2026.09.28 월요일
검색
'전화번호' 검색결과
기간검색
-
~
검색영역
검색어
-
네이버 AI, 검색 넘어 구매·예약까지…쇼핑·지도에 '에이전트' 확대 [경제일보] 네이버가 인공지능(AI) 에이전트를 쇼핑과 지도 서비스에 잇달아 적용하며 검색을 넘어 실제 구매와 예약까지 연결하는 플랫폼 전략을 강화하고 있다. 상품 정보와 장소를 찾아주는 데 그치지 않고 배송 가능 여부, 리뷰, 예약 정보 등 네이버가 보유한 실시간 데이터를 AI가 종합해 이용자의 선택을 좁히고 거래까지 이어지도록 하는 방식이다. 17일 네이버는 쇼핑 앱의 'AI 쇼핑 에이전트'에 실시간 배송 정보를 반영한 추천 기능을 고도화하고, 네이버지도에는 장소 추천부터 예약까지 지원하는 '플레이스 에이전트'를 공개했다고 밝혔다. AI 쇼핑 에이전트는 이용자가 상품별 배송일을 직접 확인하지 않아도 원하는 시점에 받을 수 있는 상품을 찾아주도록 개선됐다. 예를 들어 '내일까지 도착하는 전골 밀키트를 추천해줘'라고 요청하면 이용자가 설정한 배송지를 기준으로 실제 도착 가능한 상품을 선별하고 예상 도착일과 주문 마감 시간까지 안내한다. 자연어로 입력된 상황과 조건을 이해하는 기능도 강화했다. '아침, 저녁으로 갑자기 추워졌는데 전기장판을 추천해줘'와 같은 요청에는 전기요와 온수매트 등 상품 종류를 제시하는 동시에 이용자가 빠르게 받아볼 수 있는 상품을 중심으로 선택지를 좁혀준다. AI 쇼핑 에이전트 이용도 증가하고 있다. 네이버에 따르면 이번달 기준 AI 쇼핑 에이전트를 통한 대화 수는 정식 출시 이후인 지난 6월과 비교해 약 60% 증가했다. 같은 기간 거래액은 82% 늘었다. AI가 상품 탐색과 비교를 넘어 실제 구매 과정에 관여하면서 이용 확대가 거래 증가로 이어지는 흐름이 나타나고 있는 것이다. 네이버는 쇼핑 에이전트가 상품 스펙뿐 아니라 실시간 배송 정보와 리뷰 등 네이버쇼핑 생태계의 데이터를 활용해 이용자의 구매 결정을 지원하도록 고도화한다는 방침이다. AI가 이용자의 요청을 이해하고 필요한 상품을 선별한 뒤 구매까지 이어지는 과정에서 기존 커머스 데이터의 활용도가 높아지고 있다. 지도에서도 비슷한 방식의 변화가 시작됐다. 네이버는 네이버지도 앱에서 대화형으로 장소를 추천받고 예약까지 할 수 있는 플레이스 에이전트를 공개했다. 플레이스 에이전트는 이용자의 대화 맥락과 위치 정보를 바탕으로 음식점·카페·빵집·호텔·펜션·미용실·동물병원 등 네이버지도에 등록된 장소를 추천한다. '비 오는 날 혼자 책 읽기 좋은 조용한 카페', '주차가 편한 곳'처럼 여러 조건을 한 문장에 입력해도 이를 종합해 장소를 찾는다. 장소 추천 과정에서는 주소와 영업시간, 메뉴, 전화번호 같은 기본 정보뿐 아니라 방문자 리뷰, 블로그 후기, 예약 가능 여부 등 네이버가 축적한 플레이스 데이터를 함께 활용한다. 이용자는 추천 결과를 확인한 뒤 '이 중에 조용한 곳은?'과 같이 추가 질문을 이어가며 조건을 구체화할 수 있다. 예약까지 연결되는 것도 기존 검색과 다른 부분이다. 네이버 예약을 이용하는 장소라면 날짜와 시간, 인원을 한 문장으로 입력해 예약 신청을 진행할 수 있다. AI가 예약 조건을 정리해 이용자에게 확인을 요청하고, 이용자가 동의하면 예약 절차가 이어진다. 네이버가 자체적으로 확보한 데이터와 기존 플랫폼 서비스가 AI 에이전트의 기반이라는 점도 이번 기술 고도화의 특징이다. 생성형 AI가 일반적인 정보를 제공하는 것과 달리 네이버의 에이전트는 상품·배송·리뷰·장소·예약 등 실제 플랫폼에서 발생하는 데이터를 활용해 이용자의 구체적인 요구를 처리한다. AI를 별도 서비스로 제공하기보다 기존 플랫폼의 검색과 거래 과정에 결합하는 방식이다. 이정태 네이버 쇼핑 서치&AI 리더는 "네이버 AI 쇼핑 에이전트는 사용자가 쇼핑 과정에서 겪는 복잡한 조건과 맥락별 탐색을 대신 수행해주는 쇼핑 특화 에이전트로 고도화하고 있다"며 "상품 스펙과 실시간 배송 정보, 생생한 리뷰 데이터 등 네이버쇼핑 생태계가 보유한 실시간 쇼핑 데이터와 개인화 추천 기술의 결합으로 이용자의 의도와 맥락에 최적화된 구매 결정을 지원하여 차별화된 AI 커머스 경험을 키워갈 것"이라고 말했다. 최지훈 네이버 플레이스 검색 총괄 리더는 "플레이스 에이전트는 풍부한 플레이스 정보를 결합해 지도 환경에 최적화한 서비스"라며 "이용자가 원하는 장소를 보다 쉽고 정확하게 발견하고, 예약 및 실제 방문까지 자연스럽게 이어갈 수 있도록 기능과 사용성을 지속 고도화하겠다"고 말했다.2026-09-17 12:09:52
-
AI가 주문하고 문자가 승인한다…SKT, 'AI 시대 문자' 표준화 [경제일보] SK텔레콤이 인공지능(AI) 에이전트가 예약·결제 등 실제 행동까지 대신하는 시대에 맞춰 '문자'의 역할 재정의에 나선다. AI가 이용자를 대신해 거래를 준비하고 실행하는 과정에서 스마트폰의 기본 문자 앱을 최종 승인 채널로 활용하는 방안을 글로벌 메시징 표준으로 제안했다. 사람과 사람을 연결해온 문자메시지를 사람과 AI를 연결하고 이용자의 최종 의사결정을 확인하는 '신뢰 채널'로 확장하겠다는 구상이다. 15일 SK텔레콤은 서울 SKT타워에서 오는 18일까지 세계이동통신사업자연합회(GSMA) RCS 그룹 대면 표준화 회의를 개최하고 AI와 메시징 서비스의 결합 방안을 논의한다고 밝혔다. 이번 회의에는 AT&T, T모바일, 보다폰, 오렌지 등 글로벌 통신사와 애플, 구글, 삼성전자 등 16개사의 실무진과 GSMA 사무국 관계자 33명이 참석한다. 이번 회의에서는 기존 RCS 표준화 안건과 함께 AI를 주제로 한 특별 세션도 진행된다. 해당 세션은 SK텔레콤이 GSMA에 AI 의제를 직접 제안하면서 마련된 세션으로, 오는 17일 'AI와 메시징의 진화'를 주제로 열린다. RCS와 AI 에이전트의 결합 방향을 비롯해 AI에 대한 신뢰와 이용자 통제, AI를 활용한 브랜드 등록 절차 개선, 비즈 메시징의 AI 기반 스팸 대응 등이 논의될 예정이다. SK텔레콤이 AI와 메시징의 결합을 추진하는 배경에는 AI 에이전트의 역할 확대가 있는 것으로 분석된다. 기존 AI가 질문에 답하거나 정보를 제공하는 수준이었다면 최근에는 이용자를 대신해 상품을 찾고 예약하거나 결제하는 등 실제 행동까지 수행하는 방향으로 발전하고 있다. AI가 처리할 수 있는 업무가 늘어날수록 이용자가 AI의 실행 내용을 직접 확인하고 최종 결정을 내릴 수 있는 별도의 접점이 필요한 것이다. SK텔레콤은 이번 회의에서 'RCS 기반 AI 에이전트 승인'을 표준 안건으로 제안했다. AI 에이전트가 거래를 실행하기 전에 RCS 메시지를 통해 이용자에게 주문 내용과 결제 금액 등을 보여주고 최종 승인을 받도록 하는 구조다. 예를 들어 이용자가 AI 에이전트에 상품 구매를 요청하면 AI가 상품을 검색하고 주문 및 결제 정보를 준비한다. 이후 RCS 메시지를 통해 이용자에게 승인 요청을 보내고, 이용자는 스마트폰의 기본 문자 앱에서 상품과 결제 금액을 확인한 뒤 승인 버튼을 눌러 거래를 확정할 수 있다. AI가 거래 준비와 같은 복잡한 과정을 대신 처리하면서도 최종 실행 단계에서는 이용자가 직접 판단하도록 하는 방식이다. SK텔레콤은 RCS가 AI 에이전트의 최종 승인 채널로 활용될 경우 거래 상대방에 대한 확인도 가능하다고 설명했다. 사전에 등록·검증된 기업만 이름과 로고를 표시할 수 있어 이용자가 승인 요청을 보낸 주체를 확인할 수 있고, 메시지에 상품 이미지와 승인 버튼을 함께 넣을 수 있어 별도의 애플리케이션으로 이동하지 않아도 되는 것이다. 승인 요청과 결과는 스마트폰 기본 문자 앱의 대화 목록에 남아 이후에도 확인할 수 있도록 따로 설계할 수 있다. SK텔레콤이 구상하는 RCS의 역할은 단순한 메시지 전달을 넘어서는 것으로 풀이된다. AI 에이전트가 이용자를 대신해 행동하는 과정에서 실제 기업과 AI가 보낸 요청을 확인하고, 거래 내용을 검토한 뒤 이용자가 최종 결정을 내리는 공식적인 접점으로 메시징을 활용하겠다는 것이다. 전화와 메시지를 통한 연결, 전화번호와 인증을 기반으로 다양한 서비스 이용을 지원해온 통신사의 역량을 AI와 결합해 'AI 신뢰 인프라'로 발전시킨다는 구상이다. AI 에이전트가 여러 기업의 서비스를 대신 이용하는 환경에서는 이용자가 해당 요청의 주체와 거래 내용을 확인할 수 있는 장치가 중요해질 전망이다. SK텔레콤은 기업 인증이 가능한 RCS를 활용해 AI 에이전트의 행동과 이용자의 최종 승인을 연결함으로써 AI 서비스의 편의성과 이용자 통제권을 동시에 확보한다는 전략이다. 앞서 SK텔레콤은 국내에서 RCS 망과 서비스를 운영하며 관련 기능을 글로벌 표준에 반영해왔다. 지난해 5월 서울에서 열린 RCS 회의에서 제안한 메시지 서식 표현 기능은 올해 초 RCS 표준 규격인 'Universal Profile 4.0'에 반영됐다. 올해 회의에서는 기존 메시징 기능을 넘어 AI 에이전트와 RCS의 결합으로 논의 범위를 확대하고 글로벌 통신사와 단말·플랫폼·메시징 사업자 간 협력을 추진한다는 계획이다. 유경상 SK텔레콤 AI CIC장은 "이용자를 대신해 AI가 할 수 있는 일이 늘어날수록 이용자가 중요한 내용을 직접 확인하고 최종 결정하는 접점이 중요해진다"며 "메시징이 AI 에이전트와 이용자를 잇는 신뢰 기반의 채널로 발전할 수 있도록 글로벌 파트너들과 표준 논의를 구체화해 나가겠다"고 말했다.2026-09-15 14:26:48
-
![[데스크칼럼] 조희대, 정치보다 주소 한 줄부터 챙기라](https://image.ajunews.com//content/image/2026/09/11/20260911111845893531.jpg)
조희대, 정치보다 '주소 한 줄'부터 챙기라 [경제일보] 남편의 폭력을 피해 숨어 있던 30대 여성이 지난 1일 경기 광주에서 살해됐다. 경찰에 가정폭력을 신고하고 보호조치까지 받고 있던 여성이었다. 남편은 아내가 제기한 이혼소장에 적힌 주소를 보고 새 거처를 알아냈다. 자신을 폭력에서 벗어나게 하려고 법원에 낸 이혼소장이 가해자에게 은신처를 알려주는 길이 됐다. 법이 없었던 것도 아니다. 지난해 7월 시행된 민사소송법 제163조 제2항은 소송 당사자의 생명이나 신체가 위험할 우려가 있을 때 주소와 전화번호 같은 개인정보를 가릴 수 있도록 했다. 문제는 피해자가 직접 신청해야 한다는 데 있다. 이런 제도가 있다는 사실을 알아야 신청할 수 있고 신청해야 법원이 움직인다. 변호사도 법 조문을 찾아봐야 알 수 있는 절차를 폭력을 피해 도망친 사람이 스스로 챙기도록 맡겨둔 것이다. 법은 있었지만 정작 보호받아야 할 사람에게 닿지 않았다. 피해자는 주소를 숨길 수 있다는 사실을 몰랐고 법원은 신청이 없다는 이유로 소장에 적힌 주소를 그대로 송달했다. 사람의 목숨을 지키려고 만든 제도가 그 제도를 아는 사람에게만 작동했다면 법을 만들어 놓았다는 말만으로 책임을 다했다고 하기 어렵다. 더 뼈아픈 대목은 이런 일이 처음도 아니고 예상하기 어려운 사고도 아니었다는 점이다. 국회입법조사처는 2025년 6월 이미 ‘민사소송에서의 범죄피해자 개인정보 보호 강화 방안’이라는 보고서를 냈다. 제목부터 ‘송달 과정에서의 주소 노출 방지를 중심으로’였다. 전자소송 단계에서 개인정보 공개 문제를 미리 확인하는 방안까지 제시했다. 위험은 지난해부터 문서로 경고돼 있었다. 그래서 조희대 대법원장에게 묻지 않을 수 없다. 이런 일을 챙기는 자리가 대법원장 아닌가. 법원조직법 제9조는 대법원장이 사법행정사무를 총괄하고 관계 공무원을 지휘·감독하도록 정하고 있다. 법원의 조직과 운영, 재판절차에 관한 법을 고칠 필요가 있다고 판단하면 국회에 서면으로 의견을 낼 수도 있다. 대법원장이 판결 하나하나에 개입하라는 얘기가 아니다. 소장을 어떻게 접수하고 어떤 개인정보를 상대방에게 보여줄지 살피는 일은 판사의 재판이 아니라 법원의 운영 문제다. 대법원장이 책임져야 할 바로 그 일이다. 김은혜 의원은 11일 피해자가 신청하지 않아도 법원이 필요하면 직권으로 주소 등 개인정보를 가릴 수 있도록 하는 민사소송법 개정안을 발의했다. 법안을 어떻게 다듬을지는 국회가 논의하면 된다. 눈여겨볼 대목은 따로 있다. 사건이 터진 지 열흘 만에 국회의원이 꺼낸 문제를 전국 법원의 소송과 송달 업무를 매일 들여다보는 법원행정처와 대법원은 왜 먼저 꺼내지 못했느냐는 것이다. 조 대법원장은 요즘 다른 곳에서는 누구보다 적극적이다. 대법관 제청을 둘러싸고 청와대와 맞서면서 사법부의 권한과 독립을 내세웠다. 서면 제청과 재제청 요구를 둘러싼 충돌이 이어졌고 대법관 두 자리의 공백까지 현실이 됐다. 사법부의 독립도 지켜야 한다. 대법원장의 헌법상 권한도 가벼운 것이 아니다. 그렇다면 그만한 집념과 적극성을 국민의 생명과 맞닿은 법원 행정에도 보여줬어야 한다. 조 대법원장은 2023년 취임하면서 “법 없이는 생명과 신체 그리고 재산이 한순간도 안전할 수 없다”고 말했다. 맞는 말이다. 그런데 이번 사건에서 피해자를 위험하게 만든 것은 법의 부재만이 아니었다. 있는 법도 피해자가 찾아서 신청해야 움직이는 법원의 방식이었다. 법원 문턱을 처음 밟는 국민에게 법원 내부의 절차와 신청 제도까지 알아서 공부해 오라고 해서는 안 된다. 사법부 독립은 대법원장의 권한을 지키기 위해서만 필요한 말이 아니다. 국민이 법원에 도움을 청했다가 더 큰 위험에 빠지지 않게 만드는 것부터 사법의 책무다. 정치권과 부딪치며 대법원장의 권한을 말하기 전에 소장 한 장 때문에 사람이 죽을 수 있는 법원의 빈틈부터 들여다봤어야 했다. 조희대 대법원장이 지금 챙겨야 할 것은 정치가 아니다. 국민의 목숨이 걸린 ‘주소 한 줄’이다.2026-09-11 11:19:53
-
![[데스크칼럼] 개인정보 유출의 값이 2만원인가](https://image.ajunews.com//content/image/2026/09/07/20260907093313274254.jpeg)
개인정보 유출의 값이 2만원인가 3954만개 계정이 털렸다. 실제 피해자 수와 같은 숫자는 아니다. 중복 계정이 포함돼 있다. 그래도 작다고 할 수 없는 규모다. 이름과 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 빠져나갔고 소스코드가 담긴 개발 프로젝트 361건도 유출됐다. 티빙은 7일부터 피해 고객 보상 신청을 받는다. 회사가 산정한 1인당 보상 패키지의 체감가치는 약 2만원이다. 문제는 액수가 크고 작으냐만이 아니다. 개인정보 유출 사고가 날 때마다 기업이 사과하고 포인트와 쿠폰을 주고 보안 투자를 늘리겠다고 약속하는 장면이 반복되는 데 있다. 이번 사고는 고도의 해킹 기술에 속수무책으로 당한 사건이라고 보기 어렵다. 정부 조사 결과 개발·운영환경 접속키가 소스코드에 그대로 노출되거나 평문으로 저장돼 있었다. 모든 개발자가 전체 개발 프로젝트에 접근할 수 있었고, 2024년 모의해킹에서 같은 취약점을 발견하고도 충분한 개선 조치를 하지 않았다. 사고 뒤에 보안을 강화하는 것은 어렵지 않다. 진짜 보안은 사고가 나기 전에 돈을 쓰는 일이다. 티빙은 앞으로 정보보호 투자를 늘리고 전문 인력도 확충하겠다고 했다. 필요한 조치다. 그러나 이런 투자가 사고가 난 뒤에야 시작된다는 것이 문제다. 개인정보를 많이 가진 기업일수록 보안은 비용으로 보이기 쉽다. 매출을 직접 만들지 않고 눈에 띄는 성과도 내기 어렵기 때문이다. 사고가 없으면 투자 효과조차 설명하기 힘들다. 그러다 문제가 터지면 그동안 아낀 비용보다 훨씬 큰 값을 치른다. 개인정보를 바라보는 기업의 시각부터 달라져야 한다. 고객 데이터는 기업이 마음대로 활용할 수 있는 자산이 아니다. 이용자가 맡긴 정보다. 많이 모을수록 가치가 커지는 동시에 책임도 커진다. 한번 밖으로 나간 전화번호와 CI는 비밀번호처럼 간단히 바꿀 수도 없다. 그런데 사고의 책임은 여전히 보안 담당 부서에 집중되는 경우가 많다. 접근권한을 얼마나 줄일지, 보안 인력을 얼마나 둘지, 시스템 구축에 얼마를 쓸지는 실무자가 혼자 결정할 수 있는 일이 아니다. 결국 경영의 문제다. 대규모 플랫폼의 개인정보 보호를 최고정보보호책임자 한 사람의 업무로 남겨둬서는 안 되는 이유다. 정부도 과징금 액수만 높이는 데 머물러서는 안 된다. 최소권한 원칙이 실제 현장에서 지켜지는지, 접속키와 인증정보를 어떻게 관리하는지, 모의해킹에서 발견된 취약점을 언제까지 고치도록 할 것인지 기준을 더 엄격하게 만들어야 한다. 중대한 취약점을 알고도 방치했다면 경영진의 관리 책임까지 물을 수 있어야 한다. 사고 공시도 달라질 필요가 있다. 얼마나 많은 정보가 빠져나갔는지만 알릴 것이 아니라 왜 사고가 났는지, 과거 어떤 경고가 있었는지, 누가 개선 여부를 확인했는지까지 공개해야 한다. 그래야 시장도 기업의 보안 수준을 판단할 수 있다. 티빙의 2만원 보상이 적절한지는 이용자마다 판단이 다를 것이다. 그러나 이번 사고가 남긴 질문은 금액보다 크다. 3954만개 계정이 유출된 뒤 2만원 상당의 혜택을 주는 것으로 신뢰가 돌아오는 것은 아니다. 개인정보를 맡아놓고 제대로 지키지 못한 책임에는 가격표를 붙이기 어렵다. 보안은 사고 뒤 고객에게 지급하는 보상비가 아니다. 사고가 나지 않도록 기업이 먼저 부담해야 할 비용이다.2026-09-07 11:10:55
-
티빙 개인정보 유출 보상 오늘부터 접수…30일까지 직접 신청 [경제일보] 티빙이 개인정보 유출 피해 이용자를 대상으로 7일부터 보상 신청을 받는다. 보상은 자동 지급되지 않아 피해 회원이 직접 신청해야 한다. 탈퇴 회원도 대상이지만 신청을 위해서는 티빙에 다시 가입해야 한다. 티빙은 이날 오전 10시부터 오는 30일 오후 11시59분까지 보상 신청을 받는다고 밝혔다. 피해 대상으로 안내받은 회원은 홈페이지나 모바일 앱에 로그인한 뒤 ‘마이(MY)→보상 신청’에서 대상 여부를 확인하고 본인 인증을 거쳐야 한다. 고객센터를 통한 신청은 받지 않는다. 보상안은 △DB손해보험 해킹·피싱 안심보험 1년 무료 가입 △프리미엄 시청 기능 3개월 △티빙 포인트 50P △엔터테인먼트 혜택으로 구성됐다. 티빙은 전체 보상안의 1인당 체감가치를 약 2만원으로 추산했다. 안심보험은 사이버 금융사기와 인터넷 쇼핑몰·개인 간 직거래 사기 피해를 최대 300만원까지 보장한다. 다만 300만원을 현금으로 지급하는 보상은 아니다. 보험 기간은 다음 달 6일부터 내년 10월5일까지다. 프리미엄 시청 기능은 최대 4K 화질과 콘텐츠 다운로드 400회, 4대 동시 시청을 지원한다. 프리미엄 이용권 자체를 주는 것은 아니어서 기존 이용권으로 볼 수 있는 콘텐츠 범위는 달라지지 않는다. 광고형 이용자는 광고도 계속 봐야 한다. 티빙 포인트 50P는 개별 구매 콘텐츠에 쓸 수 있는 5000원 상당의 포인트다. 이달 30일 기준 프리미엄 이용권 가입자는 시청 기능 상향 대신 포인트 50P를 추가로 받아 총 100P를 받는다. 엔터테인먼트 혜택은 웨이브 광고형 스탠다드 1개월 이용권과 CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 고를 수 있다. 보상은 다음 달 6일부터 순차 지급된다. 프리미엄 시청 기능과 포인트, CGV 쿠폰은 오는 12월31일까지 이용해야 한다. 보상은 계정당 한 번만 신청할 수 있고 신청 이후 선택 항목을 바꿀 수 없다. 탈퇴 회원은 기존 계정으로 무료 재가입하면 신청할 수 있다. 다만 별도의 이용권이 없다면 프리미엄 시청 기능만으로 콘텐츠를 볼 수 없어 실제 이용을 위해서는 유료 구독이 필요하다. 지난 5월 발생한 침해사고로 티빙에서는 활성·휴면·탈퇴 계정 등을 합쳐 3954만개 계정 정보가 유출됐다. 성명과 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI), 결제 이력 등이 유출 정보에 포함됐다. 최주희 티빙 대표는 “이번 일을 뼈아프게 반성하고 정보보안 체계 전반을 근본부터 다시 세우겠다”고 말했다.2026-09-07 09:03:57
-
3954만 계정 유출에 고개 숙인 티빙…최주희 대표 "보안 체계 근본부터 재구축" [경제일보] 티빙이 3954만개 계정의 개인정보가 유출된 대규모 침해사고와 관련해 공식 사과했다. 최주희 티빙 대표가 직접 설명회에 나서 보안 체계를 원점에서 다시 구축하겠다고 밝히면서 사고 수습과 신뢰 회복에 나섰다. 최 대표는 3일 서울 중구 코리아나호텔에서 열린 ‘사이버 침해사고 정보보안 강화 및 고객 보상 설명회’에서 “대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다”고 말했다. 이어 “사고 이후 관계기관 조사에 성실히 협조했고 필요한 긴급 보안 조치를 시행했다”며 “민관합동조사단의 최종 조사 결과를 겸허히 받아들이고 지적된 사항에 대한 시정조치와 재발방지 대책을 끝까지 이행하겠다”고 밝혔다. 이날 과학기술정보통신부 민관합동조사단은 티빙 침해사고로 총 3954만개 계정의 개인정보가 유출됐다고 발표했다. 이 가운데 활성 계정은 2206만개다. 한 이용자가 여러 계정을 보유한 사례가 포함돼 있어 실제 피해 인원과는 차이가 있다. 유출 정보에는 아이디와 이름, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 포함됐다. 다만 모든 계정에서 동일한 정보가 빠져나간 것은 아니다. 조사 결과 공격자는 개발자의 접속키를 탈취해 지난 5월 말 개발환경에 침입했고, 이후 운영환경과 데이터베이스까지 접근한 것으로 파악됐다. 특히 티빙이 2024년 모의해킹 과정에서 접속키 노출 취약점을 확인하고도 개선을 마치지 못한 점이 드러나면서 내부 보안 관리 책임도 커졌다. 사고 신고가 늦어진 점도 문제로 지적됐다. 티빙은 5월31일 오전 사고를 인지했지만 한국인터넷진흥원(KISA) 신고는 다음 날 오후 이뤄졌다. 법정 신고기한 24시간을 넘긴 것으로 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다. 티빙은 이날 보안 투자와 인력 확대 계획도 내놨다. 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리고, 전문 인력은 내·외부를 포함해 현재의 3배 수준으로 확대한다. 올해 안에 내부 정보보호 인력도 10명까지 충원한다. CEO 직속 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증을 받고 접근권한과 접속키 관리, 이상징후 탐지 등 내부 보안 체계도 전면 손질할 계획이다. 피해 고객을 대상으로는 ‘해킹·안심 1년 보험’과 프리미어급 시청환경 업그레이드, 5000원 상당 포인트 등을 제공한다. 최 대표는 “충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다”며 “이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다”고 말했다.2026-09-03 18:15:56
-
"스마트폰, 이제 혼자 배운다"…카카오, 6070 위한 '옐로우북' 출간 [경제일보] 카카오가 60·70세대의 디지털 격차 해소를 위한 '오프라인형 스마트폰 사용 설명서'를 내놓는다. 스마트폰 기능을 단순히 알려주는 교육을 넘어 시니어가 필요한 기능을 스스로 찾아 활용할 수 있도록 책 형태의 가이드를 선보이며 디지털 포용 사업을 일상 영역으로 확대하는 것으로 풀이된다. 1일 카카오 임팩트재단은 60·70세대를 위한 스마트폰 생활 가이드북 '옐로우북'을 선보인다고 밝혔다. 옐로우북은 스마트폰 사용에 어려움을 겪는 시니어들이 주변 사람에게 도움을 요청하지 않고도 필요한 기능을 직접 찾아 따라 할 수 있도록 구성한 실용 가이드다. 옐로우북에는 일상에서 활용도가 높은 스마트폰 기능 100가지가 담겼다. 카카오톡 글씨 크기 조절부터 카카오T 택시 호출, 모바일 쿠폰 선물하기, 카카오페이 송금, 카카오맵 활용 등 카카오 서비스 이용법은 물론 인공지능(AI)을 활용한 여행 계획 수립과 스마트폰 보안 설정 등 다양한 기능을 다뤘다. 단순한 기능 설명서와 차별화하기 위해 실제 스마트폰 화면 이미지를 활용한 것도 특징이다. 큰 글씨와 펼쳐놓고 보기 편한 사철 제본을 적용했으며, 하루 5분씩 하나의 기능을 익혀 100일 동안 스마트폰 활용 범위를 넓혀갈 수 있도록 구성했다. 100가지 기능을 익힌 뒤 직접 기록할 수 있는 '챌린지 시트'도 마련했다. 책에는 60·70세대의 실제 디지털 경험을 담은 '골든 인터뷰'도 수록됐다. 김재원 아나운서와 윤영선 자동차 여행 작가 등 동세대 4명이 스마트폰과 디지털 기술을 활용하는 경험을 소개해 단순한 사용법을 넘어 같은 세대가 디지털 환경에 적응하는 과정을 그렸다. 카카오 임팩트재단이 책 형태의 디지털 교육 콘텐츠를 내놓은 배경에는 시니어들의 디지털 활용 수요가 커지는 동시에 교육 방식에도 변화가 필요하다는 판단이 있는 것으로 분석된다. 스마트폰이 금융·교통·쇼핑·지도·예약 등 일상생활의 주요 수단으로 자리 잡으면서 스마트폰 활용 능력이 곧 생활 편의성과 연결되고 있기 때문이다. 특히 60·70세대는 아날로그와 디지털 환경의 변화를 모두 경험한 '디지털 1세대'라는 점이 특징이다. 손편지와 전화번호부에서 삐삐, PC통신, 피처폰을 거쳐 스마트폰까지 기술 변화의 과정을 직접 경험한 세대인 만큼 디지털 기술을 전혀 접하지 않은 세대와는 다른 방식의 교육이 필요하다는 것이다. 옐로우북이라는 이름 역시 이러한 세대적 경험에서 출발했다. 과거 집집마다 비치해 필요한 전화번호를 찾아보던 '노란 전화번호부'에서 이름을 따왔다. 사람과 사람을 연결했던 전화번호부처럼 스마트폰 시대에 필요한 정보와 기능을 연결하는 책이라는 의미를 담았다. 카카오를 상징하는 노란색도 책 디자인에 활용했다. 이번 사업은 카카오 임팩트재단이 2024년부터 진행해온 '찾아가는 시니어 디지털 스쿨'의 교육 경험을 확장한 것이다. 재단은 현장에서 시니어들이 실제로 어려움을 겪거나 반복적으로 질문했던 내용을 바탕으로 옐로우북을 구성했다. 교육장을 직접 방문하지 않더라도 집에서 필요한 기능을 찾아 익힐 수 있도록 접근성을 높인 것이다. 옐로우북은 오는 14일까지 카카오메이커스에서 단독 판매된다. 오는 셋째 주부터 순차 배송되며 구매자에게는 시니어 디지털 교육 현장에서 활용도가 높았던 스마트폰 전용 터치펜을 증정한다. 가격은 1만5000원이며 판매 수익금은 시니어 디지털 교육 사업에 기부된다. 주요 온·오프라인 서점에서는 오는 22일부터 판매될 예정이다. 카카오는 책 판매와 함께 디지털 교육을 위한 기부 캠페인도 진행한다. 같은 기간 카카오의 사회공헌 플랫폼 '카카오같이가치'에서 옐로우북 출간 기념 캠페인을 열고 카카오 기부금 2000만원과 이용자 참여로 조성한 기부금을 한국노인종합복지관협회에 전달할 계획이다. 기부금은 디지털 교육을 먼저 배운 시니어가 다른 시니어의 디지털 학습을 돕는 '선배시민 디지털 봉사단' 100명 양성과 지역 어르신 1000명의 디지털 교육 지원 등에 활용된다. 단순히 교육 대상자를 늘리는 방식에서 나아가 디지털을 먼저 익힌 시니어가 또 다른 시니어의 교육자가 되는 선순환 구조를 만든다는 구상이다. 시니어 디지털 교육 시장에서는 스마트폰을 사용할 수 있도록 돕는 것뿐 아니라 금융·교통·공공서비스 등 디지털 전환이 빠르게 진행되는 일상생활에서 소외되지 않도록 하는 것이 중요한 과제로 꼽힌다. 특히 비대면 서비스가 확대될수록 디지털 활용 능력에 따른 생활 편의성의 차이도 커질 수 있어 접근성을 높이는 교육과 지원이 필요하다. 카카오 임팩트재단은 이번 옐로우북을 통해 그동안 오프라인 교육에서 축적한 경험을 콘텐츠화하고 더 많은 시니어에게 확산한다는 계획이다. 향후 디지털 서비스 이용이 일상화될수록 시니어가 단순히 서비스를 제공받는 대상이 아니라 직접 디지털 기술을 활용하고 다른 이용자에게 경험을 공유할 수 있도록 지원하는 방식으로 사회공헌 활동의 범위를 넓힐 것으로 전망된다. 류석영 카카오 임팩트재단 이사장은 "옐로우북은 타인에게 계속 물어봐야 하는 불편함 없이 필요한 순간 스스로 찾아보고 직접 체험해 보는 기쁨을 전하기 위해 기획한 책"이라며 "디지털 1세대가 일상에 필요한 기능을 스스로 익히고 활용하며 더욱 편리하고 풍요로운 디지털 생활을 누리는 데 도움이 되길 바란다"고 말했다.2026-09-01 13:45:59
-
29CM, 개인정보 15만9000건 유출에 고개 숙였다…재발 방지책 마련 [경제일보] 온라인 패션 플랫폼 29CM가 약 15만9000건의 고객 개인정보가 유출된 사고와 관련해 공식 사과하고 보안 시스템과 관리 체계를 전면 재점검하기로 했다. 개인정보가 유출된 고객에게는 피해 내역을 개별 안내하고 피싱 등 2차 피해 예방을 당부했다. 29CM는 31일 홈페이지 공지를 통해 "고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "고객의 개인정보를 더욱 안전하게 보호할 수 있도록 보안 시스템과 관리 체계를 철저히 재점검하고 재발 방지에 최선을 다하겠다"고 밝혔다. 29CM에 따르면 지난 27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생하면서 일부 고객의 개인정보가 유출됐다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건으로 전체 규모는 약 15만9000건이다. 다만 결제정보와 아이디·비밀번호 등 고객 계정정보는 유출되지 않은 것으로 확인됐다는 게 회사 측 설명이다. 29CM는 사고를 확인한 직후 외부 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다. 개인정보가 유출된 고객에게는 유출된 항목과 2차 피해 예방 수칙을 별도로 안내했다. 고객이 직접 개인정보 유출 여부를 확인할 수 있는 절차도 마련했다. 공지 게시일부터 30일 동안 29CM 홈페이지에서 본인 인증을 거치면 개인정보 유출 여부와 구체적인 유출 내역을 확인할 수 있다. 29CM는 유출된 주문정보를 악용한 피싱이나 스미싱 등 2차 피해 가능성에도 주의를 당부했다. 특히 주문 내역을 언급하며 결제·환불·배송 오류 등을 안내하는 문자, 전화, 이메일을 받을 경우 발신자를 확인해야 한다고 안내했다. 다른 온라인 서비스와 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경할 것도 권고했다. 회사는 문자나 이메일을 통해 이용자에게 비밀번호나 인증번호 입력을 요구하지 않는다고 강조했다. 29CM 관계자는 "고객의 소중한 개인정보를 안전하게 보호하지 못한 점을 무겁게 받아들이고 있다"며 "보안 시스템과 개인정보 관리 체계를 재점검하고 추가 피해 방지와 재발 방지 조치를 강화하겠다"고 했다.2026-08-31 17:28:03
-
29CM, 고객 개인정보 15만9000건 유출…계정, 결제정보는 제외 [경제일보] 무신사가 운영하는 패션·라이프스타일 플랫폼 29CM에서 고객 개인정보 약 15만9000건이 외부의 비정상적인 접근으로 유출됐다. 다만 아이디와 비밀번호 등 계정정보와 결제정보는 유출되지 않은 것으로 확인됐다. 30일 업계에 따르면 29CM는 지난 27일 외부의 비정상적인 접근을 통해 주문정보 응용프로그램 인터페이스(API)에서 일부 고객 개인정보가 유출된 사실을 확인했다. 유출된 정보는 고객 이름 13만8841건과 이름·이메일 주소·휴대전화번호·배송정보 등이 포함된 2만1011건이다. 이를 합하면 약 15만9000건 규모다. 29CM는 비정상적인 접근을 확인한 직후 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)과 개인정보보호위원회에 개인정보 유출 사실을 자진 신고했다. 이후 관계 기관과 협력해 추가 보호조치를 시행했으며 개인정보가 유출된 고객에게는 구체적인 유출 항목과 대응 방법을 개별 안내했다. 회사 측은 이번 사고에서 결제정보와 아이디·비밀번호 등 계정정보는 유출되지 않았다고 설명했다. 29CM는 추가 피해 가능성을 점검하는 한편 개인정보 처리와 보안 체계 전반을 재점검할 방침이다.2026-08-30 16:13:42
-
경찰청·청와대까지 사칭…네이버 계정 노린 피싱 메일 확산 [경제일보] 정부기관을 사칭해 네이버 이용자의 계정 정보를 빼내려는 피싱 메일이 확산하고 있다. 세금 고지서부터 경찰 출석 요구, 민생회복지원금 안내까지 수법도 다양해졌다. 정부기관의 실제 로고와 문서 형식, 대표전화까지 활용하면서 정상 공문처럼 꾸미는 만큼 단순히 메일 내용만 보고 진위를 판단하기 어려워 주의가 요구된다. 지난 20일 네이버 시큐리티가 고객센터에 공개한 공지에 따르면 최근 위택스·국세청·경찰청·청와대 등을 사칭한 피싱 메일이 확인됐다. 메일에는 ‘고지내용 확인’, ‘사건 자료 상세열람’, ‘수령 계좌 등록’ 등의 문구가 포함돼 이용자의 클릭을 유도한다. 네이버는 해당 기관들의 시스템이 침해된 것이 아니라 공격자가 기관 이름과 공개된 문서 형식을 도용한 사례라고 설명했다. ◆ 공문처럼 꾸민 뒤 ‘가짜 네이버’로 연결 공격 방식은 비교적 단순하지만 정교하다. 이용자가 메일 속 링크를 클릭하면 네이버 로그인 화면과 유사한 피싱 페이지로 이동하고 비밀번호 입력을 요구한다. 네이버 로고가 표시되거나 이용자의 이메일 주소가 미리 입력돼 있는 경우도 있어 정상 로그인 화면으로 착각하기 쉽다. 하지만 실제 주소창을 보면 차이가 드러난다. 네이버가 안내한 피싱 사례에서는 공식 네이버 로그인 주소인 ‘nid.naver.com’이 아닌 전혀 다른 도메인이 사용됐다. 공격자가 이용자의 이메일 주소를 링크에 미리 넣어둔 경우도 있어 이메일 주소가 표시된다는 사실만으로 정상 사이트라고 판단해서는 안 된다. 피싱 메일에는 정부기관 로고뿐 아니라 사건번호와 법 조항, 납부기한, 실제 기관 전화번호까지 삽입되는 경우가 있다. 그럴듯한 행정문서를 만들어 긴급성을 강조하고 이용자가 정상 여부를 확인하기 전에 로그인 정보를 입력하도록 유도하는 방식이다. 정부기관을 사칭한 피싱 자체가 새로운 유형은 아니다. 한국인터넷진흥원(KISA)은 지난 5월에도 정부기관을 사칭해 과태료 사전통지 문서처럼 꾸민 악성 이메일이 유포되고 있다며 주의를 당부했다. 메일의 ‘공고문 및 첨부파일 확인’ 버튼을 누르면 비밀번호 입력을 유도하는 피싱 사이트로 연결되는 방식이었다. 지난 7월 KISA 역시 애플·텔레그램·왓츠앱 등을 사칭해 ‘새 기기 접속’, ‘청구서 확인’ 등을 내세운 계정 탈취형 피싱·스미싱이 대량 탐지됐다고 경고했다. 최근 공격이 단순 악성코드 유포보다 이용자가 직접 계정 정보를 입력하도록 유도하는 방식으로 정교해지고 있다는 의미다. 네이버는 특히 세금·벌금·지원금 확인을 이유로 네이버 비밀번호를 요구하는 경우 피싱으로 봐야 한다고 강조했다. 메일을 받은 뒤 링크를 누르기보다 해당 기관의 공식 애플리케이션이나 사이트에 직접 접속해 관련 내용을 확인하는 것이 안전하다. 이미 비밀번호를 입력했다면 즉시 비밀번호를 변경하고 2단계 인증을 설정해야 한다. 네이버는 최근 3개월간의 로그인 기록을 ‘네이버ID→이력관리→내 활동 기록’에서 확인할 수 있도록 안내하고 있다. 피싱 피해가 의심될 경우 KISA 118을 통해 상담도 받을 수 있다. 제일 중요한 핵심은 메일의 내용이 아니라 연결된 주소를 확인하는 것이다. 정부기관을 사칭한 메일이라고 해서 해당 기관의 시스템이 해킹됐다고 단정해서도 안 된다. 공격자가 공개된 정보를 조합해 공문 형태를 흉내내는 경우가 적지 않기 때문이다. 네이버는 “메일 내용이 급해 보여도 링크부터 누르지 말고 공식 앱이나 사이트에서 먼저 확인해달라”고 당부했다.2026-08-24 15:31:59
-
금융당국, 보이스피싱 의심정보 46만건 공유…663억원 피해 막았다 [경제일보] 금융당국이 금융·통신·수사기관 간 보이스피싱 의심정보 공유를 확대한다. 은행권 의심정보 공유로 663억원대 피해를 막은 데 이어 통신사와 수사기관 정보까지 연계해 피해 신고 전 차단 체계를 강화한다. 20일 금융위원회에 따르면 권대영 금융위 부위원장은 이날 서울 중구 우리은행 본점에서 제2차 보이스피싱 근절 협의회를 열었다. 이번 회의는 지난 4일부터 본격 시행된 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼(ASAP) 기반 통합 정보공유체계 가동 상황을 점검하고 향후 과제를 논의하기 위해 마련됐다. ASAP은 지난해 10월 은행권이 보유한 보이스피싱 의심정보를 기반으로 출범했다. ASAP은 지난해 10월부터 올해 7월 말까지 9개월 동안 은행권 보이스피싱 의심정보 46만3000건을 공유하는 데 활용됐다. 이를 통해 계좌 지급정지 7009건이 이뤄졌고 663억6000만원 규모의 자금 편취가 사전에 차단됐다. 앞으로는 금융회사뿐 아니라 통신사와 수사기관이 보유한 정보도 ASAP을 통해 공유된다. 지난 4일 시행된 통신사기피해환급법 개정안은 금융회사·통신사·수사기관이 보이스피싱 의심정보를 신속히 주고받아 계좌정지와 통신차단, 범인 검거 등에 활용할 수 있도록 했다. 법 시행 이후 통신사들은 보이스피싱에 이용된 것으로 의심되는 전화번호 등 100여건의 정보를 ASAP에 공유하기 시작했다. 관련 기관들은 이를 이상 금융거래 탐지 시스템(FDS)과 연계해 대응에 나서고 있다. 민간 협업도 확대되고 있다. 우리은행은 FDS와 자금세탁방지(AML) 부서 간 통합대응체계를 구축했다. 전기통신금융사기와 자금세탁 범죄가 복합적으로 연계되는 사례가 늘어난 데 따른 조치다. 우리은행은 AML 시스템에서 포착한 타행 의심계좌 정보를 ASAP에 공유할 수 있게 되면서 지난 3월 말부터 지난달까지 관련 정보 576건을 업로드했다. 이를 통해 다른 금융회사도 관련 거래에 선제 대응할 수 있도록 지원했다. LG유플러스는 경찰, 은행과의 협업을 통해 악성 애플리케이션(앱) 제어 서버 탐지시스템으로 고객이 대출금을 범죄조직에 송금하려던 사례를 사전에 막았다고 소개했다. 우리은행과 LG유플러스는 지난해 8월 보이스피싱 피해 예방을 위한 업무협약을 체결하고 범죄 수법 공유와 피해 예방 지원체계 마련을 추진해왔다. 금융위는 대포통장 대응도 강화한다. 보이스피싱뿐 아니라 마약과 불법도박 등 범죄 수단으로 악용되는 대포통장에 대해 전 금융권 실태를 파악하고 법무부와 국세청, 경찰청 등 유관기관과 필요한 조치를 검토할 계획이다. 이와 함께 신규 대포계좌 발생을 억제하기 위한 제도 개선도 병행한다. 가상자산을 활용한 자금도피 대응도 추진된다. 보이스피싱 범죄에 악용된 가상자산에 대해 의심거래 탐지와 계좌정지, 자금환수 등이 가능하도록 한 통신사기피해환급법 개정안이 오는 10월 1일 시행될 예정이다. 수사 과정에서 사법협조자에 대한 형벌 감면 제도를 보이스피싱 범죄에 도입하는 법안은 지난달 29일 국회 법제사법위원회를 통과했다. 무과실책임 법제화를 담은 통신사기피해환급법 개정안도 국회에 발의돼 계류 중이다. 권대영 금융위 부위원장은 "ASAP의 가장 큰 의의는 기술적 플랫폼 자체보다 그간 서로 단절되어 있던 금융·수사·통신 분야가 새로운 기술과 새로운 방식을 통해 하나의 시스템으로 연결되어 실질적으로 협업하게 되었다는 것"이라며"각종 범죄의 온상이 되고 있는 대포통장 근절을 위해 전 금융권을 대상으로 한 점검과 제도개선을 병행 추진할 계획"이라고 말했다.2026-08-20 11:10:54
-
삼프로TV 개인정보 46만여건 유출…일부 계좌·카드정보 포함 [경제일보] 삼프로TV 애플리케이션에서 개인정보 유출 사고가 발생한 사실이 뒤늦게 알려졌다. 10일 정보통신업계에 따르면 삼프로TV 운영사 이브로드캐스팅은 지난 9일 삼프로TV 홈페이지를 통해 개인정보 유출 사고 사실을 공지했다. 회사는 외부 행위자가 삼프로TV 애플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 무단으로 접근한 사실을 확인했다고 밝혔다. 이브로드캐스팅은 이달 초 외부 행위자가 다른 이용자 개인정보에 접근한 것으로 의심되는 정황을 확인하고 조사에 착수했다. 조사 결과 개인정보 유출 사실을 확인했으며, 현재까지 유출된 개인정보 규모를 46만여건으로 추산했다. 유출 정보는 회원별로 차이가 있다. 현재까지 확인된 항목은 이름, 프로필, 휴대전화번호, 이메일, 주소, 계좌정보(은행명·계좌번호·예금주명), 서비스 이용 시 생성기록, 기기정보, 카드명, 마스킹된 카드번호, 서비스 이용기록 등이다. 이 가운데 주소 정보는 2건, 계좌정보는 2972건, 신용카드 정보는 317건으로 파악됐다. 다만 주민등록번호 등 고유식별정보나 민감정보는 수집하지 않아 유출되지 않았다고 회사 측은 설명했다. 이브로드캐스팅은 개인정보 유출 사실을 개인정보보호위원회와 한국인터넷진흥원에 신고했다. 연락처를 보유한 회원에게는 사고 발생 사실을 개별 통지했다고 밝혔다. 회사 측은 추가 피해를 막기 위해 삼프로TV 회원들에게 사칭 연락에 대한 주의도 당부했다. 개인정보 악용으로 의심되는 삼프로TV 사칭 전화나 문자메시지 등을 받을 경우 각별히 주의하고, 출처가 불분명하거나 의심스러운 전화·문자메시지·이메일의 링크나 첨부파일은 클릭하지 말고 삭제·신고해달라고 요청했다.2026-08-10 07:44:01
-
계좌·전화번호·악성앱 정보 묶는다…보이스피싱 대응체계 본격 가동 [경제일보] 보이스피싱 의심 금융·통신·수사 정보를 관계기관이 함께 활용하는 정보공유 체계가 본격 가동된다. 금융사와 통신사, 수사기관이 보유한 의심정보를 한곳에 모아 계좌 정지와 범죄수사 등에 활용하는 방식이다. 4일 금융위원회에 따르면 개정 '전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법'이 이날부터 시행된다. 이번 개정 법령은 보이스피싱 정보공유·분석 인공지능(AI) 플랫폼인 'ASAP'의 법적 근거를 마련한 것이 핵심이다. ASAP은 AI 기반 보이스피싱 정보공유·분석 플랫폼이다. 금융당국은 지난해 10월부터 은행권 정보를 바탕으로 ASAP을 운영해 왔다. 다만 정보공유에 관한 명시적 법적 근거가 부족해 주요 참여기관이 금융기관으로 한정되는 등 통신·수사 정보를 충분히 활용하는 데 한계가 있었다. 개정 법령 시행으로 금융회사, 통신사, 수사기관 등 보이스피싱 의심정보 제공기관은 정보주체의 개별 동의 없이도 정보공유분석기관에 관련 정보를 제공할 수 있게 됐다. 정보공유 대상기관에는 금융사와 전기통신사업자, 수사기관을 비롯해 △금융감독원 △금융정보분석원(FIU) △전자금융업자 △가상자산거래소 △한국정보통신진흥협회 등이 포함된다. ASAP을 통해 공유되는 정보는 피해발생계좌·사기이용계좌·사기 관련 의심계좌의 계좌번호와 거래내역, 명의인 정보 등이다. 또한 보이스피싱에 사용된 것으로 의심되는 전화번호·이용자 정보와 악성 애플리케이션 등 개인정보 수집 프로그램 관련 정보, 각 금융회사의 피해의심거래 탐지정보도 공유된다. 기관들은 의심정보를 제공하는 데 그치지 않고 다른 기관이 제공한 정보와 정보공유분석기관의 분석정보를 받아 활용할 수 있다. 신속한 정보공유를 위해 금융실명법, 신용정보법 등 정보제공 제한 법률의 적용을 배제할 수 있는 근거도 마련됐다. 개인정보 오·남용 방지를 위해 정보 보관기간과 파기·삭제 방법 등 통제 장치도 하위규정에 반영됐다. 금융위는 이날 금융보안원을 정보공유분석기관으로 지정했다. 금융보안원은 그동안 ASAP 운영 경험과 금융분야 보안 전문성을 바탕으로 정보공유분석기관 역할을 맡는다. 금융위는 법령 시행 전 통신사, 수사기관 등 관련기관과 ASAP 간 시스템 연계 작업도 마쳤다. 이에 따라 이날 개정 법령 시행과 동시에 의심정보 공유가 시작된다. 금융위는 이번 법령 시행으로 제2금융권도 은행과 동일한 정보를 제공하고 통신·수사정보도 ASAP에 공유돼 보이스피싱 대응 역량이 강화될 것으로 보고 있다. 금융위 관계자는 "유관기관 간 유연하고 효율적인 정보공유를 통해 금융기관이 보유한 의심거래 정보뿐만 아니라 통신·수사정보 등을 결합해 계좌 정지 등 보다 적극적인 범죄 예방에 나서겠다"며 "ASAP 운영상황을 지속 모니터링하면서 AI 기술을 접목한 패턴분석 등 ASAP 고도화도 차질없이 추진해 나가겠다"고 말했다.2026-08-04 15:22:22
-
금감원, 불법사채 대포폰 차단…'대포폰 제로' 가동 [경제일보] 금융감독원이 불법사채와 불법추심에 쓰이는 대포폰 차단에 나선다. 전화번호 이용중지 절차가 끝나기 전 불법사금융업자의 통화 시도를 먼저 무력화해 피해 확산을 막겠다는 취지다. 3일 업계에 따르면 금감원은 불법사금융 관련 대포폰의 발신을 차단하는 '대포폰 제로'를 가동한다. 대포폰 제로는 자동 경고 전화 시스템(AWCS)이다. 불법사금융업자가 사용하는 전화번호로 2~3초 간격으로 전화를 발신해 불법추심 등 통화 시도를 무력화하는 방식이다. 지난해 7월 대부업법 개정으로 전화번호 이용중지 대상은 고금리 대부와 불법추심까지 확대됐다. 다만 전화번호 이용중지까지 시간이 걸리는 동안 채권추심 등 피해가 이어질 수 있다는 지적이 있었다. 금감원은 전화번호 이용중지 신청이 접수되면 요건을 검토한 뒤 대포폰 제로를 먼저 가동하고 이후 전화번호 이용중지를 진행한다. 신청은 금감원 홈페이지에서 접수한다. 피해자가 고금리 대부, 불법추심 등에 이용된 전화번호의 이용중지를 신청하면 된다. 신청 시에는 연이자율 20% 초과 고금리나 불법추심 피해 내용 등에 대한 증빙자료를 제출해야 한다. 금감원은 제출된 자료를 바탕으로 해당 전화번호가 초고금리 대부, 불법추심 등 전화번호 이용중지 대상인지 검토한다. 요건에 해당하면 대포폰 제로를 가동한 뒤 과학기술정보통신부에 해당 전화번호의 이용중지를 요청한다. 가동 전에는 대상자에게 문자메시지로 발신 차단과 전화번호 이용중지 요청 예정 사실을 알린다. 이용중지 대상이 아니라고 판단하는 경우 소명할 수 있도록 이의신청 절차도 안내한다. 금감원은 기존 전화번호 이용중지를 통해 불법대부 등 전화 발신이 중단되기까지 걸리던 시간을 신고 후 7일 내외에서 3일 내외까지 단축할 수 있을 것으로 보고 있다. 이를 통해 불법대부와 채권추심 수단인 대포폰을 빠르게 무력화하고 피해자의 심리적 압박도 완화될 것으로 기대했다. 불법사금융 피해 신고는 금감원 불법사금융 지킴이에서 가능하다. 금감원 홈페이지에서 △민원·신고 △불법사금융 지킴이 △불법금융행위 제보·신고 △불법대부행위 등에 이용된 전화번호 신고 순으로 접속하면 된다. 금감원 관계자는 "앞으로도 불법사금융에 대한 모니터링을 지속하며 불법행위 수단의 신속한 차단을 통해 피해를 최소화하기 위해 최선을 다하겠다"고 말했다.2026-08-03 13:50:46
-
KT, 펨토셀 보안 구멍에 540억원 과징금…개인정보위 "예방 가능했던 사고" [경제일보] KT가 불법 소형기지국인 펨토셀 관리 부실로 1만6000여명의 개인정보를 유출하고 무단 소액결제 피해를 발생시킨 책임으로 약 540억원 규모의 과징금을 부과받았다. 개인정보보호위원회는 KT의 통신망 접근통제 체계가 미흡했다고 판단하고, 사고 조사 과정에서 로그 삭제와 거짓 자료 제출 등 조사 방해 행위에 대해서는 별도 고발을 결정했다. 30일 개인정보보호위원회는 지난 29일 제15회 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억7900만원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 밝혔다. 개인정보위는 이번 제재가 이동통신망 내부 접근통제 관리 소홀로 개인정보 유출이 발생하고, 실제 금전 피해까지 이어진 점이 중대하게 고려됐다고 설명했다. 개인정보위는 KT 이동통신서비스 이용자 1만6647명(알뜰폰 포함)의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출됐으며, 368명이 약 2억4000만원 규모의 무단 소액결제 피해를 입었다고 확인했다. 이번 사고는 해커가 KT의 펨토셀 인증서를 악용하면서 발생했다. 펨토셀은 가정이나 사무실, 지하 등 이동통신 신호가 약한 지역의 품질 개선을 위해 사용하는 초소형 기지국이다. 개인정보위 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 불법 펨토셀에 이를 심어 KT 이동통신망에 접속했다. 이후 이용자 단말과 KT 내부망 사이에서 오가는 통신 정보를 가로채고, 추가 확보한 이름·성별·생년월일 등 개인정보와 결합해 소액결제를 시도했다. 특히 결제 과정에서 필요한 인증코드가 포함된 SMS와 ARS 정보를 탈취하면서 실제 무단 결제로 이어졌다. 개인정보위는 당초 KT가 신고한 유출 규모 2만2227명에서 법인 회선과 다중 회선 등 중복을 제외한 실제 정보주체 기준으로 피해 규모를 산정했다. 문제는 KT의 펨토셀 관리 체계였다. 개인정보위는 KT가 펨토셀 인증서 유효기간을 10년으로 설정하고, 내부망 접속 IP 제한을 두지 않아 타사 및 해외 IP를 통한 접속이 가능하도록 운영했다고 지적했다. 또한 펨토셀 관리 서버를 우회하는 접속 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리도 미흡해 비인가 장비의 이상 접속을 탐지하거나 차단하는 체계가 부족했던 것으로 조사됐다. 해커는 이 같은 취약점을 이용해 지난 2024년 10월 8일부터 지난해 9월 5일까지 약 11개월간 KT 내부망에 접속했지만, KT는 소액결제 피해 민원이 발생한 이후에야 비정상 접속 사실을 확인했다. 개인정보위는 이번 사고가 단순한 개인정보 유출을 넘어 실제 재산 피해로 이어졌다는 점에서 심각성이 크다고 판단했다. 과징금 산정 과정에서는 무단 소액결제가 발생한 KT 5G·LTE 이동통신 매출을 기준으로 삼았다. IPTV와 인터넷 등 사고와 관련성이 낮은 사업 매출은 제외했다. 개인정보위는 KT가 국민 생활과 밀접한 이동통신 서비스를 제공하는 기간통신사업자로서 높은 수준의 보안 책임이 요구됨에도 내부망 접근통제를 소홀히 했고, 장기간 비인가 접속을 탐지하지 못한 점을 중대한 위반으로 봤다고 설명했다. KT는 이번 사고가 해커가 직접 제작한 불법 펨토셀을 이용한 새로운 유형의 공격으로 사전 예측과 대응이 어려웠다고 주장했지만, 개인정보위는 펨토셀이 이동통신 서비스 제공 과정에서 반드시 관리해야 하는 핵심 장비인 만큼 충분한 보안 조치를 통해 예방 가능했던 사고라고 판단했다. 개인정보위는 KT에 펨토셀 등 무선통신망 장비 취약점 점검과 내부망 접근통제 강화, 개인정보 보호책임자(CPO)의 역할 강화를 포함한 시정조치를 명령했다. 또한 개인정보보호 관리체계 인증(ISMS-P) 범위를 이동통신 네트워크 시스템까지 확대할 것을 권고했다. KT는 펨토셀 사고 외에도 악성코드 감염 사고 대응 과정에서 문제를 지적받았다. 개인정보위는 KT가 지난 2024년 3월 로밍렌탈서비스 홈페이지 취약점을 통해 해커가 침투해 38대 서버가 BPFDoor 등 악성코드에 감염된 사실을 확인했다고 밝혔다. 해커는 관리자 페이지에 SQL 삽입 공격을 수행해 KT 임직원과 협력사 일부 직원의 이름, 전화번호, 계정 등을 조회·유출한 정황이 확인됐다. 다만 당시 네트워크 로그가 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인되지 않았다. 개인정보위는 KT가 악성코드 감염 사실을 인지하고도 정부에 신고하지 않았고, 이후 서버 전수 점검 과정에서 침해 서버 10대의 로그를 삭제하는 등 조사 방해 행위를 했다고 판단했다. 이에 따라 개인정보위는 조사 과정에서 거짓 자료 제출과 진술 번복 등을 한 KT 행위에 대해 보호법상 조사 방해 혐의로 고발을 의결했다. 개인정보위는 이번 사건을 계기로 개인정보 유출 사고 조사 과정에서 증거 은닉·폐기를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 폐기 행위에 대한 형사처벌 규정 마련과 전체 매출액 3% 이내 과징금 부과, 자료보전명령 도입 등을 추진할 계획이다. 송경희 개인정보위 위원장은 "이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다"며 "특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하여, 앞으로는 투명한 공개가 가장 합리적인 선택이라는 인식을 업계 전반에 뿌리내리도록 하겠다"고 말했다.2026-07-30 10:46:02
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 서울 집값 85주 상승…규제보다 무서운 건 예측 불능이다](https://image.ajunews.com/content/image/2026/09/28/20260928092411421391_518_323.jpg)