검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보호'통합검색 결과 입니다. (605건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

티오리, 앤트로픽 보안 특화 AI 프로그램 참여

티오리가 앤트로픽의 '사이버 검증 프로그램(CVP)' 참여 기업으로 합류했다고 16일 밝혔다. 앤트로픽의 CVP는 별도의 자격 검증을 거친 보안 기업과 전문가에게 일반적으로 제한되는 고급 사이버 보안 AI 기능에 대한 접근권을 제공하는 프로그램이다. 이를 통해 악성코드 분석, 취약점 탐지, 공격 경로 검증 등 고난도 보안 연구에 최신 AI 모델을 활용할 수 있다. 티오리는 앤트로픽 CVP 합류를 통해 자사 AI 기반 자율형 모의해킹 플랫폼 '진트(Xint)'의 오펜시브 보안 탐지 및 공격 경로 검증 엔진을 한층 고도화할 수 있게 됐다. 개발 단계부터 운영 환경까지 기업의 보안 취약점을 점검한다. 소스코드의 맥락과 데이터 흐름을 추적해 악용 가능한 결함을 사전에 찾아내는 AI 기반 화이트박스 모의해킹 '진트 코드(Xint Code)', 실제 운영 중인 서비스를 공격자의 관점에서 점검하는 AI 기반 블랙박스 모의해킹 '진트 웹(Xint Web)', 필요한 시점에 개별 웹 애플리케이션을 점검하는 온디맨드 모의해킹 솔루션 '진트 펄스(Xint Pulse)'로 구성돼 있다. 티오리는 앞서 오픈AI의 사이버 방어 프로그램인 '데이브레이크(Daybreak)'에도 참여 승인을 받았다면서, 글로벌 AI 산업을 이끄는 두 기업 모두로부터 일반에는 제한된 보안 특화 AI 접근 권한을 확보했다고 설명했다. 이에 대해 오랜 기간 축적해 온 세계적 수준의 오펜시브 보안 연구 역량과 전문성을 바탕으로, 글로벌 AI 선도 기업의 까다로운 접근 심사 기준을 충족했다는 점에서 의미가 크다고 자평했다. 티오리는 세계 해킹 대회인 '데프콘(DEF CON) CTF'에서 9차례 우승한 연구진이 설립한 기업이다. 미국 DARPA가 주최한 'AI 사이버 챌린지'에서도 최종 3위를 차지하는 등 국제 무대에서 기술력을 입증한 기업으로 평가받는다. 앤트로픽 CVP 참가 기업으로는 아머코드(ArmorCode), 릿지 시큐리티(Ridge Security), 브리치록(BreachLock), 엘리시티(Elisity), 시큐어닷컴(Secure.com), 이스케이프(Escape) 등이 알려져 있다. 기존 프로젝트 글래스윙 파트너인 아마존웹서비스(AWS), 애플, 시스코, 크라우드스트라이크, 구글, 마이크로소프트, 엔비디아, 팔로알토네트웍스 등은 특수 접근 단계로 이전한다.

2026.10.19 11:03박광하 기자

"우리 아이들은 실험용 쥐가 아니다"…AI 활용의 덫

"우리 아이들은 실험용 쥐가 아닙니다." 박형빈 서울교대 윤리교육과 교수가 최근 지디넷코리아와 만나 청소년의 생성형 인공지능(AI) 이용을 두고 내놓은 경고다. 챗GPT와 제미나이 등이 아이들의 공부와 고민 상담에까지 쓰이고 있지만 성장 과정에 어떤 영향을 미칠지는 충분히 검증되지 않았다는 지적이다. 미국에서는 AI의 안전 문제를 둘러싼 소송도 제기됐다. 지난 14일(현지시간) 아이오와와 캔자스 등 8개 주정부는 챗GPT가 이용자의 잘못된 믿음을 강화하거나 자해 등 위험한 행동을 부추길 수 있다며 오픈AI를 상대로 소송을 제기했다. 청소년 보호장치가 부족하다는 주장도 포함됐다. 오픈AI는 안전 기능을 지속적으로 강화해 왔다는 입장이다. 한국에서도 학생들의 AI 이용은 이미 일상화됐다. 서울시교육청교육연구정보원이 올해 1월 공개한 '생성형 AI의 교육적 활용 실태 및 요구 조사 연구'에 따르면 서울 지역 중·고등학생 2만 6531명 중 94.6%가 생성형 AI를 사용한 경험이 있었다. 같은 조사에서 교사 3344명 중 93.4%는 학생들이 AI에 지나치게 의존할 가능성을 우려했다. 책 안 읽고 독후감 발표는 척척…AI가 대신한 공부 학생들이 AI를 이용해 과제를 마쳤지만 실제로는 학습 내용을 충분히 익히지 못한 사례는 이미 국내외에서 나타나고 있다. 한 초등학교 교사는 본지와 통화에서 "학생들에게 책을 읽고 독후감을 쓴 뒤 발표하도록 했는데 모두 발표를 잘해 놀랬었다"며 "하지만 확인해 보니 책을 읽은 학생은 한 명도 없었고 모두 AI로 준비한 것이었다"고 말했다. 해외에서도 AI를 활용한 과제 수행과 실제 학습 성과 사이에 차이가 확인됐다. 경제협력개발기구(OECD)가 올해 1월 발표한 '디지털 교육 전망 2026' 보고서에 따르면 튀르키예 고등학생을 대상으로 한 실험에서 일반적인 AI 챗봇을 사용한 학생들은 AI 없이 공부한 학생들보다 수학 연습문제에서 48% 높은 성과를 냈다. 그러나 AI 없이 치른 시험에서는 AI 없이 공부한 학생들보다 성적이 17% 낮았다. 반면 정답 대신 힌트와 질문을 제공하는 AI를 사용한 학생들에게서는 AI 없이 치른 시험에서 이 같은 성적 저하가 나타나지 않았다. 김봉제 서울교대 AI가치판단디자인센터장은 AI가 정답을 바로 알려주면 학생들이 스스로 문제를 풀고 답을 검증하는 능력을 기르기 어려워질 수 있다고 지적했다. AI를 활용하더라도 정답을 대신 제시하기보다 질문을 던져 학생이 직접 생각하도록 도와야 한다는 설명이다. 김 센터장은 "그냥 쉽게 답을 주는 게 아니라 학생들이 한 번쯤 더 생각할 수 있도록 해야 한다"며 "사고의 근육이 형성되기 전까지는 AI와 거리를 둬야 잘못되거나 편향된 정보를 접하더라도 스스로 검증할 수 있다"고 말했다. 공부 넘어 고민 상담까지…정신건강 대응에도 한계 AI를 개인적인 고민 상담에 사용하는 청소년도 있다. 미국 퓨리서치센터가 올해 2월 발표한 조사에 따르면 13~17세 청소년의 54%가 AI 챗봇을 학업에 활용했고 12%는 감정이나 개인적인 문제에 관한 조언을 구한 경험이 있었다. AI가 청소년의 정신건강 문제에 적절히 대응하지 못한다는 연구 결과도 나왔다. 미국 비영리단체 커먼센스미디어와 스탠퍼드 의대 연구진은 지난해 11월 챗GPT와 제미나이, 클로드, 메타AI 등을 대상으로 정신건강 관련 대화에 어떻게 대응하는지 평가했다. 그 결과 주요 AI 챗봇들은 명확한 자살·자해 관련 질문에는 상대적으로 적절하게 대응했지만 일상적인 대화에 나타나는 정신건강 위험 신호를 놓치는 사례가 확인됐다. 박형빈 교수는 AI에 생각과 판단을 맡기는 '인지의 외주화'뿐 아니라 감정적으로 의존하는 '정서의 외주화'도 우려했다. AI와의 대화가 익숙해지면서 아이들의 사고력과 인간관계에도 영향을 미칠 수 있다는 설명이다. 박 교수는 "AI와 함께 성장한 아이들이 사고력이나 인간관계에서 어떤 영향을 받았는지는 10년, 20년이 지나서야 알 수 있을지도 모른다"며 "그때 문제가 드러나면 이미 늦을 수 있다"고 경고했다. "초등학교에서는 AI 금지해도 된다"…기업들도 보호장치 마련 아이들의 발달 단계에 따라 생성형 AI 사용을 제한해야 한다는 주장도 나왔다. 김봉제 교수는 "발달 단계에서 봤을 때 금지해야 될 연령대가 있다"며 "경험적으로 초등학교에서는 금해도 된다"고 말했다. 김 교수는 중학교 초반까지는 교사나 부모의 감독 아래 AI를 사용하도록 하고, 고등학교에서는 활용 범위를 넓히는 방안을 제시했다. 다만 AI 사용을 허용할 수 있는 연령을 명확하게 구분하기는 어렵다고 설명했다. AI 기업들도 청소년 보호와 학습 지원을 위한 별도 기능을 도입하고 있다. 오픈AI는 지난 8월 13~17세 이용자를 위한 '챗GPT 포 틴즈'를 출시했다. 미성년자로 확인되거나 추정되는 계정에 강화된 보호 기능을 적용하고 숙제를 대신 해결하려는 학생에게는 정답보다 풀이 과정을 안내하도록 설계했다. 부모가 자녀의 이용 시간을 관리하고 공부 모드를 설정하는 기능도 제공한다. 구글은 '패밀리 링크'를 통해 보호자가 자녀의 제미나이 이용을 관리하도록 지원하고 있다. 제미나이의 '가이드 학습'은 정답을 바로 제시하기보다 단계별 설명과 질문으로 학습을 돕는다. 앤트로픽은 일반 소비자용 클로드의 이용 연령을 18세 이상으로 제한하고 있다. 다만 보호장치의 실효성을 둘러싼 논란도 계속되고 있다. 커먼센스미디어는 지난 7일 챗GPT 포 틴즈의 안전 기능을 평가한 결과 일부 보호장치가 제대로 작동하지 않는다며 18세 미만에게 '허용할 수 없는 위험' 수준이라고 평가했다. 오픈AI는 해당 평가가 실제 청소년 보호 기능의 작동 방식을 정확히 반영하지 못했다고 반박했다. 박형빈 교수는 한국에서 AI 활용이 빠르게 확산하고 있지만 아동·청소년을 보호하기 위한 교육과 제도는 충분히 마련되지 않았다고 지적했다. 박 교수는 "한국은 AI를 활용하는 데는 앞서가고 있지만 정작 아이들을 보호하기 위한 준비는 부족하다"며 "아이들이 안전하게 AI를 사용할 수 있는 환경부터 마련해야 한다"고 밝혔다.

2026.10.16 10:26김동원 기자

"챗GPT는 청소년 유해물"…美 8개 주, 오픈AI 제소

미국 8개 주정부가 챗GPT가 청소년의 위험한 행동을 부추기고 이용자 안전을 위협한다며 오픈AI를 상대로 소송을 제기했다. 14일(현지시간) 로이터통신과 더버지 등에 따르면 미국 아이오와·캔자스·애리조나·아칸소·아이다호·몬태나·네브래스카·웨스트버지니아 등 8개 주 법무장관은 각각 오픈AI를 제소했다. 이번 소송에는 공화당과 민주당 소속 법무장관이 모두 참여했다. 로이터는 인공지능(AI) 기업을 상대로 한 미국 주정부들의 법적 대응 가운데 이번이 가장 큰 규모라고 전했다. 주정부들은 챗GPT가 이용자의 말에 지나치게 동의하고 공감하도록 만들어졌다고 주장했다. 잘못된 생각을 바로잡기보다 오히려 그 생각이 옳다고 믿게 만들어 위험한 행동을 부추길 수 있다는 것이다. 실제 소장에는 챗GPT가 자해나 타인에 대한 폭력을 부추기고 총기 난사와 같은 범죄 계획을 도왔다는 주장이 담겼다. 위험한 의료 조언을 제공하거나 이용자의 망상을 부추겨 정신건강에 해를 끼칠 수 있다는 지적도 나왔다. 청소년 보호 문제도 제기됐다. 주정부들은 오픈AI가 미성년자의 개인정보를 수집하면서 충분한 보호 조치를 마련하지 않았다고 주장했다. 연령 제한에 미달하는 어린이의 챗GPT 이용도 제대로 막지 못했다고 지적했다. 오픈AI가 챗GPT를 안전한 서비스로 홍보한 점도 문제 삼았다. 주정부들은 이용자가 겪을 수 있는 위험을 충분히 알리지 않아 부모와 이용자를 속였다고 주장했다. 애리조나주 법무장관실은 오픈AI가 이용자의 안전보다 수익을 우선했다고 비판했다. 8개 주는 법원에 챗GPT의 작동 방식을 바꾸고 안전성을 과장하는 홍보를 중단하도록 해달라고 요구했다. 법 위반에 따른 벌금과 손해배상도 청구했다. 일부 주는 부당하게 수집한 개인정보를 삭제하라고 했다. AI 개발을 제한해 달라는 요구도 포함됐다. AI가 스스로 성능을 개선할 수 있는 모델을 개발하더라도 사람이 정한 가치와 안전 기준을 따르도록 보장해야 한다는 것이다. 안전성을 확보하지 못하면 관련 모델의 개발을 금지해 달라고 요청했다. 오픈AI를 상대로 한 주정부 소송은 이번이 처음은 아니다. 플로리다주는 지난 6월 챗GPT의 안전 문제를 이유로 먼저 소송을 제기했다. 챗GPT가 자해나 폭력 사건에 영향을 미쳤다고 주장하는 이용자와 유족들도 오픈AI를 상대로 소송을 진행하고 있다. 이번 소송에서 제기된 의혹은 아직 법원에서 사실로 인정된 것은 아니다. 오픈AI는 청소년을 위한 안전장치를 이미 마련했으며 지속적으로 개선하고 있다고 밝혔다. 드루 푸사테리 오픈AI 대변인은 더버지에 "어떤 시스템도 완벽할 수는 없지만 전문가들과 협력해 보호장치를 더 강화하겠다"며 "현재 운영 중인 부모 통제 기능과 휴식 알림, 연령별 보호 조치를 개선하고 AI 업계 전체에 적용할 수 있는 정책을 마련하기 위해 주정부들과 협력하겠다"고 말했다.

2026.10.15 08:49김동원 기자

남부발전, 발전사 첫 '저탄장 스마트 출입관리 시스템' 구축…안전사고 '제로' 도전

한국남부발전(사장 김준동)은 삼척빛드림본부에 옥내저탄장 안전사고 제로화와 안전한 일터 조성을 위해 GPS 기반 '스마트 출입관리 시스템'을 구축하고, 13일부터 본격 운영에 들어갔다고 밝혔다. 옥내저탄장은 일산화탄소(CO) 등 유해가스 발생 우려로 인해 준밀폐공간으로 관리 되고 있지만, 국내 화력 발전사의 저탄장 출입 시스템은 인적 통제에 의존해 그간 안전 사각지대로 인식돼 왔다. 남부발전은 기존의 사람에 의존하는 관리 체계를 탈피해 실시간 입출입 관리, 비상알람이 가능한 '스마트 출입관리 시스템'을 5개 발전사 최초로 구축했다. 이 시스템은 GPS 기술로 저탄장 작업자 위치를 자동 감지해 실시간으로 송수신해 저탄장 내 정확한 작업자 위치를 알려줄 뿐 아니라, 비상상황 발생 시 즉시 현장 관리자에게 알람을 보내 신속한 안전 구호조치를 가능하게 한 것이 특징이다. 남부발전은 지난 6월부터 9월까지 120일간 시범운영을 하며 성능을 검증했다. 시범운영 결과 ▲위치 측위 정확성 ▲비상 알람 정확성 ▲플랫폼 관제·데이터 신뢰성 등 세 가지 자체 평가 기준 모두 96% 이상을 달성했다. 또 시범운영 중에는 협력사 의견을 수차례 수렴해 개인정보 보호를 위한 보안 강화, 사용자 편의 기능 추가 등을 완료해 현장 근로자와 협력사가 편리하고 안심하게 사용할 수 있는 환경을 갖췄다. 남부발전은 앞으로 시스템의 완벽한 운영 정착을 위해 출입 절차 교육과 지침 제정을 이어가고, 시스템을 지속 고도화해 현장 안전관리 수준을 높여 나갈 계획이다. 임경규 남부발전 삼척빛드림본부장은 “내 가족이 근무한다는 마음가짐이 발전소 안전의 시작”이라며 “스마트 기술을 활용한 사전 예방 중심의 안전관리 체계를 마련해 안전사고 제로를 달성하겠다”고 말했다.

2026.10.13 17:18주문정 기자

개인정보보호위원회 이름 변경을?...박민규 의원 "보호 떼라"고 제안

개인정보보호위원회 명칭을 '보호'를 떼어내고 개인정보위원회로 바꾸자는 제안이 13일 이뤄진 국감에서 나왔다. 박민규 민주당 의원은 이날 국회에서 열린 개인정보보호위원회 국감에서 "기술 개발을 위한 개인정보 이용 등 정보 취재 권리를 보장하며 안전한 정보 처리를 위한 기반 조성 확대 차원에서 개인정보보호위원회 명칭을 개인정보위원회로 바꾸자"고 송경희 개인정보보호위원회 위원장에게 제안했다. 박 의원은 이미 2007년에 소비자보호원이 소비자보호원으로 개명한 사례가 있다면서 "소비자보호원의 업무가 단순한 소비자 보호가 아닌 소비자 권익을 대변하는 적극적 업무로 전환, 소비자보호원에서 소비자원으로 바뀌었다"고 설명했다. 이에 송경희 위원장은 "여러 측면에서 검토해보겠다"고 답했다. 오전 질의에서는 조정훈 국민의 힘 의원이 정부24와 권익위 자료 유출과 우리 국민 개인정보 유출을 거론하며 "왜 이렇게 한국은 개인정보 유출이 취약한가?"라고 물었다. 이에 송 위원장은 "무거운 책임감을 느낀다"면서 "전반적인 환경 자체가, 우리나라의 개인정보 가치가 높아지고 또 IT가 고도화하면서 표적이 된 면이 있다"고 답했다. 또 오후 질의에서 서일준 국민의 힘 의원은 최근 5년간 공공에서 개인정보 유출이 128건 일어났지만 과징금 등이 민간에 비해 미약했다고 물었고, 송 위원장은 "징계부터 과징금 등을 강화하고 있다. 다만 공공 부문은 매출액이 없다보니 정액 과징금을 부과하고 있다"고 말했다. 밈병덕 민주당 의원은 이번 금융권 공격에 IP가 800~1000개가 동원됐고, AI해킹이 증가하는데 개보위 대책이 안보인다며, AI공격에 대한 대응책이 있는지, 모의훈련 등을 제대로 하고 있는지 물었다. 답변에 나선 송 위원장은 AI해킹으로 속도가 빨라지고 있다면서 "접근 권한 통제와 데이터 암호화를 안하는 등 기본을 지키지 않아서 사고가 주로 일어난다"면서 "AI해킹에 따른 개인정보 유출은 초동 대응이 중요하며, 예방 활동에 중점을 두고 있다"고 답했다.

2026.10.13 15:32방은주 기자

진선미 의원 "웹툰 불법복제 1분이면 끝…뉴토끼 차단은 5일"

클릭 몇 번에 1분도 채 되지 않아 최신 웹툰 한 편이 통째로 불법 복제되는 등 한국저작권보호원의 취약한 불법 유통 차단망이 국정감사 도마 위에 올랐다. 12일 열린 국회 문화체육관광위원회 국정감사에서 진선미 더불어민주당 의원은 네이버 웹툰 등 주요 플랫폼의 작품이 외부로 쉽게 유출되는 상황을 직접 시연하며 저작권보호원의 안일한 대응을 강하게 질타했다. 진 의원은 시연 영상을 통해 "네이버 웹툰에 접속해 최신 회차를 띄운 뒤, 컷별로 복제해 이미지 파일로 저장하고 다른 불법 사이트에 올리는 데 1분도 채 걸리지 않는다"며 "웹툰이 창작에서 굉장히 중요한 비중을 차지하는데 이런 식으로 쉽게 복제되는 것은 보호원이 존재하는 근본적인 이유를 묻게 한다"고 지적했다. 이어 불법 웹툰 유통의 온상인 '뉴토끼' 등 유사 사이트 차단 지연 문제도 꼬집었다. 진 의원은 "보호원은 3시간이면 바로 차단할 수 있다고 홍보했지만, 실제 '뉴토끼 32번' 사이트는 5일 동안이나 방치되다 10월 4일에야 차단됐다"며 "그 직후에 33번 사이트가 또 나타났는데, 차단 시간을 3시간으로 단축할 수 있는 조치를 취해야 한다"고 목소리를 높였다. 이에 대해 윤성천 한국저작권보호원장은 기술적인 어려움을 토로하며 한발 물러섰다. 윤 원장은 "계속 기술을 고도화하고 있고 네이버나 카카오엔터테인먼트 등도 자체적인 추적 시스템을 가지고 있지만 기술적인 한계가 있다"며 "애플리케이션과 웹 브라우저의 차이 등으로 인해 복제 방지가 되는 부분도 있고 안 되는 부분도 있다"고 해명했다. 진 의원이 "다른 웹툰 업체도 똑같이 겪는 심각한 문제인 만큼 관계자들과 논의해 종합국감 전까지 대책을 마련해 보고하라"고 요구하자, 윤 원장은 "알겠다"며 후속 조치를 약속했다.

2026.10.12 11:36정진성 기자

'3755만 명'은 자산인가, 부채인가

지난 9월 말부터 일주일 사이 은행과 저축은행, 캐피털사 일곱 곳에서 개인 약 6만 6000명의 정보가 빠져나갔다. 신한은행 2만 5729명과 예가람저축은행 약 4만 명(2026년 10월 4일 기준)이 그 대부분이다. 뚫린 곳은 대출모집인 조회 서비스나 직원용 업무 시스템처럼 인증이 허술한 주변부였고, 당국은 AI로 자동화된 공격을 의심한다. 이 사고가 재무제표에 얼마로 찍힐지는 아직 아무도 모른다. 그 답을 먼저 받아 든 회사가 쿠팡이다. 유출 사고를 낸 쿠팡에 개인정보보호위원회가 매긴 과징금은 6246억원이었고, 2분기 영업손실은 상장 이후 최대로 불어났다. 두 사건의 성격은 다르다. 쿠팡은 전직 직원이 재직 때 얻은 인증 키를 퇴사 후 악용한 사고였고, 은행권은 외부 공격으로 추정되며 아직 조사 중이다. 다만 쿠팡은 접근 권한 관리의 틈에서, 은행들은 주변부 시스템에서 뚫렸으니 체계를 갖추고도 결과가 어긋나는 구조는 닮았다. 그렇다면 그 고객 데이터는 사고 전, 장부 어디에 있었을까. 장부에는 없었다. 장부에 없었다는 말은 재무상태표 그대로다. 6월 말 쿠팡 Inc.의 무형자산, 곧 손에 잡히지 않는 자산은 약 2500억원으로 자산 총계의 0.96%다. 그마저 상표권과 개발 기술, 인수한 회사에서 넘어온 고객관계가 전부다. 고객 데이터에 관한 한 장부의 자산 쪽 문은 값을 치르고 사 온 것에만 열린다. 그래서 인수로 넘어온 고객관계는 들어왔어도 15년 동안 직접 모은 회원 데이터는 들어오지 못했다. 개인정보위가 유출 규모로 확정한 3755만 명의 정보도 그 문 밖에 있었다. 정작 문 밖의 데이터 때문에 낸 과징금이 문 안 무형자산 전체의 2.5배였다. 그 과징금은 보안에 쓴 돈과 나란히 놓으면 더 커 보인다. 정보보호 공시에 따르면 쿠팡 주식회사의 2025년 정보보호 투자액은 1349억원이다. 문 밖의 데이터를 지키느라 쓴 이 돈은 장부에 기록됐지만, 정작 지키던 데이터는 문 안에 들지 못했다. 데이터를 잘못 다룬 일이 드러나자 부채 쪽 문으로 투자액의 4.6배가 들어왔다. 같은 공시에서 쿠팡은 투자액도, 정보기술 투자 대비 비율도 네이버·카카오·우아한형제들을 앞섰다. 그런데도 네 회사의 정보보호 투자를 다 합친 2438억원이 쿠팡 과징금의 절반에도 못 미친다. 서류 위의 체계에도 빈틈은 없었다. 쿠팡 Inc.의 2025년 사업보고서(10-K)에는 보안 인증 네 개와 200명이 넘는 전담팀이 나란히 적혀 있다. 그런데 바로 뒤의 사고 경위는 이렇게 시작한다. "우리가 마련해 둔 조치에도 불구하고(Notwithstanding the measures we have put in place)." 체계와 결과의 간극을 회사 스스로 한 문장에 담은 셈이다. 이 간극이 과징금보다 큰 손실로 번진다는 것은 연구가 이미 보여주었다. Kamiya 외(2021)는 미국 상장사의 해킹 사고를 분석했다. 개인 금융정보가 유출된 기업에서는 주주 손실이 벌금이나 복구비 같은 직접 비용을 훨씬 넘어섰다. 고객과 투자자가 회사를 더 위험한 상대로 다시 보는 데서 오는 손실, 곧 평판 손실이다. 쿠팡에서 그 신뢰 비용이 가장 크게 나간 자리는 과징금이 아니라 매출이었다. 회사가 유출 통지를 받은 고객에게 발행한 구매이용권 1조 6850억원은 이용권이 쓰일 때마다 그만큼 매출에서 빠졌다. 과징금이 부채 쪽 문으로 들어와 판매관리비라는 제자리에 앉았다면, 이용권은 문을 거치지 않고 매출이라는 벽에 스며든 셈이다. 그래서 과징금의 2.7배인 이용권은 손익계산서에 '보상비용'이라는 줄 하나 남기지 않았다. 금액을 가늠할 수 없어 숫자로 올리지 못한 소송 네 건은 주석에 글로만 적힌 채 아직 문 앞에 쌓여 있다. 소비자분쟁조정위원회가 7월에 결정한 1인당 10만원 배상은 문 앞에도 이르지 않았다. 데이터가 재무제표를 드나드는 방식은 여기서 분명해진다. 회원 데이터는 회사가 통제하지도 원가로 재지도 못해 자산 쪽 문을 넘지 못하다가, 과징금 의결이 나자 부채 쪽 문으로 들어왔다. 회계의 문은 한쪽으로만 열린다. 플랫폼은 회원 수를 가치의 근거로 내세우지만, 장부는 그 회원을 부채가 되는 순간에만 인식한다. 물론 쿠팡에도 반론의 근거가 있다. 회사 조사로는 전직 직원이 실제로 저장한 데이터가 약 3000개 계정분이었고, 그마저 공유 없이 삭제됐다. 사고를 인지한 당일 접근 경로를 막고 당국과 고객에게 알렸으며, 영업도 중대하게 중단되지 않았다. 보안 투자도 비교 대상을 모두 앞섰으니 법원에서 다투겠다는 회사 입장도 이해할 만하다. 다만 재무제표는 피해의 실질보다 신뢰의 변화에 반응했다. 과징금 반영 전인 1분기에도 쿠팡은 영업손실을 냈고, 일회성 항목을 뺀 조정 EBITDA마저 1년 전보다 92% 줄었다. 저장된 계정은 3000개였어도 다시 평가받은 것은 3755만 명과의 관계였다. 그 관계를 읽는 일은 투자자의 몫이다. 플랫폼의 회원 수를 자산처럼 셀 때는 같은 숫자가 부채로 바뀌는 조건도 함께 읽어야 한다. 그 조건은 사업보고서의 사이버보안 항목과 정보보호 공시에 있다. 지금 뚫린 금융회사들이 치를 대가도 쿠팡의 숫자가 미리 보여준다. 제재가 확정되면 부채 쪽 문이 열리겠지만, 쿠팡에서 보듯 더 큰 비용은 장부의 다른 자리로 스며들 수 있다. 경영자에게는 사고 전 이사회가 리스크 관리를 챙긴 기업일수록 손실이 작았다는 Kamiya 외(2021)의 발견이 교훈이다. 제도는 그 부채 쪽 문을 더 넓혔다. 과징금 상한은 개인정보 보호법 제64조의2에 따라 전체 매출액의 3%다. 올해 개정으로 고의나 중대한 과실로 1000만 명 이상이 피해를 입으면 상한이 10%까지 올라간다. 쿠팡에는 개정 전의 3%가 적용됐고, 여기서 숫자 하나가 남는다. 쿠팡 주식회사의 지난해 매출 45조원에 3%를 곱하면 1조 3637억원이다. 쿠팡의 매출이 왜 45조원인지는 다음 회에서 다룬다. 회계의 문이 한쪽으로만 열린다면, 그 문의 크기를 정하는 것은 매출이다. 자료 출처: Coupang, Inc. Form 10-K(2025 회계연도)·10-Q(2026년 1·2분기), 개인정보보호위원회·소비자분쟁조정위원회 보도자료, KISA 정보보호 공시 종합포털, 개인정보 보호법, Kamiya 외(2021), 파이낸셜뉴스·한국일보·뉴시스·서울파이낸스 보도(2026.10.2~4)

2026.10.10 10:01이재준 컬럼니스트

풀무원, 지리산국립공원 직원·자원활동가 초청…환경 가치 체험 행사

풀무원이 지리산국립공원 직원과 자원활동가를 초청해 지속가능한 식생활과 환경 가치를 체험하는 프로그램을 진행했다. 풀무원은 지난 7일부터 8일까지 충북 괴산군 풀무원아카데미에서 지리산국립공원 경남·전북·전남 3개 사무소 직원과 자원활동가 30여명을 대상으로 교류 프로그램을 운영했다고 9일 밝혔다. 이번 프로그램은 국립공원 현장에서 활동하는 직원과 자원활동가들이 지속가능한 식생활을 체험하고 환경·사회적 가치에 대한 양측의 활동을 공유하기 위해 마련됐다. 프로그램은 지리산국립공원의 '국립공원의 탄소중립과 생물다양성' 강의를 시작으로 '사람과 지구를 위한 식사', 'Welcome To 바른먹거리' 등 식생활 교육과 풀무원농장 설립자 원경선 원장 특별 전시 기념관 투어 등으로 구성됐다. 참가자들은 팀빌딩 프로그램과 운동, 명상, 족욕 테라피 등에도 참여했다. 풀무원은 지난해 1월 국립공원공단과 '지리산국립공원의 지속가능한 보전과 ESG 활성화를 위한 업무협약'을 체결한 뒤 지리산 생태계 보전과 환경 보호를 위한 협력을 이어오고 있다. 그동안 지리산국립공원 자원활동가 의류 지원과 산불 피해 지역 구호물품 전달 등을 진행했다. 올해는 노고단 대피소에서 '건강 먹거리, 건강 산행 캠페인'도 실시했다. 풀무원과 지리산국립공원은 앞으로 지속가능한 식생활과 환경·생태계 보전을 연계한 협력 활동을 이어갈 계획이다. 김종헌 풀무원 경영기획실장은 “지리산 자연환경 보전을 위해 활동하는 직원과 자원활동가들을 초청해 지속가능한 식생활과 환경 가치를 경험하고 서로의 활동을 공유하는 시간을 마련했다”며 “국립공원공단과 자연환경 보전과 지역사회 지원을 위한 협력을 이어가겠다”고 말했다.

2026.10.09 19:00류승현 기자

개보위 "개인정보 보호 체계 전반 재정립 패러다임 전환 필요"

"개인정보보호 체계 전반을 재정립하는 패러다임 시프트가 필요합니다." 임종철 개인정보보호위원회 공공실태점검단장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에 참석해 "사이버범죄 산업화와 공격기술 고도화로 개인정보 침해 위협이 지속적으로 증대하고 있다"며 이 같이 밝혔다. 임 단장은 이날 '개인정보 관련 실태와 주요 정책 방향'을 주제로 발표했다. 개인정보보호위원회(개보위)는 정책의 무게중심을 사고 발생 후 수습과 처벌에 머물던 과거 방식에서 벗어나, 사전에 취약점을 차단하고 투자를 유도하는 '사전 예방 중심' 체계로 전환하고 있다. 단순 적발식 점검을 넘어 기업과 기관이 자발적으로 보안 체계를 다지도록 제도적인 유인책과 제재 수단을 함께 재정비하는 모양새다. 임 단장은 개인정보 정책 분위기 변화에 앞서 빈번히 발생하는 유출 사고 원인을 짚었다. 그는 "개인정보 보호를 다룰 때 해킹이 전부가 아니다"라며 "지난해에는 해킹 이슈가 많았지만, 올해 금융권 사고 이전까지만 해도 내부 직원의 일탈이나 부주의, 과실에 따른 개인정보 유출이 큰 화두였다"고 지적했다. 이어 "취약점이라는 것은 외부 해킹 공격 외에도 내부 일탈이나 부주의로도 발생된다"며 "해킹 방어뿐 아니라 내부 관리 작업이 반드시 병행돼야 한다"고 덧붙였다. 현장에서 드러난 기본 보안 조치의 미흡함도 언급했다. 임 단장은 "현장에 나가보면 AI를 활용한 신종 공격이나 정교한 해킹 기법을 논하기에 앞서, 이미 널리 알려진 보안 취약점 점검이나 기본 패치 관리조차 제대로 이행하지 않은 곳이 적지 않다"며 "새로운 기술 도입 이전에 가장 기본적인 조치를 충실히 갖추는 것이 급선무"라고 강조했다. 보안 실무 현장의 고충에 대해서도 현실적인 진단을 내놓았다. 임 단장은 "민간이든 공공이든 현장에 나가면 공통으로 인력과 예산에 대한 한계를 토로한다"고 전했다. 실제로 지난해 기준 민간 기업의 IT 예산 대비 정보보호 투자 비중은 6.3%, 전담 인력은 평균 0.8명에 불과했다. 공공 부문 역시 정보보호 투자 비중이 7.3%, 전담 인력은 0.3명에 그쳐 열악한 보안 여건을 드러냈다. 다만 자원 한계만을 이유로 사고 예방을 늦춰선 안 된다고 선을 그었다. 임 단장은 "정부 차원에서도 범부처 협력을 통해 공공 부문 인력을 늘리는 노력을 기울이고 있지만, 0.5명이나 1명 늘어난다고 해서 극적인 변화를 기대하기는 어렵다"며 "보안 담당자의 가장 큰 고민은 먼 미래에 확보될 예산과 인력이 아니라, 당장 지금 발생하지 말아야 할 사고를 막는 데 있어야 한다"고 말했다. 이어 "현재 주어진 환경 안에서 기존 취약점을 계속해서 확인하고 보완하는 현실적인 조치를 우선 실행해야 한다"고 당부했다. 이에 발맞춰 정부는 개인정보 보호 정책의 초점을 사후 처벌에서 사전 예방으로 전환하고 있다. 개인정보보호위원회(이하 위원회)는 '유출 대응 1차 개인정보 보호법 개정'에 따라 지난달 11일부터 반복적이거나 고의적인 중대 위반 행위에 전체 매출액의 최대 10%까지 부과하는 징벌적 과징금 제도를 시행하고 있다. 이와 동시에 예산과 인력, 설비 등 사전 예방 투자를 성실히 이행한 기업에는 사고 발생 시 과징금을 의무적으로 깎아주는 필수 감경 제도를 함께 도입했다. 단순 사후 처벌보다 사전 투자와 성실한 관리가 기업에 실질적인 이익이 되도록 하겠다는 취지다. 사전 예방 차원에서 조직 내부의 책임 구조도 손질했다. 대표(CEO)에게 관리·감독의 최종 법적 의무를 부여하고, 개인정보보호책임자(CPO)가 실질적으로 업무를 책임질 수 있도록 권한을 강화했다. 특히 매출 1800억원 및 100만명 이상 개인정보를 처리하는 기업을 비롯해 상급종합병원, 재학생 2만명 이상 대학, 공공시스템 운영기관에서는 CPO 지정신고제와 임명 및 면직 시 이사회 의결 절차를 도입하도록 했다. 정부 차원의 예방 점검 체계도 구체화됐다. 위원회는 사고 발생 후 조사에 착수하던 기존 관행에서 벗어나, 고위험 분야를 중심으로 취약점을 미리 살피는 '사전 실태점검'을 본격화하고 있다. 점검 과정에서 문제점을 발견하더라도 즉각적인 처벌보다는 시정 권고를 우선 내려 기업 스스로 보안 취약점을 개선하도록 유도하는 방식이다. 제도적인 안전망도 함께 보강한다. 제품과 서비스 기획·설계 단계부터 보안 요소를 반영하는 '개인정보보호 중심 설계(PbD)' 원칙과 인증제를 법제화하고, 주요 공공기관과 기업 시스템을 대상으로 정보보호 관리체계(ISMS-P) 인증 취득을 단계적으로 의무화해 예방 체계를 완성해 나갈 방침이다. 임 단장은 "유출 사고가 발생했을 때 정보주체의 피해를 구제하고 원인을 제공한 자에게 확실히 책임을 묻는 것도 중요하지만, 사고가 발생하지 않도록 사전 예방 정책을 추진하는 것이 위원회의 핵심 방향"이라며 "위원회가 끌고 나가는 사전 예방 정책에 대해 현장에서도 지속적인 관심을 두고 지켜봐 달라"고 말했다.

2026.10.08 10:37진성우 기자

과기정통부 "AI가 찾는 취약점 급증…독자 보안 모델로 대응"

과학기술정보통신부가 AI로 급증하는 사이버 위협에 대응하기 위해 취약점 관리 체계를 강화하고 독자적인 사이버보안 특화 AI 모델 개발을 추진한다. 공격자가 취약점을 찾아내는 속도가 빨라진 만큼 이를 보완하는 방어 역량도 높여야 한다는 취지다. 이종혁 과기정통부 정보보호산업과장은 7일 서울 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스 2026'에서 'AI 시대를 지탱하는 정보보호 정책 방향'을 주제로 발표하며 이 같은 방향을 설명했다. 이 과장은 AI가 해킹의 진입 장벽을 낮추고 공격의 속도와 규모를 키우고 있다고 진단했다. 해킹 전용 AI 모델이 등장하고 악성코드가 빠르게 생성되는 데다, AI의 학습 과정이나 입력을 조작해 서비스의 안전성을 위협하는 공격도 나타나고 있다는 설명이다. 특히 고성능 AI가 대량의 취약점을 찾아내면서 보안 대응의 핵심 과제가 달라지고 있다고 짚었다. 과거에는 공격자가 취약점을 발견하는 데 시간이 걸렸지만, 이제는 쏟아지는 취약점을 얼마나 빠르게 보완하느냐가 중요해졌다는 것이다. 이 과장은 “공개된 취약점을 언제 우리가 패칭해서 보완할지가 문제”라며 적극적인 대응이 필요하다고 강조했다. 자료에 따르면 한국인터넷진흥원(KISA)에 접수된 침해사고 신고는 2017년 287건에서 지난해 2383건으로 약 8배 늘었다. 과기정통부는 올해 5월 발표한 AI 사이버위협 대응 민간 정보보호 추진계획에 따라 민관군 합동 대응 체계를 마련하고 취약점관리센터를 신설했다. 센터는 취약점 수집·탐지·분석과 정보 공유, 보안 패치 관리 및 기술 지원 등을 수행한다. 독자적인 사이버보안 특화 AI 모델 개발도 시작했다. 이 과장은 해외 AI 모델에 의존할 경우 활용에 제약이 생길 수 있다며 “우리만의 독자 기술로 사이버보안 모델을 만들어야겠다는 문제 인식에서 출발했다”고 말했다. 개발에는 33개 산학연이 참여하는 네이버클라우드 컨소시엄이 선정됐으며, 올해 고성능 GPU 256장을 지원한다고 밝혔다. 보안 체계는 내부망과 외부망의 경계를 지키는 방식에서 사용자 권한과 데이터 이동을 지속적으로 검증하는 제로트러스트 방식으로 전환할 필요가 있다고 설명했다. 하나의 소프트웨어 취약점이 고객사와 협력사 등으로 확산할 수 있는 만큼 공급망 차원의 관리도 강조했다. 기업의 보안 투자와 중소기업 지원도 주요 과제로 제시했다. 이 과장은 보안 인증을 받은 기업에서도 사고가 발생하고, 보안을 여전히 비용으로 인식해 자발적인 투자가 부족한 현실을 지적했다. 정부는 정보보호 공시 의무 기업 확대와 최고정보보호책임자(CISO) 권한 강화, 보안 사각지대 지원 등을 추진하고 있다고 설명했다. 이 과장은 “사이버보안은 한순간의 방심이 정말 큰 피해로 이어질 수 있다”며 기업 전략과 일상에서 보안을 함께 고려해 달라고 당부했다.

2026.10.07 15:32류승현 기자

정부, AI 협력체계 재가동…이해민 AI수석 "부처 간 쟁점 챙길 것"

정부가 약 9개월 만에 범정부 인공지능(AI) 정책 협의체를 재가동하고 국가 AI 전략 실행을 위한 부처 간 조율에 나섰다. 이날 이해민 AI미래기획수석비서관이 취임 후 첫 협의회를 주재해 참여 기관을 확대 계획을 발표했다. 국가AI전략위원회는 2일 오후 4시 서울스퀘어에서 제5차 인공지능책임관(CAIO) 협의회를 주재했다고 밝혔다. 이해민 AI수석을 비롯한 42개 중앙행정기관 CAIO, 분과위원회·특별위원회·전담조직 위원장 13명 등이 대리 참석자를 포함해 참여했다. CAIO 협의회가 열린 것은 올해 1월 이후 약 9개월 만이다. 이 수석은 협의회가 부처별 보고를 듣는 데 그치지 않고 부처 간 쟁점을 조정하고 결정하는 역할을 하도록 직접 챙기겠다는 방침을 밝혔다. 참석 범위는 기존 28개 장관급 기관에서 42개 중앙행정기관으로 확대됐다. 인사혁신처·법제처·국가데이터처 등 14개 차관급 기관이 새로 참여했다. 앞으로 협의회를 정례적으로 열고 각 부처가 제안하는 협업 과제도 다룰 계획이다. 이날 회의에는 AI 입법 방향과 '모두의 AI' 서비스 출시 준비 상황을 비롯해 범정부 데이터 공유와 공공부문 개인정보 보호 등 네 가지 안건이 상정됐다. 올해 1~2분기 대한민국 인공지능행동계획 이행점검 결과는 서면으로 보고됐다. AI전략위는 AI기본법 시행 이후 늘어난 입법 수요에 대응하기 위해 '대한민국 AI 입법 프레임워크(안)'을 보고했다. AI기본법 중심 입법과 국방·안보 분야 입법 공백 해소를 비롯해 사업자 예측 가능성 제고와 역기능 발생 시 즉시 대응을 네 가지 기본 방향으로 제시했다. 이를 토대로 AI 발전과 산업 융합 촉진·안전 및 신뢰 확보·오남용 방지 등 분야별 입법 원칙을 담았다. 이날 과학기술정보통신부는 오는 12월 전 국민 대상 정식 출시를 앞둔 '모두의 AI' 서비스 준비 상황을 공유했다. 공공 AI 에이전트 탑재를 위해 기존에 개방한 공공 응용프로그램 인터페이스(API) 연계와 미개방 API·데이터의 추가 개방을 요청했다. AI 에이전트의 개인정보 처리·활용 기준 마련과 서비스 보안·안전성 검증에도 관계기관의 협조를 구했다. 행정안전부는 지난달 18일 개통한 범정부 데이터 파이프라인과 관련해 부처별로 활용 가치 높은 데이터를 등록하고 공유해 달라고 요청했다. 여러 데이터를 결합해 활용할 수 있는 수요 발굴도 협조 과제로 제시했다. 개인정보보호위원회는 최근 잇따른 공공·민간의 대형 해킹과 정보 유출 사고에 대응하기 위한 관리체계 강화 방안을 논의했다. 부처별 개인정보 보호·보안 종합 관리체계 구축과 개인정보보호책임자(CPO) 역할 강화가 주요 내용이다. 위험 수준을 고려한 정보자산 식별과 취급자 관리 강화 등 대책 마련과 이행도 요청했다. 이 수석은 "CAIO협의회는 부처와 부처 간 이음매를 잇는 자리"라며 "협의회가 보고를 듣는 데 그치지 않고 부처 간 쟁점을 조정하고 결정하는 협의체가 될 수 있도록 의장으로서 직접 챙기겠다"고 밝혔다.

2026.10.02 16:00김미정 기자

'사이버보안 컨퍼런스 2026' 7일 개막...금융 등 잇단 해킹 해법 모색

국내외에서 해킹 사고가 잇달으고 있는 가운데 공공과 민간의 국내 사이버보안 현주소를 알 수 있는 행사가 오는 7일 오후 서울 코엑스 3층 300호에서 열린다. 오후 1시 30분에 시작하는 이 행사는 AI페스타조직위원회와 서울시 정보보안과가 공동으로 주관한다. 행사 명칭은 '대한민국 사이버보안 컨퍼런스 2026'이다. 특히 이 행사는 국내 최대 인공지능(AI) 행사로 과기정통부의 AI주간에 열리는 'AI 페스타 26'이 열리는 기간에 동시에 개최된다. 6~8일 열리는 'AI페스타 2026'과 함께 열려..."미토스 이후 AI와 보안은 한몸처럼 움직여" 'AI페스타 2026'은 급변하는 AI 기술 전환기를 맞아 글로벌 빅테크와 국내 대표 기업들이 AI 생태계의 현주소와 다가올 미래를 조망하는 자리다. 오는 6일 코엑스에서 개막해 8일까지 3일간 열린다. 구글 딥마인드와 AWS, 앤트로픽, 화웨이, 젠스파크, IBM, 퍼플렉시티, 유니티, 밀라(Mila) 등 글로벌 AI 기업 및 기관에서 연사로 참여한다. 또 KT, 삼성SDS, 야놀자, 롯데이노베이트, 두산로보틱스, 메가존클라우드, NHN클라우드, 한컴그룹, 티맥스소프트, 더존비즈온 등 국내 주요 기업들도 대거 합류, AI 산업 전반의 최신 흐름을 공유한다. 지난 7월 등장한 '미토스' 이후 AI와 보안은 한 몸처럼 움직이는 형국이여서 이번 '대한민국 사이버보안 컨퍼런스 2026'에 시선이 더 쏠린다. 국내 산업계와 공공은 지난해에 이어 올해도 고도화한 사이버 공격과 보안 위협으로 몸살을 앓고 있다. 최근만해도 신한은행과 KB국민은행에서 해킹으로 고객 정보가 유출되는 사고가 발생했다. 국민 대상 포털서비스인 '정부24'도 지난 8월 시스템 취약이 나타났다. 이 외에도 올 1월 A그룹의 대규모 랜섬웨어 감염이 있었고, 3월에는 B회사도 랜섬웨어 공격을 당했다. 6월에는 국내 대형 OTT 플랫폼 티빙(TVING)에서도 침해사고가 발생했다. AI기술 발전으로 해커의 공격 표면이 크게 넓어진데다 큰 지식이 없어도 해킹을 할 수 있는 환경이 도래, 공공과 민간없이 언제 어디서나 대형 보안 사고가 터질 수 있는 상황이다. 와중에 열리는 '대한민국 사이버보안 컨퍼런스 2026'에서는 공공과 민간의 사이버보안과 개인정보보호 현황과 과제, 이와 관련한 신기술과 신제품을 다룬다. 이종혁 과기정통부 과장 'AI시대를 지탱하는 정보보호' 주제 발표 행사는 전국 보안공무원 단체 회장인 백종현 서울시 정보보안과장이의 환영사로 시작한다. 백 과장은 500곳이 넘는 전국보안공무원 및 공공기관이 참여하고 있는 전국보안공무원정책협의회(정보협) 회장이다. 한국인터넷진흥원(KISA) 출신 사이버보안 전문가인 그는 지난 7월1일 서울시 정보보호 과장으로 취임했다. 전자서명과 인증, 국제표준화 활동에 매진해온 전문가로 ITU-T SG17 Q6 의장을 지냈다. 2010년 8월 KISA 무선인터넷팀장으로 재직 당시 '마르퀴즈 후즈후 인 더 월드(Marquis Who'sWho In The World)' 2011년 판에 등재된 바 있다. 오는 7일 행사에서는 서울시의 정보보호 정책과 '정보협'의 운영 방안을 설명한다. 이어 축사는 과기정통부 최우혁 실장과 개인정보보호위원회 양청삼 사무처장이 한다. 이후 본격적인 세션 발표로 이어진다. 세션1은 사이버보안 정책을, 세션2는 기술 트렌드를 다룬다. 세션1에서는 과기정통부 이종혁 정보보호산업과장과 개인정보보호위원회(개인정보위) 임종철 공공실태점검단장, 서울시 백종현 정보보안과장이 연사로 나선다. 과기정통부 산하 정보보호산업과는 국내 정보보호산업 성장과 활성화를 견인하는 조직이다. 정보보호네트워크정책관 아래에 있는 과 단위 조직으로, 정보보호산업과 외에 정보보호기획과와 사이버침해대응과가 속해 있다. 과기정통부는 지난 4월 16일 제7회 과학기술관계장관회의에서 '정보보호산업 육성 방안'을 발표한 바 있다. 방안에 따르면, '글로벌 정보보호산업 강국 도약'이라는 비전을 실현하기 위해 오는 2030년까지 정보보호산업 매출 규모 30조 원 달성, 매출액 500억 원 이상의 중대형 정보보호기업 80개사 육성, 수출액 5조 원 확대, 현장·실전형 최정예 보안인력 9천 명 확보에 나선다. 이날 이 과장은 'AI 시대를 지탱하는 정보보호 정책 방향'을 주제로 발표한다. 국내 사이버보안의 현 주소를 점검하고 AI 시대 사이버위협 환경 변화를 진단한 후 이에 대응하는 정책 방향을 소개한다. 임종철 개인정보위 공공실태점검단장 '개인정보보호 정책 방향' 설명 이 과장에 이어 임종철 개인정보위 공공실태점검단장이 '개인정보 보호 정책방향'을 들려준다. AI시대를 맞아 개인정보 정책 여건이 이전과 달라졌다. AI 해킹 등 신종 사이버 공격 확산으로 침해위협이 증가하고 있고, 전방위적 AI 전환과 데이터 활용 수요가 급증했다. 반면 민간과 공공 모두 개인정보 보호 투자 및 인력이 부족한 실정이고, 최고프라이버시임원(CPO)의 조직 내 책임 및 역할도 제한적이다. 개인정보 보호 체계의 대전환도 필요하다. 플랫폼, 공공기관 등 대규모 유출 파급력에 상응하는 높은 책임을 부여하고, 서면 중심과 형식적 점검에서 벗어나 현장중심과 실질적 보안 전환을 위한 예방보호투자를 촉진해야 한다. 불법유통 등에 대한 제재근거 마련과 적법처리근거 정비도 요구된다. 올해 개인정보위의 개인정보 보호 정책방향인 ▲사전예방 중심 보호 체계 강화 ▲ CEO와 CPO 중심 개인정보 관리체계 확립 ▲PbD(Privacy by Design, 설계 단계부터 개인정보 보호) 내재화 원칙 및 PbD 인증제 법제화 ▲선제적 점검 및 사후관리 강화 ▲실효적 제재 및 보호투자 인센티브 강화 ▲AX 혁신 개인정보 법제 개선 ▲국민 생활 속 프라이버시 보호 강화(스마트 디바이스, 딥페이크 등) ▲불법유통 등 국민 권리침해 대응 강화 ▲공공분야 개인정보 보호 강화 등으로, 임 단장은 이에 대한 상세한 설명을 한다. 올 하반기 입법과제인 개인정보보호법 개정 주요내용도 함께 소개한다. 임 단장이 맡고 있는 개보위 산하 공공실태점검단은 정부·지자체·공공기관이 국민 개인정보를 제대로 보호하고 있는지를 현장에 가 들여다보는 조직이다. 개보위가 강조하는 것이 사전예방이다. 즉, 기존에는 개인정보 유출 사고가 발생하면 조사하고 과징금·과태료·시정조치 등을 하는 사후 대응의 성격이 강했는데, 이제는 위험한 시스템을 찾고 → 사전에 취약점을 점검하고 → 문제를 발견하면 개선시키고 → 반복적으로 취약한 기관은 집중 관리하는 방식으로 바뀌었다. 임 단장은 이러한 개보위의 활동과 정책을 상세히 들려줄 예정이다. 임 단장 발표 후에는 백종현 서울시 정보보호과장이 서울시 정보보호 정책 및 전국정보보호정책협의회 현안을 발표한다. 앞서 서울시는 지난 8월 '사이버보안에 관한 조례 시행규칙안'을 입법예고 하는 등 16개 광역시도 중 선도적인 사이버보안 정책을 마련, 추진하고 있다. 최근에는 'AI 기반 사이버 위협 대응체계 전 기관 확대' 방안을 발표했다. 전국 보안 담당 공무원들 정보협 주요 현안 등 논의 이날 백 과장은 ▲서울시 정보보안·개인정보보호 주요 정책 및 추진현황 ▲사이버보안 조례 시행에 따른 시행규칙 제정 추진 ▲서울시 사이버보안 5개년 기본계획 수립 및 발전방향을 설명한다. 또 전국정보보호정책협의회 주요 현안으로 ▲전국정보보호정책협의회 회장 소개 ▲전국정보보호정책협의회 2026년 추진성과 공유 ▲지자체 정보보호 분야 공통 현안 및 향후 발전방향 을 논의한다. 두번째 세션인 기술트렌드에서는 스마트엠투엠 김호원 대표와 옥타코 유장현 팀장, 에브리존 홍승균 대표, 엔플러스랩 곽승희 이사가 각각 연사로 나선다. 김호원 스마트엠투엠대표는 부산대컴퓨터공학과 교수로 현재 한국정보보호학회 회장이기도 하다. 김호원 스마트엠투엠 대표 "미토스 능력은 어디서?...LLM 보안 등 설명" 김 대표는 이번 발표에서 ▲미토스(Mythos) 능력은 어디서 나오는지 ▲프론티어급 LLM이 보안취약성을 잘 찾는 이유는 무엇인지 ▲프론티어급 LLM을 국내에서 만든다면? ▲프론티어급AI의외부API를 활용할 경우 어떻게 되는 지를 설명한다. 또 LLM의 기술적 대안으로 부상한 에이전트오케스트레이션 기반의 소형특화모델(sLLM) 활용과 마이크로소프트(MS)의 'MDASH' 5단계 자율보안 분석 파이프라인과 중국 Qihoo(치후) 360의 Tulongfeng(투룽펑) 사례도 들려준다. 이외에 스마트엠투엠(SmartM2M)의 핵심 기술인 '스마트X(SmartX)'와 '스마트밸리더스(SmartValidus)'도 상세히 설명한다. '스마트X'는 사이버보안 분야에 특화한 모델과 멀티에이전트 구조로 이뤄졌다. '스마트밸리더스'는 LLM 모델 보안성을 검증하는 기술이다. 김 대표에 이어 옥타코 유장현 팀장은 'AI 에이전트 시대, 신뢰는 어떻게 검증되는가?'를 주제로 발표한다. AI시대를 맞아 접속 주체가 기존 '사람'에서 '사람+Agent'로 확장했다. 이 여파로 보안 사고도 증가 추세다. 공격자의 공격 표면이 이전과 달리 크게 확대됐기 때문이다. 유 팀장은 "AI에이전트 위험은 '모델'보다 '행동 권한'에서 더 크다"며 에이전트의 검증 문제를 진단한다. 홍승균 에브리존 대표는 국내외서 점점 기승을 부리는 랜섬웨어 해킹 동향과 자사의 랜섬웨어 대응 보안 제품(화이트디펜더)을 소개한다. '화이트디펜더'는 100% 시그니처리스(Signature-less) 행위 기반 탐지 보안 솔루션이다. 기존 백신처럼 이미 알려진 악성코드의 패턴을 찾아내는 방식에만 의존하지 않고, 파일 대량 변경·비정상적인 암호화·확장자 변조 등 랜섬웨어의 공격 행위 자체를 실시간으로 감시한다. 알려지지 않은 신·변종 랜섬웨어나 파일리스 공격에도 대응할 수 있게 설계했다. 홍승균 에브리존 대표 "랜섬웨어 대응 이렇게"...엔플러스랩, N2SF 적용 방안 설명 엔플러스랩 곽승희 이사는 'AI 시대 공공분야 N2SF 적용방안'을 설명한다. 올해 '국가 사이버보안 기본지침' 개정과 국가 망 보안체계(N2SF, National Network Security FRAMEwork) 도입으로, 기존의 획일적인 망분리 중심 보안정책이 정보 중요도에 따른 차등 보안체계로 전환됐다. 공공에서 AI와 클라우드 등 신기술 활용을 늘리기 위한 것이다. 신기술을 안전하게 활용하기 위해서는 기술 도입과 함께 기관의 업무환경과 정보의 중요도에 맞는 적절한 보안통제 방안을 마련해야 한다. 이번 행사에서 곽 이사는 N2SF 기본 개념과 적용 절차를 살피고, 공공기관에서 신기술 도입 시 고려해야 할 보안 이슈와 대응 방안을 데이터 'C/S/O' 등급분류와 보안 솔루션 적용 관점에서 설명한다. 이들 전문가 발표 외에 푸짐한 경품도 마련됐다. 추첨을 통해 1등에는 소니 핸드폰(WH-1000XM6)을 준다. 2등은 갤럭시 버즈4를, 3등은 네스프레소 버츄오 팝과 심라오라진바이더위켄드 각 1개를 준다. QR코드를 통해 참석명단을 제출하면 추첨을 통해 경품 수령자를 뽑는다.

2026.10.02 15:03방은주 기자

위장취업 조직원 배민 고객정보 악용…개보위 "법 위반 보기 어려워"

배달의민족 운영사 우아한형제들이 고객센터 외주 협력사 상담사의 개인정보 무단 조회·유출 사건과 관련해 개인정보보호위원회로부터 개인정보보호법 위반으로 보기 어렵다는 판단을 받았다. 1일 관련업계에 따르면 개인정보위는 개인정보 무단 조회와 유출 정황은 인정하면서도 우아한형제들이 개인정보보호법상 안전조치 의무 등을 위반했다고 보기는 어렵다고 판단했다. 이에 지난 9월 9일 전체회의에서 우아한형제들에 '개선 권고'를 의결했다. 해당 사건은 사적 보복 대행 조직이 조직원을 배민 고객센터 외주 협력사에 상담사로 위장 취업시킨 뒤 이름과 주소 등 고객정보를 무단 조회·유출한 사건이다. 조직은 확보한 정보를 이용해 피해자 주거지 현관에 오물을 묻히고 래커로 욕설을 쓰는 등의 범행을 저질렀다. 개인정보위는 다만 우아한형제들이 안전조치 의무 등 개인정보보호법을 위반했다고 보기는 어렵다고 판단했다. 이에 지난 9월 9일 전체회의에서 우아한형제들에 대해 '개선 권고'를 의결했다. 개선 권고는 시정권고·시정명령이나 과징금 부과보다 낮은 수준의 조치다. 우아한형제들은 사건을 인지한 직후 개인정보 악용 사실을 개인정보위에 신고하고 경찰 수사에도 협조했다고 설명했다. 문제가 발생한 외주업체에 대해서는 전수 감사를 진행한 뒤 계약을 해지했다. 이후 전체 수탁사를 대상으로 보안 점검도 강화했다. 기존 31개였던 점검 체크리스트를 53개 항목으로 늘리고 사고 모의훈련과 재발방지 대책, 데이터손실방지(DLP)·네트워크접근제어(NAC) 적용 현황, 디스크 폐기 이력 등을 점검 항목에 추가했다. 상담사의 개인정보 조회 방식도 변경했다. 개인정보 조회가 가능한 기간을 줄이고 상담 중 주문내역을 확인할 때는 전화번호가 아닌 주문번호로만 조회할 수 있도록 했다. 기존 다운로드·외부 전송 차단에 더해 상담 화면에는 워터마크를 적용했다. 고객센터 업무 계약 시 작성하는 정보보호 합의서 내용을 보완하고 신규 상담센터 개설 시 개인정보 보호 사항을 사전에 점검하는 절차도 강화했다. 수탁사별 월간 보안점검 보고 체계도 마련했다. 이와 함께 모의 침투 테스트와 개인정보 모니터링, 보안관제를 추가로 도입했다. 우아한형제들 관계자는 “이용자의 소중한 개인정보를 보호하기 위한 조치를 꾸준히 강화해 나가겠다”고 말했다.

2026.10.01 16:41류승현 기자

통신 3사 CEO, 보안사고 예방 직접 챙긴다…"국민 신뢰 쌓을것 "

통신 3사가 '개인정보 보호'를 최고경영자(CEO)와 이사회가 직접 챙기는 핵심 경영 과제로 끌어올린다. 개인정보 유출 사고 이후 대응하는 방식에서 벗어나 서비스 기획 단계부터 위험을 차단하는 사전 예방 체계를 강화하고, AI 서비스에도 개인정보 보호 중심 설계(PBD)를 내재화한다. 개인정보보호위원회는 28일 서울 중구 한국프레스센터에서 송경희 개인정보위원장과 정재헌 SK텔레콤 대표·박윤영 KT 대표·홍범식 LG유플러스 대표가 참석한 가운데 간담회를 열고 '국민이 신뢰하는 AI·디지털 사회를 위한 공동선언문'을 발표했다. 간담회는 송 위원장 취임 이후 기업 CEO들과 가진 첫 공식 소통 자리다. 최근 통신 분야에서 개인정보 유출 사고가 잇따른 가운데 개인정보 보호 책임을 담당 부서에 국한하지 않고 CEO와 이사회 중심으로 높이고, AI 시대 데이터 활용과 보호를 위한 민관 협력 방안을 논의하는 데 초점이 맞춰졌다. 송 위원장은 “통신 분야 개인정보 보호는 데이터를 지키는 것을 넘어 국민의 일상과 디지털 사회의 신뢰를 지키는 일”이라며 “사고 이후 신속한 대응도 중요하지만 사고가 나기 전에 미리 위험을 들여다보고 선제적으로 대응하는 예방 중심의 개인정보 보호 체계로 전환해야 한다”고 말했다. 이어 “이제 개인정보 보호는 담당 부서만의 문제가 아니라 CEO가 직접 챙기고 전사가 함께 책임지는 경영의 핵심 과제가 돼야 한다”면서 “공동선언이 선언으로 그치지 않고 현장의 투자와 실천으로 이어질 때 국민 신뢰가 쌓일 것”이라고 강조했다. 통신 3사는 공동선언을 통해 개인정보 보호를 기업의 최우선 경영 가치로 삼고 CEO와 이사회가 개인정보 보호 현황을 상시 관리·점검하는 책임 거버넌스를 확립하기로 했다. 개인정보 보호 투자와 전문인력을 확대하고 서비스 기획·개발·운영 전 과정에 PBD를 적용하는 한편 개인정보 보호 강화 기술(PET) 연구개발에도 힘을 싣는다. SKT, 5년간 7000억원 투자…“개인정보 보호는 AI 신뢰 인프라” 정재헌 SK텔레콤 대표는 사고 발생 이후 대응보다 위험을 사전에 차단하는 데 개인정보 보호의 중심을 둬야 한다고 강조했다. 정 대표는 “개인정보 사고는 발생한 이후 아무리 잘 대응하더라도 잃어버린 신뢰를 완전히 회복하기 어렵다”며 “가장 좋은 개인정보 보호는 위험을 미리 확인하고 선제적으로 차단하는 것”이라고 말했다. 이를 위해 SK텔레콤은 향후 5년간 7000억원 규모의 정보보호 투자를 추진한다. 정 대표는 “'프라이버시 퍼스트'를 전 임직원의 업무 원칙으로 삼고 서비스 기획부터 개발, 운영에 이르기까지 개인정보 보호가 업무의 출발점이 되도록 문화를 바꾸고 있다”고 설명했다. AI 서비스에도 별도의 사전 관리 체계를 적용하고 있다. AI 기획부터 개발·출시·운영까지 전 과정에서 개인정보와 AI 위험을 사전에 확인하고 관리하는 AI 거버넌스를 운영하는 방식이다. 정 대표는 “AI가 발전할수록 활용되는 데이터는 많아지고 이에 따른 기업의 책임도 함께 높아질 것”이라며 “개인정보 보호는 AI 혁신을 가로막는 장벽이 아니라 AI 산업이 더욱 크게 성장할 수 있도록 뒷받침하는 신뢰의 인프라”라고 강조했다. 이어 “정부는 기술 발전에 맞는 명확하고 예측 가능한 원칙을 만들어 주고 기업은 이를 기술과 서비스 안에서 실질적으로 구현하면서 함께 새로운 기준을 마련해야 한다”고 말했다. KT, 5년간 2조 2000억원…“IT 인프라 현대화” KT는 개인정보 보호와 보안 체계를 근본적으로 손보기 위해 향후 5년간 2조 2000억원을 투입한다. 보안 투자뿐 아니라 보안의 기반이 되는 IT 인프라 현대화까지 투자 범위에 포함했다. 박윤영 KT 대표는 “개인정보 보호를 경영의 최우선 원칙으로 삼고 5년간 2조 2000억원을 투자해 보안은 물론 보안의 근간이 되는 IT 현대화까지 근본적인 체계를 바로잡고 있다”고 말했다. KT는 전문성과 독립성을 갖춘 개인정보보호책임자(CPO) 체계를 확립하고 대표이사와 이사회가 주요 위험과 투자 계획을 직접 점검하는 책임 거버넌스를 운영한다. 향후 정보보호 및 개인정보보호 관리체계 인증(ISMS-P) 범위도 네트워크와 미디어 인프라까지 확대한다. 박 대표는 “서비스 기획부터 개발·운영까지 전주기에 개인정보 보호를 반영해 사후 대응이 아닌 사전 예방 중심 체제로의 전환을 가속화할 것”이라며 “외부 전문가로 구성된 개인정보보호자문위원회와 함께 이행 수준을 지속적으로 살피고 고도화하겠다”고 밝혔다. 지난해 발생한 개인정보 유출 사고에 대해서는 직접 사과했다. 박 대표는 “지난해 발생한 유출 사고로 국민과 정부에 심려를 끼쳐 KT 대표이사로서 다시 한번 사과드린다”며 “같은 사고가 되풀이되지 않도록 재발 방지에 모든 역량을 다하겠다”고 약속했다. LGU+, 5년 최소 7000억원…“AI 혁신과 보호 함께 가야” LG유플러스는 서비스 전 과정에 개인정보 보호 중심 설계(PBD)를 적용하고 CEO와 경영진, CPO가 개인정보 보호 체계를 지속적으로 점검하기로 했다. 최소 5년간 7000억원 투자 기조를 이어간다는 방침이다. 홍범식 LG유플러스 대표는 “AI와 디지털 전환이 가속화될수록 개인정보 보호는 기술적 과제를 넘어 기업의 책임 경영 영역이 된다”며 “CEO와 모든 경영진, CPO가 지속적으로 점검하고 사전 보호 체계를 강화해 나가겠다”고 말했다. 이어 “사고 발생 이후 대응에 머무르지 않고 사전 예방 중심의 보호 체계를 구축하기 위해 적극적인 투자와 전문 역량을 확보하겠다”며 “서비스 전 과정에 개인정보 보호 중심 설계, 이른바 '프라이버시 바이 디자인'을 내재화하겠다”고 밝혔다. AI 분야에서는 이용자에 대한 투명성과 책임성을 높이는 데 방점을 찍었다. 홍 대표는 “AI 시대에는 혁신과 보호가 함께 가야 한다”며 “책임과 신뢰를 바탕으로 투명성과 책임성을 높이고 이용자 권리 보장에 힘쓸 것”이라고 말했다. 이어 “안전한 AI 생태계를 위해 민관 협력을 확대하고 산업 현장의 경험과 우수 사례를 공유해 기준과 제도 발전에도 지속적으로 협력하겠다”고 덧붙였다. 개인정보위와 통신 3사는 이날 통신 유통망의 개인정보 관리 강화와 개인정보 보호 전문인력 양성, PET 개발, AI 관련 제도 개선 방안도 논의했다. 개인정보위는 통신사-대리점-판매점으로 이어지는 유통 구조에서 개인정보 관리가 취약해질 수 있다며 통신사가 유통망 전반에 대한 관리·감독을 강화해달라고 요청했다. 통신 3사는 PET 기술 개발과 계약학과 등을 통한 개인정보 보호·사이버보안 전문인력 양성에도 정부와 협력하기로 했다. 통신업계에서는 2027년 3월 시행되는 개인정보 보호법상 AI 특례의 효과적인 운영을 위한 사전 협의 체계와 공개정보·가명정보·정당한 이익 등 기존 개인정보 처리 근거의 명확화도 요청했다. 개인정보위는 관련 제도 개선과 함께 가칭 '에이전틱 AI 개인정보 처리 안내서'를 연내 마련할 예정이다. 송 위원장은 “오늘 통신 3사 대표의 공동선언이 현장에서 실질적인 변화와 개선으로 이어지길 바란다”며 “통신 분야의 보호 수준을 한 단계 더 높이고 국민 신뢰를 회복하는 계기가 될 수 있도록 책임감 있게 이행해 달라”고 말했다.

2026.09.28 16:17박수형 기자

메타 다음은 틱톡…美앨라배마주와 아동안전 소송 합의종결

틱톡이 최대 3억 달러(약 4077억원)를 지급하고 새로운 이용자 보호조치를 도입하는 조건으로 미국 앨라배마주 정부가 제기한 아동안전 관련 소송을 합의 종결했다. 25일(현지시간) 블룸버그 등 외신은 스티브 마셜 앨라배마주 법무장관을 인용해 이처럼 보도했다. 이번 합의로 미국 여러 주가 틱톡을 상대로 제기한 소송 중 처음으로 법정에서 심리가 열릴 예정이었던 앨라배마주 재판은 열리지 않게 됐다. 틱톡과 앨라배마주 사이 합의는 앞서 메타가 미국 대다수의 주와 소송을 해결하기 위해 대규모 합의를 체결한 지 한 달 만에 나왔다. 메타는 최대 180억 달러(약 24조 4620억원)를 지급하고 안전조치를 강화하기로 합의한 바 있다. 스티브 마셜 앨라배마주 법무장관은 성명에서 "오늘은 앨라배마 부모들에게 매우 뜻깊은 날"이라며 "사회관계망서비스(SNS) 중독의 위험으로부터 자녀를 보호하기 위한 실질적인 보호 조치가 마련됐다는 사실에 오늘 밤 부모들이 보다 안심할 수 있을 것"이라고 말했다.

2026.09.26 11:00박서린 기자

아일랜드 DPC, GDPR 위반한 구글에 6000억원 과징금 부과

아일랜드 데이터보호위원회(DPC)가 자체 조사한 결과 구글 아일랜드 법인이 이용자 위치정보를 처리하는 과정에서 일반개인정보보호법(GDPR)을 위반한 사실을 발견했다. DPC는 구글의 유럽연합 GDPR 위반을 확인하고 4억 300만 유로(약 6000억원)의 과징금을 부과했다고 21일(현지시간) 밝혔다. DPC는 2018년 5월 25일부터 2020년 2월 4일까지 구글의 '웹 및 앱 활동', '위치 기록', '위치 정확도' 기능을 조사했다. 이번 조사는 유럽 소비자단체들의 민원으로 2020년 2월 시작됐다. 조사 결과 구글은 위치정보를 수집·활용하는 방식과 목적을 이용자에게 충분히 알리지 않은 것으로 나타났다. 일부 위치정보를 필요한 기간보다 오래 보관했으며 관련 처리가 GDPR에 부합한다는 점도 충분히 입증하지 못했다. DPC는 구글에 6개월 안에 위치정보 처리 방식을 개선하라고 명령했다. 전체 결정문은 추후 공개될 예정이다. 이번 조사 대상인 웹 및 앱 활동은 검색·방문 기록과 위치정보를 저장하는 기능이다. 위치 기록은 이용자의 이동 경로와 방문 장소를 기록하며 위치 정확도는 GPS 등을 활용해 기기의 위치를 더 정확하게 파악하는 기능이다. DPC는 위치정보가 단순한 현재 위치를 넘어 개인의 이동 경로, 자주 방문하는 장소, 관심사와 생활 패턴까지 드러낼 수 있는 민감한 정보라고 지적했다. 이런 개인 정보가 이용자에게 충분히 안내되지 않은 상태에서 광고 제공이나 관심사 분석 등에 활용되거나 필요한 기간보다 오래 보관되면 개인정보가 어떻게 쓰이는지 통제하기 어려워질 수 있다는 설명이다. DPC는 구글이 위치정보의 수집·활용 목적과 보관 방식 등을 이용자에게 충분히 알리지 않아 개인정보 보호와 통제권을 약화시켰다고 판단했다. 그레이엄 도일 DPC 부위원장은 "구글의 관리 미흡으로 이용자들은 자신의 위치정보가 광고 제공이나 관심사 추정 등에 활용되고 있다는 사실을 충분히 인지하지 못했을 수 있으며, 개인정보에 대한 통제권을 잃을 수 있었다"며 "필요한 기간보다 오래 위치정보를 보관한 것은 이러한 통제권 상실을 더욱 악화시켰다"고 지적했다.

2026.09.22 09:52남혁우 기자

[인사] 개인정보보호위원회

◆위촉 ▲개인정보보호위원회 위원 권건보, 김광수, 윤영미

2026.09.21 20:38방은주 기자

美 웬디스 대형 가맹사 파산보호 신청…매출 부진에 수익성 악화

미국 햄버거 체인 웬디스의 대형 가맹사업자가 파산보호를 신청했다. 웬디스의 매출 부진과 원재료비 상승, 할인 확대가 가맹점 수익성을 압박한 결과다. 18일(현지시간) CNBC에 따르면 웬디스의 주요 가맹사업자인 메리티지 호스피탈리티는 미국 연방파산법 11조(챕터 11)에 따른 파산보호를 신청했다. 챕터 11은 영업을 이어가면서 채무를 조정하고 경영 정상화를 추진하는 제도다. 메리티지는 미국 15개 주에서 웬디스 매장 314곳을 운영하고 있다. 치킨·비스킷 체인 보쟁글스 매장 1곳과 자체 브랜드 매장 5곳도 보유하고 있지만, 사업 포트폴리오의 대부분을 웬디스가 차지한다. 메리티지는 “운영 중인 식당의 상당수가 웬디스 브랜드인 만큼 웬디스 가맹사업 전반이 겪는 압박이 회사의 재무 상태에도 상당한 영향을 미쳤다”고 설명했다. 웬디스는 가격 경쟁력을 중시하는 소비자를 끌어들이는 데 어려움을 겪으면서 6개 분기 연속 동일점포 매출이 감소했다. 최근 몇 년간 최고경영자(CEO)가 잇따라 교체되면서 경영 정상화 전략도 일관성을 잃었다는 평가를 받는다. 웬디스 주가는 최근 3년간 3분의 2가량 하락했다. 가맹점의 수익성도 악화했다. 밥 셔머 주니어 메리티지 CEO는 지난 6월 투자자 콘퍼런스에서 2025년 점포 단위 상각전영업이익(EBITDA)이 전년보다 48% 급감했다고 밝혔다. 쇠고기 가격 상승으로 원가 부담이 커진 데다 고객을 유치하기 위한 할인까지 늘어난 영향이다. 메리티지는 이번 파산보호 신청을 통해 재무구조를 개선할 계획이다. 구조조정 절차가 진행되는 동안에도 매장 영업은 정상적으로 이어간다. 미시간주 서부 연방파산법원에 제출된 서류에 따르면 메리티지가 신고한 자산과 부채는 각각 1000만~5000만 달러(약 138억~693억원)다. 웬디스 가맹사업 법인인 '퀄리티 이즈 아워 레시피 LLC'는 미납된 가맹 수수료 2490만 달러(약 345억원)를 받아야 하는 최대 무담보 채권자로 이름을 올렸다.

2026.09.21 08:48김민아 기자

KISA "2030년까지 고급·AI 보안 인재 9000명 확보"

이정훈 한국인터넷진흥원(KISA) AI보안인재정책팀장은 18일 열린 한국정보보호학회 '2026년 정보보호 교육 및 거버넌스 워크숍'에서 "오는 2030년까지 글로벌 최고 수준의 보안 인재를 확보하기 위한 교육 체계 고도화가 필요하다"며 "향후에는 양적 인재 양성에서 질적 성장으로 무게중심을 옮긴다. 2030년까지 최정예 보안 인력 9000명을 확보한다는 목표 아래 전문·고급 인력 양성에 집중하고, AI 보안 인재를 위한 교육 환경과 실습 환경을 확대하는 방향이 주요 실행 과제"라고 밝혔다. 이날 행사에는 KISA뿐 아니라 한국정보보호산업협회(KISIA), 서울여대 등 기관도 보안 인재 양성 방향에 대해 발표했다. 이 팀장은 AI 확산에 따라 교육 내용 자체도 달라질 전망이라면서 "KISA는 AI 보안, AI 레드팀, 취약점 진단, AI 소프트웨어 개발·연구 등 새롭게 등장하는 직무에 필요한 역량을 교육 과정에 반영할 필요가 있다고 보고, 고급 전문인력 양성과 AI 보안 역량 확보, 실습 기반 확대를 통해 산업 현장에서 활용할 수 있는 인재 양성 체계를 구축할 방침"이라고 설명했다. 앞서 KISA는 2022년부터 사이버 인재 양성 정책을 기반으로 정보보호 교육·훈련을 확대해 왔다. 정보보호 특성화대학 지원 사업을 10개 대학으로 확대하는 한편 중·고등학생 대상 정보보호 진로교육, 대학 동아리, 취업박람회 등을 통해 인재 저변을 넓혔다. 실무형 정보보호 인재와 화이트해커, 개발자, 재직자 업스킬링 과정도 운영했으며, 실천형 사이버 훈련장은 판교에서 세종과 부산까지 확대했다. AI 확산에 따라 교육 내용과 방향성을 개편하고 나선 것이다. 이 팀장은 "국내 채용공고를 분석한 결과 AI 보안 분야에서 보안 기술 운영뿐 아니라 AI 모델·서비스 개발, 데이터 파이프라인, 보안 전략·컨설팅 등 다양한 분야의 수요가 나타나고 있으며, 산업 현장에서 요구하는 역량과 교육 사이의 간극을 줄이는 것이 과제"라고 말했다. KISIA, '학생부터 전문가까지' 성장 경로 구축 KISIA는 정보보호 인재가 학생 단계에서 구직자와 재직자를 거쳐 전문가로 성장할 수 있도록 교육 사업 간 연계를 강화하겠다는 청사진을 제시했다. 발표에 나선 박혜민 KISIA 팀장은 "현장에서 필요한 직무와 대상별 역량을 반영해 교육을 세분화하고, 실습과 프로젝트를 중심으로 교육 체계를 고도화하겠다"며 "AI와 정책 변화, 산업 현장의 요구를 교육 과정에 신속하게 반영할 방침이다. AI 신기술 확산과 AI 기본법, 정부의 AI 보안 안내서 등을 고려해 신기술 대응 교육을 강화하고, 공급망 보안과 제로트러스트 등 정책 변화도 교육에 반영하겠다"고 밝혔다. KISIA는 잠재적인 정보보호 인력을 조기에 발굴하기 위해 중·고등학생 대상 프로그램을 운영하고 있다. '사이버 가디언즈'를 통해고등학생에게 정보보호 동아리 활동과 자격 취득, 사이버 미션 등을 경험하게 하고, 중학생에게는 권역별 보안 캠프를 제공한다. 교사 연수를 통해 교육 현장의 의견도 반영하며 학생들이 정보보호에 대한 흥미와 경험을 쌓을 수 있도록 지원한다. 구직자 대상으로는 교육과 취업 현장을 연결하는 데 초점을 맞췄다. AI 보안 기술 개발 과정은 AI를 보안 문제 해결에 적용하는 융합형 교육으로 운영하며, 시큐리티 아카데미를 통해 채용 연계형 실무 교육을 제공한다. 보안 소프트웨어 개발 전문 인재를 양성하는 과정도 운영하고 있으며, 공통 교육부터 이론·실습, 멘토링, 프로젝트, 인턴십까지 이어지는 단계적 프로그램을 통해 실제 현장으로의 연결을 지원한다. 재직자 대상으로는 기업과 공공기관의 실제 수요를 반영하는 방식으로 교육을 강화할 계획이다. 개인정보보호 분야 인적자원개발 컨소시엄, 지역 전략기업과 정보보호최고책임자(CISO) 대상 순회 보안교육, 지자체 정보통신기반시설 정보보호 컨설팅 교육 등을 운영하고 있다. 특히 전국을 직접 찾아가는 교육을 통해 지역 기업의 교육 격차를 줄이고 공공 부문의 특수성을 반영한 맞춤형 교육을 제공할 예정이다. 박 팀장은 "학생 단계의 사이버 가디언즈에서 구직자 단계의 시큐리티 아카데미·AI 보안 기술 개발, 이후 재직자 교육까지 이어지는 성장 경로를 구축해 산업 현장에서 활용도가 높은 인재를 양성하겠다"고 다짐했다. 서울여대, AI·보안 융합한 '연구형 인재' 키운다 서울여대는 정보보호영재교육원을 중심으로 AI 시대에 맞춰 교육 과정 자체를 개편하고, 중·고등학생 단계부터 정보보호와 AI를 함께 이해하는 인재를 육성한다. 김형종 서울여대 정보보호학부 교수는 "정보보호영재교육원의 명칭을 올해 'AI 정보보호영재교육원'으로 변경하고 AI 관련 내용을 적극적으로 반영했다"며 "개인정보보호와 AI 윤리, 저작권, 대규모언어모델(LLM)의 윤리적 활용, 사이버 문제 해결 등을 교육 과정에서 강조하고, 기존 시스템·네트워크·암호수학·웹·소프트웨어 분야에 AI 융합 영역을 추가했다"고 설명했다. 학생들이 정보보호와 AI를 별개의 분야가 아니라 서로 연결된 영역으로 이해할 수 있도록 교육 체계를 재설계했다는 것이다. 특히 올해는 단순한 CTF 문제 풀이를 넘어 연구개발(R&D) 중심의 교육을 강화했다. 전문 R&D반을 별도로 구성해 학생들이 하나의 문제를 정하고 1년 동안 지도교사와 함께 연구를 수행하도록 했다. 김 교수는 "기존의 문제풀이와 경쟁 중심 활동에서 벗어나 학생들이 직접 해결할 문제를 정하고 연구 성과를 만들어내는 경험을 하는 데 의미를 뒀다"며 "연구 결과는 논문 형태로 정리해 학술대회에서 발표하는 과정까지 이어진다"고 말했다. 서울여대는 앞으로도 AI를 이해하는 동시에 AI를 보안 관점에서 바라볼 수 있는 인재를 조기에 발굴하는 데 교육 역량을 집중할 방침이다. 김 교수는 교육 과정의 목표를 'AI를 이해하고, AI로 AI를 지키고, AI 시대를 지킨다'는 방향으로 제시했다. 단순히 보안 기술을 배우는 학생을 넘어 AI와 보안을 융합해 새로운 문제를 정의하고 연구할 수 있는 인재를 육성하는 것이 교육원의 핵심 방향이다. 지역에 따른 교육 기회의 차이를 줄이는 데에도 초점을 맞춘다. 현재 4개 권역에서 교육을 운영하고 있으며, 수도권 학생에 한정하지 않고 각 지역에서 동일한 규모의 학생을 선발해 교육하는 것을 중요한 운영 방향으로 삼고 있다. 김 교수는 "지역 인재를 발굴하고 육성하는 것이 교육원의 중요한 역할"이라고 강조했다.

2026.09.18 18:13김기찬 기자

덕산일렉테라, "美전기차 시장 본격 공략...캐파 2배 확대"

덕산테코피아가 자회사 덕산일렉테라 상장으로 북미 전기차 시장을 본격 공략한다는 비전을 제시했다. 상장 후 확보자금으로 현지 전해액 생산능력을 2배 늘릴 계획이다. 2030년 매출 1조 3000억원 달성이 목표다. 덕산테코피아는 18일 서울 여의도 NH증권 본사에서 기업설명회를 열고 자회사 덕산일렉테라 상장 관련 사업 전략과 주주보호 방안을 발표했다. 덕산테코피아는 이달 초 자회사 덕산일렉테라 상장을 추진한다고 밝힌 바 있다. 덕산테코피아는 반도체·디스플레이 소재 기업이다. 덕산일렉테라 지분 37.3%를 보유하고 있다. 덕산일렉테라는 리튬이온 배터리 전해액 기업이다. 미국 전기차 시장을 공략해 왔다. 미국 테네시 공장을 통해 북미에서 단일 규모 최대 전해액 생산능력을 확보했다. 공급을 확정한 현지 고객사는 7곳으로 알려졌다. 덕산테코피아는 덕산일렉테라 상장 필요성을 ▲북미 시장 점유율 확대를 위한 투자재원 확보 ▲자회사 현지 신인도 개선 ▲연결 재무구조 개선 ▲모회사 본업 투자여력 확대 등으로 설명했다. 상장으로 조달하는 자금은 생산능력 확대와 사업운영 안정화에 활용한다. 덕산일렉테라 미국 공장 생산능력은 연 10만톤에서 연 20만톤으로 확대할 계획이다. 이를 통해 덕산일렉테라 연 매출을 2030년까지 1조 3000억원까지 끌어올리는 것이 목표다. 올 상반기 매출은 173억원이다. 서창민 덕산테코피아 최고재무책임자(CFO)는 "덕산일렉테라는 이미 확보한 고객을 대상으로 매출을 막 일으켜야 하는 상황"이라며 "적기 투자를 못하면 그간 노력이 허사가 될 수 있어, 자금 조달이 반드시 필요하다"고 강조했다. 주주보호방안도 공개했다. 공시에 따르면 덕산테코피아는 발행주식 총수의 5.1%를 최대주주와 특수관계인을 배제한 일반주주에게 현물배당할 계획이다. 상장 후부터 5년간 당기순이익을 재원으로 10% 이상 배당성향을 유지하고, 현재 보유 중인 자사주를 소각키로 했다. 서 CFO는 "상장으로 모회사 지분율 희석은 불가피하나, 이에 따른 불이익보다 상장 후 북미 시장 사업화 성과 규모가 훨씬 클 것"이라고 설명했다. 덕산테코피아는 오는 11월 4일 덕산일렉테라 상장 등을 승인하기 위한 주주총회를 개최한다.

2026.09.18 16:25장경윤 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next