검색결과 총 20건
-
-
-
-
-
-
KT, 펨토셀 보안 구멍에 540억원 과징금…개인정보위 "예방 가능했던 사고"
[경제일보] KT가 불법 소형기지국인 펨토셀 관리 부실로 1만6000여명의 개인정보를 유출하고 무단 소액결제 피해를 발생시킨 책임으로 약 540억원 규모의 과징금을 부과받았다. 개인정보보호위원회는 KT의 통신망 접근통제 체계가 미흡했다고 판단하고, 사고 조사 과정에서 로그 삭제와 거짓 자료 제출 등 조사 방해 행위에 대해서는 별도 고발을 결정했다. 30일 개인정보보호위원회는 지난 29일 제15회 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억7900만원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 밝혔다. 개인정보위는 이번 제재가 이동통신망 내부 접근통제 관리 소홀로 개인정보 유출이 발생하고, 실제 금전 피해까지 이어진 점이 중대하게 고려됐다고 설명했다. 개인정보위는 KT 이동통신서비스 이용자 1만6647명(알뜰폰 포함)의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출됐으며, 368명이 약 2억4000만원 규모의 무단 소액결제 피해를 입었다고 확인했다. 이번 사고는 해커가 KT의 펨토셀 인증서를 악용하면서 발생했다. 펨토셀은 가정이나 사무실, 지하 등 이동통신 신호가 약한 지역의 품질 개선을 위해 사용하는 초소형 기지국이다. 개인정보위 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 불법 펨토셀에 이를 심어 KT 이동통신망에 접속했다. 이후 이용자 단말과 KT 내부망 사이에서 오가는 통신 정보를 가로채고, 추가 확보한 이름·성별·생년월일 등 개인정보와 결합해 소액결제를 시도했다. 특히 결제 과정에서 필요한 인증코드가 포함된 SMS와 ARS 정보를 탈취하면서 실제 무단 결제로 이어졌다. 개인정보위는 당초 KT가 신고한 유출 규모 2만2227명에서 법인 회선과 다중 회선 등 중복을 제외한 실제 정보주체 기준으로 피해 규모를 산정했다. 문제는 KT의 펨토셀 관리 체계였다. 개인정보위는 KT가 펨토셀 인증서 유효기간을 10년으로 설정하고, 내부망 접속 IP 제한을 두지 않아 타사 및 해외 IP를 통한 접속이 가능하도록 운영했다고 지적했다. 또한 펨토셀 관리 서버를 우회하는 접속 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리도 미흡해 비인가 장비의 이상 접속을 탐지하거나 차단하는 체계가 부족했던 것으로 조사됐다. 해커는 이 같은 취약점을 이용해 지난 2024년 10월 8일부터 지난해 9월 5일까지 약 11개월간 KT 내부망에 접속했지만, KT는 소액결제 피해 민원이 발생한 이후에야 비정상 접속 사실을 확인했다. 개인정보위는 이번 사고가 단순한 개인정보 유출을 넘어 실제 재산 피해로 이어졌다는 점에서 심각성이 크다고 판단했다. 과징금 산정 과정에서는 무단 소액결제가 발생한 KT 5G·LTE 이동통신 매출을 기준으로 삼았다. IPTV와 인터넷 등 사고와 관련성이 낮은 사업 매출은 제외했다. 개인정보위는 KT가 국민 생활과 밀접한 이동통신 서비스를 제공하는 기간통신사업자로서 높은 수준의 보안 책임이 요구됨에도 내부망 접근통제를 소홀히 했고, 장기간 비인가 접속을 탐지하지 못한 점을 중대한 위반으로 봤다고 설명했다. KT는 이번 사고가 해커가 직접 제작한 불법 펨토셀을 이용한 새로운 유형의 공격으로 사전 예측과 대응이 어려웠다고 주장했지만, 개인정보위는 펨토셀이 이동통신 서비스 제공 과정에서 반드시 관리해야 하는 핵심 장비인 만큼 충분한 보안 조치를 통해 예방 가능했던 사고라고 판단했다. 개인정보위는 KT에 펨토셀 등 무선통신망 장비 취약점 점검과 내부망 접근통제 강화, 개인정보 보호책임자(CPO)의 역할 강화를 포함한 시정조치를 명령했다. 또한 개인정보보호 관리체계 인증(ISMS-P) 범위를 이동통신 네트워크 시스템까지 확대할 것을 권고했다. KT는 펨토셀 사고 외에도 악성코드 감염 사고 대응 과정에서 문제를 지적받았다. 개인정보위는 KT가 지난 2024년 3월 로밍렌탈서비스 홈페이지 취약점을 통해 해커가 침투해 38대 서버가 BPFDoor 등 악성코드에 감염된 사실을 확인했다고 밝혔다. 해커는 관리자 페이지에 SQL 삽입 공격을 수행해 KT 임직원과 협력사 일부 직원의 이름, 전화번호, 계정 등을 조회·유출한 정황이 확인됐다. 다만 당시 네트워크 로그가 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인되지 않았다. 개인정보위는 KT가 악성코드 감염 사실을 인지하고도 정부에 신고하지 않았고, 이후 서버 전수 점검 과정에서 침해 서버 10대의 로그를 삭제하는 등 조사 방해 행위를 했다고 판단했다. 이에 따라 개인정보위는 조사 과정에서 거짓 자료 제출과 진술 번복 등을 한 KT 행위에 대해 보호법상 조사 방해 혐의로 고발을 의결했다. 개인정보위는 이번 사건을 계기로 개인정보 유출 사고 조사 과정에서 증거 은닉·폐기를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 폐기 행위에 대한 형사처벌 규정 마련과 전체 매출액 3% 이내 과징금 부과, 자료보전명령 도입 등을 추진할 계획이다. 송경희 개인정보위 위원장은 "이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다"며 "특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하여, 앞으로는 투명한 공개가 가장 합리적인 선택이라는 인식을 업계 전반에 뿌리내리도록 하겠다"고 말했다.
2026-07-30 10:46:02
-
개인정보위, 29일 KT 펨토셀 해킹 심의…소액결제 피해가 수위 가른다
[경제일보] KT의 불법 초소형 기지국인 펨토셀 해킹 사고에 대한 개인정보보호위원회의 제재 수위가 이르면 이번 주 결정된다. 개인정보 유출 규모는 SK텔레콤이나 쿠팡보다 작지만 유출 정보가 무단 소액결제에 악용돼 금전 피해로 이어진 점이 주요 변수다. 개인정보위는 오는 29일 전체회의에서 KT의 개인정보보호법 위반 여부와 과징금, 시정명령 등 제재안을 심의할 예정이다. 이날 의결이 마무리되면 처분 결과는 30일 공개될 전망이다. 위원 간 추가 논의가 필요하면 결론이 차기 회의로 미뤄질 수도 있다. 개인정보위는 SK텔레콤 유심 정보 유출 사건을 심의할 때도 첫 회의에서 결론을 내리지 못하고 후속 회의에서 최종 제재안을 의결했다. 과학기술정보통신부 민관합동조사단 조사 결과 불법 펨토셀을 통해 KT 이용자 2만2227명의 가입자식별번호(IMSI)와 단말기식별번호(IMEI), 전화번호가 유출됐다. 이 가운데 368명에게 777건, 약 2억4300만원의 무단 소액결제 피해가 발생했다. 불법 펨토셀에는 KT망 접속에 필요한 인증서와 인증서버 IP 정보가 저장돼 있었으며, 해당 장비를 거치는 통신 트래픽을 외부로 전송하는 기능도 확인됐다. 공격자는 탈취한 가입자·단말기 정보와 다른 경로에서 확보한 개인정보를 결합해 ARS와 문자 인증을 가로챈 것으로 조사됐다. 개인정보위는 KT가 불법 장비의 내부망 접속을 차단할 안전조치를 충분히 마련했는지, 이상 징후를 적시에 탐지하고 신고했는지 등을 살펴본 것으로 전해졌다. 단순 정보 유출을 넘어 개인정보가 실제 결제 범죄에 이용된 점은 제재 수위를 높일 수 있다. 현행 개인정보보호법상 과징금은 전체 매출액에서 위반행위와 무관한 매출을 제외한 금액을 기준으로 최대 3%까지 부과할 수 있다. KT의 최근 3년 무선서비스 연평균 매출 약 6조6689억원에 3%를 단순 적용하면 약 2000억원이지만 실제 부과액은 이보다 달라질 가능성이 크다. 개인정보위는 위반 정도와 기간, 피해 규모, 안전조치 의무 위반 내용과 사고 이후 대응 등을 종합해 과징금을 산정한다. 9월 시행되는 반복적·대규모 침해사고 대상 최대 10% 징벌적 과징금은 이번 KT 사건에는 적용되지 않는다. 앞서 개인정보위는 SK텔레콤에 1347억9100만원, 쿠팡에 총 6246억원의 과징금을 부과했다. KT는 유출 인원이 상대적으로 적지만 2차 금전 피해가 확인됐다는 차이가 있다. 반면 피해액 보전과 위약금 면제, 보안 투자 확대 및 재발 방지책은 감경 사유로 고려될 수 있다. 한편 이번 결정은 통신사가 코어망뿐 아니라 펨토셀과 같은 접속 장비의 인증정보와 접근권한까지 어느 수준으로 관리해야 하는지 보여주는 기준이 될 전망이다.
2026-07-27 17:03:45
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니
[경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.
2026-07-19 11:51:01
-
-
상장 앞둔 메가존클라우드의 승부수…AI 인프라에 미래 건다
[경제일보] 메가존클라우드가 기업공개(IPO)를 앞두고 AI 인프라 기업으로의 체질 전환에 속도를 내고 있다. 클라우드 관리서비스(MSP) 기업에서 출발했지만 최근에는 AI 인프라와 보안, 멀티클라우드 운영 역량을 결합한 기업 인프라 파트너로 사업 영역을 넓히고 있다. 클라우드 전환 1세대 기업이 AI 전환 시대의 핵심 운영자로 변신을 시도하는 모습이다. 메가존클라우드는 2025년 연결 기준 매출 1조7496억원을 기록하며 전년 대비 27.9% 성장했다. 당기순이익은 82억원으로 흑자 전환했고 조정 EBITDA는 208억원을 기록했다. 외형 성장뿐 아니라 수익성 개선까지 이뤄냈다는 평가다. 특히 AI·보안 사업 매출이 4400억원 수준으로 확대되며 기존 클라우드 재판매와 운영 대행 중심의 사업 구조에서 고부가가치 서비스 중심으로 무게를 옮기고 있다. AI 인프라는 단순 클라우드 운영보다 컨설팅과 보안, 데이터 관리, 비용 최적화가 결합돼 수익성이 상대적으로 높은 사업으로 평가된다. 기업들도 단순히 서버를 클라우드로 이전하는 단계를 넘어 생성형 AI와 데이터 분석 서비스를 안정적으로 운영하기 위한 인프라 설계와 데이터 거버넌스, 멀티클라우드 운영 역량을 요구하고 있다. 이에 따라 MSP의 역할 역시 단순 운영자를 넘어 기업의 AI 전환을 지원하는 전략 파트너로 변화하고 있다. 시장 경쟁도 치열해지고 있다. 삼성SDS와 LG CNS, SK C&C 등 주요 IT서비스 기업들이 AI 인프라와 기업 AI 전환(AX) 시장 선점에 나선 가운데 메가존클라우드는 다양한 글로벌 클라우드 사업자와의 협업 경험과 MSP 기반 운영 역량을 차별화 포인트로 내세운다. AI 인프라 시장은 기술력뿐 아니라 실제 운영 경험과 장애 대응, 비용 관리 능력이 함께 검증되는 영역이라는 점에서다. 국가 AI 인프라 사업 참여도 주목된다. 메가존클라우드는 과학기술정보통신부와 정보통신산업진흥원이 추진하는 'AI컴퓨팅 실증 인프라 고도화' 사업 2차년도 프로젝트에 인프라 통합 운영자로 참여하고 있다. 이 사업은 국산 AI 반도체를 기반으로 대규모 AI 인프라를 구축하고 대형언어모델(LLM) 서비스와 GPU·NPU 혼용 환경을 실증하는 국가 프로젝트다. 메가존클라우드는 국산 NPU 기반 클라우드 인프라 운영과 자원 할당, 모니터링, 멀티클라우드 연계, 통합 관제 등을 맡는다. 업계에서는 이를 단순한 프로젝트 수주 이상의 의미로 해석한다. 국산 AI 반도체가 실제 서비스 환경에서 활용되기 위해서는 안정적인 클라우드 운영과 보안, 개발 환경이 함께 뒷받침돼야 하기 때문이다. 상장 준비도 본격화되고 있다. 메가존은 최근 글랜우드크레딧으로부터 8000억원 규모 투자를 유치해 메가존클라우드 재무적투자자(FI) 지분 일부를 매입하는 구조를 추진 중인 것으로 알려졌다. 상장 전 FI 물량을 정리하면 향후 오버행 우려를 줄이고 주주 구조를 단순화할 수 있다는 점에서 긍정적인 신호로 평가된다. 시장의 관심은 메가존클라우드를 단순 MSP가 아닌 AI 인프라 플랫폼 기업으로 평가할 수 있느냐에 쏠린다. 매출 규모는 이미 국내 클라우드 업계 최고 수준이다. 남은 과제는 AI·보안·멀티클라우드 사업이 반복 매출과 이익률 개선으로 이어질 수 있음을 증명하는 일이다. 결국 메가존클라우드의 IPO는 한 기업의 상장을 넘어 국내 클라우드 산업이 AI 인프라 산업으로 진화할 수 있는지를 가늠하는 시험대가 될 전망이다. 박윤영 KT 대표 [사진=유대길 기자] [경제일보] 박윤영 대표 체제로 출범한 KT가 취임 100일을 앞두고 있다. 새 경영진은 AICT(AI+ICT) 전환이라는 성장 과제를 이어받았지만 시장의 관심은 AI 사업 확대보다 구조조정 이후 조직을 어떻게 안정시키고 통신 본업 경쟁력을 회복할 것인지에 쏠린다. 전임 경영진의 대규모 인력 재편 이후 흔들린 조직을 재정비하는 일이 AICT 전략의 선결 과제로 떠올랐기 때문이다. 최근 공개된 KT ESG 보고서에 따르면 전체 임직원은 2023년 1만9737명에서 지난해 1만4701명으로 2년 만에 5036명 감소했다. 전체 인력의 약 25%가 줄어든 셈이다. 반면 신규 채용은 늘었다. 지난해 신규 채용은 561명으로 2023년의 두 배를 넘었고 여성 채용과 인턴 채용도 증가했다. 자발적 퇴직자는 2023년 128명에서 지난해 61명으로 줄었고 자발적 이직률도 0.65%에서 0.41%로 낮아졌다. 채용 확대와 자발적 이직 감소에도 직원 수가 급감했다는 점은 자연 감소만으로 설명하기 어렵다. 업계에서는 희망퇴직과 자회사 전출 등 구조적 인력 재편이 상당한 영향을 미친 것으로 보고 있다. 김영섭 전 대표는 취임 이후 AICT 기업 전환과 수익성 개선을 내세워 네트워크 운용 조직의 자회사 전출과 희망퇴직을 중심으로 조직 슬림화를 추진했다. 중위관리자 감소도 눈에 띈다. ESG 보고서 기준 남성 중위관리자는 2023년 1만1167명에서 지난해 7258명으로 줄었다. 과장·차장급 중위관리자는 조직 운영의 허리다. 이들의 감소는 기술 전수와 현장 의사결정, 후배 인력 양성 체계에도 영향을 미칠 수 있다는 지적이 나온다. KT는 자연 퇴직 요인도 적지 않다는 입장이다. 회사 관계자는 "자연 또는 정년 퇴직자 비중도 작지 않다"며 "전체 인력 변화를 볼 때 자연 퇴직 요인도 함께 고려해야 한다"고 설명했다. 인력 감소는 통신업계 전반의 흐름이다. 디지털 전환과 비용 효율화가 맞물리면서 주요 통신사 모두 인력을 줄이고 있다. 다만 LG유플러스와 SK텔레콤의 감소 폭이 수백 명 수준인 것과 비교하면 KT의 인력 재편 속도는 이례적이라는 평가가 나온다. 문제는 통신업의 특성이다. 전국 단위 기간통신망은 24시간 운영돼야 한다. 장애 대응과 네트워크 복구, 보안 운영은 매뉴얼만으로 대체하기 어렵고 숙련 인력의 경험과 현장 암묵지가 경쟁력의 상당 부분을 차지한다. 중견 실무 인력 감소가 단순한 인건비 절감 문제가 아니라 운영 리스크로 해석되는 이유다. 지난해 발생한 KT 침해사고도 조직 운영 체계 재점검 필요성을 키웠다. 과학기술정보통신부는 조사 결과 펨토셀 인증서 관리와 외주 제작사 보안 관리, 비정상 IP 접속 통제 등에서 미흡한 점을 확인했다. 사고 이후 네트워크와 보안 조직의 전문성, 현장 대응 역량의 중요성은 더욱 부각됐다. 박 대표의 과제는 AICT 전략과 통신 본업을 별개로 보지 않는 데 있다. AI와 클라우드, 데이터센터, 기업 서비스를 키우려면 안정적인 통신망과 보안 체계가 먼저 뒷받침돼야 한다. 실제 KT의 올해 1분기 기업서비스 매출은 전년 동기 대비 2.2% 감소했다. AICT를 핵심 성장 전략으로 내세운 만큼 기업서비스 성장 회복 역시 새 경영진의 숙제다. 업계에서는 박윤영 체제의 초기 과제가 추가 구조조정보다는 조직 안정화와 핵심 인력 재배치에 있을 것으로 본다. 결국 박윤영 체제의 첫 100일은 새 사업 발표보다 조직 신뢰 회복의 시간에 가깝다. KT가 'AI 기업'과 '통신회사'라는 두 정체성을 함께 가져가려면 출발점은 거창한 구호가 아니라 흔들린 현장의 복원이어야 한다. [아주경제 2026년 07월 02일자 13면에 게재된 기사입니다.]
2026-07-02 08:24:37
-
-
KB국민은행, 취약채무자 마음돌봄 상담에 3억원 추가 출연 外
[경제일보] KB국민은행, 취약채무자 마음돌봄 상담에 3억원 추가 출연 KB국민은행이 신용회복위원회와 함께 운영하는 취약채무자 대상 '마음돌봄 상담 서비스’ 확대를 위해 3억원을 추가 출연한다고 26일 밝혔다. 이번 출연으로 국민은행이 지원하는 마음돌봄 상담 서비스 재원은 총 8억원으로 늘었다. 추가 재원은 채무 문제로 어려움을 겪는 고객에게 전문 심리 상담 서비스를 제공하는 데 활용된다. 마음돌봄 상담 서비스는 신용회복위원회 채무조정 이용 고객에게 전문 심리 상담을 제공하는 프로그램이다. 한국EAP협회와 협력해 전국 943개 심리상담센터를 활용하고 있다. 지난해 12월부터 지난달까지 총 4738건의 상담이 진행됐다. 채무 문제로 인한 우울감과 불안, 무력감 등 정서적 부담 완화를 지원한다. 국민은행은 금융 취약계층 지원을 위해 KB희망금융센터도 운영하고 있다. 현재 전국 6개 센터에서 신용상담과 채무조정, 심리상담을 연계한 통합 서비스를 제공하고 있다. KB국민은행 관계자는 "이번 추가 출연을 통해 더 많은 고객들이 심리상담 서비스를 이용하고 채무 문제로 인한 정서적 부담을 덜 수 있길 바란다"며 "앞으로도 금융 취약계층의 자립과 경제적 안정을 돕기 위한 다양한 포용금융 지원을 이어가겠다"고 말했다. 카카오뱅크, 2025 지속가능경영보고서 발간 카카오뱅크가 지난해 지속가능경영 성과와 환경·사회·지배구조(ESG) 추진 방향을 담은 다섯 번째 지속가능경영보고서를 발간했다고 26일 밝혔다. 카카오뱅크는 이중 중대성 평가를 통해 △기후변화 대응 △금융소비자 보호 △윤리경영 △정보보호 △고객 만족 △포용금융 △인재 확보 등 7개 핵심 ESG 이슈를 선정했다. 올해 보고서는 처음으로 일반 이해관계자용과 투자자용으로 구분해 발간했다. 일반 이해관계자용 보고서에는 인공지능(AI) 기술 혁신과 포용금융, 사회적 가치 창출 등 지속가능경영 활동을 담았다. 투자자용 보고서는 ISSB 공시 체계에 맞춰 기후변화 대응, 금융소비자 보호, 정보보호 등 주요 ESG 지표를 상세히 공개했다. 보고서에 따르면 카카오뱅크가 지난해 창출한 사회적 가치는 총 1조3774억원으로 집계됐다. 특히 중신용대출과 햇살론 등 금융 취약계층 지원을 통한 포용금융 부문의 사회적 가치는 6958억원으로 전년 대비 32% 증가했다. 카카오뱅크는 지난해 국내 인터넷전문은행 최초로 오는 2045년 넷제로 달성을 선언했다. 또한 올해 처음으로 재생에너지공급인증서를 구매해 재생에너지를 조달하기도 했다. 카카오뱅크 관계자는 "고객, 사회와 함께 지속가능한 성장을 이루고자 했던 노력과 성과를 보고서에 담았다"며 "앞으로도 혁신적인 금융기술을 바탕으로 사회적 책임을 다하며 포용금융 실천에 앞장서겠다"고 말했다. 우리은행, 기보·농협은행과 녹색정책금융 협약 우리은행이 지난 25일 기술보증기금, NH농협은행과 '녹색정책금융 이차보전지원 협약보증 업무협약'을 체결했다고 26일 밝혔다. 이번 협약은 온실가스 감축 기여도가 높은 중소·중견기업을 발굴하고 저탄소 전환을 지원하기 위해 마련됐다. 협약에 따라 기술보증기금은 △탄소가치평가 △온실가스 감축 평가 △한국형 녹색분류체계 적합성 평가와 보증심사 결과를 바탕으로 신용보증서를 발급한다. 우리은행은 온실가스 감축사업을 추진하는 중소·중견기업 중 일정 수준 이상의 감축 효과와 K-택소노미 적합성이 확인된 기업을 지원할 계획이다. 대상 기업은 기업 규모와 온실가스 감축률에 따라 이자 지원과 우대금리 혜택을 받을 수 있다. 협약보증서를 통한 보증료 지원도 제공된다. 우리은행 관계자는 "이번 협약이 녹색전환을 추진하는 중소·중견기업의 금융 접근성을 높이는 계기가 되기를 기대한다"며 "앞으로도 녹색금융 활성화와 기업의 친환경 투자 촉진을 위한 금융지원을 지속 확대하겠다"고 말했다.
2026-06-26 10:52:05
-
-
-
쇳물에 매겨진 '탄소 청구서'…포스코·현대제철, 패러다임이 바뀐다
[경제일보] 철강의 ‘가격표’가 근본부터 흔들리고 있다. 철광석과 유연탄, 전기료, 인건비로 귀결되던 전통적 원가 방정식에 ‘탄소’라는 무거운 청구서가 추가되면서다. 이제 쇳물 1톤을 뽑아낼 때 이산화탄소를 얼마나 뿜어냈는지가 수출 경쟁력은 물론, 글로벌 고객사의 구매 조건과 자본 시장의 평가를 좌우하는 시대가 열렸다. 올해 1월 1일부터 유럽연합(EU) 탄소국경조정제도(CBAM) 확정기간이 시작되면서, 철강 등 대상 품목의 내재 배출량은 본격적인 비용 산정 대상이 됐다. EU 수입자는 올해 수입분에 대해 2027년부터 CBAM 인증서를 구매·제출해야 하고, 이 부담은 한국 철강사의 수출 가격과 고객사 구매 조건을 압박하는 새로운 원가 변수로 작용하고 있다. 이와 같은 거대한 패러다임 전환의 한복판에는 한국 철강산업을 이끌어온 두 거인, 포스코와 현대제철이 서 있다. 현재 이들이 벌이는 진검승부는 과거처럼 ‘누가 고로(高爐)에서 더 많은 쇳물을 쏟아내느냐’, ‘누가 더 싼 값에 강재를 밀어내느냐’의 1차원적 물량전이 아니다. 앞으로의 철강 패권은 누가 더 탄소를 적게 배출하면서도 고품질의 돈 되는 철을 안정적으로 만들어내느냐에 달렸다. 이를 위해 고로의 절대강자 포스코는 쇳물을 끓이는 공정 자체를 뜯어고치는 험난한 길을 택했고, 현대제철은 범(汎)현대라는 강력한 ‘캡티브 마켓(내부 시장)’을 지렛대 삼아 전기로와 자동차강판을 결합한 차별화된 전환 경로를 구축하고 있다. “기술의 포스코 vs 공급망의 현대제철”…엇갈린 ‘탈탄소’ 해법 12일 업계에 따르면, 포스코가 꺼내든 승부수는 ‘공정의 근본적 혁신’이다. 기존 고로 기반의 막대한 생산 규모와 고급강 기술력은 유지하되, 수소환원제철과 전기로, 저탄소 원료 기술을 동시다발적으로 밀어붙이고 있다. 지난달 28일 미국 기후기술 기업 일렉트라(Electra)와 맺은 저탄소 철 생산 기술 공동개발 협약이 대표적이다. 일렉트라는 전기화학 반응을 통해 철광석에서 불순물을 솎아내고 고체 철을 얻는 기술을 쥔 기업으로 연산 500톤 규모의 시범공장을 올해 가동을 목표로 건설 중이다. 포스코는 자사의 직접환원제철 기술에 일렉트라의 전기화학 기법을 접목해 조기 상업 생산의 길을 닦겠다는 복안이다. 궁극적으로 포스코가 닿고자 하는 종착지는 ‘수소환원제철’이다. 석탄 대신 수소를 환원제로 쓰는 차세대 공정으로 고로 대비 탄소 배출을 획기적으로 줄이는 기술이다. 다만, 실제 탄소 저감 효과는 수소 생산 방식과 전력의 탄소집약도에 좌우된다. 포스코는 포항제철소 내에 전담 개발센터를 꾸리고 연산 30만 톤급 시험 설비(데모플랜트) 구축에 나섰다. 광양제철소에 신설되는 대형 전기로 역시 탄소 저감 강재의 징검다리 역할을 할 핵심 인프라다. 포스코의 저력은 반세기에 걸쳐 축적된 세계 최고 수준의 일관제철 경험과 폭넓은 글로벌 고객망에 있다. 하지만 역설적으로 그 거대한 덩치가 탈탄소 시대엔 가장 무거운 짐이다. 철강 산업의 문법 자체를 갈아엎어야 하는 만큼 천문학적인 자본과 긴 인고의 시간이 필요하다. 가진 것이 많을수록 혁신의 기회비용은 커질 수밖에 없다. 하지만 이 지난한 궤도 수정에 성공한다면, 포스코는 글로벌 철강업계의 새로운 기술 표준(Standard)으로 군림하게 될 가능성이 높다는 전망이 나온다. 반면, 현대제철은 ‘공급망의 진화’로 맞불을 놨다. 고로의 역사와 규모 면에서는 포스코에 한발 비켜서 있지만, 이들에겐 현대자동차그룹이라는 가장 확실하고 든든한 우군이 있다. 현대제철이 앞세운 저탄소 철강 브랜드 ‘하이에코스틸(HyECOsteel)‘은 철스크랩과 HBI 등을 전기로에서 녹인 쇳물을 고로 쇳물과 합탕한 뒤 전로 공정을 거쳐 생산하는 전기로-고로 복합프로세스 제품으로 기존 자사 고로재 대비 탄소배출을 20% 이상 줄인 것이 특징이다. 단기적으로는 주력인 자동차강판에 이를 집중 적용하고, 중장기적으로는 신(新)전기로와 수소환원제철로 외연을 넓히겠다는 전략이다. 현대제철의 구상은 이미 양산 단계에 진입하며 속도를 내고 있다. 올해 2월부터 탄소저감강판 양산에 돌입했고, 연내 강종 인증 범위를 53종까지 대폭 확대할 계획이다. 현대차와 기아는 올해부터 탄소저감 철강재를 국내·유럽 생산 차종에 일부 적용하고, 적용 강종과 물량을 점진적으로 확대한다는 방침이다. 안방선 혈투·해외선 동맹…‘녹색 쇳물’은 공짜가 아니다 흥미로운 대목은 미국 루이지애나 프로젝트에서 드러난 양사의 묘한 역학관계다. 지난해 말 공시와 국내 주요 언론 보도에 따르면, 현대제철·포스코·현대차·기아는 미국 루이지애나 전기로 제철소 프로젝트의 투자 구조를 확정했다. 현대제철은 미국 현지 법인을 통해 총 58억 달러(약 8조원)를 투입, 연산 270만톤 규모의 제철소 건립을 추진 중이다. 현대제철(50%)을 필두로 포스코(20%), 현대차·기아(각 15%)가 한 배를 탔다. 국내 시장에서 이들은 자동차강판과 후판을 두고 치열하게 맞붙는 경쟁자다. 하지만 국경 밖의 사정은 다르다. 높은 관세와 옥죄어오는 탄소 규제, 자국 중심주의라는 거센 파도 앞에서 한국 기업끼리의 소모전은 공멸을 뜻한다. ‘안방에서는 싸우되, 해외에서는 뭉쳐야 산다’는 냉혹한 현실 인식이 탄소 원가전쟁 시대의 새로운 합종연횡을 만들어낸 셈이다. 물론 양사가 가야 할 길은 여전히 첩첩산중이다. 포스코는 본사 철강 사업에서 환율 상승에 따른 원료비 부담으로 이익이 줄었지만, 해외 철강법인 판매 확대와 원가절감 효과로 철강부문 전체 이익은 개선됐다. 현대제철의 경우 환율과 원자재 가격 상승으로 1분기 영업이익이 전분기 대비 크게 감소했다. 탈탄소가 기업의 명운을 건 숭고한 미래 투자라 할지라도 당장 재무제표에 찍히는 막대한 비용의 압박을 견뎌내야 하는 것이 철강업계의 얄궂은 현실이다. 전기로 비중을 높인다 한들 천문학적인 전력비와 국내 전력망의 높은 탄소배출계수라는 근본적 한계를 풀어내야 하는 숙제도 남는다. 진정한 그린스틸은 그저 ‘값싼 전기’가 아니라 ‘깨끗한 전기’를 먹고 자라기 때문이다. 업계 관계자는 “철강 패권 전쟁은 ‘친환경’이라는 매끄러운 수사만으로는 온전히 설명되지 않는다”며 “비용과 가격, 품질과 납기, 나아가 국가 제조업의 경쟁력이 통째로 걸린 산업 구조의 대수술”이라고 했다. 이어 “녹색 쇳물은 결코 공짜가 아니다”라며 “고객사가 저탄소 철강에 기꺼이 프리미엄 지갑을 열 것인지도 미지수다. 철강사의 전환은 단순한 환경 캠페인이 아니다”라고 덧붙였다. 기술의 판을 엎으려는 포스코와 공급망의 룰을 바꾸려는 현대제철. 승자의 윤곽은 아직 희미하다. 과거 용광로의 온도와 크기로 군림했던 철강업의 잣대는 이제 무용지물이다. 가장 적은 탄소로, 최고 품질의 철을, 가장 경쟁력 있는 가격에 안정적으로 뽑아내는 자만이 새로운 철의 제국을 지배하게 될 가능성이 높다. 철강 거인들의 사투를 한낱 기업 간 점유율 경쟁으로 치부할 수 없는 이유가 여기에 있고, 이는 결국 한국 제조업의 튼튼한 뼈대가 다가올 10년 뒤에도 굳건히 버텨낼 수 있을지를 묻는 가장 엄중한 시험대다.
2026-05-12 07:57:13