2026.10.16 금요일
검색
'본인확인' 검색결과
기간검색
-
~
검색영역
검색어
-
국민·신한·하나, 1239억 쓰고도 뚫렸다…고객정보 새나간 '업무 쪽문' [경제일보] 한 해 정보보호에 1200억원 넘게 투입한 KB국민·신한·하나은행이 업무지원 시스템을 통한 고객정보 유출을 막지 못했다. 상시 보안관제와 전문조직, 국내외 인증을 갖췄지만 고객정보를 조회하는 경로에서 허점이 드러났다. 금융당국이 인공지능(AI)을 활용한 자동화 공격 가능성을 조사하면서 외부에 노출된 업무 시스템의 관리 방식도 도마에 올랐다. 5일 금융감독원이 국민의힘 이양수 의원에게 제출한 자료에 따르면 지난해 정보보호 집행액은 하나은행 530억200만원, KB국민은행 392억9700만원, 신한은행 316억7500만원이었다. 세 은행을 합하면 1239억7400만원이다. 은행들이 공개한 보안 체계도 촘촘했다. 연합뉴스가 각 금융지주의 올해 반기보고서를 분석한 내용에 따르면 신한은행은 금융위원회 주관 ‘개인신용정보 관리 및 보호 실태 점검’에서 6년 연속 S등급인 100점을 받았다. 국내외 정보보호 인증과 내부 해킹 대응조직을 갖추고, 북대서양조약기구(NATO) 사이버방위센터 주관 훈련에도 참여했다. KB금융은 올해 1월 그룹사이버보안센터를 출범시켰다. 공격자 관점에서 취약점을 찾는 ‘레드팀’과 침입을 탐지·차단하는 ‘블루팀’을 함께 운영하는 체계다. 하나은행도 그룹 통합 보안관제센터를 연중 가동하고, 업무상 필요한 경우에만 개인정보에 접근하도록 관리한다고 설명했다. 실제 공격은 대출모집인과 직원들이 사용하는 업무지원 경로를 파고들었다. 신한은행에서는 대출모집인용 간편조회 서비스, 국민은행에서는 직원용 모바일 업무지원 시스템, 하나은행에서는 영업지원시스템이 공격 대상이 됐다. 피해 규모는 신한은행 고객 약 2만5000명, 국민은행 고객·임직원 119명, 하나은행 고객 89명이다. 고객이 직접 이용하는 금융거래 서비스 밖에서도 개인정보를 조회할 수 있는 경로가 공격 통로로 악용된 것이다. 금감원은 지난 4일 긴급 점검회의에서 본인확인 없는 정보조회, 접근통제 누락, 알려진 취약점의 미조치 등을 사고 유형별 취약점으로 제시했다. AI 에이전트를 활용한 대량 자동화 공격을 추정하고 있으며, 개별 사고의 원인과 공격수법은 조사하고 있다. 이런 위협은 사고 전에도 예고됐다. 금융위는 지난 9월 3일 AI 보안 테스트 중간점검 결과를 공개하면서, 첨단 AI가 수백만~수천만 줄의 소스코드를 수시간 내 분석하는 취약점 탐색 능력을 보였다고 밝혔다. 기존 취약점을 넓은 범위에서 일관되게 찾아내는 능력도 확인했다. 당시 금융위는 외부에 노출된 전산자산의 식별·관리, 신속한 보안패치, AI를 활용한 방어체계 구축이 필요하다고 제시했다. 공격자가 약한 지점을 찾는 시간이 줄어드는 만큼 금융회사도 점검과 보완 속도를 높여야 한다는 경고였다. 이번 사고가 드러낸 문제는 보안조직이나 장비의 유무와 함께 실제 통제가 적용되는 범위다. 직원용·모집인용이라는 시스템의 명칭과 관계없이, 외부에서 접근해 고객정보를 조회할 수 있다면 인증과 접근권한을 같은 수준으로 관리해야 한다. 금융위가 지난 2일 내린 점검 지시도 이 부분에 집중됐다. 대고객 서비스 여부와 서비스 종류를 가리지 않고 외부에서 접근할 수 있는 시스템 전체를 파악하도록 했다. 개인정보 조회 과정에서 인증이 누락되는 경로와 불필요한 정보 노출도 점검 대상에 포함했다. 이억원 금융위원장은 4일 “아무리 견고한 보안 체계를 갖추고 있더라도 관리되지 않는 하나의 빈틈이 전체 보안 체계의 취약점이 될 수 있다”며 “AI 공격은 AI로 방어하는” 체계 마련을 주문했다. 접근할 때마다 신원과 권한을 검증하는 제로트러스트 원칙에 기반한 보안체계 전환도 강조했다. 중소 금융회사의 대응 여력은 별도의 과제다. AI 도구를 도입하더라도 탐지 결과를 분석하고 취약점을 보완할 전문인력과 운영비가 필요하다. 금융위는 한 회사에서 확인된 공격수법이 다른 회사에도 활용될 수 있다고 보고 공격 IP주소와 침해시도 내역을 공유하는 공동 대응을 추진하고 있다. AI 보안 테스트 참여 기회도 확대한다. 금융위가 9월 발표한 2차 망분리 규제 긴급완화 방안은 신청 대상에 중소 금융회사와 전자금융업자를 포함해 대상 기관을 49개사에서 75개사로 늘렸다. 선정 규모는 10개사에서 최대 15개사로 확대했다. 선정된 회사는 망분리를 대신할 통제수단을 마련한 뒤 AI와 보안 서비스를 활용해 취약점을 탐지·개선하게 된다. 금융위는 이달 중 비조치의견서를 발급할 계획이며, 테스트에서 축적한 대응 요령은 참여하지 않은 금융회사에도 전파한다는 방침이다.2026-10-05 11:03:04
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
빗썸, AI 분석부터 자동매매까지…고객만족도 2년 연속 1위 [경제일보] 빗썸이 인공지능(AI)을 활용해 시장 정보를 분석하고 거래 전략을 실행하는 서비스를 확대하고 있다. 종목별 정보를 찾아보는 단계부터 주문, 계좌개설, 고객상담까지 이용 절차를 개선하는 가운데 한국산업의 고객만족도(KCSI) 가상자산거래소 부문에서 2년 연속 1위에 선정됐다. 빗썸은 한국능률협회컨설팅(KMAC)이 주관하는 ‘2026년 KCSI’ 조사에서 금융 분야 가상자산거래소 부문 1위에 올랐다고 1일 밝혔다. 지난해에 이어 두 번째다. KCSI는 산업별 상품과 서비스의 고객 만족 수준을 전반적 만족도, 요소종합만족도, 재이용 의향 등을 종합해 평가하는 지표다. 올해 서비스 개선의 중심에는 투자 정보 탐색에 AI를 접목한 ‘빗썸 AI’가 있다. 이용자가 여러 차트와 시장 정보를 직접 대조하는 부담을 줄이고, 거래소 안에서 종목별 분석과 주요 이슈를 함께 살펴볼 수 있도록 구성했다. 지난 9월 선보인 빗썸 AI는 ‘AI 종목시그널’, ‘AI 종목분석’, ‘AI 데일리시황’, ‘AI 추천질문’ 등 네 가지 서비스로 구성된다. 종목시그널은 기술적 지표와 소셜 지표 등 6개 핵심 지표를 한 시간마다 분석해 단기 상승·하락 신호와 종합 점수를 제공한다. 종목분석은 가격과 거래량, 온체인 데이터(블록체인에 기록된 거래 정보), 커뮤니티 반응 등을 종합해 분석 보고서를 생성한다. 두 서비스의 분석 대상은 원화마켓 시가총액 상위 200개 가상자산이다. 개별 종목의 가격 움직임과 거래 활동을 함께 살펴보도록 한 것이다. 시장 전체의 흐름을 정리하는 기능도 갖췄다. 데일리시황은 매일 오전 8시 주요 이슈와 경제 일정을 요약하고, 추천질문은 30분마다 시장 이슈를 질의응답 형태로 제시한다. 빗썸 AI는 가상자산 전문 AI 리서치 플랫폼 ‘서프’와 공동 개발했다. 정보 분석을 실제 주문과 연결하는 도구로는 지난 6월 출시한 ‘AI 트레이드 킷’이 있다. 외부 생성형 AI와 빗썸의 Open API(외부 프로그램이 거래소 기능을 이용하도록 연결하는 인터페이스)를 연동해 일상적인 언어로 시세를 조회하거나 주문을 실행할 수 있도록 지원한다. 이용자는 생성형 AI와 대화하며 조건부 주문이나 자동매매 프로그램을 제작할 수 있다. 빗썸 AI가 시장과 종목 정보를 분석해 보여주는 서비스라면, 트레이드 킷은 이용자의 요청을 조회와 거래 실행으로 연결하는 도구다. 빗썸은 공식 이용안내에서 주문·출금 작업에 사용자 확인 절차를 설정하도록 권고하고 있다. 일반 거래화면에서도 주문 방식과 접근 절차를 손봤다. 거래화면과 컬러 시스템을 개편해 정보 가독성을 높이고, 시간분할자동주문(TWAP)과 포트폴리오 매수 서비스를 제공했다. TWAP은 이용자가 설정한 시간과 간격에 맞춰 전체 주문 수량이나 금액을 나눠 집행하는 방식이다. 주문을 여러 차례에 걸쳐 처리해 한 시점에 거래가 집중되는 부담을 줄이는 데 활용한다. 계좌개설 과정도 간소화했다. 별도의 은행 앱을 설치하지 않고 KB국민은행 계좌를 개설한 뒤 빗썸에 연동할 수 있도록 했다. 시장 정보를 확인한 이용자가 거래에 필요한 계좌를 준비하고 주문하는 과정의 번거로움을 줄이려는 조치다. 고객상담에는 음성인식(STT·음성을 문자로 변환하는 기술) 기반 상담지원 서비스를 도입했다. 빗썸은 이를 활용해 상담의 정확도와 처리 속도를 높이고 있다고 설명했다. 전화와 채팅 상담은 365일 24시간 운영한다. 초고령층 고객에게는 영상통화를 통한 본인확인 절차를 적용하고 있다. 보안 분야에서는 양자컴퓨터를 활용한 공격에 대응하는 양자내성암호 도입을 추진한다. 보안 취약점을 찾아 제보한 사람에게 보상하는 버그바운티를 확대하고, 정기적인 정보보호 캠페인도 진행하고 있다. 빗썸 관계자는 “KCSI 가상자산거래소 부문 2년 연속 1위는 AI를 비롯한 새로운 기술을 고객 편의와 투자 경험 개선으로 연결하고, 고객의 목소리를 서비스에 꾸준히 반영해 온 노력을 인정받은 결과”라며 “앞으로도 이용자가 더욱 쉽고 편리하게 시장 정보를 활용할 수 있도록 서비스를 고도화하고, 누구나 안심하고 이용할 수 있는 안정적인 거래 환경을 만들어 나갈 것”이라고 말했다.2026-10-01 11:24:59
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
한컴위드, NH농협손보에 안면인증 공급…금융권 eKYC 공략 확대 [경제일보] 한컴위드가 NH농협손해보험에 안면인증 솔루션 ‘한컴오스(Hancom Auth)’를 공급하며 금융권 비대면 본인확인(eKYC) 시장 공략을 확대한다. 한컴위드는 NH농협손해보험과 한컴오스 공급 계약을 체결했다고 29일 밝혔다. 2025년 하반기 우리투자증권, 올해 상반기 해외송금 기업 이나인페이에 이어 보험사까지 고객군을 넓히면서 증권·보험·해외송금을 아우르는 금융 분야 공급 실적을 확보했다. 한컴오스는 스마트폰으로 촬영한 이용자의 얼굴 사진이나 영상을 신분증 사진과 대조해 본인 여부를 확인하는 솔루션이다. 눈을 깜빡이거나 고개를 돌리는 별도 동작 없이 촬영 과정에서 실제 사람인지 판별하는 ‘패시브 라이브니스’ 기술을 적용했다. 사진과 영상, 종이·3D 마스크 등을 활용한 위변조 공격을 탐지하는 기능도 갖췄다. 한컴위드는 한컴오스가 국제표준 ISO/IEC 30107-3에 따른 ‘iBeta PAD 레벨2’ 평가와 미국 국립표준기술연구소(NIST)의 RIVTD 트랙3, 금융결제원 바이오정보 분산관리업무 성능평가를 거쳤다고 설명했다. 금융권에서는 생성형 AI를 이용한 딥페이크와 신분증 위조가 정교해지면서 얼굴 일치 여부뿐 아니라 촬영 대상이 실제 사람인지 확인하는 기술의 중요성이 커지고 있다. 출력한 얼굴 사진으로 일부 금융 애플리케이션의 인증 절차를 우회한 사례까지 알려지면서 금융사들이 위변조 탐지 성능을 별도로 검증하는 추세다. 보험업에서는 비대면 상품 가입과 계약 변경, 보험금 청구 등 본인확인이 필요한 업무가 많다. NH농협손해보험 공급을 계기로 한컴오스의 적용 범위가 가입 단계에서 청구와 고객 관리 업무로 확대될 가능성도 있다. 시장 확대를 위해서는 인증 통과 자체를 넘어 실제 금융 환경에서의 오탐과 인식 실패율, 고령층 이용 편의성, 생체정보 보호 수준을 지속해서 입증해야 한다. 기존 금융 시스템과의 연동성과 처리 속도 역시 후속 수주를 좌우할 요소다. 송상엽 한컴위드 대표는 “출력 사진을 비롯한 다양한 위변조 공격에 대한 탐지 성능과 기술 안정성을 확인했다”며 “금융 서비스의 보안성과 사용자 편의성을 함께 높이겠다”고 말했다.2026-07-29 10:24:15
-
빗썸, 80대 고객 이용하려면 영상통화…명의도용·계정대여 막는다 [경제일보] 빗썸이 80대 이상 고객을 대상으로 영상통화 방식의 추가 본인확인 절차를 도입했다. 디지털 금융 이용이 익숙하지 않은 초고령층의 명의로 계정을 만들거나 계정을 넘겨받아 가상자산 투자사기와 자금세탁 등에 이용하는 범죄를 사전에 막기 위한 조치다. 빗썸은 지난 4월 1일부터 80대 이상 회원이 새로 가입하거나 기존 고객확인(KYC) 정보를 갱신할 때 고객센터와 영상통화를 진행하고 있다고 23일 밝혔다. 영상통화에서는 신분증과 개인정보를 대조하는 데 그치지 않고 계정 명의자가 실제 이용자인지, 회원가입과 가상자산 거래 사실을 알고 있는지, 직접 서비스를 이용할 의사가 있는지도 확인한다. 본인 여부와 이용 의사가 확인되면 정상적으로 거래할 수 있다. 명의자가 직접 사용하는 계정이 아닌 것으로 판단되면 즉시 로그인을 차단한다. 영상통화가 연결되지 않으면 최대 4차례까지 통화를 시도하며, 최종적으로 확인되지 않을 경우 고객 자산 보호를 위해 원화 출금과 가상자산 출고 기능을 일시적으로 제한한다. 이후 정상적인 본인확인 절차를 마치면 제한을 해제한다. 실제 금융사고를 막은 사례도 나왔다. 빗썸은 최근 한 초고령 회원과 영상통화로 본인확인을 진행하던 중 해당 고객이 자신의 명의로 개설된 계정과 거래 내역을 전혀 알지 못한다는 정황을 포착했다. 이에 계정 거래를 제한하고 추가 보호 조치를 진행해 명의도용이나 제3자 이용으로 발생할 수 있는 피해를 차단했다. 이번 절차는 현행법상 의무 사항은 아니다. 가상자산 거래소는 자금세탁 방지를 위해 고객 신원과 거래 목적 등을 확인해야 하지만, 특정 연령층을 대상으로 영상통화까지 시행하도록 규정돼 있지는 않다. 빗썸이 고위험 고객군에 대해 자체적으로 검증 단계를 추가한 것이다. 비대면 금융이 확산하면서 고령층 명의를 이용한 계정 개설과 대포통장·대포계정 거래, 가족이나 지인을 사칭한 투자 권유 등도 늘고 있다. 특히 가상자산은 거래가 완료되면 자금을 되찾기 어렵고 해외 지갑으로 빠르게 이전할 수 있어 피해 발생 전 차단이 중요하다. 다만 연령만을 기준으로 절차를 강화하면 정상적인 고령 이용자의 접근성이 낮아질 수 있다는 점은 과제다. 영상통화 연결을 돕는 상담 지원과 명확한 제한 해제 절차, 개인정보 보호 장치를 함께 운영해야 금융취약계층 보호와 이용 편의성을 동시에 확보할 수 있다. 빗썸 관계자는 “법적 의무를 넘어 고령층 대상 금융범죄를 예방하고 회원 자산을 보호하기 위해 마련한 안전장치”라며 “금융취약계층이 안심하고 이용할 수 있는 거래 환경을 강화하겠다”고 말했다.2026-07-23 10:38:25
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나 [경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.2026-07-15 11:08:30
-
휴대폰 개통, 오늘부터 신분증 한 장으론 안 된다…대포폰 차단 본격화 [경제일보] 휴대전화 개통 절차가 6일부터 까다로워진다. 신분증만 제시하면 됐던 기존 방식에서 벗어나 안면인증이나 모바일 신분증, 당일 발급 주민등록초본을 통한 추가 본인확인을 거쳐야 한다. 대포폰과 보이스피싱 범죄를 막기 위한 조치지만 시행 초기 현장 혼선도 예상된다. 과학기술정보통신부에 따르면 이동통신 3사와 알뜰폰 사업자는 이날부터 대면·비대면 개통 채널에서 강화된 신원확인 절차를 적용한다. 대상은 휴대전화 신규 가입과 번호이동이다. 같은 통신사에서 단말기만 바꾸는 단순 기기변경은 적용 대상에서 제외된다. 이용자는 세 가지 방식 중 하나를 선택할 수 있다. 안면인증을 선택하면 신분증 사진과 실시간 촬영한 얼굴을 대조해 본인 여부를 확인한다. 안면인증을 원하지 않거나 실패한 경우 행정안전부 모바일 신분증 앱이나 당일 발급 주민등록초본으로 대체 인증을 할 수 있다. 이번 조치는 명의도용 개통을 막기 위한 대책이다. 휴대전화는 금융거래와 각종 온라인 서비스의 본인확인 수단으로 널리 쓰인다. 타인 명의로 개통된 휴대전화가 대포폰으로 유통되면 보이스피싱, 불법 대출, 스미싱 등 민생 범죄의 도구가 될 수 있다. 정부는 개통 단계에서 신원확인을 강화해 범죄 이용 가능성을 낮추겠다는 방침이다. 제도 설계 과정에서는 논란도 있었다. 당초 정부는 안면인증 중심의 의무화를 검토했지만 개인정보보호위원회와 국가인권위원회가 얼굴정보의 민감성과 이용자 선택권 문제를 지적했다. 이에 따라 안면인증만 강제하지 않고 모바일 신분증과 주민등록초본을 대체 수단으로 둔 다중 본인확인 체계로 수정됐다. 시행 초기에는 불편이 불가피할 수 있다. 안면인증은 촬영 환경이나 신분증 사진과 현재 얼굴의 차이에 따라 실패할 수 있다. 모바일 신분증은 사전 발급이 필요하고 주민등록초본은 당일 발급본을 준비해야 한다. 비대면 개통이나 고령층 이용자, 휴대전화를 분실한 고객은 절차가 더 번거롭게 느껴질 수 있다. 정부는 단계적 시행 기간에 이용자 불편을 줄이겠다는 계획이다. 안면인증을 시도했지만 실패한 경우에도 다른 방식으로 신원이 확인되고 처리 과정이 기록되면 조건부 개통을 허용한다. 앞으로 주민등록초본 진위확인 시스템 연계와 추가 본인확인 수단 도입도 추진한다. 유통망 관리도 강화된다. 부정 개통에 연루된 판매점이나 대리점에 대한 점검과 제재를 강화해 개통 과정의 신뢰성을 높인다는 방침이다. 대포폰 유통은 신분증 위조뿐 아니라 판매 현장의 허술한 확인 절차와도 맞물려 있었던 만큼 제도와 현장 관리가 함께 작동해야 효과가 날 수 있다. 한편 이번 제도는 휴대전화가 사실상 디지털 신분증 역할을 하는 현실을 반영한 변화다. 개통 절차가 다소 불편해지더라도 명의도용과 보이스피싱 피해를 줄일 수 있다면 사회적 비용 절감 효과는 작지 않다. 관건은 보안 강화와 이용자 편의 사이의 균형이다. 신분 확인은 더 엄격해져야 하지만 정당한 이용자가 휴대전화를 개통하지 못하는 일은 없어야 한다.2026-07-06 07:38:37
-
KT, 매장에 '다국어 AI 상담사'…외국인 응대 AI로 바꾼다 [경제일보] KT가 외국인 고객의 통신 서비스 이용 편의성을 높이기 위해 매장에 ‘다국어 AI 상담사’를 도입한다. 요금제와 가입 절차, 부가서비스를 외국인 고객의 자국어로 안내해 언어 장벽을 낮추고 오프라인 상담 효율을 높이겠다는 구상이다. KT는 통신업계 최초로 매장 현장에 ‘KT 다국어 AI 상담사’를 도입한다고 15일 밝혔다. 다국어 AI 상담사는 KT 매장을 찾은 외국인 고객에게 요금제, 부가서비스, 가입 절차, 멤버십 혜택 등 통신 서비스 이용에 필요한 정보를 안내한다. 지원 언어는 영어, 중국어, 태국어, 베트남어 등 20여개다. 외국인 고객이 KT의 유무선 통신 상품과 이용 조건을 쉽게 이해할 수 있도록 구성됐다. 외국어 상담 수요가 많은 매장에서는 상담사의 응대 부담을 줄이고 소규모 매장이나 1인 근무 매장에서는 상담 보조 역할을 할 수 있다. 이번 서비스는 체류 외국인 증가와 다문화 소비 환경 확대에 대응한 고객 접점 전략이기도 하다. 통신 서비스는 국내 생활의 기본 인프라지만 요금제, 약정, 본인확인, 멤버십 구조가 복잡해 외국인 고객에게는 진입 장벽이 높다. KT는 앞서 외국인 전용 고객센터, 다국어 문자 안내, 외국인 특화 매장 등으로 관련 서비스를 넓혀왔다. 다국어 AI 상담사는 이 흐름을 매장 현장형 AI로 확장한 사례다. KT는 대화형 AI 전문 스타트업 씨플랫에이아이와 AI 우수 적용 사례 공동 발굴을 위한 업무협약을 맺고 지난 3월부터 안산, 혜화, 수원 등 수도권 외국인 특화 매장 3곳에서 서비스를 시범 운영했다. KT는 상담 지원 효과와 매장 적용 가능성을 확인했으며 6월 중 적용 매장을 순차 확대할 계획이다. 이번 서비스는 KT가 추진하는 인공지능 전환(AX)을 고객 접점에 적용한 사례다. AI가 전용 디바이스를 통해 고객을 맞이하고 현장 상담사의 외국어 응대를 지원한다. 단순 번역 기능을 넘어 실제 매장 업무 흐름 안에서 상담을 보조하는 현장형 AI 서비스라는 점에서 의미가 있다. KT는 향후 외국인 고객이 매장 밖에서도 요금제, 이용 현황, 멤버십 혜택을 자국어로 확인할 수 있도록 앱 기반 사후 관리 기능을 연계할 예정이다. 외국인 고객 전용 혜택과 맞춤형 정보를 제공하는 생활형 AI 서비스로 고도화한다는 방침이다. 매장 운영 개선에도 활용한다. KT는 언어별 문의 유형, 상품 관심도, 상담 내용 등을 분석해 외국인 고객의 실제 수요를 파악하고 이를 매장 운영과 외국인 특화 상품 기획에 반영할 계획이다. 현장 상담사 대상 신규 상품·서비스 안내와 사내 원격 교육 수단으로도 활용 범위를 넓힌다. 권희근 KT 커스터머부문 영업본부장 전무는 “다국어 AI 상담사는 외국인 고객의 상담 편의성을 높이고 상담사의 업무 효율을 개선하는 현장형 인공지능 전환 서비스”라며 “고객이 실생활에서 체감할 수 있는 AI 서비스를 지속 확대하겠다”고 말했다. 이번 서비스는 통신사의 AI 활용이 네트워크와 플랫폼을 넘어 오프라인 고객 접점으로 확장되고 있음을 보여준다. 외국인 고객에게는 쉬운 통신 생활을, 매장에는 효율적인 상담 환경을 제공하는 생활형 AI가 될 수 있을지 주목된다.2026-06-15 10:02:20
-
LG유플러스, 방통위 이용자보호 평가서 '매우 우수'…SKT·KT는 '우수' [경제일보] 이동통신 3사의 이용자 보호 성적표가 엇갈렸다. LG유플러스는 이동통신과 초고속인터넷 양대 기간통신 분야에서 모두 ‘매우 우수’ 등급을 받으며 가장 앞섰다. 반면 SK텔레콤과 KT는 ‘우수’ 등급에 머물렀고 특히 SK텔레콤은 지난해 유심 정보 유출 사고 이후 이용자 신뢰 회복이라는 과제를 다시 확인했다. 방송미디어통신위원회는 12일 제17차 전체회의를 열고 ‘2025년도 전기통신사업자 이용자 보호업무 평가결과’를 심의·의결했다. 이번 평가는 이동통신, 초고속인터넷, 알뜰폰, OTT, SNS, 검색, 쇼핑·배달 등 12개 분야 47개 사업자를 대상으로 진행됐다. 신규 평가 대상 8개사를 제외한 39개 사업자의 평균점수는 873.3점으로 전년보다 13.4점 하락했다. 이동통신 분야에서는 LG유플러스가 전년보다 한 단계 오른 ‘매우 우수’ 등급을 받았다. KT는 전년과 같은 ‘우수’를 유지했고 SK텔레콤은 지난해 ‘매우 우수’에서 올해 ‘우수’로 한 단계 내려갔다. 초고속인터넷 분야에서도 LG유플러스는 ‘매우 우수’를 유지했다. KT와 SK텔레콤, SK브로드밴드는 모두 전년보다 한 단계 하락해 ‘우수’ 등급을 받았다. 이번 결과는 이동통신 3사의 이용자 보호 경쟁이 단순한 고객센터 운영이나 민원 처리 수준을 넘어섰다는 점을 보여준다. 통신 서비스는 휴대전화, 인터넷, 본인확인, 결제, 인증, 기업망, 보안 서비스까지 연결된 생활 인프라다. 장애나 침해사고가 발생하면 불편은 통화 품질에 그치지 않고 금융·플랫폼·공공 서비스 이용까지 번질 수 있다. LG유플러스의 약진은 눈에 띈다. LG유플러스는 이동통신과 초고속인터넷에서 동시에 최고 등급을 받은 유일한 기간통신사로 평가됐다. 과거 개인정보 유출과 통신 장애 이슈로 곤욕을 치른 뒤 보안 투자와 이용자 보호 체계를 강화해 온 점이 평가에 반영된 것으로 풀이된다. 통신 품질뿐 아니라 피해 예방, 민원 처리, 이용자 안내, 재발 방지 체계가 종합적으로 점검되는 평가라는 점에서 의미가 있다. SK텔레콤은 다른 맥락의 시험대에 올랐다. SK텔레콤은 여전히 ‘우수’ 등급을 받았지만 지난해보다 등급이 하락했다. 특히 지난해 발생한 유심 정보 유출 사고는 이용자 보호 평가와 별개로 회사의 신뢰 기반을 흔든 대형 사건이었다. 개인정보위는 해당 사고와 관련해 2300여만명의 유심 정보 등이 유출됐다고 보고 1347억9100만원의 과징금을 부과한 바 있다. 국내 1위 이동통신사로서 보안 사고가 이용자 보호 체계 전반의 약점으로 읽힐 수밖에 없는 대목이다. KT는 이동통신 분야에서 ‘우수’를 유지했지만 초고속인터넷 분야에서는 전년보다 한 단계 하락했다. 통신 3사 모두 AI, 클라우드, 데이터센터, B2B 인프라 사업으로 영역을 넓히는 상황에서 기본 통신 서비스의 안정성과 이용자 대응 체계는 여전히 사업 신뢰의 출발점이다. 신사업 확장 이전에 기존 가입자 보호 역량을 얼마나 정교하게 유지하느냐가 중요해졌다. 방미통위가 이번 평가에서 눈여겨본 부분도 이 지점이다. 서비스 제공 중단 등 이용자 이익을 해치는 상황이 발생했을 때 적절히 대응했는지, 가입·이용 과정에서 피해를 줄이기 위한 조치를 했는지, 피해 발생 이후 구제와 재발 방지가 제대로 이뤄졌는지가 핵심 평가 요소다. 통신사는 망을 운영하는 사업자인 동시에 대규모 개인정보와 인증 데이터를 다루는 사업자다. 과징금 감경 혜택 유예도 상징적이다. 이용자 보호 평가에서 우수 등급 이상을 받은 사업자는 전기통신사업법상 과징금 감경 인센티브를 받을 수 있다. 그러나 방미통위는 지난해 주요 통신사 침해사고를 고려해 우수 등급 이상 사업자에게도 과징금 감경 혜택을 부여하지 않거나 유예하기로 했다. 평가 점수만으로 면죄부를 주지 않겠다는 신호다. 한편 업계의 시선은 내년 평가로 향한다. LG유플러스는 이번 성과를 일회성 등급 상승이 아니라 지속적인 신뢰 회복으로 이어가야 한다. SK텔레콤은 보안 사고 이후 가입자 보호 체계를 얼마나 근본적으로 고쳤는지 증명해야 한다. KT 역시 통신 품질과 민원 대응, 인터넷 서비스 안정성에서 추가 개선을 보여줘야 한다. 통신사의 경쟁력은 더 이상 요금제와 속도만으로 설명되지 않는다. 이용자가 위험을 만났을 때 얼마나 빨리 알리고, 얼마나 정확히 보호하며, 얼마나 책임 있게 복구하느냐가 브랜드의 신뢰를 결정한다. AI와 데이터센터 시대에도 통신의 본질은 연결이다. 그 연결이 안전하지 않다면 어떤 신사업도 오래 설 수 없다.2026-06-12 14:41:55
-
네이버, 6·3 지방선거 특집페이지 열었다…댓글 정책도 강화 [경제일보] 네이버(대표 최수연)가 오는 6월3일 실시되는 제9회 전국동시지방선거를 앞두고 선거 특집페이지를 열었다. 지역별 맞춤 정보와 언론사별 선별 기사를 제공하고 정치·선거 기사 댓글 정책도 강화해 선거 기간 허위정보 확산을 줄이겠다는 방침이다. 네이버는 7일부터 ‘제9회 전국동시지방선거 특별페이지’를 운영한다고 밝혔다. 특집페이지에는 각 언론사가 직접 선별한 선거 기사 ‘언론사 PiCK’과 지역별 선거 뉴스 여론조사 주요 일정 선거 상식 역대 투표율 등이 담긴다. 선거 당일에는 방송사 특보 생중계를 한곳에서 볼 수 있는 라이브 코너도 운영한다. 방송3사 공동 출구조사 결과와 주요 언론사의 예측조사 결과도 제공해 이용자가 선거 흐름을 빠르게 확인할 수 있도록 할 계획이다. 댓글 정책도 강화된다. 네이버는 정치·선거 섹션 기사 본문 하단에서는 댓글을 제공하지 않는다. 해당 섹션의 전체 댓글 모음은 최신순으로 제공된다. 본인확인 계정만 댓글 작성과 공감이 가능하도록 한 기존 정책에 더해 선거 기간 과열된 여론전과 악성 댓글을 줄이기 위한 조치다. AI 기반 악성 댓글 탐지 시스템 ‘클린봇’도 확대 적용된다. 기사 내 악성 댓글이 일정 기준을 넘으면 댓글 기능이 자동으로 비활성화된다. 공감과 비공감이 집중적으로 증가하는 경우에도 안내 문구가 표기되고 본문 하단 댓글이 제한된다. 허위정보 대응 체계도 마련했다. 이용자가 선거 관련 허위정보 뉴스 댓글을 직접 신고할 수 있는 기능을 적용하고 별도 신고센터 영역에서 중앙선거관리위원회 채널로 이동할 수 있도록 했다. 네이버는 24시간 모니터링과 핫라인을 통해 선거 기간 이슈 대응을 강화한다. 후보자 정보 제공과 검색 기능 제한도 순차적으로 시행된다. 네이버는 5월15일 후보자 등록이 마감되면 선거기간 개시일인 5월21일부터 중앙선관위가 제공하는 후보자 이름 사진 출생 학력 등 정보를 제공한다. 광역단체장 기초단체장 교육감 지역 국회의원 재보궐선거 후보자명에 대해서는 자동완성과 검색어 제안 기능을 제한한다. 이번 조치는 포털이 선거 정보 유통의 핵심 창구가 된 상황에서 정확성과 중립성을 확보하려는 대응으로 풀이된다. 지방선거는 지역별 후보와 쟁점이 다양해 이용자가 필요한 정보를 한곳에서 확인하기 어렵다. 네이버는 지역 맞춤 뉴스와 여론조사 후보자 정보를 묶어 선거 정보 접근성을 높이겠다는 전략이다. 특히 AI 생성 콘텐츠와 딥페이크 영상이 선거에 악용될 수 있다는 우려가 커지면서 플랫폼의 신고 체계와 모니터링 속도가 중요해지고 있다. 정보 제공과 표현의 자유 사이 균형도 함께 요구된다. 네이버는 5월19일부터 중앙선관위와 공동으로 ‘선거 스티커 이벤트’도 진행한다. 이용자는 네이버 선거 특집페이지 출석 스티커 이벤트에 참여해 추첨을 통해 Npay 최대1만포인트를 받을 수 있다. 김수향 네이버 리더는 “네이버는 지방선거를 맞아 정확하고 빠른 정보 전달은 물론 선거 관련 뉴스 댓글 영역이 건전한 소통의 장이 될 수 있도록 적극적인 정책 변화와 기술 고도화를 이어가고 있다”며 “앞으로도 선관위 KISO 등과 협력해 허위정보 확산을 막기 위해 노력하겠다”고 밝혔다.2026-05-08 08:46:43
-
더 이상 오피스 기업 아니다 창사 첫 2000억 매출 도전하는 한컴의 핵심 무기 [경제일보] 한글과컴퓨터(대표 변성준·김연수)가 인공지능과 해외 사업을 앞세워 비오피스 중심 사업 구조 전환에 속도를 낸다. 한컴은 올해 경영 목표로 별도 기준 매출 2100억원 영업이익 600억원을 20일 공시했다. 이는 지난해 별도 기준 매출 1753억원 영업이익 509억원 대비 각각 20% 18% 증가한 수치다. 영업이익률은 약 30% 수준으로 제시됐으며 목표를 달성할 경우 한컴이 별도 기준 매출 2000억원을 돌파하는 것은 창사 이래 처음이다. 회사는 기존 오피스 소프트웨어 중심의 안정적인 수익 구조를 유지하면서 인공지능과 클라우드 구독형 서비스로 사업 축을 확장해 매출 구조를 재편할 계획이다. 특히 비오피스 부문 매출 비중을 전체의 50%까지 끌어올려 수익 구조의 균형을 맞추겠다는 전략을 내놨다. 한컴은 그동안 축적해 온 문서 기술과 데이터를 인공지능 학습용으로 손쉽게 가공할 수 있는 개방형 문서 포맷을 도입하며 기술적 기반을 탄탄히 다져왔다. 안정적인 현금창출력을 담당하는 기존 설치형 패키지 중심 매출 구조 위에 서비스형 소프트웨어를 얹는 방식으로 기업의 체질을 완전히 바꾸겠다는 의도다. 인공지능이 산업 전반을 주도하는 최신 흐름에 맞춰 단순한 문서 편집 도구 제공자를 벗어나 종합적인 지능형 업무 환경 구축 기업으로 진화하려는 포석으로 풀이된다. 인공지능 사업은 공공부문을 중심으로 이미 본격적인 성과를 내고 있다. 한컴은 한컴어시스턴트 한컴데이터로더 한컴피디아 등 주요 솔루션을 실제 사업에 적용하며 문서 작성과 데이터 추출을 비롯한 다양한 업무 영역으로 서비스 범위를 넓히고 있다. 특히 이들 핵심 솔루션은 우수한 품질을 인정받아 국가 공인 평가인 GS인증 1등급을 일찌감치 획득했다. 정부와 공공기관이 구축하는 다양한 인공지능 플랫폼 사업에 솔루션을 연속으로 공급하며 시장 입지를 빠르게 다지고 있는 상황이다. 구독형 서비스인 한컴독스 역시 이용자 증가세를 이어가며 안정적인 반복 매출 기반을 형성하고 있다. 한컴은 이러한 성과에 발맞춰 다양한 인공지능 에이전트를 연결하고 조율하는 AI 오케스트레이터 플랫폼을 올해 상반기 중 출시할 예정이다. 여러 업무 환경을 최적화하는 플랫폼 기업으로 전환하여 실적 변동성을 줄이고 시장에서 저평가된 기업가치를 재평가받겠다는 구상이다. 해외 사업 역시 올해 실적 확대를 견인할 핵심 요인으로 꼽힌다. 김연수 대표는 최근 일본 도쿄에서 열린 재팬 IT 위크 스프링 2026 행사에 직접 참석해 인공지능 전환 오케스트레이션 전략을 핵심으로 강조했다. 단순 소프트웨어 판매에서 벗어나 인증과 문서 처리 데이터 활용을 하나의 흐름으로 연결하고 기업 업무 전반을 통합 자동화하는 플랫폼으로 진화하겠다는 방침이다. 실제 일본 시장은 한컴의 글로벌 전략에서 가장 중요한 핵심 거점으로 부상하고 있다. 한컴은 세계적인 생체인식 전문기업 페이스파이에 투자해 아시아태평양 지역 독점 사업권을 확보한 바 있다. 이를 기반으로 일본 공적 개인인증 체계에 인공지능 안면인식 솔루션을 적용하며 기술력을 입증했고 금융기관과 공공부문을 중심으로 비대면 본인확인 사업을 활발히 확대 중이다. 일본 정부가 국가 차원의 디지털 전환을 강력하게 추진하고 있어 한컴의 선제적인 시장 진입이 장기적인 수익 창출로 이어질 가능성이 높다. 사업 확장 방식도 현지 파트너와의 협력을 강화하는 방향으로 변화를 줬다. 한컴은 일본 최대 정보기술 전시회에서 사이버링크스 선디지털시스템 등 주요 현지 기업들과 디지털 트러스트 솔루션 구축을 위한 전략적 업무협약을 체결했다. 이를 바탕으로 마이넘버카드를 활용한 공적 인증 체계와 연계해 현지 금융 및 기업 시장을 겨냥한 생체인증 시스템을 공동으로 추진하고 있다. 신뢰 기반 거래가 중요한 일본 시장의 특성을 고려해 직접 진출하기보다 현지 네트워크를 활용한 맞춤형 서비스를 구현하는 전략적 선택을 내린 것이다. 문서 인공지능 역시 일본 디지털 전환 시장을 공략하는 주요 성장 축이다. 종이 문서 기반 업무 비중이 높은 일본 시장 특성을 고려해 광학문자인식과 데이터 추출 기술을 중심으로 디지털 전환 수요를 적극적으로 흡수하고 있다. 이러한 기술적 강점을 통해 공공과 금융 분야뿐만 아니라 다수 산업군으로 적용 범위를 넓혀나갈 계획이다. 관련 업계와 전문가들은 한컴의 이러한 수익 구조 다변화 시도가 긍정적인 실적 성장으로 이어질 것으로 분석하고 있다. 반복 매출 비중이 높은 구독형 모델과 인공지능 솔루션 수출이 본격화되면 기존 패키지 소프트웨어 판매 구조가 가진 성장의 한계를 돌파할 수 있기 때문이다. 특히 가파르게 성장하는 일본 인공지능 시장 진출이 궤도에 오를 경우 기업가치 상승 폭은 더욱 커질 전망이다. 김연수 한글과컴퓨터 대표는 "별도 매출 2000억원 달성과 비오피스 매출 50% 비중 달성은 우리가 더 이상 오피스 기업이 아니라는 강력한 신호가 될 것"이라고 밝혔다. 또한 "인공지능 기업에서 한 단계 더 도약해 인공지능 전환 확산을 이끄는 오케스트레이터로 빠른 피봇팅을 추진하여 미래 성장 가치를 제대로 재평가받는 퀀텀 점프의 해로 만들겠다"고 강조했다.2026-04-20 15:12:59
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)