검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (605건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

게임이용자보호센터, 제6기 자문위원회 출범…신임 센터장에 강태욱 변호사 선임

게임이용자보호센터가 학계 및 법조계 전문가 7인으로 구성된 제6기 자문위원회를 공식 출범하고 신임 센터장으로 법무법인(유한) 태평양 강태욱 변호사를 선출했다. 게임이용자보호센터(이하 센터)는 제6기 자문위원회를 출범시키고 자문위원 호선을 통해 법무법인(유한) 태평양의 강태욱 변호사를 신임 센터장으로 선임했다고 29일 밝혔다. 이번 6기 자문위원회는 이용자 권익 보호와 건전한 게임 문화 조성을 목적으로 학계와 법조계 전문가 7인을 위촉했으며, 오는 2028년 10월21일까지 2년간 공식 활동을 펼친다. 위촉 위원 명단에는 강태욱 신임 센터장을 비롯해 김동호 숭실대학교 글로벌미디어학부 교수, 김태영 법무법인 화현 변호사, 박종현 한양대학교 법학전문대학원 교수, 이용민 법무법인 율촌 변호사, 전성민 가천대학교 경영학부 교수, 정신동 한국외국어대학교 법학전문대학원 교수 등이 이름을 올렸다. 강태욱 신임 센터장은 한국저작권위원회 위원, 문화체육관광부 자문 변호사, 한국게임정책자율기구 이사, 대한상사중재원 중재인 등 다방면에서 활동해 온 법률 전문가다. IT 및 게임 산업에 대한 이해를 바탕으로 센터의 전문성과 실효성을 강화할 계획이다. 강태욱 게임이용자보호센터 신임 센터장은 "급변하는 게임산업 환경 속에서 이용자 보호와 건강한 게임 생태계 구축의 중요성이 어느 때보다 커지고 있다"며 "제6기 자문위원들과 함께 이용자 권익 보호를 최우선 과제로 삼아 선제적인 이용자 보호 대책 마련 및 실효성 있는 자율규제 실행에 최선을 다하겠다"고 전했다. 제6기 센터 자문위원회는 향후 이용자 보호를 위한 모니터링 고도화와 자율규제 인증제 운영, 유관기관 정책 협력 체계 강화 등 건전한 게임 환경 조성을 위한 자문 활동을 본격적으로 전개할 예정이다.

2026.10.29 14:45진성우 기자

"가명정보 활성화, 심의와 서식 부담 줄여야"

가명정보 원스톱 지원센터 이용자들이 가명정보 제공 기간이 크게 줄었다는 긍정적인 평가와 함께 관련 심의와 서식 부담을 더 덜어 달라고 요구했다. 개인정보보호위원회와 한국인터넷진흥원(KISA)이 28일 서울 중구 써밋원 서울역점에서 개최한 '2026년 가명정보 활용 지원체계 성과공유회'에서 이 같은 의견이 제시됐다. 장우근 근로복지공단 과장은 올해 6월 원스톱 지원센터와 가명정보 처리 위탁 계약을 맺고 4개월간 연구기관 4곳에 고용보험 데이터를 1억 5000만 건 넘게 제공했다고 소개했다. 건당 평균 소요 기간은 지난해 6개월 이상에서 올해 1개월로 83% 줄었다. 지난해 1년간 2건이던 결합 실적은 올해 4개월 만에 4건에 달했다. 행정안전부의 공공데이터 제공 및 데이터기반행정 평가에서 가점 5점도 받았다. 그는 재식별, 감사에 대한 부담, 심의위원 섭외 등을 현장의 장벽으로 꼽았다. 이동규 강원대학교 연구원은 '전암성 위병변 위험요인 규명을 위한 지역사회 코호트 추적조사 연구'를 설명했다. 2003~2007년 양평 지역 코호트 711명을 20년 만에 다시 추적 중이지만 재검진에 응한 사람은 100명에 그쳤다. 건강보험 등 의료정보를 결합해 추적 손실을 보완할 계획이라고 말했다. 8월 적정성 심사를 통과했지만 아직 결합은 못 했다고 덧붙였다. 그는 기관생명윤리위원회 심의를 이미 거쳤는데 반출 때 또 심의를 받는 점이 어렵다며, 장기 코호트에 맞는 표준 절차를 건의했다. 박계순 경동도시가스 차장은 '실거주 판정 인공지능(AI) 알고리즘 개발을 위한 가명정보 활용 연구'를 발표했다. 도시가스 사용량으로 전세대출 권리조사 때 실거주 여부를 가려내는 연구로, 합작법인 프롭데이터가 경북대학교 데이터사이언스대학원, 경동도시가스와 함께 알고리즘을 개발했다. 개발을 마쳐 연말과 내년 테스트를 거칠 계획이다. 적정성 심의에서는 주소가 쟁점이 돼 동과 호수를 지우고 층수만 남겼으며, 5세대 이하 구간은 삭제했다고 전했다. 행사 참여자들은 가명정보 관련 심의와 서식 부담을 덜어 달라고 요구했다. 김민규 한국도로교통공단 차장은 심의 일정, 기관별 내부 절차, 폐쇄망 분석 도구 반입에 시간이 많이 든다고 지적했다. 김다영 경기도청 주무관은 서식이 많아 위험성 검토 범위를 정하기 어렵다고 말했다. 차소영 한국연구재단 실장은 결합전문기관이 지위 유지 심의를 받느라 일정이 두 달가량 멈췄다고 설명했다. 제공기관의 전문성과 유인 부족도 거론됐다. 유민이 이민정책연구원 실장은 데이터 보유 부처에 가명처리 전문성이 부족해 반출이 늦어졌다며 교육과 역량 강화를 주문했다. 김용재 국민체육진흥공단 과장도 내부 전문가가 없어 전산부서 4곳을 조율하느라 애를 먹었다고 말했다. 성진욱 서울주택도시공사 수석연구원은 제공할 유인이 없었다며 행정안전부 평가를 활용해 지방공기업까지 제공을 의무화하자고 제안했다. 결합키와 데이터 표준화도 과제로 꼽혔다. 유민이 실장은 외국인은 성명 표기가 기관마다 달라 결합이 안 돼 외국인등록번호를 결합키로 허용받았다고 말했다. 성진욱 수석연구원은 입주 자격이 138개로 쪼개진 데이터 표준화가 숙제라고 제시했다.

2026.10.28 17:59박광하 기자

"가명정보 제도 시행 6년...의료·금융·교통 등서 다양한 분야서 성과"

원세연 개인정보보호위원회 데이터안전정책과장이 28일 "시행된 지 6년 정도 된 가명정보 제도가 의료, 금융, 교통 등 다양한 분야에서 성과를 창출하고 있다"고 평가했다. 그러면서 "올해 공공기관을 대상으로 원스톱 지원 서비스 등 인프라와 서비스를 운영하고 있다"며 "앞으로 인프라, 제도 개선으로 가명정보 활용을 더 활성화하겠다"고 말했다. 개보위와 한국인터넷진흥원(KISA)은 이날 서울 중구 써밋원 서울역점에서 '2026년 가명정보 활용 지원체계 성과공유회'를 개최했다. 행사장은 가명정보 활용에 관심이 있거나 연구와 사업을 준비 중인 기업, 지방자치단체, 공공기관, 연구기관 등 공공, 민간 분야 참석자 150여명이 참석했다. 올해 가명정보 활용 지원체계로 나온 성과를 연구기관과 데이터 제공기관이 직접 소개했다. 이날 교통안전, 복지, 건강, 교육 분야에서 가명정보로 연구를 수행한 연구기관 4곳이 발표했다. 김민규 한국도로교통공단 차장은 '고령 운전자의 교통사고와 건강상태 간 특성 연구'를 발표했다. 경찰청 교통사고 정보와 국민건강보험공단 진료 정보를 결합해 연령대별 건강 요인과 사고 특성을 분석한 연구다. 유민이 이민정책연구원 실장은 '외국인의 기초생활 잠재적 수급자 분석'을 주제로 외국인 수급 대상자 규모를 추정하는 연구를 소개했다. 김용재 국민체육진흥공단 과장은 '국민체력100 참여자의 체력 수준 및 건강증진 효과 분석'을 발표했다. 체력 측정 정보와 건강보험 정보를 결합한 연구다. 차소영 한국연구재단 실장은 'BK21 사업 수혜 연구인력의 사회 진입 및 경력 형성 성과 분석'을 주제로 재정지원 사업의 중장기 효과를 가명정보 결합으로 검증한 사례를 설명했다. 이어 데이터 제공기관 3곳이 사례를 공유했다. 김다영 경기도청 주무관은 '노인 간병 고위험군 분석'을, 성진욱 서울주택도시공사 수석연구원은 '공공임대주택의 출산율 영향 분석'을 발표했다. 장우근 근로복지공단 과장은 '중소기업 취업 지원 사업의 성과 분석'을 주제로 나섰다. 서울 가명정보 활용 지원센터가 발굴한 사례도 소개됐다. 이동규 강원대학교 연구원은 '전암성 위병변 위험요인 규명을 위한 지역사회 코호트 추적조사 연구'를 발표했다. 박계순 경동도시가스 차장은 '실거주 판정 인공지능(AI) 알고리즘 개발을 위한 가명정보 활용 연구'를 소개했다. KISA는 발표 이후 지원체계를 안내했다. '가명정보 활용컨설팅 지원사업'은 가명처리나 가명정보 결합에 기술 지원이 필요한 기업과 기관이 연중 수시로 신청할 수 있다. 가명정보 지원 플랫폼에서 컨설팅 신청 버튼을 눌러 종합 컨설팅, 단순 컨설팅, 원스톱 지원 서비스 중 하나를 고르면 된다. 종합 컨설팅은 구체적인 연구 목적이 있을 때 신청한다. 가명처리 절차와 결합 절차 안내, 법률 검토, 기술 지원, 적정성 검토, 결합, 사후관리를 지원한다. 구체적인 계획이 없거나 단순 문의라면 단순 컨설팅을 택하면 된다. 원스톱 지원 서비스는 공급기관이 보유한 데이터의 가명정보 활용에 도움이 필요한 경우를 위한 것이다. 신청서 접수 뒤에는 상담, 검토, 지원 여부 확인, 사전 미팅, 컨설팅 진행과 종료, 결과보고 순으로 진행한다. 온라인 컨설팅도 가능하다. 원스톱 지원센터는 코스콤이 올해 4월 개보위 지정을 받아 5월부터 운영하고 있다. 개보위는 연말에 추가 사례와 연간 지원 성과를 종합해 공유하는 행사를 열 계획이다.

2026.10.28 16:43박광하 기자

[인사] 개인정보보호위원회

◇ 서기관 승진 ▲ 혁신기획담당관실 김푸르나 ▲ 개인정보보호정책과 이정수 ▲ 조사총괄과 나일청 ▲ 조사총괄과 장수용 ◇ 과학기술서기관 승진 ▲ 신기술개인정보과 최재민

2026.10.28 13:31방은주 기자

KIAT, 이사회서 '리더 퍼스트'로 책임·투명경영 서약

한국산업기술진흥원(KIAT·원장 전윤종)은 책임·투명경영을 위해 'KIAT 이사회 신뢰+ 책임경영 실천' 서약을 했다고 28일 밝혔다. KIAT 최고의사결정기구인 이사회에서 진행한 서약식은 이사회가 직접 모범을 보여(Leader First), 국민이 체감할 수 있는 공공 서비스 향상으로 신뢰를 이끌어 내고자 마련됐다. KIAT 이사회는 이번 서약을 통해 ▲정보보호 및 정보보안 강화 ▲인공지능(AI) 윤리 준수 ▲반부패·청렴 실천 등 내부통제·위험예방 핵심 영역에서 최고 수준의 책임성을 발휘할 것을 다짐했다. 이사회 의장인 전윤종 KIAT 원장은 “국민이 공감하는 공공 서비스를 제공하기 위해서는 최고의사결정권자부터 솔선수범해 투명하고 책임감 있는 자세를 확고히 해야 한다”며 “이번 서약을 계기로 국민에게 신뢰받는 기관으로 거듭나겠다”고 말했다. 한편, KIAT는 이번 책임경영 실천 서약을 시작으로 주요 경영 현안에 대한 내부통제와 윤리경영을 강화하고 국민 중심의 공공 서비스 혁신을 지속 추진해 나갈 계획이다.

2026.10.28 13:22주문정 기자

KT, 6G보안 전문가협의체 출범...AI·위성통신 위협 대응

KT가 AI와 위성통신 등 새로운 기술이 결합하는 6G 이동통신 환경에 대비해 산학연 전문가들과 보안 기술 연구에 나선다. KT는 한국정보보호학회 6G보안연구회와 함께 전문가 자문기구인 '6G 시큐리티 인사이트 그룹(6G SIG)'을 발족했다고 28일 밝혔다. 양측은 차세대 통신망에서 발생할 수 있는 보안 위협을 분석하고 대응 기술을 발굴할 계획이다. 지난 27일 KT 우면연구센터에서 열린 첫 회의에는 이동통신과 양자암호, AI 사이버보안, 비지상 네트워크(NTN), 제로 트러스트 분야 전문가들이 참석했다. 협의체는 KT 미래네트워크Lab과 학회 연구회가 공동으로 운영한다. 주요 논의 대상은 6G 보안 구조 설계와 AI 기반 무선접속망(AI-RAN) 보호 기술이다. 양자 보안과 위성통신, 제로 트러스트를 이동통신망에 적용하는 방안도 함께 검토한다. 정기적인 기술 세미나를 통해 보안 위협과 기술 개발 동향을 공유하고, 국제 표준화 기구인 3GPP와 국제전기통신연합 전기통신표준화부문(ITU-T), 유럽전기통신표준화기구(ETSI) 등의 논의도 살펴볼 예정이다. 이를 토대로 공동 연구과제를 발굴하고 국제 표준화 활동으로 협력을 확대한다. 유일선 한국정보보호학회 6G보안연구회 위원장은 "6G 보안은 이동통신뿐 아니라 AI, 양자 기술, 위성통신 등 전문성이 동시에 필요한 영역"이라며 "산학연 전문가들이 지속적으로 교류하고 협력할 수 있는 기반을 마련해 국내 6G 보안 연구 활성화와 국제 표준화 활동에 기여하겠다"고 말했다. 이종식 KT 네트워크부문 미래네트워크LAB장은 "6G 시대에는 AI, 클라우드, 위성통신 등 여러 기술이 네트워크와 결합하면서 발생하는 새로운 보안 이슈에 대해 선제적으로 대응하는 것이 중요하다"며 "6G SIG를 통해 국내 전문가들과 긴밀히 협력하고 미래 네트워크에 필요한 보안 기술과 연구 과제를 지속적으로 발굴하겠다"고 밝혔다.

2026.10.28 11:07박수형 기자

KISIA, 일본 보안 전시회 참가 지원

한국정보보호산업협회(KISIA)가 일본 도쿄와 치바현의 보안 전시회 두 곳에서 국내 정보보호기업 7개사의 전시 참가와 10개사 규모 한국관 운영을 지원했다. 한·일 기업 75개사가 모인 교류회도 열어 일본 시장 진출 기반을 넓혔다. KISIA는 20~23일 일본 도쿄와 치바현에서 열린 주요 보안 전시회 등에 참가했다고 28일 밝혔다. 도쿄 '시큐리티 데이즈 폴 2026(Security Days Fall 2026)'과 치바현 '재팬 IT 위크 오텀 2026(Japan IT Week Autumn 2026)'에 참가했다. 같은 기간 현지 기업간담회, 교류회, 업무협약(MOU) 체결도 함께 진행했다. 시큐리티 데이즈 폴에는 과기부의 'K-보안 스타트업 일본 시장개척단' 사업으로 7개사가 참가했다. 참가 기업은 ICTK, 쿼드마이너, S2W, 스틸리언, 소만사, 지니언스, 에이아이스페라다. 기업들은 인공지능(AI) 기반 위협분석, 네트워크 보안, 데이터 보호 분야의 기술과 솔루션을 선보이며 일본 시장에서 사업 기회를 모색했다. 치바현 마쿠하리 메쎄에서 열린 재팬 IT 위크 오텀에 국내 정보보호기업 10개사가 참가하는 한국관을 운영했다. KISIA는 현지 기업과 잠재 고객으로 비즈니스 접점을 넓히도록 지원했다. 일본 진출을 준비하는 보안 스타트업 10개사에는 전시회 참관과 시장 탐색 기회를 제공했다. 전시회에 앞선 20일에는 일본 현지 기업간담회를 열었다. 과학기술정보통신부와 정보통신기획평가원(IITP)이 지원하고 KISIA가 주관하는 '사이버보안 국제협력기반기술개발(해외진출촉진형 R&D)' 사업의 성과 확산 활동이다. 국내 정보보호기업과 일본 현지 시스템통합(SI) 기업 관계자 40여 명이 참석했다. 파이오링크, 펜타시큐리티는 현지 파트너 확보의 중요성과 일본 시장에 맞는 영업, 기술지원 전략 등 진출 경험을 공유했다. 참석자들은 진출 과정의 애로사항과 연구개발(R&D) 성과의 현지 사업화 가능성을 논의했다. 22일에는 협회와 대한무역투자진흥공사(KOTRA) 도쿄IT지원센터가 '한일 사이버보안 기업 교류회'를 공동 개최했다. 국내 정보보호기업 31개사와 일본 기업 44개사 등 75개사가 참여했다. 일본의 도판(TOPPAN), 오츠카상회는 주요 사이버보안 시장 동향과 대응 전략을 소개했다. 펜타시큐리티, 파이오링크, S2W는 자사의 보안기술과 일본 시장 진출 경험을 발표했다. 이어진 네트워킹에서 양국 기업은 현지 파트너 발굴과 기술교류, 사업 협력 가능성을 논의했다. 박용민 KOTRA 일본지역본부장은 한국 기업의 기술이 일본 시장의 보안 수요에 효과적으로 대응할 수 있다고 평가했다. 그가 꼽은 강점은 데이터 암호화, 네트워크 보안, 위협 인텔리전스 분야의 경쟁력이다. 박 본부장은 한·일 기업 간 공동 기술검증(PoC)과 현지 파트너십을 확대해 실질적인 수출 성과로 연결하겠다고 밝혔다. 일본 정부의 공급망 보안 강화 움직임은 국내 기업의 현지 진출에 영향을 줄 것으로 보인다. 일본 경제산업성은 기업별 보안 대책과 이행 수준을 확인하는 '공급망 보안대책 평가제도(SCS)'를 추진 중이다. 일부 등급은 2026회계연도 말부터 신청 접수를 시작하는 게 목표다.

2026.10.28 10:42박광하 기자

"침해사고 골든타임 확보"…김앤장·팔로알토 맞손

김앤장 법률사무소가 글로벌 사이버보안 기업 팔로알토네트웍스와 침해사고 때 기술 대응과 법률 자문을 나눠 맡는 공동 대응 체계를 갖췄다. 팔로알토는 위협 탐지와 사고 분석을, 김앤장은 규제기관 신고와 정보주체 통지를 지원한다. 김앤장 법률사무소는 이 같은 내용의 업무협약(MOU)을 팔로알토와 체결했다고 27일 밝혔다. 이들은 사이버 침해사고 대응 협력과 기술·법률 서비스 연계 등에서 협력할 예정이다. 각종 세미나와 교육으로 사이버보안과 침해사고 대응 역량을 높이고 협약 목적에 부합하는 활동도 공동으로 진행한다. 팔로알토는 코어텍스(Cortex) 엔드포인트 보안, 보안 공격 표면 관리 등의 솔루션을 활용한다. 이들 솔루션은 인공지능(AI)과 글로벌 사이버 위협 인텔리전스를 기반으로 한다. 이를 통해 피해 기업의 위협 탐지와 사고 분석 등 기술적 대응을 지원한다. 김앤장은 이 분석 결과를 바탕으로 규제기관 신고, 정보주체 통지, 조사 대응, 분쟁 대응 등 법률 자문을 제공한다. 협약의 배경에는 AI를 활용한 사이버 공격의 고도화가 있다. 사이버 침해로 발생하는 피해는 랜섬웨어 감염이나 개인정보 유출을 넘어 사업 중단과 공급망 마비로 확산하는 추세다. 이에 따라 피해를 입은 기업, 기관은 사고 초기부터 기술적 대응과 법률 리스크 관리를 병행해야 하는 부담을 떠안게 된다. 대응이 늦어지면 규제기관 신고, 정보주체 통지, 분쟁 대응 등 후속 조치의 골든타임을 놓칠 수 있다. 정경택 김앤장 대표변호사는 "사이버 침해사고가 기술적 대응과 법률적 대응이 초기부터 긴밀하게 연계돼야 피해를 최소화할 수 있다"면서 "글로벌 보안 역량을 갖춘 팔로알토와 협업 체계를 구축해 고객이 위기 상황에서도 신속하고 정확하게 대응하도록 돕겠다"고 말했다. 김앤장은 사이버 침해사고 대응(CIR, Cyber Incident Response)팀을 운영하고 있다. 사이버보안, 개인정보보호, 규제 대응, 형사, 송무 분야 변호사와 규제기관 출신 전문가로 구성됐다. CIR팀에는 최근 한국인터넷진흥원(KISA) 개인정보본부장을 지낸 김주영 고문과 개인정보보호위원회 조사조정국 출신 서인숙 전문위원 등이 합류했다. 팔로알토는 전문가 조직 유닛 42(Unit 42)와 사이버보안 솔루션으로 기업의 보안 관리와 침해사고 대응을 지원하고 있다. 사이버 침해를 당한 기업, 기관은 사고 피해자이면서도 법적 의무를 더욱 강하게 적용받는 모습을 보인다. 개정 정보통신망법과 시행령이 10월 1일 시행되면서 고의 또는 중과실로 침해사고를 반복한 사업자에게는 관련 매출의 3% 범위에서 과징금을 물릴 수 있게 됐다. 중기업을 초과하는 기업은 정보보호 최고책임자(CISO)를 임원으로 지정해야 하고, 사고 정황만 확보돼도 정부가 직권조사에 나설 수 있다. 신고 기한 준수에도 피해 기업, 기관이 어려움을 겪는다. 침해사고를 인지한 뒤 24시간 이내 정부에 신고하도록 법령이 정비됐지만, 박정하 국민의힘 의원이 9월 26일 공개한 자료에 따르면, 개정 정보통신망법이 시행된 2024년 8월 14일부터 자료가 공개된 2026년 9월까지 기한을 넘긴 신고는 264건에 달했다.

2026.10.27 17:21박광하 기자

개보위, 내년 세종 이전하는데 '수도권 사무소' 운영 불투명

개인정보보호위원회가 내년 상반기 세종 이전을 추진하고 있지만 지금까지도 수도권 거점 마련 소식이 들리지 않는다. 개인정보보호 업계에서는 수도권을 대상으로 하는 현장조사가 원활히 이뤄지지 못할 수도 있다고 우려하고 있다. 행정안전부는 지난 13일 2차 중앙행정기관 이전 계획을 발표하고 개보위, 방송미디어통신위원회, 국가인권위원회 등을 내년 상반기 이전 대상에 넣었다. 개보위 이전 규모는 정원 기준 224명이며 세종의 민간 임차 공간을 쓰는 것으로 알려졌다. 행안부는 28일 공청회를 열고 관계기관 협의와 대통령 승인을 거쳐 이전 계획을 변경해 관보에 고시할 예정이다. 문제는 개보위의 이전 계획 발표 뒤 수도권 현장조사를 어떻게 맡을지가 아직도 발표되지 않았다는 점이다. 개보위 관계자는 "조사 대상 업체들이 수도권에 몰려있는데 세종으로 모두 내려가야 한다면 앞으로 조사 시 세종과 서울을 오가느라 시간이 낭비될 것"이라면서 "다른 부처처럼 서울에도 조사 인력이 근무할 거점이 필요하다"고 말했다. 같은 장관급 위원회인 공정거래위원회는 사정이 다르다. 공정위 본부는 세종에 있지만 정부과천청사에 서울사무소를 두고 서울과 강원 사건을 맡는다. 올해 3월3일에는 경기 안양에 경인사무소를 열어 경기와 인천 사건을 나눠 맡게 했다. 경인사무소는 4개 과, 50명 규모다. 공정위는 수도권 사건을 현지에서 처리하는 체계를 갖춘 셈이다. 업계는 개보위 조사 인력 문제도 지적하고 있다. 전현희 국회 정무위원회 더불어민주당 의원(서울중성동갑)실이 받은 자료를 보면, 개보위 소속 조사관 정원은 올해 37명으로 늘었지만 8월 말 현원은 31명이다. 올해 상반기 의결을 마친 사건의 평균 처리 기간은 조사 착수부터 의결까지 369일로 1년을 넘는다. 현장조사에 나서는 비율도 낮다. 박성훈 국회 정무위원회 국민의힘 의원(부산북을)실이 개보위 제출 자료를 분석한 결과, 올해 1~8월 접수된 유출 신고는 579건이다. 이 가운데 9월 말까지 현장조사를 한 사건은 33건(5.7%)에 불과하다. 개보위는 신고 사건을 먼저 서면조사한 뒤 시급성, 중대성, 현장 확인 필요성을 따져 현장조사를 실시한다는 입장이다. 개보위는 지난 2일 100만명 이상 개인정보가 유출됐거나 사회적 관심과 우려가 큰 사건, 주요 공공시스템 해킹 등을 중요사건으로 분류해 전담 조사단을 꾸리겠다고 밝혔다. 사고 직후에는 현장 대응반을 가동해 유출 영향을 받은 시스템을 확인하고 증적을 보존한다는 계획이다. 송경희 개보위원장도 지난 13일 국정감사에서 중요사건에 전담 조사단을 구성해 신속히 대응하겠다고 말했다. 수도권 거점이 마련되지 않는다면 화상, 원격 조사로 빈틈을 메우는 방안도 있다. 다만 서버와 로그 등 증거를 현장에서 확인해야 하는 경우 원격 방식만으로 정확성과 신속성을 확보하기 어려울 수 있다. 원격 방식이 늘면 현장 확인 기회가 줄어들 수도 있다. 한편, 행안부는 같은 이전 대상인 국가인권위원회와는 서울사무소 설치 등을 협의하고 있다고 전했다.

2026.10.27 15:33박광하 기자

개보위, 대구 '개인정보 이노베이션 존' 본격 운영

개인정보보호위원회는 23일부터 대구디지털혁신진흥원의 개인정보 이노베이션 존이 본격 운영을 시작한다고 밝혔다. 대구디지털혁신진흥원은 올해 4월 이노베이션 존으로 예비 지정된 뒤 데이터 분석공간 확보와 시스템·네트워크 개선 등 안전한 데이터 처리 환경을 준비하고, 개보위의 현장 검증 및 보완을 거쳐 운영기관으로 최종 지정받았다. 현재 이노베이션 존 운영기관은 대구디지털혁신진흥원을 포함해 국가데이터처, 국립암센터, 한국사회보장정보원, 더존비즈온, 한국도로공사, 한국교육학술정보원, 광주테크노파크 등 10개 기관이다. 이노베이션 존은 다중 인증 방식과 실시간 화면 녹화 등 안전한 데이터 처리 환경을 갖춘 공간으로, 이용자들은 일반적인 연구공간에서는 시도하기 어려웠던 가명처리 수준 완화, 다양한 결합키 활용, 지속·반복적 연구를 위한 가명정보의 장기간 보관, 제3자 재사용 등을 수행할 수 있다. 빅데이터(영상·이미지 등) 표본 검사와 개인정보보호 강화기술(PET) 실증연구도 가능하다. 대구디지털혁신진흥원은 가명정보 활용 지원센터를 운영하고 있어 가명정보 활용 기초 지원부터 이노베이션 존 운영을 통한 데이터 심층 분석까지 가명정보를 안전하고 체계적으로 활용할 수 있는 유기적인 업무 체계를 갖추게 됐다. 가명정보 활용 지원센터는 가명처리 인프라와 전문인력이 부재한 지역 소재 스타트업·중소기업 등을 위해 컨설팅과 교육·실습을 지원하며 전국에 총 7개소가 운영 중이다. 대구디지털혁신진흥원은 현 정부의 5극 3특 지역 균형발전 전략인 인공지능(AI) 로봇 수도 대구를 구현하는 데 필요한 AI 로봇 분야 데이터와 헬스케어 분야 데이터를 중점적으로 활용할 수 있는 환경을 제공할 계획이다. 개보위는 현재 구축 중인 연계 허브를 통해 이노베이션 존 운영기관 간 데이터 연계·활용을 지원하고, 2027년 1분기 중 공모를 통해 이노베이션 존을 지속적으로 확대해 나갈 계획이다. 개보위는 11월 연계 허브를 시범운영할 예정이다. 이를 통해 기관별로 분산된 데이터를 통합적으로 활용할 수 있는 기반을 마련하고, 운영기관 간 협업을 통한 데이터 활용 사례 발굴도 추진한다. 개인정보 이노베이션 존은 인공지능(AI) 등 신기술 발전에 따라 데이터 활용 수요가 커지면서, 안전한 환경에서 가명정보 분석을 활성화하기 위한 정책의 일환으로 2024년 도입됐다. 현재 운영기관은 총 10곳으로, 국가데이터처(구 통계청), 국립암센터, 한국사회보장정보원, 더존비즈온, 한국도로공사, 한국교육학술정보원, 광주테크노파크, 대구디지털혁신진흥원에 더해 국세청과 질병관리청이 2026년 9월 신규 지정됐으며, 내년 초 본격 운영을 앞두고 있다. 개보위는 가명정보 처리의 안전성 강화를 위해 제도 개선을 지속해 왔다. 2026년 9월 11일부터 시행된 개정 개인정보 보호법은 사후 제재에서 사전 예방 중심으로 전환하고, CEO·CPO의 책임을 강화하며, 개인정보 유출 가능성도 72시간 내 통지하도록 하는 내용을 담고 있다. 해외에서도 가명정보 처리를 위한 안전공간을 운영하는 사례가 있다. EU는 통계작성 목적의 데이터 접근을 위한 안전한 원격 접속 환경을 제공하고 있으며, 일본은 익명가공정보 제도를 통해 안전한 데이터 활용을 지원하고 있다.

2026.10.24 13:50박광하 기자

황인봉 방산기술보호·보안협의회장 "AI 공격엔 AI로 대응"

황인봉 방산기술보호·보안협의회장이 23일 "AI를 이용한 공격에는 AI 기반의 지능형 탐지와 대응이 필요하다"고 말했다. 또 "사후 대응에서 벗어나 위협을 사전에 차단하는 능동적 보안 체계로 전환해야 한다"고 강조했다. 황 회장은 이날 서울 용산구 국방컨벤션에서 개최한 '2026 AI기반 방산기술보호 컨퍼런스'에서 이같이 말했다. 방보협이 주최한 행사로, 방산기술 보호, 드론과 대드론, 문서와 사이버 보안을 주제로 3부에 걸쳐 진행했다. 한국방위산업진흥회, 한국기업보안협의회, 명지대 방산안보연구소와 보안 기업 7곳 등 10곳이 후원했다. 황 회장은 "기술은 개발만큼 지키는 일이 중요하다"며 AI를 활용한 선제적 보안 체계와 민관군 협력 체계 구축을 제언했다. 또 "기술을 지키는 건 한 기관이나 기업의 노력만으로는 완성할 수 없다"며 대기업과 협력업체의 정보 공유가 중요하다고 말했다. 축사에 나선 김재수 한국기업보안협의회장은 일반 기업이 겪는 보안 고민으로 오픈소스 활용, 양자 보안, 스마트 글래스 위협을 꼽았다. 그는 "양자컴퓨터가 활성화되면서 양자 보안에 대한 관심이 커졌다"며 "방산 분야에서도 본격적인 검토와 적용이 필요하다"고 덧붙였다. 에브리존은 'AI 시대의 랜섬웨어: 탐지에서 차단과 복구로'를 발표했다. 한국인터넷진흥원(KISA) 자료를 인용해 올해 상반기 랜섬웨어 신고가 전년 동기보다 76% 이상 늘었다고 말했다. 방산 업체는 연구개발 자료가 랜섬웨어에 의해 암호화되면 개발 일정에, 생산시설이 감염되면 납품 일정에 차질이 생긴다고 짚었다. 데이터 보호의 시작은 랜섬웨어를 실시간으로 탐지하는 것이라고 강조했다. 데이터소프트나우는 미국 CMMC가 방산 공급망에 미치는 영향을 다뤘다. CMMC는 미국 정부와 계약한 방산업체뿐 아니라 관련 정보를 다루는 하도급업체에도 적용될 수 있다. 발표에서 국내 방산업체가 미국 요구를 그대로 수용하는 데 그치지 말고 제도 변화에 대비해야 한다고 강조했다. 정부도 중복 보안 규제를 정비해야 한다고 제언했다. 주광섭 전 국방혁신기획관과 이병석 순천향대 교수는 드론과 대드론을, 김종호 경남경찰청 경감은 방산기술 유출 수사 사례를 발표했다. 김성환 중앙대 교수는 하드웨어 템퍼 저항성을, 임항섭 국방방첩본부 5급은 공급망 보안을 주제로 나섰다. 삼성SDS는 'N2SF 기반 방산 클라우드 보안 로드맵'을 발표했다. 방산 클라우드 보안 체계를 구체화하려면 N2SF뿐 아니라 미국 방산 인증인 CMMC와 연방정부 클라우드 인증인 FedRAMP도 함께 고려해야 한다고 제언했다. 행사장 밖 전시 부스에서는 보안 기업들이 솔루션을 선보였다. 에브리존은 행위 기반 안티랜섬웨어 '화이트디펜더'를 소개했다. 파일 암호화 시도를 커널 수준에서 탐지해 차단하고 백업해 둔 원본으로 복원한다. 국가정보원 보안기능확인서와 굿소프트웨어(GS) 인증 1등급을 받았다. 라온시큐어(대표 이순형)는 AI 기반 모바일기기관리(MDM) 플랫폼 '원가드'를 소개했다. 스마트폰과 윈도 PC를 함께 관리하며 신한금융그룹과 국방부 산하 부대 구축 사례가 있다. 에이전틱 AI 보안 플랫폼 5개 제품도 내놨다. 이노테나, 엘세븐시큐리티, 한싹, 한국보안인증 등 다른 후원 기업도 부스를 마련했다.

2026.10.24 00:59박광하 기자

"우리 회사도 보안 공시 대상?"…상장사·ISMS 의무기업, 준비 서둘러야

정보보호 공시 의무 확대를 앞두고 기업들이 보안 투자와 인력 현황을 공개하기 위한 준비에 나서야 할 것으로 보인다. 매출 규모가 작아 공시 대상에서 빠졌던 상장사와 정보보호 관리체계(ISMS) 인증의무자까지 대상이 넓어지면서 공시 의무 적용 여부를 확인하고 관련 자료를 관리할 내부 체계를 갖추는 일이 과제로 떠올랐다. 법무법인 태평양은 22일 '정보보호산업법 시행령 개정안 국무회의 통과'와 관련한 분석 자료를 통해 공시 대상 확대와 이용자 수 산정기준 변경, 소기업 적용 유예 등 기업들이 확인해야 할 주요 내용을 안내했다. 지난 20일 국무회의를 통과한 정보보호산업법 시행령 개정안은 기업의 보안 투자와 인력, 관련 인증 현황 등을 공개해야 하는 대상을 확대하는 내용이다. 내년 1월 1일부터 시행될 예정으로, 기존에 공시 의무가 없었던 기업도 새롭게 대상에 포함되는지 확인해야 한다. 기업이 우선 확인할 사항은 상장 여부다. 기존에는 정보보호 최고책임자(CISO) 지정·신고 의무가 있는 기업 중 직전 사업연도 매출액이 3000억원 이상인 코스피·코스닥 상장법인에 공시 의무가 적용됐다. 개정안은 이 두 요건을 삭제하고 기업인수목적회사(SPAC)를 제외한 코스피·코스닥 상장법인 전체로 대상을 확대했다. 법무법인 태평양은 "종전에는 매출액 규모 또는 CISO 지정·신고 의무 여부에 따라 정보보호 공시의무 대상에서 제외됐던 상장법인도 새롭게 공시의무를 부담하게 된다"며 "정보보호 현황 공시를 위한 내부 관리체계를 정비해야 한다"고 설명했다. 상장사가 아닌 기업도 ISMS 인증의무자에 해당하는지 살펴야 할 것으로 보인다. 개정안에 정보통신망법에 따른 ISMS 인증의무자를 정보보호 공시 대상으로 추가했기 때문이다. 주요정보통신서비스 제공자와 집적정보통신시설 사업자, 매출액·이용자 수 등 법령상 기준을 충족하는 정보통신서비스 제공자 등이 이에 해당한다. 이때 확인할 기준은 ISMS 인증 보유 여부가 아니라 법에 따른 인증 의무 여부다. 태평양은 기존 ISMS 인증의무자도 정보보호 현황 공시를 위한 별도의 이행체계를 마련할 필요가 있다고 짚었다. 인증 대응과 함께 투자·인력 등 공시 항목을 관리하고 공개할 준비도 해야 한다는 의미다. 이용자 수를 기준으로 공시 대상 여부를 판단하는 기업은 산정 기간을 바꿔야 한다. 기존에는 전년도 마지막 3개월간 정보통신서비스 부문의 일일평균 이용자 수를 적용했지만, 개정안은 전년도 전체 기간을 기준으로 삼도록 했다. 일일평균 이용자 수 100만명 이상이라는 기준은 유지된다. 기존 방식으로 공시 의무가 없다고 판단했던 기업도 연간 기준으로 다시 계산해볼 필요가 있다. 공공기관과 금융회사, 일부 전자금융업자도 공시 대상 여부를 재점검해야 한다. 개정안은 이들에 대한 공시 의무 적용 제외 규정을 삭제했다. 이에 따라 해당 기관이나 기업은 상장 여부, ISMS 인증 의무 등 시행령상 공시 대상 요건을 충족하는지 확인해야 한다. 소기업은 적용 시점을 구분해 준비해야 한다. 중소기업기본법 시행령에 따른 소기업에는 오는 2029년 1월 1일부터 공시 의무가 적용된다. 적용 유예 여부를 판단하려면 법령상 소기업에 해당하는지 확인하고 이후 공시 대상 요건 충족 여부를 살펴야 한다. 공시 대상 여부를 확인한 기업은 정보보호 투자·인력과 관련 인증 현황 등 공개 항목을 관리할 체계를 점검해야 한다. 새롭게 의무를 부담하는 기업은 공시 자료 확보와 작성에 필요한 내부 업무 절차를 정비하는 작업도 필요하다. 법무법인 태평양은 "기존에 정보보호 공시의무 대상에 해당하지 않았던 기업들도 새롭게 공시의무를 부담할 수 있다"며 "개정 시행령안에 따른 공시의무 적용 여부를 확인하고 정보보호 현황의 관리 및 공시를 위한 내부 체계를 사전에 점검할 필요가 있다”고 밝혔다.

2026.10.22 16:08장유미 기자

김종철 "해킹 사고 피해보상·구제는 방미통위 소관"

사이버 침해사고가 발생하면 과학기술정보통신부는 침해사고 전반을 살피고, 개인정보보호위원회는 개인정보 유출 문제를 맡는다. 방송미디어통신위원회는 사고 이후 이용자 피해보상과 구제를 책임진다. 구체적으로 방미통위는 사업자의 보상 조치가 이뤄지지 않거나 충분하지 않을 경우 사후적으로 관여할 수 있다는 입장이다. 조경태 국민의힘 의원은 22일 국회 과학기술정보방송통신위원회 국정감사에서 “통신사 쿠팡 티빙 해킹 사고 반복되고 있다”며 “과기정통부, 개인정보위 대응과 달리 방미통위는 이런 조치가 없다고 보인다”고 말했다. 김종철 방미통위원장은 “사후적인 이용자 보호 부분은 방미통위 소관이고 그 부분 충실하도록 노력하겠다”고 답했다. 조 의원은 “방미통위 설치법에 통신 규제와 이용자 보호 기능이 명시돼 있다”며 “해킹은 과기정통부 소관이고 개인정보 유출은 개보위 소관이라지만 피해는 이용자가 입는데 이용자보호 방미통위 적극적으로 나서야 한다”고 주문했다. 김 위원장은 “상황이 발생했을 때 이용자 편익을 사후적으로 관리하다 보니 대응이 없는 것처럼 보이지만, 그 부분에 대해 우리가 현재 대응책을 가지고 있고 약관을 보고 충실히 이행할 수 있도록 노력하겠다”고 답했다. 조 의원의 질의가 끝난 뒤 송기헌 과방위원장도 방미통위 역할에 대한 설명을 요구했다. 김 위원장은 “침해사고 자체는 과기정통부가 하고, 개인정보 유출은 개보위가 주관한다”면서 “침해사고가 있었고 사업자가 제대로 보상을 못하고 있다고 판단되면 관여할 수 있다”고 설명했다. 이어, “피해보상이 이뤄졌더라도 충분한 수준인지 살펴보는 것 역시 방미통위의 역할”이라고 덧붙였다.

2026.10.22 15:30박수형 기자

"통신3사 유심 보안조치에도 보호 사각지대"

통신 3사가 개인정보 유출과 유심 보안 문제에 대응해 교체·업데이트 등 보호조치를 시행하고 있지만, 상당수 이용자가 여전히 조치를 완료하지 않은 것으로 나타났다. 통신사별 조치 건수보다 실제 이용자에게 필요한 보호가 적용됐는지 확인하고 관리하는 체계가 중요하다는 지적이다. 22일 국회 과학기술정보방송통신위원회 소속 이주희 의원(더불어민주당)이 과학기술정보통신부로부터 제출받은 자료에 따르면, SK텔레콤은 지난해 4월 유심 정보 유출사고 이후 전체 가입자에게 무상교체를 제공했지만 올해 9월 말까지 교체 재설정을 마치지 않은 이용자는 886만 명으로 집계됐다. 유심보호서비스 미가입자도 259만 명에 달했다. 유심 교체나 재설정을 하지 않았고 보호서비스에도 가입하지 않은 이용자가 157만 명으로 확인됐다. KT에서도 보호조치를 완료하지 않은 이용자가 확인됐다. KT는 지난해 불법 펨토셀 침해사고로 가입자 2만 2227명의 IMSI와 단말기식별번호(IMEI), 전화번호가 유출되자 전 고객을 대상으로 유심 무상교체를 시행했으나 올해 9월 말 기준 실제 교체가 필요한 고객 가운데 8004명이 교체를 마치지 않았고, 이 중 4719명은 유심보호서비스에도 가입하지 않았다. LG유플러스도 유심 보안조치를 진행 중이다. 올해 4월 가입자식별번호 설계 결함이 확인돼 전체 고객을 대상으로 유심 업데이트를 시행하고 있지만, 9월 말 기준 완료율은 36.5%에 머물렀다. 통신사마다 사고 원인과 필요한 대응 방식은 다르지만, 보호조치를 완료하지 못한 이용자가 남아 있다는 점은 공통적이다. 특히 기기변경 등으로 기존 보호서비스가 해지된 뒤 재가입하지 않는 사례까지 고려하면 일회성 교체나 가입 안내만으로는 보호 공백을 해소하기 어렵다는 지적이 나온다. 이주희 의원은 “SK텔레콤 고객 886만 명이 여전히 사고 당시 유심을 쓰고 있고, 157만 명은 보호서비스조차 가입되어 있지 않다”며 “통신사는 전체 교체 건수만 관리할 것이 아니라 피해 고객별 유심 교체와 보호서비스 가입 여부를 교차 점검하고, 기기변경 등으로 보호가 끊긴 이용자에 대한 추가 대책을 신속히 마련해야 한다”고 강조했다.

2026.10.22 08:41박수형 기자

KISIA, 보안 스타트업 투자상담회 개최

보안 스타트업 8개사가 사이버보안 펀드 운용사 2개사와 1대 1로 마주 앉아 투자설명회(IR) 자료 작성법과 투자유치 전략을 점검했다. 한국정보보호산업협회(KISIA)는 지난 14일 판교 정보보호 클러스터에서 '2026년 유망 보안 스타트업 투자상담회'를 개최했다고 21일 밝혔다. 정보보안, 물리보안 분야 유망 스타트업의 투자유치 역량을 키우려고 마련한 행사다. 상담회에는 투자유치를 희망하는 보안 스타트업 8개사와 사이버보안 펀드 운용사 2개사가 참여했다. 행사는 스타트업이 투자 전문가와 1대 1 맞춤형 상담을 받는 방식으로 진행했다. 참여 기업들은 투자기관과 개별 상담에서 IR 자료 작성, 투자유치 전략, 사업화 방향에 관한 전문적인 조언을 얻었다. 기업별 투자유치 과정에서 겪는 애로사항과 대응 방안도 논의했다. KISIA는 앞으로 보안 스타트업의 투자유치 기회를 넓히고 성장 역량을 키울 수 있도록 투자기관과 연계를 계속 확대할 계획이다. 기업별 성장 단계와 수요를 반영한 맞춤형 지원 프로그램도 운영해 국내 보안 스타트업의 투자 경쟁력을 높이겠다는 방침이다. 정부는 사이버보안 펀드로 보안기업 투자 재원을 마련하고 있다. 과학기술정보통신부는 2024년 국내 처음으로 사이버보안 펀드를 조성한 바 있다. 과기부와 KISIA의 '2025 정보보호산업 실태조사'에 따르면 2024년 국내 정보보호산업 매출은 18조 5945억원으로 전년보다 10.5% 늘었다. 정부는 4월16일 과학기술 관계 장관회의에 '정보보호산업 육성방안'을 올려 2030년까지 정보보호기업 매출 30조원, 매출 500억원 이상 기업 80개 육성을 목표로 제시했다.

2026.10.21 21:51박광하 기자

갤럭시S27, 프로 모델 사라지나…"전면 디자인, 큰 변화없어"

삼성전자가 내년 초 출시할 것으로 예상되는 갤럭시S27 시리즈의 화면 보호 필름 이미지가 공개됐다. IT매체 샘마이그루는 갤럭시S27, 갤럭시S27 플러스, 갤럭시S27 울트라용 화면 보호 필름 이미지를 20일(현지시간) 공개했다. 공개된 이미지를 보면 세 모델 모두 갤럭시S26 시리즈와 유사한 둥근 모서리와 중앙 펀치홀 디자인을 적용했다. 이에 따라 갤럭시S27 시리즈의 전면 디자인은 전작과 큰 차이가 없을 것으로 예상된다. 그 동안의 전망을 종합하면 화면 크기도 전작과 비슷한 수준을 유지할 전망이다. 갤럭시S27은 6.27인치, 갤럭시S27 플러스는 6.66인치, 갤럭시S27 울트라는 6.89인치 디스플레이를 탑재할 것으로 알려졌다. 이번 유출 이미지에서 눈길을 끄는 점은 새롭게 라인업에 추가될 것으로 예상됐던 갤럭시S27 프로 모델이 빠져 있다는 것이다. 갤S27 프로는 울트라 모델의 주요 기능을 일부 계승하면서도 화면 크기를 줄인 제품으로 거론돼 왔다. 6.47인치 디스플레이와 울트라 모델에 적용될 것으로 알려진 새로운 후면 카메라 바 디자인을 채택할 것이라는 전망도 나왔다. IT매체 폰아레나는 유출 이미지에 프로 모델이 포함되지 않은 점을 들어 삼성이 아직 해당 모델의 디자인을 확정하지 않았을 가능성을 제기했다. 최근 유출 정보 대부분은 갤럭시S27 시리즈가 프로 모델을 포함한 4개 모델로 출시될 것으로 전망했지만, 초기 루머가 실제 제품 출시로 이어지지 않은 사례도 적지 않다. 실제로 지난해에도 삼성이 갤럭시S26 플러스를 대체할 모델로 갤럭시S26 프로 또는 갤럭시S26 엣지를 출시할 것이라는 소문이 나왔으나 삼성전자는 해당 모델을 출시하지 않고 기존과 같은 3개 모델로 제품군을 구성했다. 물론, 갤럭시S27 프로가 실제로 출시되지 않을지는 아직 불확실한 상태다. 해외 커뮤니티 레딧에서는 S펜이 탑재되지 않더라도 울트라 모델과 동등한 카메라 성능을 갖춘 소형 프로 모델에 대한 기대감이 나타나고 있다. 갤럭시S27 시리즈는 내년 초 출시될 것으로 예상되는 가운데 관련 정보가 잇따라 공개되고 있다. 최근에는 출시 시기가 기존 예상보다 앞당겨져 내년 2~3월이 아닌 1월에 공개될 수 있다는 전망도 나왔다.

2026.10.21 09:21이정현 미디어연구소

내 명함이 타인 앱에?…리멤버, 일부 개인정보 유출

최근 일부 리멤버 회원 명함 정보가 다른 회원의 명함첩에 잘못 표시되는 사고가 발생했다. 리멤버는 회사 시스템상의 문제라고 설명하며, 계속해서 모니터링을 진행하고 피해가 확인될 경우 성실히 대응할 것이라는 입장을 밝혔다. 20일 HR업계에 따르면 리멤버는 지난 12일 명함 자동 입력 프로세스상의 장애로 명함 처리가 지연된 상황을 해소하는 과정에서 발생한 시스템 오류로 특정 시간 대 등록된 명함 중 일부 회원의 명함이 다른 회원의 명함첩에 잘못 표시되는 일이 벌어졌다. 다른 회원의 명함첩에 나타난 항목은 성명, 회사명, 직급, 회사 주소, 회사 전화번호, 휴대전화번호, 이메일 등 명함 내에 포함된 정보다. 회사는 이번 사고로 유출된 전체 명함 수에 대해 '내부 보안 사유'로 공개하지 않았다. 사건 발생 후 리멤버는 명함 정보가 유출된 일부 이용자에게 사과문을 발송해 “유출된 정보는 명함에 기재된 정보에 국한되며 해당 정보가 위 회원 명함첩에 표시된 것은 일시적이고 불특정 다수가 이를 열람할 수 있었던 상태에 있었던 것은 아니다”라고 해명했다. 그러면서 “해당 사안을 인지한 즉시 잘못 표시된 모든 정보를 삭제해 더 이상 열람할 수 없도록 조치했다”며 “본 건은 외부 침입이나 해킹에 의한 것은 아니며 명함 정보가 외부로 2차 유출되지 않았다”고 부연했다. 리멤버는 개인정보보호위원회에 회원의 개인정보가 유출됐다는 사실을 신고했다. 개보위 관계자는 “신고 접수는 15일 이뤄졌다”며 “지금 사실관계 확인 중”이라고 답변했다. 이와 관련해 리멤버 관계자는 “12일 당일 중 특정 시간 대에 등록된 명함 중 일부가 유출 대상”이라면서 “2차 피해 사례는 확인되지 않았다. 계속해서 모니터링하고 있으며, 피해가 확인되면 보상에 성실히 대응할 것”이라고 말했다.

2026.10.20 18:56박서린 기자

정보보호 공시 의무, 내년 전체 상장사(2648곳)로 확대

정보보호 공시 의무대상을 확대한 '정보보호산업의 진흥에 관한 법률 시행령(정보보호산업법 시행령)' 개정안이 20일 국무회의에서 통과됐다. 이에 따라 코스피 상장사(829곳)와 코스닥 상장사(1819곳) 합쳐 총 2648곳이 내년 1월부터 정보보호 공시 의무 대상이 됐다. 올해는 693곳이였다. 정보보호 공시는 '정보보호산업의 진흥에 관한 법률'에 따라 기업의 정보보호 투자와 인력을 비롯해 관련 인증·평가·점검 및 활동 현황을 공개하는 제도다. 2022년부터 사업분야, 매출액 및 이용자 수 등 일정 기준에 해당하는 기업을 대상으로 의무화해 시행하고 있다. 이번 개정은 연이은 사이버 침해사고를 계기로 지난해 10월 관계부처 합동으로 발표한 '범부처 정보보호 종합대책'의 후속 조치 중 하나로, 공시 제도의 사각지대를 해소하고 국민 알 권리를 보장하는 한편, 기업이 정보보호를 비용이 아닌 투자로 인식하도록 유도해 국가 전반의 정보보호 역량을 강화하기 위해 마련됐다. 과기정통부는 입법예고와 공청회, 주요 이해관계자 간담회 등을 통해 기업·전문가 및 국민의 의견을 수렴해 이번 개정안을 마련했다. 내년 1월 1일부터 시행하는 이번 시행령의 주요 개정 내용은 다음과 같다. ■ 매출액 3000억 이상 요건 삭제...SPAC는 제외 우선, 상장기업에 적용하던 '매출액 3000억 이상' 요건을 삭제해 매출액 규모와 관계없이 유가증권시장(KOSPI, 코스피) 및 코스닥시장(KOSDAQ, 코스닥) 전체 상장법인을 공시 의무대상에 포함했다. 단, 기업인수목적회사(SPAC)는 제외했다. 코스피 상장사는 829곳, 코스닥 상장사는 1819곳에 달한다. 또 정보보호 관리체계(ISMS) 인증 의무대상자를 공시 의무대상으로 새롭게 추가하고, 그동안 의무대상에서 제외한 공공기관, 소기업, 금융회사, 전자금융업자 등에 대한 예외 규정도 삭제했다. 단, '중소기업기본법 시행령'에 따른 소기업은 경영 여건 등을 고려해 2년 후인 2029년 1월 1일부터 공시 의무를 적용한다. 이용자 수 산정 기준도 기존 전년도 말 직전 3개월간 일일평균 이용자 수에서 전년도 전체 일일평균 이용자 수로 변경했다. 올해 정보보호 공시의무 대상 기업은 693곳이다. 구체적으로 보면, 매출 3000억 이상 사업자가 526곳, ISP 60곳, 상급종합병원 35곳, 일 평균 이용자 100만명 이상인 사업자 33곳, IDC사업자 28곳, IaaS사업자 11곳 이다. 전체 숫자가 전년 대비 27곳 증가했다. ■ 신규 의무대상 기업, 공시 이행 지원 과기정통부는 신규 의무대상 기업의 공시 이행 부담을 완화하기 위해 개정 내용을 반영한 '정보보호 공시 가이드라인'을 제공하고 컨설팅을 지원할 계획이다. 또한, 기업의 공시 이해도 제고를 위해 온라인 상시 상담 및 교육 지원, 지역 순회 방문 교육도 병행할 예정이다. 배경훈 부총리 겸 과기정통부 장관은 “정보보호 공시는 국민 알 권리를 보장하고, 기업의 자발적인 정보보호 투자를 유도하는 중요한 제도”라며 “이번 의무대상 확대를 계기로 정보보호 투자가 더욱 활성화하고 국가 전반의 정보보호 수준이 높아지는 선순환 구조가 정착되기를 기대한다”고 밝혔다.

2026.10.20 15:33방은주 기자

국가핵심기술 심사대상에 해외법인 매각·철수, 외국인 M&A 등 포함

정부가 국가핵심기술 등 중요기술 사전 보호체계를 강화한다. 또 중소기업·대학 등 기술유출 사각지대를 해소한다. 기술유출 범죄에 대한 처벌과 경제적 제재 실효성을 강화한다. 정부는 19일 김정관 산업통상부 장관 주재로 '제76회 산업기술보호위원회'를 개최하고 이같은 내용을 담은 기술보호 강화 방안을 논의했다. 이날 회의에서는 국가핵심기술 등 중요 기술의 사전 보호체계를 강화하기 위해 보호 필요한 기술을 국가핵심기술로 적기에 지정하고, 국가안보와 국내 산업 경쟁력이 훼손되지 않도록 해외법인 매각·철수, 외국인의 국내 법인·단체를 통한 인수합병(M&A) 등으로 심사 대상을 확대한다. 또 중소기업·대학 등 기술유출 사각지대를 해소한다. 실태조사 횟수·내용 등을 강화하고, 기업이 개선조치를 이행하지 않는 경우 조치명령을 할 수 있도록 규정한다. 아울러, 보안이 취약한 협력사 등에 취약점 진단 및 지원을 강화하고, 연구 현장에서 기술이 유출되지 않도록 국가핵심기술 관련 R&D제 보안 관리도 강화한다. 반도체 등 첨단산업의 핵심 인재 이탈 방지도 강화한다. 직업 선택의 자유 등 헌법상 기본권 침해 소지를 최소화하는 범위에서 관계 부처와 제도 개선방안을 모색한다. 특히, 그간 기업이 현장 간담회에서 요구한 사항을 바탕으로, 인센티브 마련, 이직 여부 확인을 위한 정보 제공 등을 검토한다. 기술유출 범죄에 대한 처벌과 경제적 제재도 실효성을 강화한다. 기술유출로 얻는 이익보다 더 큰 불이익이 돌아가도록 범죄수익 몰수·추징 대상을 확대하고, 손해배상액에 최소한 피해기업이 기술개발에 투입한 비용을 포함해 기술유출 의도를 원천 차단한다. 정책부처와 조사·수사기관 간 유기적인 협력체계를 구축한다. 산업부에 기술유출 특별사법경찰 권한을 도입해 기술유출 수사 체계를 더욱 고도화하고, 기관 간 정보 공유 활성화로 유출 사건에 신속 대응한다. 법원의 기술유출 재판 전문성 강화를 지원한다. 정부가 함께 대법원 양형기준 상향과 벌금 양형기준 신설 필요성을 공론화해 실질적인 처벌수준을 높인다. 아울러, 재판 과정에서 법원이 산업부에 산업기술 여부를 확인할 수 있도록 해 산업기술 유출범이 처벌을 빠져나가지 못하게 한다. 정부는 이같은 내용을 '산업기술보호법'과 '국가첨단전략산업법' 개정안에 반영해 10월 중 발의하고 연내 발표를 목표로 1년 앞당겨 준비 중인 '제6차 산업기술보호 종합계획'에도 반영할 계획이다. 김정관 산업부 장관은 “기술유출은 국가와 기업이 오랜 시간과 막대한 비용을 들여 축적한 산업경쟁력을 한순간에 무너뜨리고, 국가안보까지 위협하는 중대한 문제”라며 “정부는 앞으로 법 개정안 발의, 종합계획 발표 등을 차질 없이 이행해 국가 산업기술을 반드시 지켜내겠다”고 밝혔다.

2026.10.19 13:31주문정 기자

샌즈랩, 싱가포르서 온디바이스 얼굴 위변조 탐지·분석 기술 소개

AI 보안 전문 기업 샌즈랩이 싱가포르에서 온디바이스 기반 AI 역기능 탐지·분석 기술을 소개하고 체험형 전시 프로그램도 진행했다. 샌즈랩은 지난달 29~30일 싱가포르 마리나 베이 샌즈에서 열린 '테크 위크 싱가포르 2026'에 참가해 이 같은 성과를 거뒀다고 16일 밝혔다. 테크 위크 싱가포르는 아시아 대표 ICT 전시회다. 클라우드·AI 인프라, 데브옵스, 사이버보안, 빅데이터·AI, 데이터센터 등 AI와 밀접한 5개 분야 전시가 함께 열린다. 샌즈랩은 빅데이터·AI 분야 전시에서 해외 참관객에게 AI 역기능 대응 기술을 선보였다. 샌즈랩은 기존 AI 역기능 대응 연구개발(R&D) 성과를 바탕으로 분석 기능을 사용자 기기 안에서 구현하는 온디바이스 기술을 개발·고도화해 왔다. 전시에서는 이를 적용한 '페이크체크(Fakecheck)'를 통해 PC 브라우저와 휴대전화에서 이미지를 분석하는 모습을 시연했다. 원본 이미지를 외부 서버로 전송하지 않고 기기 내에서 처리해, 개인정보 보호와 사용 편의성을 함께 고려한 기술의 특징을 소개했다. 페이크체크는 얼굴 이미지의 위·변조 징후를 분석하고 얼굴의 어느 부분을 살펴 왜 그렇게 판단했는지도 설명한다. 사용자는 의심 징후와 판단 근거를 함께 확인하고 최종 판단에 참고할 수 있다. PC에서는 브라우저 확장 프로그램이 웹페이지의 이미지를 자동으로 검사하고 의심 항목을 목록으로 보여주는 기능을 시연했다. 목록에서 항목을 선택하면 해당 이미지가 있는 위치로 이동할 수 있어 웹 탐색 과정에서 의심스러운 이미지를 찾아 검토하는 방식을 직접 확인할 수 있게 했다. 모바일 앱에서는 사진 한 장의 위·변조 징후와 판정 근거를 확인하는 기능과 함께 '라이브 화면 감지'를 소개했다. 다른 앱을 사용하는 중에도 화면에 표시된 얼굴을 분석하고, 위·변조가 의심되는 얼굴 위에 노란 박스를 표시하는 방식이다. 준비된 이미지 앨범을 넘기는 시연으로 참관객이 화면 속 의심 영역을 직접 살펴볼 수 있도록 구성했다. 샌즈랩은 분석이 인터넷 연결 없이도 동작한다고 강조했다. 한국어·영어·중국어를 지원해 다양한 언어 환경에서 기능과 결과를 확인할 수 있다. 얼굴 이미지를 대상으로 하는 탐지 범위를 넓히기 위한 영상 판정 기능도 개발 중이다. 행사 참가는 과학기술정보통신부와 한국인터넷진흥원(KISA)이 추진하는 '2026년 AI 역기능 대응 기술 실증·확산사업'의 일환으로 이뤄졌다. 딥페이크가 해외 플랫폼에서 유통되면서 각종 사회적 문제가 끊이질 않는다. 국회에서는 이런 문제를 포함해 AI의 부작용 방지를 위한 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법' 개정안 여러 건이 심사 중이다. '정보통신망 이용촉진 및 정보보호 등에 관한 법률'에서는 딥페이크 및 허위조작정보의 표시 및 유통에 대한 규제가 도입·시행 중이기도 하다.

2026.10.19 11:04박광하 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next