검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'【카톡@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】‎👀카카오톡 해킹【카톡@𝘀𝗽𝘆𝟳𝟵𝟳𝟵】 카카오톡 해킹👀카카오톡 해킹👀카카오톡 해킹‎👀카카오톡 해킹'통합검색 결과 입니다. (1783건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

이억원·이찬진 금융감독당국 수장 첫 국감…롯데카드 집중 질의 예상

이재명 정부 첫 금융감독당국 수장들이 처음으로 국정감사(국감)에 나선다. 10일 금융권에 따르면 오는 20일 금융위원회, 21일 금융감독원, 27일 금융분야 종합 국감이 열릴 예정이다. 이번 국감에는 이억원 금융위원장과 이찬진 금감원장이 처음 참석하는 만큼, 조직 운영 방향과 금융 분야에 대한 관점을 엿볼 수 있을 것으로 관측된다. 특히 이 정부가 금융위·금감원에 대한 조직 개편안을 철회한 바 있어 조직에 관한 여야 간 공방이 이뤄질 것으로 보인다. 이밖에 롯데카드의 대규모 개인정보 유출에 대한 집중 질문이 예고된다. 이미 국회 정무위원회는 롯데카드 조좌진 대표와 롯데카드 소유주 김병주 MBK파트너스 회장을 증인으로 채택했다. 롯데카드 뿐만 아니라 해킹 사고가 빈번해짐에 따라 금융감독당국을 대상으로 날선 질의도 덧붙여질 것으로 예측된다. 원화 스테이블코인도 거론될 것으로 보인다. 이달 중으로 금융위가 디지털 자산과 관련해 2단계 입법을 예고했으나 아직 내용은 공개되지 않은 상태다. 또 원화 스테이블코인이 외환·통화 등 다양한 규제와 엮여있는 사안인 만큼 외환·통화당국과 어떤 의견을 조율하고 있는지에 대해서 거론될 것으로 추정된다.

2025.10.10 14:45손희연 기자

유준상 한국정보기술연구원장 사임

2010년부터 15년간 한국정보기술연구원(KITRI)을 이끌어 온 유준상 원장이 지난달 30일자로 사임했다. KITRI는 정보보안과 IT 교육, 기업 지원 등을 담당하는 산업통상자원부 산하 전문생산기술연구소다. 특히 2012년부터 시작한 차세대 보안 리더 양성 프로그램 'Best of the Best'(BoB)를 통해 많은 화이트해커를 배출했다. BoB 출신 한국 팀은 세계최고 해킹대회인 미국 데프콘(DEFCON)에서 2015년 처음 우승한데 이어 2018년, 2022년, 2023년, 2024년, 2025년 총 6회 우승했다. 유 전임 원장은 9대 원장에 부임해 10대 11대 연속 재임했다. 호남 출신 동교동계로 정치에 입문한 그는 1981년 11대 국회의원 선거에서 전남 보성·고흥 선거구에서 당선된 이후 12대, 13대, 14대까지 4선을 지냈다. 최근 그는 어느 언론과의 인터뷰에서 KITRI 원장으로 온 배경에 대해 "원래 다른 모 기관장으로 가게 될 예정이었는데 어느 날 이곳으로 임명을 받았다. 정보나 기술에 전문성이 있는 건 아니었지만 이왕 왔으니 제대로 한번 키워보자는 생각을 했다. 오자마자 스마트폰을 최신형으로 바꾸고 전산과 기술 보안에 대한 책을 구입해 탐독했다"고 밝힌 바 있다.

2025.10.10 14:37방은주 기자

센스톤, 세계적 보안 경연서 '올해의 종합 IoT' 기업 선정

인증보안 전문 기업 센스톤((SSenStone, 대표 유창훈)은 자사의 글로벌 헤드쿼터로 영국 소재 'swIDch'가 '2025년 사이버 시큐리티 브레이크스루 어워드(CyberSecurity Breakthrough Awards)'에서 '올해의 종합 IoT 보안 솔루션(Overall IoT Security Solution of the Year)'에 단독 선정됐다고 10일 밝혔다. 이번 수상은 센스톤의 인증 보안 기술이 IoT에서 IIoT를 거쳐 산업 OT로 이어지는 교차 영역에서 국제적으로 혁신성을 인정받은 결과라고 회사는 설명했다. swIDch는 2020년 '올해의 인증 솔루션', 2021년 '올해의 사기 방지 솔루션 전문 기업', 2022년 '올해의 트랜잭션 보안 솔루션'을 수상한 바 있으며, 이번 수상으로 누적 4번째 기록을 세웠다. 이번 성과를 통해 센스톤은 글로벌 인증 보안 분야에서 기술 경쟁력과 혁신성을 다시 한번 입증했다고 강조했다. 이번에 수상한 '사이버 시큐리티 브레이크스루 어워드'는 매년 혁신적인 보안 기술과 솔루션을 선정하는 국제 시상식으로, 올해로 11회를 맞았다. 클라우드, 웹, 암호화, 신원확인 등 주요 보안 분야에서 우수 기업을 평가하며, 올해는 전 세계에서 5000건이 넘는 지원이 몰리며 치열한 경쟁을 벌였다. 한국기업으론 센스톤 외에 파수가 정책관리 솔루션 부문에서 올해의 기업에 뽑혔다. 이번 수상은 센스톤의 'OTAC(One-Time Authentication Code)' 기술을 기반으로한 IoT 보안 혁신성과 이를 산업 OT 엔드포인트까지 확장한 사전 예방형 인증이 높게 평가됐다고 회사는 설명했다. 센스톤의 글로벌 특허 기술 OTAC(One-Time Authentication Code)는 단방향 통신 환경에서도 사용자와 기기를 안전하게 인증할 수 있는 다이내믹 토큰 방식을 제공한다. 네트워크 의존이나 고정값 기반 인증의 취약점을 근본적으로 차단했다. 특히 단순히 의심 행위를 사후 탐지하는 모니터링 시스템과 달리, OTAC은 최초 접근 단계부터 해킹 시도를 막아내는 사전 예방형 기술이다. 이러한 특성은 IoT에서 산업 OT까지 이어지는 산업 현장의 안정성과 연속성을 뒷받침하는 핵심 요소로 인정받고 있다. 유창훈 센스톤 대표는 “세계적 권위를 가진 사이버 시큐리티 브레이크스루 어워드에서 다시 한번 기술력과 독창성을 인정받은 것은 매우 뜻깊은 성과”라며 “센스톤은 IoT에서 산업 OT로 이어지는 글로벌 산업 현장에서 무단 명령이 OT 기기에 도달하기 전에 차단할 수 있는 사전 예방 시스템을 제공, 보다 안전하고 신뢰할 수 있는 OT 시스템 구축에 앞장서겠다”고 말했다. 센스톤은 이번 수상 외에도 올초 미국 샌프란시스코에서 열린 글로벌 인포섹 어워즈(Global Infosec Awards)에서 swIDch가 'PLC 보안 유망 기업(Hot Company in PLC Security)'으로 선정, OT 분야에서 기술력을 인정받았다. 또 최근에는 한국수자원공사와 성과공유제를 통해 수도시설 OT 보안 강화 프로젝트를 추진하는 등 국내외 주요 산업 현장에서 보안 적용 사례를 확대하고 있다. 한편 센스톤은 인증 보안 전문기업으로 세계 최초의 단방향 다이내믹 인증 기술인 OTAC(One-Time Authentication Code)를 앞세워 금융권, 정부기관, 제조 분야에서 입지를 넓히고 있다. 380개 이상의 글로벌 특허를 보유하고 있는 센스톤은 지난 2020년 중소벤처기업부 '아기유니콘200' 사업에서 최고의 평가점수를 받은 바 있다. 국내외의 권위 있는 IT 및 보안 시상식에서 약 30개 이상의 상을 수상했다. 또 swIDch는 센스톤의 글로벌 헤드쿼터로 지난 2018년 영국에서 설립됐다. 영국은 물론 글로벌 핀테크 및 스타트업 기관으로부터 다양한 육성 프로그램 참가 및 주요상을 수상했다. 영국 정부 DIT(Department for International Trade)의 GEP와 DCMS(Department for Culture, Media and Sport)의 LORCA 프로그램에서 육성 중인 swIDch는 유로파스 2020, 플러그앤플레이의 핀테크 엑셀러레이터 프로그램, 그리고 세계 10대 프랑스 방위산업체인 탈레스(Thales)의 글로벌 스타트업 육성 사업인 '사이버앳스테이션에프 바이 탈레스(Cyber@StationF by Thales)'에 최종 선정된 바 있다.

2025.10.10 10:40방은주 기자

국정감사에 통신사 CEO 줄소환...빅테크 인사도 상당수

추석 연휴 끝에 시작되는 국회 국정감사에 통신 3사 최고경영자(CEO)들이 줄줄이 소환된다. 이재명 정부에서 처음 열리는 국감이 자칫 입법부의 행정부 감시라는 본연의 기능보다 기업인 청문 성격이 될 것이란 전망까지 나온다. 10일 국회 등에 따르면 ICT 분야 기관을 담당하는 과학기술정보방송통신위원회 외에도 여러 상임위에서 통신 3사 CEO를 출석 증인으로 채택했다. 국회가 통신업계에 이처럼 증인 줄소환을 택한 데에는 잇따른 해킹 사고 때문이다. 올해 들어 공공기관과 수많은 기업에서 사이버 침해사고가 발생했는데, 국민 생활에 밀접한 통신업계에 여론의 관심이 집중되면서 국민을 대표하는 국회가 가벼이 넘길 수 없는 상황에 이르렀다. 최근 사고가 발생한 김영섭 KT 대표는 과방위 감사 일정 가운데 오는 14일과 21일 증인 출석 요청을 받았다. 21일 감사의 경우 과방위가 해킹 관련 기관에 대한 집중 감사를 예고하면서 유영상 SK텔레콤 대표와 홍범식 LG유플러스 대표도 같은 날 증인석에 서게 된다. 김 대표의 경우 14일 정무위원회 국감 증인 명단에도 올라 상임위 간 조정이 필요한 상황이다. 과방위는 감사 일정과 출석 증인과 참고인을 의결하는 날에도 해킹 청문을 진행했다. 상반기 SK텔레콤에 이어 최근 KT 등 각각 유무선 가입자 1위 통신사의 사고에 날을 세우고 있다. 상임위 소관 기관인 과학기술정보통신부의 산하기관인 한국연구재단 해킹 사고도 중대한 문제로 꼽히는 만큼 과방위 감사는 해킹 대응으로 집중될 것으로 보인다. 행정안전위원회 감사 출석 증인 명단에도 통신사 CEO 이름이 올랐다. 행안위는 17일 AI 업무협약과 관련해 유영상 대표를, 30일에는 국가융합망 사업과 관련 김영섭 대표를 증인으로 채택했다. 다만, 국정감사계획서를 의결하던 지난 1일 이후 국가정보자원관리원 화재로 정부 행정망 시스템 가동 중단이 행안위의 최대 이슈로 바뀌면서 향후 분위기를 예단하기 어렵게 됐다. 통신업계 외에 구글, 애플, 메타, 바이트댄스, 넷플릭스 등 글로벌 빅테크 기업의 인사도 과방위 감사의 증인 참고인 명단에 다수 포함됐다. 인앱결제와 플랫폼 독과점 등이 주된 신청 요지다. 쿠팡, 알리익스프레스와 같은 이커머스 기업도 증인에 포함됐는데 유튜브와 함께 광고 문제를 주로 다루게 될 것으로 보인다. 해킹 관련 증인은 21일에 출석 요청이 이뤄졌고, 대부분의 기업인 증인은 14일 감사 일정에 출석 요청을 받았다. 그런 가운데 국감을 앞두고 이진숙 전 방송통신위원회 위원장을 두고 경찰 체포가 정쟁으로 급부상하면서 기업 증인보다 정쟁에 집중될 수 있다는 전망도 나온다, 이 전 위원장은 일반 증인으로 과방위 14일 감사에 증인 명단에 올랐다. 국회 한 관계자는 “상임위 별로 출석 증인 일정 조율도 필요하고 감사 기간에 추가 증인 출석 요청이나 기존 출석 요청 증인의 조정이 이뤄질 가능성이 높다”고 말했다.

2025.10.10 06:00박수형 기자

한은 올해 8월까지 17번 사이버 공격…유효 건은 5건

올해 8월까지 한국은행은 17번의 사이버 공격을 받았으며 이중 5건이 실제 침해로 연결된 건수인 것으로 집계됐다. 개혁신당 천하람 국회의원이 한은으로부터 받은 자료를 분석한 결과 이 같이 나타났다. 2020년부터 2025년 8월 말까지 한은이 탐지한 사이버 공격 시도는 총 2천927건이었으며, 실제 침해가 이루어진 유효 공격은 24건에 달했다. 연도별로 살펴보면 ▲2020년 1천12건 ▲2021년 1천557건 ▲2022년 192건 ▲2023년 97건 ▲2024년 52건 ▲2025년 8월 말까지는 17건이다. 유효 공격 수는 ▲2020년 1건 ▲2021년 2건 ▲2022년 5건 ▲2023년 9건 ▲2024년 2건으로 조사됐다. 총 유효공격 24건 중 23건은 임직원이 받은 피싱 메일에 의한 것이었다. 나머지 한 건은 2023년말 발생한 한국은행 홈페이지에 대한 대규모 디도스(DDos) 공격에 따른 것이다. 이와 관련해 천하람 의원은 “아직은 한국은행 사이버 공격이 피싱 메일 등 널리 알려진 수법에 머물러 있지만, 공격 방법이 다양화되고 그 수준이 강화될 것이 충분히 예견되는 만큼 사이버 보안 강화를 위한 총체적 대책 마련에 나서야 할 때”라고 지적했다.

2025.10.09 14:21손희연 기자

윈도우10 지원 종료 D-5…1년 연장 방법은?

마이크로소프트가 오는 14일 윈도우10에 대한 공식 지원을 종료한다. 출시 후 10년간 지원한다는 정책에 따른 조치다. 다만 대응책을 마련하지 못한 사용자들의 해킹 피해를 방지하기 위해 최대 1년간 보안 업데이트를 제공하는 유료 연장 프로그램도 함께 운영된다. 마이크로소프트는 9일 공식 블로그를 통해 윈도우10 정기 보안 업데이트와 기술 지원 종료에 따른 전환 로드맵을 공개했다. 이번에 공개한 내용은 지원 종료를 앞둔 윈도우10 사용자들이 안전하게 최신 운영체제(OS)인 윈도우11로 전환할 수 있도록 다양한 옵션을 제공하기 위한 것이다. 윈도우11 업그레이드, 코파일럿+ PC 구매, 윈도우365 클라우드 PC 등 여러 방식이 지원된다. 다음 주 지원 종료 이후에도 당장 업그레이드가 어려운 사용자를 위한 보완책으로 확장 보안 업데이트(ESU) 프로그램도 함께 운영된다. ESU는 기술 지원이 끝난 OS를 대상으로 긴급·중요 보안 업데이트를 제공하는 유료 서비스다. 그동안 기업이나 공공기관 등 갑작스러운 대규모 OS 전환이 어려운 조직을 중심으로 제한적으로 제공돼 왔다. 이번에 처음 도입되는 일반 소비자용 ESU는 마이크로소프트 계정 1개당 최대 10대의 PC에 대해 내년 10월 13일까지 1년간 보안 업데이트를 제공한다. 비용은 약 30달러로 윈도우 설정의 '업데이트 및 보안' 메뉴에서 등록할 수 있다. 또 마이크로소프트 계정에 로그인한 뒤 윈도우 백업 기능을 활성화하면 별도의 결제 없이 무료로 연장 보안 업데이트를 받을 수 있는 옵션도 제공된다. 기업은 ESU를 연 단위로 구독할 수 있으며 최대 3년까지 지원을 연장할 수 있다. 윈도우365 클라우드 PC로 전환하는 경우에는 별도의 비용 없이 보안 업데이트가 자동 적용된다. 신규 가입 기업은 12개월간 20% 할인 혜택도 받을 수 있다. 마이크로소프트는 물리적 장비를 교체하지 않고도 윈도우11 환경을 구현할 수 있도록 가상화 기반 옵션도 제안하고 있다. 마이크로소프트가 이 같은 정책을 마련한 것은 윈도우11 전환 속도가 더딘 상황에서 윈도우10 기술 지원 종료로 인한 대규모 보안 공백을 최소화하기 위한 조치로 풀이된다. 특히 최근 인공지능(AI)을 활용한 해킹 기술이 빠르게 발전하면서 개인은 물론 기업 대상 침해 사례도 급증하고 있는 점이 배경으로 꼽힌다. 유수프 메흐디 마이크로소프트 최고 소비자 마케팅 책임자(CMO)는 "윈도우는 전 세계에서 가장 널리 사용되는 운영체제로 사람과 아이디어, 혁신을 하나로 연결하고 있다"며 "2025년은 윈도우11 PC로의 전환기로 보안을 최우선으로 한 최고의 윈도우11 경험을 제공하겠다"고 말했다.

2025.10.09 10:36남혁우 기자

"AI가 귀성길 동반자"…추석 명절, 소통·문화·보안에 스며들었다

인공지능(AI)이 민족 대명절 추석 풍경을 바꾸고 있다. 고인을 향한 그리움을 달래는 소통의 창구가 되는가 하면 가족 모임에 즐거움을 더하고 보안을 지키는 역할까지 맡으며 명절을 보내는 새로운 방식으로 자리 잡는 모양새다. 8일 업계에 따르면 이번 추석 연휴 기간 AI는 돌아가신 부모님의 페르소나를 구현한 챗봇부터 가족 모임을 위한 이야기 생성에 이르기까지 다방면으로 활용되고 있다. 또 노년층을 위한 AI 돌봄 로봇 역시 명절 기간 가족의 빈자리를 채우는 동반자 역할을 톡톡히 해냈다. 일각에서는 고인이 된 부모님과의 카카오톡 대화 등을 학습시켜 만든 AI 챗봇으로 그리운 가족의 말투와 성격을 재현해 위안을 얻는 모습도 나타났다. 한 챗GPT 스토어 사용자는 "직접 GPT를 활용해 돌아가신 어머니와 대화하며 명절의 그리움을 달래는 사례가 공유되기도 했다"며 "추석이 다가오니 돌아가신 부모님을 뵙고 싶은 마음에 이같은 유즈케이스들이 생겨난 듯 하다"고 평가했다. AI는 명절 이야기를 만들어 달라는 주문에 따라 세대 갈등을 이해하는 교훈적 동화를 즉석에서 내놓기도 했다. 이외에도 AI 사주풀이로 손주 이름을 짓거나 어르신의 복약 시간과 건강을 챙기는 등 일상에 깊숙이 자리 잡은 모습을 보인다는 평가다. 다만 명절의 설레는 분위기와 AI에 대한 신뢰를 악용하는 사이버 범죄도 기승을 부리고 있다. 보안 전문가들은 긴 연휴 기간 개인의 부주의와 기업의 보안 공백을 노린 해킹 공격이 집중된다고 경고한다. 특히 '추석 선물 무료배송', '교통법규 위반 과태료' 같은 전형적인 스미싱 문자에 AI 기술이 더해져 더욱 정교해졌다는 것이 이들의 지적이다. 가짜 여행 상품이나 AI 챗봇을 통한 개인정보 유출 등 새로운 유형의 사기 범죄도 크게 늘어난 것으로 파악됐다. 이에 보안업계는 ▲출처 불분명 URL 절대 클릭 금지 ▲공용 와이파이 이용 시 VPN 사용 ▲계정별 비밀번호 다르게 설정 및 다중 인증(MFA) 활성화 등 기본 보안 수칙 준수를 거듭 강조하고 있다. 또 중요 데이터는 별도 공간에 백업해 랜섬웨어 공격에 대비할 것을 권고하고 있다. 전덕조 씨큐비스타 대표는 "긴 연휴는 사이버 범죄자들에게도 절호의 기회"라며 "연휴를 사이버 범죄로 인해 망치지 않도록 철저한 보안 수칙 준수가 필요하다"고 당부했다.

2025.10.08 09:28조이환 기자

"개인정보 불안·번거로움 끝…중고폰 시장 선순환 이끌 것"

국내 중고폰 시장은 빠르게 성장하고 있다. 하지만 소비자 인식은 '개인정보 유출이 불안하다', '절차가 번거롭다'는 벽을 쉽게 넘지 못하고 있다. LG유플러스 자회사 미디어로그는 이런 불신과 불편을 해소하기 위해 중고폰 거래 플랫폼 '셀로'를 출시하며 시장 양성화의 전면에 나섰다. 단순한 매입 서비스에 그치지 않고, 신뢰·투명성·ESG를 결합한 '순환형 거래 생태계'를 지향한다. 박경민 미디어로그 사업팀장은 서울 마포구 LG유플러스 상암사옥에서 진행한 인터뷰에서 “이제 중고폰은 음지의 거래가 아닌, 투명한 시장의 일부가 돼야 한다”며 셀로의 출시 배경을 소개했다. '가치의 순환' 지향…소비자 자산 되돌려주는 구조 셀로는 2023년 1월 공식 출범했다. 브랜드명은 'Sell(팔다)'과 'O(순환하다)'의 결합으로, 재사용과 가치 순환을 상징한다. 박 팀장은 “시장 진출을 검토한 2022년 당시 이미 연간 1천만대, 1조7천억원 규모로 성장할 가능성이 있다고 판단했다”며 “소비자가 자신의 자산 가치를 되돌려받는 선순환 구조를 만드는 것이 목표였다”고 밝혔다. 그는 또 “소비자의 절반 이상이 '해외 수출 과정에서의 개인정보 유출'을 우려하고, 약 30%는 '판매 과정이 번거롭다'는 이유로 거래를 꺼린다”며 “셀로는 이러한 불안과 불편을 해소하는 데서 탄생했다”고 덧붙였다. 셀로는 사업 초기부터 단말 상태를 5단계(A, B+, B, C, D)로 분류했다. 세분화된 등급 체계는 소비자에게 합리적 보상을, 플랫폼에는 정밀한 재판매 구조를 가능하게 한다. 박 팀장은 “A와 B 사이에 'B+' 구간을 신설해 리퍼급 단말의 가격 경쟁력을 확보했다”며 “기대보다 빠르게 안착하면서 현재 전체 거래의 약 10%를 차지하고 있다”고 전했다. 개인정보, 사업 초반부터 고려한 핵심 과제 셀로는 개인정보 보호를 최우선으로 삼았다. 불안 요인을 없애기 위해 1차 공장초기화 후, 2차로 전문 솔루션을 통해 데이터를 완전히 삭제한다. 박 팀장은 “이 절차를 포함한 검수 과정은 안양에 위치한 전문 센터에서 진행된다”며 “하루 500~1천500대가 입고되고, 약 20명의 전문가가 육안 검수를 수행한다”고 설명했다. 이어 “지금까지 누적 10만대 이상을 매입했으며, 검수 정확성과 신속성 면에서 높은 평가를 받고 있다”고 덧붙였다. 또 셀로는 전국 1천500여 개 유플러스 매장과 연계해 반납 안내를 제공하고 있으며, 올해 주요 300개 매장에 중고폰 키오스크를 설치했다. 비대면 수거도 지원한다. 소비자가 온라인으로 신청하면 다음날 택배사 직원이 방문해 단말을 수거하고, 일주일 이내 검수 결과와 금액이 카카오톡으로 전달된다. 마음이 바뀌면 무료 반송도 가능하다. 박 팀장은 “초기에는 정확한 검수를 위해 절차가 다소 복잡했지만, 현재는 신청부터 결과 통보까지 일주일 내에 마무리되는 프로세스를 구축했다”고 전했다. “2026년까지 B2C 매입 10만건…기존 고객 대상 프모로션 준비 중” 셀로의 올해 1분기 중고폰 매입 건수는 약 1만2천건 수준이다. 2026년까지 '셀로 서비스 개편'과 '기존 회원 대상 반납 프로모션'을 통해 B2C 매입 10만건 달성(전년 대비 50% 성장)을 목표로 한다. 박 팀장은 “서비스를 소비자 관점에서 재정비해 판매 여정을 단순화하고 UI·UX를 개선 중”이라며 “내년에는 기존 셀로 이용자에게 실질적인 혜택을 제공하는 프로모션을 선보일 계획”이라고 말했다. 그는 “중고폰 시장은 통신 서비스보다 락인 효과가 약해 신규 고객 중심으로 운영되는 경향이 있다”며 “셀로는 10만여 명의 기존 이용자가 다시 찾는 브랜드로 자리잡는 것이 목표”라고 강조했다. “신뢰가 성장의 토대…제도·세제 병행돼야 양성화 될 것” 박 팀장은 중고폰 시장이 중고차처럼 공정성과 투명성이 확보된 양성화 구조로 발전해야 한다고 제언했다. 그는 “중고차 시장처럼 신뢰가 쌓여야 소비자 인식이 바뀐다”며 “안전하고 빠른 거래를 통해 고객 자산 가치를 되돌려주는 플랫폼이 되겠다”고 말했다. 그러면서 “신뢰가 곧 성장의 토대”라며 “검수 정확도와 고객 경험을 고도화해 중고폰 시장을 완전한 양성화 단계로 끌어올리겠다”고 덧붙였다. 셀로는 중고폰 시장에서의 브랜드 신뢰도를 높이기 위해 한국정보통신진흥협회(KAIT)에서 진행하는 '중고단말 안심거래 사업자 인증'을 받았다. 이 인증제도는 비공식(비인증·비등록) 경로에서 이뤄지고 있는 약 90%의 국내 중고폰 거래 비중을 공식화(양성화)하기 위해 도입됐지만, 사업자들 사이에서는 실질적인 이점을 느끼지 못하고 있는 상황이다. 그는 인증제도에 이어 '의제매입세액공제(매입세액공제)' 제도 도입까지 이뤄져야 중고폰 시장의 양성화가 본격적으로 촉진될 것이라고 내다봤다. 중고차 시장이 세액공제를 통해 제도권으로 자리 잡았듯, 중고폰도 세제 인센티브가 병행돼야 음지 거래를 줄일 수 있다는 설명이다. 아울러 셀로는 올해 초부터 온라인 매장 운영을 시작했다. 소비자가 합리적인 가격으로 단말을 판매할 수 있게 하는 것을 넘어, 매입한 중고폰을 국내에서 다시 유통하며 거래의 선순환 구조를 구축하고 있다. 박 팀장은 “매입된 중고폰을 어떻게 하면 고객에게 더 신뢰 있게, 더 나은 조건으로 되돌려줄 수 있을지를 고민하고 있다”며 “양질의 단말이 플랫폼을 통해 다시 소비자에게 전달될 때 진정한 순환 생태계가 완성될 것”이라고 말했다.

2025.10.07 20:21진성우 기자

오라클 EBS 취약점 공격 가시화…빠른 패치 권고

미국 클라우드 인프라 기업 오라클이 자사 ERP(전사적 자원 관리) 솔루션 '이 비즈니스 스위트(E-Business Suite·EBS)'에 대한 취약점을 악용한 공격에 대비해 빠른 패치를 권고하고 있다. EBS 사용 고객에 대한 랜섬웨어 그룹이 협박 이메일을 보내는 등 공격을 확대하고 있기 때문이다. 7일 보안 외신 더해커뉴스 등에 따르면 최근 오라클은 랜섬웨어 그룹 Cl0p(클롭)의 데이터 탈취 공격에 악용된 EBS 보안 결함을 해결하기 위한 긴급 업데이트를 발표했다. 이 취약점은 CVE-2025-61882(CVSS 점수: 9.8)로 추적되며, HTTP를 통해 네트워크에 액세스(접근)할 수 있는 인증되지 않은 공격자가 오라클 동시 처리 구성 요소를 손상시키고 제어할 수 있는 불특정 버그인 것으로 조사되고 있다. 블룸버그, 더해커뉴스 등에 따르면 공격자들은 이 취약점을 통해 사용자 이메일을 침해하고 기본 비밀전호 재설정 기능을 악용해 인터넷을 통해 사용하는 EBS 포털의 유효한 자격 증명을 얻은 것으로 추정되고 있다. 이 사고를 조사하고 있는 구글 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)에 따르면 수백개의 해킹된 계정을 이용해 대규모 이메일 협박이 진행되고 있는 것으로 나타났다. 오라클은 "이 취약점은 인증 없이 원격으로 악용될 수 있으며, 즉 사용자 이름과 비밀번호 없이 네트워크를 통해 악용될 수 있다"며 "공격이 성공하면 이 취약점으로 인해 원격 코드가 실행될 수 있다"고 경고했다. 오라클의 최고 보안 책임자 롭 듀하트도 "조사 중 발견된 추가 잠재적 악용에 대한 업데이트를 제공하기 위해 CVE-2025-61882에 대한 수정 사항을 발표했다"고 밝혔다. 앞서 3일 롭 듀하트는 블로그를 통해 "EBS 사용 고객이 협박 이메일을 수신했다는 사실에 대해 조사하고 있으며, 7월 패치 업데이트를 통해 해결된 기존 취약점을 악용한 것으로 파악하고 있다"며 "오라클 고객은 즉시 보안 패치 업데이트를 시행해야 한다"고 권고한 바 있다.

2025.10.07 12:01김기찬 기자

아사히맥주, 해킹으로 생산 중단된 공장 재가동

아사히맥주가 공장 가동을 재개했다. 사이버 공격으로 생산이 중단된 가운데 일부 수작업을 통해 맥주 출하를 진행하기 시작했다. 지디넷재팬에 따르면, 아사히맥주는 그룹이 받은 사이버 공격에 따른 시스템 장애로 일시 중단된 맥주 공장의 생산을 재개했다고 6일 밝혔다. 생산이 재개된 맥주 공장은 훗카이도, 후쿠시마, 이바라키, 나고야, 스이타, 하카타 등 6곳이다. 전자 시스템을 이용한 주문과 출하 업무는 여전히 중단된 상태다. 다만, 회사 측은 제품 공급을 최우선 과제로 삼고 일부 수작업을 통해 주문을 처리하며 순차적인 출하를 재개하게 됐다. 아사히맥주 측은 제품 출하에는 제약이 남았지만 맥주 공급의 지역 편중을 해소하기 위한 대응에 집중한다는 방침이다. 한편, 아사히그룹홀딩스는 지난 3일 사이버 공격에 따른 시스템 장애에 대한 최신 조사 결과를 발표했는데 이 때 회사 서버가 랜섬웨어 공격을 받은 사실을 확인했다고 전했다.

2025.10.07 11:36박수형 기자

'킬린' 또 자산운용사 해킹… AIP자산운용 내부 데이터 탈취

국내 자산운용사 내부 데이터를 탈취한 랜섬웨어 그룹 '킬린(Qilin)'이 최근 새로운 국내 자산운용사를 피해자로 새로 등록했다. 이로써 킬린의 '피해자 목록'에 오른 국내 자산운용사들은 총 29곳으로 늘어났다. 7일 보안업계에 따르면 최근 랜섬웨어 공격 그룹 킬린은 AIP자산운용의 내부 데이터를 탈취했다고 자신들의 다크웹 사이트에 게시했다. 킬린은 AIP자산운용에 대해 "이 회사의 포트폴리오에는 전 세계 고가의 부동산이 포함돼 있다"며 "회사 내부 문서는 물론 전 세계 주요 도시의 부동산 임대 및 매매 가격에 대한 수많은 보고서와 회사 투자자의 개인 데이터도 공개돼 있다"고 밝혔다. 다만 킬린은 AIP자산운용의 데이터 유출 규모를 밝히지는 않았다. 단 AIP자산운용의 내부 자료 및 문서로 추정되는 샘플 사진 8장을 게시했다. 앞서 킬린은 국내 자산운용사 28곳을 대상으로 공격을 시도한 바 있다. 개인정보보호위원회(개보위) 등 조사 기관에 따르면 지제이텍이라는 전산 업체에 외주를 맡긴 자산운용사들로 확인되는데, 지제이텍이 킬린의 공격을 받으면서 국내 자산운용사들의 내부 데이터가 빠져나가게 된 것으로 추정된다. 현재 개보위 등 조사기관은 이에 대한 조사에 착수한 상태다. 킬린의 '피해자 목록'에 오른 국내 자산운용사들은 ▲포어모스트자산운용(이하 자산운용 생략) ▲트라움 ▲페트라빌 ▲모비딕 ▲피티알 ▲포도 ▲허브 ▲트러스타 ▲써밋 ▲이음 ▲브로드하이 ▲이오스 ▲에스티 ▲오름 ▲디블록 ▲슈니크 ▲새봄 ▲제브라 ▲클라만 ▲휴먼앤드브릿지 ▲어썸 ▲포렉스 ▲벤코어인베스트먼츠 ▲에이펙스 ▲마제스티 ▲멜론 ▲토러스 ▲엘엑스 등 28곳으로, 이번 AIP까지 포함하면 피해가 확인된 곳은 총 29곳이다. 킬린은 금융권뿐 아니라 국내 건축·토목 업체 등 국내 산업계 전반에 걸쳐 공격을 확대하고 있다. 심지어 킬린은 올해 들어 전 세계 기업 및 기관을 대상으로 가장 활발한 공격을 시도하는 것으로 알려졌다. 실제 이날 기준 킬린은 올해 들어 전 세계 기업 및 기관을 대상으로 581건의 공격을 시도해 다른 랜섬웨어 그룹 대비 가장 많은 공격 시도를 기록하고 있다.

2025.10.07 11:22김기찬 기자

사이버보안 강화가 지난해 정부업무평가 1등급

국회 과학기술정보방송통신위원회 소속 이해민 의원(조국혁신당)은 과학기술정보통신부가 발표한 2024년도 자체평가에서 '사이버보안 강화' 과제가 최고 등급(1등급)을 받은 것은 “납득할 수 없는 결과”라고 7일 비판했다. 정부업무평가는 기관장 책임에 따라 정책 성과를 평가하고 이를 조직, 예산, 인사 등에 반영하기 위해 운영되는 제도다. 과기정통부가 제출한 2024년도 자체평가 결과보고서에 따르면 ▲정부 R&D 예산의 전략적 배분 조정 ▲창의적 도전적 기초연구 활성화 ▲데이터 경제 활성화 ▲사이버보안 사전예방 강화 및 대응체계 고도화 등 4개 과제가 1등급을 받았다. 사이버보안 과제에 최고등급이 평가된 이유로는 민관 협력을 통해 산업 및 공공 부문에서 사이버보안 대응력을 높였다는 점이 꼽혔다. 이해민 의원은 “지금 과기정통부는 TF를 구성해 지난 정권에서의 R&D 예산 삭감 결정에 대한 진상조사에 착수한 상황이며 국회에서는 무너진 기초연구 예산을 어렵게 복구해가는 과정에 있다”며 “윤석열 정권의 대표적 실패 사례로 지적된 과제들이 모두 1등급으로 포장된 것은 현실 왜곡”이라고 꼬집었다. 이어, “윤석열 정부에서 방치된 사이버보안 체계로 해킹사고가 잇따르고 국민 피해가 속출하고 있는데 지난해 사이버보안 과제 전 항목을 충실, 우수, 높음으로 평가한 것은 개인정보 유출로 인해 피해를 본 국민들께서 결코 받아들일 수 없는 결과”라고 덧붙였다. 이 의원은 평가위원회의 구성 배경에도 문제를 제기했다. 2023년 평가는 문재인 정부에서 위촉된 위원들이 진행했으나 2024년 평가는 윤석열 정부에서 새롭게 위촉된 위원들이 맡으면서 정권 눈치를 살핀 '정치평가'라고 지적했다. 이 의원은 “자체평가 결과는 곧 다음 정책, 조직, 예산, 인사에 반영되기 때문에 냉정한 평가와 반성 위에서 개선이 이뤄져야 하는데 실패한 사업 과제가 1등급으로 포장해버리면 개선은커녕 국민 피해만 커진다”며 “ 올해 평가 역시 같은 전철을 밟지 않도록 과기정통부는 내부감사를 통해 평가 과정의 공정성과 타당성을 철저히 검증하고 자체평가 제도를 반드시 개선해야 한다”고 촉구했다.

2025.10.07 10:15박수형 기자

KT도 위약금 면제 가능성...입법조사처 "사측 귀책사유 있다"

SK텔레콤에 이어 KT가 해킹 사고에 따른 무선 가입자 위약금 면제 조치 압박을 받게 될 전망이다. 과학기술정보방송통신위원회 위원장을 맡고 있는 최민희 의원에 따르면, 의원실이 국회 입법조사처에 검토를 의뢰한 결과 위약금 면제 가능성이 확인됐다는 답변을 받았다. KT 일부 가입자의 금전 피해와 개인정보 유출이 확인되지 않았어도 불안감이 조성된 게 회사의 귀책사유에 해당하냐는 의원실의 질문에 입법조사처는 “SK텔레콤 사건과 같은 틀로 판단될 것으로 보인다”는 답변을 내놨다. 침해사고 과실에 대해 초소형 기지국에 대한 관리 미흡, 경찰 통보 과정에서 지연 대처, 개인정보 유출 정황 부인 이후 유출 인정을 근거로 삼았다. 또 약관에 따른 통신서비스 제공에 주된 의무 위반에 대해서는 금전적인 피해 직접성, 개인정보 추가 유출 가능성 등의 사유를 들었다. SK텔레콤과 비교해 개인정보 유출 후 금전적 사고가 발생한 점은 피해의 직접성이 더욱 크다고 봤으나 무단 결제 금액에 대한 면제 조치에 대해 위험 가능성을 낮게 본 것으로 봤다. 최민희 의원은 “KT의 과실이 이미 명백히 드러났고, 아직 해킹 원인조차 파악되지 않아 이용자들의 불안이 전혀 가시지 않는 만큼 KT 경영진은 위약금 면제와 추가 보상안을 마련해야 한다”고 촉구했다.

2025.10.06 08:15박수형 기자

"한가위 인사 드립니다"…네카오서 AI로 추석 카드 제작 '뚝딱'

네이버와 카카오가 추석 연휴를 맞아 인공지능(AI)을 활용한 '추석 인사 카드 제작 서비스'를 선보였다. 네이버는 자체 AI '클로바AI'를, 카카오는 제휴 관계인 오픈AI의 '챗GPT4'를 도입해 각각 추석 메시지를 자동으로 생성한다. 3일 업계에 따르면 이번 서비스는 두 기업이 중점을 두는 '온 서비스 AI(서비스 내장형 AI)' 전략의 일환이다. 단순한 대화형 챗봇을 넘어 검색과 콘텐츠 등 자사 서비스에 AI 기능을 녹여내 사용자 경험을 혁신하고, 개인 맞춤형 가치를 강화하는 접근법이다. 네이버는 PC와 모바일 모두에서 서비스를 제공한다. 검색창에 '추석 인사'를 입력하면 카드 이미지와 함께 클로바AI가 부모님과 친구, 직장 동료 등 대상에 맞춰 맞춤형 문구를 제안한다. 생성된 메시지는 블로그, 카페, 라인, 카카오톡, URL 링크 공유 등 다양한 방식으로 전달할 수 있다. 예를 들어 부모님에게는 "우리 가족 모두 행복하고 건강하길 바라요", 친구에게는 "풍요롭고 여유로운 한가위 보내라" 같은 문구가 추천된다. 카카오는 다음 앱 내에서 모바일 전용 서비스로 추석 카드를 제작할 수 있다. 챗GPT4가 생성한 문구에는 해시태그가 함께 제공되며, 상황과 수신인에 맞는 맥락을 더한다. 예컨대 교수님께는 '#밝은' 태그와 함께 "늘 감사한 교수님께 한가위 인사드립니다. 즐겁고 평안한 추석 연휴 보내세요 :)"라는 메시지를 추천하는 식이다. 업계는 이번 이벤트가 양사의 AI 전략 경쟁이 생활·문화 영역까지 본격화됐음을 보여주는 신호로 보고 있다. 단순한 IT 실험을 넘어 명절·축하 인사 같은 보편적 경험에 AI가 스며들면서, 이용자 접점과 AI 친화적 브랜드 이미지를 동시에 강화할 수 있기 때문이다. 카카오 관계자는 "이번 추석에는 AI가 만들어 주는 인사말 카드로 따뜻한 마음을 전하길 바란다"며 "앞으로도 누구나 쉽고 편리하게 활용할 수 있는 AI 기능을 제공하기 위해 노력하겠다"고 말했다.

2025.10.03 20:00류승현 기자

미 연방정부 셧다운에 사이버보안도 '셧다운' 위기

'2026 회계연도 예산안' 처리 실패로 미국 연방 정부가 미국시각 1일 0시 1분부터 셧다운(일시적 업무 정지)에 돌입한 가운데 미국 사이버보안도 위기에 처했다고 2일(미국시각) 외신이 전했다. 이에 따르면, 랜섬웨어 해킹과 중국의 사이버 공격이 미국에서 증가하고 있는 가운데, 기업들이 사이버 방어 지식을 공유하도록 장려한 법이 만료됐고, 사이버 보안과 관련한 심각한 인력 감축도 발생했다. 전력망, 수도 공급 등 미국을 지탱하는 핵심 서비스의 해킹을 막는 미 대표 기관이 정부 셧다운으로 이미 축소된 인력 대부분을 휴직시키게 됐다. 여기에, 10년 된 기업 간 사이버 방어 협력을 허용하던 법도 동시에 효력을 잃었다. 이에 사이버보안과 기반시설보안을 담당하는 CISA(Cybersecurity and Infrastructure Security Agency) 직원들과 외부 전문가들은 중국발 정교한 해킹 공격과 끊이지 않는 랜섬웨어 위협을 우려하며 불안감을 갖고 있다고 외신은 전했다. CISA는 5월 기준 인력의 35%에 해당하는 889명만 유지할 예정이라고 국토안보부(DHS)가 공개한 계획 문서에서 밝혔다. 다만 긴급 상황 발생 시에는 더 많은 인력이 투입될 수 있다고 덧붙였다. 사태가 심상치 않게 돌아가자 CISA 대변인 마르시 맥카시는 이메일 성명에서 “우리는 국가 핵심 기반시설을 보호하는 데 전념하고 있다. 정부 셧다운은 연방 운영을 방해할 수 있지만, CISA는 필수 기능을 유지하고 차질을 최소화하기 위한 시의적절한 지침을 제공할 것"이라고 밝혔다. 하지만 이번 셧다운은 중국 지원 해킹 그룹들이 더욱 대담하게 목표를 확대하고, 일부는 베이징 정부의 사전 승인을 받지 않고도 공격을 감행하는 시점과 맞물려 특히 위험하다고 전문가들은 지적했다. 설상가상으로, 기업들이 서로 사이버 공격 관련 정보를 공유할 때 독점 금지법이나 법적 책임으로부터 보호받을 수 있었던 핵심 법률(CISA 2015)도 미국시각 2일 자정부로 만료됐다. 미국 여야와 백악관 모두 이 정보 공유 법률의 갱신을 강력히 지지했고, 하원을 통과한 임시 지출안에도 재승인이 포함돼 있었지만 상원에서 예산 대립으로 법안이 통과되지 못하면서 셧다운과 함께 무산됐다. 그 결과, 일부 기업의 법무팀들은 업계 보안 정보 교류 플랫폼에서 당분간 철수하라고 권고하고 있는 실정이다. RSA 보안 컨퍼런스의 휴 톰슨 집행 의장은 “CISA 2015 공백은 사이버 공격을 받은 기업들이 제공해 오던 미국 내 사이버 정보 공유를 사실상 끊어버릴 수 있다"면서 “이러안 '집단 방어' 체계 붕괴는 미국 국내 사이버보안을 약화시킬 뿐 아니라, 미국이 다른 국가들과 위협 정보를 공유해온 만큼 전 세계적으로도 파급 효과를 낳을 수 있다"고 경고했다. 한편 미국시각 1일은 '사이버보안 인식의 달(Cybersecurity Awareness Month)'의 시작일이기도 했다. 이 기간 동안 공공 및 민간 부문은 온라인 위험과 이를 완화하는 방법에 대해 대중을 교육하기 위해 노력하는데, 셧다운으로 빛을 바랬다.

2025.10.03 15:48방은주 기자

"국정자원 화재 초래 서버-배터리 간격 규제해야"

정부 전산망 마비를 불러온 대전 국가정보자원관리원(국정자원) 화재 원인을 경찰이 수사 중인 가운데 배터리와 서버 간격에 대한 종합적인 검토와 규제가 필요하다는 지적이다. 3일 행안부와 산업계에 따르면 이번 대전 국정자원 데이터센터의 경우 배터리 옆에 서버를 보관하고, 간격이 60cm에 불과했다. 미국 등 해외에선 서버와 배터리 사이 간격을 90cm 이상 띄워야 하고 불연성 차단벽도 세운다. 이에 대해 염흥열 순천향대 명예교수는 "어떤 배터리를 사용할 것인지, 리듐이온배터리인지, 다른 배터리인지 등의 안전성 측면에서 대안을 찾아야 한다"면서 "대표적으로 리튬인산철 배터리도 고려해야 한다. 다만, 고밀접 에너지 집적이 안된다"고 밝혔다. 이어 "리듐이온배터리를 사용하는 환경에서는 화재에 매우 취약하다. 이럴 경우는 반드시 공간 분리가 필요하다. 아니면 같은 공간이라도 방화벽을 설치해 화재가 나더라도 2시간 정도는 견딜 수 있어야 한다"고 지적했다. 염 교수에 따르면, 미국 소방안전협회는 배터리 상황을 고려해 별도 공간으로 구성하도록 하고 있고, 만약 같은 공간에 위치한다면 2시간 또는 1시간의 내화방화시설을 이용해 화재를 막을 것을 권고하고 있다. 염 교수는 "이와 관련한 미국 NFPA 855: 2023 문건은 돈을 주고 사야 하는 문서"라며 "여기서도 공간 분리, 공간 분리가 어려우면 방화벽 설치 및 운영을 권유하고 있다"면서 "종합적인 검토와 규제 방안이 필요하다"고 덧붙였다. 한편 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원이 과학기술정보통신부로부터 제출받은 자료에 따르면, 지난해 7∼11월 과기정통부는 전산실 면적이 500㎡ 이상인 대형 데이터센터 88곳을 대상으로 배터리 화재 확산 방지, 풍수해 대비 방안 등을 점검했다. 카카오톡 먹통 사태를 유발한 2022년 10월 경기 성남시 판교 데이터센터 화재 이후 재발을 막기 위해 정부가 리튬 배터리 규제 조치를 시행한 뒤 첫 점검이었다. 점검 결과 88곳 중 73곳에서 배터리-서버 분리 보관 위반, 적정 이격거리 미확보 등 265건의 지적 사항이 나왔다. KT클라우드와 LG유플러스, 삼성SDS, 네이버 클라우드 등 주요 업체도 여기에 포함됐다. 하지만 이 중 47곳이 올 7월 18일까지 여전히 지적 사항을 보완하지 않았다. 정부는 20kWh(킬로와트시)를 초과하는 리튬 배터리의 경우 서버 등 전기설비와 다른 공간에 보관하도록 규정했으나, 이를 개선하지 않은 센터가 8곳이었다. 또 비상전원장치(UPS) 화재에 대비해 전원을 우회(바이패스)할 수 있는 설비를 두지 않은 센터는 8곳, UPS와 리튬 배터리를 같은 층에 보관하면서도 원격으로 전원을 끊지 못하는 센터는 10곳이었다. 리튬 배터리끼리 적정 거리를 확보하도록 한 조치를 어긴 사례는 27곳에 달했다. 이 밖에도 배터리와 UPS를 연결할 때 여러 전력선을 '문어발식'으로 설치한 사례, 배터리 화재에 대비한 급속 배기 시설을 설치하지 않은 사례가 각각 6곳이었다. 방수, 배수 시설을 갖추지 않은 곳도 4곳이었다.

2025.10.03 14:27방은주 기자

신임 최우혁 네트워크정책 실장은 누구?..."대표적 테크노크라트"

3개월 넘게 공석인 과기정통부 네트워크정책실장에 최우혁 전 정보보호네트워크정책관이 3일자로 승진, 임명됐다. 이 자리는 현 류제명 2차관이 지난 6월말 승진함에 따라 빈자리로 있었다. 네트워크정책실은 과기정통부가 지난 2019년 11월 조직개편해 만든 곳으로, 네트워크에 기반을 둔 정보보호와 방송·통신 정책 전반의 종합컨트롤타워 역할을 한다. 산하에 정보보호네트워크정책관과 통신정책관 등 두 국(局)을 두고 있다. 신임 최 실장은 71년생(54세)이다. 행정고시(행시) 39회에 해당하는 기술고시(기시) 31회다. 1996년 5급 공채로 공직 생활을 시작했다. 서울대 컴퓨터공학과를 졸업한 과기정통부내 대표적인 테크노크라트(기술관료)다. 실장 승진 직전에는 정보보호네트워크정책관(국장)으로 있었고, 전파정책국장과 지식재산전략기획단 지식재산정책관을 거쳤다. 특히 정보보호네트워크정책관 시절 SK텔레콤(SKT) 유심 해킹 사태와 최근 불거진 KT 불법 초소형 기지국 해킹에 따른 소비자 소액결제 피해 사건의 민관합동조사단장을 맡아 사고대응과 후속 대책 마련에 기여했다. SKT 해킹 사고때는 7킬로그램(kg), KT 사고때는 3킬로그램(kg)이 빠질 정도로 고생했다는 후문이다. 최 실장은 정보보호네트워크정책관 시절인 지난달 30일 코엑스에서 열린 '대한민국 사이버보안 컨퍼런스'에서 연사로 나와 AI기술 확산이 보안 패러다임 전환을 가속화하고 있다면서 사이버보안 실효성 강화가 주요 과제로 부상했다고 밝힌 바 있다. 또 당시 국정과제로 'AI시대를 지탱하는 견고한 디지털 보안 체계 구축'을 추진한다면서 이를 달성하기 위한 다섯 가지 액션 플랜으로 ▲AI시대 정보보호 제도 개편 ▲AI기반 보안 시스템 구축 ▲보안 사각지대 지원 강화 ▲디지털 역기능 해소 ▲정보보호 산업 전략적 육성 등을 제시했다. 앞서 지난 5월 개최된 한 컨퍼런스에서는 연사로 나와 AI 영향력이 모든 분야로 확장하는 AI혁명시대가 도래했다고 강조하면서 올해 정보보안 연구개발(R&D)에 1049억 원, 사이버보안 인재 양성 지원에 283억 원을 투입한다고 말했다.

2025.10.03 12:05방은주 기자

배경훈 부총리 "추석 연휴 사이버보안 만전을"

배경훈 부총리 겸 과기정통부 장관(이하 '부총리')은 추석 연휴 첫날인 3일 12시 한국인터넷진흥원 인터넷침해대응센터(KISC)를 방문해 "사이버보안은 더 이상 개별 기관의 문제가 아닌 국가 안보의 중요한 축이자 국민 안전과 직결된 사안이다. 국민들께서 안심하고 평안한 한가위를 보낼 수 있도록 연휴기간 동안에도 이상 징후에 대한 철저한 감시와 신속한 대응에 최선을 다해달라”고 당부했다. 배 부총리는 사이버보안 대응 현황을 면밀히 점검하고, 비상근무 중인 직원들을 격려하기 위해 이날 KISC를 찾았다. 과기정통부는 "이번 현장 점검은 지난 9월 30일 국무회의에서 대통령께서 “국민 안전과 보안의 미비점을 선제적으로 점검하고 보완해야 한다”라고 강조한 데 따른 후속조치"라고 설명했다. 배 부총리가 방문한 인터넷침해대응센터는 지난 2003년 미증유의 1.25 인터넷대란이 발발, 정부가 이에 대한 대응 조치로 설립한 곳이다. 해킹, 랜섬웨어, 스미싱 등 날로 지능화되는 사이버 위협에 대응하기 위해 24시간 365일 운영하고 있다. 배 부총리는 "AI 시대에는 사이버 공격 양상 또한 급격히 진화하고 있다”며 “정부는 민간과의 협력을 더욱 강화하고, 인공지능 기반의 탐지·대응 체계를 고도화해 국민과 기업을 지키는 든든한 방파제가 되겠다”고 강조했다. 추석 연휴와 같이 민간 기업의 보안 인력이 자리를 비우는 시기에는 공격 시도가 집중될 수 있어 더 철저한 대비가 요구된다. 이에 과기정통부와 한국인터넷진흥원은 연휴 기간에 상시 모니터링을 강화하고, 주요 보안기업 및 통신사들과의 비상연락망을 유지하며 신속한 대응 체계를 가동하고 있다. 아울러, 이번달말 열리는 'APEC 2025' 관련 사이버위협 대비 모니터링도 강화하고 있다.

2025.10.03 12:00방은주 기자

[기자수첩] 국내 기업 데이터, 해커 돈벌이 전락 왜?

"돈이 되니까" 한 보안 전문가는 해커들이 국내 기업으로 공격을 확대하고 있는 배경에 대해 이같이 설명했다. 맞다. 국내 정보보안의 구조적 결함 때문에 국내 기업들의 데이터가 해커들의 '돈'이 되기 시작했다. 실제 세계적 랜섬웨어 공격 그룹 '킬린(Qilin)'은 올해 국내 기업을 대상으로 한 공격을 본격화하고 있다. '킬린'은 올해 전 세계를 대상으로 800건이 넘는 공격 시도를 기록, 가장 활발히 공격하고 있는 랜섬웨어 그룹이다. 앞서 킬린은 지난 4월 SK그룹 뉴욕오피스를 공격한 것을 시작으로, 최근에는 국내 금융권을 대상으로 공격을 확대하고 있다. 8월에는 웰컴금융그룹 산하 대부업체인 웰릭스에프앤아이대부의 내부 데이터를 탈취해 다크웹 사이트에 게시하기도 했다. 킬린의 '피해자 목록'에 오른 국내 자산운용사들은 ▲포어모스트자산운용(이하 자산운용 생략) ▲트라움 ▲페트라빌 ▲모비딕 ▲피티알 ▲포도 ▲허브 ▲트러스타 ▲써밋 ▲이음 ▲브로드하이 ▲이오스 ▲에스티 ▲오름 ▲디블록 ▲슈니크 ▲새봄 ▲제브라 ▲클라만 ▲휴먼앤드브릿지 ▲어썸 ▲포렉스 ▲벤코어인베스트먼츠 ▲에이펙스 ▲마제스티 ▲멜론 ▲토러스 ▲엘엑스 등 28곳이다. 웰릭스에프앤아이대부를 포함하면 국내 금융권을 대상으로 한 공격만 29건에 달한다. 금융권뿐 아니다. 건축·토목 등 다양한 국내 산업계를 킬린이 공격하고 있다. 왜 한국 기업 데이터가 외국 해커들의 돈벌이로 전락했을까. 한국 기업은 랜섬웨어 등 공격을 당하면 피해 사실을 숨기기 급급하다. 침해 대응 기관에 신고를 늦게 하는 경우도 부지기수다. 심지어 예스24는 지난번 랜섬웨어 공격을 당했을 때 한국인터넷진흥원(KISA)의 기술지원을 거부하기도 했다. 해외는 다르다. 기업이 침해사고를 겪으면 어떤 경과로 공격이 이뤄졌고, 어떤 피해를 입었는지 상세히 보고한다. 신고 등 대응 조치도 우리나라와 비교할 수 없을 정도로 빠르다. 왜 이런 차이가 발생할까. 가장 근본적인 이유는 '인식'이다. 한국 기업들은 '해킹 당한 기업'이라는 낙인이 찍힐까 두려워 대외 이미지 실추를 우려해 피해 사실을 최대한 숨기려한다. 여기에 해킹당한 기업도 피해기업임에도 불구, '조사'를 이유 기업의 정상업무가 방해받을 정도로 당국의 조사가 이뤄지는 점도 기업의 피해 신고를 주저하게 만든다. 상황이 이렇다 보니 랜섬웨어 그룹 등 공격자와 협상해 조용히 사건을 묻으려는 사례도 적지 않다. 반면 해외의 경우는 침해사고 미신고를 막기 위해 피해 사실을 빠르게 신고하고 적절한 조치를 다한 경우에는 과징금을 면책하는 '인센티브'를 준다. 우리도 참고할 만 하다. 랜섬웨어 공격을 당했을 때 복구에 필요한 가장 중요한 예방안인 백업에 대한 낮은 인식도 해커의 공격에 취약한 요인으로 꼽힌다. 웨스턴디지털이 올해 진행한 조사에 따르면 국내 사용자의 47%는 데이터 백업 필요성을 느끼지 않는다고 응답했다. 조사 대상 국가 중 가장 높은 수치고, 글로벌 평균 36%보다도 훨씬 높은 수치다. 이동근 KISA 디지털위협대응본부장은 "최근 기업을 노린 랜섬웨어 사고가 증가하고 있어 이에 대한 철저한 대비와 신속한 복원을 위한 백업 체계를 구축해야 한다"면서 "KISA가 공개한 데이터 백업 8대 보안 수칙을 준수해야 한다"고 당부한 바 있다. 랜섬웨어에 대비해 중요 데이터를 반드시 주기적으로 백업하고, 오프사이트(클라우드나 외부 저장소·오프라인)에 보관하는 것이 중요하다고 수년 전에도, 지난 8월에도 KISA 등은 강조한 바 있다. 그럼에도 1개월이 채 지나지 않아 해킹 피해가 속출했다. 보안 투자를 비용으로 인식하는 것도 문제다. KISA 정보보호 공시 종합 포털에 따르면 정보보호투자액을 공시한 국내 773개 기업의 지난해 기준 총 정보기술부문 투자 대비 정보보호부문 투자 비중은 6.29%에 불과했다. 미국의 사이버 보안 예산 비중과 비교해 절반에 불과하다. 추석 연휴를 앞두고 있다. 개인 부주의와 기업의 보안 공백은 공격자들에게는 절호의 기회다. 부디 이번 추석 연휴에는 안타까운 기업의 해킹 피해 소식이 들려오지 않기를 바란다.

2025.10.03 09:34김기찬 기자

AI시대...'송경희 개보위'에 어떤 바람이 불까

'개인정보 보호 검찰' 개인정보보호위원회(개보위)가 새로운 수장을 맞았다. 이재명 대통령이 2일 장관급인 개보위 3대 위원장에 송경희 성균관대 AI융합원 AI신뢰성센터장을 임명함에 따라 출범 6년차를 맞은 개보위가 새로운 리더십을 맞게 됐다. 송 위원장 임기는 3년이고, 오는 7일부터 업무를 시작한다. 제1대 윤종인 위원장은 행정안전부 차관 출신으로 2020년 8월 개인정보보호위원회가 대통령 직속 중앙행정기관으로 격상되면서 초대 위원장에 취임했다. 개보위는 분산돼 있던 개인정보 감독 권한을 행안부와 방통위에서 이관, 통합 출범했다. 이에, 윤 위원장 임무는 초대 위원장으로 기관이 독립함에 따른 위상 확립이 주요 과제였다. 2대 고학수 위원장은 서울대 법학전문대학원 교수 출신으로 법학자이자 데이터 및 디지털 거버넌스 전문가다. 인공지능(AI) 분야에도 관심이 컸던 그는 디지털 및 AI 전환에 따른 개인정보 보호 확립에 역점을 뒀다. 특히 글로벌 협력에도 힘을 쏟아 지난달 아시아 국가로는 처음으로 GPA 총회를 한국에서 개최하는데 큰 역할을 했다. 3대 위원장에 임명된 송경희 성균관대 인공지능융합원 인공지능신뢰성센터장은 행시 39회로 정통 관료 출신이다. 과기정통부 지식재산전략기획단장과 4차산업혁명위원회 지원단장, 과기정통부 인공지능기반정책관, 과기정통부 소프트웨어정책관을 지냈다. 과기정통부 최초 여성 국장이라는 타이틀을 갖고 있다. 지난 5월 'AI 혁명:AI 신인류를 위한 길라잡이'라는 책을 출간하기도 했다. 책에서 그는 한국이 '세계에서 AI를 가장 잘 쓰는 나라'가 되자며 'FACE 전략(3F, 3A, 3C, 3E)'을 제시했다. 'FACE'는 기술강국 도약(Fundamentals, Field, Facility), 포용적 AI 사회(Access, Accountability, Adaptability), 글로벌 인재 확보(Creativity, Catch, Circulation), 윤리적 AI 리더십(Ethics, Engagement, Enrichment)이라는 네 축과 이를 위한 12가지 핵심 과제로 이뤄졌다. 전남 고흥 출신으로 전남여고, 전남대 영어영문학과, 서울대 행정학 석사, 미국 하버드대학교 행정학 석사, 연세대 경영학(기술경영) 박사 출신이다. 그의 위 오빠가 인천 시장을 지낸 송영길 소나무당 대표다. 송 위원장을 포함해 고시 출신 남매가 3~4명이나돼 '수재 집안'으로 불린다. 부처 이력에서 알 수 있듯, 그는 SW와 인공지능 분야에 밝다. 개보위는 '밸런스'가 중요한 부처다. 산업 진흥과 함께 국민 개인정보보호라는 또 하나의 큰 축을 챙겨야 한다. 산업 진흥 전문가인 그의 리더십과 통찰, 지혜가 요청되는 대목이다. 대통령실은 송 위원장 낙점에 대해 “인공지능 정책 및 이용자 보호에 정통한 전문가”라면서 “기술발달과 함께 개인정보 위협이 커지는 시점에서 국민이 안심할 수 있는 개인정보보호 체계 확립과 AI 육성을 조화롭게 이끌 적임자로 기대된다”고 밝혔다. 송 위원장 임기는 3년이다. 현 고학수 위원장은 오는 6일 임기가 만료, 퇴임한다. AI 대전환 시대를 맞아 송 위원장은 새로운 시대적 과제를 안게 됐다. AI 기술 발전 흐름 속에서 개인정보 보호 기준을 제시하고, 기술 육성과 보호의 조화를 꾀해야 한다. 대규모 해킹에 따른 잇달은 국민 개인정보 유출에 따른 대응책 마련도 관심사다. 생성형 AI, 자동화된 데이터 처리, 비식별화·가명처리 기술 등 신기술 대응에 따른 제도 마련과 EU 등 해외 개인정보 보호 기준과의 정합성 확보 등도 그의 과제다. 또 날로 증가하는 국민 개인정보 유출과 달리 이를 처리할 개보위의 '미니 조직' 과 '미니 예산' 문제도 송 위원장이 극복해야 한다. 개보위 위원 출신인 A 씨는 "개인정보보호 중요성과 AI 등 신기술 발전에 부합하는 개인정보 보호 정책을 제대로 수립하기엔 현재의 개보위 조직과 예산이 너무 초라하다"며 "새로운 위원장이 이 문제를 꼭 해결했으면 한다"고 요청했다.

2025.10.02 18:47방은주 기자

Prev 31 32 33 34 35 36 37 38 39 40 Next