2026.09.01 화요일
검색
'정보 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
두나무, 거래소 최초 '행정정보 공동이용' 지정…업비트 KYC 간소화 [경제일보] 업비트 운영사 두나무가 국내 디지털자산 거래소 가운데 처음으로 행정안전부의 ‘행정정보 공동이용 대상기관’에 지정됐다. 정부 전산망을 통해 행정기관 등이 보유한 정보를 확인할 수 있는 기반을 확보하면서 업비트 이용자의 고객확인(KYC) 과정에서 서류 제출 부담이 줄어들 전망이다. 두나무는 이달 중순 행안부로부터 대상기관 지정을 최종 통보받았다고 26일 밝혔다. 행안부는 지난 5월 두나무를 대상으로 현장실사를 진행한 뒤 적합성을 검토해 지정했다. 앞서 두나무의 지정 추진 사실이 알려지면서 거래소의 보안·접근통제 수준이 금융·공공기관에 준하는지 여부가 주요 관심사로 떠오르기도 했다. ◆ KYC에 공공정보 활용…서류 제출 부담 줄어 행정정보 공동이용은 민원이나 업무 처리 과정에서 필요한 구비서류를 이용자가 직접 발급·제출하는 대신, 적법한 절차와 동의를 거쳐 이용기관이 정부 전산망에서 해당 정보를 전자적으로 확인할 수 있도록 한 제도다. 현행 행정정보 공동이용 지침상 은행과 금융위원회 검사대상기관 등도 지정 절차를 거쳐 이용기관이 될 수 있다. 두나무는 이를 업비트 고객확인 업무에 활용할 계획이다. 이용자가 직접 제출해야 하는 행정서류를 줄이고 관련 정보의 확인·검증 절차를 전자화해 KYC 처리 속도와 정확성을 높인다는 구상이다. 다만 이번 지정이 모든 고객확인 서류를 자동으로 대체한다는 의미는 아니다. 공동이용 대상 정보와 업무 범위, 이용자 동의 등 정해진 절차 안에서 활용된다. 이는 가상자산사업자의 고객확인 부담이 커지는 흐름과도 맞닿아 있다. 가상자산사업자는 특정금융정보법에 따라 고객 신원 확인과 의심거래보고 등 자금세탁방지 의무를 수행해야 한다. 고객확인 절차가 거래소의 필수 업무인 만큼 행정정보를 활용할 수 있게 되면 이용자 편의뿐 아니라 사업자의 확인·검증 업무 효율성도 높아질 수 있다. ◆ 거래소의 ‘공공 데이터 접근’…보안 책임도 커져 이번 지정의 또 다른 의미는 디지털자산 거래소가 행정정보 공동이용 체계에 공식적으로 들어왔다는 점이다. 앞서 금융·공공기관을 중심으로 활용되던 공공 데이터 인프라에 가상자산사업자가 접근할 수 있는 기반이 마련되면서 업계의 제도권 편입이 서비스 인프라 차원에서도 한 단계 진전됐다는 평가가 나온다. 동시에 책임도 커졌다. 주민등록·납세 등 민감한 행정정보를 다루는 만큼 접근 권한 관리와 이용 기록 관리, 정보 오남용 방지 등 내부통제 체계가 중요하다. 행정정보 공동이용 시스템 역시 업무 담당자의 전자적 확인과 접근 통제를 전제로 운영된다. 따라서 두나무가 실제 서비스를 도입할 경우 고객 편의성뿐 아니라 공공정보 보호 수준이 주요 관전 포인트가 될 전망이다. 두나무 관계자는 “디지털자산 거래소 최초로 행정정보 공동이용 대상기관에 지정된 만큼 이용자 확인 업무에 공공 정보를 안전하고 효율적으로 활용할 수 있는 기반을 마련했다”며 “이용자들의 서류 제출 부담 등 불편을 최소화하고 보다 편리한 고객확인 서비스를 제공할 수 있도록 관련 준비를 마무리해 나갈 것”이라고 말했다. 한편 이번 지정은 당장 업비트의 거래 기능을 바꾸는 조치는 아니다. 다만 고객확인이라는 거래소의 핵심 준법 업무에 공공정보를 연계할 수 있게 됐다는 점에서 서비스 편의성과 업무 효율을 동시에 높일 수 있는 기반이 마련됐다는 의미가 있다. 향후 실제 적용되는 행정정보의 종류와 고객의 동의 절차, 적용 시점이 구체화되면 이번 지정의 효과도 보다 명확해질 전망이다.2026-08-26 09:56:35
-
KT, '넥스트 IT' 시동…전사 시스템 AI 기반으로 바꾼다 [경제일보] KT가 인공지능(AI)과 클라우드 중심으로 사업 구조를 전환하면서 내부 IT 시스템과 업무 방식까지 AI 시대에 맞게 바꾸는 전사 IT 현대화에 속도를 낸다. 보안과 서비스 안정성을 강화하는 동시에 내부에서 축적한 IT·AI 운영 역량을 기업 고객의 AX 전환 사업으로 연결한다는 전략이다. 24일 KT는 기존에 추진해 온 핵심 IT 시스템 현대화 범위를 플랫폼·인프라·업무 환경 전반으로 확대하는 '넥스트 IT' 전략을 추진한다고 밝혔다. 넥스트 IT는 '넥스트 IT 플랫폼', '넥스트 IT 인프라', '넥스트 IT 웍스'를 3대 축으로 삼아 IT 체계를 단계적으로 전환하는 전략이다. KT가 전사 IT 현대화에 나서는 것은 AI와 클라우드 확산으로 통신사의 IT 환경이 복잡해지고 있는 데 따른 대응으로 풀이된다. 과거 통신사의 IT가 통신망과 고객 서비스를 안정적으로 운영하는 역할에 집중했다면 최근에는 AI, 클라우드, 데이터, 디지털 서비스 등을 뒷받침하는 핵심 인프라로 역할이 확대되고 있다. 특히 노후화된 IT 시스템은 보안과 서비스 안정성을 떨어뜨릴 수 있는 요인으로 꼽힌다. KT는 기술 지원이 종료됐거나 종료가 임박한 하드웨어와 소프트웨어를 선제적으로 점검하고 전환해 정보 보호 위험을 줄이고 시스템 안정성을 높일 계획이다. 넥스트 IT 플랫폼에서는 전사 핵심 업무 시스템의 현대화를 추진한다. ERP(전사적 자원 관리), BSS(비즈니스 지원 시스템), OSS(운영 지원 시스템) 등 주요 시스템을 단계적으로 현대화하고 업무 프로세스도 함께 개선한다. 인증·결제 등 고객 서비스와 데이터 활용 체계에도 AI를 적용해 온라인 채널의 고객 맞춤형 서비스를 강화한다. 인프라 역시 차세대 환경으로 전환한다. KT는 차세대 사내 클라우드인 '넥스트 IPC(사내 프라이빗 클라우드)'를 기반으로 IT 인프라의 안정성과 보안성을 높이고 멀티·하이브리드 클라우드 환경을 구축할 예정이다. 서비스 특성에 따라 IT 자원을 유연하게 활용할 수 있도록 인프라 구조를 재편한다는 구상이다. 서비스 장애에 대비한 백업과 재해복구(DR) 체계도 강화한다. 주요 시스템에 대한 백업과 복구 체계를 고도화해 장애나 재해가 발생하더라도 핵심 서비스가 중단되는 상황을 최소화한다는 계획이다. AI와 클라우드 기반 서비스가 늘어날수록 IT 인프라의 안정성이 곧 고객 서비스 품질로 연결되는 만큼 내부 시스템의 신뢰성을 높이는 데 초점을 맞춘 것이다. AI를 활용한 업무 방식 전환도 병행한다. KT는 기존 AI 기반 개발 체계인 AIDD(AI-주도 개발)를 기획·설계부터 개발, 테스트, 운영까지 확대한 'AID-X(AI-주도 모든 것)'를 적용하고 있다. AI를 단순한 개발 보조 도구가 아니라 IT 업무 전 과정에서 활용하는 방식으로 확장하는 것이다. 사내 AI 에이전트 활용도 확대한다. KT는 임직원이 업무에 AI 에이전트를 활용할 수 있도록 AX 통합 플랫폼을 구축하고, 실제 업무에서 검증된 AI 활용 사례를 전사적으로 공유할 계획이다. 성공 사례뿐 아니라 시행착오까지 공유해 효과가 확인된 AI 활용 방식을 조직의 표준 업무 방식으로 정착시킨다는 방침이다. KT는 넥스트 IT를 통해 안정적인 IT 시스템 운영을 넘어 AI와 자동화를 개발·운영 전반에 적용하고, 이를 고객 서비스와 기업 고객의 AX 전환을 지원하는 사업 역량으로 확대한다는 계획이다. 옥경화 KT IT부문장 CIO 부사장은 "'넥스트 IT'는 KT가 지속 추진해 온 IT 현대화를 AI 시대에 맞게 한 단계 더 발전시키는 전략"이라며 "내부 IT 혁신 과정에서 축적한 기술과 운영 역량을 고객 서비스 혁신과 신규 AX 사업으로 확장해 'AX 플랫폼 컴퍼니' 전략의 실행력을 높이겠다"고 말했다.2026-08-24 10:06:13
-
![[보험업계 스냅샷] 현대해상, 소비자보호헌장 제정…소비자 권익 보호 강화 外](https://image.ajunews.com//content/image/2026/08/19/20260819084155568342.jpg)
현대해상, '소비자보호헌장' 제정…소비자 권익 보호 강화 外 [경제일보] 현대해상이 금융소비자 권익 보호와 소비자 중심의 업무 원칙을 담은 '소비자보호헌장'을 새롭게 제정했다고 19일 밝혔다. 이번 헌장은 지난 1996년 손해보험업계 최초로 선포한 '고객만족헌장'의 정신을 계승하면서 금융소비자보호법 제정 이후 높아진 소비자보호 요구와 변화한 금융환경을 반영하기 위해 마련됐다. 소비자보호헌장은 소비자 권익 보호와 고객 만족을 최우선 가치로 두고 공정하고 신속한 업무 처리와 존중의 마음, 최적의 서비스 등을 통해 소비자 중심의 금융서비스를 제공한다는 내용을 담았다. 현대해상은 헌장의 가치를 실제 업무에 적용하기 위한 5대 핵심 실천원칙도 수립했다. 구체적으로 △소비자 중심 △공정·신속 △존중·공감 △사전 예방 △소비자 정보 보호 등이다. 임직원들이 모든 업무 수행 과정에서 이를 판단 기준으로 활용한다. 이번 헌장에는 현대해상의 새로운 기업가치체계인 'Hi-Value'의 핵심가치도 반영됐다. 금융소비자보호 내부통제위원회 의결을 거쳐 제정됐으며 지난달 24일 열린 하반기 경영전략세미나에서는 대표이사를 비롯한 전 임원과 부서장이 헌장을 함께 제창했다. 현대해상 관계자는 "소비자보호헌장이 임직원 업무 프로세스 전반에 실질적으로 자리 잡을 수 있도록 업무 가이드라인 마련과 시스템 개선 등 다양한 후속 활동을 지속적으로 추진할 예정"이라고 말했다. ◆ DB손보, 우수고객 자녀 120명 초청 농구캠프 개최 DB손해보험이 지난 10일부터 2박 3일간 강원도 원주시 원주DB프로미 아레나와 경기도 광주시 DB인재개발원 일대에서 우수고객 자녀 120명을 초청해 농구캠프를 진행했다고 19일 밝혔다. 이번 캠프는 초등학교 4~6학년 학생을 대상으로 진행됐다. DB프로미 농구선수단과 함께하는 농구 클리닉을 중심으로 주니어 프로미 농구 아카데미와 K-치어리딩 교실 등 체험 프로그램이 운영됐다. DB손보는 지난 2007년부터 매년 우수고객 자녀를 대상으로 농구캠프를 진행하고 있다. 프로 농구선수단이 직접 참여해 학생들에게 농구를 배우고 체험할 수 있는 기회를 제공하는 방식이다. DB손보 관계자는 "학생들이 예전만큼 캠프, 수련회 등 현장 체험활동을 경험하기 어려운 요즘 DB손보와 함께 땀 흘리며 보낸 3일간의 농구캠프가 학생들에게 오래도록 남는 소중한 추억이 되길 바란다"고 말했다. ◆ NH농협손보, 고위험 축사 337곳 화재 점검 NH농협손해보험이 지난 2월부터 지난달까지 고위험군 축사를 대상으로 '2026년 축사 화재 인수 점검'을 실시했다고 19일 밝혔다. 이번 점검은 화재 위험 요인을 사전에 확인하고 사고를 예방해 정책보험 운영체계를 강화하기 위해 진행됐다. 농협손보는 총 337개 축사를 점검했으며 이 가운데 87개소를 긴급 보수·보강과 시설 개선이 필요한 대상으로 분류했다. 점검 과정에서는 △축사 안전진단 및 위험관리 컨설팅 △소화패치 전달 △분전함 내부 가연성 분진 제거 서비스 등을 제공했다. 농협손보는 이번 점검을 통해 기준 등급 이상을 획득한 농가에는 보험료 할인 혜택도 제공한다. 농협손보는 내년에도 현장 의견과 농가의 요구를 반영해 축사 화재 예방 체계를 지속적으로 강화할 계획이다. 송춘수 농협손보 대표이사는 "축사는 습기와 분진 등으로 전기설비 노후화가 빨라 전문 점검과 시설 개선이 화재 예방에 매우 중요하다"며 "앞으로도 예방 중심의 정책보험 운영체계를 지속적으로 강화해 농업인이 안심하고 영농에 전념할 수 있도록 지원하겠다"고 말했다.2026-08-19 08:43:38
-
크래프톤, 한국어 음성 AI 'A.X K2 라온' 공개…게임 캐릭터와 말로 협업한다 [경제일보] 크래프톤(대표 김창한)이 한국어 음성 이해와 생성에 특화된 인공지능(AI) 파운데이션 모델 ‘A.X K2 Raon-Speech’를 글로벌 AI 플랫폼 허깅페이스(Hugging Face)에 공개했다. A.X K2 Raon-Speech는 과학기술정보통신부의 ‘독자 AI 파운데이션 모델’ 프로젝트에 참여한 SK텔레콤 정예팀의 2차수 성과다. 크래프톤은 컨소시엄에서 차세대 멀티모달 모델 연구를 맡고 있다. 모델은 총 210억개 파라미터 규모다. SK텔레콤의 A.X K2 기반 소형 언어모델에 크래프톤이 자체 학습한 음성 인코더와 코덱을 결합했다. 음성 인코더는 사람의 목소리를 AI가 처리할 수 있는 정보로 변환하고, 코덱은 AI의 답변을 음성으로 복원한다. 기존 음성 AI는 이용자의 말을 텍스트로 변환한 뒤 답변을 만들고 이를 다시 음성으로 합성하는 다단계 구조가 일반적이다. 이 과정에서 말투와 감정, 억양 등의 정보가 사라질 수 있다. A.X K2 Raon-Speech는 음성에 담긴 비언어적 정보까지 활용해 상황에 맞는 답변을 생성하도록 설계됐다. 크래프톤이 공개한 평가 결과에 따르면 이 모델은 300억개 이하 파라미터급 공개 음성 언어모델 가운데 한국어 종합 성능 1위, 영어 종합 성능 3위를 기록했다. 평가는 음성 인식·합성·이해와 음성·텍스트 질의응답, 도구 호출 등 6개 영역에서 이뤄졌다. 한국어 24개와 영어 22개 등 총 46개 벤치마크가 활용됐다. 크래프톤이 음성 AI에 투자하는 배경에는 게임 캐릭터를 정해진 대사만 반복하는 비플레이어 캐릭터(NPC)에서 이용자와 협업하는 ‘CPC(Co-Playable Character)’로 진화시키려는 전략이 있다. CPC가 이용자의 목소리와 의도를 이해하면 전투 지시를 수행하거나 게임 상황과 감정에 맞춰 대화하는 경험을 구현할 수 있다. 크래프톤은 지난 4월 AI 모델 브랜드 ‘라온’을 출범하고 음성 언어모델과 실시간 음성 대화 모델, 텍스트·음성 변환 모델, 비전 인코더를 공개했다. 이번 모델은 기존 라온의 음성 학습 기술을 A.X K2에 적용한 후속 성과다. 상용 게임 적용을 위해서는 빠른 응답 속도뿐 아니라 유해 발언 통제, 이용자 음성정보 보호, 캐릭터 설정의 일관성도 확보해야 한다. 여러 이용자가 동시에 접속하는 게임 환경에서 추론 비용을 낮추는 기술 역시 중요한 과제다. 이강욱 크래프톤 최고AI책임자는 “게임에 필요한 AI 파운데이션 기술을 지속해서 고도화해 새로운 게임 경험을 만들어 나가겠다”고 말했다. 크래프톤의 AI 전략은 연구 성과 공개를 넘어 실제 게임 플레이를 바꾸는 단계로 향하고 있다. A.X K2 Raon-Speech가 CPC에 적용돼 이용자와 자연스럽게 대화하고 협업하는 수준까지 발전한다면 음성 AI는 게임의 부가 기능이 아니라 플레이 방식을 구성하는 핵심 기술로 자리 잡을 전망이다.2026-07-29 11:10:22
-
한컴위드, NH농협손보에 안면인증 공급…금융권 eKYC 공략 확대 [경제일보] 한컴위드가 NH농협손해보험에 안면인증 솔루션 ‘한컴오스(Hancom Auth)’를 공급하며 금융권 비대면 본인확인(eKYC) 시장 공략을 확대한다. 한컴위드는 NH농협손해보험과 한컴오스 공급 계약을 체결했다고 29일 밝혔다. 2025년 하반기 우리투자증권, 올해 상반기 해외송금 기업 이나인페이에 이어 보험사까지 고객군을 넓히면서 증권·보험·해외송금을 아우르는 금융 분야 공급 실적을 확보했다. 한컴오스는 스마트폰으로 촬영한 이용자의 얼굴 사진이나 영상을 신분증 사진과 대조해 본인 여부를 확인하는 솔루션이다. 눈을 깜빡이거나 고개를 돌리는 별도 동작 없이 촬영 과정에서 실제 사람인지 판별하는 ‘패시브 라이브니스’ 기술을 적용했다. 사진과 영상, 종이·3D 마스크 등을 활용한 위변조 공격을 탐지하는 기능도 갖췄다. 한컴위드는 한컴오스가 국제표준 ISO/IEC 30107-3에 따른 ‘iBeta PAD 레벨2’ 평가와 미국 국립표준기술연구소(NIST)의 RIVTD 트랙3, 금융결제원 바이오정보 분산관리업무 성능평가를 거쳤다고 설명했다. 금융권에서는 생성형 AI를 이용한 딥페이크와 신분증 위조가 정교해지면서 얼굴 일치 여부뿐 아니라 촬영 대상이 실제 사람인지 확인하는 기술의 중요성이 커지고 있다. 출력한 얼굴 사진으로 일부 금융 애플리케이션의 인증 절차를 우회한 사례까지 알려지면서 금융사들이 위변조 탐지 성능을 별도로 검증하는 추세다. 보험업에서는 비대면 상품 가입과 계약 변경, 보험금 청구 등 본인확인이 필요한 업무가 많다. NH농협손해보험 공급을 계기로 한컴오스의 적용 범위가 가입 단계에서 청구와 고객 관리 업무로 확대될 가능성도 있다. 시장 확대를 위해서는 인증 통과 자체를 넘어 실제 금융 환경에서의 오탐과 인식 실패율, 고령층 이용 편의성, 생체정보 보호 수준을 지속해서 입증해야 한다. 기존 금융 시스템과의 연동성과 처리 속도 역시 후속 수주를 좌우할 요소다. 송상엽 한컴위드 대표는 “출력 사진을 비롯한 다양한 위변조 공격에 대한 탐지 성능과 기술 안정성을 확인했다”며 “금융 서비스의 보안성과 사용자 편의성을 함께 높이겠다”고 말했다.2026-07-29 10:24:15
-
KT 개인정보 유출 제재 이달 말 윤곽…'2000억 과징금설' 따져보니 [경제일보] 불법 초소형 기지국인 펨토셀을 통해 가입자 정보가 유출되고 무단 소액결제 피해까지 발생한 KT에 대한 정부 제재가 이르면 이달 말 확정될 전망이다. 법정 과징금 상한을 단순 계산하면 2000억원 안팎에 이르지만 실제 부과액은 위반 행위와 관련된 매출 범위, 안전조치 의무 위반 정도, 피해구제 노력에 따라 크게 달라질 것으로 보인다. 19일 통신업계에 따르면 개인정보보호위원회는 KT의 개인정보 보호법 위반 여부와 과징금·시정명령 등 제재 안건을 오는 29일 전체회의에서 심의하는 방안을 검토하고 있다. 다만 19일 현재 개인정보위가 공개한 회의 현황에는 지난 15일 제14회 제1소위원회와 지난 8일 제13회 전체회의까지만 올라와 있다. KT 안건의 29일 상정 여부는 공식 확정되지 않은 만큼 추가 검토에 따라 일정이 달라질 가능성도 있다. ◆ 피해 회선 2만2227개, 정보주체는 1만6000여명 KT는 지난해 수도권 일부 지역에서 불법 펨토셀이 내부 통신망에 접속하면서 가입자 정보가 유출되는 사고를 겪었다. 과학기술정보통신부 민관합동조사단은 불법 펨토셀에 접속한 가입자를 2만2227명으로 파악했다. 유출 정보에는 전화번호와 국제이동가입자식별번호(IMSI), 국제단말기식별번호(IMEI)가 포함됐다. 이 가운데 368명에게서 총 777건, 약 2억4300만원 규모의 무단 소액결제 피해가 발생했다. 개인정보위가 KT에 보낸 처분 사전통지서에는 개인정보가 유출된 정보주체가 1만6000여명으로 기재된 것으로 알려졌다. 과기정통부는 불법 펨토셀 접속 이력이 있는 회선을 기준으로 조사한 반면 개인정보위는 법인용 회선과 중복 회선 등을 제외한 것으로 전해졌다. 현행 개인정보 보호법은 살아 있는 자연인에 관한 정보를 보호 대상으로 삼으며 법인이나 단체 자체의 정보는 개인정보에 포함하지 않는다. 따라서 ‘2만2227명 유출’과 ‘1만6000여명 유출’은 어느 한쪽이 틀린 수치라기보다 조사 목적과 산정 기준이 다른 결과에 가깝다. 제재 처분에서는 개인정보위가 산정한 정보주체 규모가 직접적인 기준으로 활용될 가능성이 크다. ◆ 단순 계산하면 2000억원…실제 과징금은 별개 KT에 적용되는 사고 당시 개인정보 보호법상 과징금 상한은 위반 행위와 관련된 최근 3개 사업연도 평균 매출액의 3%다. KT의 최근 3년간 무선서비스 매출은 연평균 약 6조6689억원으로 추산된다. 이를 단순히 3%에 대입하면 약 2000억원이 나온다. 그러나 이 금액을 예상 과징금으로 단정하기는 어렵다. 개인정보위는 전체 무선서비스 매출 가운데 어느 범위를 위반 행위 관련 매출로 볼 것인지 정한 뒤 위반의 중대성과 기간, 유출 규모, 실제 피해, 사후 조치 등을 반영해 부과기준율을 적용한다. 이후 가중·감경 절차도 거친다. SK텔레콤도 지난해 약 2300만명의 유심 관련 정보가 유출된 사고로 법정 상한에 가까운 과징금이 거론됐지만 최종 부과액은 1347억9100만원이었다. 개인정보위는 당시 핵심 네트워크 관리 소홀과 안전조치 의무 위반, 유출 통지 위반 등을 처분 근거로 제시했다. KT의 피해 규모는 SK텔레콤보다 작다. 다만 개인정보가 실제 범죄에 이용돼 368명의 금전 피해로 이어졌다는 점은 가볍게 보기 어렵다. 개인정보위가 단순 유출 인원보다 사고의 발생 구조와 실제 피해를 얼마나 무겁게 판단하느냐가 제재 수위를 가를 전망이다. ◆ 펨토셀 관리 부실이 핵심…사후 투자만으로 면책 어려워 KT에 불리한 대목은 통신망의 말단 설비인 펨토셀 관리 체계가 전반적으로 부실했다는 정부 조사 결과다. 민관합동조사단은 KT가 펨토셀 인증서와 제작 외주업체, 비정상 인터넷주소(IP) 접속, 제품 형상정보를 제대로 관리하지 못해 불법 장비가 내부망에 쉽게 접속할 수 있었다고 판단했다. 불법 펨토셀이 통신 트래픽을 가로채 제3의 장소로 전송할 수 있었고 일부 통신 과정에서는 문자와 음성통화 정보가 탈취될 위험도 확인됐다. 이는 외부 공격자의 범죄만으로 사고를 설명하기 어렵다는 의미다. 가입자 정보를 보호해야 할 기간통신사업자가 핵심 네트워크 장비의 인증과 접속통제 체계를 제대로 관리했는지가 개인정보 보호법상 안전조치 의무 위반 판단의 중심이 될 것으로 보인다. KT가 사고 이후 피해액을 보상하고 유심 무상 교체, 펨토셀 접속 차단, 망 보안 강화 등을 시행한 점은 감경 요소가 될 수 있다. 정부 조사 결과에 따라 전체 이용자를 대상으로 위약금 없는 해지도 허용했다. KT는 지난해 정보보호 분야에 1276억원을 투자했고 개인정보보호 자문위원회와 정보보호 자문위원회도 잇달아 출범시켰다. AI 기반 공격과 제로트러스트, 랜섬웨어 대응 등을 포함한 보안 거버넌스 강화에 나선 상태다. 투자액이 크다는 사실만으로 사고 당시의 책임이 사라지는 것은 아니다. 개인정보위가 살필 부분은 예산의 총액보다 사고 이전에 필요한 보호조치가 실제 작동했는지, 사고 이후 피해 확산을 막고 보호체계를 실질적으로 바꿨는지다. 한편 이번 처분은 피해자 수가 상대적으로 적으면 과징금도 작아지는지를 보여주는 사건이 아니다. 국가 기간통신망의 관리 부실로 식별정보가 범죄에 이용됐을 때 그 책임을 어떻게 산정할 것인지가 핵심이다. 개인정보위의 결론은 KT 한 기업의 비용을 넘어 통신사가 네트워크 보안을 어디까지 경영 책임으로 받아들여야 하는지를 가르는 기준이 될 전망이다.2026-07-19 11:51:01
-
AI도 해킹당한다…정부, 프롬프트 공격 막는 보안 매뉴얼 냈다 [경제일보] 정부가 인공지능(AI) 서비스 보안 위협에 대응하기 위한 실무 매뉴얼을 내놨다. AI가 금융, 의료, 공공, 제조, 통신 등 주요 산업으로 빠르게 확산되면서 프롬프트 인젝션과 권한 오남용, 데이터 유출 같은 새로운 공격에 대응할 기준이 필요해졌기 때문이다. 과학기술정보통신부는 한국인터넷진흥원(KISA)과 함께 ‘AI 보안 위협 대응 매뉴얼’과 ‘AI 보안 레드티밍 가이드’를 발간했다고 8일 밝혔다. 두 자료는 AI 환경에서 발생할 수 있는 주요 보안 위협을 분류하고 산업 현장에서 활용할 수 있는 점검·대응 절차를 제시하는 데 초점을 맞췄다. AI 보안 위협은 기존 정보보호 체계만으로 충분히 막기 어렵다. 공격자가 AI 모델에 악성 명령을 숨겨 원하는 답변을 유도하는 프롬프트 인젝션, 에이전트 권한을 악용한 데이터 접근, 학습 데이터 유출, 외부 모델과 플러그인 공급망 공격 등이 대표적이다. AI가 스스로 도구를 호출하고 업무를 수행하는 에이전트 형태로 발전할수록 공격 표면도 넓어진다. ‘AI 보안 위협 대응 매뉴얼’은 AI 보안 위험을 데이터, 모델, 에이전트, 공급망, 고성능 모델 등 5개 영역으로 나눴다. 각 영역별 진단 지표를 제시하고 금융, 의료, 공공·행정, 교육, 제조·에너지, 통신, 법률, IT 등 8개 분야별 위협 시나리오와 대응 방안도 담았다. 경영진과 실무자의 활용 방식도 구분했다. 최고경영자 등 C레벨에는 AI 보안 위협의 종류와 실제 사례를 쉽게 설명하고, 보안 담당자와 IT 운영자에게는 위협을 어떻게 진단하고 어떤 기준으로 대응할지 안내한다. AI 도입이 기술 부서만의 일이 아니라 경영 리스크 관리로 옮겨가고 있다는 점을 반영한 구성이다. 함께 발간된 ‘AI 보안 레드티밍 가이드’는 기업 내부에서 AI 보안 점검을 직접 수행해야 하는 실무진을 위한 안내서다. 레드팀은 공격자 관점에서 시스템을 시험해 취약점을 찾아내는 조직이다. 이번 가이드는 AI 레드팀을 기획하고 구성하는 단계부터 준비, 실행, 결과 보고까지 전 과정을 다룬다. 현장 활용성을 높이기 위한 부록도 포함됐다. 레드티밍 체크리스트, 점검 도구, 인력별 직무기술서가 담겼다. 정부 차원에서 여러 산업 분야에 적용 가능한 AI 보안 레드팀 운영 기준을 제시했다는 점에서 의미가 있다. 이번 가이드는 기업의 AI 도입 속도가 빨라지는 상황에서 나왔다. 생성형 AI를 고객 상담, 문서 작성, 코드 개발, 데이터 분석에 활용하는 기업이 늘고 있지만 보안 검증 체계는 아직 초기 단계인 경우가 많다. 특히 외부 AI 모델과 사내 데이터가 연결될 경우 정보 유출과 권한 관리 문제가 함께 발생할 수 있다. 임정규 과기정통부 정보보호네트워크정책관은 “AI 기술의 확산과 함께 보안 위협도 빠르게 진화하고 있다”며 “이번 가이드가 AI 서비스의 보안 수준을 높이고 현장에서 활용할 수 있는 실질적인 기준이 되기를 기대한다”고 말했다.2026-07-08 14:09:43
-
네이버 'AI 탭', 개인정보위 사전검토 통과…6월 정식 출시 청신호 [경제일보] 네이버의 검색 인공지능(AI) 에이전트 서비스 ‘AI 탭’이 6월 정식 출시를 앞두고 개인정보보호위원회의 사전적정성 검토를 통과했다. AI 검색 고도화의 핵심인 개인화 데이터 활용이 가능해지는 대신 이용자 통제권과 민감정보 보호 장치를 강화하는 조건이 붙었다. 개인정보위는 지난 27일 제10회 전체회의를 열고 네이버가 신청한 AI 탭 서비스의 사전적정성 검토 결과를 심의·의결했다고 31일 밝혔다. 사전적정성 검토제는 AI 등 신기술·신서비스 개발 단계에서 기존 법 해석이나 집행 사례만으로 개인정보보호법 준수 방안이 명확하지 않을 때 활용되는 제도다. 기업이 개인정보위와 협의해 보호 방안을 마련하고 이를 이행하면 사후에 불이익한 처분을 받지 않는다. AI 탭은 네이버 검색 화면에서 제공되는 대화형 AI 검색 서비스다. 기존 검색처럼 웹페이지 목록을 나열하는 방식이 아니라 검색 결과와 관련 정보를 요약·분석해 1대1 채팅 형태로 답변한다. 네이버는 지난 4월 네이버플러스 멤버십 이용자를 대상으로 AI 탭 베타 서비스를 시작했고 상반기 전체 이용자 확대를 예고한 바 있다. 이번 검토의 핵심은 개인화 검색에 필요한 데이터 활용 범위다. 네이버는 이용자의 검색 이용기록, 공개된 블로그·카페 활동기록, 쇼핑 이력 등 네이버 서비스 이용내역을 AI 탭의 맞춤형 답변 생성에 활용하고자 했다. 검색 의도와 이용자 맥락을 반영해야 더 정교한 답변이 가능하다는 판단에서다. 개인정보위는 서비스 운영 자체는 가능하다고 보면서도 세 가지 보호 장치를 요구했다. 먼저 개인화 답변을 원하지 않는 이용자에게 데이터 활용 거부 옵션의 존재와 의미를 알기 쉽게 안내하도록 했다. 또 이용자 피드백을 반영해 사후 통제권이 실질적으로 보장되도록 계속 보완하라고 주문했다. 데이터 활용의 투명성도 조건으로 제시됐다. 네이버는 개인정보 처리방침 등을 통해 AI 탭에 사용되는 맞춤 정보의 항목과 주요 내용을 공개해야 한다. 개인정보 오·남용과 유출을 막기 위한 기술적·관리적 안전조치도 추가로 마련해야 한다. 민감정보 보호 기준도 명확해졌다. 개인정보위는 네이버 서비스 이용내역을 분석하는 과정에서 사상·신념, 정치적 견해, 건강, 성생활 등 개인정보보호법상 민감정보가 추론되거나 AI 답변에 이용되지 않도록 요구했다. 고유식별정보와 계좌번호, 신용카드정보 등이 AI 에이전트 답변에 포함되지 않도록 하는 조치도 포함됐다. 이번 의결은 AI 검색 경쟁이 본격화되는 상황에서 개인정보 활용과 이용자 권리 보호의 기준을 제시했다는 점에서 의미가 있다. 네이버는 AI 탭을 쇼핑, 로컬, 블로그, 카페 등 자사 서비스와 연결해 검색에서 실행까지 이어지는 통합 에이전트로 키우겠다는 전략을 세우고 있다. 최근에는 AI 검색 생태계 강화를 위해 5년간 콘텐츠 분야에 1조원을 투자하겠다는 계획도 밝혔다. 다만 개인화 AI 검색이 정착하려면 편의성과 프라이버시 사이의 균형이 관건이다. 이용자는 더 정확하고 빠른 답변을 원하지만 자신의 검색·쇼핑·커뮤니티 활동 이력이 어디까지 활용되는지도 중요하게 본다. AI 탭의 성패는 기술 성능뿐 아니라 데이터 활용 방식에 대한 신뢰를 얼마나 확보하느냐에 달려 있다. 개인정보위는 AI 탭이 정식 출시되면 네이버가 협의사항을 실제 이행하고 있는지 점검할 계획이다. 향후 AI 서비스 전반에서 사전적정성 검토와 AI 특례 제도 등 혁신지원 체계도 정비해 나가겠다는 방침이다.2026-05-31 13:57:48
-
통신3사·네카오 등 693개사 정보보호 공시 대상…보안 투자 공개한다 [경제일보] 과학기술정보통신부가 올해 정보보호 공시 의무 대상 기업 693개사를 공개했다. 이동통신3사와 삼성전자 네이버 카카오 구글 메타 등 국민 이용 빈도가 높은 주요 국내외 기업이 포함됐다. 과기정통부는 8일 정보보호 공시제도에 따른 2026년 정보보호 공시 의무 대상 기업 명단을 발표했다. 정보보호 공시제도는 기업의 정보보호 투자 현황 전담 인력 관련 활동 등을 공개하도록 하는 제도다. 이용자가 기업의 보안 수준을 확인할 수 있도록 하고 기업의 자율적인 보안 투자를 유도하는 취지다. 올해 의무 대상 기업은 사업 분야 매출액 이용자 수 등을 기준으로 정해졌다. 회선설비를 보유한 기간통신사업자(ISP), 인터넷데이터센터(IDC) 사업자 상급종합병원 클라우드 인프라 기반 서비스 사업자 등이 포함된다. 매출액3000억원 이상 상장법인과 직전3개월간 일평균 이용자 수100만명 이상인 정보통신서비스 제공자도 공시 대상이다. 올해 대상 기업은 지난해보다 27개사 늘었다. 매출액3000억원 이상 상장법인이 13개사 증가했고 일평균 이용자 수100만명 이상 정보통신서비스 제공자는 10개사 늘었다. 디지털 서비스 이용이 확대되면서 공시 대상 범위도 점차 넓어지는 모습이다. 공시 의무 대상 기업은 오는 6월30일까지 정보보호 공시 종합 포털을 통해 투자 인력 인증 현황 등 관련 정보를 제출해야 한다. 기한 내 공시하지 않으면 관련 법령에 따라 최대1000만원의 과태료가 부과될 수 있다. 의무 대상이 아니더라도 자율적으로 보안 현황을 공개하는 기업에는 혜택이 제공된다. 자율 공시를 이행하면 정보보호 및 개인정보보호 관리체계(ISMS 또는 ISMS-P) 인증심사 수수료의 30%를 할인받을 수 있다. 정부는 의무 공시와 자율 공시를 병행해 기업 전반의 보안 투자를 끌어올리겠다는 방침이다. 이의가 있는 기업은 이달15일까지 이의신청서와 증빙자료를 제출할 수 있다. 과기정통부는 이를 검토해 최종 의무 대상자를 확정한다. 기업의 제도 이행을 돕기 위해 공시 가이드라인도 제공하고 있으며 오는 22일까지 실습 중심 공시 교육을 운영한다. 공시 자료 검증도 뒤따른다. 과기정통부는 7월부터 기업이 제출한 자료의 정확성을 확인하기 위한 검증 절차를 추진한다. 단순 제출에 그치지 않고 공시 내용의 신뢰도를 높이겠다는 취지다. 이번 공시는 보안 투자를 기업 책임의 영역으로 끌어올리는 흐름과 맞닿아 있다. 대규모 개인정보 유출과 서비스 장애가 반복되면서 기업의 정보보호 체계는 이용자 신뢰와 직결되는 요소가 됐다. 특히 통신 플랫폼 클라우드 병원 등 국민 생활과 밀접한 기업은 보안 투자와 전문 인력 확보 수준을 투명하게 보여줄 필요성이 커지고 있다. 기업이 투자 금액과 인력 규모를 공개하는 것만으로 보안 수준이 곧바로 높아지는 것은 아니다. 공시 정보가 이용자와 투자자에게 쉽게 읽히고 기업 간 비교가 가능해야 제도 효과가 커질 수 있다. 정부의 검증과 기업의 실제 투자 확대가 함께 이뤄질 때 정보보호 공시는 단순 보고를 넘어 보안 경쟁력 지표로 자리 잡을 수 있다. 임정규 과기정통부 정보보호네트워크정책관은 “정보보호 공시 제도는 기업이 정보보호 수준을 투명하게 공개함으로써 국민이 기업의 정보보호 현황을 확인할 수 있는 중요한 제도”라며 “앞으로도 공시 제도를 통해 국민의 알권리 보장과 기업의 자율적 정보보호 투자 확대를 유도하고 국가 전반의 정보보호 수준 향상에 힘쓰겠다”고 밝혔다.2026-05-08 15:50:17
-
![[유통 명가 DNA 분석⑥ 쿠팡] 로켓배송에서 생활 플랫폼까지…쿠팡 성장과 질주의 역사](https://image.ajunews.com//content/image/2026/04/28/20260428074619606143.jpg)
로켓배송에서 생활 플랫폼까지…쿠팡 성장과 질주의 역사 [경제일보] 밤늦게 주문한 상품이 다음 날 새벽 문 앞에 놓여 있는 경험은 이제 특별한 일이 아니다. 생수 한 묶음부터 반려동물 용품, 신선식품, 가전제품까지 필요한 물건이 빠르게 도착하는 풍경은 한국 소비자의 일상이 됐다. 이 변화를 가장 상징적으로 보여주는 기업이 쿠팡이다. 쿠팡은 단순히 온라인 쇼핑몰이 아니라 배송 속도와 소비 기대치 자체를 바꾼 회사로 자리 잡았다. 출발은 소셜커머스 시대였다. 창업 초기 쿠팡은 할인 쿠폰과 공동구매 중심 플랫폼 가운데 하나였다. 그러나 시장은 오래 머물 자리가 아니었다. 경쟁사는 많았고 진입 장벽은 낮았다. 쿠팡은 일찍 방향을 틀었다. 남이 만든 물건을 중개하는 데 그치지 않고 직접 물류망을 갖추는 길을 택했다. 막대한 자금이 필요한 선택이었지만 결과적으로 한국 유통사의 판을 바꾼 승부수가 됐다. 로켓배송은 쿠팡을 설명하는 핵심 단어다. 자체 물류센터와 배송 인력을 바탕으로 주문부터 배송까지 전 과정을 통제하는 방식은 당시만 해도 파격에 가까웠다. 소비자는 배송비와 대기 시간에 대한 불만에서 벗어났고, ‘언제 오느냐’보다 ‘얼마나 빨리 오느냐’를 따지기 시작했다. 쿠팡은 배송을 부가 서비스가 아니라 핵심 상품으로 바꿔 놓았다. 로켓배송의 의미는 속도에만 있지 않았다. 대량 물류 운영 능력, 재고 관리, 지역별 수요 예측, 고객 경험 설계가 동시에 맞물려야 가능한 모델이었다. 전국 단위 물류 인프라를 먼저 구축한 기업만 누릴 수 있는 경쟁력이기도 했다. 후발 주자가 따라오기 쉽지 않은 이유다. 쿠팡의 성장에는 와우멤버십도 중요한 축이었다. 일정 금액을 내면 무료배송과 각종 혜택을 누리는 회원 모델은 고객을 플랫폼 안에 오래 머물게 했다. 반복 구매가 늘고 고객 충성도가 높아질수록 물류 투자 효율도 커졌다. 단순 쇼핑몰에서 생활형 구독 플랫폼으로 성격이 바뀐 배경이다. 사업 외연도 빠르게 넓어졌다. 쿠팡이츠는 음식배달 시장에 뛰어들었고 쿠팡플레이는 콘텐츠 영역으로 확장했다. 대만 등 해외 시장 진출도 시작됐다. 쇼핑 앱 하나를 넘어 소비자의 시간을 두고 경쟁하는 생활 플랫폼으로 이동한 셈이다. 한때 쿠팡의 이름 앞에는 ‘적자 기업’이라는 꼬리표가 따라붙었다. 물류센터와 인력, 기술 투자에 막대한 비용이 들어갔기 때문이다. 그러나 시장 점유율 확대와 운영 효율 개선이 이어지며 수익성에 대한 평가도 달라지기 시작했다. 대규모 투자 뒤에 어떤 숫자를 만들어낼 수 있는지가 기업 가치의 핵심 기준이 됐다. 기술 기업으로서의 색채도 짙어지고 있다. 수요 예측과 추천 시스템, 물류 동선 최적화, 자동화 설비, 광고 플랫폼 고도화는 모두 데이터와 기술이 핵심이다. 쿠팡이 단순 유통회사가 아니라 기술 기반 리테일 기업으로 분류되는 이유다. 다만 성장 속도가 빨랐던 만큼 사회적 책임을 둘러싼 질문도 함께 커졌다. 노동 환경과 시장 지배력, 중소 판매자와의 관계, 수수료 정책 등은 꾸준히 논쟁의 대상이 됐다. 규모가 커질수록 시장은 더 높은 기준을 요구한다. 개인정보 보호 이슈도 예외가 아니다. 대형 플랫폼 기업에게 고객 정보는 서비스 경쟁력의 핵심 자산이지만 동시에 가장 무거운 책임이 따르는 영역이다. 쿠팡 역시 개인정보 유출 의혹과 관리 체계를 둘러싼 논란이 제기되며 사회적 주목을 받은 바 있다. 실제 사고 여부를 떠나 이용자가 느끼는 불안 자체가 기업 신뢰에 직접 영향을 준다는 점에서 민감한 사안이다. 플랫폼 기업의 개인정보 문제는 단순한 보안 사고로 끝나지 않는다. 이름과 주소, 결제 정보, 구매 이력, 생활 패턴까지 방대한 데이터가 연결돼 있기 때문이다. 한 번 신뢰가 흔들리면 회복에 긴 시간이 걸린다. 쿠팡이 앞으로도 성장세를 이어가려면 배송 속도 못지않게 정보 보호 체계와 내부 통제 수준을 꾸준히 높여야 하는 이유다. 쿠팡의 경쟁력은 여러 갈래에서 나온다. 전국 물류망, 빠른 배송 경험, 강한 앱 이용 습관, 멤버십 기반 충성 고객, 기술 인프라, 다양한 생활 서비스가 함께 작동하고 있다. 단일 사업이 아니라 생태계 전체의 힘으로 성장해 온 회사다. 넘어야 할 산도 분명히 존재한다. 물류 투자 부담은 계속되고 경쟁사들도 배송 경쟁에 뛰어들고 있다. 공정거래와 개인정보 보호, 노동 환경에 대한 사회적 기준도 갈수록 높아진다. 해외 사업은 또 다른 투자와 시행착오를 요구한다. 성장 공식이 한국 시장에서 통했다고 해서 다른 시장에서도 그대로 통한다는 보장은 없다. 쿠팡은 지금 전자상거래 기업을 넘어 생활 인프라 기업으로 자리를 넓히는 전환기에 서 있다. 물건을 파는 데 그치지 않고 배송과 콘텐츠, 음식배달, 광고, 데이터 서비스까지 일상 전반을 연결하려는 시도다. 앞으로의 평가는 단순 매출 증가보다 얼마나 지속 가능하고 신뢰받는 플랫폼이 되느냐에 달릴 가능성이 크다. 소셜커머스로 출발했던 작은 회사는 한국 소비자의 주문 습관을 바꾸는 기업으로 성장했다. 이제 시장이 지켜보는 다음 장면은 더 빠른 배송이 아니라 더 단단한 신뢰와 더 넓은 생태계를 함께 만들어낼 수 있느냐다.2026-04-28 07:47:09
-
LG유플러스, 유심 교체율 5.9%…10일 만에 100만건 처리 [경제일보] LG유플러스가 유심(USIM) 업데이트와 무료 교체를 시작한 지 열흘 만에 누적 100만 건을 넘어선 것으로 집계됐다. 초기 혼선 우려 속에서 시작된 대규모 교체 작업이 비교적 안정적으로 진행되고 있는 것으로 평가된다. 23일 LG유플러스에 따르면 지난 13일부터 22일까지 진행된 유심 업데이트는 42만7385건, 유심 교체는 58만1094건으로 총 100만8479건이 완료됐다고 밝혔다. 이번 유심 교체는 전체 가입자 대비 누적 교체율 5.9% 수준으로 최근 통신 환경 변화와 보안 위협 고도화에 대응하기 위한 조치로 진행됐다. 유심 기반 인증과 가입자 정보 보호 체계를 점검하고 전반적인 보안 수준을 끌어올린다는 계획이다. 이번 조치는 시행 당일인 지난 13일 하루에만 유심 업데이트와 교체를 합쳐 18만1009건이 처리되며 이용자 참여가 빠르게 확산되는 양상을 보였다. 초기에는 일부 접속 지연이 발생했지만 예약 기반 운영과 현장 대응 체계가 병행되며 전반적인 흐름은 안정적으로 유지된 것으로 나타났다. 매장 방문 예약 시스템을 통해 이용자가 날짜와 시간대를 선택하도록 하면서 현장 대기 수요를 분산시킨 점이 영향을 미친 것으로 분석된다. 현장 대응 인력도 대폭 확대됐다. 전국 1719개 매장에 약 5700명의 현장 인력과 500여 명의 본사 지원 인력이 투입되면서 유심 교체, 예약 확인, 동선 안내 등이 동시에 이뤄졌다. 온라인과 오프라인을 병행한 운영 방식도 안정화에 기여한 요소로 분석된다. 유심 업데이트가 가능한 이용자는 전용 애플리케이션과 홈페이지를 통해 직접 조치할 수 있도록 하고 교체가 필요한 경우에는 예약 후 매장을 방문하도록 유도해 혼잡을 줄였다. 또한 LG유플러스는 이동이 불편한 이용자를 대상으로 진행한 '찾아가는 서비스'도 지속적으로 확대되고 있다. 산간 지역과 도서 지역뿐 아니라 고령층이 밀집한 복지시설을 중심으로 현장 교체를 지원해 접근성이 낮은 이용자 대응 범위를 넓히고 있다. 앞서 경북 울릉도와 인천 영흥도 등 도서 지역에서는 현장 지원이 진행됐으며 이달 말부터는 서해와 남해 주요 도서 지역으로 서비스가 확대될 예정이다. 복지관을 거점으로 한 방문 지원도 병행되면서 디지털 접근성이 낮은 계층에 대한 대응이 강화되고 있는 것으로 알려졌다. 이번 유심 교체와 업데이트는 대규모 이용자가 동시에 참여하는 작업 특성상 초기 운영 안정성이 핵심 변수로 꼽혔지만 LG유플러스는 자체 예약 기반 운영과 현장 대응을 통해 비교적 빠르게 안정화 단계에 진입했다고 평가했다. 이재원 LG유플러스 고객 부문장 부사장은 "유심 업데이트와 무료 교체는 고객 보호를 위한 중요한 조치인 만큼, 대상 여부와 절차를 보다 쉽게 이해하고 안내받을 수 있도록 고객 안내를 지속 강화하고 있다"며 "온라인 안내와 매장, 찾아가는 서비스를 병행해 고객이 불편 없이 조치를 받을 수 있도록 끝까지 책임 있게 지원하겠다"고 말했다.2026-04-23 09:38:34
-
개인정보위, AI 시대 프라이버시 위협 커진다...사후 처벌 벗어나 강력한 예방 통제 나선다 [경제일보] 정부가 인공지능 기술 확산에 따른 개인정보 유출 위협에 능동적으로 대응하기 위해 향후 3년간의 범정부 정보 보호 전략 수립에 본격적으로 착수했다. 개인정보보호위원회(위원장 송경희)는 단순한 사후 처벌과 피해 복구 수준을 벗어나 대형 보안 사고를 원천적으로 차단하는 사전 예방 시스템을 공공부문에 우선 도입한다는 강력한 방침을 세웠다. 개인정보위는 20일 정부서울청사에서 중앙행정기관 24개 주요 부처의 개인정보보호책임자가 모두 참석한 가운데 개인정보 보호 정책협의회를 개최했다. 이날 협의회에 참석한 각 부처 책임자들은 2027년부터 2029년까지 추진될 국가 개인정보 보호 기본계획의 핵심 수립 방향을 점검하고 공공부문 필요 예산 확충 방안을 심도 있게 논의했다. 이번에 논의된 차기 기본계획의 가장 중요한 핵심은 지속적으로 증가하는 지능형 개인정보 유출 사고에 대응해 사전 예방 중심의 철저한 보호 체계를 확립하는 것이다. 기존의 사후 대응 방식으로는 날로 고도화하는 해킹 기법과 복잡한 내부자 정보 유출 시도를 원천적으로 막기 어렵다는 정부 내부의 강한 위기의식이 작용했다. 특히 인공지능 사회가 본격적으로 도래하면서 새롭게 발생하는 프라이버시 침해 위험에 선제적이고 능동적으로 대처하는 방안이 매우 비중 있게 다뤄졌다. 정부는 공공과 민간 영역에서 인공지능 모델을 개발하고 운영하는 전 과정에 걸쳐 무분별하게 수집되는 방대한 데이터 리스크를 명확히 식별하고 그 위험을 최소화하는 혁신적인 정책을 추진할 계획이다. 최근 대국민 서비스를 제공하는 여러 공공기관에서 연이어 발생한 정보 시스템 장애와 데이터 유출 사고는 국가적 보안 체계의 취약성을 여실히 드러낸 계기가 됐다. 민감한 주민등록 정보와 금융 데이터를 대규모로 다루는 정부 플랫폼이 사이버 공격의 주요 표적으로 부상하면서 국가 인프라 전반의 근본적인 체질 개선이 시급하다는 관련 전문가들의 지적이 끊이지 않았다. 이러한 문제의식을 바탕으로 개인정보위는 앞선 지난 2월 중앙행정기관과 주요 지방자치단체 그리고 다수 공공기관 등 653곳을 대상으로 개인정보 보호 인력과 필요 예산 현황을 전수 조사했다. 방대한 현장 조사 결과 막대한 국민 데이터를 직접 다루는 공공기관 상당수가 만성적인 전담 인력 부족과 턱없이 적은 예산 편성으로 인해 극심한 어려움을 겪고 있는 것으로 나타났다. 실제로 조사 대상 공공기관의 자체 개인정보보호 전담 인력은 평균 0.29명에 불과할 정도로 핵심 보안 인프라가 매우 취약한 실정이다. 기관 내 보안 전문 인력 부족 현상과 더불어 나날이 복잡해지는 관련 법률에 대한 실무진의 이해 부족까지 겹치며 체계적이고 견고한 사전 예방 시스템을 제대로 구축하기 어려운 환경임이 수치로 입증됐다. 이에 따라 개인정보위는 이번 협의회 자리를 빌려 각 정부 부처에 공공부문 전반의 개인정보 침해 대응 역량을 즉각적으로 강화해 달라고 강력히 주문했다. 핵심 시스템의 자체 취약점 점검과 세밀한 접속기록 관리 등 필수적인 안전 조치를 신속하게 이행하고 고도화된 외부 공격을 방어할 수 있는 최신 개인정보 보호 솔루션 도입을 서둘러 달라고 당부했다. 또한 이러한 기술적 조치를 실질적으로 뒷받침하기 위해 필수 예산 확보와 보안 전담 조직 신설에 정부 부처가 주도적으로 나서야 한다고 거듭 강조했다. 막대한 국민 생활 정보를 보유한 공공부문이 선도적으로 안전한 보안 인프라를 완벽하게 갖춰야 민간 영역까지 신뢰하고 활용할 수 있는 건전한 인공지능 생태계를 조성할 수 있기 때문이다. 정부는 이미 인공지능 프라이버시 리스크 관리 모델을 전격 도입하며 기술 발전에 따른 새로운 프라이버시 침해 위험 통제 원칙을 명확히 세운 바 있다. 이번 차기 기본계획에는 이러한 범정부 관리 모델을 각기 다른 공공기관의 특수한 실무 환경에 맞춰 유연하고 신속하게 적용할 수 있는 구체적인 가이드라인이 비중 있게 포함될 예정이다. 회의를 주재한 이정렬 개인정보위 부위원장은 국가 단위 개인정보 정책은 개별 부처 수준의 편협한 접근을 벗어나 범정부 차원의 통합적 시각에서 일관성 있게 추진될 필요가 있다고 날카롭게 지적했다. 각 행정 기관이 분절적이고 독립적으로 대응하기보다 상호 유기적인 정보 공유 체계를 촘촘히 구축해야 보안 사각지대를 완전히 없앨 수 있다는 뼈있는 당부다. 이어 그는 일선 공공부문의 취약한 개인정보 보호 인프라가 조기에 성공적으로 확충될 수 있도록 여러 관련 부처와 앞으로도 적극적으로 협의하겠다는 뜻을 분명히 밝혔다. 예산 당국과의 긴밀한 업무 조율을 통해 실효성 있는 지원 예산을 조속히 이끌어내고 사이버 침해에 대한 국가적 현장 대응력을 획기적으로 높이겠다는 강한 의지를 표명한 셈이다. 최근 치열하게 전개되는 글로벌 기술 패권 경쟁 속에서 미국과 유럽연합 등 세계 주요 선진국 역시 국가 주도의 강력한 인공지능 프라이버시 규범 마련에 사활을 걸고 총력전을 펼치고 있다. 한국 정부 역시 이번 범정부 종합계획 수립을 발판 삼아 국제 기술 표준에 완벽히 부합하는 미래 지향적 보안 규제를 빠르게 확립하고 국민의 안전한 사이버 주권을 굳건히 지켜내겠다는 장기적 목표를 세웠다. 정부는 이날 정책협의회에서 수렴한 부처별 건의 사항과 다양한 현장 의견을 종합적으로 정밀하게 검토해 정책 간 연계성과 정합성을 최대한 끌어올릴 계획이다. 단순하고 추상적인 선언적 지침에서 완전히 탈피해 현장 실무자가 쉽게 이해하고 위기 상황에서 즉각적으로 조치할 수 있는 현실적인 실행 방안을 완성하는 데 모든 행정력을 집중한다. 향후 부처 간 세부적인 이견 조율을 원만하게 마무리한 뒤 개인정보위는 오는 6월 중 위원회 전체회의 심의를 거쳐 해당 기본계획을 최종 확정하여 발표한다. 최종 확정된 종합 마스터플랜은 다가오는 2027년부터 범정부 통합 공식 매뉴얼로 전면 적용되어 대한민국 국가 차원의 개인정보 보호 역량과 위기 대응 수준을 세계 최고 수준으로 한 단계 끌어올릴 전망이다.2026-04-20 17:52:50
-
LG유플러스, 13일부터 유심 무료 교체…유심·이심 577만장 확보 [경제일보] LG유플러스가 고객 보안 강화를 위해 전 고객을 대상으로 오는 13일부터 유심(USIM) 업데이트 및 무료 교체를 실시한다. 가입자 식별번호(IMSI)에 난수 기반 보안 체계를 도입해 개인정보 보호 수준을 높이기 위한 조치다. 12일 LG유플러스는 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행한다고 밝혔다. 고객은 U+one 앱과 LG유플러스 홈페이지를 통해 본인이 업데이트 대상인지 또는 교체 대상인지 확인할 수 있다. IMSI는 유심에 저장되는 15자리 번호로 국가번호와 이동통신사 식별번호, 개인 식별번호 등으로 구성되며 통신망에서 이용자를 식별하는 데 사용된다. LG유플러스는 지난 2011년 4세대 이동통신(4G) 도입 이후 IMSI 생성 시 가입자의 실제 휴대전화 번호 일부를 포함하는 방식으로 발급해왔다. 이는 SK텔레콤과 KT의 난수 기반 방식과는 다른 체계로 최근 이용자들 사이에서 보안상의 우려가 제기됐다. 현재까지 IMSI 유출이나 해킹 사례는 확인되지 않았지만 LG유플러스는 개인정보 보호 강화를 위해 전 고객 대상 난수화를 결정한 것으로 알려졌다. IMSI만으로 직접적인 해킹 피해가 발생하지는 않지만 다른 개인정보와 결합될 경우 위험성이 커질 수 있다는 점에서 조치를 진행한 것으로 풀이된다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. ◆ 577만장 확보…유심 대란 가능성 낮아 유심 수급 부족으로 인한 혼란 가능성은 크지 않을 전망이다. LG유플러스가 과학기술정보통신부에 제출한 자료에 따르면 이동통신(MNO) 209만장, 알뜰폰(MVNO) 168만장 등 실물 유심 377만장과 이심(eSIM) 200만장 등 총 577만장을 확보했다. 또한 지난 11일까지 전체 가입자의 약 1% 수준인 총 15만7811건의 예약이 접수됐다. 이는 노후 유심이나 일부 자급제 단말을 제외하면 상당수 고객은 매장 방문 없이 소프트웨어 업데이트 방식으로 변경이 가능해 예약자 수가 적은 것으로 풀이된다. LG유플러스는 시행 초기 전국 1719개 매장에 약 5700명의 현장 인력과 522명의 본사 지원 인력을 투입할 계획이다. 현장 고객 응대와 예약 확인, 업데이트 및 교체 지원, 대기 동선 안내 등을 강화해 혼잡을 최소화한다는 방침이다. 방문 시 신분증과 휴대전화를 지참해야 하고 예약 없이 매장 방문도 가능하다. 대리 방문의 경우 위임 관련 서류가 추가로 필요하다. 또한 LG유플러스는 전국 노인복지관 61곳에서 유심 교체를 지원하며 복무 중인 현역 군 장병은 앱과 홈페이지를 통해 요청 시 택배로 업데이트 및 교체를 진행할 수 있도록 조치했다. LG유플러스는 시행 초기 고객케어 상황실을 가동하고 주요 부서가 참여해 예약 시스템 운영과 현장 상황을 점검하며 안정적인 서비스 제공에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "이번 조치는 고객이 보다 안심하고 이동통신 서비스를 이용할 수 있도록 하기 위한 선제적 보안 강화 차원의 결정으로 진행 과정에서 고객 불편을 최소화하도록 철저히 준비하겠다"며 "유심 업데이트의 경우 예상 대기시간 등을 참고해 혼잡한 시간대를 피한다면 대기시간 없이 원활하게 진행이 가능할 것"이라고 말했다.2026-04-12 15:16:15
-
LG유플러스, 유심 교체 예약 개시…1600만 고객 대상 업데이트 [경제일보] 최근 가입자 식별 체계 등 통신망 핵심 구조에 대한 보안 강화 필요성이 커지면서 LG유플러스가 선제적인 대응에 나서는 모습이다. LG유플러스의 전 고객을 대상으로 유심(USIM) 업데이트 및 무상 교체를 추진하며 통신 보안 강화에 나섰다. 8일 LG유플러스는 이날부터 U+one 앱과 LG유플러스 홈페이지 내 매장 방문 예약 메뉴를 통해 고객이 유심 교체 방문을 원하는 매장과 날짜, 시간대를 직접 선택해 예약할 수 있다고 밝혔다. LG유플러스는 오는 13일부터 전 고객을 대상으로 유심 업데이트 및 무료 교체를 순차적으로 진행할 계획이다. 이번 조치는 가입자 식별 번호(IMSI) 체계 보안을 강화하기 위한 것으로 통신망의 핵심 구조를 개선하기 위한 것으로 풀이된다. LG유플러스는 유심 업데이트를 통해 IMSI에 난수 체계를 적용하는 방식으로 외부에서 가입자 정보를 식별하거나 위치를 추적하는 위험을 줄일 계획이다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고, 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 설명했다. IMSI는 이동통신망에서 가입자를 식별하는 고유 번호로 기존 구조에서는 불법 중계기인 IMSI 캐처 등을 통해 정보가 노출될 가능성이 있다는 지적이 제기돼 왔다. 최근 스미싱과 보이스피싱, 위치 추적 등 신종 사이버 범죄가 증가하면서 통신망 자체 보안 강화 필요성이 커졌고 이에 LG유플러스는 유심 업데이트 및 교체를 통한 구조적 개선에 나선 것으로 풀이된다. 이번 프로젝트는 약 1600만명에 달하는 전체 고객을 대상으로 진행되는 대규모 작업이다. LG유플러스는 지난달 30일부터 고객 안내 문자 발송을 시작해 지난 7일까지 총 1641만 건의 안내를 완료했다. 문자에는 고객별 유심 유형과 업데이트 가능 여부에 따라 필요한 절차를 구분해 안내했다. LG유플러스는 대부분의 고객이 앱 또는 홈페이지를 통한 소프트웨어 업데이트만으로 조치가 가능하지만 일부 노후 유심이나 특정 단말기 이용자는 매장 방문을 통한 교체가 필요하다고 설명했다. 이에 초기 고객 문의와 매장 방문이 집중될 가능성도 전망됐다. 해당 문제를 사전에 예방하고 고객 불편을 줄이기 위해 LG유플러스는 매장 방문 예약 시스템을 도입했다. 고객은 사전 예약을 통해 대기 시간을 줄이고 보다 원활하게 유심 업데이트 또는 교체를 받을 수 있다. LG유플러스는 시행 초기 고객 불편을 최소화하기 위해 전사 고객케어 상황실을 가동하고 있다고 설명했다. 이를 통해 유심 재고와 매장 운영 상황, 고객 문의 현황 등을 종합 점검하며 안정적인 운영에 나설 계획이다. 이재원 LG유플러스 고객부문장 부사장은 "고객이 보다 편리하고 안정적으로 유심 업데이트 및 무료 교체를 받을 수 있도록 예약 시스템과 현장 운영 체계를 함께 준비했다"며 "고객 불편을 최소화하고 보다 강화된 보안 체계를 차질 없이 적용할 수 있도록 최선을 다하겠다"고 말했다.2026-04-08 09:10:47
-
LG유플러스, 유심 무상 교체 안내 시작…'IMSI 체계' 전면 개편 [경제일보] LG유플러스가 전 고객을 대상으로 유심(USIM) 무상 교체와 업데이트 절차 안내에 나서며 통신 보안 체계 전면 재정비에 착수했다. 단순 보안 강화 수준을 넘어 가입자 식별 체계(IMSI) 개편까지 포함된 조치로 이동통신 보안 대응에 박차를 가하는 것으로 풀이된다. 30일 통신업계에 따르면 LG유플러스는 전 고객을 대상으로 문자메시지를 순차 발송해 내달 13일부터 진행되는 유심 업데이트 및 무상 교체 절차를 안내하고 있다. 고객센터 문의나 매장 방문이 단기간에 집중되는 것을 방지하기 위해 안내는 내달 7일까지 순차적으로 진행될 예정이다. 이번 보안 체계 재정비는 개인을 식별하는 통신 정보인 국제이동가입자식별정보(IMSI)를 가입자의 실제 휴대전화 번호를 활용해 부여해 온 구조의 보안 우려 대응에 의한 것으로 알려졌다. LG유플러스는 자사의 보안 체계를 개선하기 위해 전 고객 대상 유심 업데이트 및 교체를 실시한다고 설명했다. 이상엽 LG유플러스 CTO 전무는 "기존 IMSI 체계는 국제 표준에 부합하는 것으로 안전하게 운영돼 왔고 특히 고객을 인증할 때 암호화된 키 값 등을 추가로 확인하기 때문에 보안사고로 이어질 가능성은 매우 낮다"며 "5G 단독모드(SA) 에서는 IMSI를 암호화하여 고객정보 보호 수준을 한층 강화할 계획"이라고 말했다. 고객별 유심 업데이트 또는 교체 대상 여부는 내달 8일부터 U+원 앱 또는 LG유플러스 홈페이지에서 확인할 수 있다. 유심 업데이트는 내달 13일부터 앱이나 홈페이지를 통해 매장 방문 없이 진행 가능하다. 매장에서 업데이트나 교체를 원하는 고객은 4월 8일부터 U+원 앱 또는 홈페이지 내 '매장 방문 예약' 메뉴를 통해 사전 예약이 가능하다. 매장 방문 시에는 본인 확인을 위해 신분증과 사용 중인 휴대전화(유심)를 지참해야 한다. 대리인이 방문할 경우 고객 휴대전화와 함께 위임 절차에 필요한 관련 서류를 준비해야 한다. 이번 조치는 단순 유심 교체를 넘어 가입자 식별 체계 개편을 포함하는 것이 특징이다. LG유플러스는 기존 국제 표준 기반 IMSI 구조를 유지하면서 일부 구간을 난수화하는 방식을 도입할 예정이다. 이용자가 유심을 교체하거나 재설정하면 새로운 체계가 자동 적용된다. 또한 5G 단독 모드(SA) 상용화에 맞춰 가입자 식별 정보를 암호화하는 'SUCI' 방식도 전면 적용된다. SUCI는 단말과 네트워크 간 가입자 식별 정보를 암호화해 전송하는 기술로 기존 방식 대비 개인 정보 노출 가능성을 낮출 수 있는 것으로 평가된다. 이동통신사가 전 고객을 대상으로 유심 교체까지 포함한 조치를 진행하는 것은 비용과 운영 부담이 적지 않은 작업으로 알려졌다. 유심 교체는 물류·재고 관리와 매장 인력 운영까지 수반되는 만큼 사업자 입장에서 부담이 큰 대응이다. 앞서 SK텔레콤은 대규모 고객 유심 정보 유출 이후 지난해 전 고객 유심 교체를 진행했으며, KT 역시 소형 기지국 해킹으로 가입자의 국제 이동 가입자 식별 정보 유출이 발생하면서 올해 유심 교체를 단행한 바 있다. SK텔레콤의 경우 약 2300만 가입자를 대상으로 유심 교체가 진행됐고 약 2000억원 규모 비용이 소요된 것으로 추정된다. LG유플러스는 이번 조치를 통해 통신 보안 체계를 선제적으로 강화한다는 방침이다. 기존 체계 역시 국제 표준에 부합했지만 최근 통신 보안 위협이 고도화되는 상황을 고려해 선제 대응에 나선 것으로 풀이된다. 특히 유심 복제나 인증 정보 탈취 등 통신 보안을 겨냥한 공격이 지속적으로 증가하는 점도 영향을 미친 것으로 분석된다. 대상은 스마트폰 이용자뿐 아니라 스마트워치, 키즈폰 등 세컨드 디바이스와 알뜰폰 이용자까지 포함된다. LG유플러스는 단계적으로 업데이트와 교체를 진행하며 이용자 불편을 최소화한다는 계획이다. LG유플러스 고객 부문장 이재원 부사장은 "이번 새로운 보안 체계 적용은 고객들이 더욱 안전하게 이동통신 서비스를 이용할 수 있도록 하기 위해 진행하게 됐다"며 "적용 과정에서 고객의 불편함을 최소화할 수 있도록 준비하겠다"고 말했다.2026-03-30 15:35:31
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 경제정책실장 사퇴, 인적 교체만으로 경제위기 넘을 수 없다](https://image.ajunews.com/content/image/2026/09/01/20260901103152139925_518_323.jpg)