2026.10.16 금요일
검색
'인터넷 주소' 검색결과
기간검색
-
~
검색영역
검색어
-
AI 해킹 금융권 전방위 확산…은행 등 16개사 침해 확인 [경제일보] 금융당국이 최근 인공지능(AI)을 활용한 해킹 침해가 확인된 금융회사가 현재까지 16곳인 것으로 파악했다. 확인된 정보 유출 규모는 약 10만건에 달한다. 금융위원회와 금융감독원은 14일 오후 정부서울청사에서 제2차 긴급상황대응 회의를 열고 금융권 AI 해킹 침해사고 점검 결과를 공유했다. 신한은행 침해사고 전후로 사고가 확인된 금융회사는 △은행 △저축은행 △상호금융 △여신전문금융업 △전자금융업 △온라인투자연계금융업 △가상자산사업자 등 전체 금융업권에 걸쳐 16곳으로 집계됐다. 현재까지 확인된 유출 정보는 △성명 △연락처 △주민등록번호 △이메일 주소 등으로 약 10만건 수준이다. 다만 계좌번호나 카드번호처럼 직접적인 부정 결제에 활용될 우려가 있는 정보가 유출된 사례는 현재까지 확인되지 않았다고 당국은 설명했다. 금융사들은 당국이 공유한 인터넷주소(IP) 등을 바탕으로 추가 침해 여부를 점검하고 있다. 당국은 현재도 각 금융사가 침해 발생 여부를 확인하고 있어 사고가 확인되는 금융회사 수가 더 늘어날 가능성이 있다고 보고 있다.2026-10-14 16:12:29
-
금융당국, 금융권 해킹 대응체계 재점검…AI 기반 보안 대책 논의 [경제일보] 금융당국이 최근 금융권에서 연달아 발생한 해킹 사고와 관련해 전 금융권 대상 점검에 나선다. 14일 금융당국에 따르면 금융위원회는 이날 오후 신진창 사무처장 주재로 금융감독원과 금융보안원 등 관계기관·관계부처와 금융기관의 보안 조치 현황을 점검 회의를 진행한다. 당국은 앞서 금융업권과 수차례 점검 회의를 거친 바 있다. 이번 회의에서는 금융감독원이 취합한 전 금융권 자체점검 결과를 확인할 계획이다. 지난달 말 신한은행을 시작으로 금융권에서 고객정보 유출 사고가 이어지자 당국은 전 금융권에 지난 8일까지 체크리스트에 따른 보안점검을 실시하고 결과를 보고하도록 했다. 점검 항목은 △공격자 인터넷주소(IP) 차단 여부 △침해 시도 및 피해 여부 △외부 노출 정보기술(IT) 자산과 서비스 취약점 △강화된 인증절차 적용 여부 △실시간 보안관제 체계 운영 △탐지·모니터링 체계 등 12개다. 당국은 점검 결과를 토대로 인공지능(AI) 도구를 활용한 해킹 공격의 재발 방지 대책도 논의한다. 당국은 AI를 활용한 공격에는 AI 기반 보안 기술로 대응할 필요가 있다는 기조 아래 망분리 규제 완화 방향을 유지하고 있다. 다만 최근 해킹 사고 여파로 미뤄진 2차 망분리 규제 완화 대상 기관 선정 등 구체적인 추진 일정은 이날 회의에서 다뤄지지 않을 것으로 알려졌다. 최근 추가로 접수된 침해 신고도 점검 대상에 오른다. 전날 새마을금고와 OK저축은행에서 새로운 침해 사고가 신고되면서 당국은 기존 금융권 해킹 사고와의 연관성도 확인하고 있다. 새마을금고에서는 고객 400여명의 이름과 주소, 암호화된 주민등록번호 등 일부 개인정보가 유출됐다. OK저축은행은 현재 정보 유출 여부를 확인하고 있다. 앞서 금융당국이 전 금융권 점검을 진행하는 동안 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융회사에서 해킹에 따른 정보 유출이 확인됐다. 새마을금고와 OK저축은행에서 발생한 사고는 앞선 해킹과 다른 공격자에 의한 것으로 추정되고 있으나 당국은 기존 사고와의 연관성을 배제하지 않고 조사 중이다. 현재 금융당국은 신한은행과 KB국민은행을 대상으로 검사를 진행하고 있다. 예가람저축은행과 웰컴저축은행에 대해서도 현장점검에 착수한 상태다.2026-10-14 08:26:52
-
새마을금고, 해킹에 고객 400명대 정보 유출…중앙회 "피해 발생 시 전액 보상" [경제일보] 새마을금고에서 해킹 공격으로 고객 400명대의 개인정보가 유출됐다. 이름과 주소뿐 아니라 암호화된 주민등록번호와 계좌번호, 잔액 등 금융정보도 유출 항목에 포함됐다. 13일 금융권에 따르면 새마을금고는 지난 10일 오후 해킹 공격을 받아 고객 400명대의 일부 개인(신용)정보가 외부로 유출된 사실을 확인하고 이날 금융당국에 신고했다. 새마을금고중앙회는 이날 홈페이지에 신용공제대표이사 명의의 사과문을 게시하고 정보 유출 사실과 후속 조치를 안내했다. 중앙회가 확인한 항목은 △고객번호 △이름 △암호화된 주민등록번호 △계좌번호 △생년월일 △휴대전화번호 △집·회사 전화번호 △집·회사 주소 △이메일주소 △잔액 등이다. 중앙회는 정보 유출이 확인된 고객에게 문자로 개별 통지하고 있다. 홈페이지에서도 본인의 유출 여부와 유출 항목을 확인할 수 있도록 했다. 해킹 사실을 파악한 뒤에는 공격에 사용된 인터넷주소(IP)와 우회 접속 IP를 차단하고 홈페이지 취약점 점검과 보완 작업을 진행했다. 앞서 새마을금고는 해외 IP를 통한 비정상적인 접근을 차단한 바 있으나 이번에는 새로운 IP 수십개를 이용한 공격으로 정보가 유출된 것으로 알려졌다. 최근 금융권에서 잇따라 발생한 인공지능(AI) 에이전트 활용 추정 해킹과 이번 사고의 연관성은 아직 확인되지 않았다. 금융당국은 공격 경로와 수법 등을 포함해 사고 경위를 살펴보고 있다. 이달 들어서는 신한·KB국민·하나·BNK부산은행을 비롯해 예가람·웰컴저축은행, 현대캐피탈 등에서도 침해 사고가 확인됐다. 새마을금고중앙회 관계자는 "금번 유출로 인한 고객 피해가 발생할 경우 전액 보상할 것을 약속드린다"며 "개인(신용)정보 보호 체계와 관리 절차 전반을 점검하는 한편 보안 시스템을 강화해 유사한 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.2026-10-13 17:44:58
-
금감원, 금융권 해킹 공격 IP 28개 공유…12개국서 접속 흔적 [경제일보] 금융감독원이 최근 금융권 해킹 사고와 관련해 공격에 활용된 인터넷주소(IP) 28개를 특정해 금융회사에 공유했다. 공격 IP는 미국을 비롯한 12개국에 걸쳐 확인됐지만 우회 접속 가능성이 있어 실제 공격자의 국적을 단정하기는 어렵다는 입장이다. 6일 금융감독원에 따르면 최근 금융권 침해사고 과정에서 확인된 해킹 시도 IP는 모두 33개로 집계됐다. 중복 주소를 제외하면 28개이며 금감원은 일부 국가 정보와 함께 관련 내용을 금융권에 전파했다. 전날 오후 6시 기준으로는 19개의 공격자 IP가 확인된 상태였다. 금감원은 이후 추가 분석을 통해 공격 IP 범위를 넓혔으며 보안 취약점 등 새로운 위협정보가 확인되는 대로 금융회사에 공유하고 있다. 전날까지 파악된 IP 소재지는 12개국에 걸쳐 확인됐다. 미국발 IP가 5개로 가장 많았고 일본과 스웨덴, 독일에서도 각각 2개가 확인됐다. 국내 IP도 1개 포함됐다. 다만 IP 소재지가 실제 공격자의 국적을 의미하는 것은 아니라는 게 금감원의 설명이다. 공격자가 추적을 피하기 위해 여러 국가의 IP를 거쳐 금융회사 시스템에 접근했을 가능성이 있기 때문이다. 금감원은 신한은행 등 일부 금융회사에서 고객정보 유출로 이어진 비정상 접근 경로 등을 토대로 공격 IP를 추적한 것으로 알려졌다. 금융회사에는 오는 8일까지 자체 점검과 미흡 사항에 대한 보완 조치를 마칠 것을 요청했다. 점검 대상에는 외부에 노출된 정보기술(IT) 자산과 서비스, 대외 시스템의 인증·인가·검증 기능 등이 포함된다. 금감원은 △공유된 공격자 IP 차단 여부 △해당 IP를 통한 침해 시도나 피해 발생 여부 △실시간 보안관제 체계 운영 여부 등을 포함한 12개 항목의 체크리스트도 금융권에 배포했다. 금융사들은 당국이 공유한 IP를 토대로 과거 접속 기록까지 점검 범위를 넓히고 있다. 토스뱅크에서는 올해 7~8월뿐 아니라 지난 1월에도 당국이 특정한 일부 IP를 통한 비정상 접근 시도가 있었던 것으로 파악됐다. 보안업계 일각에서는 중국어 기반 AI 침투 테스트 도구가 사용된 흔적 등을 근거로 중국발 공격 가능성을 제기하고 있다. 다만 금융당국은 현재 공격 IP의 소재 국가만 공유했을 뿐 특정 국가가 공격 배후에 있다는 판단은 내놓지 않았다.2026-10-06 16:58:53
-
금융사 해킹 공격 IP, 인터넷은행에도 접근 시도…피해는 없어 [경제일보] 최근 주요 금융사 해킹에 활용된 공격자의 인터넷주소(IP)가 카카오뱅크와 케이뱅크, 토스뱅크 등 인터넷전문은행 서버에도 접근을 시도한 것으로 나타났다. 다만 각 은행의 보안체계를 통해 접속이 차단돼 현재까지 고객정보 유출 등 피해로 이어진 사례는 확인되지 않았다. 6일 금융권에 따르면 최근 시중은행 등을 공격한 IP 가운데 일부가 올해 카카오뱅크와 케이뱅크 서버에도 접근을 시도한 것으로 파악됐다. 앞서 신한은행과 KB국민은행, 하나은행, BNK부산은행을 비롯해 예가람저축은행, 웰컴저축은행, 현대캐피탈 등에서 해킹 피해가 발생하자 금융당국은 공격에 사용된 IP를 금융권에 공유하고 자체 점검을 지시했다. 점검 과정에서 인터넷전문은행에 대한 접근 시도도 확인됐다. 카카오뱅크의 경우 해당 IP가 올해 1월부터 수차례 서버 접근을 시도한 것으로 나타났다. 다만 보안체계를 통해 이를 탐지·차단하면서 추가 공격이나 피해로 이어지지 않은 것으로 알려졌다. 케이뱅크에서도 같은 IP를 통한 접속 시도가 확인됐다. 이 역시 실제 침해 사고나 고객 피해로 이어지지는 않았다. 토스뱅크도 올해 1월부터 8월까지 해당 IP가 서버에 10여차례 접근을 시도한 것으로 전해졌다. 토스뱅크가 접속을 차단하면서 고객 개인정보 유출 등 침해 피해는 발생하지 않았다.2026-10-06 13:45:37
-
추석 택배 문자 눌렀다가 '좀비폰'…LGU+, 보이스피싱 24시간 대응 [경제일보] 추석 선물 배송을 알리는 문자 속 인터넷주소(URL)를 무심코 눌렀다가 스마트폰이 범죄조직의 ‘좀비폰’으로 바뀔 수 있다. 최근에는 비공식 투자 사이트와 가짜 거래 앱으로 이용자를 유인해 악성 앱을 설치하는 수법까지 늘고 있다. LG유플러스는 추석 연휴를 앞두고 인공지능(AI) 기반 고객피해방지 분석시스템 ‘Secure.AI+’를 중심으로 보이스피싱·스미싱 24시간 특별 대응 체계를 가동한다고 13일 밝혔다. 이달 말까지 서울 마곡사옥에 전담 인력을 배치해 악성 앱 제어 서버 추적과 차단 활동을 강화한다. 명절에 자주 등장하는 수법은 택배회사를 사칭해 ‘선물을 받을 주소를 확인해 달라’는 문자와 함께 URL을 보내는 방식이다. 최근에는 고수익 투자를 내세운 불법 사이트나 비공식 주식·가상자산 거래 앱으로 유도한 뒤 별도의 설치 파일을 내려받게 하는 사례도 늘고 있다는 게 회사 측 설명이다. 악성 앱이 설치되면 범죄조직은 외부 제어 서버를 통해 피해자의 스마트폰을 원격으로 장악할 수 있다. 금융회사나 경찰에서 걸려온 전화를 차단하거나 범죄조직의 번호를 경찰 112와 검찰 1301 등 공공기관 번호로 표시하는 것도 가능하다. 피해자가 직접 신고 전화를 걸어도 범죄조직이 통화를 가로채 안심시키는 방식으로 추가 피해를 유도한다. LG유플러스는 Secure.AI+를 통해 고객 단말과 악성 앱 제어 서버 사이의 통신 흔적을 분석한다. 의심스러운 교신이 확인되면 고객에게 카카오톡 알림톡을 보내고 관련 정보를 경찰과 공유한다. 경찰이 특정 서버의 차단을 요청할 경우 신속하게 대응할 수 있도록 핫라인도 운영한다. 회사 측은 국내 이동통신사 가운데 보이스피싱 조직의 악성 앱 제어 서버를 직접 추적하는 곳은 LG유플러스가 유일하다고 설명했다. 이는 회사가 제시한 기준에 따른 것으로 통신 3사의 관련 기술을 동일한 기준으로 비교한 외부 평가 결과는 공개되지 않았다. LG유플러스는 지난해 악성 앱 서버 접속 2억2000만건과 스팸 문자 5억4000만건을 차단하고 위험에 노출된 고객 3만여명에게 경고했다고 올해 1월 발표했다. 다만 3만명 모두가 실제 금전 피해를 앞둔 고객이었다는 의미는 아니며, 경고 이후 경찰 신고나 피해 예방으로 이어진 규모도 별도로 공개하지 않았다. 악성 앱 위험 알림톡을 받았다면 감염이 의심되는 휴대전화로 금융회사나 경찰에 전화해서는 안 된다. 다른 전화로 경찰청 전기통신금융사기 통합신고대응센터 1394에 신고하거나 가까운 경찰서와 LG유플러스 매장을 찾아야 한다. 의심스러운 문자는 한국인터넷진흥원(KISA) 118 또는 카카오톡 ‘보호나라’ 채널에서도 확인할 수 있다. 홍관희 LG유플러스 정보보안센터장(CISO·전무)은 “추석 명절 전후로 24시간 모니터링 체계를 운영하며 고객 피해 예방에 최선을 다하겠다”며 “악성 앱 위험 알림톡을 받은 고객은 즉시 가까운 경찰서나 LG유플러스 매장을 방문해 필요한 조치를 받길 바란다”고 말했다. 한편 악성 서버 탐지는 이미 설치된 앱의 이상 통신을 찾아내는 사후 방어선에 가깝다. 택배·금융회사·공공기관을 사칭한 문자의 URL을 열지 않고, 외부 앱 설치 요구를 즉시 거절하는 이용자 예방이 함께 작동해야 피해를 줄일 수 있다.2026-09-13 13:01:40
-
10월 12일 DNS 암호키 변경…노후 DNS 서버만 '인터넷 먹통' 가능성 [경제일보] 다음 달 12일 일부 이용자의 인터넷 접속이 끊길 수 있다는 경고가 나왔다. 전 세계 인터넷이 동시에 멈추는 것은 아니다. 새 보안 암호키를 반영하지 않은 노후 도메인이름시스템(DNS) 서버를 이용하는 기관과 가입자에게만 국지적인 장애가 발생할 가능성이 있다. 한국인터넷진흥원(KISA)은 국제인터넷주소기구(ICANN)가 오는 10월12일 오전 1시 루트 존의 도메인이름시스템 보안확장(DNSSEC) 키서명키(KSK)를 교체한다며 국내 DNS 운영기관에 사전 점검을 당부했다고 7일 밝혔다. 국제표준시로는 10월11일 오후 4시다. DNS는 이용자가 입력한 인터넷 주소를 실제 서버의 인터넷프로토콜(IP) 주소로 바꿔주는 ‘인터넷 전화번호부’다. DNSSEC는 전달받은 주소 정보가 중간에 위·변조되지 않았는지 전자서명으로 확인하는 기술이다. KSK는 이 검증 체계의 최상위 신뢰 기준이다. ICANN은 현재 사용 중인 ‘KSK-2017’을 ‘KSK-2024’로 교체한다. 2010년 루트 존에 DNSSEC가 적용된 이후 두 번째 교체다. 새 키는 지난해 1월부터 기존 키와 함께 공개돼 DNS 서버가 자동으로 인식할 수 있도록 약 21개월의 준비 기간을 거쳤다. 문제는 새 키를 반영하지 못한 DNSSEC 검증 서버다. 기존 키만 신뢰하도록 설정된 서버는 교체 이후 정상적인 DNS 응답도 위조된 정보로 판단해 차단할 수 있다. 캐시에 저장된 주소 정보가 남아 있는 동안에는 일부 접속이 가능하지만 약 48시간 안에 웹사이트와 이메일, 앱 등 외부 서버를 이용하는 서비스 전반에서 주소 조회가 실패할 수 있다. 장애 가능성은 크지 않다. ICANN에 상태를 보고하는 DNS 서버 가운데 95% 이상이 이미 KSK-2024를 인식한 것으로 파악됐다. 자동 신뢰키 갱신 기능을 갖춘 최신 DNS 소프트웨어도 별도 작업 없이 새 키를 받아들인다. DNSSEC 검증 기능을 사용하지 않는 서버는 이번 교체의 영향을 받지 않는다. 주의 대상은 자체 캐시 DNS를 운영하는 인터넷서비스제공사업자(ISP)와 기업·공공기관, 대학, 호스팅 업체다. 수동으로 신뢰키를 등록했거나 장기간 업데이트하지 않은 서버도 점검해야 한다. 특히 KISA는 암호키 자동 갱신 기능이 없는 PowerDNS 이용 기관에 새 키가 포함된 5.2.0 버전 이상인지 확인하라고 권고했다. 운영자는 신뢰키 설정에 KSK-2024의 키 태그 ‘38696’이 등록됐는지도 확인해야 한다. 일반 이용자는 별도로 프로그램을 설치하거나 설정을 변경할 필요가 없다. 특정 통신망이나 회사에서만 여러 사이트가 동시에 열리지 않는다면 단말기나 사이트 자체보다 사용 중인 DNS 서버 장애일 가능성이 있다. 박정섭 KISA 한국인터넷정보센터장은 “대규모 인터넷 장애 가능성은 작지만 노후 버전을 사용하는 일부 서버에서는 국지적인 접속 장애가 발생할 수 있다”고 말했다.2026-09-07 18:02:12
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
장마철 車 침수 주의…보험개발원, 긴급대피 알림서비스 운영 자동차 긴급대피 알림서비스 예시 [사진=보험개발원] [경제일보] 본격적인 장마철을 앞두고 차량 침수 피해 예방 중요성이 커지고 있다. 최근 차량 침수사고 대부분이 집중호우와 태풍이 잦은 7~10월에 발생한 가운데 보험개발원이 침수위험지역 주차 차량을 대상으로 긴급대피 알림서비스를 운영하고 있다. 25일 보험개발원에 따르면 보험개발원은 집중호우와 태풍 등으로 인한 차량 침수 피해를 예방하기 위해 지난 2024년 6월부터 손해보험회사 등과 함께 '긴급대피 알림서비스'를 운영 중이다. 이 서비스는 침수위험지역에 주차된 차량을 보험사·지방자치단체·경찰 등 현장 순찰자가 발견하면 차량번호를 시스템에 입력해 차주에게 대피 안내 메시지를 자동 발송하는 방식이다. 차주는 문자메시지(SMS)·음성 안내·카카오톡 등을 통해 위험 상황을 인지하고 차량을 안전지역으로 이동시킬 수 있다. 장마철 차량 침수 위험은 통계에서도 확인된다. 12개 손보사의 자동차보험 기준 최근 5년간(2021~2025년) 차량 침수사고는 총 3만5011건으로 집계됐다. 이 중 7~10월 발생한 사고는 3만3490건으로 전체의 95.7%를 차지했다. 연도별로는 △2021년 1531건 △2022년 1만8267건 △2023년 2238건 △2024년 5210건 △2025년 7765건의 차량 침수사고가 발생했다. 침수 피해는 전손 비중도 높았다. 최근 5년간 침수전손은 2만6224건으로 전체 침수사고의 74.9%를 차지했다. 침수분손은 8787건으로 25.1%였다. 보험개발원은 최근 강우가 국지적으로 단시간에 많은 비가 집중되는 양상을 보이고 있어 대피 알림 조치의 중요성이 더 커졌다고 설명했다. 갑작스러운 침수 상황에서는 차주가 위험을 직접 인지하기 어려운 만큼 현장 순찰자와 보험사 시스템을 연계한 사전 안내가 피해를 줄이는 수단이 될 수 있다. 긴급대피 알림서비스 이용자도 확대되고 있다. 지난달 말 기준 이용자는 2503명으로 보험사 2303명, 지자체·경찰 등 200명이 참여하고 있다. 서비스 개시 이후 침수위험에 처한 차량에 긴급대피 알림문자가 발송돼 차량을 안전지역으로 이동시키는 데 활용됐다. 지난해에는 대피 알림 대상 차량 2802대 중 9대를 제외하고는 침수 사고를 입지 않았다. 보험개발원은 긴급대피 알림서비스가 침수위험차량을 사전에 이동시키는 실질적인 성과를 거뒀다고 평가했다. 다만 소비자가 대피 안내 알림을 보이스피싱이나 스팸 광고로 오인할 가능성도 있어 발신 채널 확인이 필요하다. 문자와 음성 안내는 보험개발원 대표번호로 발신되고 카카오톡 알림은 '보험개발원 자동차긴급대피알리미' 채널을 통해 발송된다. 카카오톡의 경우 채널명 옆 카카오 인증마크를 확인하면 된다. 보험개발원은 긴급대피 알림 문자에 인터넷주소(URL)나 앱 설치 링크가 포함되지 않는다고 안내했다. 알림을 받은 차주는 링크 접속이나 앱 설치를 요구하는 메시지인지 확인하고 공식 발신번호와 인증 채널을 통해 안내 여부를 확인할 필요가 있다. 허창언 보험개발원장은 "금년에도 이상 기후 현상이 지속되면서 국지성 집중호우 등에 따른 많은 침수 피해가 발생할 것으로 예상된다"며 "보험개발원의 긴급대피 알림서비스를 통해 국민의 소중한 생명과 재산이 안전하게 지켜지기를 희망한다"고 말했다.2026-06-24 12:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)