검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'피해'통합검색 결과 입니다. (83건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

코너 몰린 쿠팡...과징금이냐 영업정지냐

대규모 개인정보 유출에도 진정성 있는 사과가 빠져 괘씸죄까지 더해진 쿠팡에 대한 여론이 갈수록 악화되는 분위기다. 이에 정부는 영업정지 가능성까지 거론했는데, 현실 가능성과 최종 제재 수위에 관심이 쏠린다. 24일 법조계에 따르면 특별검사팀은 전날부터 이틀 연속으로 쿠팡 본사와 쿠팡풀필먼트서비스(CFS) 사무실을 압수수색해 퇴직금 금품 지급 관련 자료를 찾았다. 전날에는 강남에 위치한 '쿠팡 비밀사무실'에 대한 수사도 진행했다. 이틀 전에는 국세청 조사4국과 국제거래조사국이 이례적으로 150여 명에 달하는 대규모 인력을 파견해 특별 세무조사를 펼쳤다. 경찰도 일주일간 쿠팡 본사를 방문해 압수수색을 이어갔다. 여기에 정부는 과학기술정보통신부, 금융위원회, 국가정보원 등 10개 부처가 참여하는 '쿠팡 사태 범부처 TF'를 출범시키고 첫 회의를 열기도 했다. 쿠팡에 고강도 수사가 집중된 배경에는 지난달 발생한 대규모 개인정보 유출 사건 탓이 제일 크다. 맨 처음 쿠팡은 4천500개 계정의 개인정보가 유출됐다고 밝혔으나 자체 조사 결과 3천370만개 계정의 개인정보가 유출된 것으로 드러났다. 이 때 유출되지 않았다고 언급한 공동현관 비밀번호가 현안질의에서 일부 유출된 것으로 나타났다. 쿠팡 이용자 대다수의 개인정보가 털린 상황에서 회사가 책임감 있는 자체 조사와 후속 조치를 내놓지 못하자 배경훈 부총리까지 나서 '영업정지'를 거론하면서, 현실화 가능성에 다양한 의견과 전망이 나오기도 했다. 이에 실질적인 영업정지 처분에 대한 결론은 근 시일 내 나오기는 어렵다는 것이 공정거래위원회(이하 공정위) 입장이다. 공정위가 영업정지 처분을 내리려면 4개 요건이 충족돼야 하는데, 우선 민관합동조사단의 조사 결과부터 나와야 한다. 공정위 관계자는 “영업정지에 대한 요건이 많으니 이걸(민관합동조사단과 공정위 현장조사) 종합적으로 검토해야 한다”고 말했다. 문제는 현재 민관합동조사단은 KT와 LG유플러스, 쿠팡 세 가지 사건을 함께 조사하고 있다는 점이다. 먼저 발생한 통신사 해킹에 대한 조사 결과를 발표해야 해당 인력들이 쿠팡 사건에 투입될 수 있어 조사 속도가 더딜 수밖에 없는 상황이다. 민관합동조사단의 인력은 총 50명 수준으로, 현재 KT와 LG유플러스에 각각 30명·12명이, 쿠팡에 8명이 투입된 것으로 알려졌다. 배경훈 부총리가 KT 조사 결과를 연내 발표하겠다고 말했지만, 올해 남은 7일의 시간에 주말과 성탄절이 끼어있어 연내 추가 조사 인력 투입이 쉽지 않다는 결론이 나온다. 공정위는 조사 결과를 토대로 계정 도용으로 인한 재산상의 손해가 발생했거나 발생할 우려가 있는지, 사업자가 피해 회복 조치를 취하지 않았는지를 검토한 후 시정 조치할 수 있다. 만약 시정 조치만으로 소비자의 피해보상이 어렵다고 판단되면 이 때 공정위가 영업정지 처분을 내릴 수 있다. 이 과정에서 공정위는 유출된 계정 정보의 도용과 재산상의 피해 여부를 유심히 들여다본다는 계획이다. 참고로 경찰은 일주일 간의 압수수색 당시 “2차 피해 여부는 조금 더 지켜봐야할 거 같다”며 가능성을 열어뒀다. 공정위 관계자는 “유출된 정보가 도용됐는지, 그 정보가 도용돼서 소비자에게 재산상 손해가 발생했느냐 아니면 그런 손해가 발생할 우려가 있느냐를 본다”고 설명했다. 조사 결과에 따라 처분 수위가 영업정지와 과징금으로 나뉘는데, 공정위는 아직까지 개인정보 유출로 인한 영업정지 사례는 없다고 밝혔다. 이로 미뤄보아 쿠팡에 대한 영업정지 제재 가능성이 높지 않다는 것을 유추해볼 수 있다. 다만, 쿠팡은 2021년과 지난해 ISMS-P 인증을 두 차례 받았음에도 올해까지 개인정보가 4번이나 유출돼 이전 사태의 시정조치 미흡이 처분 결과에 악영향을 끼칠 가능성이 있다. 범부처 TF는 쿠팡 사태로 유출된 개인정보의 규모와 내용 등을 검토하는 첫 회의에서는 이 같은 상황을 공유하고, 부처별 협조 요청을 서로 나눈것으로 알려졌다. 쿠팡 제재 수위에 관심이 커지는 가운데, 민관협동조사단 조사 시점과 결과에 이목이 더욱 쏠릴 전망이다.

2025.12.24 18:22박서린

대만 정부, 中 SNS '샤오홍슈' 1년간 차단

대만 정부가 사기 사건에 대한 협조 실패를 근거로 중국 소셜미디어(SNS) 샤오홍슈에 대해 1년간 차단 명령을 내렸다. 7일(현지시간) 대만 정부는 성명에서 샤오홍슈 플랫폼이 1천770건 이상의 사기 사건과 연관돼 총 2억4천770만 대만 달러(약 116억4천685만원)의 피해를 초래했다고 밝혔다. 이와 관련해 대만 정부는 “법에 따라 필요한 데이터를 확보할 수 없기 때문에 사법당국은 수사 과정에서 중대한 장애에 부딪히고 있으며 사실상 법적 공백이 발생하고 있다”고 말했다. 샤오홍슈로 잘 알려진 중국 레드노트는 최근 몇 년 간 대만 젊은이들 사이에서 큰 인기를 끌며 이 시장에서만 300만명의 사용자를 확보했다. 그러나 샤오홍슈는 중국의 친중 선전이나 허위정보 캠페인에 이용될 수 있다는 우려도 받아왔다. 외신에 따르면 샤오홍슈 차단 조치가 언제 발효될지는 아직 불분명하며 지난 주 금요일 오후까지는 대만 사용자들이 해당 앱에 접속할 수 있었다. 이번 금지 조치는 샤오홍슈, 틱톡과 같은 중국 앱이 세계적으로 인기를 얻으면서 사이버 보안 취약성과 허위정보 확산에 대한 우려가 커지고 있는 가운데 발표됐다. 중국 법은 기업들에게 데이터를 현지에 저장하도록 요구하고 정부가 해당 데이터에 접근할 수 있도록 허용하고 있다. 중국 정부는 정부 입장에서 불리하다고 판단되는 콘텐츠를 적극적으로 감시 및 검열하고 있는데, 전문가들은 이를 두고 여론을 왜곡할 수 있다고 말해왔다. 대만 뿐만 아니라 인도도 2020년 유사한 우려를 이유로 틱톡을 포함한 다수의 중국 앱을 차단한 바 있다. 미국, 영국, 유럽연합(EU) 등의 국가도 2023년 이후 국가안보를 이유로 정부 기기에서 틱톡 사용을 금지했다. 미국 텍사스주는 샤오홍슈까지 정부 기기 사용 금지 목록에 포함시켰다. 대만은 이미 2019년에 샤오홍슈, 틱톡, 더우인을 공공기관 기기에서 금지하기도 했다. 또 대만 디지털발전부는 이번 주 초 샤오홍슈, 틱톡, 웨이보, 위챗 등을 포함한 5개 앱을 '중대한 사이버보안 위험'을 야기하는 앱으로 지정했다. 정부는 이들 앱이 민감한 데이터를 수집해 사용자 동의 없이 제3자와 공유할 수 있다고 설명했다. 대만 국가안전국이 실시한 보안 평가에서도 샤오홍슈는 모든 항목에서 불합격한 것으로 나타났다. 다만, 일부 사용자와 대만 야당 일각에서는 해당 금지 조치가 표현의 자유를 침해한다고 반발하고 있다. 대만 정부는 페이스북, 구글, 라인 등 주요 글로벌 플랫폼들은 대만에 법적 대리인을 두고 규정을 준수하며 법적 의무를 다하고 있다며 샤오홍슈 측에 구체적인 개선 계획 제출을 요청했지만, 회사는 아직 응답하지 않고 있다고 덧붙였다. 마스위안 대만 정부 차관은 “이 문제는 대만만의 문제가 아니”라며 “전 세계적으로 존재하며 중국 내에서도 이 플랫폼은 수차례 규정을 위반해왔다. 우리 관점에서 이 플랫폼은 악의적이며 법적 감독을 벗어나 불투명한 의도로 운영되고 있다”고 말했다.

2025.12.08 10:17박서린

박대준 쿠팡 "탈퇴 과정 즉시 간소화…피해자 보상도 적극 검토"

박대준 쿠팡 대표가 대규모 개인정보 유출 사건으로 촉발된 플랫폼 탈퇴 과정을 쉽게 만들겠다고 밝혔다. 또한 피해자 보상도 적극적으로 검토하겠다고 답했다. 유영하 국민의힘 의원은 2일 국회 정무위원회 현안질의에서 "탈퇴과정이 6단계가 되도록 복잡하게 구성됐다는 말이 나왔다"며 "가입단계는 쉽지 않냐, 탈퇴는 왜 이렇게 어렵게 만든 것이냐"고 비판했다. 유 의원은 탈퇴 과정을 박 대표의 재량으로 간소화하라고 주문했다. 박 대표는 "반영하도록 하겠다"고 말했다. 김범석 의장에게 이번 사안에 대해 보고했느냐는 질문에 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 "줌 미팅을 통해 구두 보고를 했다"고 답했다. 이어 "이사회에서는 한국의 규제를 준수할 수 있도록 모든 방식을 동원하라는 답변을 들었다"고 덧붙였다. 또 피해자 전원에게 보상할 것이냐고 묻는 강명구 국민의힘 의원 질의에는 "합리적인 방안을 마련하겠다"며 "피해자에 대해서는 적극적으로 보겠다"고 대답했다. 현장에서 김 의장에 대한 책임론이 불거진 가운데, 김 의장과 박 대표의 만남 빈도를 묻는 질문도 나왔다. 해당 질의에 대해 박 대표는 "올해는 (김 의장을) 본 적이 없다"며 "3년간 1번정도 만났다"고 언급했다.

2025.12.03 18:12박서린

박대준 쿠팡 대표 "고객 정보 무단 접근 사과"

쿠팡이 최근 발생한 대규모 고객 정보 무단 접근 사고와 관련해 공식 사과했다. 정부는 이번 사고로 3천만 개 이상의 고객 계정 정보가 유출된 것으로 확인했다고 밝혔다. 박대준 쿠팡 대표는 30일 사과문을 통해 “국민 여러분께 심려와 걱정을 끼쳐드려 진심으로 사과드린다”며 “올해 6월 24일부터 시작된 최근 사고에 대해 유감을 표한다”고 했다. 앞서 쿠팡은 지난 19일 약 4천500여개 계정에서 고객명·이메일·주소 등의 정보가 유출된 것으로 파악하고 최초 신고했으나, 조사 과정에서 그 규모가 3천379만개 계정으로 확대됐다. 쿠팡에 따르면 이번 사고로 무단 접근된 정보는 고객 이름, 이메일, 전화번호, 배송지 주소, 특정 주문 정보 등이며, 결제 정보나 신용카드 정보, 고객 로그인 정보는 포함되지 않았다. 박 대표는 “모든 고객 정보를 보호하는 것은 쿠팡의 가장 중요한 우선순위”라며 “종합적인 데이터 보호 및 보안 조치와 프로세스를 유지하고 있다”고 말했다. 이어 “과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원, 경찰청 등 민관합동조사단과 긴밀히 협력해 추가 피해 예방에 최선을 다하겠다”고 밝혔다. 정부도 사고 경과와 피해 규모를 공식 확인했다. 배경훈 과학기술정보통신부 부총리는 이날 오후 정부서울청사에서 관계 부처 긴급 대책회의를 열고 “지난 19일 쿠팡으로부터 침해 사고 신고를 접수했고, 지난 20일 개인정보 유출 신고를 받은 이후 현장 조사를 진행 중”이라고 설명했다. 이어 “공격자가 쿠팡 서버의 인증 취약점을 악용해 정상적인 로그인 없이 3천만 개 이상의 고객 계정에서 고객명, 이메일, 발송지 전화번호 및 주소 등이 유출된 것으로 확인했다”고 덧붙였다. 정부는 이번 사안을 중대 사고로 보고 민관 합동 대응 체계를 가동했다. 배 부총리는 “면밀한 조사와 피해 확산 방지를 위해 금일부터 민관합동조사단을 운영하고 있다”며 “쿠팡이 개인정보보호 관련 안전조치 의무를 위반했는지 여부도 조사 중”이라고 말했다. 아울러 2차 피해 예방을 위한 조치도 시행에 들어갔다. 배 부총리는 “이번 사고를 악용한 피싱·스미싱 등 2차 피해를 막기 위해 대국민 보안 공지를 실시했다”며 “금일부터 3개월간 '인터넷상 개인정보 노출 및 불법 유통 모니터링 강화 기간'으로 운영할 예정”이라고 덧붙였다. 쿠팡은 이번 사건을 계기로 기존 보안 체계 전반을 점검하고 추가적인 시스템 개선 방안을 검토하겠다고 밝혔다. 회사는 “향후 이러한 사고가 재발하지 않도록 데이터 보안 장치와 시스템 전반에 대해 개선 여부를 검토 중”이라며 “고객 정보 보호를 최우선 가치로 삼겠다”고 강조했다.

2025.11.30 17:37안희정

내년 금융권 보안 이슈는?…"LEAD CHANGE"

내년 디지털 금융보안 전망 키워드로 'LEAD CHANGE'가 꼽혔다. 디지털 자산을 둘러싼 미비된 법제도, 인공지능(AI)의 금융시장 진입, 고도화하는 공격자들 등 내년 금융권을 둘러싼 보안 이슈 10가지를 금융보안원이 선정한 것이다. 조주영 금융보안원 책임은 20일 개최된 금융 정보보안 컨퍼런스 'FISCON 2025'에서 '2026년 디지털 금융보안 이슈 전망'을 주제로 발표했다. 조 책임은 내년 디지털 금융보안 전망 키워드로 FISCON 2025의 슬로건인 'LEAD CHANGE'를 지목했다. 금융회사 임원과 실무진을 대상으로 설문조사를 실시해 종합한 결과다. "보안 사고가 금융사 존폐 좌우한다" 조 책임은 첫 번째 금융권 보안 이슈로 "보안 위험이 금융 회사가 문을 닫을 수도 있는 핵심 리스크로 부상했다"며 "금융회사 자체의 보안 역량 강화 요구도 높아지고 있다"고 진단했다. 조 책임은 2023년 말 미국의 금융 회사인 내셔널 퍼블릭의 데이터가 해킹을 당해 2억7천만명의 개인정보가 유출됐고, 결국 회사가 파산을 신청하게 된 사례를 강조했다. 그만큼 한 번의 보안 사고가 기업의 존폐를 좌우할 수 있다는 경고인 셈이다. 조 책임은 "국내외로 보안 사고가 늘면서 정책적으로도 금융 회사의 보안 책임이 한층 강조되고 있다"며 "IMF(국제통화기금)의 금융안정 보고서를 보면 보안 사고 발생 시 금융 안정성을 직접적으로 위협한다고 분석하고 있다"고 강조했다. 이에 조 책임은 금융보안 주체 간 역할을 재정립하고, 금융회사 자체의 보안 역량 강화에 힘써야 한다고 주문했다. "보안은 특정 조직 역할 아냐…전사적 책임 부여 필요" 다음으로 '전사적 보안문화 구축'이 내년 보안 이슈로 꼽혔다. 조 책임은 이사회 등 경영진의 보안에 대한 인식이 너무 낮으며, 전사적으로도 보안을 특정 조직의 역할로만 여기는 문화가 여전하다고 지적했다. 이에 그는 "모든 임직원에게 보안에 대한 역할 및 책임을 부여해야 한다"며 "경영진 역시 전략적 사고와 보안 내재화가 필요하다"고 강조했다. 이어 조 책임은 "영국이나 호주와 같은 해외 주요국들은 보안조직뿐 아니라 비즈니스 부서나 외부 감사 조직까지 역할을 부여하는 편성 보안 방어 체계를 도입하고 있다"며 "보안을 특정 부서의 문제로만 인식하면 아무리 기술을 강화한다고 해도 사고는 반복될 수밖에 없다"고 짚었다. "AI發 금융 보안 위기…대책 마련해야" AI의 금융시장 진입도 주목할 대목이다. 조 책임은 "AI 에이전트에 대한 금융권 관심이 늘어나고 있다. 이에 따른 새로운 보안 위험도 커지는 추세"라고 진단했다. 조 책임 발표에 따르면 AI 에이전트 시장 규모는 연평균 45.4%의 성장세를 보일 것으로 관측된다. 시장 성장세가 가파른 만큼 AI 에이전트 도입을 서두르고 있는 금융권 역시 AI 활용에 있어 거버넌스 체계를 확립해야 한다는 것이 조 책임의 주장이다. 아울러 조 책임은 "아전한 AI 에이전트 활용을 위해 엄격한 인증 및 권한 관리, 공급망 및 전이 공격 대비 등 AI 에이전트 보안 대책을 마련해야 할 것"이라고 역설했다. "디지털 자산 관련 제도 구체화 필수" 스테이블코인이 촉발한 디지털자산 시대가 다가오고 있는 가운데 미비된 법제도로 인한 위험도 금융권 최대 보안 이슈 중 하나다. 조 책임은 "법제화 추진으로 디지털 자산이 금융 제도권에 편입됐으나, 디지털 자산 보안 규제에 대한 구체적인 내용은 부재한 상황"이라며 "이런 제도의 공백 속에서 디지털 자산을 노린 해킹이나 보안 사고가 발생하면 시장 신뢰나 활성화에 큰 타격을 줄 수밖에 없다"고 강조했다. 이에 그는 "안정성 확보를 위해 디지털 자산 발행 및 유통 등에 대한 보안 강화가 필요한 시점"이라고 주문했다. "디지털 신원 확인 복잡해져 위험 늘었다" 모바일 신분증 도입이 빨라지고 있는 만큼 디지털 신원 확인 방식도 다양해지고 있다. 조 책임은 내년부터 디지털 신원의 복잡화로 위험도 증가할 것으로 예상했다. 조 책임은 "디지털 신원의 복잡화와 더불어 비인간신원 보안에 따른 위험도 상존하고 있다"며 "통합 신원 관리 프레임 워크를 구축해야 한다"고 강조했다. 그는 "분산되고 다층화된 신원 확인 환경은 관리 허점이 생기기 쉽고 권한 남용이나 계정 탈취가 발생하면 조직 전체의 피해로 이어질 수 있기 때문에 관리가 필요하다"고 주문했다. "보이스피싱은 이제 기업 내부 리스크로 발전" 단순히 전화 사기에 그쳤던 보이스피싱 범죄도 최근 급격하게 정교해지면서 피해를 확산하고 있다. 이에 조 책임은 보이스피싱에 대한 기술적 대응 역량을 갖춰야 한다고 제언했다. 그는 "보이스피싱은 최근 AI 기반 맞춤형 조직화된 범죄로 진화하고 있다"며 "피해 대상도 개인을 넘어서 기업 내부 직원까지 확산되고 있어 소비자 보호뿐 아니라 기업 내부 리스크 관리 측면에서도 중요한 이슈"라고 진단했다. 이어 조 책임은 "AI 기술이 더해져 구분하기 어려운 합성 음성을 통한 사기 사례도 늘어나고 있다"며 "보이스피싱 근절을 위한 범국가적 협력체계를 확립해야 한다"고 밝혔다. "3중·4중 협박 랜섬웨어…내년도 이어질 것" 기업이나 기관의 정보를 탈취해 암호화하고 금전을 요구하는 '랜섬웨어' 공격도 내년 주요 보안 이슈로 꼽힌다. 조 책임은 "랜섬웨어 공격은 피해가 빠르게 확산되고 복구 비용과 서비스 중단 피해가 매우 크기 때문에 내년에도 발생할 위험이 크다"며 "더욱이 랜섬웨어 공격자들이 백업 데이터까지도 암호화해 복구 자체를 불가능하게 만드는 사례가 늘고 있다"고 말했다. 그는 "랜섬웨어 집단들이 3중, 4중으로 협박을 가하고 있는 만큼 랜섬웨어 피해를 줄이기 위해 공격표면 관리 및 회복력 확보에 주력해야 한다"며 "변조가 불가능한 백업과, 오프사이트(오프라인 장치) 백업도 필수"라고 진단했다. 클라우드 '구성관리' 핵심…제로트러스트도 점진적 확대 필요 이 외에도 소프트웨어 공급망 사고가 금융 회사로 전이되는 해외 사례도 공급망 공격 사례도 포착된 만큼 SBOM을 통해 보안을 강화해야 한다는 제언도 잇따랐다. 또 금융권에서 클라우드 이용이 확산하고 있는 만큼 자동화 도구와 전문 인력을 통한 클라우드 구성 관리 강화에 주력해야 한다고 조 책임은 강조했다. 끝으로 금융 분야에서도 제로트러스트(Zero Trust) 구현을 통해 위협에 대응해야 한다는 제언이 나왔다. 조 책임은 우선 재택근무 등 보안이 취약한 환경에 제로트러스트를 도입하고, 전사에 일괄 적용하는 식으로 점차 제로트러스트 보안 전략을 확대해야 한다고 역설했다.

2025.11.20 20:03김기찬

美 항공 1만여편 지연·결항...폭설·정부 셧다운 탓

미국 전역에서 주말 항공편 수천 건이 취소되거나 지연됐다. 시카고를 덮친 폭설과 더불어, 정부 셧다운으로 항공관제 인력이 줄어든 것이 겹치며 혼란이 커진 것이다. 9일(현지시간) 블룸버그통신 보도에 따르면 지난 24시간 동안 미국 내에서 지연 8천여편, 결항 2천3백여편이 발생했다. 뉴욕 라과디아공항에서는 출발 항공편의 절반 이상이 늦었고, 뉴어크·JFK공항에서도 30% 이상이 지연됐다. 시카고 오헤어공항 역시 폭설로 수백 편이 결항됐다. 이곳은 유나이티드항공과 아메리칸항공의 주요 허브로, 기온이 영하로 떨어지고 강풍이 불면서 운항이 크게 차질을 빚었다. 델타항공도 본사가 있는 애틀랜타 공항에서 약 190편을 취소했다. 외신에 따르면 이번 항공 대란은 단순한 기상 악화만이 아니라, 정부 셧다운으로 인한 항공관제 인력 부족 사태가 겹쳐 발생했다. 미 연방항공청(FAA)은 전날 밤부터 관제사 수에 따라 항공편을 줄이는 비상 운항 계획을 시행했으며, 37단계의 인력 기준을 두고 비행기 이착륙을 제한하고 있다. FAA는 관제사 수가 일정 기준 아래로 떨어질 경우 항공편을 재배치하거나 착륙 허가를 지연시키는 방식으로 항공량을 통제한다. 폭설은 시카고를 시작으로 동북부로 확산 중이다. 이번 겨울폭풍은 시카고에 최대 30cm가 넘는 눈과 강풍을 예고하고 있어 항공사들의 운항 조정은 더 어려워질 전망이다. 델타항공은 이날 정오 기준 주요 노선 320편, 지역 노선 150편을 취소했다. 델타는 항공편 취소는 가능한 모든 대안을 검토한 뒤 내리는 최후의 결정이라며 사태의 심각성을 인정했다. 미국 교통장관 션 더피는 정부 셧다운이 계속된다면 항공관제사들이 급여 없이 근무를 이어가야 해 인력난이 더 심화될 것이며, 추수감사절 연휴가 다가오면 항공편이 거의 멈춰 설 수도 있다고 경고했다. 실제로 항공관제사 부족 문제는 수십 년간 이어져 온 구조적 문제로, 셧다운이 겹치며 심각해졌다. 현재 항공관제사들은 필수 인력으로 분류돼 근무는 이어가고 있지만 급여는 지급되지 않는 상태다. FAA는 올해 1월 워싱턴 D.C. 레이건공항에서 발생한 헬리콥터와 여객기 충돌 사고 이후 인력 문제에 대한 비판을 받아왔으며, 이번 셧다운으로 인한 인력 공백이 추가적인 안전 우려로 이어질 수 있다는 지적이 나온다. FAA는 현재 미국 내 40개 주요 공항의 운항을 제한하고 있으며, 장기적으로는 전체 항공편의 10%가 감축될 가능성도 있다. 항공업계 단체인 미 항공운송협회(A4A)는 이런 운항 제한이 하루 최대 5억8천만 달러(약 8천434억원)의 경제 손실로 이어질 수 있다고 추산했다. 항공 대란의 근본적인 원인은 워싱턴 정가의 예산 갈등으로 인한 정부 셧다운이다. 공화당은 민주당이 요구하는 의료보조금(건강보험 보조금) 1년 연장을 거부하며 예산안을 통과시키지 않았고, 민주당은 복지 예산을 반드시 포함해야 한다는 입장을 고수하고 있다. 이로 인해 정부 기관의 운영 자금이 끊기면서 항공관제 인력의 급여와 운영비도 지급이 중단된 상태다.

2025.11.10 11:10류승현

코로나19 예방접종 피해, 심의 완료 기각 건도 재심 기회

'코로나바이러스감염증-19 예방접종 피해보상 등에 관한 특별법'(이하 특별법)이 지난 23일부터 시행되기 시작했다. 법 시행에 앞서 코로나19 예방접종 피해보상에 관한 사항을 심의·의결하기 위해 별도의 코로나19 예방접종 피해보상위원회(이하 피해보상위원회) 및 이의신청건을 심의·의결하는 코로나19 예방접종 피해보상 재심위원회(이하 재심위원회) 구성도 완료됐다. 질병관리청은 위원회 구성 시 다각도에서 피해보상 사례 논의가 가능하도록 다양한 분야(의학, 약학, 면역학, 미생물학, 행정학, 사회학, 법학 등)에서 활동하고 있는 위원들을 위촉해 의학적 판단에만 편중되지 않고 약학 전문성, 행정·사회적 관점이 반영될 수 있도록 구성했다고 전했다. 피해보상위원회와 재심위원회는 코로나19 예방접종과 이상반응 발생 사이에 시간적 개연성, 예방접종으로 인해 발생한 인과관계 추정 및 지원사업 세부 기준과 관련해 위원들 상호간 심도 있는 논의를 거쳐 11월 이후부터 피해보상 신청건에 대한 본격적인 심의를 진행할 예정이다. 특별법은 2021년 2월26일부터 2024년 6월30일까지 국가에서 실시한 코로나19 예방접종으로 인해 발생한 질병, 장애, 사망(이하 질병등) 및 그 밖에 예방접종 후 이상반응으로 인한 피해보상을 위해 제정된 법이다. 해당 기간에 코로나19 예방접종을 받고 피해 입은 국민은 주소지 관할 보건소를 통해 피해보상 신청이 가능하며, 피해보상 신청 후에는 특별법에 따라 새롭게 구성된 피해보상위원회 및 재심위원회의 심의‧의결 결과에 따라 보상여부가 결정된다. 특별법 시행 이전에 피해보상 신청을 한 번도 하지 않은 신규 신청자는 피해보상위원회에서 심의를 받게 된다. 피해보상위원회의 심의 결정에 이의가 있는 경우에는 보상 결정을 안 날부터 90일 이내에 주소지 관할 보건소를 통해 질병관리청장에게 1회 이의신청을 할 수 있으며, 이 경우 피해보상위원회와는 별도의 재심위원회에서 이의신청 건을 다시 심의한다. 특별법 시행 이전 피해보상 신청 이력이 1회라도 있는 경우에는 보상 여부와 상관없이 기존 결정에 이의가 있을 때, 2026년 10월23일까지(법 시행 후 1년) 1회 재심의 신청이 가능하다. 이 경우 피해보상위원회를 거치지 않고 재심위원회에서 바로 재심신청건의 보상 여부를 다시 심의하며, 재심위원회 심의 결정에 대해서는 이의신청을 할 수 없다. 또 특별법 시행 전 감염병의예방및관리에관한법률에 따라 보상 여부에 대한 결정을 받고, 이에 불복해 결정에 대한 법원의 확정판결을 받았다면 재심의 신청을 할 수 없다. 한편 질병관리청은 코로나19 피해보상 특별법 시행에 앞서 원활한 대국민서비스 제공을 위해 접수기관인 일선 자치단체 보건소 담당자를 대상으로 변경사항, 피해보상 지침, 시스템 활용 등 법 시행 이전과 달라진 점을 중심으로 온라인 교육을 실시했다. 임승관 질병관리청장은 “코로나19 위기극복 과정에서 예방접종에 참여한 국민들에 대한 보상 및 지원이 코로나19 피해보상 특별법 제정의 취지에 부합하도록 최선을 다하겠다”고 밝혔다.

2025.10.27 17:10조민규

개보위, '취준생 730만명 정보 유출' 인크루트에 과징금 4.6억원

인크루트가 올해 초 해킹으로 전체 회원 약 730만명의 개인정보가 유출된 사건과 관련 4억6천만원이 넘는 과징금 제재를 받았다. 개인정보보호위원회는 23일 전체회의에서 개인정보보호 법규를 위반한 인크루트에 대해 4억6천300만원의 과징금을 부과했다고 밝혔다. 이와 함께 전문 개인정보보호책임자(CPO) 신규 지정, 정보주체에 대한 피해회복 지원 등 재발방지를 위한 시정조치도 의결했다. 앞서 인크루트는 지난 2월 해킹으로 인해 회원 약 730만명의 개인정보가 유출되는 사고가 일어났다. 조사 결과 인크루트는 '개인정보 보호법'에 따른 안전조치 의무를 소홀히 한 것으로 확인됐다. 인크루트는 3만5천건이 넘는 개인정보가 유출돼 2023년 7월에도 개보위의 제재처분을 받은 바 있다. 개보위에 따르면 신원미상의 해커는 올해 1월 인터넷망에 접속한 인크루트 직원의 업무용 PC를에 악성코드를 감염시켰다. 이후 해커는 개인정보취급자의 데이터베이스(DB) 접속계정을 탈취해 내부시스템에 침투했으며 전체회원 727만5천843명의 개인정보와 이력서·자기소개서·자격증사본 등 회원 개인저장파일 5만4천475건 등 총 438GB에 달하는 취업 관련 정보를 1달여에 걸쳐 유출시켰다. 조사 결과 업무 시간 외 비정상적인 DB 접속기록이 존재했고, 내부자료를 외부로 유출하면서 비정상적인 대용량 트래픽이 발생했다. 그럼에도 인크루트는 이상행위에 대한 대응을 소홀히 해 약 2달이 지난 후 해커의 협박메일을 수신하고 나서야 유출 사실을 인지한 것으로 드러났다. 게다가 민감정보를 포함한 다량의 개인정보를 다운로드 또는 파기할 수 있는 개인정보취급자의 컴퓨터에 대한 인터넷망 차단조치를 하지 않은 것으로 파악됐다. 이에 개보위는 개인정보 유출이 반복되는 상황을 심각하게 인식해 반복적 위반에 대해 법을 엄격히 적용했다. 과징금 4억6천300만원을 부과하고 이를 홈페이지에 공표할 것을 명령했다. 또한 구체적인 재발방지 계획을 마련해 60일 이내에 개보위에 보고할 것을 시정명령했다. 개보위는 “유출사고가 반복되는 기업 등 개인정보 보호에 현저히 소홀한 기업에 대해서는 징벌적 효과를 갖는 과징금 제도 개선안을 마련하고 있으며 이를 통해 제재의 실효성을 더욱 강화할 계획”이라고 말했다. 이번 사안에 대해 인크루트는 “이번 사태를 엄중히 받아들이고 앞으로 고객의 개인정보 보호를 위해 최선을 다할 것”이라고 밝혔다.

2025.10.23 14:44박서린

[기자수첩] SK쉴더스 해킹 사태가 남긴 의문

물리보안과 정보보호 합쳐 규모가 국내 최대인 SK쉴더스가 해킹 공격으로 내부 자료가 유출되는 수모를 겪었다. 해커를 유인하기 위한 가상 환경인 '허니팟(honey pot)'을 가동했는데, 보안 취약점이 발견되면서 이를 통해 이 회사 내부 자료가 해커 손에 넘겨졌다. 낚시꾼이 던진 미끼를 덥석 문 물고기에 되레 낚시꾼이 끌려 들어간 상황이 빚어진 것이다. 경위는 이렇다. 이달 10일 SK쉴더스는 신생 랜섬웨어 조직 '블랙쉬란택(Blackshrantac)'으로부터 협박성 정보를 받았다. 그러나 시스템상 별다른 이상 징후가 발생하지 않자, 대응하지 않았다. 지난 13일에도 동일한 경고 메일을 받았지만 역시 문제삼지 않았다. 랜섬웨어 조직들은 기업의 데이터를 탈취하고, 이를 빌미로 기업에 금전을 요구한다. 이와 마찬가지로 블랙쉬란택도 SK쉴더스의 데이터를 탈취, 금전을 요구하기 위해 해킹 사실을 알리고 접선을 시도한 것으로 보인다. 하지만 SK쉴더스가 반응하지 않자 지난 17일 자신들의 다크웹 사이트에 SK쉴더스 관련 정보를 업로드했다. SK쉴더스 자체 조사에 따르면 이번 해킹은 '허니팟'에 SK쉴더스 기술영업직 직원의 개인 지메일 계정이 자동 로그인되도록 설정돼 있어 해커의 침입을 허용한 것으로 알려졌다. 유출 규모는 직원 개인 지메일 계정 24GB 규모다. SK쉴더스는 지난 18일 한국인터넷진흥원(KISA)에 침해 사실을 신고했으나, KISA로부터 후속조치 지원을 거부했다. 이에 KISA 등 조사기관도 사고 경위를 명확히 파악이 어려운 상황이 벌어졌다. 여러 의문이 있다. 우선 블랙쉬란택이 해킹 사실을 알려왔을 때 왜 대응하지 않았는지다. 물론 랜섬웨어 그룹 등 사이버 범죄자들의 정보를 신용하기 어렵다. 다크웹 등에 유포되고 있는 탈취 데이터들도 가짜인 경우들이 많고, 랜섬웨어 그룹의 주장도 결국 주장일 뿐 실제 해킹 피해가 없는 경우도 빈번하다. 이에 SK쉴더스도 시스템에 직접적인 피해가 발생하지 않은 만큼 해커의 주장에 일일이 대응하지 않았을 것이다. 다만 어느 보안 기업이든 해킹 피해가 발생하면 가짜 정보라는 확신이 들 때까지 제기된 주장에 대한 신빙성은 따져보기 마련이다. 화이트 해커 조직 EQST를 이끌며 랜섬웨어 동향 보고서 발간, 위협 인텔리전스 수집 등 불법 행위 파악에 선제적 분석에 나서고 있는 SK쉴더스가 랜섬웨어 조직의 공격을 대수롭지 않게 생각한 점은 '허니팟'이라 하더라도 납득하기 어렵다. 심지어 지난 17일 기자가 직접 SK쉴더스 측에 "블랙쉬란택의 다크웹에 허니팟이 아닌 실제 데이터로 보이는 인물의 사진이나 보고서 등으로 보이는 캡처가 있다. 유출된 데이터를 직접 보고 허니팟이라 파악을 한 것인가"라고 물었는데, 당시 SK쉴더스 답변은 "진짜처럼 보이게 하기 위해 인위적으로 만들어 놓은 데이터, 즉 허니팟"이라고 밝혔다. 그러나 SK쉴더스는 기자 질문 하루만인 18일에 입장을 180도 선회, KISA에 침해사실을 알렸다. 국민의 힘 최수진 의원이 KISA에서 받은 자료를 분석한 바에 따르면, SK쉴더스는 KISA 신고 이전에 해커에게서 두 차례 경고를 받았고, 또 KISA 신고 5일 전인 13일에 해킹피해 이상징후를 발견한 것으로 알려졌다. 이를 감안하면, SK쉴더스는 기자 질문에 알고도 거짓 답변을 한 것으로 추측된다. 의문은 또 있다. 해커 공격을 분석하기 위해 일부러 공격을 당할 수 있게끔 진짜처럼 위장한 환경에 어째서 보안업체 직원이 진짜 계정을 로그인 했는지도 의문이다. 보안에 취약하다는 자동로그인 설정까지 마친 상태였다. 실수였다고 보기에는 어려운 것이다. 보안 기업 직원의 개인 메일에 회사 내부 자료가 담겨있던 점도 당혹스럽다. 대다수의 기업들이 보안을 위해 자체 이메일 환경을 구축해 사용한다. 언론사만 하더라도 기자 개개인이 회사 이메일을 만들어 사용한다. 그런데 보안 1위 기업에서 사내 메일이 아닌 외부 메일로 업무자료를 공유하고 있었다는 점은 이해하기 어렵다. 이번 해킹은 SK쉴더스에는 치명적이다. 내 정보를 믿고 맡겨야 하는 보안 기업이 터무니없는 이유로 해킹을 당했는데 업계의 신뢰를 받을 리 만무하다. 이번 해킹으로 SK쉴더스가 확보하고 있는 고객사로까지 피해가 번진다면 더 최악이다. 해킹 사태의 실상을 투명하게 밝히고 재발 방지를 위해 대책을 서둘러 마련해야 한다.

2025.10.20 20:00김기찬

코로나19 예방접종 피해보상, 판단기준 완화해 보다 넓은 피해구제

질병관리청은 14일 국무회의에서 '코로나바이러스감염증-19 예방접종 피해보상 등에 관한 특별법' 시행령 제정안이 의결됐다고 밝혔다. 이번 시행령은 2025년 4월22일 제정된 코로나바이러스감염증-19 예방접종 피해보상 등에 관한 특별법에서 위임한 사항을 규정하기 위해 마련되었다. 법률과 시행령이 2025년 10월23일 본격 시행됨에 따라 ▲코로나19 예방접종 보상위원회 및 재심위원회의 구성 ▲코로나19 예방접종 피해보상 심의 과정에서 인과관계 추정을 통한 완화된 판단기준의 도입 ▲피해보상을 받지 못한 경우의 국가지원 등이 가능해진다. 구체적으로 시행령 제정안을 보면 우선 코로나19 예방접종으로 인한 피해보상을 받으려는 사람은 피해보상 청구서류를 첨부하여 시·도지사를 거쳐 질병관리청장에게 제출하도록 하고, 질병관리청장은 피해에 관한 기초조사를 실시한 후 기초조사의 결과가 포함된 의견서를 작성하도록 했다. 또 코로나19 예방접종 피해보상 청구에 대해 보상결정이 있는 경우 진료비, 장애일시보상금, 사망일시보상금 등을 지급하도록 하고, 그 신청기한은 피해발생일, 장애진단일 또는 사망한 날부터 5년 이내로 정했다. 피해보상을 받은 경우를 제외하고 코로나19 예방접종 후 일정기간 내 발생한 사망의 원인이 불명인 경우, 사망과 접종 사이의 시간적 간격이 밀접한 경우, 그 밖에 보상위원회의 결정을 통해 인정된 경우의 사망위로금 또는 진료비 지급 근거 규정규정도 마련됐다. 코로나19 예방접종 피해보상위원회 및 재심위원회의 구성은 의료법에 따른 의료인, 약사법에 따른 약사, 소비자기본법에 따른 소비자단체 및 예방접종 분야의 학회 추천인 등 백신 피해구제 또는 안전성 평가와 관련된 경험이 있는 사람으로 구성될 수 있도록 규정했다. 피해보상위원회 및 재심위원회 위원의 임기는 2년으로 하며, 한 차례만 연임할 수 있도록 정했다. 해당 법률의 적용대상은 국내에서 2021년 2월26일부터 2024년 6월30일까지 실시된 코로나19 예방접종을 받은 사람이며, 법 시행일(2025년 10월 23일)부터 주민등록상 거주지 관할 보건소에 피해보상 청구가 가능하다. 이미 감염병의 예방 및 관리에 관한 법률에 따라 피해보상 여부에 대한 결정을 받은 경우에도 법 시행일부터 1년이 되는 날까지 이 법에 따른 이의신청을 할 수 있다. 임승관 질병관리청장은 “면밀한 법 시행 준비 및 운영을 통해 코로나19 예방접종에 대해 협조한 국민들에게 폭넓은 보상 및 지원이 이루어질 수 있도록 한 법률의 취지를 충실히 이행할 예정”이라고 밝혔다.

2025.10.14 16:55조민규

올해 3분기 랜섬웨어 공격 5336건…2023년 넘었다

올해 3분기까지 누적된 전 세계 기관 및 기업을 대상으로 한 '랜섬웨어'(Ransomware) 공격 시도가 2023년 1년간 시도된 공격보다 많은 것으로 조사됐다. 7일 랜섬웨어 추적 사이트 랜섬웨어닷라이브에 따르면 전 세계 주요 랜섬웨어 그룹의 올해 들어 3분기까지 누적된 글로벌 랜섬웨어 공격 시도는 5717건으로 집계됐다. 이는 2023년 5336건보다 많은 건수로, 올해 국내를 비롯해 전 세계를 대상으로 랜섬웨어 공격 시도가 급증하고 있는 것으로 풀이된다. 지난해 3분기(누적 기준) 4201건보다 1500건 이상 공격 시도가 늘었다. 이런 추세라면 지난해 첫 6000건을 돌파한 이래 올해 글로벌 랜섬웨어 공격 시도는 지난해를 넘어설 것으로 분석된다. 최근 국내 자산운용사 29곳 랜섬웨어 공격, SGI서울보증, 예스24 등 기업 및 기관을 대상으로 공격 시도가 급증하는 가운데 RaaS(서비스형 랜섬웨어) 등 공격 그룹의 공격 방식 역시 고도화된 영향으로 해석된다. 올해 가장 많은 랜섬웨어 공격을 시도한 곳은 '킬린(Qilin)'으로, 7일 기준 581건의 랜섬웨어 공격에 나선 것으로 조사됐다. RaaS 그룹 킬린은 웰컴금융그룹의 대부업체를 공격한 것은 물론 국내 자산운용사에 대한 공격 등 국내를 비롯한 전 세계적으로 가장 위협적인 랜섬웨어 그룹으로 부상했다. 보안업계에 따르면 킬린에 지난해 가장 위협적인 랜섬웨어 그룹으로 꼽혔던 랜섬허브(Ransomhub)가 합류한 것으로 추정되면서 올해 가장 위협적인 랜섬웨어 그룹으로 확장했다. 실제로 SK쉴더스 분석에 따르면 랜섬허브가 활동을 중단한 이후 킬린의 월평균 피해 건수는 기존 35건에서 70건으로 두 배 늘어났다. 이 외에도 아키라(Akira), 클롭(Cl0p) 등 랜섬웨어 그룹이 올해에만 400건이 넘는 랜섬웨어 공격을 시도하면서 위협적인 공격 그룹 톱3에 이름을 올렸다. 피해 국가별로 보면 7일 기준 미국이 가장 많은 공격 시도를 받은 것으로 나타났다. 미국에 대한 공격 시도는 2497건으로 올해 진행된 공격 가운데 절반에 가까운 피해가 미국에 집중됐다. 이어 캐나다 264건, 독일 256건으로 피해가 이어졌다. 다만 보안 외신 등에 따르면 8월에는 독일과 영국에 대한 랜섬웨어 공격이 집중되면서 캐나다를 제치고 피해 건수가 각각 2위와 3위로 늘어났다. 업종별로 보면 제조업와 기술업에 대한 공격이 가장 많았고, 최근 헬스케어와 비즈니스서비스에 대한 공격도 이어지는 추세로 분석됐다. 보안업계 관계자는 "랜섬웨어는 여전히 전 세계 기업 및 기관에 가장 큰 위협으로 자리잡고 있다"면서 "과거 록빗(Lockbit) 등 몇몇 랜섬웨어 공격 조직이 공격을 주도했다면, 최근에는 다양한 랜섬웨어그룹이 등장하며 이중협박, RaaS 등 공격이 다변화되고 양적으로 많아지고 있다"고 우려했다. 그는 "랜섬웨어 공격에 대비해 백업 주기를 짧게 가져가고, 데이터 백업을 오프사이트(오프라인 등 인터넷과 연결되지 않은 공간)에 저장하는 것이 중요하다"면서 "랜섬웨어 공격을 당했을 때 어떻게 대처해야 하는지도 미리 훈련하면 대응에 도움이 될 것"이라고 덧붙였다.

2025.10.07 14:52김기찬

진종오 의원 "웹툰, K-콘텐츠 핵심 동력…수출 예산 확보 힘쓸 것"

국민의힘 진종오 의원은 26일 국회의원회관에서 정책 라운드테이블 세 번째 간담회(웹툰 섹션)를 열고 K-웹툰 글로벌 경쟁력 강화를 위한 전략을 논의했다. 이번 간담회는 웹툰 산업이 직면한 현안을 점검하고 대안을 모색하기 위해 마련됐다. 대규모 토론회 대신 소규모·심층 대화 방식으로 진행해 산업 종사자와 전문가들의 현실적 목소리를 직접 청취하고 이를 향후 입법·정책 과제에 반영할 수 있도록 했다. 참석자들은 최근 성장세 둔화와 불법유통 문제 등 산업 전반의 어려움을 짚었다. 실제 국내 불법 웹툰 시장 규모는 2023년 약 4천465억원으로 전체 시장의 20.4%에 달한다. 해외 한류 콘텐츠 불법유통 분야에서도 웹툰이 71.6%를 차지했다. 특히 신작 콘텐츠의 경우 영상은 12.1%에 그친 반면 웹툰은 42%로 신작 중심의 불법 유통 피해가 심각하게 나타났다. 또 불법사이트 접속 차단 시 이용자가 서비스 이용을 포기하는 비율이 56.3%에 달하는 만큼 더욱 신속한 대응이 필요하다는 지적이 제기됐다. 이에 따라 ▲불법유통 신고 절차 간소화 ▲불법유통 적발 즉시 차단 조치 ▲불법 복제물 배포자뿐 아니라 광고 게재 기업·이용자까지 처벌 범위를 확대하는 방안 등 제도 개선 필요성을 논의했다. 아울러 해외 협력을 통한 인재 양성 방안도 논의됐다. 국내 대학 내 웹툰 관련 학과를 활성화해 국내외 인재를 육성하고, 해외 교육시장으로의 진출을 모색해야 한다는 의견이 제시됐다 . 또한 국내 웹툰의 해외 수출 확대를 위한 지원 필요성도 제기됐다. 글로벌 행사 개최, 해외 전시 참가 등 지원을 강화해 만화·웹툰 콘텐츠가 세계 시장에서 경쟁력을 확보할 수 있도록 예산 확보가 필요하다는 것이다. 진종오 의원은 “웹툰은 창작자들의 상상력이 집약된 지식재산(IP)으로 K-콘텐츠 성장과 세계 문화 경쟁력을 이끄는 핵심 동력”이라며 “논의된 현장의 의견을 바탕으로 입법적·정책적 대안을 마련하는 동시에 해외 수출 확대를 위한 예산 확보에도 힘쓰겠다”고 말했다.

2025.09.26 21:54박서린

SKT·유한킴벌리, 경북에 나무 1만2천 그루 심는다

SK텔레콤이 유한킴벌리와 ESG(환경·사회·지배구조) 실천 강화를 위해 포괄적 업무협약(MOU)을 체결했다고 25일 밝혔다. 이번 협약을 통해 ▲산불피해지 숲 조성 ▲자원순환 캠페인 ▲마케팅 협력 등 다양한 분야에서 지속가능한 미래를 위한 노력을 본격화한다. 먼저 양사는 숲 조성 분야 글로벌 NGO인 '평화의숲'과 협력해 산불 피해를 입은 경북 안동 지역에 새롭게 숲을 조성한다. 지난 3월 대형 산불로 큰 피해를 입은 경북 안동 지역에 5년간 총 1만2천 그루의 나무를 심을 계획이다. SK텔레콤은 자체 비전AI 기술과 스타트업 '인베랩'의 역량을 결합해 드론 촬영과 AI 데이터 분석을 수행하고, 이를 토대로 과학적이고 효율적인 숲 복원 모델을 개발할 예정이다. 아울러 산림청 지정 희귀식물을 포함한 다양한 수종을 심어 생물다양성 보존과 탄소 저감 효과를 함께 달성한다. 또한 유한킴벌리의 자원순환 플랫폼 '바이사이클'을 통해 SK텔레콤은 사내에서 사용된 핸드타월을 재활용한다. 이를 계기로 생활 속 폐기물 저감과 순환경제 실현에 기여할 예정이다. 양사는 향후 다양한 자원순환 캠페인도 공동으로 전개할 계획이다. 이와 함께 양사는 SK텔레콤의 T멤버십, 로밍 등의 서비스와 유한킴벌리의 제품을 연계한 공동 마케팅을 기획·운영할 방침이다. 또한 ESG 가치 실현과 가입자 만족을 동시에 추구하는 장기적 파트너십을 이어갈 계획이다. 엄종환 SK텔레콤 ESG추진실장은 “유한킴벌리와의 포괄적 협력은 SK텔레콤의 AI 기술과 ESG 비전을 결합해 사회적 가치를 창출하는 좋은 사례가 될 것”이며 “산불피해 복구를 넘어 자원순환, 가입자 혜택 등 다양한 영역에서 협력을 확대해 나가겠다”고 밝혔다. 전양숙 유한킴벌리 지속가능경영센터장은 "적극적인 협력을 바탕으로 기후위기 대응, 산불피해지 복원 등 글로벌 아젠다로 손꼽히는 문제들에 작게나마 기여할 수 있도록 노력하겠다”라고 말했다.

2025.09.25 13:51진성우

국산 DBMS '티베로7' 해킹 이슈…티맥스티베로 "고객 피해 사례 없어"

티맥스티베로가 최근 제기된 데이터베이스(DB) 솔루션 '티베로7' 해킹 사건과 관련해 "현재까지 고객사 피해 사례는 확인되지 않았으며 보안 강화 조치를 진행하고 있다"는 입장을 밝혔다. 회사는 지난 7월 한국인터넷진흥원(KISA) 통보를 통해 사고 사실을 인지했으며 즉각 대응에 나섰다고 설명했다. 18일 업계에 따르면 해커들은 기술 지원 사이트 '테크넷'에 침입해 주력 제품인 데이터베이스관리시스템(DBMS) 티베로7의 무료 데모 라이선스 파일을 악성 파일로 교체하는 방식으로 공격을 시도했다. 티베로7은 행정안전부와 경찰청 등 약 1천400개 기관과 기업에서 사용 중인 국산 DBMS 솔루션이다. 티맥스티베로는 KISA 통보 직후 해당 사이트를 즉시 폐쇄하고 전수 검사에 착수했다. 또 KISA와 협력해 1년간의 다운로드 이력을 추적·조사하면서 혹시 모를 피해 가능성도 점검 중이다. 티맥스티베로 관계자는 "당시 통보를 받자마자 KISA 신고 절차를 진행했고 문제의 파일이 올라온 사이트를 곧바로 폐쇄했다"며 "현재는 전체 사이트를 전수 검증하고 있으며 보안 프로세스를 강화해 조만간 재오픈할 계획"이라고 밝혔다. 이어 "현재까지 고객사 피해나 감염 사례는 확인된 바 없다"며 "내부적으로 미흡했던 부분을 보완했고 보안 강화와 재발 방지에 힘쓰고 있다"고 덧붙였다.

2025.09.18 10:54한정호

美 관세피해 업종 중심 상생연대 수출금융 확대

산업통상자원부는 미국 관세피해 업종을 중심으로 수출금융 지원이 확대되도록 지난달 현대차·기아-하나은행-무역보험공사의 업무협약에 이어 12일 HL그룹-하나은행-무역보험공사가 '수출금융 지원 협약'을 체결했다고 밝혔다. 이날 업무협약은 미국 관세조치로 어려움을 겪는 중소·중견기업을 지원하기 위해 기업과 은행이 공동출연한 두 번째 사례로, 무역보험공사는 해당 기금을 활용해 중소·중견기업에 우대금융을 제공할 예정이다. 산업부는 앞으로도 철강 등 수출 주력업종을 중심으로 기금을 지속 조성해 중소·중견기업 지원을 이어가고 수출공급망을 강화해 나간다는 계획이다. 앞으로 HL그룹과 하나은행은 총 80억원을 공동출연하고, 무역보험공사는 이를 기반으로 총 1천억원 규모 우대보증을 협력사에 제공한다. HL그룹은 자동차부품(HL만도·HL클레무브 등)과 건설(HL디앤아이한라 등), 산업용로봇(HL로보틱스)이 주축을 이루고 있는 기업집단이다. 이번에 조성된 기금은 미국 관세피해가 큰 자동차부품 업종을 우선 지원할 예정이며 협력사 세부 우대 사항은 후속 실무협의를 통해 구체화할 계획이다. 박정성 산업부 무역투자실장은 “민관이 함께 힘을 모으고 우리 산업 생태계를 더욱 공고히 함으로써 지금의 위기를 함께 극복해 나가자”면서 “정부 또한 수출과 투자 환경이 안정화될 수 있도록 지난 3일 발표한 미국 관세대응 후속 지원대책을 차질없이 이행해 나가겠다”고 밝혔다.

2025.09.14 07:37주문정

KT 소액결제 피해자 5561명 IMSI 유출 정황…개보위, 조사 착수

KT가 최근 소액결제 피해와 관련해 불법 초소형 기지국을 통한 국제이동가입자식별정보(IMSI) 유출 정황을 확인해 개인정보보호위원회(개보위)에 신고하면서 당국이 본격적인 조사에 착수했다. 11일 KT에 따르면 불법 초소형 기지국 신호를 수신한 고객을 전수 조사한 결과, 개인정보인 IMSI의 유출 가능성이 있는 고객이 총 5561명으로 파악해 이날 개보위에 신고했다. IMSI는 통신사가 사용자를 고유하게 식별하기 위해 유심(USIM) 내에 저장하는 정보다. 국가코드, 통신사코드, 개인고유번호(전화번호) 등으로 구성돼 있다. 개보위는 무단 소액결제 사건과 관련해 KT로부터 11일 오후 2시51분 개인정보 유출신고를 접수했다고 밝혔다. 아울러 구체적인 유출 경위와 피해 규모를 파악하고, 안전조치 의무 준수 여부 등을 확인해 법 위반 소지가 발견되면 관련 법령에 따라 처분할 예정이라고 개보위는 강조했다. 현재 이번 사건과 관련해 과학기술정보통신부 등 민관합동조사와 경찰 수사가 진행되고 있다. KT는 원인 규명과 추가 피해 예방에 적극 협조한다는 입장이다. 한편 KT는 이날 개인정보 유출 가능성이 있는 고객들에게 ▲개인정보위 신고 사실 ▲피해 여부 조회 기능 ▲USIM 교체 신청 및 보호 서비스 가입 링크를 문자로 안내했다. 또 불법 초소형 기지국 신호 수신 이력이 있는 고객 전원에게 무료 유심 교체 및 유심 보호 서비스 가입을 지원하기로 했다. 고객은 온라인 채널, 고객센터, 전국 대리점을 통해 관련 서비스를 받을 수 있다. KT는 원활한 교체를 위해 충분한 유심 물량을 확보했다고 밝혔다. KT는 "이번 사안을 고객 신뢰와 직결된 중대 사안으로 인식하고 있다"며 "비정상 결제 차단, 본인인증 강화, 전수 조사 및 보상 절차 마련 등 재발 방지를 위한 조치를 다하고 있다"고 밝혔다.

2025.09.11 16:31김기찬

SGI 공격 랜섬웨어, 피해자 목록서 SGI 제외 왜?

SGI서울보증의 13.2테라바이트(TB) 규모의 데이터를 탈취했다고 주장한 랜섬웨어(Ransomware) 그룹 '건라(Gunra)'가 SGI서울보증을 피해자 목록에서 제외했다. 8일 본지 취재를 종합하면 SGI서울보증의 13.2TB 규모의 오라클 데이터베이스(DB)를 탈취했다고 주장한 '건라'가 자신들의 다크웹 사이트에서 SGI서울보증 관련 게시글을 모두 내린 것으로 확인됐다. 앞서 지난 7월께 SGI서울보증은 건라의 랜섬웨어 공격으로 시스템이 마비되는 등의 피해를 입었다. 금융보안원이 암호키를 추출해 복구를 완료했으나, '건라'는 지난달 5일 13.2TB에 달하는 SGI서울보증의 오라클 데이터베이스를 탈취했다고 주장하며 대규모 데이터베이스에 대한 공개를 예고한 바 있다. 다만 당시 건라는 "방대한 (SGI서울보증의)데이터를 보유하고 있지만, 이를 분석할 인력이 충분하지 않다"며 "원한다면 이 데이터베이스를 함께 분석하자"면서 데이터 분석 인력 부족을 이유로 구체적인 데이터를 공개하지 않았다. 이후 지난달 19일께 건라는 SGI서울보증의 탈취한 13.2TB 규모의 데이터에 대해 분석을 시작하게 됐으며, 곧 모든 데이터를 공개하겠다고 밝힌 바 있다. 그러나 이달 초 돌연 SGI서울보증을 피해자 목록에서 제외했다. 데이터 공개를 예고한 랜섬웨어 그룹이 피해자 목록에서 SGI서울보증이 제외된 것을 두고 보안업계 사이에서는 의견이 분분한 상황이다. 랜섬웨어 공격 그룹들은 일반적으로 데이터를 탈취해 암호화한 뒤 이를 인질로 금전 등 '몸값'을 요구한다. 이후 '랜섬노트'(몸값 지불 경로 등을 담은 메모)를 피해 기업이 확인할 수 있도록 남겨놓는다. 그 다음에는 자신들의 다크웹 사이트에 피해자로 해당 기업을 등록시켜 놓고, 금전 지불 기한인 '데드라인'을 걸어 놓고 피해 기업을 압박한다. 데드라인까지 피해 기업이 몸값을 지불하지 않으면 실제로 데이터를 다크웹 사이트에 공개한다. 이같은 랜섬웨어 그룹의 공격 동향상 피해 기업 목록에서 SGI서울보증이 제외된 것에 대해 몸값을 지불한 것이 아니냐는 의견도 나온다. 익명을 요구한 보안 전문가는 "랜섬웨어 그룹이 피해자 목록에서 피해 기업을 내린 경우에는 랜섬웨어 그룹의 목적을 달성했기 때문으로 해석된다"며 "랜섬웨어 그룹들은 늘 금전을 요구하기 때문에 목록에서 제외된 피해 기업이 압박에 못이겨 랜섬웨어 그룹에 금전을 지불한 것으로 볼 수 있다"고 밝혔다. 이 전문가는 '건라'가 인력 부족으로 데이터 공개에 난항을 겪고 있던 만큼 데이터 분석을 포기한 것이 아니냐는 기자의 질문에 "그럴 가능성은 없다. 랜섬웨어 그룹은 끈질기게 금전을 요구하는데, 데이터 공개를 통해 실제 랜섬웨어 피해가 구체화되고 기업 이미지에 피해가 될 것을 우려하면서 금전을 지불한 것으로 보인다"고 해석했다. 반면 '건라'가 13.2TB를 탈취했다는 주장 자체가 거짓일 수 있다는 의견도 나온다. 이별 CIS 대표는 "피해자 목록에서 제외했다고 해서 금액을 지불했다고 보기 어렵다. 구매자들이나 피해 기업의 반응이 미미한 경우에도 피해자 목록에서 내리는 경우가 있다"면서 "랜섬웨어 그룹이 데이터를 탈취했다며 허구성 협박을 했을 가능성이 있고, 진짜 데이터를 탈취했을 경우에는 내부에서만 확인 가능한 자료를 일부 같이 게시해 신뢰성을 높이는데 결국 '건라'는 그러지 않았다"고 설명했다. 이어 이 대표는 "원인은 다양하게 있을 수 있다고 보는 게 정확하다"면서 "만약 샘플 자료도 없이 결국 피해 기업에서 제외했다면 거짓일 확률이 높다고 봐야한다"고 덧붙였다. 한편 건라의 13.2TB 데이터 탈취에 대해 SGI서울보증 측은 그동안 "확인된 바가 없다"는 입장이였는데 이번 피해자 목록 제외에 대해서도 "확인된 바 없다"며 "협상한 적이 없다"고 밝혔다.

2025.09.08 12:02김기찬

美 상호관세 시행…중기부, 수출 중소기업 돕는다

지난 7월 말부터 한·미 관세협상이 타결되면서 미국이 15% 상호관세 시행이 본격화된 가운데 중소벤처기업부(중기부)가 관세와 관련한 중소기업 지원 대책을 내놨다. 중기부는 지난 3일 경제관계장관회의 겸 산업경쟁력 강화 관계장관회의에서 '미국 상호관세 시행에 따른 중소기업 지원 방안'을 발표했다. 미국의 상호관세 시행이 본격화되면서 절반 이상의 중소기업이 대미(對美) 수출에 어려움을 겪고 있는 현실이다. 실제로 중기부와 중소기업중앙회(중기중앙회)가 공동으로 실시한 설문 조사 결과에 따르면 약 63.1% 기업이 대미 수출에 영향이 있다고 응답한 바 있다. 아울러 물류 지원, 정책자금 확대, 관세정보 제공 등 정부 지원에 대한 수요도 높아지는 추세다. 중기부는 이러한 현장의 수요를 바탕으로 중소벤처기업의 대응 역량을 강화하기 위해 이번 지원 방안을 마련했다. 구체적으로 ▲수출 중소기업 관세 지원 3대 프로그램 운영 ▲중소·벤처·스타트업 수출 경쟁력 고도화 ▲주력수출품목 육성 및 해외 시장 다변화 등이다. 중기부와 관세청은 협업을 통해 관세 정보와 정책을 취합해 15개 수출지원센터, 중기중앙회, 각종 협·단체 등을 통해 지역 중소기업에 신속히 전파할 계획이다. 특히 관세 피해 우려 기업에 특화된 컨설팅을 확대하고, 대·중견기업이 협력사를 대상으로 관세대응 협력프로그램을 운영시 동반성장지수 우대 등 인센티브를 지원할 계획이다. 수출기업의 통상 리스크 대응과 피해 지원을 위해서도 4조6000억원 규모의 정책자금·보증을 신속히 지원하고, 철강·알루미늄 등 품목별 관세부과로 인한 피해 중소기업 지원 확대를 위해 수출기업 정책자금 우량기업 기준을 완화 한다. 아울러 수출 중소기업의 수출다변화 특례보증 총량을 현재 3000억원에서 5000억원으로 확대한다. 수출 바우처 지원 규모는 4200억원으로 확대하고, 피해가 큰 수출 중소기업에는 정부지원금을 최대 50% 확대한다. 특히 수출 중소기업이 물류지원 강화를 위해 수출바우처의 국제운송비 지원한도를 기존 3000만원에서 6000만원으로 2배 한시적 상향하고, 105억원 규모의 'K-수출물류바우처'를 내년에 신설해 물류비용을 상시 지원해 물류애로를 완화한다. 중소·벤처·스타트업 수출 경쟁력 강화를 위해서는 내수 강소기업의 수출기업화 육성모델을 마련한다. 수출 확대를 이끌고 있는 K-뷰티에 대해서는 'K-뷰티 통합 클러스터' 육성을 위한 관계부처 협의회를 구성·운영한다. 테크 산업과 벤처·스타트업의 수출 및 현지 진출 프로그램은 물론 충북 바이오, 부산 해운, 대구 섬유·안경 등 지역별 특화·주력품목의 해외 수출규제 대응 프로그램 신설 및 K-브랜드 IP보호도 강화에 나선다. 뿐만 아니라 뷰티·패션·라이프·푸드 등 '4대 K-소비재 수출전략'을 마련하고, 'K-공공조달 국가대표 육성' 프로그램을 도입해 국내 공공조달에서 검증된 수출 유망기업을 발굴하고, 수출바우처 정책 등을 연결한다. 주력·신흥 시장 등 수출시장별 특성을 고려해 맞춤형 진출 전략을 구성해 해외 시장 다변화를 도모할 계획이다. 증소기업 수출 경쟁력 강화를 위해서는 초기 수출 기업을 위한 '중소기업 온라인 수출 활성화 방안'을 하반기 중 마련하고, 현지 경제단체와 협력해 현지 진출 프로그램 운영한다. 한성숭 중기부 장관은 “상호관세 시행에 따른 수출 영향이 최소화될 수 있도록 관세 및 정책정보는 협·단체 등 모든 채널을 가용하여 신속히 전달하고, K-소프트파워를 활용한 수출 품목 다변화 등 우리 중소기업이 수출 경쟁력을 확보할 수 있도록 정책적 지원을 아끼지 않을 것”이라고 밝혔다.

2025.09.04 17:36김기찬

기업 노리는 '그 놈들' 활개…2분기 랜섬웨어 17%↑

올해 2분기 랜섬웨어 피해 건수가 전년 동기 대비 17% 늘어난 것으로 나타났다. 국민 일상생활과 직결되는 서비스에 대한 피해도 집중 발생해 우려가 커지고 있다. SK쉴더스는 2025년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다. 보고서에 따르면 올해 2분기 전 세계 랜섬웨어 피해 건수는 1556건으로 집계됐다. 전년 동기 대비 17% 늘었다. 다만 지난 1분기(2575건)와 비교하면 40% 줄었는데, SK쉴더스는 이같은 감소가 클롭(Clop), 랜섬허브(RansomHub) 등 대형 랜섬웨어 공격 집단의 활동 중단에 따른 일시적인 현상에 불과하다고 경고했다. 여전히 전반적인 랜섬웨어 위협 수준은 심각하다는 것이다. 주요 랜섬웨어 공격 집단 중 킬린 공격 시도가 빈번했던 집단은 '킬린(Qilin)'이다. 킬린은 지난 4월 SK그룹 미국 법인 SK아메리카스 뉴욕 오피스에 대한 공격은 물론, 웰컴금융그룹 등에 대해서도 랜섬웨어 공격을 시도했던 집단이기도 하다. SK쉴더스는 킬린의 활동이 두드러진 배경과 관련해 랜섬허브 그룹의 일부 공격자가 킬린에 합류한 영향으로 분석했다. 실제로 랜섬허브의 활동이 줄어든 이후 킬린의 월평균 피해 건수는 기존 35건에서 70건으로 두 배 늘었다. 이 외에도 아키라(Akira), 플레이(Play) 등 랜섬웨어 그룹의 공격이 활발했던 것으로 조사됐다. 뿐만 아니라 SGI서울보증을 공격했다고 주장하는 건라(Gunra) 그룹을 비롯해 데브맨(Devman), 노바(Nova) 등 신생 랜섬웨어 그룹의 활동도 눈에 띄었다. 특히 일상 생활과 직결되는 B2C(기업 소비자 간 거래) 서비스 피해가 집중 발생했다. 5월에는 공학 및 과학 계산 소프트웨어인 매트랩(MATLAB)과 시뮬링크(Simulink)를 개발한 매스웍스(MathWorks)가 랜섬웨어 공격을 받아 클라우드 센터 등 주요 플랫폼이 장기간 마비됐다. 국내에서도 인터넷 서점 예스24가 두 달만에 다시 랜섬웨어 공격을 받아 도서 검색·주문, 전자책 열람, 공연 티켓 예매 등 주요 서비스가 전면 마비되며 대규모 소비자 피해가 발생한 바 있다. 지난 6월과 이달에 걸쳐 두 차례 랜섬웨어 공격을 받은 것으로 확인됐다. 아울러 헬스케어, 공공 서비스 등 분야를 대상으로 한 전 세계에 걸친 랜섬웨어 공격 시도가 빈번했던 것으로 보고서는 분석하고 있다. 이에 SK쉴더스는 위협 대응 강화를 위해 ▲신속한 보안 패치 ▲내부 접근 권한 관리 ▲행위 기반 이상 징후 감시 강화 등 선제적 대응 체계가 필요하다고 주문했다. 또 실시간 탐지와 즉각 대응이 가능한 MDR(Managed Detection & Response) 서비스를 고도화된 랜섬웨어 대응의 핵심 대안으로 제시했다. MDR은 해킹 사고 발생 시 원인 분석, 감염 차단, 복구까지 원스톱으로 지원하는 SK쉴더스의 서비스다. 김병무 SK쉴더스 사이버보안부문장(부사장)은 “랜섬웨어 공격이 소비자와 밀접한 서비스와 공공기관으로까지 확산되며 일상 생활을 직접적으로 위협하고 있다”며 “이 같은 산업군의 서비스 중단은 곧 사회적 혼란으로 이어질 수 있는 만큼, 실시간 탐지와 대응이 가능한 SK쉴더스의 MDR을 통해 위협에 선제적으로 대비하길 바란다”고 밝혔다.

2025.08.27 18:17김기찬

세계 랜섬웨어 공격 급증...3년來 최다 5천건 돌파

올해 들어 이달 25일까지 지난 8개월간 누적된 랜섬웨어 공격 그룹의 공격 시도가 5천건을 돌파했다. 25일 랜섬웨어 추적 사이트 랜섬웨어닷라이브에 따르면 이날 기준 주요 랜섬웨어 그룹의 전 세계 기업 및 기관 대상 랜섬웨어 공격 건수가 5천건을 기록한 것으로 집계됐다. 이는 최근 3년과 비교하면 가장 많은 수치다. 누적 기준 지난해 8월(3795건)과 비교하면 1200건 이상 급증했다. 특히 최근 3년 중 올해가 가장 공격 시도가 많았다. 랜섬웨어 공격 그룹별로 보면 총 280개 그룹이 전 세계 기업 및 기관을 대상으로 랜섬웨어 공격을 시도한 것으로 확인됐다. 특히 ▲아키라(akira·462건) ▲킬린(qilin·461건) ▲클롭(clop·406건) 등 그룹의 공격이 두드러졌다. 이 중 킬린 그룹은 SK그룹 미국 법인 SK아메리카스를 대상으로 데이터 탈취를 주장하며, 웰컴금융그룹 등 국내 기업을 대상으로도 공격을 가했던 집단이다. 이 외에도 신성델타테크를 대상으로 공격을 시도했던 링스(lynx)를 비롯해, 지난해 유포됐던 우리 군 관련 자료의 재확산에 나섰던 바북2(babuk2) 등 공격 그룹의 공격 횟수도 180건을 웃돌았다. 피해를 입은 국가별로 보면 미국이 2천98건으로 가장 많다. 이어 ▲캐나다 226건 ▲독일 216건 ▲영국 183건 ▲이탈리아 113건 ▲프랑스 100건 ▲브라질 100건 ▲스페인 97건 ▲인도 84건 ▲호주 76건 ▲일본 69건 등 순으로 많았다. 한국은 최다 피해 국가 톱10에는 이름을 올리지 않았다. 다만 최근 SK텔레콤 해킹 사태를 비롯해 두 차례의 예스24 랜섬웨어 공격, SGI서울보증에 대한 랜섬웨어 공격 등 국내 기업을 대상으로 한 공격 시도가 늘어나는 추세다. 홍승균 에브리존 대표는 "최근 랜섬웨어 동향을 보면 실질적으로 파일을 가지고 있지 않아 기존 백신이나 보안 솔루션을 통한 탐지가 어려운 '파일리스' 랜섬웨어가 급증하는 추세"라며 "이런 기법들이 많아지다보니 전 세계에 걸쳐 랜섬웨어 공격 시도가 늘어나는 것으로 보인다"고 설명했다. 염흥열 순천향대 정보보호학과 명예교수는 "최근 백업 시스템마저도 랜섬웨어 공격을 통해 암호화해놓는 공격 시도가 늘어나는 추세인 만큼 백업 주기를 2~3시간 정도로 짧게 두는 것은 물론 오프라인 백업을 통해 데이터를 보호할 수 있어야 한다"며 "기업이나 기관이 랜섬웨어 공격을 당하면 어떤 절차로 복구해야 하는지에 대한 복구 훈련도 해놓는 것이 필요하다. 가장 중요한 것은 랜섬웨어에 당하지 않도록 취약점을 빠르게 패치하는 등의 사전 예방"이라고 강조했다.

2025.08.25 15:54김기찬

Prev 1 2 3 4 5 Next