2026.10.17 토요일
검색
'최고책임자' 검색결과
기간검색
-
~
검색영역
검색어
-
과방위 국감 증인 42명 채택…통신·플랫폼 '보안 책임' 집중 추궁 [경제일보] 다음 달 열리는 국회 과학기술정보방송통신위원회 국정감사에서 통신·플랫폼 기업의 개인정보 보호와 사이버 침해사고 대응이 핵심 쟁점으로 다뤄진다. 홈쇼핑 거래관행과 글로벌 플랫폼의 이용자 보호, 방송 현안도 함께 감사대에 오른다. 국회 과방위는 22일 전체회의를 열고 증인 29명과 참고인 13명 등 42명에 대한 ‘2026년도 국정감사 증인 및 참고인 출석요구의 건’을 의결했다. 과방위 국감은 10월 6일부터 23일까지 18일간 진행된다. 추가 의결에 따라 명단은 바뀔 수 있다. 10월 6일 과학기술정보통신부 국감에서는 정보보호 문제가 집중적으로 다뤄질 전망이다. 통신업계에서는 이종현 SK텔레콤 정보보호 최고책임자(CISO), 이상윤 전 KT 정보보안실장, 홍관희 전 LG유플러스 정보보안센터장이 증인으로 채택됐다. SK텔레콤에는 2025년 사이버 침해사고 이후 유심 정보 보호와 피해보상, 정보보호 관리체계 개선 상황을 물을 예정이다. KT와 LG유플러스에는 침해사고 대응과 보안조직 개편 이후 투자·인력 운영, 경영진 보고체계 등을 확인한다. 전직 보안책임자까지 증인으로 부른 만큼 사고 당시 의사결정과 현재 개선조치가 함께 검증 대상에 오를 것으로 보인다. 플랫폼과 서비스 기업 경영진도 대거 명단에 포함됐다. 김진아 메타코리아 대표는 개인정보 침해와 사칭계정 대응 문제로 출석 요구를 받았다. 박수경 듀오 대표와 홍승일 힐링페이퍼 대표, 임한욱 토스페이먼츠 대표, 신용석 토스페이먼츠 CISO도 개인정보 유출 사고와 관련해 증언대에 선다. 김정훈 우아한형제들 CISO와 브렛 앤서니 매티스 쿠팡 CISO에게는 침해사고 대응과 후속 개선조치를 묻는다. 최주희 티빙 대표와 윤상현 CJ ENM 대표는 티빙 개인정보 침해사고와 고객 보상, 모회사 차원의 보안 투자·감독체계를 놓고 질의를 받을 전망이다. 윤구 구글코리아 사장은 앱마켓 정책과 유튜브 구독료 차이 문제로 채택됐다. 생성형 AI 서비스의 안전성과 관련해서는 김종윤 스캐터랩 대표가 증인 명단에 올랐다. 10월 12일 방송미디어통신위원회 국감에서는 홈쇼핑과 플랫폼 이용자 보호 문제가 다뤄진다. 허서홍 GS리테일 대표와 김재겸 롯데홈쇼핑 대표에게 판매수수료와 납품대금, 방송 편성·계약조건 등 중소 납품업체와의 거래관행을 확인한다. 마크 리 애플코리아 대표는 긴급구조 시 위치정보 연계 문제로, 오연주 텔레그램 국내담당자와 신창섭 X코리아 대표는 불법정보와 마약류 판매 게시물에 대한 신고·차단 체계와 반복 계정 대응 문제로 출석 요구를 받았다. 통일TV 송출 중단과 YTN 매각, KBS 이사회 구성 등 방송 현안도 감사 대상이다. 10월 13일 한국항공우주연구원 관련 감사에서는 보안과제 반출 의혹을, 15일 한국인터넷진흥원(KISA) 감사에서는 법인카드 부정사용 의혹을 각각 다룬다. 올해 과방위 국감의 관건은 사고 경위를 재확인하는 데 그치지 않고 보안 투자와 최고경영진의 책임, 피해자 보호 대책을 구체적으로 끌어내는 데 있다. 증인이 정당한 사유 없이 출석하지 않으면 국회증언감정법에 따라 고발 대상이 될 수 있다.2026-09-22 11:52:53
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출 [경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.2026-09-03 16:42:22
-
하나금융, 포용금융 목표 60% 집행…청년·소상공인 지원 확대 [경제일보] 하나금융그룹이 올해 포용금융 연간 목표의 60% 이상을 상반기에 집행했다. 하반기에는 △청년 주거 안정 △소상공인 지원 △채무자 보호 △사회연대금융 확산을 중심으로 포용금융 실행력을 높인다는 계획이다. 5일 하나금융은 민생경제 회복과 금융 사각지대 해소를 위해 포용금융 하반기 중점 추진 과제를 확정했다. 하나금융은 올해 포용금융 연간 이행 목표로 3조1000억원을 수립했다. 이 중 상반기 기준 60%를 웃도는 실적을 기록했다. 하반기에는 정기 점검과 실행 과제 관리를 통해 현장에서 체감할 수 있는 지원을 확대할 방침이다. 그룹 차원의 실행 체계도 강화한다. 하나금융은 지속성장·포용금융부문장인 이승열 부회장을 그룹 포용금융 최고책임자(CIFO)로 선정했다. 하반기 포용금융 4대 과제는 △청년·소상공인 지원 △포용금융 내재화 △채무자 보호 및 금융범죄 예방 △사회연대금융 확산이다. 청년 지원 분야에서는 전세사기 피해 예방과 금융 안전망 구축에 나선다. 하나은행은 하반기 중 '청년지킴이 전세사기 보장보험'을 활용해 전세자금대출을 신규 이용하는 청년 약 1만명에게 보험료를 전액 지원할 계획이다. 청년 자산형성과 창업 지원도 이어간다. 하나은행은 보건복지부와 협업하는 '청년내일저축계좌'를 단독 운영하고 있다. 금융이력이 부족한 청년을 대상으로 한 '경기청년 기회사다리금융'을 통해 약 2만5000건의 금융거래 이력 형성을 지원했다. 소상공인 지원은 인천 지역을 중심으로 확대된다. 하나금융은 다음달 그룹 헤드쿼터의 인천 청라국제도시 이전과 연계해 인천 지역 상생금융을 강화한다. 하나금융은 올해 인천신용보증재단에 총 55억원을 특별출연해 840억원 규모의 소상공인 특화 보증대출을 지원한다. 인천 지역화폐 '인천e음'과 공공 배달 애플리케이션(앱) '먹깨비' 가맹점주에게 금융 우대 혜택도 제공한다. 인천 소상공인을 위한 100억원 규모의 마이너스통장 방식 긴급 운영자금도 추가 배정한다. '하나뿐인 사장님 대출' 등을 통해 무담보·무보증 금융지원과 성실상환 인센티브도 확대할 예정이다. 포용금융 내재화를 위해서는 그룹 차원의 핵심성과지표(KPI) 마련을 검토한다. 하나금융은 그룹 공통 관리 영역과 관계사 특화 영역을 구분해 포용금융 성과를 관리하고 실행 책임과 평가체계를 단계적으로 구축할 계획이다. 대안신용평가도 고도화한다. 하나은행은 하반기 중 통신정보 등 신규 대안 정보를 융합한 3차 고도화 대안신용평가모형을 적용할 예정이다. 금융위원회 주관 '소상공인 특화 신용평가모형(SCB)' 시범운영에도 참여한다. 중금리·서민금융 공급도 늘린다. 하나금융은 △하나원큐안심중금리대출 △새희망홀씨 △햇살론 등 상품 공급을 확대하고 영업점 안내 체계와 맞춤형 홍보를 강화할 방침이다. 지난 5월 발표한 하나미소금융재단 1000억원 추가 출연 계획 중 올해 하반기 집행분도 현장에서 실행하기로 했다. 채무자 보호 분야에서는 장기연체채권 정리와 채무조정을 이어간다. 하나금융은 올해 상반기 4000억원 규모의 장기연체채권 소각과 소멸시효 도래 채권 정리를 완료했다. 하반기에도 자체 채무조정을 확대해 취약 채무자의 재기를 지원한다. 금융범죄 예방 체계도 강화한다. 하나은행은 최근 3년간 약 6774억원 규모의 보이스피싱 피해를 예방했으며 하반기에는 신종 사기 패턴 분석과 고객 맞춤형 대응체계를 고도화할 계획이다. 사회연대금융도 확대한다. 하나금융은 사회적기업과 혁신기업 등 사회연대경제조직에 대한 금융지원을 핵심 과제로 정하고 사회투자펀드 참여와 맞춤형 금융지원 방안을 넓히기로 했다. 하나금융은 지난 2022년부터 '하나 파워 온 혁신기업 인턴십' 프로그램을 운영하고 있다. 이를 통해 현재까지 사회혁신기업 935곳과 구직자 935명을 연결했다. 함영주 하나금융 회장은 "포용금융은 더 이상 선택이 아닌 금융그룹이 마땅히 짊어져야 할 기본 책무라는 확고한 인식 아래 계획과 선언에 머무르지 않고 손님이 일상에서 체감할 수 있는 실질적인 변화와 성과를 만들어내는 것이 무엇보다 중요하다"고 말했다. 이어 "하반기에는 청년, 소상공인, 취약계층에 대한 금융 지원의 실효성을 한층 극대화하고 하나금융의 진정성 있는 손님 중심 철학을 바탕으로 포용금융의 그룹 내재화 및 흔들림 없는 실행력 강화에 모든 역량을 집중하겠다"고 덧붙였다.2026-08-05 09:31:45
-
5대 금융지주, 상반기 포용금융 11.3조 공급 [경제일보] 5대 금융지주가 올해 상반기 서민·취약계층과 소상공인 등을 대상으로 11조3000억원 규모의 포용금융을 공급했다. 연체채권 자체 채무조정과 장기 연체채권 소각도 병행하며 취약 차주의 재기 지원을 확대 중이다. 13일 업계에 따르면 금융위원회는 지난 10일 신진창 사무처장 주재로 KB·신한·하나·우리·농협금융지주와 포용금융 추진현황 점검회의를 개최했다. 이번 회의에서는 지난 1월 5대 금융지주가 발표한 포용금융 확대방안의 상반기 실적과 향후 계획을 점검했다. 5대 금융지주는 올해부터 오는 2030년까지 5년간 약 70조원 규모의 포용금융을 공급한다. 올해 상반기 공급 실적은 11조2912억원으로 집계됐다. 각 지주별로 공급 실적은 △KB금융 2조4883억원 △신한금융 2조4200억원 △농협금융 2조1431억원 △하나금융 2조1398억원 △우리금융 2조1000억원으로 집계됐다. 또한 5대 금융지주는 상반기 중 약 2조2653억원, 13만5000건 규모의 연체채권을 자체 채무조정했다. 소멸시효 도래 전 소각한 채권은 1조2991억원, 소멸시효가 완성된 채권은 2221억원이다. KB금융은 2026~2030년 총 17조원 규모의 포용금융 공급 목표를 세웠다. 올해에는 민간 중금리대출 3조5000억원과 소멸시효 도래 전 연체채권 소각 5000억원 등을 포함해 약 7조원 규모 맞춤형 금융지원을 추진한다. 신한금융은 5년간 포용금융 15조원 공급을 목표로 한다. 신한은행은 중저신용자의 고금리 신용대출을 새희망홀씨 평균금리 이하로 대환하는 선순환 포용금융과 고금리 가계대출 금리를 낮추는 프로그램을 운영하고 있다. 하나금융은 2026~2030년 16조원 규모 공급계획 아래 신용평점 하위 50% 중·저신용자를 대상으로 한 고정금리 중금리대출과 소상공인 전용 대출, 지역신용보증재단 출연 확대 등을 추진하고 있다. 우리금융은 올해 포용금융 목표를 기존 1조2000억원에서 3조5000억원 이상으로 확대했다. 특히 포용금융 플랫폼 '36.5°'를 통해 계열사 포용금융 상품을 한 번에 비교하고 신청할 수 있도록 했다. 농협금융은 5년간 15조3000억원을 공급할 계획이다. 주요 포용금융 상품으로 △청년·장애인·한부모가정 대상 대출 △채무조정 중인 차주 대상 소액대출 △지방이전 청년 대상 대출 등을 출시했다. 금융위는 5대 금융지주의 포용금융 확대방안이 실효성 있게 이행될 수 있도록 실적을 지속 점검할 계획이다. 또한 포용금융 전략 추진단을 통해 △포용금융 종합평가 체계 도입 △전담 최고책임자 지정 △건전성 규제 합리화 △신용평가체계 개선 등도 추진한다. 금융위 관계자는 "금융권이 앞으로도 금융취약계층의 금융 접근성을 높이고 금융부담을 낮추는 데 선도적, 적극적 역할을 수행해달라"고 말했다.2026-07-13 11:37:39
-
![[데일리 건설 브리프] 삼성물산, 2026 FutureScape 킥오프…실증 협업 착수 外](https://image.ajunews.com//content/image/2026/07/09/20260709100258491857.png)
삼성물산, '2026 FutureScape' 킥오프…실증 협업 착수 外 [경제일보] 삼성물산 건설부문은 오픈이노베이션 프로그램 '2026 FutureScape'의 실증 협업을 위한 킥오프미팅을 개최했다고 9일 밝혔다. '2026 FutureScape'는 삼성물산이 주최하고 서울경제진흥원과 공동으로 추진하는 프로그램이다. 혁신 기술과 아이디어를 보유한 스타트업을 발굴해 시장 검증과 사업 협력을 지원하는 것이 목적이다. 올해에는 최종 6개 스타트업을 선발하고 이들과 함께 기술 실증과 공동 사업화 가능성 검증에 착수할 예정이다. 지난 8일 진행된 킥오프미팅에 △홈플랫폼 △웰니스 △시니어 리빙 △로봇 솔루션 △차세대 에듀테크 등 다양한 분야에서 삼성물산과 사업 실증을 추진할 스타트업 6개 팀과 삼성물산 관계자들이 참석해 각 실증 프로젝트의 목표와 추진 계획을 공유했다. 프로젝트의 성과를 공유하고 선발 기업을 홍보하는 데모는 오는 10월에 개최한다. 이번에 선발된 기업에게는 삼성물산과의 협업을 기반으로 한 사업 모델 검증, 공동 기술 개발, 사업 협력 등 기회가 제공된다. 이와 함께 주요 클라우드 기업의 바우처 지원과 최대 5000만 원 규모의 사업화 지원금 등 실질적인 스케일업 지원도 이뤄진다. 형시원 삼성물산 DxP사업전략팀장(상무)은 “킥오프미팅은 스타트업과 본격적인 협력을 시작하는 공식적인 출발점이다”라며 “각 프로젝트의 목표와 실증 계획을 공유하고 기술 실증을 통해 기존 사업에 새로운 변화를 창출하는 한편 장기적으로는 공동 비즈니스 모델로 발전할 수 있도록 적극 지원할 계획"이라고 말했다. 롯데건설, 정보보호 기여 공로로 부총리 표창 롯데건설은 서울 신라호텔에서 열린 ‘제15회 정보보호의 날 기념식’에서 대한민국 정보보호에 기여한 공로로 부총리 표창을 받았다고 9일 밝혔다. 이번 표창은 대한민국 정보보호 발전에 기여한 단체와 개인에 수여됐다. 롯데건설은 단체 중 유일하게 수상했다. 회사는 지난 2019년 대표이사 직속 정보보호 전담 조직을 신설하고 정보보호 최고책임자(CISO)를 임명했다. 이를 기반으로 유관 기관 및 단체와 적극적인 협력 활동을 통해 사이버 보안 위협에 공동 대응하고 정부 보안 정책에 맞춰 건설업계 정보보안 수준 향상에 이바지했다는 점에서 높은 평가를 받았다. 롯데건설 관계자는 “이번 수상은 전 임직원이 정보보호 활동을 주도적으로 해 온 결실이다”라며 “고객과 임직원의 소중한 개인정보를 철저히 보호하고 나아가 사내외 전반의 보안체계를 더욱 확고히 다져 나가겠다”고 말했다. 호반건설, 김포 풍무역세권 ‘호반써밋 풍무Ⅲ’ 견본주택 개관 예고 호반건설은 경기도 김포시 사우동 일원에 공급하는 ‘호반써밋 풍무Ⅲ’ 견본주택을 개관하며 본격적인 분양에 나선다고 9일 밝혔다. 이번 단지는 김포 풍무역세권 B4블록에 들어서며 호반건설이 풍무역세권에서 세 번째이자 마지막으로 선보이는 단지다. 앞서 공급한 B5블록 호반써밋 풍무와 C5블록 호반써밋 풍무Ⅱ에 이어 이번 B4블록까지 조성되면 총 2577가구 규모의 호반써밋 브랜드타운이 완성된다. 단지는 지하 2층~지상 29층, 8개동, 전용면적 59·84㎡, 총 660가구 규모다. 전용면적별 가구수는 △59㎡A 130가구 △59㎡B 108가구 △84㎡A 178가구 △84㎡B 103가구 △84㎡C 65가구 △84㎡D 76가구로 구성된다. 견본주택은 경기도 김포시 사우동 일원에 오는 10일 마련된다. 분양 일정은 20일 특별공급을 시작으로 21일 1순위, 22일 2순위 청약이 진행된다. 당첨자 발표일은 28일이며 정당계약은 다음 달 10일부터 12일까지다. 분양가상한제가 적용되며 입주는 2029년 5월 예정이다. 호반써밋 풍무Ⅲ는 김포골드라인 풍무역에서 도보 약 5분거리에 위치해 김포공항역을 거쳐 서울 강서·여의도 권역으로 이동이 편리하다. 서울 지하철 5호선 김포·검단 연장사업이 예비타당성 조사를 최종 통과하면서 향후 더블역세권 입지를 갖출 것으로 전망된다. 김포한강로와 김포대로를 통해서는 서울 주요 업무지구로 이동할 수 있다. 풍곡IC와 영사정IC 등 광역 도로 인프라 확충도 앞두고 있다. 특히 인근 단지 가운데 초등학교·유치원·중학교 부지와 가장 가까운 곳에 들어선다. 옆 단지 사이 약 300m 구간에는 CCTV·비상벨·프로젝터 등 안전시설을 갖춘 안심통학로가 조성될 예정이다. 호반건설 분양 관계자는 “호반써밋 풍무Ⅲ는 김포 풍무역세권의 마지막 아파트이자 총 2577가구 규모의 호반써밋 브랜드타운을 완성하는 단지다”라며 “교육시설과 가까운 B4블록 입지에 안심통학로와 자녀 특화 커뮤니티, 조경까지 갖춰 가족 단위 실수요자들의 높은 관심이 기대된다”고 말했다.2026-07-09 10:08:31
-
KT, 정보보안실 중심 고강도 보안 혁신…AI 시대 맞춰 보안 체계 재설계 [경제일보] KT가 정보보안 조직을 전면 재편하고 제로트러스트 기반 보안 체계 구축에 나서며 전사 차원의 고강도 보안 혁신에 착수했다. 인공지능(AI)과 클라우드 기반 서비스 확대에 따라 통신사의 보안 리스크가 커지는 가운데 보안을 단순 지원 기능이 아닌 핵심 경영 체계로 격상하는 움직임으로 분석된다. 7일 KT는 새롭게 구성한 정보보안실을 중심으로 전사 정보보안 체계를 전면 정비한다고 밝혔다. 분산 운영되던 기존의 보안 기능을 통합하고 조직·인력·예산·운영 체계를 하나로 묶어 상시 예방과 선제 대응 중심의 실행형 보안 체계 구축을 목표로 진행된다. 앞서 KT는 IT와 네트워크에 분산돼 있던 보안 기능을 '정보보안실'로 전면 통합하고 금융결제원 출신의 이상운 전무를 최고정보보호책임자(CISO)로 영입하는 등 보안 거버넌스를 CEO 직속 수준으로 격상한 바 있다. CISO 중심의 통합 보안 체계를 구축하고 전사 보안 리스크를 최고경영진 차원에서 직접 관리하는 구조로 전환한 것이다. 이번 개편은 단순 조직 확대를 넘어 통합 보안 거버넌스 구축에 초점이 맞춰진 것으로 풀이된다. IT와 네트워크, 서비스 조직 전반의 보안 리스크를 통합 관리하고 침해 사고 대응 프로세스 역시 전면 재정비한다는 계획이다. 통신업계에서는 최근 AI 전환(AX)과 데이터 기반 사업 확대가 본격화되면서 보안 체계 중요성이 급격히 커지고 있다. 통신사는 이동통신망뿐 아니라 클라우드, 데이터센터, 금융, AI 플랫폼 등 다양한 사업을 운영해 개인정보와 네트워크 보안이 기업 경쟁력과 직결되는 구조로 변화하고 있다. KT는 이번 개편을 통해 기존 사후 대응 중심 보안 구조에서 벗어나 제로트러스트 기반 예방형 보안 체계로 전환한다는 방침이다. 제로트러스트는 내부와 외부를 구분하지 않고 모든 접근을 지속 검증하는 방식으로 최근 글로벌 빅테크와 금융권을 중심으로 도입이 확대되고 있는 차세대 보안 체계다. 특히 KT는 AI 기술 발전에 대응해 AI 에이전트를 활용한 모의 해킹과 AI 기반 보안 관리 체계도 확대한다. 실시간 위협 탐지와 차단 역량을 강화하고 댁내 단말과 기지국, 소프트웨어 등 유무형 자산 전반에 대한 보안 통제력을 높인다는 계획이다. 공급망 보안 역시 강화해 각종 장비 도입 단계부터 취약점 검증 절차를 고도화할 예정이다. 개인정보 보호 체계 역시 함께 재정비한다. KT는 개인정보 최고책임자(CPO) 중심 관리 체계를 강화하고 이사회 보고 체계를 고도화해 컴플라이언스 수준을 끌어올린다는 방침이다. 생성형 AI 확산에 대응한 개인정보 보호 조치와 상시 모니터링 체계도 확대 적용한다. 이번 KT의 조치는 단순 보안 투자 확대를 넘어 고객 신뢰 회복 전략 성격도 포함하고 있는 것으로 분석된다. AI 기반 플랫폼 경쟁이 본격화되면서 서비스 안정성과 개인정보 보호 역량이 기업 경쟁력을 좌우하는 핵심 요소로 부상하고 있기 때문이다. KT는 최근 출범한 '고객보호365TF'와 정보보안실을 연계해 고객 보호 체계도 강화한다. 고객 개인정보 관련 우려 사항에 대해 신속 대응 체계를 구축하고 기술·조직·프로세스 전반에서 고객 보호 수준을 높여나갈 계획이다. 또한 외부 자문위원회를 구성하고 산업계·학계와 협력하는 보안 생태계 구축도 추진한다. 내부 중심 시각에서 벗어나 외부 전문성과 객관성을 확보하고 보다 근본적인 수준의 보안 체계 재설계에 나선다는 구상이다. 이상운 전무는 "보안의 기본부터 다시 세우고, 제로트러스트 기반의 상시 예방·선제 대응 체계를 통해 근본적인 체질 개선을 추진하겠다"며 "정보보안실을 중심으로 고객의 일상과 데이터를 안전하게 지키는 신뢰 기반을 확립하고 AX 플랫폼 기업으로의 도약을 안정적으로 뒷받침할 수 있는 보안 체계를 구축해 나가겠다"고 말했다.2026-05-07 14:11:19
-
앤트로픽 '미토스' AI 위협 현실화…과방위 국가전략 부재 질타 [경제일보] 인공지능(AI)이 사이버 공격의 규칙을 바꾸고 있다. 기존 방어 체계를 무력화하는 새로운 위협이 등장했지만 국가적 대응은 속도를 따라가지 못한다는 지적이 국회에서 터져 나왔다. AI 강국을 표방하는 정부의 전략 부재를 질타하는 목소리가 높다. 28일 국회 과학기술정보방송통신위원회 전체회의에서 앤트로픽의 차세대 AI '미토스'가 핵심 현안으로 떠올랐다. 미토스는 인간 해커가 수개월에 걸쳐 수행하던 보안 취약점 탐색과 공격 시나리오 구성을 단 몇 시간 만에 해낼 수 있다. AI가 사이버 공격의 진입 장벽 자체를 허물어 버린 셈이다. 이주희 더불어민주당 의원은 이 같은 AI 위협이 현실화할 때 대한민국 보안 체계가 제대로 작동할지 문제라고 지적했다. 그는 전담 추진체계와 예산 전문인력 양성 같은 구체적 방안이 국가 전략으로 묶여야 한다고 강조했다. 앤트로픽 스스로도 위험성을 인지해 미토스의 일반 공개를 보류한 상태다. 대신 일부 글로벌 파트너와 '프로젝트 글래스윙'을 통해 보안 대응을 모색하고 있다. 문제는 한국이 이 논의에서 소외됐다는 점이다. 이해민 조국혁신당 의원은 미국과 영국 AI안보연구소(AISI)는 미토스 접근 권한을 확보했지만 한국은 글래스윙 프로젝트에 참여하지 못했다고 꼬집었다. AI 글로벌 3강을 목표로 내건 국가의 현주소다. 정부의 중장기 보안 기술 개발 계획이 2027년 이후에 초점을 맞춘 점도 기술 발전 속도를 외면한 탁상공론이라는 비판을 불렀다. 정부는 뒤늦게 대응에 나서는 모양새다. 류제명 과학기술정보통신부 제2차관은 글래스윙 프로젝트 참여를 타진하고 있다고 밝혔다. 그는 전국의 정보보호 최고책임자들에게 보안 수준 상향을 공지하고 내년 예산에 전반적인 보안 체계 강화 내용을 반영하겠다고 말했다. 정책 방향의 전면적인 전환 필요성은 정부 수뇌부도 인정한다. 배경훈 부총리 겸 과기정통부 장관은 SNS를 통해 AI가 사이버 보안의 공격과 방어 규칙 자체를 바꾸고 있다고 밝혔다. 그는 프롬프팅만으로도 상당 수준의 취약점 탐색과 공격이 가능함을 확인했다고 털어놨다. 기존의 방화벽을 높이 쌓는 방식으로는 더 이상 AI 기반 공격을 막을 수 없다는 의미다. 결국 해법은 'AI로 AI를 막는' 구도로 귀결된다. 배 부총리는 단순히 막는 보안을 넘어 AI가 먼저 취약점을 찾고 위험을 예측하며 공격보다 빠르게 대응하는 체계로 전환해야 한다고 강조했다. 신뢰하지 않는 것을 전제로 모든 접근을 검증하는 제로트러스트 기반 보안 전환도 속도를 내야 한다고 덧붙였다. 선언은 나왔지만 시간은 우리 편이 아니다. AI 기술의 진화 속도를 고려할 때 국가 보안 패러다임 전환의 골든타임을 놓치고 있는 것 아니냐는 우려가 나온다.2026-04-28 14:20:38
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] AI가 내 돈을 쓰는 시대, 책임은 누가 지나](https://image.ajunews.com/content/image/2026/10/16/20261016135030302549_518_323.jpeg)