검색 - IT세상을 바꾸는 힘 지디넷코리아

정부, '디지털 심화 대응 정책 추진계획' 만든다

과학기술정보통신부는 30일 오후 새로운 디지털 질서의 기본방향으로 마련된 '디지털 공동번영사회의 가치와 원칙에 관한 헌장 : 디지털 권리장전' 수립 후속조치 논의를 위해 과기정통부 장관 주재 관계부처 회의를 개최했다. 디지털 심화로 인한 변화가 국가 사회 전 영역에 걸쳐 이뤄지는 만큼 디지털 정책과 관계된 주요 부처가 모두 참여했다. 우선 관계부처는 '디지털 심화대응 실태진단'에 대한 추진계획을 논의했다. 실태진단은 디지털 심화에 대한 범정부 대응 현황을 점검하기 위해 매년 정기적으로 실시될 계획이며, 특히 올해는 디지털 권리장전 해설서와 병행해 각 조문과 연계된 쟁점과 현안을 식별하고 정책과 사례 등 부처별 대응현황을 점검할 예정이다. 이날 회의에서 과기정통부는 디지털 권리장전 수립 과정에서 식별한 디지털 심화 쟁점과 현안을 관계부처와 공유했다. 각 부처는 이를 토대로 소관 업무 별 쟁점과 현안을 추가적으로 발굴해 실태진단을 진행하기로 했다. 아울러 관계부처 합동으로 범정부 차원의 '디지털 심화대응 정책 추진계획'을 마련하기로 했다. 추진계획은 실태진단을 통해 식별된 쟁점 현안이 법제도 개선 등 실질적인 정책으로 구현될 수 있도록 하기 위한 방안이다. 범부처 차원의 대응방안을 종합해 시급한 대응이 요구되는 과제는 단기, 심도 있는 사회적 공론화 및 연구가 필요한 과제는 중장기 과제로 분류해 추진하기로 했다. 시급성과 파급력 등을 고려하여 중요도가 높은 과제는 내년부터 소관부처를 중심으로 사회적 공론화를 집중 추진하기로 했다. 이 과정에서 과기정통부는 '디지털 신질서 협의체', '디지털 공론장' 등 사회적 공론화, '디지털 소사이어티'를 비롯한 전문가 자문 등을 지원할 예정이다. 관계부처는 또 디지털 권리장전을 기준으로 글로벌 디지털 질서 규범에 대한 대응을 강화하기로 했다. UN 차원의 디지털 국제규범인 GDC에 디지털 권리장전의 내용을 반영하고, 내달 6일 'OECD 디지털 권리 워크숍'을 열어 디지털 권리장전 내용과 방향을 국제사회와 공유하기로 했다. 이종호 과기정통부 장관은 “디지털 권리장전 발표 이후 이제 세계인이 우리의 디지털 질서 규범 정립의 과정과 내용을 주목하고 있다”면서 “전 부처가 원팀이 되어 글로벌을 리드할 수 있는 디지털 규범을 만들어 나갈 것”이라고 말했다.

2023.10.30 15:00박수형

건보공단-심평원, 보건의료 분야 결합전문기관 재지정…보건의료데이터 활용 촉진

보건복지부는 국민건강보험공단, 건강보험심사평가원을 결합전문기관으로 재지정했다고 밝혔다. 보건복지부는 '가명정보의 결합 및 반출 등에 관한 고시'에 따라 2020년 10월 국내 최초 보건의료 분야 결합전문기관을 지정해 운영해왔으며, 2023년 지정 유효기간 3년이 경과되는 기관에 대해 4월에 재지정 지정계획을 안내하고, 7~9월 서면심사 및 현장점검 등의 지정심사를 거쳐 확정했다. 결합전문기관은 서로 다른 개인정보처리자가 보유한 개인정보를 결합해 과학적 연구 등 목적으로 활용할 수 있도록 지원하는 기관으로 가명정보 결합 외에도 결합 전 가명처리, 결합정보의 분석 지원, 결합신청자의 개인정보 보호 교육 등을 수행하고 있다. 보건의료 분야 결합전문기관은 최초 지정 이후 2023년 10월 현재까지 총 78건의 결합을 완료 또는 진행하고 있으며, 제도 조기 정착 및 가명정보 활용 활성화를 위해 결합사례를 발굴해 지원하고 있다. 보건복지부 정은영 보건산업정책국장은 “보건의료데이터를 활용한 연구가 활성화됨으로써 국민 실생활과 밀접한 다양한 분야에 활용되기를 바란다”라며 “보건복지부는 앞으로도 보건의료데이터가 다양하게 활용되고, 국민이 쉽게 체감할 수 있는 사례를 발굴·확산해 나갈 수 있도록 적극 지원하겠다”라고 밝혔다.

2023.10.30 13:02조민규

SKT "5G 스마트폰에서 LTE 요금제 허용 검토”

SK텔레콤이 5G 스마트폰에서 LTE 요금제를 사용할 수 있도록 하는 방안을 검토한다. 김치형 SK텔레콤 통합마케팅전략담당은 27일 국회 과학기술정보방송통신위원회 국정감사에 참고인으로 출석해 “5G 단말에 LTE 요금제를 허용하는 부분을 검토하고 있다”고 밝혔다. 이날 무소속 박완주 의원은 “과학기술정보통신부가 통신정책경쟁촉진방안 일환으로 특정 요금제에서만 특정 단말을 가입할 수 있는 제한을 풀기로 했다”고 말했다. 이어, “외국의 경우 (LTE와 5G를) 혼용해서 쓰고 있고, 현재 우리나라는 과도기”라면서 “5G와 LTE 사이 칸막이를 트는 것이 우선”이라고 주문했다. 김치형 부사장은 이에 대해 “5G 단말에 LTE 요금을 적용하는 것은 우선 고려하고 있다”며 “LTE 단말에 5G 요금제 허용은 서비스 관점, 망 진화 등 여러 요소를 고려해 단계적으로 검토할 계획”이라고 답했다. 한편, 이날 국정감사에서는 알뜰폰 도매제공 의무 연장에 대한 논의가 이어졌다. SK텔레콤은 이동통신 시장의 지배적 사업자로 알뜰폰 도매제공 의무를 해왔으나 현재 관련 법 조항이 일몰됐다. 정부와 국회는 도매제공 의무 재연장 방안을 심도 있게 논의하는 중이다. 김 부사장은 이에 대해 “그간 도매제공 의무에 대해 법에서 정한 바에 따라 제공해왔고, 지금도 국회가 정하는 대로 따를 것”이라고 밝혔다. 앞서 이종호 과기정통부 장관은 “아직 알뜰폰 사업자들의 수익이 만족할 수준이 아니다”면서 “도매제공 의무가 안정화돼야 알뜰폰 사업자들이 안정적으로 사업할 수 있다고 생각한다”고 말했다.

2023.10.27 18:20박수형

삼성전자, 연내 KT향 40만원대 스마트폰 출시

삼성전자가 연내 KT향으로 중저가 스마트폰을 선보인다. 강봉구 삼성전자 부사장은 27일 국회 과학기술정보방송통신위원회 국정감사에 참고인으로 출석해 “연내 KT와 함께 40만원대 중저가 제품을 출시할 계획”이라고 밝혔다. 국민의힘 김병욱 의원의 국내 저가 단말기 공급 계획을 묻는 질의에 따른 답변이다. 강 부사장은 “올해 한국에서 11개의 중저가 모델을 출시했다”며 “가격대는 29만원부터 79만원대까지 다양하다”고 설명했다. 이어 “중저가폰을 더 확대시킬 계획을 갖고 있다”면서 “소비자 선택권이 있는 한 계속 확대시킬 계획”이라고 덧붙였다.

2023.10.27 16:39박수형

정부·여당 "항우연·천문연 우주청 직속화 법제화 후 설립법 처리"

출연연법을 개정해 한국항공우주연구원과 한국천문연구원의 소관 기관을 우주항공청으로 변경하고, 이 개정안을 우주항공청 설립 법안과 함께 처리하는 방안을 여당이 제시했다. 신설될 우주항공청의 연구개발(R&D) 기능 부여를 놓고 여야가 대립하는 가운데, 우주항공청 설립 작업에 속도를 내기 위한 정부 여당의 행보다. 야당은 우주항공청이 R&D를 직접 수행해선 안 된다고 주장하는 반면, 여당은 기획이나 개념 설계 수준의 R&D 기능은 해야 한다고 대립하고 있다. 장제원 국회 과학기술방송정보통신위원회 위원장은 27일 국회에서 열린 종합감사에서 "항우연과 천문연의 소관 기관을 (기존 국가과학기술연구회(NST) 소속에서) 우주항공청으로 바꾸도록 '정부출연연구기관 등의 설립 운영 및 육성에 관한 법률'을 개정해 '우주항공청 설치 및 운영에 관한 특별법안'과 함께 처리할 수 있다"라며 "항우연과 천문연은 우주항공청으로 소속이 변경되면 R&D 문제도 해결될 수 있다라는 입장인데, 정부는 이를 수용할 의사가 있나"라고 물었다. 이종호 과학기술정보통신부 장관은 이에 대해 "국회에서 진행하면 정부는 수용하겠다"라고 말했다. 항우연과 천문연은 소관 기관을 우주항공청으로 변경하면 우주항공청의 R&D 기능 수행에 대한 논란도 사라진다는 입장이다. 이상률 항우연 원장은 24일 대전 한국전자통신연구원(ETRI)에서 열린 과방위 국정감사에서 "NST에서 우주항공청으로 소관이 바뀌는 것에 찬성한다"라고 말했다. 그는 "우주항공청이 반드시 R&D 기능을 수행해야 한다고 생각하는데, 30여년 간 기술 축적을 해 온 항우연을 따로 두고 R&D를 한다고 하니 오해가 생기는 것 같다"라며 "우주항공청과 항우연이 한 울타리 안에서 해 나가면 좋겠다"라고도 말했다. 천문연 박영득 원장도 같은 입장을 보였다. 이에 대해 이재형 우주항공청설립추진단장은 "항우연과 천문연의 우주항공청 직속 기관화에 대해 첫번째 과제로 검토해 나갈 예정"이라고 말했다. 다만 조성경 과기정통부 제1차관은 "현재 항우연과 천문연을 받을 우주항공청이 아직 설립 전이라 당장 논의하기는 어렵다"라고 말했다. 그러나 야당과 출연연 노동조합 등은 비판적 입장을 밝혔다. 전국과학기술노동조합 항우연 지부는 26일 성명서를 내고 "'설립 후 검토'는 특별법만 통과시키고 보겠다는 '눈가리고 아웅'일뿐"이라며 "항우연과 천문연의 우주항공청 직속화를 우주항공청 특별법에 법제화하라"고 요구했다.

2023.10.27 14:24한세희

미디어워크, 닌텐도스위치 액션 게임 '더레전드오브쉐도우: 마스크오브포스' 글로벌 출시

대전글로벌게임센터는 입주기업인 미디어워크(대표 박근만)가 개발한 '더 레전드 오브 쉐도우 마스크 오브 포스'(더 레전드 오브 쉐도우) 닌텐도스위치 버전을 일본 트로제 퍼블리셔와 함께 글로벌 출시했다고 지난 26일 밝혔다. 더 레전드 오브 쉐도우는 흩어져 있는 힘의 가면을 모아 액티브 스킬을 사용해 요괴를 물리치는 액션 게임이다. 110여 종의 무기, 적을 부하로 만들 수 있는 시스템 등을 갖추고 있다. 또한 록맨 시리즈 음악 작업에 참여한 일본 작곡가 마츠마에 나나미가 더 레전드 오브 쉐도우 음악을 작곡한 것도 특징이다. 대전정보문화산업진흥원 관계자는 "미디어워크의 이번 플랫폼 변환 사례가 지역의 게임기업 멀티 플랫폼화를 통한 매출 다각화를 이뤄내는 선도기업으로 성장하는 첫 단추가 되었으면 한다"고 덧붙였다.

2023.10.27 10:10김한준

"개인정보 불법 유통 심각"...네이버·트위터, 대책 마련 약속

네이버와 트위터가 개인 정보 불법 유통에 대한 대책 마련을 약속했다. 최수연 네이버 대표와 김가연 트위터코리아 상무는 26일 국회 정무위원회 종합감사 증인으로 출석, 개인 정보 불법 유통에 대해 내부 검토 후 대책을 논의하겠다고 밝혔다. 더불어민주당 박성준 의원은 이날 국감에서 “개인정보 불법 유통 게시물 삭제 현황을 보면, 2020년부터 올해까지 네이버가 1위인데, 트위터도 3위 안에 든다”면서 “네이버도 그렇지만, 트위터도 불법 유통 게시물이 실질적으로 가장 많이 올라오는 곳인데 인지하고 있냐”고 물었다. 이에 김가연 트위터코리아 상무는 “말씀드리기 곤란하지만 본사에 잘 전달하겠다”고 답했다. 그러자 박 의원은 “개인정보보호위원회에서 받은 공식적인 자료이기 때문에 인정해야 한다. 트위터가 파악을 못하고 있었던 것”이라고 지적했다. 이에 김 상무는 “개인정보보보호위원회를 포함해 집행 기관 법적 요청 접수 창구를 따로 마련하고 있고, 요청에 따라 처리하고 있다”고 설명했다. 이어 박 의원이 “내부 시책은 마련됐냐”고 묻자, 김 상무는 “정책상 개인정보 보호를 위해 불법 개인 정보 유통 게시물은 처리하고 있다”고 답변했다. 또 박 의원은 “네이버에서도 왜 이렇게 불법 게시물이 많이 유통되는 것이냐”며 “근본적인 원인을 보고 이를 해결할 수 있는 방안을 마련하기를 바란다. 불법 유통으로 인해 개인 피해로 이어지기 때문에 근본적인 대책이 있어야 한다”고 강조했다. 이에 최수연 대표는 “알겠다. 모니터링하고 삭제 이외에도 근본적 대책을 마련하겠다”고 답했다. 또 박 의원은 “2019년 이후 트위터에서 개인정보 규정 위반으로 삭제된 콘텐츠 수가 지속 증가하고 있다. 그런데 2021년 12월부터는 데이터 확인이 어렵다는 답변이 왔다. 이 표현은 어떻게 이해해야 하는 것이냐”고 묻자 김 상무는 “2013년부터 투명성보고서를 공개하고 있고, 작년엔 일론 머스크가 회사를 인수하면서 내부 정책 변화가 있었다. 그러다 보니 작년 데이터는 아직 공개하지 않고 있다”고 설명했다. 그러자 박 의원은 “작년과 올해 데이터를 공개하지 않는 것은 트위터에서 책임을 물을 수 있는 소지가 분명히 있기 때문에 통계 자료를 발표하지 않는 것 아니냐. 이렇게 해석될 수 있다”면서 “적극적으로 문제를 방지할 수 있는 방안을 고민해야 한다. 회사로 돌아가 적극 검토하기를 바란다”고 말했다. 이에 김 상무는 “알겠다”고 대답했다. 고학수 개인정보보호 위원장은 “주요 플랫폼과는 핫라인을 구축해 운영하고 있다. 트위터의 경우 (불법 유통) 거래뿐 아니라, 미러사이트 등 문제도 있다. 이를 어떻게 종합적으로 바라보고 문제를 해결할 것인지 내부적으로 검토 중”이라고 밝혔다. 또 최근 불거진 SNS 유명인 사칭 문제 관련해 박 의원은 “특정인 사칭 유형에 대해서도 더 즉각적으로 대응할 수 있게 해야 한다”며 “현행법 하에서 이를 실질적으로 막을 수 있는 방법까지 고려해 피해자가 발생하지 않도록 적극적으로 대처해 주기를 바란다”고 요청했다. 이에 고 위원장은 “어떻게 더 전향적으로 바라보고 해결할지 내부적으로 검토하고 보고하겠다”고 답했다.

2023.10.26 18:26최다래

이동관 위원장 "마약사범 방송출연 규정 검토하겠다”

이동관 방송통신위원회 위원장이 최근 논란이 일고 있는 마약 사범 문제와 관련, 방송 출연에 대해 “KBS, MBC 등 방송사 내부에 자체 출연규정을 따르고 있는데, 일반화할 수 있는 방안을 검토해 보겠다”고 밝혔다. 26일 국회 과학기술정보방송통신위원회에서 방통위 대상으로 열린 국정감사에서 국민의힘 김영식 의원 질의에 대한 답변이다. 김 의원은 “최근 연예인들의 마약 투약 혐의가 문제가 되고 있는데, 국민들이 분노하는 점은 잠시 자숙했다가 복귀하는 일”이라고 운을 뗐다. 이어, “마약 사범의 방송 출연을 금지시키는 것을 두고 자율권을 침해하는 것이란 의견도 있다”면서 “그럼에도 이 부분은 방송의 공적 책임과 관련이 있기 때문에 정부 차원에서 고민할 필요가 있다”고 말했다. 그러면서 “방통위원장과 방심위원장은 마약 사범의 방송 출연에 대한 대책을 강구해서 보고해달라”고 주문했다.

2023.10.26 17:52박수형

엔키, 2023년도 사이버보안 챌린지 대회 우승

엔키가 '2023년도 사이버보안 챌린지'에서 우승을 차지했다고 26일 밝혔다. 과학기술정보통신부 주최하고 정보통신기획평가원 주관하는 사이버보안 챌린지는 2020년부터 매년 열리는 대회다. 국내 정보보호 분야의 연구생태계 활성화를 위해 우수연구자를 선발하고 지원하는 경진대회형 연구개발(R&D) 지원사업이다. 사이버보안 챌린지 예선에서 최다득점 낸 엔키는 본선에서도 1위를 거머쥐며 지난 10월 25일 과학기술정보통신부 장관상을 수상했다. 이에 따라 엔키는 2024년에 본 대회 주제 연관 분야의 후속연구 지원을 받는다. 금년도 사이버보안 챌린지 대회 주제는 스마트시티 구성요소의 보안이었다. 예선은 스마트시티 구성요소의 취약점 발굴 방식의 경연으로 진행됐다. 본선에서는 취약점 분석 기술 경연 및 이에 대응할 수 있는 보안기술을 제시하는 것이 도전 과제였다. 엔키는 지능형교통체계(ITS) 취약점을 활용하여 소프트웨어 운영 시스템에 접근 가능한 위협시나리오를 가상 환경에 모사하여 사이버 공방훈련이 가능한 콘텐츠를 설계하고 개발하는 방식을 제시했다. 팀 오딘의 리더인 이정민 팀장은 “엔키는 공격 기술과 업종별 위협 시나리오에 대해 이해도가 높은 다수의 화이트햇 해커로 구성되어 있다. MITRE ATT&CK 등에 등재되어있는 시나리오는 다년간 여러 업종 대상으로 침투테스트를 수행하며 다양한 시나리오를 적용하고 발전시켜 본 경험이 풍부하다”밝히며, “스마트시티 인프라는 사이버 보안이 주안점이다. 유사 시나리오를 중심으로 침해 상황을 다 회 경험해 본다면 보안팀의 역량이 높아지고, 실제 침해사고 발생 시 적절하게 대응할 수 있다.“며 사이버 공방훈련의 중요성을 강조했다. 이성권 대표는 후속연구로 지능형교통체계(ITS) 취약점 분석 및 보안 기술을 개발하여 자사 사이버공방훈련 플랫폼(VATE)에 통합할 것이라 밝혔다. “스마트교통 분야의 지능형교통체계(ITS) 연구를 위해 국내 최고 기술자문단을 구성중이다. 스마트 교통서비스, 보안, IoT, 부문에서 최고의 노하우를 보유하고 있는 기관들(한국도로공사, 뱀부스㈜, 스마트도시협회, 국가보안기술연구소, 나온웍스, 한국기계전기전자시험연구원(KTC), ㈜포멀웍스, 쿤텍㈜, 가천대학교)과 연계하여 더욱 정교한 연구를 기대할 수 있다”고 말했다. 특히 “사이버 보안은 ITS 뿐만 아니라, 상하수도, 전기, 건설, 의료, 교육 등 일상속에서 흔히 접하는 시설들에도 적용될 수 있다. 금번 연구를 통해 교통체계에 대한 노하우를 체득한 후, 다른 스마트 시티 인프라 에도 적용할 수 있는 보안 체계를 구축하겠다.”고 포부를 밝혔다. 엔키는 2016년 설립이후부터 지속적으로 침투테스트 서비스를 제공하고 있다. 7년의 침투테스트 경험으로 구독형 침투테스트 PTaaS를 서비스 중이며 실전형 사이버 공방훈련 플랫폼인 'VATE'를 주력 사업으로 하고 있다.

2023.10.26 17:45남혁우

큐로셀, 공모주 사기 유도 웹사이트 주의해야

코스닥 상장을 위한 기업공개(IPO)를 진행하고 있는 큐로셀을 사칭한 공모주 사기 유도 웹사이트들이 발견돼 주의가 요구된다. 큐로셀 관련 사기 유도 웹사이트는 총 두 곳으로 각각 'curocellbtx-ipo'과 'ipo-curocell'.com 도메인을 사용한다. 실제 큐로셀 홈페이지와 유사하게 꾸민 뒤 '일반 청약 전 사전 공모 모집' 명목으로 방문자의 이름과 전화번호 등 개인정보 입력을 유도하고 있다. 방문자가 개인정보를 입력하면 해당 정보로 증거금과 개인 계좌번호를 요구하는 전화가 걸려오는 방식이다. 큐로셀은 해당 사기 유도 웹사이트를 인지한 즉시 공식 홈페이지에 안내문을 게재했으며 관련 당국에 해당 사이트를 신고한 상태다. 큐로셀 관계자는 “큐로셀의 일반 공모주 청약은 증권신고서에 공시된 청약 절차 외 방식으로는 진행하지 않는다”라며 “큐로셀 공모에 대한 구체적인 내용 및 일정은 반드시 금융감독원 전자공시 시스템에 공시된 증권신고서와 투자설명서를 참고 바란다”라고 말했다. 큐로셀은 오는 10월31일과 11월1일 일반 청약을 받은 후 11월 중 상장할 예정이다.

2023.10.26 17:23조민규

이동관 방통위원장 "빅테크 망 이용대가 부과 방안 강구하겠다"

이동관 방송통신위원회 위원장이 빅테크 망 이용대가 부과 방안을 강구하겠다는 입장을 밝혔다. 이동관 위원장은 26일 방통위 대상 국회 과학기술정보방송통신위원회 국정감사에서 “여러 통상 문제가 개입돼 있지만 외국 선례가 있어 기금 출연 등의 방안을 강구가고 있다”고 말했다. 이어, “다만 입법이 이뤄지지 않으면 할 수 없는 부분이 있어 국회의 협조를 부탁한다”고 강조했다. 국민의힘 김병욱 의원이 구글이 데이터 트래픽을 상당 부분 차지하지만, 망 이용대가를 지급하지 않고 있다는 지적에 따른 답변이다. 김 의원은 “구글은 국내 통신망에서 차지하는 트래픽 비중이 28.6%로 가장 많다”며 “우리나라의 트래픽의 4분의 1을 넘게 차지하는데 망 이용료를 안내고 있다”고 지적했다. 더불어민주당의 변재일 의원 역시 “과학기술정보통신부에서는 연말까지 망 이용료에 대한 입장을 정리하겠다고 했다”며 “방통위도 입장을 정리하면 이를 바탕으로 국회에서 적극적으로 입법을 진행하겠다”고 밝혔다. 이동관 위원장은 이에 대해 “과기정통부와 함께 논의하고 있다”고 답했다.

2023.10.26 17:19박수형

개인정보위, 안전조치 의무 위반 3개 사업자 제재

개인정보보호위원회(이하 개인정보위)는 제17회 전체회의에서 개인정보보호 법규를 위반한 3개 사업자에 대해 총 1억 9천719만 원의 과징금과 2천730만 원의 과태료 부과를 하기로 의결했다고 26일 밝혔다. 위반 기업은 자동차공임나라, 오브콜스, 와이엘랜드 3곳이다. 자동차공임나라와 오브콜스는 웹셸(악성코드) 파일 공격을 예방하기 위한 최신 보안 프로그램이 적용돼 있지 않았으며, 데이터베이스(DB)에 대한 접근권한 미통제, 이용자의 비밀번호를 안전하지 않은 방법으로 일방향 암호화하는 등 안전조치의무를 소홀히 한 것으로 나타났다. 이로 인해 자동차공임나라 72만8천680명, 오브콜스 24만1천241명의 사용자 정보가 해킹으로 탈취됐다. 웹셸 파일 공격은 누리집 게시판 등의 파일 올리기(업로드) 취약점을 통해 시스템에서 실행가능한 악성코드를 올리고 실행하여 관리자 권한 획득, 개인정보를 탈취하는 공격 기법이다. 두 사업자 모두 개인정보 유출 통지를 지연한 사실을 확인하였으며, 자동차공임나라의 경우 탈퇴한 회원의 개인정보를 파기하지 않은 사실도 확인하였다. 이에 자동차공임나라는 과징금 1천250만 원과 과태료 1,080만 원, 오브콜스는 과징금 3천371만 원과 과태료 630만 원이 부과됐다. 와이엘랜드는 인터넷망에서 관리자페이지에 접속하는 과정에서 2차 인증 및 아이피(IP) 주소 제한 등의 조치 없이 아이디(ID)와 비밀번호만으로 접근 가능하도록 운영했다. 부실한 보안으로 인해 해킹을 막지 못해 이용자 22만 9천,600명의 개인정보(명)가 탈취됐으며, 개인정보 유출 통지를 지연한 사실과 보유 목적이 종료된 이용자의 개인정보도 파기하지 않았다. 이번 유출 사고에서 주요 원인이 된 웹셸 파일 공격의 경우, 해킹 피해를 입은 대부분의 서버에서 웹셸 파일이 발견될 정도로 잘 알려진 웹 취약점 공격(웹 해킹의 90% 정도에서 사용되고 있는 공격 기법)으로 각별한 주의·예방이 필요하다. 개인정보위 측은 관리자페이지에 대해서는 2차 인증, 접속 아이피(IP) 주소 제한 등 접근 권한·통제를 강화하여 외부 공격에 의한 유출 사고 예방에 노력을 기울일 필요가 있다고 설명했다.

2023.10.26 11:39남혁우

개인정보위, 개인정보보호 위반 '페이팔' 과징금 9억

개인정보보호위원회(이하 개인정보위)는 전체회의를 통해 개인정보보호 법규를 위반한 페이팔에 억 600만 원의 과징금과 1,620만 원의 과태료를 부과하기로 의결했다고 26일 밝혔다. 지난 2021년 12월 페이팔은 송금 기능 해킹 및 내부직원 전자우편 사기(이메일 피싱)로 한국 이용자의 개인정보 유출 혐의를 받았다. 또한 지난 1월 크리덴셜 스터핑 공격으로 인한 개안정보 유출 등 추가 신고로 총 3건의 유출 사고로 인해 개인정보위에서 조사에 착수했다. 크리덴셜 스터핑 공격은 사전에 확보한 다수의 아이디(ID)와 비밀번호 정보를 무작위로 대입하여 접속(로그인)을 시도하는 공격 방식이다. 조사 결과, 개인정보위는 개인정보 보호법(보호법)을 위반해 안전조치의무를 소홀히 하고, 유출 통지‧신고를 지연한 사실을 확인했다고 밝혔다. 송금 기능 해킹으로 2만2천67명의 이름, 국가 코드, 프로필 사진이 유출됐으며, 크리덴셜 스터핑 공격으로 336명의 이름, 생년월일, 주소, 핸드폰 번호가 유출된 것으로 나타났다. 페이팔은 이와 관련해 특정 아이피(IP)에서 반복적으로 접근해 개인정보가 유출되었음에도 이를 미리 탐지, 차단하지 못하는 등 개인정보처리시스템에 대한 침입차단 및 침입탐지시스템 운영을 소홀히 한 것으로 나타났다. 또한 내부직원 전자우편 사기(이메일 피싱)으로 가맹점주 등 1천186명의 이름, 업무용 전자우편, 전화번호, 주소가 유출된 것은 안전조치의무 소홀보다 특정 직원의 소홀한 대처로 인한 사실도 퐉인했다. 페이팔측은 개인정보 유출 방지 등을 위한 자사의 다양한 보호조치를 설명하면서 다수 정보보호 관련 인증 취득, 정보보호 관련 국제 보안 표준 마련에 기여하는 등 개인정보보호를 위한 노력을 펼쳤다고 주장했다. 그러나 위원회는 전 세계에 서비스를 제공하는 글로벌 기업으로 안전조치를 강화할 필요가 있고, 송금 기능 해킹 및 크리덴셜 스터핑 공격 관련 조치사항 등을 종합적으로 고려하였을 때, 사회통념상 합리적으로 기대가능한 정도의 보호조치를 충분히 했다고 하기 어렵다고 판단했다. 개인정보위 측은 “이번 조치는 국외에 존재하는 글로벌 사업자에 대해 우리 보호법상 안전조치의무를 적용하여 위반행위에 대해 처분한 건”이라며 ”해외사업자가 국외에서 한국 이용자의 개인정보를 처리하는 경우라도 우리 보호법에 맞는 충분한 조치를 다 할 필요가 있다는 것을 다시 한번 환기시키는 계기가 될 것으로 보인다”고 말했다.

2023.10.26 11:28남혁우

개인정보위, 정도 약하고 시정조치한 소상공인 '과태료 면제'

지난달 개인정보보호법 개정안 시행으로 근거가 마련된 과태료 면제 조항이 처음으로 적용됐다. 개인정보보호위원회(이하 개인정보위)는 제17회 전체회의에서 소상공인 등 5명과 개인 15명에게 과태료를 면제하는 대신 '경고' 조치하기로 의결했다고 25일 밝혔다. 개정안에 추가된 경고조치는 개인정보 보호위원회의 조사 및 처분에 관한 규정 제21조에 해당한다. 시정조치의 실익이 없을 때 개인정보 침해 정도가 경미하거나 피심인이 위반행위를 스스로 시정한 경우 보호위원회에서 의결할 수 있다 이번 조사는 개인정보 침해 신고 등에 따라 이뤄졌으며, 구체적인 위반행위의 유형은 다음과 같다. 소상공인 등 4명, 개인 7명은 고정형 영상정보처리기기(CCTV)를 운영하면서 CCTV 안내판을 설치하지 않았다. 개인 8명은 광고 문자 발송을 위해 정보주체의 명시적 동의없이 전화번호를 수집해 보호법 15의1항 위반했다. 다른 1명은 정보주체의 영상정보 열람 요구에 대해 일부 응대했지만 보관기간 경과로 열람이 불가능해 보호법 35의 3항 위반한 것으로 나타났다. 개인정보위는 법 위반자의 규모, 위반행위의 정도·결과 등을 고려해 과태료 면제 규정을 처음으로 적용하여 의결하였다. 개인정보위 “측은 이번 의결로 위법행위를 시정한 위반행위자의 경제적 여건과 상황 등에 따른 합리적인 처분이 이루어져 개인정보보호 법규 위반행위 제재의 개별적·구체적 타당성이 확보됐다”며 “이를 통해 현실적으로 과태료 부담 능력이 어려운 소상공인과 개인에게 도움이 될 것으로 기대된다”고 전했다.

2023.10.26 11:20남혁우

개인정보위, '유명인 사칭 광고' 불법 게시물 대응 강화

개인정보보호위원회(이하 개인정보위)는 SNS상 유명인 사칭 광고와 같은 온라인 불법 게시물에 대해 관련 사업자에 보호조치 강화를 요청하는 등 개인정보 피해방지를 위해 적극 대응하겠다고 25일 밝혔다. 개인정보위는 한국인터넷진흥원(KSIA)과 함께 그간 개인정보 보호법 제34조의2 등에 따라 온라인상에 노출된 개인정보나 불법유통 정보 등을 탐지하여 해당 사업자에게 삭제를 요청했다. 자율적인 삭제가 이루어지지 않는 경우 유관기관(방송통신심의위원회 등)에 의뢰하여 삭제·차단 조치를 해오고 있다. 지난 3년간 불법게시물 삭제·차단 현황을 살펴보면 2020년 12만 건, 2021년 13만2천 건, 2022년 15만 3천 건에 달한다. 최근 유명인 사칭 불법 게시물 및 온라인상 주식 리딩방 등에서 고수익 투자광고로 유인해 취득한 개인정보를 불법으로 판매하는 피해사례 등이 증가하고 있다. 이에 따라, 메타 등 관련 주요 사업자에 대해 이용자(피해자) 신고 절차 안내, 타인사칭 계정에 대한 통제장치 운영 강화 등 개인정보 보호 강화 조치를 긴급 요청하고 있다. 더불어, 피해 최소화 및 2차 피해방지를 위해 개인정보위와 KISA가 운영 중인 포털·SNS 등 주요 핫라인 사업자와의 협조체계 강화를 통해 불법 게시물 탐지·삭제 등 대응을 지속 강화해 나갈 예정이다.

2023.10.25 19:47남혁우

이브이시스, 2023 충북 품질경영 우수기업 선정

이브이시스(EVSIS)가 충청북도 품질경영 모범 기업으로 선정됐다고 25일 밝혔다. 지난 24일 충청북도에서 주최한 '제17회 충청북도 기업인의 날' 행사에서 2023년 품질경영 우수기업 상장 및 지정서를 받았다. EVSIS는 체계적으로 4단계 품질검사 프로세스를 구축하고, 국제품질경영인증(ISO 9001), 국제환경경영인증(ISO 14001) 획득 등 지속적인 품질향상과 기술 개발노력을 인정받았다. 제품 품질관리와 더불어 작업환경개선을 통해 근로자 안전보호에 앞장서 국제안전보건인증(ISO 45001)을 획득하였으며, 청주시와의 전기차 충전인프라 구축 투자협약 체결 등을 통해 지역사회 발전과 성장에 기여하고 있다. 품질경영 우수기업에게는 충북 중소기업 정책자금 및 신용보증 특례지원, 전시회 홍보 및 해외 마케팅 우선 지원, 품질경영 관련 사업 우선 지원 등 다양한 인센티브가 주어진다. 오영식 EVSIS 대표이사는 “충청북도로부터 품질경영 우수기업으로 선정되어 무척 영광이다. 이번 평가로 품질에 대한 회사의 위상도 제고되고 임직원의 품질의식도 높아질 것으로 기대한다. 앞으로도 품질향상에 만전을 기해 국내는 물론 해외에서도 인정받는 기업으로 성장을 이어가겠다”고 소감을 밝혔다. 롯데정보통신 자회사인 EVSIS는 완속부터 중급속, 급속, 초급속까지 모든 종류의 전기차 충전기를 생산하고 있으며 설계, 제조 및 충전플랫폼 운영, 유지보수까지 전기차 충전 산업의 전체 벨류체인에 대한 역량을 보유하고 있다. EVSIS는 전국 충전 인프라 확산 및 전기차 고객 편의 서비스를 지속 개선하여 친환경 전기차 확산을 선도하는 기업으로 성장 중이다.

2023.10.25 17:23남혁우

AI 신뢰성 검증, 11월부터 민간자율로 실시

인공지능(AI) 신뢰 확보를 위해 민간 자율 형태의 신뢰성 검증과 인증을 11월부터 추진한다. 과학기술정보통신부는 25일 LG사이언스파크에서 제4차 AI최고위전략대화를 열고 안전한 AI 확산방안을 논의하면서 '인공지능 윤리 신뢰성 확보 추진계획'을 발표했다. 이 추진계획은 ▲민간 자율 인공지능 윤리 신뢰성 확보 지원 ▲세계를 선도하는 인공지능 윤리 신뢰성 기술 제도적 기반 마련 ▲사회 전반 책임 있는 인공지능 의식 확산 등 인공지능 윤리 신뢰성 모범국가를 위한 내용이다. 이를 위해 주요 국가와 국제기구들이 AI 신뢰성 확보를 산업 발전의 전제로 인식해 가이드라인 등 자율 실천방안을 제시하는 상황에서 '국가 인공지능 윤리기준'의 구체적 실천수단으로 채용, 생성형 인공지능 기반 서비스 등 분야별 가이드라인을 마련할 예정이다. 특히 민간 자율 AI 신뢰성 검증과 인증을 11월부터 추진할 계획이다. AI 사업 중 고위험 영역 AI 개발 실증 사업을 수행하는 기업을 일부 선정해 12월에 시범 인증을 추진할 예정이다. AI 자체가 내포하는 편향성, 불투명성 등 기술적 한계와 인공지능 오작동 등에 따른 AI의 잠재 위험요인에 대응하기 위해 기존 AI의 한계를 극복하고 초거대 AI의 신뢰성을 확보하기 위한 기술개발을 내년부터 신규 추진할 예정이다. 챗GPT와 같은 초거대 AI 확산으로 AI가 가져다 줄 혜택에 대한 기대와 함께 안전에 대한 위험성 우려가 확대되는 상황에서 AI 생성한 결과물에 대한 워터마크 도입의 제도화를 검토한다. 고위험 AI에 대한 해설서를 내년 1분기에 마련해 신뢰성 확보를 위한 제도 정립 과제를 추진할 방침이다. 이종호 장관은 “인공지능은 디지털 심화 시대의 핵심기술로서 인공지능의 신뢰성과 안전성을 확보하기 위한 노력이 무엇보다 중요하다”고 말했다. 이어, “민간 자율 인공지능 신뢰성 검증 인증 지원을 비롯한 인공지능 윤리 생태계 기반 조성과, 적합한 규제 체계를 정립해가는 데 힘쓰겠다”면서 “관계부처와 함께 인공지능 윤리 신뢰성을 확보할 수 있는 정책방안을 보완해 새로운 디지털 질서의 모범이 되기 위하여 최선을 다하겠다”고 강조했다.

2023.10.25 15:39박수형

"실속없는 SW시장, 글로벌 진출이 정답"

"지속되는 불황으로 국내 대다수 소프트웨어(SW)기업이 클라우드와 서비스형 소프트웨어(SaaS)로 몰리고 있다. 이로 인한 치열한 경쟁으로 시장 성장에도 불구하고 기업의 수익성은 점차 하락하는 추세다. 이를 극복하기 위해선 수출이 답이다.” 조준희 한국소프트웨어산업협회(KOSA) 회장은 24일 서울 강남구 역삼동에서 열린 '2023년 소프트웨어 천억클럽 조사결과 발표' 현장에서 위와 같이 말하며 SW 기업의 글로벌 지원 활동에 집중할 것이라고 강조했다. 조 회장은 “경기침체로 인한 불황 속에서도 디지털전환(DX)을 위한 클라우드와 SaaS 사업으로 매출 성장을 달성했다"며 "하지만 수 많은 SW기업들이 클라우드로 몰리며 발생한 과도한 경쟁으로 인해 수익성이 하락하고 있으며, 이는 결국 제살깎이에 불과해 시장을 발전시키는 데 한계가 있다"고 지적했다. 이어서 “절감 정책을 유지하는 국내 시장에서 SW기업이 성장하기 위해선 사업대가를 잘 받을 수 있도록 시장의 변화를 촉구하거나 기업 수를 줄이는 방법 밖에 없다"며 “이런 상황에서 성장을 이끌기 위해선 해외가 정답이다”면서 글로벌 진출 지원 강화 계획을 천명했다. KOSA는 국내 SW기업의 글로벌 진출 유망 지역으로 중동과 동남아시아를 꼽았다. 최근 DX 시도가 본격화되며 적극적인 투자가 이뤄지고 있는 데다 아직 시장이 무르익지 않아 경쟁도 상대적으로 적은 편이기 때문이다. 조준희 협회장은 최근 민감한 국가간 정세도 한국기업들의 해당 시장 진출 여지를 제공할 수 있다고 설명했다. 미국과 중국 기업들이 클라우드 관련 기술을 주도하고 있지만 중동이나 동남아시아는 국가간 대립이 치열해 해당 국가의 기업과 서비스가 활성화되기 어려운 면이 있기 때문이다. 조 회장은 “중동이나 동아시아를 보면 미국이나 중국 등 특정 국가와 친해 해당 국가의 서비스 위주로 사용하려는 경향이 있다”며 “반면 양측과 사이가 모호하거나 모두 안 좋은 경우는 어느 한쪽을 선택할 수가 없는데 이 상황에서 한국의 SW기업은 가장 먼저 선택할 수 있는 옵션이 되고 있다”고 설명했다. KOSA는 중동과 동남아시아 지역의 국내 SW 기업 진출을 위해 사우디아라비아, 인도네시아 말레이시아 태국 브루나이 등의 현지 IT전시회 등에 참여하며 시장을 분석하고 국내 기업과의 접점을 만드는데 주력하고 있다. 조준희 협회장은 “국내 시장을 개선하는 것도 중요하지만 현재 상황에선 단기일 내에 이뤄지긴 쉽지 않을 것”이라며 “그보다는 빠른 시일내에 가능성이 있고 기업을 성장시킬 수 있는 시장을 찾고 제공하는 것이 우선시 하려하고 있다”고 목표를 밝혔다. KOSA에서 제공하는 천억클럽은 산업 기초자료로 활용할 수 있도록 SW 기업의 전년도 매출액 규모를 조(兆), 5천억, 1천억, 500억, 300억 등 구간별로 집계해 발표하는 자료다. 지난 2013년부터 매년 SW천억클럽을 조사, 공표하고 있다. 2022년 말 기준 연 매출 300억원 이상을 올린 기업은 총 410개로 전년도 371개 보다 약 10.5%증가했다. 매출 총액은 127조2천294억원으로 전년도 112조5천270억원에 비해 13.1% 증가한 것으로 나타났다. 매출액 증가로 메가존, 비바리퍼블리카, 포스코디엑스, 롯데정보통신 4개 기업이 1조 원 매출을 달성하며 조(兆)클럽에 진입했다. 300억클럽은 26개사가 증가하여 전년대비 22.2% 성장했다. 종업원 수도 신규 및 상위클럽 진입에 따라 조(兆)클럽에서 18%, 300억 클럽에서 22.4% 증가했다. 업종별로는 '컨설팅' 분야 매출액이 2조6천379억 원으로 전년 대비 40.9% 증가했다. 디지털 전환 추세에 따라 클라우드 수요 증가가 매출 상승세를 견인했다. 'IT서비스'와 '상용SW' 분야도 전년대비 증가했다. 올해부터는 기업들의 매출액 중복집계 가능성을 고려해 모회사의 자회사 지분율이 50% 이상인 기업은 조사에서 제외했다. 이에 따라 조사결과 중 하향세를 보이는 분야는 일시적 현상이며, 실제 SW업계의 성장이 감소한 것은 아니라고 밝혔다. 또한 인공지능(AI)·빅데이터 등 지난해부터 급성장 중인 SW분야 산업현황 파악을 위해 '신SW사업 분류체계'를 도입했다. 분류체계에 따라 410개 기업을 조사했으며 클라우드(33.7%)와 인공지능(21.5%) 분야 기업의 비중이 높았다. 이와 함께 연 매출 300억원 이상 SW유통기업을 별도로 조사, 발표했다. SW유통 기업 수는 36개 사, 총매출 합계는 3조1천910억 원으로 나타났다. 조준희 협회장은 “올해 초 협회장으로 재선임 된 후 임기가 이제 1년 반 정도 남은 상황”이라며 “남은 임기동안 국내 기업이 주도할 수 있는 글로벌 시장 기반을 마련하는 것을 목표로 최선을 다할 것”이라고 강조했다.

2023.10.24 16:59남혁우

넛지헬스케어 캐시워크, ISMS 인증 3년 연속 획득

넛지헬스케어 건강관리 앱 캐시워크가 정보보호 관리체계(ISMS) 인증을 3년 연속 획득했다고 24일 밝혔다. ISMS는 한국인터넷진흥원(KISA)이 증명하는 종합 정보보호 관리체계 인증 중 하나다. 캐시워크는 정보보호 관리체계 수립과 운영, 정보보호 대책 등 총 80개에 이르는 인증 기준에 대한 심사를 통과했다. 넛지헬스케어는 캐시워크 이용자들의 개인정보 관리 강화를 위해 재작년 10월부터 ISMS 인증을 획득했다. 지난해 9월에는 사용자들의 정보보호 관리 체계를 고도화하며 1차 사후 심사를 통과한 바 있다. 올해 2차 사후심사까지 통과해 ISMS 인증을 유지하면서 정보보호를 위한 일련의 조치와 활동이 인증 기준에 적합함을 증명했다. 나승균 넛지헬스케어 대표는 “2천만 이용자들이 안심하고 사용할 수 있도록 보안을 최우선으로 삼고 있다”며 “앞으로도 각종 정보 보안사고 위험을 예방하기 위해 노력할 것”이라고 말했다.

2023.10.24 16:54김성현

패스 앱에서 내 명의 휴대폰 개통 실시간 확인된다

과학기술정보통신부, 한국정보통신진흥협회, 한국인터넷진흥원은 이동통신 3사와 패스 앱으로 본인 명의 휴대폰이 불법 개통되는 것을 방지하고 내 휴대전화 번호가 인터넷에서 불법문자 발송에 악용되는 것을 즉시 차단토록 개선했다고 24일 밝혔다. 국민 누구나 패스 앱을 설치해 가입한 뒤 25일부터 본인 명의의 휴대전화 개통 현황을 실시간으로 확인할 수 있다. 현재 사용 중인 휴대전화 이외의 신규 가입이나 명의변경 등을 사전에 차단할 수도 있다. 이전까지 PC에서만 명의도용방지 서비스 이용이 가능했던 불편함을 줄여 보다 쉽고 편리하게 서비스를 이용할 수 있게 개선한 것이다. 카카오뱅크에서도 11월부터 동일 서비스를 제공할 수 있게 준비 중이다. 향후 서비스 안정화와 모니터링을 거쳐 주요 은행과 카드사 등에 서비스 확대 여부를 검토할 예정이다. 또한 도박과 대출 등 대부분의 불법문자는 인터넷 사이트를 통해 대량 발송되고 있어, 이용자의 휴대전화 번호가 인터넷 불법문자 발송에 도용되는 것을 사전에 즉시 차단할 수 있도록 서비스를 개선한다. 이통 3사와 인터넷진흥원은 번호도용문자 차단서비스를 부가서비스 형태로 무료로 제공하고 있으며, 시스템 개선을 통해 이용자가 번호도용 차단 서비스 신청 즉시 번호도용 차단이 가능하도록 개선할 계획이다. 과기정통부 관계자는 “해당 서비스들을 통해 국민들이 편리하면서도 동시에 안전한 통신서비스를 향유할 수 있기를 기대한다”며 “앞으로도 이통사, 관련 협회 등 민관과 협력해 통신서비스 부정 이용으로 인한 국민 피해를 예방하고 보호하기 위해 더욱 노력하겠다”고 말했다.

2023.10.24 12:00박수형

ZDNet 검색 페이지

'정보'통합검색 결과 입니다. (2128건)