검색 - IT세상을 바꾸는 힘 지디넷코리아

"해킹 사고 감추면 기업 매출 3% 과징금으로"

사이버 침해사고가 일어난 일을 감추면 매출액의 3%를 과징금으로 부과하는 법안이 발의됐다. 국회 과학기술정보방송통신위원회 이주희 의원(더불어민주당)은 이같은 내용의 정보통신망법 개정안을 발의했다고 10일 밝혔다. 최근 공공기관과 민간기업을 가리지 않고 해킹 사고가 잇따르는 가운데 일부 사업자가 사고 사실을 축소하거나 은폐하는 사례가 반복되자 현행 과태료 제재로는 실효성이 부족하다는 지적이 나온 데 따른 것이다. 현행법에서는 이 경우 3천만 원의 과태료가 부과되는데, 이주희 의원이 발의한 법에서는 ▲문제 개선을 위해 침해사고를 신고하지 않거나 지연한 경우 ▲조사 과정에서 자료를 제출하지 않거나 거짓으로 제출한 경우 ▲조사를 거부 방해하거나 자료보전 명령을 위반한 경우 등에 대해 대통령령으로 정하는 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있도록 했다. 또 위반행위의 고의성, 기간과 횟수, 피해 규모, 유출·변조된 정보의 범위 등도 종합적으로 고려하도록 했다. 과징금이 부과된 행위에 대해서는 과태료를 중복 부과하지 않아 처벌체계의 일관성을 확보하도록 했다. 이주희 의원은 “KT 사례처럼 침해사고를 숨기거나 신고를 늦출 경우 피해가 기하급수적으로 확산된다”며 “국민의 정보보호를 위해 단순 과태료 수준을 넘어선 실질적 제재가 필요하다”고 말했다.

2025.11.10 11:09박수형

기후부, 울산발전 매몰사고 대응 총력…김성환 장관, 사고수습본부 지휘

기후에너지환경부는 6일 오후 2시경 동서발전 울산발전본부내 발전소 철거작업 중 보일러 구조물이 무너지며 발생한 매몰사고 관련, 장관을 본부장으로 하는 중앙사고수습본부(중수본)를 구성했다. 중수본은 산업재해 담당인 노동부와 함께 신속하고 체계적인 사고 수습을 지원할 예정이다. 김성환 기후부 장관은 사고 직후 재해자 구조에 만전을 기하고 소방청의 원활한 구조작업을 위해 발전소의 협조를 당부했다. 또 발전사 등에 유사 작업현장 긴급 안전점검을 지시했다. 김 장관이 직접 울산 사고현장으로 이동, 사고 경위를 청취하고 구조상황 등을 점검·지휘할 예정이다. 한편, 이날 사고는 울산본부 기력 보일러 5호기 해체공사 발파를 위한 사전 취약화 작업(보일러 구조물 절단) 중 구조물이 붕괴해 작업자 9명이 매몰돼, 2명은 병원으로 후송하고, 나머지 실종자 7명은 수색 중이다.

2025.11.06 17:53주문정

가비아, '침해사고 사전점검 서비스' 출시…선제적 보안 강화 지원

가비아가 최근 급증하는 사이버 보안 사고와 고도화되는 침해 위협을 조기 차단하고 안전한 클라우드 환경을 보장하기 위한 지원에 나선다. 가비아는 기업의 선제적 보안 강화를 위한 '침해사고 사전점검 서비스'를 새롭게 출시했다고 6일 밝혔다. 이번에 출시된 침해사고 사전점검 서비스는 전문 침해사고 대응팀이 투입돼 기업 내부에 발생했을지 모르는 외부 침입 흔적이나 내부에서 동작 중인 악성 행위를 정밀하게 찾아내는 것이 핵심이다. 침해사고는 명확한 징후 없이도 내부 시스템이나 계정 및 네트워크에서 은밀하게 진행될 수 있다. 가비아는 조기 점검을 통해 피해 확산을 막고 안전한 상태로 신속히 복구할 수 있다는 강점을 강조했다. 가비아가 제공하는 서비스 목록은 총 7가지 핵심 항목에 대한 면밀한 진단을 포함한다. 구체적으로는 ▲악성 프로세스 및 악성코드 여부 ▲악성 웹쉘 존재 여부 ▲비정상 프로세스 및 계정 활동 ▲비정상 네트워크 연결 상태 ▲이벤트 로그 점검 등을 면밀히 살핀다. 점검 후 상세한 사전점검 리포트와 함께 보안 문제 발견 시 즉각적인 대처 방안을 제시해 침해사고가 확대될 위험을 근본적으로 방지할 계획이다. 아울러 가비아는 서비스 출시를 기념해 한시적으로 특별 혜택가로 사전점검 서비스를 제공하는 이벤트도 진행한다. 가비아 장성문 보안사업본부장은 "보안은 사후 대응보다 사전 예방이 훨씬 중요하다"며 "이번 서비스를 통해 고객들이 안심하고 비즈니스에 집중할 수 있도록 최고의 보안 환경을 지원할 것"이라고 말했다.

2025.11.06 16:30한정호

정부 "KT가 해킹 숨기려고 백신 돌린 흔적 발견"

KT가 지난해 일어난 악성코드 침해사고를 은폐한 게 밝혀진 가운데, 민간합동조사단이 악성코드를 지운 흔적을 찾아 이를 추궁해 관련 사실을 확인한 것으로 나타났다. 조사단장을 맡고 있는 최우혁 과학기술정보통신부 네트워크정책실장은 6일 브리핑에서 “포렌식을 하면서 BPFDoor를 발견한 것이 아니라 이미 지워져 있었고, BPFDoor를 검출하는 스크립트를, 즉 (악성코드 삭제를 위해) 백신을 돌린 흔적을 발견했다”고 밝혔다. 이어, “백신을 돌린 흔적을 발견해 무슨 상황이냐고 물어보니 당시의 상황이 확인된 것”이라고 설명했다. 최우혁 실장은 또 악성코드 삭제 흔적을 발견한 서버를 묻는 질문에 “펨토셀 관련 서버였다”고 답했다. 조사단에 따르면 KT는 2024년 3월부터 2024년 7월까지 BPFDoor, 웹셸 등 악성코드에 감염된 거버 43대를 발견하고 이를 정부에 신고하지 않고 자체적으로 조치했다. 올해 상반기 SK텔레콤 침해사고 조사가 이뤄지면서 정부는 통신 3사 등에 같은 악성코드가 있는지 조사에 나섰다. 당시 KT 서버에서는 악성코드가 발견되지 않았는데, 이미 KT가 자체적으로 악성코드를 삭제한 서버로 검증했다는 게 정부 조사단의 설명이다. 43개 서버 외에서도 악성코드가 발견될 가능성도 열려있는 상황이다. 최우혁 실장은 “SK텔레콤의 경우에도 문제가 된 서버를 조사하면서 들여다보니 연계된 서버를 발견하면서 (악성코드에 감염된 서버가) 확대된 사항이 있었다”며 “조사단의 요청에 KT가 32대에 대한 자료를 보고했는데, 포렌식 조사를 하다가 보면 더 확대될 수도 있다”고 말했다. 그러면서 “BPFDoor에 감염된 서버가 43대 발견됐기 때문에 전체 포렌식 조사에 나서는데 상당한 시간이 걸릴 것”이라며 “(최종 조사 결과 발표) 시간을 특정하긴 어렵지만, 모든 리소스를 투입해 최대한 빨리 분석할 수 있도록 노력하겠다”고 강조했다. 한편, KT가 5일부터 무상으로 유심을 교체 제공키로 한 점을 두고 정부의 권고는 아니라고 했다. 최 실장은 “SK텔레콤도 그렇고 KT도 유심 교체에 대해서는 각 회사가 판단하는 영역”이라고 했다.

2025.11.06 15:56박수형

영유아 교통사고 후유증, 한의통합치료로 개선

자생한방병원 척추관절연구소는 소아 교통사고 환자 대상의 한의통합치료 유효성 연구 결과를 SCI(E)급 국제학술지 '헬스케어'(Healthcare, IF=2.7)에 게재했다고 밝혔다. 그동안 교통사고 후 한의통합치료 효과를 다룬 연구는 다수 존재했지만, 영유아를 포함한 소아 환자군의 치료 결과를 확인한 연구는 부족한 실정이었다. 특히 소아는 성인에 비해 증상 표현이 명확하지 않고, 검사상 소견이 없더라도 심리적 후유증을 포함한 다양한 증상을 호소하는 경우가 많아 정확한 진단 및 치료가 쉽지 않았다. 자생한방병원 척추관절연구소 이윤정 한의사 연구팀은 소아 교통사고 환자에 대한 한의통합치료 효과를 확인하기 위해 2019년 1월부터 2023년 6월까지 자생한방병원(강남·광주·대전·부천·분당·울산·해운대)에서 교통사고 치료를 받고 보호자에게서 동의를 취득한 0~6세 소아 환자 64명의 치료 결과를 분석·평가했고, 57명의 보호자가 설문에 응답했다. 환자의 평균 연령은 4.8세, 평균 치료 기간은 19.2일이었다. 치료는 한약 처방, 침 치료, 부항 등을 병행하는 한의통합치료가 시행됐으며, 가장 많이 받은 치료는 한약(82.8%), 침 치료(45.3%), 부항(6.2%) 순이었다. 환자들이 공통적으로 호소한 주요 증상은 목 통증이 가장 많았으며, 불안·악몽 등 심리 증상과 허리 통증이 뒤를 이었다. 식욕부진, 울렁거림, 두통, 어지럼증 등 소화기계 및 신경계 증상도 함께 나타났다. 분석 결과, 교통사고로 발생한 통증 완화와 기능 개선 모두에서 유의한 호전이 확인됐다. 목 통증은 통증숫자평가척도(NRS; 0~10) 기준 치료 전 4.2에서 치료 후 1.9로, 허리 통증은 4.27에서 2.0으로 감소했고, 하지 통증도 4.11에서 1.78로 완화돼 근골격계 통증은 중등도 수준에서 가벼운 단계로 약 50% 이상 완화됐다. 신경계 증상 역시 큰 폭으로 개선돼 두통은 4.0에서 1.0, 어지럼증은 3.27에서 1.36으로 줄었다. 심리적 증상에서도 사고 외상 후 스트레스와 악몽·울음 증상이 5점대에서 1~2점대로 절반 이상 줄어드는 등 크게 회복됐다. 치료 만족도 조사에서는 전체 설문 응답자 91.3%가 '만족' 또는 그 이상으로 응답했다. 특히 침 치료와 한약치료는 불안 및 심리 증상 완화, 통증 개선 효과를 이유로 가장 높은 만족도를 기록했다. 장기 추적 관찰 결과에서도 모든 환자의 삶의 질이 건강한 소아 수준으로 회복됐다. 이윤정 한의사는 “이번 연구는 소아 교통사고 환자의 근골격계 통증뿐 아니라 신경계, 소화기계, 심리적 후유증 등 교통사고 이후 발생하는 다양한 증상에서 한의통합치료 효과와 안전성을 확인한 결과”라며 “향후 소아·영유아 환자들을 위한 한의치료 연구가 지속되길 바란다”고 말했다.

2025.11.06 10:56조민규

삼성전기, 협력사 대상 '2025년 안전환경 워크숍' 개최

삼성전기는 현장 중심의 안전문화 확산 노력을 협력사까지 확대하기 위해 '2025년 안전환경 워크숍'을 개최했다고 4일 밝혔다. 이날 워크숍은 경기도 수원에 위치한 삼성전자 상생협력아카데미에서 진행했고 100여개 1·2차 협력사 대표 및 안전환경 책임자가 참여했다. 워크숍은 산업재해 예방과 안전문화 정착을 위한 자리로 ▲중대재해 예방 안전관리 교육(안전보건공단) ▲소방·화재 안전 교육(수원소방서) ▲안전사고 근절 워크숍(삼성전기) 순으로 진행됐다. 안전보건공단 송석진 본부장은 국내 산업안전 동향과 최근 사고 사례를 공유하며, 실질적인 예방과 대응 방안을 제시했고, 수원소방서 조태일 소방위는 화재 위험요소 점검과 예방법, 소방안전 체크리스크 활용법 등을 교육했다. 삼성전기가 주관한 '안전사고 근절 워크숍'에서는 협력사들의 현장 개선 사례가 발표됐고, 안전사고를 근본적으로 줄이기 위한 실행 전략이 논의됐다. 삼성전기와 협력사는 정기적인 현장 점검을 통해 잠재 위험요소를 공동 발굴·개선하고 있으며, 최근에는 10개 협력사를 대상으로 맞춤형 컨설팅 및 교육 프로그램을 진행해 위험성 평가 및 사고예방 시스템을 함께 구축했다. 최종민 삼성전기 안전환경팀장(상무)은 “협력사는 우리의 동반자이자 제조현장의 중요한 구성원”이라며 “안전은 기업 경쟁력의 근간이자 신뢰의 기반”이라고 말했다. 이어 “협력사와 함께 '사고 제로(Zero)'현장을 실현하기 위해 지속적인 교육·점검·기술 지원을 이어가겠다”고 강조했다. 한편 삼성전기는 2016년부터 협력사 교육을 시작해 참여 기업을 43개사에서 올해 100여 개사로 확대했으며, 매년 상·하반기 정기 교육을 통해 협력사 실무자와 경영진의 안전역량을 강화하고 있다.

2025.11.04 09:53전화평

李대통령, 산업재해 근절 노력 거꾸로 가는 국민연금...산재사망 건설사들에 투자

이재명 대통령이 관계부처에 산업재해 근절을 당부하고 있는 가운데, 국민연금공단은 산재 사망 상위 기업들에 막대한 투자를 하고 있었던 것으로 확인됐다. 더불어민주당 남인순 의원이 국토교통부와 국민연금공단으로부터 제출받은 자료에 따르면, 국내 상위 10대 건설사 가운데 사고 사망자가 가장 많은 1위~5위 기업에 국민연금은 총 7천28억4천487만원을 투자했다. 연금공단은 대우건설에 가장 많은 727억 원을 투자하고 있었다. 이어 ▲에이치디씨현대산업개발 1천464억 원 ▲현대건설 2천119억 원 ▲지에스건설 1천301억 원 ▲디엘이앤씨 1천415억 원 등을 투자했다. 국토교통부의 '최근 5년간 상위 10대 건설사 사고 사망자 현황'에 따르면 5년간 사고 사망자는 대우건설이 19명으로 가장 많았다. 이어 ▲에이치디씨현대산업개발 17명 ▲현대건설 16명 ▲지에스건설 12명 ▲디엘이앤씨 11명 순이었다. 남 의원은 “이재명 정부가 산업재해 근절을 핵심 과제로 삼은 만큼, 국민연금은 산업 안전 리스크가 높은 기업을 중점 관리 대상 기업으로 지정하는 등 주주 활동을 강화해 책임 투자를 활성화해야 한다”라고 밝혔다.

2025.10.24 13:59김양균

홍범식 LGU+ "침해사고, 정부에 신고하겠다”

LG유플러스가 사이버 침해 사실을 정부에 신고하겠다는 뜻을 처음으로 내놨다. 홍범식 LG유플러스 사장은 21일 국회서 열린 ICT 공공기관 대상 국정감사에서 조국혁신당 이해민 의원이 한국인터넷진흥원에 피해 사실을 신고하겠냐고 묻자 “그렇게 하겠다”고 밝혔다. 홍 사장은 “사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데 여러 혼란과 오해가 발생하고 있다”며 “조금 더 적극적으로 검토할 예정”이라고 말했다. 앞서 LG유플러스는 침해 사고 신고와 관련해 “현재까지 조사 과정에서 침해 사실이 발견되지 않았다”고 했다. 이해민 의원은 이를 두고 “도둑이 들어 집 밖에서 물건이 발견됐는데 들어온 흔적이 없다는 말과 같다”고 꼬집었다.

2025.10.21 16:55박수형

"미확인 물체와 충돌"…美 항공기 사고, 원인은 우주쓰레기?

지난 16일(현지시간) 미국 덴버에서 로스앤젤레스로 향하던 미국 유나이티드 항공기가 약 9천m 상공에서 미확인 물체에 맞아 비상 착륙하는 일이 발생했다고 기즈모도, 뉴욕포스트 등 외신들이 최근 보도했다. 해당 항공편에 승객 134명과 승무원 6명이 탑승하고 있었고, 충돌로 앞 유리창이 손상된 것으로 확인됐다. 다행히 항공기는 솔트레이크시티로 안전하게 회항했고 승객들의 부상은 없었다. 하지만, 소셜미디어 상에 공개된 사진을 보면, 기장의 팔은 긁힌 자국과 함께 피가 나고 멍이 든 것을 확인할 수 있다. 물체가 앞 유리 우측 상단에 부딪혀 유리가 깨지고 금속 프레임이 손상된 것으로 보인다. 항공 관련 매체 AVBrief.com에 따르면, 여러 겹으로 둘러싸인 앞 유리창 한 겹만 손상돼 완전히 깨지지 않아 조종석의 기내 압력이 유지될 수 있었던 것으로 알려졌다. 미국 연방교통안전위원회(NTSB)는 해당 사고 경위를 조사 중이라고 밝혔다. 앞 유리는 검사를 위해 위원회 실험실로 보내졌으며 레이더, 기상 정보, 비행기록장치 자료도 수집 중이다. 아직 조사 결과는 나오지 않았으나 항공기에 부딪힌 물체에 대해 우주 쓰레기, 운석, 우박, 새 등 다양한 가능성이 제기되고 있다. 16일 해당 항공기가 유타주 상공을 비행했을 당시 기상 상황은 매우 좋아 우박은 아닐 것으로 보이며, 약 9천m 상공을 날 수 있는 조류는 극소수에 불과하기 때문에 조류 충돌 가능성도 낮다고 외신들은 전했다. 때문에 기상 관측용 풍선, 운석 또는 우주 쓰레기일 가능성이 있다. 아직 이 물체와의 충돌 속도가 알려지지 않은 상태라 구체적으로 어떤 물체가 이런 충격을 줬는지 확실하지는 않은 상태다. 최근 우주 쓰레기가 우주 궤도에서 점점 더 큰 위협이 되고 있다는 경고가 제기된 상태다. 하지만, 매년 지구에 충돌하는 운석 수가 대기권에 들어와 살아남는 우주쓰레기의 수보다는 훨씬 많기 때문에 가능성만 따지자면 운석의 가능성이 높다고 IT매체 기즈모도는 전했다.

2025.10.21 09:38이정현

한화오션 김희철 "거제사업장 사망 사고, 머리 숙여 사과"

한화오션이 거제사업장 내 발생한 사고에 대해 공식 사과했다. 김희철 한화오션 대표는 17일 사과문에서 "거제사업장 내에서 발생한 안타까운 사고로 협력사 직원 한 분이 유명을 달리하신 것에 대해 머리 숙여 사과의 말씀을 드린다"며 "절대 있어서는 안될 사고로 별세하신 고인의 명복을 빈다"고 밝혔다. 이어 "사랑하는 가족을 잃어 형용할 수 없는 슬픔과 고통을 겪고 계실 유가족분들께도 깊은 애도와 사과의 말씀을 드린다"고 덧붙였다. 그는 한화오션이 사고 발생 직후 즉시 작업을 중단하고 관계 기관에 신속히 신고했으며, 현재 정확한 사고 원인 규명을 위해 필요한 조치에 전력을 다하고 있다고 설명했다. 김 대표는 "무거운 책임감을 갖고 있으며, 사고 수습과 원인 규명, 유가족분들을 위해 필요한 지원에 최선을 다하겠다"며 "관계 기관 사고 조사에 적극 협조해 사고 원인을 철저하게 규명하고, 근본적인 안전 관리 체계 강화를 위한 방안을 마련하고 재발 방지를 위해 혼신의 노력을 다하고 안전 관리 체계를 재점검하도록 하겠다"고 밝혔다. 이날 오전 한화오션 경남 거제사업장에서 크레인으로 시스템 발판 구조물(하우징) 설치 작업 중 구조물이 넘어지면서 아래에서 작업 중이던 60대 협력 업체 직원 덮쳤다. 고용노동부는 현장에 근로감독관을 보내 중대재해처벌법과 산업안전보건법 위반 여부 등을 조사하고 있다. 경찰도 사망 경위를 조사 중이다. 한화오션은 지난달 거제조선소에서 중량물 구조 테스트 작업 도중 브라질 선주사 감독관이 추락해 숨진 바 있다.

2025.10.17 16:38류은주

아이스크림에듀, '달달곰 과자 가게' 3권 출간

에듀테크 기업 아이스크림에듀(대표 박기석)의 출판 브랜드 아이스크림북스가 동화를 읽으며 초등 수학의 핵심 개념을 익히고 수학적 사고력을 키울 수 있는 도서 '달달곰 과자 가게' 3편 '하트 마카롱 & 추로스'를 출간했다고 15일 밝혔다. '달달곰 과자 가게'는 쌍둥이 곰 남매인 '아웅이'와 '다웅이'가 빵과 과자 만드는 이야기를 통해 초등 수학의 핵심 개념을 단계적으로 이해할 수 있도록 돕는 수학동화 시리즈다. 이번 편 '하트 마카롱 & 추로스'는 수줍은 소방관 코코의 사랑 고백을 돕기 위해 아웅이와 다웅이가 하트 마카롱을 만드는 과정에서 일어난 일들을 이야기한다. 아웅이와 다웅이가 음식을 만들며 수를 세고, 순서를 계획하는 과정에서 표와 그래프, 길이와 측정을 익히는 등 이야기 속에서 수학을 찾는 재미도 느낄 수 있다. 또 이야기 속 '수학퀴즈'를 통해 수학적 사고력과 문해력을 향상시킬 수 있으며, 하트 마카롱과 추로스의 레시피도 있어 체험학습도 할 수 있다. 저자는 역사 동화 '호랑이 빵집' 시리즈로 유명한 서지원 작가다. 현재 초등학교 교과서 집필진으로 활동하고 있으며, 신통방통 수학', '신비아파트 수학귀신' 등 250여 종의 아동 도서를 집필한 바 있다. 아이스크림에듀 관계자는 “'달달곰 과자 가게' 속 동화를 통해 수학 내용을 쉽게 이해할 수 있고, 문제풀이 원리도 터득하며 수학과 친해질 수 있을 것”이라며 “수학을 어려워하는 초등학생 저학년에게 추천한다”고 말했다.

2025.10.15 20:41안희정

고개 숙인 도세호 SPC 대표 "사고는 인재...안전인력 늘리겠다"

SPC삼립 시화공장 기계 끼임 사망 사고와 관련해 국정감사에 증인으로 출석한 도세호 SPC 대표가 고개를 숙였다. 안전관리 시스템과 최근 발표한 재발 방지 대책을 두고 의원들의 질타가 이어지자 도 대표는 “사고는 인재”라고 인정했다. 여야 의원들은 ▲인력 투자 미흡 ▲기계 노후화 ▲현장에 맞지 않는 안전 분야 투자 ▲안전경영위원회 부실 운영 등을 문제점으로 꼽았다. 李 대통령 방문에도 안전 수칙 그대로…안전관리자는 사원·대리급 그쳐 15일 열린 기후에너지환경노동위원회(기후노동위) 국정감사에는 도세호 대표가 증인으로 출석했다. 이날 도 대표는 지난 5월 발생한 SPC삼립 시화공장 사고 관련 후속 조치에 대한 질의를 받았다. 김소희 국민의힘 의원은 “SPC에서 사고가 연달아 발생하고 있다”며 “지난 5월 발생한 사고처럼 노동자가 기계 안으로 들어가 윤활유를 뿌리는 작업을 하는 것이 묵인되는 상황인데 안전관리자는 무얼 하느냐”고 지적했다. 이어 “현장에서 일하는 직원 대부분이 연령대가 높은데, 안전관리자 대부분이 사원·대리급”이라며 “안전관리자는 경험이 중요한데 현장 개선이 필요하다”고 말했다. 도 대표는 “사고는 인재라고 생각한다”며 “사망 및 재해 사고가 화두가 돼 안전관리자 수급이 어려운 상황”이라고 답했다. 강득구 더불어민주당 의원은 지난 7월 이재명 대통령이 SPC삼립 시화공장을 방문한 이후에도 안전수칙준수가 변하지 않았다고 지적했다. 강 의원은 “내부 자료를 보면 대통령이 다녀간 이후에도 기존 수칙을 그대로 강요하고 있으며 오히려 작업시간이 변경되면서 노동자들이 힘들어진 상황”이라며 “노동자 목숨이 빵보다 못하다고 생각하느냐”고 목소리를 높였다. 2022년 출범한 안전경영위원회는 '부실 운영' 박해철 더불어민주당 의원은 지난 2022년 평택 SPL 제빵공장 끼임 사망 사고 발생 이후 후속책으로 출범한 안전경영위원회의 부실한 운영을 문제삼았다. 박 의원은 “1천억원을 투자해 SPC그룹에 대한 모든 산업안전 관련 부분을 총체적으로 운영하겠다고 했다”면서도 “안전경영위원들에 대한 자문료로 월 300만원 이상씩 집행됐고 산업안전과 안전경영과 무관한 특강을 한 외부위원회에도 회당 300만원씩을 지급했다”고 지적했다. 이어 “올해 시흥공장 사고 이후 노사 합동으로 긴급안전점검을 실시했는데 총 24개 사업장에서 568건의 미비사항이 발견됐다”며 “허 회장의 대국민 사과 후 활동한 안전경영위원회 활동이 얼마나 부실했는지가 적나라하게 드러났다”고 말했다. 투자도 적재적소에 이뤄지지 않았다. 소방정기안전관리 대행 비용을 투자 내역으로 잡고 노후기기 투자(131억원)를 산업안전비용으로 분류했다는 것이다. 안전 인력 투자 비용은 3억원에 그쳤다. 박 의원은 “교체했다는 노후 기기는 원래도 긴급제동 장치가 없는 아주 오래된 기계로 SPC가 교체할 때가 된 노후 장비를 교체한 것”이라며 “현장에 진짜 필요한 것은 안전 인력”이라고 덧붙였다. 도 대표는 “안전인력은 법적으로 58명이 필요하지만 현재 SPC에는 102명이 있으며 연말까지 116명까지 늘릴 계획”이라며 “비용이 많이 들더라도 경력있는 안전인력을 뽑도록 노력하겠다”고 답했다. 앞서 지난 5월 19일 오전 3시쯤 SPC삼립 시화공장에서 50대 여성 근로자가 컨베이어 벨트에 끼어 숨지는 사고가 발생했다. 당시 해당 근로자는 제빵 기계에 설치된 컨베이어 벨트가 잘 움직이도록 윤활유를 뿌리는 작업을 담당했다. 이후 지난 7월 이재명 대통령이 해당 공장을 찾아 허영인 SPC그룹 회장과 김범수 SPC삼립 대표 등을 질타한 바 있다. 이후 SPC그룹은 각 계열사 별로 생산직 근무제도를 개편해 지난달 1일부터 시범 운영하기 시작했다. 야간 8시간 초과 근무를 없애고, 3조 3교대(SPC삼립·샤니)를 도입하거나 중간조를 운영(SPL·비알코리아)하는 것이 골자다. 중간조는 야간 근로 축소에 따라 생기는 공백 시간대를 보완한다.

2025.10.15 19:22김민아

김태선 의원 "SPC 인명사고, 예견된 인재"

SPC 인명사고가 단순 사고가 아닌 예견된 인재라는 지적이 나왔다. 사고 재발을 막기 위해 고용노동부가 나서야 하지만, 근본적인 개선이 이뤄지지 않아 감독 사각지대에 놓여있다는 비판도 제기됐다. 15일 국회 기후에너지환경노동위원회 국정감사에서 김태선 더불어민주당 의원은 “2022년 SPL 평택공장, 2023년 샤니 성남공장, 올해 5월 삼립 시흥공장에서 발생한 끼임 사고는 모두 비상정지버튼이 노동자 손에 닿지 않는 곳에 있었다는 공통점이 있다”며 “단순한 사고가 아니라 예견된 인재”라고 비판했다. 하지만 이 같은 사고를 방지하는 제도는 미비했다. 현행 산업안전보건법은 일부 기기에 대해서만 안전 인증 대상 기계로 지정해 2년마다 안전 점검을 받도록 규정하고 있다. 하지만 최근 SPC그룹에서 사고가 발생한 기계들은 자율안전 확인 신고 대상 기계라는 것이다. 김 의원은 “기업 스스로 안전하다고 확인하고 신고하면 끝”이라며 “신고 의무도 없고 점검 기록도 없어 말 그대로 점검의 사각지대에 있던 것”이라고 강조했다. 이어 “산업안전보건규칙에 따르면 노동자가 작업 위치를 이동하지 않고 조작할 수 있는 위치에 비상 장치를 설치하고 기계 정비·교체·청소 시 반드시 멈춰야 한다”며 “SPC는 이 기본을 모두 지키지 않았다”고 지적했다. 그는 “사고 이후에도 유사한 기계들은 여전히 가동 중”이라며 “고용노동부 역시 내년 6월까지 시행규칙을 제정해 안전 점검 대상에 혼합기·파쇄기·분쇄기를 추가하겠다고 했지만, 사고가 발생한 뒤 점검 대상 기계를 추가하는 것으로는 노동 현장 변화 속도를 따라갈 수 없다”고 강조했다. 이에 김영훈 고용노동부 장관은 “사고 이후 유사 모델에 대한 조치 여부는 확인해보겠다”고 답했다.

2025.10.15 15:49김민아

사이버아크, 머신 아이덴티티 보안 포트폴리오 확장한다

아이덴티티 보안 기업 사이버아크(CyberArk)가 지능형 검색 및 컨텍스트 기능으로 머신 아이덴티티 보안 포트폴리오 확장에 나섰다. 가시성 및 제어 기능을 강화하면서 위험 감소와 대규모 컴플라이언스 간소화를 구현하는 것이 골자다. 사이버아크는 14일 머신 아이덴티티 시큐리티 포트폴리오(Machine Identity Security portfolio) 전반에 구현된 새로운 검색 및 컨텍스트 기능을 발표했다. 사이버아크 보안팀에 따르면 이번 기능 향상을 통해 인증서, 키, 기밀정보, 워크로드 등을 포함한 머신 아이덴티티를 자동으로 검색하고 관리하면서도 보안을 강화할 수 있는 것으로 알려졌다. 머신 아이덴티티는 AI 도입 증가와 클라우드 네이티브 성장으로 인해 인간 아이덴티티 보다 약 82배 더 많은 것으로 추정된다. 사이버아크에 따르면 보안 책임자의 72%는 인증서 관련 서비스 중단을 보고한 바 있다, 50%는 머신 아이덴티티 손상으로 인한 보안 사고 또는 침해를 경험하는 등 머신 아이덴티티 관련 보안 사고가 증가하고 있다. 이에 수동 프로세스로는 더 이상 보안 사고를 막을 수 없다는 것이 사이버아크의 판단이다. 자동화된 검색 및 컨텍스트 기반 접근 방식을 마련한 배경도 이같은 이유에서다. 사이버아크의 확장된 머신 아이덴티티 시큐리티 포트폴리오는 중앙 집중형 가시성, 자동화된 정책 수행, 컨텍스트 기반 인사이트를 제공해 조직이 전사적으로 어디서나 모든 머신 아이덴티티를 모니터링하고 보호할 수 있도록 지원한다. 사이버아크의 커트 샌드(Kurt Sand) 머신 아이덴티티 보안 부문 총괄 매니저는 "기업들이 인증서 수명 단축, AI 에이전트의 등장, 볼트(Vault) 스프롤, 그리고 취약한 소프트웨어 공급망 등 문제로 어려움을 겪으면서 머신 아이덴티티 보안 프로그램 구현이 점점 더 복잡해지고 있다"면서 "고객은 이 같은 새로운 검색, 컨텍스트 및 복구 기능을 통해 무분별한 확장을 억제하고, 정책을 수행하며, 환경을 보다 효율적으로 보호하는 데 필요한 가시성과 통제력을 확보할 수 있다"고 강조했다.

2025.10.14 18:37김기찬

"냉각시스템 미비가 화재 키웠다"…국정자원, 구조적 취약성 도마에

국가정보자원관리원(국정자원) 대전 본원 화재 피해가 시설 냉각 시스템의 구조적 문제에서 비롯됐다는 평가가 나왔다. 특히 냉각 계통에 대한 법적 규정조차 없어 제도적 정비가 시급하다는 지적이 국정감사에서 제기됐다. 더불어민주당 이해식 의원은 14일 행정안전위원회의 행정안전부 대상 국정감사에서 "대전 본원 7-1 전산실에서 발생한 화재가 옥상 냉각탑으로 번지면서 2~4층의 항온항습기가 모두 멈춰 전원을 차단할 수밖에 없었다"며 "전력과 냉각 시스템이 동시에 영향받는 구조적 문제를 해소해야 한다"고 강조했다. 이 의원은 이번 화재 사고를 두고 하나의 사건이 전력과 냉각 두 시스템을 동시에 마비시킨 것은 기본적인 이중화 원칙이 지켜지지 않은 결과라고 비판했다. 또 국정자원 대전 본원 시설의 전기는 이중화돼 있지만 항온항습 냉각 계통에는 관련 규정이 없다는 점을 꼬집었다. 아울러 한국 전기설비 규정에는 무정전전원장치(UPS) 설치 기준만 있을 뿐, 냉각 시스템에 대한 기준은 부재한 점을 지적하며 제도 보완을 촉구했다. 이 의원은 데이터센터 안전성을 평가하는 글로벌 기관인 업타임 연구소의 기준을 언급하며 국가 주요 인프라에 맞는 등급 기준을 법제화해야 한다고 제언했다. 그는 "국가 데이터센터라면 민간보다 더 높은 수준의 안전과 복원력을 갖춰야 한다"면서 "지금처럼 전력과 냉각 시스템이 한 경로에 몰려 있다면 단일 사고로 전체 시스템이 셧다운되는 일이 반복될 수 있다"고 경고했다. 그러면서 "국정자원 대전 본원이 위치한 곳에서 불과 2.4km 떨어진 곳에 한국원자력연구원이 있다"며 "우라늄 분실과 방사선 경보, 직원 피폭 등 사고가 반복돼 온 만큼 최악의 상황을 가정한 입지 재검토도 필요하다"고 덧붙였다. 이에 대해 윤호중 행정안전부 장관은 "대전 센터가 임대 건물이라 시설을 자유롭게 개선하기 어렵다"며 "종합 대책을 세울 때 대전 센터의 활용 방안과 대체 시설 확보, 인공지능(AI) 인프라 단계로의 전환까지 모두 포함한 계획을 마련하겠다"고 말했다.

2025.10.14 18:17한정호

소닉월 장비 침해사고…100여개 계정 공격당해

미국의 네트워크 보안 전문 기업 소닉월(SonicWall) 장비에 발생한 침해사고로 100개 이상의 계정이 공격을 받은 것으로 나타났다. 12일 보안 외신 '더해커뉴스(TheHackerNews)' 보도에 따르면 사이버 보안 회사 헌트리스는 소닉월 SSL VPN 디바이스 내 여러 고객 환경에 접근하는 공격을 확인했다고 경고했다. 이번 공격은 이달 4일부터 시작돼 16개 고객 계정에 걸쳐 100개 이상의 소닉월 SSL VPN 계정이 공격을 받은 것으로 알려졌다. 헌트리스 조사에 따르면 일부 공격의 경우 공격자들이 네트워크 스캔 활동을 수행하고 수많은 로컬 윈도우 계정에 접근하려고 시도하는 것이 발견됐다. 헌트리스는 "공격자들이 손상된 기기 전반에 걸쳐 여러 계정으로 빠르게 인증하고 있다"면서 "이러한 공격의 속도와 규모는 공격자들이 무차별 대입이 아닌 유효한 자격 증명을 통제하는 것처럼 보인다"고 우려를 나타냈다. 이번 공격은 소닉월이 보안 사고로 인해 마이소닉월 계정에 저장된 방화벽 구성 백업 파일이 무단으로 노출됐다는 사실을 인정한 직후에 이뤄져, 보안 사고 이후 이어진 추가적인 공격이 아니냐는 우려를 더하고 있다. 다만 헌트리스는 현재로서는 두 사고가 연관성이 있다고 볼 수 있는 증거가 없다고 강조했다. 단 민감한 자격 증명이 방화벽 구성 내에 저장되는 만큼 무단 액세스를 방지하기 위해 실시간 방화벽 장치에서 자격 증명을 재설정하는 것이 필요하다고 당부했다. 또한 가능한 경우 WAN 관리 및 원격 액세스를 제한하고, 방화벽이나 관리 시스템에 닿는 외부 API 키를 취소하며, 의심스러운 활동 징후가 있는지 로그인을 모니터링해야 한다고 주문했다. 아울러 보안 강화를 위해 모든 관리자 및 원격 계정에 대해 다중 인증(MFA)을 적용하는 것이 필요하다고 역설했다. 한편 랜섬웨어 그룹 아키라(Akira)도 소닉월 방화벽 장치를 표적으로 랜섬웨어 공격을 진행하고 있는 만큼 지속적인 경계가 요구되고 있다.

2025.10.12 16:09김기찬

5년간 뺑소니 사고 3만5천건...'인천' 가장 많아

최근 5년간 전국에서 발생한 뺑소니 사고가 3만5천 건을 넘은 것으로 나타났다. 하루 평균 19건에 달하는 수치로, 운전자들의 도로 안전 의식 개선이 시급하다는 지적이 제기됐다. 토교통위원회 소속 민홍철 의원(더불어민주당)이 경찰청으로부터 제출받은 자료에 따르면 지난 5년간(2020~2024년) 발생한 뺑소니 사고는 총 3만5천166건으로 집계됐다. 연평균 약 7천 건 이상이 꾸준히 발생한 셈이다. 24년도 기준으로 인구 대비 사고 발생 비율을 분석한 결과 ▲인천이 인구 10만 명당 24.1건으로 가장 높았고, 이어 ▲충남(23건) ▲광주(22.4건) 순으로 나타났다. 이는 해당 지역의 도로 환경 및 운전자 안전의식과 밀접한 관련이 있는 것으로 해석된다. 사고로 인한 사망자 및 부상자 통계에서는 경기남부가 사망자 16명, 부상자 2천110명으로 두 지표 모두에서 최다를 기록했다. 다만 인구수 대비로는 충남이 10만 명당 사망자 0.3명, 부상자 33.2명으로 가장 높아, 상대적으로 교통안전에 취약한 지역으로 관측됐다. 사고를 발생시켰음에도 적절한 구호조치 없이 사고 현장을 이탈하는 경우 도주치상·도주치사죄가 성립된다. 이는 '특정범죄 가중처벌 등에 관한 법률' 적용을 받아 가중된 형량이 선고된다. 구체적으로 상해의 경우 15년 이하 징역 또는 3천만원 이하 벌금, 사망의 경우 무기징역 또는 5년 이상의 유기징역형이 선고될 수 있다. 민홍철 의원은 “뺑소니는 소중한 생명을 앗아갈 수 있는 중대한 범죄임에도 불구하고, 연평균 7천 건 이상 발생하고 있다”며 “경찰은 강력한 단속과 함께 처벌 사례를 적극적으로 홍보하고, 운전자 대상 예방 교육도 강화해야 한다”고 강조했다.

2025.10.06 14:57백봉삼

자동차 뒷좌석 안전띠 착용율, OECD 선진국 중 최하위

우리나라의 자동차 뒷좌석 안전띠 착용율이 경제개발협력기구(OECD) 가입 선진국 중 최하위 수준인 것으로 나타났다. 삼성화재 교통안전문화연구소가 2025년 1~6월 한국도로공사 서울 톨게이트와 대왕판교 톨게이트에 인공지능(AI) 안전띠 착용 자동 검지시스템을 도입해 분석한 결과 우리나라의 뒷좌석 안전띠 착용율은 28%로, 뒷좌석 탑승자 10명 중 7명은 안전띠를 착용하지 않는 것으로 나타났다고 밝혔다. 이는 OECD 선진국 중 최하위 수준으로 집계됐다. ▲독일(95%) ▲스페인(93%) ▲영국(92%) ▲프랑스(88%) ▲미국(82%) 보다 낮았으며 일본(44%)보다도 낮았다. 이탈리아가 34.5%, 칠레가 21% 수준 정도였다. 교통안전문화연구소는 삼성화재 자동차보험 가입 차량의 사고 자료를 기반으로 교통사고 시 뒷좌석 안전띠 미착용으로 인해 사망사고 위험이 높다고 진단했다. 사고 자료 분석에 따르면 사고 사망자의 14.2%는 좌석 안전띠를 착용하지 않았다. 특히 뒷좌석 탑승 사망자의 32.7%는 좌석 안전띠를 착용하지 않은 것으로 조사됐다. 이는 운전석 탑승 사망자의 안전띠 착용률 11.4% 대비 2.9배 높은 수치다. 삼성화재 교통안전문화연구소 조경근 수석연구원은 "우리나라 모든 도로에서 전좌석 안전띠 착용 의무 제도가 도입된 지 벌써 7년이 지났지만, 뒷좌석 안전띠 착용율은 여전히 30% 미만이고 이는 OECD 선진국 중 최하위 수준"이라며 "추석연휴 귀향·귀성, 가을 행락철 나들이 이동으로 고속도로 운행시 반드시 안전띠를 착용해야 한다"고 당부했다.

2025.10.04 15:41손희연

드론 두 대 크레인에 '쾅'…충돌 사고 조사 받는 아마존, 피닉스서 배송 재개

아마존이 드론 충돌 사고로 연방 규제기관의 조사를 받게 된 뒤 중단했던 애리조나주 피닉스 인근 드론 배송을 오는 금요일부터 재개한다. 3일 블룸버그통신에 따르면 미국 연방항공청(FAA)은 성명을 통해 지난 1일 오전 10시경 아마존 MK30 드론 두 대가 고정된 크레인과 충돌했다고 밝혔다. 이번 일로 인명 피해는 발생하지 않았지만, 사고 지점인 애리조나 톨레슨에서는 한 대가 지상에서 불이 붙은 것으로 확인됐다. FAA와 국가교통안전위원회(NTSB)는 현재 이 충돌 사고에 대한 조사를 진행 중이다. 아마존의 드론 배송은 이번 주 금요일 톨레슨에서 재개된다. 회사는 연방 기관들과 계속 협력할 예정이다. 아마존의 드론 배송 프로그램 프라임 에어는 향후 10년 안에 연간 5억 건의 배송을 목표로 하고 있다. 현재는 창고에서 소비자 가정으로 물품을 운송하는 초기 상업 단계다. 그러나 이 과정에서 여러 기술적 문제와 추락 사고가 보고됐다. 지난해 12월에는 가벼운 비로 인해 자율 드론 2대가 혼란에 빠져 스스로 프로펠러를 정지시키는 사고도 있었다.이번 일에 대해 아마존 대변인 테런스 클라크는 이메일을 통해 "내부 검토 결과 드론이나 이를 뒷받침하는 기술에 결함은 없었다"며 "크레인과 같은 이동식 장애물을 더 잘 감시하기 위해 향상된 시각적 지형 점검 절차를 도입했다"고 밝혔다.

2025.10.03 09:56류승현

"잇단 침해사고…상시적 정보보호 관리체계 구축해야"

SK텔레콤, KT, 롯데카드 등 굵직한 침해사고가 연이어 터져 나오는 가운데 기업의 상시적 정보보호 관리체계를 구축해야 한다는 제언이 나왔다. 한국개인정보보호책임자협의회(한국CPO협의회) 회장을 맡고 있는 염흥열 순천향대 정보보호학과 명예교수는 30일 서울 코엑스에서 개최된 과학기술정보통신부 공식 AI 주간 'AI페스타 2025' 부대 행사로 개최된 '대한민국 사이버 보안 컨퍼런스'에서 '기업의 정보보호관리체계 개선 방안'에 대해 발표했다. 염 교수는 SKT, KT, 롯데카드, SGI서울보증 등 침해사고에 대해 상세히 분석하며 개선해야 할 사항에 대해 분석했다. 우선 SKT는 ▲계정 정보 관리 부실 ▲과거 침해사고 대응 미흡 ▲주요 정보 암호화 조치 미흡 ▲침해사고 신고 지연 및 미신고 ▲자료보전 명령 위반 ▲보안 관리 미흡 ▲공급망 보안 소홀 ▲정보보호 관리(거버넌스) 체계 미흡 ▲로그기록 단기 보관 ▲자산 식별의 어려움 ▲타사 대비 정보보호 인력 및 투자 규모 부족 ▲안전조치 의무 위반 ▲개인정보 보호책임자 지정 및 업무 수행 소홀 ▲개인정보 유출통지 지연 등 미흡 사항이 꼽혔다. 롯데카드의 경우는 보안 패치 미적용, KT는 불법 초소형 기지국의 코어망 접속 등이 부족한 사항으로 지목됐다. 염 교수는 기업의 정보보호관리체계의 미흡한 점을 개선하기 위해 정보보호 거버넌스 개선과 상시적 정보보호관리체계를 구축해야 한다고 제시했다. 그는 "제일 먼저 기업이 보호해야 할 정보 자산을 식별·파악하고, 두 번째로 자산에 대한 위험을 식별·파악하고, 그 위험에 대해서 적절한 수준의 보호 대책을 수립해야 하는 것이 기본"이라며 "그 이후에는 지속적인 점검을 통해 정보보호 관리체계의 실효성을 제고해야 한다"고 강조했다. 염 교수는 이어 "구체적으로 기업에 의한 기술적, 관리적, 조직적 보호조치를 효과적으로 운영하기 위한 최고정보보호책임자(CISO), CPO의 권한을 강화해야 한다"며 "CISO와 CPO의 의무를 임명해 기업의 정보보호 및 개인정보보호 거버넌스를 재정립할 수 있어야 한다"고 역설했다. 또한 "모의 침투테스트, 독립적 보안 감사를 의무화하고 제로트러스트 보안 원칙을 적용하는 등 적극적인 보안 전략도 세워야 한다"면서 "폐쇄망에서도 강화된 인증을 적용해 수평 이동을 차단하고 기업의 보안 상태에 대한 가시성을 높여야 한다. 서버 수준에서 웹방화별 설치와 악성코드 침임입 방지를 위한 솔루션도 운영해야 한다"고 주문했다.

2025.09.30 21:07김기찬

ZDNet 검색 페이지

'사고'통합검색 결과 입니다. (174건)