검색결과 총 29건
-
태블릿엔 포토샵, 태그는 아이폰까지…삼성, 갤럭시 신제품 7일 출시
[경제일보] 삼성전자가 태블릿의 이미지 편집 기능을 강화하고, 소지품 위치를 찾는 스마트태그의 이용 대상을 아이폰 사용자까지 넓힌다. 대화면과 S펜으로 학습·창작 수요를 겨냥하는 동시에 일상에서 갤럭시 기기를 활용할 접점을 늘리는 전략이다. 삼성전자는 ‘갤럭시 탭 S12 울트라·S12+’와 ‘갤럭시 스마트태그3’를 7일 국내 출시한다고 6일 밝혔다. 탭 S12 울트라는 14.6형 화면에 5.1㎜ 두께를 갖췄다. S12+는 전작 S10+의 12.4형보다 커진 12.6형 화면을 적용했다. 두께는 5.3㎜, 무게는 와이파이 모델 기준 553g이다. 동영상 재생 기준 배터리 사용 시간은 울트라가 최대 23시간, 플러스가 최대 21시간이다. 두 모델 모두 S펜을 기본 제공한다. 화면을 최대 세 영역으로 나눠 강의 영상을 보면서 삼성 노트에 필기하고 AI에 질문할 수 있다. ‘노트 어시스트’는 작성한 필기를 요약해준다. 이미지 편집 앱 어도비 포토샵도 기본 탑재한다. 삼성전자는 안드로이드 태블릿 최초라고 설명했다. 태블릿 화면과 S펜에 맞춘 인터페이스를 제공하며, 포토샵 모바일 프리미엄은 4개월간 무료로 체험할 수 있다. 가격은 메모리·저장용량 등에 따라 울트라가 189만9700~301만8400원, 플러스가 154만9900~206만9100원이다. 삼성전자는 31일까지 구매 혜택을 제공한다. ‘삼성 AI 구독’에 4년 조건으로 가입하면 6개월 상당의 구독료를 삼성전자 멤버십 포인트로 지원한다. 선납·다품목 할인 등 가입 조건을 충족하면 최대 20%의 구독 요금 지원 혜택도 제공한다. 구매 고객에게는 구글 AI 프로 6개월 구독권과 디즈니플러스·웨이브·티빙 중 하나를 선택하는 OTT 3개월 이용권 등 콘텐츠 혜택을 준다. AR 스크린 프로텍터를 증정하고 키보드·커버 할인도 제공한다. 스마트태그3는 열쇠나 가방, 반려동물 등에 부착해 위치를 확인하는 기기다. 전작보다 부피는 약 35%, 무게는 약 33% 줄었다. 교체형 동전 배터리로 일반 사용 환경에서 최대 550일, 절전 모드에서 최대 790일 사용할 수 있다. 갤럭시 S26 울트라·플러스와 Z 폴드8·폴드8 울트라에서는 주변 환경에 따라 최대 60m 거리에서 방향과 거리를 알려주는 ‘컴퍼스 뷰’를 지원한다. 스마트폰과 직접 연결되는 범위를 벗어나면 ‘오프라인 찾기’를 설정한 주변 갤럭시 기기가 태그를 감지해 위치 탐색을 돕는다. 기존에는 갤럭시 기기에서만 가능했던 태그 위치 확인과 공유를 iOS 기기에서도 지원한다. 서로 다른 스마트폰을 쓰는 가족이나 동행인도 태그 위치를 공유할 수 있게 됐다. 가격은 4만4000원이며 4개 묶음은 14만9600원이다. 31일까지 행사 대상 갤럭시 스마트폰을 구매하면 태그와 전용 케이스 패키지를 30% 할인받을 수 있다. 정호진 삼성전자 한국총괄 부사장은 “생산성을 높여주는 ‘갤럭시 탭 S12 시리즈’와 위치 확인으로 안심을 더하는 스마트태그3로 편리한 일상을 지원하겠다”고 말했다.
2026-10-06 10:03:46
-
과방위 국감 증인 42명 채택…통신·플랫폼 '보안 책임' 집중 추궁
[경제일보] 다음 달 열리는 국회 과학기술정보방송통신위원회 국정감사에서 통신·플랫폼 기업의 개인정보 보호와 사이버 침해사고 대응이 핵심 쟁점으로 다뤄진다. 홈쇼핑 거래관행과 글로벌 플랫폼의 이용자 보호, 방송 현안도 함께 감사대에 오른다. 국회 과방위는 22일 전체회의를 열고 증인 29명과 참고인 13명 등 42명에 대한 ‘2026년도 국정감사 증인 및 참고인 출석요구의 건’을 의결했다. 과방위 국감은 10월 6일부터 23일까지 18일간 진행된다. 추가 의결에 따라 명단은 바뀔 수 있다. 10월 6일 과학기술정보통신부 국감에서는 정보보호 문제가 집중적으로 다뤄질 전망이다. 통신업계에서는 이종현 SK텔레콤 정보보호 최고책임자(CISO), 이상윤 전 KT 정보보안실장, 홍관희 전 LG유플러스 정보보안센터장이 증인으로 채택됐다. SK텔레콤에는 2025년 사이버 침해사고 이후 유심 정보 보호와 피해보상, 정보보호 관리체계 개선 상황을 물을 예정이다. KT와 LG유플러스에는 침해사고 대응과 보안조직 개편 이후 투자·인력 운영, 경영진 보고체계 등을 확인한다. 전직 보안책임자까지 증인으로 부른 만큼 사고 당시 의사결정과 현재 개선조치가 함께 검증 대상에 오를 것으로 보인다. 플랫폼과 서비스 기업 경영진도 대거 명단에 포함됐다. 김진아 메타코리아 대표는 개인정보 침해와 사칭계정 대응 문제로 출석 요구를 받았다. 박수경 듀오 대표와 홍승일 힐링페이퍼 대표, 임한욱 토스페이먼츠 대표, 신용석 토스페이먼츠 CISO도 개인정보 유출 사고와 관련해 증언대에 선다. 김정훈 우아한형제들 CISO와 브렛 앤서니 매티스 쿠팡 CISO에게는 침해사고 대응과 후속 개선조치를 묻는다. 최주희 티빙 대표와 윤상현 CJ ENM 대표는 티빙 개인정보 침해사고와 고객 보상, 모회사 차원의 보안 투자·감독체계를 놓고 질의를 받을 전망이다. 윤구 구글코리아 사장은 앱마켓 정책과 유튜브 구독료 차이 문제로 채택됐다. 생성형 AI 서비스의 안전성과 관련해서는 김종윤 스캐터랩 대표가 증인 명단에 올랐다. 10월 12일 방송미디어통신위원회 국감에서는 홈쇼핑과 플랫폼 이용자 보호 문제가 다뤄진다. 허서홍 GS리테일 대표와 김재겸 롯데홈쇼핑 대표에게 판매수수료와 납품대금, 방송 편성·계약조건 등 중소 납품업체와의 거래관행을 확인한다. 마크 리 애플코리아 대표는 긴급구조 시 위치정보 연계 문제로, 오연주 텔레그램 국내담당자와 신창섭 X코리아 대표는 불법정보와 마약류 판매 게시물에 대한 신고·차단 체계와 반복 계정 대응 문제로 출석 요구를 받았다. 통일TV 송출 중단과 YTN 매각, KBS 이사회 구성 등 방송 현안도 감사 대상이다. 10월 13일 한국항공우주연구원 관련 감사에서는 보안과제 반출 의혹을, 15일 한국인터넷진흥원(KISA) 감사에서는 법인카드 부정사용 의혹을 각각 다룬다. 올해 과방위 국감의 관건은 사고 경위를 재확인하는 데 그치지 않고 보안 투자와 최고경영진의 책임, 피해자 보호 대책을 구체적으로 끌어내는 데 있다. 증인이 정당한 사유 없이 출석하지 않으면 국회증언감정법에 따라 고발 대상이 될 수 있다.
2026-09-22 11:52:53
-
통신3사, 아이폰18 사전예약 흥행…서비스 결합으로 고객 잡기 나서
[경제일보] 애플의 아이폰18 프로와 아이폰18 프로 맥스가 국내에 정식 출시되면서 SK텔레콤·KT·LG유플러스의 고객 확보 경쟁도 본격화됐다. 통신 3사는 단말 할인에만 집중하기보다 인공지능(AI) 구독, 애플 기기 결합, 단말 케어와 교체 보상 등 각자의 서비스와 연계한 혜택을 내놓으며 아이폰 고객을 자사 생태계에 묶어두는 전략을 펼치고 있다. 18일 통신 3사(SK텔레콤, KT, LG유플러스)는 아이폰18 프로와 아이폰18 프로 맥스 판매를 시작했다고 밝혔다. 사전예약에서는 세 회사 모두 프로 모델에 대한 높은 수요가 확인된 것으로 나타났다. SK텔레콤은 전작과 비슷한 수준의 사전예약이 이뤄졌으며 아이폰18 프로가 프로 맥스보다 높은 관심을 받았다고 설명했다. KT에서는 프로 모델이 전체 예약의 약 70%를 차지했고, LG유플러스에서는 프로 모델 비중이 79.7%에 달했다. SK텔레콤은 아이폰 구매 고객을 자사 구독 서비스로 연결하는 것에 초점을 맞춰 프로모션을 진행한다. 내달 18일까지 아이폰 신제품을 구매·개통한 고객에게 T우주의 '구글 AI 플러스(400GB)' 2개월 구독권과 티빙 광고형 스탠다드 4개월 구독권을 제공한다. 구글 AI 플러스에는 제미나이 이용 한도 확대와 AI 이미지 생성·편집 모델 '나노 바나나', 리서치·문서 정리 도구인 '노트북LM 프로', 400GB 구글 드라이브 저장공간 등이 포함된다. 아이폰 구매를 계기로 AI와 콘텐츠 서비스를 함께 이용하도록 유도하는 방식이다. 단말 구매 부담을 낮추는 혜택도 마련했다. T다이렉트샵의 'T안심보상 with 민팃'을 이용하면 기존 스마트폰을 최대 127만원에 보상받을 수 있고, 제휴카드를 이용하면 최대 84만원 할인 혜택을 받을 수 있다. 애플워치·에어팟·아이패드 등 스마트기기를 함께 구매하는 고객에게는 요금제에 따라 월 최대 2만4000원의 스마트기기 할부금 할인도 제공한다. KT는 아이폰과 애플 기기, 클라우드, 단말 케어를 묶었다. 사전예약 기간 '초이스 더블 디바이스' 요금제 가입자가 에어팟 프로3를 선택하면 24개월 할부 기준 고객 혜택가 0원에 제공하는 프로모션을 진행한다. 해당 혜택은 오는 30일까지 이어진다. 온라인 판매 채널인 KT 다이렉트샵에서는 선택약정 25%에 전용 7% 할인을 더해 최대 32%의 요금할인을 제공한다. 중고폰 반납 고객에게는 기존 시세에 최대 5만원을 추가 보상하고, 아이폰 신제품을 주문·개통한 고객에게는 iCloud+ 200GB 12개월 무료 이용권과 액세서리 4종 패키지를 제공한다. 아이폰18 전용 단말 케어 서비스도 선보였다. '폰케어_i18 플러스/파손'은 분실·도난·파손뿐 아니라 세컨드 디바이스 파손, 폰 교체, 수리 대행 등을 지원한다. '폰체인지_i18'은 월 5000원을 내고 가입하면 2년 뒤 기존 단말을 반납하고 출고가의 최대 50%까지 보상받을 수 있도록 설계했다. LG유플러스는 온라인스토어 혜택과 함께 아이폰 고객의 다음 기기 교체까지 겨냥한다. U+공식온라인스토어에서 사전예약한 고객에게 최대 20만원 단말 할인쿠폰을 제공했으며, 삼성카드와 현대카드 이용 고객에게 최대 36개월 무이자 할부를 제공했다. 정식 출시 이후에는 사용하던 휴대폰을 반납하고 아이폰18을 구매하면 기존 중고폰 보상가에 네이버페이 5만원을 추가로 제공한다. '쇼핑쿠폰팩'을 선택하면 2년간 최대 18만원 상당의 쇼핑 혜택도 받을 수 있다. LG유플러스가 공개한 '보상패스'는 아이폰의 교체 주기를 직접 겨냥한 서비스다. 아이폰18 구매 후 24개월이 지나 LG유플러스에서 후속 아이폰으로 기기를 변경하고 기존 단말을 반납하면 구매 당시 출고가의 최대 50%를 보상받을 수 있다. 월 이용료는 5000원이지만 오는 12월 31일까지 특정 요금제 이상 가입하면 이용료를 전액 할인받을 수 있다. 애플 기기를 추가로 구매하는 고객을 위한 혜택도 제공한다. '애플디바이스 플러스플랜105' 이상 요금제 가입자는 에어팟4의 24개월 할부금을 전액 할인받을 수 있으며, 요금제와 기기에 따라 에어팟 프로3와 애플워치 SE3, 에어팟 맥스2 등의 할부금 할인도 선택할 수 있다. U+멤버십 고객에게는 추첨을 통해 AI 회의록 서비스 '티로' 300분 무료 이용권도 제공한다.
2026-09-18 09:54:32
-
-
아이폰18 사전예약 D-1…통신3사, 단말 할인부터 AI·콘텐츠 혜택 총공세
[경제일보] 애플의 아이폰18 시리즈 사전예약이 시작되면서 SK텔레콤·KT·LG유플러스 등 이동통신 3사가 고객 확보 경쟁에 나섰다. 단말 할인과 중고폰 보상 등 구매 부담을 낮추는 혜택은 물론 AI 구독, 콘텐츠, 단말 케어 프로그램 등 각사의 서비스 경쟁력에 기반한 차별화 혜택을 앞세우고 있다. 아이폰 신제품을 계기로 단말 판매뿐 아니라 자사 요금제와 부가서비스 가입까지 유도하려는 전략이다. 11일 통신 3사는 오는 12일 오후 9시부터 아이폰18 프로와 아이폰18 프로 맥스 사전예약을 진행한다고 밝혔다. 아이폰 듀오는 오는 16일부터 사전예약을 진행한다. SK텔레콤은 T다이렉트샵에서 럭키 룰렛을 통해 256·512GB 구매 고객에게 최대 20만원, 1TB·2TB 구매 고객에게 최대 30만원의 이용권을 제공한다. 사용하던 단말을 반납하면 아이폰17 프로 256GB A급 기준 최대 122만원을 보상하며, 민팃 ALL 보상과 쓰던 폰 추가 보상을 통해 최대 15만원을 추가로 받을 수 있다. 애플페이를 지원하는 현대카드 결제 고객에게는 36개월 무이자 할부도 처음 적용한다. 제휴카드와 온라인 쿠폰을 통한 할인도 마련했다. 현대카드로 할부 구매하고 전월 이용금액 50만원 이상을 사용하면 24개월간 매월 1만5000원의 할인과 다이소·올리브영·투썸플레이스 등 3만4000원 상당의 쿠폰팩을 받을 수 있다. T다이렉트샵 카카오톡 채널에서는 3만원 할인 쿠폰도 제공한다. SK텔레콤은 아이폰18 프로와 아이폰18 프로 맥스 2TB 모델을 T다이렉트샵에서 단독 판매하며, 15일 정오까지 사전예약을 마친 고객에게는 출시일인 18일 단말을 배송한다. 사전예약 개통 고객을 대상으로는 '클럽 아이폰18 프로' 멤버십을 제공한다. 사전예약 신청만 해도 메가MGC커피 아메리카노 2잔 쿠폰을 받을 수 있고, 개통 고객에게는 카카오 이모티콘 플러스 2개월 이용권과 아웃백 쿠폰 등을 제공한다. 내달 18일까지 개통하면 T우주의 구글 AI Plus 400GB 2개월 구독권과 티빙 광고형 스탠다드 4개월 이용권도 받을 수 있다. 또한 프로야구 선수 사인볼 패키지, 가민런 초대권, T1 선수 사인 아이폰18 프로 케이스 등 한정판 경품도 추첨으로 제공한다. KT는 아이폰18 프로와 아이폰18 프로 맥스를 비롯해 애플의 새로운 기기 라인업을 앞세워 고객 확보에 나선다. KT가 공개한 아이폰18 프로 시리즈의 스펙은 가변 조리개를 적용한 48MP 퓨전 메인 카메라와 A20 프로 칩 등을 탑재했다. 아이폰 듀오는 펼쳤을 때 7.6형 내부 디스플레이, 접었을 때 5.4형 외부 디스플레이를 사용하는 폴더블 디자인을 적용했다. 아이폰18 프로와 아이폰 듀오는 애플 인텔리전스와 시리 AI를 지원하며 eSIM을 기반으로 한 연결성과 보안성도 강화했다. KT는 새로운 단말 라인업 자체의 기능과 함께 애플 생태계를 구성하는 스마트워치와 무선이어폰까지 판매하며 고객 접점을 확대한다는 전략이다. 11일부터 KT에서 사전예약을 시작한 애플워치 시리즈12와 울트라4에는 새로운 건강·피트니스 기능과 S11 칩, 5G 셀룰러 기능이 적용되며, 에어팟5는 오픈형 디자인에 액티브 노이즈 캔슬링 기능을 지원한다. 에어팟5는 이전 세대보다 외부 소음을 최대 50% 줄이고, 시리 AI와 연동해 실시간 번역 기능 등을 지원한다. KT는 아이폰18 시리즈뿐 아니라 애플워치와 에어팟까지 함께 선보이면서 애플 기기 이용자를 겨냥한 상품 구성을 확대했다. LG유플러스는 온라인 채널을 중심으로 가격 부담을 낮추는 동시에 AI·단말 관리 서비스를 차별화 요소로 내세웠다. U+ 공식 온라인 스토어에서 사전예약한 고객에게 개통 시 사용할 수 있는 최대 20만원 단말 할인 쿠폰을 제공한다. 삼성카드·현대카드 결제 시 최대 36개월 무이자 할부를 적용하고 삼성카드 고객에게는 조건에 따라 최대 10만원 캐시백을 제공한다. 기존 휴대폰을 반납하면 중고폰 보상가에 최대 18만원을 추가한다. 온라인 구매 고객을 위한 경품과 배송 혜택도 마련했다. 사전예약 및 구매 고객을 대상으로 LG 스탠바이미2 Max, 로보락 S10 MaxV Ultra, 에어팟 맥스2, 디올 카드지갑 등을 추첨으로 증정하고 구매 후기 작성 고객에게도 에어팟4 ANC 모델과 나이키 리유저블 백 등을 제공한다. 온라인 스토어 사전예약 고객은 '아침배송'을 통해 정식 출시일 아침 단말을 받아볼 수 있다. 플러스플랜115 이상 요금제 가입자가 U+ 휴대폰 결제로 iCloud 200GB를 이용하면 24개월간 이용 요금을 전액 지원하며, 사전예약 후 개통 고객에게는 앱스토어 결제 청구 할인도 제공한다. LG유플러스는 아이폰18 프로 시리즈에 자체 AI 통화 서비스 '익시오'의 'AI 전화 대신받기'에 U+ 아이폰 앰배서더인 보이넥스트도어 멤버들의 실제 목소리를 적용한다. 단말 케어 측면에서는 폰교체패스와 보상패스를 운영해 파손 수리와 기기 교체, 24개월 뒤 후속 아이폰으로 변경할 때의 보상 등을 지원한다.
2026-09-11 14:22:04
-
-
개인정보 유출의 값이 2만원인가
3954만개 계정이 털렸다. 실제 피해자 수와 같은 숫자는 아니다. 중복 계정이 포함돼 있다. 그래도 작다고 할 수 없는 규모다. 이름과 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등이 빠져나갔고 소스코드가 담긴 개발 프로젝트 361건도 유출됐다. 티빙은 7일부터 피해 고객 보상 신청을 받는다. 회사가 산정한 1인당 보상 패키지의 체감가치는 약 2만원이다. 문제는 액수가 크고 작으냐만이 아니다. 개인정보 유출 사고가 날 때마다 기업이 사과하고 포인트와 쿠폰을 주고 보안 투자를 늘리겠다고 약속하는 장면이 반복되는 데 있다. 이번 사고는 고도의 해킹 기술에 속수무책으로 당한 사건이라고 보기 어렵다. 정부 조사 결과 개발·운영환경 접속키가 소스코드에 그대로 노출되거나 평문으로 저장돼 있었다. 모든 개발자가 전체 개발 프로젝트에 접근할 수 있었고, 2024년 모의해킹에서 같은 취약점을 발견하고도 충분한 개선 조치를 하지 않았다. 사고 뒤에 보안을 강화하는 것은 어렵지 않다. 진짜 보안은 사고가 나기 전에 돈을 쓰는 일이다. 티빙은 앞으로 정보보호 투자를 늘리고 전문 인력도 확충하겠다고 했다. 필요한 조치다. 그러나 이런 투자가 사고가 난 뒤에야 시작된다는 것이 문제다. 개인정보를 많이 가진 기업일수록 보안은 비용으로 보이기 쉽다. 매출을 직접 만들지 않고 눈에 띄는 성과도 내기 어렵기 때문이다. 사고가 없으면 투자 효과조차 설명하기 힘들다. 그러다 문제가 터지면 그동안 아낀 비용보다 훨씬 큰 값을 치른다. 개인정보를 바라보는 기업의 시각부터 달라져야 한다. 고객 데이터는 기업이 마음대로 활용할 수 있는 자산이 아니다. 이용자가 맡긴 정보다. 많이 모을수록 가치가 커지는 동시에 책임도 커진다. 한번 밖으로 나간 전화번호와 CI는 비밀번호처럼 간단히 바꿀 수도 없다. 그런데 사고의 책임은 여전히 보안 담당 부서에 집중되는 경우가 많다. 접근권한을 얼마나 줄일지, 보안 인력을 얼마나 둘지, 시스템 구축에 얼마를 쓸지는 실무자가 혼자 결정할 수 있는 일이 아니다. 결국 경영의 문제다. 대규모 플랫폼의 개인정보 보호를 최고정보보호책임자 한 사람의 업무로 남겨둬서는 안 되는 이유다. 정부도 과징금 액수만 높이는 데 머물러서는 안 된다. 최소권한 원칙이 실제 현장에서 지켜지는지, 접속키와 인증정보를 어떻게 관리하는지, 모의해킹에서 발견된 취약점을 언제까지 고치도록 할 것인지 기준을 더 엄격하게 만들어야 한다. 중대한 취약점을 알고도 방치했다면 경영진의 관리 책임까지 물을 수 있어야 한다. 사고 공시도 달라질 필요가 있다. 얼마나 많은 정보가 빠져나갔는지만 알릴 것이 아니라 왜 사고가 났는지, 과거 어떤 경고가 있었는지, 누가 개선 여부를 확인했는지까지 공개해야 한다. 그래야 시장도 기업의 보안 수준을 판단할 수 있다. 티빙의 2만원 보상이 적절한지는 이용자마다 판단이 다를 것이다. 그러나 이번 사고가 남긴 질문은 금액보다 크다. 3954만개 계정이 유출된 뒤 2만원 상당의 혜택을 주는 것으로 신뢰가 돌아오는 것은 아니다. 개인정보를 맡아놓고 제대로 지키지 못한 책임에는 가격표를 붙이기 어렵다. 보안은 사고 뒤 고객에게 지급하는 보상비가 아니다. 사고가 나지 않도록 기업이 먼저 부담해야 할 비용이다.
2026-09-07 11:10:55
-
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위
[경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.
2026-09-04 17:52:55
-
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출
[경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.
2026-09-03 16:42:22
-
-
-
-
NH농협카드, VVIP 전용 신용카드 'the Origins' 출시 外
[경제일보] NH농협카드가 고액 자산가를 대상으로 한 VVIP 전용 신용카드 'the Origins(디 오리진스)'를 출시했다고 10일 밝혔다. 디 오리진스는 농협카드 프리미엄 카드 가운데 최상위 등급 상품이다. 포인트 적립과 공항 라운지, 대리운전, 호텔·골프·다이닝 등 VVIP 고객의 소비 특성을 반영한 혜택을 제공한다. 전월 실적 50만원 이상이면 국내 전 가맹점 이용금액의 1%, 해외 가맹점 이용금액의 2%를 NH포인트로 적립한다. 적립 한도에는 제한이 없다. 프리미엄 대리운전 서비스는 하루 4회, 연간 10회까지 무료로 제공한다. 국내외 공항 라운지는 하루 4회, 연간 20회까지 동반자와 이용할 수 있다. 인천국제공항 제2터미널 마티나 골드 라운지 사전 룸 예약과 셰프 특선 혜택도 제공한다. 해당 혜택은 전월 실적 50만원 이상을 충족해야 한다. 매년 한 차례 선택할 수 있는 '럭셔리 바우처'도 제공한다. 바우처는 5개 카테고리의 19개 옵션으로 구성됐다. 첫해에는 연회비 납부 후 바우처를 신청할 수 있다. 2차년도부터는 전년도와 당해연도 이용금액을 합산해 2000만원 이상일 경우 이용할 수 있다. 또 마스터카드 최고 등급인 'Mastercard World Elite' 서비스를 적용했다. 24시간 이용 가능한 마스터카드 컨시어지와 공항·호텔 발레파킹 등의 서비스를 제공한다. 농협카드 관계자는 "이번 상품은 단순한 결제 수단을 넘어 고객의 가치와 자부심을 상징하는 카드가 될 것"이라며 "대한민국 최상위 VVIP 고객들의 안목에 걸맞은 차별화된 혜택과 격조 높은 서비스를 지속적으로 선보이겠다"고 전했다. ◆ 신한카드, 홈앤쇼핑과 전통시장·소상공인 지원 협약 체결 신한카드가 홈앤쇼핑과 전국 전통시장 활성화와 지역 소상공인 판로 확대를 위한 전략적 업무협약을 체결했다고 10일 밝혔다. 양사는 금융과 유통 분야의 역량을 결합해 성장 가능성이 높은 전통시장과 소상공인을 발굴하고 지원할 계획이다. 신한카드는 자체 개발한 '전통시장 도약 지수(Market Leap Index)'를 활용한다. 해당 지수는 전국 1324개 전통시장과 10만3000여개 가맹점의 소비 데이터를 분석해 고객 방문 패턴과 가맹점 이용 행태, 시장 입지 등을 바탕으로 시장의 성장 가능성을 정량화한다. 신한카드는 지수를 토대로 전통시장을 방문해 상권 분석 결과를 공유하고 성장 가능성이 높은 시장의 특성과 사례 등을 중심으로 교육을 진행할 예정이다. 홈앤쇼핑은 신한카드의 분석 결과를 반영해 지원 대상 시장을 선정한다. 이후 우수 소상공인 제품의 홈쇼핑 방송과 모바일 앱 입점을 지원하고 상품성 개선을 위한 '스케일업 멘토링' 등을 제공할 계획이다. 신한카드 관계자는 "이번 협약은 신한카드의 데이터 역량이 단순한 비즈니스 인사이트를 넘어 지역 경제와 소상공인의 성장이라는 실질적 가치로 전환되는 사례"라며 "앞으로도 데이터를 매개로 사회 전반에 긍정적인 변화를 만들어가는 데이터 기반 상생 모델을 지속적으로 확장해 나가겠다"고 말했다. ◆ 하나카드, 새마을금고와 'MG+ 트래블로그 하나카드' 출시 하나카드가 새마을금고중앙회와 여섯 번째 상업자표시신용카드(PLCC) 상품인 'MG+ 트래블로그 하나카드'를 출시했다고 10일 밝혔다. MG새마을금고 PLCC 시리즈는 출시 1년 만에 누적 발급 30만좌를 돌파했다. 이번 신상품은 국내 생활비 할인과 해외 결제 혜택을 함께 제공하도록 구성됐다. 국내에서는 아파트관리비와 전기·가스요금 등 생활요금을 비롯해 넷플릭스·디즈니플러스·티빙·유튜브프리미엄 등 영상 스트리밍, 쿠팡와우·네이버플러스·배민클럽 등 디지털 멤버십 이용금액의 10%를 청구할인한다. 멜론·지니·스포티파이 등 음원 서비스와 네이버웹툰·카카오페이지·밀리의서재, 삼성전자·LG전자·코웨이 등 렌탈, 청소연구소·세탁특공대 등 홈케어 서비스도 10% 할인 대상이다. 월 통합 할인 한도는 전월 이용실적 50만원 이상일 경우 2만원, 100만원 이상이면 4만원이다. 해외에서는 선불 방식의 외화 하나머니 결제와 일반 신용결제 가운데 선택할 수 있다. 외화 하나머니 결제를 이용하면 해외 가맹점 이용 시 해외서비스 수수료 0.2%와 국제브랜드 수수료 1.1%가 면제된다. 해외 현금자동입출금기(ATM) 인출 시 건당 3 달러와 국제브랜드 수수료 1.1%도 면제된다. 하나카드 관계자는 "이번 신상품은 고물가 시대에 고객들이 체감할 수 있는 생활 밀착형 10% 청구할인 혜택과 해외 이용 수수료 면제라는 강력한 트래블로그 혜택을 동시에 담아낸 것이 특징"이라며 "앞으로도 고객 혜택을 극대화한 맞춤형 상품을 지속 선보일 계획"이라고 말했다.
2026-08-10 15:18:34