ZDNet 검색 페이지

'‼선릉2차룸 O1O=5l7O=O52O 역삼세븐 압구정소프트풀 잘하는곳 정보 [가격,시스템,서비스,풀싸롱 혼자 1인룸] 정보‼'통합검색 결과 입니다. (2757건)

쿠팡 "고객보상 방안 곧 발표...2차 피해 끝까지 막겠다"

쿠팡이 최근 발생한 개인정보 유출 사태 관련 용의자인 유출자를 특정했다면서, 고객 보상 방안을 조만간 별도로 발표하겠다고 약속했다. 이어 고객들에게 다시 한 번 고개를 숙였다. 쿠팡은 25일 “이번 개인정보 유출로 고객 여러분께 큰 걱정과 불편을 끼쳐드린 점에 대해 책임을 통감한다”면서 “사태 수습과 재발 방지를 위해 모든 역량을 동원하고 있으며, 고객 보상 방안도 곧 공식 안내할 예정”이라고 밝혔다. 이어 “정부기관 조사에 성실히 협조하는 한편, 2차 피해가 발생하지 않도록 끝까지 책임 있는 조치를 이어가겠다”며 “이번 사태를 계기로 개인정보 보호 체계를 전면 재점검하고 재발 방지 대책을 강구하겠다”고 강조했다. 아울러 “수많은 고객과 국민들께 심려를 끼쳐드린 점에 대해 다시 한 번 진심으로 사과드린다”고 거듭 사과했다. 유출자 특정·정보 회수 완료…“외부 전송 없어” 쿠팡에 따르면, 회사는 디지털 지문(digital fingerprints) 등 포렌식 증거를 토대로 고객 정보를 유출한 전직 직원을 특정, 유출에 사용된 모든 장치와 저장매체를 회수해 확보했다. 현재까지 조사 결과에 따르면 유출자는 단독으로 범행을 저질렀으며, 탈취한 내부 보안 키를 이용해 약 3천300만 명 고객 계정의 기본 정보에 접근했다. 다만 실제로 저장한 정보는 약 3천개 계정에 한정됐고, 해당 정보는 모두 삭제한 것으로 확인됐다. 저장된 정보에는 이름·이메일·전화번호·주소·일부 주문 정보가 포함됐으며, 공동현관 출입번호는 2천609개가 포함된 것으로 파악됐다. 결제정보·로그인 정보·개인통관고유번호 등 민감 정보는 접근·유출되지 않았고, 제3자에게 외부 전송된 사실도 없는 것으로 조사됐다. 쿠팡은 사건 초기부터 맨디언트·팔로알토 네트웍스·언스트앤영 등 글로벌 보안업체 세곳에 포렌식 조사를 의뢰해 조사를 진행했다. 회사 측은 “외부 전문기관의 분석 결과 역시 유출자의 진술과 일치하며, 추가 유출 정황은 발견되지 않았다”고 설명했다. 유출자는 개인 데스크톱 PC와 맥북에어 노트북을 사용해 고객 정보에 접근한 것으로 조사됐으며, 해당 PC와 하드디스크는 모두 제출돼 분석이 완료됐다. 맥북에어 노트북의 경우 증거 인멸을 시도해 하천에 투기했으나, 수색을 통해 회수됐고 일련번호도 유출자의 계정 정보와 일치한 것으로 확인됐다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 18:00백봉삼

정부 "쿠팡 주장 확인되지 않았다...강력 항의"

정부가 25일 쿠팡이 유출된 개인정보를 모두 삭제됐다는 주장에 대해 민관합동조사단에서 확인된 내용이 아니라고 선을 그었다. 쿠팡은 이날 회사 홈페이지를 통해 “고객정보 유출에 사용된 모든 장치가 회수됐음을 확인했고, 현재까지 조사에 의하면 유출자는 3천개 계정의 제한된 고객 정보만 저장했고, 이후 이를 모두 삭제했다”고 알렸다. 과학기술정보통신부는 쿠팡의 발표에 대해 즉각 설명자료를 내고 “쿠팡의 개인정보 유출 조사 관련 배포 자료는 민관합동조사단의 확인이 필요한 사항”이라며 “쿠팡이 주장하는 사항은 확인되지 않았다”고 밝혔다. 이어, “현재 민관합동조사단에서 정보유출 종류와 규모, 유출경위 등에 대해 면밀히 조사하고 있는 중이다”고 설명했다. 그러면서 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다”고 덧붙였다.

2025.12.25 17:34박수형

쿠팡, 고객정보 유출 용의자 어떻게 찾았다는 걸까

대규모 개인정보 유출 사태를 겪은 쿠팡이 용의자를 특정하기 위해 잠수부까지 동원했다. 용의자가 범행에 사용된 증거 은폐를 시도하면서다. 증거 회수 결과, 추가적인 개인정보 유출이 없는 것으로 확인됐다. 쿠팡은 25일 지난달 발생한 3천370만 개 계정 유출 사고의 용의자를 특정했다고 발표했다. 이와 함께 쿠팡은 범행에 사용된 장치를 모두 회수했으며, 추가 유출이 없다는 것도 확인했다고 강조했다. 쿠팡은 지난달 18일 경찰에 개인정보 유출 피해를 확인했다는 신고를 접수했다. 당시 쿠팡은 4천500개의 고객 정보가 유출된 것으로 파악했으나, 후속 조사 결과 약 3천370만개가 무단 유출된 것으로 확인됐다. 이 과정에서 쿠팡이 밝힌 유출 정보는 이름, 이메일 주소, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문정보다. 회사는 어떤한 결제 정보, 신용카드 번호, 로그인 정보도 유출되지 않았다고도 했다. 쿠팡 대규모 개인정보 유출 사건 유력 용의자로는 인증 시스템 개발자인 전 직원이 지목됐었다. 회사는 사고 초기 포렌식 조사를 진행하기 위해 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다. 조사 결과, 유출자는 탈취한 보안 키를 사용해 고객 계정의 기본 정보에 접근했고, 약 3천개 계정의 고객 정보를 저장했다. 다만, 사태에 대한 언론보도를 접한 후 정보를 모두 삭제한 것으로 파악됐다. 유출자 진술 조사 과정에서 쿠팡은 정확한 사실 관계 확인을 위해 잠수부까지 동원했다. 유출자가 범행에 이용한 맥북 에어 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에어백에 놓고 벽돌을 채워 인근 하천에 던지는 등 증거 은폐, 파기를 시도했기 때문이다. 잠수부들은 유출자가 제공한 지도와 설명을 바탕으로 해당 하천에서 맥북 에어 노트북을 회수했으며 회수된 기기는 유출자의 진술에 부합하는 상태로 발견됐다. 뿐만 아니라 노트북의 일련번호도 유출자의 아이클라우드 계정에 등록된 번호와 일치했다. 쿠팡은 "유출자는 해당 고객 정보는 개인 데스크톱 PC와 맥북 에어 노트북에만 저장돼 있으며 외부로 전송된 적은 없다고 진술했다"며 "현재 조사 결과는 유출자의 진술 내용과 일치한다며 향후 진행될 조사 경과에 따라 지속적으로 안내를 드릴 예정"이라고 안내했다. 그러면서 정부 조사에 적극적으로 협조하겠다는 의사와 함께 재발 방지 노력도 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 17:28박서린

정부, '개인정보보호 기금' 도입 신속 검토

김민석 국무총리는 24일 오전 정부세종청사에서 제8회 국가정책조정회의를 주재했다. 이날 개인정보보호위원회가 마련한 '개인정보 유출사고 방지 종합 제도개선 방안'도 논의했다. 김 총리는 회의에 앞서 “전과정이 생중계된 전례없는 업무보고가 마무리됐다”며 “업무보고 긴장감이 공직사회 전체의 실천으로 이어져 국민의 삶이 실질적으로 변화할 수 있어야 한다"며 정부의 적극적인 자세와 국민에 대한 책임의 중요성을 강조했다. 정부는 지난 10일 제7회 국가정책조정회의에서 '쿠팡 고객정보 유출사고 대응현황 및 향후 계획'을 논의한데 이어 이날 다시 김 총리 주재로 '개인정보 유출사고 방지 종합 제도개선 방안'을 논의했다. 최근 이 대통령이 기업의 정보보호 규정 위반행위에 대해 강도 높은 제재가 필요하다는 원칙을 강조한 바 있는데, 이날 회의는 이를 실질적으로 구현하기 위한 후속조치 일환이다. 정부는 우선, 징벌적 과징금 도입, 유출통지 의무 강화 등 시급한 입법과제는 연내 입법이 완료될 수 있게 속도감 있게 추진한다. 특히, 반복적이고 중대한 위반에 대해서는 전체 매출의 최대 10%까지 징벌적 과징금을 도입한다. 또 이행강제금 등 조사의 강제력을 확보하고, 피해자 보호를 위한 피해회복 기금 도입 등 실효적인 조사·제재·배상 체계를 확립하기 위한 추가적인 제도개선 방안도 신속히 검토 및 이행할 방침이다.

2025.12.25 17:03방은주

쿠팡, 고객정보 유출 용의자 특정…저장장치도 회수

쿠팡이 3천370만개에 달하는 대규모 개인정보를 유출한 용의자를 특정했다. 회사는 범행에 사용된 장치를 모두 회수했으며, 조사 결과 유출된 고객 정보가 외부로 추가 유출되지 않은 것으로 확인됐다. 다만 정부는 아직 조사 중인 사항으로, 확인되지 않은 쿠팡의 일방적인 주장일뿐이라고 반박했다. 쿠팡은 25일 입장문을 통해 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다"며 "유출자를 행위 일체를 자백하고 고객 정보에 접근하기 위한 방식을 구체적으로 진술했다"고 밝혔다. 또 쿠팡은 고객 정보를 접근 및 탈취하는데 사용된 모든 장치와 하드 드라이브를 검증된 절차에 따라 모두 회수해 안전하게 확보했다고 주장했다. 현재까지 조사 결과 유출자는 탈취한 보안 키를 사용해 3천300만 고객 계정의 기본적인 고객 정보에 접근했고 약 3천개 개정의 고객 정보(이름·이메일·전화번호·주소·일부 주문 정보)만 실제 저장했다. 또 여기에 포함된 공동현관 출입번호는 2천609개로, 사태에 대한 언론 보도를 접한 후 저장했던 정보를 모두 삭제했다. 아울러, 고객 정보 중 제3자에 전송된 데이터는 일체 없는 것으로 파악됐다. 쿠팡에 따르면 유출자는 재직 중 취득한 내부 보안 키를 탈취해 고객 개인정보를에 접근했다고 진술했다. 데이터 로그 및 포렌식 조사를 통해 해당 접근은 탈취된 내부 보안 키를 이용했으며 접근된 데이터의 유형도 유출자가 진술될 범위에 한정됐음을 확인했다. 특히 결제 정보, 로그인 관련 정보, 개인통관번호에 대한 접근은 없었다고 설명했다. 유출자를 개인용 데스크톱 PC와 맥북 에어 노트북을 사용해 공격을 시도했고 접근한 정보 중 일부를 해당 기기에 저장했다. 유출자는 해당 데스크톱 PC와 PC에 사용된 4개의 하드 드라이브를 제출했으며 분석 결과 이들 저장장치에서 공격에 사용된 스크립트가 발견됐다. 이번 범행은 유출차 단독으로 저지른 것으로 약 3천개의 고객 정보가 개인 외부로 전송된 적은 없는 것으로 조사됐다. 회사는 "정부 조사에 적극 협조할 것이며 2차 피해를 예방하는데 최선을 다하겠다"며 "이번 사태를 계기로 재발 방지를 위한 모든 방안을 강구할 것"이라고 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 16:25박서린

[속보] 쿠팡 "개인정보 유출자 특정…외부 전송 등 추가 유출 없어"

지난달 대규모 개인정보 유출 사태를 일으킨 쿠팡이 유출자를 특정했다고 25일 밝혔다. 이를 통해 고객 정보 유출에 사용된 모두 장치를 회수했음을 확인했으며 외부 전송 등 추가 유출 사실이 없다고 강조했다.

2025.12.25 15:54박서린

KT알파 기프티쇼, 계정 도용 사고..."외부서 수집된 정보로 결제 진행"

KT알파가 운영하는 모바일 상품권 서비스 기프티쇼에서 계정 도용을 통해 상품권이 무단 결제되는 사고가 발생했다. 회사 측은 내부 시스템에서 개인정보가 유출된 정황은 발견되지 않았다며, 고객 피해 금액 전액을 취소하는 선제적 보상 조치를 완료했다고 밝혔다. 25일 KT알파에 따르면 지난 14일 기프티쇼에서 시스템 해킹이 아닌, 외부에서 불법 수집된 타인의 개인정보를 이용해 로그인을 시도한 뒤 결제를 진행하는 계정 도용 사고가 발생했다. 회사 측은 사고를 인지한 즉시 해당 결제 건을 전액 취소 처리하고 관계 기관에 신고했다. 또한 부정 로그인 차단과 보안 모니터링 강화 등 긴급 보안 조치도 병행했다. KT알파는 이번 사고를 계기로 근본적인 재발 방지를 위한 전사적 대응 체계를 구축하고 있다고 설명했다. 주요 방안으로는 ▲결제 인증 절차 강화 ▲이상 거래 탐지 체계 고도화 ▲고객 대상 보안 안내 확대 등이 포함된다. 회사 관계자는 “고객 보호를 최우선으로 판단해 선제적 환불 조치를 시행했다”며 “현재 관계 기관과 긴밀히 공조해 사고 원인을 면밀히 규명하고 있으며, 재발 방지 대책 마련에 최선을 다하고 있다”고 말했다. 이어 “최근 대형 이커머스 플랫폼을 겨냥한 계정 도용 등 사이버 공격이 빈번해지는 만큼, 이번 사안을 매우 엄중하게 인식하고 있다”며 “사고 예방과 신속한 대응을 위해 보안 체계 구축에 만전을 기할 것”이라고 덧붙였다. KT알파는 고객들에게도 보안 수칙 준수를 당부했다. 외부 사이트에서 유출된 정보가 악용되는 것을 막기 위해 사이트별로 서로 다른 비밀번호를 설정하고, 이를 주기적으로 변경하는 등 개인 보안 관리에 주의를 기울여 줄 것을 권고했다.

2025.12.25 12:27안희정

유통업체 수수료 내려갔지만, 납품업체 부담 커졌다...왜

대형 유통업체의 판매수수료가 전반적으로 하락했지만, 온라인쇼핑몰을 중심으로 납품업체의 부담은 오히려 커진 것으로 나타났다. 면세점의 실질 판매수수료율은 40%를 넘으며 조사 대상 업태 가운데 가장 높았다. 공정거래위원회는 백화점·TV홈쇼핑·대형마트·아울렛·온라인쇼핑몰·편의점·면세점·전문점 등 8개 업태, 40개 주요 유통브랜드를 대상으로 한 '대형유통업체 판매수수료율 등 실태조사' 결과를 25일 발표했다. 조사 기준은 지난해 거래 내역이다. 조사 결과 업태별 실질 판매수수료율은 ▲면세점 43.2% ▲TV홈쇼핑 27.7% ▲백화점 19.1% ▲대형마트 16.6% ▲전문점 15.1% ▲아울렛·복합쇼핑몰 12.6% ▲온라인쇼핑몰 10% 순으로 집계됐다. 실질수수료율은 계약서상 수수료뿐 아니라 판매촉진비·물류비 등 추가 비용을 포함한 실제 부담 수준을 뜻한다. TV홈쇼핑을 제외한 대부분 업태에서는 전년 대비 수수료율이 하락했다. 대형마트는 1.4%포인트, 온라인쇼핑몰은 1.8%포인트 낮아졌다. 반면 TV홈쇼핑은 0.4%포인트 상승했다. 눈에 띄는 점은 중소·중견 납품업체의 부담이다. 중소·중견기업의 평균 실질수수료율은 18%로 대기업 납품업체(14.8%)보다 3.2%포인트 높았다. 업태별 격차는 전문점(7.2%포인트), 온라인쇼핑몰(6.2%포인트), 아울렛·복합몰(5.7%포인트), 대형마트(5.2%포인트)에서 크게 나타났다. 온라인몰은 수수료 외 비용이 문제…판매장려금·판촉비 부담 확대 수수료율이 낮아졌다고 부담이 줄어든 것은 아니었다. 직매입 거래에서 납품업체가 부담하는 판매장려금과 각종 추가 비용은 온라인쇼핑몰에서 가장 크게 늘었다. 직매입 거래에서 판매장려금을 지급한 납품업체 비율은 편의점(48.8%)이 가장 높았고, 전문점(29.6%), 대형마트(25.7%), 온라인쇼핑몰(19.1%) 순이었다. 거래금액 대비 판매장려금 비율은 온라인쇼핑몰이 3.5%로 가장 높았다. 해당 수치는 최근 5년간 꾸준히 상승해왔다. 수수료·장려금 외에 납품업체가 추가로 부담한 비용 비중도 온라인쇼핑몰이 4.9%로 편의점(8.1%) 다음으로 높았다. 이 가운데 대부분은 광고비·할인비 등 판매촉진비였다. 판매촉진비 부담 비율은 온라인쇼핑몰에서 4.8%로, 다른 업태보다 높았다. 공정위는 “온라인쇼핑몰 분야에서 납품업체가 부담하는 판매장려금과 판촉비가 빠르게 늘고 있다”며 “부당한 비용 전가나 경제적 이익 수취 여부를 집중 점검하겠다”고 밝혔다. 인테리어·정보제공료까지…보이지 않는 비용 여전해 입점업체가 부담하는 매장 인테리어 비용도 만만치 않았다. 1회 평균 인테리어 비용은 아울렛·복합쇼핑몰이 1억800만원으로 가장 높았고, 백화점은 7천200만원, 면세점은 3천만원 수준이었다. 백화점과 아울렛·복합몰은 전년 대비 인테리어 비용이 오히려 증가했다. 상품 판매 데이터 제공 명목의 정보제공수수료도 일부 업태에서 부담이 컸다. 특히 올리브영은 온라인몰과 오프라인 전문점 모두에서 정보제공료 부담 비율이 업태 평균을 크게 웃돌았다. 공정위는 “수수료 인하 흐름은 이어지고 있지만, 판매장려금과 추가 비용 부담이 동시에 늘고 있다”며 “향후 실태조사를 통해 비용 구조 전반을 지속적으로 공개하겠다”고 밝혔다.

2025.12.25 12:00류승현

[보안리더] 남길현 국방대 명예교수 "국내 1호 암호 박사…후학 양성 온 힘"

우리나라 1호 암호 박사는 누구일까? 남길현 국방대 정보전산학과 명예교수다. 남 교수는 5대 한국정보보호학회 학회장을 역임, 35년간 학회 역사와 함께한 정보보호 역사의 '산증인'이기도 하다. 한국정보보호학회 창립 30년이기도한 지난 12일 지디넷코리아는 남 교수를 만나 학회 발전의 역사와 한국정보보호 산업의 성장 과정을 들었다. 이날 한국정보보호학회는 송년회를 개최했다. 남 교수는 "정보보호학회는 1990년 12월12일 만들어졌다. 초대 회장은 별세 하신 故(고) 이만영 박사가 4대(1998년)까지 역임했다"고 설명했다. 초대 회장부터 4대 회장까지 故(고) 이만영 박사가 역임한 만큼 남 교수는 정보보호학회 2대 회장이자, 현재 만나볼 수 있는 학회장 중 가장 오래된 인물이다. 그는 "육군사관학교 25기로 임관해 소대장 2년을 지내고, 서울대 토목과 위탁교육으로 합류해 2년간 학사 과정을 마쳤다"며 "군 내 최초로 미국 해군대학원 컴퓨터과학 분야에 처음 입학했다. 이 때가 1977년도였다"고 소개했다. 이어 "석사 과정을 밟고 귀국했지만 박사로 진학하기 위해 미국행을 택했다. 미국 남서루이지애나 주립대 공학박사 학위를 취득했다"며 국내 1호 암호 박사 탄생 과정을 설명했다. 그는 한국에 돌아와서도 국방대학교 교수로서 후학 양성에 모든 힘을 쏟았다. "정보보호학회 초기, 회원 50여명 불과…사무실 한 칸서 출발" 남 명예교수는 "정보보호학회를 故(고) 이만영 박사가 만들 당시 창립 과정을 함께 했다"며 "1989년 정보보호와 암호에 관한 학술대회(WISC)가 개최됐을 당시 순수 민간 차원의 암호 관련 학회가 만들어져야 한다는 얘기가 나왔다. 이듬해 말 곧바로 한국정보보호학회가 창립됐다. 당시에는 학회 회원이 50여명에 불과했다. 창립 당일 여의도에 위치한 중소기업중앙회에서 창립총회가 처음으로 열렸다"고 창립 당시의 기억을 꺼냈다. 이어 "정보보호학회가 만들어지기 이전만 해도 '암호'라고 하면 비밀스러운 분위기가 강했다. 이에 국가 기관에서만 연구를 해야 한다는 인식이었다"며 "하지만 전 세계적으로 암호에 대한 연구를 확대해야 한다는 움직임이 일었고, 우리나라만 암호 연구를 공개하지 않은 상황에 민간 차원에서도 학회를 구성하려는 움직임이 일었다"고 회고했다. 남 며예 교수는 "학회명을 작명할 때 고민이 많았다"며 "가장 좋은 작명은 당시 '한국암호보안학회'가 1순위로 꼽혔다. 그러나 '암호'라는 단어를 사용하자니 국가정보원에서 반대를 했고, '보안'이라는 단어를 사용하자니 보안사령부에서 거부 반응을 보였다. 이에 '한국통신정보보호학회'라는 이름으로 학회가 처음 만들어졌다. '정보보호'라는 용어도 새로 만들다시피 했다"고 설명했다. 사실상 남 명예교수가 '정보보호'라고 하는 용어 자체를 확산하는 데 핵심적인 역할을 한 셈이다. 당시 한국은 보안, 암호라고 하면 은밀한 분위기가 강했으나, 정보보호학회가 생겨나면서 '정보보호=보안'이라는 인식을 심어줬다. 남 명예교수 이후 6대 학회장(문상재 경북대 전자공학부 명예교수) 때부터 지금의 한국정보보호학회가 됐다. 그는 이만영 박사의 업적에 대해서도 언급했다. 남 교수는 "처음으로 아날로그 컴퓨터를 만드신 분이다. 정보보호학회 창립에도 헌신적인 역할을 하셨다"며 "정보보호학회 초기에는 역삼역 근처에 있는 사무실 공간만 매입해 운영됐는데, 이렇게 성대한 송년회까지 열릴 정도로 학회가 성장했다니 감회가 새롭다"고 말했다. 남 교수는 정보보호학회가 세계 무대로 나아갈 수 있도록 발판을 다졌다. 이런 배경에 2009년 한국인터넷진흥원(KISA)가 설립될 때에도 정보보호학회가 적극 도왔다는 게 그의 설명이다. 남 교수는 회장으로 2년간 역임할 당시 기억나는 업적을 묻는 질문에 "한국과학기술단체총연합회에 우리 학회가 처음 가입하던 순간이 기억에 남는다. 현재는 없어진 연합회이지만, 당시 정보보호학회는 6개의 다른 학회와 힘을 합쳐 저널을 구성하는 등 왕성한 활동을 했다"며 "KISA가 만들어질 때에도 우리 학회가 적극적으로 도왔으며, 국제학술단체 가입 등 세계 무대와 교류할 수 있는 환경을 조성했다"고 정보보호학회 안정화에 힘썼던 경험을 꺼냈다. "잇단 보안 사고, 정보보호학회가 타개할 방안 찾아야" 잇단 침해사고가 터져 나오면서 사이버보안 문제는 국가 안보로까지 이어지고 있다. 이에 남 교수는 정보보호학회가 힘써야 할 부분이 많다고 역설했다. 그는 국내 사이버보안 환경과 관련해 "과거에는 사이버보안이라고 하면 미국, 이스라엘 말고는 뒤지지 않는다는 자부심을 가졌는데, 최근 중국과 북한 등 체제상 적국가가 보안 분야에 지원하면서 금세 성장했다"고 진단했다. 이어 남 교수는 "사이버 보안 분야가 국가 안보 차원에서의 이슈가 되고 있는 만큼, 과거 공부만 하고 발표·연구로서 끝내면 안 되는 환경이 됐다"며 "실제 사이버 보안에 적용되는 쪽으로 정보보호학회가 정진할 수 있어야 한다. 또 사이버 보안 분야에 특화된 학회로서 자부심을 갖고 민간과도 공감할 수 있는 형태를 구축할 수 있어야 한다"고 강조했다. 남 교수와 같은 길을 걷는 사이버 보안 후배들에게는 "우리나라나 미국, 일본 등 주요 국가에서도 사이버 보안이라는 의제는 핵심으로 자리잡고 있다. 어느 학회든 보안 분야의 연구위원회가 있다"라며 "잇단 보안 사고가 터져 나오고 있는데 정보보호학회가 여러 조직적인 측면에서 타개할 수 있는 방안을 마련하고, 모든 회원들이 일치단결해서 해결하는 모습을 보여줬으면 한다"고 당부했다.

2025.12.25 06:56김기찬

코너 몰린 쿠팡...과징금이냐 영업정지냐

대규모 개인정보 유출에도 진정성 있는 사과가 빠져 괘씸죄까지 더해진 쿠팡에 대한 여론이 갈수록 악화되는 분위기다. 이에 정부는 영업정지 가능성까지 거론했는데, 현실 가능성과 최종 제재 수위에 관심이 쏠린다. 24일 법조계에 따르면 특별검사팀은 전날부터 이틀 연속으로 쿠팡 본사와 쿠팡풀필먼트서비스(CFS) 사무실을 압수수색해 퇴직금 금품 지급 관련 자료를 찾았다. 전날에는 강남에 위치한 '쿠팡 비밀사무실'에 대한 수사도 진행했다. 이틀 전에는 국세청 조사4국과 국제거래조사국이 이례적으로 150여 명에 달하는 대규모 인력을 파견해 특별 세무조사를 펼쳤다. 경찰도 일주일간 쿠팡 본사를 방문해 압수수색을 이어갔다. 여기에 정부는 과학기술정보통신부, 금융위원회, 국가정보원 등 10개 부처가 참여하는 '쿠팡 사태 범부처 TF'를 출범시키고 첫 회의를 열기도 했다. 쿠팡에 고강도 수사가 집중된 배경에는 지난달 발생한 대규모 개인정보 유출 사건 탓이 제일 크다. 맨 처음 쿠팡은 4천500개 계정의 개인정보가 유출됐다고 밝혔으나 자체 조사 결과 3천370만개 계정의 개인정보가 유출된 것으로 드러났다. 이 때 유출되지 않았다고 언급한 공동현관 비밀번호가 현안질의에서 일부 유출된 것으로 나타났다. 쿠팡 이용자 대다수의 개인정보가 털린 상황에서 회사가 책임감 있는 자체 조사와 후속 조치를 내놓지 못하자 배경훈 부총리까지 나서 '영업정지'를 거론하면서, 현실화 가능성에 다양한 의견과 전망이 나오기도 했다. 이에 실질적인 영업정지 처분에 대한 결론은 근 시일 내 나오기는 어렵다는 것이 공정거래위원회(이하 공정위) 입장이다. 공정위가 영업정지 처분을 내리려면 4개 요건이 충족돼야 하는데, 우선 민관합동조사단의 조사 결과부터 나와야 한다. 공정위 관계자는 “영업정지에 대한 요건이 많으니 이걸(민관합동조사단과 공정위 현장조사) 종합적으로 검토해야 한다”고 말했다. 문제는 현재 민관합동조사단은 KT와 LG유플러스, 쿠팡 세 가지 사건을 함께 조사하고 있다는 점이다. 먼저 발생한 통신사 해킹에 대한 조사 결과를 발표해야 해당 인력들이 쿠팡 사건에 투입될 수 있어 조사 속도가 더딜 수밖에 없는 상황이다. 민관합동조사단의 인력은 총 50명 수준으로, 현재 KT와 LG유플러스에 각각 30명·12명이, 쿠팡에 8명이 투입된 것으로 알려졌다. 배경훈 부총리가 KT 조사 결과를 연내 발표하겠다고 말했지만, 올해 남은 7일의 시간에 주말과 성탄절이 끼어있어 연내 추가 조사 인력 투입이 쉽지 않다는 결론이 나온다. 공정위는 조사 결과를 토대로 계정 도용으로 인한 재산상의 손해가 발생했거나 발생할 우려가 있는지, 사업자가 피해 회복 조치를 취하지 않았는지를 검토한 후 시정 조치할 수 있다. 만약 시정 조치만으로 소비자의 피해보상이 어렵다고 판단되면 이 때 공정위가 영업정지 처분을 내릴 수 있다. 이 과정에서 공정위는 유출된 계정 정보의 도용과 재산상의 피해 여부를 유심히 들여다본다는 계획이다. 참고로 경찰은 일주일 간의 압수수색 당시 “2차 피해 여부는 조금 더 지켜봐야할 거 같다”며 가능성을 열어뒀다. 공정위 관계자는 “유출된 정보가 도용됐는지, 그 정보가 도용돼서 소비자에게 재산상 손해가 발생했느냐 아니면 그런 손해가 발생할 우려가 있느냐를 본다”고 설명했다. 조사 결과에 따라 처분 수위가 영업정지와 과징금으로 나뉘는데, 공정위는 아직까지 개인정보 유출로 인한 영업정지 사례는 없다고 밝혔다. 이로 미뤄보아 쿠팡에 대한 영업정지 제재 가능성이 높지 않다는 것을 유추해볼 수 있다. 다만, 쿠팡은 2021년과 지난해 ISMS-P 인증을 두 차례 받았음에도 올해까지 개인정보가 4번이나 유출돼 이전 사태의 시정조치 미흡이 처분 결과에 악영향을 끼칠 가능성이 있다. 범부처 TF는 쿠팡 사태로 유출된 개인정보의 규모와 내용 등을 검토하는 첫 회의에서는 이 같은 상황을 공유하고, 부처별 협조 요청을 서로 나눈것으로 알려졌다. 쿠팡 제재 수위에 관심이 커지는 가운데, 민관협동조사단 조사 시점과 결과에 이목이 더욱 쏠릴 전망이다.

2025.12.24 18:22박서린

쿠팡 주춤한 사이...신세계, '쓱닷컴' 구하기 총력

신세계그룹이 부진한 이커머스 계열사 SSG닷컴(쓱닷컴) 구하기에 총력을 쏟고 있다. '온라인 이마트'라는 정체성을 다시 한 번 내세우며 신선식품을 중심으로 반등을 이루겠다는 의도로 해석된다. 특히 쿠팡의 대규모 개인정보 유출 사태가 장기화될 것으로 관측되는 상황에서 배송 서비스를 강화해 시장 점유율 확대에 나선다는 전략이다. 쿠팡 흔들리자…퀵커머스·새벽배송 강화 24일 업계에 따르면 신세계그룹의 쓱닷컴은 최근 배송 서비스 영역을 강화하고 있다. 쓱닷컴은 현재 주문 당일 또는 원하는 날 받아볼 수 있는 '쓱 주간배송'과, 밤까지 주문하면 다음 날 받아볼 수 있는 '쓱 새벽배송' 등을 운영하고 있다. 쓱 주간배송은 지역에 따라 오후 1~2시까지 주문하면 당일 또는 원하는 날 받아볼 수 있다. 쓱 새벽배송은 주소지에 따라 밤 10~11시까지 주문하면 아침 7시까지 배송된다. 수도권, 충청권(대전·세종·청주·천안·아산), 전국 광역시 및 특례시(부산·대구·광주·울산·전북·창원)에서 이용할 수 있다. 지난 8일부터 19일까지는 기존 4만원 이상 구매 시 적용되는 새벽배송 무료배송 기준을 2만원으로 대폭 낮추는 행사를 진행해 고객 접근성도 높였다. 퀵커머스 영역도 보폭을 넓히고 있다. 지난 9월 이마트 19개 점포를 시작으로 퀵커머스 서비스 '바로퀵'을 선보였고 운영 거점을 단계적으로 확대하고 있다. 바로퀵은 식품·생활용품 등 이마트 매장 상품을 점포 중심으로 반경 3㎞ 이내에서 배달대행사의 이륜차로 도착지까지 1시간 내외로 배송해주는 서비스다. 바로퀵 거점은 이달 기준 전국 60곳으로 늘어났고 운영 상품도 이마트와 협업해 지난 9월 대비 80% 늘어난 1만1천여 개다. 이 같은 배송 강화는 이커머스 절대강자던 쿠팡이 대규모 개인정보 유출 사태로 흔들리면서 떨어져 나온 수요를 차지하기 위한 움직임으로 해석된다. 실제 쓱닷컴 신규 방문자와 가입자도 늘어나는 추세다. 지난 9일부터 14일까지 쓱닷컴 일평균 신규 방문자 수는 지난해 동기 대비 87% 급증했고, 신규 가입 회원 수도 12% 증가했다. 특히 쓱닷컴은 전국 100여 개 이마트를 물류거점으로 활용하고 있어 배송 경쟁력을 갖췄다는 평가다. 이마트 매장에서 직접 출고한 상품을 배송하는 방식이라 제품 신선도와 고객 만족도를 동시에 확보할 수 있다는 것이다. 다음 달 출시 예정인 신규 멤버십 '쓱세븐클럽'의 사전 알림 신청 고객에게 지급한 '장보기 지원금' 사용 데이터를 분석한 결과, 사용객의 약 95%가 식품을 구매했다. 이 중 76%는 신선식품을 장바구니에 담았다. '온라인 이마트' 전략 힘 싣는다 업계에서는 쓱닷컴의 '온라인 이마트' 전략과도 맞물리고 있다고 해석하고 있다. 해당 전략은 이전에 쓱닷컴이 펼치던 것과는 다른 행보다. 당초 신세계그룹은 쓱닷컴을 '프리미엄 플랫폼'으로 정의하고 버티컬 서비스(전문관)를 강화하는 방향성을 정했었다. 하지만 실적은 좀처럼 반등하지 못했다. 쓱닷컴은 2019년 출범 이래 계속 적자를 내고 있다. ▲2020년 469억원 ▲2021년 1천79억원 ▲2022년 1천111억원 ▲2023년 1천30억원 ▲2024년 727억원 등으로 누적 적자만 4천억원을 넘어섰다. 올해 3분기에도 누적 매출은 전년 동기 대비 14.4% 감소한 1조260억원, 영업손실은 440억원 늘어난 914억원으로 집계됐다. 이에 회사는 공식출범 당시 내세웠던 정체성 중 하나인 '온라인 이마트'를 다시 강화하겠다는 의도다. 이를 위해 신세계그룹은 지난 9월 실시한 인사에서 최택원 이마트 영업본부장을 신임 대표로 선임했다. 최 대표는 1996년 신세계에 입사한 뒤 이마트 주재사무소 천진 부장, 경영지원본부 물류담당 상무보를 거쳐 SCM(공급망관리) 3.0 추진담당 상무, 이마트 영업총괄본부장 전무, 트레이더스 본부장 등을 거친 물류·현장 전문가로 꼽힌다. 최 대표가 이마트와 SSG닷컴 간 긴밀한 협업 체계를 구축해 신선식품 등 SSG닷컴의 차별화된 경쟁력을 극대화할 것이란 기대다. 업계 관계자는 “쓱닷컴은 원래 출범 당시부터 '온라인 이마트'를 표방하고 있었다”며 “초기 전략으로 다시 돌아가는 것”이라고 말했다.

2025.12.24 16:47김민아

정부 "대포폰 방지 위해 안면인식 도입 불가피"

정부가 보이스피싱 피해가 급증하는 상황에서 대포폰 근절을 위해 휴대전화 개통 안면 인증 도입이 불가피하다고 강조했다. 최우혁 과학기술정보통신부 네트워크정책실장은 24일 휴대전화 개통 시 안면인증 관련 브리핑을 통해 "이번 정부 국정과제인 보이스피싱 방지를 위해 대포폰 근절을 위한 안면 인식을 하나의 방법론으로 추진하게 됐다"고 밝혔다. 이어, "기술적 결함이 없다면 조속히 도입하는 게 국민의 피해를 줄일 방법"이라고 말했다. 안면인식을 통한 생체 정보 수집 가능성은 일축했다. 최 실장은 "PASS앱 안면인증 시스템은 신분증 소지자의 본인 확인 여부만을 위해 수집 이용되며, 개인정보가 별도 보관되거나 저장되는 과정 없이 본인 여부 확인 즉시 삭제 처리된다"고 설명했다. 향후 3개월 시범 운영 기간 정부는 전문기관과 협의해 개인정보 유출과 노출 보안체계 등을 점검한다. 김준모 과학기술정보통신부 통신이용제도과장은 "KAIT, KISA와 같은 유관기관 그리고 알뜰폰협회, 유통협회 등과 함께 정부가 대책반을 구성해 정기적으로 불편 사항을 모니터링하고 내년 3월 정식 운영 전까지 필요한 의사결정을 내릴 것"이라고 했다. 또한 정부는 대포폰의 주요 개통처로 알려진 알뜰폰 사업자의 안면 인식을 적극 지원할 계획이다. 김준모 과장은 "안면 인식 제도는 알뜰폰 사업자마다 홈페이지 구축이나 내부 의사 결정 등으로 시차가 존재한다"면서도 "도입이 지연되거나 중단된 사업자에 대해선 조속히 안정화시켜 진행할 계획"이라고 말했다. 한편 과기정통부는 현재 국회에 발의된 전기통신사업법 개정안의 '원 스트라이크 아웃제'를 통해 대포폰이 발생했다고 확인되는 경우 시정 명령을 거치지 않고 사업정지, 동의처리가 가능하도록 하는 방안을 추진 중이다. 관련 내용은 더불어민주당 한민수 의원이 발의한 법안에 담겨있고 정부가 발표한 보이스피싱 방지 대책에도 포함된 내용이다.

2025.12.24 16:41홍지후

[법과 상식 사이] 로켓 배송 쿠팡, '적시 공시'는 없었다

속도의 상징, 자본시장의 시계를 놓쳐 속도의 상징인 쿠팡이 사고를 알리는 속도에서는 자본시장의 시계를 놓쳤다. 개인정보 유출 사고를 둘러싸고 국내에서는 행정 제재와 소비자 집단소송이 이어지고 있지만 더 큰 파장은 태평양 건너 미국에서 시작됐다. 미국 주주들이 쿠팡 Inc.를 상대로 증권법 위반 소송을 제기했기 때문이다. 쟁점은 쿠팡이 2025년 11월 18일 개인정보 유출 사실을 인지하고도 미국 증권거래위원회(SEC)가 정한 '4 영업일 이내 공시' 의무를 이행하지 않았다는 데 있다. 이 공백 기간 동안 주가는 하락했고 그 손실이 투자자들에게 전가됐다는 주장이다. 공시, 기업 투명성의 척도 이 사건은 우리에게 낯선 질문을 던진다. “공시가 그렇게까지 중요한 문제인가?” 한국에서 개인정보 유출은 주로 과징금이나 행정 제재, 소비자 손해배상의 영역이다. 그러나 미국 자본시장에서 공시는 단순한 알림이 아니다. 기업과 투자자 사이의 신뢰를 측정하고 지탱하는 핵심 척도이다. 기업 내용 공시제도의 본질은 상장회사가 투자 판단에 중대한 정보를 시장에 적시에 공개하도록 강제하는 데 있다. 투자자는 그 정보에 기초해 자유롭게 판단하고 책임을 진다. 공시는 자본시장의 투명성을 확보하고 자기책임의 시장 질서를 가능하게 하는 최소한의 장치다. 사이버 사고, '중대한 경영 사건'으로 격상 왜 보안 사고가 이토록 중요해졌을까. 데이터가 곧 기업 가치로 직결되는 시대이기 때문이다. 이제 사이버보안 사고는 단순한 기술적 결함을 넘어 기업의 신뢰와 지속 가능성을 직접적으로 흔드는 구조적 경영 리스크로 격상되었다. 정보 비대칭이 커질수록 기업 내부의 위험은 외부에서 정확히 평가되기 어려워지고, 그 부담은 결국 왜곡된 투자 판단과 시장 불안정성으로 이어진다. 이러한 인식 속에서 미국 자본시장은 사이버 사고를 점차 투자 판단에 중요한 정보로 다루기 시작했다. 이에 따라, 미국은 2023년부터 중대한 사이버보안 사고를 인수합병이나 파산과 같은 중대한 경영 사건으로 분류하고, 상장사에 대해 사고의 중대성(material)을 인지한 날로부터 4일 이내에 임시보고서(Form 8-K)를 통해 공시하도록 의무화했다. 더 나아가 정기 보고서를 통해 평상시의 보안 전략과 거버넌스 구조까지 투명하게 공개하도록 요구한다. 반면 한국은 사이버보안 사고를 정보통신망법과 개인정보 보호법 중심의 사후 규제 대상으로 다루고 있어, 사이버보안을 기업 가치와 직결된 경영 리스크로 보고 강제 공시와 거버넌스를 강화하는 미국·유럽 자본시장의 흐름과는 차이가 있다. 보안은 IT의 영역이 아닌 '경영 투명성'의 문제 쿠팡 사태는 단순한 개인정보 유출이나 데이터 국외 이전 논란을 넘어선다. 글로벌 플랫폼 기업이 어떤 기준으로 위험을 정의하고, 어떤 속도로 시장과 소통해야 하는가를 묻는 중대한 변곡점이다. 여기서 공시 의무 위반은 단순한 법규 위반에 그치지 않는다. 천문학적인 주주 집단소송과 경영진의 책임 문제로 직결되는 '구조적 경영 리스크' 그 자체다. 이제 사이버보안은 IT 부서의 전유물이 아니다. 이사회와 경영진, 법무 조직이 함께 책임져야 할 경영 투명성의 영역이다. 우리 기업들은 과연 글로벌 자본시장이 요구하는 그 정교한 공시의 속도와 밀도를 감당할 준비가 되어 있는가. '로켓 배송'으로 혁신을 일궈낸 쿠팡이 이제 '적시 공시'의 부재라는 날 선 시험대에 올랐다. 이 사건은 단일 기업의 위기를 넘어 한국 기업들이 글로벌 시장의 규범과 현실을 얼마나 냉정하게 인식하고 있는지를 묻고 있다. 기술의 진보와 법과 책임 사이에서 이제 그 질문을 회피할 수 있는 시간은 끝났다.

2025.12.24 16:35안정민

산타할아버지로 변신한 배경훈 부총리

배경훈 과학기술정보통신부 부총리가 24일 크리스마스이브를 맞이해 원자력병원을 찾아 투병 중인 소아청소년암 환자들을 만났다. 배경훈 부총리는 산타복을 입고, 루돌프 사슴과 썰매로 분장한 로봇이 선물을 싣고 엔젤로보틱스의 재활로봇(엔젤렉스 M20)과 함께 등장해 소아청소년암 환자와 보호자들에게 준비한 선물과 응원의 마음을 전했다. 원자력병원 직장 어린이집의 원아들에게도 추억을 남겨주기 위해 선물을 나눠줬다. 배 부총리는 “투병과 병 간호로 많이 지쳤을 환자와 가족분들이 잠시라도 웃을 수 있는 따뜻한 시간이 됐길 바란다”고 말했다.

2025.12.24 16:30박수형

2026년 공공 SW '6조 시대' 눈 앞…상용SW 구매 첫 4천억 돌파

인공지능(AI), 클라우드 사업 확대로 내년 공공 부문 소프트웨어(SW) 및 ICT 장비 시장 규모가 6조원에 육박할 전망이다. 상용SW 구매 예산이 사상 처음으로 4천억원을 넘어선다. 정부가 서비스형 소프트웨어(SaaS) 예산을 공식 집계 항목에 포함시키는 등 클라우드 네이티브로의 전환이 예산에도 본격적으로 반영되며 관련 사업이 확대될 것으로 기대된다. 24일 소프트웨어산업정보시스템(SWIT)은 2026년 수요예보 예정 조사 결과를 공개했다. 2026년 공공 SW, ICT장비 총 사업금액 예정치는 전년대비 2.4% 늘어난 5조9천713억원이며 상용SW 구매 예산은 4천179억원으로 18.7% 증가했다. 상용SW 증가의 핵심 배경으로는 SaaS 예산의 첫 공식 집계가 꼽힌다. 이번 수요예보부터 공공의 SaaS 구매 예산을 별도 조사해 상용SW 항목에 포함했다. 2026년 SaaS 구매 예산은 349억3천만원으로 상용SW 전체 구매 수요의 8.4% 규모다. 아직 비중은 한 자릿수 후반이지만, 공공이 SaaS를 '구매 항목'으로 계상하기 시작했다는 점에서 의미가 크다. SaaS 수요는 교육, 대민 서비스에서 먼저 두드러졌다. SaaS 구매 항목 중 가장 큰 예산은 경기도교육청의 '교육용클라우드서비스(SaaS)'로 160억원이다. 부산광역시청 '부산형 인공지능 서비스 운영(고도화)' 23억원, 한국토지주택공사 '생성형 AI 매칭플랫폼' 18억원, 전라북도교육청 '교육용 범용 SW 구독' 12억9천200만원 등이 뒤를 이었다. '생성형 AI'와 '교육용 구독'이 함께 상단에 포진한 점은 내년 공공 SaaS 시장의 키워드가 '교육, 대민, 업무 생산성'으로 수렴하고 있음을 보여준다. 하지만 전체 SW 구축 예산 중 70% 이상이 기존 시스템의 '현상 유지(유지보수)'에 투입되는 구조가 더욱 심화된 것으로 나타나, 신규 개발과 산업 혁신을 기대하는 업계의 우려 또한 공존하고 있다. 대형 사업을 볼 때도 같은 양상이 나타난다. 2026년 당해 연도 예산 집행 기준 최대 항목은 국방부 '정보통신기반체계 HW 임차료 상환금' 1천628억원이다. 해당 사업은 기존 임차 계약에 따른 상환, 납부 성격이 강한 지출 항목으로 신규사업이 아니다. 신규 개발, 구축관련 최대 사업은 국방부의 '정보체계 개발 사업'이 909억4천835만8천원으로 1천억원에 못미치는 것으로 나타났다. 국민건강보험공단 '노후 전산장비(통신, 보안, 서버 등) 교체 및 정보시스템 운영개선' 870억7천550만1천300원, 중소기업은행 '비대면 플랫폼 구축' 310억원, 법무부 '전송형 전자영장 집행시스템 구축' 201억9천600만원, 한국전력공사 '전국민 에너지절약 종합안내 플랫폼' 200억원 등이 뒤를 이었다. 정부가 적극적으로 AI대전환을 제시하고 있음에도 대규모 구축 사업이 눈에 띄지 않는 이유는 예산 편성 시점과 AI 정책 확정 시점의 불일치 때문으로 분석된다. 통상 정부의 본예산은 연초부터 기획되어 상반기에 윤곽이 잡힌다. 반면, 정부의 'AI 국가 전략'이나 구체적인 'AI 공공 서비스 도입 방안'은 하반기까지 치열하게 논의되거나 수정되는 경우가 많다. 정부가 강조하는 최신 AI 드라이브 정책이 연초에 확정되는 본예산 패키지에는 물리적으로 충분히 반영되기 어려운 구조적 한계가 있다는 설명이다. 올해 있었던 대통령 선거를 비롯한 각종 정치·행정 일정으로 인한 정책 공백도 영향을 미쳤다. 대형 신규 과제는 기획-심의-부처 조율이라는 긴 과정을 거쳐야 하는데 급박하게 돌아간 올해 일정상 새로운 정책 패키지를 본예산에 추가할 물리적 시간이 부족했다는 분석이 나온다. 공공 시스템의 특수성도 한몫했다. 수십 년간 구축되어 온 대형 공공 정보시스템(Legacy)에 최신 AI 기술을 즉각적으로 접목하는 것은 기술적으로나 안정성 측면에서 쉽지 않다. 무리하게 신규 사업을 발주하기보다는 먼저 기존 시스템의 안정성을 확보하는 유지보수 예산을 우선 배정해두고, AI 도입을 위한 별도의 업무재설계(BPR)이나 정보화전략계획(ISP)를 거쳐 차근차근 접근하려는 보수적 기조가 반영된 것으로 보인다. IT서비스산업협회 채효근 부회장은 "정부의 강력한 AI 기조가 실제 발주 시장으로 전환되는 시점은 내년 추경이나 하반기 추가 사업 기획 단계에서 본격화될 가능성이 높다"고 전망했다. 이어 "본격적인 AI 관련 정부 사업이나 서비스를 하려면 시간을 기다려야 한다"며 "수요예보상 신사업이 적어 보이더라도 내년은 기획과 전환기의 성격이 강하고, 2027년에 AI 전환 수요가 구축 및 서비스 형태로 대거 반영될 것"이라고 내다봤다.

2025.12.24 15:41남혁우

허위조작정보 근절, 징벌적 손해배상이 답일까

가짜뉴스는 영어 fake news를 옮긴 말이다. fake news는 '언론보도처럼 보이게 만들어 유포하는 거짓 정보'란 뜻이다. 따라서 이 말을 가짜뉴스로 번역하는 건 적절하지 않다. 은연 중에 '언론을 위장한 허위조작정보'로 매도하려는 의도가 담겨 있기 때문이다. 많은 정치인들이 비판 보도를 fake news(혹은 가짜뉴스)라고 공격하는 기저에는 이런 정치적 계산이 깔려 있다고 봐야 한다. 잊고 있던 가짜뉴스란 말을 다시 떠올린 것은 24일 국회 본회의 문턱을 넘은 '허위조작정보 근절법' 때문이다. 국회는 이날 민주당 주도로 '재석 177명, 찬성 170명'으로 정보통신망법 개정안을 통과시켰다. 야당인 국민의힘은 '입틀막법'이라고 강하게 반발하면서 표결에 불참했다. 이번 개정안은 허위조작정보를 유통한 언론과 유튜버에 징벌적 손해배상 책임을 묻는 것이 골자다. 법은 손해액의 5배까지 배상 청구를 할 수 있도록 규정하고 있다. 그래서 '허위조작정보 근절법'이라 불린다. 또 논란이 많았던 사실 적시 명예훼손 조항도 포함됐다. 허위조작정보는 민주사회의 근간을 흔드는 독버섯 같은 존재다. 유튜브나 일부 언론의 도를 넘은 허위조작 보도 행태는 심각한 상황에 이르렀다. 그런 만큼 허위조작정보를 퇴치해야 한다는 당위 명제에 반대할 사람은 별로 없다. 그런데 왜 허위조작정보 근절법에 대한 비판이 끊이지 않고 있는 것일까? 뻔한 얘기지만, 비판 보도의 싹을 자르는 도구로 악용될 가능성이 적지 않기 때문이다. 유네스코의 정보 무질서 현상 진단을 토대로 이 문제를 한번 살펴보자. 유네스코는 몇 년전 '저널리즘, 가짜뉴스 & 허위정보'라는 저널리즘 교재를 출간했다. 이 책은 정보 무질서 현상을 진단하면서 세 가지 개념을 소개했다. 허위조작정보(disinformation), 잘못된 정보(misinformation), 유해 정보(malinformation)가 바로 그것들이다. 이 중 허위조작정보와 잘못된 정보는 '진실이 아닌 정보'이다. 그런데 둘은 결정적인 차이가 있다. 허위조작정보는 유포자가 진실이 아니란 사실을 알면서 고의로 배포하는 것이다. 반면 잘못된 정보는 유포자는 진실이라고 생각했지만 사실은 틀린 정보를 의미하는 말이다. 언론사들이 범하는 '선의의' 오보가 여기에 해당된다. 따라서 허위정보와 잘못된 정보를 가르는 중요한 차이는 '보도 대상을 해치려는 의도' 존재 여부도 있다. (반면 유해 정보는 그 자체로 틀린 정보는 아니다. 하지만 '보도할 공익적 가치가 없는 정보'를 의미한다. 공직자 가족에 대한 (직무와 관련 없는) 과도한 사생활 폭로가 대표적이다.) 이번에 통과된 '허위조작정보 근절법'이 겨냥하는 것은 물론 허위정보이다. '진실이 아니란 사실을 알면서도 고의로 허위정보를 유포하는 행위'가 주된 타깃이다. 이런 기사에는 '보도 대상에게 피해를 입히려는 의도'가 개입된 경우가 많다. 여기까지만 놓고 보면 아무런 문제가 없어 보인다. 고의로 허위 정보를 유포하지 않으면 되기 때문이다. 실제로 국회 과학기술정보방송통신위원회 민주당 간사인 김현 의원은 23일 공개된 미디어오늘 인터뷰에서 “사실로 드러났는데도 불구하고 의혹 제기로 쭉 쓰고 '한편 이렇다'는 식으로 쓰면 안 된다”고 주장했다. 그는 또 “언론도 취재를 잘해서 보도해야 한다”고 강조했다. 김현 의원의 말 자체는 논리적으로 크게 무리 없어 보인다. "사실로 드러났는데도 불구하고” 의혹 제기로 나열하는 사악한 보도 행태는 개선돼야 한다. 김 의원 말대로 “언론도 성역일 수는 없기” 때문이다. 문제는 대부분의 보도가 그렇게 칼로 무 자르듯 명확하지 않다는 점이다. 특히 비판 보도는 대부분 명확한 진실이라고 밝혀지기 전까지 허위 프레임이 씌워질 수 밖에 없다. 따라서 이 법이 발효될 경우 불편한 보도나 비판 보도를 허위·조작 정보로 몰아 민사 소송을 제기할 가능성이 많다. 한국 언론의 대표적인 특종 사례로 2005년 '황우석 줄기 세포 논문조작 보도'를 꼽을 수 있다. 한 때 한국을 대표하는 과학자였던 황우석 씨의 줄기세포 관련 논문이 조작됐다는 것이 보도의 핵심 내용이었다. 당시 황우석 씨의 힘은 막강했다. 20년 전 MBC PD수첩은 그 힘 때문에 보도에 큰 어려움을 겪었다. 취재 기자들은 "보도할 수 없을 지 모른다"는 두려움과 끊임 없이 싸워야만 했다. 꼼꼼한 취재와 유기적인 협력, 그리고 익명의 제보자 덕분에 힘겹게 논문 조작 사실을 입증할 수 있었다. 만약 보도 당시에 '허위조작정보 근절법'이 있었다면 어땠을까? 힘과 권력이 집중됐던 황우석 씨 측이 그 법을 앞세워 소송으로 맞대응했어도 MBC PD 수첩이 제대로 보도할 수 있었을까? 자신 있게 "그렇다"고 답하기 쉽지 않을 것이다. 허위조작정보 근절 소송이 남발되면 건전한 취재 활동이나 비판 보도가 위축될 가능성도 많다. 기자들은 열심히 취재하다보면 오보를 내는 경우도 있다. 가능하면 피해야 하지만, 어쩔 수 없이 오보를 내는 경우도 있다. 비판의 강도가 강할수록 오보 가능성도 더 커진다. 오보 때문에 소송이 벌어지게 되면 “보도 주체가 (오보로 판명될 것이) 잘못된 정보란 사실을 알았으냐, 몰랐느냐”가 핵심 쟁점이 될 것이다. 문제는 “허위정보란 사실을 몰랐다. 선의의 오보였다”는 점을 입증하는 게 말처럼 쉽지 않다는 점이다. 최근 들어 비판 언론을 접한 권력자들은 '오보'라는 중립적인 말 대신 '가짜뉴스'란 정파적 용어를 동원하는 사례가 부쩍 늘었다. 차분하게 대응하기 보다는 “의도를 가진 가짜뉴스”라고 매도함으로써 언론의 신뢰성을 무너뜨리기 위한 행보다. 그런만큼 '허위조작정보 근절법'은 비판 언론을 위협하거나 재갈을 물리는 도구로 악용될 가능성이 매우 커 보인다. 그렇게 되면 표현의 자유가 극도로 위축될 가능성도 배제할 수 없다. 언론이 그 동안 남발했던 “아님 말고” 식의 보도는 근절돼야 한다. 정파적, 혹은 경제적 이해 관계 때문에 특정 상대를 의도적으로 골탕 먹이려는 보도 역시 사라져야 한다. 김현 의원 말대로 '언론은 성역이 아니기' 때문이다. 하지만 징벌적 손해배상을 통해 언론에 재갈을 물리는 '허위조작정보 근절법'은 건전한 언론 활동마저 위협할 우려가 적지 않아 보인다. '고의로 허위정보를 유포하는 행위'만 가려내는 것이 생각보다는 쉽지 않기 때문이다. 특히 민주당은 막판에 '사실적시 명예훼손' 조항을 추가하면서 논란을 더 키웠다. '사실적시 명예훼손'은 형사소송법에서도 대표적인 독소 조항으로 꼽히고 있다. 이 조항은 언론의 권력 비리나 내부 고발 보도를 억누르는 데 악용될 가능성이 많다는 지적을 받고 있다. 이런 부작용의 싹을 잘라 버리기 위해선 형법 307조 1항(일반 사실적시 명예훼손) 개정 문제도 함께 고민해야 할 것 같다. 그래야만 부작용을 최소화할 수 있을 터이기 때문이다. ※ 덧글 세계 최고 야구 선수도 한 시즌 동안 10번 이상 실책을 한다. 특히 수비 범위가 넓은 선수들이 실책을 더 많이 하는 경우가 많다. 그냥 놔두면 안타가 될 타구를 따라가 잡으려다 놓치는 경우도 있기 때문이다. 그래서 감독들은 열심히 수비하다가 실책한 선수를 질책하지는 않는다. 언론들이 범하는 '선의의 오보'도 이와 비슷한 측면이 있다.

2025.12.24 15:35김익현

정부, 폰 개통 안면인증 우려에..."생체 정보 저장 안해"

정부가 휴대전화 개통 안면 인증 관련 우려를 불식시키고 나섰다. 안면 인증을 통해 수집된 정보는 본인 확인만을 위해 사용되며, 생체 정보는 저장되지 않는다고 강조했다. 과학기술정보통신부는 24일 오후 3시 정부서울청사에서 브리핑을 열어 "정식 운영이 아닌 제도 도입을 위한 시범 적용 기간이다보니, 이용자와 유통점 입장에서 다소 불편이 생각된다"며 "안정적인 솔루션 운영으로 부정개통을 적극 예방하고 이용자 불편 사항은 상당수 해소될 수 있도록 하겠다"고 밝혔다. 지난 23일부터 시범 서비스로 도입된 휴대폰 개통 안면인증을 두고 생체정보 저장에 대한 논란이 뜨거운 상황이다. 정부는 이에 대해 PASS앱 안면인증 시스템은 신분증 소지자의 본인 확인 여부만을 위해 수집 이용되며, 개인정보가 별도 보관되거나 저장되는 과정 없이 본인 여부 확인 즉시 삭제 처리된다고 설명했다. 또한 정보보호 전문기관과 협의해 안면 인증 시스템의 협의해 개인정보 유출과 노출 보안체계 등을 점검할 예정이다. 정부는 앞으로 3개월 간 안면인식 서비스를 진행하며 안정화 기간을 운영한다. 이 기간 안면 인증 실패로 개통이 제한될 시 '예외' 처리되며 개통이 가능하다. 안정화 기간 정부와 이통사 및 관계 기관이 함께 모니터링하면서 개통 절차를 지속 점검, 개선한다. 개선 작업을 통해 내년 3월23일 정식 운영 시 부정 개통을 예방한다. 한편 현재 안면인증이 불가능한 외국인의 경우 향후 내외국인 구별 없이 적용가능한 신분증을 확대할 계획이다.

2025.12.24 15:00홍지후

가톨릭중앙의료원, 복지부 '의료 마이데이터 개인정보관리 전문기관' 지정

가톨릭대학교 가톨릭중앙의료원은 보건복지부로부터 '보건의료 분야 개인정보관리 전문기관(특수전문기관)'으로 지정됐다. 이번 지정은 개인정보관리 전문기관 지정심사 제도가 시행된 이후 보건의료 분야에서 처음으로 이루어진 사례로, 보건의료 데이터와 의료 마이데이터를 안전하고 책임 있게 활용할 수 있는 전문 역량을 국가로부터 공식 인정받았다는데 큰 의미를 지닌다. 의료 마이데이터란 개인정보보호법에 따라 개인이 자신의 의료·건강 정보를 직접 열람하고, 필요할 경우 다른 기관으로 전송하도록 요구할 수 있는 제도다. 예를 들어 여러 병원에 흩어져 있던 진료 기록과 검사 결과를 하나로 모아, 개인 맞춤형 건강관리나 질병 예방 서비스에 활용할 수 있다. 이 과정에서 핵심 역할을 하는 기관이 바로 개인정보관리 전문기관으로, 중계전문기관을 통해 전달받은 의료정보를 안전하게 저장하고, 가공·분석해 맞춤형 디지털 헬스케어 서비스로 제공한다. 의료정보는 매우 민감한 개인정보이기 때문에 해당 기관은 기술 수준, 개인정보 보호 체계, 법·제도 준수 여부, 재정 능력 등을 종합적으로 평가받아야 한다. 가톨릭중앙의료원은 이번 심사에서 보건의료 정보의 특수성을 반영한 개인정보 보호 관리 체계, 데이터 접근을 엄격히 제한하는 기술적·관리적 보호 조치, 대규모 의료 데이터를 안정적으로 운영해 온 풍부한 경험과 전문 인력, 의료·개인정보보호 관련 법령을 충실히 준수한 운영 역량 등을 두루 인정받았다. 이번 지정을 통해 가톨릭중앙의료원은 정보주체(환자)의 동의에 따라 의료 마이데이터를 활용해 보다 정교한 개인 맞춤형 건강관리 서비스를 제공할 수 있게 됐다. 특히 이미 개발·운영 중인 마이데이터 기반 건강관리 서비스 'MyWell+'를 중심으로, 만성질환 예방 및 관련 건강지표 제공 등 실질적인 의료 현장 활용을 단계적으로 확대할 계획이다. 가톨릭중앙의료원 정보융합진흥원장 김대진 교수는 “이번 특수전문기관 지정은 보건의료 데이터 활용이 확대되는 시대에 가톨릭중앙의료원이 개인정보 보호에 대한 국민의 신뢰를 확보한 기관임을 공식적으로 인정받은 것”이라며 “앞으로도 개인정보 보호와 정보주체의 권리를 최우선 가치로 삼아, 의료 현장에서 실제 도움이 되는 마이데이터 기반 디지털 헬스케어 서비스를 지속적으로 발전시켜 나가겠다”고 말했다.

2025.12.24 14:02조민규

과기정통부, AI기본법 시행령 입법예고…"규제는 최소화, 지원은 확실하게"

과학기술정보통신부(이하 과기정통부)가 인공지능(AI)기본법 시행을 앞두고 필요 최소 규제 원칙을 재확인했다. 더불어 최소 1년 계도 기간과 'AI 안전, 신뢰 지원 데스크'로 기업 지원을 강화하겠다고 밝혔다. 과기정통부는 24일 'AI기본법 시행 대비 설명회'를 열고 입법예고 과정에서 제기된 주요 쟁점에 대해 정부 입장을 정리했다. 설명회에는 과기정통부 이진수 인공지능정책기획관, 심지섭 사무관, 김국현 과장, 최우석 과장 등이 참석했다. 법무법인 화우 여현동 변호사, 법무법인 광장 정창우 변호사, 법무법인 율촌 김선희 변호사도 해석 쟁점을 보탰다. 이번 설명회의 핵심은 시행 초기 혼선을 줄이기 위한 운영 방침이다. 과기정통부는 법 시행 이후 최소 1년 이상 계도 기간을 운영하고, 원칙적으로 현장 점검과 사실 조사를 최소화하겠다고 했다. 다만 인명 피해나 중대한 인권 침해 등 사회적 파장이 큰 사안은 예외적으로 조사할 수 있다고 설명했다. 주요 쟁점은 ▲AI사업자 정의와 책임 구분 ▲투명성(표시, 고지) 의무 ▲고영향 AI 범위와 확인 절차 등이었다. AI사업자 책임 구분은 모델 개발사, 플랫폼, 솔루션 업체, 최종 서비스 사업자가 얽힌 구조에서 개발사업자와 이용사업자의 경계가 불명확하다는 문제로 제기됐다. 책임이 겹치면 준법 비용이 급증할 수 있다는 우려도 나왔다. 플랫폼 기반 창작, 유통 서비스가 늘면서 책임 범위가 어디까지 확장될지 민감하다는 지적이다. 현장에서는 "네이버 웹툰 작가가 AI 채색 도구를 사용해 웹툰을 그렸다면 작가가 독자에게 이를 알려야 하느냐"는 질문도 제기됐다. 이에 대해 심지섭 사무관은 "표시 의무는 AI 서비스를 제공하는 AI 사업자(네이버 등 플랫폼)에게 있다"며 "작가는 서비스를 이용하는 '이용자'이므로 현행법상 직접적인 표시 의무가 없다"고 말했다. 이진수 인공지능정책기획관도 "현장에서 이용사업자와 이용자를 혼동하는 사례가 반복되고 있다"며 "당장은 가이드라인을 보강하고 현장 사례를 축적해 혼선을 줄이는 데 초점을 두겠다"고 설명했다. 투명성 의무는 AI가 만든 결과물임을 표시, 고지하는 내용이다. 산업계는 서비스 경쟁력과 이용자 경험을 고려해 표시 방식의 유연성을 요구한 반면, 시민사회는 이용자 알 권리 강화를 강조했다. 정부는 세부 기준을 가이드라인으로 정교화하되 기술 변화에 맞춰 지속 보완하겠다는 입장이다. 웹툰 플랫폼이나 SNS 등에서 사용자가 AI 도구를 이용해 콘텐츠를 만들 때, 플랫폼 사업자와 이용자 중 누구에게 표시 의무가 있는지도 쟁점이었다. 김국현 과장은 "현행법상 이용자는 수범자가 아니므로 의무가 없지만, 플랫폼 사업자(이용사업자)가 투명성 확보 의무를 부담하게 된다"고 설명했다. 과기정통부는 기술 발전에 따라 '비가시적 표시(워터마크 등)'를 일반화하거나, 제도 실효성을 높이기 위한 개선 방안도 함께 논의할 계획이다. 고영향 AI를 판단하는 기준을 둘러싼 논쟁도 이어졌다. 사람의 생명이나 신체, 기본권에 중대한 영향을 미칠 수 있는 고영향 AI 판단에서 현행 기준인 '누적 연산량'이 실제 성능이나 위험성을 충분히 반영하지 못한다는 지적이 나왔다. 산업계는 알고리즘 효율화로 적은 연산량으로도 고성능을 내는 모델이 등장한 현실을 반영해야 한다는 주장이다. 김국현 과장은 "현재 공개된 고시안에는 누적 연산량 외에도 '최첨단 기술 적용 여부'와 '기본권 침해 우려' 등 세 가지 요건을 모두 충족해야 고영향 AI로 본다는 내용이 담겨 있다"고 말했다. 이어 향후 국제 기준(글로벌 스탠다드)이 정립되면 이를 적극 반영해 판단 기준을 개선하겠다고 덧붙였다. 기업이 정부에 해당 여부를 질의하면 30일 내 답변하도록 한 규정에 대해 산업계는 기간 단축을 요구했다. 과기정통부는 답변 기한을 '30일'로 설정하되, 연장이 필요한 경우 1회에 한해 사유와 기간을 서면으로 통지하도록 시행령에 반영했다고 밝혔다. 과기정통부는 법 시행에 따른 현장 부담을 완화하기 위한 지원책도 제시했다. 최소 1년 이상의 규제 유예(계도 기간)를 운영하며, 해당 기간 인명 사고나 인권 침해 등 중대한 사회적 문제가 발생하지 않는 한 사실 조사나 처벌을 유예한다는 방침이다. 이진수 인공지능정책기획관은 "EU도 내년 8월 시행 예정이던 고위험 AI 규제를 2027년 말까지 유예하는 방안을 검토 중"이라며 "우리도 해외 동향과 기술 발전 속도에 맞춰 유연하게 대응하겠다"고 밝혔다. 또한 스타트업이나 중소기업이 서비스의 규제 대상 여부를 문의하면 전문가 상담과 법적 의무 이행 컨설팅을 제공하는 'AI 안전, 신뢰 지원 데스크(가칭)'를 운영할 계획이다. 최우석 과장은 "기업들이 법에 저촉되는지 몰라 불안해하지 않도록 적극적으로 지원하고, 예비 심사를 통해 인증 비용 부담도 덜어줄 계획"이라고 말했다. 과기정통부는 제도 시행 이후에도 문제점을 지속 보완하기 위해 '제도개선 연구반'을 가동하고, 산업계, 시민단체, 학계가 참여하는 논의 결과를 향후 법 개정에 반영한다는 계획도 밝혔다. 이진수 인공지능정책기획관은 "AI기본법은 규제와 진흥을 함께 담은 기본 규범"이라며 "기업이 예측 가능하게 혁신하고, 국민이 안심하고 AI를 활용할 수 있도록 제도를 유연하게 운영하겠다"고 강조했다.

2025.12.24 13:56남혁우

"허위조작정보 5배 손해배상"...망법 개정안 국회 본회의 통과

허위조작정보를 유통한 언론과 유튜버에 징벌적 손해배상 책임을 묻는 법안이 더불어민주당 주도로 24일 국회 본회의를 통과했다. 국회는 이날 본회의에서 민주당이 허위조작정보 근절법이라고 칭하는 정보통신망법 개정안을 가결했다. 국민의힘은 표결에 불참했고 재석 177명 가운데 찬성 170명, 반대 3명, 기권 4명으로 법안이 통과됐다. 전날부터 시작된 무제한 토론(필리버스터)은 시작 24시간 뒤인 이날 오후 12시50분께 표결을 통해 종결됐다. 국회를 통과한 이 법안은 고의로 허위 또는 조작 정보를 유포해 타인에게 손해를 입힌 가해자에 대해 인정된 손해액의 최대 5배까지 배액 배상 책임을 지우는 내용이 주요 골자다. 증명이 어려운 손해도 5천만원까지 배상액 부과가 가능하도록 했다. 불법 또는 허위조작정보로 인정돼 형사 유죄판결, 손해배상 판결 또는 정정보도 판결이 확정된 것을 정보통신망에 반복적으로 유통하면 방송미디어통신위원회가 최대 10억원 범위 내 과징금을 부과할 수 있도록 했다. 허위 사실로 타인의 명예를 훼손하면 이와 관련해 취득한 재물을 몰수, 추징할 수 있도록 하는 내용도 담겼다. 민주당은 소관 상임위(과방위)를 거친 법안이 법사위 심사에서 일부 수정된 조항을 두고 위헌 논란이 일면서 막판까지 수정 작업을 거쳤다. 이날 본회의에서 통과된 법안은 여러 차례 내용의 변화가 이뤄졌다. 허위조작정보의 유통금지 조건을 과학기술정보방송통신위원회 심사 당시 사실 적시 명예훼손 조항이 삭제됐으나 최종안에서 되살아났다. 이에 비방 목적에 따른 사실 적시 명예훼손은 3년 이하의 징역이나 3천만원 이하의 벌금에 처한다. 국민의힘을 비롯한 야당은 여당이 '입틀막법'이라고 비판하는 가운데 시민사회에서도 표현의 자유를 침해한다는 이유로 반대 뜻을 명확히 밝혀온 만큼 향후 거센 논란이 이어질 것으로 보인다.

2025.12.24 13:17박수형

지금 뜨는 기사

이시각 헤드라인

원화 스테이블코인 활용 논의...2026년 제도권 진입 주목

쿠팡, 고객정보 유출 용의자 특정…저장장치도 회수

첫 여성 사장·자율주행 재점검…위기를 기회로 만드는 '정의선號'

미디어·콘텐츠 누적된 위기...방송산업 구조개편 기로

ZDNet Power Center