ZDNet 검색 페이지

'✅강남쩜오 O1O=5l7O=O52O 역삼세븐방이동풀싸롱 출근 정보 [가격,시스템,서비스,위치,노는법] 정보✅'통합검색 결과 입니다. (1756건)

최수연 네이버, 지식인 오류 사과..."개보위 선제적 신고"

최수연 네이버 대표가 인물정보 서비스 개편 과정에서 일부 이용자의 지식iN 과거 답변 이력이 노출된 것과 관련해 공식 사과했다. 최 대표는 6일 네이버 공지사항을 통해 “지난 2월 3~4일 양일간 지식iN 서비스 업데이트 이후 인물정보 등록 이용자의 과거 지식iN 답변 내역을 확인할 수 있는 링크가 인물정보 검색 결과에 공개됐다”며 “네이버 이용자 여러분께 심려를 끼쳐드린 점에 대해 진심으로 사과드린다”고 밝혔다. 최 대표는 네이버가 해당 상황을 인지한 직후인 4일 오후 10시쯤 관련 조치를 완료했으며, 현재 인물정보 서비스에서는 지식iN 프로필 링크가 제공되지 않고 있다고 설명했다. 해당 업데이트는 원래 상태로 롤백됐고, 동일한 문제가 향후 재발하지 않을 것으로 보고 있다는 입장이다. 최 대표는 “인물정보와 지식iN 서비스뿐 아니라 네이버 서비스 전반에서 유사한 문제가 다시는 발생하지 않도록 관련 설정과 프로세스에 대해 강도 높은 점검을 진행할 예정”이라고 밝혔다. 이번 사안과 관련해 최 대표는 개인정보보호위원회에 선제적으로 신고를 진행했으며, 향후 이뤄질 개인정보보호위원회의 조사에도 성실히 협조하겠다고 덧붙였다. 아울러 “이번 일로 피해를 입은 이용자들이 추가적인 어려움이나 곤란을 겪지 않도록 피해 확산 및 재발 방지에 책임감 있는 자세로 임하겠다”고 강조했다. 최 대표는 “다시 한 번 네이버 서비스를 이용해주시는 분들께 불편과 심려를 끼쳐드린 점 깊이 사과드리며, 신뢰받는 서비스를 제공하기 위해 최선을 다하겠다”고 말했다.

2026.02.06 19:33안희정 기자

자꾸 바뀌는 쿠팡 개인정보 유출수...그래서 몇 개?

쿠팡 개인정보 유출 사고를 둘러싼 피해 규모가 수차례 달라지며 혼란이 커지고 있다. 약 4500건에서 시작된 유출 인지는 이후 3370만 건의 접근 사실로 확대됐고, 그후 쿠팡이 자체 조사 결과를 토대로 해킹범이 실제로 저장한 정보는 3000건에 불과하다고 밝혀 사고 범위에 대한 공방이 이어져 왔다. 그러나 최근 동일 사건에서 16만여 건의 추가 유출이 확인되면서, 쿠팡 개인정보 유출 피해 규모를 둘러싼 논란과 진실공방은 재점화 됐다. 결론적으로 현재까지 추산된 쿠팡의 개인정보 유출 수는 3370만건에서 16만5000여건을 더한 3386만5000건이다. 4500개→3370만개→3000개→3386만개? 이번 개인정보 유출 사건은 쿠팡이 지난해 11월 18일 약 4500개 계정의 개인정보가 무단으로 노출된 사실을 인지했다고 밝히며 처음 공개됐다. 초기에는 내부 모니터링 등을 통해 확인된 제한적인 범위가 제시됐다. 이후 후속 조사가 진행되면서 사고의 성격은 달라졌다. 쿠팡은 해외 서버를 통해 2025년 6월 24일부터 권한 없는 접근이 이뤄졌고, 이 과정에서 약 3370만 개 고객 계정의 개인정보에 접근이 가능했던 정황이 확인됐다고 11월29일 밝혔다. 노출된 정보는 이름, 이메일, 배송지 주소록, 일부 주문정보로 제한됐으며 결제 정보나 로그인 정보는 포함되지 않았다는 점을 함께 강조했다. 이후 쿠팡은 두 번째 입장문을 통해 해킹범을 특정했고, 고객 정보 접근에 사용된 모든 장치를 회수했다고 밝혔다. 포렌식 조사 결과 해킹범은 3300만개 계정 정보에 접근했지만 실제로 저장한 정보는 약 3000개 계정에 불과했고, 이 역시 언론 보도 이후 모두 삭제됐으며 외부 전송은 없었다는 주장이었다. 공동현관 출입번호 2609개가 포함됐지만 결제 정보, 로그인 정보, 개인통관고유번호는 접근·유출되지 않았다고도 덧붙였다. 이 단계에서 쿠팡측 설명은 사고를 해킹범의 실제 행위 중심으로 좁히는 방향으로 이동했다. 저장된 정보의 규모와 삭제 여부, 외부 전송 부재를 강조하며 추가 유출 가능성은 없다는 점을 분명히 했다. 그러던 쿠팡은 지난 5일 오후 개인정보보호위원회에 16만5455개 계정 정보가 추가로 유출됐다고 신고했다. 유출된 정보는 이름, 전화번호, 주소다. 회사는 피해를 입은 가입자들에게 "관련 당국의 조사 과정을 거치며 지난 11월 발생했던 것과 동일한 개인정보 유출 사건에서 약 16만 5천여 건 계정의 추가 유출이 확인됐다"고 통지했다. 유출 규모가 왜 달라지나 쿠팡이 자체 조사에서 피해 규모를 3000건으로 한정했던 것은 해킹범이 실제로 저장한 정보에 초점을 맞췄기 때문이다. 반면 정부 조사는 개인정보보호법상 기준에 따라 권한 없는 자가 개인정보에 접근할 수 있었는지, 즉 외부 노출 가능성이 발생했는지를 중심으로 유출 여부를 판단한다. 이 기준에 따르면 유출 규모는 조사 결과에 따라 더 확대되거나 조정될 가능성도 있다. 정부 관계자는 “권한 없는 자가 개인정보에 접근할 수 있었다면, 그 자체로 유출로 판단할 수 있다”고 설명했다. 개인정보보호위원회 관계자는 “이번에 추가로 신고된 16만5천여 개 계정에 대해서도 조사 과정을 통해 엄밀하게 검증할 계획”이라며 “현재 민관합동조사단과 함께 쿠팡 회원 계정은 물론 비회원 정보까지 포함해 정확한 유출 규모와 경위를 철저히 조사하고 있다”고 말했다. 美 의회 조사 착수에 국내선 위증 수사 미국에서는 하원 법사위원회가 '쿠팡 사태'와 관련해 공식 조사에 착수하고, 해롤드 로저스 쿠팡 한국법인 임시 대표에게 소환장을 발부했다. 법사위는 이번 조사가 한국 정부가 미국 기업을 차별적으로 표적화했는지 여부를 살피기 위한 것이라며, 로저스 대표에게 한국 정부와 쿠팡 간 문서와 통신 기록 제출, 위원회 증언을 요구했다. 미 하원 법사위는 한·미 무역협정이 디지털 서비스 분야에서 미국 기업에 대한 차별을 금지하고 있음에도 한국 정부가 미국 소유 기업을 부당하게 겨냥해 왔다고 주장했다. 국내에서는 로저스 대표가 국회 '쿠팡 사태 연석 청문회'에서 위증한 혐의로 고발돼 6일 경찰 조사를 받았다. 로저스 대표는 지난해 12월 청문회에서 쿠팡의 이른바 '셀프 조사'가 국가정보원 지시에 따른 것이라고 증언했으나, 국정원은 이를 전면 부인했고 이후 국회 과학기술정보방송통신위원회는 로저스 대표를 포함한 쿠팡 전·현직 임원 7명을 국회증언감정법 위반 혐의 등으로 고발했다. 이 가운데 미국 정치 전문매체 리얼클리어폴리틱스에는 한국 정부의 쿠팡 규제가 한·미 갈등으로 번질 수 있다는 칼럼이 게재되는 등 이번 쿠팡 사태가 외교·통상 이슈로까지 확산될 가능성이 거론되고 있다.

2026.02.06 17:52안희정 기자

새해 정보통신 정책방향 간담회 열린다...류제명 차관 강연

한국정보통신법학회는 11일 오전 7시30분 한국프레스센터에서 한국통신학회, 정보통신정책학회, 한국방송학회와 2026년 정보통신정책방향을 주제로 조찬 간담회를 개최한다. 간담회 강연은 류제명 과학기술정보통신부 제2차관이 맡았다. 간담회를 주관하는 이성엽 교수는 “통신, 방송미디어, 정보통신정책, 정보통신법 등 정보통신 전 분야를 대표하는 4개 학술단체가 처음으로 소관 부처의 책임자를 모시고 AI를 비롯한 정보통신 정책 전반에 대해 정책적, 학술적 논의를 진행한다는 점에서 의미가 크다”고 말했다.

2026.02.06 16:57박수형 기자

[법과 상식 사이] 전화번호를 알려줘도 될까

지인이 누군가의 전화번호를 물어보는 순간 우리는 종종 망설이게 된다. “이거 알려주면 개인정보보호법 위반 아닐까?” 개인정보 보호에 대한 사회적 경각심이 높아진 것은 분명 바람직한 변화다. 그러나 그 영향으로 법이 요구하지 않는 상황에서도 스스로를 과도하게 제한하는 장면이 적지 않다. 문제는 많은 사람들이 무엇이 실제로 금지되고 무엇이 허용되는지를 정확히 알지 못한다는 데 있다. 개인정보보호법은 몇 가지 관점만 이해해도 생각보다 훨씬 명확하게 보인다. 먼저 짚어야 할 점은, 개인정보보호법이 '개인정보처리자'를 중심으로 작동하는 법이라는 사실이다. 이 법은 모든 사람의 일상적 행위를 규제하기 위한 법이 아니라 개인정보를 업무 목적 아래 체계적으로 처리하는 주체에게 법적 의무를 부과한다. 예를 들어, 학원 원장이 수강생의 이름과 연락처 명단을 관리하거나, 온라인 쇼핑몰 운영자가 고객의 주소와 전화번호를 저장해 배송에 활용하는 경우가 그렇다. 이들은 개인정보를 특정한 목적에 따라 지속적· 체계적으로 처리한다는 점에서 전형적인 개인정보처리자에 해당한다. 이러한 법 구조를 전제로 보면 일반적으로 개인이 가족이나 지인과 사적으로 연락처를 교환하거나 휴대전화에 저장하는 정도의 행위에 대해서는 개인정보처리자에게 부과되는 것과 동일한 수준의 법적 의무가 적용되지는 않는다. 개인정보보호법상 각종 의무의 핵심적 부담 주체는 원칙적으로 업무를 목적으로 개인정보파일을 운용하는 개인정보처리자로 설정되어 있고 단순한 사적 주소록 관리는 보통 그 요건에 해당하지 않기 때문이다. 그렇다고 곧바로 “법의 규율 대상이 아니다”라고 단정해서는 안된다. 개인정보보호법은 기본적으로 개인정보처리자를 규율하지만 업무상 알게 된 개인정보를 누설하거나 부당하게 이용하는 행위는 개인정보처리자가 아니더라도 처벌 대상이 될 수 있다. 또한 법에서 말하는 개인정보의 '처리'에는 정보를 수집하거나 이용하는 것뿐 아니라 저장해 두는 행위까지 포함되므로 연락처를 휴대전화에 저장하는 행위 역시 형식적으로는 개인정보 처리에 해당할 수 있다. 물론 이러한 사적 저장이나 이용이 곧바로 위법이나 처벌로 이어지는 것은 아니다. 다만 해당 전화번호가 업무 수행 과정에서 취득되었거나 업무 목적에 따라 이용된 경우에는 개인정보처리자 여부와 관계없이 법 위반 여부를 판단해야 하는 사안이 될 수도 있다. 한편 동창회나 동호회처럼 친목 도모를 목적으로 단체를 운영하며 개인정보를 처리하는 경우, 법은 이를 전형적인 영리·업무 목적의 개인정보 처리와는 구별해 일부 규정의 적용을 배제하고 있다. 이는 해당 주체가 개인정보처리자에 해당하지 않아서라기보다는 처리 목적과 그로 인한 침해 위험의 정도를 고려해 법적 의무의 범위를 조정한 결과로 이해하는 것이 정확하다. 그래서 전화번호를 알려줘도 될까? 그렇다면 다시 처음의 질문으로 돌아가 보자. 가장 현실적이고 안전한 답은 의외로 단순하다. “번호를 전달해도 되는지 먼저 물어볼게요.” 이 한 문장은 상대방의 자기결정권을 존중하면서 불필요한 오해와 법적 위험을 동시에 줄여 준다. 개인정보보호법은 정보를 가진 사람을 통제하려는 법이 아니라 그 정보의 당사자인 정보주체에게 통제권을 보장하려는 법이다. 결국 중요한 것은 전화번호를 알려줘도 되느냐가 아니라 그 정보에 대한 결정권이 누구에게 있는지를 인식하고 존중하는 태도다. 그 점만 분명히 인식한다면 우리는 법을 과도하게 두려워할 필요도 가볍게 여길 필요도 없다.

2026.02.06 15:03안정민 컬럼니스트

[인사] 과학기술정보통신부

◇ 과장급 전보 ▲ 연구개발정책과장 최윤억 ▲ 첨단바이오기술과장 이주헌 ▲ 원자력연구개발과장 남혁모 ▲ 연구성과혁신정책과장 이병희 ▲ 장관정책보좌관 김연규

2026.02.06 10:37박수형 기자

[인사] 과학기술정보통신부

◇ 국장급 승진 ▲ 기초원천연구정책관 윤경숙 ▲ 우정사업본부 전북지방우정청장 구본준

2026.02.06 06:04박희범 기자

쿠팡 "16만5000여 계정 개인정보 유출 추가 확인"

지난해 말 3370만건의 대규모 개인정보가 유출됐던 쿠팡이 동일한 사건에서 16만5000여 건의 계정이 추가 유출됐다. 쿠팡은 5일 "지난해 11월 발생했던 것과 같은 개인정보 유출 사건에서 약 16만5000여 건 계정의 추가 유출이 확인됐다"고 공지했다. 유출된 정보는 입력한 이름, 전화번호, 주소 등 고객이 입력한 주소록 정보다. 다만 쿠팡은 "결제 및 로그인 정보를 포함해 공동현관 비밀번호, 이메일, 주문목록은 유출되지 않았다"고 주장했다. 이어 "내부 모니터링을 한층 강화해 유사시 즉시 대응할 수 있는 체계를 확립하고 운영 중"이라며 "현재까지 2차 피해 의심사례는 발견되지 않고 있다"고 말했다.

2026.02.05 18:05박서린 기자

[인사]정보통신기획평가원(IITP)

◇신임 ▲ 사업지원단장 김진상 ▲ AI반도체·SW단장 황호선 ▲ 국방·보안단장 김영진 ▲ 동향분석팀장 이현재 ▲ 디지털인재확산팀장 류재훈 ▲ 양자기술·산업팀장 이규환 ◇전보 ▲ AI·디지털융합단장 최 령 ▲ 디지털인프라단장 장은정 ▲ 차세대네트워크(6G)사업단장 김근대 ▲ 정책기획팀장 배성환 ▲ 미래전략팀장 이승민 ▲ 기획조정팀장 김현중 ▲ 평가기획팀장 이금희 ▲ 기술전략·평가총괄팀장 양 현 ▲ AI·융합전략팀장 이민경 ▲ 가상융합팀장 양성빈 (이상 2월 9일자)

2026.02.05 17:08박희범 기자

금융위 "법인 실소유자 파악 시스템, 연내 구축 목표"

금융위원회가 '특정 금융거래정보의 보고 및 이용 등에 관한 법률(특금법)' 개정을 통해 법인 실소유주 파악 시스템을 연내 구축할 계획이다. 이억원 금융위원회 위원장은 5일 국회에서 진행된 정무위원회 전체회의에서 “특금법 개정 태스크포스(TF)에 학계·법조계·업계·전문가 등이 참여해 제도 개선 방안을 마련 중”이라며 “올해 안에 최대한 신속히 법안을 제출해 협의하겠다”고 밝혔다. 법인의 실소유주 파악 시스템 구축은 유령·위장법인을 활용한 자금세탁을 차단하기 위한 취지로, 금융위 산하 금융정보분석원(FIU)이 추진 중이다. FIU는 금융사로부터 수집한 의심거래정보를 활용해 법인의 실소유자 정보 데이터베이스(DB)를 구축할 계획이다. 향후 해당 DB를 법인과 금융회사, 수사기관 등이 열람하고 교차 검증할 수 있도록 활용 범위를 확대한다는 구상이다. 이 위원장은 “FIU TF를 중심으로 법인 실소유주 등록 정보 관리 체계를 마련하고 있다”며 “DB 구축 방식에 대해서는 관계 부처와 협의 중”이라고 말했다.

2026.02.05 16:24홍하나 기자

"3000억 DR 시장 열린다"…정부, KT·삼성SDS·NHN '3축' 앞세워 개편 나서나

정부가 국가정보자원관리원 대전센터 화재 이후 추진 중인 재해복구(DR) 체계 개편에서 민간 클라우드 서비스 제공사(CSP) KT클라우드·삼성SDS·NHN클라우드를 중심축으로 한 구조를 검토하고 있는 것으로 알려졌다. 5일 업계에 따르면 한국지능정보사회진흥원(NIA)은 이날 오후 3시 서울역 인근에서 '2026년 DR 설계·구축 사업자 설명회'를 열고 사업 유형별 발주 정보, 사업 추진 계획 등을 공개했다. 이 자리에는 주요 CSP와 시스템통합(SI), 클라우드 관리 서비스(MSP)들이 대거 몰리며 정부 DR 사업에 대한 시장의 높은 관심을 반영했다. 특히 KT클라우드, 삼성SDS, NHN클라우드, 네이버클라우드, 가비아 등 주요 CSP들이 대부분 참석해 높은 관심을 보였다. 또 LG CNS와 KT, 대신정보통신, 아이티센엔텍, 세림티에스지 등 국가정보자원관리원 관련 SI 업체와 진인프라, 베스핀글로벌 등 MSP 등이 모습을 드러냈다. 이날 하드웨어 및 소프트웨어 제조사와 중소 SI 업체들까지 합쳐 설명회에 신청한 업체는 100여 곳, 참석 인원은 250명 안팎에 달한 것으로 전해졌다. 현장에 있는 한 업계 관계자는 "행사장 좌석 150석이 모두 찼고 시작 전부터 30여 명이 벽면에 서서 설명회를 참관하는 등 사실상 '자리 부족' 상황이 연출될 정도로 사업에 대한 업체들의 관심이 높았다"며 "정부 사업 설명회로는 이례적일 정도로 열기가 뜨거운 상황"이라고 분위기를 전했다. 그러면서 "국정자원 화재 이후 DR 사업이 본격적인 대형 시장으로 인식되고 있음을 보여준 것"이라고 덧붙였다. 정부가 구상 중인 DR 체계의 큰 틀은 국정자원관리원 공주센터 중심의 물리적 DR와 민간 CSP를 활용한 클라우드 DR를 병행하는 구조로 알려졌다. DR 대상 업무 가운데 다수는 공주센터로 이전·구축하되, 일부 업무는 민간 클라우드로 분산 배치하는 방식인 것으로 전해졌다. 여기에 대구 PPP(민관 협력 데이터센터)를 활용한 구성도 함께 검토되고 있는 것으로 파악됐다. 특히 올해 우선 구축 대상인 13개 핵심 업무 가운데 3개 업무는 민간 CSP로 이전하는 방안이 유력하게 거론되고 있다. 업계에선 이들 3개 사업이 각각 KT클라우드, 삼성SDS, NHN클라우드가 하나씩 맡을 가능성이 크다고 관측했다. 이들이 현재 PPP 사업자인 만큼, 정부가 이미 보안·운영 측면을 검증한 인프라를 보유하고 있어 추가 검증 부담이 거의 없다는 점에서다. 다만 정부는 공식적으로 사업자나 물량 배분에 대해 확정된 입장을 밝히지는 않은 상태다. 이 같은 구상은 지난해 대전센터 화재 당시 드러난 '백업 부재' 문제를 구조적으로 해소하려는 의도로 풀이된다. 서버와 백업 장비가 동일 공간에 위치하고 원격지 실시간 복제가 제대로 작동하지 않으면서 정부 공동 클라우드 저장소 'G-드라이브' 데이터가 유실됐고, 행정서비스 복구에 한 달 이상이 소요됐다. 이후 행정안전부는 재해 발생 시에도 서비스가 중단되지 않는 실효적 DR 체계를 구축하겠다는 방침을 여러 차례 강조해왔다. 정부는 이를 위해 DR 사업을 단계별로 나눠 추진하고 있다. 단기적으로는 약 940억 원 규모의 스토리지 기반 재해복구 구축 사업을 먼저 추진해 데이터 유실을 차단한다는 계획이다. 이 사업은 조만간 정보제공요청서(RFI)를 접수하고, 4월 안으로 사업 공고와 사업자 선정을 마친 뒤 연말까지 구축을 완료하는 일정으로 추진될 것으로 알려졌다. 액티브·액티브 DR 체계가 완성되기 전까지 발생할 수 있는 데이터 보호 공백을 최소화하기 위한 조치다. 이와 별도로 약 2천500억원이 투입되는 액티브·액티브 DR 고도화 사업도 본격화된다. 대전과 공주 센터를 동시에 운영하는 구조를 통해 재난 발생 시에도 행정서비스를 중단 없이 제공하는 것이 목표다. 이를 위해 380억원 규모의 정보전략계획(ISP) 수립이 병행되며 대전센터 내 97개 시스템을 대상으로 재해복구 등급과 이중화 방식을 재설계한 뒤 하반기부터 실제 구축에 들어갈 예정이다. 업계에선 이번 설명회를 기점으로 정부 DR 사업이 사실상 '발주 국면'에 진입했다고 봤다. 다만 대전과 공주, 민간 클라우드를 잇는 대규모 실시간 데이터 전송을 감당할 네트워크 인프라와 보안성 확보가 사업 성패를 가를 변수가 될 것으로 예상했다. 정부가 구상하는 '공공+민간 혼합 DR 모델'이 실제 재난 상황에서도 안정적으로 작동할 수 있을지에 대한 검증도 향후 과제로 남아 있다.업계 관계자는 "과거에는 DR 필요성은 인식했지만 예산과 실행력이 부족했다면, 이번에는 예산·정책·일정이 동시에 움직이고 있다"며 "공공 DR 시장에서 민간 CSP의 역할이 이전보다 크게 확대될 가능성이 있다"고 말했다.

2026.02.05 16:04장유미 기자

해외 거래소 통한 스테이블코인·가상자산 거래 제한 강화된다

해외 발행 스테이블코인과 해외 가상자산 거래소에 대한 자금세탁방지(AML) 의무와 트래블 룰(Travel Rule)이 강화된다. 5일 금융정보분석원(FIU)은 2026년 자금세탁방지 주요 업무 수행 계획에 따라 스테이블코인 등 가상자산을 활용한 자금세탁 증가하고 범죄 자금 은닉 속도가 가속화됨에 따라 현 실정에 맞도록 특정금융정보법(특금법) 전면 개정을 추진하고, 개정이 필요없는 사안의 경우 속도감 있게 규제를 정비한다고 밝혔다. 아직 국내에 스테이블코인에 대한 제도가 마련되지 않은 시점이기 때문에, 개인지갑과 해외 사업자를 통한 스테이블코인 거래에 대해 자금세탁방지 의무가 강화되는 방향으로 진행된다. 기본적인 신원 확인(KYC)과 고객 확인(CDD)을 넘어선 강화된 정보 확인(EDD) 등을 하도록 한다는 계획이다. 강화된 정보 확인은 기본적인 신원 확인(KYC)이나 고객 확인(CDD)을 넘어 고객의 배경, 자금 및 자산의 출처를 검증해야 한다. 또 해외 가상자산 사업자와 개인지갑 거래 시 모니터링이 어렵다보니 FIU는 특금법 시행령을 개정해 트래블룰의 적용 금액을 확대한다. 현재까지 100만원 미만 금액에 대해서는 트래블룰이 적용되지 않았다면, 이제는 100만원 미만의 소액도 트래블룰이 적용되는 것이다. 트래블룰은 가상자산을 보내는 사람(송신인)과 받는 사람(수신인)의 정보를 거래소가 수집해 서로를 확인하는 일명 '코인 실명제'이다. 일단은 국내에서 해외 거래소와 개인지갑에 가상자산을 보내는 경우에 강화된 트래블룰을 시행하고, 차츰 국내 거래소도 포함시키겠다는 것이다. 대신 국내 거래소 간 가상자산 거래엔 의심거래보고 의무 강화가 추가된다. 특히 국내서 고위험으로 평가된 해외 거래소에서는 가상자산을 보내는 것이 금지되고, 고액일 경우에는 거래소 위험도와 무관하게 의심거래보고를 해야 한다. 국내 스테이블코인 발행·유통업자에 대해서는 기본적으로 자금세탁방지 의무가 부여된다. 유통업자가 금융사가 아닐 경우에는 금융사를 통해서 유통업자도 자금세탁방지를 준수해야 하게 할 예정이다. FIU는 스테이블코인이 이를 어기고 발행될 경우 즉시 동결하고 소각할 수 있는 기능을 내재화하는 방향도 검토 중이다. 이 같은 해외 거래소 대상 트래블룰 확대 등은 오는 상반기 내 추진할 예정이며, 스테이블코인에 대한 자금세탁방지 의무에 대한 법안 마련을 위한 연구 용역을 맡긴다는 방침이다. 이밖에 FIU 권한으로 계좌를 동결할 수 있는 범죄 규모를 확대하는 근거를 특금법 개정안에 담는다. 현재는 금융 거래 등 제한 대상자의 계좌나 보이스피싱·자본시장 불공정거래 범죄 수익 의심 계좌만 동결할 수 있었으나, 마약, 도박, 테러 자금 조달 행위가 의심되는 경우에도 계좌를 정지할 수 있도록 한다는 계획이다. 또 FIU는 올해 의심 거래 심사 분석 시스템에 인공지능(AI)을 접목하고, 가상자산 분석도구도 도입한다는 계획이다. 이형주 금융정보분석원장은 “특정금융정보법상 자금세탁방지 제도를 도입한 지 25년이 지남에 따라 초국가범죄 등 새로이 당면한 자금세탁 현안에 대한 대응역량의 강화가 필요한 시기”라고 밝혔다.

2026.02.05 10:30손희연 기자

"올해 보안예산 증액 37%"...CONCERT, '2026 보고서' 발간

한국침해사고대응팀협의회(회장 원유재, CONCERT, 콘서트로 발음)가 국내 기업 보안담당자들의 실질적인 고민과 한 해 사업계획을 분석한 'CONCERT FORECAST 2026: 기업 정보보호 이슈 전망 보고서'를 발간했다. 2007년 첫 발간 이후 올해가 스무 번째다. 특히 정보보호 수요자(기업)의 고민을 공급자(보안업계)에 전달, 시장 인사이트를 공유하고 사용자-공급자 간 상생을 도모한 것이 특징이다. 보고서에 따르면, 올해 정보보호 예산과 관련해 33%가 증가, 54%가 유지라고 답했다. 감소도 13%에 달했다. 또 정보보호 인력과 관련해서는 50%가 유지, 37%가 증가, 13%가 감소라고 응답했다. 협의회는 올해 보고서 핵심 화두가 '보안의 역할과 책임 범위의 재정립'이라고 밝혔다. 기술적 방어 체계는 갖췄으나, 실제 사고 발생 시 '우리가 어디까지 통제하고 책임져야 하는가'에 대한 내부적 합의와 구조적 가이드라인이 부재한 점이 현장의 최대 최대 취약점으로 꼽혔기 때문이다. 기업은 이제 새로운 솔루션 도입만으로는 보안 리스크를 완전히 해결할 수 없다는 점에 주목하고 있다. CONCERT는 이러한 흐름을 반영해 보고서를 △계획 △고민 △올해 핫(HOT) 할 솔루션 △정책 당국에 바랍니다' 네 개 섹션으로 구성했다. 특히 올해는 객관식 문항을 신설해 응답 분포의 객관성을 확보하는 동시에, 심층 인터뷰를 강화해 수치 뒤에 숨겨진 보안담당자들의 '맥락'을 분석하는 데 집중했다. 주요 섹션별 내용을 살펴보면 다음과 같다. ▲계획: 정보보호 예산과 인력이 증가하기보다 '유지'되는 경향이 두드러졌으며, 주요 추진 사업 역시 새로운 시도보다는 기존 통제 시스템을 보완·확장하는 방향이 주를 이뤘다. ▲고민: 침해사고 대응에 대한 확신 부족과 행정 부담이 반복되는 원인을 기술적 한계보다는 조직 구조와 책임 체계의 모호함에서 찾았다. ▲올해 HOT 할 솔루션: EDR/XDR, 접근기록 모니터링, 내부자 위협 대응 솔루션 등이 주목받았다. 이는 완전한 차단보다는 사고 발생 이후의 대응 과정과 판단 근거를 확보하기 위한 '가시성 확보' 중심의 현장 인식이 반영된 결과다. ▲ 정책 당국에 바랍니다: 규제 완화보다는 강화되는 보안 기준을 현장에 실제 적용할 수 있도록 구체적인 선택지와 가이드를 요청하는 의견이 많았다. 사고 이후의 문책보다 사전 준비 단계에서의 실질적 지원이 필요하다는 목소리도 높았다. CONCERT 심상현 사무국장은 “이번 보고서는 기업 정보보호 조직이 마주한 생생한 고민의 기록”이라며 “향후 대응 방향을 설정하는데 있어 정보보호 사용자와 공급자 모두에게 유효한 참고자료가 되길 바란다”고 밝혔다. 보고서는 CONCERT 홈페이지 (http://concert.or.kr) 공지사항에서 누구나 다운로드 가능하다. 한편, CONCERT는 이번 보고서를 바탕으로 다음달 20일(금) 양재 aT센터 그랜드홀에서 'CONCERT FORECAST 2026-기업 정보보호 이슈 전망 세미나'를 개최할 예정이다.

2026.02.04 16:39방은주 기자

잇달은 해킹 사고...개인정보 보호 강화 법안 14종 '대기중'

"공공기관의 개인정보보호 수준 평가를 한층 내실화하고 그 결과를 적극적으로 환류하는 체계를 확립하겠습니다. 특히 주요 공공시스템을 대상으로 모의해킹 등 사전적인 취약점 점검을 한층 강화하겠습니다." 송경희 개인정보보호위원회 위원장이 지난달 13일 사회보장정보원(사보장)에서 개최한 '공공분야 개인정보보호 1차 현장 방문'에서 밝힌 내용이다. 당시 송 위원장에 따르면, 작년 1월~11월 11월간 공공분야 개인정보 유출 신고는 111건에 달했다. 2020년 이후 5년만에 10배 이상 증가한 수치다. 최근 개보위는 공공 부문 개인정보 보호체계를 점검하기 위해 최초로 공공기관 653곳을 대상으로 개인정보 보호 시스템과 전담 인력 현황을 조사하고 있다고 밝히기도 했다. 이들 공공기관 외에 작년에 통신, 플랫포, 카드 등 민간회사에서도 대형 해킹이 잇달으면서 개인정보보호 강화 움직임이 일어났고, 이에 개보위와 국회는 개인정보 보호법 개정을 추진중이다. 4일 개보위가 공개한 자료에 따르면, 작년 12월 15일 기준, 개인정보 유출 관련 의원발의안은 총 14건에 달한다. 2024년 7월 31일 황운하(조국혁신당) 의원이 발의한 법안을 시작으로 김상훈 의원(국민의힘, 2025년 12월 10일)까지 총 14개 의원 발의안이 국회에 상정된 상태다. 안건 별로 보면 크게 ▲AI 안전 활용 특례 ▲개인정보 유출 책임 강화 등 두 가지다. AI안전 활용 특례 민병덕 의원안(1.31, 2207858), 고동진 의원안(3.13, 2208904) 두 건이 발의, 정무위에 계류 중이다. 개정 취지는 AI 대전환 시대에 대응해 AI 신기술 혁신을 지원하고, 안전한 개인정보 처리 환경을 조성하기 위한 것으로, 재난안전·범죄예방 등 다양한 산업분야 및 공공부문에서 꼭 필요한 개인정보를 AI 기술 개발을 위해 안정적으로 학습할 수 있게 지원하되, 국민의 권리침해 우려를 해소하기 위해 안전한 관리체계 확보를 목적으로 하고 있다. 법안의 주 내용은 공익·사회적 이익 증진을 위해, 필요한 경우 강화된 안전성 확보를 전제로, 개인정보를 AI 기술개발을 위해 활용할 수 있게 허용했다. 또 개보위의 안전성 확인(심의·의결)과 AI 학습환경을 고려한 맞춤형 안전장치 마련, 정보주체 이익 침해 우려시 위험요인 평가 후 보완 등으로 안전성을 강화했다. 개인정보 유출 책임 강화 SKT·쿠팡 개인정보 유출사고 이후 발의된 개인정보 보호법 개정안(14건)이 정무위 법안소위 상정('25.12.15.)됐고 이후 정무위 대안 정무위 의결 및 법사위에 회부(12.17.)됐다. 개정안 취지는, 최근 발생한 대규모 개인정보 유출사고에 엄중히 대응, 반복·중대 위반에 대한 과징금 강화 등 책임을 강화했다. 주요 내용을 보면 첫째, 중대 반복적 개인정보 대규모 유출사고에 대해서는 징벌적 수준의 과징금을 부과해 엄정제재, 강력한 억지력을 확보하는 한편 동시에 개인정보 사전 예방 투자를 촉진하기 위해 대규모 개인정보 보호 투자기업 등에 대한 인센티브(과징금 감경)를 도입한다. 둘째, 대규모 피해를 초래하는 해킹사고 발생 초기부터 신속 대응할 수 있게 유출가능성이 있는 경우도 통지 의무화 및 통지항목에 손해배상 청구 등을 포함하도록 했고, 셋째, CEO의 개인정보 보호 최종책임 명시와 CPO의 역할 및 권한 강화 넷째, 공공과 민간의 중요 개인정보처리자의 안전한 개인정보 보호 관리체계 구축을 위해 ISMS-P 인증을 의무화했다. 아래는 개인정보 유출 관련 의원발의안 14건 현황.

2026.02.04 15:17방은주 기자

장동혁 "쿠팡 사태, 통상 마찰 뇌관"...총리실 "사실 아냐"

장동혁 국민의힘 대표는 트럼프 행정부의 대(對)한국 관세 압박 배경에 쿠팡 사태와 디지털·플랫폼 규제가 복합적으로 작용했다고 주장했다. 개인정보 유출에 대한 처벌은 필요하지만, 감정적인 대응은 통상 마찰을 키워 국익과 국민 안전을 동시에 훼손할 수 있다는 설명이다. 이에 대해 국무총리실은 쿠팡 문제를 한미 통상협상의 뇌관으로 보는 시각에 우려를 표하며, 사실관계를 오도할 위험이 크다고 반박했다. 장 대표는 4일 국회 교섭단체 대표 연설에서 “지난 1월 27일 트럼프 대통령이 한국에 대한 상호관세를 25%로 되돌리겠다고 밝혔고, 국회의 비준 지연을 이유로 들었지만 그것이 전부는 아니다”라며 “관세 인상 발표 직후 미국 하원 공화당 법사위원회가 '쿠팡과 같은 미국 기업을 부당하게 표적으로 삼으면 이런 일이 벌어진다'는 취지의 입장을 공식 계정에 올렸다”고 말했다. 이어 "밴스 부통령이 김민석 총리에게 쿠팡 사태부터 따졌고, 트럼프 2기 인수위에 관여했던 조 론스데일 팰런티어 창업자가 '이재명 대통령이 중국의 이익을 위해 한국 근로자와 성장, 무역 관계를 희생할 것인지 결정해야 한다'고 주장했다고 언급했다. 장 대표는 “쿠팡 사태는 미·중 패권 경쟁 틈바구니에서 대한민국의 선택을 묻는 상징적인 사건”이라며 “미국은 쿠팡에 대한 과도한 제재가 중국 C-커머스의 한국 시장 잠식으로 이어질 수 있고, 한국의 데이터 주권과 유통 주권이 중국으로 넘어갈 수 있다고 본다”고 말했다. 그러면서 “쿠팡의 개인정보 유출은 비판받아 마땅하고 상응하는 처벌이 이뤄져야 한다”면서도 “어설프고 감정적인 접근으로는 국익도, 국민 안전도 지켜내기 어렵다”고 강조했다. 또한 “지금 미국은 자국의 이익을 지키기 위해 가능한 모든 수단을 동원하고 있다”고도 했다. 장 대표는 더불어민주당이 일방 통과시켰다고 지목한 정보통신망법 개정안과 관련해 미국 국무부가 “미국 기반 온라인 플랫폼 사업에 부정적 영향을 미치고 표현의 자유를 약화시킬 수 있다”며 반대 입장을 냈다고 말했다. 또 데이비드 색스 백악관 AI·가상화폐 차르가 “무역 제재, 비자 발급 거부 등 모든 수단으로 맞서야 한다”는 강경한 주장을 내놓았다고도 덧붙였다. 관세 충격의 실물 피해 사례로는 현대기아자동차를 언급했다. 장 대표는 “지난해 25% 관세가 적용되는 동안 7조2천억 원의 관세 비용을 감당해야 했다”며 “통상 협상을 제때 제대로 매듭짓지 못하면 우리 경제는 치명상을 입게 될 것”이라고 밝혔다. 그러나 국무총리실은 이날 참고자료를 배포하고 장동혁 대표가 연설에서 '밴스 부통령이 김민석 국무총리에게 쿠팡 사태부터 따졌다'고 언급한 건 사실과 다르다고 해명했다. 총리실은 "밴스 부통령은 1월 23일 김 총리와 회담에서 한국의 법적 시스템을 존중한다는 전제하에 정중한 어조로 쿠팡 문제에 대해 문의했고, 김 총리의 설명을 듣고 상황에 대한 이해를 표했다"고 설명했다. 이어 "쿠팡 문제를 한미 통상협상의 뇌관으로 표현하는 것도 사실과 다른 오도의 위험이 크다"며 "해당 언급은 사실에 부합하지 않고 외교적으로도 한미관계에 도움이 되지 않는 부적절한 표현"이라고 지적했다.

2026.02.04 14:55안희정 기자

과기정통부 AI·디지털 지원사업 통합설명회 열린다

과학기술정보통신부는 AI와 디지털 혁신기업 성장을 지원하기 위한 부처 사업을 한 자리에서 설명하는 'K글로벌 프로젝트 민관 합동 통합 설명회'를 오는 10일 오전 10시부터 서울 양재 엘타워에서 개최한다. 통합설명회에서는 AI 디지털 스타트업의 성장단계별 지원을 위한 멘토링(1개), 스케일업(9개) 및 해외진출(16개) 지원사업, 테스트베드와 같은 인프라 지원사업(2개), AI 데이터 클라우드 등과 같은 디지털 자원 지원 사업(3개) 등 총 5개 유형 1441억원 규모의 31개 사업에 대한 설명이 이뤄질 예정이다. 각 사업별 전담기관에서 사업내용과 추진방향 등에 대해 발표를 진행하고 설명회에 참여한 AI 디지털 혁신 기업들이 보다 자세한 정보를 얻을 수 있도록 상담부스도 일부 운영할 계획이다. 아울러 올해는 기존 참여 민간기관 외에 엔비디아, 아산나눔재단, 하나은행이 참여하는 등 총 9개 민간기업과 기관에서 참석해 각 기관에서 운영하는 AI 디지털 스타트업 대상 보육 육성 프로그램도 한 자리에서 설명할 예정이다.

2026.02.04 14:46박수형 기자

"외산 장벽 넘는다"…티맥스티베로, 국산 DBMS SMB 시장 공략

티맥스티베로가 외산 소프트웨어 의존도가 높은 민간 기업 시장에서 국산 DBMS(데이터베이스 관리 시스템) 확산을 본격화하기 위한 움직임에 나섰다.티맥스티베로는 케이엘정보통신과 기업·SMB(중소·중견기업) 시장을 대상으로 한 총판 계약을 체결했다고 4일 밝혔다. 케이엘정보통신은 다년간의 시스템 통합 경험을 바탕으로 중소·중견기업 중심의 다양한 구축 레퍼런스를 다수 보유하고 있다. 전국 단위의 영업 및 기술 지원 체계를 바탕으로 SMB 고객에 대한 현장 중심 대응 역량이 강점이다. 티베로는 이번 계약을 통해 자사의 DBMS 기술력에 케이엘정보통신의 영업력과 기술 지원 역량을 결합해 SMB 시장 공략을 가속화한다. 양사는 공동 매출 전략의 핵심으로 총소유비용(TCO) 절감을 내세운다. 외산 DBMS 대비 라이선스 및 유지보수 비용을 낮추고, 잦은 정책 변경에 따른 리스크를 최소화함으로써 비용 부담에 민감한 중소·중견기업의 현실적인 요구에 대응한다는 방침이다. 마이그레이션 전략도 강화한다. 우선 티베로의 자동화 마이그레이션 툴 '티업(T-UP)'을 기반으로 한 '이지 마이그레이션(Easy Migration)'을 통해 기존 외산 DBMS 환경에서의 전환 부담을 줄인다. 또 주요 외산 DBMS 기반 시스템을 '티베로 (Tibero) DB'로 이전하는 시나리오를 중심으로 안정성과 전환 속도를 동시에 확보할 계획이다. 이와 함께 클라우드 네이티브 전환과 구독형 모델 확대를 추진해 초기 도입 비용을 낮추고, 단계적 확장이 가능한 구조를 통해 SMB 고객의 중장기적인 IT 인프라 현대화를 지원한다. 티베로는 포스트그레(Postgre)SQL 기반 DBMS 플랫폼인 '오픈에스큐엘(OpenSQL)'을 포함한 자사 DBMS 포트폴리오를 통해 오픈소스 DBMS 도입을 검토하는 기업의 요구에도 대응한다. 비용 효율성과 안정적인 기술 지원을 동시에 확보하려는 기업 고객의 선택 폭을 넓힌다는 전략이다. 이러한 전략을 바탕으로 티베로는 상용 DB의 안정성과 오픈소스 DB의 민첩성을 함께 제공하는 DBMS 전략을 강화하고 있다. 컨설팅·도입·마이그레이션·운영·기술지원까지 단일 창구에서 통합 제공하는 것이 특징이다. 상용 DBMS와 포스트그레SQL 기반 오픈SQL, 티업 기반 마이그레이션 역량을 결합해 SMB 고객의 DB 전환과 운영 부담을 낮추는 방향으로 시장 공략을 확대한다는 계획이다. 티맥스티베로 관계자는 "이번 총판 계약을 계기로 SMB 시장의 디지털 전환(DX) 역시 한층 속도를 낼 것으로 보인다"며 "그동안 고가의 외산 솔루션 도입이 부담이었던 중소·중견기업들이 오픈소스 기반 DBMS를 포함한 국산 DBMS를 보다 유연한 선택지로 검토할 수 있는 환경이 조성될 수 있게 노력할 것"이라고 말했다.

2026.02.04 14:38장유미 기자

조인철 의원, AI·SW공급망 포함 정보보호 전문서비스 확대법 발의

정보보호 전문서비스 기업의 역할과 업무 범위를 현실에 맞게 확대하는 입법이 추진된다. 국회 과학기술정보방송통신위원회 소속 조인철 의원(더불어민주당)은 정보보호 전문서비스 기업 지정 범위와 업무 영역을 확대하는 내용을 담은 정보보호산업진흥법 개정안을 대표발의 했다고 4일 밝혔다. 현행법은 과학기술정보통신부 장관이 주요 정보통신기반시설을 대상으로 취약점 분석과 평가, 보호대책 수립 등의 업무를 안전하고 신뢰성 있게 수행할 수 있다고 인정되는 자를 전문서비스 기업으로 지정하고 있다. 다만 제도상 전문서비스의 범위가 기반시설 중심으로 한정돼, 인공지능 시스템이나 소프트웨어 공급망 등 보안 수요가 빠르게 증가하는 분야에서는 민간 보안기업이 충분히 역할을 수행하기 어렵다는 지적이 산업계 안팎에서 제기되고 있다. 이같은 한계를 보완하기 위해 조 의원이 발의한 개정안은 정보보호 전문서비스 기업이 수행할 수 있는 업무 범위를 기존의 취약점 분석 중심에서 ▲정보보호 평가 진단 ▲보안 컨설팅 ▲보호대책 수립 등 보안업무 전반으로 확대하도록 했다. 아울러 ▲AI 시스템 보안 ▲SW 공급망 보안 등 향후 정보보호 수요가 크게 증가할 것으로 예상되는 분야를 법률에 명시해 전문서비스 지정 대상에 포함하도록 했다. 금융과 의료 등 고도의 보안 전문성과 신뢰성이 요구되는 분야의 경우에는 관계 중앙행정기관의 요청에 따라 과기부 장관이 전문서비스 분야를 추가 지정할 수 있도록 해 급변하는 산업 환경에 탄력적으로 대응할 수 있는 제도적 기반도 마련했다. 개정안은 연이어 발생한 대형 침해사고 이후 보안 규제 강화와 함께 민간 보안투자 수요가 확대되는 상황에서 전문서비스 제도를 정비해 이러한 수요에 체계적으로 대응하겠다는 취지도 담고 있다. 조인철 의원은 “AI 확산과 SW 공급망 복잡화로 사이버 위협이 빠르게 고도화되고 있지만, 현행 제도는 정보보호 전문서비스 기업의 역할과 업무 범위를 충분히 담아내지 못했다”며 “이번 개정안은 전문서비스의 범위를 현실에 맞게 확장해 국가와 산업 전반의 보안 수요에 보다 체계적으로 대응할 수 있도록 하기 위한 제도적 보완”이라고 말했다. 이어, “최근 대형 침해사고가 잇따르면서 민간 보안투자 수요도 빠르게 확대되고 있다”면서 “이번 개정안이 커지는 보안 수요에 전문적으로 대응할 수 있는 기반을 마련해 국내 정보보호 기업의 전문성 축적과 경쟁력 강화로 이어지는 계기가 되길 기대한다”고 강조했다.

2026.02.04 10:04박수형 기자

[유미's 픽] 공공 AX 확대 속 AI 프라이버시 정책 '운영 단계'로…업계 부담 커진다

국내 인공지능(AI)·소프트웨어 업계가 개인정보 보호 대응을 기술 개발의 부수 요소가 아닌 핵심 경쟁력으로 재정립해야 할 것으로 보인다. 생성형 AI를 넘어 에이전트 AI, 피지컬 AI 등 차세대 기술이 서비스 현장에 빠르게 적용되면서 개인정보 리스크가 단순 유출 방지를 넘어 서비스 구조 전반의 신뢰 문제로 확산되자 정부가 정책 정비에 나섰기 때문이다. 4일 개인정보보호위원회가 발표한 '2026 AI 프라이버시 민관 정책협의회 운영 방향'에 따르면, 정부는 AI 확산으로 개인정보 리스크가 기존 유출·노출 중심에서 민감정보 추론, 딥페이크 악용, 프로파일링 등 새로운 형태로 확대되고 있다고 진단했다. 정책 논의의 초점도 모델 학습 단계에서 벗어나 에이전트 AI·피지컬 AI 등 서비스 운영 단계에서 발생할 수 있는 위험 대응으로 전환했다. 이에 맞춰 협의회는 데이터 처리기준, 리스크 관리, 정보주체 권리 등 3개 분과 체계로 운영한다. 또 '에이전트 AI 개인정보 처리기준' 마련(6월)과 AI 프라이버시 레드팀 방법론 연구를 추진할 계획이다. 여기에 자동화된 결정 대응 등 이용자 권리 보장 방안과 올해 3월께 'AI 이용 개인정보 보호수칙'도 제시할 예정이다. 향후에는 AI 정책 수립 과정에서 민관 의견을 폭넓게 수렴하고 부처 간 정책 정합성을 확보하는 자문기구로 기능을 확대한다는 방침이다.특히 이번에 주목할 점은 협의회 논의 과제에 'AI 프라이버시 레드티밍(Red Teaming)' 방법론이 포함됐다는 점이다. 레드티밍은 공격자 관점에서 시스템의 취약점을 의도적으로 점검해 보안 허점을 찾아내는 방식으로, AI 서비스가 실제 운영 과정에서 맞닥뜨릴 수 있는 프라이버시 위협을 사전에 검증하는 절차로 활용될 수 있다. 이를 통해 기업들의 개인정보 보호 대응이 기존의 사후적·수동적 점검에서 벗어나 보다 공세적이고 예방적인 리스크 관리 체계로 전환될 가능성이 클 것으로 예상된다.셀렉트스타 관계자는 "매우 빠른 AI 발전이 실질적 확산으로 이어지기 위해서는 관련 규제 환경의 신속한 맞춤 변화가 중요하다"며 "정부가 민관 정책 협의회 등을 통해 민간과 적극적으로 소통해 AI 업계의 규제 불확실성을 최소화할 것으로 기대된다"고 말했다. 개보위의 이 같은 움직임에 AI 업계도 예의주시하고 있다. 정부의 규제 논의가 학습 데이터 적법성 중심에서 서비스 배포 이후의 운영 책임으로 이동하고 있다는 점에서 기업들은 향후 AI 서비스 전 과정에 대한 관리·감독 요구가 강화될 가능성에 주목하고 있다. 이 같은 변화는 에이전트 AI 확산과 맞물리면서 더욱 뚜렷해질 전망이다. 에이전트 AI는 사용자 대신 업무를 수행하며 다양한 데이터에 접근하고 서비스 간 상호작용을 통해 결과를 만들어내는 구조인 만큼, 개인정보 처리 책임의 경계가 더욱 복잡해질 수밖에 없다. 이에 따라 기업들은 서비스 설계 단계부터 데이터 처리 흐름과 사후 통제 체계를 함께 마련해야 하는 과제를 안게 됐다. 업계 관계자는 "그동안 기업들이 학습 데이터 적법성에 집중했다면, 앞으로는 서비스 운영 과정에서 AI가 어떤 데이터에 접근하고 어떤 결정을 내리는지가 규제의 핵심이 될 것"이라며 "에이전트 AI 확산은 프라이버시 컴플라이언스를 한 단계 끌어올리는 계기가 될 수 있다"고 말했다. 이러한 흐름은 민간 서비스뿐 아니라 공공 부문 AI 전환 확대와 맞물리며 업계 부담을 더욱 키우고 있다. 정부는 공공기관이 AI 신서비스를 기획하는 과정에서 개인정보 보호법 저촉 여부가 불확실한 경우가 많다는 점을 감안해 사전적정성 검토와 규제 샌드박스 지원을 병행할 계획이다. 정부의 공공 AX 예산은 2025년 5천억원에서 2026년 2조4천억원으로 5배 증가하며 33개 부처에서 206개 사업이 추진될 예정이다. 이에 공공 시장을 겨냥하는 소프트웨어 기업들 사이에서는 초기 설계 단계부터 프라이버시 보호 체계를 갖추지 않으면 사업 참여 자체가 어려워질 수 있다는 전망도 나온다. 업계 관계자는 "공공 AX 사업이 급증하면서 AI 적용은 필수가 됐지만, 개인정보 이슈가 정리되지 않으면 사업 추진 속도가 늦어질 수밖에 없다"며 "기업 입장에서는 보호설계(PbD)를 선제적으로 반영하는 것이 경쟁력이 될 것"이라고 말했다. 글로벌 규범 역시 에이전트 AI를 중심으로 빠르게 정비되는 추세다. 미국 NIST 산하 AI 표준 및 혁신센터(CAISI)는 AI 에이전트의 데이터 접근권한 최소화와 사후 통제권 확보를 위한 논의에 착수했다. 영국 정보위원회(ICO)는 에이전트 AI 발전 단계별 시나리오를 제시하며 규제 고도화에 나서고 있다. 싱가포르는 '에이전틱 AI 정부 프레임워크'를 마련했다. 이처럼 국제적으로 샌드박스형 사전 검증과 인간 개입 원칙이 핵심 규범으로 부상하면서 국내 기업들도 글로벌 기준에 맞춘 대응 전략이 불가피해지고 있다. 업계에선 이번 발표를 계기로 AI 서비스 기업들의 프라이버시 대응 부담이 운영 단계까지 확대될 것으로 보고 있다. 에이전트 AI 확산에 따라 관련 리스크 관리 체계 마련이 주요 과제로 떠오르고 있다는 분석이다. 업계 전문가는 "AI 경쟁이 고도화될수록 기업들은 성능뿐 아니라 '신뢰 가능한 운영 체계'를 갖춘 곳이 시장에서 살아남게 될 것"이라며 "프라이버시 대응 역량이 향후 국내외 사업 확장의 결정적 변수로 작용할 가능성이 높다"고 말했다.

2026.02.04 09:54장유미 기자

"韓 고정밀 지도, 구글·애플에 내주면 10년간 최대 197조원 피해"

구글과 애플이 우리나라 정부에 요구하는 고정밀지도를 반출할 시 10년간 최대 197조원의 경제적 피해를 입을 수 있다는 분석이 제기됐다. 그 피해는 시간이 지날수록 더 커지며, 이를 대체할 수 있는 국내 플랫폼이 없어질 뿐만 아니라 지도 생태계 진입 가능성도 현저히 낮아진다는 문제점도 지적됐다. 대한공간정보학회는 3일 서울 중구에서 '2026 대한공간정보학회 산학협력 포럼'을 개최하고 고정밀 지도 해외 반출 시 국내 산업에 미치는 경제적 영향과 대응 방안을 논의했다. 종합 토론에서는 신동빈 안양대 교수가 좌장을 맡았으며, 김대종 국토연구원 선임연구위원, 김주완 한국전자통신연구원 책임연구원, 윤준희 한국건설기술연구원 본부장, 박광목 이지스 대표, 박창훈 웨이버스 대표, 위광제 지오스토리 최고비전책임자(CVO), 황정래 올포랜드 상무가 참여했다. 구글와 애플은 우리나라에 1대 5000 축척 고정밀지도의 해외 반출을 요청한 상태다. 현재 고정밀지도의 해외 반출 여부는 여러 차례 미뤄졌으며, 이들은 오는 5일까지 관련 보완 신청서를 제출해야 한다. 지도 반출 시 GDP 2~4% 타격…산업 지출·로열티 지출 문제도 이날 발제를 맡은 정진도 한국교원대학교 교수는 10년간 최소 150조원에서 최대 197조원에 달할 수 있다고 분석했다. 연평균으로는 15조~19조원으로, GDP로 환산하면 2~4% 수준이다. 정 교수는 특히 그 영향이 시간이 지나면 지날수록 커진다고 우려했다. 만약 고정밀지도 반출이 허용될 경우 시작해인 올해는 GDP 손실이 없지만, 10년이 지난 2036년의 경우 2.5% 이상의 총 비용 손실이 발생할 수 있다는 것이다. 국내 지도 플랫폼 시장에서 외산 플랫폼의 시장 개입 정도도 시간이 지날수록 가팔라진다. 국내 이용자들이 대체 이용할 수 있는 옵션을 잃어버리는 효과도 있다. 정 교수는 “이런 효과들은 시장에 돌이킬 수 없는 부정적 영향을 끼칠 수 있기 때문에 시간이 흐를수록 우리가 할 수 있는 정책 선택지가 점차 축소될 것”이라며 “2028년부터는 경향성이 굳어지기 때문에 관련 정책을 마련해서 집행하지 않으면 이를 되돌리는 일은 거의 불가능해 보인다”고 내다봤다. 이 시기부터는 국내 기업의 혁신 역량과 생태계 진입 가능성도 계속해서 감소하는 흐름을 보인다. 이는 생태계 잠식이 일어나는 동시에 새로운 사업자들로 인한 혁신 가능성도 점차 줄어든다는 의미다. 고정밀지도 반출이 미칠 경제적 영향을 분석한 결과 산업 피해, 로열티 지출, 락인 효과 순으로 감수해야 할 손실이 큰 것으로 집계됐다. 정 교수는 지도 반출을 결정하기 전 경쟁 공정성 확보를 위해 상호 운영성 확보, 플랫폼 공정 경쟁 제도화, R&D 강화·표준 선점, 산업 생태계 강화, 위험 관리 거버넌스 구축이 선행돼야 한다고 당부했다. 빅테크 AI, 국내 공간 전문가될 수도…정부 통제도 사실상 불가능 토론에서 전문가들은 대부분 고정밀지도 해외 반출에 우려하는 입장을 표명했다. 김 책임연구원은 “1대 5000 축척 지도는 우리나라 구석구석에 대한 정보를 갖고 있는 데이터”라며 “이를 AI가 학습한다면 우리나라 공간 정보에 대해 잘 알고 있는 AI 전문가가 된다”고 걱정했다. 윤 본부장은 “지도는 그냥 데이터가 아닌 국가 인프라”라면서 “경제적 효과로 계상될 수 없는 부분도 많다. 어디까지 해외 플랫폼에 맡길 문제인지를 고민해 봐야 한다. 국가 안전 문제와도 연관된다”고 말했다. 박 대표는 “지도가 반출되면 대부분의 글로벌 기업은 감시가 사실상 불가능하다”며 “우리 정부의 통제를 받지 않고, 그 데이터도 우리가 쓸 수 없어 중소기업들은 설 자리가 줄어들 것”이라고 예상했다.

2026.02.03 18:31박서린 기자

손해사정 플랫폼 '사고링크' 유출 데이터, 다크웹서 유통

지난달 중순께 개인정보 유출 사고가 발생한 손해사정 플랫폼 '사고링크'의 유출 데이터가 불법 해킹 포럼에서 유통되고 있는 것으로 확인됐다. 3일 본지 취재를 종합하면 불법 해킹 포럼 '다크포럼스(Darkforums)'에서 활동하는 '팝핀(p0ppin)'이라는 해커는 지난달 26일 1만2000건의 고객 및 관리자 데이터를 탈취했다는 게시글을 업로드했다. 이 해커는 "올해 1월 사고링크의 데이터를 탈취했다"며 "1만2000건의 고객 및 관리자 데이터가 유출됐다. 유출된 데이터는 휴대전화 번호, 성별, 이메일, 생년월일, 그리고 교통사고 관련 보고서 등이다"라고 밝혔다. 이어 이 해커는 해킹 성공을 인증하기 위해 2건의 샘플 데이터를 공개했다. 해당 샘플 데이터에는 2명 고객의 ▲마케팅 정보 수신동의 여부 ▲접속 운영체제 ▲성별 ▲생년월일 ▲휴대전화 번호 ▲플랫폼 내 닉네임 정보 ▲이메일 ▲이름 ▲계정 생성 날짜 ▲플랫폼 내에서 사용되는 교통사고 식별번호 등이 포함돼 있다. 공개한 샘플 데이터 중에는 해커가 '진단서'라고 주장하는 인터넷 주소(URL)도 포함돼 있다. 다만 해당 URL을 접속 가능한 형식으로 변환해 접속하면, 진단서가 아니라 사고링크의 성·연령별 심사실적 PDF 파일이 표시됐다. 앞서 사고링크는 지난달 16일 개인정보가 외부로 유출된 정황을 포착해 이와 관련, 공지를 발표한 바 있다.(☞손해사정 플랫폼 '사고링크' 개인정보 일부 유출) 공지에 따르면 유출됐을 가능성이 있는 개인정보 항목은 ▲이름 ▲성별 ▲생년월일 ▲휴대전화번호 ▲이메일 주소 ▲마케팅 정보 수신 동의 여부 ▲서비스 이용 과정에서 생성된 사고 관련 일부 정보 및 손해 산정에 활용된 정보 등이다. 해커가 공개한 데이터와 대부분 겹친다. 이어 사고링크는 당시 공지에서 "우리 시스템 내에 저장된 진단서나 손해사정서 등의 문서 파일(PDF 형태)에 대해서는 확인 가능한 범위 내에서 외부 다운로드 또는 반출 정황은 확인되지 않았다"면서 "해당 사고의 정확한 발생 시점은 현재 조사 중이다. 우리는 사고 인지 직후 비인가 접근 가능 경로 점검 및 접근 통제 강화, 보안 취약점 패치 등 재발 방지를 위한 보안 강화 조치를 지속적으로 시행하고 있다"고 밝힌 바 있다.

2026.02.03 15:36김기찬 기자

지금 뜨는 기사

이시각 헤드라인

[몰트북 파장①] AI가 내 메일 뒤져서 SNS 올린다면…실험장인가 위협인가

[몰트북 파장④] 에이전트 AI의 두 얼굴…통제냐 자율이냐

최수연 네이버, 지식인 오류 사과..."개보위 선제적 신고"

[몰트북 파장②] AI 사회는 위험한가…몰트북이 던진 질문

ZDNet Power Center