2026.10.16 금요일
검색
'동일인' 검색결과
기간검색
-
~
검색영역
검색어
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
![[데일리 제약·바이오 브리프] HLB라이프케어, 식후 15분 가벼운 운동, 혈당 상승폭 낮춘다…실사용 데이터 확인](https://image.ajunews.com//content/image/2026/08/26/20260826104818673999.png)
HLB라이프케어, 식후 15분 가벼운 운동, 혈당 상승폭 낮춘다…실사용 데이터 확인 [경제일보] HLB글로벌 자회사 HLB라이프케어가 연속혈당측정기(CGM) ‘피코링’과 연동되는 ‘마이피코링’ 이용자 데이터를 분석한 결과 식후 15분 이내 운동한 사용자군의 평균 혈당 상승폭은 34.2mg/dL로 운동하지 않은 사용자군(51mg/dL)보다 33%(16.8mg/dL) 낮은 분석 결과가 나왔다고 26일 밝혔다. 이번 분석에는 2만건 이상의 식사 기록 가운데 한국인이 자주 섭취하는 47개 음식 관련 데이터가 활용됐다. 식후 3시간 동안 혈당 상승 정도를 보여주는 곡선하면적(iAUC)도 운동군에서 낮았다. 운동군의 평균 iAUC는 2242로 비운동군(3681)보다 39% 감소했다. 동일인이 같은 음식을 섭취한 경우에도 식후 운동을 했을 때 혈당 상승폭은 평균 11.5mg/dL, iAUC는 864 낮아졌다. 실제 사례에서도 차이가 나타났다. 30대 여성 A씨는 과일 섭취 후 휴식했을 때 혈당 상승폭이 70.7mg/dL였지만 식후 15분 이내 가벼운 운동을 했을 때는 24mg/dL로 낮아졌다. iAUC도 4526에서 1068로 76% 감소했다. 40대 남성 B씨 역시 한정식 섭취 후 15분 이내 실내 걷기를 한 결과 iAUC가 1196으로 비운동군 평균보다 67% 낮았다. 안철우 강남세브란스병원 내분비내과 교수는 “언제 어떻게 움직이느냐가 혈당 변동 폭을 줄이는 데 효과적인지를 보여주는 데이터”라며 “식사 후 15분 정도의 가벼운 신체 활동은 혈당 안정에 기초적인 예방 수단이 될 수 있다”고 말했다. HLB라이프케어는 이번 분석이 비식별화된 실제 사용자 데이터를 기반으로 한 관찰 결과인 만큼 개인의 식사·운동·복약 등에 따라 혈당 반응이 달라질 수 있다고 설명했다. 의학적 진단이나 치료가 아닌 생활습관 관리 참고 자료라는 입장이다. ◆동아제약, 에탄올·인공색소 뺀 '가그린 신제품 8종 출시' 동아제약은 덴탈케어 브랜드 ‘가그린’의 차세대 구강청결제 ‘가그린 어드밴스드 제로’ 8종을 출시했다고 26일 밝혔다. 가그린은 1982년 국내 최초로 액상 구강청결제를 출시한 브랜드다. 한국갤럽조사연구소 브랜드 인지도 조사에서 2020년부터 2025년까지 6년 연속 구강청결제 부문 1위를 기록했으며 최근 3년 연속 연매출 300억원 이상을 달성했다. 신제품은 에탄올과 인공색소를 넣지 않은 것이 특징이다. △유해균 최대 99.99% 억제 △충치 예방 △구취 제거 △치태 제거 △치은염 예방 △구강 정화 등 6가지 핵심 기능을 갖췄다. 대표 제품인 ‘가그린 어드밴스드 제로 오리지널’은 인체적용시험을 통해 효능을 확인했다. 사용 12시간 후 구취가 81.7% 감소했으며 칫솔만 사용했을 때보다 치면세균막 감소율이 1.9배 높았다. 2주 사용 후 치은염 감소율은 56.4%로 나타났다. 제품은 사용감에 따라 △마일드 △오리지널 △스트롱 △블라스트 등 4종으로 구성했다. 향을 중시하는 소비자를 위한 △라임민트 △피치민트 △유자민트 △스파아민트 등 플레이버 4종도 함께 출시했다. 동아제약은 이번 신제품을 통해 구강청결제 제품군을 세분화하고 기능 중심의 덴탈케어 시장 공략을 강화할 계획이다. 동아제약 관계자는 “소비자가 기대하는 효능과 사용 과정에서 느끼는 부담을 함께 고려해 제품을 개발했다”며 “앞으로도 과학적 근거에 기반한 덴탈케어 솔루션을 선보이겠다”고 말했다. ◆지아이이노베이션 면역항암제 ‘GI-101A’, FDA 패스트트랙 지정 지아이이노베이션은 GI-101A가 이전 면역항암제 치료 경험이 있는 국소 진행성 또는 전이성 요로상피암 환자를 대상으로 FDA 패스트트랙 지정(FTD)을 받았다고 26일 밝혔다. FDA 패스트트랙은 생명을 위협하는 중증 질환에서 기존 치료제보다 개선된 효과가 기대되는 신약 후보물질의 개발과 심사를 지원하는 제도다. 지정되면 FDA와 긴밀한 협의가 가능하며 요건을 충족할 경우 우선심사나 신속승인 등을 통해 허가 기간을 단축할 수 있다. GI-101A는 병용요법 1상에서 기존 면역항암제 치료를 받은 진행성 또는 전이성 요로상피암 환자 4명을 대상으로 객관적 반응률(ORR) 50%, 질병조절률(DCR) 75%를 기록했다. 면역항암제 치료에 실패한 요로상피암은 중간 무진행생존기간이 약 6개월에 그쳐 미충족 의료 수요가 높은 분야다. GI-101A와 키트루다 병용요법은 ASCO 발표 이후에도 치료 반응이 이어지고 있으며, 부분반응(PR)을 보인 환자들은 각각 2년 이상, 7개월 이상 치료를 유지하고 있다. 지아이이노베이션은 현재 GI-101A와 키트루다 병용요법의 무작위배정 임상 2상을 진행하고 있다. 지난 5월 첫 환자 투약을 시작했다. 장명호 지아이이노베이션 대표는 “이번 패스트트랙 지정을 계기로 기존 치료의 한계를 넘어 더 많은 환자에게 새로운 치료 기회를 제공할 수 있도록 임상 개발에 속도를 내겠다”고 말했다.2026-08-26 11:05:52
-
은행, ETF 신탁 수수료 적정 금액의 7.2배 더 챙겼다…소비자 이익과 '엇박자' [경제일보] 은행권 상장지수펀드(ETF) 신탁 거래가 급증하면서 금융감독원이 소비자경보를 발령했다. 소비자의 ETF 신탁 거래가 단기 거래를 중심으로 이뤄지는 반면 단기 거래에 불리한 선취수수료 선택 비중이 높아 소비자 부담이 커지고 있다는 판단에서다. 금융감독원은 은행권 ETF 신탁 투자자 등을 대상으로 소비자경보 '주의'를 발령했다고 30일 밝혔다. 국민·신한·하나·우리·SC·농협 등 주요 은행 6곳의 지난해 1월부터 올해 5월까지 ETF 판매액은 64조원, 판매 건수는 103만건으로 집계됐다. 특히 지난 5월 판매액은 10조8000억원으로 지난해 12월 1조2000억원보다 8.8배 증가했다. 같은 기간 은행의 ETF 신탁수수료 수익은 5864억원이었다. 5월 수수료 수익은 1036억원으로 지난해 12월 102억원보다 10.2배 늘었다. 전체 금융권에서 거래된 ETF 규모는 지난해 1월부터 올해 5월까지 3290조원이었다. 이중 은행권 ETF 신탁 판매액은 66조원으로 전체의 2%를 차지했다. 금감원은 은행권 ETF 신탁 거래에서 과도한 단기매매가 나타나고 있다고 봤다. 지난해 1월부터 올해 5월까지 ETF 신탁 평균 보유기간은 42일이었고 동일인 평균 누적 계약횟수는 5.5회였다. 보유기간별 비중은 △1개월 미만 62.7% △3개월 미만 85.9% △6개월 미만 94.6%로 집계됐다. 10일 이내 초단기 보유도 37.9%에 달했다. 문제는 단기거래에 불리한 선취수수료 선택 비중이 높다는 점이다. 대부분 ETF 거래가 6개월 안에 매도됐지만 선취수수료 선택 비중은 91.7%였다. 선취수수료는 가입 시 1회 납부하는 구조다. 후취수수료는 해지 시 기간별로 일할 납부하기 때문에 신탁 기간이 짧을수록 소비자에게 유리하다. 목표수익률을 낮게 설정한 계좌도 많았다. 목표수익률 5% 이하 설정 계좌 비중은 58.1%였다. 3% 이하와 1% 이하도 각각 20.8%, 1.1%로 집계됐다. 금감원은 목표수익률을 낮게 설정할수록 잦은 매매와 수수료 부담으로 이어질 수 있다고 지적했다. 실제 수수료 부담도 컸다. 금감원이 고객이 투자기간에 맞는 최적 신탁수수료를 선택했다고 가정해 재산정한 수수료는 545억원이었다. 반면 은행이 실제 수취한 신탁수수료는 3948억원으로 최적 수수료의 7.2배 수준이었다. 같은 기간 6개 은행 ETF 신탁 고객의 매각차익은 2조9100억원이었다. 은행 신탁수수료 수익 3948억원은 고객 매각차익의 13.6%에 해당한다. 투자 취약계층 거래도 늘고 있다. 지난해 1월 이후 65세 이상과 80세 이상 투자자 비중은 각각 29.9%, 1.1%였다. 올해 5월 월별 ETF 매수자 중 65세 이상 비중은 31.7%로 지난해 12월 28.3%보다 높아졌다. 금감원은 ETF 보유기간이 짧을수록 후취수수료가 유리하다고 안내했다. 또 은행 ETF 신탁은 증권사 모바일트레이딩시스템(MTS) 등을 통한 직접매매보다 신탁수수료 등 거래비용이 높아 단기 반복거래에 적합하지 않을 수 있다고 설명했다. 은행에서 가입하더라도 ETF 신탁은 원금이 보장되지 않는다. 은행 신탁을 통한 ETF 거래는 실시간 매매도 어렵다. 은행이 고객의 운용지시 후 ETF를 장중 분할·지연 매매하기 때문에 주가 급변 시 운용지시 시점 가격과 실제 체결가격 차이가 발생할 수 있다. 금감원은 업계·협회와 태스크포스(TF)를 구성해 ETF를 포함한 신탁 수수료 체계와 은행 내부 성과평가(KPI), 판매절차 개선 방안을 논의할 계획이다.2026-07-30 14:11:05
-
콜마 경영권 분쟁 봉합…윤상현 체제, 이제 성과로 답할 때 [경제일보] 국내 화장품 제조자개발생산(ODM) 대표 기업인 콜마그룹이 1년여간 이어진 오너가 경영권 분쟁을 사실상 마무리했다. 창업주 윤동한 한국콜마 회장이 장남 윤상현 콜마홀딩스 부회장을 상대로 낸 주식반환 청구소송을 취하하면서다. 표면적으로는 가족 간 법정 다툼의 종결이다. 그러나 산업계가 주목하는 지점은 따로 있다. 콜마그룹이 윤상현 체제를 확정한 뒤 북미 시장 확대와 건강기능식품 사업 재정비라는 숙제를 어떻게 풀어낼 것인지다. 29일 업계에 따르면 윤 회장은 지난 22일 서울중앙지법에 윤 부회장을 상대로 낸 주식반환 청구소송 취하서를 제출했다. 윤 부회장 측도 소 취하에 동의하면서 증여 주식을 둘러싼 부자 간 법정 다툼은 법원 판단 없이 끝났다. 윤 부회장은 콜마홀딩스 최대주주 지위를 유지하게 됐다. 오너 일가 내부의 지분 갈등이 회사 경영의 불확실성으로 번지는 국면은 일단 정리됐다. 이번 분쟁의 출발점은 콜마비앤에이치였다. 윤 부회장은 지난해 4월 동생 윤여원 대표가 이끌던 건강기능식품 계열사 콜마비앤에이치의 실적 부진을 이유로 임시주주총회 소집허가를 신청했다. 자신과 이승화 전 CJ제일제당 부사장을 사내이사로 선임해 경영을 재편하겠다는 취지였다. 윤 대표 측은 이를 경영권 개입으로 받아들였고 윤 회장이 딸의 편에 서면서 남매 갈등은 부자 갈등으로 번졌다. 윤 회장이 제기한 주식반환 소송은 그 상징적 장면이었다. 윤 회장은 윤 부회장이 합의된 승계 구도를 흔들었다고 보고 2019년 12월 증여한 콜마홀딩스 지분 반환을 요구했다. 콜마그룹 내부 갈등은 특정 계열사의 대표이사 자리를 둘러싼 문제가 아니었다. 지주회사 지분과 핵심 계열사 경영권, 창업주가 설계한 승계 방식이 한꺼번에 충돌한 사건이었다. 분수령은 지난해 9월 콜마비앤에이치 임시주총이었다. 윤상현 부회장과 이승화 전 부사장의 사내이사 선임안이 통과되면서 윤 부회장 측은 콜마비앤에이치 이사회에서 우위를 확보했다. 윤 부회장이 요구했던 경영 개입의 길이 열린 것이다. 이후 콜마비앤에이치는 윤여원 단독 대표 체제에서 윤상현·윤여원·이승화 각자대표 체제로 바뀌었다. 올해 들어서는 양측이 한발씩 물러나는 모양새가 만들어졌다. 윤 부회장은 올 3월 말 콜마비앤에이치 대표이사와 사내이사에서 물러났다. 윤여원 대표도 4월 대표이사직을 내려놓고 사내이사직만 유지하는 쪽으로 정리됐다. 콜마비앤에이치는 이승화 단독 대표 체제로 이동했다. 윤 부회장은 핵심 계열사의 직접 경영에서 물러나는 대신 그룹 전체를 총괄하는 위치를 굳혔다. 윤 대표는 콜마비앤에이치 경영 전면에서 후퇴했다. 윤 회장의 소송 취하는 이 같은 연쇄 조정의 마지막 장면에 가깝다. 창업주가 법적 분쟁을 계속 끌고 갈 경우 그룹 전체의 대외 신뢰가 훼손될 수밖에 없었다. 특히 콜마그룹은 올해 자산 5조원을 넘기며 처음 공시대상기업집단에 편입됐다. 중견기업의 경계를 넘어선 순간에 오너 일가 분쟁이 계속되는 것은 투자자와 거래처, 해외 고객사 모두에 부담으로 작용할 수 있었다. 콜마그룹에 올해 대기업집단 지정은 성장의 훈장인 동시에 새로운 관리 부담이다. 공시 의무가 강화되고 내부거래와 사익편취 규제에 대한 감시도 높아진다. 윤 부회장이 동일인으로 지정된 것은 그의 실질 지배력이 제도적으로 확인됐다는 뜻이다. 동시에 그룹 경영 성과와 지배질서에 대한 책임도 윤 부회장에게 집중된다는 의미다. 윤상현 체제의 성적표가 나쁘다고 보기는 어렵다. 윤 부회장이 본격적으로 경영에 참여한 2019년 이후 콜마그룹은 외형을 키웠다. 2019년 2조2345억원 수준이던 그룹 매출은 지난해 3조4912억원으로 늘었다. 자산도 4조423억원에서 5조2429억원 규모로 증가했다. 창업주 윤동한 회장이 1990년 직원 4명으로 시작한 회사를 국내 화장품 ODM 기업 중 처음 대기업집단 반열에 올려놓은 데는 K뷰티 성장세와 윤상현 체제의 확장 전략이 맞물린 영향이 컸다. 문제는 다음 단계다. 콜마그룹의 본업인 화장품 ODM은 글로벌 고객사 확보와 현지 생산망 경쟁이 동시에 중요해졌다. K뷰티 수출이 커질수록 제조사는 납품처를 넘어 브랜드 성장의 파트너로 평가받는다. 연구개발 역량, 빠른 제품화, 현지 규제 대응, 납기 안정성이 경쟁력을 가른다. 콜마가 북미 생산기지를 확대한 것도 이런 시장 변화와 맞닿아 있다. 한국콜마는 지난해 7월 미국 펜실베이니아주에 콜마USA 제2공장을 준공하고 가동에 들어갔다. 제2공장은 연면적 1만7805㎡ 규모로 연간 약 1억2000만개 제품 생산이 가능하다. 기존 1공장과 합치면 미국에서만 연간 약 3억개, 캐나다 법인을 포함하면 북미 전체 기준 연간 약 4억7000만개의 생산능력을 갖추게 된다. 회사는 이를 북미 ODM 기업 중 최대 규모라고 설명한다. 북미 생산기지는 윤상현 체제의 핵심 승부처다. 미국은 세계 최대 화장품 시장이다. 동시에 관세와 물류비, 현지 규제, 고객사 대응 속도가 기업 경쟁력에 직접 영향을 주는 시장이다. 콜마가 미국 현지에서 기초 스킨케어와 선케어 제품까지 생산할 수 있게 된 것은 K뷰티 브랜드와 글로벌 고객사를 동시에 끌어들일 수 있는 기반이다. 다만 생산능력 확대가 곧바로 수익성 개선으로 이어지는 것은 아니다. 설비 투자 이후 가동률을 얼마나 빨리 끌어올리는지가 관건이다. 건강기능식품 사업도 윤 부회장에게 남은 숙제다. 이번 경영권 분쟁의 출발점이 콜마비앤에이치였다는 점에서 이 회사의 실적 회복은 상징성이 크다. 콜마비앤에이치는 한때 그룹 신사업의 핵심 축으로 평가받았다. 그러나 실적 부진과 경영진 교체 논란이 겹치면서 그룹 내 갈등의 진원지가 됐다. 이승화 단독 대표 체제로 전환된 뒤 제품 경쟁력과 영업망, 수익성 회복을 얼마나 빠르게 보여줄지가 중요하다. 윤 부회장 체제는 창업주가 만들어 놓은 연구개발 중심 제조사의 정체성을 유지하면서도 제약과 건기식, 해외 ODM을 동시에 키워야 한다. 이 과정에서 과도한 확장보다 사업별 수익성을 점검하는 경영이 요구된다. 대기업집단 편입 이후에는 내부거래와 계열사 지원 방식도 이전보다 더 정교해야 한다. 규모가 커질수록 가족기업 방식의 의사결정은 시장의 신뢰를 얻기 어렵다. 이번 분쟁 종식은 콜마그룹에 기회다. 법정 다툼이 끝나면서 지분과 경영권을 둘러싼 불확실성은 줄었다. 해외 고객사와 투자자에게도 긍정적 신호가 될 수 있다. 창업주의 결단은 그룹이 가족 간 대립보다 회사의 장기 성장을 우선했다는 메시지를 줄 여지가 있다. 그러나 그것만으로 충분하지는 않다. 분쟁이 남긴 상처는 실적과 지배질서 개선으로만 회복된다. 윤상현 부회장은 이제 오너 일가 갈등의 승자가 아니라 대기업집단 총수로 평가받게 됐다. 북미 공장은 매출과 이익으로 증명해야 하고 콜마비앤에이치는 분쟁의 무대에서 성장의 축으로 돌아와야 한다. 제약과 건기식 투자는 구호가 아니라 숫자로 확인돼야 한다. 콜마그룹의 경영권 분쟁은 끝났지만 윤상현 체제의 검증은 이제부터 시작이다.2026-05-29 09:22:44
-
공수처, 지귀연 판사 향응 의혹 본격 수사…뇌물죄 적용 여부 주목 [경제일보] 윤석열 전 대통령의 내란 우두머리 혐의 사건 1심 재판장을 맡았던 지귀연 서울북부지법 부장판사가 '룸살롱 접대 의혹'과 관련해 고위공직자범죄수사처(공수처) 조사를 받으면서 향후 처분 방향에 관심이 쏠리고 있다. 앞서 대법원이 자체 조사에서 직무 관련성을 인정하기 어렵다고 판단한 가운데 공수처가 어떤 결론을 내릴지 주목된다. 17일 법조계에 따르면 공수처 수사3부는 지난 7일 지귀연 부장판사를 뇌물수수와 청탁금지법 위반 혐의 피의자 신분으로 소환 조사했다. 지난해 11월 택시 호출 애플리케이션 기록에 대한 압수수색에 나선 이후 약 6개월 만의 첫 대면 조사다. 이번 의혹은 지난해 더불어민주당 김용민 의원 등이 지 부장판사가 지난 2023년 서울 서초구 한 유흥주점에서 직무 관련자로부터 여러 차례 접대를 받았다고 주장하면서 불거졌다. 이후 시민단체 사법정의바로세우기시민행동(사세행) 등이 지 부장판사를 뇌물수수와 청탁금지법 위반 혐의로 공수처에 고발하면서 수사가 본격화됐다. 공수처는 수사 과정에서 유흥주점 업주로부터 당시 술값이 총 300만원을 넘었다는 취지의 진술 등을 확보한 것으로 알려졌다. 이에 공수처는 실제 결제 금액과 동석 인원, 지 부장판사가 부담한 금액이 있는지 여부 등을 포함해 접대 규모와 경위를 집중적으로 확인하고 있는 것으로 전해졌다. 현재 사건의 핵심 쟁점은 크게 두 가지로 꼽힌다. 접대가 지 부장판사의 직무와 관련됐는지 여부와 1회 접대 금액이 청탁금지법상 처벌 기준인 100만원을 초과했는지 여부다. 공수처는 우선 청탁금지법 위반 혐의 적용 가능성에 무게를 두고 사실관계를 검토하고 있는 것으로 알려졌다. 청탁금지법은 공직자가 직무 관련성과 관계없이 동일인으로부터 1회 100만원 또는 회계연도 기준 300만원을 초과하는 금품이나 향응 등을 수수할 경우 형사처벌이 가능하도록 규정하고 있다. 특히 청탁금지법은 대가성이 명확히 입증되지 않더라도 일정 금액 이상의 금품·향응 수수 사실 자체만으로 처벌할 수 있다는 점에서 일반 뇌물죄와 차이가 있다. 법조계에서는 공수처가 실제 접대 금액과 지 부장판사가 실질적으로 제공받은 향응 규모를 입증할 경우 청탁금지법 위반 혐의 적용 가능성이 커질 수 있을 것으로 전망된다. 반면 뇌물죄 적용 여부는 보다 엄격한 입증이 필요할 것으로 분석된다. 뇌물죄가 성립하려면 단순 향응 수수 사실을 넘어 직무 관련성과 대가성이 인정돼야 한다. 특정 재판이나 사건 처리와 관련해 향응이 제공됐다는 구체적인 진술이나 물증이 확보돼야 한다는 의미다. 앞서 대법원 윤리감사관실은 지난해 자체 감사를 진행한 이후 확인된 사실관계만으로는 직무 관련성을 인정하기 어려운 것으로 결론을 내린 바 있다. 당시 대법원은 접대 의혹 자체에 대해서는 일부 사실관계를 확인했지만 재판 업무와 직접 연결된 정황은 부족하다고 판단한 것으로 알려졌다. 공수처는 지 부장판사 조사 내용을 토대로 적용 혐의와 사건 처리 방향 등을 종합 검토할 방침이다. 첫 피의자 조사가 이뤄진 만큼 공수처가 조만간 기소 여부나 사건 이첩 여부 등 처분 방향을 결정할 가능성이 높을 것으로 전망된다.2026-05-17 17:37:44
-
쿠팡 총수 다시 김범석 되나…공정위 동일인 지정 결과 주목 [경제일보] 공정거래위원회가 이달 말 공시대상기업집단 지정 결과를 발표할 것으로 예상되면서 쿠팡의 동일인이 다시 김범석 쿠팡Inc 의장으로 변경될지 관심이 모이고 있다. 쿠팡은 2021년부터 김 의장 개인이 아닌 쿠팡Inc 법인이 동일인으로 지정돼 왔다. 이번 결과는 쿠팡 지배 체계는 물론 향후 플랫폼 기업 규제 기준에도 영향을 줄 수 있다는 관측이 나온다. 21일 관계부처 등에 따르면 공정위는 다음 주 중 공시대상기업집단과 동일인 지정 결과를 발표할 예정이다. 공정거래법상 공정위는 매년 5월1일까지 자산 규모 요건을 충족한 기업집단과 동일인을 지정해 공표해야 한다. 올해는 5월1일이 공휴일인 만큼 발표 시점은 이달 말이 유력하게 거론된다. 동일인은 기업집단을 사실상 지배하는 주체를 뜻한다. 일반적으로 대기업집단은 총수 개인이 동일인으로 지정된다. 삼성은 이재용 회장, 현대자동차그룹은 정의선 회장, SK는 최태원 회장처럼 창업주 또는 총수 일가가 기업집단의 최종 책임 주체로 지정되는 방식이다. 동일인 지정은 단순한 명칭 부여에 그치지 않는다. 동일인과 특수관계인의 지분 보유 현황, 계열사 간 내부거래, 친족 관련 거래 등 각종 공시 의무의 기준점이 된다. 자료를 허위로 제출하거나 누락할 경우 법적 책임도 동일인에게 귀속된다. 공정위가 동일인을 누구로 판단하느냐에 따라 기업집단의 책임 범위와 감독 방식도 달라질 수 있다. 쿠팡이 주목받는 이유는 국내 주요 대기업 가운데 드물게 법인이 동일인으로 지정된 사례이기 때문이다. 공정위는 2021년 쿠팡 지정 당시 미국 상장사인 쿠팡Inc를 동일인으로 인정했다. 창업자인 김범석 의장이 미국 국적을 보유하고 있었고 국내 계열사 운영 방식도 일반적인 총수 중심 대기업과 차이가 있다는 점 등이 당시 판단 배경으로 거론됐다. 법인이 동일인이 되기 위해서는 일정한 요건을 충족해야 한다. 지배 체계가 비교적 단순해야 하고 총수 친족이 국내 계열사 경영에 참여하지 않아야 하며 친족과 계열사 사이 자금 대여나 채무보증도 없어야 한다는 것이 핵심 기준으로 꼽힌다. 공정위는 그동안 쿠팡이 이러한 기준에 부합한다고 판단해 왔다. 이번에는 친족 경영 참여 여부가 최대 변수로 거론된다. 최근 김 의장의 동생인 김유석 쿠팡 부사장의 역할을 둘러싸고 실질적인 경영 참여 여부가 쟁점으로 부상했기 때문이다. 친족이 그룹 경영에 관여했다고 판단될 경우 법인 동일인 체계를 유지하기 어렵다는 해석도 나온다. 반대로 기존 판단이 유지될 가능성도 있다. 김유석 부사장이 쿠팡Inc 소속 임원으로서 제한된 역할만 수행했고 국내 계열사 의사결정에 직접 관여하지 않았다면 기존 지정 체계가 유지될 수 있다는 분석이다. 결국 공정위가 형식적 직함이 아니라 실제 의사결정 권한과 경영 관여 정도를 어떻게 평가하느냐가 핵심이 될 전망이다. 시장에서는 이번 판단이 쿠팡 한 곳에 그치지 않을 것이라는 시각도 있다. 최근 대형 플랫폼 기업들은 해외 법인과 국내 계열사를 함께 운영하는 사례가 늘고 있다. 공정위가 쿠팡 사례에서 제시하는 기준은 향후 유사한 지배 체계를 가진 기업들에 선례로 작용할 가능성이 있다. 공정위는 아직 최종 결론을 내리지 않았다는 입장이다. 공정위 관계자는 쿠팡의 동일인 변경 여부와 관련해 현재 검토가 진행 중이며 확정된 사항은 없다고 밝혔다. 이번 발표 결과에 따라 쿠팡은 법인을 동일인으로 유지할지, 김범석 의장이 다시 동일인으로 지정될지가 결정된다. 결과에 따라 공시 의무와 책임 범위, 향후 지배 체계 평가 기준에도 적지 않은 변화가 예상된다.2026-04-21 10:49:38
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)