2026.10.16 금요일
검색
'안전조치' 검색결과
기간검색
-
~
검색영역
검색어
-
개인정보위원장, 금융·공공 유출 중점 조사…최대 10% 과징금 엄정 운영 [경제일보] 개인정보보호위원회가 최근 금융권과 공공기관에서 발생한 개인정보 유출사고를 중점 조사한다. 반복적·중대한 위반에 매출액 최대 10%의 과징금을 부과하는 새 제재 체계를 엄정하게 운영하고, 기업의 예방 투자와 피해자의 권리 구제를 강화한다는 방침이다. 송경희 개인정보위 위원장은 13일 국회 정무위원회 국정감사 인사말에서 “작년부터 대규모 유출 사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다”고 밝혔다. 이어 “중요 사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다”며 주요 공공기관과 금융권 사고에 대한 집중 조사 방침을 제시했다. 정책 전환의 배경에는 사고 신고 증가가 있다. 개인정보위가 지난 7월 공개한 하반기 업무계획에 따르면 올해 상반기 유출 신고는 432건으로, 지난해 연간 447건에 근접했다. 사고 이후 조사·처분과 함께 위험요인을 미리 찾아 관리하는 예방체계의 필요성이 커진 것이다. 제재의 중심은 지난 9월 11일 시행된 개정 개인정보 보호법이다. 반복적·중대한 위반에 대해서는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 개인정보 보호를 위한 전문인력과 예산 지원 등 최종 책임자의 관리 의무를 명시하고, 개인정보보호책임자(CPO)의 독립성과 권한도 강화했다. 송 위원장은 새 과징금 체계가 실효성 있게 운영되도록 하겠다고 강조했다. 조사 비협조에 이행강제금을 부과하고 증거 은닉·폐기에 대한 제재를 강화하는 등 조사력을 높일 제도개선도 추진한다. 공공부문은 각 부처가 본부뿐 아니라 소속·산하기관까지 자체 점검하고, 주요 시스템은 개인정보위와 합동 점검하는 방식으로 관리한다. 개인정보위는 앞서 하반기 업무계획에서 공공부문 387개 집중관리시스템 가운데 점검 결과가 미흡하거나 대규모 주민등록번호를 보유한 시스템 등을 중점 관리 대상으로 제시했다. 피해구제 방식도 손질한다. 송 위원장은 유출 발생 시 기업이 관련 책임에 대해 전반적으로 입증하도록 법정 손해배상제도를 강화하겠다고 밝혔다. 징수한 과징금 수입을 국민의 권리 구제와 피해회복에 활용하는 기금도 추진한다. 제재로 거둔 재원을 피해자의 회복을 지원하는 데 연결하겠다는 구상이다. AI 개발에 필요한 개인정보 활용체계 개선도 병행한다. 지난 8월 국회 본회의를 통과한 AI 특례는 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 활용할 수 있도록 하는 내용이다. 개인정보위는 특례 운영을 위한 하위법령과 세부 방안을 준비하는 한편, 여러 서비스를 연결해 작업하는 에이전틱 AI의 개인정보 처리 문제도 검토한다. 송 위원장은 “AI 특례를 통해 인공지능 개발 과정의 현장 애로를 해소하고 사회 난제 해결과 산업의 발전을 실질적으로 지원할 수 있도록 노력하겠다”고 말했다. 한편 스마트 글라스와 사망자 정보 처리기준 등 새로운 기술·생활 환경에서 발생하는 개인정보 문제도 다룬다. 송 위원장은 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다고 밝혔다.2026-10-13 11:13:31
-
美 캘리포니아, 오픈AI에 소환장…AI '무단 해킹' 개발사 책임 조사 [경제일보] 미국 캘리포니아주가 외부 시스템에 무단 침입한 인공지능(AI) 에이전트의 통제 실패에 대해 오픈AI의 법적 책임을 조사하고 있다. 연구·평가 단계에서 발생한 해킹이 개발사의 안전조치와 사고 대응에 대한 규제당국의 검증으로 이어졌다. 캘리포니아주 법무장관실은 1일(현지시간) 오픈AI에 조사용 소환장을 송달했다고 밝혔다. 실제 송달일은 지난달 30일이다. 지난달 시작한 AI 개발 플랫폼 허깅페이스 침입 조사의 후속 조치로, 오픈AI와 해당 모델의 사이버 보안 사고·위험을 폭넓게 들여다본다. 롭 본타 법무장관은 최첨단 AI 모델이 사이버 방어에 쓰일 수 있지만, 개발 기업에는 모델이 공격을 실행하거나 돕지 않도록 할 도덕적·법적 책임이 있다고 강조했다. 책임을 다하지 못한 개발사에 법적 책임을 물을 수 있으며, 오픈AI가 이에 해당하는지 확인하겠다는 입장이다. 이번 조사의 출발점은 지난 7월 오픈AI 내부 사이버 보안 평가 중 발생한 허깅페이스 침입이다. AI 에이전트는 주어진 과제를 수행하기 위해 도구를 사용하고 작업을 이어가는 시스템이다. 당시 일부 에이전트는 인터넷 접근과 상호 통신을 제한한 실험환경의 통제를 우회했다. 오픈AI가 공개한 기술 보고서는 에이전트들이 내부 소프트웨어 관리 시스템을 게시판처럼 사용해 정보를 교환하고, 외부 인터넷에 접근했다고 설명했다. 이후 노출된 인증정보와 보안 취약점을 이용해 허깅페이스 서버에서 코드를 실행하고 일부 비공개 데이터에도 접근했다. 회사는 사안의 중심에 일반에 공개되지 않은 내부 연구용 모델이 있었으며, 평가 환경에는 외부 서비스와 같은 수준의 안전장치를 적용하지 않았다고 밝혔다. 당시 침입이 자사 고객 데이터나 제품 기능·가용성에는 영향을 주지 않았다는 설명도 내놨다. 조사 범위는 허깅페이스 한 곳에 머물지 않는다. 로이터통신은 1일 오픈AI가 에이전트의 무단 활동과 관련해 100곳 넘는 기관에 통보했다고 보도했다. 회사는 보안 통제 우회와 서비스 가용성 저해 가능성 등을 기준으로 관련 기관에 순차적으로 알리고 있다. 오픈AI는 연구 인프라의 격리 수준을 높이고 인터넷 접근과 모델 접근 권한을 제한하는 등 안전조치를 강화하고 있다고 설명했다. 학습·평가 과정에서 모델이 인터넷을 사용한 기록도 폭넓게 검토하고 있다. 주·연방 당국의 대응도 확대됐다. 아이오와주가 이끄는 15개 주 법무장관 연합은 관련 문서·데이터·통신 기록 보존과 안전성이 입증되기 전 문제의 시험 활동 중단을 요구했다. 로이터는 연방거래위원회(FTC)도 오픈AI·앤트로픽 등 AI 기업의 기술이 소비자에게 미칠 위험을 조사하며 자료 제출과 경영진 증언을 요구할 계획이라고 전했다. 본타 장관은 트럼프 행정부의 주 차원 AI 규제 제한 시도에도 캘리포니아의 주민 보호 권한을 지키겠다고 밝혔다. 이번 소환장은 진행 중인 조사를 위한 조치로, 법무장관실은 오픈AI의 위법 여부를 아직 확정하지 않았다.2026-10-02 08:16:11
-
정재헌 SKT CEO "고객의 목소리를 변화로"…만족도 3관왕에 감사 [경제일보] 정재헌 SK텔레콤 최고경영자(CEO)가 국내 3대 고객만족도 조사 1위에 대해 지난해 해킹 사안 이후 기다려준 고객에게 감사를 전했다. 고객 평가를 신뢰 회복의 성과로 받아들이면서도, 서비스 개선을 이어가라는 요구로 해석했다. 정 CEO는 1일 SKT 뉴스룸 기고문에서 “국민과 고객에게 걱정을 끼치며 무너졌던 믿음을 1년 만에 되찾았다”며 “고객 신뢰를 훼손한 이듬해 고객의 평가로 확인한 성과이기에, 이번 결과를 더욱 뜻깊고 무겁게 받아들인다”고 밝혔다. SKT는 지난달 30일 발표된 한국산업의 고객만족도(KCSI)에서 이동전화 부문 1위에 올랐다. 지난 4월 국가고객만족도(NCSI), 7월 한국서비스품질지수(KS-SQI)에 이어 올해 세 조사에서 모두 이동통신 부문 정상을 차지했다. 조사별 이력은 다르다. KCSI는 2024년까지 27년간 지켜온 1위 자리를 지난해 내준 뒤 올해 되찾았다. KS-SQI는 올해까지 27년 연속 1위를 유지했다. 회사 측은 올해 KCSI에서 장기고객 혜택, 통화·데이터 품질, 요금제 만족도 등이 전년보다 상승했다고 설명했다. 정 CEO는 “뜻깊은 결과 앞에서 가장 먼저 떠올린 것은 지난해 고객께 끼쳐 드린 불편과 걱정이었다”며 “고객의 믿음은 결코 당연한 것이 아님을 절실히 배웠다”고 말했다. 신뢰 회복 활동은 고객 접점에서 진행됐다. SKT는 올해 전국 87개 시·군에서 고령층 고객 3만5000여명을 대상으로 한 ‘찾아가는 서비스’ 등을 포함해 총 730회의 고객 경험 활동을 운영했다고 밝혔다. 고객센터와 대리점, 공항 로밍센터 등에서도 이용자의 불편을 듣고 개선 과제를 발굴했다. 100명 규모의 고객자문단과 외부 전문가들이 참여하는 고객신뢰위원회도 각각 운영한다. 최근에는 두 조직과 함께 고객의 실제 이용 행동과 체감 경험을 바탕으로 신뢰 지표를 마련하고, 지표별 개선 과제를 논의했다. 고객센터로 들어오는 의견과 불만은 AI로 분석해 상품·서비스 개선에 활용한다. 회사 측은 고객 안내 메시지의 정확성을 AI로 검수하고, 대규모 행사 때 통신 수요를 예측하는 등 상담·안내·네트워크 운영에 AI를 적용하고 있다고 설명했다. 이 같은 활동의 배경에는 지난해 개인정보 유출 사안이 있다. 개인정보보호위원회는 당시 약 2324만명의 휴대전화번호와 가입자식별번호, 유심 인증키 등 25종의 정보가 유출됐다고 확인했다. 안전조치 의무와 유출 통지 위반으로 부과한 과징금은 1347억9100만원이었다. SKT는 지난 7월 첫 ‘정보보호백서 2025’를 발간해 사고 이후 재발 방지 활동과 개인정보보호 체계 개선 내용을 공개했다. 고객 응대와 혜택을 손보는 동시에 정보보호 운영 체계를 재점검한 것이다. 정 CEO는 이번 결과를 신뢰 회복의 종착점으로 보지는 않았다. 그는 “이번 3대 고객만족도 조사 1위가 신뢰 회복의 완성이라고 생각하지 않는다”며 “이번 결과를 더 높은 기준으로 고객을 대하고, 더 나은 서비스로 보답하라는 고객의 요청으로 받아들이겠다”고 밝혔다.2026-10-01 11:57:45
-
AI가 예약·결제까지 대신할 때…개인정보위, 권한·승인 기준 만든다 [경제일보] 인공지능(AI)이 이용자를 대신해 예약과 결제까지 처리하는 시대에 맞춰 개인정보 보호 기준도 달라진다. AI가 어떤 정보를 읽고 어디까지 행동할 수 있는지, 어떤 작업에서 사람의 승인을 받아야 하는지가 핵심이다. 개인정보보호위원회는 23일 서울 은행회관에서 ‘AI 프라이버시 민·관 정책협의회’ 제2기 제2차 전체회의를 열고 에이전틱 AI의 개인정보 처리 문제를 논의했다. 에이전틱 AI는 질문에 답하는 데 그치지 않고 다른 서비스와 연결해 이용자가 맡긴 일을 수행하는 AI를 말한다. 개인정보위는 지난 2월 협의회를 데이터 처리 기준, 위험 관리, 정보주체 권리 등 3개 분과로 재편했다. AI 학습에 쓸 데이터를 어떻게 확보할지에 더해, 서비스가 실시간으로 개인정보를 읽고 판단·실행하는 과정의 위험을 살피기 위해서다. 김병필 한국과학기술원(KAIST) 교수는 지난 7∼8월 국내외 AI 개발·도입 기관 15곳을 인터뷰한 결과를 발표했다. 참여 기관들이 꼽은 대표적 위험은 ‘프롬프트 인젝션’과 AI에 부여된 과도한 권한이다. 프롬프트 인젝션은 AI가 읽는 자료 등에 악의적인 지시를 숨겨 이용자의 원래 요청과 다른 일을 하도록 유도하는 공격이다. AI에 이메일이나 외부 서비스 접근 권한까지 주어졌다면 잘못된 지시의 영향도 커질 수 있다. 현장에서는 AI가 스스로 처리할 일과 사람의 승인이 필요한 일을 나누고, 개발사와 서비스 제공자 등의 책임을 분명히 해야 한다는 의견이 나왔다. AI의 작업 기록인 ‘로그’와 이전 대화를 기억하는 ‘메모리’에 포함된 개인정보를 얼마나 보관하고 어떻게 삭제할지도 과제로 제시됐다. 개인정보위는 논의 결과를 올해 말 공개할 예정인 ‘에이전틱 AI 개인정보 처리 안내서’에 반영한다. 내년 3월 9일 시행될 개정 개인정보 보호법에는 AI 개발을 위한 개인정보 활용 특례도 담겼다. 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 적법하게 수집한 개인정보를 AI 기술 개발에 활용할 수 있도록 한 제도다. 개인정보위의 심의·의결과 강화된 안전조치가 전제이며, 민감정보 등을 처리해 위험이 큰 경우에는 사전 위험평가도 필요하다. 한편 안내서는 AI 서비스를 운영할 때 이용자의 권한을 어떻게 제한하고 개인정보를 관리할지에 초점을 맞춘다. 개발 단계의 데이터 활용 범위를 넓히는 법 개정과 함께, 실제 서비스에서 이용자가 자신의 정보와 AI의 행동을 통제할 방법을 제시할 수 있을지가 관건이다.2026-09-23 16:51:51
-
성장호르몬제 이상사례 1189→1910건…4년 연속 증가 [경제일보] 성장호르몬제 이상사례 보고가 매년 늘어 지난해 2000건에 육박한 것으로 나타났다. 다만 이상사례 보고에는 약물과의 직접적인 인과관계가 확인되지 않은 사례도 포함돼 있어 보고 건수만으로 약물의 위험성이 커졌다고 단정하기는 어렵다. 21일 국회 보건복지위원회 소속 허종식 더불어민주당 의원이 식품의약품안전처로부터 제출받은 자료에 따르면 성장호르몬제 이상사례 보고는 2021년 1189건에서 지난해 1910건으로 증가했다. 4년 만에 721건 늘어난 것으로 약 60.6% 증가한 수치다. 연도별로는 2022년 1603건, 2023년 1626건, 2024년 1809건으로 매년 증가세를 이어갔다. 성장호르몬제 사용이 늘면서 이상사례 보고도 함께 증가했을 가능성이 있는 만큼 처방 규모와 보고 체계 등을 함께 살펴볼 필요가 있다는 지적이 나온다. 현재 국내에서 사용되는 성장호르몬제의 주성분은 대부분 유전자 재조합 기술로 생산한 소마트로핀이다. 소마트로핀은 사람의 성장호르몬과 동일한 구조를 가진 단백질로 피하조직에 주사하는 방식으로 투여한다. 주로 복부와 허벅지, 엉덩이 등에 주사한다. 중대한 이상사례도 증가세를 보였다. 폐렴과 인플루엔자, 발열 등이 포함된 중대한 이상사례 보고는 2021년 32건에서 2022년 37건, 2023년 113건, 2024년 165건으로 늘었다. 다만 2025년에는 136건으로 전년보다 감소했다. 중대한 이상사례를 제외한 일반 이상사례에서는 주사 부위 통증과 출혈, 타박상 등이 주로 보고됐다. 성장호르몬제가 주사제로 사용되는 만큼 투여 부위에서 발생하는 증상이 주요 보고 사례로 집계된 것이다. 연령별로 보면 19세 미만에서 이상사례 보고가 가장 많았다. 19세 미만 보고 건수는 2021년 899건에서 2022년 708건, 2023년 440건, 2024년 518건, 2025년 467건으로 집계됐다. 19세 이상 연령대에서는 매년 한 자릿수 수준의 보고가 이어졌다. 반면 연령 정보가 확인되지 않은 사례는 크게 늘었다. 연령정보 없음은 2021년 284건에서 2022년 893건, 2023년 1177건, 2024년 1286건, 2025년 1441건으로 증가했다. 이상사례 보고 과정에서 연령 입력은 생략할 수 있어 해당 항목에 포함된 사례가 많아진 것으로 풀이된다. 이 때문에 전체 이상사례 증가를 실제 부작용 증가와 동일하게 해석해서는 안 된다는 게 식약처의 설명이다. 식약처는 국내외 이상사례를 지속적으로 모니터링하고 있으며 안전정보를 종합적으로 검토해 필요할 경우 허가사항 변경 등 안전조치를 추진하고 있다. 성장호르몬제는 소아의 성장호르몬 결핍 등 의학적 필요가 있는 환자에게 사용되는 치료제인 만큼 안전성 관리와 함께 적정 처방과 유통 관리도 중요하다는 지적이 나온다. 특히 성장 효과를 기대하는 수요를 겨냥해 허가 범위를 벗어난 광고나 불법 유통이 발생할 가능성에 대한 관리도 필요하다는 것이다. 허 의원은 “성장호르몬제 사용에 따른 이상사례 보고가 매년 늘어나고 있다”며 “식약처 등 관계 당국은 지속적인 모니터링과 함께 불법 유통에 대한 단속 관리를 철저히 강화해야 한다”고 말했다.2026-09-21 09:50:27
-
네이버 Npay, 학원비 결제부터 얼굴 출석까지…'시대인재'에 심는다 [경제일보] 네이버페이(Npay)가 대형 입시교육 브랜드 ‘시대인재’의 온·오프라인 결제망을 구축한다. 향후 안면인식 기술을 수강생 출입과 출석 확인에 활용하는 방안도 검토한다. 소상공인 매장을 중심으로 확장해 온 Npay의 오프라인 기술이 교육시장으로 영역을 넓히는 행보다. Npay는 시대인재 등을 운영하는 에듀테크 기업 하이컨시와 교육 서비스의 결제·인증 환경을 개선하기 위한 업무협약을 체결했다고 14일 밝혔다. 양사는 연내 시대인재 대치를 포함한 전국 11개 오프라인 지점과 온라인 콘텐츠 플랫폼 ‘시대인재C’에 ‘Npay biz 결제솔루션’을 우선 적용한다. 이후 하이컨시가 운영하는 다른 서비스로 도입 범위를 순차적으로 넓힐 계획이다. Npay biz 결제솔루션은 가맹점이 자체 웹사이트와 운영 환경에서 결제·정산 기능을 제공할 수 있도록 지원하는 기업간거래(B2B) 서비스다. Npay 머니·포인트와 카드, 가상계좌 결제를 지원한다. 학생과 학부모가 온라인과 학원 현장에서 같은 결제수단을 이용할 수 있고 사업자는 결제와 정산 체계를 통합해 관리할 수 있다는 설명이다. 하이컨시 브랜드를 앞세운 자체 간편결제 도입도 논의한다. 적용되면 이용자는 별도의 외부 결제 화면으로 이동하지 않고 하이컨시 서비스 안에서 결제를 마칠 수 있다. 하이컨시는 결제 과정을 자사 서비스에 맞게 구성하고 고객 이용 정보를 토대로 결제 편의 기능을 설계할 수 있다. 협력 범위는 결제를 넘어 출입·출석 관리로 확장될 가능성이 있다. 양사는 오프라인 통합 단말기 ‘Npay 커넥트’와 안면인식 서비스 ‘페이스사인(Facesign)’을 활용해 수강생 본인 확인과 출입·출석 절차를 디지털화하는 방안을 검토한다. 아직 도입이 확정된 단계는 아니다. Npay 커넥트는 카드·현금·QR·근거리무선통신(NFC)·안면인식 결제 등을 하나의 단말기에서 지원한다. 지난해 11월 출시된 뒤 올해 6월 전국 가맹점 10만개를 넘어섰다. 음식점과 유통매장에서 확보한 오프라인 단말기 기반을 학원 운영과 인증 영역까지 넓히려는 시도로 풀이된다. 교육 현장에 안면인식을 적용하려면 개인정보 보호 설계를 먼저 구체화해야 한다. 안면 특징을 본인 확인에 사용하는 생체인식정보는 개인정보보호법상 민감정보에 해당한다. 시대인재의 주요 이용자가 미성년자인 만큼 학생·법정대리인의 동의 절차와 정보 보관 기간, 암호화 방식, 삭제 정책뿐 아니라 카드나 QR 등 대체 인증수단도 함께 마련할 필요가 있다. 개인정보보호위원회도 생체인식정보 처리 시 대체수단과 안전조치 등을 고려하도록 안내하고 있다. 박상진 Npay 대표는 “결제·인증을 비롯한 다양한 기술을 바탕으로 사업자의 운영 효율성과 사용자의 편리성을 모두 높이겠다”고 말했다. 박근수 하이컨시 대표는 “이번 협약을 통해 이용자에게 더욱 편리하고 안전한 고객 경험을 제공할 수 있을 것으로 기대한다”고 밝혔다.2026-09-14 09:10:44
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
![[데스크칼럼] 엿새 사이 두 명 숨진 조선소, 안전은 왜 늘 사고 뒤에 오는가](https://image.ajunews.com//content/image/2026/08/19/20260819110206669836.png)
엿새 사이 두 명 숨진 조선소, '안전'은 왜 늘 사고 뒤에 오는가 [경제일보] 사람이 죽었다. 엿새 뒤 또 한 사람이 같은 유형의 사고로 목숨을 잃었다. 장소는 달랐지만 회사는 같았고, 둘 다 협력업체 노동자였으며, 사망 원인도 ‘끼임’이었다. 지난달 18일 HD현대중공업 울산조선소에서 건조 중이던 LNG 운반선 내부에서 작업하던 우즈베키스탄 국적 협력업체 노동자가 산업용 승강기와 상부 구조물 사이에 끼여 숨졌다. 또 지난달 24일에는 군산조선소 패널공장 조립라인에서 협력업체 노동자가 작업장비와 철제 구조물 사이에 끼여 사망했다. 불과 엿새 간격이었다. 올해 HD현대중공업 울산·군산 사업장에서 발생한 중대재해 사망자는 3명이고 모두 협력업체 소속이었다. 고용노동부가 결국 칼을 빼 들었다. 18일부터 울산·군산조선소와 본사, 초고위험 사업장으로 지정된 공장 등에 감독관과 산업안전보건공단 전문가 62명을 투입했다. 명칭은 ‘고강도 감독’이지만 사실상 특별감독에 준하는 규모다. 끼임뿐 아니라 추락·충돌·화재·폭발·질식 위험까지 들여다보고, 사고 뒤 회사가 약속한 개선조치가 실제 현장에서 작동했는지도 확인한다. 노동부 장관은 동일 유형의 중대재해가 반복되는 것은 안전관리체계가 제대로 작동하지 않는 방증이라며 ‘무관용 원칙’을 밝혔다. 감독은 필요하다. 법을 어겼다면 책임도 물어야 한다. 목숨을 잃은 노동자가 있는데 아무 일 없었던 듯 넘어가는 것은 더 나쁜 일이다. 다만 여기서 질문 하나는 남는다. “왜 우리의 산업안전은 사람이 숨진 뒤에야 가장 강하게 작동하는가.” HD현대중공업도 손을 놓고 있었던 것은 아니다. 연이은 사고 직후인 지난달 29일부터 사흘간 전 사업장의 생산을 멈추는 ‘안전 셧다운’을 실시했다. 전 직원을 대상으로 안전교육을 하고 위험성 평가와 고위험 공정을 다시 점검했으며, 위험요인이 해소될 때까지 해당 공정을 재가동하지 않겠다고 밝혔다. 회사는 이를 안전문화를 뿌리부터 바꾸는 전환점으로 만들겠다고 약속했다. 이제 노동부 감독이 확인해야 할 것은 그 약속의 문구가 아니다. 셧다운 때 찾아낸 위험이 실제로 없어졌는지, 다시 생산이 시작된 뒤 안전의 우선순위가 그대로 유지됐는지다. 공장을 며칠 멈추는 일은 어렵다. 하지만 더 어려운 것은 공장이 다시 돌아가기 시작한 뒤에도 생산보다 안전을 앞세우는 것이다. 납기가 급해지고 작업량이 늘어나도 위험하면 세울 수 있어야 한다. 공정이 늦어져도 방호장치를 먼저 설치해야 한다. 안전을 이유로 작업을 멈춘 노동자나 협력업체가 눈치를 보지 않아야 한다. 안전문화라는 말의 진짜 시험은 셧다운 기간이 아니라 정상조업 기간에 치러진다. 특히 이번 사고에서 눈여겨볼 대목은 올해 사망자 3명이 모두 협력업체 노동자였다는 사실이다. 이것만으로 개별 사고의 책임 소재를 단정할 수는 없다. 사고 원인과 법적 책임은 조사로 가려야 한다. 그럼에도 구조적 질문은 피할 수 없다. 조선소는 하나의 거대한 작업장이지만 그 안에서는 원청과 수많은 협력업체 노동자가 함께 일한다. 작업 지시와 공정, 설비, 공간은 서로 얽혀 있는데 고용주는 다르다. 위험정보가 원청에서 협력업체로, 협력업체 관리자에서 현장 노동자까지 한 치의 누락 없이 전달되지 않으면 안전의 틈이 생긴다. 법도 이미 이를 전제로 하고 있다. 현행 산업안전보건법은 도급인의 사업장에서 협력업체 노동자가 일할 경우 도급인이 이들의 산업재해 예방을 위해 필요한 안전·보건 조치를 해야 한다고 규정한다. 작업시기와 내용, 안전조치 확인과 안전교육 지원 역시 도급인의 책무에 포함된다. 따라서 원청의 책임은 ‘협력업체가 교육했는가’를 확인하는 수준에서 끝나서는 안 된다. 같은 야드에서 같은 설비와 구조물을 이용해 같은 배를 만드는 사람이라면 소속 회사가 달라도 하나의 안전체계 안에 있어야 한다. 이주노동자가 늘어난 현장이라면 교육 방식도 달라져야 한다. 안전수칙을 한국어 문서 한 장으로 전달하고 서명을 받는 방식으로 책임을 다했다고 할 수 없다. 작업자의 언어로 위험을 이해시키고, 실제 장비를 놓고 위험구간과 비상정지 방법을 확인해야 한다. 교육을 받았다는 서류보다 위험을 알아봤다는 현장의 증거가 중요하다. ‘끼임’ 같은 사고는 더욱 그렇다. 위험한 기계와 구조물 사이에 사람이 들어가야 하는 공정이라면 작업자에게 조심하라고 반복해서 말하는 데서 멈춰서는 안 된다. 사람이 위험구역에 접근하면 장비가 자동으로 멈추는 인터록, 접근감지 센서, 방호장치, 원격조작과 자동화 설비를 확대해야 한다. 안전보건공단 역시 위험설비의 물리적 방호와 보호장치를 사고 예방의 기본 원칙으로 제시한다. 사람의 주의력은 완벽할 수 없다. 피로할 수도 있고 순간적으로 판단을 잘못할 수도 있다. 좋은 안전시스템은 노동자가 실수하지 않을 것이라고 믿는 시스템이 아니라, 실수해도 죽지 않게 만드는 시스템이다. 작업중지권도 다시 들여다봐야 한다. 산업안전보건법은 산업재해의 급박한 위험이 있을 때 노동자가 작업을 중지하고 대피할 수 있도록 하고, 합리적 이유가 있는 작업중지에 대해 불리한 처우를 하지 못하도록 명시하고 있다. 법에 권리가 있다고 현장에서 곧바로 사용할 수 있는 것은 아니다. “이 작업은 위험합니다”라고 말했을 때 납기가 늦어진다는 압박이나 동료에게 부담을 준다는 눈치를 먼저 생각하게 된다면 작업중지권은 종이 위의 권리에 머문다. 특히 원청보다 협상력이 약한 협력업체와 그 소속 노동자가 실제로 작업을 세울 수 있는지를 감독 당국이 살펴야 한다. 생산일정 자체에도 안전의 비용을 넣어야 한다. 기업 경영에서 납기와 생산성은 중요하다. 글로벌 조선업 경쟁에서 일정이 밀리면 막대한 비용이 발생한다. 그렇다고 안전조치를 생산 일정이 허락하는 범위에서 하는 것으로 생각한다면 순서가 뒤집힌다. 안전에 필요한 시간까지 포함해 생산계획을 짜야 한다. 점검시간, 작업중지 가능성, 설비 보수와 교육에 필요한 시간을 처음부터 일정에 넣지 않고 최대 생산량을 기준으로 계획을 세우면 안전은 결국 생산과 경쟁하게 된다. 그 경쟁에서 현장의 노동자가 패해서는 안 된다. 정부도 사고 때마다 감독인력을 대거 보내고 처벌 수위를 높이는 방식만으로는 부족하다. 반복 사고 사업장은 감독이 끝난 뒤가 더 중요하다. 이번에 노동부가 일회성 감독에 그치지 않고 재감독을 통해 개선사항 이행 여부를 확인하겠다고 밝힌 것은 그래서 주목할 만하다. 감독의 목표가 위반사항 몇 건을 찾아내는 데 머물지 않고 위험한 공정을 실제로 바꾸는 데까지 가야 한다. ‘좌전’ 양공 11년에는 ‘거안사위 사즉유비 유비무환(居安思危 思則有備 有備無患)’이라는 말이 나온다. ‘편안할 때 위험을 생각하고, 위험을 생각하면 대비하며, 대비가 있으면 근심이 없다’는 의미다. 산업안전만큼 이 오래된 말이 정확하게 들어맞는 영역도 드물다. 사람이 죽은 다음 공장을 멈추는 것은 대비가 아니다. 장례가 끝난 뒤 특별교육을 하는 것도 예방이라 부르기 어렵다. 위험을 발견하기 전에 사고가 먼저 발견한다면 안전관리체계가 제 역할을 했다고 할 수 없다. HD현대중공업은 세계 최고 수준의 선박을 만드는 기업이다. 기술과 생산능력, 수주 경쟁력에서 한국 조선업을 대표한다. 그렇다면 안전에서도 세계 최고 수준을 요구받는 것이 당연하다. 배 한 척을 약속한 날짜에 인도하는 능력만 경쟁력이 아니다. 그 배를 만드는 사람이 퇴근시간에 무사히 집으로 돌아가게 하는 능력도 기업의 경쟁력이다. 이번 감독은 엄정해야 한다. 법 위반이 확인되면 책임을 물어야 한다. 하지만 그것만으로 또 하나의 사고를 막을 수 있다고 믿어서는 안 된다. 원청과 협력업체의 안전체계를 하나로 묶고, 작업중지권을 실제 권리로 만들며, 위험설비에는 사람의 주의보다 기술적 방호를 먼저 세워야 한다. 생산계획에도 안전을 위한 시간을 비용이 아니라 필수 공정으로 넣어야 한다. 사고 뒤의 ‘무관용’보다 더 필요한 것은 사고 전의 ‘무타협’이다. 안전 앞에서는 납기와 생산량도 한발 물러서야 한다. 그 원칙이 현장의 일상이 될 때 특별감독도, 안전 셧다운도 필요 없는 조선소에 가까워질 수 있다. 중대재해를 끝내는 출발점은 더 무거운 처벌만이 아니다. 사람이 죽기 전에 공장을 멈출 수 있는 기업을 만드는 것이다.2026-08-19 12:00:00
-
DL이앤씨, 폭염기 현장 안전관리 강화…박상신 대표 직접 점검 [경제일보] 박상신 DL이앤씨 대표가 폭염 속 건설현장을 직접 찾아 혹서기 안전관리 실태를 점검했다. 폭염으로 온열질환 우려가 커지자 대표이사가 현장 대응 상황을 확인하고 근로자 건강 보호를 주문한 것이다. DL이앤씨는 연일 이어지는 폭염에 대응해 전국 건설현장의 혹서기 안전관리를 강화하고 근로자 건강 보호를 위한 현장 점검을 실시했다고 10일 밝혔다. 지난 1일 박상신 대표는 직접 천안 성성 현장을 찾아 안전실태 점검을 실시하고 폭염에 지친 근로자들을 격려했다. 현장 관계자들에게도 안전수칙을 철저히 준수해 근로자 안전 확보에 만전을 기해 줄 것을 당부했다. 건설현장은 폭염에 취약한 대표적인 작업장이다. 실외 공정이 많고 안전모와 보호구를 착용한 상태에서 장시간 작업이 이뤄지기 때문이다. 체감온도가 높아지면 탈수와 열탈진 위험이 커지고 집중력 저하는 안전사고로 이어질 수 있다. DL이앤씨가 대표이사 현장 점검을 통해 폭염 대응 상황을 확인한 배경이다. 회사는 전국 현장에 냉방 휴게공간을 마련하고 정수기와 냉동고, 얼음 생수 등도 상시 비치하고 있다. 고정식 휴게실을 설치하기 어렵거나 야외 작업 비중이 큰 현장에는 이동형 휴게시설인 ‘보건버스’를 투입했다. 현재 보건버스는 울릉공항, 고속국도 제29호선 세종포천선(안성~구리) 제4공구, 송도 11-1공구 등에서 15대가 운영되고 있다. 버스에는 얼음물과 포도당, 아이스박스 등이 비치돼 있고 보건관리자가 탑승해 고령자와 기저질환자 등 온열질환에 취약한 근로자를 집중적으로 살핀다. 선풍기 조끼와 쿨스카프, 쿨토시 등 냉방용품도 제공된다. 폭염 단계별 작업관리도 강화했다. DL이앤씨는 관심·주의보·경보·중대경보의 4단계 대응체계를 운영하고 있으며 폭염주의보 시에는 2시간 마다 20분 이상 휴식을 실시한다. 폭염경보 시에는 1시간 마다 15분 이상 휴식을 의무화하고 있다. 폭염중대경보가 발령되면 모든 옥외 작업을 중지하는 등 근로자의 건강과 안전을 최우선으로 관리한다. 체감온도 관리는 스마트 시스템으로 보완했다. 현장에 설치된 사물인터넷 기반 체감온도계가 작업장별 온도를 실시간으로 측정하면 안전보건관리자가 이를 확인한다. 체감온도 35도 이상이면 폭염경보, 38도 이상이면 폭염중대경보가 발령된다. 경보가 내려지면 현장에서는 작업 중지와 휴식 부여, 작업시간 조정 등 후속 조치를 시행한다. 작업자 식별에는 안전 삐삐가 활용된다. 본사 종합안전관제상황실도 전국 현장의 기상과 작업 환경을 실시간으로 모니터링하며 필요한 안전조치를 즉시 시행하고 있다. 현장별 작업환경과 기상 상황을 상시 확인해 폭염으로 인한 위험요인도 선제적으로 관리하는 중이다. DL이앤씨 관계자는 “폭염은 근로자의 생명과 건강을 위협할 수 있는 만큼 철저한 예방과 현장 중심의 대응이 무엇보다 중요하다”며 “휴게시설 운영과 작업시간 관리, 스마트 안전관리 체계 등을 통해 모든 근로자가 안전하게 일할 수 있는 작업환경을 만드는데 총력을 다하겠다”고 말했다.2026-08-10 10:41:34
-
개인정보위, 29일 KT 펨토셀 해킹 심의…소액결제 피해가 수위 가른다 [경제일보] KT의 불법 초소형 기지국인 펨토셀 해킹 사고에 대한 개인정보보호위원회의 제재 수위가 이르면 이번 주 결정된다. 개인정보 유출 규모는 SK텔레콤이나 쿠팡보다 작지만 유출 정보가 무단 소액결제에 악용돼 금전 피해로 이어진 점이 주요 변수다. 개인정보위는 오는 29일 전체회의에서 KT의 개인정보보호법 위반 여부와 과징금, 시정명령 등 제재안을 심의할 예정이다. 이날 의결이 마무리되면 처분 결과는 30일 공개될 전망이다. 위원 간 추가 논의가 필요하면 결론이 차기 회의로 미뤄질 수도 있다. 개인정보위는 SK텔레콤 유심 정보 유출 사건을 심의할 때도 첫 회의에서 결론을 내리지 못하고 후속 회의에서 최종 제재안을 의결했다. 과학기술정보통신부 민관합동조사단 조사 결과 불법 펨토셀을 통해 KT 이용자 2만2227명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 전화번호가 유출됐다. 이 가운데 368명에게 777건, 약 2억4300만원의 무단 소액결제 피해가 발생했다. 불법 펨토셀에는 KT망 접속에 필요한 인증서와 인증서버 IP 정보가 저장돼 있었으며, 해당 장비를 거치는 통신 트래픽을 외부로 전송하는 기능도 확인됐다. 공격자는 탈취한 가입자·단말기 정보와 다른 경로에서 확보한 개인정보를 결합해 ARS와 문자 인증을 가로챈 것으로 조사됐다. 개인정보위는 KT가 불법 장비의 내부망 접속을 차단할 안전조치를 충분히 마련했는지, 이상 징후를 적시에 탐지하고 신고했는지 등을 살펴본 것으로 전해졌다. 단순 정보 유출을 넘어 개인정보가 실제 결제 범죄에 이용된 점은 제재 수위를 높일 수 있다. 현행 개인정보보호법상 과징금은 전체 매출액에서 위반행위와 무관한 매출을 제외한 금액을 기준으로 최대 3%까지 부과할 수 있다. KT의 최근 3년 무선서비스 연평균 매출 약 6조6689억원에 3%를 단순 적용하면 약 2000억원이지만 실제 부과액은 이보다 달라질 가능성이 크다. 개인정보위는 위반 정도와 기간, 피해 규모, 안전조치 의무 위반 내용과 사고 이후 대응 등을 종합해 과징금을 산정한다. 9월 시행되는 반복적·대규모 침해사고 대상 최대 10% 징벌적 과징금은 이번 KT 사건에는 적용되지 않는다. 앞서 개인정보위는 SK텔레콤에 1347억9100만원, 쿠팡에 총 6246억원의 과징금을 부과했다. KT는 유출 인원이 상대적으로 적지만 2차 금전 피해가 확인됐다는 차이가 있다. 반면 피해액 보전과 위약금 면제, 보안 투자 확대 및 재발 방지책은 감경 사유로 고려될 수 있다. 한편 이번 결정은 통신사가 코어망뿐 아니라 펨토셀과 같은 접속 장비의 인증정보와 접근권한까지 어느 수준으로 관리해야 하는지 보여주는 기준이 될 전망이다.2026-07-27 17:03:45
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축 [경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.2026-07-17 11:50:23
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나 [경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.2026-07-15 11:08:30
-
회원 130만명 털리고도 몰랐다…락앤락, 개인정보 유출로 과징금 5억 [경제일보] 락앤락이 약 130만 명의 회원 개인정보 유출 사고로 과징금 5억원대 제재를 받았다. 해커가 내부 시스템에 침입해 대용량 데이터를 빼냈지만 회사는 이를 탐지하지 못했고 해커의 협박 메일을 받고서야 유출 사실을 인지한 것으로 조사됐다. 개인정보보호위원회는 지난 8일 제13회 전체회의를 열고 개인정보 보호법을 위반한 락앤락, 유베이스, 썬포토 등 3개 사업자에 총 7억100만원의 과징금과 540만원의 과태료를 부과했다고 9일 밝혔다. 처분 사실을 각 사 홈페이지에 공표하라는 명령도 함께 의결했다. 가장 큰 제재를 받은 곳은 락앤락이다. 개인정보위 조사 결과 해커는 2024년 4월 락앤락 메일 서버 보안 취약점을 악용해 내부 시스템에 침입했고 같은 해 5월 말 회원 데이터베이스를 유출했다. 같은 해 11월에는 내부 시스템에 다시 침입해 파일서버에 저장된 업무자료와 임직원 개인정보까지 추가로 빼낸 것으로 확인됐다. 이 과정에서 약 130만 명의 회원 개인정보와 임직원 개인정보 1111건이 외부로 유출됐다. 유출 항목에는 회원 이름, 휴대전화번호, 주소와 임직원의 주민등록증, 운전면허증, 통장 사본 등이 포함됐다. 개인정보위는 락앤락이 유출 과정에서 발생한 비정상적인 대용량 트래픽을 탐지·대응하지 못했다고 판단했다. 2022년 공개된 보안 취약점에 대한 패치를 적용하지 않았고, 주요 서버 관리자 계정에 동일한 비밀번호를 사용한 점도 문제로 지적됐다. 고유식별정보 암호화 미흡, 개인정보 미파기 등 안전조치 의무 위반도 확인됐다. 이에 개인정보위는 락앤락에 과징금 5억300만원과 과태료 540만원을 부과했다. 콜센터 아웃소싱 업체 유베이스도 제재 대상에 올랐다. 2024년 대표 홈페이지 관리자 계정이 해킹돼 문의 게시판 이용자 1852명의 이름, 전화번호, 이메일, 회사명 등이 유출됐다. 해커는 해당 정보를 텔레그램에 게시하기도 했다. 유베이스는 외부에서 관리자 페이지 접속이 가능하도록 운영하면서 IP 주소 등으로 접근을 제한하지 않았고, 아이디와 비밀번호만으로 관리자 페이지에 접속할 수 있게 한 것으로 조사됐다. 개인정보위는 유베이스에 과징금 1억6800만원을 부과했다. 사진·영상장비 판매업체 썬포토는 관리자 계정 해킹으로 회원 약 17만 명의 개인정보와 주문정보 13건이 유출됐다. 유출 정보에는 이름, 아이디, 휴대전화번호, 성별 등이 포함됐다. 해커가 주문자 1명에게 썬포토 직원을 사칭해 보이스피싱을 시도한 사실도 확인됐다. 썬포토에는 과징금 3000만원이 부과됐다. 이번 제재는 개인정보 유출 사고의 초점이 단순 해킹 피해를 넘어 기업의 탐지·패치·접근통제 체계로 옮겨가고 있음을 보여준다. 관리자 페이지 접근 제한, 취약점 패치, 접속기록 관리, 고유식별정보 암호화 같은 기본 보안 조치가 미흡하면 사고 이후 책임도 커질 수밖에 없다.2026-07-09 17:09:05
-
밥 먹듯 서킷브레이커…'오징어게임' 전락한 韓증시, 주범은 삼전닉스 레버리지? [경제일보] 코스피 지수가 연일 크게 출렁이며 극심한 변동성을 보이고 있다. 외국인 자본 이탈과 개인 투자자의 대규모 손실 위험도 덩달아 커지는 상황이다. 금융업계에선 반도체 단일종목 레버리지 상장지수펀드(ETF)를 하락장의 주된 원인으로 지목하고 있다. 특히 일각에서는 해당 ETF가 충분한 외부 자문 없이 도입돼 파생상품이 현물 주가를 왜곡하는 현상을 초래했다고 지적하고 있다. 이에 정치권과 금융당국 안팎을 중심으로 강력한 대책 마련이 시급하다는 목소리가 나오고 있다. 8일 한국거래소에 따르면 유가증권시장에서 코스피 지수는 전 거래일 대비 409.52포인트(5.35%) 급락한 7246.79로 거래를 마쳤다. 전 거래일에는 삼성전자가 연결 기준 올해 2분기 영업이익 89조4000억원이라는 역대 최고 실적을 발표했지만 반도체 대형주를 중심으로 대규모 매도 물량이 쏟아졌다. 결국 이날 장중 지수가 8% 넘게 폭락하면서 매도 사이드카와 서킷브레이커가 연이어 발동됐다. 유가증권시장에서 올해 서킷브레이커가 발동된 것은 6번째다. 지난 2000년 해당 제도를 도입한 이후 역대 발동 횟수는 총 12차례다. 전체 발동 건수의 절반이 올해 집중됐다. 특히 지난 보름동안 서킷브레이커가 세 차례나 발생했다. 현재 국내 증시 변동성이 얼마나 심각한 상태인지 여실히 보여주는 대목이다. 이처럼 시장 변동성을 극대화한 배경으로 지난 5월 27일 상장된 삼성전자와 SK하이닉스 단일종목 레버리지 ETF가 지목되고 있다. 해당 상품은 목표 수익률을 맞추기 위해 매일 기초자산 비중을 재조정하는 구조다. 따라서 주가가 오르면 추가 매수하고 내리면 매도하는 기계적 매매가 반복된다. 코스피 시가총액의 절반 이상을 차지하는 두 기업의 주가가 출렁일 때마다 해당 파생상품이 현물 시장의 변동성을 증폭시키고 있어 꼬리가 몸통을 흔드는 이른바 '웩더독(Wag the dog)' 현상이 국내 증시에 일상화된 것으로 풀이된다. 국내 상장 레버리지 ETF 순자산총액은 지난 1일 기준 36조5183억원으로 지난해 같은 기간 6조8755억원에서 431% 급증했다. 전체 레버리지 상품 자산 가운데 40%가 넘는 14조9526억원이 두 반도체 종목에 집중됐다. 이처럼 자본 쏠림이 가속화하면서 생겨난 주요 부작용은 △개인 투자자 손실 확대 △환매 증가 △포지션 재조정에 따른 주가 변동성 증폭 등으로 꼽힌다. 특히 횡보장에서는 원금이 녹아내리는 음의 복리 효과가 발생해 개인 투자자 손실률이 최고 35.9%에 달했다. 변동성이 걷잡을 수 없이 커지자 외국인 자본은 국내 증시를 이탈하는 중이다. 외국인 투자자들은 지난달 19일부터 이달 7일까지 13거래일 연속 순매도를 기록했다. 지난 6일(현지시간) 월스트리트저널(WSJ)을 비롯한 주요 외신은 한국 증시가 극단적인 변동성에 노출돼 자칫 '오징어게임'과 같은 카지노판으로 전락할 수 있다고 경고했다. 외국인 투자자가 떠나면 결국 국내 개미들만 막대한 손실을 떠안게 될 위험이 크다는 분석이다. 금융당국이 제도 도입 과정에서 외부 기관의 객관적인 자문을 전혀 거치지 않은 사실도 드러났다. 금융위원회와 금융감독원은 당초 비대칭 규제를 해소해 해외 유출 자금을 국내로 돌리겠다는 취지로 단일종목 레버리지를 허용했다. 시장 파급력에 대한 심도 있는 고민이나 시뮬레이션 절차를 생략한 채 무리하게 추진했다는 비판을 피하기 어려워 보인다. 부작용이 속출하자 정치권 일각에서는 상장폐지를 촉구하는 목소리까지 거세지고 있다. 사태가 심각해지자 이찬진 금융감독원장은 지난달 22일 서울 영등포구 금융감독원에서 열린 기자간담회에서 "드러누워서라도 막았어야 했나 개인적으로 반성하는 상황"이라며 "증시 변동성이 오면 가계에 큰 충격이 될 수 있어 별도의 안전조치를 고민하고 있다"고 말했다. 안철수 국민의힘 의원은 지난 6일 소셜미디어를 통해 금융당국 수장들의 파면을 촉구했다. 이어 "지금의 롤러코스피 추세가 지속되면 우리 증시는 글로벌 시장에서 예측 불가능한 잡주로 취급받을 것"이라며 "증시 정상화를 위해 상장폐지를 포함한 강력한 교정 방안이 필요하다"고 지적했다. 장동혁 국민의힘 대표 또한 7일 본인의 소셜미디어에서 "결국 시장 교란이 심해지고 변동성이 커지고 변동성에 취한 개미들이 몰려들면서 주식시장이 도박판이 되고 말았다"고 강하게 비판했다.2026-07-08 17:40:04
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)