2026.10.17 토요일
검색
'구제' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com//content/image/2026/10/16/20261016135030302549.jpeg)
AI가 내 돈을 쓰는 시대, 책임은 누가 지나 [경제일보] 비서에게 일을 맡겼다가 잘못되면 비서를 부르면 된다. 주문을 잘못 넣거나 엉뚱한 사람에게 연락했다면 경위를 따지고 바로잡을 수 있다. 그런데 인공지능(AI)이 대신 주문하고 돈까지 보낸 뒤 실수했다면 누구에게 항의해야 할까. 이런 질문이 더는 먼 미래의 이야기가 아니게 됐다. 카카오는 지난 13일 카카오톡에서 이용자의 요청을 대신 처리하는 '카나나 스페이스'를 공개했다. 메시지 전송과 일정 관리에서 출발해 주문과 예약, 송금까지 확대하겠다는 구상이다. 오는 12월 비공개 시험을 앞두고 있다. AI의 역할이 달라지고 있다. 지금까지는 질문에 답하는 기술이었다면 앞으로는 이용자의 이름으로 행동하는 기술이다. 검색 결과가 틀리면 다시 찾으면 된다. 그러나 잘못된 계좌로 돈을 보내거나 원하지 않는 상품을 주문하면 사정이 달라진다. 실제 손해가 발생한다. 공교롭게도 미국에서는 정반대의 뉴스가 나왔다. 연방거래위원회(FTC)가 오픈AI와 앤트로픽에 AI 안전사고와 소비자 보호 조치에 관한 자료 제출을 요구했다. AI가 통제 범위를 벗어나 행동하거나 보안 문제를 일으킬 가능성을 규제 당국이 따져보기 시작한 것이다. 아직 두 기업의 법률 위반이 확인된 것은 아니다. 그러나 세계 AI 산업이 어디로 가고 있는지는 보여준다. 성능을 자랑하던 기업들이 이제는 자신들이 만든 AI의 행동을 설명해야 하는 처지가 됐다. 기술의 진보를 반대할 이유는 없다. AI가 번거로운 일을 대신해준다면 이용자는 시간을 아낄 수 있다. 고령자나 디지털 기기에 익숙하지 않은 사람에게도 도움이 될 수 있다. 복잡한 앱 메뉴를 찾아다니지 않고 말 한마디로 일을 처리하는 시대는 분명 편리하다. 다만 편리함을 앞세워 책임까지 흐려서는 안 된다. AI 비서 하나가 일을 처리하는 과정에는 모델 개발사와 플랫폼, 결제 사업자, 판매자가 얽힐 수 있다. 사고가 발생했을 때 서로 자신의 책임이 아니라고 주장한다면 이용자는 어디서 구제받아야 하는가. 서비스는 하나처럼 제공하면서 책임은 여러 회사로 쪼개는 구조를 방치해서는 안 된다. 카카오는 지난 15일 자율형 AI의 안전과 개인정보 보호, 이용자 주체성 등을 담은 윤리 원칙과 이행 지침을 발표했다. 필요한 움직임이다. 그러나 윤리 원칙을 발표하는 것과 실제 사고에 책임지는 것은 다른 문제다. 이용자가 AI에 허용한 권한을 쉽게 확인하고 철회할 수 있어야 한다. 송금과 결제처럼 되돌리기 어려운 행동에는 명확한 최종 승인이 필요하다. 잘못된 실행을 취소할 절차와 피해 구제 기준도 미리 마련해야 한다. AI가 무슨 근거로 행동했는지 확인할 기록 역시 남아야 한다. 정부도 기술이 대중화된 뒤 사고 수습에 나서는 방식에서 벗어나야 한다. AI 에이전트의 권한과 책임, 사고 보고와 배상 기준을 정비할 필요가 있다. 규제가 혁신을 막아서는 안 되지만 책임 소재조차 불분명한 서비스가 시장에 먼저 들어오는 것도 바람직하지 않다. 우리는 AI가 얼마나 똑똑해졌는지에 익숙하다. 이제는 얼마나 믿고 맡길 수 있는지를 평가해야 한다. 사람의 일을 대신하는 기술이라면 그 결과에 책임지는 체계도 함께 갖춰야 한다. AI 비서가 내 돈을 쓰는 시대가 다가오고 있다. 그 돈을 잘못 썼을 때 책임질 사람조차 찾기 어렵다면 아무리 똑똑한 비서라도 믿고 맡길 수 없다. AI 산업의 다음 경쟁은 답변의 정확도를 넘어 책임의 신뢰성에서 갈릴 것이다.2026-10-16 13:51:07
-
![[데스크칼럼] 중수청의 독립, 권력의 선의에 맡길 수 없다](https://image.ajunews.com//content/image/2026/10/15/20261015100953676185.png)
중수청의 독립, 권력의 선의에 맡길 수 없다 [경제일보] 법의 권위는 권력자의 의지가 아니라 누구에게나 같은 기준을 적용하는 데서 나온다. 힘 있는 사람이라고 감싸지 않고, 힘없는 사람이라고 가볍게 여기지 않는 것이 핵심이다. 성경 레위기 19장 15절도 재판에서 공의를 지킬 것을 강조한다. 법 집행의 공정성이 흔들리면 수사기관은 국민의 신뢰를 잃는다. 지난 14일 열린 김지용 초대 중대범죄수사청장 후보자 인사청문회가 남긴 질문도 결국 여기에 있다. 지난 2일 출범한 중대범죄수사청(중수청)은 검찰에 집중됐던 중대범죄 수사 기능을 분리해 새로운 형사사법체계를 구축한다는 취지로 설립됐다. 그러나 수사와 기소를 분리했다고 해서 수사의 독립성과 공정성이 저절로 확보되는 것은 아니다. 조직의 간판보다 중요한 것은 정치권력의 부당한 개입을 막고 수사권 남용을 통제할 제도적 장치다. 이번 청문회에서는 김 후보자의 과거 검찰 재직 당시 감찰 민원 처리와 윤석열 전 검찰총장 직무배제 반대 성명 참여 경위 등이 쟁점으로 떠올랐다. 김 후보자는 감찰 민원을 묵살했다는 의혹을 부인하며 당시 관련 절차에 따라 처리했다는 취지로 설명했다. 직무배제 반대 성명에 참여한 데 대해서는 당사자의 소명 절차가 충분하지 않았다고 판단했기 때문이라는 입장을 밝혔다. 후보자의 과거 행적과 정치적 중립성을 검증하는 것은 국회의 당연한 책무다. 다만 의혹은 구체적인 사실과 증거로 판단해야 한다. 후보자의 해명 역시 같은 기준으로 검증받아야 한다. 어느 진영에 가까운 인물인지를 따지는 데 그친다면 정작 국민이 확인해야 할 수사기관장의 자질과 독립성은 뒷전으로 밀릴 수밖에 없다. 청문회에서 더욱 주목할 대목은 행정안전부 장관의 지휘·감독권이다. 중수청법 제6조는 행안부 장관이 중수청장과 소속 직원을 일반적으로 지휘·감독하되, 구체적 사건에 대해서는 중수청장만을 지휘·감독하도록 규정하고 있다. 장관의 감독권 자체가 법률에 근거한 권한이라는 뜻이다. 따라서 모든 지휘와 감독을 정치적 외압으로 규정하는 것은 옳지 않다. 반대로 법률상 권한이라는 이유만으로 그 행사가 언제나 정당화되는 것도 아니다. 실제로 윤호중 행안부 장관은 지난 11일 임은정 광주지방중수청장에 대한 감찰을 지시했고, 중수청은 이튿날 관련 절차에 착수했다. 감찰의 필요성과 적법성은 구체적인 사실관계에 따라 판단해야 한다. 다만 이번 사례는 장관의 감독권이 어떤 기준과 절차에 따라 행사되고, 그 적절성을 누가 검증할 것인지라는 문제를 다시 제기했다. 수사기관의 독립을 보장한다는 이유로 정당한 감독까지 배제할 수는 없다. 그러나 감독권이 개별 사건의 수사 방향이나 결론에 부당한 영향을 미치는 통로가 돼서도 안 된다. 법률이 허용한 지휘권과 정치적 개입의 경계를 명확히 하고, 권한 행사에 대한 기록과 사후 통제 절차를 강화해야 한다. 권력의 선의에 기대는 제도는 권력이 바뀔 때마다 흔들릴 위험이 있다. 수사 독립을 청장 개인의 소신이나 조직 내부의 결의에만 맡길 수 없는 이유다. 우선 인사 절차의 실효성을 높여야 한다. 현행 제도에는 후보추천위원회와 청장 임기 규정이 마련돼 있다. 그러나 추천위원회가 존재한다는 사실만으로 정치적 독립성이 보장되지는 않는다. 위원회 구성의 객관성과 심사 기준의 투명성을 높이고, 후보자의 전문성과 도덕성, 정치적 중립성을 일관된 기준으로 검증해야 한다. 청장의 신분을 보호하되 법률에 따른 정당한 책임 추궁 절차도 분명히 할 필요가 있다. 사건 배당과 수사 진행 과정 역시 외부 개입을 최소화하는 방향으로 운영돼야 한다. 객관적인 배당 기준을 마련하고 담당자 교체나 수사 종결에는 합리적인 사유를 기록하도록 해야 한다. 사건의 특수성과 수사 전문성을 고려한 예외가 필요하더라도 그 판단 근거는 남겨야 한다. 표적 수사나 부당한 사건 지연, 선택적 수사 논란을 줄이기 위한 최소한의 장치다. 수사권이 커질수록 통제의 책임도 무거워진다. 압수수색 등 강제수사는 법원의 영장 심사와 적법절차를 엄격히 따라야 한다. 수사 과정에서 위법행위가 발생하면 실효성 있는 구제와 책임 추궁이 뒤따라야 한다. 국회 역시 기관 운영과 권한 남용 여부를 감시하되 개별 사건의 수사 결론을 정치적으로 요구하는 일은 경계해야 한다. 독립은 감시받지 않을 권리가 아니다. 부당한 압력으로부터 자유롭게 수사하되 법과 절차에 대해서는 더욱 엄격하게 책임지는 것이 수사기관의 독립이다. 중수청이 넘어야 할 또 하나의 과제는 조직의 실질적인 수사 역량이다. 김 후보자는 청문회에서 인력 확보율이 약 66%, 물적 인프라 확보 수준은 60∼70% 정도라고 설명했다. 새로운 기관이 법률상 권한을 갖췄더라도 인력과 시설, 전문성이 뒷받침되지 않으면 제대로 기능하기 어렵다. 수사 공백을 막기 위한 인력 확보와 전문성 강화도 서둘러야 한다. 중수청 개혁의 성패는 과거 검찰의 문제를 얼마나 극복하느냐에 달려 있다. 권력의 향배에 따라 수사 강도가 달라지거나 정치적으로 민감한 사건을 선택적으로 처리한다는 의혹이 반복된다면 조직 개편의 의미는 퇴색한다. 수사와 기소의 분리가 새로운 권한 집중이나 책임 회피로 이어지지 않도록 기관 사이의 역할과 통제 절차를 정교하게 설계해야 한다. 국회 인사청문회도 본래 기능에 충실해야 한다. 후보자의 자질과 과거 행적을 철저히 검증하되 같은 기준을 여야 모두에게 적용해야 한다. 의혹을 제기할 때는 근거를 제시하고, 해명에는 사실관계를 확인하는 절차가 뒤따라야 한다. 청문회가 정치적 공방에만 머문다면 국민이 판단할 정보는 오히려 부족해진다. 공직 후보자에게 요구되는 것은 특정 권력자에 대한 충성이 아니라 헌법과 법률을 지킬 의지다. 특히 중대범죄를 수사하는 기관의 수장이라면 정치적으로 불편한 사건에서도 같은 원칙을 적용할 수 있어야 한다. 중수청은 정권의 칼도, 정치권의 방패도 돼서는 안 된다. 이를 위해 필요한 것은 거창한 독립 선언이 아니다. 지휘·감독의 경계를 명확히 하고, 권한 행사의 근거를 기록하며, 위법하거나 부당한 개입에는 책임을 묻는 제도다. 동시에 수사권 남용으로부터 국민의 권리를 보호할 장치도 갖춰야 한다. 진리와 정의의 저울을 권력자의 손에 맡겨둘 수는 없다. 새 수사기관에 대한 평가는 조직을 얼마나 크게 만들었느냐가 아니라 권력 앞에서도 법과 원칙을 지켰느냐로 내려질 것이다. 중수청의 독립은 권력의 선의가 아니라 권력조차 함부로 넘을 수 없는 제도적 경계에서 출발해야 한다.2026-10-15 10:13:37
-
쿠팡 전산장애 보상 나섰지만…'피해 범위 어디까지' 논란 [경제일보] 쿠팡이 최근 발생한 전산장애로 피해를 본 고객과 음식점주, 배달 라이더에 대한 보상에 나서면서 플랫폼 장애에 따른 피해 인정 범위를 둘러싼 논의가 이어지고 있다. 기업의 선제 보상이 피해 회복을 앞당길 수 있지만 보상 범위와 규모가 기업의 자체 판단에 좌우되는 만큼 객관적인 피해 산정 기준이 필요하다는 지적이 나온다. 13일 업계에 따르면 쿠팡은 지난 9일 발생한 전산장애의 원인을 내부 시스템 개선 과정에서 발생한 코드 오류로 파악하고 있다. 오류 발생 이후 시스템을 이전 상태로 되돌리는 복구 작업을 진행해 당일 오전 2시31분께 정상화했으며 외부 공격 가능성도 점검했지만 관련 흔적은 발견되지 않았다고 회사 측은 설명했다. 장애로 주문이 취소된 고객에게는 쿠팡캐시 5000원을 지급하고 쿠팡이츠 이용 고객에게는 3000원 할인쿠폰을 제공하기로 했다. 배달 과정에서 피해를 본 음식점주와 라이더에 대해서도 별도의 보상을 진행하고 있다. 쿠팡은 앞서 개인정보 유출과 지난 7월 인천 물류센터 화재 등 사고가 발생했을 때도 자체적인 보상책을 내놓은 바 있다. 인천 물류센터 화재 당시에는 주민과 지역사회를 대상으로 45억원 규모의 지원책을 마련해 개별 피해 보상과 현금성 지원, 지역사회 회복 대책 등을 추진했다. 이처럼 사고 발생 직후 기업이 보상안을 마련할 경우 피해자의 일상과 영업 회복을 앞당길 수 있다는 장점이 있다. 다만 사고 유형마다 피해 형태가 다른 데다 보상 대상과 금액을 정하는 기준도 기업별로 달라 자율적인 보상만으로 일관된 피해 구제가 어렵다는 지적도 제기된다. 이번 전산장애에서도 핵심 쟁점은 피해 범위를 어디까지 인정할 것인지다. 주문을 받아 조리를 마친 음식이 배달되지 않아 폐기된 경우처럼 직접적인 손실은 비교적 명확하지만 장애 시간 동안 주문 자체가 들어오지 않아 발생한 매출 감소까지 보상 대상에 포함할지를 두고는 판단이 쉽지 않다. 특히 쿠팡이츠 의존도가 높은 음식점과 야간 시간대에 주로 일하는 라이더의 경우 장애가 없었다면 얻을 수 있었던 매출이나 수입 등 기회비용까지 고려해야 한다는 요구가 나오고 있다. 배달 라이더 커뮤니티에서는 추석 연휴 첫날 야간 배달 수요를 기대하고 업무에 나섰지만 장애로 수입을 올리지 못했다는 사례가 공유됐다. 전산장애 당시 고객센터 연결까지 원활하지 않아 현장에서 대응하기 어려웠다는 지적도 제기됐다. 음식점주의 피해 역시 주문 취소에만 한정하기 어렵다는 목소리가 나온다. 류필선 소상공인연합회 전문위원은 배달앱 매출 비중이 높은 음식점일수록 전산장애로 영업에 큰 영향을 받을 수 있다고 지적했다. 특히 안주류를 판매하는 음식점은 배달앱 매출 비중이 40% 수준에 이르는 경우도 있어 장애 시간대 매출 감소 폭이 상대적으로 클 수 있다는 설명이다. 이미 조리한 음식을 폐기하는 직접적인 손실뿐 아니라 주문이 끊기면서 준비한 식재료를 소진하지 못한 피해까지 발생할 수 있다. 류 전문위원은 쿠팡이 보상안을 제시한 만큼 실제 피해 점주들에게 보상이 제대로 이뤄지는지를 지켜볼 필요가 있다는 입장을 밝혔다. 플랫폼 장애에 따른 보상 범위를 둘러싼 논란은 과거에도 반복됐다. 지난 2022년 카카오 서비스 장애 당시에도 소상공인과 이용자를 대상으로 피해 접수를 받아 보상이 이뤄졌지만 피해 인정 기준과 일괄적인 보상 방식의 적정성을 두고 논쟁이 이어졌다. 플랫폼이 소비자와 소상공인의 주요 거래 수단으로 자리 잡은 만큼 보상 금액뿐 아니라 피해 인정 기준과 구제 절차를 구체화해야 한다는 지적이 나오는 이유다. 장애 재발을 줄이기 위한 시스템 관리와 함께 실제 손실을 객관적으로 확인할 수 있는 기준도 마련할 필요성이 제기된다.2026-10-13 17:05:14
-
![[2026 국감] 오유경 미프진 합법적 관리 필요…국회선 안전성 검증 우려](https://image.ajunews.com//content/image/2026/10/13/20261013162551364968.jpg)
오유경 "미프진 합법적 관리 필요"…국회선 안전성 검증 우려 [경제일보] 임신중지 약물인 이른바 ‘미프진’의 국내 도입을 둘러싸고 안전성 검증과 한국인 대상 임상시험 필요성을 놓고 국회에서 공방이 벌어졌다. 식품의약품안전처는 불법 유통에 따른 부작용과 피해를 줄이려면 약물을 제도권 안에서 관리해야 한다는 입장이다. 반면 국회에서는 해외에서 보고된 부작용 사례와 국내 임상시험 생략 방침을 들어 안전성 검증을 강화해야 한다는 지적이 나왔다. 오유경 식품의약품안전처장은 13일 국회 보건복지위원회 식약처 국정감사에서 미프진의 부작용 우려를 제기한 이만희 보건복지위원장(국민의힘 의원)의 질의에 “우리나라 여성들이 부작용이 있는 약을 불법적으로 처방받는 사각지대에 있기 때문에 안전성 우려를 고려해 합법적인 방법으로 피해 구제를 할 수 있다고 생각한다”고 말했다. 오 처장은 임신중지 약물을 불법적으로 구하거나 복용하는 과정에서 여성들이 적절한 의료적 보호를 받지 못할 수 있다는 점을 강조했다. 약물 도입을 통해 안전한 사용 환경을 마련하고 부작용 발생 시 피해를 구제할 수 있는 관리 체계를 갖춰야 한다는 취지다. 식약처는 지난달 정부 합동으로 임신중지 약물의 정식 도입 방안을 발표했다. 내년 1분기 이내 도입을 목표로 허가·심사 절차를 진행하고 있다. 정부는 약물 도입 초기 2년간 의료기관 내에서 의사가 직접 처방·조제하는 방식으로 관리하고 부작용과 안전성을 검토한 뒤 관리 범위를 점진적으로 확대하는 방안을 검토할 계획이다. 이번 국감에서는 한국인 대상 가교시험을 진행하지 않기로 한 식약처의 방침이 핵심 쟁점으로 떠올랐다. 가교시험은 해외 임상시험 자료를 국내에 적용할 때 인종이나 국가별로 약물의 안전성과 유효성에 차이가 있는지 확인하는 절차다. 오 처장은 앞서 지난달 열린 복지위 전체회의에서도 미프진 도입 과정에서 별도의 가교시험을 진행하지 않겠다는 취지의 입장을 밝혔다. 이날 국감에서도 기존 방침을 유지했다. 오 처장은 “인종이나 국가별로 특별한 이상 반응이 생기는 것은 확인되지 않은 것으로 안다”고 설명했다. 해외에서 축적된 임상시험 자료와 허가 사례 등을 검토했을 때 인종별 특이 반응이 확인되지 않았다는 판단을 근거로 제시한 것이다. 반면 조배숙 국민의힘 의원은 해외 부작용 자료를 제시하며 안전성 검증이 충분한지 물었다. 조 의원은 미국 윤리공공정책센터(EPPC)가 발표한 보고서를 근거로 2017~2023년 미국의 보험 청구 자료에서 미프진 복용 후 45일 이내 패혈증·감염·출혈 등 중대한 이상 사례가 10.93% 보고됐다고 주장했다. 초기 미국 허가 당시 제시된 부작용 수치와 차이가 크다는 점도 지적했다. 다만 해당 수치는 의원이 인용한 특정 보고서의 분석 결과로 미국 식품의약국(FDA)의 공식 안전성 평가와 동일한 의미로 해석해서는 안 된다. 오 처장도 해당 보고서의 요약본을 파악하고 있다면서도 연구 결과가 FDA의 공식 입장과는 차이가 있는 것으로 알고 있다고 설명했다. 조 의원은 일본의 도입 사례도 거론했다. 일본이 도입 전 가교시험을 진행하고 처방과 투약에 엄격한 조건을 적용한 점을 들어 국내에서도 안전성 검증 절차를 충분히 거쳐야 한다는 주장이다. 식약처는 해외 허가 자료와 관련 평가를 토대로 가교시험 필요성을 판단하고 있지만 국회에서는 국내 환자에게 적용할 안전성 근거를 보다 명확히 해야 한다는 지적이 이어졌다.2026-10-13 16:34:57
-
개인정보위원장, 금융·공공 유출 중점 조사…최대 10% 과징금 엄정 운영 [경제일보] 개인정보보호위원회가 최근 금융권과 공공기관에서 발생한 개인정보 유출사고를 중점 조사한다. 반복적·중대한 위반에 매출액 최대 10%의 과징금을 부과하는 새 제재 체계를 엄정하게 운영하고, 기업의 예방 투자와 피해자의 권리 구제를 강화한다는 방침이다. 송경희 개인정보위 위원장은 13일 국회 정무위원회 국정감사 인사말에서 “작년부터 대규모 유출 사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다”고 밝혔다. 이어 “중요 사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다”며 주요 공공기관과 금융권 사고에 대한 집중 조사 방침을 제시했다. 정책 전환의 배경에는 사고 신고 증가가 있다. 개인정보위가 지난 7월 공개한 하반기 업무계획에 따르면 올해 상반기 유출 신고는 432건으로, 지난해 연간 447건에 근접했다. 사고 이후 조사·처분과 함께 위험요인을 미리 찾아 관리하는 예방체계의 필요성이 커진 것이다. 제재의 중심은 지난 9월 11일 시행된 개정 개인정보 보호법이다. 반복적·중대한 위반에 대해서는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 개인정보 보호를 위한 전문인력과 예산 지원 등 최종 책임자의 관리 의무를 명시하고, 개인정보보호책임자(CPO)의 독립성과 권한도 강화했다. 송 위원장은 새 과징금 체계가 실효성 있게 운영되도록 하겠다고 강조했다. 조사 비협조에 이행강제금을 부과하고 증거 은닉·폐기에 대한 제재를 강화하는 등 조사력을 높일 제도개선도 추진한다. 공공부문은 각 부처가 본부뿐 아니라 소속·산하기관까지 자체 점검하고, 주요 시스템은 개인정보위와 합동 점검하는 방식으로 관리한다. 개인정보위는 앞서 하반기 업무계획에서 공공부문 387개 집중관리시스템 가운데 점검 결과가 미흡하거나 대규모 주민등록번호를 보유한 시스템 등을 중점 관리 대상으로 제시했다. 피해구제 방식도 손질한다. 송 위원장은 유출 발생 시 기업이 관련 책임에 대해 전반적으로 입증하도록 법정 손해배상제도를 강화하겠다고 밝혔다. 징수한 과징금 수입을 국민의 권리 구제와 피해회복에 활용하는 기금도 추진한다. 제재로 거둔 재원을 피해자의 회복을 지원하는 데 연결하겠다는 구상이다. AI 개발에 필요한 개인정보 활용체계 개선도 병행한다. 지난 8월 국회 본회의를 통과한 AI 특례는 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 활용할 수 있도록 하는 내용이다. 개인정보위는 특례 운영을 위한 하위법령과 세부 방안을 준비하는 한편, 여러 서비스를 연결해 작업하는 에이전틱 AI의 개인정보 처리 문제도 검토한다. 송 위원장은 “AI 특례를 통해 인공지능 개발 과정의 현장 애로를 해소하고 사회 난제 해결과 산업의 발전을 실질적으로 지원할 수 있도록 노력하겠다”고 말했다. 한편 스마트 글라스와 사망자 정보 처리기준 등 새로운 기술·생활 환경에서 발생하는 개인정보 문제도 다룬다. 송 위원장은 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다고 밝혔다.2026-10-13 11:13:31
-
쿠코인·MEXC·빙엑스 웹도 막는다…미신고 코인 사이트 27건 차단 결정 [경제일보] 쿠코인·MEXC·빙엑스 등 국내에 신고하지 않고 영업한 가상자산거래소의 웹사이트 접속이 제한된다. 구글·애플 앱마켓에서 신규 설치와 업데이트를 막은 데 이어 웹까지 차단 범위를 넓힌 조치다. 금융당국은 기존 이용자의 자산 인출에 생길 수 있는 불편을 줄이기 위한 지원도 추진한다. 금융위원회 금융정보분석원(FIU)은 방송미디어통신심의위원회가 지난 6~7일 두 차례 심의를 거쳐 불법 가상자산 취급 사이트 27건에 대한 국내 접속차단 또는 이용해지를 결정했다고 13일 밝혔다. FIU가 차단을 요청한 사이트 가운데 현재 운영 중인 곳이 대상이다. 서버나 운영자가 해외에 있으면 국내 접속을 차단하고, 국내에 있으면 이용해지 조치를 부과한다. 대상에는 쿠코인, MEXC, 페멕스, XT.com, 비트루, 코인W, BTCC, 빙엑스, 비트마트, KCEX 등의 사이트가 포함됐다. FIU 신고 없이 내국인을 대상으로 영업한 것으로 당국이 판단한 사업자들이다. 이번 결정은 불법 영업 적발과 이용자 접근 차단을 연결하는 데 초점을 맞췄다. FIU와 방미심위는 미신고 영업 자체가 특정금융정보법 위반인 만큼, 수사 결과나 구체적인 피해 신고를 기다리지 않고 심의를 거쳐 사이트를 차단할 필요가 있다는 데 뜻을 모았다. 국내에서 가상자산사업을 하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 해외 업체도 한국어 홈페이지, 한국인 대상 고객 유치·마케팅, 원화결제 지원 등을 종합적으로 고려해 국내 영업 여부를 판단한다. 미신고 영업에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. 웹 차단은 앞선 앱 제한 조치의 후속 단계다. FIU 요청에 따라 지난해 3월 25일 구글플레이에서 미신고 해외 사업자 앱 17개의 국내 신규 설치·업데이트가 차단됐다. 같은 해 4월 11일에는 애플 앱스토어의 앱 14개에도 동일한 제한이 적용됐다. 거래 경로를 제한하는 조치도 병행해왔다. FIU는 신고 사업자에 미신고 업체 명단을 통보해 해당 업체로의 가상자산 이전을 제한하도록 하고 있다. 2024년 5월에는 신용카드를 통한 미신고 업체의 가상자산 구매·결제를 제한하는 제도개선도 이뤄졌다. 현재까지 수사기관에 통보한 불법 업체는 총 44개다. 배경에는 자금세탁 위험과 이용자 피해 우려가 있다. FIU는 미신고 업체의 자산 보호 장치와 보안 체계가 미비하고, 거래대금을 받은 뒤 가상자산을 지급하지 않는 등의 피해는 구제가 어렵다고 설명했다. 올해 6월 디지털자산거래소 공동협의체(DAXA)와 신고 사업자의 합동조사에서 적발된 업체들의 거래수수료는 1.5~10%로, 국내 5대 원화거래소 평균 0.16%보다 높았다. FIU는 접속차단에 따른 인출제한 등 불편을 줄이기 위해 사업자의 협조 아래 DAXA를 통해 인출 방법과 절차를 상세하게 안내·지원할 계획이다. 이용자에게는 FIU 홈페이지에서 신고 여부를 확인하고, 미신고 사업자로 확인되면 본인 소유 가상자산과 예치금을 인출하도록 당부했다. 한편 FIU는 차단 이후 주소를 바꿔 영업하는 대체 사이트를 지속적으로 점검하고 추가 심의를 요청할 방침이다. 신규 적발 업체에 대한 차단 요청과 신고·미신고 사업자 명단 공개도 강화한다.2026-10-13 10:37:08
-
우리은행, 생성형 AI로 금융사기 탐지…11월 모니터링 시스템 가동 [경제일보] 우리은행이 다음달 생성형 인공지능(AI)을 활용한 금융사기 모니터링 시스템을 가동한다. 금융사기 수법이 피그부처링과 리커버리 스캠 등으로 고도화되자 전담조직과 전문인력, 이상금융거래탐지시스템(FDS)을 결합해 사전 차단 체계를 강화한다는 방침이다. 우리은행은 12일 서울 중구 우리은행 본점에서 '금융사기예방 기자간담회'를 열고 최근 금융사기 수법과 피해예방 성과, 향후 대응 계획을 공유했다. 이날 발표는 우리은행 금융사기예방부 전재홍 총괄수석이 맡았다. 전 수석은 경찰에서 24년간 근무한 뒤 총경으로 퇴직한 금융사기 수사 전문가다. 보이스피싱 1세대 '김미영 팀장' 조직 총책 등 운영진 검거와 해외 보이스피싱 조직 수사 등을 이끈 이력이 있다. 우리은행은 은행권 처음으로 경찰 출신 금융사기 전문가를 영입하고 금융사기예방 전담부서를 신설했다. 개별 직원의 경험이나 판단에 의존하던 대응을 조직 차원의 상시 예방체계로 바꾸기 위한 조치다. 국내 금융사기 피해는 빠르게 늘고 있다. 경찰청 조사 통계에 따르면 국내 금융사기 피해액은 지난 2022년 7911억원에서 지난해 2조3755억원으로 3년 만에 약 3배 증가했다. 범죄 방식도 바뀌고 있다. 과거에는 한 조직이 전화 중심으로 범행을 저질렀지만 최근에는 기술개발, 유인·실행, 자금이동·세탁 등이 분업화되고 있다. 스마트폰과 사회관계망서비스(SNS), 메신저 등 디지털 기술도 금융사기에 활용되는 중이다. 우리은행은 최근 주의해야 할 수법으로 피그부처링과 리커버리 스캠을 꼽았다. 피그부처링은 SNS나 메신저로 접근해 장기간 신뢰를 쌓은 뒤 투자를 권유하는 사기다. 소액 투자와 수익 경험으로 신뢰를 높인 뒤 투자금을 키우고 최종적으로 출금을 막는 방식이다. 리커버리 스캠은 이미 금융사기 피해를 입은 사람에게 피해금을 되찾아 주겠다고 접근해 추가 금전을 요구하는 2차 사기다. 수사기관이나 환불 전문가를 사칭해 수수료, 세금, 보증금 등을 요구하는 방식으로 이뤄진다. 우리은행은 금융사기 대응체계의 중심에 FDS를 두고 있다. FDS는 계좌이체, 출금, 입금, 카드결제, 해외송금 등 고객 금융거래를 실시간으로 분석해 이상징후를 포착한다. 필요할 경우 고객에게 직접 연락해 본인 여부와 거래 목적을 확인하고 위험도가 높으면 거래를 지연하거나 차단한다. 자금세탁방지(AML) 부서와의 협업도 강화했다. 우리은행은 지난 4월부터 8월까지 FDS에서 자금세탁 등이 의심되는 정보 639건을 AML 부서에 전달했다. 이 가운데 83건은 추가 분석을 거쳐 의심거래보고(STR)로 이어졌다. 같은 기간 AML 분석 과정에서 확인한 타행 의심계좌 664건은 보이스피싱 정보공유 분석 AI 플랫폼(ASAP)을 통해 전 금융권에 공유했다. 타행 의심계좌 정보를 해당 금융회사와 공유해 거래 모니터링과 피해예방조치에 활용하도록 한 것이다. 우리은행은 금융사기 예방체계를 3단계로 고도화한다. 우선 AI 기반 탐지역량과 전문 대응조직, 외부기관 협력·교육체계를 정비하고 이후 탐지·분석 업무 표준화와 전문인력·교육 확대, 정보공유·신고 연계를 강화한다. 차세대 FDS 구축도 추진한다. 기존 금융거래 정보 중심 탐지체계에서 벗어나 △전자금융 FDS △로그인 정보 △상품 이용 정보 △ASAP 위험계좌 정보 등을 폭넓게 연계하는 방식이다. 생성형 AI는 새로운 금융사기 유형과 이상징후를 분석하고 신규 탐지 시나리오와 정책 수립을 지원한다. 우리은행은 다음달 신규 AI 모니터링 시스템을 가동한 뒤 연말까지 안정화할 계획이다. 정진완 우리은행장은 "금융사기 예방은 고객의 자산뿐 아니라 금융에 대한 신뢰를 지키는 일인 만큼 최우선 경영과제로 추진하고 있다"며 "피해가 발생한 뒤 구제하는 데 그치지 않고 위험징후를 한발 앞서 포착해 고객의 자금이 사기범에게 넘어가기 전에 차단하는 예방체계를 더욱 강화하겠다"고 말했다.2026-10-12 12:56:50
-
![[데스크칼럼] 보호무역은 예고하고 온다…통상도 먼저 움직여야 한다](https://image.ajunews.com//content/image/2026/10/06/20261006111438657340.png)
보호무역은 예고하고 온다…통상도 먼저 움직여야 한다 [경제일보] 세계 철강시장의 문턱이 갈수록 높아지고 있다. 미국은 철강에 50%의 고율 관세를 매기고 있고 유럽연합(EU)은 지난 7월부터 무관세 수입 물량을 대폭 줄였다. 여기에 미국 철강업계가 최근 한국산 철강 수입 증가를 공개적으로 문제 삼고 나섰다. 지난달 28일 미국철강협회(AISI)는 미 상무부와 무역대표부(USTR)에 한국산 철강 수입 증가에 대응해 달라고 요구했다. AISI에 따르면 한국산 장척 철강제품의 미국 수입량은 2024년 7월 2만2100톤(t)에서 올해 7월 14만5300t으로 늘었다. 철근을 포함한 일부 품목의 급증세가 미국 철강산업을 위협할 수 있다는 게 이들의 주장이다. 아직 미국 정부가 한국산 철강에 추가 규제를 결정한 것은 아니다. 업계가 정부에 조치를 요구한 단계다. 그럼에도 가볍게 볼 사안은 아니다. 미국은 지난해 철강 관세를 25%에서 50%로 올렸고, 한국이 2018년부터 적용받았던 무관세 쿼터도 지난해 3월 폐지됐다. 유럽의 장벽도 높아졌다. EU는 지난 7월 기존 철강 세이프가드를 새로운 관세할당제도(TRQ)로 대체했다. 전체 무관세 물량은 연간 3382만t에서 1835만t으로 약 46% 줄었고 쿼터를 넘어선 물량에는 50%의 관세가 붙는다. 한국은 협상을 통해 전용 쿼터 207만3000t을 확보했다. 이전보다 19.7% 줄었지만 EU 전체 쿼터가 크게 축소된 상황을 고려하면 정부가 시장 접근 기반을 상당 부분 방어했다는 평가도 가능하다. 정부는 지난 5월부터 EU 집행위원회를 상대로 우리 업계의 우려를 전달하고 협상을 벌였다. 이 대목은 분명히 평가해야 한다. 보호무역 장벽이 높아질 때마다 정부가 아무것도 하지 않았다고 말하는 것은 사실과 다르다. 그러나 문제는 이제부터다. 철강을 둘러싼 세계의 움직임은 개별 국가와 벌이는 관세 협상의 수준을 넘어섰다. 지난달 30일 경제협력개발기구(OECD) 글로벌 철강 공급과잉 포럼에 참여한 28개 시장경제국은 공급과잉에 공동 대응하는 이른바 ‘밀워키 프레임워크’를 내놓았다. 반덤핑과 상계관세, 세이프가드 등 무역구제 수단을 적극 활용하고 공급과잉을 키우는 보조금에 대한 대응을 강화하는 것이 골자다. OECD는 세계 철강 과잉생산능력이 지난해 6억100만t에서 올해 7억4500만t까지 늘어날 것으로 추산했다. 중국을 중심으로 한 공급과잉에 대응하겠다는 명분 아래 미국과 유럽을 비롯한 주요국의 시장 방어가 한층 거세질 가능성이 커졌다는 얘기다. 한국에는 간단하지 않은 문제다. 중국발 저가 철강의 유입을 막아야 하는 동시에 미국과 유럽에서는 한국산 제품이 규제 대상이 되지 않도록 방어해야 한다. 국내에서는 보호가 필요하고 해외에서는 시장 개방을 요구해야 하는 난처한 위치에 놓여 있다. 통상당국의 능력이 시험받는 지점도 바로 여기다. 앞으로 필요한 것은 문제가 터질 때마다 협상단을 보내는 대응을 넘어 주요 시장의 정책 변화를 먼저 읽는 시스템이다. 미국 철강업계와 의회에서 어떤 요구가 나오고 있는지, EU가 탄소와 공급과잉 문제를 어떤 방식으로 무역규제에 연결하는지 상시적으로 추적해야 한다. 특정 품목의 수출이 급증하면 현지에서 어떤 반작용이 생길지도 미리 살펴야 한다. 이번 미국 철강업계의 문제 제기가 좋은 사례다. 7월 한국산 철강의 미국 수입량은 55만6000t으로 전월보다 32% 늘었다. 미국 철강업계가 민감하게 반응할 수 있는 수준의 변화라면 정부와 업계가 수출 증가의 배경과 품목별 영향을 미리 분석해 둘 필요가 있었다. 통상은 상품을 많이 파는 것만으로 끝나지 않는다. 수출이 빠르게 늘 때 상대국 산업과 정치권이 어떻게 움직일지까지 읽어야 한다. 철강 문제를 철강만의 문제로 다뤄서도 안 된다. 한국은 미국에서 자동차와 배터리, 반도체, 조선, 방산에 대규모 투자를 하고 있다. 알래스카 LNG와 에너지 프로젝트를 둘러싼 협력도 논의되고 있다. 미국 역시 한국의 조선과 제조업 역량을 필요로 한다. 철강 협상도 이 큰 판에서 볼 필요가 있다. 한국산 철강이 미국 자동차·조선·에너지 산업의 공급망에 어떤 역할을 하는지 구체적인 숫자로 보여주고, 한국 기업의 대미 투자와 고용 효과까지 협상의 지렛대로 활용해야 한다. 철강 수입량 하나만 놓고 방어하는 협상보다 산업협력 전체의 이해관계 속에서 문제를 푸는 편이 협상력을 높일 수 있다. 유럽에서는 또 다른 전략이 필요하다. EU는 단순한 수입규제를 넘어 탄소배출까지 무역의 조건으로 만들고 있다. 탄소국경조정제도(CBAM)가 대표적이다. 앞으로 유럽 시장에서 철강의 경쟁력은 가격과 품질만으로 결정되지 않는다. 얼마나 적은 탄소를 배출해 생산했는지도 상품 경쟁력의 일부가 된다. 결국 통상정책과 산업정책이 한 몸처럼 움직여야 한다. 정부가 기업에 시장 다변화와 고부가가치화를 주문하는 것만으로는 부족하다. 새로운 시장의 인증과 규제 정보를 제공하고 무역보험과 금융, 현지 투자, 통상법률 지원을 묶어야 한다. 기업도 범용재 중심의 경쟁에서 벗어나 자동차강판과 조선·에너지용 특수강 등 쉽게 대체하기 어려운 제품의 비중을 높여야 한다. 저탄소 철강 기술 역시 수출 경쟁력을 좌우할 요소가 됐다. 정부가 지금부터 준비해야 할 것도 거창한 새 조직보다 이런 변화를 조기에 포착하고 움직이는 체계다. 미국의 관세와 의회 동향, EU의 쿼터와 환경규제, 주요국의 보조금과 무역구제 조치를 상시 분석하고 국내 산업에 미칠 영향을 수치로 보여줄 필요가 있다. 위험 수준에 따라 기업과 관계부처가 무엇을 해야 하는지도 미리 정해두는 것이 좋다. 통상에도 금융시장의 스트레스 테스트와 비슷한 접근이 필요하다. 정부가 그동안 아무것도 하지 않은 것은 아니다. EU 철강 쿼터 협상에서는 정상급과 고위급, 실무 채널을 가동해 한국 전용 물량을 확보했다. 미국 관세에도 정부와 기업이 대응해왔다. 이제 필요한 것은 대응의 속도와 수준을 한 단계 높이는 일이다. 보호무역은 더 이상 예외적인 사건이 아니다. 미국의 관세, EU의 쿼터와 탄소규제, 각국의 보조금 정책이 뒤섞이면서 새로운 통상질서 자체가 되고 있다. 문제가 생길 때마다 해결하는 방식만으로는 따라가기 어렵다. 철강은 그 변화가 가장 먼저 나타난 산업일 뿐이다. 다음은 자동차가 될 수도 있고 배터리와 반도체가 될 수도 있다. <손자병법>은 “승병선승이후구전(勝兵先勝而後求戰)”이라 했다. 이기는 군대는 먼저 이길 조건을 만들어 놓은 뒤 싸움에 나선다는 뜻이다. 통상도 다르지 않다. 협상장에 앉은 뒤 대응책을 찾기 시작해서는 늦다. 상대국 산업과 정치권이 어떤 요구를 꺼낼지 예상하고 우리가 내놓을 카드와 지켜야 할 선을 미리 정해둬야 한다. 한국은 수출로 성장한 나라다. 보호무역의 파고를 피할 수 없다면 적어도 파도가 어디에서 얼마나 높게 올지는 먼저 읽어야 한다. 정부의 통상 역량도 이제 ‘얼마나 잘 수습했느냐’가 아니라 ‘얼마나 먼저 알고 움직였느냐’로 평가받아야 한다.2026-10-06 14:44:00
-
네이버 분쟁조정 피해구제율 83.6%…자율규제위, 예방 조치도 긍정 평가 [경제일보] 네이버가 운영하는 소비자 분쟁조정센터의 피해구제율이 83.6%로 집계됐다. 네이버 이용자보호 및 자율규제위원회는 분쟁 해결과 판매자 제재 등 예방 조치를 긍정적으로 평가하고, 축적된 데이터를 활용한 분류 체계 개선과 외부 상담기관 협력을 권고했다. 위원회는 2025년 네이버에 접수된 소비자 분쟁 데이터를 전수 분석하고 외부 소비자상담 데이터와 교차 검토한 연구 결과를 6일 밝혔다. 최난설헌 연세대 교수, 이대호 성균관대 교수, 정지연 한국소비자연맹 사무총장이 분석에 참여했다. 연구진은 네이버가 2017년부터 운영해온 분쟁조정센터가 판매자와 소비자 사이의 분쟁 해결에 실질적으로 기여하고 있다고 평가했다. 위원회의 개선 권고도 꾸준히 반영·이행하고 있다고 봤다. 분쟁 예방 조치 가운데 지난해 도입한 판매자 연락두절 제재 강화, 허위송장 페널티 자동화, 국내 출고로 위장한 해외배송 제재가 긍정적인 평가를 받았다. 분쟁이 접수된 뒤 중재하는 절차와 함께 문제 판매자의 행위에 대응하는 관리 정책도 점검한 것이다. 이번 연구는 위원회가 지속해온 분쟁조정 개선 논의의 연장선이다. 2023년 9월 출범한 위원회는 2024년 3월 약관 위반 판매자에 대한 서비스 제한·중지와 계약 해지 조치를 신속히 진행하고, 미해결 분쟁 사례를 공유해 해결 방안을 마련할 것을 제안했다. 지난해 5월에는 외부 기관과의 협력 및 소비자 불편 원인 분석을 권고했다. 연구진은 이번 분석에서 분쟁 대부분이 판매자의 연락두절이나 거부와 관련돼 있다고 설명했다. 거래 금액과 상품군, 접수 경로에 따라 해결 난이도가 달랐으며, 단순변심·상품 개봉·반품 수거·판매자 응답·증빙 확보 여부도 함께 작용했다. 이에 판매자 대응과 구매자 요청, 분쟁 원인과 세부 쟁점을 나눠 기록하는 새로운 분류 체계를 제안했다. 하나의 사건에 여러 항목을 선택하도록 해 복합적인 분쟁 원인을 파악하고, 처리 결과를 더 구체적으로 설명하자는 취지다. 외부 소비자상담센터와의 교차검증·협업을 확대해 조기경보 체계를 구축할 것도 권고했다. 내부에 접수된 분쟁과 외부 상담 정보를 함께 살펴 피해 징후를 파악하고, 예방 정책과 사후 대응에 활용하도록 하자는 방향이다. 연구진은 소비자와 판매자를 연결하는 중개 플랫폼의 특성상 분쟁 해결에 구조적 제약이 있다고 짚었다. 축적된 데이터를 활용해 판매자 관리와 소비자 보호 정책을 보완하는 협력적 자율규제 모델을 제안했다. 최난설헌 교수는 “네이버 데이터를 전수 분석하고 외부 소비자상담센터의 데이터와 비교·검토한 결과, 네이버의 분쟁조정 기능이 소비자분쟁 해결에 실질적으로 기능하고 있는 것으로 나타났다”고 말했다. 유봉석 네이버 책임경영 담당(CRO)은 “앞으로도 자율규제위원회의 개선 권고를 반영해 나가며 더 나은 소비자·이용자 경험을 제공하기 위해 노력할 것”이라고 밝혔다.2026-10-06 10:33:56
-
검찰 78년 만에 폐지…공소청·중수청 출범, 인력·사건 이관 숙제 [경제일보] 검찰이 78년 만에 역사 속으로 사라지고 수사와 기소를 나눠 맡는 공소청·중대범죄수사청(중수청) 체제가 2일 출범했다. 검찰에 집중됐던 권한을 분산하는 개혁이 시행됐지만, 중수청 인력과 전산시스템이 완전히 갖춰지지 않은 상태에서 사건 이관과 수사기관 견제를 동시에 해결해야 하는 상황이다. 이날 시행된 공소청법과 중수청법, 개정 형사소송법에 따라 법무부 소속 공소청은 기소와 공소유지를, 행정안전부 소속 중수청은 부패·경제·마약 등 중대범죄 수사를 담당한다. 일반 범죄 수사는 경찰이 맡고 특별사법경찰과 고위공직자범죄수사처도 각 법률에 따른 권한을 행사한다. 시민들의 고소·고발 접수 창구는 경찰과 중수청 등 수사기관으로 바뀐다. 공소청 검사는 경찰이나 중수청의 수사 결과를 검토해 기소 여부를 결정한다. 수사가 미흡하면 직접 보완수사하는 대신 해당 기관에 보완수사를 요구한다. 아동학대·가정폭력·성폭력·아동·청소년 대상 성범죄·스토킹·장애인학대·노인학대 등 사회적 약자 대상 7대 범죄는 중수청이 처음부터 모두 전담하는 구조가 아니다. 개정 법률은 이들 범죄에 대해 검사가 중수청에 보완수사나 재수사를 요구할 수 있도록 했다. 경찰 수사에 대한 견제 장치도 남아 있다. 개정 수사준칙은 보완수사 요구를 받은 사법경찰관이 원칙적으로 1개월 안에 이를 이행하도록 규정했다. 상당한 이유가 있으면 1개월 범위에서 연장할 수 있다. 공소청은 요건에 따라 상급 수사관서나 다른 수사기관을 지정해 보완수사를 요구할 수도 있다. 다만 검사에게 직접수사권이 없는 만큼 요구한 증거 확보가 제때 이뤄지는지가 중요해졌다. 기록을 주고받거나 보완수사를 반복하는 과정에서 처리가 늦어지면 피해자 구제와 피의자의 방어권 보장도 지연될 수 있다. 출범 초기의 인력 부족은 수치로 드러난다. 행안부가 전날 발표한 중수청 인력은 정원 2874명의 66.1%인 1900명이다. 임용 절차가 끝나기 전 잠정치로, 정원 대비 974명이 부족하다. 정부는 경찰·변호사·회계사 등 외부 전문가 경력채용으로 단계적으로 충원하고 공소청 인력의 추가 특례임용도 검토한다. 청장 인선도 마무리되지 않았다. 김지용 초대 중수청장 후보자는 인사청문 절차를 남겨두고 있다. 행안부는 차장에 전종민 변호사를, 서울지방중수청장에 최재민 변호사를 내정하는 등 차장과 6개 지방청장 인선을 먼저 진행했다. 전산시스템은 단계적으로 열린다. 형사사법정보시스템(KICS)은 이날 사건 이첩 수신과 접수·배당 기능부터 가동하고, 사건처리 등 나머지 기능은 12월 초 개통할 예정이다. 청사도 필수 공간부터 사용하고 추가 공사는 연내 마무리한다. 구속 피의자는 인근 경찰 유치장과 법무부 교정시설에 수용한다. 기존 검찰 사건의 정리와 이관도 부담이다. 연합뉴스가 보도한 지난 8월 기준 검찰 미제 사건은 약 16만5000건이다. 시행 전 수사하던 사건 가운데 공소시효가 임박한 경우 등은 예외적으로 최장 90일간 수사를 이어갈 수 있다. 기존 수사 중 정리되지 않은 사안은 관할에 따라 경찰이나 중수청으로 이관된다. 정부는 중수청의 내년도 예산안으로 4724억원을 국회에 제출했다. 올해 4분기 운영비는 검찰청 예산을 이체받아 사용한다. 김민재 행안부 차관은 “정부는 앞으로도 관계기관과 긴밀히 협력해 중수청의 출범과 안착을 지원하겠다”고 밝혔다.2026-10-02 07:47:00
-
금감원, 추석 앞두고 '가짜 투자' 주의보…원금보장·고수익 홍보 조심 [경제일보] 금융감독원이 추석 연휴를 앞두고 원금보장과 고수익을 내세운 유사수신행위에 대해 소비자경보를 발령했다. 다단계 방식이나 협동조합을 가장한 투자 권유는 가족·지인을 통해 확산될 수 있어 각별한 주의가 필요하다는 설명이다. 21일 금감원은 최근 발생한 유사수신행위 피해사례와 소비자 유의사항을 안내했다. 소비자경보 등급은 '주의'다. 유사수신행위는 인허가나 등록 없이 원금보장 또는 확정수익을 약속하며 불특정 다수로부터 자금을 모집하는 불법 행위다. 안전자산이나 확정수익을 추구하는 투자 심리를 악용하는 방식으로 이어지고 있다. 금감원에는 올해 들어 다단계 유사수신 민원 22건과 협동조합 유사수신 민원 10건이 접수됐다. 금감원은 피해상담과 수사의뢰 등 조치를 진행했다. 다단계 방식 유사수신은 새로운 회원이나 투자자를 데려오면 추가 수익을 지급한다고 홍보하는 방식이다. 불법업체는 차장·팀장·점장·본부장 등 여러 직급을 두고 하위 직급의 투자·영업 실적에 따라 수당을 차등 지급한다. 하위 조직 인원과 월매출을 승급 조건으로 내세우고 높은 소개 수당을 제시해 피해자가 다시 모집책이 되도록 유도한다. 초기 수당은 본인의 투자금이나 다른 신규투자자의 투자금으로 지급하는 구조다. 신규 투자자 유입이 끊기면 돌려막기가 어려워지고 주동자가 잠적할 가능성이 크다. 업체들은 리조트와 쇼핑몰, 가상자산 등 인기 있는 사업을 내세우지만 사업 구조가 불명확한 경우가 많다. 자체 발행 코인을 거래소에 상장하거나 자체 플랫폼을 구축해 고수익을 지급한다고 홍보하는 사례도 확인됐다. 특히 자체 발행 코인에 투자해 예치하면 매일 코인으로 높은 수익금을 지급한다며 외부 설명회 등을 통해 투자자를 모집하는 방식이 쓰였다. 모집 인원과 하위 조직 실적에 따라 추가 수익을 지급한다며 다단계 투자를 유도하기도 했다. 연 15% 이상 고수익과 원금보장을 동시에 약속하는 사례도 나타났다. 사은품 지급이나 '모집 완료 시 종료' 같은 문구를 내세워 투자 기회를 놓칠 수 있다는 불안 심리를 자극하는 방식이다. 협동조합을 가장한 유사수신도 이어지고 있다. 합법적인 협동조합처럼 전국에 지사와 모집책을 두고 고수익과 원금보장을 약속하며 조합 가입을 유도해 출자금 명목의 투자금을 모으는 방식이다. 일부 업체는 협동조합이라는 이름으로 매월 급여나 배당금 지급을 약속했다. 조합 탈퇴 시 지급하는 환급금을 원금이 보장되는 것처럼 설명하기도 했다. 다만 협동조합 기본법상 환급금은 조합의 사업 결과와 재무 상태 등에 따라 이미 납입한 출자금보다 작을 수 있다. 원금이 보장되는 구조가 아니다. 투자금이 많을수록 받을 수 있는 급여나 배당금이 커진다고 홍보한 사례도 있었다. 300만원을 출자하면 월 20만원, 3000만원을 출자하면 월 420만원을 지급한다고 안내하는 방식이다. 주유소 사업, 렌터카 사업 등 다양한 사업을 내세우지만 실체가 불분명한 경우가 많았다. 협동조합 가장 사례는 지역사회 내 가족과 지인을 상대로 가입·투자를 권유하는 방식으로 확산될 수 있다. 시니어 일자리 창출 등을 표방해 노령층을 대상으로 투자를 권유하고 계약서나 약관 등 관련 서류를 제대로 제공하지 않는 사례도 확인됐다. 금감원은 고수익에는 높은 위험이 따른다는 점을 유념해야 한다고 당부했다. 원금보장과 높은 수익률을 함께 약속하며 투자를 유도하면 유사수신 가능성이 높다고 봐야 한다. 사업 설명회나 콘퍼런스 등에서 하위 모집에 따른 보상을 언급하며 투자를 권유하는 경우도 주의해야 한다. 사업 실체가 없는 경우가 많고 신규 투자자 모집이 끊기면 투자금을 회수하기 어려울 수 있다. 가족이나 지인의 권유도 그대로 믿어서는 안 된다. 사기 업체가 친분과 신뢰를 악용해 투자를 권유하도록 유도할 수 있어서다. 금감원은 다단계업체나 협동조합 등이 원금·고수익을 보장하며 투자 또는 조합 가입을 권유하면 경찰(112)에 신고하거나 금감원(1332)에 제보해 달라고 안내했다. 빠른 신고와 제보가 추가 피해를 막고 피해구제를 받을 가능성을 높일 수 있다고 설명했다.2026-09-21 13:50:35
-
수시 원서접수 마감 직전 '먹통'…교육부, 오늘 수험생 구제안 발표 [경제일보] 2027학년도 대학입시 수시모집 원서접수 마감 직전 원서접수 대행 시스템에 장애가 발생하면서 일부 수험생들이 원서를 제출하거나 결제하지 못하는 사태가 발생했다. 교육부는 시스템 오류로 피해를 본 수험생들이 불이익을 받지 않도록 구제 절차를 마련하고 원서접수 시스템 전반에 대한 점검에 나서기로 했다. 13일 업계에 따르면 교육부는 이날 한국대학교육협의회(대교협)와 함께 수시모집 원서접수 시스템 장애와 관련한 구체적인 구제 절차와 방법을 안내할 예정이다. 앞서 교육부는 시스템 장애로 접수를 완료하지 못한 수험생들이 불이익을 받지 않도록 구제 방안을 마련하겠다고 밝혔다. 이번 사태는 수시모집 원서접수 마감일인 지난 11일 발생했다. 이날 오후 5시 50분쯤 수시 원서접수 대행사인 유웨이어플라이의 접수 시스템에서 서버 장애가 발생했다. 당시 대학별 원서접수 마감이 임박한 상황이어서 수험생들의 접속이 한꺼번에 몰렸고 일부 수험생들은 원서 제출이나 결제 과정에서 정상적으로 접수를 마치지 못한 것으로 전해졌다. 서버 장애는 약 30분 뒤인 오후 6시 20분쯤 복구됐다. 대교협은 시스템 장애로 인해 수험생들이 원서를 제출할 기회를 잃는 것을 막기 위해 당초 오후 6시였던 마감 시각을 오후 7시로 1시간 연장했다. 문제는 마감 시각 연장이 또 다른 형평성 논란으로 이어졌다는 점이다. 수시모집에서는 마감 직전까지 대학별 경쟁률을 확인한 뒤 지원 대학과 전형을 최종 결정하는 경우가 적지 않다. 이에 따라 시스템 장애 이후 연장된 접수 시간 동안 경쟁률을 확인하고 지원할 수 있었던 수험생과 기존 마감 시각을 기준으로 이미 원서를 제출한 수험생 사이에 유불리가 발생할 수 있다는 지적이 나왔다. 특히 시스템 장애가 발생한 시점이 당초 마감 시각을 불과 10분 앞둔 오후 5시 50분이었다는 점에서 피해를 호소하는 수험생들이 적지 않을 것으로 보인다. 원서를 작성해 놓고도 최종 제출이나 결제를 마치지 못한 경우에는 단순한 불편을 넘어 지원 기회 자체를 잃을 수 있기 때문이다. 대교협은 시스템 장애로 원서접수 또는 결제를 완료하지 못한 수험생에 대해서는 접수 기록 등을 확인한 뒤 대학 측과 협의해 구제 절차를 진행할 방침이라고 밝힌 바 있다. 다만 구체적인 구제 범위와 대상, 접수 기록 확인 방법 등은 교육부와 대교협의 이날 안내를 통해 확정될 전망이다. 교육부는 이번 사태의 원인과 조치 과정도 조사하기로 했다. 교육부는 전날 설명자료에서 유웨이어플라이의 시스템 장애 원인과 실태, 조치 내용 등 원서접수 시스템 전반을 철저히 조사하고 향후 유사한 장애가 발생하지 않도록 재발 방지 대책을 마련하고 대입 원서접수 체계 자체에 대해서도 전면적인 검토를 진행할 방침이다. 대입 수시모집은 수험생의 대학 진학 여부를 좌우하는 중요한 절차인 만큼 원서접수 시스템의 안정적인 운영이 무엇보다 중요하다. 특히 접수 마감 직전 발생하는 시스템 장애는 수험생 개인의 실수와 달리 본인의 의지와 관계없이 지원 기회를 잃게 만들 수 있다는 점에서 더욱 엄격한 관리가 필요하다는 지적이 나온다. 이번 사태를 계기로 단순히 피해 수험생을 구제하는 데 그치지 않고 대규모 접속이 몰리는 마감 시간대의 서버 운영과 장애 대응 체계, 접수 기록 보존 및 확인 절차 등을 종합적으로 점검해야 한다는 목소리도 커지고 있다.2026-09-13 13:58:15
-
![[단독] 58억 달러 美제철소 첫삽 뜬 날…현대제철·포스코, 워싱턴선 관세 재심](https://image.ajunews.com//content/image/2026/09/07/20260907110356594301.png)
58억 달러 美제철소 첫삽 뜬 날…현대제철·포스코, 워싱턴선 '관세 재심' [경제일보] 현대제철과 포스코가 58억 달러를 투자하는 미국 루이지애나 전기로 제철소 기공식을 연 날, 워싱턴에서는 두 기업이 한국에서 생산해 미국에 수출하는 부식방지강판(Corrosion-Resistant Steel Products·CORE)을 다시 관세 심사대에 올리는 절차가 시작된 것으로 확인됐다. 미국에서 직접 철강을 생산해 관세와 공급망 위험을 줄이려는 양사의 현지화 전략이 본격적인 실행 단계에 들어간 가운데 기존 한국산 제품은 반덤핑(AD)과 상계관세(CVD)라는 미국의 무역구제 장벽을 계속 넘어야 하는 셈이다. 7일 본지가 미국 상무부 국제무역청(ITA)의 연방관보를 확인한 결과, 미 상무부는 지난 4일 한국산 부식방지강판에 대한 새로운 AD·CVD 행정재심 개시를 공식화했다. 사건번호는 각각 A-580-878(반덤핑)과 C-580-879(상계관세)다. 미 상무부는 이번 행정재심의 최종 결과를 늦어도 2027년 7월 31일까지 발표할 계획이라고 밝혔다. 반덤핑 재심 대상 기간은 2025년 7월 1일부터 2026년 6월 30일까지다. 조사대상 명단에는 현대제철(Hyundai Steel Company)과 POSCO뿐 아니라 POSCO International Corporation, POSCO STEELEON 등 포스코 계열사가 포함됐다. KG스틸과 동국씨엠, 세아 계열사 등 국내 다른 철강업체들도 이름을 올렸다. 상계관세 재심의 조사대상 기간은 2025년 1월 1일부터 12월 31일까지다. 여기에도 현대제철과 POSCO, POSCO International, POSCO Steeleon 등이 나란히 포함됐다. 현대제철과 포스코가 동일 품목을 놓고 AD와 CVD 두 종류의 재심 절차에 동시에 들어간 것이다. AD 직전 확정치는 ‘0%’…새 조사기간 다시 계산한다 다만 이번 행정재심 개시를 현대제철과 포스코에 대한 새로운 ‘덤핑 적발’이나 ‘보조금 위반 판정’으로 단정할 수는 없다. 행정재심은 이미 내려져 있는 AD·CVD 명령을 토대로 일정 기간 실제 미국 수입물량에 어느 정도의 관세를 부과해야 하는지를 다시 계산하는 연례 절차다. 미 상무부는 행정재심 결과를 통해 과거 수입분에 실제로 부과할 관세와 앞으로 수입되는 제품에 적용할 새로운 현금예치율(cash deposit rate)을 산정한다고 설명한다. 새 관세율은 예비 결과가 아니라 최종 결과가 연방관보에 발표된 이후 적용된다. 때문에 이번 재심에서 주목할 대목은 직전 확정 결과와 얼마나 달라지느냐다. 미 상무부가 지난 5월 14일 확정한 2023년 7월~2024년 6월 한국산 CORE 반덤핑 행정재심에서는 현대제철의 가중평균 덤핑마진이 0.00%였다. 당시 의무조사 대상은 현대제철과 동국씨엠이었으며 양사 모두 0%가 나오면서 개별 심사를 받지 않은 POSCO, POSCO International, POSCO Steeleon 등에도 0.00%가 적용됐다. 상무부는 해당 조사기간 한국산 CORE가 미국에서 정상가격보다 낮게 판매되지 않았다고 결론냈다. 이는 포스코의 0%가 현대제철과 동일한 방식으로 개별 조사돼 산출됐다는 의미는 아니다. 현대제철은 의무응답기업으로 직접 조사받아 0%를 받았고, POSCO는 비선정기업으로 의무응답기업의 결과를 토대로 0%가 적용됐다. 이 구분은 이번 행정재심에서 상무부가 어떤 회사를 의무응답기업으로 선정하느냐에 따라 결과의 성격이 달라질 수 있다는 점에서 중요하다. CVD 쪽에서는 다른 숫자가 나온다. 가장 최근 확정된 2023년분 한국산 CORE 상계관세 행정재심에서 미 상무부는 현대제철에 1.28%의 순상계가능 보조금률을 확정했다. POSCO와 POSCO International, POSCO Steeleon 등 개별 심사를 받지 않은 업체에는 2.88%가 적용됐다. 당시 상무부는 현대제철과 KG동부제철을 의무응답기업으로 조사하고 두 기업의 결과를 토대로 비선정업체의 적용률을 계산했다. 이번에는 조사기간 자체가 달라진다. AD는 2025년 7월~2026년 6월, CVD는 2025년 한 해 전체의 거래가격과 지원 프로그램 등이 심사 대상이다. 따라서 직전 CORE AD 재심에서 나왔던 현대제철·포스코 0%가 유지될지, 최근 확정된 CVD의 현대제철 1.28%·POSCO 2.88%가 어떻게 달라질지는 이번 재심 절차를 거쳐야 알 수 있다. 재심 개시만으로 추가 관세가 확정된 것은 아니지만 결과에 따라 향후 미국 수출물량의 비용 구조가 달라질 수 있는 만큼 양사에는 무시하기 어려운 변수다. 워싱턴선 관세 재심, 루이지애나선 58억 달러 현지화 공교로운 것은 미 상무부가 재심 개시를 연방관보에 게재한 4일 루이지애나주 어센션 패리시에서는 현대제철과 포스코 등이 공동 투자하는 HPLS(Hyundai-POSCO Louisiana Steel) 전기로 제철소 기공식이 열렸다는 점이다. HPLS에는 총 58억 달러가 투입된다. 지분구조는 현대제철 50%, 포스코 20%, 현대차와 기아가 각각 15%다. 생산능력은 연간 270만t으로 자동차용 180만t, 일반용 90만t을 생산한다. 제품군에는 열연강판과 냉연강판뿐 아니라 이번 미 상무부 행정재심의 대상 품목과 맞닿아 있는 도금강판도 포함된다. 2029년 상업생산이 목표다. 다만 4일 행사는 기공식으로 현대제철의 공식 계획상 실제 공사는 올해 4분기 착수할 예정이다. HPLS는 철광석과 천연가스로 직접환원철(DRI)을 생산한 뒤 전기로와 연속주조, 열연·냉연 공정까지 하나의 생산기지에서 연결하는 일관 생산체제를 구축한다. 현대제철은 이를 미국 최초의 전기로 기반 자동차강판 전문 일관제철소로 육성할 계획이다. 현지화의 목적도 분명하다. 미국은 지난해 6월 철강·알루미늄 제품에 대한 무역확장법 232조 관세를 50%로 인상했다. POSCO 역시 2025년도 연결재무제표에서 미국의 50% 철강·알루미늄 관세가 회사의 재무 추정에 불확실성을 높이는 요인이라고 명시했다. HPLS 기공식을 전후해 김정관 산업통상부 장관이 루이지애나 주정부에 미국에서 조달하기 어려운 제철설비의 관세 완화를 요청한 것 역시 이런 통상환경을 반영한다. 한국 철강업체가 미국에 공장을 짓는 과정에서조차 수입설비에 붙는 관세가 사업비 변수가 되고 있다는 의미다. 현대제철과 포스코 입장에서는 HPLS가 완공되면 미국 자동차강판 시장의 접근 방식 자체가 달라진다. 한국에서 생산한 철강을 배에 실어 미국으로 보내는 구조에서 벗어나 미국에서 쇳물부터 완성 강판까지 생산해 현대차·기아는 물론 미국 완성차업체에 공급할 수 있기 때문이다. 물류비와 환율 위험을 줄이는 효과에 더해 수입 제품을 겨냥한 관세와 무역구제 조치에 대한 노출도 상당 부분 낮출 수 있다. 현대제철은 HPLS를 통해 2029년부터 현대차·기아뿐 아니라 미국 완성차업체의 자동차강판 공급망에도 진입한다는 계획이다. 현대차그룹 차원에서는 철강에서 완성차까지 이어지는 미국 내 공급망을 구축하는 효과가 있다. ‘수출해서 파는 미국’에서 ‘미국에서 만드는 미국’으로 4일 미국에서 동시에 벌어진 두 장면은 한국 철강업계가 맞닥뜨린 통상환경을 상징적으로 보여준다. 이번 행정재심이 곧 관세 인상을 의미하지 않는다. 특히 직전 확정된 CORE 반덤핑 재심에서는 현대제철과 POSCO 모두 결과적으로 0%를 적용받았다. 그렇다고 행정재심 자체가 기업에 의미 없는 절차인 것도 아니다. 자료 제출과 검증, 법률 대응이 반복되고 최종 결과에 따라 관세율과 현금예치율이 달라질 수 있기 때문이다. 더욱이 HPLS가 실제 제품을 생산하는 시점은 2029년이다. 그때까지 현대제철과 포스코는 미국 현지공장을 건설하는 동시에 한국에서 생산한 철강재를 수출해야 한다. 미국 현지화가 완성되기 전까지는 ‘미국에서 생산할 물량’과 ‘한국에서 수출할 물량’이 서로 다른 통상환경에 놓이는 과도기를 통과해야 하는 셈이다. 현대제철과 포스코가 국내에서 경쟁 관계임에도 미국 제철소에 함께 투자한 것도 이런 산업환경과 무관하지 않다. 포스코는 미국 제철소 투자를 북미 철강시장 경쟁력을 강화하고 친환경 자동차강판 생산기반을 확보하기 위한 전략적 투자라고 설명해 왔다. 결국 미국 시장의 문법이 달라지고 있다. 과거에는 경쟁력 있는 제품을 한국에서 만들어 미국에 수출하는 것이 핵심이었다면, 보호무역 장벽이 높아진 지금은 생산설비와 공급망 자체를 미국 안에 두는 능력이 시장 접근성을 좌우하는 또 하나의 경쟁력이 되고 있다. 업계 관계자는 “58억 달러짜리 HPLS는 현대제철과 포스코가 그 변화에 내놓은 답”이라면서도 “공장이 가동되는 2029년까지 한국산 철강은 여전히 워싱턴의 관세 심사대를 지나야 한다”고 했다. 이어 “루이지애나에서 미국산 철강 공급망을 새로 세우는 동안 워싱턴에서는 기존 한국산 물량의 통상 리스크를 관리해야 하는 ‘두 개의 싸움’이 동시에 시작된 것”이라고 덧붙였다.2026-09-07 11:10:11
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)