• ZDNet USA
  • ZDNet China
  • ZDNet Japan
  • English
  • 지디넷 웨비나
뉴스
  • 최신뉴스
  • 방송/통신
  • 컴퓨팅
  • 홈&모바일
  • 인터넷
  • 반도체/디스플레이
  • 카테크
  • 헬스케어
  • 게임
  • 중기&스타트업
  • 유통
  • 금융
  • 과학
  • 디지털경제
  • 취업/HR/교육
  • 인터뷰
  • 인사•부음
  • 글로벌뉴스
인공지능
배터리
양자컴퓨팅
컨퍼런스
칼럼•연재
포토•영상

ZDNet 검색 페이지

'⚓양방배팅카지노자판기 매충50%/녹이기성공80%죽장/녹이기실패100%죽장 [양방작업.COM][텔@JP1004] 양방 개인 및 팀단위 환영⚓'통합검색 결과 입니다. (514건)

  • 태그
    • 제목
    • 제목 + 내용
    • 작성자
    • 태그
  • 기간
    • 3개월
    • 1년
    • 1년 이전

美 국방부, 구글·오픈AI 등에 1조원 투자…AI 전장 체계 본격화

미국 국방부가 구글, 오픈AI, 앤트로픽, xAI에 8억달러(약 1조원)를 투자하며 차세대 전장과 정보 작전 체계를 구축한다. 국방부 산하 디지털 및 인공지능 사무국(CDAO)은 16일 해당 기업들과 최대 2억달러(약 2천700억원) 규모의 연구개발 협약을 체결했다고 밝혔다. 이번 계약은 첨단 AI 기술을 실전 환경에 적용하기 위한 시범 사업 성격으로, 통상적인 조달 방식보다 유연하게 체결되는 '기타 거래 계약(OTA)' 형태로 진행됐다. 국방부는 최근 몇 년 사이 AI 기술이 급속도로 발전하면서 이를 국가 안보와 군사 작전에 본격적으로 활용해야 할 시점에 이르렀다고 설명했다. 특히 전장 상황에서 실시간 정보 분석, 표적 식별, 전술 시뮬레이션 등 다양한 분야에서 AI는 이제 필수 도구로 떠오르고 있다는 판단이다. 이번 협약은 단순한 기술 검토나 개념 실험에 그치지 않고, 민간에서 상용화된 첨단 AI를 실제 군사 업무에 접목해 실전 운용 가능한 시스템으로 발전시키는 것에 초점을 맞추고 있다. 국방부 관계자는 "AI가 전투력의 핵심이 되는 시대를 준비하고 있다"며 "민간의 창의성과 기술을 국방 전략에 연결하기 위한 첫걸음"이라고 말했다. 이번 협력에 참여한 기업은 글로벌 AI 기술을 선도하고 있는 오픈AI, 구글, 앤트로픽, xAI 등 4곳이다. 각사는 AI 기술 개발에서 뚜렷한 강점을 가진 기업들로 국방부는 이들의 전문 역량을 활용해 다양한 군사·행정 분야에 맞춤형 AI 시스템을 도입할 계획이다. 각 기업의 구체적 역할은 공식적으로 공개되지 않았다. 업계에선 오픈AI의 자연어 처리 기술, 구글의 데이터·클라우드 인프라, 앤트로픽의 안전성 중심 접근, xAI의 대화형 에이전트 개발 역량이 국방 프로젝트에 접목될 것으로 예상하고 있다. 이번 프로젝트의 핵심은 단순 지시 수행에 머무는 AI가 아닌, 자율적 판단과 임무 수행이 가능한 '에이전트(Agent)' 형태의 지능형 AI 구축에 있다. 국방부는 이를 통해 AI가 사람의 보조를 넘어 전장의 복잡한 상황을 실시간 분석하고 스스로 판단해 전략을 제안하거나 위협 요소를 식별할 수 있는 능동형 시스템으로 발전할 것으로 기대하고 있다. 적의 이동 경로를 실시간으로 예측하거나 수백 개의 감시 센서·드론 데이터를 통합 분석해 주요 위협을 빠르게 탐지하며, 어떤 전술이 가장 효과적인지를 시뮬레이션해 제안하는 방식이다. 이러한 시스템은 전투 현장의 지휘관에게 신속하고 정확한 판단을 지원하는 '디지털 참모'로 기능하게 된다. 이와 별도로 CDAO는 지난 6월 오픈AI와 최대 2억 달러 규모의 OTA 계약을 체결했다. 해당 계약은 군사작전뿐만 아니라 인사, 재무, 사이버 보안 등 국방부의 행정 업무에도 AI를 적용하는 내용을 포함한다. 초기 단계에서는 약 200만 달러가 투입됐으며, '에이전트 기반 워크플로우' 개발을 위한 시범 사업이 진행 중이다. 오픈AI 측은 이 계약을 통해 "의료, 사이버 방어, 자료 분석, 행정 업무 자동화 등 다양한 영역에서 AI를 어떻게 실전 적용할 수 있을지 실질적으로 탐색할 것"이라며 "AI는 무기화하지 않으며 인간의 판단을 보조하는 도구로 사용될 것"이라고 선을 그었다. AI는 전투나 작전뿐 아니라 국방부의 행정 시스템 전반에도 점차 적용되고 있다. 국방부는 마이크로소프트와 협력해 행정 보조용 AI 시스템인 '코파일럿' 도입을 준비 중이다. 이를 통해 워드, 엑셀, 파워포인트 등 오피스 프로그램을 활용한 문서 작성, 데이터 정리, 브리핑 자료 자동 생성 업무 등이 자동화될 전망이다. 또한 대형언어모델(LLM) 기반의 '애스크 세이지' 시스템도 도입하고 있다. 이 시스템은 군 지휘관들이 복잡한 작전 정보를 빠르게 요약·분석해 전략적 결정을 내릴 수 있도록 돕는다. 이번 프로젝트와 직접 연결되진 않았지만, 국방부 산하 국방혁신단(DIU)이 별도로 개발 중인 전투 지휘용 AI 플랫폼 '썬더포지(Thunderforge)'와의 기술적 연계 가능성도 제기된다. 썬더포지는 작전 시뮬레이션과 병력 자원 배치를 지원하는 AI 플랫폼으로 유럽 및 인도·태평양 지역에 파일럿 형태로 배포된 바 있다. 한편, AI의 군사적 활용이 본격화되면서 윤리적 우려도 제기되고 있다. AI가 사람을 식별하고 자율적으로 공격 명령을 내리는 킬러 로봇 같은 무기 체계로 발전할 수 있다는 논란 때문이다. 판단 오류, 민간인 피해, 책임소재 불분명 등의 문제 역시 국제사회에서 우려를 사고 있다. 이에 대해 국방부는 "AI는 인간의 판단을 대체하는 것이 아니라 보조하는 도구에 불과하다"며 "모든 AI 시스템은 인간의 통제를 벗어나지 않도록 설계할 것"이라고 강조했다.

2025.07.16 11:34남혁우

스캐터랩, '이루다' 개인정보 소송 1심 패소…"사업엔 영향 없어"

인공지능(AI) 플랫폼 '제타'의 흥행으로 성장을 이어가던 스캐터랩이 과거 '이루다' 챗봇 개발 당시 수집된 메신저 데이터를 둘러싼 법적 책임을 일부 인정받으면서 논란이 재점화됐다. 회사 측은 이번 판결이 현재 수익 구조나 사업 전략에 실질적 영향을 미치진 않는다는 입장이다. 15일 업계에 따르면 서울동부지법은 지난달 스캐터랩이 이용자 동의 없이 수집한 메신저 데이터를 AI 챗봇 '이루다' 개발에 활용한 점을 문제 삼아 일부 손해배상 책임을 인정했다. 해당 데이터는 자사 연애 심리 분석 앱을 통해 수집한 것이었다. 이 판결은 지난 2021년 제기된 246명 규모의 집단소송 1심 결과로, 법원은 유출이 입증된 개인정보 유형에 따라 원고 일부에게 10만~40만원의 위자료 지급을 명령했다. 배상 총액은 약 2천만원 규모인 것으로 알려졌다. '이루다'는 지난 2020년 스캐터랩이 출시한 AI 챗봇으로, 20대 여성 캐릭터 콘셉트로 설계됐다. 자연스러운 대화 능력으로 화제가 됐지만 학습에 사용된 대화 데이터가 개인정보 동의 없이 수집된 정황이 드러나며 출시 한 달 만에 서비스가 중단됐다. 스캐터랩은 항소 의사를 밝혔다. 회사 관계자는 "전반적으로 더욱 정교한 법리적 검토와 논의가 이뤄질 것으로 예상된다"며 "이번 판결은 단순 금액 문제가 아니라 법률적 판단과 절차의 일환으로 보고 있다"고 밝혔다. 사업적 영향에 대해서도 선을 그었다. 같은 관계자는 "현 시점에서 실질적인 영향은 크지 않을 것으로 본다"며 "소송 제기 시점은 약 3년 전으로, 이미 관련 시정명령을 모두 이행 완료했고 청구액 중 일부만 인정된 점 등을 고려하면 현재 사업 구조 내에서는 큰 변화가 없을 것"이라고 설명했다. 이루다 개인정보 수집 방식에 대한 비판은 지난 2020년 제기된 바 있다. 스캐터랩은 지난 2022년 10월 '이루다 2.0' 출시 시점에 맞춰 개인정보 제공 동의 절차 등을 전면 수정했다고 밝힌 상태다. 이후 방송통신위원회의 '생성 AI 이용자 가이드라인'에 회사 운영정책이 모범 사례로 다수 포함됐으며 개인정보보호위원회의 민관 협의체에도 지속적으로 참여 중이라는 설명이다. 이번 판결은 스캐터랩이 3분기 연속 흑자를 발표한 직후에 나왔다. 가장 최근 분기 기준 매출 52억원, 영업이익 8억7천만원을 기록했다. 스캐터랩 관계자는 "이번 소송은 과거 이슈에 대한 법적 검토일 뿐 현재 사업 흐름과는 직접적 연관성이 없다"며 "시정조치 완료 이후 책임 있는 운영을 위해 꾸준히 제도권과 협의해오고 있으며 향후에도 AI 윤리를 기반으로 서비스를 개선해나가겠다"고 말했다.

2025.07.15 14:49조이환

하나은행 "부가세 신고 필요서류 한번에 발급 OK"

하나은행이 7월 부가가치세 신고를 앞두고 서류 떼기에 바쁜 개인사업자를 대상으로 한 번에 금융 거래 내역을 발급받을 수 있는 서비스를 제공하고 있다. 하나은행은 15일 이 같은 '거래내역 간편전송' 서비스를 운영 중이며 최근 들어 사장님들 사이에서 회자되고 있다고 밝혔다. 거래내역 간편전송 서비스를 이용하면 하나은행의 입출금 계좌, 대출, 퇴직연금은 물론, 타 금융기관의 금융거래내역을 모바일 뱅킹 애플리케이션(앱)에서 한 번에 발급 받을 수 있다. 특히, 발급 받은 거래내역은 이메일로 바로 전송할 수 있다. 하나은행은 관계자는 “매년 세금 신고 기간마다 금융거래내역 제출에 많은 시간과 노력을 들여야 했던 개인사업자, 소상공인 손님들의 불편을 해소하는데 초점을 맞췄다”고 설명했다. 실제로 지난 2023년 서비스 출시 이후 약 10만 명이 해당 서비스를 사용했으며, 이용 건수는 17만 건을 넘어섰다. 이 서비스는 한 번에 발급받을 수 있는 거래내역 건수에 제한이 없다. 거래내역이 수만 건에 달하더라도 신청 한 번으로 자료를 받아볼 수 있다. 하나은행은 보다 신속하고 정확한 데이터 처리가 가능하도록 자체 개발한 기술을 활용하고 있으며, 이를 통해 지난 6월 관련 특허를 취득하는 등 독자적 기술력도 인정받았다. 기존 하나은행에 계좌가 없는 손님들도 모바일 앱 '하나원큐'에 가입하고, '마이데이터'로 금융권 자산을 연결하기만 하면 누구나 서비스를 이용할 수 있다. 거래내역은 암호화된 엑셀파일로 제공한다. 하나은행은 7월 부가세 신고 기간을 맞아 거래내역 간편전송 서비스를 통해 타 금융사의 거래내역을 처음으로 발급 받은 손님 중 7천300명을 추첨해 커피 쿠폰을 제공할 예정이다. 이번 이벤트는 오는 7월 31일까지 참여 가능하다.

2025.07.15 14:06손희연

AI시대 개인정보 보호 입법방향 토론회 열린다

국회 정무위원회 소속 국회의원 김남근, 김승원, 김용만, 김현정, 민병덕, 박범계, 박찬대, 이인영, 이정문, 허영 의원이 공동으로 주최하고 한국정보통신법학회와 한국데이터법정책학회가 주관하는 'AI 시대, 개인정보 입법방향 토론회'가 오는 15일 오후 2시 국회의원회관 제3간담회실에서 열린다. 토론회는 지난해 8월 EU의 AI법 제정을 계기로 전 세계적으로 AI 규제 입법이 본격화되는 가운데, 우리나라의 AI 혁신 촉진과 개인정보 보호의 균형점을 모색하기 위해 마련됐다. 강혜경 고려대 박사가 'EU 인공지능법이 촉발한 AI 글로벌 규제 동향'을 주제로 EU, 미국, 중국, 일본 등 주요국의 AI 규제를 비교 분석하는 발제를 맡았다. 또 민경식 VeraSafe 변호사가 'AI 시대 데이터 활용과 개인정보 보호의 딜레마'를 주제로 글로벌 기업의 전략과 법적 쟁점을 발표한다. 이성엽 고려대 교수(한국정보통신법학회장)가 좌장을 맡아 진행되는 토론에는 심우민 경인교대 교수, 윤아리 김앤장 법률사무소 변호사, 이진규 네이버 전무, 오병일 진보네트워크센터 대표, 공진호 과학기술정보통신부 인공지능기반정책과장, 김직동 개인정보보호위원회 개인정보보호정책과장이 참여한다. 토론회를 주관한 이성엽 고려대 교수는 “AI 기술의 급속한 발전으로 개인정보 활용과 보호의 패러다임이 근본적으로 변화하고 있다”며 “대규모 데이터 학습을 기반으로 하는 AI 시대에 맞는 새로운 개인정보 보호 법제를 설계해 혁신을 저해하지 않으면서도 정보주체의 권리를 보장하는 균형 잡힌 입법 방향을 모색해야 한다”고 말했다.

2025.07.11 15:47박수형

다크웹에 잡코리아·알바몬 개인정보가?...회사 "사실무근"

다크웹에서 15만 건에 달하는 잡코리아·알바몬 이용자 개인정보가 판매되고 있다는 의혹이 제기되자 회사 측은 내부 조사 결과 사실이 아니라며 의혹을 전면 부인했다. 9일 플랫폼업계에 따르면 최근 잡코리아·알바몬 이용자 개인정보로 추정되는 데이터가 다크웹을 통해 판매되고 있다는 소식이 나왔다. 해커는 ▲이름 ▲전화번호 ▲이메일 ▲생년월일 주소 등 주요 개인정보를 포함해 약 15만 건의 데이터를 확보했다고 주장했다. 게시글에는 일부 계정 정보가 담긴 예시 파일이 함께 첨부된 것으로 알려졌다. 잡코리아와 알바몬은 이같은 의혹에 대해 사실무근이라는 입장이다. 잡코리아 관계자는 “해당 사안에 대해 내부적으로 조사한 결과 15만 건에 달하는 개인정보는 유출되지 않은 것으로 확인됐다”며 “해커가 근거없는 주장을 한 것으로 보고 있다”고 말했다. 이어 “지난 5월 개인정보 유출 사고 이후 추가적인 피해 사례는 없는 것으로 확인했다”면서 “보안도 계속해서 강화하고 있다”고 덧붙였다. 앞서 알바몬은 지난 5월 해킹 공격으로 임시저장 이력서 2만2천 여건상의 정보 유출 정황을 확인해 개인정보보호위원회에 자진신고한 바 있다. 이로 인해 알바몬은 개인정보 유출 피해자에 10만원 상당의 보상을 지급하기도 했다.

2025.07.09 17:19박서린

김우영 의원 "유심 정보도 암호화 의무대상 포함해야"

국회 과학기술정보방송통신위원회 소속 김우영 의원(더불어민주당)은 가입자식별모듈(SIM) 등 필수적인 개인정보를 규정해 이동통신 서비스 이용자의 개인정보를 보다 안전하게 보호하는 취지의 개인정보보호법 개정안을 발의했다고 7일 밝혔다. 현행 개인정보보호법에서는 고유식별정보를 암호화해 분실, 도난, 유출, 위조, 변조 또는 훼손의 위험으로부터 안전하게 보관하도록 규정하고 있으나 유심 정보는 이동통신 서비스의 필수적인 정보임에도 암호화가 의무적으로 적용되지 않아 개인정보 유출 사고가 발생할 때 이용자를 보호할 수 있는 근거가 부족했다. 이에 따라, 개정안은 제 29조에 규정하는 안전조치 의무에 접속기록 보관뿐 아니라 고유식별정보, 생체인식정보, 범용가입자식별모듈(USIM) 정보를 포함했다. 이를 통해 이동통신 서비스를 이용하면서 이용자가 제공하는 개인정보를 침해사고로부터 안전하게 보호할 근거가 마련될 것으로 기대된다. 김우영 의원은 “정보보안 정책 방향성이 정보통신망에서 데이터 중심으로 이동하는 만큼 기존 법안에서 안전조치의무대상이 아니었던 가입자식별모듈도 암호화 의무대상에 포함해야 한다”고 말했다.

2025.07.07 11:33박수형

빔모빌리티·뉴런모빌리티, 아태 전동킥보드 시장 합병 추진

싱가포르 기반의 전동킥보드 운영사 빔모빌리티와 뉴런모빌리티가 아시아태평양 지역 마이크로모빌리티 시장의 리더십 강화를 위해 합병을 추진한다고 4일 밝혔다. 양사는 최근 예비 계약을 체결했으며, 합병은 60일 이내 완료될 예정이다. 합병이 완료되면 양사는 통합 법인 형태로 전 세계 100개 이상 도시에서 서비스를 제공할 계획이다. 두 브랜드인 'Beam'과 'Neuron'은 각각 유지되며, 호주·캐나다 시장에 강점을 둔 뉴런모빌리티와 한국·동남아·터키 등에서 입지를 다진 빔모빌리티 간의 역량이 결합된다. 최근 빔모빌리티는 미국 시장에도 진출하며 활동 범위를 넓히고 있다. 통합 법인의 CEO 및 이사회 의장은 뉴런모빌리티 공동 창립자인 재커리 왕이 맡는다. 빔모빌리티의 공동 창립자 앨런 쟝은 아시아 지역 CEO로서 협력하고, 빔의 공동 창립자이자 총괄사장인 뎁 강고파디야는 전략 고문으로서 산업 단체와의 협업에 집중할 예정이다. 본사는 기존과 동일하게 싱가포르에 유지된다. 재커리 왕은 “양사의 시너지를 통해 수익성과 확장성을 갖춘 글로벌 전동킥보드 운영사로 도약하겠다”고 밝혔고, 앨런 쟝은 “뉴질랜드·호주에서의 뉴런 입찰 성과와 빔의 운영 노하우가 결합돼 성장 기반을 공고히 할 것”이라고 강조했다. 뎁 강고파디야는 “두 혁신 기업이 하나로 통합되는 역사적인 전환점”이라며 “업계 발전을 위한 전략적 조언자로서 새로운 역할을 해나가겠다”고 말했다. 뉴런모빌리티의 기존 투자자인 스퀘어 페그 캐피탈과 지에스알 벤처스, 그리고 빔모빌리티의 투자자인 어펄마 캐피탈, 하나벤처스, 피크 피프틴 파트너스는 통합 법인의 주주로 함께한다.

2025.07.04 10:34류승현

개인정보관리 전문기관 탄생 초읽기...개보위 "이르면 하반기 업무 수행"

개인정보보호위원회(위원장 고학수)가 1일 한국광고문화회관(서울 송파구)에서 본인전송요구권 확대를 위한 개인정보보호법 시행령 개정안 설명회를 개최했다. 200명 이상이 모일만큼 성황을 이뤘다. 빠르면 올 하반기, 여러 웹사이트에 흩어져 있는 내 정보를 본인전송요구를 통해 안전하게 수집하고 관리하는 업무를 개인정보관리 전문기관이 수행할 수 있다. 개인정보위는 이날 설명회에서는 전문기관 지정을 희망하는 기업과 기관을 대상으로 ▲본인전송요구권 행사 대행 업무 ▲통합조회 및 관리 서비스 운영 방안 ▲개인정보 보호를 위한 안전성 확보 요건 ▲API(애플리케이션 프로그래밍 인터페이스) 연계 및 스크래핑 방식 등 개인정보 연계 전략 ▲정보주체 이익을 위한 활용 사업 및 수익 배분 방안 등 전문기관의 역할과 책임을 소개했다. 개인정보위는 본인 전송 요구 확대에 따른 과도한 정보 집중을 방지하기 위해 의료, 통신, 쇼핑, 숙박·여가 등 분야별로 전문기관을 별도 지정하는 방식을 검토중이다. 정보주체로부터 본인전송요구권 행사를 위임받은 전문기관은 의료, 통신, 물품구매, 티켓 예매 등 여러 사이트에 흩어진 개인정보를 정보주체 본인만이 접근 가능한 개인정보 저장소에 보관하는 역할을 수행한다. 또 정보주체와 정보 활용에 대한 위임계약을 체결할 경우 저장소에 보관된 정보를 열람, 분석, 맞춤형 서비스, 리포트 제공, 알림 서비스, 제3자 데이터 전송 등 다양한 방식으로 활용할 수 있다. 이때 정보주체가 충분히 인지하고 결정한 경우 수익사업 수행도 가능하며 발생한 수익은 정보주체와 전문기관이 합리적으로 배분할 수 있다. 정보주체의 대리인으로서 본인전송요구권 행사를 지원하려는 전문기관은 개인정보 저장소에 보관된 개인정보가 어떤 목적으로 활용되는지 정보주체가 명확히 확인하고 판단할 수 있도록 정보를 제공하고, 통제권을 보장해야 한다. 이를 위해 전문기관은 ▲정보의 활용 목적 설명 및 고지 ▲전송 이력 알림 ▲열람·정정·삭제 요청 등 통제권 보장 조치를 마련해야 한다. 또 안전하고 신뢰할 수 있는 전문기관만이 사전 협의된 스크래핑 방식으로 정보전송자(개인정보처리자)의 홈페이지 등을 통해 개인정보를 수집할 수 있도록 안전성 기준을 강화할 예정으로, 전문기관은 개인정보 유출 방지를 위한 암호화, 접근권한 관리, 접근제어, 해킹공격 대응 등 개인정보 보호를 위한 높은 수준의 보안 역량 및 전문성을 갖춰야 한다. 아울러, 개인정보위는 본인전송요구권 확대에 따라 전문기관이 본인전송요구권을 대리해 통합조회 등 업무 수행에 필요한 역할과 자격 요건, 안전성 기준, 업무 범위 등에 대해, 전문기관 지정을 희망하는 기업 및 기관을 대상으로 정보제공요청서(RFI)를 오는 18일까지 접수받는다. 자세한 내용은 한국인터넷진흥원(KISA) 홈페이지를 참고하면 된다. 하승철 개인정보위 마이데이터추진단장은 "정보주체가 본인 의사에 따라 자유롭게 본인 정보 활용 여부를 결정할 수 있는 신뢰할 수 있는 환경을 조성할 것"이라며 "국민이 신뢰할 수 있는 데이터 생태계가 조성될 수 있게 데이터 활용 기업들도 적극 협조해 달라"고 당부했다.

2025.07.01 23:26방은주

써브웨이 "온라인 주문 중단, 개인정보 유출과 무관"

써브웨이가 오는 14일부터 모바일 앱과 웹 기반 주문 서비스를 일시 중단하는 가운데, 일각에서 제기된 개인정보 유출과의 연관성에 대해 사실이 아니라는 입장을 밝혔다. 1일 써브웨이 관계자는 “이번 앱 서비스 일시 중단은 보안 이슈 때문이 아니라, 지난해 9월부터 준비해 온 앱 리뉴얼 작업의 일환”이라며 “올해 3월부터 계획된 일정이며, 지난달에는 가맹점주에게도 공식 안내했다”며 시스템 점검은 리뉴얼을 위한 필수 절차라고 밝혔다. 이번 개편에 따라 기존 홈페이지 주문 기능은 완전히 종료된다. 써브웨이는 이에 대해 “홈페이지 주문 비중이 매우 낮아, 앱과 모바일 웹 중심으로 주문 창구를 통합하기 위한 결정”이라고 덧붙였다. 써브웨이는 이번 시스템 개선 작업은 보안 사고와는 무관하며, 독립적으로 추진돼 온 사안이라는 점을 거듭 강조했다. 시스템 점검은 14일부터 16일까지 사흘간 진행되며, 이 기간 동안 앱과 모바일 웹의 주문 기능뿐 아니라 포인트 적립·사용 등 일부 회원 서비스도 일시적으로 중단된다. 점검 이후에는 리뉴얼된 앱을 중심으로 보다 향상된 사용자 경험을 제공할 계획이다. 한편 최근 피자 프랜차이즈 파파존스를 비롯해 명품 플랫폼 머스트잇, 글로벌 브랜드 온라인몰 등에서 개인정보 유출 사고가 잇따라 발생하며, 유통업계 전반의 정보보안 관리 실태에 대한 소비자들의 우려도 커지고 있다.

2025.07.01 16:46류승현

써브웨이서 고객정보 무방비 노출 정황…5개월간 취약점 방치

샌드위치 프랜차이즈 써브웨이에서 고객 개인정보가 누구나 열람 가능한 상태로 노출됐던 정황이 드러났다. 30일 국회 과학기술정보방송통신위원회 최민희 위원장에 따르면, 써브웨이의 온라인 주문 시스템에서 인증 절차 없이 다른 고객의 연락처와 주문 정보 등이 그대로 노출되는 취약점이 발견됐다. 특히 로그인 없이 주문 페이지의 웹주소(URL) 끝자리 숫자만 임의로 바꿔도 타인의 정보가 노출되는 구조였던 것으로 나타났다. 최 위원장에 따르면 최소 5개월간 동일한 방식으로 개인정보가 무방비 상태에 놓였던 것으로 보인다. 개인정보 외부 유출 여부와 규모는 아직 확인되지 않은 상태로, 이번 문제는 써브웨이의 공식 홈페이지와 모바일 앱 모두에서 발생한 것으로 알려졌다. 써브웨이는 본지에 “최근 PC를 통한 웹사이트 온라인 주문 서비스에서 고객 정보와 관련한 제한된 데이터가 노출될 우려가 있는 기술적 문제를 발견했다”며 “즉각적인 조치를 통해 해당 문제를 해결했고, 현재는 정상적으로 운영 중”이라고 밝혔다. 이어 “현재까지 고객 정보가 외부로 유출되거나 오용됐다는 정황은 확인되지 않았으나, 예방적 차원에서 한국인터넷진흥원(KISA)에 신고했고 관계 기관의 조사에 협조 중”이라며 “개인정보 보호는 회사의 최우선 과제로, 추가적인 안전장치 마련에 힘쓸 것”이라고 약속했다.

2025.06.30 13:54류승현

"파파존스, 8년 6개월동안 개인정보 3730만건 유출"

파파존스가 8년 6개월간 개인정보를 유출시킨 것으로 드러났다. 유출된 건수만 3천730만 건에 이른다. 이름, 연락처, 주소, 이메일, 생년월일을 비롯해 카드번호와 공동현관 비밀번호 등 민감한 개인정보까지 무방비 상태로 유출됐다. 국회 과학기술정보방송통신위원회 최민희 위원장은 이같은 사실을 확인하고 파파존스에 알렸지만 정보유출이 차단되는 데 이틀이 걸렸다고 지적했다. 최민희 의원실이 제보자와 함께 분석한 결과 정보 유출은 2017년 1월1일부터 지난 24일까지 이뤄졌다. 주문정보를 8년 이상 보관했다는 점도 심각한 법 위반 사항이다. 파파존스의 개인정보처리방침에 따르면 전자금융거래에 따른 정보는 최대 5년간 보관토록 규정하고 있다. 보유기간이 지나면 지체없이 개인정보를 파기해야 한다고 규정한 개인정보보호법을 명백히 위반한 행위다. 김승주 고려대 정보보호대학원 교수는 최민희 의원실에 “이 정도로 기본적인 보안조차 마련되지 않은 기업은 처음”이라며 “이는 개인정보보호법 제 29 조의 안전조치 의무 위반 소지가 크다”고 지적했다. 최민희 의원은 “무책임한 태도로 일관하며 사안을 축소하는 데만 치중하고 있는 파파존스는 개보위 조사에 성실히 협조하고, 진심 어린 사과와 피해 보상, 그리고 재발 방지 대책을 마련해야 할 것”이라고 말했다.

2025.06.27 17:37박수형

파파존스, 주문자 정보 노출 사고...개보위 조사 착수

최근 한국파파존스에서 일부 주문자 정보가 외부에 노출되는 사건이 일어나 개인정보보호위원회가 조사에 착수했다. 26일 파파존스는 25일 오후 유출신고를 통해 홈페이지 소스코드 관리 소홀로 2017년 1월부터의 고객 주문정보(이름·전화번호·주소 등)가 온라인상에 노출된 것을 확인했다고 밝혔다. 회사 측은 최근 일부 고객정보가 외부에 노출될 수 있는 보안 취약점이 발견됐으며, 관련 신고가 접수된 즉시 조치에 나섰다고 설명했다. 회사는 이날 입장문을 통해 "일부 고객 정보가 외부에 노출될 수 있는 보안 취약점이 발견됐다"며 "현재 모든 보완 작업을 완료하고 정상 운영 중"이라고 설명했다. 회사에 따르면 노출 가능성이 있었던 항목은 고객명·연락처·주소 등 기본 개인정보이며, 일부 언론에서 언급된 카드정보의 경우 카드번호 16자리 중 일부가 마스킹된 상태로 나타났다. 결제에 필요한 카드 유효기간 및 CVC 번호는 노출되지 않은 것으로 확인됐다. 회사 관계자는 "개인정보가 외부로 유출된 기록은 전혀 없다"며 "관리 소홀로 고객께 심려를 끼쳐드려 무거운 책임감을 느낀다"고 고개를 숙였다. 이어 “유사 사고 방지를 위해 개인정보 관리 체계를 전면 재점검하고, 보안 시스템의 안전성 점검을 강화하겠다”고 밝혔다. 또 현재 진행 중인 조사에 적극 협조하고 있으며, 구체적인 피해 여부가 확인될 경우 해당 고객에게 신속히 안내하고 적절한 보호 조치를 취할 계획이라고 덧붙였다. 이에 개보위는 구체적인 유출 경위 및 피해규모, 기술적·관리적 안전조치 의무 준수 여부 등을 확인하고, 개인정보 처리방침에 따른 개인정보 보유·이용 기간을 초과해 주문정보를 보관한 부분에 대해서도 집중적으로 확인해 법 위반 발견 시 관련 법령에 따라 처분할 예정이다. 개보위 측은 "최근 홈페이지 설계 취약점으로 인해 개인정보가 유·노출되는 사고가 늘어나고 있는 만큼, 각 사업자들은 관리자페이지 접근제한, URL 주소 관리 등 홈페이지 운영에 각별한 주의가 필요하다"고 강조했다.

2025.06.26 14:43류승현

명품 플랫폼 '머스트잇'도 털렸다…"고객 개인정보 유출"

명품 플랫폼 머스트잇에서 고객 개인정보 유출 사고가 발생했다. 머스트잇은 지난 25일 홈페이지에 게시한 입장문을 통해 “지난 23일 한국인터넷진흥원(KISA)을 통해 개인정보 침해 정황을 통보 받았다”며 “자체 점검 결과 5월 6~14일, 6월 9일 등 2차례의 비정상 접근 시도가 있었던 것으로 확인됐다”고 밝혔다. 머스트잇에 따르면 5월 6일부터 14일까지 특정 API에 대한 대량의 비정상 접근 시도가 발생했다. 이어 지난 9일에는 동일한 API 경로를 통한 2차 시도가 감지됐다. 머스트잇은 “해당 API는 별도 인증 없이 개인정보 일부를 조회할 수 있는 구조였으며 사고 인지 즉시 해당 취약점을 차단하고 전면적인 보안 조치를 완료했다”며 “또 즉시 개인정보보보호위원회 및 KISA에 신고했다”고 설명했다. 유출 가능성이 있는 개인정보 항목은 ▲회원정보 ▲아이디 ▲가입일 ▲이름 ▲생년월일 ▲성별 ▲휴대전화번호 ▲이메일 ▲주소 등 최대 9개 항목이다. 탈퇴 회원의 정보는 포함되지 않았다. 정보 유출 여부는 머스트잇 홈페이지에서 확인할 수 있다. 머스트잇은 현재 전체 시스템에 대한 보안 점검을 완료했고 유사한 취약점에 대해서도 일괄적인 보완 작업을 진행 중이다. 인증되지 않은 특정 경로에 대한 API 요청을 제한하고 비정상 접근에 대한 로그 감시 체계도 강화했다. 또 문제가 된 기존 API는 폐기하고 신원 확인을 거친 요청에만 개인정보 열람이 가능하도록 새로운 인증 구조의 API로 교체했다. 해당 방식을 개인정보를 반환하는 전체 API로 확대 적용하고 있다는 설명이다. 머스트잇은 “유출 항목을 확인한 경우 관련 게정의 비밀번호 변경을 권장한다”며 “이번 사고를 무겁게 받아들이고 있으며, 고객님의 개인정보를 더욱 철저히 보호하기 위한 기술적·관리적 보안 강화 조치를 지속적으로 강화해 나갈 것”이라고 강조했다.

2025.06.26 14:37김민아

개인정보 전송 요구권 확대...2만명 이상 대학도 해당

개인정보보호위원회(위원장 고학수)는 본인전송요구권(개인정보처리자에게 본인의 정보를 자신에게 전송(다운로드)할 것을 요구할 수 있는 권리) 확대를 위한 '개인정보 보호법 시행령' 개정안을 이번달 23일부터 8월 4일까지 40일간 입법예고한다고 밝혔다. 이번 개정안은 지난 3월 13일부터 시행 중인 개인정보 전송요구권 제도를 국민이 보다 체감하고 활용할 수 있게 확대한 것으로, 기존 의료‧통신 분야에 한정된 본인 대상 정보전송자(개인정보 처리자)와 전송정보 범위를 전 분야로 대폭 확대했다. 또 전 분야로 확대한 본인전송요구권을 보다 안전한 방식으로 행사할 수 있게 절차와 방법도 마련했다. ■ 본인 대상 정보전송자 및 전송정보 기준 첫째, 본인 대상 정보전송자 기준은 개인정보 보호역량을 갖춘 대규모 개인정보처리자 등을 대상으로 했다. 구체적 기준은 ▲연간 매출액 등 1500억 원 이상&정보주체 수가 100만 명 이상 또는 민감‧고유정보 5만 명 이상 대규모 시스템 운영 기관 ▲2만 명 이상 대학 ▲공공시스템 운영기관 ▲제 3자 대상 정보전송자 등이 해당된다. 전송 요구할 수 있는 정보의 기준은 정보주체 동의, 계약 이행 및 체결시 처리되는 정보, 법령등에 따라 처리되는 정보 등이 원칙적으로 모두 대상이 되며, 다만 별도 생성 정보(개인정보처리자의 본질적 행위와 '별도'로 개인정보를 분석‧가공해 생성한 정보를 의미), 제3자 권리‧이익을 침해하는 정보 등은 제외된다. 또 이번 개정안에는 본인전송 방법으로 기존의 웹사이트에서 접속해 알람‧조회할 수 있는 정보를 암호화한 파일로 정보주체가 직접 내려받는 방식도 가능하다고 명시, 본인 대상 정보전송자가 큰 부담없이 정보주체에게 정보를 전송할 수 있게 했다. ■ 안전한 본인전송 방법 둘째, 정보주체가 대리인을 통해 본인전송요구를 행사할 경우 안전하게 전송할 수 있는 전송방법을 규정했다. 특히 대리인이 스크래핑 등 자동화된 도구를 이용하는 경우에는 개인정보의 안전성 확보를 위해 정보전송자와 사전에 협의한 방식으로만 전송받을 수 있게 했다. 원칙적으로는 API(application Programming Interface, 소프트웨어 애플리케이션 간 서로 통신할 수 있도록 정해진 명세 또는 인터페이스애플리케이션 프로그래밍 인터페이스) 연계 방식을 권장하지만, 단기적으로는 사전협의를 거친 안전성‧신뢰성이 보장된 개인정보관리 전문기관(이하 '전문기관') 등에 한정해 제한적으로 스크래핑을 허용했다. ■ 전문기관을 통한 본인전송요구권 행사 지원 및 본인정보 관리 마지막으로 본인전송요구권 확대에 따라 안전성‧신뢰성이 보장된 전문기관이 정보주체의 본인전송요구 권리행사를 지원하고 안전한 개인정보 관리를 할 수 있게 했다. 정보주체는 전문기관을 통해 본인전송요구를 할 수 있고, 이 경우 정보주체 본인만이 접근 가능한 저장소에 전송받은 정보를 저장해야 하며, 정보주체 위임에 따라 이를 전문기관이 관리‧분석할 수 있게 했다. 하승철 개인정보위 마이데이터추진단장은 “이번 시행령 개정을 통해 국민이 본인의 정보를 내려받는 것에 그치지 않고, 내려받은 정보를 어떻게 활용할지에 대해서도 능동적으로 결정할 수 있는 제도적 기반이 마련될 것”이라면서 “국민주권정부 실현을 위해 개인정보 통제권을 실질적으로 보장하고 국민이 일상생활 속에서 안전하고 혁신적인 마이데이터 서비스를 체감할 수 있게 노력하겠다.”고 밝혔다. 이번 시행령 개정안에 대해 의견이 있는 기관이나 단체 또는 개인은 국민참여입법센터(http://opinion.lawmaking.go.kr) 또는 개인정보위 전자우편(ohhyeok@korea.kr) 및 일반우편 등으로 8월 4일까지 의견을 제출하면 된다. 한편, 이번 시행령 개정안에서 신설할 본인전송요구 기반의 통합조회형 전문기관(본인전송정보에 대한 전문기관의 관리·분석) 업무 수행을 위한 산업계 정보제공요청서(RFI, Request for Information)를 공개, 해당 업무에 관심이 있는 기업 및 기관 의견을 제출받고 있다. 개인정보위는 이번 시행령 개정안 주요내용과 통합조회형 전문기관 업무 정보제공요청서(RFI), 본인전송요구 확대에 따른 정보전송자의 안전성 확보 조치 사항 등을 안내하기 위해 국민‧기업을 대상으로 설명회도 오는 7월 1일 오후 3시 한국광고문화회관에서 개최한다.

2025.06.23 10:00방은주

최민희 의원 "통신사 개인정보 유출때 개별통지 의무화"

더불어민주당 최민희 국회의원(국회 과학기술정보방송통신위원장·경기 남양주갑)은 19일 SK텔레콤 해킹사태를 계기로 이용자의 피해를 최대한 방지하고 정보통신보안을 강화하기 위한 '통신사 해킹방지 3법'을 대표발의했다고 밝혔다. 이번에 발의한 법안은 ▲정보통신망 이용촉진 및 정보보호 등에 관한 법률 ▲디지털포용법 ▲개인정보 보호법 개정안으로, 대규모 해킹사고 발생 시 사업자의 책임을 명확히 하고 이용자 권익을 적극적으로 보호할 수 있게 제도적 기반을 강화하는 내용을 담았다. 정보통신망법 개정안은 중대한 해킹사고 발생 시 정부와 통신사가 경보·예보·통지 등을 즉시 시행하도록 의무화하고, 조사에 비협조적인 사업자에 대한 과태료 상한을 상향하는 내용을 포함했다. 또 민관합동조사단 운영의 실효성을 높이기 위해 사업자의 자료 제출 및 현장 조사 의무도 강화했다. 디지털포용법 개정안은 고령자, 장애인 등 디지털 취약계층이 해킹사고에 더 큰 피해를 입지 않도록 대응 지원 조항을 신설하고, 국가 차원의 정보 전달 체계를 제도화했다. 기본계획에는 침해사고 대응 항목을 포함하도록 했다. ■ 개인정보보호법 일부개정법률안 개인정보 보호법 개정안은 대규모 개인정보 유출이 발생한 경우, 기존처럼 홈페이지 공지에 그치지 않고 정보주체에게 개별 통지를 원칙적으로 의무화 했다. 유출 규모가 대통령령 기준을 초과하거나 정보주체 식별이 가능한 경우에는 예외 없이 개별 통지를 하도록 명문화해 통신사들의 책임 회피를 원천 차단한다. 법안 시행은 공포후 6개월이다. 최 의원은 “초연결사회에서 통신 인프라는 공공재에 가까운 만큼, 정부와 기업 모두 우선 해킹이 일어나지 않도록 최대한 예방하고, 해킹이 발생하더라도 피해를 최소화해야 한다"며 "이번 '통신사 해킹방지 3법'은 그 출발점이며, 후속으로 이번에 허점이 드러난 유심보호서비스 가입 등과 관련한 입법도 준비중"이라고 말했다.

2025.06.19 16:13방은주

스포티파이 "韓 아티스트 발굴, 연결, 나눌 것"

음원 스트리밍 플랫폼인 스포티파이가 한국 아티스트를 지원해 글로벌 음악 생태계의 핵심 축으로 성장시키겠다는 의지를 드러냈다. 다양한 장르의 아티스트들을 발굴하고 팬들과의 연결을 강화하는 동시, 투명한 수익 배분을 지속해나가겠다고 강조하면서다. 최근 제기된 네이버와의 협력설에 대해 구체적인 언급은 피했지만, "문화적 허브로 성장하기 위해 국내 기업과 다양한 파트너십을 고민중"이라고 말하며 가능성을 열어뒀다. 스포티파이는 19일 오전 서울 서초구 모나코스페이스에서 '사운드 체크' 기자간담회를 열고 한국 시장에 대한 의미를 짚었다. 박정주 스포티파이 뮤직팀 총괄은 “스포티파이는 단순히 음악을 소비하는 플랫폼이 아니라, 리스너가 감정을 표현하고 아티스트와 교감하는 몰입형 경험의 공간”이라며 “한국은 그 흐름이 가장 선명하게 드러나는 시장”이라고 강조했다. 개인화 중심 플랫폼으로 몰입도 극대화...K팝 성장 위한 지원도 스포티파이는 알고리즘 기반 개인화 추천 시스템과 인간 큐레이터의 감각을 결합해 사용자의 취향을 섬세하게 반영하는 콘텐츠를 제공하고 있다. '데일리 믹스', '기분별 믹스', '디스커버 위클리' 등 대표 개인화 기능은 한국에서도 높은 만족도를 기록하고 있다. 박 총괄은 “이런 개인화 경험은 리스너로 하여금 스스로 플레이리스트를 만들게 하며, 이는 다시 새로운 음악과 아티스트를 발견하는 선순환 구조를 만든다”고 설명했다. 실제로 한국은 스포티파이에서 사용자가 생성한 플레이리스트 수가 전 세계 1위를 기록한 국가이다. 스포티파이는 K팝 성장을 위한 글로벌 지원도 이어가고 있다. 2014년부터 운영 중인 'K팝 온!' 플레이리스트는 전 세계 500만 명 이상이 팔로우하고 있으며, 미국·브라질·동남아 등에서 높은 청취량을 기록하고 있다. K팝 스트리밍은 10년간 470배 증가했고, 동남아시아에서는 연평균 128%의 성장률을 보였다. K팝 외에도 인디와 힙합 장르에서 두드러진 성과가 나타나고 있다. 한국 인디 음악의 글로벌 스트리밍은 2017년 이후 150% 증가했으며, 미국과 대만 등지에서도 높은 청취율을 보이고 있다. 박 총괄은 “스포티파이 사용자들이 '가장 잘 어울리는 장르'로 인디를 꼽은 점에서 변화가 체감된다”고 설명했다. 힙합 분야에서는 국내 커뮤니티 '힙합플레이야'와 협업해 '스포티파이 싱글즈' 프로젝트를 운영 중이다. 릴 모쉬핏은 해당 프로젝트에 참여한 대표 아티스트 중 한 명으로, 신곡 발매 이후 월간 리스너 수가 81% 증가하는 성과를 냈다. 그는 이날 간담회 현장에서 “스포티파이의 글로벌 타깃팅 기능 덕분에 프랑스 진출과 공연까지 이어질 수 있었다”고 말했다. 아티스트 중심 생태계와 투명한 보상 체계 스포티파이는 '아티스트 중심'이라는 미션 아래 다양한 지원 프로그램을 운영하고 있다. 아티스트 전용 플랫폼 '스포티파이 포 아티스트'에서는 스트리밍 데이터, 청취자 분석, 지역별 반응 등 다양한 인사이트를 제공하며, 곡 피칭 및 마케팅 도구도 활용 가능하다. 신인 아티스트 발굴 프로그램인 '레이더'와 '프레시 파인즈', 여성 아티스트 지원 프로그램 '이퀄' 등도 글로벌에서 운영되고 있다. 박 총괄은 “2024년 레이더 코리아 아티스트로 선정된 한요한은 1년 만에 최다 스트리밍 아티스트로 도약했다”며 “데이터 기반의 정교한 지원이 장기 커리어 형성에 기여하고 있다”고 설명했다. 투명한 수익 배분도 강조했다. 스포티파이는 매년 'Loud & Clear' 리포트를 발간하며, 전 세계 음악 산업에 지급된 수익을 공개하고 있다. 2024년 한 해 동안 스포티파이가 지급한 로열티는 100억 달러(약 13조7천억원)로 역대 최대 규모이다. 이 중 한국 아티스트에게 지급된 수익은 전년 대비 12%, 2019년 대비 3배 증가했다. 박 총괄은 “한국은 음악에 대한 이해도와 팬덤의 결집력이 매우 높은 시장”이라며 “우리는 단기적인 점유율보다 아티스트와 리스너 간의 신뢰를 구축하는 장기적 목표를 추구하고 있다”고 말했다. 그러면서 “스포티파이의 차별화는 단연 개인화 기술이며, 사용자 몰입 경험을 극대화함으로써 더 많은 아티스트가 발굴되고, 그들이 지속 가능한 활동을 이어갈 수 있도록 지원하고 있다”고 강조했다. 네이버 사업 협력설...박정주 총괄 "한국서 의미 있는 파트너들과 협업 고민" 질의응답 시간 박정주 총괄은 최근 일각에서 제기된 네이버와의 사업 협력설에 대해서 구체적 언급을 피했다. 박 총괄은 “이 시점에서 확인해드릴 수 있는 내용은 없다”며 말을 아끼면서도 “스포티파이가 아티스트와 팬들을 연결하려면 문화적 허브로 성장해야 한다는 믿음 아래, 국내외 다양한 파트너십을 지속적으로 검토하고 있다”고 밝혔다. 이어 그는 “한국 시장에서 의미 있는 파트너들과 협업하며 음악 생태계 내 역할을 확장하는 방향을 고민하고 있다”며 협업 가능성에 대한 여지는 남겼다. 현재 스포티파이는 전 세계 180개국 이상에서 6억7천800만 명 이상의 사용자를 보유하고 있다. 한국 시장에서는 프리미엄 요금제 도입 이후 지난해 무료 요금제를 추가하며 진입 장벽을 낮추고 있으며, K팝 허브·팝업스토어·영상 콘텐츠 등으로 아티스트와 팬 간 접점을 넓혀가고 있다. 박 총괄은 “스포티파이는 음악에 진심인 플랫폼이다”며 “이 여정은 이제 시작일 뿐이며, 앞으로도 한국 음악과 아티스트가 세계 팬들과 연결될 수 있도록 성장을 지원하겠다”고 밝혔다.

2025.06.19 14:43안희정

PM 사고 처음으로 줄었다…킥보드 규제 논의 재점화되나

전동킥보드를 포함한 개인형 이동장치(PM)의 사고 건수가 2024년 들어 처음 감소세로 전환된 것으로 나타났다. 17일 한국퍼스널모빌리티산업협회는 한국도로교통공단 교통사고분석시스템(TAAS) 자료에 따르면 PM 가해 사고는 전년 대비 6.6% 줄었으며, 사망자 수와 부상자 수도 모두 감소했다고 밝혔다 통계에 따르면 2024년 PM 가해 사고는 총 2천232건으로 집계됐다. 이는 2023년(2천389건) 대비 157건 감소한 수치다. 사망자는 23명으로 1명 줄었고(-4.2%), 부상자는 2천486명으로 136명 감소(-5.2%)했다. 중상자 수는 636명으로, 전년 대비 0.2% 줄었다. TAAS 통계에 따르면, PM 사고가 전체 교통사고에서 차지하는 비율은 1.1%에 불과하다. 자전거는 2.8%(5천571건), 이륜차는 6.7%(1만5천290건), 승용차는 66.6%(13만 건) 수준이다. PM은 자전거 사고의 40%, 이륜차의 15%, 승용차의 59분의 1 수준이다. 보행자 사고 피해도 마찬가지다. 보행자를 가해한 사고 건수는 자전거와 이륜차가 각각 PM보다 1.6배, 2.3배 많았다. 치사율 역시 PM이 가장 낮은 것으로 나타났다. PM 사고 치사율은 0.78%로, 자전거(1.27%), 이륜차(1.39%), 원동기장치자전거(1.65%)보다 낮았다. 협회는 이번 감소세가 이용자들의 안전 인식 확산과 지자체·업체의 안전 교육 노력이 복합적으로 작용한 결과로 보고 있다. 이용자 스스로 헬멧 착용과 제한속도 준수 등 안전 수칙을 지키는 분위기가 확산됐고, 각종 캠페인과 교육도 긍정적 영향을 미쳤다는 설명이다. 박판열 한국PM산업협회 상근부회장은 “PM은 사고 비중이 낮고 치사율·보행자 피해도 자전거나 이륜차보다 적다”며 “일부 지자체에서 추진 중인 '킥보드만 없는 거리' 같은 규제는 형평성과 실효성 모두 재검토가 필요하다”고 지적했다. 박 부회장은 이어 “교통사고는 이동수단 자체보다 도로 환경과 교통량 등 외부 요인이 더 큰 영향을 미친다”며 “데이터 기반의 교통 정책 전환과 업계의 자율적인 안전 노력 병행이 필요하다”고 강조했다.

2025.06.17 14:20류승현

일주일만에 사과한 김석환·최세라 예스24 대표..."다시 신뢰 쌓겠다"

해킹 피해로 약 닷새 간 먹통이 된 예스24의 두 대표가 뒤늦게 사과의 뜻을 내비쳤다. 보안 체계를 원점에서 재점검하고, 보상안 마련에도 힘쓰겠다고 약속했다. 온라인 서점 플랫폼 예스24는 얼마 전 전사 시스템 마비를 일으킨 랜섬웨어 공격 사태에 대해 16일 최고경영자(CEO) 명의로 공식 사과했다. 예스24는 지난 9일 외부 해커의 랜섬웨어 공격으로 인해 도서 구매, eBook 열람, 공연 티켓 예매 등 주요 서비스가 전면 중단되는 초유의 사태를 겪었다. 그로부터 약 일주일이 지나서야 김석환·최세라 공동 대표는 사과문을 통해 “서비스 장애로 불편을 겪은 고객, 협력사, 그리고 모든 분들께 깊이 머리 숙여 사과드린다”고 말했다. 이어 “이번 사고의 책임은 전적으로 예스24에 있으며, 고객의 신뢰를 다시 얻기 위해 끝까지 책임지겠다”고 약속했다. 예스24에 따르면 이번 사고는 외부의 악의적인 랜섬웨어 공격에 의해 발생했다. 이에 회사 측은 "해커의 반응 감시 및 추가 공격 가능성으로 초기 대응과 정보 공개에는 신중을 기할 수밖에 없었다"고 해명했다. 이어 “정보 공개가 늦어진 점도 결국은 저희 책임”이라며 사과했다. 현재 예스24는 도서 및 음반, 문구, eBook 구매, 티켓 예매 등 핵심 기능은 대부분 복구된 상태이며, 리뷰 등 일부 서비스는 순차 복원 중이다. 예스24는 서비스 중단으로 불편을 겪은 고객들을 위해 서비스 유형별 보상 기준을 마련하고 있으며, 오늘 중 1차 보상안을 공지할 예정이다. 추가 보상안 역시 홈페이지를 통해 지속 안내한다는 계획이다. 김석환·최세라 예스24 대표는 "플랫폼의 기본은 신뢰며, 보안이 그 신뢰의 핵심"이라면서 "예스24는 정부 유관기관 및 외부 보안 전문가들과 함께 사고 원인을 조사하고 있으며, 보안 체계를 원점에서 재정비하고 전면 개편에 나서겠다"고 밝혔다. 또 "외부 보안 자문단 도입, 보안 예산 증액, 제도 개선 논의 참여 등 전사적 차원의 조치를 약속한다"면서 "이번 사고를 끝까지 책임지고, 더 안전한 디지털 생태계 조성에 앞장서겠다"고 덧붙였다.

2025.06.16 17:45백봉삼

약속 시점 어긴 예스24…서비스 완전 정상화 언제?

랜섬웨어에 감염돼 홍역을 치렀던 인터넷 서점 예스24가 약속한 기한이 지났음에도 모든 기능을 복구하지 못했다. 상품 상세와 카트·결제 등 일부 기능 정상화와 더불어, 피해보상액 산정까지 해결해야 할 과제가 산적해 있다. 16일 예스24 홈페이지에 접속하면 도서 및 음반·DVD, 문구·기프트, 이(e)북 상품 구매, 크래마클럽 서비스, 주문 결제, 1:1 문의, 티켓 서비스에 한해 이용 가능하다고 안내하고 있다. 또 홈페이지 먹통 사태 전에 이미 주문한 도서도 정상적으로 배송되고 있다. 다만, 지난 13일과 마찬가지로 사락, 채널예스, 미리보기·미리듣기를 포함한 상품 상세, 업체 배송을 포함한 카트·결제, 주요 서비스 중 일부 등은 여전히 이용할 수 없다. 최초로 홈페이지가 복귀된 뒤 이틀 동안 이(e)북 상품 구매, 크레마클럽 서비스만 복구됐다. 이는 당초 약속했던 시점보다 정상화가 더뎌지고 있는 것이다. 앞서 예스24는 2차 입장문에서 “사태 해결까지 늦어도 이달 15일 이내로 정상화가 예상된다”고 언급한 바 있다. 예스24 관계자는 “완전한 서비스 재개 일정은 섣불러 말씀드리기가 어렵다”며 “기존에 주문했던 책들은 순차적으로 배송되고 있고, 이미 수령한 고객도 있는 걸로 알고 있다”고 말했다. '시스템 장애'라던 늑장 대응에 거짓 해명까지 이용자 불편을 불러온 예스24 홈페이지, 앱 먹통 사태가 처음 시작된 것은 일주일 전인 지난 9일 새벽 4시경이다. 당시 예스24는 홈페이지와 앱에 접속 불가로 도서 주문, 티켓 예매 등 온라인 서비스 전반을 이용할 수 없게 되자 공지사항을 통해 “시스템 장애로 인한 접속 오류”라고 강조한 바 있다. 사건이 해결될 기미가 보이지 않았던 와중에 최수진 국민의힘 의원이 국회에서 예스24 홈페이지, 앱 먹통 사고가 시스템 상의 문제가 아닌 랜섬웨어에 의한 공격이라고 밝히면서 늑장 대응이라는 질타를 받기도 했다. 얼마 후 예스24는 랜섬웨어에 의한 공격을 공식화하며 “한국인터넷진흥원(KISA) 등과 함께 사고 원인 분석, 피해 사실 여부 파악에 최선을 다하고 있다”고 주장했다. 그러자KISA는 예스24가 기술지원에 동의하지 않아 협력하고 있지 않다며 예스24와 상반된 입장을 내놓은 바 있다. 양측의 의견 차로 혼란을 빚으면서 예스24는 거짓 해명 논란에 휩싸이기도 했다. 분석가들이 지난 10일과 11일 예스24 본사로 2차례 방문했으나 상황을 예스24로부터 구두로 공유받은 것 외 추가적으로 확인하거나 협력해 조사한 것이 없다는 것이 KISA 측 설명이었다. 늑장 대응에 더해 거짓 해명으로 지적받자 예스24는 소통 과정에서 혼선으로 생긴 오류라며 “10, 11일 2차례 KISA 방문 후 어느정도 상황이 정리되면 본격적으로 협력을 논의한 상태였다. 이 부분에 대해 별도의 기술지원 신청 없이도 조사에 착수됐다고 이해한 것”이라고 해명했다. 또 “13일 오후 중 도서, 티켓 등 일부 서비스를 개재할 예정”이라며 “이후 전자책을 포함한 그 외의 서비스들도 순차적으로 이용 가능할 것으로 예상된다”며 거듭 사과했다. 복구 지연, 시스템 또는 데이터 문제에 '무게' 이후 지난 13일 예상한 시점에 맞춰 홈페이지가 열리면서 예스24 일부 서비스는 이용 가능해졌지만, 서비스 완전 복구가 지연되면서 나머지 서비스의 정상화 시점은 오리무중이다. 랜섬웨어로 인한 피해 규모가 어느 정도인지 명확하지 않아 복구 시점을 가늠하기 어렵다는 게 업계 전문가 견해다. 여기에 좌석번호가 확인되지 않아 공연에 입장하지 못했던 건을 포함해 홈페이지, 앱이 먹통되며 발생한 피해보상액 산정, 보상 시점에 대한 문제도 산적해있다. 뿐만 아니라 개인정보보호위원회가 조사에 착수하면서 개인정보 유출에 대한 우려에서도 자유로울 수 없다. 염흥열 순천향대 정보보호학과 교수는 “보통 인터넷 기업들은 서비스가 중단되더라도 몇 시간, 최대 하루 이내에 서비스가 복구되도록 설계 목표치를 잡고 있다. 5일이나 서비스가 중단된 것은 굉장히 이례적인 일”이라고 말했다. 이어 “복구 지연에는 여러 이유가 있을 수 있는데, 시스템 자체가 망가졌을 수도 있고 데이터가 망가졌을 수도 있다. 그 중에서도 데이터가 망가졌을 가능성이 크다”며 “여러 경우가 있어 (정확한 서비스 재개 시점을) 단정하기는 어렵다”고 덧붙였다. 예스24에 기술 지원을 제공하고 있는 KISA 관계자도 “조사 중인 사안으로 복구 시점을 예측하기는 어렵다”고 답했다.

2025.06.16 16:28박서린

"CCTV 설치때 이런 점 주의해야"...'경찰 입회 필요'는 열람 거절 사유 안돼

개인정보보호위원회(위원장 고학수)는 일상에서 널리 활용하고 있는 CCTV를 설치·운영할 때 주의해야 할 사항을 담은 행동수칙과 안내 포스터를 배포한다고 16일 밝혔다. CCTV 관련한 개인정보 침해신고는 비교적 단순한 내용인데도 연간 3백 건 이상 접수되고 있는 실정이다. 이번 행동수칙 내용은 △사생활 침해 우려 장소에 CCTV 설치 금지 △CCTV 운영 시 녹음 및 임의조작 금지 △공개 장소에 CCTV 설치 시 안내판 부착 △CCTV 영상정보 열람요구 처리 절차 등으로, 이를 CCTV 운영자가 쉽게 이해할 수 있도록 포스터로 시각화했다. 개인정보위는 CCTV 설치·운영 관련 침해 이슈가 많은 한국주택관리사협회, 한국경비협회, 대한병원협회 등 유관기관·단체에 포스터를 이달 중 배포한다. 개인정보위 홈페이지에서도 확인할 수 있다. 그동안 개인정보위에 접수된 개인정보 침해신고 중 CCTV 관련 신고건수는 '23년 520건, '24년 342건이다. '23년에는 '안내판 미설치'가 전체 신고 건의 53.8%(280건)로 제일 많았고, '24년에는 26.3%(90건)로 대폭 감소했다. 반면 'CCTV 개인영상정보 열람 요구'는 '23년 37.5%(195건)에서 '24년 53.5%(183건)로, CCTV 침해신고에서 차지하는 비중이 대폭 커졌다. 아래는 개인정보위가 마련한 CCTV 설치·운영 시 지켜야 할 주요 수칙이다. ■ 사생활 공간(비공개 장소) CCTV 설치 금지 개인정보보호법에서는 공개된 장소라고 하더라도 범죄예방, 시설관리, 교통단속 등 허용된 경우에만 고정형 CCTV를 설치·운영할 수 있으며, 목욕실·탈의실 등 사생활 침해가 우려되는 장소에는 CCTV 설치를 금지하고 있다. ■ 공개장소에 CCTV 설치 시 안내판 부착 공개된 장소에 CCTV를 설치할 때는 CCTV 설치안내판을 함께 부착해야 한다. CCTV를 공개된 장소에 설치하더라도 녹음을 하거나 다른 곳을 비추는 등 임의로 조작해서는 안 된다. ■ 정보주체의 개인영상정보 열람 요구 시 10일 내 대응 CCTV에 촬영된 개인이 본인의 개인영상정보 열람을 요구하면, CCTV 운영자(공동주택 관리사무소, 소규모 병의원 등 포함)는 10일 이내에 열람 조치하거나 열람을 거절할 경우에는 거절 사유를 요구 당사자에게 알려야 한다. 이때, 거절 사유로 '경찰 입회 필요'나 '경찰 신고 필요' 또는 '영상에 타인 포함' 등은 거절 사유가 될 수 없다. 개인영상정보를 열람할 때 타인이 포함돼 있는 경우에 모자이크 처리해야 하나, 어려운 경우에는 종이나 포스트잇 등으로 해당 부분을 가림처리 후 보여주는 것도 가능하다. 개인정보위는 “CCTV 관련 침해사건을 조사·처분하다보면 음식점, 소규모 병의원, 아파트 관리사무소 등에서 개인정보 보호법을 제대로 알지 못해 과태료 처분을 받는 경우를 종종 접하게 된다.”면서 “CCTV 설치·운영 시 운영자는 개인의 사생활 침해를 최소화해야 할 뿐만 아니라, 최근 증가하고 있는 정보주체의 영상정보 열람 요구 처리 절차를 숙지해 불필요한 개인정보 침해 갈등이 발생하지 않도록 주의할 필요가 있다"고 당부했다.

2025.06.16 12:00방은주

  Prev 1 2 3 4 5 6 7 8 9 10 Next  

지금 뜨는 기사

이시각 헤드라인

‘AI 컨트롤타워’ 과기정통부, 부총리급 격상 논의

배달앱 수수료 탓하는 프랜차이즈...가맹점 상생에는 '뒷짐'

과거의 집 북촌에 둥지 튼 '오늘의집' 첫 쇼룸 가보니

EUV 공정서 수천억 손실 막는다...반도체 '톱5' 중 4곳이 쓴다는 '이것'

ZDNet Power Center

Connect with us

ZDNET Korea is operated by Money Today Group under license from Ziff Davis. Global family site >>    CNET.com | ZDNet.com
  • 회사소개
  • 광고문의
  • DB마케팅문의
  • 제휴문의
  • 개인정보취급방침
  • 이용약관
  • 청소년 보호정책
  • 회사명 : (주)메가뉴스
  • 제호 : 지디넷코리아
  • 등록번호 : 서울아00665
  • 등록연월일 : 2008년 9월 23일
  • 사업자 등록번호 : 220-8-44355
  • 주호 : 서울시 마포구 양화로111 지은빌딩 3층
  • 대표전화 : (02)330-0100
  • 발행인 : 김경묵
  • 편집인 : 김태진
  • 개인정보관리 책임자·청소년보호책입자 : 김익현
  • COPYRIGHT © ZDNETKOREA ALL RIGHTS RESERVED.