검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'사고'통합검색 결과 입니다. (198건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

매일유업 평택공장서 작업자 1명 사망…연유탱크 청소 중 2명 쓰러져

매일유업 평택공장에서 연유 저장탱크를 청소하던 작업자 2명이 쓰러져 이 가운데 1명이 숨지는 사고가 발생했다. 10일 매일유업에 따르면 지난 9일 오후 3시께 평택공장 내 연유 저장탱크에서 청소 작업을 진행하던 2명이 쓰러진 채 발견됐다. 두 사람은 병원으로 이송됐으나 1명은 끝내 숨졌다. 나머지 1명은 병원에서 치료를 받았다. 사고 원인은 아직 확인되지 않았으며 현재 관계기관이 정확한 사고 원인과 경위를 조사하고 있다. 매일유업은 사고 직후 해당 공정 가동을 중단하고 동료 직원들의 심리적 안정을 위한 지원에 들어갔다고 밝혔다. 이인기 매일유업 대표는 이날 공식 입장문을 내고 사망한 작업자와 유가족에게 사과했다. 이 대표는 “평택공장에서 발생한 사고로 소중한 생명을 잃은 구성원과 유가족께 깊은 애도와 진심 어린 사과의 말씀을 드린다”며 “큰 슬픔과 충격을 겪고 있는 가족과 동료 구성원께도 깊은 위로의 마음을 전한다”고 밝혔다. 이어 “관계기관의 사고 원인과 경위 조사에 성실하고 적극적으로 협조하겠다”며 “피해를 입은 구성원과 유가족에 대한 지원을 최우선으로 하고 치료 중인 구성원의 조속한 회복을 위해 회사 차원에서 모든 지원을 하겠다”고 말했다. 매일유업은 관계기관 조사 결과를 토대로 현장 안전관리 체계를 재점검하고 재발 방지 대책을 마련한다는 방침이다. 이 대표는 “다시는 이 같은 사고가 재발하지 않도록 현장 안전 관리 체계를 재점검하고 필요한 모든 조치를 다하겠다”며 “다시 한번 고인과 유가족께 고개 숙여 깊이 사과드린다”고 밝혔다.

2026.08.10 11:04류승현 기자

김범석 쿠팡 "개인정보유출 충격 대부분 회복...내년 성장·수익성 정상화"

쿠팡이 지난해 발생한 개인정보 유출 사고 영향에서 대부분 벗어났다고 평가하며 내년에는 프로덕트 커머스 사업의 성장률과 수익성이 사고 이전 수준으로 점진적으로 회복될 것이라고 전망했다. 김범석 쿠팡 Inc 의장은 4일(현지시간) 열린 2분기 실적발표 콘퍼런스콜에서 "매출은 환율 영향을 제외한 기준으로 전년 동기 대비 8% 성장했다"며 "개인정보 유출 사고로 영향을 받았던 소비 대부분은 이미 회복됐고 다시 성장하고 있다"고 밝혔다. 그는 "대부분의 고객은 소비 패턴에 변화가 없었고, 쿠팡 역사상 가장 높은 수준의 소비를 이어가고 있다"며 "지난해 개인정보 유출 사고 이전과 비슷한 속도로 소비를 늘리고 있다"고 설명했다. 이어 "소비가 줄었던 고객은 전체의 소수였으며, 이들 대부분은 이미 돌아왔다"며 "일부는 몇 달간 다른 서비스를 이용했지만 복귀 후에는 이전 수준을 회복했을 뿐 아니라 그 이상으로 소비를 늘리고 있으며, 소비 증가 속도도 사고 이전과 비슷하다"고 말했다. 특히 그는 복귀한 고객들의 구매력이 더 높았다고 설명했다. 김 의장은 "돌아온 고객들은 아직 복귀하지 않은 고객들보다 평균적으로 더 많은 금액을 쓰는 고객이었다"며 "고객 수보다 소비액 기준에서 회복세가 더욱 뚜렷하게 나타나고 있다"고 봤다. 그러면서 "와우 멤버십 가입자는 이미 사고 이전 수준을 넘어섰다"면서도 "신규 회원은 초기에는 소비가 적기 때문에 가입 증가 효과가 매출에 반영되기까지는 일정한 시간이 필요하다"고 진단했다. 또한 "개인정보 유출 사고 당시 이탈한 뒤 아직 돌아오지 않은 고객을 제외하면 전체 고객 소비는 전년 동기 대비 약 16% 증가했다"며 "이는 사고 발생 이전인 지난해 2분기 프로덕트 커머스 사업의 소비 증가율과 비슷한 수준"이라고 덧붙였다. "내년부터 성장률·수익성 정상화" 김 의장은 수익성이 아직 개인정보 유출 사고의 영향을 받고 있지만 내년부터는 정상화될 것으로 전망했다. 김 의장은 "회사는 예상 수요를 기준으로 물류 인프라와 고정비를 미리 계획하는데 현재는 매출이 당초 계획보다 일시적으로 낮아지면서 고정비 비중이 커졌다"며 "비용을 크게 줄일 수도 있었지만 장기 성장과 고객 경험 유지를 위해 그렇게 하지 않았다"며 "고객 경험은 언제나 우리의 최우선 원칙"이라고 강조했다. 그는 "공급망에서도 물동량 증가에 따른 규모의 경제 효과를 올해는 충분히 누리지 못하고 있지만 내년에는 회복될 것으로 기대한다"며 "고객 재확보를 위해 늘린 마케팅 비용도 개인정보 유출 사고 영향이 비교 대상에서 제외되는 내년에는 줄일 계획"이라고 전망했다. 아울러 "개인정보 유출 사고의 영향이 있었던 기간이 비교 대상에서 제외되는 내년에는 프로덕트 커머스 사업이 사고 이전의 성장률과 수익성 구조를 점진적으로 회복할 것으로 기대한다"고 밝혔다. "AI는 15년간 쌓은 자산의 배수 효과" 김 의장은 장기 성장 동력으로 AI를 강조했다. 그는 "쿠팡 고객군은 지난 한 해를 포함해 매년 소비를 꾸준히 늘려왔다"며 "약 15년 전에 확보한 가장 오래된 고객들도 현재 소비 규모가 첫해 대비 거의 10배까지 증가했고 지금도 계속 성장하고 있다"고 설명했다. 이어 "오래된 고객의 지속적인 소비 증가, 기존 고객군의 소비 확대, 신규 고객 유입이라는 세 가지 흐름이 쿠팡 성장을 이끌고 있으며 지난 1년 동안에도 이 성장 동력은 모두 유지됐다"고 말했다. 김 의장은 고객들의 소비가 늘어나는 이유로 '지갑 점유율' 확대를 꼽았다. 그는 "상품 구색이 확대될수록 고객들은 가격과 선택, 배송 속도 사이의 기존 상충 관계를 해결한 더 많은 상품을 구매하게 된다"며 "로켓배송 상품이 늘어날수록 고객은 더 많은 시간과 비용을 절약할 수 있다"고 설명했다. 또 "한국 전체 소매시장 가운데 쿠팡이 차지하는 비중은 글로벌 선도 기업들과 비교하면 아직 낮은 수준"이라며 "서비스 경쟁력이 높아질수록 온라인 시장 자체도 함께 확대될 것"이라고 기대했다. 그러면서 김 의장은 AI가 이러한 성장세를 가속화할 것으로 전망했다. 김 의장은 "우리는 AI를 '배수 효과'를 내는 기술로 보고 있다"며 "AI가 증폭시키는 것은 지난 15년 동안 구축한 물류 인프라와 수십억 건의 주문 처리 과정에서 축적한 운영 데이터, 수천만 명 고객과의 직접적인 관계"라고 말했다. 이어 "AI를 고객 경험에 적용하면 상품 탐색과 개인화 추천, 고객 서비스를 개선할 수 있고 운영에서는 생산성을 높이며 비용을 낮출 수 있다"며 "광고와 FLC(풀필먼트) 같은 고수익 사업에도 AI를 적용해 판매자와 브랜드의 투자 효율을 높이고 시장 기회도 더욱 확대할 수 있을 것"이라고 자신했다.

2026.08.05 07:08안희정 기자

상반기 서버해킹 487건..DDoS·랜섬웨어 증가

올 상반기 한국인터넷진흥원(KISA)에 신고 및 접수된 침해사고는 1236건으로 집계됐다. 작년 상반기보다 19.5% 증가했다. 하지만 신고·접수가 가장 많았던 2025년 하반기보다는 8.4% 감소했다. 과기정통부와 KISA는 이 같은 내용을 담은 '2026년 상반기 국내 사이버위협 동향' 보고서를 발간했다. 보고서에는 상반기 침해사고 핵심 유형 분류와 국내 8개사와 글로벌 7개사 등 총 15개사의 버전문가 기고문도 함께 수록했다. 국내 8개사는 안랩, 지니언스, 이글루코퍼레이션, NSHC, S2W, SK쉴더스, 플레인비트, 엔키고, 글로벌, 7개사는 시스코 탈로스, 구글, 마이크로소프트, 트렌드마이크로, 팔로알토, 카스퍼스키,지스케일러(Zscaler) 등이다. 보고서에 따르면, 침해사고 유형에서 분산서비스거부 공격(DDoS, Distribute Denial of Service)과 랜섬웨어 감염 신고가 큰 증가세를 보였다. 또 서버 해킹은 조사 대상 전체 기간 중 가장 큰 비중을 차지했지만 신고 건수는 2025년 상반기 531건에서 2026년 상반기 487건으로 8.3% 감소했다. 반면 DDoS 공격은 2025년 상반기 238건에서 2026년 상반기 373건으로 56.7% 큰 증가했다. 랜섬웨어 신고 역시 145건으로 2025년 상반기(82건)보다 63건(76.8%) 증가, 악성코드 감염 신고 201건의 72.1%를 차지했다. 과기정통부와 KISA는 국내 및 글로벌 정보보안 전문기업 15개사 전문가들과 함께 올 상반기 사이버 침해사고 중 핵심 유형 5가지를 도출했다. 이를 유형별로 분류해 사고원인 분석, 기술적 특징 및 기업 정보보호 관리체계에 반영해야할 사항들을 제시, 국내 기업들이 자율적으로 자체 정보보호 역량을 강화할 수 있게 했다. ① 생성형 AI 확산에 따른 보안 위협: 인공지능(AI)은 취약점 탐지, 악성코드 분석, 코드 검토, 보안 이벤트 요약 등 방어 업무 생산성을 높이고 있다. 그러나 공격자들이 AI를 활용하면, 공격 대상의 취약점 탐색, 패치 전후 코드 비교, 공격 코드 초안 작성, 정찰 결과 정리, 반복 실험이 빨라질 수 있다. 모든 공격이 완전히 자동화하는 것은 아니지만, 공격 준비에 드는 시간과 비용이 줄어들면 기존보다 더 많은 대상을 짧은 시간에 분석할 수 있다. 특히, AI 에이전트는 이메일, 코드 저장소, 클라우드 서비스, 협업 플랫폼 등 외부 시스템과 연결돼 자율적으로 업무를 수행하면 공격 표면을 크게 넓힐 수 있다. 특히, 악성 지시문 주입(Prompt Injection), 권한 오남용, 민감정보 유출, 악성 도구 호출, 잘못된 자동 실행이 발생할 수 있다. ② 오픈소스 생태계를 노린 개발자 계정 탈취와 소프트웨어 공급망 공격 고도화: 공격자들은 정보탈취형 악성코드(Infostealer)를 개발자 단말과 클라우드 개발환경에 무단으로 설치하고, 소프트웨어 소스코드 개발 관리(GitHub), 자바스크립트 개발 관리(npm) 및 파이썬 개발 관리(PyPI) 환경의 계정 비밀번호, 개인 접근 토큰(PAT, Personal Access Token), 클라우드 접근 키를 주요 표적으로 삼고 있다. 탈취된 계정정보, 토큰 및 접속 키 등 자격증명은 정상 프로젝트 유지관리 권한을 악용하거나, 지속적 통합·지속적 배포(CI/CD, Continuous Integration/Continuous Delivery) 파이프라인을 통해 악성 패키지를 배포하거나 기업 정보를 탈취하는데 직접 사용하고 있다. 공급망 공격은 개발자 한 명의 피해로 끝나지 않는다. 정상 패키지를 신뢰한 다수 기업과 기관의 빌드 서버, 개발자 단말, 운영환경으로 악성코드가 연쇄 확산될 수 있다. 특히, 자동화 계정과 빌드 파이프라인은 사람 확인 없이 광범위한 배포를 수행하기 때문에 하나의 토큰 노출이 수백 개 저장소와 서비스의 침해 및 정보유출로 이어질 수 있다. ③ 국제 핵티비스트의 국내 대상 DDoS 공격 증가와 서비스 가용성 위협: 국제 핵티비스트(Hacktivist) 그룹이 국내 공공기관과 민간기업을 공격 대상으로 지목하면서 분산 서비스 거부 공격(DDoS, Distributed Denial of Service)에 대한 경계가 높아졌다. RipperSec 해킹조직은 텔레그램 채널 등을 통해 우리나라 기업 등을 공격 대상으로 언급하고 국내 기관에 대한 공격을 예고하거나 공격을 실제 수행했다고 주장한 사례를 소개하기도 하였다. 이들 공격의 주된 목적은 기밀정보 탈취보다 대외 서비스의 가용성을 떨어뜨려 사회적 혼란을 유발하고, 조직의 존재감을 과시하는 데 있다. 공격 성공 여부와 장애 화면을 사회관계망서비스(SNS, Social Networking Service)와 메신저에 게시해 대상 기관의 심리적 부담과 대외적 혼란을 키우는 것을 목적으로 한다. 기업들은 평상시에 인터넷 서비스 제공 사업자(ISP, Internet Service Provider), 클라우드 서비스 제공 사업자(CSP, Cloud Service Provider) 및 한국인터넷진흥원(KISA) 등과 비상 대응 절차를 협의하고, 대응할 수 있는 체제를 갖추어야 한다. 중소기업들은 KISA에서 제공하는 'DDoS 사이버대피소'를 무료로 이용할 수 있다. KISA 보호나라 웹사이트를 통해 사전입주를 신청할 수 있으며, 실제 공격을 받아 서비스가 마비되는 긴급 상황이라면 국번 없이 118 KISA 상담센터, 사이버대피소 담당자 직통 02-405-4769 또는 help@ddos.or.kr로 연락하여 사이버대피소 서비스 지원을 신청하거나 상담받을 수 있다. ④ 랜섬웨어 공격의 지속적인 고도화와 데이터 유출을 결합한 이중 갈취 확산: 랜섬웨어는 제조, 물류, 유통, 정보기술(IT, Information Technology) 서비스 등 산업 전반의 핵심 위협으로 지속되고 있다. 공격자는 시스템을 암호화하기 전에 중요 데이터를 외부로 빼낸 뒤, 복호화 대가와 데이터 비공개 대가를 동시에 요구하는 이중 갈취 방식을 사용하고 있다. 내부망에 장기간 잠복해 자료를 수집한 후 암호화를 수행하면 업무 중단, 정보 유출, 법적 책임, 평판 훼손이 동시에 발생하게 된다. 서비스형 랜섬웨어(RaaS, Ransomware-as-a-Service)와 초기 접근 브로커(IAB, Initial Access Broker)의 분업 구조가 정착되면서 전문 공격자가 아니어도 침해된 계정이나 원격접속 권한을 구매해 공격에 참여할 수 있게 됐다. 협력업체와 공급망 계정을 우회 경로로 이용하는 사례가 늘면서, 대기업뿐 아니라 중소·중견기업과 협력사도 직접적인 표적이 되고 있다. 랜섬웨어 대응은 악성 파일 차단에 국한해서는 안 된다. 초기 침투부터 권한 상승, 내부망 이동, 데이터 수집·압축·외부 전송, 백업 훼손, 대량 암호화까지 공격 전 과정을 탐지하고 복구할 수 있어야 한다. ⑤ API 및 계정 탈취를 악용한 개인정보 유출 위협 지속: 개인정보 탈취 공격은 전통적인 데이터베이스(DB, Database) 서버 침해에서 외부 API와 사용자 계정을 악용하는 방식으로 확대되고 있다. 공격자는 인증 우회, 객체별 권한 검증 미흡, 과도한 데이터 반환, 예측 가능한 식별자 등 API 설계상의 취약점을 이용한다. 또한, 다크웹이나 과거 유출 사고에서 확보한 계정정보를 자동화 도구로 대량 대입하는 '계정정보 재사용 공격'(크리덴셜 스터핑, Credential Stuffing)을 수행한다. 이러한 요청은 정상 서비스 이용과 형태가 유사해 기존 네트워크 보안장비만으로 비정상 행위를 구분하여 대응하기 어렵다. 최우혁 과기정통부 정보보호네트워크정책실장은 “AI 기반 사이버위협이 현실로 다가오고, 클라우드 환경 취약점을 대상으로 하는 지능화된 공격이 지속적으로 나타나고 있다"면서 “정부는 AI 기반의 예방·대응체계를 구축·운영하고, 선제적 취약점 발굴 조치를 통해 국민이 안심할 수 있는 사이버 환경을 조성해나가겠다”고 밝혔다.

2026.07.31 09:03방은주 기자

"AI 악용 사이버 공격 급증…평균 피해 비용 86억원"

생성형 인공지능(AI)이 사이버 공격에 활용되면서 기업들의 데이터 유출 피해 규모가 커지고 있는 것으로 나타났다. AI를 악용한 침해사고는 전체 악성 공격의 4분의 1 수준까지 늘었으며 평균 피해 비용도 일반 침해사고를 크게 웃도는 것으로 분석됐다. 30일 IBM이 발표한 '2026 데이터 유출 비용 보고서'에 따르면 악의적 침해사고 4건 중 1건은 AI를 활용한 공격으로 집계됐다. 이는 지난해보다 56% 증가한 수치다. 특히 AI 기반 침해사고의 평균 피해 비용은 600만 달러(약 86억원)로 전체 평균인 499만 달러(약 71억원)보다 약 100만 달러(약 14억원) 높았다. 이번 보고서는 IBM 후원 아래 포네몬연구소가 지난해 3월부터 올해 2월까지 전 세계 602개 조직이 경험한 데이터 유출 사례를 분석해 작성됐다. 후속 조사는 5월에 진행됐으며 기존 조사 대상 가운데 456개 조직이 참여했다. 보고서는 AI 기반 공격이 딥페이크를 활용한 사칭과 AI 기반 악성코드 등을 중심으로 확산되며 사이버 공격의 경제성을 빠르게 바꾸고 있다고 분석했다. 공격 비용은 낮아지고 속도는 빨라지는 반면, 침해사고 탐지와 복구 비용은 지속적으로 증가하는 추세다. 반대로 보안 운영에 AI와 자동화를 적극 활용한 기업은 침해사고 비용을 평균 약 200만 달러(약 28억원) 절감한 것으로 나타났다. 하지만 전체 기업의 4분의 1은 아직 관련 기술을 보안 운영에 도입하지 않은 것으로 조사됐다. 포네몬연구소가 추가로 실시한 조사에선 기업들의 보안 투자 기조도 변화하는 것으로 나타났다. 고도화된 차세대 AI 기반 사이버 공격 역량을 인지한 기업의 85%는 향후 보안 투자를 확대할 계획이라고 답했다. 이는 침해사고를 경험한 이후 보안 투자를 늘리겠다고 응답한 기업 비율(64%)보다 높은 수준이다. 다만 공격자들의 속도에 대응하는 영역에선 여전히 공백이 존재했다. 응답 기업의 절반 이상은 위협 탐지와 대응을 위해 AI 에이전트를 활용하고 있었지만, 취약점 관리에 AI 에이전트를 적용한 기업은 18%에 불과했다. 또 응답 기업의 75%는 차세대 AI 위협에 대응하기 위해 보안 운영 전반에서 AI 에이전트 활용 전략을 재검토하고 있다고 답했다. AI 기반 공격이 핵심 인프라 산업에 집중되는 경향도 확인됐다. 조사 대상 AI 기반 공격의 62%는 핵심 인프라를 겨냥했으며 금융서비스와 에너지 산업이 주요 표적이었다. 평균 침해사고 비용은 금융서비스가 630만 달러(약 90억원), 에너지 산업이 520만 달러(약 74억원)로 집계됐다. IBM은 특정 산업에 대한 공격이 공급망과 필수 서비스 전반으로 확산될 가능성이 있다고 분석했다. AI 자체를 겨냥한 보안 위협도 늘고 있었다. 응답 기업의 20% 이상은 AI 모델 또는 AI 애플리케이션을 대상으로 한 침해사고를 경험했다고 답했으며 주요 원인으로 API·애플리케이션·플러그인 보안 취약점과 AI 워크로드 관련 클라우드 설정 오류가 각각 27%를 차지했다. 랜섬웨어 공격 역시 AI를 활용해 더욱 고도화되는 것으로 조사됐다. 랜섬웨어 관련 사고 비중은 지난해 34%에서 올해 39%로 증가했으며 공격자들은 운영 차질뿐 아니라 기업 평판을 주요 압박 수단으로 활용하는 사례가 가장 많았다. 수자 비스웨산 IBM 시큐리티 소프트웨어 부문 부사장은 "AI는 사이버 공격을 더 빠르고 저렴하게 만드는 반면, 침해사고 대응 비용은 계속 증가하고 있다"며 "위협을 발견한 이후 실제 해결까지 오랜 시간이 소요될수록 그 격차는 곧바로 피해 비용 증가로 이어진다"고 말했다. 이어 "이제는 개발 프로세스에 복구와 대응 역량을 내재화하고 실행 환경에서의 신원 보안을 강화하며 공격자와 같은 속도로 위험을 해결하는 것이 중요하다"고 덧붙였다.

2026.07.30 16:44한정호 기자

과기정통부, 국가 긴급현안 대응 R&D 4건 선정

과학기술정보통신부가 국가 긴급현안 신속 대응을 위한 범부처 R&D로 과제 4건을 선정하고, 연구에 착수했다. 30일 과기정통부에 따르면 선정과제는 ▲과기정통부(한국인터넷진흥원) ▲개인정보보호위원회(고려대학교) ▲과기정통부·질병관리청(한국바이러스기초연구소) ▲기후에너지환경부(한국화학융합시험연구원) 등이다.이 사업은 정규예산 절차로는 미리 대비하기 어려운 각 부처 긴급 연구개발 수요 등을 발굴, 연구과제를 발굴·선정하고, 예산을 즉시 지원하는 사업이다. 신속 대응 과제인 만큼 연구기간도 짧다. 6~12개월로 단기다. 성과를 평가해 부처단위로 계속 사업으로 진행할지를 결정한다. 예산지원 규모는 10억원 내외다. 선정된 과제는 ▲프론티어 AI 공격에 대응한 사이버 보안 취약점 검증·대응 및 패치 후보군 생성기술 ▲개인정보 유출 사고 초동 대응 기술 ▲AI 기반 백신·치료제 후보물질 발굴 및 신속 진단 기술 ▲센서 기반 화학사고 예측 기술 현장실증 등이다. 박인규 과기정통부 과학기술혁신본부장은 “예측하기 어려운 국가 현안은 무엇보다 신속한 기술 대응이 중요하다”며, “국민이 체감할 수 있는 연구개발 성과를 창출해 나갈 것"이라고 말했다.

2026.07.30 15:48박희범 기자

KT 개인정보 유출 과징금 540억원…LGU+ 증거인멸 수사의뢰

개인정보보호위원회가 펨토셀 관리 부실로 개인정보 유출 사고를 일으킨 KT에 539억 7900만원의 과징금을 부과했다. 악성코드 감염 사고를 은폐하고 조사 과정에서 거짓 자료를 제출하는 등 조사를 방해한 혐의로 KT를 고발하기로 했다. 아울러 LG유플러스는 개인정보 유출 의혹과 관련해 조사 착수 전 서버를 재설치 및 폐기 행위가 확인돼 경찰에 수사를 의뢰했다. 개인정보위는 29일 제15회 전체회의를 열어 개인정보보호법을 위반한 KT에 과징금 539억 7900만원과 시정명령, 처분사실 공표 명령을 의결했다. KT 조사 과정에서 거짓 자료를 제출하고 자료를 뒤늦게 제출하는 등 위원회 조사를 실질적으로 방해한 행위에 대해서는 고발하기로 결정했다. 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 펨토셀에 이를 삽입해 KT 이동통신망에 접속했다. 이후 이용자의 스마트폰이 해커가 만든 펨토셀을 경유하도록 유도해 단말과 KT 내부망 간 송수신 정보를 가로챘다. 해커는 이를 통해 확보한 개인정보와 추가 정보를 결합해 휴대전화 소액결제를 시도했고, 결제 인증번호가 포함된 문자메시지와 자동응답시스템 인증을 탈취하는 방식으로 부정 결제를 진행했다. 이 과정에서 KT 이용자와 알뜰폰 가입자를 포함한 1만 6647명의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI) 등이 유출됐다. 실제로 368명이 약 2억 4000만원 규모의 무단 소액결제 피해를 입은 것으로 조사됐다. 개인정보위는 사고 원인을 KT의 부실한 펨토셀 관리 체계에서 찾았다. 펨토셀은 이동통신 음영지역의 통화 품질을 개선하기 위해 설치하는 소형 기지국으로, KT 설치기사가 직접 설치하는 KT 자산이다. 이용자는 설치 장소를 제공할 뿐이며, 망 접속 승인과 인증, 내부망 접속 허용, 보안 통제 등은 모두 KT가 관리한다. 하지만 KT는 펨토셀 인증서 유효기간을 10년으로 장기간 설정했고, 내부망에 접속하는 펨토셀의 접속 IP를 제한하지 않아 해외나 타사 인터넷망에서도 접속이 가능하도록 운영했다. 또 펨토셀 관리 서버를 우회할 수 있는 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리와 이상 접속 탐지 체계도 갖추지 않았다. 그 결과 해커는 별도의 추가 인증 없이 약 11개월 동안 KT 내부망에 접속해 개인정보를 탈취했지만 KT는 이를 인지하지 못했다. 개인정보위는 다수의 이용자가 소액결제 피해를 신고한 이후에야 KT가 비정상 접속을 식별한 것으로 확인됐다고 설명했다. 개인정보위는 KT가 대규모 개인정보를 처리하는 이동통신사업자임에도 정보통신망에 대한 기본적인 접근 통제와 침해 방지 의무를 소홀히 해 개인정보 보호법상 안전조치 의무를 위반했다고 판단했다. 별도의 악성코드 감염 사건도 드러났다. 개인정보위는 펨토셀 사고를 조사하는 과정에서 2024년 3월 KT IT서비스 네트워크 내 서버 38대가 리눅스 백도어 악성코드인 'BPFDoor' 등에 감염된 사실을 확인하고 조사를 확대했다. 조사 결과 해커는 KT 로밍렌탈서비스 홈페이지 취약점을 이용해 내부망에 침투한 뒤 악성코드를 설치했고, 관리자 페이지에 대한 SQL 삽입 공격을 통해 KT 임직원과 협력사 직원 일부의 이름과 전화번호, 계정 정보 등을 조회·유출한 정황도 확인됐다. 다만 사고 발생 당시의 로그가 상당수 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인하지 못했다. 개인정보위는 KT가 2024년 악성코드 감염 사실을 인지했음에도 정부에 침해 사실을 신고하지 않았고, 자체 조치만 진행했다고 밝혔다. 또 2025년 다른 통신사의 개인정보 유출 사고 이후 자체 점검 과정에서 일부 감염 서버의 로그를 삭제하는 등 침해 사실을 은폐한 정황도 확인됐다고 설명했다. 조사 착수 전 로그 삭제 정황이 드러나자 별도로 보관 중이던 로그를 뒤늦게 제출한 것으로 조사됐다. 개인정보위는 이를 조사 방해 행위로 판단해 고발하기로 했다. 개인정보위는 LG유플러스에 대해서도 강경 대응에 나섰다. 지난해 8월 미국 보안 전문지 '프랙'을 통해 LG유플러스 개인정보 유출 의혹을 인지하고 조사에 착수했다. 조사 결과 유출된 임직원과 협력사 직원의 이름과 계정 정보는 LG유플러스의 통합 비밀번호 관리 시스템(APPM)에 저장된 실제 정보로 확인됐다. 그러나 LG유플러스는 개인정보위 조사 착수 전에 APPM 서버 등의 운영체제를 재설치하거나 관련 서버를 폐기한 것으로 나타났다. 개인정보위는 이로 인해 정확한 침해 경위와 추가 유출 여부를 확인하기 어려워졌다고 보고, 공무집행방해 혐의가 있다고 판단해 수사기관에 수사를 의뢰하기로 했다. 개인정보위는 이번 사건을 계기로 증거 은닉이나 서버 폐기를 통한 조사 회피를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 은닉·폐기 행위에 대한 형사처벌 규정을 신설하고, 증거를 은닉하거나 폐기한 사업자에게는 전체 매출액의 3%까지 과징금을 부과하는 방안을 추진할 계획이다. 조사 비협조나 시정명령 불이행 시 이행강제금을 부과하고, 침해사고 발생 시 자료보전명령을 내릴 수 있도록 법 개정도 추진한다. 송경희 개인정보위 위원장은 “이번 처분이 통신업계 전반의 보안 역량을 강화하는 계기가 돼야 한다”며 “사고 발생 시 자료를 은폐하거나 축소하는 것이 아니라 투명하게 공개하는 것이 기업에 가장 합리적인 선택이라는 인식이 업계 전반에 자리 잡도록 제도를 지속적으로 개선하겠다”고 말했다.

2026.07.30 10:37김기찬 기자

개인정보위, 29일 KT 침해사고 제재 논의

KT 사이버 침해사고에 대한 개인정보보호위원회의 제재 수위 심의가 오는 29일 시작된다. 27일 개인정보위에 따르면 이번 주 전체회의를 열어 KT 개인정보보호법 위반에 따른 시정명령과 제재 수위를 논의한다. 위원회 심의가 당일 마치게 되면 업계의 관심이 쏠리는 제재 수위는 30일에 공개될 예정이다. 개인정보위는 지난달 쿠팡에 약 6400억원의 역대 최대 과징금 처분을 내린 터라 더욱 관심이 집중되는 분위기다. 심의가 길어지면 29일 결론을 내리지 몫하고 차기 회의에서 계속 논의될 수도 있다. KT의 경우 약 2만 2000명의 가입자식별번호(IMSI), 단말기식별번호(IMEI), 전화번호 등의 정보가 유출됐다. 상대적으로 앞서 시정명령을 받은 침해사고와 비교하면 실제 피해 가입자 규모는 적은 편이지만 무단 소액결제 피해가 일부 확인되면서 과징금 부과 기준에서 매출 산정 범위와 감경 사유 등을 예단하기 어려운 편이다.

2026.07.27 17:27박수형 기자

공공 자전거 '따릉이' 유출 규모 462만명…30일 정기권 제공 보상

서울시설공단(이사장 한국영)이 서울시 공공 자전거 '따릉이' 회원 정보 유출 사고와 관련해 경찰청·개인정보보호위원회와 협의를 거쳐 개인별 유출 항목을 확정했다. 21일부터 유출 대상 시민 약 462만명에게 개별 문자 등으로 안내를 시작했다. 안내 문자에는 개인별 실제 유출 항목(아이디, 휴대전화 번호, 생년월일, 성별, 체중, 이메일, 우편번호, 주소, 보호자 휴대전화 번호·생년월일·성별)과 유출 경위, 피해 예방 수칙이 담겼다. 실제 유출 항목은 가입 시점과 경로에 따라 회원마다 다를 수 있다. 서울시설공단은 관련 조례에 의거, 개인정보가 유출된 이용 시민에게 따릉이 30일 정기권(1시간 이용 쿠폰, 5000원 상당)을 일괄 제공하는 보상을 실시한다. 보상 쿠폰은 다음달 중 따릉이 앱을 통해 지급되며 3개월 이내에 사용 가능하다. 이미 정기권을 보유하고 있는 회원의 경우에는 기존 이용권 기간 만료 후 3개월 안에 사용할 수 있다. 앞서 서울시설공단은 2024년 6월 디도스 공격으로 전산 장애를 입었고, 올해 초 유출 사실이 밝혀졌다. 당시만 하더라도 유출 규모, 경위, 항목 등이 결정되지 않았으나 수사 결과 관련 내용이 밝혀졌다. 구체적으로 2024년 6월 28일~29일, 따릉이 시스템의 보안 취약점을 이용한 외부 사이버 공격에 의해 개인정보가 유출됐다. 해당 사실은 올해 2월 서울 경찰청 사이버수사과 수사 과정에서 확인됐다. 이후 현재까지 경찰수사 결과 제3자 유출이나 개인정보 유통 및 판매에 따른 추가 피해 정황은 확인되지 않은 상황이다. 한편 서울시설공단은 서울시와 합동으로 '비상대응센터'를 가동해 유출사고를 총괄 대응한다는 방침이다. 또 외부 보안 전문기관을 통한 정밀 점검 및 웹 취약점 보완 조치를 완료하고, 이상 접속 모니터링 강화, 보안 진단 및 모의침투 테스트의 정례화를 추진할 계획이다.

2026.07.21 15:10김기찬 기자

기업은행, 해외서 833억원 규모 금융사고

IBK기업은행이 '외부인의 사기'라고 보고 있는 금융 사고를 한 달 새 두 건이나 공시했다. 16일 기업은행은 은행업 감독 규정에 따라 해외 현지법인이 외부인에 의한 사기 혐의 관련 피해를 입었다고 공시했다. 규모는 833억7406만1000원이다. 기업은행에 따르면 기업은행 해외 현지법인이 A라는 해외 금융사에 투자를 했으며 A는 B라는 비대면 대출 상품 플랫폼을 운영하고 있다. B 플랫폼은 고객들에게 자금을 빌려주고 이에 대한 원리금 상환 창구까지 도맡고 있는데 B플랫폼에서 집결된 자금이 편취됐다는 것이 기업은행 주장이다. 해당 사안은 현지 수사기관서 수사 중인 사안으로 외부인의 사기일지는 확정지을 수 없는 상태다. 기업은행 관계자는 "수사 중인 사안이라 사고 발생일이나 손실 피해 예상액을 공시하지 못했다"며 "해외 현지법인 자금 모니터링 중 이상 활동 징후가 발견된 사례"라고 설명했다. 한 달 여전인 6월 22일에도 기업은행은 외부인 사기 소행으로 보이는 금융사고를 공시했다. 그 규모는 47억 8500만원이다.

2026.07.16 15:02손희연 기자

수익성 힘주는 통신3사...2분기 합산 영업익 1.4조원 웃돌 듯

SK텔레콤·KT·LG유플러스 등 이동통신 3사가 비용 절감으로 수익성 중심의 경영 기조를 강화한 것으로 보인다. 지난해 2분기부터 이어져온 사이버 침해사고 수습이 대부분 마무리되며 회사 내실을 갖추는 데 집중한 것으로 풀이된다. 3일 에프엔가이드와 증권업계 등에 따르면, 지난 6월 말 마감된 통신 3사의 2분기 합산 영업이익 컨센서스는 1조 4473억원으로 추산됐다. 각사별로 살펴보면 SK텔레콤의 2분기 영업이익 추정치는 5271억원, KT와 LG유플러스는 각각 6135억원, 3067억원이다. 올해 2분기 추정치와 지난해 2분기 발표 수치를 비교하면 KT만 영업이익이 줄어든 것으로 보인다. 다만, 지난해 서울 자양동 부지 개발에 따른 부동산 수익이 크게 반영된 수치인 점을 고려하면 수익성이 나빠졌다고 보기 어렵다. 실제 지난해 2분기에 부동산 이익을 제외한 KT 경상이익은 약 6300억원 수준이다. 침해사고에 따라 KT가 7월까지 고객 보상 프로그램을 가동하고 있는 점을 고려하면 사고 수습 국면에서도 전년 수준의 수익성은 유지한 것으로 분석된다. SK텔레콤 경우에는 지난해 2분기부터 사고 수습 비용이 반영되면서 일시적으로 감소한 당시 영업이익과 연간으로 비교하면 상당히 회복된 수준이다. 실제 사고 이전 수년간의 2분기 영업이익과 비교하면 올해 2분기 수익성은 제자리를 찾았다는 평가다. LG유플러스는 지난해 처음 2분기 영업이익이 3000억원을 넘어선 데 이어 올해도 호실적이 예상된다. SK텔레콤과 KT가 침해사고 이후 위약금 면제 조치를 시행하면서 공격적인 가입자 유치에 나선 터라 상당 수준의 요금 매출 상승이 뒷받침이 된 것으로 보인다. 2분기 종료 이후 충분한 회계 정리가 이뤄지지 않은 시점에서 내놓은 증권가 전망이지만, 통신업계가 전반적으로 수익성 관리에 집중한 데 따른 영업이익 수치로 분석된다. 위약금 면제와 같은 조치로 최근 1년간 이례적인 가입자 유치 및 이탈 방지 경쟁이 벌어지면서 마케팅 비용이 늘어나는 구조에서 기존 영업이익을 유지하는 수준이 예상됐기 때문이다. 아울러 업계 내에서는 AI 분야, 특히 데이터센터 인프라 투자에 나서기 위한 준비로 비용 집행 효율화가 한창이다. 단독형 5G(SA) 전환 투자를 앞두고 네트워크 분야 설비투자(CAPEX)도 줄어드는 수준에서 안정적인 수준을 유지하고 있다. 통신사 한 관계자는 “AI라는 확실한 미래 투자를 위한 준비가 우선”이라며 “가입자 여정이나 네트워크 운영 관리에 부족함이 없는 선에서 비용 관리를 이어가고 있다”고 말했다.

2026.07.03 15:24박수형 기자

"자동차도 포렌식 해야...한국, 연구 초기 단계"

"자동차의 디지털 전환, 소프트웨어 기반 자동차(SDV) 전환 등으로 자동차 역시 디지털 데이터를 생산하는 주체가 됐습니다. 이런 데이터를 포렌식할 수 있다면 범죄수사 혹은 교통사고 조사에 도움이 될 거라 전망합니다. 국내에서도 자동차 디지털 포렌식 생태계를 발굴하고, 국내 디지털포렌식 도구를 만들 필요가 있습니다." 우사무엘 단국대 소프트웨어학과 교수는 19일 한국정보보호학회 '제3회 자동차 및 무인이동체 보안 워크숍'에서 '최신 자동차 디지털포렌식 연구 동향'을 주제로 발표하며, 이같이 강조했다. 우 교수는 자동차 디지털포렌식 분야 현황과 결과, 연구 필요성 등을 중점적으로 다뤘다. 우 교수는 "최근 자동차는 소프트웨어와 결합되면서 동승자나 운전자의 안전벨트 착용 시간, GPS, 트렁크가 열렸던 시간 및 위치정보, 네비게이션 등의 정보가 모두 기록된다"며 "가령 살인사건 범인을 검거하고 차량도 압수했다고 가정했을 때 차량을 디지털 포렌식했더니, 해당 살인사건 외에도 또 다른 저수지에서 트렁크를 열었던 기록이 있다면 수사가 확대되는 등의 시나리오를 떠올려 볼 수 있겠다"고 밝혔다. 이 외에도 우 교수는 교통사고 원인의 과학적 규명, 타임라인 기반 사건 재구성, 급발진 의심 사고 해소 등을 근거로 자동차 디지털포렌식 연구의 필요성에 대해 강조했다. 그는 "자동차 디지털포렌식 시장을 보면 벌라 iVe(Berla iVe)라는 기업이 글로벌 시장을 주도하고 있다. 주요 차량 시스템 데이터 추출 및 아티팩트 분석을 지원한다"며 "반면 한국은 연구 초기 단계에 머물러 있으며, 국내 법 집행 기관을 위한 기술 개발 필요가 있다"고 밝혔다. 우 교수는 "그나마 정보통신기획평가원(IITP)가 2022년부터 2024년까지 자동차 디지털포렌식을 위한 요소기술을 개발하는 과제가 있었으나, 현재는 맥이 끊긴 상태"라며 "첨단 모빌리티 디지털포렌식 신뢰성 강화를 위한 핵심 원천기술 개발 과제만 진행 중이다"라고 말했다. 그는 "과제 연구 결과, 공공 목적 산학연 모두에 공개된 자동차 디지털포렌식 리빙랩 운영, 차량용 인포테인먼트(IVI) 시스템 디지털 포렌식을 위한 데이터 탐지·수집 기술 개발, IVI 내부 및 연계 데이터 탐지·수집·분석 및 행위추론 기술 개발, IVI 이미지 파일시스템 수준 분석 소프트웨어 등의 성과를 냈다"며 "이같은 연구 성과를 기반으로 차량 디지털포렌식 도구의 국산화 기반 마련, 범죄 수사 지원, 교통사고 원인 규명 지원 등으로 활용할 수 있을 것"이라고 강조했다. 이어 우 교수는 "대부분의 차량 디지털포렌식 기술은 벌라 iVe 에서 제공하고 있지만, 수사기관에서는 비교군의 디지털포렌식 툴을 함께 다뤄야 하는데 현재는 비교군이 없는 상태"라며 "국내에서도 자동차 디지털 포렌식 생태계를 발굴하고, 국내 디지털포렌식 툴을 만들어 낸다면 수사에 큰 도움이 될 것"이라고 전망했다.

2026.06.19 16:33김기찬 기자

'제빵공장 끼임 사망' SPC 샤니 전 대표, 첫 재판서 혐의 부인

경기 성남시 샤니 제빵공장에서 발생한 노동자 사망사고와 관련해 재판에 넘겨진 이강섭 전 샤니 대표가 첫 공판에서 혐의를 부인했다. 15일 관련업계에 따르면, 수원지법 성남지원 형사11단독 강면구 판사 심리로 열린 중대재해처벌법 위반 사건 첫 공판에서 이 전 대표 측 변호인은 공소사실을 인정하지 않는다는 입장을 밝혔다. 변호인은 수사기록 분량이 많아 아직 검토를 마치지 못했다며, 이 전 대표에게 적용된 안전관리 의무 위반과 노동자 사망 사이의 인과관계를 구체적으로 따져봐야 한다고 주장한 것으로 알려졌다. 이 전 대표에게 ▲어떠한 주의 의무가 있었는지 ▲해당 의무를 실제로 위반했는지 ▲의무 위반이 사망사고로 이어졌는지를 각각 명확하게 구분해야 한다는 취지다. 변호인 측은 기록 검토와 향후 재판 절차 협의를 위해 다음 기일을 공판준비기일로 열어달라고 요청했다. 재판부는 이를 받아들여 오는 8월 13일 공판준비기일을 진행하기로 했다. 이 전 대표 등 샤니 관계자 7명은 지난 2023년 8월 8일 성남시 중원구 샤니 제빵공장에서 50대 여성 노동자가 반죽 배합용 리프트 기계에 끼여 숨진 사고와 관련해 안전관리 의무를 제대로 이행하지 않은 혐의로 기소됐다. 당시 피해자는 동료와 함께 반죽이 담긴 원형 통을 리프트로 들어 올려 다른 반죽 통으로 옮기는 작업을 하다가 사고를 당했다. 검찰은 샤니가 작업 효율을 높이기 위해 리프트 설비 일부를 변경하고도 법에서 정한 유해·위험요인 평가를 하지 않은 것이 사고로 이어졌다고 판단했다. SPC 계열사 사업장에서는 최근에도 안전사고가 이어졌다. 지난 10일 샤니 대구공장에서 베트남 국적의 40대 여성 노동자가 빵 반죽 정렬기에 오른팔이 끼여 중상을 입었다. 앞서 4월 10일에는 SPC삼립 시화공장에서 노동자 2명이 작업 도중 손가락이 절단되는 사고가 발생했다. 경찰과 노동 당국은 사고 경위와 산업안전보건법 위반 여부를 조사하고 있다.

2026.06.15 18:01류승현 기자

사망사고 반복에 고개 숙인 포스코…장인화 "가용 역량 총동원"

포스코그룹이 계열사에서 반복되는 산업재해를 막기 위해 안전 인력과 투자를 대폭 확대한다. 포스코그룹은 15일 김영훈 고용노동부 장관 주재로 그룹 안전관리 실태를 점검하고 재발 방지 대책을 논의하는 간담회를 열었다고 밝혔다. 이번 간담회는 지난 9일 포스코이앤씨가 시공하는 신안산선 복선전철 3-2공구에서 노동자가 추락해 숨진 사고를 계기로 마련됐다. 노동부는 포스코그룹에 안전경영 방침을 쇄신하고 강도 높은 재발 방지 대책을 수립·이행할 것을 요구했다. 간담회에는 장 회장을 비롯해 유인종 포스코세이프티솔루션 사장, 이희근 포스코 사장, 송치영 포스코이앤씨 사장 등 그룹 주요 경영진이 참석했다. 각 계열사는 사업장별 안전대책과 동일 사업장에서 반복되는 사고를 근절하기 위한 방안을 발표했다. 김 장관은 신안산선처럼 위험도가 높은 현장에는 일반적인 수준을 넘어선 특별 안전대책이 필요하다고 강조했다. 안전 투자를 확대하는 동시에 안전보건관리자를 추가 고용하는 등 현장에서 실질적으로 작동하는 개선책을 마련하라고 주문했다. 포스코이앤씨에서는 최근 수년간 사망사고가 반복되고 있다. 중대재해처벌법이 시행된 2022년 1월 이후 2025년까지 모두 9건의 중대재해가 발생했다. 연도별로는 2023년 1건, 2024년 3건, 2025년 5건이다. 지난해 노동부가 포스코이앤씨 본사와 전국 건설현장을 대상으로 실시한 특별감독에서는 본사와 현장 55곳에서 산업안전보건법 위반 사항 403건이 적발됐다. 당시 노동부는 포스코이앤씨의 안전보건관리체계가 현장에서 충분히 작동하지 않고 있다며 개선을 요구했다. 특히 신안산선 건설현장에서는 2024년 10월부터 이번 사고까지 서로 다른 공구에서 사망사고가 네 차례 발생해 노동자 4명이 숨졌다. 노동부와 국토교통부는 이번 사고 이후 신안산선 건설현장 7곳을 대상으로 긴급 합동감독에 착수했다. 장 회장은 "그룹 전 사업장에서 더 이상 동일한 재해가 반복되지 않도록 안전예산 확보와 관련 투자를 포함해 회사가 가용할 수 있는 모든 역량을 동원하겠다"며 "산업안전 부문에서 국민의 신뢰를 회복하겠다"고 말했다. 포스코그룹은 우선 지하 깊이가 최대 70m에 달하는 신안산선 공사현장의 높은 위험도를 고려해 안전관리 인력을 대폭 보강하기로 했다. 신안산선 모든 공구의 현장 안전전문인력을 정규직으로 전환하고, 법정 기준보다 많은 안전관리 인력을 배치할 계획이다. 해외 유수 안전전문회사의 감독관도 신안산선 전 현장에 집중적으로 투입해 공사가 끝날 때까지 안전관리 실태를 점검하도록 할 방침이다. 장 회장은 "그룹 안팎을 가리지 않고 모든 전문가의 의견을 수용하겠다"며 "특단의 조치를 통해 신안산선 현장에서 같은 사고가 다시 발생하지 않도록 철저히 관리하겠다"고 강조했다. 포스코그룹은 포스코이앤씨뿐 아니라 철강을 포함한 전 계열사의 안전관리 체계를 다시 점검하기로 했다. 지난해부터 추진해온 그룹 안전경영체계 고도화 작업도 이번 사고를 계기로 전면 재검토할 계획이다.

2026.06.15 17:26류은주 기자

반복된 폭발 사고에 안전 쇄신…한화에어로, 독립 혁신위 가동

한화에어로스페이스가 외부 전문가 중심 독립기구를 출범시키고 안전보건관리체계 전반을 재점검한다. 최근 대전사업장에서 5명이 숨지고 2명이 다친 폭발 사고가 발생하자 재발 방지를 위한 조치에 나섰다. 한화에어로스페이스는 사고 재발 방지 활동을 담당할 '안전문화 혁신위원회'를 출범시킨다고 14일 밝혔다. 위원회는 외부 전문가 11명과 노동조합이 추천한 직원 2명 등 총 13명으로 구성된다. 위원장은 공정 안전과 화학공학 분야 전문가인 문일 연세대학교 화공생명공학과 명예특임교수가 맡는다. 한화에어로스페이스는 이달 말까지 시스템 관리와 안전문화, 산업안전, 화공안전, 군용화약류 등 분야별 전문가를 위원으로 위촉할 예정이다. 현장 의견을 반영하기 위해 노조 추천 대표자도 참여한다. 위원회는 사업장 안전관리 수준을 원점에서 점검하고 조직과 제도, 절차, 현장 운영에 내재한 취약 요인을 진단한다. 이를 토대로 안전보건관리체계를 전면 개편할 계획이다. 1단계에서는 화약 등 위험물을 취급하는 사업장의 공정 위험성과 위험물 관리 현황을 평가한다. 표준작업절차(SOP)와 현장 안전관리체계도 점검해 개선 방안을 마련한다. 2단계에서는 중대재해 대응 체계와 안전 투자·예산 운용, 안전 조직 및 의사결정 구조 등 관리시스템 전반을 진단한다. 각 단계에서는 현장 근로자들과 개선 사항을 협의할 방침이다. 위원회는 진단 결과를 바탕으로 개선 조치를 시행하고 오는 9월 노사 합동 '신 안전문화혁신 선포식'을 개최할 예정이다. 한화에어로스페이스는 안전환경 개선 투자도 확대한다. 관련 투자비는 2023년 538억원에서 2024년 1114억원, 2025년 2470억원으로 증가했다. 올해는 안전환경 개선에 4524억원을 투입할 계획이다.

2026.06.15 09:30류은주 기자

SK하이닉스 청주 공장 화재... 이달만 두번째

12일 오전 9시50분께 SK하이닉스 청주 4캠퍼스 M15X 2층 가스룸에서 화재가 났다. 이달에만 두 번째 화재 사고다. 화재 발생 직후 M15와 M15X에 있던 직원들 4000여명이 대피했다. 청주 SK하이닉스 공장은 지난 1일에도 화재가 발생해 공장 내 전 직원이 대피하는 소동이 있었다. 당시 청주 4캠퍼스 내 M15 공장과 M15X 공장을 잇는 6층 가스룸에서 불이 났다. 현재까지 가스 누출이나 인명 피해는 없는 걸로 전해진다. 공장 내부에 설치된 스프링클러로 즉시 작동하면서 큰 불로 번지지 않았다. 다만 직원 8명이 어지러움을 호소해 사내 부설병원에 이송됐다. 회사 측은 가스 관련 작업 과정에서 사고가 발생했을 가능성에 무게를 두고 있다. SK하이닉스 관계자는 "가스 작업 중 발화가 있었던 것으로 추정된다"며 "정확한 화재 원인과 함께 가스 누출 여부, 생산 설비 영향 등을 확인하고 있다"고 말했다. 화재 발생 직후 청주시는 안전안내문자를 통해 시민들에게 상황을 알리고 주의를 당부했다. 시는 "현재까지 불소 외부 유출은 없는 것으로 확인됐다"며 "현장 안전조치를 진행 중"이라고 밝혔다. 소방 당국은 공장 배우 설비와 화재 발생 지점에 대한 정밀 점검을 통해 정확한 사고 경위를 조사할 계획이다.

2026.06.12 12:03전화평 기자

쿠팡 6300억 역대급 과징금, 보안 전문가들 평가는?

3000만명 이상의 개인정보 유출 사고가 발생한 쿠팡에 개인정보보호위원회(개인정보위)가 6300억원에 달하는 과징금을 부과했다. 이는 SK텔레콤 유출 사고로 지난해 8월 부과받은 과징금(1348억원)의 4배를 웃도는 수치다. 개인정보위는 보안의 기본 중 기본인 인증키 관리를 소홀히 했다는 점 등을 이유로 과징금을 엄중하게 선정했다는 입장인데, 취재에 응한 보안 전문가들은 적정 수준으로 판단했다. 또 "업계 전반에 경종을 울릴 만한 사건"으로 평가했다. "개인정보보호 노력 지속 감경 요소 참작...국민 일상 밀접한 플랫폼이어서 엄중 처분" 개인정보위는 지난 10일 제11회 전체회의를 열고 개인정보보 법규를 위반한 쿠팡에 총 6246억8100만원 과징금과 1680만원 과태료를 부과했다. 개인정보위가 부과한 과징금 중 역대 최대치다. 개인정보위가 쿠팡에 매긴 과징금을 살펴보면 개인정보 유출 사고로 인해 부과된 과징금이 4235억7500만원이다. 이용자들의 타사 온라인 활동 기록을 무단 수집한 점과 관련해서는 2011억600만원의 과징금이 부과돼 총 과징금이 산정됐다. 이 외 임직원 건강 관련 민감정보 이용에 대한 과징금은 2800만원이 부과됐다. 또한 쿠팡풀필먼트서비스(CFS)에도 총 2억4800만원 과징금을 부과했다. 개인정보위는 개인정보 유출 사고 발생 시 안전조치 의무 위반, 개인정보보호법 위반 사항 등이 확인될 경우 사고 직전 3개년도 매출의 최대 3%까지 과징금을 부과할 수 있다. 금융감독원 전자공시시스템에 따르면 쿠팡 한국 법인의 지난 3년간 연결기준 평균 매출액은 약 32조원이다. 이 금액에 3%를 적용해 최대 과징금을 매기면 9600억원, 즉 1조원에 육박하는 과징금 부과가 가능하다. 다만 과징금 산정 과정을 세부적으로 살펴보면 매출액의 3%까지 부과되는 경우는 거의 없다. 유출 사고와 직결되는 매출액만을 기준으로 과징금을 산정하고, 중대성 판단과 더불어 개인정보보호 노력, 피해 회복 노력 등을 감안해 과징금을 가중 혹은 감경하는 절차를 밟기 때문이다. 최대 매출액 10%에 달하는 과징금을 부과할 수 있다는 개인정보보호법 개정안이 오는 9월 시행되는 만큼 이번 쿠팡 과징금 부과에는 이같은 징벌적 과징금이 부과되지는 않았다. 개인정보위에 따르면 쿠팡은 사고가 발생한 쿠팡 이커머스 서비스 매출만을 기준으로 과징금이 정해졌다. 쿠팡이츠, 쿠팡플레이 등 이번 유출 사고와 관련이 없는 독립적인 매출액은 과징금이 부과되는 매출액 기준에서 제외된 것이다. 다만 연간 매출액 약 30조원을 상회하는 대규모 개인정보처리자로서, 인증 시스템 및 인증키 관리를 소홀히 한 행위 및 다수의 이상행위를 탐지하지 못했다는 점을 중대성 판단에 고려했다는 것이 개인정보위의 설명이다. 정보보호 관리체계 및 개인정보보호 관리체계(ISMS-P) 인증의 취득·유지, 민관협력 자율규제 규약 이행 등 개인정보보호 노력을 지속한 점도 감경 요소로 참작됐다. 쿠팡 플랫폼과 쿠팡 이츠에 각각 5000원, 쿠팡 럭스와 트래블에 2만원씩 총 5만원의 쿠폰을 지급한 보상 절차도 감경 요소로 작용했다. 개인정보위는 11일 제11회 전체회의 브리핑에서 "위반 기간 및 최근 3년 내 동종행위로 과징금이 부과됐는지 여부와 조사 방해·협조 여부 등 요소를 고려해 최종 과징금을 산정했다"며 "1억2000만개의 주소들이 관리되고 있는 국민의 일상생활과 밀접한 온라인 플랫폼이기 때문에 엄중하게 처분을 했다. 또 보호법에 정하는 법과 원칙의 테두리에 따라서 국내외 사업자 차별 없이 처분을 했다"고 밝혔다. "상징적 과징금…보안 중요성 인지시켰을 것" vs "법 집행 형평성 의문" 보안업계에서는 이번에 쿠팡에 부과된 과징금을 두고 '적정' 수준이라는 의견이 지배적이다. 최대 수위의 과징금이 부과됐으며, 이를 계기로 유출사고에 대한 경각심을 끌어올리는 계기가 될 것이라는 예상이다. 이용준 극동대 해킹보안학과 교수는 "총 과징금 6300억원의 과징금 중 유출사고로 인한 과징금이 4000억원이 넘는데, 3000만명의 데이터가 유출된 점으로 보아 1인당 1만원이 넘는 수준의 과징금이 부여된 것으로 보인다"며 "부과할 수 있는 범위 내에서 최대 규모로 과징금을 부과한 것으로 보이는데, 이를 통해 이커머스, 온라인 쇼핑 업계 전반에 경종을 울릴 만한 사건으로 기록될 전망"이라고 밝혔다. 이 교수는 "과거에는 보안에 대한 투자가 ISMS-P 등 법적 기준에만 맞춰서 형식적으로 투자가 이뤄졌는데, 쿠팡 사태를 다른 기업들이 보고 자발적으로 법에서 요구하는 수준보다 보안 투자를 확대해야 한다는 경각심을 가졌을 것"이라며 "충분히 의미 있고 보안에 대한 중요성을 인지시키는 과징금"이라고 평가했다. 김선희 가천대 스마트보안학과 초빙교수도 "인증키 관리, 내부자 관리는 온전히 기업 책임인데, 6300억원에 달하는 과징금은 개인정보위가 최대 수준으로 부과한 것으로 보인다"며 "쿠팡이 과징금에 대해 향후 어떻게 대응할지는 지켜봐야겠지만, 개인정보위의 엄정한 대응을 확인할 수 있는 대목"이라고 말했다. 김승주 고려대 정보보호대학원 교수는 자신의 SNS를 통해 "쿠팡은 키 관리 및 접근 통제에 있어 기본적인 수칙도 지키지 않았다. 조사에 협조적이기는 커녕 언론 플레이를 통해 방해에 가까운 행동을 했다"면서 "유출됐을 것으로 의심되는 정보에 구매이력 등의 민감정보가 포함돼 있으므로 역대 최고 수준의 과징금 부과 조치가 있어야 한다"고 강조했다. 반대로 이번 쿠팡에 대한 개인정보위 제재 수위가 과하고, 법 집행 형평성에 의문이 제기될 수 있는 판단으로 보인다는 학계 의견도 있었다. 서용구 숙명여대 경영학부 교수는 "개인정보 유출에 대한 책임은 엄정하게 물어야 한다"면서도 "다만 제재 수위는 기업 규모 자체보다 해당 정보의 민감성, 실제 피해 수준, 사고 이후의 대응과 피해 확산 방지 노력 등을 종합적으로 고려해 결정할 필요가 있다. 특히 이번 처분이 향후 산업 전반의 기준으로 작용할 수 있다는 점에서 더욱 신중한 접근이 요구된다"고 밝혔다. 이은희 인하대 소비자학과 명예교수는 "규제 목적은 처벌 자체가 아니라 공정하고 일관된 기준을 통해 기업의 책임 있는 행동을 유도하는 데 있다"며 "위반의 성격과 실제 피해가 유사한 사안들 사이에서 제재 수준의 편차가 지나치게 크다면, 법 집행의 형평성에 대한 의문이 제기될 수밖에 없다"고 우려했다. 김대종 세종대 경영학부 교수는 "보안 관리 소홀에 대한 책임은 당연히 져야 하지만 기업이 얻은 부당이득이나 실제 피해와 관계없이 매출 규모에 비례해 천문학적인 과징금을 부과하는 방식이 과연 바람직한지는 따져볼 필요가 있다"면서 "기업 입장에서는 성장할수록 규제 리스크가 기하급수적으로 커지는 구조로 받아들일 수 있고, 이는 결국 투자와 혁신을 위축시키는 잘못된 신호가 될 수 있다“고 말했다.

2026.06.11 16:36김기찬 기자

한화 '아워홈' 왜 이러나…용인 2공장 1년만에 또 사고

지난해 근로자 사망사고가 발생했던 아워홈 용인2공장에서 1년여 만에 또 끼임 사고가 발생했다. 피해자는 하청업체 소속 근로자로, 경찰은 사업장 안전조치 이행 여부를 조사하고 있다. 9일 회사에 따르면 지난 8일 오후 2시50분께 경기 용인시 처인구 남사읍 아워홈 용인2공장 4층 어묵꼬치 포장 작업장에서 50대 근로자 A씨가 컨베이어벨트에 끼이는 사고를 당했다. A씨는 심정지 상태로 구조돼 병원으로 이송됐다. 경찰은 A씨가 착용하고 있던 두건이 컨베이어벨트에 말려 들어가면서 사고가 발생한 것으로 보고 정확한 경위를 조사 중인 것으로 알려졌다. 사업장 측이 사고 예방을 위한 안전조치를 제대로 이행했는지에 대해서도 확인 중이다. 이번 사고가 발생한 용인2공장은 지난해에도 유사한 끼임 사고로 근로자가 숨진 바 있다. 해당 공장은 지난해 2월 정부가 발급하는 '위험성평가 우수사업장' 인정서를 획득했으나 불과 두 달 뒤 30대 근로자가 냉각 기계에 목이 끼여 숨지는 사고가 발생했다. 이후 1년 2개월 만에 비슷한 사고가 다시 발생하면서 안전관리 체계의 실효성을 둘러싼 논란이 불가피할 전망이다. 같은 공장에서 1년 2개월 만에 비슷한 사고가 재발하면서 지난해 사고 이후 재발방지 대책이 제대로 이행됐는지 여부도 쟁점이 될 전망이다. 아워홈 관계자는 “지난해 사고가 난 곳과 같은 공장이 맞다”며 “사고 피해자는 하청업체 소속인 것으로 확인됐다”고 말했다. 사고 당시 A씨가 단독 작업을 했는지, 2인 1조로 작업했는지에 대해서는 아직 조사 중이라고 답했다. 현재 피해자는 호흡과 맥박은 돌아왔지만 의식은 아직 차리지 못한 것으로 알려졌다. 회사 관계자는 “치료와 회복을 위해 가능한 모든 지원을 할 계획”이라고 강조했다. 지난해 사고 이후 고용노동부 시정조치 여부와 구체적인 재발방지 대책에 대해서는 확인 중이라고만 대답했다. 김태원 아워홈 대표는 사과문을 통해 “업무 현장에서 절대 있어서는 안 되는 일이 발생한 데 대해 대표로서 이유 여하를 막론하고 깊이 사죄드린다”며 “중상을 입은 직원과 가족분들께 머리 숙여 사과드린다”고 밝혔다. 이어 “사고가 발생한 생산라인은 현재 운영을 전면 중단했다. 지자체와 정부기관 주도하에 사고 원인을 조사 중”이라고 설명했다. 아워홈은 지난해 5월 한화호텔앤드리조트가 지분 58.62%를 인수하면서 한화그룹 계열사로 편입된 바 있다. 최근 한화 계열사에서는 중대재해가 이어지고 있다. 한화오션 종속회사인 한화오션에코텍에서는 지난 1월 광양작업장 내업공장에서 배관 검사 준비 작업 중 근로자가 숨졌고, 3월에는 같은 작업장에서 캐비닛 설치 작업 중 근로자 1명이 끼임 사고로 사망했다. 지난달 6일에는 한화 건설부문 고양 삼송 데이터센터 건설 현장에서 근로자 1명이 사망 상태로 발견됐다. 이달 1일에는 한화에어로스페이스 대전사업장에서 폭발 사고가 발생해 5명이 숨지고 2명이 다쳤다.

2026.06.09 10:34류승현 기자

아워홈 근로자, 끼임 사고 심정지...김태원 대표 "깊이 사죄"

아워홈 경기 용인 제2공장에서 근로자가 제품 포장 작업 중 끼임 사고를 당해 심정지 상태에 빠졌다. 회사는 사고가 발생한 생산라인 운영을 전면 중단하고 전 사업장 긴급 안전점검에 나서겠다고 밝혔다. 8일 아워홈에 따르면 이날 오후 2시 50분께 경기 용인 제2공장에서 근무 직원 1명이 제품 포장 작업 도중 끼임 사고를 당했다. 사고 직후 해당 직원은 구조돼 응급조치를 받은 뒤 병원으로 이송됐다. 현재 병원에서 집중 치료를 받고 있다. 아워홈은 이날 김태원 대표 명의의 사과문을 내고 “업무 현장에서 절대 있어서는 안 되는 일이 발생한 데 대해 대표로서 이유 여하를 막론하고 깊이 사죄드린다”고 밝혔다. 이어 “특히 중상을 입은 직원과 가족분들께 머리 숙여 사과드린다”며 “회사는 해당 직원의 치료와 회복을 위해 최선을 다하고 필요한 모든 지원을 할 예정”이라고 약속했다. 사고가 발생한 생산라인은 현재 운영이 중단됐다. 아워홈은 지자체와 정부기관 주도로 사고 원인 조사가 진행 중이며, 관련 절차에 적극 협조하겠다고 설명했다. 아워홈은 전 사업장에 대한 긴급 안전점검도 실시할 계획이다. 회사는 사고 원인 파악 이후 재발 방지 대책을 마련하겠다는 방침이다. 김 대표는 “해당 직원 및 가족분들께 다시 한번 고개 숙여 사과드린다”며 “사고 수습과 원인 규명을 위해 최선을 다하겠다”고 강조했다.

2026.06.08 22:41류승현 기자

한화에어로 폭발 사고 수사 본격화…손재일 대표 중처법 입건

한화에어로스페이스 대전사업장 폭발 사고와 관련해 노동당국과 경찰이 회사 대표이사와 현장 책임자를 입건하고 본격적인 수사에 나섰다. 7명의 사상자가 발생한 사고인 만큼, 수사당국은 사고 원인과 안전관리 의무 이행 여부를 집중적으로 들여다볼 것으로 보인다. 대전지방고용노동청은 8일 손재일 한화에어로스페이스 대표를 중대재해처벌법 위반 혐의로 입건했다고 밝혔다. 입건은 특정인을 혐의가 있는 수사 대상자로 정식 전환했다는 의미로, 향후 조사 결과에 따라 법적 책임 여부가 가려지게 된다. 대전경찰청 수사전담팀도 가재웅 한화에어로스페이스 대전사업장장을 업무상과실치사상 혐의로 입건해 수사 중이다. 가 사업장장은 노동당국으로부터 산업안전보건법 위반 혐의로도 입건됐다. 경찰은 이들을 포함한 한화에어로스페이스 관계자 3명에 대해 출국금지 조치도 내렸다. 수사당국은 사고 관련 자료와 관계자 진술을 확보해 폭발 원인과 안전관리 체계의 적정성을 확인하고 있다. 앞서 경찰은 지난 4일 대전지방고용노동청과 함께 한화에어로스페이스 대전사업장, R&D 캠퍼스, 서울 본사 등 3곳을 압수수색했다. 압수수색을 통해 확보한 자료를 토대로 사고 당시 작업 절차, 위험성 평가, 안전관리 지침 이행 여부 등을 분석하고 있다. 이번 수사는 중대재해처벌법 적용 여부가 핵심 쟁점이 될 전망이다. 중대재해처벌법은 중대산업재해가 발생했을 때 사업주나 경영책임자가 안전보건 확보 의무를 이행했는지를 따지는 법이다. 손 대표에 대해서는 경영책임자로서 안전보건 관리체계를 적정하게 구축하고 이행했는지가 조사 대상이 될 것으로 보인다. 다만 입건 자체가 혐의 입증이나 유죄 판단을 뜻하는 것은 아니다. 수사당국은 압수물 분석과 관련자 조사를 거쳐 사고 원인과 책임 범위를 규명한 뒤 송치 여부 등을 결정할 방침이다.

2026.06.08 17:41류은주 기자

정부, 티빙 침해사고 민관합동조사단 구성

과학기술정보통신부는 OTT 티빙의 회원정보 유출로 인한 피해현황과 사고원인을 조사하기 위해 민관합동조사단을 구성하고 조사에 착수했다고 3일 밝혔다. 티빙은 지난 1일 정부에 침해사고를 신고했고, 과기정통부와 한국인터넷진흥원(KISA)은 당일 자료 보전을 요구했다. 침해사고 조사 심의위원회는 긴급 회의를 열어 티빙 침해사고가 중대한 사고에 해당해 민관합동조사단 구성이 필요하다고 의견을 모았다. 과기정통부는 위원회 심의결과를 토대로, 대규모 정보유출 및 추가 피해 발생 가능성 등을 종합 고려해 정보보호네트워크정책관을 단장으로 하는 민관합동조사단을 구성하기로 결정했다. 민관합동조사단은 과기정통부와 KISA 외에도 포렌식 및 클라우드 서비스 분야 등 민간 전문가를 포함해 구성했다.

2026.06.03 18:59박수형 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next