2026.07.26 일요일
-
개보위, 개인정보 유출 2K 게임즈·부산국제금융진흥원에 과징금 3억 부과 허술한 보안 관리로 해킹과 랜섬웨어 피해를 입어 이용자 개인정보를 유출하거나 훼손한 기업과 기관이 정부의 제재를 받았다. 개인정보보호위원회(이하 개인정보위)는 지난 10일 제26회 전체회의를 열고 개인정보보호법을 위반한 미국 게임사 2K 게임즈(2K Games)와 부산국제금융진흥원에 총 2억8991만원의 과징금과 1080만원의 과태료를 부과하기로 의결했다고 11일 밝혔다. 2K 게임즈는 안전조치 의무와 유출 통지 및 신고 의무를 위반해 1억9451만원의 과징금과 720만원의 과태료 처분을 받았다. 조사 결과 해커는 2K 게임즈의 헬프데스크 관리자 계정 정보를 탈취해 시스템에 무단 접속했으며 이 과정에서 한국 이용자 1만2906명을 포함한 전 세계 400만명의 이름과 이메일 및 IP 주소 등이 유출된 것으로 드러났다. 개인정보위는 2K 게임즈가 2011년부터 헬프데스크를 운영하면서 관리자 페이지 접속 시 아이디와 비밀번호 외에 별도의 안전한 인증 수단을 적용하지 않은 점을 지적했다. 또한 2K 게임즈는 2022년 9월 28일 유출 사실을 인지하고도 정당한 사유 없이 24시간을 넘겨 10월 8일에야 신고하는 등 대응이 지연된 사실도 확인됐다. 부산국제금융진흥원은 내부 보안 소홀로 랜섬웨어 공격을 허용해 개인정보를 훼손한 혐의로 과징금 9540만원과 과태료 360만 원을 부과받았다. 해커는 지난 6월 진흥원 업무관리시스템에 무차별 대입 공격(Brute Force Attack)을 시도해 로그인에 성공한 뒤 서버 내 파일을 암호화하고 협박 메시지를 남겼다. 이로 인해 임직원 등 177명의 주민등록번호가 포함된 데이터가 복구 불가능한 상태로 훼손됐다. 조사 결과 진흥원은 2020년 4월부터 업무 시스템을 운영하면서 방화벽 같은 필수 보안 장비를 설치하지 않았고 윈도 운영체제 보안 업데이트조차 최신 상태로 유지하지 않은 것으로 밝혀졌다. 특히 민감한 고유식별정보인 주민등록번호를 암호화하지 않고 평문으로 저장해 피해를 키웠다는 비판을 피하기 어렵게 됐다. 이번 처분은 랜섬웨어 감염으로 데이터가 암호화되어 사용할 수 없게 된 경우를 ‘개인정보 훼손’으로 명확히 규정하고 제재했다는 점에서 의미가 크다. 개인정보위는 유출 여부가 불분명하더라도 정상적인 서비스 제공이 불가능해진 상태를 법적 처벌 대상으로 재확인했다. 개인정보위 관계자는 "개인정보 데이터베이스 등 중요 파일은 주기적으로 백업하여 별도 보관해야 하고 관리자 페이지 접속 시에는 OTP 등 2차 인증 수단을 반드시 적용해야 한다"고 강조했다.2025-12-11 12:07:34
-
메타·현대해상 등 개인정보위 시정조치 95% 이행 완료 개인정보보호위원회(이하 개인정보위)가 개인정보 보호 법규를 위반해 제재를 받은 주요 기업들의 시정조치 이행 실태를 점검한 결과 메타와 현대해상 등 대상 기업 대부분이 개선 명령을 충실히 이행한 것으로 나타났다. 개인정보위는 지난 10일 제26회 전체회의를 열고 올해 상반기 중 이행 기간이 도래한 시정명령과 개선권고 및 공표명령 등 총 108건에 대한 이행 상황을 점검했다고 11일 밝혔다. 점검 결과 전체의 95.3%에 해당하는 103건이 조치를 완료했거나 구체적인 이행 계획을 제출한 것으로 확인됐다. 주요 사례를 살펴보면 메타(대표 마크 저커버그)는 이용자의 명시적인 동의 없이 종교나 정치관 및 동성애 여부 등 민감정보를 수집해 맞춤형 광고에 활용한 행위로 시정명령을 받았다. 이에 메타는 민감정보를 기반으로 이용자를 타겟팅하는 광고 옵션을 시스템에서 전면 삭제하며 시정 조치를 완료했다. 현대해상(대표 조용일·이성재)을 포함한 12개 손해보험사들도 개선안을 이행했다. 이들 기업은 보험료 산출 과정에서 마케팅 활용에 동의하지 않은 고객에게 반복적으로 팝업창을 띄워 동의를 유도하던 절차를 폐지했다. 아울러 보험 계약이 체결되지 않거나 산출 단계에서 중단된 경우 수집된 개인정보가 즉시 자동 파기되도록 시스템을 개선해 개인정보 오남용 우려를 해소했다. 보유 기간이 지난 고객 정보를 파기하지 않아 대규모 유출 사고의 빌미를 제공했던 모두투어(대표 유인태)는 전사적 자원관리(ERP) 시스템을 대대적으로 정비했다. 시스템 정기 점검 항목에 정보 파기 여부를 추가하고 정보보호최고책임자(CPO)의 결재 프로세스를 도입해 개인정보 파기 절차를 체계화했다. 대학가의 보안 강화 노력도 확인됐다. 안전 조치 의무 소홀로 제재를 받았던 전북대학교(총장 양오봉)와 이화여자대학교(총장 김은미)는 학사 행정 시스템의 인증 절차를 강화하고 24시간 원격 보안 관제 시스템을 도입했다. 또한 정기적인 모의 해킹과 취약점 점검을 통해 사이버 위협에 대한 방어 체계를 구축했다. 클라우드 사업자들 역시 이용 사업자가 개인정보 보호 의무를 준수할 수 있도록 돕는 가이드라인을 마련해 배포하는 등 개선 권고를 이행했다. 개인정보위는 현재 점검 중인 나머지 5건에 대해서도 이행 여부를 지속적으로 확인하고 독려할 계획이다. 개인정보위 관계자는 "시정명령의 실효성을 높이기 위해 이행 점검 체계를 강화하고 관련 제도를 지속적으로 개선해 나갈 것"이라고 밝혔다.2025-12-11 11:58:16
-
개보위, 회원 1만명 정보 유출 국립항공박물관에 과징금 9800만원 개인정보보호위원회(이하 개인정보위)가 관리자 계정 관리 부실로 회원 1만여 명의 개인정보를 유출한 국립항공박물관에 대해 과징금 9800만원을 부과하고 1년간 처분 결과를 공표하도록 명령했다. 개인정보위는 지난 10일 제26회 전체회의를 열고 개인정보 보호 법규를 위반한 국립항공박물관에 대한 제재 처분을 의결했다고 11일 밝혔다. 이번 처분은 해킹 공격으로 인한 대규모 정보 유출 사고의 책임이 기관의 허술한 보안 관리 체계에 있음을 명확히 한 조치다. 조사 결과 해커는 미상의 경로로 관리자 계정 정보를 획득해 박물관 관리자 페이지에 무단 접속했다. 이후 회원 1만1029명의 성명과 아이디 및 생년월일과 주소 등 민감한 개인정보를 파일로 내려받아 탈취한 것으로 드러났다. 유출된 정보는 단순히 빠져나가는 데 그치지 않고 일부 회원에게 악성 앱 설치를 유도하는 스미싱 문자가 발송되는 등 실질적인 2차 피해로 이어졌다. 개인정보위는 박물관 측의 안전조치 의무 위반 사실을 강하게 지적했다. 조사에 따르면 국립항공박물관은 단 3개의 관리자 계정을 소속 직원과 수탁업체 관계자 등 20여 명이 공유해 사용하는 등 계정 관리가 전반적으로 부실했다. 이는 권한 오남용이나 유출 사고 발생 시 책임 소재를 파악하기 어렵게 만드는 치명적인 보안 허점이다. 시스템 접근 통제 역시 미흡했다. 외부에서 관리자 페이지에 접속할 때 인터넷 프로토콜(IP) 주소를 제한하지 않아 누구나 접근할 수 있는 상태로 방치됐다. 또한 인증서와 같은 안전한 추가 인증 수단 없이 단순 아이디와 비밀번호만으로 로그인이 가능하도록 운영해 해커의 침입을 용이하게 만들었다. 개인정보 취급자의 접속 기록을 주기적으로 점검하지 않아 이상 징후를 사전에 탐지하지 못한 점도 문제로 지적됐다. 국립항공박물관은 지난해 1월 해킹 사실을 인지하고 사과문을 게재한 바 있다. 개인정보위는 이번 과징금 부과와 함께 위반 사실을 홈페이지에 공표하도록 해 공공기관의 개인정보 보호에 대한 경각심을 높일 방침이다.2025-12-11 11:52:10
-
中 딥시크, 엔비디아 최신 칩 '블랙웰' 밀수해 신규 AI 모델 개발 중국의 인공지능(AI) 기업 딥시크가 미국의 강력한 수출 통제망을 뚫고 엔비디아의 최신 칩을 밀반입해 차세대 모델 개발에 착수했다. 동남아시아에 위장 데이터센터를 설립하고 장비를 분해해 들여오는 치밀한 수법을 동원한 것으로 드러났다. 10일(현지시간) 미국 IT 전문매체 디인포메이션은 딥시크가 엔비디아의 최신 아키텍처 ‘블랙웰’ 기반 그래픽처리장치(GPU) 수천 개를 확보해 새 모델을 개발 중이라고 보도했다. 딥시크는 구매가 허용된 제3국을 경유하는 우회 수입로를 활용해 지난 2년간 엔비디아 칩을 지속적으로 확보해 온 것으로 알려졌다. 이들의 확보 과정은 첩보 작전을 방불케 한다. 우선 동남아시아 등지에 중국계가 아닌 것처럼 위장한 ‘유령 데이터센터’를 확보해 공식 판매처로부터 칩을 조달했다. 엔비디아나 델 등 제조사 직원들이 현장에 파견돼 장비를 점검하고 수출 규정 준수 여부를 확인할 때는 정상적으로 운영되는 척하다가 검사가 끝나면 즉시 서버를 분해했다. 이후 부품 단위로 쪼개 허위 신고를 통해 중국 세관을 통과시켰고 이를 다시 재조립해 중국 본토 데이터센터에 설치하는 방식을 썼다. 미국 정부의 제재가 무색해지는 대목이다. 도널드 트럼프 미국 대통령은 최근 구형 칩인 ‘H200’의 중국 수출은 허용했지만 최신 칩인 ‘블랙웰’과 차세대 ‘루빈’은 여전히 금지 품목으로 묶어뒀다. 엔비디아 대변인은 “우리와 파트너사를 속이려 건설했다가 해체하는 유령 데이터센터의 실체나 제보를 접한 적이 없다”면서도 “접수되는 모든 제보를 추적해 밀반출을 막겠다”고 밝혔다. 엔비디아는 이와 별개로 자사 칩의 위치를 추적할 수 있는 소프트웨어 기능을 개발해 밀반입 차단에 나선 상태다. 딥시크는 이렇게 확보한 칩을 활용해 ‘희소 주의(Sparse Attention)’ 기술을 적용한 신규 모델 개발에 속도를 내고 있다. 이 기술은 질문에 답할 때 모델 전체가 아닌 일부만 활용해 추론 비용을 획기적으로 낮출 수 있지만 모델 크기가 커지면서 기술적 난관에 봉착한 것으로 전해진다. 딥시크 내부 직원들은 내년 2월 설 연휴 전까지 차세대 모델 출시를 희망하고 있으나 량원펑 창업자는 일정보다 성능 완성을 최우선으로 주문하며 마감일을 확정하지 않고 있다. 딥시크는 앞서 오픈소스 추론 모델 ‘R1’을 출시해 전 세계 AI 업계에 기술적 충격을 안긴 바 있다.2025-12-11 08:06:54
-
돌아온 '뎃플릭스' 악몽… 105조 베팅한 넷플릭스에 월가 우려 확산 넷플릭스가 워너브러더스 디스커버리(WBD) 인수를 위해 대규모 차입을 추진하자 월가에서 신용등급 강등 가능성을 경고하고 나섰다. 천문학적인 인수 대금 조달로 인해 재무 건전성이 악화될 수 있다는 우려가 제기되며 주가도 약세를 면치 못하고 있다. 블룸버그 통신은 10일(현지시간) 모건스탠리 보고서를 인용해 넷플릭스의 신용등급이 스탠더드앤드푸어스(S&P) 글로벌 기준 현재 'A' 등급에서 'BBB' 등급으로 하향 조정될 위험이 있다고 보도했다. 넷플릭스는 지난 5일 WBD의 영화·TV 스튜디오와 스트리밍 서비스 HBO 맥스를 720억 달러(약 105조6000억원)에 인수하기로 합의했다. 문제는 인수 자금 조달 방식이다. 넷플릭스는 인수 조건에 월가 은행들로부터 590억 달러(약 86조5000억원) 규모의 임시 부채를 조달하는 방안을 포함시켰다. 여기에 경쟁자인 파라마운트 스카이댄스가 WBD 전체를 대상으로 1084억 달러 규모의 적대적 인수 제안을 내놓으면서 넷플릭스의 자금 부담이 더 커질 수 있다는 분석이 나온다. 경쟁 상황에 따라 인수 가격을 높여야 할 수도 있기 때문이다. 규제 리스크도 재무 부담을 가중시키는 요인이다. 만약 넷플릭스가 독과점 우려 등으로 규제 당국의 승인을 받아내지 못할 경우 WBD에 58억 달러(약 8조5000억원)라는 막대한 위약금을 물어줘야 한다. 이러한 불확실성이 반영되면서 넷플릭스 주가는 지난 4일 이후 4거래일 연속 하락해 10.2% 급락했다. 하지만 일각에서는 우려가 과도하다는 반론도 제기된다. 과거 공격적인 투자로 부채가 쌓여 '뎃플릭스(Debtflix)'라는 오명을 썼던 시기와 달리 현재 넷플릭스는 막대한 현금 흐름을 창출하고 있어 부채 감당 능력이 충분하다는 것이다. 실제 신용평가사 무디스는 지난 8일 넷플릭스의 신용등급을 'A3'로 유지했다. 무디스는 넷플릭스가 미디어 업계에서 가장 높은 평가를 받는 지식재산권(IP)을 확보함으로써 얻을 이익이 크다고 판단했다. 다만 신용 위험 증가를 반영해 등급 전망은 '긍정적'에서 '안정적'으로 하향 조정했다. 블룸버그는 이번 인수가 완료되면 넷플릭스의 부채가 현재 약 150억 달러에서 750억 달러 수준으로 급증할 것으로 추산했다. 그러나 합병 회사가 내년에 약 204억 달러의 상각 전 영업이익(EBITDA)을 창출할 것으로 예상돼 이자 지급에는 무리가 없을 것으로 내다봤다. 2027년에는 수익성 개선으로 레버리지 비율이 2배 중반 수준으로 안정화될 것이라는 전망이다. 짐 피츠패트릭 올스프링 글로벌 신용 연구 책임자는 "넷플릭스는 이런 규모의 인수를 감당할 자격을 갖췄다"며 "설령 인수 제안가를 올려야 할 경우에도 그들의 재무제표는 이를 수용할 충분한 여력을 보유하고 있다"고 평가했다.2025-12-11 07:56:39
-
정부, 3G·LTE 주파수 재할당 대가 3조1000억 확정… "5G SA 의무화" 정부가 내년 이용 기간이 만료되는 3G 및 LTE 주파수를 기존 통신사에게 재할당하는 대가로 3조1000억원을 책정했다. 다만 통신사들이 인공지능(AI) 시대의 핵심 인프라인 ‘5G 단독모드(SA)’로 전환하고 실내 무선국을 추가 구축할 경우 대가를 감면해 주기로 했다. 과학기술정보통신부는 10일 서울정부청사에서 브리핑을 열고 이 같은 내용의 ‘이동통신 주파수 재할당 세부 정책방안’을 최종 확정했다고 밝혔다. 이번 재할당 대상은 내년에 이용 기간이 끝나는 3G·LTE 주파수 총 370㎒ 폭이다. 정부는 이번 재할당의 핵심 조건으로 ‘5G SA 전환 의무화’를 내걸었다. 현재 국내 통신사들은 대부분 5G와 LTE 주파수를 혼용하는 비단독모드(NSA) 방식을 사용하고 있다. 과기정통부는 AI와 자율주행 등 초고속·초저지연 통신이 필요한 미래 서비스 구현을 위해서는 순수 5G 주파수만 사용하는 SA 도입이 필수적이라고 판단했다. 이에 따라 통신사들은 내년 말까지 기존 5G 무선국을 5G 단독망 코어 장비에 연결해야 하며 향후 신설되는 무선국 역시 단독망 연결이 의무화된다. 재할당 대가는 기존 할당 대가인 3조6000억원을 기준으로 하되 5G SA 확산에 따른 LTE 주파수의 가치 하락분을 반영해 약 14.8% 낮춘 3조1000억원으로 산정됐다. 여기에 통신사들이 2031년 말까지 5G 실내 무선국을 2만 국 이상 구축할 경우 최종 대가는 약 2조9000억원까지 낮아진다. 일종의 투자 유인책이다. 주파수 이용 기간도 대역별로 차등 적용된다. 6G 상용화에 대비해 광대역 확보가 필요한 1.8㎓와 2.6㎓ 대역은 이용 기간을 3년으로 단축했다. 나머지 대역은 기존 서비스 안정성을 고려해 5년으로 설정했다. 남영준 과기정통부 주파수정책과장은 “5G SA 전환 시 일부 속도 저하 우려가 있지만 지연 속도는 획기적으로 개선돼 원격 의료나 자율주행 등 B2C 서비스 활성화에 기여할 것”이라며 “통신사들이 기간 내 전환을 완료하지 못할 경우 시정명령 등 행정 조치를 취하겠다”고 강조했다. 오용수 과기정통부 전파정책국장은 “국내 이동통신망 고도화를 통해 대한민국이 AI 3강으로 도약하는 데 기여하고 통신 서비스 품질도 개선되길 기대한다”고 말했다. 한편 통신업계는 정부의 결정에 대해 다소 아쉽다는 반응을 보이면서도 정책 취지에 공감하며 서비스 제공에 최선을 다하겠다는 입장을 밝혔다. SK텔레콤은 “아쉬운 부분이 있으나 산업 발전과 고객 편의를 최우선에 두겠다”고 전했고 LG유플러스도 “재할당 이후 안정적인 서비스 제공에 힘쓰겠다”고 밝혔다.2025-12-10 16:48:16
-
과기정통부, LG유플러스 '서버 무단 폐기' 경찰 수사 의뢰… "해킹 증거 인멸 의혹" 과학기술정보통신부가 해킹 사고 조사 과정에서 핵심 증거인 서버를 무단으로 폐기한 혐의로 LG유플러스(대표 홍범식)를 경찰에 수사 의뢰했다. 정부가 통신사의 보안 사고와 관련해 증거 인멸 가능성을 의심하고 수사 기관에 직접 고발 조치한 것은 극히 이례적인 일로 파장은 일파만파 커질 전망이다. 10일 과기정통부와 업계에 따르면 정부는 LG유플러스가 해킹 의혹이 제기된 ‘계정 권한 관리 시스템(APPM)’ 서버를 조사 기간 중 물리적으로 폐기하고 운영체제(OS)를 재설치한 행위에 대해 고의적인 증거 인멸 가능성이 있다고 판단해 경찰청 사이버테러대응과에 수사를 의뢰했다. 이번 사태의 핵심은 LG유플러스가 해킹 사실을 인지하고도 고의로 증거를 없앴는지 여부다. 과기정통부 조사 결과에 따르면 정부는 지난 7월 19일 LG유플러스에 해킹 의심 정황을 통보하고 자체 점검을 요청했다. 그러나 LG유플러스는 통보를 받은 지 불과 열흘 뒤인 7월 31일 해당 APPM 서버 1대를 물리적으로 폐기 처분했다. 더욱이 8월 13일 “침해 사고 흔적이 없다”고 정부에 보고하기 바로 하루 전날인 8월 12일에는 남아 있는 APPM 서버의 운영체제(OS)를 재설치한 것으로 드러났다. 보안 전문가들은 서버 OS를 재설치할 경우 기존 로그 데이터와 침해 흔적이 덮어씌워져 디지털 포렌식이 사실상 불가능해진다고 지적한다. 이는 사고 원인을 규명할 ‘스모킹 건’을 기업 스스로 지워버린 행위나 다름없다. 해킹 의혹의 대상인 APPM은 기업 내부의 관리자 계정과 비밀번호를 통합 관리하는 시스템으로 이른바 ‘서버의 마스터키’로 불린다. 미국 유명 해커 매거진 ‘프랙(Phrack)’은 지난 8월 LG유플러스의 APPM 시스템이 뚫려 4만여 개의 계정 정보와 8900여 대의 서버 정보가 유출됐다고 보도한 바 있다. 만약 이 내용이 사실이라면 LG유플러스 내부망 전체가 해커의 손아귀에 놀아났을 가능성이 크다. LG유플러스 측은 “서버 폐기는 1년 전부터 계획된 노후 장비 교체 일정에 따른 것일 뿐 해킹 은폐와는 무관하다”고 해명하고 있다. OS 재설치 역시 보안 업데이트의 일환이었으며 작업 전후 서버 이미징(복제)을 떠서 한국인터넷진흥원(KISA)에 제출했다고 항변했다. 과기정통부 관계자는 "민관합동조사단 조사 과정에서는 관련 서버 등 자료 제출을 요구하게 되는데 LG유플러스가 서버를 제출하지 않았고, 그 과정에서 서버가 폐기된 것으로 확인됐다. 고의성 등 부분이 문제가 될 수 있어서 경찰 수사 의뢰를 하게 된 것"이라고 설명했다.2025-12-10 16:41:27
-
중국 해커조직 '리액트2섈' 취약점 무차별 공격… 클라우드 40% 위험 노출 전 세계 웹 개발 생태계의 표준으로 자리 잡은 ‘리액트(React)’ 프레임워크에서 치명적인 보안 취약점이 발견돼 중국계 해커 조직의 무차별 공격이 시작됐다. 아마존웹서비스(AWS)와 보안 업계는 이번 사태가 2021년 전 세계를 강타했던 ‘로그4j(Log4j)’ 사태에 버금가는 파급력을 가질 수 있다고 경고했다. 10일 AWS 및 보안 업계에 따르면 지난 3일 공개된 ‘리액트2섈(React2Shell·CVE·2025·55182)’ 취약점을 노린 중국 지능형 사이버 지속공격(APT) 그룹의 활동이 포착됐다. 이 취약점은 리액트 19.x 버전과 이를 기반으로 한 프레임워크 ‘넥스트js(Next.js)’ 15~16.x 버전의 서버 컴포넌트에 존재한다. 해커는 이를 악용해 별도의 인증 절차 없이 원격으로 서버를 장악하거나 랜섬웨어를 배포하는 등 치명적인 피해를 입힐 수 있다. 문제는 공격 속도와 범위다. AWS 분석 결과 어스 라미나(Earth Lamia)와 잭팟 판다(Jackpot Panda) 등 중국 정부를 배후에 둔 것으로 추정되는 해킹 조직은 취약점이 공개된 지 불과 수 시간 만에 이를 무기화해 실전 공격에 투입했다. 이들은 통상적인 개념 증명(PoC) 코드의 검증 과정조차 건너뛰고 보안 패치가 적용되기 전 광범위한 영역을 빠르게 타격하는 속도전 양상을 보이고 있다. 이번 사태의 심각성은 리액트와 넥스트js의 압도적인 시장 점유율에서 기인한다. 글로벌 클라우드 보안 기업 위즈는 전체 클라우드 환경의 약 40% 이상이 이번 취약점의 영향권에 있다고 분석했다. 소프트웨어 공급망의 원재료 단계에서 문제가 발생했기 때문에 공격이 정밀하지 않더라도 다수의 기업과 기관이 속수무책으로 뚫릴 수 있는 구조다. 실제로 해당 취약점은 공통 취약점 등급 시스템(CVSS)에서 위험도 만점인 10.0 등급을 부여받았다. 이는 시스템의 기밀성 무결성 가용성을 모두 파괴할 수 있는 최고 수준의 위협을 의미한다. 국제 사회도 기민하게 움직이고 있다. 미국 보안 기업 팔로알토네트웍스는 지난 주말 사이에만 30개 이상의 조직이 공격 영향을 받았다고 밝혔다. 원격 코드 실행(RCE)을 노린 스캐닝 활동과 AWS 자격 증명 파일 탈취 시도가 감지됐으며 공격 배후로 중국 국가안전부(MSS)와의 연계 가능성이 제기됐다. 브렛 리서맨 미 연방수사국(FBI) 사이버 부국장은 IT 보안팀에 즉각적인 최신 패치 업데이트와 침해 징후 모니터링을 지시했다. 국내 보안 업계도 비상 대응 태세를 갖추고 있다. 보안 기업 티오리는 지난 9일 리액트2섈 대응 도구인 ‘리액트가드’를 무료로 공개해 기업들의 자가 진단을 돕고 있다. 네트워크 보안 기업 파이오링크 또한 자사 웹방화벽 ‘웹프론트-K’에 전용 탐지 및 차단 솔루션을 긴급 배포했다. 보안 당국인 한국인터넷진흥원은 보호나라 공지를 통해 리액트 최신 패치 적용을 강력히 권고했다. KISA 관계자는 "패치가 나오고 있지만 보안 역량이 부족한 중소기업 등은 신속한 대응이 어려울 수 있다"며 "공격이 소강상태가 아닌 현재 진행형인 만큼 국내 위협이 될 만한 IP를 식별해 안내하고 있다"고 밝혔다. 전문가들은 이번 취약점이 서버단에서 직접 코드를 실행할 수 있는 구조적 문제를 안고 있어 단순한 방화벽 설정만으로는 방어가 어렵다고 지적한다. 이용준 극동대 해킹보안학과 교수는 "국내 웹사이트 18만 대 이상이 해당 라이브러리를 사용하는 것으로 파악된다"며 "기업들은 라이브러리 전수 조사를 통해 최신 패치를 적용하고 비정상적인 호출을 차단하는 등 적극적인 조치를 취해야 한다"고 조언했다.2025-12-10 08:23:45
-
'온디바이스'라더니 서버에 저장… LG유플러스 '익시오', '도마 위' LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 발생한 통화 정보 유출 사고가 단순한 시스템 오류를 넘어 서비스의 근본적인 신뢰성 문제로 확산하고 있다. 특히 ‘온디바이스 AI’를 내세워 보안성을 강조했던 마케팅과 달리 실제로는 통화 내역이 서버에 저장되고 있었던 것으로 드러나 소비자 기만 논란까지 제기된다. 10일 통신 업계에 따르면 LG유플러스는 지난 6일 익시오 서비스 운영 개선 작업 중 발생한 캐시 설정 오류로 고객 36명의 전화번호와 통화 시각 및 통화 내용 요약 정보가 다른 이용자 101명에게 무작위로 노출됐다고 밝혔다. 업계 전문가들은 이번 사고를 통해 LG유플러스가 강조해 온 ‘온디바이스 AI’의 허상이 드러났다고 지적한다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되어야 하지만 이번 사고는 서버 내 임시 저장 공간인 ‘캐시’에서 발생했기 때문이다. 이는 익시오의 핵심 기능이 사실상 서버 연동을 통해 이뤄지고 있었음을 방증한다. 보안 시스템의 기본인 암호화 및 인증 체계가 작동하지 않았다는 점도 충격적이다. 스마트폰은 고유의 암호키(UUID)를 가지고 있어 서버 데이터가 혼선되더라도 권한 없는 단말기에서는 내용이 보이지 않아야 정상이다. 하지만 타인의 통화 내역이 여과 없이 노출됐다는 것은 LG유플러스가 가장 기본적인 데이터 암호화나 이용자 식별 인증조차 소홀히 했다는 합리적 의심을 가능케 한다. 개발 및 운영 구조에 대한 우려도 나온다. 일각에서는 LG유플러스가 익시오 개발 과정에서 LG CNS 등 외부 인력에 크게 의존하면서 권한 관리와 설정 검증에 공백이 생겼을 가능성을 제기한다. 한 기술 전문가는 “외주 중심의 개발 환경에서는 소통 부재로 인한 휴먼 에러가 발생하기 쉽다”며 “이번 사고는 LG유플러스의 개발 및 운영 거버넌스 전반을 재점검해야 한다는 경고 신호”라고 꼬집었다. 보안 사고 대응 방식도 도마 위에 올랐다. LG유플러스가 유출 사실을 신고한 당일 일선 영업 현장에서는 평소보다 30만원가량 높은 판매 지원금이 살포된 것으로 알려졌다. 이를 두고 업계에서는 보안 이슈로 인한 가입자 이탈을 막기 위해 ‘현금 마케팅’으로 입막음을 시도한 것 아니냐는 비판이 나온다. 이에 대해 LG유플러스 측은 “단통법 폐지 이후 판매점의 자체적인 영업 전략일 뿐 본사 차원의 지시는 없었다”고 해명했다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 기술적 결함 여부를 정밀 조사 중이다. ‘보안’을 핵심 가치로 내세웠던 LG유플러스가 정작 가장 기본적인 데이터 관리에서 허점을 드러내면서 익시오 서비스의 시장 안착에 적신호가 켜졌다.2025-12-10 08:17:43
-
넷마블, 신용등급 전망 '안정적' 상향... "신작 흥행·비용 절감 통했다" 넷마블(대표 김병규)의 신용등급 전망이 '부정적'에서 '안정적'으로 상향 조정되며 재무 건전성에 청신호가 켜졌다. 올해 출시한 신작들이 연이어 흥행에 성공하고 강도 높은 비용 효율화 작업이 성과를 내면서 실적과 재무 구조가 동시에 개선된 덕분이다. 한국기업평가(이하 한기평)는 지난 8일 넷마블의 무보증사채 신용등급을 'A+'로 유지하고 등급 전망을 기존 '부정적(Negative)'에서 '안정적(Stable)'으로 변경했다. 한기평은 이번 등급 전망 상향의 주된 배경으로 신작 흥행과 비용 구조 최적화를 꼽았다. 넷마블은 올해 'RF 온라인 넥스트'와 '세븐나이츠 리버스' 및 '뱀피르' 등 굵직한 신작을 잇달아 선보이며 시장의 호평을 받았다. 이러한 신작 효과에 힘입어 넷마블은 올해 3분기까지 연결 기준 누적 매출 2조375억원을 달성했다. 특히 같은 기간 누적 영업이익은 2417억원을 기록해 이미 지난해 연간 영업이익인 2156억원을 훌쩍 뛰어넘는 성과를 거뒀다. 단순히 매출만 늘어난 것이 아니라 체질 개선도 동반됐다. 넷마블은 자체 IP(지식재산권) 게임 비중을 늘리고 PC 플랫폼과 외부 결제 시스템을 적극 도입해 플랫폼 지급수수료를 낮추는 데 주력했다. 또한 보수적인 채용 기조를 유지하며 인건비를 절감하는 등 비용 합리화 노력이 수익성 강화로 직결됐다는 분석이다. 한기평은 넷마블이 내년에도 이러한 이익 창출력을 유지할 것으로 내다봤다. 넷마블은 2026년에 '일곱 개의 대죄: Origin'과 '몬길: STAR DIVE' 및 'SOL: enchant' 등 기대작들을 분기당 1종 이상 출시할 계획이다. 이는 모바일 게임 특유의 짧은 수명 주기와 실적 변동성을 보완하고 중단기적으로 개선된 채산성을 유지하는 기반이 될 전망이다. 한기평 관계자는 "잇따른 신작 출시로 마케팅 비용이 증가할 수 있으나 자체 IP 확대와 인건비 절감 등 비용 효율화 효과가 이를 상쇄하며 수익성 개선 기조가 이어질 것"이라며 "중단기 자금 소요가 있더라도 현 수준의 우수한 재무 안정성을 유지할 것으로 예상된다"고 평가했다.2025-12-09 23:19:07
-
KT 차기 대표 후보 3파전 압축… 박윤영·주형철·홍원표 KT의 차기 최고경영자(CEO) 자리를 놓고 박윤영 전 KT 기업부문장 사장과 주형철 전 SK커뮤니케이션즈 대표 그리고 홍원표 전 삼성SDS 사장이 최종 경합을 벌인다. KT 이사후보추천위원회(위원장 김용헌)는 지난 11월 16일까지 접수된 사내외 대표이사 후보군을 대상으로 서류 심사와 비대면 면접을 진행한 결과 심층 면접 대상자로 이들 3인을 최종 선정했다고 9일 밝혔다. 이번 숏리스트(압축 후보군)에는 내부 사정에 정통한 인사와 외부 ICT 전문가가 고루 포진했다. 박윤영 후보는 KT 기업부문장(사장)을 역임한 정통 'KT맨'으로 지난 CEO 선임 과정에서도 최종 경합을 벌였을 만큼 조직 내 신망이 두텁고 업무 이해도가 높다. 주형철 후보는 SK커뮤니케이션즈 대표와 NHN벤처투자 대표를 거쳐 문재인 정부 청와대 경제보좌관을 지낸 인물이다. 민간 기업과 공직을 두루 거치며 쌓은 폭넓은 네트워크와 정책적 감각이 강점으로 꼽힌다. 홍원표 후보는 KTF 전무를 거쳐 삼성전자 사장과 삼성SDS 대표이사를 역임했으며 최근까지 SK쉴더스 대표를 맡았던 ICT 분야의 전문 경영인이다. 통신과 IT 서비스 및 보안 산업을 아우르는 풍부한 경험이 높은 평가를 받은 것으로 보인다. 위원회는 정관상 대표이사 후보 자격요건인 기업경영 전문성과 산업 전문성 그리고 리더십과 커뮤니케이션 역량 등을 종합적으로 평가해 후보를 압축했다. 특히 후보자가 제출한 서류뿐만 아니라 외부 전문가로 구성된 인선자문단의 객관적인 평가 의견을 심도 있게 검토해 최종 3인을 확정했다. 김용헌 위원장은 "대표이사 후보 절차에 참여해 주신 모든 분들께 깊이 감사드린다"며 "3인을 대상으로 심층 면접을 진행해 연내 최종 대표이사 후보 1인을 선정할 계획"이라고 말했다. KT는 조만간 이들 3인에 대한 심층 면접을 진행하고 최종 1인의 후보를 확정할 방침이다. 최종 낙점된 후보는 내년 3월 정기 주주총회 의결을 거쳐 KT 차기 대표이사로 공식 선임될 예정이다.2025-12-09 18:15:02
-
야놀자, "이대론 10조 불가능"…'AI 기술 기업'으로 리브랜딩…플랫폼서 클라우드로 글로벌 트래블 테크 기업 야놀자(총괄대표 이수진)가 창립 20주년을 앞두고 핵심 사업 부문의 수장을 전원 교체하는 고강도 인적 쇄신을 단행하며 조직을 송두리째 흔들었다. 겉으로는 책임 경영 강화와 인공지능(AI) 전환 가속화를 명분으로 내세웠지만 실상은 정체된 플랫폼 성장세를 B2B 기술 수출로 만회하고 답보 상태인 미국 나스닥 상장(IPO) 동력을 되살리기 위한 절박한 생존 전략이라는 분석이 지배적이다. 야놀자는 최근 컨슈머 플랫폼 부문인 ‘놀유니버스’와 엔터프라이즈 솔루션 부문 ‘야놀자클라우드’ 그리고 지주사 역할을 하는 ‘야놀자홀딩스’의 대표로 각각 이철웅 이준영 최찬석 대표를 신규 선임했다. 이번 인사의 핵심은 철저한 ‘기술(Tech) 중심’으로의 권력 이동이자 플랫폼에서 클라우드로의 무게중심 전환이다. 특히 업계가 주목하는 지점은 야놀자클라우드 신임 대표로 선임된 이준영 대표의 이력이다. 이 대표는 그룹의 연구개발(R&D) 조직을 이끌어온 정통 엔지니어 출신 최고기술책임자(CTO)다. 통상적으로 글로벌 영업망 확장이나 재무 건전성 확보가 시급한 B2B 사업 수장 자리에 기술 전문가를 앉힌 것은 이례적인 파격이다. 이는 야놀자가 시장에 던지는 메시지가 명확함을 시사한다. 더 이상 ‘숙박 예약 앱’이 아니라 데이터를 팔고 시스템을 파는 ‘글로벌 AI 솔루션 기업’으로 평가받겠다는 강력한 의지다. 실제 야놀자의 사업 성적표를 뜯어보면 플랫폼 부문은 내수 시장 포화와 경쟁 심화로 성장의 한계에 봉착했다는 평가를 받는다. 반면 야놀자클라우드는 지난 3분기 매출이 전년 동기 대비 49% 급증해 사상 처음으로 1000억원을 돌파하며 그룹의 새로운 캐시카우로 부상했다. 서비스형 소프트웨어(SaaS)와 데이터 솔루션 부문 매출 역시 53%나 늘었다. 이번 인사는 돈이 되는 B2B 솔루션 사업에 그룹의 모든 기술 역량을 쏟아붓겠다는 선언이자 플랫폼 사업은 사실상 클라우드 사업을 위한 데이터 수집 채널로 역할이 재조정되었음을 보여주는 단면이다. 투자은행(IB) 업계에서는 이번 조직 개편을 수년째 표류 중인 나스닥 상장을 위한 ‘몸값 부풀리기’ 작업의 일환으로 해석한다. 미국 주식 시장에서 단순한 O2O(온오프라인 연계) 플랫폼 기업은 낮은 밸류에이션(기업 가치)을 적용받는 반면 AI와 데이터 기반의 SaaS 기업은 높은 멀티플을 인정받기 때문이다. 소프트뱅크 비전펀드로부터 투자받을 당시 인정받았던 기업 가치 10조원 이상을 상장 시장에서 증명하기 위해서는 ‘글로벌 AI 테크 기업’이라는 포장이 필수적이라는 전략적 판단이 깔려 있다. 하지만 우려의 목소리도 만만치 않다. 여행 산업에서 소비자 데이터와 호텔 운영 데이터의 결합은 이상적인 시나리오지만 이를 실제 수익성 높은 비즈니스 모델로 연결하는 것은 별개의 문제다. 야놀자가 주창하는 AI 전환이 구체적으로 어떤 혁신적인 기술로 호텔 운영 효율을 획기적으로 높여줄지에 대한 시장의 검증은 아직 끝나지 않았다. 일각에서는 "기술 임원을 대표로 앉힌다고 해서 하루아침에 영업 중심 조직이 테크 기업의 DNA를 갖게 되는 것은 아니다"라며 "보여주기식 인사 이동이 아닌 실질적인 기술 격차 증명이 필요하다"고 꼬집었다. 이철웅 놀유니버스 신임 대표의 과제도 만만치 않다. 기존의 트래픽 확대 중심 성장 방식에서 벗어나 데이터 기반의 사용자 경험 고도화와 플랫폼 내실 다지기에 집중해야 한다. 이는 플랫폼 사업이 더 이상 공격적인 확장이 아닌 클라우드 사업을 뒷받침하는 안정적인 기반으로서의 역할을 요구받고 있음을 의미한다. 야놀자 측은 이번 인사에 대해 "이번 리더십 개편은 야놀자가 글로벌 트래블 테크 기업으로 도약하기 위한 중요한 준비 과정"이라며 "혁신을 가속화해 AI 시대의 여행 및 여가 산업 변화를 능동적으로 이끌어갈 것"이라고 밝혔다. 창립 20주년을 맞아 '제2의 창업'을 선언한 야놀자가 이번 승부수를 통해 '한국의 에어비앤비'를 넘어 '여행 업계의 오라클'로 거듭날 수 있을지 아니면 IPO를 앞둔 무리한 포장에 그칠지 업계의 이목이 쏠리고 있다.2025-12-09 17:53:01
