2026.10.23 금요일
검색
'외주' 검색결과
기간검색
-
~
검색영역
검색어
-
PHP 패치 나흘 전 이미 공격…서버 점검도 '17일 기록'부터 [경제일보] 웹사이트를 구동하는 프로그래밍 언어 PHP의 보안 패치가 공개되기 나흘 전부터 취약점을 악용하려는 공격이 포착됐다. 패치를 적용했더라도 그 이전에 서버가 침해됐는지 확인해야 하는 상황이다. 아마존은 이번 취약점의 조사 시작점을 공개일이 아닌 최초 공격 관측일인 17일로 잡으라고 권고했다. 23일 아마존웹서비스(AWS) 보안 블로그에 따르면 아마존 위협정보팀은 공격자를 유인해 활동을 관찰하는 시스템 ‘매드팟(MadPot)’에서 지난 17일 PHP 취약점 악용 시도를 확인했다. 두 취약점 ‘CVE-2026·109618’과 ‘CVE-2026·109619’의 상세 정보와 패치가 공개된 21일보다 나흘 앞선 시점이다. 공격은 상용 익명화 네트워크와 연결된 인터넷 주소에서 시작됐다. 당시 취약점 정보는 공개가 제한된 상태였다. 아마존은 공격자가 관련 정보를 어떻게 입수했는지는 파악되지 않았다고 밝혔다. 공개 당일에도 정식 발표 이전부터 추가 공격 시도가 이어졌다. 공격에 사용된 데이터와 익명화 인프라가 서로 달라 복수의 행위자가 관여했을 가능성이 있다는 게 아마존의 분석이다. 다만 관측된 시도가 실제 운영 시스템에서 침투에 성공할 수 있었는지는 기술적 분석이 진행 중이다. 공개 이후에는 공격 규모가 급격히 커졌다. 매슈 프린스 클라우드플레어 최고경영자(CEO)는 자사 네트워크에서 공식 발표 전 10시간 동안 수천건의 악용 시도가 관측됐으며, 발표 45분 뒤 수만건, 2시간 뒤 수십만건을 거쳐 수백만건으로 늘었다고 밝혔다. 이는 공격 시도 건수이며 피해 사이트나 정보 유출 건수를 뜻하지 않는다. 클라우드플레어는 별도 기술 설명에서 공격자들이 웹방화벽의 방어 규칙을 우회하려고 공격 데이터를 변형하는 모습도 확인했다고 밝혔다. 회사는 공개 전부터 방어 규칙을 적용했지만, 요청 정보만으로는 정상 접속과 공격을 구분하기 어려운 경우가 있어 서버 응답까지 함께 살폈다고 설명했다. PHP는 쇼핑몰과 게시판, 기업·공공기관 홈페이지에서 이용자 요청을 처리하는 서버용 언어다. 이번 결함은 로그인하지 않은 공격자가 서버에서 임의 코드를 실행할 수 있는 원격 코드 실행 취약점이다. 위험도는 국제 공통 취약점 평가체계(CVSS) 기준 각각 10점 만점에 9.2점이다. 해외에서는 피해 예방을 위해 서비스 접근을 차단하는 조치가 이어졌다. 일본의 노무라증권과 전일본공수(ANA), 동일본여객철도 등이 일부 인터넷 서비스를 중단했고, 핀란드에서도 정부 공공 웹서비스를 차단한 뒤 패치와 안전 점검을 진행했다. 예방적 중단과 해킹 피해에 따른 장애는 구분해야 한다. 국내에서도 과학기술정보통신부와 한국인터넷진흥원(KISA)이 22일 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. KISA는 대표 홈페이지뿐 아니라 외주 제작 사이트, 이벤트·테스트 서버, 관리자 페이지와 PHP가 내장된 장비·솔루션까지 점검하도록 안내했다. 대응은 업데이트와 침해 조사 두 갈래다. 수정 버전은 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12다. 적용 뒤에는 PHP 실행 서비스를 재시작하고 실제 웹서비스가 수정된 버전을 사용하는지 확인해야 한다. 임시 설정이나 웹방화벽만으로 두 취약점을 완전히 해결할 수는 없다. 접속 기록에서는 비정상적으로 큰 요청과 반복된 서버 오류, 예상하지 못한 프로그램 실행, 새로 생성되거나 변경된 PHP 파일 등을 살펴야 한다. 아마존은 최소 17일부터 조사하도록 권고했다. KISA도 20일 이후 기록 전체와 가능한 이전 기록까지 확인하고, 데이터베이스 비밀번호와 관리자 계정 등 주요 인증정보를 교체하도록 안내했다. 침해 흔적이 발견됐다면 재시작에 앞서 증거부터 보존해야 한다. KISA는 외부 접속을 차단한 뒤 신고하고 서버 기록과 실행 중인 프로그램, 네트워크 연결 정보를 확보하도록 권고했다. 이후 업데이트와 재시작, 악성파일 제거, 인증정보 교체를 진행하는 순서다.2026-10-23 10:34:32
-
정부, PHP 사이버위기 '주의' 격상…국내 취약 버전 추정 호스트 11만건 [경제일보] 쇼핑몰과 기업 홈페이지를 구동하는 프로그래밍 언어 PHP에서 로그인 없이 서버에 명령을 실행할 수 있는 치명적인 보안 취약점이 발견됐다. 개별 홈페이지의 제작상 문제가 아닌 PHP 자체 결함이어서 운영자는 서버 구동 환경까지 점검해야 한다. 고객정보를 보관하는 쇼핑몰은 홈페이지 침해가 데이터베이스 접근으로 이어질 위험에도 대비해야 한다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 22일 낮 12시부터 민간 분야 사이버위기 경보를 ‘관심’에서 ‘주의’로 높였다. 공격코드가 공개돼 피해가 확산할 가능성에 대비한 조치다. 정부는 침해사고 대응 인력을 늘리고 비상출동조를 상시 대기시키는 대응 체계를 가동했다. PHP는 서버에서 이용자 요청을 처리해 웹페이지를 만드는 언어다. 워드프레스와 그누보드 등 홈페이지 제작 도구에 쓰이며 기업·학교 홈페이지와 중소 쇼핑몰에도 폭넓게 활용된다. 안랩이 추산한 국내 취약 버전 사용 호스트는 약 11만건이다. 이는 취약 버전을 사용하는 것으로 추정되는 인터넷 자산 규모로, 피해가 확인된 사이트 수와는 다르다. 이번 취약점은 ‘CVE-2026·109618’과 ‘CVE-2026·109619’ 두 건이다. 국제 공통 취약점 평가체계(CVSS) 4.0 기준 각각 10점 만점에 9.2점으로 ‘치명적’ 등급이다. 메모리 부족이나 오류를 처리하는 과정의 결함을 악용하면 인증받지 않은 공격자가 서버에서 코드를 실행할 수 있다. PHP 개발팀은 웹 요청을 처리하는 PHP 설치 환경 전반을 점검 대상으로 제시했다. 특히 아파치 웹서버에 PHP를 모듈로 결합한 환경에서는 홈페이지 프로그램이 실행되기 전 공격이 가능한 사례가 입증됐다고 설명했다. 게시판이나 쇼핑몰 프로그램만 고쳐서는 대응이 끝나지 않는 이유다. 개발팀은 21일 수정 버전인 PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12를 공개했다. 운영자는 사용 중인 계열의 수정 버전이나 운영체제 공급업체가 제공하는 보안 패키지를 적용해야 한다. 업데이트 뒤에는 PHP 처리 프로세스나 해당 웹서버를 재시작해 이전 버전이 계속 실행되지 않도록 해야 한다. 정식 지원이 끝난 PHP 8.1 이하 버전은 지원 중인 상위 버전으로 전환하는 것이 원칙이다. 개발팀은 긴급 대응을 위해 7.4·8.0·8.1용 최소 소스 수정본도 제공했지만, 이는 정식 지원 재개와는 다르다. 별도 장기지원 서비스를 이용한다면 공급업체에 수정 사항 반영 여부를 확인해야 한다. 외주 제작 사이트와 웹호스팅 이용자는 제작업체·호스팅사에 실제 서비스 환경의 PHP 버전과 패치·재시작 완료 여부를 확인할 필요가 있다. 개발팀은 임시 설정 변경으로 일부 공격 경로를 줄일 수 있으나 완전한 해결책은 업데이트라고 명시했다. 한편 패치 이전 침해 여부 점검도 병행해야 한다. 정부는 취약점 정보가 알려진 지난 20일부터의 접속 기록과 악성파일 설치 여부를 확인하고 주요 인증정보를 교체하도록 권고했다. 업데이트와 임시 조치가 모두 어렵다면 외부 접속 차단이나 서비스 일시 중단을 검토해야 한다.2026-10-22 17:35:05
-
![[데일리 건설 브리프] 대우건설, 탄소저감 조강형 콘크리트 탄소크레딧 인증 본궤도 外](https://image.ajunews.com//content/image/2026/10/15/20261015105008256973.png)
대우건설, '탄소저감 조강형 콘크리트' 탄소크레딧 인증 본궤도 外 [경제일보] 대우건설은 자사에서 개발한 ‘탄소저감 조강형 콘크리트(상표권: 대코콘)’가 대한상공회의소의 탄소감축인증 방법론 인증과 사업계획서 인증 심의를 통과했다고 15일 밝혔다. 탄소감축인증은 대한상공회의소가 운영하는 제도로 3단계 심의를 거쳐 제품 및 사업의 온실가스 감축 효과를 검증하고 탄소크레딧을 발급한다. 대우건설은 한라시멘트와 공동 개발한 ‘탄소저감 조강형 콘크리트’를 대상으로 인증을 추진해 왔다. 심의 통과로 탄소크레딧 발급을 위한 주요 인증 단계를 완료했으며 향후 모니터링 보고서 인증을 거쳐 탄소크레딧을 발급받을 예정이다. 현장에 적용된 탄소저감 조강형 콘크리트 30만㎥를 기준으로 약 3만2000톤의 탄소저감량이 예상된다. 대우건설은 향후 모니터링 보고서 심의를 통과해 탄소크레딧을 발급받으면 이를 자발적 탄소시장에서 거래하거나 해외사업장 등에서 발생하는 온실가스 배출량을 자발적으로 상쇄하는 데 활용하는 방안을 검토하고 있다. 정부도 지난 4월 ‘한국형 자발적 탄소시장 조성 방향’을 발표하고 올해 말 시장 개설을 목표로 관련 법 제정과 한국거래소 내 시장 구축을 추진하는 등 제도적 기반 마련에 나서고 있다. 대우건설은 이러한 정책 방향에 선제적으로 대응하는 한편 글로벌 ESG 경영과 해외사업의 탄소중립 대응 역량을 강화해 나갈 방침이다. 대우건설 관계자는 “탄소감축인증의 핵심 절차인 방법론 인증과 사업계획서 인증을 통과한 것은 탄소저감 기술의 온실가스 감축 효과를 객관적으로 검증하기 위한 중요한 단계를 통과했다는 점에서 의미가 크다”며 “모니터링 보고서 심의도 조속히 완료해 국내 건설사 최초로 현장타설 콘크리트에 대한 탄소크레딧을 확보하고 이를 탄소중립 이행에 적극 활용하겠다”고 말했다. ㈜한화 건설부문, 음성인식·AI 사진분석 도입해 '안전신문고' 고도화 ㈜한화 건설부문은 기존 ‘안전신문고’에 음성인식 기능을 탑재한 ‘안전퀵문고’와 AI 사진분석 기능을 개발했다고 15일 밝혔다. 안전신문고는 근로자가 현장의 위험요인을 직접 발견하고 신고해 개선으로 연결하는 제도다. ㈜한화 건설부문은 현장의 위험요인을 가장 가까이에서 접하는 근로자가 쉽고 부담 없이 참여할 수 있도록 익명 신고와 모바일 플랫폼을 도입하는 등 제도를 단계적으로 개선해 왔다. 이번에 개선된 ‘안전퀵문고’에는 음성인식 기능을 도입하여 외국인·고령 근로자의 신고 편의성을 높였다. 근로자가 사용하는 휴대전화의 언어 설정에 따라 해당 언어로 신고 내용을 음성 입력할 수 있도록 했으며 AI 사진분석 기능을 추가해 사진 속 위험요인을 자동으로 분석하고 개선대책까지 제시하도록 했다. 이를 통해 경험 중심의 위험요인 발굴을 활성화하고 법적 기준을 반영한 분석은 물론 근로자가 미처 인지하지 못한 잠재적 위험요인까지 확인할 수 있도록 했다. 신고 내용과 처리 현황은 안전보건 플랫폼에서 통합 관리한다. 접수된 위험요인이 신속한 확인과 현장 개선으로 이어지도록 관리하고 신고부터 현장 개선까지 이어지는 자율 안전활동의 선순환 체계를 더욱 강화할 방침이다. ㈜한화 건설부문 김윤해 안전환경경영실장은 “외국인과 고령 근로자를 비롯해 누구나 쉽게 이용할 수 있는 안전관리 환경을 만드는 것이 중요하다”며 “현장의 목소리와 AI기술을 접목해 ‘안전신문고’를 지속적으로 개선하고 활성화함으로써 근로자가 자발적으로 참여하는 안전문화를 확산해 나가겠다”고 말했다. ㈜BS한양, 기술 특화 AI 에이전트 'B-ON' 선봬 ㈜BS한양은 건설 현장의 기술 업무를 지원하는 AI 에이전트 ‘B-ON(비온)’을 개발해 운영에 들어갔다고 15일 밝혔다. ‘B-ON’은 BS한양이 마이크로소프트(MS)의 Copilot을 기반으로 자체 구축한 현장 기술 특화형 AI다. 그동안 축적해온 사내 기술자료를 AI가 학습해 현장 실무자가 질문을 입력하면 기준에 근거한 답변을 제공한다. 특히 건축·구조·기계설비·전기설비·부대토목 등 시공 현장의 기술 기준 적용을 직접 지원하는 데 초점을 맞췄다. BS한양은 기존에 기계·전기 매뉴얼 플랫폼과 생성형 AI 기반 사내 챗봇을 별도로 운영해왔으나 기술자료가 여러 시스템에 분산돼 있고 자료의 양이 방대해 사용자가 필요한 정보를 활용하는데 어려움이 있었다. 이러한 문제점을 해결하기 위해 TFT를 구성해 각 기술자료를 통합 등록하고 ‘B-ON’을 통해 일원화했다. 특히 외주 개발에 의존하지 않고 기술 분야 실무자가 직접 참여·개발함으로써 BS한양의 AI 활용 역량을 업그레이드 했다는 점에서 의미가 있다. 회사는 ‘B-ON’을 통해 현장 업무 효율 향상은 물론 신규 직원의 기술 습득 기간 단축과 ‘지식 자산의 체계화’ 효과를 기대하고 있다. 이와 함께 이달 중 현장 실무자 대상 사용 교육을 거쳐 전 현장으로 활용을 확대할 계획이다. BS한양 관계자는 “‘B-ON’은 수자인이 쌓아온 기술 기준과 현장 노하우를 AI로 언제 어디서나 확인해 쓸 수 있도록 한 시스템이다”라며 “BS그룹의 AI 경영 기조에 맞춰 현장 중심의 AI 활용을 지속 확대해 품질과 안전 경쟁력을 한층 높여 나가겠다”고 말했다.2026-10-15 10:55:32
-
![[데일리 건설 브리프] IPARK현대산업개발, 서울삼광초등학교에 심포니 교실숲 조성 外](https://image.ajunews.com//content/image/2026/10/13/20261013144113393320.png)
IPARK현대산업개발, 서울삼광초등학교에 심포니 교실숲 조성 外 [경제일보] IPARK현대산업개발은 서울 용산구 갈월동에 위치한 삼광초등학교에서 심포니 교실숲 개소식을 진행했다고 13일 밝혔다. 이번 행사는 지난 12일 굿네이버스 등 관계기관들과 함께했다. 행사에는 정광재 IPARK현대산업개발 도시정비사업소장, 유혜선 굿네이버스 서울북부사업본부 본부장, 이혜경 서울삼광초등학교 교장, 옥동훈 중부교육지원청 학생맞춤협력과장 등이 참석했다. 심포니 교실숲은 도심 속 아동과 청소년들이 친환경 녹지를 접하고 환경 교육과정을 운영하는 IPARK현대산업개발만의 정체성이 담긴 사회공헌 프로그램이다. 특히 아동·청소년들의 주요 이용시설 내 공간을 친환경 공간으로 조성한다는 점에서 환경과 공간에 대한 미래세대의 인식을 높일 수 있다. IPARK현대산업개발은 2024년부터 굿네이버스와 업무협약을 체결하고 심포니 교실숲을 비롯한 아동·청소년 지원 활동을 이어왔다. 올해는지난 8월 양천구 신목초등학교, 9월 영등포구 도림초등학교에 심포니 교실숲 개소식을 진행하며 총 3번의 개소식을 펼쳤다. IPARK현대산업개발 관계자는 “심포니 교실숲은 친환경 교실을 조성하는 사업으로 아이들이 정원 관리와 같은 친환경 활동을 통해 상호 주도적으로 참여할 수 있다”라며 “도심 속 녹색 완충지대에서 아이들이 환경과 관련한 활동에 주체적으로 참여하며 심리·정서적으로도 도움이 되면 좋겠다”라고 말했다. 금호건설, 2027년 외주·자재 협력회사 모집 금호건설은 전국 현장에서 함께 호흡을 맞출 2027년도 외주·자재 협력회사를 모집한다고 13일 밝혔다. 이번 모집은 2027년 창립 60주년을 맞아 현장과 하나의 팀으로 호흡할 우수 협력회사를 발굴하기 위한 취지다. 모집 대상은 외주·자재 부문이며 접수는 다음달 6일까지 금호건설 협업시스템 ‘다울’ 웹사이트를 통해 온라인으로만 진행된다. 외주 협력회사 등록 기준은 신용평가등급 BB- 이상, 현금흐름등급 C- 이상이며 신청 공사 종류에 해당하는 건설업 면허를 보유해야 한다. 자재 협력회사는 신용평가등급 B- 이상, 현금흐름등급 C- 이상이면 지원할 수 있다. 금호건설은 협력회사 평가의 공정성과 투명성을 높이기 위해 신용평가 기관의 보고서를 기준으로 평가를 진행한다. 여기에 올해부터 현장 안전보건 역량 검증을 위해 안전평가 보고서를 필수 서류로 채택했다. 평가 결과는 오는 12월 29일 개별 이메일과 ‘다울’ 웹사이트를 통해 발표될 예정이다. 금호건설 관계자는 “전국 현장에서 최고의 품질과 안전을 함께 만들어갈 든든한 파트너를 찾고 있다”며 “투명하고 공정한 평가를 바탕으로 협력회사와의 신뢰 관계를 한층 두텁게 다져나갈 것”이라고 말했다. 반포주공1단지 재건축, '디에이치 반포124'로 새 이름 확정 반포주공1단지 1·2·4주구 재건축조합은 조합원 총회에서 기존 아파트 명칭인 ‘디에이치 클래스트’를 변경하며 6개 후보 중 ‘디에이치 반포124’를 최종 선정했다고 13일 밝혔다. 지난 9일 총회에서 ‘디에이치 반포124’는 58.78%의 득표율을 기록하며 새로운 단지명으로 확정됐다. 이번 명칭 변경은 약 10년간 사용해 온 기존 이름을 대신해 새로운 브랜드 정체성을 확립했다는 점에서 의미가 크다. 그동안 일부 조합원들 사이에서는 ‘디에이치 클래스트’라는 명칭의 어감과 지역적 상징성 등을 이유로 새로운 이름이 필요하다는 의견이 지속적으로 제기돼 왔다. 특히 일반분양을 앞두고 아파트의 브랜드 경쟁력과 인지도, 지역적 상징성을 강화할 필요성이 제기되면서 조합은 다양한 의견을 수렴하고 최종적으로 조합원 총회를 통해 명칭을 결정했다. 새롭게 확정된 ‘디에이치 반포124’는 현대건설의 프리미엄 주거 브랜드인 ‘디에이치(THE H)’와 대한민국 대표 고급 주거지역인 ‘반포’, 그리고 반포주공1단지 1·2·4주구의 역사적 정체성을 상징하는 숫자 ‘124’를 결합한 명칭이다. 조합은 오는 2027년 말 입주를 목표로 공사를 추진하고 있으며 일반분양을 앞두고 사업의 완성도를 높이는 데 집중하고 있다. 김태호 조합장은 “우리 단지는 입지와 규모, 브랜드, 조경, 커뮤니티 등 여러 측면에서 대한민국을 대표할 수 있는 충분한 경쟁력을 갖추고 있다”며 “남은 공사 기간 동안 품질과 안전관리를 더욱 강화하고 입주 일정에 차질이 없도록 최선을 다하겠다”고 강조했다. 이어 “‘디에이치 반포124’가 단순히 반포의 새로운 아파트 이름을 넘어 대한민국 하이엔드 주거문화를 대표하는 상징적인 이름으로 자리매김하도록 하겠다”고 말했다.2026-10-13 14:45:40
-
국민·하나·부산은행도 당했다…고객정보 줄줄 새는 금융권, 보안은 어디에 [경제일보] 은행권에서 개인정보 유출 사고가 잇따르면서 대출조회와 직원용 업무지원 시스템 등 외부에서 접근할 수 있는 업무 시스템이 보안 사각지대로 떠올랐다. 고객이 직접 사용하는 인터넷·모바일뱅킹뿐 아니라 영업과 업무 편의를 위해 외부 접속을 허용한 시스템에서도 개인정보가 빠져나갔다. 일부 사고에서는 인공지능(AI) 에이전트가 활용됐을 가능성까지 제기되면서 금융권은 개인정보 접근 권한과 공격 탐지·차단 체계를 함께 점검하고 있다. 3일 금융권에 따르면 신한은행, KB국민은행, 하나은행, BNK부산은행, 예가람저축은행에서 개인정보 유출이 확인됐다. 우리은행과 NH농협은행도 외부 공격을 받았지만 현재까지 정보 유출은 확인되지 않았다. 신한은행에서는 대출모집인용 간편조회 서비스에 대한 본인확인 절차를 우회한 접근으로 고객 2만5729명의 정보가 유출됐다. 고객명과 전화번호, 연소득, 대출한도, 신청 상품과 금리 등 대출 관련 정보가 포함됐으며 주민등록번호 66건과 연계정보(CI) 97건도 유출된 것으로 파악됐다. KB국민은행에서는 직원용 모바일 업무지원시스템에 대한 외부 침입으로 임직원 20명과 고객 99명 등 총 119명의 개인정보 153건이 유출됐다. 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 포함됐다. 하나은행에서도 영업지원시스템(ODS)에 대한 비정상적인 접근으로 고객 89명의 개인정보가 유출됐다. 주민등록번호와 성명, 주소, 연락처, 직장명 등이 포함됐으며 은행 측은 고객의 금융거래 정보는 유출되지 않았다고 밝혔다. 부산은행에서는 외주 개발직원 11명의 개인정보가 노출됐다. 성명과 전화번호, 생년월일, 이메일 주소 등이 포함됐으며 고객정보는 유출되지 않았다고 은행 측은 밝혔다. 예가람저축은행에서도 개인정보가 포함된 서버에 대한 외부 침입으로 성명과 생년월일, 연락처 등이 유출됐으며 피해 규모는 약 4만명으로 추산되고 있다. 이번 사고에서 공통적으로 드러난 것은 외부에서 접근할 수 있으면서 개인정보를 취급하는 시스템이다. 대출모집인은 고객의 대출 조건을 조회하고 은행 직원은 현장에서 업무를 처리하기 위해 고객정보에 접근한다. 업무 편의를 높이기 위해 외부와 연결한 경로가 공격자에게는 개인정보 접근 통로가 될 수 있다는 의미다. 따라서 고객정보 보호 범위도 실제 데이터가 오가는 경로 전체로 넓혀야 한다. 고객용 뱅킹 서비스뿐 아니라 직원용 앱과 영업지원시스템, 외주 인력이 이용하는 웹페이지까지 인증과 접근통제가 제대로 작동하는지 점검해야 한다. 어떤 시스템이 어떤 정보를 보유하고 누가 조회할 수 있는지도 세분화할 필요가 있다. 신한은행 사례처럼 인증 절차를 거쳤더라도 해당 이용자에게 특정 고객정보를 조회할 권한이 있는지 다시 확인하는 과정이 중요하다. 미국 국립표준기술연구소(NIST)가 제시하는 제로트러스트 원칙 역시 접속 위치나 기기만으로 사용자를 신뢰하지 않고 정보자원에 접근할 때마다 신원과 권한을 검증하는 것을 핵심으로 한다. 공격을 얼마나 빨리 발견했는지도 쟁점이다. KB국민은행에 대한 공격은 지난달 27일 오후 11시19분께 시작됐고 은행이 이를 인지한 것은 지난달 30일 오후 7시께였다. 최초 공격 이후 약 67시간41분이 지난 뒤였다. 신한은행 역시 최초 공격 15시간26분 뒤 비정상 접근을 감지했고 최종 차단까지는 30시간11분이 걸렸다. AI를 활용한 공격 가능성은 탐지 속도의 중요성을 더욱 키운다. 국내 공격과 관련된 것으로 추정되는 웹서버에서 AI 자율 침투테스트 도구를 의미하는 ‘ARTEX’ 문구가 확인됐다는 분석도 나왔다. 다만 해당 도구가 실제 공격에 사용됐는지와 공격 주체, 금융사별 사고의 연계성은 현재 조사 중이다. 해외에서도 생성형 AI와 코딩 도구를 활용해 취약점 탐색과 정보수집 등 공격 과정의 상당 부분을 자동화한 사례가 보고됐다. 금융회사들은 정상적인 업무와 이상 행위를 구분하는 탐지 체계를 강화해야 한다. 로그인 실패뿐 아니라 평소와 다른 시간대의 접속, 업무 범위를 벗어난 고객정보 조회, 짧은 시간에 집중되는 요청 등을 하나의 흐름으로 분석할 필요가 있다. AI가 공격 과정의 반복 작업을 자동화할수록 개별 접속 기록만으로는 이상 징후를 찾기 어려워질 수 있기 때문이다. 금융당국도 외부에 노출된 전산시스템 전반으로 점검 범위를 넓혔다. 금융위원회는 2일 금융권 긴급 상황 대응 회의를 열고 은행과 카드업권에 외부에서 접근할 수 있는 전산시스템과 서비스에 대한 자체 보안 점검을 지시했다. 금융회사들은 외부 노출 자산과 접근통제 현황, 인증 절차, 비인가 정보 조회 경로 등을 점검해야 한다. 이번 연쇄 사고 이후 금융권의 보안 점검은 장비 설치 여부를 넘어 개인정보가 어느 시스템으로 전달되고 누가 조회하며 비정상 접근을 얼마나 빨리 탐지·차단하는지까지 확대될 전망이다. 자체 시스템은 물론 협력사가 구축·운영하는 서비스까지 관리 범위에 포함해야 한다는 요구도 커질 것으로 보인다. AI를 활용한 방어 역시 접속 기록 분석과 이상 징후 탐지부터 확대하되, 금융거래나 시스템 변경처럼 위험도가 높은 조치는 사람의 승인과 복구 절차를 함께 두는 방식이 필요하다.2026-10-03 12:06:29
-
![[사설] 자본시장 흔든 ETF 참사, 감독당국 책임 피할 생각부터 버려라](https://image.ajunews.com//content/image/2026/09/29/20260929103154859902.jpg)
자본시장 흔든 'ETF 참사', 감독당국 책임 피할 생각부터 버려라 [경제일보] 연휴 직후 국내 증시가 급락세에 휘말리면서 자본시장이 또다시 깊은 혼란에 빠졌다. 그러나 이번 사태를 단순한 증시 조정이나 투자자의 판단 착오로 치부해서는 안 된다. 일부 상장지수펀드(ETF)와 파생상품 등을 둘러싸고 대규모 손실 우려가 커지면서 시장의 신뢰 자체가 흔들리고 있기 때문이다. 더욱 심각한 것은 이 같은 고위험 상품이 어떤 검증과 감독을 거쳐 시장에 진입했는지조차 투자자들이 납득하기 어렵다는 점이다. 투자에는 원칙적으로 자기 책임이 따른다. 하지만 자기 책임이라는 말이 금융당국의 감독 책임까지 면제해주는 면죄부가 될 수는 없다. 금융당국은 금융 상품의 위험을 사전에 걸러내고, 투자자에게 위험이 제대로 전달되도록 감독할 책무가 있다. 시장이 무너진 뒤 “투자자도 위험을 알고 투자했어야 한다”고 말하는 것은 감독기관의 존재 이유를 스스로 부정하는 것과 다름없다. 이번 사태에서 가장 먼저 따져야 할 것은 도대체 누가, 어떤 판단으로, 어떤 절차를 거쳐 해당 상품의 시장 진입을 허용했느냐는 것이다. 상품 구조의 복잡성과 손실 확대 가능성을 충분히 검증했는지, 시장 급변 상황에서 어떤 위험이 발생할 수 있는지 사전에 점검했는지, 일반 투자자가 위험을 제대로 이해할 수 있도록 정보가 제공됐는지 낱낱이 밝혀야 한다. 만약 이 과정에서 허술한 심사나 감독상 중대한 과실이 확인된다면 책임자를 가려내 엄중히 문책해야 한다. 조직 뒤에 숨어 책임을 분산시키거나 “제도상 문제가 없었다”는 식으로 빠져나가려 해서는 안 된다. 감독 실패에는 감독 책임자가 책임지는 것이 상식이다. 피해를 본 투자자에게만 위험을 감수하라고 요구하면서 정작 위험을 관리해야 할 기관이 책임을 회피한다면 시장의 신뢰는 회복될 수 없다. 더욱이 금융 시장에서 반복되는 사고마다 비슷한 일이 벌어졌다는 점도 뼈아프게 돌아봐야 한다. 사고가 터지면 긴급점검을 벌이고, 대책을 발표하고, 제도 개선을 약속하지만 시간이 지나면 흐지부지되는 일이 반복돼 왔다. 이런 행태가 계속된다면 감독당국의 대책 발표는 시장에서 아무런 신뢰도 얻지 못한다. 사고 때마다 “유감”을 표명하는 것으로 감독 책임을 대신할 수는 없다. 이번에는 조사 방식부터 달라야 한다. 상품 하나의 문제로 축소해서는 안 된다. 승인·심사 과정, 감독 기관의 내부 검토, 거래소와 운용사의 위험관리 체계, 투자자 설명 및 판매 과정까지 전 과정을 들여다봐야 한다. 무엇이 문제였는지뿐 아니라 누가 알고도 방치했는지, 무엇을 놓쳤는지, 왜 사전에 걸러내지 못했는지까지 밝혀야 한다. 책임 소재가 확인되면 그에 상응하는 조치가 뒤따라야 한다. 단순한 주의나 경고, 형식적인 인사 조치로 끝내서는 안 된다. 중대한 감독상 과실이 확인된다면 직위와 직급을 막론하고 책임을 물어야 한다. 그래야 금융당국 내부에도 “잘못된 감독에는 반드시 책임이 따른다”는 원칙이 선다. 제도 개선 역시 말뿐이어서는 안 된다. 고위험·복잡 금융 상품에 대한 사전 심사를 강화하고, 시장 충격 가능성을 검증하는 절차를 의무화해야 한다. 상품 출시 이후에도 가격 급변과 유동성 악화, 기초 자산과의 괴리 등 이상 징후를 상시 감시해야 한다. 일반 투자자가 상품 이름만 보고 위험을 오인할 가능성이 있다면 정보 제공 방식부터 뜯어고쳐야 한다. 금융당국은 이제 ‘시장 활성화’와 ‘금융혁신’이라는 명분을 방패로 삼아서는 안 된다. 혁신은 투자자 보호를 희생하면서까지 추진해야 할 절대선이 아니다. 신뢰가 무너진 금융시장에서는 아무리 새로운 상품을 쏟아내도 금융혁신이 아니라 위험의 외주화에 불과하다. 이번 사태의 본질은 주가가 얼마나 떨어졌느냐에 있지 않다. 위험을 걸러내야 할 감독 시스템이 제대로 작동했느냐, 그리고 작동하지 않았다면 누가 책임질 것이냐에 있다. 금융당국은 더 이상 책임 회피성 해명이나 땜질식 대책으로 시간을 벌어서는 안 된다. 철저한 진상 규명과 책임자 문책, 제도 전면 개편이 뒤따라야 한다. 그것이 투자자에 대한 최소한의 도리다. 이번에도 책임지는 사람이 없다면 시장은 금융당국의 감독 능력 자체를 의심할 수밖에 없다. 무너진 것은 단지 일부 투자상품의 가격이 아니다. 자본시장에 대한 신뢰다. 그 신뢰를 무너뜨린 책임이 누구에게 있는지 끝까지 밝혀야 한다.2026-09-29 10:32:47
-
LG디스플레이, 中 난징 차량용 LCD 매각 철회…1040억원 거래 무산 [경제일보] LG디스플레이가 중국 난징법인의 차량용 액정표시장치(LCD) 모듈 사업 매각 계획을 철회했다. 약 1040억원 규모의 거래가 최종 합의에 이르지 못하면서 당초 추진했던 사업 양도와 생산 외주화 계획도 중단됐다. LG디스플레이는 23일 공시를 통해 “계약된 주요 조건의 세부 사항에 대해 지속적으로 협의했으나 최종 합의에 이르지 못했다”며 영업양도 결정을 철회한다고 밝혔다. 앞서 LG디스플레이는 지난 2월 난징법인의 IT와 차량용 LCD 모듈 사업 가운데 차량용 사업을 탑런토탈솔루션 난징법인에 양도하기로 결정했다. 당초 LG디스플레이는 해당 사업을 매각한 뒤 생산을 외주화하는 방안을 추진했다. 난징법인의 사업 효율성을 높이는 동시에 LCD 사업 비중을 줄이고 OLED 중심으로 사업 구조를 재편하기 위한 조치였다. 그러나 계약 이후 주요 조건의 세부 내용을 놓고 양측의 협의가 이어졌고 최종 거래 조건에 대한 합의가 이뤄지지 않으면서 매각 계획을 접게 됐다. 이에 따라 당초 예정했던 차량용 LCD 모듈 사업의 외주화 역시 진행되지 않게 됐다. LG디스플레이는 지난해 4월 중국 광저우 LCD 공장 매각을 완료하는 등 LCD 사업을 정리하고 OLED 중심의 포트폴리오 구축을 추진해왔다. 이번 난징 차량용 LCD 모듈 사업 매각은 성사되지 않았지만, OLED 중심으로 사업 구조를 고도화하고 수익성 강화를 이어갈 방침이다.2026-09-23 17:10:20
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
![[데일리 건설 브리프] GS건설, IDEA 2026 디자인 어워드 서 브론즈상·본상 수상 外](https://image.ajunews.com//content/image/2026/08/24/20260824110332698803.png)
GS건설, 'IDEA 2026' 디자인 어워드 서 브론즈상·본상 수상 外 [경제일보] GS건설은 미국 현지에서 발표된 ‘IDEA 2026’ 디자인 어워드에서 총 6개 작품이 수상했다고 24일 밝혔다. 회사는 올해 2월 ‘iF 디자인 어워드 2026’와 4월 ‘레드닷 디자인 어워드 2026’에 이어 이번 ‘IDEA 2026’ 에서 브론즈상 수상 및 파이널리스트 선정되면서 세계 3대 디자인 어워드에서 모두 성과를 냈다. 먼저 조명 디자인 ‘이그니스’와 조명·스피커 일체형 직부등 ‘토드’가 퍼니처&라이트닝 부문에서 브론즈상을 각각 수상했다. 이어 자이(Xi)의 브랜드 아이덴티티 시스템 (BIS)이 브랜딩 부문으로, 조명 시스템인 히든라이팅 시스템, 다운라이트, 매그닷은 조명부문으로 파이널리스트로 선정됐다. 이번 ‘IDEA 2026’ 디자인 어워드 퍼니처&라이트닝 부문에서 브론즈(Bronze)상을 수상한 ‘이그니스’는 ‘레드닷 디자인 어워드 2026’ 본상에 이은 두 번째 성과다. 촛불을 밝히는 아날로그적 경험을 현대적인 조명 솔루션으로 재해석해 사용자가 빛을 직접 경험하고 조절하는 과정에서 정서적인 교감을 느낄 수 있도록 디자인한 것이 특징이다. 브랜딩 부문 본상을 수상한 ‘BIS’는 실제 공간과 다양한 고객 접점에 적용하는 구체적인 기준까지 담은 통합 브랜드 아이덴티티 시스템이다. 자이가 강조해온 브랜드 철학을 상징적 요소로만 남기지 않고 내부 조직은 물론 외주 파트너사까지 동일한 기준으로 브랜드를 구현할 수 있는 실행 체계로 완성했다는 점에서 이번 파이널리스트 선정으로 이어졌다. GS건설 관계자는 “2년 연속 세계 3대 디자인 어워드에서 성과를 거둔 것은 자이(Xi)가 글로벌 수준의 디자인 경쟁력을 갖추고 있음을 보여주는 결과다”라며 “차별화된 고객 경험을 제공할 수 있도록 기술과 디자인 역량을 지속적으로 강화해 나갈 계획이다”라고 말했다. 포스코이앤씨, ‘오티에르 반포’ 레드닷·K-디자인 어워드 4관왕 포스코이앤씨는 ‘오티에르 반포’가 ‘레드닷 디자인 어워드 2026’과 ‘K-디자인 어워드 2026’에서 총 4개 부문 본상을 수상했다고 24일 밝혔다. 먼저 ‘오티에르 반포’의 외관 디자인 ‘더 파크 웨이브’는 한강 물결에서 영감을 받아 지붕 곡선과 커튼월 파사드로 역동적인 스카이라인을 구현했다. 건물 외벽 일부에 입면 디자인형 태양광 발전 시스템(GTS BIPV)을 외장재로 적용해 디자인 요소와 에너지 생산을 동시에 실현했다. 태양광 시스템을 통해 자체 생산한 전력은 아파트 공용부에 사용해 에너지 효율을 높였으며 제로에너지건축물(ZEB) 5등급 인증을 받는 데 기여했다. 그 결과 입주민의 공용부 전기료 절감은 물론 재건축 조합의 원시취득세 15% 감면 혜택으로도 이어져 디자인이 만든 실질적 경제 효과를 입증했다. 해당 외관 디자인은 레드닷(지속가능 디자인 부문)과 K-디자인 어워드에서 수상했다. 오티에르의 사인 시스템 ‘더 플로우’는 단지 내에서 남녀노소 누구나 쉽게 길을 찾을 수 있도록 설계한 웨이파인딩 디자인이다. 이동 동선과 눈높이에 맞춰 정보를 배치해, 어린이와 고령자도 헤매지 않도록 배려했다. 이 사인 시스템은 레드닷 어워드(포용적 디자인 부문)을 수상했다. K-디자인 어워드를 수상한 커뮤니티 ‘컨플루언스: Curated Living’은 공간의 흐름을 중심으로 소리, 향기, 자연 요소를 결합한 오감 몰입형 커뮤니티 디자인이다. 인공지능 기반 맞춤형 음악, 오티에르 전용 향기, 자연채광 및 실내조경 등의 자연 요소를 하나로 연계해 시각적 즐거움뿐 아니라 귀와 코로 느낄 수 있는 오감 만족까지 고려한 점이 특징이다. 포스코이앤씨 관계자는 “공동주택 디자인은 외관 고급화에 그치지 않고 에너지 절감과 공간 접근성 개선 등 실제 주거 문제를 해결해야 한다”라며 “입주민 삶의 질을 높이고 도시 환경과 상생하는 디자인을 확대하겠다”고 말했다. KCC건설, 스위첸 신규 캠페인 ‘위대한 집안일’ 최단기간 유튜브 3000만 뷰 돌파 KCC건설은 스위첸의 2026년 브랜드 캠페인 ‘위대한 집안일’이 공개 이후 유튜브 조회수 3000만 뷰를 돌파했다고 24일 밝혔다. ‘위대한 집안일’ 3000만 뷰는 지난 4일 공개 이후 20일 만에 달성한 것이며 역대 스위첸 브랜드 캠페인 가운데 최단기간 돌파 기록이다. 이번 캠페인은 우리가 매일 아무렇지 않게 누리는 평범한 일상이 누군가의 보이지 않는 집안일과 돌봄 위에서 유지되고 있다는 사실에 주목했다. 매일 반복되지만 쉽게 눈에 띄지 않는 집안일을 통해 가족의 일상을 지탱하는 수많은 손길의 의미를 되돌아보고 ‘집’이라는 공간에 쌓이는 시간과 마음의 가치를 이야기한다. 캠페인에서 주목한 것은 거창하거나 특별한 일이 아닌, 매일 반복되는 평범한 집안일이다. 누구나 한 번쯤 경험했지만 너무 익숙해서 그 가치를 제대로 바라보지 못했던 일들이다. KCC건설은 여기서 ‘위대한’이라는 단어가 역설적으로 작동한다고 설명했다. 사소하게 보여지는 집안일이야 말로 가족의 하루를 지탱하고 집이라는 공간을 유지하는 가장 기본적인 힘이라는 의미다. KCC건설 관계자는 “‘위대한 집안일’은 우리가 당연하게 누려왔던 일상의 이면에 얼마나 많은 시간과 손길이 쌓여 있는지를 이야기하고자 한 캠페인이다”라며 “3000만 뷰라는 숫자를 넘어 많은 분들이 자신의 가족과 일상을 떠올리고 고마운 마음을 발견하는 계기가 되었으면 한다”고 말했다.2026-08-24 11:08:07
-
컴투스, 국비로 게임 QA 인력 키운다…16주 부트캠프 개강 [경제일보] 컴투스가 디지털 교육 플랫폼 엘리스와 함께 '컴투스-엘리스 게임 QA 실무 중심 부트캠프'를 개강했다고 13일 밝혔다. 지난 3일 시작해 12월 7일까지 16주간 온라인으로 운영한다. 이번 과정은 고용노동부 K-디지털 트레이닝(KDT) 사업으로 진행된다. 수강료 전액이 국비로 지원되고 훈련장려금도 나온다. 기업은 자체 예산을 크게 들이지 않고 채용 후보군을 미리 들여다볼 수 있고, 정부는 산업 수요에 맞춘 인력을 공급하는 구조다. 다만 KDT는 올해부터 훈련비의 최대 10%를 수강생이 부담하도록 규정이 바뀌었다. 대신 훈련장려금은 월 11만6000원에서 20만원으로 올랐다. 커리큘럼은 △기본 테스트 진행 방식 △지라(Jira)·깃(Git) 등 협업 도구 활용 △테스트 자동화와 지속적 통합·배포(CI/CD) 구축 개념 △게임 플레이 특성에 맞춘 QA 기법으로 짜였다. 소프트웨어 QA와 게임 QA를 함께 다루는 구성이다. 핵심은 8주짜리 실전 프로젝트다. 수강생이 게임 1종을 직접 고른 뒤 역기획서 작성부터 테스트 검증, 개선 제안까지 전 과정을 수행한다. 컴투스 현업 QA 팀이 그룹 피드백을 붙인다. 완성된 결과물은 포트폴리오가 되고, 우수 수료자에게는 관련 직무 지원 시 채용 연계 혜택이 주어진다. 비전공자를 위한 실시간 질의응답 창구와 실무 가이드도 운영한다. 게임 QA는 그동안 외주와 계약직 비중이 높아 경력 경로가 뚜렷하지 않던 직무다. 최근에는 테스트 자동화와 CI/CD가 붙으면서 개발 지식을 요구하는 방향으로 바뀌고 있다. 이번 커리큘럼이 게임 QA만이 아니라 소프트웨어 QA 자동화를 함께 담은 것도 이 흐름과 맞닿아 있다. 시점도 맞물린다. 컴투스는 오는 26일 에이버튼이 개발한 대규모 다중접속역할수행게임(MMORPG) '제우스: 오만의 신'을 국내 출시한다. 하반기에는 일본 애니메이션 기반 턴제 역할수행게임(RPG) '도원암귀 크림슨 인페르노'와 '가치아쿠타: 더 게임'(가제), '전지적 독자 시점' 등 외부 지식재산권(IP) 기반 신작이 이어진다. MMORPG는 콘텐츠 분량과 라이브 운영 부담이 커 검증 인력 수요가 다른 장르보다 크다. 컴투스는 이번 부트캠프로 실무 역량을 갖춘 QA 인재를 키우면서 우수 인재를 발굴하는 기회도 넓힌다는 계획이다. 과정에 대한 정보는 엘리스 훈련 플랫폼 홈페이지에서 확인할 수 있다.2026-08-13 23:13:37
-
카카오게임즈, 7개 분기 연속 적자…"자본 수익성으로 프로젝트 골라낸다" [경제일보] 카카오게임즈 새 경영진이 자본 수익성을 프로젝트 존폐의 기준으로 삼겠다고 밝혔다. 지난 6월 최대주주가 라인야후 측으로 바뀐 뒤 나온 첫 공식 메시지다. 이시우·김태환 공동대표는 5일 2분기 실적 발표 컨퍼런스콜에서 사업 재편 방향을 공개했다. 카카오게임즈의 2분기 연결 매출은 750억2100만원으로 전년 동기보다 35% 줄었고, 영업손실은 230억2600만원을 기록해 일곱 개 분기 연속 적자가 이어졌다. 당기순손실은 569억5600만원으로 직전 분기 395억400만원보다 커졌다. 실적 감소는 4년째다. 매출은 2022년 1조1477억원에서 2023년 7258억원, 2024년 6272억원, 지난해 4650억원으로 내려앉았다. '오딘: 발할라 라이징'과 '우마무스메 프리티 더비' 이후 대형 흥행작을 내지 못한 결과다. 새 경영진이 먼저 손댄 것은 프로젝트 선별 기준이다. 김태환 공동대표는 "앞으로 카카오게임즈의 신규 투자와 프로젝트 지속 여부는 자본 수익성을 기준으로 판단하겠다"며 "투입할 자본이 충분한 수익을 만들어 낼 수 있는지를 중점에 두고 의사 결정을 할 것"이라고 말했다. 이시우 공동대표는 "테스트를 통해 지속할 프로젝트와 중단할 프로젝트를 구분했다"며 "남은 프로젝트들은 마무리 단계에 접어들었다"고 설명했다. 비용 구조도 함께 조인다. 당분간 조직을 늘리지 않고 외주 비중을 키우기로 했다. 결제 수단을 다양화해 플랫폼 수수료 부담을 줄이는 방안도 추진한다. 경영권 거래 과정에서 유상증자와 전환사채로 들어온 3000억원은 금융비용을 낮추는 데 우선 쓴다. 숫자를 되돌릴 카드는 신작이다. 4분기부터 내년 1분기까지 최소 5종 이상을 출시한다. 4분기에는 다중접속역할수행게임(MMORPG) '도깨비의세계'와 '아키에이지 크로니클', 모바일 액션 RPG '던전 어라이즈' 3종이 나온다. 최대 기대작인 '오딘Q: 발키리스콜'은 내년 1분기가 목표다. 신권호 최고재무책임자(CFO)는 올해 2·3분기를 매출 저점으로 보고 4분기부터 회복, 내년 1분기 흑자전환을 목표로 제시했다. 이 공동대표는 "신작 출시 지연으로 인해 시장 신뢰가 많이 악화됐다는 점을 인지하고 있으며 이를 매우 무겁게 받아들이고 있다"고 말했다. 오딘Q의 추가 연기 가능성에는 선을 그었다. 이미 출시 가능한 수준까지 개발이 끝나 4분기 출시도 검토했지만, 다른 신작과의 출시 간격과 경쟁 상황을 고려해 내년 1분기로 잡았다는 설명이다. 인수합병(M&A)에도 나선다. 김 공동대표는 국내외를 가리지 않고 10건 이상을 검토 중이라며 수천억원대보다 수백억원대 거래부터 시작하겠다고 밝혔다. 라인게임즈와의 기업결합설은 다시 부인했다. 그는 기업결합이나 포괄적 주식교환을 추진할 계획이 없다면서도 사업적 시너지를 낼 협력 기회는 검토할 수 있다고 말했다. 한편 합병설이 반복해서 나오는 배경에는 지배구조가 있다. 라인야후가 출자한 특수목적법인 엘트리플에이(LAAA)인베스트먼트는 지난 6월 19일 지분 33.43%를 확보해 최대주주에 올랐고, 카카오는 37.93%에서 14.68%로 내려와 2대 주주가 됐다. 김 공동대표가 라인게임즈 부사장 출신이라는 점도 관측에 힘을 실었다. 주주환원으로는 경영진 자사주 매입과 임직원 주식기준성과보상제도(RSU) 도입, 자본준비금의 이익잉여금 전입을 내놨다. 경영진이 내건 시한은 짧다. 10월부터 신작 3종이 순서대로 나와 매출로 잡혀야 내년 1분기 흑자전환이라는 숫자가 성립한다. 이 일정이 한 번 더 밀리면 남는 것은 자본 수익성이라는 원칙뿐이다.2026-08-05 14:44:57
-
대우건설, 2분기 실적 공시 8월 4일로 변경…"결산 취합에 시간 필요" [경제일보] 대우건설의 2분기 결산실적 공시 일정이 다음 달 4일로 미뤄졌다. 실적 발표일은 늦춰졌지만 증권가에서는 지난해 선제적으로 반영한 비용 부담이 완화되면서 영업이익이 전년보다 크게 늘어날 것으로 보고 있다. 28일 금융감독원 전자공시시스템에 따르면 대우건설은 결산실적 공시예정일을 기존 7월 28일에서 8월 4일로 변경한다고 정정 공시했다. 대우건설 관계자는 “결산 취합에 시간이 걸려 발표를 미루게 됐다”고 설명했다. 실적 발표 일정은 조정됐지만 2분기 수익성 개선 기대는 유지되고 있다. 금융정보업체 에프앤가이드에 따르면 대우건설의 2분기 매출은 2조411억원으로 전년 동기보다 10% 안팎 감소할 것으로 전망된다. 반면 영업이익은 1600억원으로 94.62% 늘어날 것으로 예상된다. 매출 감소에도 영업이익 개선이 예상되는 배경에는 원가 부담 완화가 있다. 지난해 해외와 주택 현장에서 예상 손실을 선제적으로 반영한 데다, 원가율이 높았던 시기에 착공한 주택·건축 현장들이 준공 단계에 접어들면서 수익성이 회복될 것이란 분석이다. 신대현 키움증권 연구원은 “1분기와 마찬가지로 준공 현장들에서의 원가율 개선에 따라 높은 수준의 주택건축 부문 수익성이 유지될 전망”이라고 말했다. 조정현 IBK투자증권 연구원도 “주택과 건축의 외주 현장 매출 믹스 개선이 지속되는 가운데 자체 현장의 매출 기여가 확대되면서 전 분기 대비 마진이 개선될 것으로 보인다”고 밝혔다.2026-07-28 09:35:18
-
부광약품, 상반기 매출 1000억 첫 돌파…"CNS·R&D 양날개로 반등 노린다" [경제일보] 부광약품이 상반기 매출 1000억원을 처음으로 돌파하며 외형 성장세를 이어갔다. 다만 선제적 투자 비용 증가로 수익성은 일시적으로 둔화됐지만 하반기에는 실적 개선이 본격화될 것이라는 전망을 내놨다. 21일 부광약품 실적 발표에 따르면 2026년 상반기 연결 기준 매출은 전년 동기 대비 16% 증가한 1048억원을 기록했다. 창사 이래 처음으로 반기 기준 ‘매출 1000억원 시대’를 연 것이다. 2분기 매출은 570억원으로 전년 대비 34% 증가하며 성장세가 더욱 가팔라졌다. 영업이익은 25억원으로 흑자 기조를 유지했지만 전년 대비 감소했다. 회사 측은 콘테라파마 임상 비용 조기 집행, 자동화 설비 구축 과정에서의 외주 비용 증가, 신제품 마케팅 확대, 환율 상승에 따른 원가 부담 등을 주요 원인으로 꼽았다. 이번 실적 개선의 핵심은 전문의약품과 자회사 성장의 결합이다. 구강메디카와 콘테라파마가 매출 확대에 기여하면서 ‘본업+자회사’ 구조가 안정적으로 자리 잡았다는 평가다. 특히 중추신경계(CNS) 사업이 눈에 띄는 성장세를 보였다. 조현병 치료제 ‘라투다’를 중심으로 치매 치료제 ‘아리플러스’, 뇌전증 치료제 ‘브리필’ 등 신제품이 더해지며 CNS 전략 품목 처방 실적은 32% 성장, 시장 성장률을 크게 웃돌았다. 이재영 부광약품 대표는 “정신과와 신경과를 아우르는 CNS 사업을 핵심 축으로 육성하겠다”고 말했다. 연구개발(R&D) 부문에서는 자회사 콘테라파마가 핵심 역할을 맡고 있다. 파킨슨병 환자의 ‘아침 무동증’을 겨냥한 CP012가 임상 2상 승인을 받으며 개발 단계가 한 단계 진전됐다. 여기에 AI 기반 신약개발 플랫폼 제네바·스플라이스 등 도입해 신규 타깃 발굴 효율을 높였고 연내 2~3개의 신규 파이프라인 후보물질 선정도 예고했다. 또 RNA 치료제 전문 자회사 설립을 위한 덴마크 당국 승인도 확보하면서 중장기 성장 동력 확보에 속도를 내고 있다. 상반기 수익성 둔화는 ‘투자 선반영’ 성격이 강하다는 게 회사 측 설명이다. 실제로 신제품 마케팅 비용이 상반기에 집중됐고 일부 임상 비용도 앞당겨 집행됐다. 여기에 환율 상승으로 원재료 가격이 올라 수익성이 압박받았지만 원료 공급처 다변화와 생산 자동화가 완료되면 비용 구조가 개선될 것으로 예상된다. 이 대표는 “상반기 집중됐던 비용 요인이 하반기에는 완화되고 신제품 처방이 안정화되면서 이익 개선 흐름이 나타날 것”이라고 했다. 최근 인수를 마무리한 한국유니온제약도 실적 개선의 변수로 떠오르고 있다. 회생 절차 종료가 임박한 가운데 CMO(위탁생산) 협업이 본격화되며 생산 및 매출 확대가 기대된다. 이미 대표 소화제 제품 생산이 시작됐고 하반기에는 추가 품목 확대가 예정돼 있다. 부광약품은 이를 통해 생산 효율성과 수익성 개선을 동시에 노린다는 전략이다. 부광약품은 △CNS 중심 본업 성장 △콘테라파마 R&D 성과 △유니온제약 시너지 등 ‘3대 성장 축’을 기반으로 하반기 실적 반등을 자신했다.2026-07-21 16:45:57
-
조선 3사, '수주 호황' 넘어 '이익 호황' 진입하나 [경제일보] 국내 조선 3사가 2분기 실적 발표를 앞두고 수익성 개선 흐름을 이어갈지 주목된다. 올해 1분기에는 고선가 선박 인도와 고부가 선종 확대 효과가 실적에 반영되며 뚜렷한 개선세를 보였다. 시장에서는 2분기에도 이 같은 흐름이 이어질 가능성에 무게를 두고 있지만, 실제 성적표는 후판가와 인건비, 외주비, 환율 등 원가 변수까지 함께 살펴야 한다는 의견도 나온다. 20일 조선업계에 따르면 HD한국조선해양·한화오션·삼성중공업 등 국내 조선 3사는 이달 말 2분기 실적 발표를 앞두고 있다. 이번 실적에서 눈여겨볼 부분은 영업이익 규모 자체보다 수주잔고의 질(quality)이다. 조선사는 선박을 수주한 뒤 설계와 건조, 인도 과정을 거치며 매출과 이익을 나눠 인식하는 구조다. 수주 당시 선가와 원가 구조가 실제 실적에 반영되기까지는 시간이 걸린다. 2021년 이후 선가 상승기에 확보한 선박들이 올해부터 본격적으로 매출에 반영되면서, 과거 쌓아둔 수주잔고가 실제 이익 체력으로 전환되는 구간에 들어섰다는 평가가 나온다. 선가가 낮았던 시기의 저가 수주 물량이 줄고, 선가가 오른 뒤 확보한 선박 비중이 커지면서 같은 매출에서도 더 높은 수익성을 기대할 수 있는 구조가 됐다는 의미다. 이미 1분기 실적에서 변화는 확인됐다. HD한국조선해양은 1분기 연결 기준 매출 8조1409억원, 영업이익 1조3560억원을 기록했다. 전년 동기 대비 매출은 20.2%, 영업이익은 57.8% 증가했다. 조선 부문은 생산성 확대와 제품 믹스 개선 효과에 힘입어 매출 6조6963억원, 영업이익 1조1107억원을 냈다. 한화오션과 삼성중공업도 수익성 개선 흐름을 이어갔다. 한화오션은 1분기 연결 기준 매출 3조2099억원, 영업이익 4411억원을 기록했다. 영업이익은 전년 동기 대비 71% 증가했다. 삼성중공업은 1분기 매출 2조9023억원, 영업이익 2731억원을 기록했다. 영업이익은 전년 동기 대비 122% 늘었다. 다만 2분기 실적은 아직 발표 전인 만큼 구체적인 수치를 예단하기 어렵다. 회사들도 미공개 실적에 대해서는 확인이 제한적일 수밖에 없다. 따라서 이번 실적의 핵심은 “얼마를 벌었느냐”보다 “수익성이 좋아질 수 있는 구조가 얼마나 본격화됐느냐”다. HD한국조선해양은 HD현대중공업, HD현대삼호, HD현대미포 등 계열 조선소의 고선가 물량 인도와 제품 믹스 개선 효과가 주요 변수다. HD현대중공업 관계자는 “최근 강화되는 글로벌 환경규제와 해운업계 선대 교체 수요 확대에 맞춰 친환경 선박 기술을 개발하고 적용하고 있다”며 “차별화된 기술을 바탕으로 안정적인 수주잔고와 수익성 위주의 수주 전략을 펼치고 있다”고 설명했다. 이어 “고선가 물량들이 반영되며 수익성이 개선되고 있다”고 말했다. 한화오션은 LNG운반선을 중심으로 한 고부가 상선 수주잔고가 수익성 개선의 기반으로 꼽힌다. 한화오션의 2026년 6월 말 기준 전체 수주잔량은 153척·기·건, 337억7000만 달러다. 이 가운데 상선 수주잔량은 125척, 252억5000만 달러로 전체의 대부분을 차지한다. LNG운반선 수주잔량만 57척, 144억6000만 달러에 달한다. 고선가 국면에서 확보한 LNG운반선 물량이 향후 매출로 반영될수록 상선 부문의 이익 체력이 강화될 수 있다는 분석이 나온다. 에너지플랜트와 특수선도 또 다른 축이다. 한화오션은 에너지플랜트 부문에서 13척·기·건, 36억5000만 달러, 특수선 및 기타 부문에서 15척·기·건, 48억7000만 달러의 수주잔량을 보유하고 있다. 삼성중공업은 LNG운반선과 FLNG 등 고부가 프로젝트의 공정 진행이 매출과 수익성 개선을 뒷받침하는 구조다. 삼성중공업 관계자는 “저가 수주 물량은 지난해 대부분 해소됐다”며 “LNG운반선 비중이 높아지는 점이 수익성 개선에 영향을 주고 있다”고 말했다. 이어 “원가 부담이 크게 달라진 것은 아니지만 선가가 올라가 있고 환율도 높은 수준이어서 과거보다 수익성이 나올 수 있는 국면”이라고 설명했다. 삼성중공업은 오는 24일 2분기 실적을 발표할 예정이다. 조선업계가 주목하는 부분은 수익성 개선의 지속 여부다. 과거 조선업 호황기에는 수주잔고 규모가 중요한 지표로 여겨졌다. 그러나 최근에는 단순히 얼마나 많이 수주했는지보다 어떤 선박을 어떤 조건으로 확보하고 안정적으로 건조하는지가 더 중요해졌다. 고선가 물량이 실적으로 반영되는 속도와 생산 안정화 여부가 조선사의 이익 체력을 좌우하는 요소로 떠올랐다. 변수도 적지 않다. 후판 가격과 인건비, 외주비 부담은 여전히 수익성을 좌우하는 요인이다. 조선소 인력난이 장기화하면서 외주비 부담이 커질 수 있고, 고부가 선박 건조가 늘어날수록 공정 관리 능력도 중요해진다. 환율 역시 실적 변수다. 선박 계약은 대부분 달러로 이뤄지기 때문에 원화 약세는 원화 환산 매출과 이익에 긍정적으로 작용할 수 있지만, 환율 변동성이 커질 경우 헤지 비용과 평가손익도 함께 살펴야 한다. 하반기 신규 수주 흐름도 관건이다. 고선가 수주잔고가 이익으로 반영되는 구간에 들어섰더라도, 향후 발주가 둔화하면 중장기 성장성에 대한 우려가 다시 커질 수 있다. LNG선과 친환경 연료 추진선, 해양플랜트, 특수선 수주가 이어질지가 조선사의 실적 흐름을 가르는 다음 변수가 될 전망이다. HD현대중공업도 하반기 실적 변수에 대해 특정 요인 하나보다 지정학적 리스크와 시장 상황 변동 등 복합 요인을 함께 살펴야 한다는 입장이다. 고선가 물량 인도 효과가 수익성 개선을 이끌고 있지만, 글로벌 선박 발주 흐름과 원가 부담, 환율, 지정학적 불확실성이 동시에 영향을 줄 수 있다는 의미다. 결국 2분기 성적표는 단순한 이익 규모보다 국내 조선업이 수주잔고를 실제 수익으로 전환하는 단계에 들어섰는지를 보여주는 지표가 될 전망이다. 수주 호황이 생산성과 원가 관리 개선을 바탕으로 이익 호황으로 이어질 수 있을지가 이번 실적 발표에서 확인할 부분이다.2026-07-20 16:41:55
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 온누리상품권의 거품을 걷어라… 혈세 쓴 책임부터 물어야](https://image.ajunews.com/content/image/2026/10/23/20261023100836286597_518_323.jpg)