2026.03.11 수요일
-
세계 3대 해킹대회 '코드게이트 2025' 개막…AI 보안 미래 논한다 세계 최고 수준의 해커들이 인공지능(AI) 시대의 보안 해법을 찾기 위해 서울에 집결한다. 올해로 17회를 맞은 국제해킹방어대회 ‘코드게이트 2025’가 7월 10일부터 이틀간 서울 코엑스에서 막을 올린다. 이번 행사는 AI 기술 확산에 따른 복합적인 보안 위협에 대응하기 위한 글로벌 기술 교류의 장이 될 전망이다. 과학기술정보통신부가 주최하고 한컴그룹이 17년간 후원해 온 코드게이트는 세계 3대 해킹방어대회로 꼽힌다. 올해는 ‘AGI(범용인공지능)와 사이버보안, 미래를 지키다’를 주제로 AI를 활용한 공격과 방어 기술의 최신 동향을 공유한다. 66개국 2778명이 참여한 치열한 예선을 뚫고 일반부 20개 팀과 주니어부 20명이 본선에 진출해 총상금 7100만원을 놓고 실력을 겨룬다. 이번 컨퍼런스의 기조연설은 중국 화웨이 본사의 쟝마오 사이버보안 총괄이 맡는다. 그는 ‘Gen AI 시대의 사이버보안 거버넌스 프레임워크’를 주제로 AI 리스크를 관리하며 보안 경쟁력을 확보하는 방안을 제시할 예정이다. 이외에도 지능형 로봇의 보안 위협, 반도체 보안의 미래, 북한의 사이버 위협 사례 등 실무 중심의 깊이 있는 강연이 이어진다. 특히 ‘더 이상 중국은 한국을 추격하지 않는다’는 도발적인 주제의 발표와 세계적인 해킹대회 ‘Pwn2Own’ 수상자가 직접 공개하는 최신 해킹 기법 분석 세션은 벌써부터 참가자들의 큰 기대를 모으고 있다. 코드게이트보안포럼 관계자는 “AI와 보안이 만나는 교차점에서 새로운 패러다임을 제시하는 자리가 될 것”이라며 “기술 중심 대회를 넘어 보안 생태계 확장을 위한 플랫폼으로 발전시키겠다”라고 밝혔다.2025-07-08 17:29:17
-
LG유플러스, 작년 828억 쓰고 올해 30% 확대…보안에 '올인'하는 이유 LG유플러스가 전사적인 보안 역량 강화 현황과 미래 비전을 담은 두 번째 정보보호백서를 발간하며 고객 신뢰 회복에 대한 강력한 의지를 재확인했다. 작년에 이어 올해도 보안 투자와 전문 인력을 대폭 늘리고 모든 것을 의심하고 검증하는 ‘제로 트러스트’ 아키텍처로의 전면 전환을 선언하는 등 보안 체질의 근본적인 혁신에 나섰다. LG유플러스는 8일 공개한 ‘정보보호백서 2024’를 통해 지난해부터 올해 상반기까지의 보안 관련 활동과 성과를 투명하게 공개했다. 이러한 약속은 구호에 그치지 않고 구체적인 숫자로 증명됐다. 회사는 지난해 정보보호에 전년 대비 196억원 증가한 828억원을 투자했으며 올해는 이보다 30% 이상 투자를 더 확대할 계획이다. 전문 인력 역시 전년 157명에서 1.86배 늘어난 293명으로 확충하며 양적, 질적 성장을 동시에 꾀했다. 조직적으로는 CEO 직속으로 정보보안센터를 운영하고 CISO(정보보호최고책임자)가 전사 보안을 총괄하도록 해 의사결정 속도와 실행력을 높였다. 기술적으로는 AI 기반의 지능형 보안 모니터링 체계를 고도화하고 법규 준수 점검 시스템을 신규 구축하는 등 방어 체계를 촘촘히 했다. 나아가 통신사 최초로 화이트해커 발굴을 위한 해킹 방어 대회를 개최하고 상시 취약점 신고 포상제도인 ‘버그바운티’를 운영하는 등 외부 전문가와의 협력을 통해 방어벽을 더욱 견고히 다졌다. 이번 백서에서 가장 주목되는 부분은 미래 보안 전략의 핵심인 ‘제로 트러스트’ 로드맵이다. 이는 ‘아무도 신뢰하지 말고 항상 검증하라’는 원칙 아래 내부와 외부를 가리지 않고 모든 접근을 지속적으로 확인하는 차세대 보안 모델이다. LG유플러스는 올해를 로드맵의 첫 단계로 설정하고 기반 인프라 구축에 집중해 단말 보안 강화와 접근 제어 모델 정립에 나선다. 이는 과거의 사고 대응을 넘어 미래의 위협을 선제적으로 방어하는 패러다임으로의 전환을 의미한다. 홍관희 LG유플러스 정보보안센터장(전무)은 "기본을 충실히 한다는 자세로 회사의 보안 체계를 더욱 공고히하고 지속적으로 보안 역량을 강화해 고객이 가장 안심하고 쓸 수 있는 서비스를 제공하는 회사로 성장해 나가겠다"고 밝혔다. 이는 잇단 보안 사고로 실추된 신뢰를 회복하기 위해 단순한 기술 도입을 넘어 조직 문화와 철학까지 바꾸겠다는 선언으로 풀이된다.2025-07-08 16:41:44
-
해머스페이스, '데이터 인 플레이스' 기술로 한국 시장 판도 바꾼다 인공지능(AI)과 고성능 컴퓨팅(HPC) 시대의 고질적인 문제인 ‘데이터 사일로’를 해결할 글로벌 데이터 오케스트레이션 기업 해머스페이스가 한국 시장에 공식 진출했다. 온프레미스와 하이브리드 클라우드 등 곳곳에 흩어진 데이터를 물리적으로 이동시키지 않고 하나의 거대한 시스템처럼 통합 관리하는 혁신 기술을 앞세워 국내 기업의 AI 인프라 효율을 극대화하겠다는 야심 찬 포부를 밝혔다. 해머스페이스는 8일 서울에서 기자간담회를 열고 한국 시장 공략을 위한 비전과 전략을 공개했다. 이 자리에는 NVMe 기술의 창시자이자 퓨전아이오(Fusion-io) 공동 창업자인 데이비드 플린(David Flynn) 해머스페이스 창립자 겸 CEO가 직접 참석했다. 그는 “한국은 전 세계에서 기술 도입 속도가 가장 빠른 시장 중 하나이며 해머스페이스가 아시아에서 가장 높은 전략적 관심을 갖는 국가”라며 “독보적인 데이터 오케스트레이션 기술을 통해 한국의 세계적 기업들이 실질적인 비즈니스 가치를 창출하도록 장기적 투자를 지속할 것”이라고 강조했다. 해머스페이스의 핵심 경쟁력은 ‘데이터 인 플레이스(Data-in-Place)’ 아키텍처를 기반으로 한 ‘글로벌 데이터 플랫폼’이다. 이 기술은 실제 데이터를 복사하거나 마이그레이션하는 대신 데이터의 위치 정보 등을 담은 메타데이터를 활용해 서로 다른 저장소에 분산된 데이터를 논리적으로 통합한다. 이를 통해 기업은 데이터가 어느 벤더의 스토리지나 어떤 클라우드에 있든 상관없이 단일한 글로벌 파일 시스템을 통해 즉시 접근하고 활용할 수 있다. 이러한 접근 방식은 AI 모델 학습처럼 데이터 집약적인 워크로드에서 결정적인 차이를 만든다. 병렬 NFS(pNFS) 기술과 Tier 0 스토리지 최적화 기술이 결합돼 GPU가 데이터 입출력을 기다리며 유휴 상태에 빠지는 병목 현상을 원천적으로 제거한다. 플린 CEO는 글로벌 빅테크 ‘메타’를 주요 고객 사례로 들며 “메타가 해머스페이스를 도입한 이유는 우리의 기술이 표준 기반이며 그들이 원하는 기능이 이미 구현되어 있었기 때문”이라며 “우리의 기술 덕분에 메타는 수년의 개발 시간을 절약할 수 있었다”고 기술의 검증된 성능과 안정성을 피력했다. 해머스페이스의 한국 진출은 올해 3조4000억원 규모로 추산되는 국내 AI 시장의 성장 잠재력을 정조준한 행보다. 이강욱 해머스페이스 한국지사장은 “해머스페이스는 데이터 사일로를 제거하고 전 세계 어디서든 사용자, 애플리케이션, 컴퓨트 클러스터가 즉시 접근 가능한 데이터 플랫폼을 구현한다”며 “국내의 고도화된 AI 플랫폼 구축과 대규모 HPC 환경의 성장을 한층 더 가속화하고 기업의 디지털 전환을 강력하게 뒷받침할 것”이라고 밝혔다.2025-07-08 14:22:57
-
네이버 치지직, e스포츠 팬심 잡는다…글로벌 최대 대회 독점으로 승부수 네이버의 스트리밍 플랫폼 ‘치지직’이 세계 최대 규모 e스포츠 페스티벌인 ‘이스포츠 월드컵(EWC)’을 3년간 독점 생중계한다. 국내 e스포츠 팬덤을 플랫폼으로 끌어들여 스트리밍 시장의 주도권을 확보하려는 네이버의 전략적 행보가 본격화됐다. 네이버는 8일 EWC 주최 측과 2025년부터 2027년까지 3년간 한국어 독점 중계권 계약을 체결하고 이날 개막하는 올해 대회부터 즉시 송출을 시작한다고 발표했다. EWC는 총상금 7000만 달러(약 1000억원) 이상이 걸린 세계 최대 e스포츠 대회다. 치지직은 이번 독점 중계를 통해 e스포츠 팬들에게 차별화된 시청 경험을 제공하고 종합 스트리밍 플랫폼으로서의 입지를 굳힌다는 계획이다. 이번 대회에서 치지직은 ‘리그 오브 레전드’, ‘배틀그라운드’, ‘발로란트’ 등 국내 팬들의 선호도가 높은 14개 핵심 종목을 중계한다. 특히 T1, 젠지, 한화생명 등 최정상급 국내 팀들이 대거 출전하는 만큼 전문 중계진을 꾸리고 인기 인플루언서 ‘미미미누’와 치지직 스트리머들을 사우디아라비아 현지에 파견해 생생한 현장감을 전달할 예정이다. 이용자들은 공식 중계 외에도 자신이 선호하는 스트리머와 소통하며 경기를 즐기는 치지직 고유의 ‘같이보기’ 기능을 활용할 수 있다. 여기에 게임 내 보상을 제공하는 ‘드롭스’ 이벤트와 항공권 등이 걸린 경품 프로모션을 더해 팬들의 참여를 극대화한다는 방침이다. 김정미 네이버 치지직 리더는 “EWC는 지난해 온라인 시청자 5억명을 기록한 세계 최대 규모의 e스포츠 대회”라며 “스트리머와 시청자가 함께 즐기고 참여할 수 있는 플랫폼으로서 콘텐츠 생태계를 지속적으로 확장해 나갈 것”이라고 밝혔다.2025-07-08 09:31:59
-
가입자 69만 이탈 SKT의 '위약금 승부수', 족쇄 푸니 탈출 가속 SK텔레콤의 위약금 면제 발표가 통신 시장에 다시 한번 긴장감을 불어넣고 있다. 유심 해킹 사태로 69만 명에 달하는 가입자를 잃은 상황에서 번호이동의 마지막 족쇄였던 위약금마저 사라지자 추가 이탈 우려가 커지는 모양새다. 시장은 SKT의 이번 조치가 가입자 이탈을 가속하는 기폭제가 될지 예의주시하고 있다. 8일 한국통신사업자연합회(KTOA)에 따르면 지난 6월 SKT의 가입자 순감 규모는 17만여 명으로 집계됐다. 4월 11만명, 5월 40만명을 넘어섰던 이탈 행렬이 다소 진정세에 접어든 수치다. 유영상 SKT 대표 역시 지난 4일 간담회에서 "해지 고객이 상당히 줄었다"며 사태가 안정 국면에 들어섰음을 시사했다. 그러나 위약금 면제 조치가 발표된 다음 날인 5일, 하루 만에 1만명이 넘는 가입자가 SKT를 떠나면서 상황은 다시 안갯속으로 빠져들었다. 문제는 이번 조치가 경쟁사의 가입자 유치전에 기름을 부을 수 있다는 점이다. 실제로 KT와 LG유플러스 등은 SKT 이탈 고객을 흡수하기 위해 공격적인 마케팅에 나설 채비를 하고 있다. 가뜩이나 유심 해킹 사태로 신뢰에 타격을 입은 SKT로서는 위약금이라는 방어막까지 스스로 해제한 셈이다. 유진투자증권은 가입자 이탈과 보상 비용 등을 합쳐 SKT에 약 8000억원의 실적 감소 효과가 발생할 것으로 전망했다. 물론 추가 이탈 규모가 제한적일 것이라는 반론도 나온다. 위약금 면제 신청 기한이 오는 14일까지로 열흘에 불과하고 SKT 역시 8월 요금 50% 감면과 데이터 50GB 추가 제공 등 강력한 고객 붙잡기 대책을 내놓았기 때문이다. 하지만 업계에서는 이 짧은 면제 기간을 두고 비판의 목소리가 높다. 대리점 방문이 어려운 정보 소외 계층이나 휴가철 해외 체류 고객을 고려하지 않은 조치라는 지적이다. 일각에서는 삼성전자의 '갤럭시Z폴드7' 출시와 단통법 폐지 등 대형 이벤트를 앞두고 가입자 이탈을 최소화하려는 '꼼수'가 아니냐는 분석도 제기된다. 업계 한 관계자는 "2016년 갤럭시노트7 사태 당시 통신 3사가 3개월간 위약금을 면제해줬던 전례와 비교해도 이번 기간은 이례적으로 짧다"고 꼬집었다.2025-07-08 08:36:02
-
김영만 e스포츠협회장, AESF 부회장 취임…'한국형 e스포츠' 아시아 표준화 나선다 한국e스포츠협회 김영만 회장이 아시아 e스포츠의 운영과 정책을 총괄하는 아시아이스포츠연맹(AESF) 동아시아지역 부회장으로서 공식 임기를 시작했다. 이는 한국 e스포츠가 아시아 무대에서 단순한 참가국을 넘어 규칙과 표준을 주도하는 리더십을 확보하기 위한 본격적인 신호탄으로 국산 게임의 글로벌 진출에도 청신호가 켜졌다. 한국e스포츠협회는 김 회장이 지난 6월 30일 태국 방콕에서 열린 제5회 AESF 집행위원회 참석을 시작으로 2029년까지 4년간의 부회장 임기에 돌입했다고 7일 밝혔다. 아시아올림픽평의회(OCA)가 공인한 아시아 유일의 e스포츠 국제기구인 AESF에서 부회장직을 맡게 됨에 따라 김 회장은 한국 e스포츠의 위상을 한 단계 격상시킬 중책을 맡게 됐다. 첫 공식 일정인 집행위원회에서 김 회장은 산티 로통 신임 회장 등 새 집행부와 만나 한국의 선진적인 e스포츠 시스템을 적극적으로 소개했다. 특히 △공식 종목 선정 기관 운영 방식 △공정위원회 설치 및 운영 노하우 △선수 보호를 위한 세이프가딩 정책 △투명한 국가대표 선발 시스템 등 한국이 세계적으로 가장 고도화된 e스포츠 생태계를 구축하며 쌓아온 운영 사례를 공유하며 아시아 표준화의 필요성을 역설했다. 이는 향후 아시안게임과 같은 주요 국제대회에서 한국의 시스템이 표준 모델로 자리 잡을 수 있는 기반을 마련한 것으로 평가된다. 더 나아가 김 회장은 국산 게임의 글로벌 활성화를 위해 타 회원국과의 외교적 협력을 강화하겠다는 의지도 분명히 했다. 이는 국제 무대에서의 영향력을 활용해 국내 e스포츠 산업의 실질적인 이익을 도모하겠다는 의미다. 김영만 회장은 “이스포츠의 지속 성장 가능성이 활발히 논의되는 이 시점에 AESF 동아시아지역 부회장직을 맡게 되어 기쁘면서도 막중한 책임감을 느낀다”며 “한국의 선진 운영 모델을 아시아 지역에 표준으로 정착시키고 국산 종목 활성화 등 국내 현안 해결을 위한 외교에도 적극 나서겠다”고 포부를 밝혔다. 한편 제1, 2, 11대에 이어 12대 한국e스포츠협회장직을 수행하고 있는 김 회장은 국제이스포츠연맹(IESF) 글로벌 부회장, 항저우 아시안게임 선수단장 등을 역임하며 국제 무대에서 꾸준히 신뢰와 영향력을 쌓아왔다. 그의 이번 AESF 부회장 취임이 한국 e스포츠의 국제 외교력 강화와 산업 발전에 어떤 기여를 할지 귀추가 주목된다.2025-07-07 13:11:03
-
웹툰, 美 애니메이션 심장부를 겨냥하다…네이버웹툰, LA 엑스포서 IP 위력 과시 네이버웹툰이 북미 최대 애니메이션 행사인 ‘LA 애니메 엑스포’에서 첫 단독 부스 운영을 성공적으로 마치며 자사 웹툰 IP의 글로벌 확장 가능성을 입증했다. 웹툰 엔터테인먼트는 지난 3일부터 6일까지(현지시간) 열린 이번 행사에서 수천 명의 현지 팬들을 끌어모으며 IP 파워를 과시했다. ‘이야기가 시작되는 곳’이라는 주제로 운영된 부스에서는 ‘전지적 독자 시점’, ‘입학용병’ 등 애니메이션 제작이 확정된 작품들의 포스터와 영상이 공개돼 방문객들의 시선을 사로잡았다. 특히 ‘신의 탑’의 SIU 작가가 현지에서 진행한 첫 공식 사인회는 행사 내내 큰 화제를 모으며 부스가 연일 북적이는 원동력이 됐다. SIU 작가는 “북미 팬들과 직접 소통할 수 있어 매우 기쁘고 감사한 시간이었다”고 소감을 전했다. 웹툰 엔터테인먼트는 또한 글로벌 스트리밍 플랫폼 크런치롤과 협력한 작품의 특별 상영회를 열고 ‘일렉시드’의 애니메이션 제작 비하인드 영상을 최초 공개하는 등 다채로운 콘텐츠로 팬들의 호응을 얻었다. ‘애니메이션과 웹툰의 미래’를 주제로 한 패널 토크를 통해 웹툰 IP 기반 애니메이션의 흐름과 비전을 공유하기도 했다. 김용수 네이버웹툰 최고전략책임자(CSO)는 “이번 애니메 엑스포는 웹툰 엔터테인먼트의 첫 단독 부스 참여였음에도 현지 팬들의 뜨거운 관심 속에 성공적으로 마무리됐다”며 “웹툰 IP의 글로벌 확장 가능성을 다시 한번 확인한 자리로 앞으로도 다양한 파트너십과 혁신을 통해 북미 시장에서의 입지를 더욱 강화해 나갈 것이다"고 말했다.2025-07-07 12:16:00
-
'AI 고속도로' 닦는 정부, 데이터센터 세제 혜택 파격 확대 추진 정부가 'AI 3대 강국' 도약을 위해 AI 데이터센터 민간 투자에 대한 세액공제를 현행 대비 두 배 이상 확대하는 방안을 추진하고 있다. 그러나 AI 데이터센터를 세제 혜택의 전제 조건인 '혁신 생산 시설'로 볼 수 있는지에 대한 법적 해석이 최종 관문으로 남아 AI 산업의 미래를 좌우할 정부의 결단에 업계의 이목이 쏠리고 있다. 6일 관계 부처와 AI 업계에 따르면 정부는 AI 데이터센터를 국가전략기술로 격상시켜 시설투자 세액공제율을 현행 110%에서 반도체 수준인 1525%로 대폭 상향하는 방안을 적극 검토 중이다. 이는 "AI 시대의 고속도로를 구축하겠다"며 과감한 세제 혜택을 약속한 이재명 대통령의 의지가 반영된 조치다. 이미 SK그룹이 7조원, LG유플러스와 카카오가 각각 6000억원대 투자를 발표하는 등 민간은 대규모 투자에 시동을 건 상태다. 문제는 현행 조세특례제한법이 제조업 중심으로 설계되어 있다는 점이다. 지난 3일 열린 비공개 협의회에서 정부 관계자들은 AI 산업 육성이라는 큰 방향에는 공감했지만 데이터센터가 물리적인 제품을 생산하지 않는다는 점에서 '혁신 생산 시설'이라는 법적 요건을 충족하는지에 대해 난색을 보인 것으로 전해졌다. AI가 무형의 가치를 창출하는 핵심 인프라임에도 낡은 법의 잣대가 AI 산업의 발목을 잡을 수 있다는 우려가 나오는 대목이다. 상황이 이렇다 보니 정부는 업계에 AI 데이터센터가 창출하는 '혁신 생산'의 구체적인 사례를 제시해달라고 역으로 요청하는 상황에 이르렀다. 이에 한 업계 관계자는 "AI가 전 산업의 생산성을 극대화하는 시대에 AI 연산의 심장부인 데이터센터가 혁신 시설이 아니면 무엇이 혁신 시설인가"라며 답답함을 토로했다. 대한민국이 미국(5426개), 중국(449개)에 비해 턱없이 부족한 43개의 데이터센터를 보유한 '데이터센터 불모지'라는 현실은 정부의 신속한 결단이 왜 중요한지를 보여준다. 과거 네이버가 주민 반대로 데이터센터 건립에 실패했던 '님비(NIMBY)' 현상이 국가적 어젠다 부상으로 점차 해소되는 지금 공은 온전히 정부의 정책적 의지와 법 해석의 유연성으로 넘어왔다. 국정기획위원회까지 나서 "AI 데이터센터를 차세대 SOC로 인식하고 세제 지원을 국정과제로 반영하겠다"고 약속한 만큼 이번 법적 해석 문제는 대한민국 AI 인프라의 미래를 결정할 중대 분수령이 될 전망이다.2025-07-06 10:27:51
-
SKT,'위약금 면제' 전격 수용, 1.2조원 역대급 보상으로 정면 돌파 정부의 ‘사업 등록 취소’라는 초강수 압박에 직면했던 SK텔레콤이 역대급 보상안으로 답했다. SK텔레콤은 8월 요금 50% 할인과 위약금 면제를 포함한 5000억원 규모의 직접 보상안을 내놓고 향후 5년간 7000억원을 쏟아붓는 정보보호 혁신안을 발표하며 총 1.2조원 규모의 대책으로 성난 민심 달래기에 나섰다. 창사 이래 최대 위기를 맞은 SK텔레콤이 전례 없는 규모의 보상과 투자로 정면 돌파를 시도하는 모양새다. 유영상 SK텔레콤 대표는 4일 정부의 최종 조사 결과 발표 직후 서울 을지로 본사에서 긴급 기자간담회를 열고 “정부 조사 결과를 엄중하게 받아들이며 사이버 침해 사고에 대해 고객과 사회에 진심으로 사과드린다”며 고개를 숙였다. 이어 정부가 요구한 위약금 면제를 전격 수용하고 대규모 고객 보상 및 정보보호 강화 방안을 담은 ‘책임과 약속 프로그램’을 발표했다. SK텔레콤의 이번 결정은 이날 오전 정부가 제시한 최후통첩에 대한 즉각적인 응답이다. 정부는 SK텔레콤의 명백한 귀책사유를 근거로 위약금 면제를 요구하며 이를 이행하지 않을 시 시정명령과 함께 최악의 경우 사업 등록 취소까지 가능하다는 초강경 입장을 밝힌 바 있다. 사실상 회사의 존립을 건 선택지 앞에서 SK텔레콤이 결국 정부의 요구를 모두 수용한 것이다. 우선 SK텔레콤은 알뜰폰 가입자를 포함한 약 2400만명의 전체 고객을 대상으로 8월 통신 요금을 50% 일괄 할인한다. 이는 별도의 신청 절차 없이 자동으로 적용된다. 또한 8월부터 연말까지 매월 데이터 50GB를 추가로 제공하는 등 약 5000억원 규모의 ‘고객 감사 패키지’를 가동한다. 가장 큰 쟁점이었던 위약금은 침해 사고 발생일(4월 18일) 이후 해지했거나 오는 14일까지 해지 예정인 약정 고객을 대상으로 전액 면제한다. 이미 위약금을 납부한 고객은 신청을 통해 환급받을 수 있다. 단기적인 보상책과 함께 근본적인 체질 개선을 위한 중장기 투자 계획도 공개했다. SK텔레콤은 ‘정보보호 투자가 기업 경쟁력 강화의 핵심’이라는 원칙 아래 향후 5년간 7000억원을 투입해 정보보호 체계를 글로벌 최고 수준으로 끌어올리겠다고 밝혔다. 이를 위해 정보보호 전문 인력을 기존 대비 2배로 확대하고 100억원 규모의 정보보호 기금을 출연해 인재 육성과 유망 스타트업 지원 등 국내 정보보호 생태계 활성화에도 기여한다는 방침이다. 조직 구조도 대수술에 들어간다. 정부가 지적했던 ‘책임 분산’ 문제를 해결하기 위해 정보보호최고책임자(CISO) 조직을 CEO 직속으로 격상해 권한과 책임을 강화한다. 신임 CISO로는 아마존, 삼성전자 등에서 보안을 담당했던 이종현 임원을 영입했다. 이사회에는 보안 전문가를 영입하고 회사 보안 상태를 상시 점검하는 ‘레드팀’을 신설해 내부 통제를 강화하기로 했다. 이 외에도 ‘제로 트러스트’ 아키텍처 도입, 글로벌 모바일 보안 솔루션 ‘짐페리움’ 1년 무상 제공, 사이버 침해 보험 한도 1000억원 상향 등 다각적인 대책을 마련했다. 유영상 대표는 “믿고 기다려주신 고객에 대한 감사와 이번 사고에 책임을 다하고자 하는 마음으로 이번 프로그램을 준비했다”며 “고객이 안심하고 맡길 수 있는 수준의 정보보호 체계 구축에 최선을 다하겠다”고 거듭 강조했다. 한편 정부의 초강력 압박에 전례 없는 보상안으로 화답한 SK텔레콤이 이번 대책을 통해 추락한 신뢰를 회복하고 1위 통신사의 위상을 지켜낼 수 있을지 시장의 이목이 집중되고 있다.2025-07-04 18:31:07
-
SKT 위약금 면제 거부 시 '등록 취소'… 정부, 초강수 칼 빼들었다 정부가 SK텔레콤의 대규모 유심(USIM) 정보 유출 사태와 관련해 ‘사업 등록 취소’라는 초강경 카드를 꺼내 들었다. SK텔레콤의 명백한 귀책사유가 확인된 만큼 위약금 면제 조치를 이행하지 않을 경우 전기통신사업법에 따라 가능한 최고 수준의 제재에 나서겠다는 입장을 공식화한 것이다. 이는 단순한 권고를 넘어 사실상 SK텔레콤의 존립 자체를 위협할 수 있는 최후통첩으로 해석돼 파장이 예상된다. 류제명 과학기술정보통신부 제2차관은 4일 정부서울청사에서 열린 ‘SKT 침해사고 최종 조사 결과’ 브리핑에서 “SK텔레콤이 위약금 면제에 반대 입장을 표명할 경우 전기통신사업법에 따라 시정명령을 내리고 이를 이행하지 않으면 등록 취소까지도 가능하다”고 밝혔다. 류 차관의 발언은 전기통신사업법 제20조에 명시된 ‘시정명령 불이행 시 사업 등록 취소’ 조항을 직접 겨냥한 것으로 사실상 정부가 동원할 수 있는 최고 수준의 제재 카드를 꺼내든 셈이다. 정부가 이처럼 강도 높은 압박에 나선 배경에는 이번 사태가 SK텔레콤의 명백한 과실에서 비롯됐다는 확신이 자리 잡고 있다. 민관합동조사단은 △관리자 계정정보의 평문 저장 등 총체적 보안관리 부실 △2022년 발생한 유사 침해사고에 대한 신고 누락 및 부실 대응 △유심 핵심 인증키(Ki) 값의 암호화 조치 미이행 등을 핵심적인 귀책사유로 지목했다. 류 차관은 “SK텔레콤의 보안 수준은 관련 법령 기준은 물론 일반적 사업자에게 기대되는 주의의무에도 미치지 못했다”며 “특히 유심 인증키의 경우 다른 통신사들은 모두 국제 권고에 따라 암호화했지만 SK텔레콤만 이를 이행하지 않았다”고 질타했다. 정부는 이러한 판단의 법적 타당성을 확보하기 위해 5개 법무법인에 법률자문을 의뢰했으며 이 중 4곳으로부터 ‘SK텔레콤의 귀책사유가 인정돼 위약금 면제가 가능하다’는 의견을 받았다. 이를 근거로 정부는 SK텔레콤 이용약관 제43조 ‘회사의 귀책 사유로 해지 시 위약금 면제’ 조항을 적용해야 한다는 최종 결론에 도달했다. 이에 따라 이번 사태로 인한 위약금 면제는 유심 정보가 유출된 4월 18일 이후 번호이동 등으로 통신사를 옮긴 가입자에게도 소급 적용되어 환불 조치가 이뤄져야 한다. 다만 인터넷이나 IPTV 등 유무선 결합상품 가입자의 경우 개별 조건이 복잡해 일률적인 기준을 정하기는 어렵다는 입장이다. 이제 공은 SK텔레콤으로 넘어갔다. 류 차관은 “정부 입장을 오전에 전달했으니 SK텔레콤이 내부 검토 후 조속한 시일 내에 구체적인 방안을 내놓을 것으로 본다”며 신속한 결정을 촉구했다. 만약 SK텔레콤이 정부의 결정을 수용하지 않고 버틸 경우 시정명령과 사업 정지, 나아가 등록 취소라는 파국으로 치달을 수 있는 일촉즉발의 상황이다. 이번 정부의 초강경 대응은 국가 기간망 사업자의 정보보호 책임을 더 이상 좌시하지 않겠다는 강력한 시그널로 국내 통신 산업 전반에 거대한 파문을 일으키고 있다.2025-07-04 16:08:51
-
SKT, 창사 이래 최대 위기…'위약금 면제' 폭탄에 9조 손실 공포 국내 1위 통신사 SK텔레콤이 1984년 창사 이래 최대 위기에 직면했다. 70여일간 진행된 정부의 해킹 사고 조사 결과 SK텔레콤의 명백한 과실이 인정되면서 전례 없는 ‘해지 위약금 면제’라는 철퇴를 맞았기 때문이다. 이미 시작된 가입자 이탈이 걷잡을 수 없이 확산될 것이란 공포 속에 향후 과징금과 보상금까지 더해 최대 9조원에 달하는 천문학적인 손실이 발생할 수 있다는 암울한 전망이 나온다. 과학기술정보통신부 민관합동조사단은 4일 최종 조사 결과를 발표하며 이번 사태의 원인이 SK텔레콤의 총체적 보안 부실에 있다고 못 박았다. 조사단에 따르면 4만2605대의 서버를 정밀 분석한 결과 33종의 악성코드가 발견됐으며 이를 통해 2696만건(IMSI 기준)에 달하는 유심 정보가 유출됐다. 특히 일부 서버에서는 개인정보와 통화기록이 암호화되지 않은 평문 상태로 저장돼 있었고 유심 복제에 악용될 수 있는 핵심 인증키(Ki) 값 역시 암호화 조치가 누락되는 등 기본적인 보안 수칙조차 지켜지지 않았다. 더욱 심각한 문제는 SK텔레콤이 이미 2022년 2월, 악성코드 감염 사실을 인지했음에도 이를 정부에 신고하지 않고 묵살했다는 점이다. 당시 제대로 된 조치가 이뤄졌다면 대규모 유출 사태를 막을 수 있었다는 점에서 비판을 피하기 어렵게 됐다. 정부는 이러한 계정 관리 부실, 과거 침해사고 대응 미흡, 중요 정보 암호화 조치 미흡 등을 종합해 ‘회사의 명백한 귀책사유’로 결론 내리고 계약상 주된 의무인 안전한 통신서비스 제공을 다하지 못했다고 판단했다. 정부의 이번 결정은 시장에 즉각적인 충격파를 던졌다. 과기정통부가 “SK텔레콤 이용약관상 위약금을 면제해야 하는 회사의 귀책사유에 해당한다”고 공식 발표하자 회사 내부는 당혹감에 휩싸였다. SK텔레콤의 한 직원은 “과거 경쟁사 해킹 사태에도 없었던 위약금 면제 조치로 1위 사업자 지위를 잃을 수 있다는 위기감이 감돈다”고 토로했다. 실제로 지난 6월까지 이미 60만 명에 달하는 가입자가 경쟁사로 이탈한 상황에서 위약금이라는 족쇄가 풀리면서 가입자 유출은 걷잡을 수 없이 확산될 전망이다. 손실 규모는 상상을 초월한다. 유영상 SK텔레콤 사장은 국회 청문회에서 위약금 면제 시 최대 500만 명의 가입자가 이탈하고 이 경우 3년간 최대 7조원의 매출 손실이 발생할 수 있다고 직접 밝힌 바 있다. 이는 지난해 SK텔레콤 전체 영업이익의 4배에 육박하는 금액이다. 여기에 가입자 1인당 2만원 안팎으로 거론되는 보상금(약 5000억원)과 개인정보보호위원회가 예고한 ‘역대 최고 수준’의 과징금(최대 5400억원)까지 더하면 최악의 경우 총 손실액은 9조원에 이를 수 있다는 분석이 나온다. 설상가상으로 오는 22일부터 단통법이 폐지되면서 위기는 더욱 증폭될 전망이다. 보조금 지급 제한이 풀리면서 경쟁사들이 위약금 부담이 없어진 SK텔레콤 가입자를 겨냥해 대대적인 판촉 활동에 나설 것이 자명하기 때문이다. 결국 SK텔레콤은 가입자 방어를 위해 막대한 마케팅 비용을 추가로 쏟아부어야 하는 ‘삼중고’에 처하게 됐다. 과기정통부는 SK텔레콤에 7월까지 재발방지 대책 이행계획을 제출하라고 명령했으며 향후 정보보호 체계 전반을 개편하겠다고 밝혔다. 그러나 한번 무너진 신뢰와 막대한 재무적 타격은 SK텔레콤의 미래를 불투명하게 만들고 있다. 이번 사태는 단순히 한 기업의 문제를 넘어 국가 기간망을 책임지는 통신 산업 전반에 정보보호가 더 이상 비용이 아닌 생존의 문제임을 알리는 강력한 경고음이 되고 있다.2025-07-04 15:21:10
-
SKT 해킹, '총체적 부실' 결론… 4년간의 보안 구멍, 은폐 정황까지(종합) 국내 1위 이동통신사 SK텔레콤의 대규모 유심(USIM) 정보 유출 사태는 최소 4년간 이어진 기본적인 보안 의무 방기와 허술한 관리, 심지어 침해 사실을 인지하고도 숨기려 한 정황까지 드러난 ‘총체적 부실’의 결과물로 결론 났다. 정부 민관합동조사단은 SK텔레콤의 명백한 과실을 확인하고 통신사 과실로 인한 해지에 대해 정부가 약관상 면제 조항을 적용한 첫 사례를 만들었다. 이에 따라 피해를 본 2696만명의 가입자는 위약금 없이 계약을 해지할 수 있는 길이 열렸다. 과학기술정보통신부는 4일 발표한 민관합동조사단 최종 조사 결과 공격자가 최소 2021년 8월부터 SK텔레콤 서버에 침투했으며 이 과정에서 2696만 건(IMSI 기준)에 달하는 9.82GB 규모의 유심 정보가 유출됐다고 밝혔다. 유출된 정보에는 전화번호, 가입자식별번호(IMSI) 등 25종의 민감 정보가 포함됐으며 특히 유심 복제에 악용될 수 있는 핵심 인증키(Ki) 값이 암호화조차 되지 않은 채 저장되어 있었던 것으로 확인됐다. 일부 서버에서는 이름, 생년월일, 이메일 등 개인정보와 통화기록까지 암호화되지 않은 평문 상태로 발견돼 보안 불감증이 극에 달했음을 보여줬다. 조사단의 포렌식 분석 결과 이번 사태는 막을 수 없었던 고도의 공격이 아니라 기본적인 보안 수칙을 지키지 않아 터진 ‘인재(人災)’에 가까웠다. 공격자는 외부 인터넷과 연결된 시스템 관리망 서버에 처음 침투한 뒤 아이디와 비밀번호가 평문으로 저장된 것을 이용해 손쉽게 내부 서버로 접근했다. 이를 통해 음성통화인증(HSS) 관리서버까지 장악하고 ‘BPF도어’ 등 33종의 악성코드를 설치해 정보를 빼돌렸다. 이는 KT나 LG유플러스가 세계이동통신사업자협회(GSMA) 권고에 따라 인증키를 암호화했던 것과 달리 SK텔레콤이 가장 기본적인 보안 조치마저 외면한 결과다. 더욱 충격적인 사실은 SK텔레콤이 침해 사실을 인지하고도 의도적으로 축소·은폐하려 한 정황이다. SK텔레콤은 이미 2년 전인 2022년 2월, 특정 서버에서 악성코드를 발견했지만 정보통신망법에 따른 신고 의무를 이행하지 않았다. 당시 제대로 된 원인 분석과 후속 조치를 했다면 이번 대규모 유출 사태를 막을 수 있었다는 지적이 나온다. 이번 침해 사고 대응 과정에서도 문제는 반복됐다. 사고 인지 후 24시간을 훌쩍 넘겨 늑장 신고를 했을 뿐만 아니라 일부 악성코드 감염 사실을 누락해 신고했다. 급기야 과기정통부가 원인 분석을 위해 내린 ‘자료 보전 명령’을 위반하고 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치한 뒤 조사단에 제출하는 등 증거인멸 시도까지 드러났다. 이러한 문제는 허술한 내부 정보보호 거버넌스에서 비롯됐다. SK텔레콤의 정보보호최고책임자(CISO)는 전사 자산의 57%에 불과한 IT 영역만 담당하고 네트워크 영역은 관할하지 않아 책임 소재가 분산돼 있었다. 정보보호 인력과 투자 규모 역시 가입자 수 대비 경쟁사에 비해 현저히 부족했다. 유상임 과기정통부 장관은 “이번 SK텔레콤 침해사고는 국내 통신 업계뿐만 아니라 네트워크 인프라 전반의 정보보호에 경종을 울리는 사고였다”며 “SK텔레콤은 향후 정보보호를 기업 경영의 최우선 순위로 두어야 할 것”이라고 강하게 질책했다. 이에 따라 과기정통부는 늑장·허위 신고에 대해 과태료를 부과하고 자료보전 명령 위반에 대해서는 수사기관에 정식으로 수사를 의뢰할 방침이다. 또한 SK텔레콤의 명백한 귀책사유가 인정됨에 따라 이용약관에 근거해 이용자들이 위약금 부담 없이 해지할 수 있다고 판단했다. 한편 정부는 이번 사태를 계기로 통신망 보안 관련 법제도를 전면 개편하고 다가올 AI 시대에 대비해 국가 사이버보안 체계를 강화하겠다고 밝혔다.2025-07-04 14:39:16
