검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'민관'통합검색 결과 입니다. (35건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

서울YMCA "쿠팡 사태로 KT 솜방망이 처벌, 나쁜 선례”

시민단체가 쿠팡의 대규모 정보 유출 사태로 앞서 침해사고 조사를 받은 KT에 대해 형식적인 조사 결과 발표가 이뤄질 것이란 점에 우려를 표했다. 서울YMCA 시민중계실은 26일 “전 국민에 대한 명확한 정보 제공이나 이용자 보호조치도 없이 KT 해킹을 미제 사건처럼 종결할 경우 부정적 선례로 남고 말 것”이라며 “이는 쿠팡 사례에도 답습될 것이 불 보듯 뻔하다”고 밝혔다. 이어, “쿠팡은 주요 책임자들의 국회 무시와 검증되지 않은 일방적인 자체조사 결과 발표로 과학기술정보통신부와 민관합동조사단마저 패싱하는 등 안하무인 적인 행태를 보이고 있다”며 “민관합동조사단이 KT의 서버 폐기 등을 국민들이 요구하는 유의미한 조치 없이 사건을 그대로 마무리한다면 이는 정부의 직무유기에 해당한다”고 주장했다. 서울YMCA 시민중계실은 또 “더불어민주당 이정헌 의원실과 발표한 이용자 인식 조사 결과 이용자 85.4%가 KT와 쿠팡의 2차 피해 가능성이 높다고 답했다”면서 “이는 국민 대다수가 정부에 엄중한 제재와 실질적인 이용자 보호조치를 원하고 있음을 보여준다”고 했다. 이에 따라 ▲합동조사단은 침해 서버가 관리하는 정보 종류, 규모, 유출 가능성을 모두 공개 ▲KT는 전 고객 대상 충분한 기간 위약금 면제 시행 ▲KT 문제가 해소될 때까지 신규 영업정지 행정지도 ▲KT 제재 기반으로 쿠팡 사례도 일관된 원칙으로 대응 등을 요구했다.

2025.12.26 13:56박수형 기자

정부 "쿠팡 주장 확인되지 않았다...강력 항의"

정부가 25일 쿠팡이 유출된 개인정보를 모두 삭제됐다는 주장에 대해 민관합동조사단에서 확인된 내용이 아니라고 선을 그었다. 쿠팡은 이날 회사 홈페이지를 통해 “고객정보 유출에 사용된 모든 장치가 회수됐음을 확인했고, 현재까지 조사에 의하면 유출자는 3천개 계정의 제한된 고객 정보만 저장했고, 이후 이를 모두 삭제했다”고 알렸다. 과학기술정보통신부는 쿠팡의 발표에 대해 즉각 설명자료를 내고 “쿠팡의 개인정보 유출 조사 관련 배포 자료는 민관합동조사단의 확인이 필요한 사항”이라며 “쿠팡이 주장하는 사항은 확인되지 않았다”고 밝혔다. 이어, “현재 민관합동조사단에서 정보유출 종류와 규모, 유출경위 등에 대해 면밀히 조사하고 있는 중이다”고 설명했다. 그러면서 “민관합동조사단에서 조사 중인 사항을 쿠팡이 일방적으로 대외에 알린 것에 대해 쿠팡에 강력히 항의했다”고 덧붙였다.

2025.12.25 17:34박수형 기자

코너 몰린 쿠팡...과징금이냐 영업정지냐

대규모 개인정보 유출에도 진정성 있는 사과가 빠져 괘씸죄까지 더해진 쿠팡에 대한 여론이 갈수록 악화되는 분위기다. 이에 정부는 영업정지 가능성까지 거론했는데, 현실 가능성과 최종 제재 수위에 관심이 쏠린다. 24일 법조계에 따르면 특별검사팀은 전날부터 이틀 연속으로 쿠팡 본사와 쿠팡풀필먼트서비스(CFS) 사무실을 압수수색해 퇴직금 금품 지급 관련 자료를 찾았다. 전날에는 강남에 위치한 '쿠팡 비밀사무실'에 대한 수사도 진행했다. 이틀 전에는 국세청 조사4국과 국제거래조사국이 이례적으로 150여 명에 달하는 대규모 인력을 파견해 특별 세무조사를 펼쳤다. 경찰도 일주일간 쿠팡 본사를 방문해 압수수색을 이어갔다. 여기에 정부는 과학기술정보통신부, 금융위원회, 국가정보원 등 10개 부처가 참여하는 '쿠팡 사태 범부처 TF'를 출범시키고 첫 회의를 열기도 했다. 쿠팡에 고강도 수사가 집중된 배경에는 지난달 발생한 대규모 개인정보 유출 사건 탓이 제일 크다. 맨 처음 쿠팡은 4천500개 계정의 개인정보가 유출됐다고 밝혔으나 자체 조사 결과 3천370만개 계정의 개인정보가 유출된 것으로 드러났다. 이 때 유출되지 않았다고 언급한 공동현관 비밀번호가 현안질의에서 일부 유출된 것으로 나타났다. 쿠팡 이용자 대다수의 개인정보가 털린 상황에서 회사가 책임감 있는 자체 조사와 후속 조치를 내놓지 못하자 배경훈 부총리까지 나서 '영업정지'를 거론하면서, 현실화 가능성에 다양한 의견과 전망이 나오기도 했다. 이에 실질적인 영업정지 처분에 대한 결론은 근 시일 내 나오기는 어렵다는 것이 공정거래위원회(이하 공정위) 입장이다. 공정위가 영업정지 처분을 내리려면 4개 요건이 충족돼야 하는데, 우선 민관합동조사단의 조사 결과부터 나와야 한다. 공정위 관계자는 “영업정지에 대한 요건이 많으니 이걸(민관합동조사단과 공정위 현장조사) 종합적으로 검토해야 한다”고 말했다. 문제는 현재 민관합동조사단은 KT와 LG유플러스, 쿠팡 세 가지 사건을 함께 조사하고 있다는 점이다. 먼저 발생한 통신사 해킹에 대한 조사 결과를 발표해야 해당 인력들이 쿠팡 사건에 투입될 수 있어 조사 속도가 더딜 수밖에 없는 상황이다. 민관합동조사단의 인력은 총 50명 수준으로, 현재 KT와 LG유플러스에 각각 30명·12명이, 쿠팡에 8명이 투입된 것으로 알려졌다. 배경훈 부총리가 KT 조사 결과를 연내 발표하겠다고 말했지만, 올해 남은 7일의 시간에 주말과 성탄절이 끼어있어 연내 추가 조사 인력 투입이 쉽지 않다는 결론이 나온다. 공정위는 조사 결과를 토대로 계정 도용으로 인한 재산상의 손해가 발생했거나 발생할 우려가 있는지, 사업자가 피해 회복 조치를 취하지 않았는지를 검토한 후 시정 조치할 수 있다. 만약 시정 조치만으로 소비자의 피해보상이 어렵다고 판단되면 이 때 공정위가 영업정지 처분을 내릴 수 있다. 이 과정에서 공정위는 유출된 계정 정보의 도용과 재산상의 피해 여부를 유심히 들여다본다는 계획이다. 참고로 경찰은 일주일 간의 압수수색 당시 “2차 피해 여부는 조금 더 지켜봐야할 거 같다”며 가능성을 열어뒀다. 공정위 관계자는 “유출된 정보가 도용됐는지, 그 정보가 도용돼서 소비자에게 재산상 손해가 발생했느냐 아니면 그런 손해가 발생할 우려가 있느냐를 본다”고 설명했다. 조사 결과에 따라 처분 수위가 영업정지와 과징금으로 나뉘는데, 공정위는 아직까지 개인정보 유출로 인한 영업정지 사례는 없다고 밝혔다. 이로 미뤄보아 쿠팡에 대한 영업정지 제재 가능성이 높지 않다는 것을 유추해볼 수 있다. 다만, 쿠팡은 2021년과 지난해 ISMS-P 인증을 두 차례 받았음에도 올해까지 개인정보가 4번이나 유출돼 이전 사태의 시정조치 미흡이 처분 결과에 악영향을 끼칠 가능성이 있다. 범부처 TF는 쿠팡 사태로 유출된 개인정보의 규모와 내용 등을 검토하는 첫 회의에서는 이 같은 상황을 공유하고, 부처별 협조 요청을 서로 나눈것으로 알려졌다. 쿠팡 제재 수위에 관심이 커지는 가운데, 민관협동조사단 조사 시점과 결과에 이목이 더욱 쏠릴 전망이다.

2025.12.24 18:22박서린 기자

내년 정부 예산 2천100억, 200여개 기업 R&D 수요 반영

과학기술정보통신부(이하 과기정통부)가 6대 전략 분야의 200여개 기업 연구개발 수요를 담은 보고서를 관계 부처에 전달하기로 했다. 과기정통부는 서울 피스앤파크 컨벤션에서 2025년 민관 R&D 혁신포럼을 개최하고 민간의 기술 수요와 정부 연구개발 정책 개선 방안을 논의했다고 4일 밝혔다. 이번 행사에는 고서곤 한국산업기술진흥협회 상임부회장을 비롯해 탄소중립, 무탄소에너지, 첨단바이오, 미래모빌리티, 디지털전환, 우주항공 등 6개 산업 분야에서 200여개 기업의 최고기술책임자(CTO)들이 참석했다. 이번 포럼은 과기정통부와 한국산업기술진흥협회가 2021년부터 운영하고 있는 산업별 민간 R&D 협의체의 논의 결과를 공유하는 자리이기도 하다. 이 협의체는 정부가 특정 현안을 중심으로 한시적으로 운영하는 회의체와 달리, 민간이 주도해 상시로 운영되는 민관 협력 네트워크라는 점에서 의미가 크다. 과기정통부는 협의체를 통해 접수된 기업들의 기술 수요를 신규 연구개발 사업에 반영해 왔다. 규모는 2022년 529억5천만원, 2023년 798억원, 2024년 1천4억원, 2025년 1천298억원에 이어 2026년에는 2천142억원(안)까지 늘어난 것으로 집계됐다. 이날 혁신포럼에서 협의체는 6개 분야별 전략보고서를 통해 구체적인 기술 수요와 정책 제언을 제시했다. 탄소중립 분야에서는 탄소 다배출 기업의 넷제로 전환 프로세스, 자원순환, 지능형 에너지 인프라 기술과 함께 이산화탄소 포집·전환·저장(CCUS) 관련 핵심 기술 확보가 주요 과제로 제시됐다. 무탄소에너지 분야에서는 초고효율 태양전지, 초대형 해상풍력 시스템, 수소산업 전 주기 혁신, 에너지저장장치(ESS)·전력계통 효율화 등 신재생에너지 기술과 더불어 차세대 원자력 설계·검증, 디지털 트윈, 계측·제어, 제조·시공 등 원전 관련 핵심 기술 확보 필요성이 거론됐다. 미래모빌리티 분야에서는 인공지능 자율주행, 소프트웨어 정의 차량(SDV) 생태계, 서비스 비즈니스 모델 등 자율주행 전 주기 기술과 함께 미래항공모빌리티(UAM)를 위한 기체 플랫폼, 안전 운용체계, 첨단 이착륙장 인프라 구축이 핵심 수요로 제시됐다. 첨단바이오 분야에서는 세포·유전자·항체 치료제와 같은 차세대 모달리티 개발, 인공지능 기반 신약 후보 발굴·개발 시스템, 데이터와 의료서비스를 연계·융합하는 디지털 헬스케어 플랫폼 구축 등이 필요 기술로 꼽혔다. 디지털전환 분야에서는 AI 인프라와 학습용 데이터 뱅크, 에이전트 특화 AI 모델링, AI 안전성과 신뢰성 기술, AI 로봇 기반구축과 상호운용성 확보, 응용 도메인 확산 등 인공지능·로봇 핵심 기술 수요가 정리됐다. 우주항공 분야에서는 민간 주도의 발사서비스(뉴스페이스) 진출, 위성 개발·활용 생태계 조성, 화성·심우주 탐사 확대, 항공산업 주도권 확보를 위한 원천·응용 기술 확보가 주요 과제로 제시됐다. 정책·제도 개선에 대한 제언도 함께 담겼다. 협의체는 탄소중립·무탄소에너지 분야에서 대규모 실증 인프라와 설비투자에 대한 재정 지원 확대, 신산업 기술 표준화와 인증제도 마련이 시급하다고 강조했다. 미래모빌리티·첨단바이오 분야에서는 자율주행과 도심항공교통, 신약·의료기기 분야의 규제와 인·허가 제도 개선, 신제품의 신속한 시장 진입을 뒷받침할 다부처 지원체계 구축 필요성을 제기했다. 디지털전환·우주항공 분야에서는 AI 데이터 수집 관련 규제 완화, 산업 도메인별 AI·로봇 인재 양성, 민간 발사체를 위한 허가제도·감시체계·안전통제 등 제도 정비가 필요하다고 제안했다. 과학기술혁신본부는 이번 전략보고서를 과기정통부를 비롯해 보건복지부, 국토교통부, 중소벤처기업부, 식품의약품안전처, 우주항공청 등 관계 부처에 전달할 계획이다. 이를 바탕으로 2027년도 국가연구개발 투자방향과 연구개발 예산 배분·조정에 민간의 기술 수요와 현장 의견을 체계적으로 반영한다는 구상이다. 협의체가 정부 R&D 예산 전 주기를 아우르는 상시 소통창구로 자리잡으면서, 민간의 수요가 사업 기획 단계부터 예산 편성까지 연속적으로 이어지는 구조를 만들겠다는 것이다. 한국산업기술진흥협회 고서곤 상임부회장은 "글로벌 기술패권 경쟁 속에서 지속 가능한 미래를 만들기 위해서는 정부의 정책 의지와 산업계의 혁신 역량을 결집해 국가 기술경쟁력을 강화하는 데 모든 역량을 쏟아야 한다"고 말했다. 이어 "산업별 민간 R&D 협의체가 민관 연구개발 협력의 거버넌스로 발전할 수 있도록 산기협은 최선을 다하겠다"고 밝혔다. 박인규 과학기술혁신본부장은 "체질 개선과 혁신을 기반으로 한 진짜 성장을 달성하기 위해서는 정부와 민간의 협력이 필수적"이라며 "정부는 민간과 시장에서 투자하기 어려운 기초·원천연구와 차세대 기술 육성에 역량을 집중하는 한편 민간 연구개발 투자의 마중물을 제공해 민관 연구개발 투자의 시너지 효과를 극대화해 나가겠다"고 말했다.

2025.12.04 18:07남혁우 기자

쿠팡, 3370만 개인정보 유출…내부 직원 소행?

쿠팡 서버에서 3천370만개의 고객 개인정보가 무단으로 유출돼 정부가 조사에 나섰다. 정확한 피해 규모와 정보 유출 경위 등에 대한 조사는 아직 진행 중인데, 회사에서 인증업무를 담당했던 내부 직원이 개인정보를 유출했다는 이야기도 나온다. 쿠팡은 지난 29일 입장문을 내고 개인정보 유출로 노출된 계정이 약 3천370만개라고 정정했다. 이는 당초 언급했던 약 4천500개보다 7천500배 이상 큰 규모다. 이번 사태로 유출된 개인정보는 이름, 이메일 주소, 배송 주소록(입력한 이름·전화번호 주소), 일부 주문 정보다. 쿠팡 측은 결제 정보, 신용카드 번호, 로그인 정보는 포함되지 않았다고 선을 그었다. 특히, 쿠팡은 해외 서버를 통해 올해 6월 24일부터 무단으로 개인정보에 접근한 것으로 추정하고 있다. 회사는 무단 접근 경로를 차단했으며 개인정보 유출을 인지한 지난달 18일 즉시 경찰청, 한국인터넷진흥원, 개인정보보호위원회 등에 이를 신고했다. 이후 무단 접근 경로를 차단하고 내부 모니터링을 강화했다는 것이 쿠팡 측 설명이다. 이와 관련해 배경훈 부총리는 지난 30일 긴급 대책회의를 열고 “정부는 이번 사고로 인한 국민 여러분의 불편과 심려를 해소할 수 있도록 최선의 노력을 다할 것”이라며 “쿠팡을 사칭하는 전화나 문자 등에 각별히 주의해 2차 피해가 일어나지 않도록 당부드린다”고 강조했다. 이날 배 부총리는 해킹 피해 확산을 방지하기 위해 민관합동조사단을 가동하고 쿠팡의 안전 조치 의무 위반 여부에 대한 조사에 나섰다고 밝혔다. 이번 개인정보 유출 사건으로 쿠팡에서 유출된 고객 계정은 약 3천370만개로, 올해 3분기 실적발표 컨퍼런스콜에서 프로덕트 커머스 부분 활성 고객 수가 2천470만명이라는 점을 감안하면 상당수의 정보가 유출된 것으로 파악된다. 또 정부는 개인정보가 인터넷상에서 유출될 가능성을 염두에 두고 3개월 간 다크웹(특수 경로로만 접근 가능한 웹사이트)을 포함한 '인터넷상 개인정보 유노출 및 불법유통 모니터링 강화 기간'을 운영한다. 과학기술정보통신부 관계자는 “쿠팡 멤버십 회원은 1천200만명 수준이지만, 한 사람이 여러 개 ID를 가지고 쓰는 경우가 있다보니 정확한 유출 규모나 숫자에 대해서는 개인정보보호위원회에서 지금 조사를 진행 중”이라며 “쿠팡과 관련된 정보가 혹시 다크웹에 올라오는지 여부도 집중적으로 보고 있지만, 아직까지 나타난 것은 없다”고 답했다. 이어 “결제 정보 등이 유출되지 않았다는 쿠팡의 주장이 맞는지는 조사를 해봐야하는 상황”이라며 “통관번호 등에 대한 유출 여부는 언급되지 않았지만 꾸려진 민관합동조사단을 통해 조사해나갈 예정”이라고 덧붙였다. 일각에서는 이번 개인정보 유출이 내부 직원 소행이라는 의혹이 제기됐다. 해당 직원이 개인정보를 유출한 뒤 한국을 떠나 중국에 체류 중이고, 협박성 이메일을 보낸 정황이 포착됐다는 것. 개인정보 유출 의혹을 받는 직원은 쿠팡 내부에서 인증 업무를 담당했던 것으로 알려졌다. 이 과정에서 인증토큰 서버인증키와 보안 취약점을 악용했을 가능성이 높다는 데 힘이 실린다. 박대준 쿠팡 대표는 “(직원 국적 등은) 수사 영역이고 수사에 적극 협조 중”이라며 “그 얘기를 하는 것 자체가 수사에 영향을 주는 만큼 말씀드리기 어렵다”고 말했다. 또 “피해자와 피해 범위, 유출 내용을 명확히 확정하는 게 우선”이라며 “그 다음 급한 것은 재발 방지 대책이다. 이런 부분이 확정되면 그 다음 피해에 대한 합리적 방안을 성실히 수행할 수 있을 것”이라고 부연했다.

2025.12.01 14:04박서린 기자

정부, KT 무단 소액결제 관련 민관합동조사단 구성

과학기술정보통신부는 KT 가입자 무단 소액결제 사건과 관련 조사를 위해 정보보호네트워크정책관을 단장으로 하는 민관합동조사단을 9일 구성했다고 밝혔다. 과기정통부와 한국인터넷진흥원은 KT로부터 8일 오후 7시 16분에 침해사고 신고 접수를 받고 KT에 관련 자료 보전을 요구한 뒤 KT를 찾아 상황을 파악했다. 과기정통부는 추가 피해 우려 등 침해사고의 중대성, 공격방식에 대한 면밀한 분석 필요성을 고려해 이동통신, 네트워크 전문가를 포함한 민관합동조사단을 구성해 신속하게 조사에 착수하고, 정보보호 분야 민간 전문가가 참여하는 '자문단'을 구성해 사고 관련 기술적 정책적 자문을 받는 등 철저한 조사를 추진할 계획이다. 류제명 차관은 “국민 피해 최소화를 위해 국내 최고 전문가 참여하는 조사단을 구성해 신속한 원인 파악과 피해확산 방지를 위해 노력하는 한편, 수사를 진행하는 경찰과도 긴밀히 협력하겠다”고 말했다. KT 측은 소액결제 피해자에 금전적 피해가 가지 않도록 사전조치 등 만전을 기하고 있으며, 결제 한도 하향 조정 등의 노력을 기울이고 있다고 설명했다. 아울러 지난 5일 새벽부터 비정상적인 소액결제 시도를 차단했으며, 이후 현재까지 추가적인 발생이 확인되고 있지 않다고 밝혔다. 특히 개인정보 해킹 정황은 없는 것으로 확인했다고 덧붙였다.

2025.09.09 13:45박수형 기자

놀티켓, 공연·전시 관람료 지원 사업 동참...할인 쿠폰 선착순 제공

놀유니버스(대표 배보찬)가 운영하는 NOL 티켓이 공연 및 전시 문화 관람 활성화를 위한 민관협력에 앞장서 할인 쿠폰을 제공한다고 8일 밝혔다. NOL(놀) 티켓은 이날 10시부터 다음달 19일까지 문화체육관광부가 주최하고 예술경영지원센터가 주관하는 '공연예술·미술전시 관람료 지원' 사업에 동참해 공연 1만 원, 전시 3천 원 할인 쿠폰을 선착순 제공한다. 쿠폰은 1인당 각 2매씩 총 2만 6천 원 지원받을 수 있으며, 관람일 기준 오는 11월 말까지 NOL 티켓에서 공연 및 전시 예매 시 사용 가능하다. 이번 사업이 문화예술 향유의 기회를 확대하고자 마련된 만큼, NOL 티켓은 누구나 부담 없이 문화생활을 즐길 수 있도록 다채로운 프로모션을 함께 전개한다. 먼저, 8월 말까지 공연 및 전시 예매 시 사용 가능한 3천원 할인 쿠폰을 선착순 제공한다. 이외에도, 매일 뮤지컬, 연극 등 대표 공연을 엄선해 특가로 판매하는 타임딜을 선보인다. 백새미 놀유니버스 엔터사업총괄은 “이번 민관협력을 통해 문화예술에 대한 대중의 문턱을 낮추는 동시에 공연 및 전시 업계 활성화에도 기여할 수 있을 것으로 기대한다”면서, “앞으로도 고객이 일상 속에서 보다 자연스럽게 문화예술을 접할 수 있도록 고객 접점과 혜택을 지속 강화할 계획”이라고 말했다.

2025.08.08 08:23안희정 기자

LGU+, 2027년 제로트러스트 구축...5년간 7천억 투자

LG유플러스가 2027년까지 제로트러스트를 완성하는 사이버 보안 체계를 구축키로 했다. 이에 따라 현재 보안 투자를 늘려가면서 향후 5년간 7천억원을 투입한다는 계획이다. 아울러 보안 체계 재정비와 함께 보이스피싱, 스미싱 예방까지 포함한 풀패키지 보안 전략을 내놓으며 통신사, 금융사, 정부 부처가 함께 참여하는 민관 협의체 구성을 공식 제안했다. 사이버 사기 대응은 단일 사업자의 노력만으로 한계에 부딪힌다는 이유다. 홍관희 LG유플러스 정보보안센터장은 29일 용산사옥에서 열린 간담회에서 이같은 보안퍼스트 전략을 공개하며 “전략적 투자로 빈틈없는 보안을 실현하고, 고객이 체감할 수 있는 보안을 제공하는 통신사로 나아가겠다"고 밝혔다. CEO 직속 보안센터로 조직 정비…5년간 7천억원 투입 LG유플러스는 지난해 CEO 직속으로 정보보안센터를 신설한 이후, ▲보안 거버넌스 ▲보안 예방 ▲보안 대응 등 3대 축을 중심으로 보안 체계를 정비 중이다. 회사는 올해 정보보호 분야에 약 828억원을 투입했으며, 이는 전년 대비 31.1% 증가한 규모다. 이 추세라면 향후 5년간 총 7천억원 규모의 투자가 이뤄지게 된다. 정보보호 전담 인력도 1년 새 86% 이상 늘린 293명 수준으로 확대했다. 정보보안센터는 독립적 위치에서 사내 보안을 총괄하며, 정보보안센터장을 맡은 홍관희 전무는 경영위원으로서 주요 의사결정에도 이미 참여하고 있다. 블랙박스 모의해킹 실시...2027년까지 AI기반 제로트러스트 도입 LG유플러스는 보안 예방 강화를 위해 외부 해커 집단을 활용한 '블랙박스 모의해킹'을 지난해 11월부터 진행 중이다. 또한 모의해킹을 다음해 상반기까지 연장하면서 지속적으로 보안 취약점을 점검할 계획이다. 홍 전무는 "국내에서 비슷한 규모를 찾기도 힘들 정도로 최장기간 모든 수단을 동원해 위험 요소를 찾는 작업”이라며 “외부에서 노릴 수 있는 공격 표면을 최소화해 고객이 안심하고 자사 서비스를 이용할 수 있도록 하는 것이 목표”라고 말했다. 보안 대응 체계는 AI 기반 실시간 관제 시스템을 중심으로 고도화한다. 특히 2027년까지 LG유플러스에 특화된 제로트러스트 아키텍처를 구축하겠다는 로드맵도 제시했다. SaaS·클라우드 환경에 대응하는 '구축-확산-안정화' 3단계 전략도 포함됐다. 악성 앱 실시간 차단…2분기 보이스피싱 4건 중 1건 탐지 기여 보이스피싱과 스미싱 피해 대응에는 '모니터링→범행 대응→긴급 대응' 3단계 체계를 구축했다. 가장 눈에 띄는 대목은 악성 앱 서버 추적 및 분석 활동이다. 이날 LG유플러스는 보이스피싱 조직이 악성 앱 서버를 통해 악성 앱이 설치돼 피해자의 스마트폰을 원격 조종하는 과정을 시연했다. 악성 앱이 설치되면, 통화 발신자 번호를 112나 검찰 등으로 조작하거나, 피해자가 걸거나 받는 전화까지 통제할 수 있다. 심지어 스마트폰 카메라·마이크 접근도 가능하다는 설명이다. 홍 전무는 “악성 앱이 설치되면 전화를 어디로 걸든 범죄 조직이 가로채게 되고, 스마트폰 카메라·마이크 등을 통해 실시간 도·감청이 가능해져, 피해자는 보이스피싱에 취약해지고 심리적으로도 위축된다”며 “시급한 보호가 절실한 상황”이라고 설명했다. LG유플러스는 악성 앱 서버에 접속한 이력을 가진 고객을 선제적으로 탐지해 알림톡을 보내고, 전국 1천800개 매장 보안상담사 또는 경찰의 대응을 연계한다. 악성 앱 감염 알림톡은 지난 6월 말부터 약 4주간 3천여 명의 고객에게 발송됐다. 아울러 올해 2분기 경찰에 접수된 전체 보이스피싱 사건 중 약 23%가 LG유플러스의 악성 앱 추적 활동을 통해 탐지된 것으로 나타났다. 이를 통해 파악된 정보는 경찰에 전달한 것으로 확인됐다. 통화 도중의 피해 방지도 강화했다. AI 통화 에이전트 '익시오'는 통화 중 보이스피싱 가능성이 감지되면 경고 메시지를 제공한다. 딥보이스로 위장된 조작 음성도 탐지 가능하다는 설명이다. 스팸문자에 포함된 악성 URL은 AI 기반 필터링을 통해 자동 차단한다. LG유플러스에 따르면 지난 5개월간 스팸 차단 건수는 1.4배 증가했다. “개별 통신사 한계…금융사·정부 포함 민관협의체 필요” LG유플러스는 이날 경찰청과의 공조 외에도, 방송통신위원회, 과기정통부, 개인정보보호위원회 등과 보안 관련 협업을 이어가고 있다고 밝혔다. 특히, 서울경찰청과는 현장 동행 탐지 활동도 함께 수행하고 있다. 다만 LG유플러스는 민생사기 범죄에 통신사 단독 대응은 구조적 한계가 있다고 짚었다. 범죄 수법이 고도화되고 있으며, 통신 외에도 유통·금융·사이버 보안 등이 복합적으로 얽혀 있기 때문이다. 이에 모든 통신사, 단말기 제조사, 금융사 등 민간 영역과 공공 영역의 유관 부서·기관이 모인 연합 전선을 구축해야한다는 입장이다. 홍 전무는 “LG유플러스는 물론, 모든 주체들의 노력이 필요한 사안이라고 생각한다”며 “주기적으로 만나고 대책을 공유하면서, 모든 국민이 안전한 생활을 영위할 수 있도록 해보자”고 제안했다.

2025.07.29 10:21진성우 기자

으뜸효율가전 환급 활성화를 위해 민관 손잡아

한국에너지공단(이사장 이상훈)은 으뜸효율 가전제품 환급사업 효율 상생 생태계 구축을 위한 업무 협약을 체결했다고 밝혔다. 협약은 2025년 추가경정예산으로 추진하는 '으뜸효율 가전제품 환급사업'으로 고효율 가전제품으로 시장전환을 촉진하고, 대기업과 중소기업 간 동반성장 강화 등을 위해 마련됐다. 협약식에는 산업통상자원부와 에너지공단을 비롯해 삼성전자·LG전자·코웨이·쿠쿠 등 주요 가전 제조사와 쿠팡·롯데하이마트 등 유통기업, 한국전자정보통신산업진흥회·한국온라인쇼핑협회 등 유관 단체가 참석해 민관이 참여했다. 협약에 따라 참여기업과 단체는 ▲자체 홍보 플랫폼을 활용한 환급사업 홍보 ▲현장 판매 촉진 활동 실시 ▲정보 취약계층을 위한 대리 환급신청 지원 ▲구독(렌탈) 제품 환급제도 마련을 위한 협력 체계 구축 ▲사후관리를 위한 정보 제공 등 환급사업 활성화를 위해 상호 협력할 예정이다. 환급사업에서 중요한 과제인 정보 취약계층 환급신청 지원이 이번 협약으로 가전 구입처 또는 근처 대리점 등을 통해 해소될 것으로 기대된다. 또 지역 간 정보 편차를 줄이기 위해 지역 거점 기관인 우체국·수협 등과 공동 홍보도 추진해 정보 사각지대가 발생하지 않도록 할 계획이다. 환급사업 상세 안내센터는 18일 개소했다. 안내센터는 환급 관련 상담을 위한 콜센터와 함께 환급 방법에 대한 자주 하는 질문(FAQ)을 비롯한 세부 가이드라인을 제공한다. 환급사업 대상 품목 기존 구매자나 구매 희망자는 환급사업 홈페이지를 방문하거나, 콜센터로 문의하면 상세히 상담받을 수 있다. 김성완 에너지공단 수요관리이사는 “이번 민관 협약을 통해 정보 취약계층 지원 등 환급사업 운영에서 보완이 필요했던 부분들을 개선할 수 있게 됐다”며 “앞으로도 정보 접근성을 높이고 신속한 환급이 이뤄질 수 있도록 민간업계와의 긴밀한 소통과 협력에 최선을 다하겠다”고 밝혔다.

2025.07.21 08:53주문정 기자

정부, SKT 침해사고 조사결과 다음주 발표

과학기술정보통신부가 SK텔레콤 사이버 침해사고와 관련한 민관합동조사단의 조사 결과를 다음 주중 발표한다. 27일 과기정통부에 따르면 조사단의 조사 결과는 오는 30일 국회에 꾸려진 SK텔레콤 침해사고 관련 TF에 비공개로 보고될 예정이다. 과기정통부는 이후 법률검토와 조치 대책 등을 종합한 최종 조사결과는 다음 주중에 발표할 계획이다. 구체적인 일정은 확정하지 않았다.

2025.06.27 18:48박수형 기자

정부 "IMEI 조합만으론 복제폰 못 만들어"

SK텔레콤 사이버 침해사고 민관합동조사단의 중간 조사 결과 단계에서 유출 가능성이 있는 정보로는 국민들의 우려가 컸던 복제폰 생성은 불가능하다고 정부가 19일 밝혔다. 이날 최우혁 과학기술정보통신부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 2차 조사 결과 발표 브리핑에 따르면, 총 23대의 감염 서버에서 BPFDoor 계열 악성코드 24종과 웹셸 계열 악성코드 1종이 발견됐다. 특히 1차 조사 결과 발표에서 악성코드 감염 서버에서 단말기 고유식별번호(IMEI) 저장이 이뤄지지 않았다고 강조했으나, 이번 조사 결과에서는 2대의 서버에 29만여 건의 IMEI 데이터가 임시저장된 것으로 확인됐다. 다만, 15자리 숫자 조합의 IMEI가 유출됐다고 하더라도 심 스와핑이 가능한 쌍둥이 복제폰은 만들어질 가능성이 없다고 선을 그었다. 류제명 과기정통부 네트워크정책실장은 “최악의 경우를 고려해 유심보호서비스는 안전한 것인지 걱정이 많을 텐데 문제 서버를 발견한 즉시 사업자(SK텔레콤)에도 모든 가능성에 대비하라고 요구했다”고 운을 뗐다. 이어, “SK텔레콤이 설명하겠지만 부정가입 접속방지시스템, 이른바 FDS라고 하는 시스템에서 기술적 고도화 작업을 거쳐 설사 복제 쌍둥이폰이 만들어졌다고 하더라도 기존 폰이 무용지물이 되는 일을 무력화하기 때문에 기술적으로 우려가 없다고 판단하고 있다”고 밝혔다. 류 실장은 또 “다양한 방식으로 제조사와 확인하는 과정을 거치고 있는데. IMEI 노출된 IMEI 값은 열다섯 자리의 숫자 조합인데 그 숫자 조합만 가지고는 복제품, 쌍둥이 폰은 원천적으로 불가능하다는 것이 제조사들의 해석”이라고 설명했다. 그러면서 “IMEI 숫자 외에 단말과 숫자를 인증하는 인증키 값을 제조사들이 갖고 있기 때문에 이 폰 자체가 열다섯 자리 숫자만 복제됐다 해서 작동하는 것이 아니라는 게 제조사의 설명이다”고 덧붙였다. 류 실장은 특히 “최악의 경우라도 현시점에서 그리고 그동안의 피해 사례나 모니터링 결과, 저희가 상당히 높은 수준의 경계 상태를 유지해 왔는데 그런 상태에서 피해가 발생하지 않았다는 점, 그리고 또 현재 작동하고 있는 그런 기술적 시스템들로 이런 우려들은 안 하셔도 되는 정도의 그런 기술적 완성도는 갖고 있다는 판단을 하고 있다”고 강조했다. 조사단은 사이버 공격 정황이 있는 서버의 정보가 유출되지는 않은 것으로 파악하고 있다. 최우혁 국장은 “로그가 남아있는 부분에 대해서는 유출이 되지 않은 점은 분명하다”며 “조사단에서는 (로그가 남아있지 않은) 그 기간에 대해서 자료가 남아있지 않기 때문에 어떤 추정도 어려우나 대신에 저희가 수사 상황이라든지 또 다른 추정 근거인 다크웹이라든지 이런 데를 모니터링하고 있는데 (정보 유출 정황이) 아직까지 확인된 바가 없다”고 밝혔다. 내달 말까지 조사를 진행키로 목표를 세운 가운데 정부는 최대한 철저한 조사를 이어간다는 방침을 거듭 강조했다. 류 실장은 브리핑 질문을 받기 전에 “"해킹 사고의 특성상 악성코드 발견이 어렵고, 발견 이후 분석에도 시간이 걸리는 상황”이라며 “악성코드를 공유해 피해 확산을 막는 동시에 보이지 않는 해커를 상대하는 데 따른 조사와 분석의 어려움이라는 딜레마가 존재한다”고 했다. 그러면서 “이번 해킹에서 사용된 악성코드와 공격 방식은 기존보다 훨씬 정교하고 분석에 많은 노력이 필요한 수준”이라며 “잠재된 위험을 끝까지 파헤치기 위해 강도 높은 조사에 착수한 상태”라고 강조했다. 그는 또 “4차에 걸친 강도 높은 조사 작업이 계속 반복되면서 IMEI 값을 호출하는 과정이 담긴 시스템에 이런 자료가 있다는 걸 저희가 추가로 발견하게 된 것”이라며 “앞으로도 5차 작업들이 진행되고 있는데 그동안 분석하지 못했던 것들이 있을 수 있어 여러 우려를 해소할 수 있는 다양한 방법을 사업자에 요구했다”고 덧붙였다.

2025.05.19 12:25최이담 기자

SKT 감염서버 23대 확인...자료유출 확인 안돼

SK텔레콤 침해사고 민관합동조사단의 조사 결과 19일 기준 총 23대의 서버 감염이 확인됐다. 이 가운데 15대에 대판 포렌식을 완료하고 8대에 대한 추가 분석이 진행되고 있다. 이날까지 조사단은 BPFDoor 계열 24종, 웹셸 1종의 악성코드를 발견해 조치했다. 조사단에 따르면 초기에 발견된 BPFDoor 감염 여부를 확인하기 위해 리눅스 서버를 집중 점검하고 다른 악성코드의 감염 여부를 확인하기 위해 모든 서버로 점검 대상을 확대했다. SK텔레콤의 리눅스 서버 약 3만여 대에 대해 4차례에 걸친 점검을 진행했는데, 1~3차 점검은 SK텔레콤의 자체 점검 이후 조사단이 검증하는 방식으로 진행하고 4차 점검은 조사단이 한국인터넷진흥원 인력을 지원 받아 조사했다. 지난달 24일까지 진행된 1차 조사결과에서 유출된 유심정보의 규모가 9.82GB이며 가입자 식별키(IMSI) 기준 2천695만7천749건을 확인했다. 조사단은 1차 공지에서 악성코드 4종, 2차 공지에서 8종 외 BPFDoor 계열 12종과 웹셸 1종을 추가로 확인했다. 1차 조사결과 발표 이후 공격을 받은 정황이 있는 서버는 추가로 18대가 식별됐다. 총 23대 중 15대의 정밀 분석을 완료하고 8대는 5월 말까지 분석을 완료할 계획이다. 분석이 완료된 15대 중 개인정보 등을 저장하는 2대를 확인하고 지난 18일까지 2차에 걸쳐 자료 유출 여부에 대해 추가적인 조사를 실시했다. 해당 서버는 통합고객인증 서버와 연동되는 서버들로 고객 인증을 목적으로 호출된 단말기 고유식별번호(IMEI)와 성명, 생년월일, 전화번호, 이메일 등 다수 개인정보가 포함됐다. 조사단은 악성코드가 감염된 서버들에 대한 정밀 포렌식 분석 중 연동 서버에 일정 기간 임시로 저장되는 파일 안에 IMEI 등이 포함되고 있음을 확인하게 됐다고 설명했다. 총 29만1천831건의 IMEI가 포함된 사실을 확인했는데 방화벽 로그기록이 남아있는 기간에 자료 유출은 없는 것으로 확인됐다. 로그기록이 남아있지 않은 기간에는 자료 유출 여부가 현재 확인되지 않았다. 조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 사업자에게 정밀 분석이 끝나기 전이라도 자료가 유출될 가능성에 대해 자체 확인하고 이로 인한 국민 피해를 예방할 수 있는 조치를 강구하라고 요구했다. 또한 개인정보의 경우 개인정보보호위원회에서 정밀한 조사가 필요한 사항이라 보고 개인정보가 포함되어 있다는 사실을 통보하는 한편, 사업자 동의를 얻어 조사단에서 확보한 서버자료를 공유했다. 조사단은 침해사고 조사 과정에서 국민에게 피해가 발생할 수 있는 정황이 발견되는 경우 이를 투명하게 공개하고 사업자가 신속히 대응토록 하는 한편 정부 차원의 대응책도 강구해 나갈 계획이다. 한편, 과기정통부는 타 통신사와 주요 플랫폼 기업 대상으로 유사 사고가 발생할 가능성을 대비해 사건 초기부터 긴밀한 대응을 했다. 과기정통부 장관이 통신 3사 및 플랫폼 4개사의 보안 리더들과 만나 현 보안상황을 점검하고 향후에도 철저한 점검과 대응을 당부했다. 또한 지난 12일부터 '통신사 및 플랫폼사 보안점검 TF'를 운영해 타 통신사 및 플랫폼 4개사에 대해 매일 또는 주 단위로 점검 결과를 확인하고 있다. 이와 함께 중앙행정기관, 지자체, 공공기관은 국정원 주관으로 점검을 진행 중으로 현재까지 민간, 공공 분야 모두 신고된 피해사례는 없다.

2025.05.19 11:05박수형 기자

"카카오 길찾기 API로 새로운 서비스 만들어보세요"

과학기술정보통신부는 민간과 공공이 협력해 사회문제를 해결하는 '민관협력 지원 플랫폼'의 실행 기반을 강화하고, 카카오모빌리티와의 협업을 통해 길찾기 API 5종과 SDK가 플랫폼을 통해 제공된다고 23일 밝혔다. 이를 통해 배달, 세탁, 전기차 충전소, 가까운 주유소 찾기 등 다양한 교통 관련 서비스에서 활용할 수 있다. 플랫폼에서 제공되는 API는 카카오모빌리티 디벨로퍼스 홈페이지 대비 약 2배의 무료 호출 건수가 제공되며, 이는 사회현안 해결을 위해 민간 서비스(API 등)를 사용하는 스타트업, 시민개발자들이 실제 서비스 구현 시 발생하는 이용 비용을 대폭 절감할 수 있다. 카카오모빌리티는 회사의 기술을 사회문제 해결에 활용하도록 하는 사회적 책무를 느끼고, 회사가 보유한 교통 관련 디지털 기술과 서비스를 동 플랫폼에 제공하기로 했다고 밝혔다. 시민 개발자나 스타트업은 이날부터 플랫폼 내 신청 버튼을 통해 간편하게 인증을 받고 활용할 수 있다. 한편, 민관협력 지원 플랫폼은 사회문제 해결을 위한 공공과 민간의 협업을 촉진하는 디지털 기반 플랫폼으로 민간 클라우드, 데이터, 개발도구, 협업 환경 등을 원스톱으로 제공하고 있다. 플랫폼을 통해 추진된 대표 성과사례로는 ▲홍수 발생 시 내비게이션을 통해 침수 위험구간을 실시간 안내하는 '홍수위험 알림 서비스' ▲의약품 수급 문제를 해결을 위한 '스마트 교품 서비스' ▲빈대 확산 대응을 위한 '빈대 지도' 개발 등이 있다. 엄열 과기정통부 정보통신정책관은 “민관협력 지원 플랫폼은 디지털 기술을 활용해 사회현안 문제를 민간과 함께 해결할 수 있도록 하는 중요한 창구”라며 “앞으로 더 많은 기업과 시민의 참여를 유도하고, 민관 협업 모델을 확장함으로써 국민이 실생활에서 체감할 수 있는 디지털 사회혁신 사례를 지속 확산하고, 민간의 기술 역량이 사회적 가치 실현에 효과적으로 기여할 수 있도록 협력 기반을 더욱 강화해 나가겠다”고 말했다.

2025.04.23 18:31박수형 기자

중부발전, 2025년 민관합동 집중안전점검 실시

한국중부발전(대표 이영조)은 지난 16일 신서천발전본부에서 발전설비와 주요 시설물을 대상으로 '산업부 주관 민관합동 집중안전점검'을 시행했다고 17일 밝혔다. 민관합동을 원칙으로 하는 집중안전점검은 국민적 관심이 높은 시설물을 집중적으로 안전점검해 위험 요인을 사전에 발굴·해소하는 예방 활동이다. 중부발전은 이번 집중안전점검 기간에 민간 전문가와 합동으로 보령·신보령·신서천·인천·서울·세종·제주 등 전국 7개 사업장을 점검할 계획이다. 이번 민관합동점검은 시설·토목·전기·가스·소방 등 재난관리 분야 교수·기술사·공공기관 실무전문가 등이 참여해 발전시설 전반에 대한 안전성을 확인한다. 점검 후 발견된 미비 사항에 대해서는 위험 수준 점수화와 위험도 평가를 진행해 우선순위에 따라 조치할 예정이다. 또 조치 결과에 대한 사후 현장 점검을 연계해 집중안전점검의 실효성을 높일 계획이다. 이영조 중부발전 사장은 “이번 집중안전점검 기간에 국한하지 않고 상시 안전취약시설 발굴·조치 활동을 적극 추진하겠다”며 “중부발전 사업장에 근무하는 모든 근로자가 재난 및 산업재해로부터 안전하게 일할 수 있는 작업 환경 조성에 만전을 다하겠다”고 밝혔다.

2025.04.17 11:05주문정 기자

정부, 美 트럼프 행정부 출범에 '민관 합동 대응체계' 가동

정부가 미국 트럼프 행정부 출범에 '민관 합동 대응체계'를 가동했다. 안덕근 산업통상자원부 장관은 트럼프 행정부 공식 출범을 맞아 21일 서울 삼성동 무역협회에서 제1차관과 통상교섭본부장, 관계부처, 경제단체, 주요 업종별 협회 및 연구기관 등이 참석한 가운데 '미 신행정부 출범 민관합동 대책회의'를 주재했다. 이날 회의는 20일(현지시간) 트럼프 대통령이 취임사와 행정명령 등을 통해 발표한 정책이 국내 경제에 미치는 영향을 분석하고 정부와 업계 간 실시간 정보 공유와 공동 대응 체계를 강화하기 위해 마련됐다. 미국 측이 발표한 '미국 우선 통상정책 행정명령(America First Trade Policy)'에 따른 무역적자 조사·무역협정 검토 등 통상조치와 전기차 우대조치 철폐 및 에너지 정책 변화 등 국내 산업에 직간접적으로 영향을 미칠 수 있는 주요 조치별 대책을 중점 논의했다. 안덕근 장관은 “정부는 미국 측 조치 배경과 세부 내용을 파악하기 위해 산업부 통상정책국장을 포함한 실무대표단을 미국에 급파했으며 미측과 소통할 것”이라며 “이 과정에서 우리에게 우려 요인 뿐 아니라 기회요인도 있는 만큼 민관이 긴밀히 협의해 총력 대응해 나갈 것”이라고 강조했다. 참석자들은 향후 미국 측이 발표할 행정조치가 국내 기업의 수출과 글로벌 공급망에 미칠 영향 등에 대해 의견을 개진하고, 정부가 업계 입장을 적극 대변해 미국 측과 협의해 줄 것을 요청하는 한편, 민간 차원에서도 미국 현지 네트워크를 총 가동해 아웃리치를 전개하고 정보를 공유하겠다고 밝혔다. 산업부는 앞으로 이어질 트럼프 행정부 정책발표에 대비해 실시간 모니터링 체계를 강화하고, 업계와 긴밀히 소통하면서 국내 기업 피해가 최소화되도록 철저하게 대응해 나간다는 계획이다.

2025.01.21 14:49주문정 기자

Prev 1 2 Next