생활경제 관련 소식

2026년 10월 금융당국 소비자경보 '주의' 발령 · 한 달 특별대응기간 운영 중 금융권 개인정보 유출과 2차 피해 예방 가이드 2026년 10월 초, 신한은행·KB국민은행·하나은행 등 주요 시중은행과 저축은행·캐피탈사에서 인공지능(AI) 추정 해킹 공격으로 개인정보가 유출되는 사고가 연이어 발생했습니다. 유출된 정보는 성명, 전화번호, 주소, 연소득, 대출한도 등 대출 관련 신용정보가 주를 이룹니다. 비밀번호나 계좌 비밀번호는 유출되지 않았으나, 사기범이 이 정보를 결합해 실제 금융회사 직원처럼 접근할 수 있어 2차 피해 우려가 커지고 있습니다. 금융위원회와 금융감독원은 10월 6일 소비자경보 ‘주의’ 단계를 발령하고, 한 달간을 ‘개인정보 유출 2차 피해 특별대응기간’으로 지정했습니다. 현재까지 고객 자금이 실제로 빠져나간 사례는 확인되지 않았으나, 예방이 최선입니다. 주요 유출 현황과 AI 해킹의 특징 신한은행 : 약 2만 5천 명 (이름, 전화번호, 연소득, 대출한도 등) 예가람저축은행 : 약 4만 명 KB국민은행 · 하나은행 : 각각 100여 명, 89명 기타 : BNK부산은행, 웰컴저축은행, 현대캐피탈 등 이번 공격은 주 전산시스템이 아닌 대출모집인 전용 서비스, 직원용 모바일 업무지원시스템 등 외부에 노출된 취약 지점을 노렸습니다. 금감원은 12개국 19개 공격 IP를 특정하고 전 금융권에 배포해 점검을 지시했습니다. AI 에이전트가 취약점을 자동으로 탐색·공격하는 방식으로, 기존 보안 체계로는 대응이 어려워 전면 개편이 필요하다는 지적입니다. 주의해야 할 대표적인 2차 사기 수법 사기범은 유출된 정보를 활용해 다음과 같은 방식으로 접근합니다. 피해보상·특별대출 안내 문자 : “유출 피해 보상금 지급” “저금리 대환대출 가능” 등의 메시지로 URL을 클릭하게 유도 선입금 요구 : 신용점수 상향, 보증료, 거래실적 확보를 이유로 먼저 돈을 입금하라고 요구 원격제어앱·악성앱 설치 요구 : 대출 신청이나 보안 점검을 명목으로 앱 설...

2026년 10월 기준 | 생활경제 1. 무슨 일이 일어났나? – ARTEX AI와 금융권 해킹 실체 2026년 9월 말부터 10월 초, 신한은행을 시작으로 KB국민은행, 하나은행, BNK부산은행, 예가람저축은행, 웰컴저축은행, 현대캐피탈 등 7개 금융사에서 잇달아 고객·직원 정보가 유출되는 사고가 발생했습니다. 유출 규모는 약 6만 8천 건 수준으로 집계됐으며, 핵심 인터넷·모바일 뱅킹 시스템이 아닌 대출 모집인 포털, 직원용 지원 시스템 등 ‘옆문’을 주로 공략한 점이 특징입니다. 조사 과정에서 공격에 사용된 것으로 지목된 도구가 바로 ARTEX AI 입니다. 이는 중국어 기반의 오픈소스 대규모언어모델(LLM) 자율 침투테스트 프레임워크로, GitHub에 공개되어 있습니다. 여러 AI 에이전트가 역할을 나눠 정보 수집, 취약점 탐색, 공격 경로 계획, 도구 실행, 결과 검증까지 거의 자동으로 진행하도록 설계됐습니다. 바이두 보안센터가 주최한 ‘Agent+’ 챌린지에서 우승한 프로젝트로도 알려졌습니다. 안랩 시큐리티 인텔리전스 센터(ASEC)가 기존에 확인된 ARTEX 서버 IP를 단서로 추적한 결과, 전 세계 약 600개 IP에서 동일한 도구가 운영 중인 것으로 파악됐습니다. 일부 서버에서는 또 다른 AI 기반 공격 플랫폼인 CyberStrikeAI 가 함께 구동된 정황도 포착됐습니다. CyberStrikeAI는 100개 이상의 보안 도구를 통합하고, 웹셸·C2 관리 기능까지 갖춘 오픈소스 플랫폼으로, 최근 ThreatBook에 인수되기도 했습니다. 다만 금융보안원과 당국은 “AI가 혼자 해킹한 것이 아니라, 사람이 도구로 활용했다”고 선을 그었습니다. ARTEX AI와 CyberStrikeAI 모두 공개 오픈소스이기 때문에, 확인된 600개 IP 전부가 악의적 공격자이거나 동일 조직이라고 단정할 수 없습니다. 레드팀, 보안 연구자, 정상적인 침투테스트 목적의 사용도 포함될 수 있기 때문입니다. 그럼에도 실제 인터넷에 노출된 환경에서 복수의 AI 공격 도구...

복지급여 신청 방식이 완전히 달라집니다 2026년 10월 1일, 국회 본회의에서 「신청주의 개선 6법」이 통과됐습니다. 사회보장기본법, 사회보장급여법, 아동수당법, 기초연금법, 장애인연금법, 국민기초생활 보장법 등 6개 법률이 개정된 것입니다. 이 법들은 공포 후 3개월이 지난 날부터 시행됩니다. 지금까지 우리나라 복지급여는 ‘신청주의’가 원칙이었습니다. 자격이 있어도 국민이 직접 신청하지 않으면 지원을 받을 수 없었습니다. 제도를 모르거나, 신청 방법을 몰라서, 또는 위기 상황이라 신청이 어려워서 혜택을 놓치는 경우가 많았습니다. 이번 개정으로 ‘신청해야 지원’하는 수동적 복지에서 ‘국가가 먼저 찾아 지원’하는 적극적 복지로 전환됩니다. 누구나 받을 수 있는 보편급여는 신청 없이 지급 아동수당, 부모급여, 첫만남이용권은 출생하면 모든 국민이 받을 수 있는 보편급여입니다. 개정된 아동수당법에 따라 보호자가 따로 신청하지 않아도 국가와 지자체가 수급권 발생과 보호자의 수급 의사를 확인해 지급합니다. 아동수당·부모급여 지급 시기: 기존 ‘신청한 달’에서 ‘출생한 달’로 변경 첫만남이용권: 재량 지급에서 의무 지급으로 전환 보호자가 수급을 원하지 않으면 지급하지 않을 수 있음 기존에는 출생 후 60일이 지나 신청하면 출생 월부터 신청 전월까지의 금액을 받지 못하는 경우가 있었습니다. 이제는 신청 없이도 출생한 달부터 받을 수 있어 신생아 가정의 실질적 도움이 커집니다. 기초연금·장애인연금도 신청 간주로 간소화 기초연금과 장애인연금은 소득·재산 조사가 필요한 선별급여입니다. 국가가 보유한 정보를 활용해 수급 자격이 확인되면 별도 신청 없이 조사·지급할 수 있게 됐습니다. 장애인연금 수급자가 65세가 되면 → 기초연금 신청으로 간주 생계·의료급여를 받는 18세 이상 중증장애인 → 장애인연금 신청으로 간주 수급희망 이력관리 대상자도 가능성이 확인되면 신청으로 간주 기존에는 장애인연금을 받다가 65세가 되면 기초연금을 따로 신청해야 했고, 생계·의료급여를 받는 중증장애인도...

  핵심 요약 : 2026년 10월부터 전국 의무관리 공동주택(약 14.4만 동)에서 종이팩 분리배출이 선제·자율 시행되고, 2027년 1월 1일부터 본격 의무화됩니다. 그냥 버리면 쓰레기, 올바르게 분리하면 고품질 자원이 됩니다. 우유팩을 깨끗이 씻고 건조하는 모습 2027년 종이팩 분리배출 의무화란? 기후에너지환경부 정책 핵심 기후에너지환경부는 2026년 9월 21일 한솔제지 대전공장에서 ‘종이팩(닫힌 고리, Closed Loop) 자원순환 민관 업무협약’을 체결했습니다. 이에 따라 2026년 10월부터 전국 의무관리 대상 공동주택 약 14만 4천 동 에서 우유팩·두유팩·주스팩 등 종이팩 분리배출을 선제·자율 시행하고, 2027년 1월 1일부터 의무화 합니다. 의무관리 대상은 300세대 이상 아파트, 150세대 이상이면서 승강기가 설치된 아파트, 150세대 이상이면서 중앙집중식 난방 아파트 등입니다. 전체 공동주택의 약 65%에 해당합니다. 종이팩 재활용률이 낮은 이유와 경제적 가치 종이팩은 천연펄프로 만들어져 재활용 가치가 매우 높습니다. 일반 폐지보다 최대 4배 높은 부가가치를 창출할 수 있는 고품질 원료입니다. 그러나 지금까지 일반 폐지와 섞여 배출되거나 종량제 봉투에 버려지면서 재활용률이 14~19%에 그쳤습니다. 특히 멸균팩(은박 내부)은 3% 수준에 불과했습니다. 종이팩 원료인 고급 펄프는 거의 전량 수입에 의존합니다. 올바르게 분리배출하면 수입 대체 효과와 함께 화장지·친환경 포장재·화이트보드 등 다양한 제품으로 재탄생해 자원순환 경제에 기여합니다. 올바른 종이팩 분리배출 방법 3단계 (세척·펼치기·건조) 세척 : 내용물을 깨끗이 비운 뒤 물로 내부를 헹굽니다. 펼치기 : 가위로 모서리와 아래쪽을 잘라 넓게 펼칩니다. 뚜껑·빨대 등 다른 재질은 제거합니다. 건조 : 통풍이 잘 되는 곳에서 물기가 완전히 마를 때까지 말립니다. 이렇게 처리하면 악취가 없고 부피가 줄어 보관이 쉽습니다. 전용 수거함이 있는 경우 전용함에, 없는 경우 ...

핵심 한줄 요약: 미국 증시는 AI 대형주 덕분에 지수상 최고치 근처를 유지하지만, AI를 제외하면 이미 5~17% 조정이 진행 중이다. 10년물 국채금리 5.3%대 고공행진이 소형주·은행·유틸리티에 직격탄을 날리고 있으며, 한국도 반도체 의존도가 높아 같은 구조적 리스크에 노출돼 있다. 미국 증시, 왜 ‘사상 최고’가 착시인가? 2026년 10월 초 현재 미국 증시는 표면적으로 강세다. 다우지수는 5만1천선을 넘보고, S&P500은 7,700선 근처, 나스닥은 장중 사상 최고를 경신하기도 했다. 그러나 속을 들여다보면 전혀 다른 그림이 나온다. 블룸버그와 월가 분석에 따르면 S&P500이 고점 대비 2%도 떨어지지 않은 상태임에도 대다수 업종과 종목은 고점 대비 5% 이상 하락 했고, 일부 영역은 15% 넘게 빠졌다. 특히 러셀2000(소형주)은 8월 고점 대비 8.5% 하락해 조정 국면 진입을 눈앞에 두고 있으며, KBW 은행지수는 12% 이상, S&P 유틸리티 업종은 17% 가까이 떨어졌다. 이 모든 현상의 핵심 동력은 미국 10년물 국채금리 다. 9월 고용지표가 예상보다 부진(비농업 일자리 +2.9만 명, 예상 +8.4만 명)했음에도 금리는 다시 상승해 장중 5.34%까지 치솟아 2002년 이후 최고 수준을 기록했다. 금리 상승은 할인율 상승으로 성장주 밸류에이션을 압박하고, 부채 비중이 높은 소형기업과 은행·유틸리티의 이자 부담을 키운다. 반면 AI 관련 대형 기술주(메타, 엔비디아, 마이크로소프트 등)는 데이터센터·인프라 투자 붐으로 이익 전망이 탄탄해 지수를 떠받치고 있다. 전문가들은 “AI 트레이드 붕괴가 현재 시장 최대 리스크”라고 입을 모은다. 기업 이익 전망이 크게 낮아지면 지수 전반의 낙폭이 확대될 수 있다는 경고다. 한국 경제·증시에 미치는 영향은? 한국 증시는 미국과 비슷한 ‘AI·반도체 의존’ 구조를 가지고 있다. 코스피에서 삼성전자와 SK하이닉스 비중이 매우 높아, 미국 AI 투자가 지속되는 한 지수는 하방을...

정부가 최근 발표한 두 가지 핵심 민생 대책을 한눈에 정리했습니다. AI 시대 급증하는 개인정보 유출 사고 대응과 서민을 울리는 불법사금융 근절 방안입니다. 질문 형태로 핵심만 뽑아 쉽게 설명해 드립니다. 1. 개인정보 유출 사건, 왜 빨리 처리해야 하나? 100만 명 이상은 12개월 내 처리 원칙 Q. 최근 개인정보 유출 신고가 얼마나 늘었나요? 2022년 167건 → 2023년 318건 → 2025년 447건으로 급증했습니다. 2026년 상반기만 이미 432건이 접수돼 지난해 연간 수준에 육박합니다. AI 기술 확산으로 해킹·랜섬웨어 등 공격이 고도화되고, 통신·플랫폼·유통 대기업에서 수백만~수천만 명 피해가 반복되면서 조사 부담이 커졌습니다. Q. 정부가 새로 정한 처리 원칙은 무엇인가요? 개인정보보호위원회가 ‘개인정보 유출·침해 사건 신속 조사 및 조사역량 강화 방안’을 발표했습니다. 사건을 중요도별로 나눠 처리 기간을 명확히 했습니다. 중요사건 (100만 명 이상 유출, 사회적 파급력 큰 사고, 주요 공공시스템 해킹): 전담 조사단 구성, 12개월 내 처리 일반사건 : 동종·유사 사건 유형화 후 일괄 처리, 6개월 내 처리 경미사건 : 중소·영세 사업자 최초 과태료 면제·기술지원 중심, 3개월 내 처리 사고 발생 즉시 현장 대응반을 투입해 증거 보존과 추가 피해 확산 방지 조치를 동시에 점검합니다. 소위원회 역할도 확대합니다. 예상 과징금 1억 원 이하 사건부터 처리 범위를 넓혀 전체 과징금 부과 건의 54% → 최대 85%까지 소위원회에서 신속 처리하기로 했습니다. Q. 조사 과정은 얼마나 투명해지나요? 조사 착수 여부를 초기에 신속 결정하고, 조사 기간 연장 시 6개월·12개월 단위로 대상자에게 통지합니다. 대규모 사건은 사실관계 조사 결과를 사전에 설명하고 의견 제시 기회를 충분히 보장합니다. 처리현황도 연도·기관별 접수·처분 건수, 평균 조사기간, 주요 유출 사례, 과징금 산정 과정(중대성·가중감경·투자감경률 포함)까지 공개 범위를 대폭 확대...