2026.10.16 금요일
검색
'CPO' 검색결과
기간검색
-
~
검색영역
검색어
-
베트남서 신사업 넓히는 롯데이노베이트…데이터센터·클라우드 협력 [경제일보] 롯데이노베이트가 베트남에서 금융 정보기술(IT) 사업을 통해 쌓은 현지 기반을 바탕으로 데이터센터와 전기차 충전 인프라 등 신사업 확대에 나선다. 현지 IT 기업 CMC그룹과 협력해 하이퍼스케일 데이터센터부터 클라우드, 사이버보안까지 사업 영역을 넓히고 베트남을 동남아시아 시장 공략을 위한 전략적 거점으로 육성한다는 구상이다. 14일 롯데이노베이트는 전날 베트남 하노이에서 CMC그룹과 전략적 사업 협력을 위한 업무협약(MOU)을 체결했다고 밝혔다. 양사는 이번 협약을 통해 하이퍼스케일 데이터센터, 전기차 충전사업(CPO), 사이버보안, 오프쇼어 IT 서비스, 클라우드 등 5개 분야에서 사업 기회를 공동 발굴할 예정이다. 이번 협력은 롯데이노베이트가 기존 금융 IT 및 시스템 운영 중심의 사업을 디지털 인프라와 신성장 분야로 확장하려는 전략의 일환으로 풀이된다. 베트남에서 확보한 사업 경험에 국내에서 축적한 데이터센터 설계·구축·운영 역량과 전기차 충전 인프라 기술을 결합해 신규 고객과 사업 기회를 확보하겠다는 것이다. 특히 데이터센터 분야에서는 국내에서 축적한 설계·구축·운영(DBO) 역량을 바탕으로 베트남 하이퍼스케일 데이터센터 시장 진출 가능성을 검토한다는 구상이다. 하이퍼스케일 데이터센터는 대규모 서버와 저장장치를 갖추고 클라우드와 인공지능(AI) 등 대규모 연산·데이터 처리 수요를 지원하는 시설로, 최근 AI와 클라우드 서비스가 확대되면서 대용량 데이터를 처리하고 저장할 인프라의 중요성도 커지고 있는 것으로 평가된다. 전기차 충전 분야에서는 자회사 이브이시스(EVSIS)의 충전 인프라 구축·운영 역량을 활용해 현지 충전사업자(CPO) 사업 기회를 찾는다. 충전 인프라 사업은 충전기 공급뿐 아니라 설치 장소 확보와 전력 공급, 운영 체계 구축 등이 함께 요구되는 만큼 현지 파트너와의 협력이 사업 확대의 기반이 될 것으로 분석된다. 롯데이노베이트는 이 밖에도 사이버보안과 오프쇼어 IT 서비스, 클라우드 분야에서 양사의 전문성을 연계하는 방안을 검토한다. 롯데이노베이트가 베트남에서 쌓아온 금융 IT 사업 경험은 신규 사업 확대를 뒷받침하는 기반이다. 롯데이노베이트는 베트남 아그리뱅크의 IT 시스템 구축·운영 경험과 IBK기업은행 베트남 관련 IT 인프라 사업 등을 통해 금융 시스템 구축과 현지 운영 경험을 축적해 왔다. 이를 바탕으로 기존 금융 IT 사업과 데이터센터·전기차 충전 등 신사업 간 접점을 넓히려는 전략이다. 협력 파트너인 CMC그룹은 30년 이상의 업력을 보유한 베트남 IT 기업이다. 소프트웨어 개발과 인공지능(AI), 클라우드, 디지털 인프라 등 다양한 분야에서 사업을 전개하고 있으며 한국·일본·미국·유럽 등에 해외 거점을 두고 있다. 롯데이노베이트는 CMC그룹의 현지 네트워크를 활용해 신규 고객을 발굴하고, 국내에서 확보한 기술과 운영 역량을 현지 사업 기회로 연결한다는 계획이다. 최종필 롯데이노베이트 베트남 법인장은 "롯데이노베이트는 베트남에서 축적한 금융 IT 사업 경험과 국내에서 확보한 데이터센터 및 전기차 충전 인프라 역량을 기반으로 사업 영역을 확대하고 있다"며 "이번 CMC그룹과의 협력을 통해 현지 사업 기반을 강화하고, 미래 성장 분야에서 새로운 사업 기회를 적극 발굴해 나가겠다"고 말했다.2026-10-14 13:58:41
-
개인정보위원장, 금융·공공 유출 중점 조사…최대 10% 과징금 엄정 운영 [경제일보] 개인정보보호위원회가 최근 금융권과 공공기관에서 발생한 개인정보 유출사고를 중점 조사한다. 반복적·중대한 위반에 매출액 최대 10%의 과징금을 부과하는 새 제재 체계를 엄정하게 운영하고, 기업의 예방 투자와 피해자의 권리 구제를 강화한다는 방침이다. 송경희 개인정보위 위원장은 13일 국회 정무위원회 국정감사 인사말에서 “작년부터 대규모 유출 사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다”고 밝혔다. 이어 “중요 사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다”며 주요 공공기관과 금융권 사고에 대한 집중 조사 방침을 제시했다. 정책 전환의 배경에는 사고 신고 증가가 있다. 개인정보위가 지난 7월 공개한 하반기 업무계획에 따르면 올해 상반기 유출 신고는 432건으로, 지난해 연간 447건에 근접했다. 사고 이후 조사·처분과 함께 위험요인을 미리 찾아 관리하는 예방체계의 필요성이 커진 것이다. 제재의 중심은 지난 9월 11일 시행된 개정 개인정보 보호법이다. 반복적·중대한 위반에 대해서는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 개인정보 보호를 위한 전문인력과 예산 지원 등 최종 책임자의 관리 의무를 명시하고, 개인정보보호책임자(CPO)의 독립성과 권한도 강화했다. 송 위원장은 새 과징금 체계가 실효성 있게 운영되도록 하겠다고 강조했다. 조사 비협조에 이행강제금을 부과하고 증거 은닉·폐기에 대한 제재를 강화하는 등 조사력을 높일 제도개선도 추진한다. 공공부문은 각 부처가 본부뿐 아니라 소속·산하기관까지 자체 점검하고, 주요 시스템은 개인정보위와 합동 점검하는 방식으로 관리한다. 개인정보위는 앞서 하반기 업무계획에서 공공부문 387개 집중관리시스템 가운데 점검 결과가 미흡하거나 대규모 주민등록번호를 보유한 시스템 등을 중점 관리 대상으로 제시했다. 피해구제 방식도 손질한다. 송 위원장은 유출 발생 시 기업이 관련 책임에 대해 전반적으로 입증하도록 법정 손해배상제도를 강화하겠다고 밝혔다. 징수한 과징금 수입을 국민의 권리 구제와 피해회복에 활용하는 기금도 추진한다. 제재로 거둔 재원을 피해자의 회복을 지원하는 데 연결하겠다는 구상이다. AI 개발에 필요한 개인정보 활용체계 개선도 병행한다. 지난 8월 국회 본회의를 통과한 AI 특례는 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 활용할 수 있도록 하는 내용이다. 개인정보위는 특례 운영을 위한 하위법령과 세부 방안을 준비하는 한편, 여러 서비스를 연결해 작업하는 에이전틱 AI의 개인정보 처리 문제도 검토한다. 송 위원장은 “AI 특례를 통해 인공지능 개발 과정의 현장 애로를 해소하고 사회 난제 해결과 산업의 발전을 실질적으로 지원할 수 있도록 노력하겠다”고 말했다. 한편 스마트 글라스와 사망자 정보 처리기준 등 새로운 기술·생활 환경에서 발생하는 개인정보 문제도 다룬다. 송 위원장은 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다고 밝혔다.2026-10-13 11:13:31
-
![[현장] R&D 머물던 양자 기술, 산업화 시동…산업계 지금부터 시장·생태계 만들어야](https://image.ajunews.com//content/image/2026/10/06/20261006114639339380.jpg)
R&D 머물던 양자 기술, 산업화 시동…산업계 "지금부터 시장·생태계 만들어야" [경제일보] 양자컴퓨팅이 아직 연구개발(R&D) 중심 단계에 머물러 있지만 향후 2~3년 안에 기술적 돌파구가 나타날 가능성이 있다는 전망이 나왔다. IBM과 SK텔레콤, 메가존클라우드 등 국내외 양자 기술·클라우드 기업들은 기술 완성도를 기다리기보다 지금부터 산업 현장의 활용처를 발굴하고 인력과 인프라를 확보하는 등 양자 산업 생태계 구축에 나서야 한다고 강조했다. 6일 서울 웨스틴 서울 파르나스 호텔에서 열린 '퀀텀 포럼'에서는 양자컴퓨터뿐 아니라 양자통신과 양자센싱 등 양자 기술 전반의 현재와 미래, 국내 산업 경쟁력 확보 방안 등이 논의됐다. 표창희 IBM 퀀텀사업총괄 상무는 이날 IBM의 양자컴퓨팅 기술 현황을 소개하며 양자컴퓨터가 산업 현장의 난제를 해결할 수 있는 단계에 가까워지고 있다고 설명했다. 표 상무는 "아직까지는 양자컴퓨터가 당장 활용되는 단계는 아니다"며 "실제 산업에서 풀기 어려웠던 문제를 해결할 수 있는 가까운 단계까지 도달했다"고 말했다. 특히 양자컴퓨터가 독립적으로 모든 연산을 수행하는 방식보다는 기존 고성능컴퓨팅(HPC)과 그래픽처리장치(GPU) 등과 결합하는 하이브리드 방식이 중요해질 것으로 내다봤다. 동시에 양자컴퓨터의 성능이 충분히 높아진 이후를 기다리기보다 현재 산업계가 가진 문제를 먼저 정의하고 이를 양자컴퓨팅으로 해결할 수 있는지를 검증해야 한다고 평가했다. 표 상무는 "단순히 양자컴퓨터 자체적으로 하는 것이 아니라 기존에 사용했던 HPC와 GPU를 함께 활용하는 하이브리드 형태로 진행할 수 있다"며 "기술이 완성되기를 기다리는 것이 아니라 지금부터 실제 산업과 연구계에서 갖고 있는 문제를 인식하는 것이 중요하다"고 말했다. 이어 "인력을 확보하고 관련 인프라를 마련하면서 AI와 HPC를 함께 활용할 수 있는 생태계를 만드는 것이 필요하다"고 진단했다. SK텔레콤도 양자 기술의 산업화를 위해서는 민관 협력을 통한 생태계 구축이 핵심이라고 강조했다. 류탁기 SK텔레콤 MNO R&D총괄 부사장은 현재 국내 양자산업이 아직 R&D 성격이 강하고 민간 시장이 충분히 열리지 않은 상황이라고 평가했다. 류 부사장은 "아직은 R&D 성격이 강한 스테이지로 민관 협력의 생태계 전략을 짜고 그것을 적재적소에 실행하는 것이 제일 중요하다"며 "아쉽게도 민간 시장이 아직은 별로 열리지 않았고, 국가 주도로 치고 나가는 전략도 필요하며 그것을 민간에서 서포트하는 전략도 필요할 것"이라고 말했다. 메가존클라우드는 양자컴퓨팅의 발전이 AI와 맞물리면서 산업 전반의 변화를 촉진할 수 있다고 전망했다. 김동호 메가존클라우드 CPO는 AI가 이미 산업과 일상에 깊숙이 들어온 것처럼 양자컴퓨팅 역시 향후 산업의 중요한 기술 축으로 자리 잡을 수 있다고 강조했다. 김 CPO는 AI와 양자컴퓨팅이 서로를 보완하는 방향으로 발전해야 한다고 강조했다. 양자역학 기반의 컴퓨팅 기술이 AI의 한계를 보완하고, AI가 다시 양자컴퓨팅의 발전과 활용을 이끄는 구조가 만들어질 수 있다는 설명이다. 특히 기술 발전 속도가 예상보다 빨라질 가능성도 제기했다. 김 CPO는 "기술적인 발전 관점에서 앞으로 2, 3년 안에 굉장히 큰 브레이크스루(돌파구)가 발생할 가능성이 있다"며 "현실로 다가온 양자컴퓨팅의 미래를 정부와 기업들도 준비해야 한다"고 전망했다. 다만 국내 양자산업이 실제 산업으로 성장하기 위해서는 민간 투자를 확대하고 시장을 만들어야 한다는 지적도 나왔다. 주정진 정보통신기획평가원(IITP) 양자 PM은 국내 양자 분야의 정부 연구개발 투자에서 기업과 대학·출연연 간 투자 규모에 차이가 있다고 설명했다. 주 PM에 따르면 국가과학기술지식정보서비스(NTIS) 기준 8월 현재 정부의 양자 관련 R&D 투자에서 기업에 대한 투자는 약 180억원 수준인 반면 대학에는 약 1080억원이 투자됐다. 산업화를 촉진하기 위해서는 기업 투자를 확대할 필요가 있다는 설명이다. 주 PM은 "시장이 빠르게 성장해야 되는 것이 가장 핵심"이라며 "시장이 잘 확대될 수 있도록 정부가 많은 지원을 뒷받침해야 하는 중요한 시점"이라고 말했다. 정부의 양자 분야 투자와 산업화 정책도 장기적인 관점에서 추진될 전망이다. 주 PM은 양자 클러스터 사업을 10년 단위로 보고 있으며, 양자암호와 관련해서는 오는 2030년까지 공공 분야의 암호키 전환을 추진하고 개인 서명 분야는 오는 2031년까지 정부 차원의 준비가 이뤄질 것이라고 설명했다. 국내 양자컴퓨팅 기술이 실제 산업에 미칠 영향에 대해서는 전망과 현실 사이의 간극을 냉정하게 바라봐야 한다는 의견도 제기됐다. 윤지원 SDT 대표는 산업 관점에서는 시장 논리가 중요하지만 국내 시장과 생태계가 아직 미국과 유럽에 비해 부족하다고 지적했다. 윤 대표는 "산업의 관점에서 봤을 때는 시장 논리가 가장 중요하다"며 "안타깝게도 우리나라가 그걸 따라오지 못하고 있는 것이 실제로 기업을 하면서 느끼는 현실"이라고 말했다. 이어 "현실적으로 시장도 미국이나 유럽에 비해서는 없고 생태계도 없다"며 민간 중심의 산업 육성과 시장 창출이 필요하다고 강조했다.2026-10-06 11:57:20
-
정부, AI 입법 공통 기준 만든다…국방·안보 공백 보완 추진 [경제일보] 정부가 인공지능(AI) 관련 입법의 공통 기준을 마련하고 부처 간 데이터·개인정보 쟁점 조정에 나섰다. AI기본법을 중심으로 분야별 법제 정비 방향을 맞추고, 국방·안보 분야의 입법 공백을 보완한다는 방침이다. 대통령 직속 국가인공지능전략위원회는 2일 서울 중구 서울스퀘어에서 제5차 인공지능책임관(CAIO) 협의회를 열고 ‘AI 입법 프레임워크(안)’과 공공 AI 서비스 준비 상황 등을 논의했다. 이해민 대통령실 AI미래기획수석비서관이 의장으로 처음 회의를 주재했다. 참석 대상은 기존 28개 장관급 기관에서 42개 중앙행정기관으로 확대됐다. 인사혁신처·법제처·국가데이터처 등 14개 차관급 기관이 합류했다. 법령 심사와 데이터 정책을 맡는 기관까지 논의 범위를 넓혀 AI 정책 실행 과정에서 생기는 부처 간 쟁점을 함께 다루도록 했다. 입법 프레임워크는 AI기본법 시행 이후 늘어난 입법 수요를 체계적으로 조정하기 위한 기준안이다. AI기본법 중심 입법, 국방·안보 분야 입법 공백 해소, 사업자 예측 가능성 제고, 역기능 발생 시 즉시 대응을 4대 방향으로 제시했다. AI 발전 촉진과 산업 융합, 안전·신뢰 확보, 오남용 방지 등 분야별 입법 원칙도 담았다. 사업자가 적용받을 법과 의무를 미리 가늠할 수 있도록 하겠다는 취지다. 국방·안보 분야는 AI기본법의 적용 범위와 맞물린다. 현행법 제4조는 국방 또는 국가안보 목적으로만 개발·이용되는 AI 중 대통령령으로 정한 대상에는 법을 적용하지 않도록 규정한다. 이번 프레임워크는 이처럼 기본법 적용에서 빠지는 영역의 제도 보완을 별도 과제로 다룬다. 공공 AI 서비스에 필요한 데이터와 개인정보 기준도 협업 안건에 올랐다. 과학기술정보통신부는 오는 12월 전 국민 대상 정식 출시를 준비하는 ‘모두의 AI’의 진행 상황을 공유했다. 공공 AI 에이전트 탑재를 위해 이미 개방된 공공 API(응용프로그램 인터페이스)를 연결하고, 미개방 API와 데이터를 추가로 열어달라고 관계기관에 요청했다. API는 서로 다른 시스템이 데이터와 기능을 주고받도록 연결하는 통로다. AI 에이전트가 공공서비스와 연계하려면 정보 접근뿐 아니라 개인정보 처리·활용 기준과 서비스 보안·안전성 검증도 필요하다. 과기정통부는 이들 과제에 대해서도 관계기관의 협조를 구했다. 행정안전부는 지난달 개통한 ‘범정부 데이터 파이프라인’에 각 부처가 활용 가치가 높은 데이터를 등록·공유하도록 요청했다. 여러 기관의 데이터를 결합해 활용할 수 있는 수요도 발굴하기로 했다. 개인정보보호위원회는 최근 잇따른 해킹·정보 유출에 대응해 부처별 개인정보보호 종합 관리체계 구축과 개인정보보호책임자(CPO)의 역할 강화를 주문했다. 이 수석은 “CAIO 협의회는 부처와 부처 사이의 이음매를 잇는 자리”라며 “협의회가 단순 보고에 그치지 않고 부처 간 쟁점을 실질적으로 조정·결정할 수 있도록 의장으로서 직접 챙기겠다”고 말했다. 협의회를 정례화하고 각 부처가 제안하는 협업 과제도 지속적으로 다루겠다고 밝혔다.2026-10-02 17:09:31
-
이통 3사 CEO "AI 기획부터 개인정보 보호"…5년 투자계획도 공개 [경제일보] 이동통신 3사가 인공지능(AI) 서비스의 기획 단계부터 개인정보 보호를 반영하고, 최고경영자(CEO)가 직접 점검하는 예방 체계를 갖추겠다고 밝혔다. SK텔레콤은 5년간 정보보호에 7000억원을 투자하고, KT는 보안과 IT 인프라 현대화에 같은 기간 2조2000억원을 투입할 계획이다. 정재헌 SK텔레콤 대표와 박윤영 KT 대표, 홍범식 LG유플러스 대표는 28일 서울 중구 한국프레스센터에서 송경희 개인정보보호위원장과 만나 보호 강화 방안을 논의하고 ‘국민이 신뢰하는 AI·디지털 사회를 위한 공동선언문’에 서명했다. 개인정보 보호를 경영의 우선 가치로 두고 CEO 중심의 책임 체계를 마련하며, AI 서비스 전 과정에서 위험을 사전에 살피겠다는 내용이다. 이번 선언은 AI 서비스가 이용자 데이터를 다루는 범위가 넓어지는 가운데 통신사의 개인정보 보호 책임을 경영진 차원으로 끌어올렸다는 데 의미가 있다. 개인정보위는 지난 11일부터 반복적·대규모 개인정보 유출에 대해 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 한 개정 개인정보 보호법과 시행령을 시행했다. 사고 뒤 대응뿐 아니라 위험을 미리 찾아내고 관리할 체계가 기업의 과제가 됐다. SK텔레콤은 향후 5년간 정보보호 분야에 7000억원을 투자하고, ‘프라이버시 퍼스트’를 임직원 업무 원칙으로 삼기로 했다. AI 서비스의 기획·개발·출시·운영 단계마다 개인정보 관련 위험을 점검하는 거버넌스도 운영할 방침이다. 정 대표는 개인정보 보호를 AI 산업의 성장을 뒷받침하는 신뢰 기반이라고 강조했다. KT는 5년간 2조2000억원을 보안과 IT 인프라 현대화에 투입한다. 회사는 전문성과 독립성을 갖춘 개인정보보호책임자(CPO) 체계를 확립하고, CEO와 이사회가 주요 위험과 투자 계획을 직접 점검하겠다고 밝혔다. 네트워크와 미디어 인프라까지 정보보호·개인정보보호 관리체계 인증(ISMS-P) 범위를 넓히는 방안도 추진한다. 박 대표는 지난해 개인정보 유출 사고에 대해 사과하고 재발 방지에 힘쓰겠다고 말했다. LG유플러스는 CEO와 경영진, CPO가 보호 체계를 지속 점검하고 서비스 전 과정에 ‘개인정보 보호 중심 설계(PbD)’를 적용하겠다고 밝혔다. 홍 대표는 개인정보 보호를 기술 부서만의 일이 아닌 기업의 책임경영 과제로 규정하고, 투명성과 이용자 권리 보장을 강화하겠다고 했다. 송 위원장은 개인정보 보호를 담당 부서에 맡겨둘 일이 아니라 CEO와 전사가 함께 책임질 경영 과제로 다뤄야 한다고 당부했다. 통신 3사가 내놓은 투자와 거버넌스 계획이 실제 서비스 설계와 운영 절차에 어떻게 반영되는지가 공동선언의 실효성을 가를 전망이다.2026-09-28 17:36:43
-
"유출 가능성만 높아도 알려야"…개인정보보호법 오늘부터 뭐가 달라지나 [경제일보] 개인정보 유출 사고에 대한 기업 책임을 대폭 강화한 개정 개인정보 보호법이 11일부터 시행된다. 앞으로 유출 사실이 최종 확인되지 않았더라도 불법 접근 등으로 개인정보가 빠져나갔을 가능성이 객관적으로 높다면 72시간 안에 이용자에게 알려야 한다. 고의·중과실로 대규모 피해를 일으키거나 위반을 반복한 기업에는 전체 매출액의 최대 10%까지 과징금이 부과될 수 있다. 개인정보보호위원회에 따르면 지난 3월 개정된 개인정보 보호법과 시행령·고시가 이날부터 시행된다. 이번 개정의 핵심은 사고가 발생한 뒤 처벌하는 데서 벗어나 기업의 사전 보안투자와 경영진 책임, 사고 초기 대응까지 제재 수위에 반영하는 것이다. 우선 과징금 상한이 모든 유출 사고에 일률적으로 10%로 올라가는 것은 아니다. 고의 또는 중대한 과실로 과징금 처분 후 3년 이내 같은 위반을 반복하거나, 고의·중과실로 1000만명 이상에게 피해를 준 경우, 개인정보위의 시정명령을 따르지 않아 다시 유출 사고가 발생한 경우 등이 대상이다. 세 조건을 모두 충족해야 하는 것도 아니다. 어느 하나에 해당하면 최대 10% 과징금 적용 대상이 될 수 있다. 일반적인 위반에 대한 기존 최대 3% 과징금 체계는 유지된다. 법정 상한은 전체 매출액의 10%지만 실제 산정 때는 위반행위와 관련 없는 매출을 제외한다. 따라서 '대규모 유출=매출의 10% 과징금'으로 곧바로 연결되는 구조는 아니다. 위반 정도와 고의·중과실 여부, 피해 규모 등을 거쳐 최종 금액이 결정된다. 기업이 사고 이전부터 개인정보 보호에 예산과 인력, 설비를 투자하고 CPO를 중심으로 관리체계를 제대로 운영했다면 기준금액의 최대 40%를 감경받을 수 있다. 사고 발생 뒤 신속하게 침해 사실을 파악하고 신고·통지하거나 피해 확산 방지와 취약점 개선에 나선 경우에도 추가 감경이 가능하다. 개인정보위는 이를 '리질리언스 감경'으로 설명했다. 반대로 법정기한 내 신고·통지를 하지 않고 피해 확산 방지 조치까지 소홀히 하면 과징금이 최대 30% 가중될 수 있다. 눈에 띄는 변화는 '유출 가능성 통지제'다. 개인정보처리시스템이나 직원 기기에 불법 접근이 발생했거나 일부 개인정보가 불법 거래된 사실이 확인돼 다른 이용자의 정보까지 유출됐을 가능성이 높다면 이를 안 때부터 72시간 안에 알려야 한다. 단순히 시스템에 취약점이 발견됐거나 막연한 의심만 있는 경우까지 포함하는 것은 아니다. 실제 유출이 아니었던 것으로 확인되면 정정 통지를 하고, 유출이 확인되면 추가 내용을 다시 알려야 한다. 랜섬웨어 등으로 개인정보가 위조·변조·훼손된 경우도 새롭게 신고·통지 대상에 포함됐다. 최근 발생한 티빙과 강남언니 사고를 새 10% 기준에서 곧바로 판단하는 것도 주의해야 한다. 두 사고 모두 법 시행 전 발생했지만 개정법 부칙은 일부 과징금 조항에 대해 시행 당시 위반행위가 끝나지 않은 경우 적용 가능성을 열어두고 있다. 사고 발생일만 보고 새 제도가 무조건 적용되지 않는다고 단정하기 어렵다는 의미다. 특히 티빙에서 확인된 '3954만개'는 실제 피해자 수가 아니라 중복 계정을 포함한 계정 수다. 한 사람이 여러 계정을 보유할 수 있어 개정법의 '1000만명 이상 피해' 요건과 직접 비교할 수 없다. 개인정보위 조사에서 실제 정보주체 규모와 고의·중과실 여부가 별도로 판단돼야 한다. 경영진 책임도 무거워진다. 법에는 사업주나 대표자를 개인정보 처리·보호의 최종관리 책임자로 명시하고 CPO에게 전문인력 관리와 예산 확보, 이사회 보고 권한을 부여했다. 다만 일정 규모 이상의 주요 개인정보처리자에게만 CPO 지정·변경·해제 때 이사회 의결과 개인정보위 신고 의무가 적용된다. 연 매출·수입 1800억원 이상이면서 5만명 이상의 민감·고유식별정보 또는 100만명 이상의 개인정보를 처리하는 기업과 대규모 대학·상급종합병원·공공시스템 운영기관 등이 대상이다. 기존에 지정된 CPO는 새로 이사회 의결을 받을 필요는 없지만 내년 3월 11일까지 개인정보위에 신고해야 한다. 개인정보위는 제도 정착을 위해 2027년 12월 31일까지 계도기간을 운영한다. 양청삼 개인정보위 사무처장은 "사이버 침해 위협과 해킹 위협은 앞으로 상당 기간 상시화될 것"이라며 사고 이후 제재에만 의존하기보다 기업·기관이 개인정보 보호에 선제적으로 투자하고 제대로 된 관리체계를 구축하는 것이 중요하다고 강조했다.2026-09-11 10:39:12
-
놀유니버스, 인터파크투어·티켓 NOL로 통합…'AI 트래블 에이전시' 정조준 [경제일보] 놀유니버스가 분산돼 있던 여행·여가 서비스를 'NOL' 중심으로 통합하며 플랫폼 경쟁력 강화에 나선다. 숙소와 항공 등 여행 상품부터 공연·전시·레저까지 흩어져 있던 상품과 고객 접점을 한곳으로 모으고, 인공지능(AI)을 활용해 여행 계획부터 예약, 여가 활동까지 연결하는 통합 플랫폼으로 전환한다는 전략이다. 향후 트리플까지 합류하면서 예약 중심 플랫폼을 넘어 고객의 여행·여가 전 과정을 관리하는 'AI 트래블 에이전시' 구축에도 속도를 낼 전망이다. 8일 놀유니버스는 NOL 인터파크투어와 NOL 티켓 서비스가 NOL로 통합됐다고 밝혔다. 기존 플랫폼에서 제공하던 국내외 숙소·항공·패키지·투어·액티비티와 공연·전시·레저 상품을 NOL을 중심으로 재편한 것으로, 기존 NOL 인터파크투어와 NOL 티켓 이용자는 별도 재가입 없이 NOL 통합회원으로 전환하면 기존 예약 내역을 그대로 확인하고 기존 서비스를 이용할 수 있다. 이번 통합은 단순한 브랜드 일원화를 넘어 놀유니버스가 여행과 여가 사업의 고객 접점을 하나의 플랫폼으로 묶는 작업이다. 기존에는 여행 상품을 찾을 때 인터파크투어를, 공연이나 전시를 예약할 때 NOL 티켓을 이용하는 등 서비스별로 이용 경로가 나뉘어 오가며 예약하기 불편했던 것으로 꼽힌다. 이를 NOL 하나로 통합하면서 여행 준비와 문화·여가 소비를 하나의 이용 경험으로 연결할 수 있는 기반을 마련했다. 특히 오는 11월 초 트리플까지 NOL에 통합되면 상품과 서비스뿐 아니라 여행 정보와 콘텐츠, 일정 관리 영역까지 한 플랫폼 안에 결합된다. 트리플이 보유한 여행 정보와 일정 관련 서비스에 NOL의 숙박·항공·투어 등 예약 상품을 연결할 수 있게 되면서 여행객의 탐색부터 계획, 예약까지 이어지는 구조를 강화하는 것이다. 사업적으로는 서비스 간 교차판매를 확대할 수 있다는 점이 특징이다. 항공권을 찾는 이용자에게 숙소와 투어 상품을 제안하고, 특정 여행지를 검색한 이용자에게 공연·전시·액티비티 등을 추가로 추천하는 방식이다. 고객의 여행 목적과 이용 이력을 하나의 플랫폼에서 연결할 수 있게 되면 이용자당 구매 범위를 넓히고 플랫폼 내 체류 시간을 늘리는 효과도 전망된다. 최근 여행 플랫폼 경쟁이 단순히 더 많은 상품을 나열하는 수준을 넘어 이용자의 목적과 취향을 파악하고 필요한 상품을 먼저 제안하는 방향으로 이동하면서 AI가 핵심 경쟁력으로 부상하고 있다. 이에 NOL은 앞서 대화형 AI 서비스 'AI 노리'를 비롯해 여행 일정 생성 기능과 AI 기반 큐레이션 '발견' 등 AI 기반 서비스를 운영해 온 바 있다. AI 노리는 이용자와 대화하면서 필요한 정보를 제공하고, 여행 일정 생성 기능은 여행 목적에 맞는 계획 수립을 지원한다. '발견'은 이용자의 관심사에 맞춰 여행과 여가 관련 콘텐츠를 추천하는 방식이다. 이번 통합을 통해 NOL이 확보하게 되는 상품과 콘텐츠 범위가 넓어지면 AI가 활용할 수 있는 선택지도 함께 늘어난다. 이용자가 특정 지역으로 여행을 계획하면 항공과 숙소뿐 아니라 투어·액티비티, 공연·전시 등 관련 여가 상품까지 묶어 제안하는 방식으로 서비스가 고도화될 수 있다. 단순 검색 결과를 제공하는 데 그치지 않고 이용자의 목적을 해석해 실제 행동까지 연결하는 AI 서비스로 발전하고 있다. 놀유니버스는 통합 이후 방대한 상품과 콘텐츠, 고객의 이용 경험에 AI를 결합해 개인의 취향과 목적에 맞는 여행·여가를 제안하고 계획부터 실행까지 지원한다는 계획이다. 서비스 통합을 통해 상품군을 늘리는 동시에 AI를 통해 이를 하나의 고객 경험으로 묶는 투트랙 전략을 추진하는 것이다. 윤현모 놀유니버스 최고제품책임자(CPO)는 "이번 통합은 고객이 각각의 서비스에서 이용해온 여행·여가 상품과 기능을 NOL 하나로 연결해 고객에게 더 폭넓은 선택지를 제안하기 위한 출발점"이라며 "앞으로 여행 일정과 AI 등 핵심 기능을 지속적으로 더해 고객이 여행과 여가를 탐색하고 계획하는 순간부터 실제로 즐기는 과정까지 자연스럽게 이어지는 서비스를 만들어 나갈 계획"이라고 말했다.2026-09-08 17:05:52
-
뤼튼 '크랙', 청소년 하루 3시간·월 10만원 제한…청소년 보호 강화 계획 발표 [경제일보] 뤼튼테크놀로지스가 인공지능(AI) 캐릭터 대화 서비스 ‘크랙’의 청소년 이용시간과 결제액에 기본 상한을 둔다. AI 채팅 서비스의 선정성과 과몰입, 과도한 결제를 둘러싼 우려가 커지자 청소년 보호 장치를 강화하기로 한 것이다. 뤼튼은 청소년의 크랙 이용시간을 하루 최대 3시간, 월 결제액은 최대 10만원으로 제한하는 정책을 2027년 초부터 시행한다고 8일 밝혔다. 다만 절대적인 차단 기준은 아니다. 하루 3시간을 넘겨 이용하거나 월 10만원을 초과해 결제하려면 보호자 인증과 동의 절차를 거치도록 한다. 이용시간과 결제 규모에 보호자가 개입할 수 있는 문턱을 두겠다는 취지다. 현재 크랙 고객센터에는 성인 인증을 하지 않은 계정의 월 결제 한도가 50만원으로 안내돼 있다. 계획대로 적용되면 확인된 청소년 계정의 기본 한도는 현재 미성년자도 포함될 수 있는 성인 미인증 계정 한도의 5분의 1 수준으로 낮아진다. 크랙은 대화와 이미지 생성 등에 ‘크래커’라는 유료 재화를 사용하는 종량형 구조다. 웹과 구글플레이, 애플 앱스토어에서 결제할 수 있고 자동 구매 기능도 운영한다. 뤼튼은 하루 3시간 기준을 정하는 과정에서 국내외 사례와 전문가 의견을 검토했다고 설명했다. 회사가 근거로 제시한 2025년 인터넷 이용 실태조사에 따르면 10대의 주간 평균 인터넷 이용시간은 약 27시간이다. 그러나 해당 수치는 학습·검색·동영상 등 모든 인터넷 활동을 합산한 것으로, AI 캐릭터와의 대화시간 기준으로 직접 비교하기에는 한계가 있다. 콘텐츠 안전장치도 손본다. 연령등급 관리와 작품 검수, 검색·추천 제한, 신고·차단, 위반 계정 제재를 최신 이용 형태에 맞게 개편한다. 청소년에게 부적절한 대화 생성을 억제하는 필터와 시스템 프롬프트도 강화할 계획이다. 현행 운영정책은 미성년자를 성적으로 묘사하거나 착취·학대하는 콘텐츠를 금지하고 있다. 이번 조치는 AI 캐릭터 채팅에서 선정적인 콘텐츠가 노출되고 결제 총액을 제어할 장치가 부족하다는 지적이 나온 뒤 마련됐다. 현행 법에는 AI 채팅 서비스의 청소년 결제액을 직접 제한하는 명확한 규정이 없어 보호 조치 상당 부분을 사업자 자율규제에 의존하고 있다. 뤼튼은 현재 PASS 인증으로 성인과 청소년을 구분하고 있으며 추가 연령 확인 수단도 검토한다. 정책의 실효성은 여러 계정과 기기를 통한 우회 이용을 막을 수 있는지, 앱마켓과 웹 결제액을 통합 산정하는지, 보호자에게 실시간 이용·결제 내역을 제공하는지에 달렸다는 지적이 나온다. 한편 뤼튼은 연말까지 제도 검토와 시스템 개편을 마칠 방침이다. 이동재 뤼튼 최고제품책임자(CPO)는 “청소년 이용자의 안전을 최우선으로 고려하면서 창의력을 펼칠 수 있는 서비스를 만들겠다”고 말했다.2026-09-08 08:51:11
-
"3954만 계정 털렸는데"…티빙 유출 피해 구제 도마 위 [경제일보] 티빙에서 총 3954만개의 계정 정보가 유출된 대규모 개인정보 침해 사고가 발생한 가운데 회사가 내놓은 이용자 보상안을 두고 실효성 논란이 커지고 있다. 티빙은 최대 300만원을 보상하는 해킹·피싱 안심보험과 5000원 상당의 티빙 포인트, 웨이브 광고형 요금제 또는 CGV 할인 쿠폰 등을 제공하기로 했지만, 실제로 모든 피해 이용자에게 확정적으로 돌아가는 혜택은 제한적이라는 지적이 나온다. 대규모 개인정보 유출로 이용자 불안과 2차 피해 가능성이 커진 상황에서 기업의 보상 수준과 책임 범위를 둘러싼 논쟁이 불가피할 전망이다. 4일 과학기술정보통신부 민관합동조사단은 티빙 침해사고에 대한 최종 조사 결과를 발표하고 활성·휴면·탈퇴 계정을 포함해 모두 3954만개의 계정 정보가 유출됐다고 지난 3일 밝혔다. 유출된 정보에는 성명과 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 최대 20개 항목, 70종의 정보가 포함된 것으로 확인됐다. 티빙은 이날 공식 사과와 함께 고객 보상 대책을 내놨다. 피해 고객에게 1년간 해킹·피싱 등에 따른 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등에 대해 1인당 최대 300만원을 보상하는 안심보험을 제공한다. 특히 티빙 구독 고객에게는 별도 신청 없이 10월부터 12월까지 프리미엄급 시청 환경을 제공하고, 추가로 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 제공한다고 설명했다. 다만 보상안의 상당 부분이 현금성 보상이 아닌 5000원 상당의 포인트와 제휴 서비스 이용권을 제공한다는 것으로 구성돼 비판의 목소리가 나오고 있다. 최대 300만원의 안심보험 역시 개인정보가 유출된 것 자체에 정액으로 지급되는 보상이 아니라 향후 특정 유형의 피해가 발생했을 때 보상받을 수 있는 보험 상품이다. 특히 티빙은 개인정보 유출 피해 정도와 관계없이 모든 피해 고객에게 동일한 보상안을 적용하기로 했다고 설명했다. 실제 피해가 발생하지 않은 이용자에게는 보험의 보상 한도를 온전히 체감하기 어렵고, 당장 확정적으로 받을 수 있는 혜택 역시 제한적이다. 티빙은 전체 보상 규모도 공개하지 않았다. 티빙은 보상안에 얼마나 많은 이용자가 참여하고 어떤 옵션을 선택할지에 따라 전체 금액이 달라져 구체적인 규모를 확정하기 어렵다는 입장이다. 이번 사고에서 더 주목되는 부분은 피해 범위가 티빙 자체 가입자에만 머물지 않았다는 점이다. 앞서 KT가 개인정보 유출 사고에 대한 보상 차원에서 제공한 티빙 이용권을 등록해 실제 서비스를 이용한 고객 약 41만6000명도 이번 유출 대상에 포함된 것으로 나타났다. KT가 제공한 티빙 이용권을 선택한 약 58만6000명 가운데 실제 서비스를 이용하는 과정에서 티빙에 개인정보가 저장되면서 피해 대상이 된 것이다. 네이버와 카카오 등 간편로그인을 통해 티빙에 가입한 이용자 역시 피해 대상에 포함됐다. 간편로그인을 이용하더라도 본인 확인 과정에서 이름과 휴대전화 번호 등 개인정보가 티빙에 전달·저장될 수 있으며, 이번 사고로 티빙 데이터베이스에 저장된 관련 정보가 유출된 것으로 파악됐다. 제휴사의 시스템이 직접 해킹된 것은 아니지만, 하나의 서비스에 연결된 여러 플랫폼 이용자의 정보가 한 곳에서 함께 노출될 수 있다는 것을 보여줬다고 평가된다. 이 때문에 기업 간 제휴와 간편가입이 확대되는 플랫폼 환경에서 개인정보 보호 책임을 어디까지 물어야 하는지도 쟁점으로 떠올랐다. 이용자는 네이버나 카카오, KT 등을 통해 서비스를 접하지만 실제 개인정보를 수집·보관하는 주체는 별도의 플랫폼일 수 있다. 사고가 발생했을 때 이용자 입장에서는 어느 기업에 책임을 요구해야 하는지 복잡해질 수밖에 없는 구조다. 특히 이번 개인정보 유출 사고는 제휴 서비스가 새로운 피해 경로가 될 수 있는 것으로 평가된다. KT 이용자들은 기존 해킹 사고에 대한 보상으로 티빙 이용권을 받았지만, 그 이용권을 사용하기 위해 티빙에 가입하고 본인인증을 거치는 과정에서 개인정보가 다시 티빙 시스템에 저장됐다. 결국 한 기업의 사고를 보상하기 위해 다른 플랫폼을 이용하게 된 이용자가 해당 플랫폼에서 다시 개인정보 유출 피해를 입는 연쇄 구조가 발생한 것이다. 티빙은 재발 방지를 위해 오는 2030년까지 정보보호 투자를 직전 5년의 4배 수준으로 확대하고 제로 트러스트 기반의 접근통제, AI 기반 이상징후 탐지와 실시간 대응 체계를 구축하기로 했다. CEO 직속 정보보호혁신 자문위원회를 신설하고 CEO·CISO·CPO 중심의 보안 거버넌스도 강화할 방침이다. 다만 사후 보안 투자 확대가 이번에 발생한 피해에 대한 이용자의 불안을 해소하는 것과는 별개의 문제다. 3954만개라는 대규모 계정 정보가 유출된 만큼 향후 명의도용이나 피싱, 스미싱 등 2차 피해가 발생할 경우 피해자를 어떻게 구제할지, 보험으로 보장되지 않는 피해를 어떤 방식으로 보상할지가 남은 과제로 전망된다. 최주희 티빙 대표는 "충분하지는 않겠지만 피해를 입은 고객들을 위해 최선을 다해 준비했다"며 "이번 사건과 배상과 관련해서도 법에 따라 책임을 다하겠다"고 말했다.2026-09-04 17:52:55
-
이 대통령, 6개 부처 개각…경제부총리 이형일·법무 김승원·AI수석 이해민 [경제일보] 이재명 대통령이 30일 경제부총리 겸 재정경제부 장관 후보자에 이형일 재정경제부 1차관을 지명하는 등 6개 부처 장관 후보자를 교체하는 2기 개각을 단행했다. 대통령실 AI미래기획수석비서관에는 이해민 조국혁신당 의원을 내정했다. 강훈식 대통령 비서실장은 이날 브리핑에서 이 대통령이 경제부총리 겸 재정경제부 장관과 법무부·국방부·성평등가족부·국토교통부·중소벤처기업부 장관 후보자 등 6명을 지명했다고 밝혔다. 경제부총리 겸 재정경제부 장관 후보자에는 이형일 재정경제부 1차관이 지명됐다. 이 후보자는 기획재정부 경제정책국장과 차관보, 통계청장 등을 거쳐 재정경제부 1차관을 맡아왔다. 강 실장은 이 후보자에 대해 “경제정책 요직을 두루 거친 손꼽히는 정책통”이라며 “젊은 경제사령탑으로서 역대 최대 경제지표를 국민 삶의 질적 변화로 연결하고 양극화를 극복할 것”이라고 밝혔다. 법무부 장관 후보자로는 김승원 더불어민주당 의원이 지명됐다. 판사 출신인 김 후보자는 재선 의원으로 현재 국회 법제사법위원회 간사를 맡고 있다. 강 실장은 “판사 출신 재선 의원으로 형사법 개편 취지를 누구보다 깊이 이해하고 있다”며 “피해자 권리를 최우선으로 보호할 것”이라고 설명했다. 국방부 장관 후보자에는 강신철 전 한미연합사령부 부사령관이 지명됐다. 육군사관학교 46기 출신인 강 후보자는 합동참모본부 작전본부장과 지상작전사령부 부사령관, 한미연합사 부사령관 등을 지냈다. 강 실장은 강 후보자에 대해 “4성 장군으로 합동참모본부 작전본부장 등 주요 보직을 역임했다”며 “미래전에 대비한 자주국방 역량을 강화하고 사관학교 통합 등 국방 분야 혁신을 과감하고 속도감 있게 추진할 것”이라고 밝혔다. 국토교통부 장관 후보자로는 홍지선 국토교통부 제2차관이 지명됐다. 홍 후보자는 경기도 도로정책과장과 건설국장, 철도국장, 도시주택실장, 남양주시 부시장 등을 거쳐 국토부 제2차관을 맡아왔다. 강 실장은 홍 후보자를 “경기도에서 주택 분야 요직을 두루 거친 현장형 관료”라며 “주민들이 원하는 곳에 주택 공급이 신속하게 이뤄질 수 있도록 할 적임자”라고 소개했다. 중소벤처기업부 장관 후보자로는 이소영 더불어민주당 의원이 지명됐다. 강 실장은 이 후보자에 대해 “재선 의원으로 스타트업과 소상공인 지원을 위한 입법에 나서왔다”며 “혁신성장과 민생경제를 아우르는 해법을 제시할 것으로 기대한다”고 밝혔다. 성평등가족부 장관 후보자로는 용혜인 기본소득당 의원이 지명됐다. 강 실장은 용 후보자를 “일·가정 양립 여건 등 사회적 약자의 편에서 목소리를 내온 청년 재선 의원”이라며 “청년 세대와 함께 모두의 성평등으로 나아갈 적임자”라고 설명했다. 대통령실 AI미래기획수석비서관에는 이해민 조국혁신당 의원이 내정됐다. 이 의원은 구글 시니어 프로덕트 매니저와 오픈서베이 최고제품책임자(CPO)를 거쳤으며 현재 제22대 국회의원과 조국혁신당 AI특별위원회 위원장을 맡고 있다. 국가인공지능전략위원회 부위원장에는 하정우 전 대통령비서실 AI미래기획수석비서관이 지명됐다. 강 실장은 하 후보자에 대해 “초대 AI수석으로 전문성과 역량이 검증됐다”며 “AI 3대 강국 도약을 위한 국가 AI 전략의 방향을 제시할 것”이라고 말했다. 대통령실 메가프로젝트 보좌관에는 이원주 기후에너지환경부 에너지전환정책실장이 내정됐으며 대통령 정무특별보좌관에는 김경수 전 지방시대위원회 위원장이 위촉됐다. 강 실장은 이번 인사에 대해 “민생과 성장에는 새로운 활력을 더하고 국민의 일상은 더욱 안전하게 지키며 AI를 비롯한 미래산업 혁신은 앞당기기 위한 인사”라며 “대체 불가능한 대한민국의 도약을 국민이 피부로 체감할 수 있는 성과로 보여드릴 것”이라고 밝혔다.2026-08-30 12:11:16
-
SKT·업스테이지, 보안 AI로 의기투합…'국산 AI' 실전 투입 나선다 [경제일보] SK텔레콤이 독자 인공지능(AI) 파운데이션 모델 경쟁을 넘어 사이버 보안 분야에서 AI 상용화에 나선다. 독자 AI 파운데이션 모델 2차 평가에서 경쟁했던 SK텔레콤과 업스테이지가 보안 AI 개발을 위해 손잡고, 국내 주요 보안 기업 9곳까지 합류한 '보안 AI 올스타팀'을 꾸렸다. 대규모 언어 모델(LLM)을 실제 보안 현장에 적용해 위협 탐지부터 대응까지 자동화하는 것을 목표로 이번 협업을 진행한다. 27일 SK텔레콤은 업스테이지와 국내 주요 보안 기업, 대학, 한국정보보호산업협회(KISIA) 등과 컨소시엄을 구성하고 과학기술정보통신부가 추진하는 '사이버 보안 특화 AI 파운데이션 모델' 개발 사업에 참여 신청서를 제출했다고 밝혔다. 이번 컨소시엄은 최근 독자 AI 파운데이션 모델 사업 2차 평가에서 살아남은 3개 팀 가운데 SK텔레콤과 업스테이지가 한 팀으로 뭉친 것이 특징이다. 두 회사는 각각 독자 AI 모델인 'A.X K'와 'Solar Open' 계열을 개발해 온 경험을 바탕으로 보안에 특화된 AI 모델 개발을 맡는다. 독자 AI 파운데이션 모델 사업이 국내 자체 AI 모델의 경쟁력을 확보하는 데 초점을 맞혔으며, 이번 사업을 통해 확보한 AI 기술을 특정 산업 현장에 적용한다는 구상이다. 특히 사이버 보안은 실시간으로 대량의 데이터를 분석하고 위협에 대응해야 하는 만큼 AI 활용 가능성이 큰 분야로 꼽힌다. 최근 보안 관제 센터(SOC)에는 하루에도 수많은 보안 경보가 발생하는 것으로 알려졌다. 이에 사람이 모든 경보를 일일이 분석하기에는 한계가 있는 만큼 AI를 활용해 위협 여부를 판단하고 대응 과정까지 자동화하려는 움직임이 커지고 있다. 이번 컨소시엄은 AI 모델 개발에 그치지 않고 실제 보안 현장에서 모델을 검증하는 구조를 갖췄다. SK텔레콤과 업스테이지가 모델 개발을 맡고, 보안 기업들이 실제 운영 과정에서 축적한 데이터를 학습에 활용한다. 이후 개발된 모델을 각 기업의 상용 제품과 보안관제 환경에 적용해 성능을 검증하고 개선하는 방식이다. SK텔레콤은 AI 모델과 'AI 에이전트'를 결합해 위협 탐지부터 분석, 대응까지 자동화한다는 구상이다. 단순히 '공격이 발생했다'고 알려주는 수준을 넘어 AI가 공격 유형과 위험도를 판단하고 적절한 대응 조치까지 수행하도록 하는 것을 목표로 구현하고 있다. 이를 위해 SK쉴더스, 시큐아이, 안랩, 이글루코퍼레이션, 라온시큐어, 스마트엠투엠, 에임인텔리전스, 지니언스, 파이오링크 등 9개 보안 기업이 컨소시엄에 참여한다. 보안관제와 위협 분석부터 네트워크, 단말, 인증, 취약점 점검, AI 모델 안전성 평가 등 각 분야의 전문성을 결합한다. SK텔레콤 역시 통신 인프라를 24시간 관제하며 축적한 보안 운영 경험을 활용한다. CEO 직속 정보보호최고책임자(CISO) 조직 아래 통합보안센터를 운영하고 있으며 129명의 전담 인력이 24시간 탐지·대응 업무를 수행하고 있다. 개인정보보호책임자(CPO) 조직까지 포함하면 관련 인력은 149명 규모다. 보안 AI의 경쟁력은 결국 얼마나 양질의 보안 데이터를 확보하고 실제 현장에서 검증하느냐에 달려 있다. 이번 컨소시엄에는 보안 기업뿐 아니라 고려대학교와 숭실대학교 산학협력단, KISIA도 참여해 모델 성능과 안전성 검증, 전문인력 양성 및 산업계 확산을 맡는다. 특히 국내 보안 환경에 맞는 AI 모델을 확보한다는 점도 이번 사업의 특징이다. 해외에서 개발된 AI 모델을 그대로 활용하기보다 국내에서 발생하는 사이버 위협과 한국어 보안 데이터, 국내 규제 환경 등을 반영한 모델을 개발해 국내 보안 산업의 AI 전환을 지원한다는 것이다. 다만 보안 AI가 실제 현장에 안착하기 위해서는 데이터 확보와 개인정보·기업 기밀 보호, AI의 오탐과 오판을 줄이는 문제 등이 과제로 꼽힌다. AI가 보안 판단을 잘못 내릴 경우 정상적인 서비스를 공격으로 판단하거나 실제 위협을 놓칠 가능성도 있기 때문이다. 이에 모델 성능뿐 아니라 안전성을 독립적으로 검증하는 체계가 중요해질 전망이다. 조동연 SK텔레콤 AI 컨버전스 담당은 "국내 보안 현장의 데이터와 노하우를 국산 AI 모델에 담아 실전형 보안 AI 체계를 만들겠다"며 "국내 산학연이 함께 만든 역량으로 글로벌 시장에서도 경쟁할 수 있도록 보안 AI 생태계를 넓혀가겠다"고 말했다.2026-08-27 09:31:13
-
SK하이닉스, CPO로 AI 인프라 전환 제시…프로세서·메모리 광통신 구축 [경제일보] SK하이닉스가 글로벌 연구진과 차세대 AI 인프라에 적용할 CPO 기술을 연구했다. 연구진은 프로세서와 메모리를 광통신으로 연결하는 '옵틱스 중심 아키텍처'를 차세대 AI 시스템의 발전 방향으로 제안했다. 20일 SK하이닉스에 따르면 회사는 글로벌 연구진과 함께 CPO(Co-Packaged Optics)의 발전 방향을 담은 연구 논문을 세계적 학술지 '네이처 일렉트로닉스'에 게재했다. 이번 연구에는 SK하이닉스 홍승훈 AI 인프라 팀장과 이규상 미국 버지니아대 전기컴퓨터공학과 교수를 비롯해 미국 일리노이대 어바나-샴페인, 매사추세츠공대(MIT), 난양공대(NTU), 연세대 연구진 등이 참여했다. CPO는 반도체 칩과 칩 사이의 데이터를 기존 전기 신호 대신 빛으로 전달하는 기술이다. 광통신을 활용해 데이터 전송 속도를 높이고 전력 소모를 낮출 수 있어 대규모 데이터를 처리하는 AI 인프라의 주요 기술로 거론된다. 생성형 AI 확산으로 수천 개의 GPU를 연결하는 대규모 AI 데이터센터가 구축되면서 칩과 시스템 사이에서 처리해야 하는 데이터도 급증하고 있다. 연산 성능이 높아질수록 프로세서와 메모리 사이에서 데이터를 빠르게 주고받는 기술도 중요해지고 있다. 연구진은 이번 논문에서 프로세서와 메모리를 광통신으로 연결하는 옵틱스 중심 아키텍처를 차세대 AI 인프라의 발전 방향으로 제시했다. 전기 신호를 기반으로 한 기존 데이터 연결 방식을 광통신으로 전환해 프로세서와 메모리 사이의 데이터 이동 효율을 높이는 구조다. 이를 구현하기 위해서는 광소자의 저전력·고집적화뿐 아니라 메모리와 컨트롤러, 광소자, 패키지 기술을 하나의 시스템으로 설계하는 접근이 필요하다는 게 연구진의 설명이다. 이규상 교수는 "저전력 광소자 집적부터 일관성 프로토콜, 신뢰성 기술까지 풀어야 할 과제가 많지만, 결국 핵심은 메모리 소자와 컨트롤러, 광소자, 패키지를 하나의 시스템으로 공동설계하는 것"이라며 "이 지점에서 SK하이닉스와의 협력이 큰 의미가 있다"고 했다.2026-08-20 09:56:49
-
KT, 펨토셀 보안 구멍에 540억원 과징금…개인정보위 "예방 가능했던 사고" [경제일보] KT가 불법 소형기지국인 펨토셀 관리 부실로 1만6000여명의 개인정보를 유출하고 무단 소액결제 피해를 발생시킨 책임으로 약 540억원 규모의 과징금을 부과받았다. 개인정보보호위원회는 KT의 통신망 접근통제 체계가 미흡했다고 판단하고, 사고 조사 과정에서 로그 삭제와 거짓 자료 제출 등 조사 방해 행위에 대해서는 별도 고발을 결정했다. 30일 개인정보보호위원회는 지난 29일 제15회 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억7900만원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 밝혔다. 개인정보위는 이번 제재가 이동통신망 내부 접근통제 관리 소홀로 개인정보 유출이 발생하고, 실제 금전 피해까지 이어진 점이 중대하게 고려됐다고 설명했다. 개인정보위는 KT 이동통신서비스 이용자 1만6647명(알뜰폰 포함)의 휴대전화번호, 가입자식별번호(IMSI), 단말기식별번호(IMEI)가 유출됐으며, 368명이 약 2억4000만원 규모의 무단 소액결제 피해를 입었다고 확인했다. 이번 사고는 해커가 KT의 펨토셀 인증서를 악용하면서 발생했다. 펨토셀은 가정이나 사무실, 지하 등 이동통신 신호가 약한 지역의 품질 개선을 위해 사용하는 초소형 기지국이다. 개인정보위 조사 결과 해커는 유실된 KT 펨토셀에서 인증서를 추출한 뒤 자체 제작한 불법 펨토셀에 이를 심어 KT 이동통신망에 접속했다. 이후 이용자 단말과 KT 내부망 사이에서 오가는 통신 정보를 가로채고, 추가 확보한 이름·성별·생년월일 등 개인정보와 결합해 소액결제를 시도했다. 특히 결제 과정에서 필요한 인증코드가 포함된 SMS와 ARS 정보를 탈취하면서 실제 무단 결제로 이어졌다. 개인정보위는 당초 KT가 신고한 유출 규모 2만2227명에서 법인 회선과 다중 회선 등 중복을 제외한 실제 정보주체 기준으로 피해 규모를 산정했다. 문제는 KT의 펨토셀 관리 체계였다. 개인정보위는 KT가 펨토셀 인증서 유효기간을 10년으로 설정하고, 내부망 접속 IP 제한을 두지 않아 타사 및 해외 IP를 통한 접속이 가능하도록 운영했다고 지적했다. 또한 펨토셀 관리 서버를 우회하는 접속 경로가 존재했고, 코어망 접속 시 부여되는 셀 아이디에 대한 관리도 미흡해 비인가 장비의 이상 접속을 탐지하거나 차단하는 체계가 부족했던 것으로 조사됐다. 해커는 이 같은 취약점을 이용해 지난 2024년 10월 8일부터 지난해 9월 5일까지 약 11개월간 KT 내부망에 접속했지만, KT는 소액결제 피해 민원이 발생한 이후에야 비정상 접속 사실을 확인했다. 개인정보위는 이번 사고가 단순한 개인정보 유출을 넘어 실제 재산 피해로 이어졌다는 점에서 심각성이 크다고 판단했다. 과징금 산정 과정에서는 무단 소액결제가 발생한 KT 5G·LTE 이동통신 매출을 기준으로 삼았다. IPTV와 인터넷 등 사고와 관련성이 낮은 사업 매출은 제외했다. 개인정보위는 KT가 국민 생활과 밀접한 이동통신 서비스를 제공하는 기간통신사업자로서 높은 수준의 보안 책임이 요구됨에도 내부망 접근통제를 소홀히 했고, 장기간 비인가 접속을 탐지하지 못한 점을 중대한 위반으로 봤다고 설명했다. KT는 이번 사고가 해커가 직접 제작한 불법 펨토셀을 이용한 새로운 유형의 공격으로 사전 예측과 대응이 어려웠다고 주장했지만, 개인정보위는 펨토셀이 이동통신 서비스 제공 과정에서 반드시 관리해야 하는 핵심 장비인 만큼 충분한 보안 조치를 통해 예방 가능했던 사고라고 판단했다. 개인정보위는 KT에 펨토셀 등 무선통신망 장비 취약점 점검과 내부망 접근통제 강화, 개인정보 보호책임자(CPO)의 역할 강화를 포함한 시정조치를 명령했다. 또한 개인정보보호 관리체계 인증(ISMS-P) 범위를 이동통신 네트워크 시스템까지 확대할 것을 권고했다. KT는 펨토셀 사고 외에도 악성코드 감염 사고 대응 과정에서 문제를 지적받았다. 개인정보위는 KT가 지난 2024년 3월 로밍렌탈서비스 홈페이지 취약점을 통해 해커가 침투해 38대 서버가 BPFDoor 등 악성코드에 감염된 사실을 확인했다고 밝혔다. 해커는 관리자 페이지에 SQL 삽입 공격을 수행해 KT 임직원과 협력사 일부 직원의 이름, 전화번호, 계정 등을 조회·유출한 정황이 확인됐다. 다만 당시 네트워크 로그가 남아 있지 않아 이용자 개인정보의 추가 유출 여부는 확인되지 않았다. 개인정보위는 KT가 악성코드 감염 사실을 인지하고도 정부에 신고하지 않았고, 이후 서버 전수 점검 과정에서 침해 서버 10대의 로그를 삭제하는 등 조사 방해 행위를 했다고 판단했다. 이에 따라 개인정보위는 조사 과정에서 거짓 자료 제출과 진술 번복 등을 한 KT 행위에 대해 보호법상 조사 방해 혐의로 고발을 의결했다. 개인정보위는 이번 사건을 계기로 개인정보 유출 사고 조사 과정에서 증거 은닉·폐기를 막기 위한 제도 개선도 추진한다. 조사 착수 전 증거 폐기 행위에 대한 형사처벌 규정 마련과 전체 매출액 3% 이내 과징금 부과, 자료보전명령 도입 등을 추진할 계획이다. 송경희 개인정보위 위원장은 "이번 처분이 국민 생활에 필수적인 서비스를 제공하는 통신 업계 전반의 보안 역량을 한층 강화하는 계기가 되어야 한다"며 "특히 사고 발생 시 자료를 은폐하거나 축소하는 행위가 기업에 중대한 불이익으로 돌아가도록 제도를 개선하여, 앞으로는 투명한 공개가 가장 합리적인 선택이라는 인식을 업계 전반에 뿌리내리도록 하겠다"고 말했다.2026-07-30 10:46:02
-
KT, 개인정보보호 자문위 본격 가동…사고 대응서 예방 중심으로 [경제일보] KT가 개인정보 유출 사고에 대응하는 수준을 넘어 위험을 사전에 찾아 개선하는 개인정보보호 체계 구축에 나선다. 외부 전문가의 자문 결과를 실제 정책과 시스템에 반영하고 개인정보최고책임자(CPO) 중심의 실행·점검 체계를 강화한다. KT는 지난 5월 신설한 ‘개인정보보호 자문위원회’가 16일 첫 정기회의를 열고 본격적인 활동을 시작했다고 20일 밝혔다. 첫 회의에는 이상운 KT 정보보안실장(CISO) 전무와 김창오 개인정보보호그룹장(CPO) 상무 등이 참석했다. 참석자들은 위원회 운영계획과 고객 중심의 개인정보보호 방안, 개인정보보호법 개정사항 이행, 개인정보 유출 사고 대응체계 강화 방안을 논의했다. 위원회는 △개인정보 처리자의 의무 이행과 책임 강화 △개인정보 안전성 확보 조치 △데이터 활용의 적정성 △개인정보 유출 예방과 재발 방지 체계 등을 점검한다. KT는 자문 결과를 검토한 뒤 개인정보보호 정책과 관련 시스템 개선에 반영할 계획이다. 초대 위원은 정책·법률과 기술·보안, 산업·서비스, 윤리·이용자 보호 분야 전문가로 구성됐다. 염흥열 순천향대 정보보호학과 명예교수와 이희정 고려대 법학전문대학원 교수, 류재철 충남대 컴퓨터융합학부 교수, 손기욱 서울과학기술대 컴퓨터공학과 교수, 심상현 한국CPO포럼 사무국장, 김경하 제이앤시큐리티 대표가 참여한다. 이번 위원회 가동은 KT가 추진하는 보안 거버넌스 재편의 하나다. KT는 정보기술(IT)과 네트워크 등 조직별로 분산됐던 보안 기능을 정보보안실로 통합하고 CISO와 별도로 CPO를 선임했다. CISO가 전사 정보보안 전략과 침해사고 대응, 네트워크·클라우드 보안 등을 총괄한다면 CPO는 개인정보 처리의 적법성과 수집·보관·파기 과정의 안전관리, 이용자 권리 보호에 집중한다. 기술 보안과 개인정보보호의 책임 범위를 구분하면서도 정보보안실을 중심으로 협업하는 구조다. KT는 앞서 인공지능(AI) 보안과 제로트러스트, 클라우드 보안 등을 다루는 정보보호 자문위원회도 출범시켰다. 개인정보보호 자문위원회가 개인정보 처리와 이용자 보호 정책을 점검하고, 정보보호 자문위원회는 전사 보안 전략과 기술 분야를 자문하는 역할을 각각 맡는다. AI 활용이 확대되면서 개인정보 관리 범위도 기존 고객 데이터베이스를 넘어 학습 데이터와 프롬프트, AI가 생성한 결과물까지 넓어지고 있다. 외부 자문이 형식적인 의견 청취에 머물지 않고 시스템 개선과 예산·인력 투입, 이사회 점검으로 이어지는지가 위원회 운영의 실효성을 가를 전망이다. 김창오 KT 개인정보보호그룹장 상무는 “개인정보보호는 기업의 지속 가능한 성장과 고객 신뢰를 뒷받침하는 핵심 경쟁력”이라며 “자문위원회를 중심으로 고객 중심의 개인정보보호 거버넌스를 강화하고 AI 시대에 부합하는 선제적 개인정보보호 체계를 구축하겠다”고 말했다.2026-07-20 10:23:11
-
개보위, AI 데이터 규제 '활용·책임' 함께 손본다…AX 안심체계 구축 [경제일보] 개인정보보호위원회가 인공지능(AI) 개발 과정의 데이터 활용 문턱을 낮추는 동시에 유출과 오남용에 대한 책임은 강화하는 규제 전환에 나선다. 일률적인 개인정보 규제에서 벗어나 AI 기술과 데이터의 위험 수준에 따라 활용 범위와 안전조치를 달리 적용하는 것이 핵심이다. 개인정보위는 16일 이재명 대통령에게 보고한 하반기 업무계획에서 4대 역점 분야와 개혁·지역성장·국가정상화 과제를 제시했다. AI 개발과 운영 과정에서 발생하는 법적 불확실성을 줄이기 위한 가칭 ‘AX 안심 지원체계’를 구축하고, 공익·사회적 목적의 AI 개발에는 맞춤형 안전조치를 전제로 원본 개인정보 활용을 허용하는 특례 도입을 추진한다. ◆ AI 데이터 활용 문턱 낮추고 사전 검토 강화 AX 안심 지원체계는 적극적 법령 해석과 사전적정성 검토, 비조치 의견서 등 기존 제도를 통합해 AI 기업과 공공기관에 적합한 지원 방식을 연결하는 구조다. 기업이 AI 서비스를 개발한 뒤 제재 여부를 기다리는 방식에서 벗어나 개발 단계부터 데이터 처리의 적법성과 프라이버시 위험을 점검하도록 하겠다는 취지다. 개인정보위는 에이전틱 AI와 공공 AX 등 기술·분야별 안내서도 마련할 계획이다. 자율적으로 업무를 수행하는 에이전틱 AI는 개인정보 접근 범위와 행위 책임이 불명확할 수 있고 로봇·스마트글라스 등 피지컬 AI는 카메라와 마이크로 주변인의 정보를 실시간 수집할 가능성이 크다. 기술별 위험이 다른 만큼 하나의 동의 절차만으로 규율하기 어렵다는 판단이다. AI 원본활용 특례는 범죄 대응과 재난 방지 등 공익적 목적의 AI 개발에서 가명정보만으로 연구 목적을 달성하기 어려운 경우를 겨냥한다. 신청과 현장조사, 위험평가, 전문위원회와 개인정보위 심의, 사후관리 절차를 거쳐 제한적으로 원본 활용을 허용하는 방식이다. 제도의 본질은 무제한 활용 허용이 아니다. 활용 필요성과 공익성을 확인하고 정보의 민감도와 유출 가능성에 맞춘 안전조치를 부과하는 조건부 활용체계에 가깝다. 개인정보위는 AI 시대의 데이터 활용을 넓히되 위험에 비례하는 규율 방식으로 전환하겠다는 방침이다. ◆ 공공기관 387개 시스템 보안 의무 강화 대규모 개인정보를 보유한 공공기관에는 더 무거운 책임이 부과된다. 개인정보위는 주요 개인정보 처리 시스템 387개를 대상으로 연 1회 이상 취약점 점검과 모의해킹을 의무화하고 전문 개인정보보호책임자(CPO) 지정과 신고도 강화할 계획이다. 정부24와 국민신문고 등 주요 공공시스템에는 개인정보보호 관리체계 인증인 ISMS-P를 단계적으로 의무화한다. 주민등록번호 5000만건 이상을 보유한 대민 시스템 11종은 별도 집중관리 대상으로 지정하고 자체 점검 결과가 미흡한 시스템에는 관계부처 합동점검을 실시한다. 공공기관의 개인정보보호 인력과 예산 확대도 병행한다. 취약점 점검, 접속기록 관리, 보호 솔루션 도입에 필요한 예산 확보를 지원하고 담당자에게 수당과 인사상 우대 방안을 제공하는 방안이 추진된다. 반대로 고의나 중과실에 따른 유출과 업무 해태에는 징계 권고와 이행점검을 통해 책임을 묻는다. 공공부문의 개인정보 유출은 민간 사고보다 피해 범위가 넓고 국민이 서비스를 선택해 회피하기도 어렵다. 개인정보위가 공공기관의 자율점검을 의무 점검과 인증체계로 전환하려는 이유도 공공서비스의 신뢰를 기관의 자율에만 맡길 수 없다는 판단에서 출발한다. ◆ 예방투자는 감경하고 중대 위반은 최대 10% 민간기업 제재 체계도 달라진다. 개인정보위는 기업이 법정 의무를 넘어 예방투자를 하고 유출 사고를 신속하게 탐지·차단한 경우 과징금 산정에서 이를 반영할 계획이다. 사고 이후 2차 피해 방지와 피해회복, 보호체계 복원 수준도 평가 대상에 포함한다. 보호 역량이 부족한 중소·영세기업에는 기술지원과 컨설팅을 제공한다. 경미한 사건은 시정을 전제로 처분을 면제하되 같은 위반이 반복되면 제재를 가중하는 ‘처분성 경고제’도 도입할 예정이다. 규제 비용을 감당하기 어려운 기업에는 개선 기회를 주면서 반복적 방치에는 책임을 묻는 구조다. 반면 중대하거나 반복적인 위반에는 매출액의 최대 10%까지 징벌적 과징금을 부과하는 제도를 시행한다. 유출 신고와 통지를 지연하거나 피해 확산 방지 조치를 이행하지 않은 경우에도 과징금이 가중된다. 조사 과정에서 자료를 숨기거나 폐기하는 행위에는 별도 제재와 신고포상금 도입도 추진한다. 100만건 이상이 유출된 중요 사건은 전담 조사단을 구성해 신속하게 조사하고 소규모·정형화된 사건은 소위원회 중심의 신속 처리 절차를 적용한다. 개인정보위는 연내 기술분석센터를 구축하고 포렌식 기능을 강화해 랜섬웨어와 AI 해킹 등 복합적인 침해사고에 대응할 계획이다. ◆ AI 규제의 성패는 ‘허용 이후의 책임’에 달렸다 국민 권리구제 체계도 확대된다. 개인정보 유출 기업의 손해배상 책임을 강화하고 유출 관련 과징금 수입을 피해회복과 권리구제에 활용하는 통합기금 도입을 추진한다. 약 300개 주요 앱을 대상으로 탈퇴 방해, 선택동의 강요, 반복적 동의 요구 등 개인정보 다크패턴 실태도 점검한다. 마이데이터는 의료·통신·에너지 분야를 결합한 서비스로 확장한다. 진료·검사 기록을 활용한 맞춤 서비스, 실제 통신 이용량에 기반한 요금제 추천, 공과금 납부 이력을 활용한 대안 신용평가 등이 검토 대상이다. 개인정보 활용으로 발생한 수익의 일부를 정보주체에게 돌려주는 이익공유 모델도 추진한다. 이번 업무계획은 개인정보 정책의 중심을 ‘동의를 받았는가’에서 ‘어떤 위험을 만들고 어떻게 통제했는가’로 옮기려는 시도다. AI 산업에는 데이터 활용의 예측 가능성을 주고, 국민에게는 피해 예방과 구제 장치를 강화하는 방식이다. 규제 완화만으로 AI 혁신이 만들어지는 것은 아니다. 원본 데이터 활용 범위가 넓어질수록 기업과 공공기관의 설명 책임, 기록 의무, 사후 검증도 더 엄격해져야 한다. 활용의 문을 여는 것은 정부가 할 수 있지만 신뢰를 지키는 것은 데이터를 다루는 기관의 몫이다. AI 시대 개인정보 정책의 성패는 얼마나 많이 허용했느냐가 아니라 허용 이후의 위험을 얼마나 투명하게 통제했느냐에서 갈릴 것이다.2026-07-17 11:50:23
많이 본 뉴스
영상
Youtube 바로가기
![[사설] 흔들리는 증시와 AI 대전환, 금융의 기본과 상식부터 바로 세워라](https://image.ajunews.com/content/image/2026/10/16/20261016092344750114_518_323.jpg)