2026.09.01 화요일
검색
'보안 강화' 검색결과
기간검색
-
~
검색영역
검색어
-
통신3사, 'PASS QR 검증' 확산…AI·가짜 신분증 시대 보안 강화 [경제일보] 모바일 신분증을 위·변조해 타인의 신분을 도용하는 사례가 늘면서 통신 3사가 신분 확인 방식을 ‘육안 확인’에서 QR 기반 검증으로 바꾸는 캠페인에 나선다. 단순히 모바일 신분증을 발급하는 데 그치지 않고 실제 현장에서 진위 여부를 확인하는 절차까지 디지털화해 신분증 보안 수준을 높이겠다는 전략이다. SK텔레콤·KT·LG유플러스는 31일부터 10월 5일까지 ‘QR 한 번, 안심 두 배!’ 캠페인을 진행한다고 밝혔다. PASS 앱에서 상대방의 PASS 신분증을 QR로 검증하거나 본인의 PASS 신분증 QR을 이용한 고객을 대상으로 추첨을 통해 총 2076명에게 경품을 제공한다. 갤럭시 Z 폴드8 512GB 2명, 다이슨 에어랩 2명, 레이밴 메타 스마트 글래스 2명 등이 포함된다. 통신 3사가 QR 검증을 전면에 내세운 것은 모바일 신분증을 캡처하거나 이미지로 합성해 실제 신분증처럼 보이게 만드는 방식의 위·변조 가능성 때문이다. 화면을 눈으로 확인하는 것만으로는 정교하게 만들어진 가짜 신분증과 실제 신분증을 구별하기 어렵다는 게 통신 3사의 설명이다. PASS 신분증에는 개통·단말 정보 점유 확인, 캡처 방지, 동적 이미지, 검증 시간 제한 등 보안 기술이 적용됐다. QR 검증 과정에서는 단순히 화면에 표시된 신분증 이미지를 보는 것이 아니라 발급된 신분증의 유효성을 확인하는 방식으로 진위를 판단한다. ◆ ‘보여주는 신분증’에서 ‘검증되는 신분증’으로 모바일 신분증 시장은 이미 금융·의료·유통 등으로 활용 범위를 넓히고 있다. 통신 3사는 지난해 용인세브란스병원에 PASS QR 본인인증을 도입한 데 이어 주민센터 등 공공 영역으로 활용처를 확대해왔다. 병원에서는 담당자가 신분증 정보를 직접 입력하는 대신 QR을 스캔해 본인 여부를 확인할 수 있어 업무 효율과 개인정보 입력 오류를 줄이는 효과도 기대된다. 지난해 12월에는 PASS 신분증과 결제를 결합한 서비스도 출시했다. GS25 등에서 성인인증과 결제를 하나의 QR로 처리하도록 한 것으로, 신분 확인이 필요한 현장에서 모바일 신분증을 활용할 수 있는 범위를 넓힌 사례다. PASS는 현재 주민등록증과 운전면허증 등 모바일 신분 확인 기능을 제공하고 있다. 정부가 모바일 주민등록증 등 전자적 형태의 신분증을 제도화하면서 모바일 신분 확인 자체도 법적 활용 범위를 넓혀가는 추세다. 향후 경쟁의 핵심은 발급 편의성보다 ‘이 신분증이 진짜인지 현장에서 얼마나 빠르고 확실하게 확인할 수 있느냐’가 될 전망이다. 특히 생성형 AI를 활용한 이미지 합성과 가짜 신분증 제작이 쉬워지면서 단순 이미지 기반 확인은 한계가 커지고 있다. 다만 QR 검증 역시 이용자와 사업자가 실제 현장에서 얼마나 적극적으로 사용할지가 관건이다. 편의점·주점·숙박업소 등 신분증 확인이 빈번한 사업장에서 QR 검증 절차가 정착해야 실질적인 위·변조 차단 효과가 나타날 수 있다. 통신 3사는 이번 캠페인을 계기로 QR 기반 신분 확인 문화를 확산하고 향후 신분증 확인이 필요한 다양한 영역으로 활용처를 넓힐 계획이다. 통신사가 보유한 본인인증 인프라와 모바일 신분증을 결합해 ‘인증’에서 ‘진위 검증’까지 플랫폼 영역을 확대하는 셈이다. 통신 3사는 “이번 캠페인을 통해 신분증 위·변조에 대한 우려 없이 QR 검증으로 신분을 확인하는 문화가 자리 잡기를 기대한다”며 “앞으로도 국민 누구나 안전하게 신분증을 확인할 수 있는 환경을 만들어가겠다”고 밝혔다.2026-08-31 09:38:59
-
SK쉴더스, 'AI도 직원처럼 관리한다'…제로트러스트 보안 강화 [경제일보] SK쉴더스가 인공지능(AI)을 새로운 보안 관리 대상으로 규정하고 제로트러스트 기반 AI 보안 사업을 강화한다. AI가 단순히 업무를 보조하는 수준을 넘어 기업 시스템과 데이터에 직접 접근해 업무를 수행하는 ‘비인간 주체(NHI)’로 진화하면서 기존 사람 중심의 보안 체계만으로는 새로운 위협에 대응하기 어렵다는 판단이다. SK쉴더스는 19일 자체 제로트러스트 방법론인 ‘SKZT(SK shieldus Zero Trust)’를 기반으로 AI 거버넌스와 보안 컨설팅을 제공한다고 밝혔다. 최근 기업들은 생성형 AI를 넘어 AI 에이전트를 업무에 도입하고 있다. AI가 사람의 지시에 따라 정보를 검색하는 수준을 넘어 사내 시스템에 접속하고 데이터를 분석하거나 업무를 대신 처리하는 사례가 늘면서 AI에 별도의 계정과 접근권한이 부여되는 구조가 확산되고 있다. 문제는 AI가 접근할 수 있는 권한이 커질수록 보안 사고의 파급력도 커진다는 점이다. AI 에이전트에 과도한 권한이 부여되거나 인증·권한 관리가 제대로 이뤄지지 않을 경우 중요 정보 유출이나 시스템 오남용으로 이어질 수 있다. AI가 악의적인 명령이나 조작된 데이터를 받아 정상적인 권한을 악용할 가능성도 새로운 보안 과제로 떠오르고 있다. 이에 따라 사람뿐 아니라 AI와 애플리케이션, 서비스 계정 등 비인간 주체까지 하나의 보안 관리 영역으로 포함해야 한다는 요구가 커지고 있다. SK쉴더스가 주목하는 방식은 제로트러스트다. 제로트러스트는 사용자나 기기, 시스템을 기본적으로 신뢰하지 않고 모든 접근 요청에 대해 신원과 권한을 지속적으로 확인하는 보안 모델이다. AI 역시 기업의 시스템과 데이터에 접근하는 하나의 주체인 만큼 동일한 원칙을 적용해야 한다는 것이다. SKZT는 사용자와 디바이스, 네트워크, 시스템, 애플리케이션, 데이터 등 주요 보호 대상을 식별하고 보안 수준을 진단한 뒤 중장기적인 보안 로드맵을 수립하는 SK쉴더스의 제로트러스트 컨설팅 체계다. SK쉴더스는 기존 방법론을 AI 환경까지 확대해 기업의 AI 활용 과정에서 발생할 수 있는 보안 위험을 점검한다. 구체적으로 AI가 어떤 시스템과 데이터에 접근할 수 있는지, 부여된 권한이 업무에 필요한 최소 수준인지, AI 활용 과정에서 중요 정보가 외부로 유출될 가능성은 없는지 등을 점검한다. 이를 바탕으로 AI 거버넌스와 접근권한 관리, 보안 통제 체계를 구축하고 운영 과정에서 발생할 수 있는 위험에 대한 대응 체계도 마련한다. 글로벌 보안·AI 관련 기준도 컨설팅에 반영한다. 미국 국립표준기술연구소(NIST)의 AI 위험관리 프레임워크(AI RMF), 미국 국방부의 책임 있는 AI 가이드라인(RAI), 국제표준화기구(ISO)의 AI 경영시스템 국제표준인 ISO/IEC 42001 등을 기반으로 기업이 AI 관련 위험을 체계적으로 관리하고 컴플라이언스 요구에 대응할 수 있도록 지원한다. 기술 파트너십도 확대한다. SK쉴더스는 글로벌 기술 기업들과 협력해 AI 환경에서 발생할 수 있는 위협을 탐지하고 AI의 접근권한과 데이터를 안전하게 관리할 수 있는 기술을 확보한다는 계획이다. 사업의 방향은 단순한 AI 보안 솔루션 공급에 그치지 않는다. AI 도입 전 단계에서 거버넌스를 수립하고 보안 위험을 진단한 뒤 실제 운영 과정에서 권한과 데이터를 지속적으로 관리하는 전주기 보안 체계를 제공한다는 전략이다. 이는 AI 에이전트가 기업의 업무 프로세스에 깊숙이 들어갈수록 보안 시장의 초점도 달라질 수 있다는 판단과 맞닿아 있다. 기존에는 ‘누가 시스템에 접속했는가’가 핵심이었다면 앞으로는 ‘어떤 AI가 어떤 권한으로 어떤 데이터에 접근했는가’까지 추적하고 통제해야 하기 때문이다. SK쉴더스 관계자는 “AI가 단순한 업무 지원 도구를 넘어 실제 업무를 수행하는 주체로 자리 잡으면서 보안 관리 대상도 사람 중심에서 AI까지 확대되고 있다”며 “거버넌스 수립부터 보안 체계 구축과 운영까지 전 과정을 지원해 기업이 AI를 안전하게 활용할 수 있도록 하겠다”고 말했다. 한편 SK쉴더스는 향후 금융·제조·공공 등 AI 활용이 확대되는 산업을 중심으로 제로트러스트 기반 AI 보안 사업을 확대할 예정이다.2026-08-19 17:32:49
-
![[류청빛의 요즘IT] AI가 일할수록 보안팀도 바빠진다…기업들 AI 확산에 보안 투자도 확대](https://image.ajunews.com//content/image/2026/08/14/20260814175944786985.jpg)
"AI가 일할수록 보안팀도 바빠진다"…기업들 AI 확산에 보안 투자도 확대 [경제일보] 생성형 인공지능(AI)이 기업 업무 전반으로 빠르게 침투하면서 기업들의 정보보호 투자에도 변화가 나타나고 있다. AI를 활용해 업무 효율을 높이는 동시에 새로운 보안 위협에 대응해야 하는 상황에 놓이면서 AI 투자가 정보보호 투자 확대로 이어지는 모습이다. 과거 해킹이나 악성코드 등 외부 공격을 막는 데 집중했던 보안의 범위가 AI 모델과 데이터, 클라우드 인프라까지 넓어지고 있다. 15일 IT 업계에 따르면 국내 기업들은 AI 도입 확대와 함께 정보보호 체계를 강화하고 있다. 특히 통신과 금융 등 대규모 개인정보와 금융정보를 다루는 산업을 중심으로 보안 인력과 시스템에 대한 투자를 늘리는 움직임이 커지고 있다. AI가 기업의 업무 환경에 들어오면서 보안팀이 관리해야 할 영역도 늘어났다. 임직원이 생성형 AI에 사내 문서나 고객정보 등 민감한 데이터를 입력할 경우 정보가 외부로 유출될 가능성이 있고, 기업이 자체적으로 구축한 AI 시스템과 외부 AI 서비스를 연결하는 과정에서도 새로운 보안 취약점이 발생할 수 있는 것으로 지적되고 있다. 특히 AI가 기존 업무 시스템과 연결되면서 보안 문제는 더욱 복잡해지고 있다. 단순히 AI 모델 자체를 보호하는 것을 넘어 AI가 어떤 데이터에 접근할 수 있는지, 어떤 업무 시스템을 사용할 수 있는지, 생성된 결과물을 어떻게 검증할지까지 관리해야 하기 때문이다. AI를 활용하는 공격도 늘어날 수 있다는 점은 기업들의 부담을 키우는 요인이다. 공격자는 생성형 AI를 이용해 피싱 문구를 제작하거나 악성코드 개발을 지원받고, 취약점 탐색과 공격 과정의 일부를 자동화할 수 있다. 공격 속도와 규모가 커질수록 기존의 인력 중심 보안관제만으로는 대응하기 어려워질 수 있다는 의미다. 이에 기업들의 보안 투자 역시 AI와 결합하는 방향으로 바뀌고 있다. AI를 활용해 이상 징후를 탐지하고 보안 로그를 분석하는 것은 물론, 반복적인 보안 대응 작업을 자동화하는 기술에 대한 관심도 높아지고 있다. AI가 공격에 활용되는 만큼 방어에도 AI를 활용해야 한다는 인식이 확산하는 것이다. IT 기업뿐만 아니라 보안이 중요한 금융권에서도 보안 강화 움직임이 이어지고 있다. 은행과 카드, 증권, 보험 등 금융회사는 개인정보뿐만 아니라 계좌와 결제정보 등 민감한 데이터를 대규모로 보유하고 있어 AI 도입 과정에서 데이터 보호와 접근통제가 중요한 과제로 떠오르고 있다. 이 같은 변화는 AI 산업의 비용 구조에도 영향을 미칠 것으로 분석된다. 지금까지 AI 투자라고 하면 GPU와 데이터센터, AI 모델 개발 등에 집중됐지만 앞으로는 AI 서비스를 안전하게 운영하기 위한 보안 솔루션과 전문 인력, 데이터 관리 체계까지 투자 범위가 확대될 전망이다. 기업의 AI 경쟁력이 단순히 얼마나 많은 AI 서비스를 도입했는지로 결정되는 시대에서 벗어나 AI를 업무에 빠르게 적용하는 동시에 데이터와 시스템을 안전하게 보호할 수 있는 능력까지 갖춰야 실제 경쟁력으로 이어지고 있다. AI 투자가 늘어날수록 정보보호 투자도 함께 증가하는 구조가 본격화되면서 보안이 AI 사업의 부수적인 비용이 아니라 서비스를 운영하기 위한 필수 인프라로 자리 잡을 것으로 분석된다. 한 IT 업계 관계자는 "AI가 빠르게 발전하고 있지만 보안 문제로 발전된 AI를 즉각 실제 업무에 적용하지 못하고 있다"고 말했고, 다른 IT 업계 관계자는 "본사와 자회사 모두 보안 부서를 따로 보유해 보안에 신경 쓰고 있다"고 강조했다.2026-08-15 09:00:00
-
위믹스 또 뚫렸다…77억원어치 스테이블코인 무단 발행 [경제일보] 위메이드의 블록체인 생태계 ‘위믹스’에서 77억원어치의 스테이블코인이 비정상적으로 발행되는 보안 사고가 발생했다. 지난해 약 90억원 규모의 위믹스 탈취 사고로 국내 거래소에서 두 번째 상장폐지를 당한 지 약 1년 만이다. 27일 위믹스 재단에 따르면 지난 26일 오후 6시17분께 달러 연동 스테이블코인 ‘위믹스달러(WEMIX$)’ 관련 스마트 컨트랙트의 관리자 권한이 탈취된 정황이 확인됐다. 공격자는 탈취한 권한을 이용해 위믹스달러 522만5525개를 비정상적으로 발행했다. 위믹스달러가 개당 1달러 가치에 연동되도록 설계됐다는 점을 고려하면 액면 기준 약 77억원 규모다. 공격자는 비정상 발행한 위믹스달러 가운데 일부를 위믹스 3만736개와 USDC.e 72만4198.27개로 전환했다. 이후 브릿지를 통해 이더리움과 BNB체인으로 옮긴 뒤 이더리움과 테더 등으로 교환해 여러 지갑에 분산한 것으로 파악됐다. 일부 자산은 중앙화 거래소로 유입된 것으로 전해졌다. 다만 77억원은 비정상적으로 발행된 위믹스달러의 액면가를 환산한 금액이다. 공격자가 실제로 외부로 반출하거나 현금화한 자산 규모와 회수 가능 금액은 추가 조사가 필요하다. 위믹스 재단은 “정확한 원인과 발생 경위에 대한 조사를 진행하고 있다”며 “공격자 지갑과 자금 이동 경로를 식별해 추적 중이며 관련 거래소와 스테이블코인 발행사에 자산 동결과 협조를 요청했다”고 밝혔다. 일부 거래소는 공격자 관련 주소에 대한 동결 조치를 마친 것으로 알려졌다 ◆ 브릿지·거래 서비스 전면 차단 재단은 추가 피해를 막기 위해 위믹스3.0과 외부 블록체인을 연결하는 브릿지 기능을 전면 중단했다. 체인링크의 크로스체인 상호운용성 프로토콜(CCIP)과 위믹스플레이 브릿지도 일시 폐쇄했다. WEMIX-USDC.e와 WEMIX-WEMIX$ 등 관련 유동성 풀의 거래를 중단하고 재단이 공급한 유동성도 회수했다. 탈중앙화거래소인 피닉스덱스와 위믹스플레이 웹숍·마켓플레이스, 게임 토큰 교환 기능도 잠정 중단됐다. 일부 게임의 블록체인 연동 콘텐츠와 대체불가능토큰(NFT) 마켓의 거래·입찰 기능 역시 제한됐다. 재단은 사고가 발생한 컨트랙트와 동일하거나 연관된 다른 컨트랙트에 대해서도 전수 점검을 진행하고 있다. 현재까지 확인된 것은 위믹스달러 컨트랙트의 관리자 권한이 탈취됐다는 정황이다. 해당 권한이 어떤 경로로 유출됐는지, 내부 키 관리 시스템이나 외부 운영환경 가운데 어느 부분이 공격받았는지는 공개되지 않았다. ◆ 865만개 탈취 이어 두 번째 대형 사고 위믹스 생태계의 대규모 보안 사고는 이번이 처음이 아니다. 지난해 2월28일에는 위믹스플레이 브릿지 볼트가 외부 공격을 받아 위믹스 865만4860개가 비정상적으로 출금됐다. 당시 시세로 약 90억원 규모였다. 탈취된 위믹스는 13차례에 걸쳐 공격자 지갑으로 전송된 뒤 해외 거래소를 통해 매도됐다. 재단이 사고 발생 나흘 뒤인 3월4일에야 이를 공개하면서 보안 취약성과 함께 늑장 공지 논란까지 불거졌다. 디지털자산거래소 공동협의체(DAXA)는 당시 위믹스 측이 투자 판단에 중대한 영향을 미칠 수 있는 사항을 불성실하게 공시했고 사고 원인과 피해자 보상 방안을 충분히 소명하지 못했다고 판단했다. 빗썸과 코인원, 코빗, 고팍스는 발행 주체의 신뢰성과 보안 문제를 종합적으로 검토한 결과 거래지원 유지 기준에 부합하지 않는다며 지난해 6월 위믹스의 거래지원을 종료했다. 업비트는 당시 위믹스를 거래지원하지 않고 있어 해당 조치에서 제외됐다. 위믹스 측은 거래지원 종료 결정의 효력을 정지해 달라는 가처분 신청을 냈지만 법원은 이를 받아들이지 않았다. 법원은 해킹 사고 공시가 나흘간 늦어진 이유를 납득하기 어렵고 거래유의 지정 사유가 해소되지 않았다고 본 거래소의 판단이 잘못됐다고 단정하기 어렵다고 판단했다. 이번 사고는 지난해 상장폐지 이후 재단이 내놓은 보안 강화 조치의 실효성을 다시 묻게 만들었다. 특히 토큰 발행량을 통제할 수 있는 컨트랙트 관리자 권한이 탈취됐다는 점에서 단순한 외부 지갑 침해보다 위믹스 생태계의 핵심 권한 관리체계가 공격받았을 가능성이 제기된다.2026-07-27 21:13:46
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
이억원 "보안역량 갖춘 금융사 망분리 전면해제 추진" [경제일보] 금융당국이 인공지능(AI)과 보안 역량을 갖춘 금융회사를 대상으로 망분리 규제를 전면 해제하는 방안을 마련한다. AI 기반 사이버 공격이 고도화되는 만큼 기존 차단 중심 보안체계에서 AI를 활용한 능동 대응 체계로 전환해야 한다는 판단이다. 10일 금융권에 따르면 이억원 금융위원장은 이날 금융보안원이 개최한 '금융회사 CEO 초청 정보보호의 날 기념행사'에 참석해 금융권 망분리 완화와 보안 강화 방향을 밝혔다. 이 위원장은 지난해 발생한 금융권 정보 유출과 해킹 사고를 언급하며 기존 방식만으로는 AI 공격에 대응하기 어렵다고 진단했다. 그는 "기존처럼 망을 닫고, 접속을 제한하는 사후 대응으로는 진화하는 AI 공격을 따라갈 수 없다"며 "AI 공격은 AI로 방어하는 체계가 마련되어야 한다"고 말했다. 이어 "AI를 활용해 시스템 취약점을 빠르게 확인하고 즉각 대응하는 능력을 갖춰야 한다"고 강조했다. 망분리 규제 완화 방안도 제시했다. 금융당국은 지난달부터 AI 보안 테스트를 위한 망분리 긴급 완화 조치를 시행하고 있다. 현재 국내 금융회사는 보안을 이유로 업무용 시스템을 외부 통신망과 분리하는 망분리 규제를 적용받는다. 이 위원장은 "충분한 AI·보안 역량을 갖춘 금융회사에 망분리 전면 해제 방안도 조속히 구체화해 발표하겠다"고 언급했다. 보안 사고에 대한 금융회사 책임 강화도 추진한다. 금융위는 해킹 사고 발생 시 징벌적 과징금과 이행강제금을 도입하고 정보보호최고책임자(CISO) 권한과 소비자 공시를 강화하는 내용의 전자금융거래법 개정안 통과를 추진할 계획이다. 보안 사각지대를 줄이기 위한 디지털금융안전법도 준비한다. AI 활용 확대와 디지털 금융서비스 고도화에 맞춰 금융권 보안 규율체계를 정비하겠다는 취지다.2026-07-10 09:09:22
-
금융사, AI 보안패치 중 경미한 장애 땐 제재 면책 [경제일보] 금융당국이 금융회사의 인공지능(AI) 보안테스트와 보안패치 과정에서 발생하는 경미한 전산장애에 대한 제재를 면책하기로 했다. 프런티어 AI 보안위협에 금융사가 적극 대응할 수 있도록 부담을 낮추고 실무 가이드라인도 마련했다. 2일 업계에 따르면 금융위원회는 지난달 30일 면책심의위원회를 열고 AI 보안테스트·보안패치 과정에서 발생하는 전산장애에 대한 면책조치를 심의·의결했다. 금융사의 AI 보안위협 대응 행동요령을 담은 프런티어 AI 보안위협 금융분야 대응요령'도 마련해 배포했다. 프런티어 AI는 현재 가장 높은 수준의 성능과 범용성을 갖춘 AI 모델을 뜻한다. 금융당국은 '미토스' 등 프런티어 AI의 보안위협에 대응하기 위해 금융권이 취약점 점검과 보안패치에 적극 나설 필요가 있다고 보고 있다. 그동안 금융업계에서는 AI를 활용한 보안점검이나 긴급 보안패치 과정에서 전산시스템 오작동이 발생할 수 있어 일정한 면책조치가 필요하다는 의견이 제기돼 왔다. 임직원이 제재 리스크를 의식하면 취약점 확인과 패치 적용이 지연될 수 있다는 이유다. 앞으로 금융사가 보안목적 AI를 활용해 취약점·포트 스캐닝, 자동화 침투 시도 등 보안테스트를 진행하거나 금융위·금감원·금융보안원 등이 전파한 보안취약점에 대해 긴급 보안패치를 실행하는 과정에서 경미한 전산장애가 발생하면 면책 대상이 된다. 다만 신속한 복구와 소비자 보호조치가 이뤄져야 한다. 면책 범위는 기관·임직원 신분제재와 과태료 등이다. 개인신용정보 유출 사고가 발생한 경우에는 이번 면책과 관계없이 신용정보법에 따른 제재가 적용된다. 경미한 전산장애 기준도 제시됐다. 고의성이 없고 금전피해가 1억원 미만이며 시스템 장애 시간이 최대 4시간 이내인 경우 등이 해당된다. 고객정보 유출은 개인신용정보를 제외하고 1만건 미만이어야 한다. 금융사는 사전 테스트와 복구 수단을 갖춰야 한다. 보안테스트나 패치 일시·대상·내용·대체 서비스 경로 등을 홈페이지나 문자메시지로 사전에 안내하고 소비자 피해가 발생하면 구제조치도 마련해야 한다. 금융당국은 면책조치와 함께 6개 분야 대응요령도 제시했다. 가이드라인에는 △경영진 책임 강화 △취약점 및 패치관리 △자산·공급망 관리 △AI 기반 방어 자동화 △금융권 공동대응과 복원력 강화 △침해확산 방지 체계 등이 담겼다. 금융당국은 가이드라인을 보안목적 AI 테스트 결과 등을 반영해 지속 업데이트할 계획이다. 금융위 관계자는 "금융사의 불안감을 낮추고 적극적인 보안강화 조치를 유도하는 데 방점을 뒀다"며 "전산자원 관리와 취약점 탐지, 보안패치 적용 등 관리강화 조치에 나서주길 기대한다"고 말했다.2026-07-02 08:54:28
-
"공격도 AI, 방어도 AI"...AWS·LG CNS가 공개한 차세대 보안 전략 [경제일보] 생성형 인공지능(AI)의 발전으로 사이버 공격 속도가 급격히 빨라지면서 기업 보안 전략도 AI를 활용한 자동화와 실시간 대응 중심으로 전환되고 있다. 공격자가 AI를 활용해 취약점을 빠르게 찾아내는 만큼 방어 역시 사람 중심 대응을 넘어 AI 기반 자율 보안 체계를 구축해야 한다는 것이 업계의 공통된 인식이다. 1일 아마존웹서비스(AWS)는 서울 강남구 AWS코리아 오피스에서 'AWS Security 101' 기자간담회를 열고 고성능 AI 시대 변화하는 보안 환경과 이에 대응하기 위한 AI 기반 보안 전략을 소개했다. 이날 행사에는 신은수 AWS코리아 수석 보안전문 솔루션즈 아키텍트(PSA)와 이진욱 LG CNS RED팀 팀장이 발표자로 나서 AI 기반 보안 기술과 실제 기업 적용 사례를 공유했다. 이날 신은수 AWS 코리아 수석 보안전문 솔루션즈 아키텍트는 고성능 AI가 사이버 공격의 속도와 규모, 접근성을 모두 바꾸고 있다고 진단했다. 과거에는 고위험 취약점 발견과 익스플로잇 제작이 일부 전문가 집단의 영역이었다면, 이제는 생성형 AI를 활용해 누구나 훨씬 빠르게 취약점을 찾고 공격 코드를 제작할 수 있는 환경이 됐다는 설명이다. 그는 AI 시대 보안 위협의 변화로 공격 규모 확대, 공격 속도 가속, 공격 도구 접근성 향상을 꼽았다. AI를 활용하면서 취약점 발견과 익스플로잇 제작 시간이 크게 단축됐고, 이에 따라 기업은 이전보다 훨씬 많은 취약점에 대응해야 하는 상황에 놓였다고 설명했다. 신 아키텍트는 "과거에는 어떤 취약점을 찾는 것조차도 어려웠고, 취약점을 찾아냈다고 하더라도 실제 타겟팅되어 있는 시스템에 써먹을 수 있는 익스플로잇(보안 취약점 혹은 보안 취약점을 이용한 공격)을 만드는 것이 어려웠다"며 "지금은 익스플로잇이 아주 손쉽게 이루어진다"라고 말했다. 이에 AWS는 해당 환경 변화에 대응하기 위해 AI 기반 다층 보안 체계를 운영하고 있다고 설명했다. 수학적으로 보안 정책의 안전성을 검증하는 자동 추론 기술을 주요 보안 서비스에 적용하고 있으며, 하루 수백조 건 규모의 네트워크 데이터를 분석해 이상 징후를 탐지하고 있다. 또한 취약점 발견부터 우선순위 분석, 수정 방안 검증, 실제 조치까지 보안 전 과정을 자동화하는 'AWS 컨티뉴엄'도 소개했다. 이를 통해 침투 테스트와 코드 분석, 위협 모델링 등을 AI가 지원하고, 검증된 결과를 기반으로 기업이 보다 빠르게 대응할 수 있도록 지원한다는 설명이다. 이어 발표에 나선 이진욱 LG CNS RED팀 팀장은 AWS 시큐리티 에이전트를 실제 보안 점검에 적용한 사례를 소개했다. 이 팀장은 최근 대형 보안사고 증가와 AI 전환(AX) 프로젝트 확대, AI 모델 성능 향상으로 침투 테스트 수요가 빠르게 증가하고 있다고 설명했다. 반면 보안 전문 인력은 한정돼 있어 AI 기반 자동화가 필요한 상황이라고 진단했다. LG CNS는 개발 분야에서 AI 활용 경험을 바탕으로 보안 영역에서도 AI 적용 가능성을 검토해 왔으며, 지난해부터 다양한 AI 기반 보안 솔루션을 평가한 끝에 AWS 시큐리티 에이전트를 도입했다고 설명했다. 기존에는 DAST(동적 애플리케이션 보안 테스트)나 전문가가 직접 수행하는 수동 침투 테스트를 활용했지만, DAST는 오탐이 많고 전문가 중심 테스트는 비용과 시간이 많이 소요되는 한계가 있던 것으로 평가된다. 반면 AI 기반 침투 테스트는 추론 과정과 근거를 함께 제공해 결과 검증이 쉽고, 반복적인 점검을 자동화할 수 있다는 점에서 실무 적용 가능성을 확인했다고 강조했다. 이 팀장은 "대시보드도 제공하고 어떻게 침투 테스트를 수행했는지, 어떤 방식으로 했는지에 대한 백데이터들도 상세하게 제공한다"며 "지금 나온 취약점에 대해서 어떤 취약점인지 과정을 재현할 수 있도록 상세한 프로세스를 제공"이라고 말했다. LG CNS는 실제 적용 결과도 공개했다. 동일한 시스템을 대상으로 수행한 테스트에서 AI 에이전트는 약 5시간 만에 점검을 완료했으며, 내부적으로는 약 20시간 동안 복수의 에이전트가 동시에 침투 테스트를 수행했다. 기존 전문가 중심 점검이 평균 4~5일 걸렸던 것과 비교하면 점검 속도가 크게 향상된 것이다. 또한 계정 권한 정보 등 서비스 맥락을 추가로 제공할 경우 탐지 정확도가 약 60%에서 90% 수준까지 향상됐으며, 전문가 검증을 병행할 경우 평균 점검 기간은 5일에서 3일로 줄고 비용은 약 30% 절감됐다. AI 에이전트만 활용하는 반복 점검의 경우에는 점검 기간을 1일 수준으로 단축하고 비용도 최대 80%까지 줄일 수 있을 것으로 평가했다. 특히 고성능 AI 시대에는 개발 초기부터 보안을 적용하는 '시프트 레프트' 전략과 지속적인 보안 검증, AI 에이전트 보안 강화, 조직 전체의 보안 문화 정착이 중요하다고 강조했다. 그는 앞으로는 보안 조직만이 아니라 개발 조직을 포함한 모든 구성원이 AI 기반 보안 도구를 활용하는 문화가 필요하다고 말했다. 이 팀장은 "AI가 발달하면서 해킹 공격에 대한 기술 진입장벽이 굉장히 낮아졌고, 또한 AX 활동들을 많이 하면서 외부 공개 표현도 역시 굉장히 증가하고 있는 상황"이라며 "이런 상황에서 AWS의 시큐리티 에이전트가 해결책이 될 수 있다고 판단했다"고 강조했다.2026-07-01 14:06:25
-
AI 시대 대학 보안 '비상'...SK쉴더스, 360개 대학 대상 보안 협력 확대 [경제일보] SK쉴더스가 대학 사이버보안 강화 사업을 확대한다. 최근 대학이 학사 정보와 연구 데이터, 개인정보를 보유한 주요 공격 표적으로 떠오르면서 교육기관을 대상으로 한 보안 수요가 커지자 전국 대학과 협력 체계를 구축하고 맞춤형 보안 서비스 제공에 나선 것으로 풀이된다. 2일 SK쉴더스는 한국교육정보화재단, 이스케이프솔루션과 전국 대학의 사이버보안 강화를 위한 3자 업무협약(MOU)을 체결했다고 밝혔다. 세 기관은 보안 위협 정보 공유와 보안 정책 수립, 보안 서비스 확대 등을 통해 대학 교육 및 연구 환경의 보안 수준을 높인다는 계획이다. 최근 대학은 학생과 교직원 개인정보는 물론 연구 성과와 산학협력 데이터, 국가 연구개발(R&D) 관련 정보 등을 대규모로 보유하면서 해커들의 주요 표적으로 부상하고 있다. 대학 특성상 개방형 네트워크 환경을 운영하는 경우가 많고 다양한 이용자가 동시에 접속하는 구조를 갖추고 있어 보안 관리 난도가 높은 것으로 평가받는다. SK쉴더스 화이트해커 조직 'EQST'에 따르면 지난해 랜섬웨어 공격으로 다크웹에 공개된 교육 분야 데이터는 총 330건으로 집계됐다. 이는 전년 대비 약 26% 증가한 수치이며, 공격 대상도 단순 개인정보 탈취를 넘어 연구 데이터와 내부 문서, 시스템 마비를 노린 형태로 확대되고 있는 것으로 알려졌다. 이번 협약을 통해 한국교육정보화재단 회원교 약 360개 대학은 최신 보안 위협 정보와 취약점 정보를 제공받을 수 있게 된다. SK쉴더스와 이스케이프솔루션은 대학 환경에 적합한 보안 서비스와 상품 개발, 공동 프로모션 등을 추진할 예정이다. SK쉴더스는 대학 특성을 고려한 MDR(관리형 탐지 및 대응), ASM(공격 표면 관리), 모의해킹, 보안 컨설팅 등을 제공한다. 보안 인력이 부족한 대학을 위해 AI 기반 보안관제 플랫폼 '시큐디움'을 중심으로 24시간 365일 관제 체계를 운영하고, 침해사고 대응 전문 조직 '탑서트(Top-CERT)'와 연계해 위협 탐지 및 대응을 지원할 계획이다. 업계에서는 AI 기술 발전이 공격과 방어 양측에 모두 활용되면서 교육기관의 보안 수요가 더욱 증가할 것으로 보고 있다. 대학이 AI 연구와 데이터 활용의 핵심 거점으로 자리 잡고 있는 만큼 보안 투자가 필수 요소로 떠오르고 있는 것으로 분석된다. 특히 정부와 공공기관을 중심으로 디지털 전환이 가속화되면서 교육 분야 역시 보안 체계 고도화 요구가 커지고 있다. 대학이 보유한 연구 자산과 개인정보의 가치가 높아지는 가운데 사이버 위협 대응 역량 확보가 대학 경쟁력과 직결되는 요소로 부상하고 있는 것이다. 김병무 SK쉴더스 사이버보안부문장 부사장은 "대학은 핵심 연구성과와 민감한 개인정보가 집약된 공간으로 보안 체계 고도화의 필요성이 더욱 커지고 있다"며 "SK쉴더스가 보유한 사이버보안 관제 및 대응 역량과 AI 기술을 결합해 대학 환경에 최적화된 서비스를 제공하고, 안전하고 신뢰할 수 있는 학습 및 연구 환경 조성에 기여하겠다"고 말했다.2026-06-02 09:55:23
-
고도화되는 코인 범죄…빗썸, MPC·콜드월렛 기반 보안 고도화 [경제일보] 가상자산 거래소 빗썸이 고객 자산 보호와 보안 체계 강화를 위한 캠페인에 나선다. 최근 보이스피싱과 계정 탈취, 인증 유도 등 가상자산을 노린 금융 범죄 수법이 고도화되면서 거래소 차원의 대처를 강화하고 있다. 29일 빗썸은 이용자 자산 보호와 안전한 투자 환경 조성을 위해 '고객 자산 보호 및 보안 강화 캠페인'을 실시한다고 밝혔다. 플랫폼 자체 보안 체계를 강화하는 동시에 이용자 대상 보안 인식 제고 활동도 병행한다는 계획이다. 최근 가상자산 시장에서는 거래소 계정 탈취와 피싱 사이트 유도, 원격제어 앱 설치를 통한 인증 정보 탈취 등 범죄 수법이 다양해지고 있다. 특히 거래소 직원을 사칭해 비밀번호나 OTP 인증번호 입력을 요구하는 사례도 증가하면서 이용자 주의가 요구되고 있다. 빗썸은 외부 해킹과 보안 위협에 대응하기 위해 고객 자산 상당 부분을 인터넷과 분리된 오프라인 저장 방식인 '콜드월렛'에 보관하고 있다고 설명했다. 이는 법정 기준보다 높은 수준으로 운영되고 있는 것으로 알려졌다. 또한 빗썸은 MPC(다자간 계산) 기반 분산 서명 기술도 적용하고 있다. 단일 관리자 권한이나 특정 서버 해킹만으로 자산이 유출되지 않도록 다수의 승인 절차와 암호화 기술을 결합한 구조다. 내부 자산 이동 과정 역시 다중 통제 체계로 운영된다. 빗썸은 직무 분리 원칙(SoD)에 따라 자산 이동 요청과 검토, 최종 승인 절차를 각각 다른 담당자가 수행하도록 설계했다. 모든 자산 이동은 복수 승인 단계를 거치며 외부 공격 접점을 최소화하는 방향으로 운영 프로세스를 개선 중이다. 글로벌 수준의 보안 대응 체계 구축에도 나서고 있다. 빗썸은 국제침해사고대응협의체(FIRST) 정회원으로 활동하며 글로벌 사이버 위협 정보를 실시간 공유받고 있다. 또한 보안 위협 인텔리전스 시스템을 활용해 해외에서 발생하는 보안 위협까지 사전에 탐지하고 대응하고 있는 것으로 알려졌다. 차세대 보안 기술 확보에도 속도를 내고 있다. 빗썸은 국내 가상자산 거래소 가운데 처음으로 양자내성암호(PQC) 기반 보안 체계 도입을 추진 중이다. 양자컴퓨터 등장 이후 기존 암호 체계가 무력화될 가능성에 대비해 선제적인 보안 기술 투자를 확대하고 있는 동시에 외부 보안 전문가가 참여하는 정보보호 자문위원회를 운영하며 보안 정책과 대응 전략 전반에 대한 검증 체계도 강화하고 있다. 빗썸은 이용자 대상 보안 수칙 안내도 병행한다. 빗썸은 2채널 인증 활성화와 해외 IP 접속 차단 기능 설정 등을 권장하고 있으며, 원격제어 앱 설치나 인증 정보 입력 요구에는 절대 응하지 말아야 한다고 강조했다. 또한 최근 증가하고 있는 계정 대여 및 거래 대행 아르바이트 사기와 출처가 불분명한 지갑 주소 송금 요청 등에 대해서도 주의를 당부했다. 빗썸 관계자는 "가상자산을 노린 범죄 수법이 고도화되는 만큼, 플랫폼 자체의 철저한 보안 통제와 기술 투자는 필수적"이라며 "차세대 보안 기술을 선제적으로 도입하는 등 이용자들이 안심하고 거래할 수 있는 환경을 만들기 위해 최선의 노력을 다할 것"이라고 말했다.2026-05-29 14:06:44
-
카카오 'PlayMCP', 오픈소스 AI 에이전트 '오픈클로' 연동 지원 [경제일보] 카카오(대표이사 정신아)가 자사의 MCP 기반 개방형 플랫폼 'PlayMCP'에 오픈소스 AI 에이전트 '오픈클로(OpenClaw)' 연동을 지원하며 AI 생태계 영향력을 대폭 확대한다. MCP는 AI 모델이 외부 데이터나 서비스와 안전하게 소통할 수 있도록 돕는 표준화된 통신 규약이다. 카카오는 이를 통해 자사 서비스를 외부 AI 에이전트와 자유롭게 연결하는 개방형 전략을 구사하고 있다. 이번 연동으로 PlayMCP에 등록된 200여 개 MCP 서버는 클로드와 챗지피티를 넘어 로컬 환경에서 구동되는 오픈소스 에이전트까지 사용처가 넓어졌다. 오픈클로는 사용자가 로컬 컴퓨터에 직접 설치해 운영하는 오픈소스 AI 에이전트로 보안에 민감한 사용자들에게 높은 범용성을 제공한다. 사용자는 이제 PlayMCP에 저장된 도구를 오픈클로와 연결해 반복 업무 자동화나 맞춤형 정보 수집 등 복잡한 태스크를 자연어로 지시하고 즉각 수행할 수 있게 됐다. 업계에서는 이번 행보를 카카오의 AI 전략이 서비스 구축에서 표준 기반의 생태계 확장으로 전환되었음을 보여주는 사례로 평가한다. 그동안 카카오는 자체 AI 모델 개발과 더불어 외부 AI 개발자들이 카카오의 서비스(카카오톡, 카카오맵, 멜론 등)를 자신의 에이전트에 쉽게 붙여 쓸 수 있도록 환경을 조성해 왔다. 특히 보안성 강화 측면에서 10분간만 유효한 '원타임 토큰' 시스템을 도입한 점은 주목할 만하다. 데이터 유출 우려를 해결하려는 카카오의 전략적 판단으로 풀이된다. 한편 카카오는 PlayMCP를 중심으로 AI 에이전트 개발자들이 자신의 도구를 실험하고 배포할 수 있는 허브 기능을 강화할 예정이다. 글로벌 시장에서는 이미 빅테크 기업들이 MCP 규격을 중심으로 AI 연동 표준을 세우고 있으며 카카오 역시 이러한 글로벌 흐름에 발맞춰 개발자들을 자사 생태계로 결집하고 있다. 유용하 카카오 AI 커넥트 성과리더는 "MCP 개발자들이 자신이 만든 서버를 다양한 AI 서비스와 연결해 실험하고 확장할 수 있는 개방성이 PlayMCP의 지향점”이라며 "오픈클로와의 연동을 계기로 카카오 서비스를 포함한 다양한 도구를 에이전트에 연결해 편리하게 활용할 수 있기를 기대한다"고 전했다.2026-05-01 11:19:46
-
백악관 만찬장 총격…트럼프 "단독 범행 추정, 이란과 무관" [경제일보] 도널드 트럼프 미국 대통령이 백악관 출입기자협회 만찬 행사장에서 발생한 총격 사건과 관련해 단독 범행 가능성에 무게를 두며 외부 연계 가능성은 낮게 봤다. 특히 미국과 갈등 관계에 있는 이란과의 연관성에 대해서는 선을 그으며 수사 결과를 지켜보겠다는 입장을 밝혔다. 트럼프 대통령은 25일(현지시간) 기자회견에서 “용의자가 여러 무기를 들고 보안검색대로 돌진했고 비밀경호국 요원들이 신속하게 대응해 제압했다”고 설명했다. 당시 총성이 발생했지만 행사 참석자 가운데 총상을 입은 사람은 없었으며 용의자는 현장에서 체포됐다. 그는 “총을 맞은 요원이 있었지만 방탄 장비 덕분에 생명을 구했다”고 덧붙이며 경호 인력의 대응을 강조했다. 트럼프 대통령은 사건 발생 당시 상황에 대해 “처음에는 쟁반이 떨어지는 소리로 착각할 정도로 갑작스러웠다”며 “용의자는 약 50야드(45m) 거리에서 돌진했지만 요원들이 신속하게 대응했다”고 말했다. 이번 총격 사건의 용의자는 캘리포니아주 토랜스 출신 콜 토마스 앨런(31대)으로 파악됐다. 트럼프 대통령은 “수사당국은 단독 범행으로 보고 있는 것으로 안다”며 “나 역시 그렇게 판단한다”고 밝혔다. 이어 “정신적으로 심각한 문제가 있는 사람”이라고 언급했다. 이란과의 연관성을 묻는 질문에는 “그렇게 보지 않는다”고 답하면서도 “수사가 진행되면 더 많은 사실을 알게 될 것”이라고 여지를 남겼다. 이번 사건은 트럼프 대통령이 직접 참석한 공식 행사장에서 발생했다는 점에서 주목받고 있다. 다만 경호 체계가 즉각적으로 작동하면서 추가 피해는 발생하지 않았다. 트럼프 대통령은 과거 자신을 겨냥했던 두 차례 총격 사건도 함께 언급했다. 2024년 대선 유세와 이후 일정에서 발생했던 사건을 사례로 들며 정치적 긴장 상황을 강조했다. 그러면서 “이번 일을 계기로 모든 미국인이 갈등을 평화적으로 해결하려는 노력을 다시 생각해야 한다”고 말했다. 수사당국도 사건 경위 파악에 착수했다. FBI는 용의자의 배경과 공범 여부 등을 조사하고 있으며 법무부는 총기 관련 혐의 등을 적용해 기소 절차를 준비 중이라고 밝혔다. 이번 사건은 정치적 긴장과 사회적 갈등이 이어지는 가운데 발생한 만큼 향후 수사 결과와 함께 추가적인 보안 강화 여부에도 관심이 쏠리고 있다.2026-04-26 14:17:13
-
LG유플러스 유심 교체 시행…안정적 운영 속 보안 신뢰 회복 과제 [경제일보] LG유플러스가 유심 무료 교체를 본격 시행한다. 예약 시스템과 대규모 인력 투입 효과로 현장 혼잡 없이 비교적 안정적으로 교체가 진행되는 모습이다. 최근 이어진 보안 이슈 이후 선제적 대응에 나서며 고객 불안 해소에 주력하는 분위기다. 13일 LG유플러스는 이날부터 전국 매장을 통해 유심 무료 교체 및 업데이트를 시작했다고 밝혔다. 앞서 SK텔레콤과 KT가 해킹 및 보안 사고 이후 유심 교체 조치에 나선 데 이어 LG유플러스까지 합류하면서 이동통신 3사 모두 유심 교체를 단행하게 됐다. LG유플러스는 고객 불편을 최소화하기 위해 사전 예약 중심으로 교체 절차를 운영하고 있다. 고객은 'U+one' 앱(애플리케이션)과 공식 홈페이지를 통해 유심 업데이트 대상 여부와 교체 대상 여부를 먼저 확인할 수 있으며 온라인 업데이트가 가능한 경우 직접 조치도 가능하다. 매장 방문이 필요한 고객은 사전 예약 후 방문하면 대기 시간을 줄일 수 있는 것으로 나타났다. LG유플러스는 지난 8일부터 매장 방문 예약 시스템을 운영 중이다. 고객은 방문 매장과 날짜, 시간대를 선택할 수 있으며 이를 통해 현장 혼잡을 최소화했다. 실제로 예약 시스템 도입 이후 지난 11일까지 15만7811건의 매장 방문 예약이 접수된 것으로 나타났다. 시행 초기 혼잡을 줄이기 위한 인력 확대도 이뤄졌다. LG유플러스는 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입했다. 현장에서는 예약 확인과 유심 교체, 대기 동선 안내 등이 체계적으로 진행되면서 일부 매장에서는 대기 없이 교체가 이뤄지는 모습도 나타났다. 이번 유심 교체 조치는 IMSI(가입자 식별번호) 생성 방식 논란 이후 보안 강화를 위한 조치로 추진됐다. LG유플러스는 기존 IMSI 생성 과정에서 휴대전화 번호 일부를 반영해 온 것으로 알려졌으며 이에 외부 정보와 결합될 경우 악용 가능성이 있다는 지적이 제기됐다. IMSI는 통신망에서 가입자를 식별하는 핵심 정보로 보안 중요성이 높은 요소다. LG유플러스는 해당 방식이 규정 위반은 아니라는 입장을 유지하면서도 보안 강화를 위해 정책을 변경했다. IMSI 난수화 적용과 함께 유심 업데이트 및 무상 교체를 결정하며 보안 대응 수준을 한층 강화했다는 설명이다. 다만 최근 LG유플러스가 해킹 피해 관련 자료 관리 문제로 수사 당국의 압수수색을 받은 바 있어 보안 대응에 대한 시장의 관심은 여전히 이어지고 있다. 이번 유심 교체 조치가 고객 불안을 완화하는 데 긍정적으로 작용할 것으로 보이지만 보안 체계 전반에 대한 신뢰 회복 여부는 향후 추가적인 대응과 운영 과정에서 판단될 것으로 전망된다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-13 14:46:40
-
LG유플러스, 13일부터 유심 무료 교체…유심·이심 577만장 확보 [경제일보] LG유플러스가 고객 보안 강화를 위해 전 고객을 대상으로 오는 13일부터 유심(USIM) 업데이트 및 무료 교체를 실시한다. 가입자 식별번호(IMSI)에 난수 기반 보안 체계를 도입해 개인정보 보호 수준을 높이기 위한 조치다. 12일 LG유플러스는 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행한다고 밝혔다. 고객은 U+one 앱과 LG유플러스 홈페이지를 통해 본인이 업데이트 대상인지 또는 교체 대상인지 확인할 수 있다. IMSI는 유심에 저장되는 15자리 번호로 국가번호와 이동통신사 식별번호, 개인 식별번호 등으로 구성되며 통신망에서 이용자를 식별하는 데 사용된다. LG유플러스는 지난 2011년 4세대 이동통신(4G) 도입 이후 IMSI 생성 시 가입자의 실제 휴대전화 번호 일부를 포함하는 방식으로 발급해왔다. 이는 SK텔레콤과 KT의 난수 기반 방식과는 다른 체계로 최근 이용자들 사이에서 보안상의 우려가 제기됐다. 현재까지 IMSI 유출이나 해킹 사례는 확인되지 않았지만 LG유플러스는 개인정보 보호 강화를 위해 전 고객 대상 난수화를 결정한 것으로 알려졌다. IMSI만으로 직접적인 해킹 피해가 발생하지는 않지만 다른 개인정보와 결합될 경우 위험성이 커질 수 있다는 점에서 조치를 진행한 것으로 풀이된다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. ◆ 577만장 확보…유심 대란 가능성 낮아 유심 수급 부족으로 인한 혼란 가능성은 크지 않을 전망이다. LG유플러스가 과학기술정보통신부에 제출한 자료에 따르면 이동통신(MNO) 209만장, 알뜰폰(MVNO) 168만장 등 실물 유심 377만장과 이심(eSIM) 200만장 등 총 577만장을 확보했다. 또한 지난 11일까지 전체 가입자의 약 1% 수준인 총 15만7811건의 예약이 접수됐다. 이는 노후 유심이나 일부 자급제 단말을 제외하면 상당수 고객은 매장 방문 없이 소프트웨어 업데이트 방식으로 변경이 가능해 예약자 수가 적은 것으로 풀이된다. LG유플러스는 시행 초기 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입할 계획이다. 현장 고객 응대와 예약 확인, 업데이트 및 교체 지원, 대기 동선 안내 등을 강화해 혼잡을 최소화한다는 방침이다. 방문 시 신분증과 휴대전화를 지참해야 하고 예약 없이 매장 방문도 가능하다. 대리 방문의 경우 위임 관련 서류가 추가로 필요하다. 또한 LG유플러스는 전국 노인복지관 61곳에서 유심 교체를 지원하며 복무 중인 현역 군 장병은 앱과 홈페이지를 통해 요청 시 택배로 업데이트 및 교체를 진행할 수 있도록 조치했다. LG유플러스는 시행 초기 고객케어 상황실을 가동하고 주요 부서가 참여해 예약 시스템 운영과 현장 상황을 점검하며 안정적인 서비스 제공에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-12 15:16:15
-
롯데카드 이어 우리카드 제재 임박…영업정지 가능성에 카드업계 '긴장' [경제일보] 금융당국이 카드사 개인정보 유출 사안에 대한 제재 절차를 잇따라 진행하면서 카드업계 전반의 긴장감이 높아지고 있다. 금융감독원이 롯데카드 제재에 이어 우리카드 제재도 신속히 추진하는 것으로 알려지면서 주요 카드사들의 연쇄 제재 가능성이 커지고 있다. 또한 신한카드 역시 개인정보 유출 사안으로 제재 절차를 앞두고 있어 카드업계 전반에 부담이 확대되는 분위기다. 12일 금융권에 따르면 금융감독원은 롯데카드 제재 절차를 마무리한 뒤 우리카드 관련 제재 심의를 본격적으로 진행할 방침이다. 우리카드 가맹점주 개인정보 유출 사안에 대한 검사는 이미 완료된 상태로 제재 수위 결정만 남은 것으로 전해졌다. 우리카드는 가맹점 대표자 약 7만5000명의 개인정보가 카드 모집인에게 유출된 사실이 지난 2024년 4월 확인됐다. 해당 정보는 인천영업센터를 통해 성명과 전화번호, 카드 가입 여부 등으로 구성된 것으로 알려졌으며 당사자 동의 없이 신규 카드 모집 등 마케팅 활동에 활용된 것으로 파악됐다. 이에 개인정보보호위원회는 지난해 3월 우리카드에 과징금 134억5100만원을 부과했다. 개인정보 목적 외 이용과 관리 미흡 등이 제재 근거로 적용됐으며 금융감독원은 별도로 신용정보법 위반 여부를 중심으로 추가 제재를 검토 중이다. 우리카드 제재 이후에는 신한카드 제재 절차도 이어질 전망이다. 신한카드는 지난 2022년 3월부터 지난해 5월까지 약 19만2000건의 가맹점주 개인정보가 유출된 사실을 지난해 12월 신고했다. 이후 금융감독원이 검사에 착수해 올해 2월 조사를 마무리했으며 현재 검사 결과 보고서 작성 단계에 들어간 것으로 알려졌다. 카드업계는 특히 영업정지 가능성에 촉각을 곤두세우고 있다. 과징금은 일회성 비용이지만 영업정지는 신규 회원 모집이 제한돼 수익성에 직접적인 영향을 미치기 때문이다. 우리카드와 신한카드 제재에 앞서 금융감독원은 롯데카드에 대해서도 대규모 고객정보 유출 사고와 관련한 제재안을 사전 통지했다. 제재안에는 약 4.5개월의 영업정지와 50억원 규모 과징금, 전 경영진에 대한 인적 제재 등이 포함된 것으로 알려졌다. 제재가 확정되기 전 카드사들은 재발 방지를 위한 보안 강화 조치에 나서고 있다. 롯데카드는 향후 5년간 1200억원 규모의 정보보호 투자를 진행하고 IT 예산 대비 정보보호 투자 비중을 15%까지 확대할 계획이다. 신한카드는 개인정보보호 전담 조직을 신설하고 내부 정보 유출을 방지하는 관리 시스템을 도입했다. 우리카드 역시 개인정보 조회와 반출 절차에 이중 승인 체계를 도입하는 등 내부 통제를 강화했다. 업계에서는 롯데카드가 영업정지 4.5개월이 확정될 경우 월 50억원 수준의 손실이 발생해 총 200억원대 손실이 예상될 것으로 전망하고 있다. 한국기업평가에 따르면 롯데카드는 지난 2014년 개인정보 유출 사고 당시 3개월 영업정지를 받으면서 회원 수가 약 80만명 감소했고 카드 이용 실적도 감소한 바 있다. 영업정지 기간 동안 신규 회원 확보가 어려워 자연 이탈 고객을 보충하지 못하는 구조적 영향이 발생하는 것으로 분석된다. 또한 카드업계 전반의 비용 부담 확대 가능성도 제기된다. 금융당국이 개인정보 보호와 보안 강화를 요구할 경우 정보보호 투자 확대가 불가피할 전망이다. 이에 카드사들은 공격적인 사업 확장보다 리스크 관리와 비용 효율화 중심의 경영 전략을 강화할 것으로 분석된다.2026-04-12 14:05:08
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)