ZDNet 검색 페이지

'✍썸데이 선릉미러룸 OlO-5l7O-O52O 유미대표 잠원동룸사롱 아가씨 많은곳 정보 [가격,시스템,서비스,위치,노는법] 정보✍'통합검색 결과 입니다. (2762건)

쿠팡은 왜 개인정보 유출자 발표 서둘렀을까

쿠팡이 개인정보 유출 사태와 관련해 정부 조사 결과가 나오기 전 자체 포렌식 조사 내용을 공개하는 등 사건의 윤곽을 먼저 제시해 논란이다. 정부는 이를 두고 “확인되지 않은 일방적 발표”라며 선을 그었는데, 쿠팡이 여론과 규제, 보상 논의를 염두에 두고 발표 시점을 전략적으로 선택한 것 아니냐는 해석도 있다. 26일 쿠팡은 입장문을 내고 이번 조사가 정부 지시에 따라 진행된 공조 과정이었다고 설명했다. 12월 초부터 정부와 협력해 유출자를 추적했고, 유출자 접촉과 기기 회수, 진술 확보 과정 역시 정부와 협의해 이뤄졌다는 것이다. 쿠팡은 이런 배경을 들어 “독자적으로 조사하거나 일방적으로 판단한 것이 아니다”라고 해명했다. 쿠팡 선제 발표 배경은 앞서 지난 25일 쿠팡은 이번 사태와 관련해 전직 직원을 특정하고, 글로벌 보안업체 세 곳이 참여한 포렌식 조사 결과 유출자의 진술과 조사 내용이 일치한다고 강조했다. 접근 계정은 3천300만개에 달했지만 실제 저장된 정보는 약 3천개에 그쳤고, 외부 전송은 없었다는 점을 반복적으로 설명했다. 이 같은 설명은 개인정보 유출의 규모와 성격을 '확산된 대형 사고'가 아닌 '제한적 내부 범죄'로 규정하려는 프레임으로 읽힌다. 특히 '접근'과 '저장'을 구분해 수치를 제시한 점, 결제정보·로그인 정보·개인통관고유번호는 포함되지 않았다고 강조한 대목은 소비자 불안을 진정시키는 데 초점이 맞춰져 있다. 업계 일각에서는 쿠팡이 발표 시점을 서둘러 여론의 기준점을 먼저 설정하려 했다는 분석이 나온다. 정부 조사 결과가 나오기 전이나 국회 청문회가 열리기 전에 사건의 윤곽을 기업 설명으로 선제적으로 정리해 두는 것이 향후 보상 논의나 제재 수위 산정에 유리하다는 판단이 작용했을 가능성이다. 특히 쿠팡이 “외부 전송이 없었다”, “저장된 정보는 모두 삭제됐다”고 단정적으로 표현한 점은 향후 논의의 초점을 '피해 확산 여부'가 아닌 '관리 책임의 범위'로 이동시키려는 의도로 해석된다. 또 다른 배경으로는 고객 보상과 시장 신뢰 관리가 꼽힌다. 쿠팡은 이번 발표에서 보상 방안을 조만간 별도로 공개하겠다고 예고했다. 사건의 성격을 제한적으로 규정한 뒤 보상안을 제시할 경우, 보상 대상과 범위를 보다 좁게 설정할 수 있다는 계산도 깔려 있을 수 있다. 정부 “확인되지 않은 발표”…조사·책임 쟁점은 여전 정부 입장에서는 책임 소재와 함께 쿠팡의 관리소홀 문제를 명확히 하려는 의도 아래 조사 결과 발표가 밀렸을 가능성이 있다. 쿠팡의 발표로 개인정보 유출 규모가 축소됐지만, 권한이 없는 인물이 이를 조회했다는 것만으로 범죄가 되고 여기에 대한 책임을 회사에도 물을 수 있기 때문이다. 이 과정에서 협의 없이 쿠팡이 사건 진행 상황을 외부에 공개해버렸고, 정부는 논의의 초점이 이동할 뿐만 아니라 사건이 축소될 수 있다는 점을 의식해 강력히 항의했을 수 있다. 김명주 서울여대 정보보호학과 교수는 "권한이 없는 사람이 이용자 정보를 조회한다는 것 자체가 문제가 된다"며 "(이번 사건은) 보안 키를 가지고 나가면 안되는데, 접근을 허용해 발생한 일이다. 키 관리 부실만으로 회사도 공모자가 된다"고 말했다. 이어 "보안 키를 들고 나간 것은 개인이 책임을 져야 하지만, 오랜 시간 외부에서 정보에 접근했다는 사실을 확인 못한 것을 회사 책임으로, 개인의 일탈로 규정지으면 안 된다"고 설명했다.

2025.12.26 18:52안희정

쿠팡 발표 진실공방..."정부와 조사" vs "사전 협의 없어"

개인정보 유출 사건 조사 과정에서 정부와 협의를 거쳤다는 쿠팡과, 그렇지 않다는 정부 간 진실공방이 이어지고 있다. 쿠팡은 정부 지시에 따라 개인정보 유출 혐의자 자백을 받아내고 유출에 사용된 기기까지 회수했다는 입장이다. 정부가 쿠팡에 정보 유출자로부터 추가 기기를 회수해줄 것을 요청했었다는 주장도 했다. 반면 정부는 쿠팡에게 조사 가이드라인을 제공한 적 없고, 진행 상황을 공유 받지 못했다면서 쿠팡의 단독 조사와 발표였다는 점을 분명히 했다. 26일 쿠팡 개인정보 유출 사건을 조사하는 한국인터넷진흥원(KISA) 위협분석단 관계자는 "민관합동조사단이 요구한 것은 사건 데이터"라며 "쿠팡에게 사건 조사 가이드라인을 제공한 적이 없다"고 말했다. 이어 "쿠팡으로부터 사건 진행 사항을 공유받은 것도 아니고 정보 유출자와 접촉하라고 권유한 적도 없다"고 덧붙였다. 이는 쿠팡이 발표한 입장과는 대치되는 설명이다. 오늘 쿠팡은 지난 25일 발표한 사건 진행 사항에 대해 '자체 조사'가 아니라며, 정부 지시에 따라 몇 주 간에 걸쳐 정부와 긴밀히 협력하며 조사를 진행했다고 주장했다. 그러면서 쿠팡은 지난 2일 정부로부터 유출 사고에 대한 공식적인 공문을 받은 후 정부 지시에 따라 유출자의 완전한 자백을 받아내고 유출에 사용된 기기를 회수했다고 밝혔다. 특히 쿠팡은 정부가 유출자와 접촉할 것을 제안했고 이에 따라 회수한 기기를 정부에 보고, 제공했다고 거듭 강조했다. 쿠팡 측은 당시 정부가 쿠팡에 정보 유출자로부터 추가 기기를 회수해줄 것을 요청했었다는 말을 덧붙이기도 했다. 이번 쿠팡의 입장은 지난 25일 대규모 개인정보 유출 사고 진행 상황 발표 직후, 정부가 확인되지 않은 사항이라며 강력 항의한 것에 대한 반박 내용이다. 25일 쿠팡은 고객 정보를 유출한 전직 직원을 특정했다며 개인정보 유출에 사용된 모든 장치와 하드 드라이브를 회수했다고 알렸다. 회사는 현재까지 소사 결과 유출자는 보안 키를 사용해 3천300만명의 고객 계정 정보에 접근했으나 약 3천개 계정의 정보만 실제 저장했다고 보고했다. 아울러 쿠팡은 유출자가 언론보도를 접한 뒤 저장했던 정보를 모두 삭제해 고객 정보 중 제 3자에게 전송된 데이터는 일체 없었다는 진술까지 했다고 덧붙였다. 그러나 해당 발표가 나간 같은 날 과학기술정보통신부는 "민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 알린 것에 대해 쿠팡에 강력히 항의했다"고 반박했다. 이어 "현재 민관합동조사단에서 정뷰 유출 종류 및 규모, 유출 경위 등에 대해 면밀히 조사 중에 있는 사항으로, 쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 선을 그었다. 26일 범정부 TF에서도 "정부가 공식적으로 발표한 바 없는 사항을 쿠팡이 자체적으로 발표해 국민들에게 혼란을 끼치는 것에 대해 유감스럽게 생각한다"며 "쿠팡이 발표한 내용에 대해서는 조사를 통해 투명하게 결과를 공개토록 하겠다"고 말했다. KISA 측도 "쿠팡의 조사와 민관합동조사단은 별도로 조사를 진행하고 있다"면서 검증 절차 없이 임의대로 사건 진행 상황을 알린 쿠팡에 당혹스럽다는 입장을 견지했다.

2025.12.26 18:39박서린

작년 국내 연구개발비 131조원…GDP 5% 첫 돌파

지난 해 우리나라의 연구개발비 비중이 사상 처음으로 국내총생산(GDP)의 5%를 넘어선 것으로 나타났다. 이에 따라 국내 GDP 대비 연구개발비 비중은 이스라엘에 이어 세계 2위를 기록했다. 과학기술정보통신부는 26일 지난해 우리나라 공공 및 민간영역에서 수행된 연구개발활동 현황을 조사한 '2024년도 연구개발활동조사 결과'를 발표했다. 이번 조사는 경제협력개발기구(OECD) 가이드에 따라 연구개발활동을 수행 중인 공공연구기관, 대학, 기업 등 총 6만 9천42개 기관을 대상으로 실시됐다. 우리나라의 지난해 총 연구개발비는 131조 462억원으로 전년 대비 11조 9천722억원(10.1%)이 증가했고, 국내총생산(GDP) 대비 연구개발비 비중은 5.13%로 이스라엘(2023년 6.35%)에 이어 세계 2위에 올랐다. 구체적으로 정부·공공 재원 27조 7천672억원(21.2%), 민간·외국 재원 103조 2천790억원(78.8%)으로 민간·외국 연구개발투자가 처음으로 100조원을 돌파했다. 총 연구원 수는 61만 5천63명으로 전년 대비 1만 1천497명(1.9%)이 증가했다. 연구보조원이 포함된 연구개발인력 수는 83만 9천582명으로 전년 대비 1만 1천620명(1.4%)이 성장했다. 기업 유형별 연구개발비는 대기업 71조 4천808억원(67.0%), 중견기업 14조 2천834억원(13.4%), 중소기업 8조 5천813억원(8.0%), 벤처기업 12조 3천533억원(11.6%)이다. 연구원 수는 대기업 14만 9천858명(33.5%), 중견기업 7만 1천599명(16.0%), 중소기업 10만 5천237명(23.5%), 벤처기업 12만 657명(27.0%)이다. 매출액 상위 10개 기업의 연구개발비와 연구원 수도 지난해보다 큰 폭으로 증가했다. 연구개발비는 2023년 35조 8천721억원에서 지난해 50조 1천266억원으로 지난해 대비 14조 2천545억원이 상승했다. 연구원 수는 2023년 7만 167명에서 지난해 7만 9천622명으로 지난해 대비 9455명이 늘었다. 조사 보고서는 내년 2월 과학기술정보통신부 및 한국과학기술기획평가원 누리집 등을 통해 배포될 예정이다. 조사 결과는 국가과학기술지식정보서비스, 국가통계포털을 통해 확인할 수 있다.

2025.12.26 16:31홍지후

쿠팡 "자체 조사 아냐, 정부 지시에 따라 진행"

쿠팡이 최근 불거진 개인정보 유출 사건과 관련해, 자체적으로 조사를 진행했다는 일각의 주장에 대해 “정부 지시에 따라 수주간 공조한 조사였다”고 해명했다. 쿠팡은 26일 입장문을 통해 "정부의 감독 없이 독자적으로 조사했다는 잘못된 주장이 계속 제기되면서 불필요한 불안감이 조성되고 있다"며 정부와 협력한 구체적인 타임라인을 제시했다. 쿠팡 설명에 따르면 회사와 정부는 지난 1일 만나 협력하기로 약속했다. 다음날 쿠팡은 정부로부터 유출 사고에 대한 공식적인 공문을 받은 다음, 거의 매일 정부와 협력해 유출자를 추적, 접촉하며 소통해왔다. 이 과정에서 쿠팡은 정부의 지시에 따라 유출자의 자백을 받아내고, 유출에 사용된 모든 기기를 회수했다고 주장했다. 뿐만 아니라 정보 유출자로부터 알게 된 새로운 사실, 진술서, 장비 등을 받은 즉시 정부에 제출했다고 회사는 덧붙였다. 이후 쿠팡에 따르면 지난 9일 정부가 회사에 유출자와 접촉할 것을 제안했다. 14일 정보 유출자를 처음 만난 쿠팡은 이 사실을 정부에 보고하고, 16일에는 정보 유출자의 데스크톱과 하드 드라이브를 1차 회수에 정부에 보고, 제공했다. 쿠팡은 "하드 드라이브를 정부에 제출한 즉시 정부가 이에 대한 조사에 착수한 것으로 이해하고 있다"고 부연했다. 그러면서 쿠팡은 이 모든 것이 정부의 지시에 따른 것이라며 "당시 정부는 쿠팡에 정보 유출자로부터 추가 기기를 회수해줄 것을 요청했다"고 거듭 강조했다. 지난 21일 정부는 쿠팡이 하드 드라이브, 노트북, 세 건의 진술서를 경찰에 제출하도록 허가했다. 쿠팡은 23일 정부와의 협력 사항을 포함해 조사 세부 내용에 대한 추가 브리핑을 실시했고, 끝으로 전날 고객들에게 조사 진행 상황을 안내한 것이다. 이와 관련해 쿠팡은 "현재 진행 중인 정부 조사에 전적으로 협조하는 한편 2차 피해를 방지하기 위해 필요한 모든 조치를 취할 것"이라는 입장을 분명히 했다.

2025.12.26 15:24박서린

늘어나는 보이스피싱에…범죄 예방 조치도 대폭 증가

사이버 범죄가 창궐하면서 통신제한 협조를 비롯한 예방 조치도 크게 늘어난 것으로 조사됐다. 과학기술정보통신부는 107개 전기통신사업자(기간 통신 80개사, 부가 통신 27개사)가 제출한 자료를 분석한 결과 올해 상반기 ▲통신이용자정보 ▲통신사실확인자료 ▲통신제한조치 협조 건수가 지난 해 보다 크게 늘어난 것으로 집계됐다고 26일 밝혔다. '통신이용자정보'는 이용자 성명, 주민등록번호, 주소 등 서비스 이용자의 기본 인적 사항이다. 수사 기관 등이 보이스피싱이나 납치 피해자 확인 같은 신속한 범죄수사를 위해 전기통신사업법(제83조)에 따라 공문으로 요청해 전기통신사업자로부터 제공받는 정보다. 올해 상반기 검찰, 경찰, 국정원, 기타 기관 등에 제공된 통신이용자정보 건수는 전화번호 수 기준으로 14만 4천779건이다. 지난해 같은 기간 대비 10.6% 증가했다. '통신사실확인자료'는 상대방 전화번호, 통화 일시 및 통화 시간 등 통화 사실과 인터넷 로그기록, 접속지 자료(IP Address) 및 발신기지국 위치추적자료 등이다. 상반기 검찰, 경찰, 국정원, 기타 기관 등에 제공된 통신사실확인자료 건수는 전화번호 수 기준으로 1만 5천180건으로 지난해 같은 기간 보다 5.2% 상승했다. '통신제한조치'는 음성통화내용, 이메일 등이 대상이다. 수사기관 등이 통신비밀보호법이 정한 요건과 절차에 따라 법원 허가를 받아서 실시한다. 통신비밀보호법상에는 공안을 해하는 죄, 폭발물에 관한 죄 등 중범죄에 한해 통신제한조치를 실시할 수 있도록 규정하고 있다. 상반기 국정원 등에 의해 실시된 통신제한조치 건수는 전화번호 수 기준으로 지난해 같은 기간 대비 512건(9.7%) 늘어났다.

2025.12.26 09:46홍지후

쿠팡 "고객보상 방안 곧 발표...2차 피해 끝까지 막겠다"

쿠팡이 최근 발생한 개인정보 유출 사태 관련 용의자인 유출자를 특정했다면서, 고객 보상 방안을 조만간 별도로 발표하겠다고 약속했다. 이어 고객들에게 다시 한 번 고개를 숙였다. 쿠팡은 25일 “이번 개인정보 유출로 고객 여러분께 큰 걱정과 불편을 끼쳐드린 점에 대해 책임을 통감한다”면서 “사태 수습과 재발 방지를 위해 모든 역량을 동원하고 있으며, 고객 보상 방안도 곧 공식 안내할 예정”이라고 밝혔다. 이어 “정부기관 조사에 성실히 협조하는 한편, 2차 피해가 발생하지 않도록 끝까지 책임 있는 조치를 이어가겠다”며 “이번 사태를 계기로 개인정보 보호 체계를 전면 재점검하고 재발 방지 대책을 강구하겠다”고 강조했다. 아울러 “수많은 고객과 국민들께 심려를 끼쳐드린 점에 대해 다시 한 번 진심으로 사과드린다”고 거듭 사과했다. 유출자 특정·정보 회수 완료…“외부 전송 없어” 쿠팡에 따르면, 회사는 디지털 지문(digital fingerprints) 등 포렌식 증거를 토대로 고객 정보를 유출한 전직 직원을 특정, 유출에 사용된 모든 장치와 저장매체를 회수해 확보했다. 현재까지 조사 결과에 따르면 유출자는 단독으로 범행을 저질렀으며, 탈취한 내부 보안 키를 이용해 약 3천300만 명 고객 계정의 기본 정보에 접근했다. 다만 실제로 저장한 정보는 약 3천개 계정에 한정됐고, 해당 정보는 모두 삭제한 것으로 확인됐다. 저장된 정보에는 이름·이메일·전화번호·주소·일부 주문 정보가 포함됐으며, 공동현관 출입번호는 2천609개가 포함된 것으로 파악됐다. 결제정보·로그인 정보·개인통관고유번호 등 민감 정보는 접근·유출되지 않았고, 제3자에게 외부 전송된 사실도 없는 것으로 조사됐다. 쿠팡은 사건 초기부터 맨디언트·팔로알토 네트웍스·언스트앤영 등 글로벌 보안업체 세곳에 포렌식 조사를 의뢰해 조사를 진행했다. 회사 측은 “외부 전문기관의 분석 결과 역시 유출자의 진술과 일치하며, 추가 유출 정황은 발견되지 않았다”고 설명했다. 유출자는 개인 데스크톱 PC와 맥북에어 노트북을 사용해 고객 정보에 접근한 것으로 조사됐으며, 해당 PC와 하드디스크는 모두 제출돼 분석이 완료됐다. 맥북에어 노트북의 경우 증거 인멸을 시도해 하천에 투기했으나, 수색을 통해 회수됐고 일련번호도 유출자의 계정 정보와 일치한 것으로 확인됐다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 18:00백봉삼

정부 "쿠팡 주장 확인되지 않았다...강력 항의"

정부가 25일 쿠팡이 유출된 개인정보를 모두 삭제됐다는 주장에 대해 민관합동조사단에서 확인된 내용이 아니라고 선을 그었다. 쿠팡은 이날 회사 홈페이지를 통해 “고객정보 유출에 사용된 모든 장치가 회수됐음을 확인했고, 현재까지 조사에 의하면 유출자는 3천개 계정의 제한된 고객 정보만 저장했고, 이후 이를 모두 삭제했다”고 알렸다. 과학기술정보통신부는 쿠팡의 발표에 대해 즉각 설명자료를 내고 “쿠팡의 개인정보 유출 조사 관련 배포 자료는 민관합동조사단의 확인이 필요한 사항”이라며 “쿠팡이 주장하는 사항은 확인되지 않았다”고 밝혔다. 이어, “현재 민관합동조사단에서 정보유출 종류와 규모, 유출경위 등에 대해 면밀히 조사하고 있는 중이다”고 설명했다. 그러면서 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다”고 덧붙였다.

2025.12.25 17:34박수형

쿠팡, 고객정보 유출 용의자 어떻게 찾았다는 걸까

대규모 개인정보 유출 사태를 겪은 쿠팡이 용의자를 특정하기 위해 잠수부까지 동원했다. 용의자가 범행에 사용된 증거 은폐를 시도하면서다. 증거 회수 결과, 추가적인 개인정보 유출이 없는 것으로 확인됐다. 쿠팡은 25일 지난달 발생한 3천370만 개 계정 유출 사고의 용의자를 특정했다고 발표했다. 이와 함께 쿠팡은 범행에 사용된 장치를 모두 회수했으며, 추가 유출이 없다는 것도 확인했다고 강조했다. 쿠팡은 지난달 18일 경찰에 개인정보 유출 피해를 확인했다는 신고를 접수했다. 당시 쿠팡은 4천500개의 고객 정보가 유출된 것으로 파악했으나, 후속 조사 결과 약 3천370만개가 무단 유출된 것으로 확인됐다. 이 과정에서 쿠팡이 밝힌 유출 정보는 이름, 이메일 주소, 배송지 주소록(입력한 이름·전화번호·주소), 일부 주문정보다. 회사는 어떤한 결제 정보, 신용카드 번호, 로그인 정보도 유출되지 않았다고도 했다. 쿠팡 대규모 개인정보 유출 사건 유력 용의자로는 인증 시스템 개발자인 전 직원이 지목됐었다. 회사는 사고 초기 포렌식 조사를 진행하기 위해 글로벌 사이버 보안 업체인 맨디언트, 팔로알토 네트웍스, 언스트앤영에 조사를 의뢰했다. 조사 결과, 유출자는 탈취한 보안 키를 사용해 고객 계정의 기본 정보에 접근했고, 약 3천개 계정의 고객 정보를 저장했다. 다만, 사태에 대한 언론보도를 접한 후 정보를 모두 삭제한 것으로 파악됐다. 유출자 진술 조사 과정에서 쿠팡은 정확한 사실 관계 확인을 위해 잠수부까지 동원했다. 유출자가 범행에 이용한 맥북 에어 노트북을 물리적으로 파손한 뒤 쿠팡 로고가 있는 에코백에 넣고 벽돌을 채워 인근 하천에 던지는 등 증거 은폐, 파기를 시도했기 때문이다. 잠수부들은 유출자가 제공한 지도와 설명을 바탕으로 해당 하천에서 맥북 에어 노트북을 회수했으며 회수된 기기는 유출자의 진술에 부합하는 상태로 발견됐다. 뿐만 아니라 노트북의 일련번호도 유출자의 아이클라우드 계정에 등록된 번호와 일치했다. 쿠팡은 "유출자는 해당 고객 정보는 개인 데스크톱 PC와 맥북 에어 노트북에만 저장돼 있으며 외부로 전송된 적은 없다고 진술했다"며 "현재 조사 결과는 유출자의 진술 내용과 일치한다며 향후 진행될 조사 경과에 따라 지속적으로 안내를 드릴 예정"이라고 안내했다. 그러면서 정부 조사에 적극적으로 협조하겠다는 의사와 함께 재발 방지 노력도 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 17:28박서린

정부, '개인정보보호 기금' 도입 신속 검토

김민석 국무총리는 24일 오전 정부세종청사에서 제8회 국가정책조정회의를 주재했다. 이날 개인정보보호위원회가 마련한 '개인정보 유출사고 방지 종합 제도개선 방안'도 논의했다. 김 총리는 회의에 앞서 “전과정이 생중계된 전례없는 업무보고가 마무리됐다”며 “업무보고 긴장감이 공직사회 전체의 실천으로 이어져 국민의 삶이 실질적으로 변화할 수 있어야 한다"며 정부의 적극적인 자세와 국민에 대한 책임의 중요성을 강조했다. 정부는 지난 10일 제7회 국가정책조정회의에서 '쿠팡 고객정보 유출사고 대응현황 및 향후 계획'을 논의한데 이어 이날 다시 김 총리 주재로 '개인정보 유출사고 방지 종합 제도개선 방안'을 논의했다. 최근 이 대통령이 기업의 정보보호 규정 위반행위에 대해 강도 높은 제재가 필요하다는 원칙을 강조한 바 있는데, 이날 회의는 이를 실질적으로 구현하기 위한 후속조치 일환이다. 정부는 우선, 징벌적 과징금 도입, 유출통지 의무 강화 등 시급한 입법과제는 연내 입법이 완료될 수 있게 속도감 있게 추진한다. 특히, 반복적이고 중대한 위반에 대해서는 전체 매출의 최대 10%까지 징벌적 과징금을 도입한다. 또 이행강제금 등 조사의 강제력을 확보하고, 피해자 보호를 위한 피해회복 기금 도입 등 실효적인 조사·제재·배상 체계를 확립하기 위한 추가적인 제도개선 방안도 신속히 검토 및 이행할 방침이다.

2025.12.25 17:03방은주

쿠팡, 고객정보 유출 용의자 특정…저장장치도 회수

쿠팡이 3천370만개에 달하는 대규모 개인정보를 유출한 용의자를 특정했다. 회사는 범행에 사용된 장치를 모두 회수했으며, 조사 결과 유출된 고객 정보가 외부로 추가 유출되지 않은 것으로 확인됐다. 다만 정부는 아직 조사 중인 사항으로, 확인되지 않은 쿠팡의 일방적인 주장일뿐이라고 반박했다. 쿠팡은 25일 입장문을 통해 "디지털 지문 등 포렌식 증거를 활용해 고객 정보를 유출한 전직 직원을 특정했다"며 "유출자를 행위 일체를 자백하고 고객 정보에 접근하기 위한 방식을 구체적으로 진술했다"고 밝혔다. 또 쿠팡은 고객 정보를 접근 및 탈취하는데 사용된 모든 장치와 하드 드라이브를 검증된 절차에 따라 모두 회수해 안전하게 확보했다고 주장했다. 현재까지 조사 결과 유출자는 탈취한 보안 키를 사용해 3천300만 고객 계정의 기본적인 고객 정보에 접근했고 약 3천개 개정의 고객 정보(이름·이메일·전화번호·주소·일부 주문 정보)만 실제 저장했다. 또 여기에 포함된 공동현관 출입번호는 2천609개로, 사태에 대한 언론 보도를 접한 후 저장했던 정보를 모두 삭제했다. 아울러, 고객 정보 중 제3자에 전송된 데이터는 일체 없는 것으로 파악됐다. 쿠팡에 따르면 유출자는 재직 중 취득한 내부 보안 키를 탈취해 고객 개인정보를에 접근했다고 진술했다. 데이터 로그 및 포렌식 조사를 통해 해당 접근은 탈취된 내부 보안 키를 이용했으며 접근된 데이터의 유형도 유출자가 진술될 범위에 한정됐음을 확인했다. 특히 결제 정보, 로그인 관련 정보, 개인통관번호에 대한 접근은 없었다고 설명했다. 유출자를 개인용 데스크톱 PC와 맥북 에어 노트북을 사용해 공격을 시도했고 접근한 정보 중 일부를 해당 기기에 저장했다. 유출자는 해당 데스크톱 PC와 PC에 사용된 4개의 하드 드라이브를 제출했으며 분석 결과 이들 저장장치에서 공격에 사용된 스크립트가 발견됐다. 이번 범행은 유출차 단독으로 저지른 것으로 약 3천개의 고객 정보가 개인 외부로 전송된 적은 없는 것으로 조사됐다. 회사는 "정부 조사에 적극 협조할 것이며 2차 피해를 예방하는데 최선을 다하겠다"며 "이번 사태를 계기로 재발 방지를 위한 모든 방안을 강구할 것"이라고 약속했다. 이번 쿠팡 발표와 관련, 과학기술정보통신부는 민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다고 밝혔다. 과기정통부는 "현재 민관합동조사단에서 정보유출 종류 및 규모, 유출경위 등에 대해 면밀히 조사 중에 있는 사항"이라면서 "쿠팡이 주장하는 사항은 민관합동조사단에 의해 확인되지 않았다"고 덧붙였다.

2025.12.25 16:25박서린

[속보] 쿠팡 "개인정보 유출자 특정…외부 전송 등 추가 유출 없어"

지난달 대규모 개인정보 유출 사태를 일으킨 쿠팡이 유출자를 특정했다고 25일 밝혔다. 이를 통해 고객 정보 유출에 사용된 모두 장치를 회수했음을 확인했으며 외부 전송 등 추가 유출 사실이 없다고 강조했다.

2025.12.25 15:54박서린

KT알파 기프티쇼, 계정 도용 사고..."외부서 수집된 정보로 결제 진행"

KT알파가 운영하는 모바일 상품권 서비스 기프티쇼에서 계정 도용을 통해 상품권이 무단 결제되는 사고가 발생했다. 회사 측은 내부 시스템에서 개인정보가 유출된 정황은 발견되지 않았다며, 고객 피해 금액 전액을 취소하는 선제적 보상 조치를 완료했다고 밝혔다. 25일 KT알파에 따르면 지난 14일 기프티쇼에서 시스템 해킹이 아닌, 외부에서 불법 수집된 타인의 개인정보를 이용해 로그인을 시도한 뒤 결제를 진행하는 계정 도용 사고가 발생했다. 회사 측은 사고를 인지한 즉시 해당 결제 건을 전액 취소 처리하고 관계 기관에 신고했다. 또한 부정 로그인 차단과 보안 모니터링 강화 등 긴급 보안 조치도 병행했다. KT알파는 이번 사고를 계기로 근본적인 재발 방지를 위한 전사적 대응 체계를 구축하고 있다고 설명했다. 주요 방안으로는 ▲결제 인증 절차 강화 ▲이상 거래 탐지 체계 고도화 ▲고객 대상 보안 안내 확대 등이 포함된다. 회사 관계자는 “고객 보호를 최우선으로 판단해 선제적 환불 조치를 시행했다”며 “현재 관계 기관과 긴밀히 공조해 사고 원인을 면밀히 규명하고 있으며, 재발 방지 대책 마련에 최선을 다하고 있다”고 말했다. 이어 “최근 대형 이커머스 플랫폼을 겨냥한 계정 도용 등 사이버 공격이 빈번해지는 만큼, 이번 사안을 매우 엄중하게 인식하고 있다”며 “사고 예방과 신속한 대응을 위해 보안 체계 구축에 만전을 기할 것”이라고 덧붙였다. KT알파는 고객들에게도 보안 수칙 준수를 당부했다. 외부 사이트에서 유출된 정보가 악용되는 것을 막기 위해 사이트별로 서로 다른 비밀번호를 설정하고, 이를 주기적으로 변경하는 등 개인 보안 관리에 주의를 기울여 줄 것을 권고했다.

2025.12.25 12:27안희정

유통업체 수수료 내려갔지만, 납품업체 부담 커졌다...왜

대형 유통업체의 판매수수료가 전반적으로 하락했지만, 온라인쇼핑몰을 중심으로 납품업체의 부담은 오히려 커진 것으로 나타났다. 면세점의 실질 판매수수료율은 40%를 넘으며 조사 대상 업태 가운데 가장 높았다. 공정거래위원회는 백화점·TV홈쇼핑·대형마트·아울렛·온라인쇼핑몰·편의점·면세점·전문점 등 8개 업태, 40개 주요 유통브랜드를 대상으로 한 '대형유통업체 판매수수료율 등 실태조사' 결과를 25일 발표했다. 조사 기준은 지난해 거래 내역이다. 조사 결과 업태별 실질 판매수수료율은 ▲면세점 43.2% ▲TV홈쇼핑 27.7% ▲백화점 19.1% ▲대형마트 16.6% ▲전문점 15.1% ▲아울렛·복합쇼핑몰 12.6% ▲온라인쇼핑몰 10% 순으로 집계됐다. 실질수수료율은 계약서상 수수료뿐 아니라 판매촉진비·물류비 등 추가 비용을 포함한 실제 부담 수준을 뜻한다. TV홈쇼핑을 제외한 대부분 업태에서는 전년 대비 수수료율이 하락했다. 대형마트는 1.4%포인트, 온라인쇼핑몰은 1.8%포인트 낮아졌다. 반면 TV홈쇼핑은 0.4%포인트 상승했다. 눈에 띄는 점은 중소·중견 납품업체의 부담이다. 중소·중견기업의 평균 실질수수료율은 18%로 대기업 납품업체(14.8%)보다 3.2%포인트 높았다. 업태별 격차는 전문점(7.2%포인트), 온라인쇼핑몰(6.2%포인트), 아울렛·복합몰(5.7%포인트), 대형마트(5.2%포인트)에서 크게 나타났다. 온라인몰은 수수료 외 비용이 문제…판매장려금·판촉비 부담 확대 수수료율이 낮아졌다고 부담이 줄어든 것은 아니었다. 직매입 거래에서 납품업체가 부담하는 판매장려금과 각종 추가 비용은 온라인쇼핑몰에서 가장 크게 늘었다. 직매입 거래에서 판매장려금을 지급한 납품업체 비율은 편의점(48.8%)이 가장 높았고, 전문점(29.6%), 대형마트(25.7%), 온라인쇼핑몰(19.1%) 순이었다. 거래금액 대비 판매장려금 비율은 온라인쇼핑몰이 3.5%로 가장 높았다. 해당 수치는 최근 5년간 꾸준히 상승해왔다. 수수료·장려금 외에 납품업체가 추가로 부담한 비용 비중도 온라인쇼핑몰이 4.9%로 편의점(8.1%) 다음으로 높았다. 이 가운데 대부분은 광고비·할인비 등 판매촉진비였다. 판매촉진비 부담 비율은 온라인쇼핑몰에서 4.8%로, 다른 업태보다 높았다. 공정위는 “온라인쇼핑몰 분야에서 납품업체가 부담하는 판매장려금과 판촉비가 빠르게 늘고 있다”며 “부당한 비용 전가나 경제적 이익 수취 여부를 집중 점검하겠다”고 밝혔다. 인테리어·정보제공료까지…보이지 않는 비용 여전해 입점업체가 부담하는 매장 인테리어 비용도 만만치 않았다. 1회 평균 인테리어 비용은 아울렛·복합쇼핑몰이 1억800만원으로 가장 높았고, 백화점은 7천200만원, 면세점은 3천만원 수준이었다. 백화점과 아울렛·복합몰은 전년 대비 인테리어 비용이 오히려 증가했다. 상품 판매 데이터 제공 명목의 정보제공수수료도 일부 업태에서 부담이 컸다. 특히 올리브영은 온라인몰과 오프라인 전문점 모두에서 정보제공료 부담 비율이 업태 평균을 크게 웃돌았다. 공정위는 “수수료 인하 흐름은 이어지고 있지만, 판매장려금과 추가 비용 부담이 동시에 늘고 있다”며 “향후 실태조사를 통해 비용 구조 전반을 지속적으로 공개하겠다”고 밝혔다.

2025.12.25 12:00류승현

[보안리더] 남길현 국방대 명예교수 "국내 1호 암호 박사…후학 양성 온 힘"

우리나라 1호 암호 박사는 누구일까? 남길현 국방대 정보전산학과 명예교수다. 남 교수는 5대 한국정보보호학회 학회장을 역임, 35년간 학회 역사와 함께한 정보보호 역사의 '산증인'이기도 하다. 한국정보보호학회 창립 30년이기도한 지난 12일 지디넷코리아는 남 교수를 만나 학회 발전의 역사와 한국정보보호 산업의 성장 과정을 들었다. 이날 한국정보보호학회는 송년회를 개최했다. 남 교수는 "정보보호학회는 1990년 12월12일 만들어졌다. 초대 회장은 별세 하신 故(고) 이만영 박사가 4대(1998년)까지 역임했다"고 설명했다. 초대 회장부터 4대 회장까지 故(고) 이만영 박사가 역임한 만큼 남 교수는 정보보호학회 2대 회장이자, 현재 만나볼 수 있는 학회장 중 가장 오래된 인물이다. 그는 "육군사관학교 25기로 임관해 소대장 2년을 지내고, 서울대 토목과 위탁교육으로 합류해 2년간 학사 과정을 마쳤다"며 "군 내 최초로 미국 해군대학원 컴퓨터과학 분야에 처음 입학했다. 이 때가 1977년도였다"고 소개했다. 이어 "석사 과정을 밟고 귀국했지만 박사로 진학하기 위해 미국행을 택했다. 미국 남서루이지애나 주립대 공학박사 학위를 취득했다"며 국내 1호 암호 박사 탄생 과정을 설명했다. 그는 한국에 돌아와서도 국방대학교 교수로서 후학 양성에 모든 힘을 쏟았다. "정보보호학회 초기, 회원 50여명 불과…사무실 한 칸서 출발" 남 명예교수는 "정보보호학회를 故(고) 이만영 박사가 만들 당시 창립 과정을 함께 했다"며 "1989년 정보보호와 암호에 관한 학술대회(WISC)가 개최됐을 당시 순수 민간 차원의 암호 관련 학회가 만들어져야 한다는 얘기가 나왔다. 이듬해 말 곧바로 한국정보보호학회가 창립됐다. 당시에는 학회 회원이 50여명에 불과했다. 창립 당일 여의도에 위치한 중소기업중앙회에서 창립총회가 처음으로 열렸다"고 창립 당시의 기억을 꺼냈다. 이어 "정보보호학회가 만들어지기 이전만 해도 '암호'라고 하면 비밀스러운 분위기가 강했다. 이에 국가 기관에서만 연구를 해야 한다는 인식이었다"며 "하지만 전 세계적으로 암호에 대한 연구를 확대해야 한다는 움직임이 일었고, 우리나라만 암호 연구를 공개하지 않은 상황에 민간 차원에서도 학회를 구성하려는 움직임이 일었다"고 회고했다. 남 며예 교수는 "학회명을 작명할 때 고민이 많았다"며 "가장 좋은 작명은 당시 '한국암호보안학회'가 1순위로 꼽혔다. 그러나 '암호'라는 단어를 사용하자니 국가정보원에서 반대를 했고, '보안'이라는 단어를 사용하자니 보안사령부에서 거부 반응을 보였다. 이에 '한국통신정보보호학회'라는 이름으로 학회가 처음 만들어졌다. '정보보호'라는 용어도 새로 만들다시피 했다"고 설명했다. 사실상 남 명예교수가 '정보보호'라고 하는 용어 자체를 확산하는 데 핵심적인 역할을 한 셈이다. 당시 한국은 보안, 암호라고 하면 은밀한 분위기가 강했으나, 정보보호학회가 생겨나면서 '정보보호=보안'이라는 인식을 심어줬다. 남 명예교수 이후 6대 학회장(문상재 경북대 전자공학부 명예교수) 때부터 지금의 한국정보보호학회가 됐다. 그는 이만영 박사의 업적에 대해서도 언급했다. 남 교수는 "처음으로 아날로그 컴퓨터를 만드신 분이다. 정보보호학회 창립에도 헌신적인 역할을 하셨다"며 "정보보호학회 초기에는 역삼역 근처에 있는 사무실 공간만 매입해 운영됐는데, 이렇게 성대한 송년회까지 열릴 정도로 학회가 성장했다니 감회가 새롭다"고 말했다. 남 교수는 정보보호학회가 세계 무대로 나아갈 수 있도록 발판을 다졌다. 이런 배경에 2009년 한국인터넷진흥원(KISA)가 설립될 때에도 정보보호학회가 적극 도왔다는 게 그의 설명이다. 남 교수는 회장으로 2년간 역임할 당시 기억나는 업적을 묻는 질문에 "한국과학기술단체총연합회에 우리 학회가 처음 가입하던 순간이 기억에 남는다. 현재는 없어진 연합회이지만, 당시 정보보호학회는 6개의 다른 학회와 힘을 합쳐 저널을 구성하는 등 왕성한 활동을 했다"며 "KISA가 만들어질 때에도 우리 학회가 적극적으로 도왔으며, 국제학술단체 가입 등 세계 무대와 교류할 수 있는 환경을 조성했다"고 정보보호학회 안정화에 힘썼던 경험을 꺼냈다. "잇단 보안 사고, 정보보호학회가 타개할 방안 찾아야" 잇단 침해사고가 터져 나오면서 사이버보안 문제는 국가 안보로까지 이어지고 있다. 이에 남 교수는 정보보호학회가 힘써야 할 부분이 많다고 역설했다. 그는 국내 사이버보안 환경과 관련해 "과거에는 사이버보안이라고 하면 미국, 이스라엘 말고는 뒤지지 않는다는 자부심을 가졌는데, 최근 중국과 북한 등 체제상 적국가가 보안 분야에 지원하면서 금세 성장했다"고 진단했다. 이어 남 교수는 "사이버 보안 분야가 국가 안보 차원에서의 이슈가 되고 있는 만큼, 과거 공부만 하고 발표·연구로서 끝내면 안 되는 환경이 됐다"며 "실제 사이버 보안에 적용되는 쪽으로 정보보호학회가 정진할 수 있어야 한다. 또 사이버 보안 분야에 특화된 학회로서 자부심을 갖고 민간과도 공감할 수 있는 형태를 구축할 수 있어야 한다"고 강조했다. 남 교수와 같은 길을 걷는 사이버 보안 후배들에게는 "우리나라나 미국, 일본 등 주요 국가에서도 사이버 보안이라는 의제는 핵심으로 자리잡고 있다. 어느 학회든 보안 분야의 연구위원회가 있다"라며 "잇단 보안 사고가 터져 나오고 있는데 정보보호학회가 여러 조직적인 측면에서 타개할 수 있는 방안을 마련하고, 모든 회원들이 일치단결해서 해결하는 모습을 보여줬으면 한다"고 당부했다.

2025.12.25 06:56김기찬

코너 몰린 쿠팡...과징금이냐 영업정지냐

대규모 개인정보 유출에도 진정성 있는 사과가 빠져 괘씸죄까지 더해진 쿠팡에 대한 여론이 갈수록 악화되는 분위기다. 이에 정부는 영업정지 가능성까지 거론했는데, 현실 가능성과 최종 제재 수위에 관심이 쏠린다. 24일 법조계에 따르면 특별검사팀은 전날부터 이틀 연속으로 쿠팡 본사와 쿠팡풀필먼트서비스(CFS) 사무실을 압수수색해 퇴직금 금품 지급 관련 자료를 찾았다. 전날에는 강남에 위치한 '쿠팡 비밀사무실'에 대한 수사도 진행했다. 이틀 전에는 국세청 조사4국과 국제거래조사국이 이례적으로 150여 명에 달하는 대규모 인력을 파견해 특별 세무조사를 펼쳤다. 경찰도 일주일간 쿠팡 본사를 방문해 압수수색을 이어갔다. 여기에 정부는 과학기술정보통신부, 금융위원회, 국가정보원 등 10개 부처가 참여하는 '쿠팡 사태 범부처 TF'를 출범시키고 첫 회의를 열기도 했다. 쿠팡에 고강도 수사가 집중된 배경에는 지난달 발생한 대규모 개인정보 유출 사건 탓이 제일 크다. 맨 처음 쿠팡은 4천500개 계정의 개인정보가 유출됐다고 밝혔으나 자체 조사 결과 3천370만개 계정의 개인정보가 유출된 것으로 드러났다. 이 때 유출되지 않았다고 언급한 공동현관 비밀번호가 현안질의에서 일부 유출된 것으로 나타났다. 쿠팡 이용자 대다수의 개인정보가 털린 상황에서 회사가 책임감 있는 자체 조사와 후속 조치를 내놓지 못하자 배경훈 부총리까지 나서 '영업정지'를 거론하면서, 현실화 가능성에 다양한 의견과 전망이 나오기도 했다. 이에 실질적인 영업정지 처분에 대한 결론은 근 시일 내 나오기는 어렵다는 것이 공정거래위원회(이하 공정위) 입장이다. 공정위가 영업정지 처분을 내리려면 4개 요건이 충족돼야 하는데, 우선 민관합동조사단의 조사 결과부터 나와야 한다. 공정위 관계자는 “영업정지에 대한 요건이 많으니 이걸(민관합동조사단과 공정위 현장조사) 종합적으로 검토해야 한다”고 말했다. 문제는 현재 민관합동조사단은 KT와 LG유플러스, 쿠팡 세 가지 사건을 함께 조사하고 있다는 점이다. 먼저 발생한 통신사 해킹에 대한 조사 결과를 발표해야 해당 인력들이 쿠팡 사건에 투입될 수 있어 조사 속도가 더딜 수밖에 없는 상황이다. 민관합동조사단의 인력은 총 50명 수준으로, 현재 KT와 LG유플러스에 각각 30명·12명이, 쿠팡에 8명이 투입된 것으로 알려졌다. 배경훈 부총리가 KT 조사 결과를 연내 발표하겠다고 말했지만, 올해 남은 7일의 시간에 주말과 성탄절이 끼어있어 연내 추가 조사 인력 투입이 쉽지 않다는 결론이 나온다. 공정위는 조사 결과를 토대로 계정 도용으로 인한 재산상의 손해가 발생했거나 발생할 우려가 있는지, 사업자가 피해 회복 조치를 취하지 않았는지를 검토한 후 시정 조치할 수 있다. 만약 시정 조치만으로 소비자의 피해보상이 어렵다고 판단되면 이 때 공정위가 영업정지 처분을 내릴 수 있다. 이 과정에서 공정위는 유출된 계정 정보의 도용과 재산상의 피해 여부를 유심히 들여다본다는 계획이다. 참고로 경찰은 일주일 간의 압수수색 당시 “2차 피해 여부는 조금 더 지켜봐야할 거 같다”며 가능성을 열어뒀다. 공정위 관계자는 “유출된 정보가 도용됐는지, 그 정보가 도용돼서 소비자에게 재산상 손해가 발생했느냐 아니면 그런 손해가 발생할 우려가 있느냐를 본다”고 설명했다. 조사 결과에 따라 처분 수위가 영업정지와 과징금으로 나뉘는데, 공정위는 아직까지 개인정보 유출로 인한 영업정지 사례는 없다고 밝혔다. 이로 미뤄보아 쿠팡에 대한 영업정지 제재 가능성이 높지 않다는 것을 유추해볼 수 있다. 다만, 쿠팡은 2021년과 지난해 ISMS-P 인증을 두 차례 받았음에도 올해까지 개인정보가 4번이나 유출돼 이전 사태의 시정조치 미흡이 처분 결과에 악영향을 끼칠 가능성이 있다. 범부처 TF는 쿠팡 사태로 유출된 개인정보의 규모와 내용 등을 검토하는 첫 회의에서는 이 같은 상황을 공유하고, 부처별 협조 요청을 서로 나눈것으로 알려졌다. 쿠팡 제재 수위에 관심이 커지는 가운데, 민관협동조사단 조사 시점과 결과에 이목이 더욱 쏠릴 전망이다.

2025.12.24 18:22박서린

쿠팡 주춤한 사이...신세계, '쓱닷컴' 구하기 총력

신세계그룹이 부진한 이커머스 계열사 SSG닷컴(쓱닷컴) 구하기에 총력을 쏟고 있다. '온라인 이마트'라는 정체성을 다시 한 번 내세우며 신선식품을 중심으로 반등을 이루겠다는 의도로 해석된다. 특히 쿠팡의 대규모 개인정보 유출 사태가 장기화될 것으로 관측되는 상황에서 배송 서비스를 강화해 시장 점유율 확대에 나선다는 전략이다. 쿠팡 흔들리자…퀵커머스·새벽배송 강화 24일 업계에 따르면 신세계그룹의 쓱닷컴은 최근 배송 서비스 영역을 강화하고 있다. 쓱닷컴은 현재 주문 당일 또는 원하는 날 받아볼 수 있는 '쓱 주간배송'과, 밤까지 주문하면 다음 날 받아볼 수 있는 '쓱 새벽배송' 등을 운영하고 있다. 쓱 주간배송은 지역에 따라 오후 1~2시까지 주문하면 당일 또는 원하는 날 받아볼 수 있다. 쓱 새벽배송은 주소지에 따라 밤 10~11시까지 주문하면 아침 7시까지 배송된다. 수도권, 충청권(대전·세종·청주·천안·아산), 전국 광역시 및 특례시(부산·대구·광주·울산·전북·창원)에서 이용할 수 있다. 지난 8일부터 19일까지는 기존 4만원 이상 구매 시 적용되는 새벽배송 무료배송 기준을 2만원으로 대폭 낮추는 행사를 진행해 고객 접근성도 높였다. 퀵커머스 영역도 보폭을 넓히고 있다. 지난 9월 이마트 19개 점포를 시작으로 퀵커머스 서비스 '바로퀵'을 선보였고 운영 거점을 단계적으로 확대하고 있다. 바로퀵은 식품·생활용품 등 이마트 매장 상품을 점포 중심으로 반경 3㎞ 이내에서 배달대행사의 이륜차로 도착지까지 1시간 내외로 배송해주는 서비스다. 바로퀵 거점은 이달 기준 전국 60곳으로 늘어났고 운영 상품도 이마트와 협업해 지난 9월 대비 80% 늘어난 1만1천여 개다. 이 같은 배송 강화는 이커머스 절대강자던 쿠팡이 대규모 개인정보 유출 사태로 흔들리면서 떨어져 나온 수요를 차지하기 위한 움직임으로 해석된다. 실제 쓱닷컴 신규 방문자와 가입자도 늘어나는 추세다. 지난 9일부터 14일까지 쓱닷컴 일평균 신규 방문자 수는 지난해 동기 대비 87% 급증했고, 신규 가입 회원 수도 12% 증가했다. 특히 쓱닷컴은 전국 100여 개 이마트를 물류거점으로 활용하고 있어 배송 경쟁력을 갖췄다는 평가다. 이마트 매장에서 직접 출고한 상품을 배송하는 방식이라 제품 신선도와 고객 만족도를 동시에 확보할 수 있다는 것이다. 다음 달 출시 예정인 신규 멤버십 '쓱세븐클럽'의 사전 알림 신청 고객에게 지급한 '장보기 지원금' 사용 데이터를 분석한 결과, 사용객의 약 95%가 식품을 구매했다. 이 중 76%는 신선식품을 장바구니에 담았다. '온라인 이마트' 전략 힘 싣는다 업계에서는 쓱닷컴의 '온라인 이마트' 전략과도 맞물리고 있다고 해석하고 있다. 해당 전략은 이전에 쓱닷컴이 펼치던 것과는 다른 행보다. 당초 신세계그룹은 쓱닷컴을 '프리미엄 플랫폼'으로 정의하고 버티컬 서비스(전문관)를 강화하는 방향성을 정했었다. 하지만 실적은 좀처럼 반등하지 못했다. 쓱닷컴은 2019년 출범 이래 계속 적자를 내고 있다. ▲2020년 469억원 ▲2021년 1천79억원 ▲2022년 1천111억원 ▲2023년 1천30억원 ▲2024년 727억원 등으로 누적 적자만 4천억원을 넘어섰다. 올해 3분기에도 누적 매출은 전년 동기 대비 14.4% 감소한 1조260억원, 영업손실은 440억원 늘어난 914억원으로 집계됐다. 이에 회사는 공식출범 당시 내세웠던 정체성 중 하나인 '온라인 이마트'를 다시 강화하겠다는 의도다. 이를 위해 신세계그룹은 지난 9월 실시한 인사에서 최택원 이마트 영업본부장을 신임 대표로 선임했다. 최 대표는 1996년 신세계에 입사한 뒤 이마트 주재사무소 천진 부장, 경영지원본부 물류담당 상무보를 거쳐 SCM(공급망관리) 3.0 추진담당 상무, 이마트 영업총괄본부장 전무, 트레이더스 본부장 등을 거친 물류·현장 전문가로 꼽힌다. 최 대표가 이마트와 SSG닷컴 간 긴밀한 협업 체계를 구축해 신선식품 등 SSG닷컴의 차별화된 경쟁력을 극대화할 것이란 기대다. 업계 관계자는 “쓱닷컴은 원래 출범 당시부터 '온라인 이마트'를 표방하고 있었다”며 “초기 전략으로 다시 돌아가는 것”이라고 말했다.

2025.12.24 16:47김민아

정부 "대포폰 방지 위해 안면인식 도입 불가피"

정부가 보이스피싱 피해가 급증하는 상황에서 대포폰 근절을 위해 휴대전화 개통 안면 인증 도입이 불가피하다고 강조했다. 최우혁 과학기술정보통신부 네트워크정책실장은 24일 휴대전화 개통 시 안면인증 관련 브리핑을 통해 "이번 정부 국정과제인 보이스피싱 방지를 위해 대포폰 근절을 위한 안면 인식을 하나의 방법론으로 추진하게 됐다"고 밝혔다. 이어, "기술적 결함이 없다면 조속히 도입하는 게 국민의 피해를 줄일 방법"이라고 말했다. 안면인식을 통한 생체 정보 수집 가능성은 일축했다. 최 실장은 "PASS앱 안면인증 시스템은 신분증 소지자의 본인 확인 여부만을 위해 수집 이용되며, 개인정보가 별도 보관되거나 저장되는 과정 없이 본인 여부 확인 즉시 삭제 처리된다"고 설명했다. 향후 3개월 시범 운영 기간 정부는 전문기관과 협의해 개인정보 유출과 노출 보안체계 등을 점검한다. 김준모 과학기술정보통신부 통신이용제도과장은 "KAIT, KISA와 같은 유관기관 그리고 알뜰폰협회, 유통협회 등과 함께 정부가 대책반을 구성해 정기적으로 불편 사항을 모니터링하고 내년 3월 정식 운영 전까지 필요한 의사결정을 내릴 것"이라고 했다. 또한 정부는 대포폰의 주요 개통처로 알려진 알뜰폰 사업자의 안면 인식을 적극 지원할 계획이다. 김준모 과장은 "안면 인식 제도는 알뜰폰 사업자마다 홈페이지 구축이나 내부 의사 결정 등으로 시차가 존재한다"면서도 "도입이 지연되거나 중단된 사업자에 대해선 조속히 안정화시켜 진행할 계획"이라고 말했다. 한편 과기정통부는 현재 국회에 발의된 전기통신사업법 개정안의 '원 스트라이크 아웃제'를 통해 대포폰이 발생했다고 확인되는 경우 시정 명령을 거치지 않고 사업정지, 동의처리가 가능하도록 하는 방안을 추진 중이다. 관련 내용은 더불어민주당 한민수 의원이 발의한 법안에 담겨있고 정부가 발표한 보이스피싱 방지 대책에도 포함된 내용이다.

2025.12.24 16:41홍지후

[법과 상식 사이] 로켓 배송 쿠팡, '적시 공시'는 없었다

속도의 상징, 자본시장의 시계를 놓쳐 속도의 상징인 쿠팡이 사고를 알리는 속도에서는 자본시장의 시계를 놓쳤다. 개인정보 유출 사고를 둘러싸고 국내에서는 행정 제재와 소비자 집단소송이 이어지고 있지만 더 큰 파장은 태평양 건너 미국에서 시작됐다. 미국 주주들이 쿠팡 Inc.를 상대로 증권법 위반 소송을 제기했기 때문이다. 쟁점은 쿠팡이 2025년 11월 18일 개인정보 유출 사실을 인지하고도 미국 증권거래위원회(SEC)가 정한 '4 영업일 이내 공시' 의무를 이행하지 않았다는 데 있다. 이 공백 기간 동안 주가는 하락했고 그 손실이 투자자들에게 전가됐다는 주장이다. 공시, 기업 투명성의 척도 이 사건은 우리에게 낯선 질문을 던진다. “공시가 그렇게까지 중요한 문제인가?” 한국에서 개인정보 유출은 주로 과징금이나 행정 제재, 소비자 손해배상의 영역이다. 그러나 미국 자본시장에서 공시는 단순한 알림이 아니다. 기업과 투자자 사이의 신뢰를 측정하고 지탱하는 핵심 척도이다. 기업 내용 공시제도의 본질은 상장회사가 투자 판단에 중대한 정보를 시장에 적시에 공개하도록 강제하는 데 있다. 투자자는 그 정보에 기초해 자유롭게 판단하고 책임을 진다. 공시는 자본시장의 투명성을 확보하고 자기책임의 시장 질서를 가능하게 하는 최소한의 장치다. 사이버 사고, '중대한 경영 사건'으로 격상 왜 보안 사고가 이토록 중요해졌을까. 데이터가 곧 기업 가치로 직결되는 시대이기 때문이다. 이제 사이버보안 사고는 단순한 기술적 결함을 넘어 기업의 신뢰와 지속 가능성을 직접적으로 흔드는 구조적 경영 리스크로 격상되었다. 정보 비대칭이 커질수록 기업 내부의 위험은 외부에서 정확히 평가되기 어려워지고, 그 부담은 결국 왜곡된 투자 판단과 시장 불안정성으로 이어진다. 이러한 인식 속에서 미국 자본시장은 사이버 사고를 점차 투자 판단에 중요한 정보로 다루기 시작했다. 이에 따라, 미국은 2023년부터 중대한 사이버보안 사고를 인수합병이나 파산과 같은 중대한 경영 사건으로 분류하고, 상장사에 대해 사고의 중대성(material)을 인지한 날로부터 4일 이내에 임시보고서(Form 8-K)를 통해 공시하도록 의무화했다. 더 나아가 정기 보고서를 통해 평상시의 보안 전략과 거버넌스 구조까지 투명하게 공개하도록 요구한다. 반면 한국은 사이버보안 사고를 정보통신망법과 개인정보 보호법 중심의 사후 규제 대상으로 다루고 있어, 사이버보안을 기업 가치와 직결된 경영 리스크로 보고 강제 공시와 거버넌스를 강화하는 미국·유럽 자본시장의 흐름과는 차이가 있다. 보안은 IT의 영역이 아닌 '경영 투명성'의 문제 쿠팡 사태는 단순한 개인정보 유출이나 데이터 국외 이전 논란을 넘어선다. 글로벌 플랫폼 기업이 어떤 기준으로 위험을 정의하고, 어떤 속도로 시장과 소통해야 하는가를 묻는 중대한 변곡점이다. 여기서 공시 의무 위반은 단순한 법규 위반에 그치지 않는다. 천문학적인 주주 집단소송과 경영진의 책임 문제로 직결되는 '구조적 경영 리스크' 그 자체다. 이제 사이버보안은 IT 부서의 전유물이 아니다. 이사회와 경영진, 법무 조직이 함께 책임져야 할 경영 투명성의 영역이다. 우리 기업들은 과연 글로벌 자본시장이 요구하는 그 정교한 공시의 속도와 밀도를 감당할 준비가 되어 있는가. '로켓 배송'으로 혁신을 일궈낸 쿠팡이 이제 '적시 공시'의 부재라는 날 선 시험대에 올랐다. 이 사건은 단일 기업의 위기를 넘어 한국 기업들이 글로벌 시장의 규범과 현실을 얼마나 냉정하게 인식하고 있는지를 묻고 있다. 기술의 진보와 법과 책임 사이에서 이제 그 질문을 회피할 수 있는 시간은 끝났다.

2025.12.24 16:35안정민

산타할아버지로 변신한 배경훈 부총리

배경훈 과학기술정보통신부 부총리가 24일 크리스마스이브를 맞이해 원자력병원을 찾아 투병 중인 소아청소년암 환자들을 만났다. 배경훈 부총리는 산타복을 입고, 루돌프 사슴과 썰매로 분장한 로봇이 선물을 싣고 엔젤로보틱스의 재활로봇(엔젤렉스 M20)과 함께 등장해 소아청소년암 환자와 보호자들에게 준비한 선물과 응원의 마음을 전했다. 원자력병원 직장 어린이집의 원아들에게도 추억을 남겨주기 위해 선물을 나눠줬다. 배 부총리는 “투병과 병 간호로 많이 지쳤을 환자와 가족분들이 잠시라도 웃을 수 있는 따뜻한 시간이 됐길 바란다”고 말했다.

2025.12.24 16:30박수형

2026년 공공 SW '6조 시대' 눈 앞…상용SW 구매 첫 4천억 돌파

인공지능(AI), 클라우드 사업 확대로 내년 공공 부문 소프트웨어(SW) 및 ICT 장비 시장 규모가 6조원에 육박할 전망이다. 상용SW 구매 예산이 사상 처음으로 4천억원을 넘어선다. 정부가 서비스형 소프트웨어(SaaS) 예산을 공식 집계 항목에 포함시키는 등 클라우드 네이티브로의 전환이 예산에도 본격적으로 반영되며 관련 사업이 확대될 것으로 기대된다. 24일 소프트웨어산업정보시스템(SWIT)은 2026년 수요예보 예정 조사 결과를 공개했다. 2026년 공공 SW, ICT장비 총 사업금액 예정치는 전년대비 2.4% 늘어난 5조9천713억원이며 상용SW 구매 예산은 4천179억원으로 18.7% 증가했다. 상용SW 증가의 핵심 배경으로는 SaaS 예산의 첫 공식 집계가 꼽힌다. 이번 수요예보부터 공공의 SaaS 구매 예산을 별도 조사해 상용SW 항목에 포함했다. 2026년 SaaS 구매 예산은 349억3천만원으로 상용SW 전체 구매 수요의 8.4% 규모다. 아직 비중은 한 자릿수 후반이지만, 공공이 SaaS를 '구매 항목'으로 계상하기 시작했다는 점에서 의미가 크다. SaaS 수요는 교육, 대민 서비스에서 먼저 두드러졌다. SaaS 구매 항목 중 가장 큰 예산은 경기도교육청의 '교육용클라우드서비스(SaaS)'로 160억원이다. 부산광역시청 '부산형 인공지능 서비스 운영(고도화)' 23억원, 한국토지주택공사 '생성형 AI 매칭플랫폼' 18억원, 전라북도교육청 '교육용 범용 SW 구독' 12억9천200만원 등이 뒤를 이었다. '생성형 AI'와 '교육용 구독'이 함께 상단에 포진한 점은 내년 공공 SaaS 시장의 키워드가 '교육, 대민, 업무 생산성'으로 수렴하고 있음을 보여준다. 하지만 전체 SW 구축 예산 중 70% 이상이 기존 시스템의 '현상 유지(유지보수)'에 투입되는 구조가 더욱 심화된 것으로 나타나, 신규 개발과 산업 혁신을 기대하는 업계의 우려 또한 공존하고 있다. 대형 사업을 볼 때도 같은 양상이 나타난다. 2026년 당해 연도 예산 집행 기준 최대 항목은 국방부 '정보통신기반체계 HW 임차료 상환금' 1천628억원이다. 해당 사업은 기존 임차 계약에 따른 상환, 납부 성격이 강한 지출 항목으로 신규사업이 아니다. 신규 개발, 구축관련 최대 사업은 국방부의 '정보체계 개발 사업'이 909억4천835만8천원으로 1천억원에 못미치는 것으로 나타났다. 국민건강보험공단 '노후 전산장비(통신, 보안, 서버 등) 교체 및 정보시스템 운영개선' 870억7천550만1천300원, 중소기업은행 '비대면 플랫폼 구축' 310억원, 법무부 '전송형 전자영장 집행시스템 구축' 201억9천600만원, 한국전력공사 '전국민 에너지절약 종합안내 플랫폼' 200억원 등이 뒤를 이었다. 정부가 적극적으로 AI대전환을 제시하고 있음에도 대규모 구축 사업이 눈에 띄지 않는 이유는 예산 편성 시점과 AI 정책 확정 시점의 불일치 때문으로 분석된다. 통상 정부의 본예산은 연초부터 기획되어 상반기에 윤곽이 잡힌다. 반면, 정부의 'AI 국가 전략'이나 구체적인 'AI 공공 서비스 도입 방안'은 하반기까지 치열하게 논의되거나 수정되는 경우가 많다. 정부가 강조하는 최신 AI 드라이브 정책이 연초에 확정되는 본예산 패키지에는 물리적으로 충분히 반영되기 어려운 구조적 한계가 있다는 설명이다. 올해 있었던 대통령 선거를 비롯한 각종 정치·행정 일정으로 인한 정책 공백도 영향을 미쳤다. 대형 신규 과제는 기획-심의-부처 조율이라는 긴 과정을 거쳐야 하는데 급박하게 돌아간 올해 일정상 새로운 정책 패키지를 본예산에 추가할 물리적 시간이 부족했다는 분석이 나온다. 공공 시스템의 특수성도 한몫했다. 수십 년간 구축되어 온 대형 공공 정보시스템(Legacy)에 최신 AI 기술을 즉각적으로 접목하는 것은 기술적으로나 안정성 측면에서 쉽지 않다. 무리하게 신규 사업을 발주하기보다는 먼저 기존 시스템의 안정성을 확보하는 유지보수 예산을 우선 배정해두고, AI 도입을 위한 별도의 업무재설계(BPR)이나 정보화전략계획(ISP)를 거쳐 차근차근 접근하려는 보수적 기조가 반영된 것으로 보인다. IT서비스산업협회 채효근 부회장은 "정부의 강력한 AI 기조가 실제 발주 시장으로 전환되는 시점은 내년 추경이나 하반기 추가 사업 기획 단계에서 본격화될 가능성이 높다"고 전망했다. 이어 "본격적인 AI 관련 정부 사업이나 서비스를 하려면 시간을 기다려야 한다"며 "수요예보상 신사업이 적어 보이더라도 내년은 기획과 전환기의 성격이 강하고, 2027년에 AI 전환 수요가 구축 및 서비스 형태로 대거 반영될 것"이라고 내다봤다.

2025.12.24 15:41남혁우

지금 뜨는 기사

이시각 헤드라인

K-게임, '중독' 오명 벗고 글로벌 시장 도약

AI, 서버용 SSD 시장도 바꾼다…'SLC' 존재감 부각

쿠팡 발표 진실공방..."정부와 조사" vs "사전 협의 없어"

전통 금융·빅테크 '머니리셋 2차전' 시작된다

ZDNet Power Center