2025.05.01 목요일
검색
'개인정보보호' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT '유심 해킹돼도 금융 탈취 불가...FDS·보호서비스로 차단' [이코노믹데일리] SK텔레콤이 최근 발생한 해킹 사고로 일부 가입자의 유심(USIM) 정보가 유출됐으나 이를 악용한 금융 자산 탈취는 불가능하다고 강조하며 고객 불안 진화에 나섰다. SKT는 여러 단계의 보안 시스템을 통해 불법 복제 유심 사용 시도를 차단하고 있으며 만일의 피해 발생 시 책임지겠다는 입장을 분명히 밝혔다. 먼저 SKT는 유출된 정보만으로는 금융 범죄가 어렵다는 점을 분명히 했다. 30일 국회 과학기술정보방송통신위원회 전체회의에 출석한 류정환 SKT 인프라전략기술CT담당은 유출된 정보는 가입자 식별번호(IMSI) 등이며 금융 거래에 필수적인 주민등록번호는 마케팅 서버에 별도 보관되어 있어 유출되지 않았다고 확인했다. 류 담당은 "주민등록번호는 우리 마케팅 서버에 있고 (유출된 가입자 유심 정보는) 네트워크 서버에 있기 때문에 완전히 분리돼 있어 나가지 않았다"고 설명했다. 유심 자체에는 계좌번호나 은행 OTP와 같은 민감한 금융 정보가 저장되지 않으므로 해커가 유심 정보를 확보했더라도 직접적인 금융 자산 탈취는 원천적으로 어렵다는 것이다. 또한 단말기 고유식별번호(IMEI) 역시 유출되지 않아 소위 '복제폰' 제작을 통한 범죄 가능성도 낮다고 덧붙였다. 이어서 SKT는 불법 복제 유심을 이용한 통신망 접속 시도를 차단하는 강력한 보안 시스템을 운영 중이라고 설명했다. 핵심은 '비정상인증차단시스템(FDS)'이다. FDS는 실시간으로 유심 인증 시도를 감시하며 가입자의 실제 위치와 다른 곳에서 접속 시도가 감지되는 등 비정상적인 패턴이 나타나면 즉시 인증을 차단한다. 예를 들어 서울에 있는 고객의 유심 정보로 부산에서 접속 시도가 발생하면 FDS가 이를 비정상 행위로 판단하는 방식이다. SKT는 이번 사고 직후 FDS 정책을 최고 보안 수준으로 격상시켜 탐지 및 차단 능력을 강화했다. 나아가 설령 복제된 유심으로 통신망 접근에 성공하더라도 추가적인 보안 장치가 작동한다고 밝혔다. 바로 '유심보호서비스'다. 이 서비스는 가입자의 유심과 실제 사용하는 휴대폰 단말기를 하나로 묶어 관리하는 개념이다. 만약 해커가 유심을 복제해 다른 휴대폰에 삽입하더라도 미리 등록된 단말기가 아니면 통신망 접속 자체가 불가능해진다. 유영상 SKT 대표은 이 서비스에 대해 "단말과 유심을 용접하는 효과"라며 "유심을 복제하더라도 (단말기와) 용접이 됐기 때문에 (복제폰 사용이) 안된다"고 설명하며 가입을 권고했다. 이는 휴대폰 전원이 꺼진 상태에서 복제 유심으로 주도권을 탈취하려는 시도까지 막을 수 있는 효과적인 방어 수단이다. 한편 SKT는 유심 교체를 원하는 고객들을 위해 기존 물리적 유심 교체 방식 외에 소프트웨어 업데이트를 통해 동일한 보안 효과를 내는 '유심포맷(가칭)' 방식을 5월 중순까지 도입할 계획이다. 이는 유심 교체 수요 대비 보유 물량 부족 문제를 해소하고 고객 불편을 줄이기 위한 조치다. 다만 유심포맷 역시 고객이 매장을 방문해야 하는 점은 동일하다. SKT 관계자는 "이번 사고로 유심 정보가 유출돼 고객에게 불법 유심 기기변경으로 인한 피해가 발생할 경우 SKT가 책임질 것"이라고 강조하며 고객 보호 의지를 재확인했다.2025-04-30 14:11:55
-
유상임 장관, SKT 방문 '국민 신뢰 직결…총력 대응' [이코노믹데일리] 유상임 과학기술정보통신부 장관이 최근 발생한 고객 유심(USIM) 정보 유출 사고와 관련하여 SK텔레콤 본사를 직접 방문해 현장 대응 상황을 점검하고 국민 불안 해소를 위한 적극적인 조치를 강력히 주문했다. 유 장관은 30일 SK텔레콤 본사를 찾아 사고 조치 현황을 보고받는 자리에서 "이번 사고는 통신 인프라에 대한 국민 신뢰와 직결되는 매우 중대한 사항"이라고 지적하며 사안의 심각성을 강조했다. 그는 약 2500만명에 달하는 국민이 이번 사태로 인해 큰 불편과 우려를 느끼고 있음을 언급하며 SK텔레콤 측에 구체적인 피해 상황과 2차 피해 방지를 위한 노력을 투명하고 알기 쉽게 공개할 것을 촉구했다. 또한 유 장관은 SK텔레콤이 현재 시행 중인 유심 보호 서비스 및 무상 교체 등의 대책이 국민의 기대 수준에 부합하는지 면밀히 재검토하고 사태 해결을 위해 회사의 모든 역량을 총동원해 줄 것을 당부했다. 특히 공항 로밍센터의 유심 교체 지원 인력과 부스를 대폭 확충하고 고령층을 포함한 디지털 취약 계층이 유심 보호 서비스에 쉽게 가입할 수 있도록 실질적인 지원 방안을 마련해 적극적으로 시행할 것을 강조했다. 더불어 유 장관은 사고 원인의 철저한 규명을 위해 운영 중인 민관합동조사단의 활동에 SK텔레콤이 성실히 협조할 것을 요청했다. 이와 함께 유사 사고의 재발을 방지하기 위해 통신망 전체의 보안 시스템을 면밀히 점검하고 발견된 취약점을 즉시 보강하는 등 근본적인 대책 마련을 주문했다. 유 장관은 "사안을 더욱 엄중하게 인식하고 국민의 눈높이에 맞게 2중, 3중의 피해 예방 조치를 다해야 할 것"이라고 거듭 강조하며 "조속한 문제 해결을 위해 정부에서도 범부처적으로 대응하고 있는 만큼 조치가 시급한 사안들에 대해 관계부처들과 보다 적극적으로 논의와 소통을 이어갈 것"이라고 밝혔다. 과기정통부는 향후 사고 처리 경과와 후속 조치 사항을 지속적으로 점검하고 공개하며 피해자 보호 및 신뢰 회복에 힘쓸 계획이다.2025-04-30 11:05:01
-
![SKT, 유심 해킹 피해 100% 보상 약속… 보호 서비스 가입 우선 [대고객 발표 전문]](https://image.ajunews.com//content/image/2025/04/27/20250427220550999085.jpg)
SKT, 유심 해킹 피해 100% 보상 약속… "보호 서비스 가입 우선" [이코노믹데일리] SK텔레콤이 자사의 '유심(USIM) 보호 서비스' 가입 고객이 해킹 피해를 볼 경우 100% 전액 보상하겠다는 방침을 밝혔다. 또한 28일부터 시작되는 무료 유심 교체는 혼잡을 피하기 위해 온라인 예약 후 매장 방문을 요청했다. 과학기술정보통신부는 한덕수 국무총리의 SK텔레콤 해킹 사고 관련 긴급 지시에 따라 27일 SK텔레콤과 추가 피해 방지 대책을 협의했다고 발표했다. 과기정통부는 유심 교체 과정에서 발생할 수 있는 고객 불편과 영업점 대기 시간을 줄이기 위해 SK텔레콤에 사전 예약 시스템 운영을 요청했다. 이에 SK텔레콤은 대고객 발표문을 통해 유심 보호 서비스의 효과를 강조하며 가입을 독려했다. 회사 측은 "유심 보호 서비스는 유심 교체와 동일한 피해 예방 효과를 가진다"며 "만약 이 서비스에 가입했음에도 불법 유심 복제 피해가 발생한다면 SK텔레콤이 100% 책임지겠다"고 밝혔다. 해당 서비스는 2023년 서울경찰청 사이버수사대와 협력해 개발된 것으로 고객 유심 정보가 탈취·복제되더라도 다른 기기에서 고객 명의로 통신 서비스에 접속하는 것을 차단한다. 27일 오후 6시 기준 가입자는 554만명으로 SK텔레콤 전체 가입자의 약 24%에 해당한다. 무료 유심 교체는 28일 오전 10시부터 전국 2600여 T월드 매장에서 진행된다. SK텔레콤은 과기정통부와의 협의에 따라 현장 교체와 더불어 온라인 예약 신청 시스템을 운영한다. SK텔레콤 측은 "많은 고객이 몰릴 경우 대기 시간이 길어지고 불편이 예상된다"며 "온라인 예약 신청 후 방문해 주시길 부탁드리며 대기하는 기간에는 먼저 유심 보호 서비스에 가입해 달라"고 당부했다. 현재 약 100만개의 유심을 보유 중이며 5월 말까지 500만개를 추가 확보하고 이후 수요에 따라 물량을 계속 마련할 계획이다. 지난 19일부터 27일 사이 자비로 유심을 교체한 고객에게는 비용을 소급 적용해 환급한다. 해외 출국 예정 고객 지원 방안도 마련됐다. 현재 해외 로밍 중에는 유심 보호 서비스 이용이 불가하지만(다음 달 중 서비스 고도화 예정), 비정상인증시도 차단(FDS) 시스템을 최고 수준으로 격상해 운영 중이다. SK텔레콤은 출국자가 가장 많은 인천국제공항 로밍센터 인력을 50% 증원하고 과기정통부 역시 국토교통부와 협력해 공항 내 유심 교체 지원 부스를 늘리는 등 지원을 아끼지 않기로 했다. SK텔레콤은 "인파가 몰려 유심을 교체하지 못하고 출국한 고객이 해외에서 유심 불법 복제 피해를 입을 경우 책임지겠다"고 강조했다. SK텔레콤은 "사이버 침해 사고로 고객 불편을 끼쳐드린 점 다시 한번 사과드린다"며 "고객 우려를 해소하고 사고가 조기에 해결되도록 최선을 다하겠다"고 밝혔다. 과기정통부 역시 민관합동조사단을 통해 사고 원인을 철저히 조사하고 결과를 투명하게 공개할 방침이라고 전했다. 대고객 발표문 SK텔레콤은 사이버 침해 피해를 막기 위해 28일 오전10시부터 전국 2600여 곳의 T월드 매장에서 희망하는 고객들을 대상으로 유심 교체를 무료로 진행합니다. 온라인 예약 신청도 접수할 예정입니다. 하지만 고객분들이 일시에 매장에 몰릴 경우 많은 불편이 예상됩니다. 불편과 혼란을 조금이라도 막기 위해 과학기술정보통신부와 협의해 아래와 같은 조치를 마련했습니다. 고객 여러분께 간곡히 부탁드립니다. 먼저 언제 어디서나 간편하게 가입할 수 있는 유심보호서비스에 가입해 주십시오. 이 서비스로 해킹 피해를 막을 수 있으니 믿고 가입해 주십시오. 피해가 발생하면 SKT가 100% 책임지겠습니다. 유심 교체도 철저히 준비할 테니 온라인 예약 신청 후 방문해주시길 부탁드립니다. 유심보호서비스는 유심교체와 동일한 피해예방 효과를 가지고 있습니다. SKT가 안전성을 보장하는 서비스로, 현재까지 총 554만명(27일 18시 기준)의 고객이 가입했습니다. 이는 SKT 전체 가입자(2300만명)의 약 24%에 해당됩니다. 향후 이 서비스 가입자에 대한 유심 불법 복제 피해 사례가 발생할 시 SKT가 책임지고 보상하겠습니다. 유심보호서비스는 2023년 불법 유심복제로 인한 피해를 차단하기 위해 서울경찰청 사이버수사대와 협력과정에서 개발됐습니다. 고객의 유심 정보를 탈취, 복제하더라도 타 기기에서 고객 명의로 통신서비스에 접속하는 것을 차단하는 서비스입니다. 유심 교체 대비 보다 빠르고 손쉽게 이용이 가능하다는 장점이 있습니다. 해외 로밍 시에도 이 서비스를 이용할 수 있게 5월 중 더 고도화할 준비를 하고 있습니다. 가입 절차도 더욱 간소화해 한 번에 서비스가 이뤄질 수 있도록 할 계획입니다. 이 같은 유심보호서비스와 더불어 비정상인증시도 차단(FDS) 강화 조치도 최고 수준으로 격상해 운영하고 있습니다. 침해사고 이후 현재까지 피해 사례는 보고되지 않았습니다. 유심교체 서비스도 철저히 준비하겠습니다. 28일 오전10시부터 전국 2,600여개 T월드 매장과 공항 로밍센터를 통해 희망하는 고객들에게 순차적으로 유심을 무료 교체해 드릴 예정입니다. 유심보호서비스와 FDS 시스템으로 유심정보 악용을 차단하고 있으나 유심 교체를 원하시는 고객을 위해 마련한 추가 조치입니다. 현재 약 100만개의 유심을 보유하고 있습니다. 5월 말까지 약 500만개의 유심을 추가로 확보할 예정입니다. 이후에도 고객 수요에 따라 계속 유심을 더 마련할 계획입니다. 하지만 많은 고객이 한꺼번에 몰릴 경우 대기 시간이 길어지고 많은 불편이 예상됩니다. 28일부터 현장 교체와 더불어 온라인 예약 신청 시스템을 운영하겠습니다. 매장에 나오시지 않아도 간편하게 신청할 수 있습니다. 유심 교체를 희망하는 고객들은 T월드 매장을 방문하는 번거로움 없이 해당 시스템을 통해 희망 대리점을 선택해 신청하면 됩니다. 추후 해당 매장별로 고객들에게 연락을 드리고 순서대로 교체해드릴 예정입니다. 우선 대기하는 기간에는 먼저 유심보호 서비스를 가입해주시면 감사하겠습니다. 해외로 출국하는 SKT 로밍 이용 고객분들을 위해 주요 공항 로밍센터에서도 유심 교체를 최대한 지원해 드리겠습니다. 출국자가 제일 많은 인천공항 측과 특별 협의를 거쳐 로밍센터 인력을 50% 더 늘려 서비스를 지원하겠습니다. 혹시라도 인파가 몰려 유심 교체를 받지 못하고 나가신 고객이 해외에서 유심 불법 복제 피해를 입을 경우, SK텔레콤이 책임지겠습니다. 현재 해외에서는 유심보호서비스를 받을 수 없지만 FDS로도 보호가 가능합니다. 5월 중에는 해외에서도 유심보호 서비스가 가능하게 준비 중입니다. 사이버 침해 사고로 인해 고객 불편을 끼쳐드린 점에 대해 다시 한번 사과드립니다. SK텔레콤은 고객 우려를 해소하고 이번 사고가 조기에 해결되도록 최선을 다하겠습니다.2025-04-27 22:09:14
-
유영상 SKT대표 "고객 불안 해소 최우선" 유심 무상 교체 전격 결정 (종합) [이코노믹데일리] SK텔레콤이 최근 발생한 유심(USIM) 정보 서버 해킹 시도 사건과 관련해 전 고객을 대상으로 유심 무료 교체를 시행한다고 발표했다. 이는 고객 불안감을 해소하고 신뢰를 회복하기 위한 추가 조치로 풀이된다. 유영상 SK텔레콤 대표는 25일 서울 중구 SKT타워에서 열린 긴급 설명회에서 “SKT를 믿고 이용해주신 고객 여러분과 사회에 큰 불편과 심려 끼쳐드린 점에 대해 진심으로 사과의 말씀드린다”며 고개를 숙였다. 유 대표는 이어 “SKT를 이용하는 모든 고객분들을 대상으로 원하실 경우 유심 카드를 무료로 교체해드리는 추가 조치를 시행하겠다”고 밝혔다. 이는 지난 18일 해킹 시도 정황을 인지한 지 일주일 만에 나온 공식 사과와 후속 대책이다. 이에 따라 SK텔레콤은 오는 28일 오전 10시부터 전국 T월드 매장과 공항 로밍센터에서 유심 및 eSIM(내장형 가입자 식별 모듈) 무상 교체 서비스를 시작한다. 이번 조치는 해킹 피해 유무와 관계없이 교체를 원하는 모든 가입자를 대상으로 한다. 18일 자정 기준 가입자라면 누구나 1회에 한해 교체받을 수 있으며 SK텔레콤 망을 이용하는 약 180만 명의 알뜰폰(MVNO) 가입자도 포함된다. 알뜰폰 고객의 교체 시기와 방법은 각 사업자를 통해 추후 공지될 예정이다. SK텔레콤은 또한 지난 19일부터 27일 사이 자비로 유심을 교체한 약 3만명의 고객에게도 비용을 소급 적용해 환급할 방침이다. 환급은 요금 감면 방식으로 이루어질 가능성이 크다. 다만 일부 구형 워치 및 키즈폰 등 특정 단말기는 교체 대상에서 제외된다. SK텔레콤 측은 시행 초기 이용자 쏠림 현상이 발생할 수 있다며, 당일 교체가 어려울 경우 매장에서 예약 신청을 통해 추후 교체가 가능하다고 안내했다. 공항 로밍센터에서 교체를 원할 경우엔 충분한 시간 여유를 두고 방문할 것을 권장했다. 이번 해킹 시도는 지난 18일 밤 11시 20분경 악성코드를 통해 일부 이용자의 유심 식별 정보 등이 유출된 정황이 포착되면서 알려졌다. SK텔레콤은 사건 인지 후 침해 의심 서버를 네트워크에서 즉시 격리 조치했으며 수차례 시스템 전수 조사를 통해 추가적인 문제는 발견되지 않았다고 설명했다. 현재까지 실제 2차 피해 사례는 확인되지 않았으며 경찰 측의 피해 관련 조사 요청도 없었다고 덧붙였다. SK텔레콤은 이번 사태의 근본적인 해결책을 요구하는 고객 목소리가 커짐에 따라 유심 교체라는 추가 선택지를 제공하게 됐다고 배경을 설명했다. 이종훈 SK텔레콤 인프라전략본부장은 "이번에 유출됐을 것으로 추정되는 정보와 관련해 유심 교체가 근본적인 대책이라 본다"고 언급했다. 현재 과학기술정보통신부, 개인정보보호위원회, 한국인터넷진흥원(KISA), 경찰 등이 참여하는 '민관합동조사단'이 꾸려져 정확한 사고 원인과 경위, 유출 범위 등을 조사 중이다. SK텔레콤은 유심 교체 외에도 불법 복제를 막기 위해 비정상인증시도 차단(FDS) 시스템 기준을 최고 수준으로 높여 운영하고 있으며 실시간 모니터링을 강화하고 있다. 또한 무료로 제공 중인 '유심보호서비스'는 25일 0시 기준 누적 가입자 240만명을 넘어섰다. 다음 달 중에는 해외 로밍 중에도 해당 서비스를 이용할 수 있도록 시스템을 고도화할 계획이다. 유심보호서비스 가입 안내 문자 발송 지연 문제에 대해서는 발송 역량을 하루 500만건으로 늘려 순차적으로 발송하겠다고 밝혔다. 유영상 대표는 “현재 조사가 진행 중이나 불안을 느끼는 고객의 걱정을 덜기 위한 추가 조치의 일환”이라며 “이번 사태를 통해 다시 한 번 기본에 충실하고 책임 있는 기업으로 거듭나겠다. 고객 신뢰를 최우선으로 생각하며 같은 일이 다시는 재발하지 않도록 보안 체계를 더욱 강화하고 고객 정보보호 강화 방안도 마련해 나가겠다”고 강조했다. SK텔레콤은 향후 조사 결과가 나오는 대로 구체적인 내용을 다시 설명할 자리를 마련할 예정이다.2025-04-25 15:06:48
-
SK텔레콤, 고객 유심 정보 유출 의심 정황 포착…신속 대응 나서 [이코노믹데일리] SK텔레콤(SKT)에서 고객 유심(USIM) 관련 정보가 해킹으로 의심되는 공격을 통해 유출됐을 가능성이 제기돼, 회사가 즉각적인 대응 체제에 돌입했다. 이동통신 가입자 식별 정보가 담긴 유심 정보의 유출은 심각한 2차 피해로 이어질 수 있어 신속한 조치가 요구된다. SKT는 지난 19일 밤 11시께 내부 시스템에서 악성코드로 인한 고객 유심 정보 유출 의심 정황을 최초로 포착했다고 22일 밝혔다. 회사는 해킹 가능성을 인지한 직후, 관련 법률에 따라 다음 날인 20일 한국인터넷진흥원(KISA)에 침해 사실을 즉시 신고했다. 이어 22일 오전 10시에는 개인정보보호위원회에도 관련 정황을 신고하고 조사에 적극 협조하고 있다고 덧붙였다. 이번 정보 유출 의심 건은 내부 시스템 운영 장비 중 일부가 악성코드에 감염되면서 발생한 것으로 추정된다. SKT 측은 유출 가능성을 확인한 즉시 해당 악성코드를 삭제했으며 해킹 공격의 경로로 의심되는 장비 또한 즉각 네트워크에서 분리해 격리 조치했다고 설명했다. 현재 정확한 유출 원인과 정보 유출 규모, 구체적인 항목 등에 대해서는 조사가 진행 중이다. 유심은 가입자 인증과 식별에 필요한 핵심 정보를 담고 있다. 만약 유심 정보가 유출돼 복제될 경우 명의 도용이나 휴대폰 소액결제, 금융 서비스 접근 등 심각한 피해가 발생할 수 있다. SKT는 현재까지 유출된 것으로 의심되는 정보가 실제 부정 사용으로 이어진 사례는 확인되지 않았다고 강조했다. 회사는 추가 피해를 막기 위해 △전체 시스템에 대한 정밀 점검 △불법적인 유심 기기 변경 및 비정상적 인증 시도에 대한 차단 강화 △피해 의심 징후 발견 시 즉각적인 이용 정지 및 고객 안내 강화 등 다각적인 보호 조치를 시행하고 있다. 더불어 SKT는 자사 홈페이지를 통해 이번 사안에 대한 자세한 내용을 고객들에게 안내하는 한편, 불안감을 느끼거나 추가적인 안전 조치를 원하는 고객들을 위해 홈페이지와 T월드를 통해 유심보호서비스를 무료로 제공하기 시작했다. SKT 관계자는 "앞으로 이와 같은 일이 재발하지 않도록 보안 체계를 더욱 강화하고, 고객 정보 보호 방안 마련에도 최선을 다하겠다"면서 "다시 한번 고객님께 심려를 끼쳐드린 점 진심으로 사과드린다"고 밝혔다.2025-04-22 10:20:58
-
'AI 강국 골든타임 지킨다' AI 기본법 규제 3년 유예 법안 대표발의 [이코노믹데일리] 더불어민주당 황정아 의원이 17일 내년 1월 시행 예정인 AI 기본법의 규제 조항을 3년 뒤로 미루는 개정안을 대표발의했다. 지난해 12월 국회를 통과해 오는 2026년 1월22일부터 적용될 예정인 AI 기본법은 생성형 AI 워터마크 의무와 사고 모니터링·영향평가 등 사업자 의무를 규정하고 있다. 황 의원은 글로벌 AI 패권 경쟁이 치열해지는 시점에 선제적 규제가 산업계의 성장 동력을 약화할 수 있다고 보고 진흥 조항만 내년 시행하고 규제 조항은 2029년 1월부터 적용토록 법안에 담았다. AI 기본법은 고영향 AI 사용 사실 사전 고지와 안전사고 감시 체계 구축, 영향평가 실시 의무를 사업자에 부과한다. 과학기술정보통신부는 현재 시행령 제정 작업을 진행 중이다. 그러나 산업계와 학계는 “한국이 AI 콘텐츠 워터마크 등 규제를 세계 최초로 전면 도입하면 기술 경쟁에서 뒤처질 수 있다”고 우려를 제기했다. 유럽연합(EU) 등은 규제 효과를 검토한 뒤 시행 시점을 조정하는 반면 한국은 입법부터 적용까지 속도가 빠르다. 영국 토터스미디어의 글로벌 AI 지수에 따르면 한국은 미국·중국·싱가포르·영국·프랑스에 이어 6위로 평가받는다. 미국 트럼프 행정부 2기는 AI 규제를 완화하고 혁신 중심 정책으로 전환하며 통상 갈등을 경계하는 행보를 보이고 있다. 황 의원은 “지금은 AI 강국 도약을 위한 결정적 시기”라며 “규제 유예를 통해 국내 기술 발전의 모래주머니를 빼고 충분한 준비 기간을 확보해야 한다”고 말했다. 개인정보보호나 가짜뉴스 문제는 현행 법으로도 대응할 수 있다는 점도 강조했다. 개정안에는 민주당 이언주·박민규 의원 등이 공동발의자로 이름을 올렸다. 다만 당내에서는 “AI 규제 없이 안전망이 허술해질 수 있다”는 반대 의견도 있어 법안 처리 전망은 불투명하다. 국회 과방위 심사와 본회의 의결을 거쳐야 개정안이 확정된다. 시행령 논의와 맞물려 법 적용 시점이 다시 연기될 가능성도 남아 있다.2025-04-17 17:50:37
-
![[안서희 제약바이오] SK플라즈마, 인니 혈액제제 CMO 본격화…첫 혈장 국내 도입 외](https://image.ajunews.com//content/image/2025/04/11/20250411111724102491.jpg)
SK플라즈마, 인니 혈액제제 CMO 본격화…첫 혈장 국내 도입 외 [이코노믹데일리] ‘안서희의 제약바이오’는 한 주간 제약바이오 업계의 새로운 소식을 소개하는 코너입니다. 신제품 출시부터 연구개발·임상시험·해외진출 등 다양한 업계 소식을 모아서 전해드립니다. <편집자 주> ◆SK플라즈마, 인니 혈액제제 CMO 본격화…첫 혈장 국내 도입 SK플라즈마가 인도네시아 혈액제제 위탁생산(CMO) 사업에 본격 돌입한다. SK플라즈마는 인도네시아에서 확보된 혈장이 경북 안동공장에 도착했다고 지난 10일 밝혔다. 이번 혈장 도입은 2023년 인도네시아에 혈액제제 자국화를 위한 생산 설비를 구축키로 한 프로젝트의 일환으로 당시 신규 공장 완공 전까지 SK플라즈마가 국가필수의약품인 혈액제제를 CMO형태로 공급키로 했다. 인도네시아 혈장이 국내로 수입된 것은 이번이 처음이다. 도입된 인도네시아 혈장은 올해 상반기 생산에 본격 투입될 예정이며 SK플라즈마는 이를 통해 알부민과 면역글로불린 등 두 가지 완제품을 생산해 다시 인도네시아에 공급한다. 또한 수탁 생산 기간 동안 안동공장에서는 인도네시아 현지 인력 대상 품질 관리, 생산 등 교육을 실시해 공장 완공 후 안정적으로 의약품을 생산, 관리할 수 있는 바이오 전문가로 육성한다는 방침이다. 이번 인도네시아 프로젝트는 2023년 싱가포르와의 CMO 계약에 이은 두 번째 해외 혈액제제 위탁생산 사례다. SK플라즈마는 아시아 기업으로는 처음으로 싱가포르 국가 혈액제제 입찰에서 단독 생산사로 선정돼 현재 공급 중이다. ◆대원제약, 5일간 종합 학술 심포지엄 ‘D-Talks AGORA WEEK’ 개최 대원제약이 오는 14일부터 18일까지 5일간 전국 보건의료전문가를 대상으로 온라인 종합 학술 심포지엄 ‘D-Talks AGORA WEEK’를 개최한다. 디톡스는 2022년 개설된 대원제약의 디지털 의료 정보 플랫폼으로 연간 200회 이상의 온라인 심포지엄을 운영하고 있다. 그 가운데 상·하반기 두 차례 열리는 AGORA WEEK는 개원가 의료진의 진료에 도움이 되는 질환 교육을 제공하고 각 분야의 전문가와 실시간 질의 응답도 가능하다. 이번 상반기 AGORA WEEK는 ‘선생님들의 질문에 전문가가 답하다‘라는 슬로건으로 모든 강의에 실시간 Q&A 세션이 포함된다. 첫날 14일에는 이준행 성균관의대 소화기내과 교수가 약물성 위장병에 대해 강의하며 16일에는 조성수 연세의대 심장내과 교수.조준환 중앙의대 순환기내과 교수가 항혈전제 및 이상지질혈증 치료를 다룬다. 17일에는 이현 한양의대 호흡기알레르기내과 교수가 천식 치료와 진단에 관해 자주 묻는 질문들을 다루며 18일에는 김태훈·강민석 건국의대 정형외과 교수의 골관절염과 골다공증 치료 강의가 진행될 예정이다. ◆대웅제약, ISO 27001·27701 보안 인증 갱신…글로벌 수준 정보보호 역량 입증 대웅제약이 BSI코리아로부터 국제표준 인증인 ‘ISO 27001’와 개인정보보호 국제표준 인증 ‘ISO 27701’갱신 심사를 통과했다. 이번 인증은 의약품 R&D, 제조·사업개발 등 핵심 부문은 물론 용인 대웅생명과학연구소, 대웅바이오센터, 오송공장, 나보타 공장, 향남공장, 서울 삼성동 본사까지 전사 사업장이 포함됐다. 대웅제약은 해당 인증을 2022년 제약업계 최초로 두 인증을 동시 획득한 바 있으며 올해 갱신 심사를 통해 최신 보안 기준을 충족한 체계를 다시 한 번 입증했다. ISO 27001은 정보보안 분야 최고 국제 표준으로 조직적·인적·물리적·기술적 통제 등 4개 영역에서 총 93개 항목을 평가한다. ISO 27701은 개인정보보호에 특화된 확장 규격으로 임상 데이터 포함 개인정보 관리 시스템의 실행력과 신뢰도를 검증한다. 대웅제약은 내부 시스템에 대한 모의해킹을 실시하고 보안 개선 로드맵을 수립해 클라우드 보안, 임직원 보안 교육 강화 등 정보보호 체계를 지속적으로 고도화하고 있다. ◆서정진 회장, 셀트리온 주식 500억 사재 매입…그룹사 포함 총 2000억 규모 셀트리온은 9일 공시를 통해 서정진 회장이 약 500억원 규모의 주식을 장내에서 매수할 예정이라고 밝혔다. 이에 따라 30만6561주의 셀트리온 주식을 장내에서 매수할 계획이다. 같은 날 셀트리온그룹의 지주사인 셀트리온홀딩스와 그룹 내 계열사인 셀트리온스킨큐어도 각각 약 1000억원, 약 500억원 규모의 셀트리온 주식 매입을 결정했다. 이에 따라 서정진 회장을 포함한 대주주는 ‘임원ㆍ주요주주 특정증권 등 거래 계획 보고’에 따라 내달 9일부터 총 2000억원 규모의 셀트리온 주식을 순차적으로 매입할 계획이다. 서정진 회장의 주식 취득 결정은 셀트리온의 주가가 내재 가치보다 최근 불거진 국내외 이슈로 과도하게 저평가 됐다는 점과 최고 경영진이 미래 성장에 대한 자신감을 드러내는 동시에 주주가치 제고에 적극 나선다는 의지가 반영된 결과라고 회사 측은 설명했다. 셀트리온은 최근 이어진 미국발 관세 리스크에 대한 단기, 중장기 대책을 체계적으로 마련한 상태다. 단기적으로는 미국 현지에 1년치 이상의 재고를 이전했으며 중장기적으로는 미국 현지 CDMO기업과의 협업과 연말까지 현지 생산시설 확보 관련 결정 여부도 마무리 지을 예정이다.2025-04-12 08:00:00
-
개인정보위, '개인정보보호 설계' 인증 제품 모집… 로봇·자율주행차 포함 [이코노믹데일리] 개인정보보호위원회가 개인정보 수집 기능이 탑재된 정보통신(IT) 제품 등을 대상으로 '개인정보보호 중심 설계(Privacy by Design, PbD)' 인증에 참여할 제품을 공개 모집한다고 8일 밝혔다. PbD는 제품이나 서비스의 기획 단계부터 제조, 폐기에 이르는 전 과정에서 개인정보 보호 요소를 선제적으로 반영해 개인정보 침해 위험을 예방하는 설계 개념이다. 개인정보위는 가정용 폐쇄회로(CC)TV, 로봇청소기와 같이 개인정보 수집 기능이 있는 제품의 안전성을 높이고 제조사의 책임을 강화하며 소비자의 선택권을 보장하기 위해 2023년부터 PbD 인증 시범사업을 운영해왔다. 현재까지 총 4개 제품이 인증을 획득했다. 올해는 인증 대상을 일상과 밀접한 IP카메라를 비롯해 로봇, 자율주행차 등 첨단 기술 분야로 확대 운영한다. 이번 PbD 인증 참여를 희망하는 제조사나 개발사는 다음 달 9일까지 신청서를 이메일로 제출하면 된다. 인증 절차에 참여하는 기업은 개인정보 보호 분야 전문가로부터 관련 상담과 컨설팅을 받을 수 있으며 시험·평가에 소요되는 인증 수수료(제품별 1000만∼2000만원 상당) 전액을 지원받는다. 양청삼 개인정보위 개인정보정책국장은 "PbD 인증의 법제화를 적극 추진하고 인증 제품에 대한 인센티브 제공 등 다양한 지원책을 마련할 예정"이라며 "관심 있는 사업자들의 적극적인 참여를 기대한다"고 말했다.2025-04-08 16:41:38
-
개인정보위, 해외 기업과 '개인정보 처리방침' 개선 논의 착수 [이코노믹데일리] 개인정보보호위원회(개인정보위)가 국내에서 활동하는 해외 사업자들의 개인정보 처리방침 수준을 높이기 위한 소통에 나섰다. 개인정보위는 지난 28일 구글, 마이크로소프트(MS), 메타, 애플 등 글로벌 빅테크 기업과 알리익스프레스, 테무 등 최근 이용자가 급증한 중국계 이커머스 플랫폼을 포함한 총 12개 해외 기업의 개인정보 보호책임자(CPO)들과 간담회를 진행했다고 30일 밝혔다. 이 자리에는 샤오미, 스카이스캐너, 스타벅스, 테슬라, 화웨이, 비야디(BYD) 관계자들도 참석했다. 이번 간담회는 개인정보위가 최근 도입한 '개인정보 처리방침 평가제'의 후속 조치 성격이다. 개인정보위는 지난 17일 해당 제도의 첫 평가 결과를 발표했는데 상당수 해외 사업자들이 국내 기업에 비해 낮은 점수를 받았다. 국내 법령이나 정책에서 사용하지 않는 용어를 쓰거나 어색한 번역투 문장으로 인해 이용자가 내용을 이해하기 어려운 가독성 문제, 필요한 정보를 쉽게 찾기 힘든 접근성 문제, 법규 준수 여부를 따지는 적정성 등 전반적인 영역에서 미흡하다는 지적이 제기됐다. 이에 개인정보위는 간담회를 통해 지난해 실시된 처리방침 평가 결과의 주요 내용과 시사점을 해외 사업자들과 공유했다. 더불어 최근 국회 본회의를 통과하며 해외 사업자의 국내대리인 지정 의무 등을 강화한 개인정보보호법 개정안의 핵심 내용도 상세히 안내했다. 간담회에 참석한 다수의 해외 사업자들은 한국의 개인정보보호 법규 및 관련 제도가 국제적인 기준과 비교했을 때 상당히 세부적인 내용을 요구하고 있어 처리방침 작성 시 적정성, 가독성, 접근성 등의 요건을 모두 충족시키는 데 현실적인 어려움이 따른다는 의견을 피력했다. 특히 이들은 이용자 친화적인 처리방침 마련을 위해 참고할 수 있도록 가독성과 접근성 측면에서 모범적인 사례를 구체적으로 제시해 달라고 건의했다. 평가 제도 운영과 관련해서는 기업들이 좋은 평가를 받을 수 있도록 준비 단계에서부터 중점적으로 검토하는 사항과 세부적인 평가 기준을 사전에 명확히 공개해 줄 것을 요청했다. 또한 평가 결과가 미흡한 기업에 대해서는 자율적으로 개선 노력을 기울일 수 있도록 구체적인 피드백 제공의 필요성을 강조했다. 개인정보위는 이번 간담회에서 나온 해외 사업자들의 의견을 면밀히 검토하고 적극적으로 수용하여 개인정보 처리방침 제도의 실효성을 높이기 위한 방안을 모색하며 관련 지침을 보완할 방침이라고 화답했다. 구체적으로는 기업들이 평가 기준을 보다 명확하게 인지하고 실제 처리방침 작성에 효과적으로 반영할 수 있도록 오는 4월 중으로 '개인정보 처리방침 작성지침 개정본'을 마련해 발간하고 이에 대한 설명회도 개최할 예정이다.2025-03-30 19:53:50
-
CCTV 원본 영상, AI 학습 '활짝'…재난·안전 관제 '눈' 더 밝아진다 [이코노믹데일리] 지방자치단체의 재난 및 안전 관리용 CCTV 영상이 인공지능(AI) 모델 학습에 활용될 수 있게 되면서 AI 기반 지능형 CCTV의 성능 향상에 청신호가 켜졌다. 과학기술정보통신부(과기정통부)는 28일 제40차 신기술·서비스 심의위원회를 개최, ‘재난·안전 관제를 위한 지능형 CCTV 고도화 서비스’ 등 총 7건의 규제특례를 지정했다고 28일 밝혔다. 이번 규제특례 지정으로 지방자치단체는 재난·안전 관련 CCTV 원본 영상을 모자이크 처리 등 가명 처리 없이 AI 모델 학습에 활용할 수 있게 되었다. 그동안 개인정보보호 문제로 인해 CCTV 영상의 AI 학습 활용에 제약이 있었으나 이번 규제 완화를 통해 AI 모델이 재난 영상 원본 데이터를 학습함으로써 더욱 정확하고 효율적인 재난·안전 관리가 가능해질 것으로 기대된다. 실증특례를 신청한 쿠도 커뮤니케이션과 부천시는 지자체 CCTV 영상을 AI 학습에 활용하여 고도화된 관제 AI 모델을 개발하고 이를 다시 지자체 관제 시스템에 적용하여 재난·안전 관리 효율성을 높인다는 계획이다. 과기정통부는 이번 실증특례가 재난·안전 사고 예방 및 대응력 강화라는 공공의 목표와 AI 기술력 향상이라는 민간의 목표를 동시에 충족시키는 지능형 CCTV 분야의 대표적인 성공 사례가 될 것으로 전망했다. 다만 CCTV 원본 영상의 오남용 및 개인정보 침해 우려를 방지하기 위해 몇 가지 안전 장치가 마련되었다. AI 학습에는 실증특례를 통해 허용된 연구 목적으로만 활용이 가능하며 개인 식별 목적 활용 및 제3자 제공은 엄격히 금지된다. 또한 외부망 접속이 차단된 분리된 공간에서만 영상 활용이 가능하다. 이날 심의위원회에서는 ‘일반의약품 스마트 화상투약기’ 실증특례 과제의 유효기간을 2년 연장하는 안건도 의결되었다. 이번 유효기간 연장을 통해 사업자는 더 많은 실증 데이터를 확보할 수 있게 되었으며 향후 관련 법령 정비 논의 시 실증 데이터를 기반으로 더욱 심도 있는 검토가 이루어질 수 있을 것으로 예상된다. 한편 ‘내·외국인 공유숙박 서비스’ 실증특례 과제는 규제 소관 부처의 의견에 따라 법령 정비가 필요한 것으로 결론 내려졌다. 해당 과제는 정보통신융합법에 따라 임시허가로 전환되어 법령 정비 완료 시까지 사업을 지속할 수 있게 된다. 유상임 과기정통부 장관은 “AI 분야 혁신을 위한 규제 완화 요구가 높아지고 있는 상황”이라며 “과기정통부는 규제 샌드박스를 통해 AI 서비스에 대한 신속한 검증 기회를 제공하고 AI 시대에 부합하는 제도 마련을 적극적으로 지원하겠다”고 밝혔다.2025-03-28 16:06:31
-
개인정보위 "딥시크, 한국 시장 중요성 인지…미흡했던 부분 시정 노력"…서비스 재개는 '미지수' [이코노믹데일리] 고학수 개인정보보호위원회 위원장이 개인정보 과다 수집 논란으로 국내 서비스가 중단된 중국 생성형 인공지능(AI) 딥시크와 관련해 "딥시크 측으로부터 한국 시장을 중요하게 생각하며 개인정보보호법을 준수하려는 의지를 확인했다"고 27일 밝혔다. 고 위원장은 이날 정부서울청사에서 열린 출입기자단 간담회에서 딥시크 서비스 재개 시점에 대해 "구체적인 계획은 현재 논의 중"이라며 "실무진 간 협의를 통해 서비스 재개 여부를 결정할 예정이나 아직 확정된 것은 없다"고 덧붙였다. 개인정보위는 지난 1월 31일 딥시크의 개인정보 수집 방식에 대한 문제 제기 이후 딥시크 본사에 공식 질의를 보냈다. 질의 내용은 개인정보 처리 주체, 수집 정보 항목 및 목적, 수집 및 이용 방식, 정보 공유 여부 등 개인정보 처리 전반에 관한 사항이었다. 이에 개인정보위는 딥시크 측에 서비스 잠정 중단을 권고했으며 2월 15일부터 국내 앱 마켓에서 딥시크 앱 신규 다운로드가 차단됐다. 고 위원장은 "딥시크는 서비스 중단 권고 이후 약 열흘 만에 국내 대리인을 지정하여 개인정보위와 소통을 시작했다"며 "딥시크 측은 '한국 시장을 무시하려던 것은 아니며 글로벌 서비스 출시를 서두르는 과정에서 개인정보보호에 미흡한 점이 있었다'고 해명했다"고 설명했다. 한편 딥시크가 이용자 데이터를 중국 바이트댄스(틱톡 모회사)에 이전했다는 개인정보위 발표와 관련하여 데이터 이전 이유와 종류에 대한 질문에 고 위원장은 "현재 조사 진행 중인 사안이라 구체적인 답변은 어렵다"고 말을 아꼈다. 국내 서비스 차단에도 불구하고 딥시크 앱 신규 설치가 여전히 가능하다는 지적에 대해서는 "현재 앱스토어에서 딥시크 앱 다운로드 제한은 딥시크 측의 자체 조치이며 개인정보위의 공식적인 처분은 아니다"라고 밝혔다. 향후 딥시크 외 다른 중국 온라인 서비스의 국내 진출에 대한 대응 방안을 묻는 질문에 고 위원장은 "개인정보위가 독자적으로 정책을 결정하기 어렵기 때문에 관련 부처와 협력하여 대응 방안을 모색하고 있다"고 답했다. 이날 간담회에서는 중국 기업 대상 조사 및 점검 결과 발표 시점에 대한 질문이 쏟아졌다. 특히 지난해 4월부터 개인정보 수집 및 이용 실태 조사가 진행 중인 중국 쇼핑 플랫폼 테무에 대한 질문이 이어졌다. 고 위원장은 테무 조사 결과 발표 지연에 대해 "테무 측에서 제출한 자료의 미흡한 점을 보완하기 위해 수차례 추가 자료를 요청하고 소통하는 과정에서 지연되고 있다"며 "정확한 발표 시점을 바로 말하기는 어렵다"고 설명했다. 다만 고 위원장은 "개인정보위는 기업들의 자료 제출 지연 및 불성실한 자료 제출에 대해 과태료 부과 등 제재 방안을 포함하여 실효적인 제재 방안을 고민하고 있다"고 강조했다. 지난달 로보락 등 주요 로봇청소기 업체를 대상으로 실시한 실태 점검 결과 발표 역시 미정인 상태다. 고 위원장은 "지난해 생성형 AI 기업 대상 사전 실태 점검에 5~6개월이 소요된 점을 감안하면 로봇청소기 점검 결과 발표까지는 다소 시간이 걸릴 것으로 예상된다"고 말했다. 한편 개인정보위가 최근 메타와의 소송에서 최종 승소한 것에 대한 미국 측 반응에 대한 질문도 나왔다. 고 위원장은 "미국 업계가 이번 소송 결과에 대해 아쉬움을 느끼고 있다는 의견을 간접적으로 전달받고 있다"며 "향후 미국 측의 반응을 면밀히 분석하여 적절하게 대응해 나갈 것"이라고 밝혔다.2025-03-28 00:33:18
-
샤오미, '샤오미 15 울트라' 폰-패드 7 한국 상륙…MWC '최고' 플래그십폰 국내 첫선 [이코노믹데일리] 글로벌 IT 기업 샤오미가 최신 스마트폰과 태블릿을 한국 시장에 선보이며 국내 소비자 공략에 나선다. 샤오미코리아는 '샤오미 15 울트라(Xiaomi 15 Ultra)' 스마트폰과 '샤오미 패드 7(Xiaomi Pad 7)' 태블릿을 오는 25일 국내 공식 출시한다고 14일 밝혔다. 이번에 출시되는 샤오미 15 울트라와 샤오미 패드 7은 지난 3월 초 스페인 바르셀로나에서 열린 세계 최대 모바일 박람회 MWC 2025에서 최초 공개된 제품이다. 글로벌 공개 직후 발 빠르게 한국 시장에 출시됨으로써 국내 소비자들은 샤오미의 최첨단 기술을 빠르게 경험할 수 있게 됐다. 특히 샤오미가 처음으로 한국 시장에 선보이는 최상위 플래그십 모델인 샤오미 15 울트라는 MWC 2025에서 'Best of Show'를 수상하며 기술력을 인정받았다. ◆ 프리미엄 하드웨어와 AI의 결합, 샤오미 15 울트라 샤오미 15 울트라는 독일 명품 카메라 브랜드 라이카(Leica)와 협업하여 완성한 쿼드 카메라 시스템을 자랑한다. 14mm 초광각, 23mm 1인치 메인, 70mm 망원, 100mm 초망원 렌즈를 탑재하여 어떤 환경에서도 전문가 수준의 사진 촬영을 지원한다. 5000만 화소 소니 LYT-900 이미지 센서와 밝은 라이카 주미룩스(Leica Summilux) 렌즈는 어두운 환경에서도 뛰어난 화질을 제공하며 최대 200mm 광학 줌과 '포토그래퍼 키트(별도 판매)'를 통해 전문 사진작가 수준의 촬영 경험을 선사한다. 퀄컴 스냅드래곤® 8 엘리트 모바일 플랫폼과 샤오미 자체 개발한 하이퍼OS 2(Xiaomi HyperOS 2), 구글 제미나이 AI(Gemini AI), 샤오미 하이퍼AI(HyperAI)의 통합으로 인공지능(AI) 기능도 대폭 강화됐다. AI 라이브 배경화면, AI 이미지 확장, AI 화질 개선, AI 라이브 번역, AI 서치 등 다양한 AI 기능은 사용자에게 편리하고 창의적인 경험을 제공한다. 5410mAh 대용량 배터리와 90W 유선, 80W 무선 하이퍼차지(HyperCharge)는 배터리 걱정 없이 장시간 사용을 가능하게 한다. 특히 '샤오미 15 울트라 포토그래피 키트 레전드 에디션'은 맞춤형 인터페이스, 탈착식 셔터 버튼, 67mm 필터 어댑터, 2000mAh 추가 배터리를 포함하여 더욱 전문적인 사진 촬영 환경을 구축할 수 있도록 돕는다. ◆ 휴대성과 생산성의 완벽한 조화, 샤오미 패드 7 샤오미 패드 7은 500g의 가벼운 무게와 6.18mm의 슬림한 디자인으로 뛰어난 휴대성을 자랑하는 고성능 태블릿이다. 스냅드래곤® 7+ Gen 3 모바일 플랫폼을 탑재하여 강력한 성능을 제공하며 3.2K 해상도의 11인치 디스플레이는 144Hz 고주사율과 800nit 밝기를 지원하여 선명하고 부드러운 화면을 구현한다. 돌비 비전(Dolby Vision)과 돌비 애트모스(Dolby Atmos) 기술은 몰입감 높은 멀티미디어 환경을 제공하며 샤오미 하이퍼AI(HyperAI)는 텍스트 생성, 이미지 편집, 실시간 회의 정보 추출 등 생산성 향상 기능을 지원한다. 다양한 액세서리 호환성도 강점이다. 플로팅 키보드, 마그네틱 키보드, 포커스 펜 등 액세서리를 활용하여 사용 목적에 따라 기능을 확장할 수 있으며 8850mAh 대용량 배터리와 45W 터보 충전은 장시간 사용성을 보장한다. 샤오미 15 울트라와 샤오미 패드 7에는 샤오미가 새롭게 선보이는 안드로이드 기반의 하이퍼OS 2가 탑재되어 사용자 경험을 한층 더 끌어올렸다. 하이퍼OS 2는 하이퍼코어 기술을 기반으로 설계되어 시스템 전반의 성능, 그래픽, 네트워킹, 보안성을 개선했다. 특히 저장 데이터와 전송 데이터 모두에 고도화된 암호화 알고리즘을 적용하여 보안을 강화했으며 사용자 데이터는 싱가포르 및 유럽 서버에 분리하여 저장하는 방식을 채택, 개인정보 보호를 위한 노력을 기울였다. 이는 데이터 주권 문제에 효과적으로 대응하고 국제 규정을 준수하기 위한 샤오미의 정책이다. 한편 샤오미 15 울트라와 샤오미 패드 7은 샤오미코리아 온라인 스토어, 쿠팡, 네이버 브랜드스토어 등 주요 온라인 채널을 통해 25일부터 구매할 수 있다.2025-03-14 14:27:43
-
놀유니버스, 정보보호 국제표준 ISO 2종 동시 획득…글로벌 수준 보안 역량 입증 [이코노믹데일리] 놀유니버스가 국제표준화기구(ISO)로부터 정보보호 분야 국제표준인증 2종을 동시에 획득하며 글로벌 수준의 보안 역량을 인정받았다. 놀유니버스는 정보보호경영시스템 국제표준인 ISO/IEC 27001과 개인정보보호경영시스템 국제표준인 ISO/IEC 27701 인증을 동시에 획득했다고 밝혔다. ISO/IEC 27001과 27701은 국제표준화기구(ISO)와 국제전기전자기술위원회(IEC)가 공동으로 제정한 정보보호 및 개인정보보호 분야에서 가장 권위 있는 국제 인증으로 꼽힌다. 특히 정보보안 11개 분야 123개 항목과 개인정보보호 30개 분야 109개 항목에 걸친 엄격한 심사를 통과해야만 획득할 수 있어 놀유니버스는 이번 동시 인증 획득을 통해 국제적으로 인정받는 정보보호 관리 체계를 구축했음을 입증했다. 놀유니버스는 지난해 12월 신설 법인 출범 이후 회사의 핵심 자산인 지적 재산과 고객 데이터를 안전하게 보호하기 위한 체계 마련에 주력해왔다. 법인 통합 과정에서 글로벌 기준에 부합하는 데이터 보호 정책과 컴플라이언스 준수 시스템을 확립하는 데 힘썼으며 고객 데이터 보안 강화를 위한 실질적인 조치들을 시행했다. 이러한 노력의 결과로 놀유니버스는 이번 국제표준 인증을 획득하며, 고객 정보보호 및 서비스 신뢰성을 한층 강화하는 발판을 마련했다. 놀유니버스는 이번 ISO 2종 동시 인증 획득을 계기로 검증받은 정보보호 시스템을 기반으로 서비스 경쟁력을 더욱 강화할 계획이다. 글로벌 수준의 보안 프레임워크를 지속적으로 고도화하여 고객에게 더욱 안전하고 신뢰할 수 있는 서비스 환경을 제공하는 데 집중할 방침이다. 이준영 야놀자그룹 기술 총괄은 “놀유니버스가 신뢰할 수 있는 서비스와 높은 수준의 보안 체계를 구축하기 위해 노력한 결과 정보보호 분야 최고 권위의 국제표준 동시 인증이라는 결실을 맺게 되었다”며 “앞으로도 정보 보호 및 보안 전문성을 지속적으로 강화하여 고객들이 안심하고 서비스를 이용할 수 있는 환경을 만드는 데 최선을 다할 것”이라고 강조했다.2025-03-14 11:17:00
-
엇갈린 창업자 거취 속 네이버-카카오 'AI 시대' 명암 엇갈리나 [이코노믹데일리] 인공지능(AI) 기술 패러다임을 재편하는 대전환기에 국내 양대 IT 공룡 네이버와 카카오가 창업자라는 구심점 변화라는 변곡점을 맞이하며 대비되는 행보를 보이고 있다. 이해진 창업자의 전격 복귀를 발판 삼아 AI 중심 사업 확장에 속도를 내는 네이버와 달리 김범수 창업자의 건강 악화로 인한 경영 일선 후퇴는 카카오의 미래를 불확실성 속으로 몰아넣고 있다는 분석이 나온다. 특히 카카오가 ‘다음’ 포털 분사라는 초강수를 두며 AI 시대 생존 전략을 모색하고 있지만 업계는 리더십 공백과 심화되는 AI 경쟁 속에서 카카오의 앞날에 대한 우려 섞인 전망을 내놓고 있다. 최근 김범수 카카오 창업자는 건강상의 이유로 그룹 컨트롤타워인 CA협의체 의장직에서 물러났다. 이는 7년 만에 이사회 복귀를 앞둔 이해진 네이버 창업자와 극명히 대조되는 행보다. 카카오 측은 김 창업자의 건강 문제를 공식적인 사임 이유로 밝혔지만 일각에서는 SM엔터테인먼트 인수 과정에서 불거진 사법 리스크 역시 이번 결정에 영향을 미쳤을 것이라는 분석을 제기한다. ‘창업주 리스크’를 최소화하고 정신아 신임 대표 체제 하에 AI 중심의 사업 재편을 꾀하려는 카카오의 절박함이 읽히는 대목이다. 김 창업자의 부재는 카카오의 경영 쇄신 작업에 즉각적인 난관으로 작용할 것이라는 전망이 우세하다. 그동안 김 창업자는 그룹의 주요 의사결정, 특히 인수합병(M&A)이나 사업 매각 등 굵직한 사안에 깊숙이 관여해왔다. 정신아 대표가 단독으로 카카오를 이끌게 되면서 과거와 같은 속도감 있는 의사결정은 어려워질 수 있다는 지적이다. 특히 카카오가 당면한 과제는 ‘문어발 확장’, ‘골목상권 침해’ 등 부정적 이미지를 쇄신하고 AI 기술 경쟁력을 확보하여 미래 성장 동력을 찾는 것이다. 창업자의 부재는 이러한 과제 해결에 추진력을 약화시키는 요인이 될 수 있다. 또한 카카오가 꺼내든 ‘다음’ 포털 분사 카드는 이러한 위기 상황을 타개하기 위한 승부수로 풀이된다. 한때 ‘국민 포털’로 명성을 떨쳤던 ‘다음’은 모바일 시대에 적응하지 못하며 현재 검색 시장 점유율이 2%대로 추락했다. 카카오는 ‘다음’ 분사를 통해 사업 효율성을 높이고 AI 등 미래 사업에 집중하겠다는 전략이지만 업계에서는 ‘매각’ 수순이라는 관측에 무게를 싣고 있다. AI와 카카오톡 중심의 핵심 사업에 집중하고 비핵심 사업으로 전락한 ‘다음’을 정리하여 재무 구조를 개선하려는 의도로 해석될 수 있다. 하지만 ‘다음’ 분사가 카카오에 ‘약’이 될지 ‘독’이 될지는 미지수다. ‘다음’이 독립 법인으로 분사하여 의사결정 구조를 단순화하고 조직 운영 효율성을 높일 수 있다는 긍정적인 전망도 있지만 이미 네이버와 구글이 압도적인 점유율을 차지하고 있는 검색 시장에서 ‘다음’이 경쟁력을 회복할 수 있을지는 불투명하다. 오히려 분사 과정에서 조직 와해 및 인력 유출 등의 부작용이 발생할 가능성도 배제할 수 없다. 카카오의 미래는 결국 AI 경쟁력 확보에 달려있다는 것이 중론이다. 정신아 대표 취임 이후 카카오는 오픈AI와의 파트너십 체결, AI 전담 조직 ‘카나나’ 출범 등 AI 사업 강화에 적극적으로 나서고 있다. 하지만 AI 분야는 이미 글로벌 빅테크 기업들이 치열한 경쟁을 벌이는 ‘레드오션’이다. 후발주자인 카카오가 네이버, 구글 등과의 경쟁에서 얼마나 빠르게 격차를 좁히고 차별화된 AI 기술력을 확보하느냐가 카카오 AI 사업 성공의 핵심 변수가 될 전망이다. 더욱이 최근 개인정보보호위원회가 카카오의 AI 서비스 ‘카나나’에 대해 개인정보보호 규제를 강화하면서 AI 사업 추진에 또 다른 난관에 직면했다. 반면 네이버는 이해진 창업자의 복귀를 기점으로 AI 사업에 더욱 속도를 낼 것으로 예상된다. 개발자 출신인 이해진 창업자는 기술 트렌드에 대한 깊은 이해와 빠른 의사결정 능력을 바탕으로 네이버를 현재의 IT 공룡으로 성장시킨 주역이다. 그의 복귀는 네이버의 AI 사업 추진에 강력한 추진력을 불어넣을 것으로 기대된다. 실제로 네이버는 이해진 창업자의 복귀를 앞두고 AI 기반 쇼핑 앱을 출시하며 AI 기술을 활용한 서비스 확장에 박차를 가하고 있다. 네이버는 이미 ‘하이퍼클로바’라는 자체 거대언어모델(LLM)을 보유하고 있지만 챗GPT와 같은 글로벌 선두 AI 모델과의 성능 격차를 좁히고 AI 기술을 실제 서비스에 성공적으로 접목시키는 것이 과제다. 한편 엇갈린 창업자의 거취는 네이버와 카카오의 AI 시대 생존 전략에 중요한 변수로 작용할 전망이다. 이해진 창업자의 복귀로 AI 드라이브에 탄력이 붙을 것으로 예상되는 네이버와 달리 김범수 창업자의 부재와 ‘다음’ 분사라는 불확실성 속에서 카카오가 AI 경쟁력을 확보하고 쇄신에 성공할 수 있을지 두 IT 공룡의 엇갈린 운명은 한국 IT 산업 지형도 변화의 중요한 변곡점이 될 것으로 보인다.2025-03-14 09:39:00
-
개인정보위, 모두투어, '웹셸 공격'에 306만명 정보 '줄줄'…과징금 7.5억 '철퇴' [이코노믹데일리] 개인정보보호위원회가 개인정보보호 법규를 위반한 모두투어네트워크에 역대급 '철퇴'를 내렸다. 모두투어가 웹사이트 파일 업로드 과정의 보안 취약점을 악용한 해커의 공격에 306만명이 넘는 고객 개인정보를 유출, 개인정보위로부터 과징금 7억4700만원과 과태료 1020만원, 공표 명령 및 개선 권고 처분을 받았다. 개인정보위에 따르면 신원 미상의 해커는 지난해 6월 모두투어네트워크 웹페이지의 파일 업로드 취약점을 파고들어 다수의 웹셸 파일을 무단으로 업로드했다. 웹셸 공격은 웹사이트의 파일 업로드 기능 취약점을 악용, 악성코드를 삽입·실행하여 관리자 권한을 탈취하고 개인정보를 빼내는 대표적인 해킹 수법이다. 해커는 웹셸 공격을 통해 고객 정보 데이터베이스(DB)에 침투, 회원 및 비회원 총 306만3285명의 개인정보를 탈취하는 데 성공했다. 유출된 개인정보는 한글 이름, 영문 이름, 생년월일, 성별, 휴대전화번호 등 민감 정보가 대거 포함됐다. 개인정보위 조사 결과 모두투어는 웹셸 공격을 막기 위해 파일 확장자 검증, 실행 권한 제한 등 보안 취약점 점검 및 예방 조치를 제대로 이행하지 않은 것으로 드러났다. 또한 개인정보 유출 시도 탐지 및 대응을 위한 접근 통제 시스템 역시 미흡했던 것으로 밝혀졌다. 더욱 심각한 문제는 모두투어가 2013년 3월부터 수집한 비회원 개인정보 316만여 건(중복 포함)을 법정 보유 기간이 지났음에도 불구하고 파기하지 않고 장기간 보관, 이번 대규모 개인정보 유출 피해를 키웠다는 점이다. 개인정보위는 모두투어가 지난해 7월 개인정보 유출 사실을 인지하고도 정당한 사유 없이 2개월이나 지난 9월에야 피해 사실을 고객에게 통지한 점도 문제 삼았다. 늑장 대응으로 인해 2차 피해 확산 및 고객 불안을 가중시켰다는 지적이다. 개인정보위는 "이번 모두투어 개인정보 유출 사고의 주요 원인인 웹셸 공격은 이미 널리 알려진 웹 취약점 공격"이라며 "DB 접근 권한 탈취를 통해 심각한 피해를 초래할 수 있는 만큼 기업들은 웹셸 공격을 포함한 개인정보 탈취 위협에 대한 사전 탐지 및 차단 정책 강화, 파일 업로드 취약점 점검 및 조치 등 보안 강화에 만전을 기해야 한다"고 강력히 경고했다. 이번 개인정보위의 과징금 및 과태료 부과는 모두투어의 허술한 개인정보 관리 실태에 대한 강력한 경고 메시지로 풀이된다. 모두투어는 이번 처분을 계기로 개인정보 보호 시스템을 전면 재점검하고 재발 방지를 위한 특단의 대책 마련에 나서야 할 것으로 보인다.2025-03-13 14:07:21
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)