2026.10.16 금요일
검색
'개인정보보호' 검색결과
기간검색
-
~
검색영역
검색어
-
'TOP500 국내 1위' NHN클라우드, GPU부터 에이전트까지 기업 AI 공략 [경제일보] NHN클라우드가 대규모 GPU 인프라와 기업용 AI 에이전트 개발·운영 서비스를 묶어 기업과 공공기관의 AI 도입 수요를 공략한다. 세계 슈퍼컴퓨터 순위 20위에 오른 연산 인프라에 자원 관리와 업무 적용 도구를 결합해, 고객의 AI 구축부터 운영까지 지원한다는 전략이다. NHN클라우드는 6일부터 8일까지 서울 코엑스에서 열리는 ‘AI FESTA 2026’에서 AI 통합 브랜드 ‘NHN FactoryX’를 선보인다고 6일 밝혔다. 부스에서는 필요한 만큼 GPU를 빌려 쓰는 ‘GPUaaS’, GPU 운영 플랫폼 ‘GPU라이브’, AI 에이전트 개발·운영을 지원하는 ‘에이전트 스튜디오’를 소개한다. 전시의 기반은 AI 데이터센터 ‘NHN FactoryX 서울’에 구축한 엔비디아 B200 GPU 4080장 규모의 단일 클러스터다. 여러 서버의 GPU를 연결해 하나의 대규모 연산 자원으로 활용하는 구조다. TOP500의 2026년 6월 공식 목록에 따르면 해당 시스템은 ‘NIPA(NHN Cloud)-CL-1’이라는 이름으로 국내 1위, 세계 20위에 올랐다. 연산 시험인 린팩의 실측 성능은 137.4페타플롭스(PF)다. TOP500은 이 실측 성능을 기준으로 슈퍼컴퓨터 순위를 매긴다. NHN클라우드가 인프라와 운영 도구를 함께 내세우는 배경에는 GPU 확보 이후에도 이어지는 고객의 비용 부담이 있다. 대규모 AI를 운영하려면 서버 간 데이터를 빠르게 주고받는 네트워크와 전력·냉각 설비를 갖추고, 작업에 맞춰 GPU를 배분해야 한다. 비싼 GPU가 대기 상태로 남는 시간을 줄이는 것도 운영 비용에 영향을 준다. GPU라이브는 이러한 운영 문제를 다루는 도구다. 회사 측에 따르면 AI 모델을 학습시키는 작업과 답변을 생성하는 추론 작업을 구분하고, 작업 상황에 따라 자원을 배분해 유휴 GPU를 줄이도록 설계됐다. 이번 행사에서는 전문가가 GPU 활용 현황을 확인하는 기능과 주요 활용 방안을 설명한다. 에이전트 스튜디오는 확보한 연산 자원을 실제 AI 서비스 개발·운영으로 연결하는 역할을 맡는다. GPU 공급과 자원 관리, 에이전트 활용을 함께 제공하는 것은 고객의 AI 사업이 실험 단계에서 지속적인 운영으로 이어지도록 지원하려는 구성이다. NHN클라우드는 2020년 AI 제조 플랫폼 구축 사업 참여 이후 GPU 인프라를 구축·운영하며 전력과 냉각, 네트워크 설계 경험을 축적했다. 지난 5월 FactoryX를 공개할 때는 AI 사업을 핵심 성장축으로 육성하고 전체 매출에서 차지하는 비중을 50% 이상으로 높이겠다는 목표도 제시했다. 공공 분야에서는 클라우드 보안인증(CSAP)과 정보보호·개인정보보호 관리체계 인증(ISMS-P)을 기반으로 축적한 보안·운영 역량을 소개한다. 정부·공공기관의 요구에 맞춘 AI 인프라 설계와 구축을 지원한다는 방침이다. 김동훈 NHN클라우드 대표는 “이번 AI 페스타에서 글로벌 경쟁력을 갖춘 대규모 GPU 인프라를 비롯해 AI 서비스 개발·운영까지 지원하는 NHN FactoryX의 기술과 서비스를 선보인다”고 말했다.2026-10-06 10:53:12
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
![[류청빛의 요즘IT] 비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 연쇄 피해 주의](https://image.ajunews.com//content/image/2026/10/02/20261002175901590222.jpg)
비밀번호 하나 새면 다른 계정까지 뚫린다…개인정보 유출 '연쇄 피해' 주의 [경제일보] 개인정보 유출 사고가 반복되면서 유출된 정보가 계정 탈취와 피싱·스미싱 등 2차 공격에 악용될 가능성이 커지고 있다. 공격자들이 유출된 아이디·비밀번호를 다른 서비스에 대입하거나 이름·전화번호 등 개인정보를 활용해 실제 기업과 기관을 사칭하는 방식이다. 이에 따라 개인정보 유출 사고를 단순히 유출 규모로만 볼 것이 아니라 이후 유출 정보가 어떻게 악용되는지까지 살펴봐야 한다는 지적이 나온다. 3일 안랩에 따르면 계정 탈취와 피싱 등 개인정보 유출 이후 발생할 수 있는 추가 피해를 예방하기 위해서는 이용자뿐 아니라 서비스 운영 기업도 계정 및 개인정보 보호 체계를 점검해야 한다. 가장 대표적인 2차 공격 방식은 유출된 아이디와 비밀번호를 다른 서비스에 반복적으로 대입하는 '크리덴셜 스터핑'이다. 여러 서비스에서 같은 비밀번호를 사용하는 이용자가 많을수록 한 곳에서 발생한 계정 정보 유출이 다른 서비스의 계정 탈취로 이어질 가능성이 높아지는 것으로 꼽힌다. 특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 본인 확인 등에 활용되는 경우가 많아 별도의 비밀번호를 사용하는 등 우선적으로 보호해야 한다. 한 서비스에서 계정 정보 유출 사실을 통보받았다면 해당 서비스뿐 아니라 같은 비밀번호를 사용했던 다른 서비스의 비밀번호도 각각 변경해야 하는 것이다. 개인정보가 함께 유출된 경우에는 피싱과 스미싱으로 이어질 가능성도 있다. 공격자는 이름이나 전화번호 등 확보한 정보를 바탕으로 기업이나 기관을 사칭한 메시지를 보내 이용자의 신뢰를 높일 수 있다. 개인정보 유출 사고 직후에는 '개인정보 유출 확인', '피해 보상 신청', '계정 보호' 등을 내세워 불안감을 자극하는 방식의 공격도 발생할 수 있다. 이 때문에 이용자가 문자나 이메일에 포함된 링크를 통해 계정 상태를 확인하기보다는 해당 서비스의 공식 앱을 직접 실행하거나 홈페이지 주소를 직접 입력해 사실 여부를 확인하는 것이 중요하다. 본인이 요청하지 않은 로그인 인증이나 비밀번호 변경 알림이 도착했을 때도 인증을 승인하거나 인증번호를 다른 사람에게 전달해서는 안 된다. 다중 인증(MFA·2단계 인증) 설정도 기본적인 방어 수단으로 꼽힌다. 비밀번호가 외부에 노출되더라도 추가 인증 절차를 거치도록 하면 계정 탈취 가능성을 낮출 수 있기 때문이다. 로그인 알림을 활성화하고 최근 로그인 기록과 접속 기기 목록을 주기적으로 확인하는 것도 필요하다. 보안업계에서는 이용자 개인의 계정 관리뿐 아니라 서비스 운영 기업의 보안 체계도 함께 강화돼야 한다고 보고 있다. 개인정보가 유출되는 경로가 고객이 직접 사용하는 홈페이지와 애플리케이션에만 한정되지 않기 때문이다. 안랩은 서비스 운영 기업이 API(응용프로그램 인터페이스)에 대한 인증과 접근 통제를 강화하고 이상 행위를 지속적으로 모니터링해야 한다고 권고했다. 특히 API 요청 과정에서 특정 이용자의 정보에 접근할 수 있는 권한이 적절하게 검증되는지 점검해야 한다는 설명이다. 예를 들어 요청 파라미터를 변조해 다른 이용자의 정보를 조회하거나 자동화된 방식으로 대량의 정보를 반복 조회하는 공격을 막기 위해 데이터 단위의 접근 권한을 확인해야 한다. 일정 시간 동안 허용되는 API 요청 횟수를 제한하고 반복적인 정보 조회나 무차별 대입 등 비정상적인 요청을 탐지·차단하는 체계도 필요하다. 고객이 직접 이용하는 서비스 외에 관리자 페이지와 내부 업무 시스템, 협력사가 사용하는 업무 지원 시스템까지 보안 점검 범위를 확대해야 한다는 점도 강조됐다. 외부에서 접속할 수 있는 시스템을 파악하고 사용하지 않는 계정이나 불필요한 외부 접속 경로를 차단하는 한편 퇴사자와 계약이 종료된 협력사의 계정이 남아 있지 않은지 정기적으로 확인해야 한다. 특히 관리자나 협력사 계정에 과도한 권한이 부여돼 있을 경우 계정 하나가 침해됐을 때 대규모 고객정보 접근으로 이어질 수 있다. 이에 따라 업무에 필요한 범위 내에서만 권한을 부여하고 외부 접속과 관리자 계정에는 다중 인증을 적용하는 등 접근통제를 강화해야 한다. 고객정보 자체를 최소화하는 것도 기업의 보안 부담을 줄이는 방법으로 꼽힌다. 업무에 필요하지 않은 개인정보까지 보관하지 않고 보유기간이 지난 정보는 관련 법령과 내부 기준에 따라 파기해야 한다. 업무 화면이나 API 응답에서도 전체 개인정보 대신 실제 업무에 필요한 정보만 제공하고, 이름이나 전화번호 일부를 가리는 등 노출 범위를 줄일 필요가 있다. 대량의 고객정보를 조회하거나 다운로드할 수 있는 권한 역시 실제 업무에 필요한 담당자로 제한해야 한다. 중요 정보의 조회·다운로드·반출 기록을 남기고 비정상적인 대량 조회가 발생했을 때 이를 빠르게 파악할 수 있도록 로그 관리와 이상행위 모니터링 체계를 갖추는 것도 중요하다. 결국 개인정보 유출 사고 이후 이용자에게 비밀번호 변경이나 피싱 주의를 당부하는 것만으로는 2차 피해를 모두 막기 어렵다는 지적이다. 이용자는 서비스별로 독립된 비밀번호와 다중 인증을 사용하고 로그인 기록을 확인하는 등 계정 보안을 관리해야 하며, 기업은 고객용 홈페이지와 앱을 넘어 API와 관리자 페이지, 내부 업무 시스템까지 접근통제 범위를 확대해야 한다는 것이다. 양하영 안랩 ASEC 실장은 "계정정보나 개인정보가 유출된 이후에는 공격자가 이를 활용해 추가적인 공격을 시도할 수 있기 때문에 사전에 기본적인 보안 조치를 강화하는 것이 중요하다"며 "서비스별로 서로 다른 비밀번호를 사용하고 다중 인증을 설정하는 등 일상에서 실천할 수 있는 기본적인 보안 수칙을 지키는 것만으로도 계정 탈취와 2차 피해 위험을 줄이는 데 도움이 된다"고 말했다. 이어 "서비스 이용자는 평소 사용하는 서비스의 보안 설정을 점검하고, 서비스 운영 기업은 고객이 직접 이용하는 서비스뿐 아니라 API와 내부 업무 시스템까지 접근통제와 이상행위 모니터링 체계를 점검해야 한다"고 덧붙였다.2026-10-03 09:00:00
-
정부, AI 입법 공통 기준 만든다…국방·안보 공백 보완 추진 [경제일보] 정부가 인공지능(AI) 관련 입법의 공통 기준을 마련하고 부처 간 데이터·개인정보 쟁점 조정에 나섰다. AI기본법을 중심으로 분야별 법제 정비 방향을 맞추고, 국방·안보 분야의 입법 공백을 보완한다는 방침이다. 대통령 직속 국가인공지능전략위원회는 2일 서울 중구 서울스퀘어에서 제5차 인공지능책임관(CAIO) 협의회를 열고 ‘AI 입법 프레임워크(안)’과 공공 AI 서비스 준비 상황 등을 논의했다. 이해민 대통령실 AI미래기획수석비서관이 의장으로 처음 회의를 주재했다. 참석 대상은 기존 28개 장관급 기관에서 42개 중앙행정기관으로 확대됐다. 인사혁신처·법제처·국가데이터처 등 14개 차관급 기관이 합류했다. 법령 심사와 데이터 정책을 맡는 기관까지 논의 범위를 넓혀 AI 정책 실행 과정에서 생기는 부처 간 쟁점을 함께 다루도록 했다. 입법 프레임워크는 AI기본법 시행 이후 늘어난 입법 수요를 체계적으로 조정하기 위한 기준안이다. AI기본법 중심 입법, 국방·안보 분야 입법 공백 해소, 사업자 예측 가능성 제고, 역기능 발생 시 즉시 대응을 4대 방향으로 제시했다. AI 발전 촉진과 산업 융합, 안전·신뢰 확보, 오남용 방지 등 분야별 입법 원칙도 담았다. 사업자가 적용받을 법과 의무를 미리 가늠할 수 있도록 하겠다는 취지다. 국방·안보 분야는 AI기본법의 적용 범위와 맞물린다. 현행법 제4조는 국방 또는 국가안보 목적으로만 개발·이용되는 AI 중 대통령령으로 정한 대상에는 법을 적용하지 않도록 규정한다. 이번 프레임워크는 이처럼 기본법 적용에서 빠지는 영역의 제도 보완을 별도 과제로 다룬다. 공공 AI 서비스에 필요한 데이터와 개인정보 기준도 협업 안건에 올랐다. 과학기술정보통신부는 오는 12월 전 국민 대상 정식 출시를 준비하는 ‘모두의 AI’의 진행 상황을 공유했다. 공공 AI 에이전트 탑재를 위해 이미 개방된 공공 API(응용프로그램 인터페이스)를 연결하고, 미개방 API와 데이터를 추가로 열어달라고 관계기관에 요청했다. API는 서로 다른 시스템이 데이터와 기능을 주고받도록 연결하는 통로다. AI 에이전트가 공공서비스와 연계하려면 정보 접근뿐 아니라 개인정보 처리·활용 기준과 서비스 보안·안전성 검증도 필요하다. 과기정통부는 이들 과제에 대해서도 관계기관의 협조를 구했다. 행정안전부는 지난달 개통한 ‘범정부 데이터 파이프라인’에 각 부처가 활용 가치가 높은 데이터를 등록·공유하도록 요청했다. 여러 기관의 데이터를 결합해 활용할 수 있는 수요도 발굴하기로 했다. 개인정보보호위원회는 최근 잇따른 해킹·정보 유출에 대응해 부처별 개인정보보호 종합 관리체계 구축과 개인정보보호책임자(CPO)의 역할 강화를 주문했다. 이 수석은 “CAIO 협의회는 부처와 부처 사이의 이음매를 잇는 자리”라며 “협의회가 단순 보고에 그치지 않고 부처 간 쟁점을 실질적으로 조정·결정할 수 있도록 의장으로서 직접 챙기겠다”고 말했다. 협의회를 정례화하고 각 부처가 제안하는 협업 과제도 지속적으로 다루겠다고 밝혔다.2026-10-02 17:09:31
-
정재헌 SKT CEO "고객의 목소리를 변화로"…만족도 3관왕에 감사 [경제일보] 정재헌 SK텔레콤 최고경영자(CEO)가 국내 3대 고객만족도 조사 1위에 대해 지난해 해킹 사안 이후 기다려준 고객에게 감사를 전했다. 고객 평가를 신뢰 회복의 성과로 받아들이면서도, 서비스 개선을 이어가라는 요구로 해석했다. 정 CEO는 1일 SKT 뉴스룸 기고문에서 “국민과 고객에게 걱정을 끼치며 무너졌던 믿음을 1년 만에 되찾았다”며 “고객 신뢰를 훼손한 이듬해 고객의 평가로 확인한 성과이기에, 이번 결과를 더욱 뜻깊고 무겁게 받아들인다”고 밝혔다. SKT는 지난달 30일 발표된 한국산업의 고객만족도(KCSI)에서 이동전화 부문 1위에 올랐다. 지난 4월 국가고객만족도(NCSI), 7월 한국서비스품질지수(KS-SQI)에 이어 올해 세 조사에서 모두 이동통신 부문 정상을 차지했다. 조사별 이력은 다르다. KCSI는 2024년까지 27년간 지켜온 1위 자리를 지난해 내준 뒤 올해 되찾았다. KS-SQI는 올해까지 27년 연속 1위를 유지했다. 회사 측은 올해 KCSI에서 장기고객 혜택, 통화·데이터 품질, 요금제 만족도 등이 전년보다 상승했다고 설명했다. 정 CEO는 “뜻깊은 결과 앞에서 가장 먼저 떠올린 것은 지난해 고객께 끼쳐 드린 불편과 걱정이었다”며 “고객의 믿음은 결코 당연한 것이 아님을 절실히 배웠다”고 말했다. 신뢰 회복 활동은 고객 접점에서 진행됐다. SKT는 올해 전국 87개 시·군에서 고령층 고객 3만5000여명을 대상으로 한 ‘찾아가는 서비스’ 등을 포함해 총 730회의 고객 경험 활동을 운영했다고 밝혔다. 고객센터와 대리점, 공항 로밍센터 등에서도 이용자의 불편을 듣고 개선 과제를 발굴했다. 100명 규모의 고객자문단과 외부 전문가들이 참여하는 고객신뢰위원회도 각각 운영한다. 최근에는 두 조직과 함께 고객의 실제 이용 행동과 체감 경험을 바탕으로 신뢰 지표를 마련하고, 지표별 개선 과제를 논의했다. 고객센터로 들어오는 의견과 불만은 AI로 분석해 상품·서비스 개선에 활용한다. 회사 측은 고객 안내 메시지의 정확성을 AI로 검수하고, 대규모 행사 때 통신 수요를 예측하는 등 상담·안내·네트워크 운영에 AI를 적용하고 있다고 설명했다. 이 같은 활동의 배경에는 지난해 개인정보 유출 사안이 있다. 개인정보보호위원회는 당시 약 2324만명의 휴대전화번호와 가입자식별번호, 유심 인증키 등 25종의 정보가 유출됐다고 확인했다. 안전조치 의무와 유출 통지 위반으로 부과한 과징금은 1347억9100만원이었다. SKT는 지난 7월 첫 ‘정보보호백서 2025’를 발간해 사고 이후 재발 방지 활동과 개인정보보호 체계 개선 내용을 공개했다. 고객 응대와 혜택을 손보는 동시에 정보보호 운영 체계를 재점검한 것이다. 정 CEO는 이번 결과를 신뢰 회복의 종착점으로 보지는 않았다. 그는 “이번 3대 고객만족도 조사 1위가 신뢰 회복의 완성이라고 생각하지 않는다”며 “이번 결과를 더 높은 기준으로 고객을 대하고, 더 나은 서비스로 보답하라는 고객의 요청으로 받아들이겠다”고 밝혔다.2026-10-01 11:57:45
-
AI 활용 늘자 개인정보 관리도 점검…네이버, 보호 체계 강화 나서 [경제일보] 네이버가 인공지능(AI) 활용 확산에 따른 개인정보 보호 체계 점검에 나섰다. 임직원을 대상으로 AI 시대 개인정보 준법 이슈를 교육하는 동시에 스마트스토어 등 플랫폼에 입점한 사업자에게 개인정보 관리 가이드라인을 제공하며 예방 활동을 확대하고 있다. AI 서비스 개발·운영 과정에서 개인정보 처리 문제가 중요해지는 가운데 내부 준법 체계와 외부 사업자 관리 지원을 함께 강화하는 것으로 풀이된다. 30일 네이버는 '개인정보보호의 날'을 맞아 사업자 회원과 이용자, 임직원을 대상으로 개인정보 보호 캠페인과 참여형 프로그램을 진행한다고 밝혔다. 네이버는 스마트스토어와 예약, 톡톡, 페이 등 사업자 회원이 이용하는 채널을 통해 개인정보 보호를 위한 기본 준수 사항과 행정처분 사례를 안내했다. 사업자가 고객 정보를 처리하는 과정에서 발생할 수 있는 관리상 실수를 줄이고 개인정보 보호에 대한 인식을 높이기 위한 조치다. 안내 사례에는 개인 PC에 고객 정보가 담긴 파일을 내려받거나 이메일을 잘못 발송하는 경우, 개인정보가 포함된 서류를 제대로 폐기하지 않는 경우 등이 포함됐다. 고객 정보가 업무 과정에서 여러 형태로 저장·전달되는 만큼 접근 권한과 보관 방식, 폐기 절차를 관리해야 한다는 취지로 분석된다. 다만 개인정보 보호 안내가 실제 사고 예방으로 이어지려면 사업자가 가이드라인을 확인하는 데 그치지 않고 업무 현장에 적용하도록 하는 과정이 필요하다. 플랫폼이 입점 사업자에게 관련 정보를 제공하는 것과 별개로 교육 대상과 이행 여부를 어떻게 확인하고 관리하는지가 중요하기 때문이다. 최근 AI 활용이 확대되면서 기업 내부의 개인정보 관리 기준도 점검 대상이 되고 있다. 생성형 AI에 고객 정보나 업무 자료를 입력하거나, AI 서비스 개발·운영 과정에서 개인정보를 처리할 경우 정보의 이용 목적과 접근 권한, 외부 제공 여부 등을 검토해야 하는 것으로 꼽힌다. 임직원이 관련 기준을 충분히 이해하지 못하면 업무 효율화를 위한 AI 활용 과정에서 개인정보가 불필요하게 노출될 가능성도 있다. 네이버는 개인정보보호 주간에 임직원을 대상으로 사내 골든벨 퀴즈와 포스터 공모전을 진행하고, AI 시대 개인정보 준법 이슈를 다루는 특강도 마련했다. 사업자 회원을 대상으로 한 외부 안내와 함께 내부 구성원의 개인정보 보호 인식을 높이는 데도 나선 것이다. 이용자가 직접 서비스 개선에 참여할 수 있는 제도도 운영한다. 네이버는 이용자의 의견을 바탕으로 서비스의 개인정보 보호와 프라이버시 수준을 개선하는 'PER(프라이버시 인핸스먼트 리워드)' 제도를 시행하고 있다. 내달 4일까지는 개인정보·프라이버시 개선 아이디어를 모집하는 '프라이버시 아이디어 챌린지'를 진행하며, 우수 아이디어에는 기존 PER 보상과 별도로 추가 보상을 제공한다. 개인정보 보호 블로그를 통해 이용자가 실천할 수 있는 보호 수칙을 안내하고, 개인정보를 가린 자기소개를 댓글로 남기는 참여형 이벤트도 내달 8일까지 진행한다. 개인정보 보호가 기업의 보안 관리와 서비스 신뢰도를 좌우하는 요소로 자리 잡으면서, 캠페인과 교육을 실제 관리 체계로 연결하는 일이 중요해지고 있다. 특히 AI 활용 과정에서 발생할 수 있는 개인정보 처리 위험에 대응하려면 임직원 교육뿐 아니라 내부 지침과 접근 통제, 사업자 관리 절차가 유기적으로 작동해야 한다. 네이버의 이번 활동 역시 사업자와 임직원, 이용자를 대상으로 보호 인식을 높이는 데 초점을 맞췄다. 향후에는 가이드라인 제공과 교육이 실제 개인정보 처리 관행을 개선하는지, 이용자 제안이 서비스 개선으로 연결되는지 등이 개인정보 보호 활동의 실효성을 가늠하는 기준이 될 전망이다. 네이버 관계자는 "네이버가 개인정보 보호의 처리와 중요성을 알리기 위해 정한 법정 기념일 '9월 30일 개인정보보호의 날'을 맞이해 사업자 회원, 이용자, 임직원 등을 대상으로 개인정보 보호 캠페인, 이벤트를 진행한다"며 "네이버 사업자 회원을 대상으로 개인정보보호를 위해 기본적으로 준수해야 하는 항목과 실제 행정처분 사례를 안내하고 사업 운영에 참고할 수 있는 가이드라인을 제공했다"고 말했다.2026-09-30 08:31:05
-
이통 3사 CEO "AI 기획부터 개인정보 보호"…5년 투자계획도 공개 [경제일보] 이동통신 3사가 인공지능(AI) 서비스의 기획 단계부터 개인정보 보호를 반영하고, 최고경영자(CEO)가 직접 점검하는 예방 체계를 갖추겠다고 밝혔다. SK텔레콤은 5년간 정보보호에 7000억원을 투자하고, KT는 보안과 IT 인프라 현대화에 같은 기간 2조2000억원을 투입할 계획이다. 정재헌 SK텔레콤 대표와 박윤영 KT 대표, 홍범식 LG유플러스 대표는 28일 서울 중구 한국프레스센터에서 송경희 개인정보보호위원장과 만나 보호 강화 방안을 논의하고 ‘국민이 신뢰하는 AI·디지털 사회를 위한 공동선언문’에 서명했다. 개인정보 보호를 경영의 우선 가치로 두고 CEO 중심의 책임 체계를 마련하며, AI 서비스 전 과정에서 위험을 사전에 살피겠다는 내용이다. 이번 선언은 AI 서비스가 이용자 데이터를 다루는 범위가 넓어지는 가운데 통신사의 개인정보 보호 책임을 경영진 차원으로 끌어올렸다는 데 의미가 있다. 개인정보위는 지난 11일부터 반복적·대규모 개인정보 유출에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 한 개정 개인정보 보호법과 시행령을 시행했다. 사고 뒤 대응뿐 아니라 위험을 미리 찾아내고 관리할 체계가 기업의 과제가 됐다. SK텔레콤은 향후 5년간 정보보호 분야에 7000억원을 투자하고, ‘프라이버시 퍼스트’를 임직원 업무 원칙으로 삼기로 했다. AI 서비스의 기획·개발·출시·운영 단계마다 개인정보 관련 위험을 점검하는 거버넌스도 운영할 방침이다. 정 대표는 개인정보 보호를 AI 산업의 성장을 뒷받침하는 신뢰 기반이라고 강조했다. KT는 5년간 2조2000억원을 보안과 IT 인프라 현대화에 투입한다. 회사는 전문성과 독립성을 갖춘 개인정보보호책임자(CPO) 체계를 확립하고, CEO와 이사회가 주요 위험과 투자 계획을 직접 점검하겠다고 밝혔다. 네트워크와 미디어 인프라까지 정보보호·개인정보보호 관리체계 인증(ISMS-P) 범위를 넓히는 방안도 추진한다. 박 대표는 지난해 개인정보 유출 사고에 대해 사과하고 재발 방지에 힘쓰겠다고 말했다. LG유플러스는 CEO와 경영진, CPO가 보호 체계를 지속 점검하고 서비스 전 과정에 ‘개인정보 보호 중심 설계(PbD)’를 적용하겠다고 밝혔다. 홍 대표는 개인정보 보호를 기술 부서만의 일이 아닌 기업의 책임경영 과제로 규정하고, 투명성과 이용자 권리 보장을 강화하겠다고 했다. 송 위원장은 개인정보 보호를 담당 부서에 맡겨둘 일이 아니라 CEO와 전사가 함께 책임질 경영 과제로 다뤄야 한다고 당부했다. 통신 3사가 내놓은 투자와 거버넌스 계획이 실제 서비스 설계와 운영 절차에 어떻게 반영되는지가 공동선언의 실효성을 가를 전망이다.2026-09-28 17:36:43
-
SKT, 고객 신뢰 '측정' 나선다…요금·보안·서비스 경험 데이터화 [경제일보] SK텔레콤이 고객에게 직접 신뢰도를 묻는 방식에서 벗어나 실제 고객 행동을 통해 기업 신뢰를 측정하는 지표 마련에 나선다. 요금과 약정 정보를 반복해서 확인하거나 고객센터에 다시 문의하는 등의 행동을 줄이고, 고객이 기업을 별도로 확인하지 않아도 되는 상태를 신뢰의 신호로 삼겠다는 구상이다. 지난해부터 이어온 고객 신뢰 회복 활동을 실제 측정·관리할 수 있는 지표로 구체화해 상품·서비스 개선과 경영 전반에 활용한다는 계획이다. 22일 SK텔레콤은 전날 고객자문단과 고객신뢰위원회가 함께 참여한 '2026 인사이트 데이'를 열고 고객이 직접 제안한 기업 신뢰의 기준과 지표를 논의했다고 밝혔다. 이번 행사는 지난 1월 정재헌 SK텔레콤 최고경영자(CEO)를 비롯한 주요 임원진과 고객신뢰위원회가 간담회를 열고 마련한 '2026년 신뢰 회복 강화 방안'의 후속 조치다. 당시 논의한 신뢰 회복 방향을 고객의 실제 경험을 바탕으로 측정할 수 있는 지표로 구체화하는 것을 목표로 이번 행사가 진행됐다. 이날 행사에는 한명진 SK텔레콤 MNO CIC장과 이혜연 고객가치혁신실장 등 주요 임원진을 비롯해 안완기 고객신뢰위원회 위원장과 위원, 고객자문단 30명이 참석했다. 참석자들은 요금제 가입·변경, 통신 서비스 이용, 멤버십 관리·활용, 고객 접점, 기업과의 신뢰 유지 등 5개 영역에서 고객이 신뢰를 판단하는 구체적인 상황과 행동 변화를 논의했다. SK텔레콤이 주목한 것은 고객의 '말'보다 '행동'이다. 기업을 얼마나 신뢰하는지 직접 묻는 설문만으로는 실제 고객 경험을 파악하는 데 한계가 있을 수 있다는 판단으로 풀이된다. 고객이 서비스를 이용하면서 별도의 확인이나 검증을 얼마나 필요로 하는지를 살펴 신뢰 수준을 측정하겠다는 것이다. SK텔레콤은 대표적인 사례로 선택약정할인을 꼽았다. 선택약정 만료 시점을 미리 안내받아 혜택을 놓친 적이 없는 고객이라면 재신청 날짜를 별도로 확인하거나 고객센터에 문의하지 않고 안내 문자만 보고 신청할 수 있다. 유료 부가서비스를 해지한 뒤에도 다음 달 청구서를 통해 실제 해지 여부를 다시 확인하지 않을 수 있다. SK텔레콤은 이처럼 고객이 회사가 제공한 정보를 다시 검증하지 않아도 되는 상태 자체를 신뢰를 보여주는 행동으로 보고 있다. 앞서 SK텔레콤은 고객자문단 100명을 대상으로 기업 신뢰의 의미와 신뢰를 형성하거나 훼손하는 요인에 대한 온라인 조사와 심층 집단 인터뷰(FGI)를 진행했다. 조사에서는 요금·가격 정보의 투명성, 개인정보와 보안 관리, 문제 발생 시 책임 있는 해결, 안정적인 서비스, 장기고객과의 약속 등이 주요 신뢰 요인으로 나타났다. 이번 인사이트 데이에서는 해당 추상적인 신뢰 요인을 실제 고객 행동과 연결하는 작업이 이뤄졌다. 참석자들은 각 영역에서 어떤 행동이 신뢰와 연결되는지를 정리하고 우선순위를 매긴 뒤 해당 지표를 높이기 위해 SK텔레콤이 상품과 서비스에서 무엇을 바꿔야 하는지를 논의했다. SK텔레콤은 이날 나온 지표 후보를 일반 통신 고객을 대상으로 추가 조사해 검증할 예정이다. 고객자문단에서 제시한 의견만으로 지표를 확정하는 것이 아니라 보다 넓은 고객층을 대상으로 실제 신뢰를 측정할 수 있는 지표인지 확인한다는 방침이다. 검증을 거쳐 확정된 지표는 실제 고객 행동 데이터와 연결한다. 고객의 서비스 이용 과정에서 신뢰가 흔들리는 조짐을 조기에 파악하고 필요한 조치를 취하는 데 활용할 계획이다. 단순히 연간 한 차례 고객 만족도를 조사하는 방식에서 나아가 고객 경험의 변화를 지속적으로 살펴보겠다는 것으로 분석된다. 신뢰 지표의 활용 범위도 고객 응대에 한정하지 않는다. SK텔레콤은 향후 상품과 서비스 출시 전에 고객 관점에서 신뢰 요소를 점검하는 기준으로 활용하고, 요금과 약정, 혜택 안내가 고객에게 충분히 투명하게 전달되는지도 다시 살필 계획이다. SK텔레콤은 향후 추가 조사를 통해 신뢰 지표를 확정하고 실제 고객 행동 데이터와 연계하는 작업을 이어갈 계획이다. 고객이 기업을 얼마나 신뢰하는지를 묻는 데서 나아가 고객이 서비스를 이용하면서 얼마나 안심하고 별도의 확인 없이 이용할 수 있는지를 측정하는 방식으로 신뢰 관리 체계를 구체화한다는 방침이다. 안완기 SK텔레콤 고객신뢰위원회 위원장은 "이번 자리는 고객이 일상 경험을 토대로 직접 신뢰의 기준을 제시했다는 점에서 의미가 크다"며 "이번 논의가 일회성 의견 수렴에 그치지 않고 실질적인 변화로 이어질 수 있도록 고객의 관점에서 실행 과정과 성과를 지속적으로 점검해 나갈 계획"이라고 말했다. 한명진 SK텔레콤 MNO CIC장은 "신뢰는 기업이 선언하는 가치가 아니라 고객이 구체적인 경험을 통해 판단하는 결과"라며 "고객자문단이 직접 제안한 신뢰의 기준을 상품과 서비스, 고객 응대 전반의 점검 기준으로 발전시켜 고객의 목소리가 실제 변화로 이어지도록 할 것"이라고 말했다.2026-09-22 09:53:56
-
KT, ITU에 'AI 보안 모델' 표준 제안…개발부터 평가·개선까지 기준화 [경제일보] 인공지능(AI)이 사이버공격 탐지와 위협 분석·대응에 활용되는 가운데 AI 모델 자체의 보안성과 신뢰성을 확보하기 위한 국제표준 논의가 본격화되고 있다. KT가 국제전기통신연합(ITU) 회의에서 사이버보안에 특화된 AI 모델을 개발·평가하는 기준을 제안하며 국제표준화에 나섰다. AI 모델에 어떤 보안 데이터를 활용할지부터 개발 과정에서 어떻게 성능과 신뢰성을 검증하고 지속적으로 개선할지까지 기준을 마련하겠다는 취지로 풀이된다. 21일 KT는 지난 7일부터 11일까지 중국 충칭에서 열린 ITU 전기통신표준화부문(ITU-T) SG17 국제표준회의에 참석해 AI 사이버보안과 디지털 신뢰 분야의 표준화 논의를 진행했다고 밝혔다. ITU-T SG17은 사이버보안과 보안 아키텍처, 개인정보보호, AI 보안 등을 다루는 정보보호 분야 연구반이다. 각국 정부와 기업, 연구기관의 전문가들이 참여해 ICT 환경에서 활용할 보안 기술과 요구사항에 대한 국제표준을 개발한다. 이번 회의에서 KT는 범용 파운데이션 모델을 활용한 사이버보안 특화 AI 모델 개발 가이드라인을 제안했다. 생성형 AI와 파운데이션 모델이 다양한 산업으로 확산되는 상황에서 이를 사이버보안 영역에 적용하기 위한 별도의 개발 기준이 필요하다는 판단으로 분석된다. 보안 AI는 일반적인 생성형 AI와 달리 악성코드, 취약점, 공격 패턴, 침해사고 등 전문적인 사이버보안 지식을 다뤄야 하는 것으로 꼽힌다. 모델이 최신 보안 위협을 정확하게 분석하지 못하거나 잘못된 판단을 내릴 경우 실제 보안 사고 대응에 영향을 줄 수 있는 만큼 학습 데이터와 모델 성능을 지속적으로 관리하는 것이 중요하다. KT가 제출한 기고서에는 AI 모델 개발에 활용할 사이버보안 지식 소스와 데이터 세트를 비롯해 보안 특화 모델 개발 과정에서 고려해야 할 기술적 요소가 담겼다. 또한 모델 개발 생애주기 전반에 대한 평가와 지속적인 모델 개선을 위한 권고사항도 포함됐다. 해당 기고서는 보안 AI를 한 번 개발한 뒤 사용하는 것이 아니라 데이터 확보부터 모델 개발·평가·운영·개선까지 전 과정을 관리하는 기준을 만들겠다는 의미로 풀이된다. 국제표준이 마련되면 기업이나 기관이 서로 다른 방식으로 보안 AI를 개발하는 과정에서 참고할 수 있는 공통 기준으로 활용될 전망이다. 특히 사이버보안 분야에서는 AI 모델의 지속적인 업데이트가 중요하다. 공격 방식과 악성코드가 계속 변화하는 만큼 과거 데이터를 기반으로 학습한 모델만으로 새로운 위협에 대응하기 어렵기 때문이다. 이에 모델의 성능을 주기적으로 평가하고 새로운 보안 지식과 데이터를 반영하는 체계 역시 표준화 과정에서 중요한 요소가 될 것으로 분석된다. KT는 AI 보안과 함께 디지털 신뢰 분야의 국제표준화도 추진하고 있다. AI가 개인정보를 처리하고 다양한 서비스의 의사결정 과정에 활용되면서 보안뿐 아니라 서비스가 얼마나 신뢰할 수 있는지를 판단할 수 있는 기준도 필요해지고 있다는 판단이다. 염흥열 KT 개인정보보호자문위원회 위원장은 "AI 기술이 산업 전반으로 빠르게 확산되는 상황에서 사이버보안에 특화된 AI 모델의 개발 기준과 ICT 서비스의 신뢰 프레임워크를 국제사회가 함께 마련하는 것이 중요하다"며 "KT와 지속적으로 협력해 우리나라의 기술과 경험이 차세대 정보보호 및 개인정보보호 국제표준에 적극 반영될 수 있도록 노력하겠다"고 말했다. ITU-T SG17에서는 통신·ICT 환경에서 '신뢰'와 '신뢰성'을 정의하고 이를 실제 시스템과 서비스에 적용하기 위한 신뢰 프레임워크의 구성요소와 요구사항을 체계화하는 기술보고서를 개발하고 있다. KT는 해당 기술보고서에 주요 용어 정의를 보완하고 신뢰 프레임워크의 구성요소와 요구사항을 추가하는 수정안을 제안했다. 영국과 인도 측의 지지를 바탕으로 해당 기술보고서 발행도 완료했다. 디지털 신뢰 표준화는 AI 서비스에서 개인정보보호와 보안, 신뢰성을 하나의 체계 안에서 관리하는 기반이 될 수 있다. AI 서비스가 개인정보를 활용하거나 이용자를 대신해 판단하는 영역이 늘어날수록 단순히 AI 모델의 성능만 검증하는 것으로는 충분하지 않기 때문이다. KT는 향후 사이버보안 참조 아키텍처와 디지털 신뢰 프레임워크의 연계성을 높이고 AI 사이버보안·개인정보보호·디지털 신뢰 분야의 국제표준화 활동을 확대할 계획이다. 통신·ICT 분야에서 축적한 보안 경험을 국제표준에 반영하고 이를 기반으로 글로벌 AI 보안 기술과 서비스의 신뢰성을 높이겠다는 전략이다. KT의 국제표준화 활동은 AI 보안 사업과도 연결될 수 있다. AI 기반 위협 탐지와 분석, 대응 기술이 보안 영역에서 확대되면서 모델의 정확도뿐 아니라 어떤 데이터를 학습했는지, 어떻게 평가했는지, 새로운 위협에 맞춰 어떻게 업데이트하는지 등을 설명하고 검증할 필요성이 커지고 있어서다. 다만 이번 제안이 실제 국제표준으로 확정되기까지는 추가 논의와 검토가 필요하다. 향후 각국과 기업, 연구기관의 의견을 반영해 세부 요구사항을 조정하고 표준화 절차를 거쳐야 한다. 따라서 현재 단계에서는 국제표준 제안을 실제 제품이나 서비스에 적용할 수 있는 기준이 확정된 것으로 보기는 어렵다. 김창오 KT 정보보안실 개인정보보호그룹장 상무는 "AI 시대에는 사이버보안과 개인정보보호, 신뢰가 개별적으로 다뤄지는 것이 아니라 AI와 데이터, 서비스 전반에 함께 내재화돼야 한다"며 "KT가 축적해 온 통신·ICT 및 정보보호와 개인정보보호 경험과 국제표준 역량을 바탕으로 AI 보안, 프라이버시, 신뢰 분야의 글로벌 표준화에 지속적으로 기여하겠다"고 말했다.2026-09-21 10:20:09
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
"사진첩도 AI가 기억한다"…SKT, 에이닷에 '로그' 기능 추가 [경제일보] 스마트폰 사진첩에 쌓인 수많은 사진을 인공지능(AI)이 분석해 필요한 순간 다시 찾아주는 시대가 열리고 있다. SK텔레콤이 사진 속 정보를 AI로 분석해 기록하고 검색할 수 있는 '에이닷 로그(A.log)'를 선보이면서 에이닷을 단순 대화형 AI를 넘어 이용자의 일상을 기록하고 관리하는 개인 AI 플랫폼으로 확장하고 있다. 31일 SK텔레콤은 메타(Meta)의 AI 글래스와 안드로이드 스마트폰으로 촬영한 사진을 AI가 정리하고 다시 찾을 수 있도록 돕는 에이닷 로그를 에이닷 앱에서 선보인다고 밝혔다. 에이닷 로그는 사진 속 정보를 분석해 제목과 설명을 생성하고 적합한 태그를 자동으로 부여하는 기능이다. 기존 스마트폰 사진첩이 촬영 날짜나 장소, 인물 등을 기준으로 사진을 저장하고 보여주는 것으로 끝났지만, 에이닷 로그는 사진 자체에 담긴 내용을 이해해 '기록'으로 전환하도록 설계됐다. SK텔레콤은 이용자가 시간이나 키워드를 입력해 원하는 기록을 찾거나 AI가 생성한 태그를 기준으로 관련 사진을 모아볼 수 있다고 설명했다. 예를 들어 공연 포스터를 촬영하면 AI가 사진 속 정보를 분석해 공연명과 일시, 장소 등을 기록한다. 명함이나 영수증, 화이트보드, 회의 자료, 주차 위치 등도 각각의 특성에 맞춰 자동으로 분류한다. 사진을 단순히 보관하는 것을 넘어 사진 속 정보를 검색 가능한 데이터로 만드는 방식이다. 특히 이번 기능은 AI 글래스와 결합하면서 활용 범위를 넓혔다. 이용자가 메타의 AI 글래스로 촬영한 사진을 에이닷 로그와 자동 연동하면 별도로 사진을 옮기지 않아도 AI가 이를 기록으로 활용할 수 있다. 레이밴 메타 젠2를 비롯한 메타의 AI 글래스 전 기종을 지원한다. AI 글래스가 일상에서 발생하는 순간을 빠르게 포착하는 '입력 장치'라면 에이닷 로그는 그렇게 쌓인 정보를 정리하고 다시 꺼내는 역할을 맡는 구조다. 스마트폰으로 사진을 찍고 나중에 직접 분류하는 기존 방식과 달리 촬영부터 정보 정리, 검색까지 AI가 개입하도록 구현했다. 안드로이드 스마트폰 이용자도 에이닷 앱의 에이닷 로그 카메라로 직접 촬영하거나 기존 사진첩의 사진을 불러와 기능을 이용할 수 있다. 에이닷 앱 업데이트를 통해 안드로이드 운영체제(OS)에서 사용할 수 있다. 앞서 SK텔레콤은 지난해 에이닷에 회의나 강의, 상담 등의 음성을 실시간으로 받아쓰고 요약·정리하는 '노트'를 선보인 바 있다. 당시 노트는 출시 일주일 만에 누적 사용자 30만명을 돌파하며 일상 기록형 AI 서비스의 가능성을 구현했다면, 이번에는 음성에 이어 사진으로 기록 영역을 넓혔다. 향후 에이닷 노트와 에이닷 로그를 연계해 사진과 메모를 함께 돌아볼 수 있는 통합 기록 기능도 제공할 예정이다. 음성·텍스트에 이어 이미지까지 개인의 일상에서 발생하는 다양한 정보를 AI가 정리하고 연결하는 것이다. 특히 AI 글래스와 결합해 차세대 기기에 대한 저변을 넓히고 있다. AI 글래스가 스마트폰을 꺼내지 않고도 사진과 같은 정보를 빠르게 수집할 수 있는 새로운 개인 디바이스로 자리 잡을 경우, AI 서비스가 처리해야 할 개인 데이터의 양도 늘어날 수밖에 없는 것으로 알려졌다. SK텔레콤은 에이닷 로그를 통해 AI 글래스를 단순 촬영 기기가 아니라 개인 AI 서비스로 연결되는 입력 장치로 활용하려는 모습이다. 다만 AI가 개인의 일상을 이해하고 기록하는 영역으로 들어오면서 개인정보 보호 문제도 중요한 과제로 떠오른다. 사진에는 주민등록번호와 같은 민감정보뿐 아니라 명함의 연락처, 영수증의 결제정보, 회의자료 등 업무상 민감한 내용이 포함될 수 있기 때문이다. 이에 SK텔레콤은 에이닷 로그 이용 과정에서 사진에 주민등록번호 등 민감정보가 포함된 경우 자동으로 마스킹한 뒤 분석하며, 사진 자체는 서버에 저장하지 않고 이용자의 단말에만 보관한다고 설명했다. AI가 개인의 기억과 기록을 관리하는 서비스가 확대될수록 편의성과 함께 데이터 통제권도 중요한 경쟁 요소가 될 전망이다. 특히 AI 글래스처럼 사용자가 의식하지 않는 순간에도 주변 정보를 촬영할 수 있는 기기가 확산될 경우 사진 속 본인뿐 아니라 주변 사람의 개인정보를 어떻게 보호할 것인지도 풀어야 할 과제다. 장성국 SK텔레콤 AI서비스개발담당은 "'에이닷 로그'는 AI 글래스처럼 순간을 빠르게 담을 수 있는 새로운 디바이스의 활용성을 일상의 기록 경험으로 확장한 기능"이라며 "앞으로도 고객이 사진과 메모 등 다양한 형태의 정보를 보다 쉽게 남기고 다시 활용할 수 있도록 에이닷 서비스를 지속 고도화하겠다"고 말했다.2026-08-31 10:51:51
-
"한 달 걸리던 클라우드 보안 점검, AI로 30분"…솔트웨어, 백패커에 SCR 공급 [경제일보] 클라우드 환경이 확대되면서 기업의 보안 점검과 정보보호 인증 대응에도 자동화 바람이 불고 있다. 기존에는 클라우드 인프라 설정을 확인하고 취약점을 분석하는 데 수주에서 한 달 이상이 걸리기도 했지만, 인공지능(AI)을 활용해 수십 분 만에 보안 상태를 진단하는 등 기업 보안이 변화하고 있다. 26일 솔트웨어는 수공예 핸드메이드 커머스 플랫폼 '아이디어스' 운영사 백패커에 AI 기반 아마존웹서비스(AWS) 클라우드 보안 점검 서비스 'SCR(시큐리티 컴플라이언스 리뷰)'를 제공했다고 밝혔다. SCR은 AWS 인프라 설정 상태를 자동 점검하는 오픈소스 클라우드 보안 플랫폼(CSPM) Prowler를 기반으로 한국형 정보보호 및 개인정보보호 관리체계(ISMS-P) 103개 핵심 항목에 맞춰 클라우드 보안 설정을 진단한다. 사용자 권한과 접근 통제, 데이터 암호화, 침해사고 대응, 재해복구 등 주요 보안 영역을 점검하도록 설계됐다. 특히 점검에 걸리는 시간을 줄인 것이 특징이다. 기존 유사 보안 점검 서비스는 사전 협의부터 결과 도출까지 통상 1개월 이상 걸렸지만, SCR은 AWS 계정 권한에 동의하면 별도의 복잡한 사전 절차 없이 약 30분 안팎에 진단 결과를 확인할 수 있다. 진단 결과는 HTML 기반 리포트로 제공되며 위험도가 높은 '크리티컬' 항목에는 AWS 서비스를 활용한 표준 운영 지침도 함께 제시한다. 보안 담당자가 취약점을 일일이 찾아내는 반복 업무를 줄이고 위험도가 높은 문제부터 개선할 수 있도록 지원하는 방식이다. 백패커는 아이디어스 서비스 성장에 따라 AWS 클라우드 환경이 확대되면서 보안 현황과 ISMS 대응을 위한 점검·증적 관리 체계를 고도화할 필요가 있던 것으로 평가된다. 이에 SCR을 통해 AWS 환경을 자동 진단하고 분산돼 있던 보안 상태를 일관된 기준으로 확인할 수 있는 체계를 마련했다. 최근 AI가 사이버 공격을 탐지하는 것을 넘어 보안 담당자의 반복적인 관리 업무를 자동화하는 방향으로 활용 범위를 넓히고 있다. 클라우드 인프라가 수시로 변경되는 만큼 한 번의 점검보다 지속적인 보안 관리가 중요해지고 있기 때문이다. 솔트웨어는 SCR을 일회성 진단 서비스에서 상시 보안 관리 플랫폼으로 확대할 계획이다. 보안 점수 기반 대시보드와 주기적인 자동 스캔 기능을 추가해 신규 취약점을 지속적으로 탐지하고, 이전 점검과 비교해 개선 완료율과 잔존 리스크까지 확인할 수 있도록 한다는 구상이다. ISMS-P 인증 대응도 자동화한다. 향후 인증 심사에 활용할 수 있는 증적 자료 자동 수집 기능을 추가해 기업의 컴플라이언스 대응 부담을 낮출 방침이다. 이에 따라 보안 진단부터 개선, 반복 점검, 증적 관리까지 보안 운영 전반을 자동화하는 것을 목표로 서비스를 확장하고 있다. 이정근 솔트웨어 대표는 "클라우드 환경에서는 보안 점검을 한 번 수행하는 것보다 지속적으로 관리하고 개선하는 체계를 갖추는 것이 더욱 중요하다"며 "SCR을 통해 기업이 보다 쉽고 빠르게 클라우드 보안 수준을 진단하고, 앞으로는 상시 모니터링 기반의 플랫폼으로 발전시켜 고객의 보안 운영 부담을 지속적으로 줄여나가겠다"고 말했다.2026-08-26 17:45:28
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
SK쉴더스·엘림넷, 의료기관 보안 동맹…"정보 유출 넘어 환자 안전 지킨다" [경제일보] 의료기관을 겨냥한 사이버 공격이 늘면서 환자 개인정보뿐 아니라 진료 시스템의 연속성을 지키는 보안 체계가 중요해지고 있다. SK쉴더스와 엘림넷은 의료기관 특화 보안서비스를 공동 개발해 개인정보보호부터 24시간 보안관제, 위협 탐지와 대응까지 한 번에 제공한다는 전략이다. SK쉴더스는 엘림넷과 지난 21일 의료기관의 개인정보보호 및 사이버보안 강화를 위한 업무협약(MOU)을 체결했다고 24일 밝혔다. 양사는 SK쉴더스의 보안관제·위협 대응 역량과 엘림넷의 의료기관 ICT 사업 경험 및 고객 네트워크를 결합해 공동 영업과 서비스 개발을 추진한다. ◆ 의료기관 공격, ‘정보 유출’에서 ‘진료 중단’으로 지난 24일 공개된 관련 자료에 따르면 한국사회보장정보원이 2026년 발간한 자료에서 국내 의료기관 침해사고 인지 건수는 2020년 18건에서 2024년 71건으로 약 3.9배 증가했다. 향후 5년간 침해사고로 인한 의료기관 누적 손실액은 약 1조5324억원에 이를 것으로 전망됐다. 의료기관의 보안 문제가 일반 기업과 다른 이유는 공격이 실제 의료 서비스 중단으로 이어질 수 있기 때문이다. 전자의무기록(EMR)과 병원정보시스템(HIS), 의료영상 등 민감정보를 다루는 데다 랜섬웨어 등으로 시스템이 멈추면 진료·검사·처방까지 차질을 빚을 수 있다. 따라서 정보 유출 이후 복구하는 방식보다 공격을 조기에 탐지하고 서비스 중단을 최소화하는 체계가 중요해지고 있다. 이번 협력에서 SK쉴더스는 24시간 보안관제 서비스(MSS)와 사이버 위협 탐지·대응(MDR)을 맡는다. 엘림넷은 네트워크·정보보안, 인터넷 회선, IDC·클라우드 분야 역량과 함께 병원정보시스템과 전자의무기록 연계 사업 경험을 제공한다. 양사는 의료기관을 겨냥한 최신 위협과 취약점 정보를 공유하고 공동 대응 체계도 구축할 예정이다. 이는 의료기관이 개인정보보호와 보안관제, 사고 대응을 각각 별도의 체계로 운영해야 하는 부담을 줄이려는 접근이다. 특히 자체 보안 인력과 전문 장비를 충분히 확보하기 어려운 중소·중견 의료기관을 대상으로 통합형 보안서비스 수요를 겨냥할 수 있다는 분석이 나온다. 양사는 각자 보유한 고객 네트워크를 활용해 신규 사업 발굴과 영업·마케팅 협력도 확대한다. 올해 12월까지 의료기관을 대상으로 개인정보보호 및 랜섬웨어 대응 수준을 점검하는 무상 진단 컨설팅도 진행한다. ◆ “의료기관 보안, 환자 안전까지 연결” 이번 협력은 의료 보안을 단순한 정보보호 영역에서 의료 서비스의 연속성을 지키는 문제로 확장한다는 데 의미가 있다. 병원은 보안 사고가 발생한 뒤 시스템을 복구하는 것뿐 아니라 진료 공백을 최소화해야 하기 때문에 위협 탐지와 대응 속도, 백업·복구 체계까지 함께 고려해야 한다. 김병무 SK쉴더스 사이버사업부문장(부사장)은 “최근 의료기관을 겨냥한 사이버 위협은 단순 정보 유출을 넘어 의료 서비스의 연속성과 환자 안전에도 영향을 미치는 수준으로 진화하고 있다”며 “국내 최고 수준의 보안 운영 역량과 위협 대응 전문성을 바탕으로 의료기관의 사이버 회복탄력성을 강화하고 보다 안전한 디지털 의료 환경 조성에 기여하겠다”고 말했다.2026-08-24 15:24:43
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 반도체 호황에 취한 정부, 민생은 무너진다](https://image.ajunews.com/content/image/2026/10/15/20261015173614583906_518_323.jpg)