검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'피해'통합검색 결과 입니다. (78건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

美 항공 1만여편 지연·결항...폭설·정부 셧다운 탓

미국 전역에서 주말 항공편 수천 건이 취소되거나 지연됐다. 시카고를 덮친 폭설과 더불어, 정부 셧다운으로 항공관제 인력이 줄어든 것이 겹치며 혼란이 커진 것이다. 9일(현지시간) 블룸버그통신 보도에 따르면 지난 24시간 동안 미국 내에서 지연 8천여편, 결항 2천3백여편이 발생했다. 뉴욕 라과디아공항에서는 출발 항공편의 절반 이상이 늦었고, 뉴어크·JFK공항에서도 30% 이상이 지연됐다. 시카고 오헤어공항 역시 폭설로 수백 편이 결항됐다. 이곳은 유나이티드항공과 아메리칸항공의 주요 허브로, 기온이 영하로 떨어지고 강풍이 불면서 운항이 크게 차질을 빚었다. 델타항공도 본사가 있는 애틀랜타 공항에서 약 190편을 취소했다. 외신에 따르면 이번 항공 대란은 단순한 기상 악화만이 아니라, 정부 셧다운으로 인한 항공관제 인력 부족 사태가 겹쳐 발생했다. 미 연방항공청(FAA)은 전날 밤부터 관제사 수에 따라 항공편을 줄이는 비상 운항 계획을 시행했으며, 37단계의 인력 기준을 두고 비행기 이착륙을 제한하고 있다. FAA는 관제사 수가 일정 기준 아래로 떨어질 경우 항공편을 재배치하거나 착륙 허가를 지연시키는 방식으로 항공량을 통제한다. 폭설은 시카고를 시작으로 동북부로 확산 중이다. 이번 겨울폭풍은 시카고에 최대 30cm가 넘는 눈과 강풍을 예고하고 있어 항공사들의 운항 조정은 더 어려워질 전망이다. 델타항공은 이날 정오 기준 주요 노선 320편, 지역 노선 150편을 취소했다. 델타는 항공편 취소는 가능한 모든 대안을 검토한 뒤 내리는 최후의 결정이라며 사태의 심각성을 인정했다. 미국 교통장관 션 더피는 정부 셧다운이 계속된다면 항공관제사들이 급여 없이 근무를 이어가야 해 인력난이 더 심화될 것이며, 추수감사절 연휴가 다가오면 항공편이 거의 멈춰 설 수도 있다고 경고했다. 실제로 항공관제사 부족 문제는 수십 년간 이어져 온 구조적 문제로, 셧다운이 겹치며 심각해졌다. 현재 항공관제사들은 필수 인력으로 분류돼 근무는 이어가고 있지만 급여는 지급되지 않는 상태다. FAA는 올해 1월 워싱턴 D.C. 레이건공항에서 발생한 헬리콥터와 여객기 충돌 사고 이후 인력 문제에 대한 비판을 받아왔으며, 이번 셧다운으로 인한 인력 공백이 추가적인 안전 우려로 이어질 수 있다는 지적이 나온다. FAA는 현재 미국 내 40개 주요 공항의 운항을 제한하고 있으며, 장기적으로는 전체 항공편의 10%가 감축될 가능성도 있다. 항공업계 단체인 미 항공운송협회(A4A)는 이런 운항 제한이 하루 최대 5억8천만 달러(약 8천434억원)의 경제 손실로 이어질 수 있다고 추산했다. 항공 대란의 근본적인 원인은 워싱턴 정가의 예산 갈등으로 인한 정부 셧다운이다. 공화당은 민주당이 요구하는 의료보조금(건강보험 보조금) 1년 연장을 거부하며 예산안을 통과시키지 않았고, 민주당은 복지 예산을 반드시 포함해야 한다는 입장을 고수하고 있다. 이로 인해 정부 기관의 운영 자금이 끊기면서 항공관제 인력의 급여와 운영비도 지급이 중단된 상태다.

2025.11.10 11:10류승현

코로나19 예방접종 피해, 심의 완료 기각 건도 재심 기회

'코로나바이러스감염증-19 예방접종 피해보상 등에 관한 특별법'(이하 특별법)이 지난 23일부터 시행되기 시작했다. 법 시행에 앞서 코로나19 예방접종 피해보상에 관한 사항을 심의·의결하기 위해 별도의 코로나19 예방접종 피해보상위원회(이하 피해보상위원회) 및 이의신청건을 심의·의결하는 코로나19 예방접종 피해보상 재심위원회(이하 재심위원회) 구성도 완료됐다. 질병관리청은 위원회 구성 시 다각도에서 피해보상 사례 논의가 가능하도록 다양한 분야(의학, 약학, 면역학, 미생물학, 행정학, 사회학, 법학 등)에서 활동하고 있는 위원들을 위촉해 의학적 판단에만 편중되지 않고 약학 전문성, 행정·사회적 관점이 반영될 수 있도록 구성했다고 전했다. 피해보상위원회와 재심위원회는 코로나19 예방접종과 이상반응 발생 사이에 시간적 개연성, 예방접종으로 인해 발생한 인과관계 추정 및 지원사업 세부 기준과 관련해 위원들 상호간 심도 있는 논의를 거쳐 11월 이후부터 피해보상 신청건에 대한 본격적인 심의를 진행할 예정이다. 특별법은 2021년 2월26일부터 2024년 6월30일까지 국가에서 실시한 코로나19 예방접종으로 인해 발생한 질병, 장애, 사망(이하 질병등) 및 그 밖에 예방접종 후 이상반응으로 인한 피해보상을 위해 제정된 법이다. 해당 기간에 코로나19 예방접종을 받고 피해 입은 국민은 주소지 관할 보건소를 통해 피해보상 신청이 가능하며, 피해보상 신청 후에는 특별법에 따라 새롭게 구성된 피해보상위원회 및 재심위원회의 심의‧의결 결과에 따라 보상여부가 결정된다. 특별법 시행 이전에 피해보상 신청을 한 번도 하지 않은 신규 신청자는 피해보상위원회에서 심의를 받게 된다. 피해보상위원회의 심의 결정에 이의가 있는 경우에는 보상 결정을 안 날부터 90일 이내에 주소지 관할 보건소를 통해 질병관리청장에게 1회 이의신청을 할 수 있으며, 이 경우 피해보상위원회와는 별도의 재심위원회에서 이의신청 건을 다시 심의한다. 특별법 시행 이전 피해보상 신청 이력이 1회라도 있는 경우에는 보상 여부와 상관없이 기존 결정에 이의가 있을 때, 2026년 10월23일까지(법 시행 후 1년) 1회 재심의 신청이 가능하다. 이 경우 피해보상위원회를 거치지 않고 재심위원회에서 바로 재심신청건의 보상 여부를 다시 심의하며, 재심위원회 심의 결정에 대해서는 이의신청을 할 수 없다. 또 특별법 시행 전 감염병의예방및관리에관한법률에 따라 보상 여부에 대한 결정을 받고, 이에 불복해 결정에 대한 법원의 확정판결을 받았다면 재심의 신청을 할 수 없다. 한편 질병관리청은 코로나19 피해보상 특별법 시행에 앞서 원활한 대국민서비스 제공을 위해 접수기관인 일선 자치단체 보건소 담당자를 대상으로 변경사항, 피해보상 지침, 시스템 활용 등 법 시행 이전과 달라진 점을 중심으로 온라인 교육을 실시했다. 임승관 질병관리청장은 “코로나19 위기극복 과정에서 예방접종에 참여한 국민들에 대한 보상 및 지원이 코로나19 피해보상 특별법 제정의 취지에 부합하도록 최선을 다하겠다”고 밝혔다.

2025.10.27 17:10조민규

개보위, '취준생 730만명 정보 유출' 인크루트에 과징금 4.6억원

인크루트가 올해 초 해킹으로 전체 회원 약 730만명의 개인정보가 유출된 사건과 관련 4억6천만원이 넘는 과징금 제재를 받았다. 개인정보보호위원회는 23일 전체회의에서 개인정보보호 법규를 위반한 인크루트에 대해 4억6천300만원의 과징금을 부과했다고 밝혔다. 이와 함께 전문 개인정보보호책임자(CPO) 신규 지정, 정보주체에 대한 피해회복 지원 등 재발방지를 위한 시정조치도 의결했다. 앞서 인크루트는 지난 2월 해킹으로 인해 회원 약 730만명의 개인정보가 유출되는 사고가 일어났다. 조사 결과 인크루트는 '개인정보 보호법'에 따른 안전조치 의무를 소홀히 한 것으로 확인됐다. 인크루트는 3만5천건이 넘는 개인정보가 유출돼 2023년 7월에도 개보위의 제재처분을 받은 바 있다. 개보위에 따르면 신원미상의 해커는 올해 1월 인터넷망에 접속한 인크루트 직원의 업무용 PC를에 악성코드를 감염시켰다. 이후 해커는 개인정보취급자의 데이터베이스(DB) 접속계정을 탈취해 내부시스템에 침투했으며 전체회원 727만5천843명의 개인정보와 이력서·자기소개서·자격증사본 등 회원 개인저장파일 5만4천475건 등 총 438GB에 달하는 취업 관련 정보를 1달여에 걸쳐 유출시켰다. 조사 결과 업무 시간 외 비정상적인 DB 접속기록이 존재했고, 내부자료를 외부로 유출하면서 비정상적인 대용량 트래픽이 발생했다. 그럼에도 인크루트는 이상행위에 대한 대응을 소홀히 해 약 2달이 지난 후 해커의 협박메일을 수신하고 나서야 유출 사실을 인지한 것으로 드러났다. 게다가 민감정보를 포함한 다량의 개인정보를 다운로드 또는 파기할 수 있는 개인정보취급자의 컴퓨터에 대한 인터넷망 차단조치를 하지 않은 것으로 파악됐다. 이에 개보위는 개인정보 유출이 반복되는 상황을 심각하게 인식해 반복적 위반에 대해 법을 엄격히 적용했다. 과징금 4억6천300만원을 부과하고 이를 홈페이지에 공표할 것을 명령했다. 또한 구체적인 재발방지 계획을 마련해 60일 이내에 개보위에 보고할 것을 시정명령했다. 개보위는 “유출사고가 반복되는 기업 등 개인정보 보호에 현저히 소홀한 기업에 대해서는 징벌적 효과를 갖는 과징금 제도 개선안을 마련하고 있으며 이를 통해 제재의 실효성을 더욱 강화할 계획”이라고 말했다. 이번 사안에 대해 인크루트는 “이번 사태를 엄중히 받아들이고 앞으로 고객의 개인정보 보호를 위해 최선을 다할 것”이라고 밝혔다.

2025.10.23 14:44박서린

[기자수첩] SK쉴더스 해킹 사태가 남긴 의문

물리보안과 정보보호 합쳐 규모가 국내 최대인 SK쉴더스가 해킹 공격으로 내부 자료가 유출되는 수모를 겪었다. 해커를 유인하기 위한 가상 환경인 '허니팟(honey pot)'을 가동했는데, 보안 취약점이 발견되면서 이를 통해 이 회사 내부 자료가 해커 손에 넘겨졌다. 낚시꾼이 던진 미끼를 덥석 문 물고기에 되레 낚시꾼이 끌려 들어간 상황이 빚어진 것이다. 경위는 이렇다. 이달 10일 SK쉴더스는 신생 랜섬웨어 조직 '블랙쉬란택(Blackshrantac)'으로부터 협박성 정보를 받았다. 그러나 시스템상 별다른 이상 징후가 발생하지 않자, 대응하지 않았다. 지난 13일에도 동일한 경고 메일을 받았지만 역시 문제삼지 않았다. 랜섬웨어 조직들은 기업의 데이터를 탈취하고, 이를 빌미로 기업에 금전을 요구한다. 이와 마찬가지로 블랙쉬란택도 SK쉴더스의 데이터를 탈취, 금전을 요구하기 위해 해킹 사실을 알리고 접선을 시도한 것으로 보인다. 하지만 SK쉴더스가 반응하지 않자 지난 17일 자신들의 다크웹 사이트에 SK쉴더스 관련 정보를 업로드했다. SK쉴더스 자체 조사에 따르면 이번 해킹은 '허니팟'에 SK쉴더스 기술영업직 직원의 개인 지메일 계정이 자동 로그인되도록 설정돼 있어 해커의 침입을 허용한 것으로 알려졌다. 유출 규모는 직원 개인 지메일 계정 24GB 규모다. SK쉴더스는 지난 18일 한국인터넷진흥원(KISA)에 침해 사실을 신고했으나, KISA로부터 후속조치 지원을 거부했다. 이에 KISA 등 조사기관도 사고 경위를 명확히 파악이 어려운 상황이 벌어졌다. 여러 의문이 있다. 우선 블랙쉬란택이 해킹 사실을 알려왔을 때 왜 대응하지 않았는지다. 물론 랜섬웨어 그룹 등 사이버 범죄자들의 정보를 신용하기 어렵다. 다크웹 등에 유포되고 있는 탈취 데이터들도 가짜인 경우들이 많고, 랜섬웨어 그룹의 주장도 결국 주장일 뿐 실제 해킹 피해가 없는 경우도 빈번하다. 이에 SK쉴더스도 시스템에 직접적인 피해가 발생하지 않은 만큼 해커의 주장에 일일이 대응하지 않았을 것이다. 다만 어느 보안 기업이든 해킹 피해가 발생하면 가짜 정보라는 확신이 들 때까지 제기된 주장에 대한 신빙성은 따져보기 마련이다. 화이트 해커 조직 EQST를 이끌며 랜섬웨어 동향 보고서 발간, 위협 인텔리전스 수집 등 불법 행위 파악에 선제적 분석에 나서고 있는 SK쉴더스가 랜섬웨어 조직의 공격을 대수롭지 않게 생각한 점은 '허니팟'이라 하더라도 납득하기 어렵다. 심지어 지난 17일 기자가 직접 SK쉴더스 측에 "블랙쉬란택의 다크웹에 허니팟이 아닌 실제 데이터로 보이는 인물의 사진이나 보고서 등으로 보이는 캡처가 있다. 유출된 데이터를 직접 보고 허니팟이라 파악을 한 것인가"라고 물었는데, 당시 SK쉴더스 답변은 "진짜처럼 보이게 하기 위해 인위적으로 만들어 놓은 데이터, 즉 허니팟"이라고 밝혔다. 그러나 SK쉴더스는 기자 질문 하루만인 18일에 입장을 180도 선회, KISA에 침해사실을 알렸다. 국민의 힘 최수진 의원이 KISA에서 받은 자료를 분석한 바에 따르면, SK쉴더스는 KISA 신고 이전에 해커에게서 두 차례 경고를 받았고, 또 KISA 신고 5일 전인 13일에 해킹피해 이상징후를 발견한 것으로 알려졌다. 이를 감안하면, SK쉴더스는 기자 질문에 알고도 거짓 답변을 한 것으로 추측된다. 의문은 또 있다. 해커 공격을 분석하기 위해 일부러 공격을 당할 수 있게끔 진짜처럼 위장한 환경에 어째서 보안업체 직원이 진짜 계정을 로그인 했는지도 의문이다. 보안에 취약하다는 자동로그인 설정까지 마친 상태였다. 실수였다고 보기에는 어려운 것이다. 보안 기업 직원의 개인 메일에 회사 내부 자료가 담겨있던 점도 당혹스럽다. 대다수의 기업들이 보안을 위해 자체 이메일 환경을 구축해 사용한다. 언론사만 하더라도 기자 개개인이 회사 이메일을 만들어 사용한다. 그런데 보안 1위 기업에서 사내 메일이 아닌 외부 메일로 업무자료를 공유하고 있었다는 점은 이해하기 어렵다. 이번 해킹은 SK쉴더스에는 치명적이다. 내 정보를 믿고 맡겨야 하는 보안 기업이 터무니없는 이유로 해킹을 당했는데 업계의 신뢰를 받을 리 만무하다. 이번 해킹으로 SK쉴더스가 확보하고 있는 고객사로까지 피해가 번진다면 더 최악이다. 해킹 사태의 실상을 투명하게 밝히고 재발 방지를 위해 대책을 서둘러 마련해야 한다.

2025.10.20 20:00김기찬

코로나19 예방접종 피해보상, 판단기준 완화해 보다 넓은 피해구제

질병관리청은 14일 국무회의에서 '코로나바이러스감염증-19 예방접종 피해보상 등에 관한 특별법' 시행령 제정안이 의결됐다고 밝혔다. 이번 시행령은 2025년 4월22일 제정된 코로나바이러스감염증-19 예방접종 피해보상 등에 관한 특별법에서 위임한 사항을 규정하기 위해 마련되었다. 법률과 시행령이 2025년 10월23일 본격 시행됨에 따라 ▲코로나19 예방접종 보상위원회 및 재심위원회의 구성 ▲코로나19 예방접종 피해보상 심의 과정에서 인과관계 추정을 통한 완화된 판단기준의 도입 ▲피해보상을 받지 못한 경우의 국가지원 등이 가능해진다. 구체적으로 시행령 제정안을 보면 우선 코로나19 예방접종으로 인한 피해보상을 받으려는 사람은 피해보상 청구서류를 첨부하여 시·도지사를 거쳐 질병관리청장에게 제출하도록 하고, 질병관리청장은 피해에 관한 기초조사를 실시한 후 기초조사의 결과가 포함된 의견서를 작성하도록 했다. 또 코로나19 예방접종 피해보상 청구에 대해 보상결정이 있는 경우 진료비, 장애일시보상금, 사망일시보상금 등을 지급하도록 하고, 그 신청기한은 피해발생일, 장애진단일 또는 사망한 날부터 5년 이내로 정했다. 피해보상을 받은 경우를 제외하고 코로나19 예방접종 후 일정기간 내 발생한 사망의 원인이 불명인 경우, 사망과 접종 사이의 시간적 간격이 밀접한 경우, 그 밖에 보상위원회의 결정을 통해 인정된 경우의 사망위로금 또는 진료비 지급 근거 규정규정도 마련됐다. 코로나19 예방접종 피해보상위원회 및 재심위원회의 구성은 의료법에 따른 의료인, 약사법에 따른 약사, 소비자기본법에 따른 소비자단체 및 예방접종 분야의 학회 추천인 등 백신 피해구제 또는 안전성 평가와 관련된 경험이 있는 사람으로 구성될 수 있도록 규정했다. 피해보상위원회 및 재심위원회 위원의 임기는 2년으로 하며, 한 차례만 연임할 수 있도록 정했다. 해당 법률의 적용대상은 국내에서 2021년 2월26일부터 2024년 6월30일까지 실시된 코로나19 예방접종을 받은 사람이며, 법 시행일(2025년 10월 23일)부터 주민등록상 거주지 관할 보건소에 피해보상 청구가 가능하다. 이미 감염병의 예방 및 관리에 관한 법률에 따라 피해보상 여부에 대한 결정을 받은 경우에도 법 시행일부터 1년이 되는 날까지 이 법에 따른 이의신청을 할 수 있다. 임승관 질병관리청장은 “면밀한 법 시행 준비 및 운영을 통해 코로나19 예방접종에 대해 협조한 국민들에게 폭넓은 보상 및 지원이 이루어질 수 있도록 한 법률의 취지를 충실히 이행할 예정”이라고 밝혔다.

2025.10.14 16:55조민규

올해 3분기 랜섬웨어 공격 5336건…2023년 넘었다

올해 3분기까지 누적된 전 세계 기관 및 기업을 대상으로 한 '랜섬웨어'(Ransomware) 공격 시도가 2023년 1년간 시도된 공격보다 많은 것으로 조사됐다. 7일 랜섬웨어 추적 사이트 랜섬웨어닷라이브에 따르면 전 세계 주요 랜섬웨어 그룹의 올해 들어 3분기까지 누적된 글로벌 랜섬웨어 공격 시도는 5717건으로 집계됐다. 이는 2023년 5336건보다 많은 건수로, 올해 국내를 비롯해 전 세계를 대상으로 랜섬웨어 공격 시도가 급증하고 있는 것으로 풀이된다. 지난해 3분기(누적 기준) 4201건보다 1500건 이상 공격 시도가 늘었다. 이런 추세라면 지난해 첫 6000건을 돌파한 이래 올해 글로벌 랜섬웨어 공격 시도는 지난해를 넘어설 것으로 분석된다. 최근 국내 자산운용사 29곳 랜섬웨어 공격, SGI서울보증, 예스24 등 기업 및 기관을 대상으로 공격 시도가 급증하는 가운데 RaaS(서비스형 랜섬웨어) 등 공격 그룹의 공격 방식 역시 고도화된 영향으로 해석된다. 올해 가장 많은 랜섬웨어 공격을 시도한 곳은 '킬린(Qilin)'으로, 7일 기준 581건의 랜섬웨어 공격에 나선 것으로 조사됐다. RaaS 그룹 킬린은 웰컴금융그룹의 대부업체를 공격한 것은 물론 국내 자산운용사에 대한 공격 등 국내를 비롯한 전 세계적으로 가장 위협적인 랜섬웨어 그룹으로 부상했다. 보안업계에 따르면 킬린에 지난해 가장 위협적인 랜섬웨어 그룹으로 꼽혔던 랜섬허브(Ransomhub)가 합류한 것으로 추정되면서 올해 가장 위협적인 랜섬웨어 그룹으로 확장했다. 실제로 SK쉴더스 분석에 따르면 랜섬허브가 활동을 중단한 이후 킬린의 월평균 피해 건수는 기존 35건에서 70건으로 두 배 늘어났다. 이 외에도 아키라(Akira), 클롭(Cl0p) 등 랜섬웨어 그룹이 올해에만 400건이 넘는 랜섬웨어 공격을 시도하면서 위협적인 공격 그룹 톱3에 이름을 올렸다. 피해 국가별로 보면 7일 기준 미국이 가장 많은 공격 시도를 받은 것으로 나타났다. 미국에 대한 공격 시도는 2497건으로 올해 진행된 공격 가운데 절반에 가까운 피해가 미국에 집중됐다. 이어 캐나다 264건, 독일 256건으로 피해가 이어졌다. 다만 보안 외신 등에 따르면 8월에는 독일과 영국에 대한 랜섬웨어 공격이 집중되면서 캐나다를 제치고 피해 건수가 각각 2위와 3위로 늘어났다. 업종별로 보면 제조업와 기술업에 대한 공격이 가장 많았고, 최근 헬스케어와 비즈니스서비스에 대한 공격도 이어지는 추세로 분석됐다. 보안업계 관계자는 "랜섬웨어는 여전히 전 세계 기업 및 기관에 가장 큰 위협으로 자리잡고 있다"면서 "과거 록빗(Lockbit) 등 몇몇 랜섬웨어 공격 조직이 공격을 주도했다면, 최근에는 다양한 랜섬웨어그룹이 등장하며 이중협박, RaaS 등 공격이 다변화되고 양적으로 많아지고 있다"고 우려했다. 그는 "랜섬웨어 공격에 대비해 백업 주기를 짧게 가져가고, 데이터 백업을 오프사이트(오프라인 등 인터넷과 연결되지 않은 공간)에 저장하는 것이 중요하다"면서 "랜섬웨어 공격을 당했을 때 어떻게 대처해야 하는지도 미리 훈련하면 대응에 도움이 될 것"이라고 덧붙였다.

2025.10.07 14:52김기찬

진종오 의원 "웹툰, K-콘텐츠 핵심 동력…수출 예산 확보 힘쓸 것"

국민의힘 진종오 의원은 26일 국회의원회관에서 정책 라운드테이블 세 번째 간담회(웹툰 섹션)를 열고 K-웹툰 글로벌 경쟁력 강화를 위한 전략을 논의했다. 이번 간담회는 웹툰 산업이 직면한 현안을 점검하고 대안을 모색하기 위해 마련됐다. 대규모 토론회 대신 소규모·심층 대화 방식으로 진행해 산업 종사자와 전문가들의 현실적 목소리를 직접 청취하고 이를 향후 입법·정책 과제에 반영할 수 있도록 했다. 참석자들은 최근 성장세 둔화와 불법유통 문제 등 산업 전반의 어려움을 짚었다. 실제 국내 불법 웹툰 시장 규모는 2023년 약 4천465억원으로 전체 시장의 20.4%에 달한다. 해외 한류 콘텐츠 불법유통 분야에서도 웹툰이 71.6%를 차지했다. 특히 신작 콘텐츠의 경우 영상은 12.1%에 그친 반면 웹툰은 42%로 신작 중심의 불법 유통 피해가 심각하게 나타났다. 또 불법사이트 접속 차단 시 이용자가 서비스 이용을 포기하는 비율이 56.3%에 달하는 만큼 더욱 신속한 대응이 필요하다는 지적이 제기됐다. 이에 따라 ▲불법유통 신고 절차 간소화 ▲불법유통 적발 즉시 차단 조치 ▲불법 복제물 배포자뿐 아니라 광고 게재 기업·이용자까지 처벌 범위를 확대하는 방안 등 제도 개선 필요성을 논의했다. 아울러 해외 협력을 통한 인재 양성 방안도 논의됐다. 국내 대학 내 웹툰 관련 학과를 활성화해 국내외 인재를 육성하고, 해외 교육시장으로의 진출을 모색해야 한다는 의견이 제시됐다 . 또한 국내 웹툰의 해외 수출 확대를 위한 지원 필요성도 제기됐다. 글로벌 행사 개최, 해외 전시 참가 등 지원을 강화해 만화·웹툰 콘텐츠가 세계 시장에서 경쟁력을 확보할 수 있도록 예산 확보가 필요하다는 것이다. 진종오 의원은 “웹툰은 창작자들의 상상력이 집약된 지식재산(IP)으로 K-콘텐츠 성장과 세계 문화 경쟁력을 이끄는 핵심 동력”이라며 “논의된 현장의 의견을 바탕으로 입법적·정책적 대안을 마련하는 동시에 해외 수출 확대를 위한 예산 확보에도 힘쓰겠다”고 말했다.

2025.09.26 21:54박서린

SKT·유한킴벌리, 경북에 나무 1만2천 그루 심는다

SK텔레콤이 유한킴벌리와 ESG(환경·사회·지배구조) 실천 강화를 위해 포괄적 업무협약(MOU)을 체결했다고 25일 밝혔다. 이번 협약을 통해 ▲산불피해지 숲 조성 ▲자원순환 캠페인 ▲마케팅 협력 등 다양한 분야에서 지속가능한 미래를 위한 노력을 본격화한다. 먼저 양사는 숲 조성 분야 글로벌 NGO인 '평화의숲'과 협력해 산불 피해를 입은 경북 안동 지역에 새롭게 숲을 조성한다. 지난 3월 대형 산불로 큰 피해를 입은 경북 안동 지역에 5년간 총 1만2천 그루의 나무를 심을 계획이다. SK텔레콤은 자체 비전AI 기술과 스타트업 '인베랩'의 역량을 결합해 드론 촬영과 AI 데이터 분석을 수행하고, 이를 토대로 과학적이고 효율적인 숲 복원 모델을 개발할 예정이다. 아울러 산림청 지정 희귀식물을 포함한 다양한 수종을 심어 생물다양성 보존과 탄소 저감 효과를 함께 달성한다. 또한 유한킴벌리의 자원순환 플랫폼 '바이사이클'을 통해 SK텔레콤은 사내에서 사용된 핸드타월을 재활용한다. 이를 계기로 생활 속 폐기물 저감과 순환경제 실현에 기여할 예정이다. 양사는 향후 다양한 자원순환 캠페인도 공동으로 전개할 계획이다. 이와 함께 양사는 SK텔레콤의 T멤버십, 로밍 등의 서비스와 유한킴벌리의 제품을 연계한 공동 마케팅을 기획·운영할 방침이다. 또한 ESG 가치 실현과 가입자 만족을 동시에 추구하는 장기적 파트너십을 이어갈 계획이다. 엄종환 SK텔레콤 ESG추진실장은 “유한킴벌리와의 포괄적 협력은 SK텔레콤의 AI 기술과 ESG 비전을 결합해 사회적 가치를 창출하는 좋은 사례가 될 것”이며 “산불피해 복구를 넘어 자원순환, 가입자 혜택 등 다양한 영역에서 협력을 확대해 나가겠다”고 밝혔다. 전양숙 유한킴벌리 지속가능경영센터장은 "적극적인 협력을 바탕으로 기후위기 대응, 산불피해지 복원 등 글로벌 아젠다로 손꼽히는 문제들에 작게나마 기여할 수 있도록 노력하겠다”라고 말했다.

2025.09.25 13:51진성우

국산 DBMS '티베로7' 해킹 이슈…티맥스티베로 "고객 피해 사례 없어"

티맥스티베로가 최근 제기된 데이터베이스(DB) 솔루션 '티베로7' 해킹 사건과 관련해 "현재까지 고객사 피해 사례는 확인되지 않았으며 보안 강화 조치를 진행하고 있다"는 입장을 밝혔다. 회사는 지난 7월 한국인터넷진흥원(KISA) 통보를 통해 사고 사실을 인지했으며 즉각 대응에 나섰다고 설명했다. 18일 업계에 따르면 해커들은 기술 지원 사이트 '테크넷'에 침입해 주력 제품인 데이터베이스관리시스템(DBMS) 티베로7의 무료 데모 라이선스 파일을 악성 파일로 교체하는 방식으로 공격을 시도했다. 티베로7은 행정안전부와 경찰청 등 약 1천400개 기관과 기업에서 사용 중인 국산 DBMS 솔루션이다. 티맥스티베로는 KISA 통보 직후 해당 사이트를 즉시 폐쇄하고 전수 검사에 착수했다. 또 KISA와 협력해 1년간의 다운로드 이력을 추적·조사하면서 혹시 모를 피해 가능성도 점검 중이다. 티맥스티베로 관계자는 "당시 통보를 받자마자 KISA 신고 절차를 진행했고 문제의 파일이 올라온 사이트를 곧바로 폐쇄했다"며 "현재는 전체 사이트를 전수 검증하고 있으며 보안 프로세스를 강화해 조만간 재오픈할 계획"이라고 밝혔다. 이어 "현재까지 고객사 피해나 감염 사례는 확인된 바 없다"며 "내부적으로 미흡했던 부분을 보완했고 보안 강화와 재발 방지에 힘쓰고 있다"고 덧붙였다.

2025.09.18 10:54한정호

美 관세피해 업종 중심 상생연대 수출금융 확대

산업통상자원부는 미국 관세피해 업종을 중심으로 수출금융 지원이 확대되도록 지난달 현대차·기아-하나은행-무역보험공사의 업무협약에 이어 12일 HL그룹-하나은행-무역보험공사가 '수출금융 지원 협약'을 체결했다고 밝혔다. 이날 업무협약은 미국 관세조치로 어려움을 겪는 중소·중견기업을 지원하기 위해 기업과 은행이 공동출연한 두 번째 사례로, 무역보험공사는 해당 기금을 활용해 중소·중견기업에 우대금융을 제공할 예정이다. 산업부는 앞으로도 철강 등 수출 주력업종을 중심으로 기금을 지속 조성해 중소·중견기업 지원을 이어가고 수출공급망을 강화해 나간다는 계획이다. 앞으로 HL그룹과 하나은행은 총 80억원을 공동출연하고, 무역보험공사는 이를 기반으로 총 1천억원 규모 우대보증을 협력사에 제공한다. HL그룹은 자동차부품(HL만도·HL클레무브 등)과 건설(HL디앤아이한라 등), 산업용로봇(HL로보틱스)이 주축을 이루고 있는 기업집단이다. 이번에 조성된 기금은 미국 관세피해가 큰 자동차부품 업종을 우선 지원할 예정이며 협력사 세부 우대 사항은 후속 실무협의를 통해 구체화할 계획이다. 박정성 산업부 무역투자실장은 “민관이 함께 힘을 모으고 우리 산업 생태계를 더욱 공고히 함으로써 지금의 위기를 함께 극복해 나가자”면서 “정부 또한 수출과 투자 환경이 안정화될 수 있도록 지난 3일 발표한 미국 관세대응 후속 지원대책을 차질없이 이행해 나가겠다”고 밝혔다.

2025.09.14 07:37주문정

KT 소액결제 피해자 5561명 IMSI 유출 정황…개보위, 조사 착수

KT가 최근 소액결제 피해와 관련해 불법 초소형 기지국을 통한 국제이동가입자식별정보(IMSI) 유출 정황을 확인해 개인정보보호위원회(개보위)에 신고하면서 당국이 본격적인 조사에 착수했다. 11일 KT에 따르면 불법 초소형 기지국 신호를 수신한 고객을 전수 조사한 결과, 개인정보인 IMSI의 유출 가능성이 있는 고객이 총 5561명으로 파악해 이날 개보위에 신고했다. IMSI는 통신사가 사용자를 고유하게 식별하기 위해 유심(USIM) 내에 저장하는 정보다. 국가코드, 통신사코드, 개인고유번호(전화번호) 등으로 구성돼 있다. 개보위는 무단 소액결제 사건과 관련해 KT로부터 11일 오후 2시51분 개인정보 유출신고를 접수했다고 밝혔다. 아울러 구체적인 유출 경위와 피해 규모를 파악하고, 안전조치 의무 준수 여부 등을 확인해 법 위반 소지가 발견되면 관련 법령에 따라 처분할 예정이라고 개보위는 강조했다. 현재 이번 사건과 관련해 과학기술정보통신부 등 민관합동조사와 경찰 수사가 진행되고 있다. KT는 원인 규명과 추가 피해 예방에 적극 협조한다는 입장이다. 한편 KT는 이날 개인정보 유출 가능성이 있는 고객들에게 ▲개인정보위 신고 사실 ▲피해 여부 조회 기능 ▲USIM 교체 신청 및 보호 서비스 가입 링크를 문자로 안내했다. 또 불법 초소형 기지국 신호 수신 이력이 있는 고객 전원에게 무료 유심 교체 및 유심 보호 서비스 가입을 지원하기로 했다. 고객은 온라인 채널, 고객센터, 전국 대리점을 통해 관련 서비스를 받을 수 있다. KT는 원활한 교체를 위해 충분한 유심 물량을 확보했다고 밝혔다. KT는 "이번 사안을 고객 신뢰와 직결된 중대 사안으로 인식하고 있다"며 "비정상 결제 차단, 본인인증 강화, 전수 조사 및 보상 절차 마련 등 재발 방지를 위한 조치를 다하고 있다"고 밝혔다.

2025.09.11 16:31김기찬

SGI 공격 랜섬웨어, 피해자 목록서 SGI 제외 왜?

SGI서울보증의 13.2테라바이트(TB) 규모의 데이터를 탈취했다고 주장한 랜섬웨어(Ransomware) 그룹 '건라(Gunra)'가 SGI서울보증을 피해자 목록에서 제외했다. 8일 본지 취재를 종합하면 SGI서울보증의 13.2TB 규모의 오라클 데이터베이스(DB)를 탈취했다고 주장한 '건라'가 자신들의 다크웹 사이트에서 SGI서울보증 관련 게시글을 모두 내린 것으로 확인됐다. 앞서 지난 7월께 SGI서울보증은 건라의 랜섬웨어 공격으로 시스템이 마비되는 등의 피해를 입었다. 금융보안원이 암호키를 추출해 복구를 완료했으나, '건라'는 지난달 5일 13.2TB에 달하는 SGI서울보증의 오라클 데이터베이스를 탈취했다고 주장하며 대규모 데이터베이스에 대한 공개를 예고한 바 있다. 다만 당시 건라는 "방대한 (SGI서울보증의)데이터를 보유하고 있지만, 이를 분석할 인력이 충분하지 않다"며 "원한다면 이 데이터베이스를 함께 분석하자"면서 데이터 분석 인력 부족을 이유로 구체적인 데이터를 공개하지 않았다. 이후 지난달 19일께 건라는 SGI서울보증의 탈취한 13.2TB 규모의 데이터에 대해 분석을 시작하게 됐으며, 곧 모든 데이터를 공개하겠다고 밝힌 바 있다. 그러나 이달 초 돌연 SGI서울보증을 피해자 목록에서 제외했다. 데이터 공개를 예고한 랜섬웨어 그룹이 피해자 목록에서 SGI서울보증이 제외된 것을 두고 보안업계 사이에서는 의견이 분분한 상황이다. 랜섬웨어 공격 그룹들은 일반적으로 데이터를 탈취해 암호화한 뒤 이를 인질로 금전 등 '몸값'을 요구한다. 이후 '랜섬노트'(몸값 지불 경로 등을 담은 메모)를 피해 기업이 확인할 수 있도록 남겨놓는다. 그 다음에는 자신들의 다크웹 사이트에 피해자로 해당 기업을 등록시켜 놓고, 금전 지불 기한인 '데드라인'을 걸어 놓고 피해 기업을 압박한다. 데드라인까지 피해 기업이 몸값을 지불하지 않으면 실제로 데이터를 다크웹 사이트에 공개한다. 이같은 랜섬웨어 그룹의 공격 동향상 피해 기업 목록에서 SGI서울보증이 제외된 것에 대해 몸값을 지불한 것이 아니냐는 의견도 나온다. 익명을 요구한 보안 전문가는 "랜섬웨어 그룹이 피해자 목록에서 피해 기업을 내린 경우에는 랜섬웨어 그룹의 목적을 달성했기 때문으로 해석된다"며 "랜섬웨어 그룹들은 늘 금전을 요구하기 때문에 목록에서 제외된 피해 기업이 압박에 못이겨 랜섬웨어 그룹에 금전을 지불한 것으로 볼 수 있다"고 밝혔다. 이 전문가는 '건라'가 인력 부족으로 데이터 공개에 난항을 겪고 있던 만큼 데이터 분석을 포기한 것이 아니냐는 기자의 질문에 "그럴 가능성은 없다. 랜섬웨어 그룹은 끈질기게 금전을 요구하는데, 데이터 공개를 통해 실제 랜섬웨어 피해가 구체화되고 기업 이미지에 피해가 될 것을 우려하면서 금전을 지불한 것으로 보인다"고 해석했다. 반면 '건라'가 13.2TB를 탈취했다는 주장 자체가 거짓일 수 있다는 의견도 나온다. 이별 CIS 대표는 "피해자 목록에서 제외했다고 해서 금액을 지불했다고 보기 어렵다. 구매자들이나 피해 기업의 반응이 미미한 경우에도 피해자 목록에서 내리는 경우가 있다"면서 "랜섬웨어 그룹이 데이터를 탈취했다며 허구성 협박을 했을 가능성이 있고, 진짜 데이터를 탈취했을 경우에는 내부에서만 확인 가능한 자료를 일부 같이 게시해 신뢰성을 높이는데 결국 '건라'는 그러지 않았다"고 설명했다. 이어 이 대표는 "원인은 다양하게 있을 수 있다고 보는 게 정확하다"면서 "만약 샘플 자료도 없이 결국 피해 기업에서 제외했다면 거짓일 확률이 높다고 봐야한다"고 덧붙였다. 한편 건라의 13.2TB 데이터 탈취에 대해 SGI서울보증 측은 그동안 "확인된 바가 없다"는 입장이였는데 이번 피해자 목록 제외에 대해서도 "확인된 바 없다"며 "협상한 적이 없다"고 밝혔다.

2025.09.08 12:02김기찬

美 상호관세 시행…중기부, 수출 중소기업 돕는다

지난 7월 말부터 한·미 관세협상이 타결되면서 미국이 15% 상호관세 시행이 본격화된 가운데 중소벤처기업부(중기부)가 관세와 관련한 중소기업 지원 대책을 내놨다. 중기부는 지난 3일 경제관계장관회의 겸 산업경쟁력 강화 관계장관회의에서 '미국 상호관세 시행에 따른 중소기업 지원 방안'을 발표했다. 미국의 상호관세 시행이 본격화되면서 절반 이상의 중소기업이 대미(對美) 수출에 어려움을 겪고 있는 현실이다. 실제로 중기부와 중소기업중앙회(중기중앙회)가 공동으로 실시한 설문 조사 결과에 따르면 약 63.1% 기업이 대미 수출에 영향이 있다고 응답한 바 있다. 아울러 물류 지원, 정책자금 확대, 관세정보 제공 등 정부 지원에 대한 수요도 높아지는 추세다. 중기부는 이러한 현장의 수요를 바탕으로 중소벤처기업의 대응 역량을 강화하기 위해 이번 지원 방안을 마련했다. 구체적으로 ▲수출 중소기업 관세 지원 3대 프로그램 운영 ▲중소·벤처·스타트업 수출 경쟁력 고도화 ▲주력수출품목 육성 및 해외 시장 다변화 등이다. 중기부와 관세청은 협업을 통해 관세 정보와 정책을 취합해 15개 수출지원센터, 중기중앙회, 각종 협·단체 등을 통해 지역 중소기업에 신속히 전파할 계획이다. 특히 관세 피해 우려 기업에 특화된 컨설팅을 확대하고, 대·중견기업이 협력사를 대상으로 관세대응 협력프로그램을 운영시 동반성장지수 우대 등 인센티브를 지원할 계획이다. 수출기업의 통상 리스크 대응과 피해 지원을 위해서도 4조6000억원 규모의 정책자금·보증을 신속히 지원하고, 철강·알루미늄 등 품목별 관세부과로 인한 피해 중소기업 지원 확대를 위해 수출기업 정책자금 우량기업 기준을 완화 한다. 아울러 수출 중소기업의 수출다변화 특례보증 총량을 현재 3000억원에서 5000억원으로 확대한다. 수출 바우처 지원 규모는 4200억원으로 확대하고, 피해가 큰 수출 중소기업에는 정부지원금을 최대 50% 확대한다. 특히 수출 중소기업이 물류지원 강화를 위해 수출바우처의 국제운송비 지원한도를 기존 3000만원에서 6000만원으로 2배 한시적 상향하고, 105억원 규모의 'K-수출물류바우처'를 내년에 신설해 물류비용을 상시 지원해 물류애로를 완화한다. 중소·벤처·스타트업 수출 경쟁력 강화를 위해서는 내수 강소기업의 수출기업화 육성모델을 마련한다. 수출 확대를 이끌고 있는 K-뷰티에 대해서는 'K-뷰티 통합 클러스터' 육성을 위한 관계부처 협의회를 구성·운영한다. 테크 산업과 벤처·스타트업의 수출 및 현지 진출 프로그램은 물론 충북 바이오, 부산 해운, 대구 섬유·안경 등 지역별 특화·주력품목의 해외 수출규제 대응 프로그램 신설 및 K-브랜드 IP보호도 강화에 나선다. 뿐만 아니라 뷰티·패션·라이프·푸드 등 '4대 K-소비재 수출전략'을 마련하고, 'K-공공조달 국가대표 육성' 프로그램을 도입해 국내 공공조달에서 검증된 수출 유망기업을 발굴하고, 수출바우처 정책 등을 연결한다. 주력·신흥 시장 등 수출시장별 특성을 고려해 맞춤형 진출 전략을 구성해 해외 시장 다변화를 도모할 계획이다. 증소기업 수출 경쟁력 강화를 위해서는 초기 수출 기업을 위한 '중소기업 온라인 수출 활성화 방안'을 하반기 중 마련하고, 현지 경제단체와 협력해 현지 진출 프로그램 운영한다. 한성숭 중기부 장관은 “상호관세 시행에 따른 수출 영향이 최소화될 수 있도록 관세 및 정책정보는 협·단체 등 모든 채널을 가용하여 신속히 전달하고, K-소프트파워를 활용한 수출 품목 다변화 등 우리 중소기업이 수출 경쟁력을 확보할 수 있도록 정책적 지원을 아끼지 않을 것”이라고 밝혔다.

2025.09.04 17:36김기찬

기업 노리는 '그 놈들' 활개…2분기 랜섬웨어 17%↑

올해 2분기 랜섬웨어 피해 건수가 전년 동기 대비 17% 늘어난 것으로 나타났다. 국민 일상생활과 직결되는 서비스에 대한 피해도 집중 발생해 우려가 커지고 있다. SK쉴더스는 2025년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다. 보고서에 따르면 올해 2분기 전 세계 랜섬웨어 피해 건수는 1556건으로 집계됐다. 전년 동기 대비 17% 늘었다. 다만 지난 1분기(2575건)와 비교하면 40% 줄었는데, SK쉴더스는 이같은 감소가 클롭(Clop), 랜섬허브(RansomHub) 등 대형 랜섬웨어 공격 집단의 활동 중단에 따른 일시적인 현상에 불과하다고 경고했다. 여전히 전반적인 랜섬웨어 위협 수준은 심각하다는 것이다. 주요 랜섬웨어 공격 집단 중 킬린 공격 시도가 빈번했던 집단은 '킬린(Qilin)'이다. 킬린은 지난 4월 SK그룹 미국 법인 SK아메리카스 뉴욕 오피스에 대한 공격은 물론, 웰컴금융그룹 등에 대해서도 랜섬웨어 공격을 시도했던 집단이기도 하다. SK쉴더스는 킬린의 활동이 두드러진 배경과 관련해 랜섬허브 그룹의 일부 공격자가 킬린에 합류한 영향으로 분석했다. 실제로 랜섬허브의 활동이 줄어든 이후 킬린의 월평균 피해 건수는 기존 35건에서 70건으로 두 배 늘었다. 이 외에도 아키라(Akira), 플레이(Play) 등 랜섬웨어 그룹의 공격이 활발했던 것으로 조사됐다. 뿐만 아니라 SGI서울보증을 공격했다고 주장하는 건라(Gunra) 그룹을 비롯해 데브맨(Devman), 노바(Nova) 등 신생 랜섬웨어 그룹의 활동도 눈에 띄었다. 특히 일상 생활과 직결되는 B2C(기업 소비자 간 거래) 서비스 피해가 집중 발생했다. 5월에는 공학 및 과학 계산 소프트웨어인 매트랩(MATLAB)과 시뮬링크(Simulink)를 개발한 매스웍스(MathWorks)가 랜섬웨어 공격을 받아 클라우드 센터 등 주요 플랫폼이 장기간 마비됐다. 국내에서도 인터넷 서점 예스24가 두 달만에 다시 랜섬웨어 공격을 받아 도서 검색·주문, 전자책 열람, 공연 티켓 예매 등 주요 서비스가 전면 마비되며 대규모 소비자 피해가 발생한 바 있다. 지난 6월과 이달에 걸쳐 두 차례 랜섬웨어 공격을 받은 것으로 확인됐다. 아울러 헬스케어, 공공 서비스 등 분야를 대상으로 한 전 세계에 걸친 랜섬웨어 공격 시도가 빈번했던 것으로 보고서는 분석하고 있다. 이에 SK쉴더스는 위협 대응 강화를 위해 ▲신속한 보안 패치 ▲내부 접근 권한 관리 ▲행위 기반 이상 징후 감시 강화 등 선제적 대응 체계가 필요하다고 주문했다. 또 실시간 탐지와 즉각 대응이 가능한 MDR(Managed Detection & Response) 서비스를 고도화된 랜섬웨어 대응의 핵심 대안으로 제시했다. MDR은 해킹 사고 발생 시 원인 분석, 감염 차단, 복구까지 원스톱으로 지원하는 SK쉴더스의 서비스다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “랜섬웨어 공격이 소비자와 밀접한 서비스와 공공기관으로까지 확산되며 일상 생활을 직접적으로 위협하고 있다”며 “이 같은 산업군의 서비스 중단은 곧 사회적 혼란으로 이어질 수 있는 만큼, 실시간 탐지와 대응이 가능한 SK쉴더스의 MDR을 통해 위협에 선제적으로 대비하길 바란다”고 밝혔다.

2025.08.27 18:17김기찬

세계 랜섬웨어 공격 급증...3년來 최다 5천건 돌파

올해 들어 이달 25일까지 지난 8개월간 누적된 랜섬웨어 공격 그룹의 공격 시도가 5천건을 돌파했다. 25일 랜섬웨어 추적 사이트 랜섬웨어닷라이브에 따르면 이날 기준 주요 랜섬웨어 그룹의 전 세계 기업 및 기관 대상 랜섬웨어 공격 건수가 5천건을 기록한 것으로 집계됐다. 이는 최근 3년과 비교하면 가장 많은 수치다. 누적 기준 지난해 8월(3795건)과 비교하면 1200건 이상 급증했다. 특히 최근 3년 중 올해가 가장 공격 시도가 많았다. 랜섬웨어 공격 그룹별로 보면 총 280개 그룹이 전 세계 기업 및 기관을 대상으로 랜섬웨어 공격을 시도한 것으로 확인됐다. 특히 ▲아키라(akira·462건) ▲킬린(qilin·461건) ▲클롭(clop·406건) 등 그룹의 공격이 두드러졌다. 이 중 킬린 그룹은 SK그룹 미국 법인 SK아메리카스를 대상으로 데이터 탈취를 주장하며, 웰컴금융그룹 등 국내 기업을 대상으로도 공격을 가했던 집단이다. 이 외에도 신성델타테크를 대상으로 공격을 시도했던 링스(lynx)를 비롯해, 지난해 유포됐던 우리 군 관련 자료의 재확산에 나섰던 바북2(babuk2) 등 공격 그룹의 공격 횟수도 180건을 웃돌았다. 피해를 입은 국가별로 보면 미국이 2천98건으로 가장 많다. 이어 ▲캐나다 226건 ▲독일 216건 ▲영국 183건 ▲이탈리아 113건 ▲프랑스 100건 ▲브라질 100건 ▲스페인 97건 ▲인도 84건 ▲호주 76건 ▲일본 69건 등 순으로 많았다. 한국은 최다 피해 국가 톱10에는 이름을 올리지 않았다. 다만 최근 SK텔레콤 해킹 사태를 비롯해 두 차례의 예스24 랜섬웨어 공격, SGI서울보증에 대한 랜섬웨어 공격 등 국내 기업을 대상으로 한 공격 시도가 늘어나는 추세다. 홍승균 에브리존 대표는 "최근 랜섬웨어 동향을 보면 실질적으로 파일을 가지고 있지 않아 기존 백신이나 보안 솔루션을 통한 탐지가 어려운 '파일리스' 랜섬웨어가 급증하는 추세"라며 "이런 기법들이 많아지다보니 전 세계에 걸쳐 랜섬웨어 공격 시도가 늘어나는 것으로 보인다"고 설명했다. 염흥열 순천향대 정보보호학과 명예교수는 "최근 백업 시스템마저도 랜섬웨어 공격을 통해 암호화해놓는 공격 시도가 늘어나는 추세인 만큼 백업 주기를 2~3시간 정도로 짧게 두는 것은 물론 오프라인 백업을 통해 데이터를 보호할 수 있어야 한다"며 "기업이나 기관이 랜섬웨어 공격을 당하면 어떤 절차로 복구해야 하는지에 대한 복구 훈련도 해놓는 것이 필요하다. 가장 중요한 것은 랜섬웨어에 당하지 않도록 취약점을 빠르게 패치하는 등의 사전 예방"이라고 강조했다.

2025.08.25 15:54김기찬

예스24 또 속였나?..."1차 해킹 때 백업망도 랜섬웨어 감염"

랜섬웨어 감염으로 두 달 만에 서비스가 먹통됐던 예스24가 지난 첫 해킹 사고 때 백업망까지 랜섬웨어에 감염됐음에도 이를 숨긴 것으로 확인됐다. 랜섬웨어는 컴퓨터 시스템을 사용자가 사용하지 못하도록 만든 후 이를 볼모로 금전을 요구하기 위해 퍼뜨리는 악성 파일이다. 당시 회사는 “(랜섬웨어 해킹 피해를 입었지만) 서버 백업이 완료돼 있어 이를 바탕으로 복구작업을 진행하고 있다”고 밝혔지만, 실제로는 백업 데이터 접근이 어려웠거나 불가능했을 것으로 추정된다. 또 예스24는 피해 규모가 컸던 1차 해킹 사태 때는 보상안을 내놨지만, 이번 2차 피해 보상안 관련해서는 별다른 입장을 내지 않고 있다. 소비자 신뢰 회복을 약속했던 대표이사 공식 사과도 없었다. 회사 측은 "피해 보상과 관련해 현재 결정된 것은 없다"는 입장이다. 두 달만에 재발한 랜섬웨어 해킹 사고...7시간 만에 서비스 복구 예스24는 지난 11일 새벽 4시30분 경 랜섬웨어 방식의 해킹 공격으로 서비스 접속 장애가 약 7시간 가량 이어졌다. 홈페이지와 앱은 이날 오전 11시 30분경 다시 복구됐다. 불과 두 달 만에 예스24는 또다시 랜섬웨어 공격으로 홍역을 치뤘다. 이 때 예스24는 "혹시 모를 가능성에 대비해 시스템을 긴급 차단해 추가 피해를 방지하고 보안 점검 및 방어 조치를 시행하고 있다"며 공지했다. 또 "백업 데이터를 통해 서비스를 빠르게 복구 중"이라고 안내했다. 지난 6월 처음 랜섬웨어 공격을 받았을 당시 예스24는 5일 간 서버 장애를 겪었으며, 티켓 정보를 확인할 수 없었던 일부 공연의 경우 진행과 예매가 취소되며 이용자 불편을 초래했다. 도서 고객도 주문한 책을 제 기간에 받지 못했다. 2차 해킹 사태 복구 과정에 대해 예스24는 “랜섬웨어 공격이 있었고 동시에 이를 차단했다”며 “백업 데이터도 있었고, 문제가 없는지 점검하고자 서비스를 중단했다. 이후 점검을 거쳐 서비스를 재개하는 과정에서 시간이 소요된 것”이라고 설명했다. 백업 데이터로 복구하겠다더니…알고보니 업무망·서비스망·백업망 다 감염 이번 두 차례의 예스24 해킹 사고와 관련해 한국인터넷진흥원(KISA)은 실태 조사를 위해 현장조사를 벌이기도 했다. 구체적인 피해 원인과 범위 등은 아직 조사 중인 것으로 알려졌다. 다만 지난 1차 해킹 사고 당시 예스24 공식 입장과 대응에는 여전히 여러 의혹이 풀리지 않고 있다. 특히 백업 데이터가 있어 이를 바탕으로 서비스를 복구 중이라는 당시 회사 측 설명도 거짓이었던 것으로 보인다. 정부 측 설명에 따르면, 당시 예스24는 백업망까지 랜섬웨어에 감염돼 접근이 어려웠기 때문이다. 이번 해킹 사건 조사를 담당하는 과학기술정보통신부 관계자는 “이번 주 발생한 해킹 사건은 아직 조사 진행 중”이라며 “(1차 해킹 사태가 일었던) 6월에는 (해커가 예스24의) 업무망, 서비스망, 백업망까지 접근해 (랜섬웨어를) 감염시켰다”고 밝혔다. 이어 “백업이 있더라도 랜섬웨어에 감염시켜버리면 끝”이라며 “6월 해킹 사건 조사 과정에서 나왔던 보안 미비점에 대해 조치를 취하도록 이야기했고, 그 결과 이번에는 그쪽(백업망)까지는 감염이 안됐고 서비스망만 감염이 돼 빠르게 복구할 수 있었다”고 설명했다. 이는 당시 예스24가 내놓았던 주장과는 전혀 상반된다. 예스24는 지난 6월 12일 발표한 2차 사과문에서 “현재 조사 결과 주요 데이터 일체의 유출이나 유실이 발생하지 않았으며 정상적으로 보존된 상태임을 확인했다”며 “또한 서버 백업이 완료돼 있어 이를 바탕으로 복구 작업을 진행하고 있다”고 알렸다. 그러나 당시 보안·개발 전문가들은 백업 데이터가 있다면 서비스 재개가 그렇게 지연될 이유가 없다며, 예스24의 대응 방식과 느린 복구 속도에 의구심을 드러낸 바 있다. 예스24가 랜섬웨어 해킹 사건 해결 과정에서 거짓말 논란에 휩싸인 건 이번이 처음이 아니다. 앞선 6월 예스24는 랜섬웨어에 의한 해킹이라는 사실을 뒤늦게 알려 늑장대응으로 비판을 받기도 했으며 KISA와의 협업 사실은 KISA 측에서 전면 부인하며 거짓 해명 논란을 빚기도 했다. 이후 지원이 종료된 운영체제(OS) 사용이 랜섬웨어 감염의 원인으로 지목됐으며, 해커에게 수십억원에 달하는 비트코인을 주고 랜섬웨어 사태를 해결한 것이란 언론 보도가 나오기도 했다. 2차 해킹 피해 보상안은?…“공식적으로 나온 것 없어” 해킹 피해 이후 서버가 복구된 지 수일이 지났음에도 예스24는 이번 홈페이지, 앱 마비 사건에 대한 별다른 보상안을 제시하지 않고 있는 상황이다. 예스24 관계자는 보상안과 관련해 “공식적으로 나온 것은 없다”며 “통상적으로 공연은 오후에 많이 진행돼 이번에는 피해를 입은 공연이 없는 것으로 안다”고 답했다. 보상안 마련에 미온적인 반응을 보이는 것은 지난번 사태와는 대조된다. 지난 6월 사태에는 13일 서비스가 일부 복구된 후 3일이 지난 16일에 1차 보상안을 발표했다. 다음날인 17일에는 2차 보상안을 발빠르게 발표하기도 했다. 1차 보상안에는 무상 반품과 함께, 포인트 2천 점에 해당하는 출고 지연 보상, 공연을 제대로 관람하지 못한 고객을 대상으로 티켓 금액 120% 환불 등의 내용이 담겼다. 2차에는 전체 회원을 상대로 YES상품권 5천 원권과 크레마클럽 무료 이용권(30일) 지급 등의 보상안을 마련했다. 온라인 상품 구매 회원은 무료 배송 쿠폰 1장을, 이(e)북 구매 회원은 이(e)북 전용 YES상품권 5천원을 받았다. 예스24 과실 입증 시 보상받을 수 있다 예스24에서는 대책 마련에 미온적이지만, 보상받을 수 있는 가능성은 열려있다. 공정거래위원회 전자상거래 표준약관 제5조 2항에 따르면 전자상거래업체는 정보통신설비의 보수점검·교체 및 고장, 통신의 두절 등의 사유가 발생한 경우 서비스의 제공을 일시 중단할 수 있다고 규정하고 있다. 이같은 사유로 서비스 제공이 일시적으로 중단될 경우 이용자 또는 제3자가 입은 손해에 대해 배상해야 한다고 명시하고 있다. 다만, 전자상거래업체가 고의 또는 과실이 없음을 입증하면 보상을 하지 않아도 된다고 안내하고 있다. 예스24는 사업영역을 전자상거래로 신고한 상태다. 법무법인 위민 이주한 변호사는 “회사에서 피해를 방지하기 위해 어떤 장치를 해뒀는지와 어떤 절차를 수립했는지, 어떤 노력을 했는지에 대한 자료가 있다면 (공정위가) 노력했다고 판단할 수 있다”며 “그러나 시정을 해야함에도 불구하고 아무런 조치를 하지 않았다면 노력을 안했다고 볼 수 있다”고 말했다.

2025.08.14 17:22박서린

북한 추정 해커 김수키, 한국 정부 또 공격

북한 해킹 조직으로 추정되는 '김수키'(Kimsuky)가 우리나라 정부 및 통신사에 대한 지속적인 공격을 이어왔던 것으로 또 드러났다. 8일 해킹 잡지 '프랙'(Phrack)은 최근 발행한 40주년 기념호에 이같은 내용을 담은 'APT Down: The North Korea Files' 보고서를 공개했다. 'Saber'와 'cyb0rg'라는 화이트해커가 공동으로 만든 보고서다. 보고서는 미국 시각 7~10일 샌프란시스코에서 열린 세계 최대 해킹 대회 '데프콘'(DEFCON CTF 33) 현장에 배포됐다. 이 보고서와 관련한 8.9GB 분량 데이터를 미국 비영리 단체 '디도시크릿츠'(DDoSecrets)가 자사 사이트에 내려받을 수 있게 공개했다. 해당 데이터는 김수키가 어떻게 정부 및 국내 기업들을 공격해왔는지와 관련된 내용이 주를 이뤘다. '프랙'은 해커 문화와 기술을 다루는 대표적인 전자 잡지(e-zine)로, 전 세계 해커 커뮤니티에서 전설적인 위치를 차지하고 있다. 1985년 11월 창간호를 냈다. 지난해 8월 기준 71호째를 발간했다. 보고서에는 'Saber'와 'cyb0rg'가 김수키의 시스템이나 자료를 침투·수집한 뒤 인프라 및 악성코드 등에 대한 상세히 분석한 내용이 담겼다. 김수키는 교묘한 수단을 통해 국내 기관에 침투하는 북한 추정 해킹 집단으로 잘 알려져 있다. 지난 2023년 우리 정부의 블랙리스트에도 이름을 올린 바 있으며, 기자, 교수 등을 사칭해 국내 기관에 피싱 시도를 서슴지 않는다. 공개된 덤프 파일(시스템 상태나 데이터 내용을 그대로 떠 저장한 파일)중에는 김수키가 구글 브라우드 크롬에 접속한 사이트들이 타임라인별로 정리된 html, 사용 중인 것으로 보이는 김수키의 데스크톱 화면 캡처 등이 포함됐다. 기자가 김수키가 접근한 URL 중 일부에 직접 접속했는데, 주로 해킹 관련 사이트, 침투를 위한 VPN 서비스 등이었다. 특히 국방부 방첩사령부(DCC), 외교부, 대검찰청 등 기관에 로그인 시도와 피싱 기록도 포함됐다. 보고서에 따르면 김수키가 방첩사령부를 대상으로 시도한 피싱 공격 로그가 확인됐다. 동일한 로그에는 대검찰청을 비롯해 다음, 카카오, 네이버 등 포털 사이트에 대한 기록도 있는 것으로 파악된다. 김수키는 DCC에 접근하기 위해 피해자가 신뢰하는 도메인과 유사한 이름을 사용해 HTTPS 기반의 피싱 웹사이트를 노출한 것으로 분석된다. 방첩사령부에 피싱 사이트 링크를 보내고 로그인 정보를 입력하도록 유도한 것이다. 피해자가 로그인 정보를 입력한 이후에는 로그인 오류를 반환하는 페이지로 리디렉션(사용자가 요청한 URL에서 다른 URL로 자동 이동시키는 것) 시키는 공격 방식을 택했다. 피해자가 피싱 사이트에 계정 정보를 입력한 것을 인식하기 어렵게 하기 위함이다. 또 로그인 오류를 반환한 페이지 역시 방첩사령부 URL과 유사해 피해자가 피싱인지 인식하기 어렵게 했다. 외교부에는 이메일 플랫폼에 접근한 것으로 확인됐다. 디도시크릿츠가 공개한 파일 중에는 한국 외교부 이메일 플랫폼의 복사본이 포함됐으며, 비교적 최근에 유출된 것으로 확인된다. 이 외에도 외부에서 접근이 불가능한 '온나라' 등 정부 내부망 포털 접속 로그도 발견돼 정부 내부망에 접속할 수 있었던 것으로 확인됐다. 구체적으로 대한민국 정부 행정망 접속용 프로그램을 변형한 모듈이 발견된 것인데, 내부 네트워크로 접속이 가능했으며, 정상 '온나라' 트래픽과 혼합돼 탐지도 어렵게 만들었다. 이와관련, 온나라 관계자는 "이건과 관련해서는 조치가 이미 끝났다"고 밝혔다. 또 보고서는 '김수키는 중국인?'이라는 질문을 던지며 이번 공격 주체가 온전히 북한 소행이 아닐 수 있다는 내용도 담았다. 김수키가 구글 번역을 사용해 한국어를 간체 중국어로 번역한 점, 우리나라 단오같은 중국 공휴일인 '드래곤 보트 페스티벌(Dragon Boat Festival, 5월 31일~6월2일)에는 일을 하지 않은 점 등을 들며 중국과도 관련이 있어 보인다고 짚었다. 하지만 보고서 저자는 공격자의 크롬 설정은 한국 시간에 맞춰져 있었다고 설명했다. 또 한국어를 일부 이해할 수 있어 공격이 김수키와 연계된 것인지 중국계 운영자인지 명확히 파악하기 어려운 상황이다. 보고서 저자는 "김수키는 한국 정부, 군, 언론, 외교 기관 등을 상대로 지속적이고 장기적인 사이버 첩보 활동을 수행하고 있다"며 "공격은 정교하게 설계돼 있고, 보안 탐지를 회피하기 위해 지속적으로 인프라와 악성코드를 갱신하고 있어 주의가 필요하다"고 경고했다. 또 "재발 방지를 위해 스피어 피싱 및 소셜 엔지니어링 기법에 대한 정기 교육, 다단계 인증, Powershell 사용 제한 등의 조치가 필요하다"면서 "사후에도 보고서에 명시된 악성 IP나 도메인을 즉시 차단하고, 포렌식 조사와 더불어 침해지표를 구내외 정보 공유 플랫폼과 연계하는 등의 대응이 필요하다"고 당부했다.

2025.08.10 16:46김기찬

김성환 환경 장관 "가습기살균제 피해자 중심 대책 본격 추진”

김성환 환경부 장관이 6일 국회 의원회관에서 열린 '가습기살균제 피해자단체 대표 간담회'에서 공식 사과하고 “국회와 긴밀히 협력해 피해자 중심 문제해결 방안을 마련하겠다”고 밝혔다. 이날 간담회는 지난해 6월 대법원이 가습기살균제 사건과 관련해 정부 책임을 인정한 이후, 환경부 장관이 직접 피해자·유족에게 공식 사과하고 목소리를 듣는 자리다. 안호영 국회 환경노동위원회 위원장실과 공동으로 마련했다. 환경부는 지난 3월 17일부터 3주간 전국 7개 권역에서 피해자·유족 간담회를 개최해 주요 요청사항을 파악해 왔다. 이어 4월부터 6월까지는 개별 의견조사를 통해 합의 참여 희망 여부 등 피해자의 구체적인 의견을 수렴하는 등 적극적인 소통을 이어왔다. 김성환 장관은 인사청문회에서 “피해자 중심의 대책을 마련하겠다”고 약속한 바 있으며, 이번 간담회는 그 약속을 실행에 옮기는 첫걸음이다. 환경부는 앞으로도 피해자가 희망하는 문제해결 방향으로 의견을 청취하고, 정책 추진에 적극 검토하는 한편, 국회와도 긴밀히 협력해 피해자 중심 문제해결 방안을 마련할 계획이다. 김성환 장관은 “그동안 아픔과 고통을 겪은 피해자와 유족 여러분께 진심으로 사과드린다”며 “이번 간담회를 계기로 피해자 중심의 제도 개선을 본격적으로 추진하겠다”고 밝혔다.

2025.08.06 17:34주문정

게임산업법 개정안 시행 '목전'…늘어나는 규제에 업계 '한숨'

게임산업법 개정안의 시행이 눈앞으로 다가온 가운데, 게임업계의 한숨이 커지고 있다. '확률형 아이템'에 대해 강력한 징벌적 손해배상이 도입되는 등 규제 강화가 예상되면서다. 업계에서는 이용자 보호를 위한 시스템 마련은 긍정적이지만, 자칫 이중 규제로 작용해 산업 위축을 불러올 수 있다는 점에서는 우려의 목소리를 내고 있다. 28일 게임업계에 따르면 '게임산업진흥에 관한 법률 일부개정안'이 다음 달 1일부터 시행된다. 개정안의 골자는 확률형 아이템에 대한 정보 공개를 의무화하고, 표시된 확률과 실제 확률이 일치하지 않을 경우 최대 3배까지 징벌적 손해배상을 부과하는 특례조항의 신설이다. 또한 문화체육관광부(이하 문체부)는 게임물관리위원회 산하에 '게임 이용자 피해구제센터(이하 센터)'를 설치해 피해 신고 및 분쟁 조정 기능을 강화할 계획이다. 확률형 아이템 사전 규제에 이어, 사후 관리·감독까지 문체부에서 살피겠다는 의도다. 이와 관련해 이재명 대통령도 최근 국무회의에서 확률형 아이템 문제와 이용자 피해 규모, 그리고 구제 방안에 대해 구체적으로 질의하는 등 깊은 관심을 보인 것으로 전해졌다. 강유정 대통령실 대변인에 따르면, 이 대통령은 확률형 아이템의 실제 확률이 어떻게 공시되는지, 피해를 입은 이용자에게 구제 조치나 손해배상이 어떻게 이뤄지는지 등 세부 사항을 직접 질문했다. 이 대통령의 이 같은 언급은 게임산업 내 소비자 보호와 피해구제 제도 마련에 정부가 적극적으로 대응하겠다는 의지를 드러낸 것으로 해석된다 이용자 보호 측면에서는 피해구제센터가 확률형 아이템 문제 등 게임 내 피해에 신속하게 대응할 수 있는 체계를 갖추게 된다는 점에서 긍정적으로 평가된다. 특히 문체부가 직접 관리·감독을 맡아, 이용자 권익을 보호하려는 정책적 의지가 한층 강화됐다는 해석이다. 반면 업계에서는 기존에도 게임사 고객센터, 공정거래위원회, 한국소비자원 등 다양한 민원 창구가 운영되고 있는데, 정부 주도의 센터가 추가로 설치되면 민원 및 분쟁 처리 체계가 중복될 수 있다는 지적이 나온다. 이로 인해 규제 이중화, 행정 부담 증가, 불필요한 소송 확대 등 산업 전반의 위축으로 이어질 수 있다는 우려의 목소리도 커지고 있다. 중국 등 해외 게임들이 국내 시장에 대거 진출해 공격적인 확장을 진행하고 있는 상황에서, 국내 게임사들은 자체적으로 이용자 보호와 모니터링 시스템을 운영하며 신뢰 회복에 힘써왔다. 하지만 이번 개정안은 확률형 아이템의 표시 오류 등에 대한 입증 책임을 게임사에 부과하는 등 규제 강도가 높아, 중소 게임사나 신규 개발사의 부담이 크게 늘어날 수 있다는 지적이 나온다. 업계 관계자는 "이용자 보호라는 취지에는 공감하지만, 입증 책임이 전적으로 사업자에게 돌아갈 경우 과도한 소송과 행정적 부담으로 산업 전반의 경쟁력이 약화될 수 있다"고 우려했다. 이처럼 확률형 아이템 규제 강화에 더해 최근 세계보건기구(WHO)의 '게임이용장애 질병 코드' 등재 등 대외 환경 변화까지 겹치면서, 업계의 부담은 더욱 커지고 있다. 규제가 늘어나고 행정적 대응에 쏟아야 할 인력과 비용이 증가하면, 정작 산업계가 글로벌 경쟁력 강화나 미래 성장동력 확보에 집중하기 어려워질 수 있다는 지적이 나온다. 당초 이번 정부 출범 이전부터 고려됐던 게임진흥기관에 대한 소식은 여전히 오리무중인 점도 부담을 더하고 있다. 앞서 더불어민주당 게임특별위원회는 기존 한국콘텐츠진흥원과 게임물관리위원회에 분산된 기능을 재편해 '게임·e스포츠 산업진흥원' 등의 전담 기구 설립을 검토하고 있다고 전했다. 이를 통해 글로벌 진출 지원, 인디 개발 확대, 세제 인센티브 도입 등 실질적인 진흥정책을 구현하겠다는 의도다. 업계 관계자는 "지속적인 규제 강화와 대외 환경 변화로 인해 국내 게임산업의 혁신 동력과 경쟁력이 점차 약화되고 있다"며 "정부 차원의 진흥정책이 실질적으로 가동되어야, 글로벌 시장에서 살아남을 수 있다"고 강조했다.

2025.07.28 11:46정진성

네이버, 집중호우 피해 복구에 10억원 기부

네이버(대표 최수연)는 최근 전국 각지에서 발생한 집중호우로 피해를 입은 지역 복구를 위해 10억원의 성금을 기부했다고 23일 밝혔다. 구호 성금은 네이버의 온라인 기부 플랫폼 '해피빈'을 통해 전국재해구호협회에 전달되며 수해 지역 복구와 이재민 일상 회복 지원 등에 사용될 예정이다. 네이버는 성금 지원과 함께 네이버 지도, 날씨 등 다양한 서비스를 통해 호우 피해 확산 방지에 힘쓰고 있다. 인접 지역 사용자 간 기상 상황을 실시간으로 공유할 수 있는 '날씨 제보톡'과 전국의 제보 현황을 한눈에 파악할 수 있는 '제보 지도'를 운영해 위험 상황에 대응할 수 있도록 돕는다. 재해재난 특집 페이지에서는 ▲위성·레이더 영상 ▲기상특보 ▲재난문자 등 다양한 정보를 제공하고 있다. 또한, 네이버 지도는 홍수 경보, 댐 방류 예고 등 재난 및 사고 정보 안내 기능을 강화하고 이동 경로상 침수 정보 및 인근 지역의 침수 위험 등의 정보를 안내하고 있다. 뿐만 아니라 네이버는 ▲호우 ▲산불 ▲지진 ▲코로나19 등 국내외 재난상황을 극복하기 위한 노력에 지속적으로 동참해왔다. 지난 3월 경상·울산 지역 산불 피해 복구를 위해 10억 원, 2023년 7월 전국 호우 피해 복구를 위해 5억원의 성금을 기탁한 바 있다. 네이버가 기부하는 성금 외에도 해피빈은 전국재해구호협회, 사회복지공동모금회 등과 함께 호우 피해 복구를 위한 모금 활동을 진행하고 있다. 전날 기준으로 네이버의 기부금을 포함해 해피빈에 총 13억3천만원 이상의 성금이 모였다.

2025.07.23 10:30박서린

Prev 1 2 3 4 Next