2026.10.08 목요일
검색
'재발 방지.' 검색결과
기간검색
-
~
검색영역
검색어
-
![[2026 국감] 식품 원재료 담합에 고개 숙인 CJ·삼양사…담합 재발 막겠다](https://image.ajunews.com//content/image/2026/10/07/20261007164214961009.jpg)
식품 원재료 담합에 고개 숙인 CJ·삼양사…"담합 재발 막겠다" [경제일보] 설탕·밀가루·전분당 등 주요 식품 원재료 가격 담합으로 1조8000억원이 넘는 과징금 제재가 내려진 가운데 CJ제일제당과 삼양사 대표가 국회 국정감사에 출석해 사과했다. 양사는 경쟁사 접촉 제한과 내부통제 강화 등 재발 방지책을 마련하겠다고 밝혔으며 국회에서는 식품업계에 각종 지원을 제공한 정부의 관리·감독 책임도 도마에 올랐다. 7일 서울 여의도 국회에서 열린 농림축산식품해양수산위원회 국정감사에는 김찬호 CJ제일제당 대표와 이운익 삼양사 대표가 증인으로 출석해 원재료 담합 사태에 대한 입장과 재발 방지 대책을 설명했다. 당초 농해수위는 조영식 CJ제일제당 부사장을 증인으로 채택했으나 김 대표가 사안의 엄중성을 고려해 자진 출석했다. 질의에 나선 윤준병 더불어민주당 의원은 우크라이나 전쟁과 환율 상승 등으로 식품 물가 부담이 커진 상황에서 주요 식품기업의 담합이 발생했다는 점을 지적했다. 공정거래위원회 의결과 검찰 수사 결과를 거론하며 원재료 시장의 공정한 경쟁 질서가 훼손됐다고 비판했다. 윤 의원은 책임의 범위를 기업에만 한정하지 않고 주무 부처의 관리·감독 문제로도 넓혔다. 농림축산식품부가 지난 2022년 제분업체 등에 약 550억원의 가격안정자금을 지원하고 할당관세와 저리 융자 등 정책 지원을 제공한 만큼 지원 과정과 사후 관리 체계를 함께 점검해야 한다고 강조했다. 이에 송미령 농림축산식품부 장관은 현행 제도상 강제할 수 있는 권한에 한계가 있다는 취지로 답했다. 윤 의원은 필요한 권한이 없다면 입법을 통해 보완해야 한다며 재발 방지 체계 마련을 주문했다. 정부 책임을 둘러싼 질의에 이어 증인으로 출석한 기업 대표들도 잇따라 사과했다. 김찬호 CJ제일제당 대표는 "공정경쟁 질서를 훼손하고 국민과 시장에 심려를 끼쳐드린 점에 대해 회사를 대표해 깊이 사과드린다"고 말했다. CJ제일제당은 경쟁사와의 접촉을 줄이고 내부 감시 체계를 강화하는 방식으로 재발 방지에 나섰다. 김 대표는 관련 협회를 탈퇴했으며 불가피하게 경쟁사와 만날 경우 사전·사후 보고 절차를 거치도록 제도를 개편했다고 설명했다. 담합에 가담한 임직원에 대해서는 인사 조치를 진행하는 한편 사내 자진신고 제도도 도입했다. 내부에서 담합 등 비위 행위를 조기에 발견해 추가 위반 가능성을 차단하겠다는 취지다. 이운익 삼양사 대표도 정부와 국회의 정책 지원을 받는 기업으로서 신뢰를 지키지 못했다며 사과했다. 삼양사는 내부통제 체계를 강화하고 복무규정과 취업규칙을 개정해 담합 행위에 대한 임직원 책임을 명확히 했다고 설명했다. 이 대표는 "다시는 이런 담합이 재발하지 않도록 전력을 다해 신뢰받는 기업으로 거듭나겠다"고 밝혔다. 식품 원재료 업계를 대상으로 한 담합 제재는 올해 잇따라 이어졌다. 공정위는 지난 2월 설탕 공급가격과 인상 시기를 담합한 제당 3사에 4083억원의 과징금을 부과했다. 이어 지난 5월에는 밀가루 가격과 공급 물량을 담합한 7개 제분사에 6710억원, 7월에는 전분·전분당 가격 변동을 담합한 4개사에 7476억원의 과징금을 부과했다. 설탕·밀가루·전분당 등 3대 식품 원재료 담합 사건에 대한 과징금은 모두 약 1조8300억원에 달한다.2026-10-07 17:03:02
-
신한 이어 하나은행도 뚫렸다…AI 해킹으로 고객 89명 개인정보 유출 [경제일보] 하나은행에서도 해킹 사고로 고객 개인정보가 유출된 것으로 확인됐다. 앞서 신한은행과 KB국민은행에서도 비슷한 사고가 알려지면서 은행권 전반이 AI 해킹 공격에 노출됐다는 우려가 나온다. 하나은행은 외부 해킹 세력에 의해 고객 89명의 정보가 빠져나간 것으로 파악됐다고 2일 밝혔다. 유출된 정보는 △주민번호 △성명 △주소 △이메일 주소 △전화번호 △휴대번호 △직장명이다. 사고는 외부 해킹 에이전트가 영업지원시스템(ODS)에 시도한 비정상적인 접근에서 비롯된 것으로 전해졌다. 은행 측은 해당 시스템이 인터넷뱅킹과 모바일뱅킹 거래 시스템과는 별개의 채널이라 금융거래 정보 유출과는 관련이 없는 것으로 확인했다고 설명했다. 하나은행은 피해 고객을 대상으로 개별 통보를 진행하고 있다. 이번 정보 유출로 실제 피해가 발생하면 관련 규정에 따라 전액 보상할 방침이다. 신한은행은 앞서 1일 통신 전문 구조(코드)가 무단 해킹당해 약 2만5000명의 고객 정보가 유출됐다고 밝혔다. KB국민은행도 같은 날 고객 119명의 개인정보가 유출됐다고 공개했다. 금융위원회는 이날 신진창 사무처장 주재로 금융권 '긴급 상황 대응 회의'를 열었다. 회의에서는 최근 금융사 정보 유출 사건과 공격유형·수법 등을 공유했다. 금융위는 은행과 카드업권에 자체 보안 점검도 지시했다. 하나은행 관계자는 "이번 사고를 매우 엄중하게 받아들이고 있으며, 유관기관과 긴밀히 협조해 철저한 원인 규명과 함께 재발 방지 대책 마련에 최선을 다하겠다"며 "손님 여러분께 심려를 끼쳐드린 점에 대해 깊이 사과드린다"고 말했다.2026-10-02 18:27:41
-
신한은행 해킹에 고객 2만5000명 정보 유출…금감원 긴급 현장조사 [경제일보] 신한은행에서 외부 비인가자의 해킹으로 약 2만5000명의 고객 정보가 유출되는 사고가 발생했다. 금융당국이 긴급 현장 조사에 나선 가운데 정상혁 신한은행장은 대국민 사과문을 내고 피해 복구와 재발 방지에 나서겠다고 밝혔다. 1일 금융권과 금융당국에 따르면 신한은행은 전날 대출 관련 일부 서비스에서 고객의 개인·신용정보가 외부로 유출된 사실을 확인했다. 외부 비인가자가 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근한 것으로 파악됐다. 다만 로그인 인증을 기반으로 한 일반 뱅킹 서비스가 해킹된 것은 아닌 것으로 전해졌다. 현재까지 확인된 정보 유출 고객은 약 2만5000명이다. 유출된 정보에는 △고객명 △전화번호 △연소득 △산출한도 등 대출 신청 관련 정보가 포함됐다. 주민등록번호 66건과 CI(연계정보) 97건도 유출된 것으로 확인됐다. 금융감독원은 이날 신한은행 고객 정보 유출 사고와 관련해 긴급 현장 조사에 나섰다. 금융위원회와 금감원은 오전 대응 회의를 열고 사고 발생 경위와 정보 유출 범위, 고객 피해 가능성, 신한은행의 대응 상황 등을 논의했다. 신한은행은 정보 유출을 인지한 직후 비상대책반을 구성하고 전사 비상대응체계를 가동했다. 외부 IP를 차단하고 관련 서비스를 중단했으며 신규 보안정책도 적용했다. 현재 정확한 사고 경위와 피해 범위를 확인 중이다. 신한은행은 이번 사고로 실제 고객 피해가 발생할 경우 전액 보상하기로 했다. 개인신용정보 보호 체계도 원점에서 재점검하고 업무 프로세스와 보안정책 개선, 임직원 교육 강화 등 재발 방지 대책을 마련할 방침이다. 정상혁 신한은행장은 "이번 정보 유출로 인해 고객 여러분께서 손해를 입게 되시는 경우 책임을 다해 전액 보상할 것을 약속한다"며 "피해 복구와 재발 방지를 위해 당행의 모든 역량을 총 동원하겠다"고 말했다.2026-10-01 13:44:23
-
정재헌 SKT CEO "고객의 목소리를 변화로"…만족도 3관왕에 감사 [경제일보] 정재헌 SK텔레콤 최고경영자(CEO)가 국내 3대 고객만족도 조사 1위에 대해 지난해 해킹 사안 이후 기다려준 고객에게 감사를 전했다. 고객 평가를 신뢰 회복의 성과로 받아들이면서도, 서비스 개선을 이어가라는 요구로 해석했다. 정 CEO는 1일 SKT 뉴스룸 기고문에서 “국민과 고객에게 걱정을 끼치며 무너졌던 믿음을 1년 만에 되찾았다”며 “고객 신뢰를 훼손한 이듬해 고객의 평가로 확인한 성과이기에, 이번 결과를 더욱 뜻깊고 무겁게 받아들인다”고 밝혔다. SKT는 지난달 30일 발표된 한국산업의 고객만족도(KCSI)에서 이동전화 부문 1위에 올랐다. 지난 4월 국가고객만족도(NCSI), 7월 한국서비스품질지수(KS-SQI)에 이어 올해 세 조사에서 모두 이동통신 부문 정상을 차지했다. 조사별 이력은 다르다. KCSI는 2024년까지 27년간 지켜온 1위 자리를 지난해 내준 뒤 올해 되찾았다. KS-SQI는 올해까지 27년 연속 1위를 유지했다. 회사 측은 올해 KCSI에서 장기고객 혜택, 통화·데이터 품질, 요금제 만족도 등이 전년보다 상승했다고 설명했다. 정 CEO는 “뜻깊은 결과 앞에서 가장 먼저 떠올린 것은 지난해 고객께 끼쳐 드린 불편과 걱정이었다”며 “고객의 믿음은 결코 당연한 것이 아님을 절실히 배웠다”고 말했다. 신뢰 회복 활동은 고객 접점에서 진행됐다. SKT는 올해 전국 87개 시·군에서 고령층 고객 3만5000여명을 대상으로 한 ‘찾아가는 서비스’ 등을 포함해 총 730회의 고객 경험 활동을 운영했다고 밝혔다. 고객센터와 대리점, 공항 로밍센터 등에서도 이용자의 불편을 듣고 개선 과제를 발굴했다. 100명 규모의 고객자문단과 외부 전문가들이 참여하는 고객신뢰위원회도 각각 운영한다. 최근에는 두 조직과 함께 고객의 실제 이용 행동과 체감 경험을 바탕으로 신뢰 지표를 마련하고, 지표별 개선 과제를 논의했다. 고객센터로 들어오는 의견과 불만은 AI로 분석해 상품·서비스 개선에 활용한다. 회사 측은 고객 안내 메시지의 정확성을 AI로 검수하고, 대규모 행사 때 통신 수요를 예측하는 등 상담·안내·네트워크 운영에 AI를 적용하고 있다고 설명했다. 이 같은 활동의 배경에는 지난해 개인정보 유출 사안이 있다. 개인정보보호위원회는 당시 약 2324만명의 휴대전화번호와 가입자식별번호, 유심 인증키 등 25종의 정보가 유출됐다고 확인했다. 안전조치 의무와 유출 통지 위반으로 부과한 과징금은 1347억9100만원이었다. SKT는 지난 7월 첫 ‘정보보호백서 2025’를 발간해 사고 이후 재발 방지 활동과 개인정보보호 체계 개선 내용을 공개했다. 고객 응대와 혜택을 손보는 동시에 정보보호 운영 체계를 재점검한 것이다. 정 CEO는 이번 결과를 신뢰 회복의 종착점으로 보지는 않았다. 그는 “이번 3대 고객만족도 조사 1위가 신뢰 회복의 완성이라고 생각하지 않는다”며 “이번 결과를 더 높은 기준으로 고객을 대하고, 더 나은 서비스로 보답하라는 고객의 요청으로 받아들이겠다”고 밝혔다.2026-10-01 11:57:45
-
크래프톤, 잡음 남기고 PUBG 국제대회 중단…아쉬운 운영에 "조사 중" [경제일보] 크래프톤이 개최한 'PUBG 아시아 스타즈 2026'이 참가자의 외부 정보 확인 논란에 이어 운영 기준과 대응 방식까지 도마에 오르며 결국 대회 중단으로 마무리됐다. 크래프톤은 관련 참가자를 잔여 경기에서 제외하고 PUBG 파트너 자격을 박탈하는 등 조치에 나섰지만, 논란이 발생한 이후 사실관계 확인과 후속 대응이 이어지는 과정에서 참가자와 팬들의 불만이 커졌다. 크래프톤이 추가 조사를 진행하고 있는 가운데 향후 국제 이벤트 대회의 공정성을 담보할 운영 기준과 대응 체계를 마련하는 것이 과제로 남았다. 21일 크래프톤은 지난 17일 시작한 이벤트 대회 'PUBG 아시아 스타즈 2026'에서 발생한 외부 정보 확인 논란과 관련해 추가 조사를 진행하고 있다고 밝혔다. 한국·중국·일본·태국·대만·베트남 등 아시아 6개 지역에서 각 8명씩 총 48명이 참가한 이번 대회는 3일간 9개 종목을 진행한 뒤 누적 점수로 최종 순위를 가리는 방식으로 기획됐다. 총상금은 7만 달러(약 1억원)였다. 논란은 첫날 경기 이후 불거졌다. 베트남 지역 참가자인 HIMASS와 TANVUU가 경기 중 개인 방송을 통해 게임 외부 정보를 확인한 사실이 확인되면서다. 크래프톤은 지난 19일 두 참가자를 남은 경기에서 제외하고 대체 참가자를 투입했으며, 관련 이벤트의 점수를 조정했다고 설명했다. 두 참가자의 PUBG 베트남 파트너 자격도 박탈했다. 문제는 이후 대응 과정에서도 이어졌다. 크래프톤은 첫 공지에서 일부 참가자의 선수 구성을 조정하고 주요 경기 방송에 송출 지연을 적용한다고 밝혔고, 이후 조사 과정에서 구체적인 참가자와 확인된 사실을 추가로 공개했다. 크래프톤은 기존 운영 기준에서 개인 방송을 통한 외부 정보 확인이나 다른 참가자의 방송 시청, 외부 정보의 수신·활용 등에 대한 세부 규정과 제재 기준을 충분히 마련하지 못했다고 설명했다. 결국 대회는 예정된 마지막 경기까지 이어지지 못했다. 크래프톤은 지난 20일 예정된 DAY 3를 진행하지 않기로 결정했다. 크래프톤은 참가자 교체와 점수 조정 등의 조치를 취했지만 모든 참가자가 동일한 신뢰와 조건에서 남은 일정을 진행하기 어렵다고 판단했다는 설명이다. 이에 최종 순위도 확정하지 않고, 당초 순위에 따라 차등 지급할 예정이었던 총 7만 달러의 상금은 참가 지역에 동일한 기준으로 지급하기로 했다. 크래프톤의 대응을 둘러싸고는 사실관계 확인에 시간이 걸리면서 논란이 확대됐다는 지적도 나온다. 특히 대회가 실시간 방송과 스트리머 간 소통을 주요 요소로 삼은 만큼 외부 정보가 경기 안으로 유입될 가능성을 사전에 어떻게 통제할지 운영 단계에서 구체적인 기준이 필요했다는 점이 문제로 제기됐다. 일부 참가자와 팬들 사이에서는 특정 지역에 유리한 방식으로 대회가 운영된 것 아니냐는 의혹까지 제기됐다. 다만 현재까지 크래프톤은 특정 국가를 보호하기 위해 의도적으로 특정 지역을 위해 운영한 것은 아니었다고 강조했다. 논란의 중심이 된 외부정보 확인 행위와 경기 결과에 미친 영향 역시 현재 추가 조사가 진행 중이라고 설명했다. 크래프톤 관계자는 "지난 19일 참가자 교체를 비롯해 해당 참가자의 PUBG 파트너 자격 박탈 등을 조치했으며, 현재 면밀히 조사를 진행하고 있다"며 "추가 위반 사실이 확인될 경우 그에 상응하는 조치를 신속히 시행하고, 조사 결과와 재발 방지 대책을 투명하게 안내드리겠다"고 말했다. 이어 "현재 경기 영상과 개인 방송 POV, 팀 보이스 등을 바탕으로 추가 의혹을 면밀히 확인하고 있다"며 "아직 조사가 진행 중이다 보니 전달드리는 내용이 제한적인 점 양해 부탁드린다"고 덧붙였다. 결국 이번 대회는 참가자의 외부정보 확인이라는 개별 행위에서 시작된 문제가 운영 기준의 미비와 초기 대응, 커뮤니케이션 문제로 확산되면서 예정된 일정 자체가 중단되는 결과로 이어졌다. 크래프톤도 사전 운영 기준과 리스크 관리, 초기 판단, 이후 커뮤니케이션 등 여러 부분에서 부족했다고 인정했다. 특히 국제 이벤트 대회는 서로 다른 지역의 선수와 스트리머가 참여하는 만큼 경기 규칙뿐 아니라 개인 방송, 실시간 채팅, 외부 정보 접근 등 디지털 환경에서 발생할 수 있는 변수까지 사전에 규정할 필요성이 커지고 있다. 이번 대회처럼 경기 중 외부정보 유입 여부가 문제가 될 경우 어떤 행위를 위반으로 볼지, 경기 결과에 영향을 줬다고 판단할 기준은 무엇인지, 위반이 확인됐을 때 어떤 수준의 제재를 적용할지 등이 사전에 명확해야 참가자와 팬들이 결과를 받아들이기 수월하다. 크래프톤은 추가 조사 결과와 재발 방지 대책을 별도로 공개할 예정이다. 이번 논란의 최종적인 쟁점도 추가 위반 여부뿐 아니라 향후 유사한 국제 이벤트에서 외부정보 활용을 어떻게 차단하고, 문제가 발생했을 때 어느 시점에 어떤 기준으로 조치할지에 맞춰질 전망이다.2026-09-21 17:38:36
-
![[AG 2026] 애국가 대신 북한 국가…아시안게임 조직위, 한국 선수단 찾아 공식 사과](https://image.ajunews.com//content/image/2026/09/19/20260919110428831492.jpg)
애국가 대신 북한 국가…아시안게임 조직위, 한국 선수단 찾아 공식 사과 [경제일보] 2026 아이치·나고야 아시안게임 조직위원회가 한국 남자 하키 대표팀 경기에서 애국가 대신 북한 국가를 연주한 사고에 대해 대한민국 선수단에 공식 사과했다. 대회 개막을 앞두고 도요토미 히데요시 공연에 이어 국가 연주 오류까지 발생하면서 조직위의 의전·운영 체계가 도마 위에 올랐다. 대한체육회는 조직위 참가국 담당 국장을 포함한 관계자 2명이 18일 오후 9시께 대한민국 선수단 사무실을 직접 방문해 국가 연주 오류에 대해 사과했다고 19일 밝혔다. 사고는 지난 18일 일본 기후현 가카미가하라 그린스타디움에서 열린 한국과 방글라데시의 남자 하키 조별리그 A조 첫 경기를 앞두고 발생했다. 태극기를 바라보며 가슴에 손을 올린 한국 선수들 앞에서 애국가가 아닌 북한 국가가 경기장 스피커를 통해 흘러나왔다. 한국 선수들이 당황하며 오류를 알리자 경기장 측은 연주를 중단했다. 현장 안내 방송은 “대한민국 국가 대신 다른 노래를 연주했다”며 거듭 사과했다. 이후 방글라데시 국가와 애국가가 차례로 나왔다. 수정 과정도 매끄럽지 못했다. 경기 시작 시간이 임박하자 심판진은 애국가가 끝나기 전에 양 팀 선수들에게 인사를 진행하도록 했다. 한국 선수들은 애국가를 끝까지 바라보며 부르지 못한 채 경기 준비에 들어갔다. 대표팀은 경기 외적인 혼란에도 방글라데시를 5대0으로 꺾었다. 대한민국 선수단은 사고 직후 조직위에 경위 해명을 요구하고 이상현 선수단장 명의의 공식 항의 서한을 보냈다. 서한에는 조직위 차원의 공식 사과와 철저한 원인 규명, 재발 방지 대책을 마련하라는 내용이 담겼다. 조직위는 사고 당일 밤 선수단 사무실을 찾아 사과했지만 북한 국가가 선택·재생된 구체적인 과정과 책임 소재, 다른 경기장의 국가 음원 점검 결과는 공개하지 않았다. 대한체육회는 사과 수용과 별도로 원인 규명과 재발 방지 조치를 계속 요구할 방침이다. 유승민 대한체육회장은 “국가의 상징인 애국가가 잘못 연주되는 일은 국제종합스포츠대회에서 결코 있어서는 안 되는 일이며 이번 사안을 매우 엄중하게 보고 있다”고 밝혔다. 이어 “선수들이 경기 외적인 문제로 영향을 받지 않고 경기에 집중하도록 보호와 지원에 최선을 다하겠다”며 “유사한 사례가 재발하지 않도록 조직위에 철저한 원인 규명과 재발 방지 조치를 지속해서 요구하겠다”고 말했다. 이번 사고는 단순한 음악 파일 오선택을 넘어 참가국을 구분하는 대회 의전 시스템의 문제로 번졌다. 국제종합대회에서 국기와 국가는 선수단과 국가를 공식적으로 식별하는 핵심 요소다. 더욱이 남북한이 각각 국가올림픽위원회(NOC)를 구성해 별도 선수단으로 참가한 상황에서 두 나라의 국가를 바꿔 튼 것은 민감성이 큰 사안이다. 한국 선수단은 앞서 나고야항 크루즈 선수촌 환영 행사에 임진왜란을 일으킨 도요토미 히데요시로 분장한 인물이 등장한 데 대해서도 조직위를 항의 방문하고 공식 서한을 전달했다. 당시 조직위는 개최 지역의 문화·관광을 소개하기 위한 공연이었으며 역사적 메시지를 전달하려는 의도는 없었다고 해명했다. 본단 입국 과정에서는 일본 공항 당국이 대형 태극기를 들고 이동하는 것을 제지해 선수단과 마찰을 빚기도 했다. 선수촌 숙소와 교통 문제에 이어 의전 사고까지 계속되면서 조직위가 국가별 문화·역사적 민감성과 경기 운영 절차를 충분히 점검했는지를 둘러싼 논란이 이어지고 있다.2026-09-19 11:06:00
-
IT 장애 감지부터 복구까지 자동화…메가존클라우드, AI 복구 자동화 제시 [경제일보] 기업의 IT 환경이 복잡해지면서 장애를 얼마나 빨리 발견하느냐를 넘어 원인을 찾고 서비스를 복구하는 데 걸리는 시간을 줄이는 것이 새로운 운영 과제로 떠오르고 있다. 이에 메가존클라우드는 IT 서비스 장애 대응 과정에서 반복적으로 발생하는 사람의 확인과 판단, 명령 입력을 자동화해 장애 감지부터 복구와 사후 기록까지 연결하는 통합 운영 방안을 제시했다. 17일 메가존클라우드는 뉴렐릭과 공동으로 전날 서울 강남구 구스아일랜드 브루하우스에서 국내 기업 IT 관계자들을 대상으로 '프롬 코드 투 리커버리' 세미나를 열고 코드 변경부터 서비스 복구까지 장애 대응 전 과정을 자동화하는 시나리오를 소개했다고 밝혔다. 해당 행사에서 메가존클라우드는 장애 대응을 감지, 판단, 실행, 검증, 개선 등 5단계로 나눠 각 단계에서 발생하는 작업을 하나의 흐름으로 연결하는 것을 핵심 방식으로 꼽았다. '뉴렐릭', '깃랩', '아틀라시안', '페이저듀티' 등 여러 솔루션을 연계해 하나의 신호가 다음 단계의 조치를 자동으로 호출하는 '폐쇄형 자동화 루프'를 구현한다는 구상이다. 기존 기업의 장애 대응은 이상 징후가 발생하면 담당자가 여러 시스템을 직접 확인하는 방식이 일반적으로 알려졌다. 서버 상태와 애플리케이션 성능, 네트워크 상황, 최근 배포 기록 등을 각각 확인한 뒤 장애 원인을 추정하고 관련 개발·운영 담당자를 호출해야 한다. 장애 규모가 커지거나 여러 알림이 동시에 발생하면 필요한 담당자를 찾는 데도 시간이 걸리는 것으로 꼽힌다. 메가존클라우드가 제시한 시나리오에서는 이 과정의 상당 부분을 시스템이 연결해 처리하도록 설계됐다. 뉴렐릭이 애플리케이션과 서버, 네트워크 상태를 실시간으로 분석해 이상 징후를 감지하고 장애 원인으로 의심되는 부분을 찾아낸다. 이후 아틀라시안이 최근 변경 사항의 영향도를 분석하고 변경 통제 요청에 대한 판단·승인을 지원한다. 복구 단계에서는 깃랩이 안정적인 이전 버전으로 되돌리는 작업을 수행한다. 이후 페이저듀티가 서비스가 정상화됐는지 확인하고 관련 담당자에게 대응 상황과 복구 결과를 전달한다. 장애 원인과 조치 내용은 아틀라시안의 '합류점'에 자동으로 기록해 이후 유사한 장애가 발생했을 때 참고할 수 있도록 돕는다. 이 같은 자동화가 적용되면 장애 발생 이후 담당자가 여러 화면을 오가며 정보를 확인하거나 복구 명령을 직접 입력하는 작업을 줄일 수 있을 것으로 전망된다. 개발팀과 운영팀, 보안팀 등 여러 조직이 각각 확인하고 전달하던 정보도 하나의 흐름으로 연결되는 구조다. 메가존클라우드는 이 같은 통합 자동화를 통해 평균 장애 복구시간(MTTR)을 기존 대비 최대 50%까지 줄일 수 있다고 설명했다. 장애 대응 시간은 IT 운영 인력의 생산성과도 연결된다. 장애가 발생할 때마다 개발자와 운영자가 로그와 배포 기록을 확인하고 담당자를 호출하는 데 시간을 투입하면 서비스 개선이나 신규 기능 개발에 활용할 인력이 줄어들 수 있다. 반복적인 확인·전달·기록 업무를 자동화하면 운영 인력이 원인 분석과 재발 방지, 서비스 개선 등 상대적으로 높은 부가가치의 업무에 집중할 수 있다는 것이 메가존클라우드의 설명이다. 특히 클라우드와 마이크로서비스 기반의 IT 환경이 확산하면서 하나의 서비스가 여러 애플리케이션과 인프라, 외부 서비스에 연결되는 사례가 늘고 있다. 이에 장애가 발생했을 때 단일 시스템만 확인해서는 원인을 파악하기 어려워졌고, 여러 데이터를 한꺼번에 연결해 분석하는 옵저버빌리티의 중요성도 커지고 있다. 또한 생성형 AI와 AI 에이전트가 기업 서비스에 도입되면서 관찰 대상도 확대되고 있다. 뉴 렐릭은 애플리케이션과 인프라뿐 아니라 AI와 AI 에이전트의 성능·품질·비용 등을 실시간으로 분석하는 기능을 제공하고 있다. AI 서비스가 기업 업무에 직접 연결될수록 AI 자체의 오류나 성능 저하도 기존 IT 장애와 함께 관리해야 할 대상이 될 수 있다. 메가존클라우드는 기업이 기존에 사용하는 솔루션과 운영 프로세스를 분석한 뒤 필요한 기능부터 단계적으로 연결하는 방식으로 통합 자동화를 지원할 예정이다. 기업별 시스템 구조와 보안 정책, 담당 조직, 승인 절차 등을 반영한 자동화 시나리오를 설계하고 실제 고객 환경에서 효과를 확인할 수 있는 PoC와 SRE 전문가의 운영 환경 진단도 지원한다. 김현수 메가존클라우드 SRE솔루션 비즈니스 유닛 전무는 "장애 대응이 늦어지는 가장 큰 원인은 개별 솔루션의 성능 부족이 아니라 서로 다른 도구와 담당 조직, 업무 절차가 단절돼 있다는 점"이라며 "좋은 도구들은 너무 많은데, 장애 대응은 여전히 지연되는 문제의 해결책으로 코드부터 복구까지 전 과정을 연결하는 통합 자동화 방안을 제시했다"고 말했다.2026-09-17 14:44:43
-
카카오게임즈 개인 정보 유출…이용자 140명 정보 유출 [경제일보] 카카오게임즈의 일부 서비스가 외부 공격을 받아 이용자 140명의 개인정보가 유출됐다. 회사는 침해 경로를 차단하고 관계기관 신고와 외부 보안 전문기관을 통한 원인·영향 범위 조사에 들어갔다. 카카오게임즈는 지난 12일 오후 10시44분께 일부 시스템에서 이상 징후를 확인했다고 17일 밝혔다. 조사 결과 외부 공격자가 시스템 취약점을 이용해 비인가 접근한 사실이 드러났다. 회사는 접근 경로를 차단한 뒤 관련 시스템을 점검하고 사고 로그와 증거자료를 확보했다. 유출이 확인된 서비스는 게임 홍보용 콘텐츠 제작을 지원하는 ‘파트너스’와 PC에서 실행 중인 게임을 스마트폰으로 원격 조작하는 ‘RINK’다. 파트너스에서는 외부 연동에 사용되는 타사 식별코드와 타사 아이디가, RINK에서는 이용자 식별코드와 일부 국가코드가 유출됐다. 카카오게임즈는 “확인된 유출 정보는 당사 내부 식별값(PID) 등이며 중요도가 높은 개인정보의 유출은 확인되지 않았다”고 설명했다. 이름과 연락처, 주소, 결제정보, 비밀번호 등 민감도가 높은 정보가 유출된 정황은 현재까지 확인되지 않았다는 의미다. 다만 내부 식별값도 다른 정보와 결합해 특정 이용자를 알아볼 수 있다면 개인정보로 취급될 수 있어 추가 조사 결과가 중요하다. 회사는 개인정보보호위원회 등 관계기관에 사고를 신고했다. 외부 보안 전문기관과 함께 공격자가 어떤 취약점을 이용했는지, 접근 범위가 관련 시스템 전체로 확대됐는지, 유출 정보가 실제로 외부로 반출됐는지를 확인하고 있다. 정확한 원인과 영향 범위에 따라 이용자 안내나 추가 보호조치가 달라질 수 있다. 유출 대상 이용자에게는 이메일로 개별 통지가 이뤄졌다. 카카오게임즈는 이용자가 자신의 정보가 포함됐는지 직접 확인할 수 있는 조회 페이지도 마련했다. 이용자는 안내 메일의 발신 주소와 조회 페이지의 공식 도메인을 확인하고, 비밀번호나 인증번호 입력을 요구하는 별도 링크에는 접속하지 않는 것이 안전하다. 이번 사고는 대규모 회원 데이터베이스가 아닌 외부 연동 기능과 원격 플레이 서비스에서 발생했다는 점이 특징이다. 서비스 운영 과정에서 사용하는 식별자와 연동 계정 정보가 공격 표적이 될 수 있다는 의미다. 게임사는 결제정보뿐 아니라 개발·홍보 도구, 계정 연결 기능까지 접근권한과 로그 관리 범위를 세분화할 필요가 있다. 한편 카카오게임즈는 추가 피해 방지 조치를 진행하고 관계기관 조사에 협조하겠다고 밝혔다. 사고 원인과 재발 방지 대책, 취약점 보완 내역은 조사가 끝난 뒤 공개할 예정이다.2026-09-17 14:19:26
-
수시 원서접수 마감 직전 '먹통'…교육부, 오늘 수험생 구제안 발표 [경제일보] 2027학년도 대학입시 수시모집 원서접수 마감 직전 원서접수 대행 시스템에 장애가 발생하면서 일부 수험생들이 원서를 제출하거나 결제하지 못하는 사태가 발생했다. 교육부는 시스템 오류로 피해를 본 수험생들이 불이익을 받지 않도록 구제 절차를 마련하고 원서접수 시스템 전반에 대한 점검에 나서기로 했다. 13일 업계에 따르면 교육부는 이날 한국대학교육협의회(대교협)와 함께 수시모집 원서접수 시스템 장애와 관련한 구체적인 구제 절차와 방법을 안내할 예정이다. 앞서 교육부는 시스템 장애로 접수를 완료하지 못한 수험생들이 불이익을 받지 않도록 구제 방안을 마련하겠다고 밝혔다. 이번 사태는 수시모집 원서접수 마감일인 지난 11일 발생했다. 이날 오후 5시 50분쯤 수시 원서접수 대행사인 유웨이어플라이의 접수 시스템에서 서버 장애가 발생했다. 당시 대학별 원서접수 마감이 임박한 상황이어서 수험생들의 접속이 한꺼번에 몰렸고 일부 수험생들은 원서 제출이나 결제 과정에서 정상적으로 접수를 마치지 못한 것으로 전해졌다. 서버 장애는 약 30분 뒤인 오후 6시 20분쯤 복구됐다. 대교협은 시스템 장애로 인해 수험생들이 원서를 제출할 기회를 잃는 것을 막기 위해 당초 오후 6시였던 마감 시각을 오후 7시로 1시간 연장했다. 문제는 마감 시각 연장이 또 다른 형평성 논란으로 이어졌다는 점이다. 수시모집에서는 마감 직전까지 대학별 경쟁률을 확인한 뒤 지원 대학과 전형을 최종 결정하는 경우가 적지 않다. 이에 따라 시스템 장애 이후 연장된 접수 시간 동안 경쟁률을 확인하고 지원할 수 있었던 수험생과 기존 마감 시각을 기준으로 이미 원서를 제출한 수험생 사이에 유불리가 발생할 수 있다는 지적이 나왔다. 특히 시스템 장애가 발생한 시점이 당초 마감 시각을 불과 10분 앞둔 오후 5시 50분이었다는 점에서 피해를 호소하는 수험생들이 적지 않을 것으로 보인다. 원서를 작성해 놓고도 최종 제출이나 결제를 마치지 못한 경우에는 단순한 불편을 넘어 지원 기회 자체를 잃을 수 있기 때문이다. 대교협은 시스템 장애로 원서접수 또는 결제를 완료하지 못한 수험생에 대해서는 접수 기록 등을 확인한 뒤 대학 측과 협의해 구제 절차를 진행할 방침이라고 밝힌 바 있다. 다만 구체적인 구제 범위와 대상, 접수 기록 확인 방법 등은 교육부와 대교협의 이날 안내를 통해 확정될 전망이다. 교육부는 이번 사태의 원인과 조치 과정도 조사하기로 했다. 교육부는 전날 설명자료에서 유웨이어플라이의 시스템 장애 원인과 실태, 조치 내용 등 원서접수 시스템 전반을 철저히 조사하고 향후 유사한 장애가 발생하지 않도록 재발 방지 대책을 마련하고 대입 원서접수 체계 자체에 대해서도 전면적인 검토를 진행할 방침이다. 대입 수시모집은 수험생의 대학 진학 여부를 좌우하는 중요한 절차인 만큼 원서접수 시스템의 안정적인 운영이 무엇보다 중요하다. 특히 접수 마감 직전 발생하는 시스템 장애는 수험생 개인의 실수와 달리 본인의 의지와 관계없이 지원 기회를 잃게 만들 수 있다는 점에서 더욱 엄격한 관리가 필요하다는 지적이 나온다. 이번 사태를 계기로 단순히 피해 수험생을 구제하는 데 그치지 않고 대규모 접속이 몰리는 마감 시간대의 서버 운영과 장애 대응 체계, 접수 기록 보존 및 확인 절차 등을 종합적으로 점검해야 한다는 목소리도 커지고 있다.2026-09-13 13:58:15
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
후반기 정기국회 본격 시동…정쟁 속 협치 시험대 여야가 3일 국회 본회의를 열고 그동안 합의한 비쟁점 법안 20여 건을 처리한다. 정쟁이 첨예한 현안과 달리 여야가 의견을 모은 법안을 중심으로 의사일정을 진행하면서 22대 국회 후반기 정기국회의 첫 본회의가 사실상 협치의 출발점이 될지 주목된다. 이날 본회의에서 처리될 것으로 거론되는 법안 가운데 관심을 끄는 것은 10·29 이태원 참사의 진상규명과 재발 방지를 위한 특별조사위원회의 활동 기한을 연장하는 내용의 이태원 참사 특별법 개정안이다. 개정안이 국회를 통과하면 특별조사위원회는 현재보다 활동 기간이 1년 늘어나 내년 9월 16일까지 활동할 수 있게 된다. 이태원 참사와 관련한 진상규명 작업이 충분히 이뤄지지 않았다는 지적이 이어지는 가운데 특조위가 추가 조사와 후속 조치에 나설 수 있는 시간을 확보한다는 의미가 있다. 특히 이번 연장은 단순히 조사 기간을 늘리는 차원을 넘어 참사 원인과 대응 과정에 대한 사회적 검증을 이어간다는 상징성이 크다. 참사 이후 국가와 지방자치단체, 관계 기관의 대응에 어떤 문제가 있었는지 살펴보고 재발 방지 대책의 실효성을 점검하는 작업에도 시간이 필요하기 때문이다. 반면 특조위 활동 연장을 둘러싼 정치적 논쟁이 다시 불거질 가능성도 배제하기 어렵다. 이태원 참사는 사고 발생 이후 책임 소재와 진상규명을 둘러싸고 정치권의 공방이 반복됐던 사안인 만큼, 조사 과정과 결과를 놓고 여야의 해석이 엇갈릴 경우 후반기 국회의 주요 정치 쟁점으로 확대될 수 있기 때문이다. 이번 본회의에서 여야가 비쟁점 법안을 처리하기로 한 것은 이런 정치적 대립 속에서도 합의 가능한 사안부터 입법 성과를 내겠다는 의미로 풀이된다. 민생과 제도 개선에 직결되는 법안 처리를 통해 국회가 장기간 이어진 정쟁에서 벗어나 입법 기능을 정상화할 수 있을지가 관건이다. 다만 이번 합의가 향후 국회 운영 전반의 협치로 이어질지는 미지수다. 후반기 정기국회에서는 예산안과 주요 개혁 법안, 각종 현안 등을 둘러싸고 여야 간 충돌이 예상된다. 비쟁점 법안 처리라는 작은 합의가 쟁점 법안에 대한 논의까지 확장될 수 있을지가 앞으로 정국의 중요한 변수다. 이태원 참사 특조위의 활동 연장 역시 조사 과정에서 정치권과 유가족, 시민사회 간 의견 차이가 어떻게 조정되느냐가 중요하다. 조사 기간이 연장되는 만큼 실질적인 진상규명과 재발 방지 대책이라는 성과를 내야 한다는 요구도 커질 전망이다. 국회는 본회의 산회 뒤 22대 국회 후반기 정기국회 개원을 기념하는 사진 촬영도 진행한다. 이날 본회의에서 여야가 합의 법안을 처리하고 기념행사까지 함께 진행하면서 후반기 국회가 어떤 협치의 모습을 보여줄지 관심이 쏠린다. 22대 국회 후반기 정기국회가 본격적으로 막을 올리는 가운데 이날의 합의와 법안 처리가 앞으로 여야 관계를 가늠하는 첫 시험대가 될 전망이다.2026-09-03 10:16:53
-
29CM, 개인정보 15만9000건 유출에 고개 숙였다…재발 방지책 마련 [경제일보] 온라인 패션 플랫폼 29CM가 약 15만9000건의 고객 개인정보가 유출된 사고와 관련해 공식 사과하고 보안 시스템과 관리 체계를 전면 재점검하기로 했다. 개인정보가 유출된 고객에게는 피해 내역을 개별 안내하고 피싱 등 2차 피해 예방을 당부했다. 29CM는 31일 홈페이지 공지를 통해 "고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "고객의 개인정보를 더욱 안전하게 보호할 수 있도록 보안 시스템과 관리 체계를 철저히 재점검하고 재발 방지에 최선을 다하겠다"고 밝혔다. 29CM에 따르면 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생하면서 일부 고객의 개인정보가 유출됐다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건으로 전체 규모는 약 15만9000건이다. 다만 결제정보와 아이디·비밀번호 등 고객 계정정보는 유출되지 않은 것으로 확인됐다는 게 회사 측 설명이다. 29CM는 사고를 확인한 직후 외부 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 개인정보가 유출된 고객에게는 유출된 항목과 2차 피해 예방 수칙을 별도로 안내했다. 고객이 직접 개인정보 유출 여부를 확인할 수 있는 절차도 마련했다. 공지 게시일부터 30일 동안 29CM 홈페이지에서 본인 인증을 거치면 개인정보 유출 여부와 구체적인 유출 내역을 확인할 수 있다. 29CM는 유출된 주문정보를 악용한 피싱이나 스미싱 등 2차 피해 가능성에도 주의를 당부했다. 특히 주문 내역을 언급하며 결제·환불·배송 오류 등을 안내하는 문자, 전화, 이메일을 받을 경우 발신자를 확인해야 한다고 안내했다. 다른 온라인 서비스와 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경할 것도 권고했다. 회사는 문자나 이메일을 통해 이용자에게 비밀번호나 인증번호 입력을 요구하지 않는다고 강조했다. 29CM 관계자는 "고객의 소중한 개인정보를 안전하게 보호하지 못한 점을 무겁게 받아들이고 있다"며 "보안 시스템과 개인정보 관리 체계를 재점검하고 추가 피해 방지와 재발 방지 조치를 강화하겠다"고 했다.2026-08-31 17:28:03
-
매일유업, 평택공장 사망사고에 사과…"유가족 지원·재발 방지 최우선" [경제일보] 매일유업 평택공장에서 연유 저장탱크 청소 작업을 하던 작업자 2명이 쓰러져 이 가운데 1명이 숨지는 사고가 발생했다. 매일유업은 해당 공정 가동을 중단하고 관계기관 조사에 협조하는 한편 현장 안전관리 체계를 재점검하기로 했다. 10일 매일유업에 따르면 지난 9일 오후 3시께 경기 평택시 소재 평택공장 내 연유 저장탱크에서 청소 작업을 하던 작업자 2명이 쓰러진 채 발견됐다. 이들은 사고 직후 병원으로 이송됐지만 1명은 숨졌고 다른 1명은 병원에서 치료를 받았다. 매일유업은 사고 직후 해당 공정 가동을 즉시 중단하고 동료 구성원들의 심리적 안정을 위한 지원에 나섰다. 현재 관계기관은 정확한 사고 원인과 경위를 조사하고 있다. 매일유업은 조사 과정에 적극 협조하고 결과에 따라 필요한 후속 조치를 취할 방침이다. 회사는 피해자와 유가족에 대한 지원을 최우선으로 하고 구성원의 회복을 위해 회사 차원의 지원을 제공하기로 했다. 아울러 사고 경위와 관계기관 조사 결과를 토대로 현장 안전관리 체계를 재점검하고 재발 방지 대책을 마련할 계획이다. 이인기 매일유업 대표이사는 이날 입장문을 통해 "사고로 소중한 생명을 잃은 구성원과 유가족분들께 깊은 애도와 진심 어린 사과의 말씀을 드린다"며 "큰 슬픔과 충격을 겪고 있는 가족과 동료 구성원들에게도 깊은 위로의 마음을 전한다"고 밝혔다. 이어 "철저한 사고 경위 파악과 관계기관의 조사 결과를 바탕으로 다시는 이와 같은 일이 재발하지 않도록 현장 안전관리 체계를 재점검하고 필요한 모든 조치를 다하겠다"고 말했다.2026-08-10 11:23:33
-
광주대표도서관 붕괴는 '인재'…국토부 "용접 부실·감리 소홀 확인" [경제일보] 광주대표도서관 건립공사 현장에서 근로자 4명이 숨진 붕괴사고가 설계와 다른 부실 용접과 감리 소홀 등이 겹쳐 발생한 인재로 드러났다. 용접 접합부 강도는 설계 기준의 22~31% 수준에 그쳤고, 용접 부위에 철근 등 이물질이 무단 투입된 사실도 확인됐다. 국토교통부는 작년 12월 11일 광주광역시 서구에서 발생한 광주대표도서관 붕괴사고와 관련해 건설사고조사위원회의 조사 결과를 30일 발표했다. 당시 광주시 서구 치평동 소재 광주대표도서관 건립공사 현장 옥상층 콘크리트 타설 중 트러스 구조물 용접부가 파단되면서 구조물이 무너졌고 이 사고로 근로자 4명이 사망했다. 사조위는 사고 직후 해당 사업과 이해관계가 없는 산·학·연 전문가 11명으로 구성됐다. 이후 전체회의 20회, 현장조사 5회, 관계자 청문 2회, 용접부 비파괴검사 등 조사를 진행했으며 외부 전문기관과 함께 사고 구간에 대한 비파괴검사와 정밀 구조해석도 실시했다. 조사 결과 사고의 직접 원인은 용접 시공 부실이었다. 용접 부위에는 철근 등 이물질이 무단으로 들어갔고 실제 시공된 용접 접합부도 설계에서 요구한 강도를 크게 밑돌았다. 사조위는 건축물 자중이 증가하는 과정에서 약해진 용접 접합부가 버티지 못하고 파단되면서 붕괴로 이어졌다고 판단했다. 사고를 막을 수 있는 관리 절차도 제대로 작동하지 않았다. 적정 용접 방법을 담아야 할 시공상세도 작성과 검토가 미흡했고 시공 이후 용접부 검사도 부실했다. 해당 현장에서 필요한 기량이 검증되지 않은 용접사가 투입된 점도 사고에 영향을 준 것으로 조사됐다. 사조위는 책임이 시공자와 건설사업관리자 모두에 있다고 봤다. 시공자는 착공 전 시공상세도 작성을 소홀히 했고 용접사 기량 확인도 제대로 하지 않았다. 여기에 용접부에 이물질을 넣는 등 부실시공으로 붕괴의 직접 원인을 제공했다. 감리 역시 책임을 피하기 어렵게 됐다. 미흡한 시공상세도에 대한 검토가 제대로 이뤄지지 않았고 용접사 기량 검증과 용접부 검사에 대한 관리·감독도 부실했다고 지적했다. 현장 감리 전반에서 사고 예방 기능이 작동하지 않은 셈이다. 국토부 익산지방국토관리청은 사조위 조사 과정에서 확인된 문제를 토대로 지난달 광주대표도서관 건설현장 특별점검도 실시했다. 점검 결과 안전관리계획 미이행, 품질관리기술인 관리 미흡, 무등록자 재하도급 등 위반사항이 적발됐고 용접부 철근 삽입과 도면과 다른 불완전 시공 등 용접 상태 불량도 다시 확인됐다. 익산지방국토관리청은 법령 위반사항에 대해 고발 절차를 진행하고 벌점과 과태료 등 행정처분도 병행할 계획이다. 국토부는 시공자와 건설사업관리자에 대한 영업정지 처분 등을 추진하고, 업무상 과실치사상과 산업안전 관련 법령 위반 여부에 대해서도 경찰과 고용노동부 등 수사기관에 조사 결과를 공유하기로 했다. 사조위는 재발 방지를 위해 용접 시공과 품질관리 기준을 강화해야 한다고 제안했다. 표준시방서 개정을 통해 용접 품질검사 기준과 절차를 구체화하고 고난도 용접 시공에 대한 관리도 강화해야 한다는 내용이다. 건설사업관리자의 용접 시공 확인과 시공 후 검사 계획 확인 의무도 명확히 규정할 필요가 있다고 봤다. 현장 인력 역량 강화도 과제로 제시됐다. 사조위는 현장 용접사의 자격 검증을 명확히 하고 기능인력에 대한 교육과 인센티브를 통해 현장 숙련도를 높여야 한다고 제안했다. 광주대표도서관 붕괴사고는 단순한 현장 사고가 아니라 설계 검토, 시공, 감리, 품질검사 전 단계의 관리 부실이 쌓인 결과로 드러났다. 국토부가 조사 결과를 관계기관에 전파하고 처분 절차에 착수하기로 하면서 향후 유사 구조물 공사 현장의 용접 품질관리와 감리 책임도 한층 강화될 전망이다. 사조위 최병정 위원장은 “관련 분야 여러 전문가들과 함께 객관적이고 과학적인 사고조사를 위해 노력했다”며 “사조위가 밝힌 사고원인과 재발방지대책을 계기로 앞으로 유사한 사고가 발생되지 않기 바란다”고 말했다.2026-07-30 15:23:23
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 누리호 5차 성공, 뉴 스페이스 도약 위해 제도부터 바꿔라](https://image.ajunews.com/content/image/2026/10/07/20261007171449376130_518_323.jpg)