한 자료에 따르면 증권사에서 IT 업무를 하는 임직원은 2021년 1059명에서 올 상반기 1340명으로 281명 늘었다. 이 가운데 정보보호 담당 인력은 99명에서 131명으로 32명 증가했다. 증권사별로 보면 정보보호 인력을 늘린 곳과 줄인 곳이 갈렸다. 미래에셋증권은 2021년 19명에서 올 상반기 25명으로 6명(31. 6%) 늘었고 NH투자증권은 16명에서 22명으로 6명(37.

이주희 더불어민주당 의원이 AI(인공지능)을 활용한 사이버 공격에 대응하기 위한 정부의 상시 취약점 점검 체계를 확대해야 한다고 촉구했다. 이 의원은 6일 국회 과학기술정보방송통신위원회의 과학기술정보통신부 국정감사에서 배경훈 부총리 겸 과학기술정보통신부 장관을 상대로 한 질의에서 과기정통부와 한국인터넷진흥원(KISA)이 지난 5월 말부터 오픈AI의 정부형 신뢰 기반 접근 프로그램에 참여해 AI 기반 취약점 점검을 진행하고 있다고 밝혔다. 이 의원에 따르면 올해 KISA에 신설된 취약점관리센터가 민간 주요 정보통신기반시설, 상용 소프트웨어, 오픈소스 등 3개 분야를 점검한 결과 지난 6월2일부터 9월25일까지 약 3개월간 취약점 523개가 발견됐다. 이에 대해 이 의원은 "상당히 놀라운 숫자"라며 "그만큼 취약점 점검이 계속 필요하다는 상황으로 읽힌다"고 말했다. 이 의원은 최근 금융권을 비롯한 주요 기업의 개인정보 유출 사고와 관련해 "기업 자체 점검만으로는 프론티어 AI급 수준의 AI에 의한 해킹 공격을 막기가 어렵다는 것이 계속 확인되고 있다"며 "정부가 고성능 AI로 직접 상시 점검하는 범위를 계속 넓혀 가야 한다"고 말했다.

국내 금융사에 대한 대규모 해킹 공격은 정문이 아닌 쪽문, 즉 API(응용프로그램인터페이스)를 노렸다. FDS(이상금융거래탐지시스템)를 깔아두고 경계가 삼엄한 핵심 전산망 대신 대출모집인 등이 이용하는 외곽 시스템의 API를 공격 대상으로 삼은 것이다. 보안업계는 전통적으로 취약한 고리였던 API 공격이 AI 시대에 더욱 늘어날 것으로 보고, 관리되지 않은 IT 자산까지 전방위적인 점검이 필요하다고 지적한다. 6일 보안업계에 따르면 최근 API 공격이 늘면서 관리되지 않은 IT 자산, '섀도 IT'에 대한 관리 필요성이 대두된다. KB국민·신한·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈, PFCT·모우다 등 금융사에서 발생한 해킹 피해의 공통점은 임직원이나 대출모집인이 이용하는 웹페이지 등 상대적으로 관리가 모호한 외곽 시스템의 API를 노렸다는 점이다. 이에 금융권뿐 아니라 해킹 피해를 겪은 이커머스·이통업계도 외부에 노출된 IT 자산을 재점검하고 있다. API 보안의 취약성은 이미 알려졌다.

금융투자협회가 글로벌 자산운용업계 협의체인 '국제자산운용협회(IIFA) 연차총회'에 이사국으로 참여해 글로벌 펀드 산업의 주요 현안을 논의하고 우리나라 시장의 경험을 공유한다고 6일 밝혔다. IIFA는 41개국 43개 투자펀드협회로 구성된 글로벌 자산운용업계 협의체다. 금투협은 지난 7월 선거에서 이사국으로 재선출됐다. 앞으로 2년간 이사회와 지속가능성·국제 규제·연금저축 및 투자 관련 실무위원회 활동을 통해 글로벌 자산운용산업의 주요 정책과 규제 논의에 참여할 계획이다. 이번 제39차 연차총회는 지난 5일부터 캐나다 토론토에서 개최된다. 글로벌 19개국 24개 기관, 50여명의 펀드 산업 전문가와 주요 인사들이 참석한다. 이들은 글로벌 펀드 산업의 성장에 발맞춰 △국제 규제와 정책 공조 △디지털·하이브리드 자문 모델의 확대 △가계 저축의 장기·생산적 투자 전환 등 펀드 산업의 주요 현안을 논의한다. 금투협은 패널토론에도 나설 예정이다. 디지털 투자환경이 확산하며 대두된 금융 문해력과 투자자 보호 과제를 논의하고, 우리나라 투자자 교육과 보호 제도 및 시장 경험을 공유할 계획이다.