2025.10.31 금요일
검색
'개인정보보호' 검색결과
기간검색
-
~
검색영역
검색어
-
게임산업협회-정보보호산업협회, 사이버 보안 강화 '맞손' [이코노믹데일리] 한국게임산업협회(K-GAMES)와 한국정보보호산업협회(KISIA)가 게임 산업을 겨냥한 사이버 위협에 공동으로 대응하기 위해 손을 잡았다. 양 협회는 28일 업무협약(MOU)을 체결하고 산업 간 협력 체계를 본격적으로 가동한다고 밝혔다. 이번 협약은 최근 게임사를 대상으로 한 해킹, 디도스(DDoS) 공격, 계정 탈취 등 사이버 위협이 급증함에 따라 산업 전반의 보안 인식을 높이고 실질적인 대응 역량을 강화하기 위해 마련됐다. 게임 산업과 정보보호 산업을 대표하는 두 기관이 공식적으로 협력의 장을 연다는 점에서 의미가 크다. 양 기관은 이번 협약을 통해 △산업계 간 시장 진입 장벽 해소를 위한 협력 채널 구축 △상호 시장 수요·공급 정보 공유 △정보 교류 행사 및 세미나 개최 △게임 산업 특화 인력 양성 사업 추진 등을 함께하기로 했다. 업무협약식에 이어 진행된 ‘사이버 보안 기술 세미나’에서는 양 산업 관계자들이 참석해 최신 보안 위협 동향과 기술 트렌드를 공유하며 협력의 첫발을 뗐다. 조영기 한국게임산업협회 협회장은 “게임산업은 온라인 서비스 특성상 보안 리스크에 민감한 사업인 만큼 이번 협약을 통해 산업 전반의 보안 대응 역량을 한층 높이는 계기가 되길 바란다”고 밝혔다.2025-10-28 15:58:35
-
게임산업협회-정보보호산업협회, 사이버 보안 기술 세미나 공동 개최 [이코노믹데일리] 한국게임산업협회(K-GAMES)와 한국정보보호산업협회(KISIA)가 게임 산업을 겨냥한 사이버 위협에 공동으로 대응하기 위해 손을 잡는다. 양 협회는 오는 27일 ‘사이버 보안 기술 세미나’를 공동 개최하고 산업 간 협력 강화를 위한 업무협약(MOU)을 체결한다고 밝혔다. 이번 세미나는 최근 게임사를 대상으로 한 해킹, 디도스(DDoS) 공격, 계정 탈취 등 사이버 위협이 증가함에 따라 산업 전반의 보안 인식을 높이고 실질적인 대응 역량을 강화하기 위해 마련됐다. 게임 산업과 정보보호 산업을 대표하는 두 기관이 공식적으로 협력의 장을 연다는 점에서 의미가 크다. 행사는 양 협회 간의 MOU 체결식으로 시작된다. 이를 통해 게임업계와 보안업계는 상시 협력체계를 구축하고 최신 보안 위협 정보 공유 및 공동 대응 방안을 모색해 나갈 방침이다. 이어지는 발표 세션에서는 현업 전문가들이 실질적인 보안 위협 사례와 대응 기술을 공유한다. 지니언스의 백은광 선임이 ‘최신 공격동향과 행위기반탐지 대응 기술’을 네오위즈 김영태 CISO(정보보호최고책임자)가 ‘공급망 공격에 따른 보안 사고 대응 사례’를 발표하며 현장의 목소리를 전한다. 또한 트리니티소프트의 ‘시큐어코딩 기술’, 중앙대학교 이기혁 교수의 ‘디지털 보안 인증의 미래’, 파이오링크의 ‘보안 컨설팅 사례’ 등 개발 단계부터 서비스 운영까지 전 과정에 걸친 보안 강화 방안이 심도 있게 다뤄질 예정이다. 조영기 한국게임산업협회장은 “게임산업은 온라인 서비스 특성상 보안의 중요성이 특히 큰 분야로 산업 전반의 보안 인식 제고와 실질적인 대응이 필요하다”며 “이번 세미나가 게임업계와 보안업계 간의 긴밀한 협력의 계기가 되길 기대한다”고 말했다.2025-10-23 15:39:55
-
송경희 개인정보위원장 "잇단 해킹, 실수가 아닌 누적된 부실 탓" [이코노믹데일리] 송경희 개인정보보호위원장이 최근 KT와 롯데카드 등에서 연이어 발생한 대규모 해킹 사태에 대해 “잠깐의 실수로 일어나는 게 아니다”라며 기업들의 누적된 보안 부실을 정면으로 비판했다. 송 위원장은 사후 처벌 위주의 현행 제재 방식에서 벗어나 ‘사전 예방’ 체제로의 패러다임 전환을 선언하며 개인정보보호 정책의 근본적인 변화를 예고했다. 송 위원장은 20일 취임 후 첫 기자간담회에서 “이런 사건은 그동안 해야 할 일들이 미비한 상태로 있다가 하나의 사고 형태로 나타난 것”이라고 진단하며 “이번 사고를 계기로 문제점을 정확히 파악하고 개선하는 계기로 삼아야 한다”고 강조했다. 이는 잇따른 개인정보 유출 사고의 책임을 개별 기업의 단순 실수가 아닌 구조적인 보안 투자 미비와 관리 부실로 규정한 것이다. 송 위원장은 향후 개인정보위의 정책 방향에 대해 “(사후 제재보다는) 예방 체제로 전환하는 것을 굉장히 중요한 과제로 생각하고 있다”고 밝혔다. 그는 “한번 유출 사고가 일어나면 유출된 정보가 어떻게 사용되는지 잘 알기 어렵다”며 “예방 체제로 갈 수만 있다면 최대한 막아내는 게 국민이 안심하고 비용 효율적인 일이라고 본다”고 역설했다. 이를 위해 기업의 사전 예방 노력에 대한 ‘당근’도 제시했다. 송 위원장은 과징금 부과 기준과 관련해 “유출 정도나 미리 최대한의 노력을 했는지 등의 요소를 더 정밀하게 만들 필요가 있다”며 “(사전에 노력을 했다면) 사고가 나더라도 정상참작이 가능하다는 인식이 자리 잡도록 해야 한다”고 언급했다. 이는 기업들이 처벌을 피하기 위한 최소한의 조치를 넘어 실질적인 보안 투자에 나서도록 유도하겠다는 의지로 풀이된다. 한편 송 위원장은 미국 해킹 전문지 ‘프랙’이 폭로한 국내 정부기관 및 기업 해킹 의혹에 대해서는 “추가적인 조사를 조금 더 깊이 있게 하고 있다”며 조사가 진행 중임을 시사했다. 그는 또한 “조사 인력이 3년간 전혀 늘지 않아 30여 명으로 분투하고 있다”며 심각한 인력 부족 문제를 호소하며 기관장으로서 인력 확충에 힘쓰겠다고 밝혔다.2025-10-20 18:04:56
-
연세대 바른ICT연구소, 16일 '아시아 프라이버시 포럼' 개최…데이터 거버넌스 논의 [이코노믹데일리] 인공지능(AI) 기술의 화려한 이면에서 작동하는 데이터 거버넌스와 디지털 책임성을 조명하는 국제 포럼이 열린다. AI 기술이 사회 전반으로 확산하며 개인정보보호와 데이터 윤리의 중요성이 커지는 가운데 아시아 지역의 학계, 산업계, 정책 전문가들이 한자리에 모여 기술 혁신과 신뢰의 균형점을 모색한다. 연세대학교 바른ICT연구소는 한국CPO포럼, 싱가포르경영대학과 공동으로 16일 서울 여의도 전경련회관에서 ‘제14회 Asia Privacy Bridge Forum’을 개최한다. 이번 포럼은 “Behind the Scenes: Enhancing AI Data Governance and Digital Responsibility”를 주제로 AI와 데이터 경제의 ‘무대 뒤’ 핵심 과제들을 집중적으로 다룬다. 포럼에서는 AI 시대에 기업이 갖춰야 할 디지털 책임(CDR), 데이터 활용과 개인정보보호의 균형, 사용자 중심의 데이터 거버넌스 등 심도 있는 논의가 이어진다. 특히 일본 테크니카 젠, 토요타자동차, 와세다대학, 중국 킹앤우드말레슨스, 인도 델리공과대학, 싱가포르 시스코 등 다양한 국가의 전문가들이 참여해 각국의 AI 규제 프레임워크와 기업의 대응 전략을 공유한다. 국내에서는 토스뱅크가 공공 마이데이터 활용 사례와 개인정보보호 노력을 소개하고 개인정보보호위원회와 과학기술정보통신부, 금융감독원 담당자가 신기술 시대의 정책 과제와 AI 리스크 관리 방향성을 제시한다. 이번 포럼은 AI 기술의 발전 속도에 맞춰 책임성과 신뢰를 어떻게 확보할 것인가라는 시대적 질문에 답을 찾는 자리가 될 전망이다. 기술의 이면에서 작동하는 정책, 권력, 미래의 과제를 종합적으로 논의하며 지속가능한 데이터 거버넌스를 위한 국제 협력의 새로운 전환점을 마련할 것으로 기대된다.2025-10-13 18:59:00
-
개인정보위, '징벌적 과징금' 도입 검토…반복 유출 방지 TF 출범 [이코노믹데일리] 개인정보보호위원회가 반복되는 대규모 개인정보 유출 사고에 칼을 빼 들었다. 현행 과징금 체계가 사실상 ‘솜방망이 처벌’에 그쳐 기업의 보안 불감증을 키운다고 보고 ‘징벌적 과징금’ 도입을 포함한 고강도 제도 개선에 착수한다. 개인정보위는 SK텔레콤 개인정보 유출 등 최근 잇따른 사태의 후속 조치로 이달 중 학계·법조계 등 외부 전문가가 참여하는 ‘제도개선 태스크포스(TF)’를 출범시킨다고 13일 밝혔다. TF는 연내 구체적인 개선안을 마련하는 것을 목표로 한다. 이번 조치는 지난해 9월 과징금 상한을 ‘위반 관련 매출액의 3%’에서 ‘전체 매출액의 3%’로 대폭 상향했음에도 통신사와 금융사를 중심으로 대형 해킹 사고가 끊이지 않는다는 문제의식에서 출발했다. 실제로 과징금 부과액은 급증했지만 기업의 실질적인 보안 투자 강화로는 이어지지 않았다는 게 정부의 판단이다. TF에서 논의될 핵심 의제는 ‘제재의 실효성 강화’다. 유출 사고가 반복되는 기업에 대한 과징금 가중 요건을 구체화하고 현행 과징금 상한을 추가로 높이는 방안과 함께 ‘징벌적 과징금’ 도입을 최우선으로 검토한다. 또한 온라인상에서 개인정보를 불법 유통하는 행위에 대한 형사처벌 근거를 개인정보보호법에 명시하는 방안도 논의 테이블에 오른다. 단순히 처벌만 강화하는 것은 아니다. 암호화, 인증 강화 등 예방적 투자를 확대하거나 자발적으로 사고를 신고하고 피해 보상에 나선 기업에는 과징금을 감경해주는 등 ‘당근’도 함께 검토한다. 피해자 구제 방안도 대폭 강화된다. 과징금의 일부를 재원으로 ‘피해구제 기금’을 신설하고 유출 가능성이 있는 모든 정보 주체에게 개별 통지를 의무화하는 방안을 논의한다. 기업이 스스로 피해구제안을 제시하면 개인정보위 의결로 확정하는 ‘동의의결제’ 도입도 검토 대상이다. 이번 TF의 활동 결과는 국내 기업들의 개인정보보호 체계에 상당한 변화를 몰고 올 전망이다. 반복되는 개인정보 유출 사고의 고리를 끊기 위한 정부의 강력한 의지가 실효성 있는 제도로 이어질지 주목된다.2025-10-13 16:36:43
-
송경희 제3대 개인정보보호위원장 취임…"AI 혁신 지원" [이코노믹데일리] 제3대 개인정보보호위원회 위원장으로 임명된 송경희 위원장이 10일 공식 취임했다. 송 위원장은 취임사에서 데이터와 인공지능(AI) 시대를 맞아 개인정보 보호와 AI 혁신 지원이라는 두 가지 과제를 균형 있게 추진하겠다는 포부를 밝혔다. 송경희 위원장은 “데이터와 인공지능(AI)이 국가 경쟁력을 좌우하는 중요한 시기에 국민의 개인정보 보호와 인공지능(AI) 3대 강국 도약을 지원하는 중책을 맡게 되어 큰 사명감을 느낀다”며 “앞으로 국민이 안심할 수 있는 개인정보 보호체계 구축과 신뢰 기반의 인공지능(AI) 혁신 지원을 위해 최선을 다하겠다”고 소신을 밝혔다. 송 위원장은 이어 위원회 내부를 향해 “인공지능(AI) 시대에 우리 위원회에 주어진 사명을 감당하기 위해서는 여러분 한 분 한 분이 혁신의 주체가 되어야 한다”며 “저부터 앞장서서 변화를 이끌고 여러분 각자가 가진 잠재력을 마음껏 발휘할 수 있도록 지원하겠다”고 덧붙였다. AI 정책 전문가인 송 위원장의 취임은 AI 기술 발전 속에서 개인정보 보호 기준을 새롭게 정립하고 최근 잇따른 대규모 해킹 사태에 대한 실효성 있는 대응책을 마련해야 하는 시대적 과제를 반영한 인선으로 풀이된다.2025-10-10 10:48:22
-
신임 개인정보보호위원장에 송경희 센터장…'AI 전문가' 발탁 [이코노믹데일리] ‘개인정보 보호의 검찰’로 불리는 개인정보보호위원회(개보위)의 3대 위원장에 송경희 성균관대 AI융합원 AI신뢰성센터장이 임명됐다. 행정안전부 차관 출신의 초대 위원장, 법학자 출신의 2대 위원장에 이어 인공지능(AI) 정책을 두루 경험한 정통 기술 관료가 수장을 맡게 되면서 개보위의 역할에도 큰 변화가 예상된다. 그의 앞에는 AI 대전환이라는 거대한 파도 속에서 ‘데이터 활용’이라는 산업적 요구와 ‘개인정보 보호’라는 국민적 신뢰 사이의 아슬아슬한 균형을 잡아야 하는 중차대한 과제가 놓여있다. 이재명 대통령은 2일 오는 7일부터 3년의 임기를 시작할 신임 개인정보보호위원장으로 송경희 센터장을 임명했다. 송 신임 위원장은 행정고시 39회로 공직에 입문해 과학기술정보통신부에서 소프트웨어정책관, 인공지능기반정책관, 4차산업혁명위원회 지원단장 등 주요 보직을 거친 AI 정책 전문가다. 과기정통부 최초의 여성 국장이라는 타이틀을 가진 그는 최근까지는 성균관대에서 AI 신뢰성 연구를 이끌며 학계 경험까지 쌓았다. 최근 출간한 저서 ‘AI 혁명’에서 ‘세계에서 AI를 가장 잘 쓰는 나라’가 되기 위한 구체적인 전략을 제시하는 등 AI 기술의 가능성과 위험성을 모두 깊이 이해하고 있다는 평가를 받는다. 대통령실은 인선 배경에 대해 “인공지능 정책 및 이용자 보호에 정통한 전문가”라며 “기술 발달과 함께 개인정보 위협이 커지는 시점에서 국민이 안심할 수 있는 보호 체계 확립과 AI 육성을 조화롭게 이끌 적임자로 기대된다”고 밝혔다. 개보위는 ‘밸런스’가 무엇보다 중요한 부처다. 데이터 산업 진흥이라는 시대적 과제와 국민의 개인정보를 철저히 보호해야 하는 두 가지 상반된 가치를 모두 챙겨야 한다. 초대 윤종인 위원장은 행안부와 방통위 등에 흩어져 있던 감독 권한을 통합해 독립 중앙행정기관으로서의 위상을 확립하는 데 주력했다. 법학자였던 2대 고학수 위원장은 디지털 전환에 따른 개인정보 보호의 법적 기틀을 다지고 글로벌 협력을 강화하는 데 힘썼다. 이제 ‘기술 전문가’인 송 위원장의 시대적 과제는 명확하다. AI 기술 발전 흐름 속에서 새로운 개인정보 보호 기준을 정립하고 최근 잇따른 KT, 롯데카드 등의 대규모 해킹 사태에 대한 실효성 있는 대응책을 마련하는 것이다. 산업 진흥에 대한 이해도가 높은 만큼 기업들의 데이터 활용을 촉진하면서도 국민들이 납득할 수 있는 안전장치를 어떻게 설계하느냐가 그의 리더십을 가늠할 첫 시험대가 될 전망이다.2025-10-02 23:50:13
-
SK텔레콤, 365일 24시간 보안센터 가동…해킹·스미싱 원스톱 지원 [이코노믹데일리] SK텔레콤이 연중무휴 24시간 운영되는 ‘T 안심 24시간 보안센터’를 신설하며 사이버 보안 체계를 전면 강화한다. 전국 T월드 매장을 보안 거점으로 활용하는 등 온·오프라인을 아우르는 다중 안전망을 구축해 최근 급증하는 해킹·스미싱 피해에 대한 고객 불안감 해소에 나선다. SK텔레콤은 2일 피싱·스미싱·해킹 등 사이버 피해에 대한 상담부터 복구까지 원스톱으로 지원하는 ‘T 안심 24시간 보안센터’를 가동한다고 밝혔다. 고객은 언제든 SKT 고객센터(114)나 전용 번호로 긴급 상담과 피해 예방 정보를 받을 수 있다. 오프라인 고객 접점도 보안 거점으로 변신한다. SKT는 전국 2500여 개 T월드 매장을 ‘T 안심매장’으로 지정하고 보안 전문 교육을 받은 ‘T 안심지킴이’를 상주시켜 맞춤형 상담을 제공한다. 휴대폰 보안 설정 지원부터 사고 발생 시 기관 신고 안내까지 예방과 사후 대응을 모두 돕는다. 온라인에서는 ‘T 안심브리핑’을 신설했다. 이용자는 이를 통해 자신의 유심보호 서비스 가입 현황이나 스팸·피싱 의심 번호 차단 현황 등 통신 생활 전반의 보안 상태를 한눈에 점검할 수 있다. 윤재웅 SKT 마케팅전략본부장은 “고객이 언제 어디서나 안전한 통신 환경을 체감하도록 다중 안전망을 구축했다”며 “고객들이 안심하고 편안한 일상을 누릴 수 있도록 노력하겠다”고 밝혔다.2025-10-02 10:23:54
-
메타, AI 챗봇 대화로 맞춤 광고…"거부권 없다", 프라이버시 침해 논란 [이코노믹데일리] 페이스북 모회사 메타가 인공지능(AI) 시대의 새로운 ‘판도라의 상자’를 열었다. 자사 AI 챗봇과 사용자가 나눈 사적인 대화를 맞춤형 광고와 콘텐츠 추천에 활용하기로 한 것이다. 심지어 사용자가 이를 거부할 수 있는 선택권(opt-out)조차 없다고 밝혀 전 세계적인 프라이버시 침해 논란을 예고하고 있다. 메타는 1일(현지시간) 오는 12월 16일부터 챗봇 대화 내용을 기반으로 개인화된 광고를 제공할 계획이라고 밝혔다. 예를 들어 사용자가 메타의 챗봇에 “근처 등산 코스를 추천해 달라”고 물으면 이후 페이스북이나 인스타그램 피드에서 등산화나 관련 장비 광고를 보게 되는 식이다. 이는 AI 모델 학습을 위한 데이터 활용을 넘어 사용자의 실시간 대화 내용이 직접적인 상업적 타겟팅의 ‘신호(signal)’로 사용됨을 의미한다. 메타의 프라이버시 정책 매니저인 크리스티 해리스는 “우리는 광고 타겟팅에 참고할 여러 신호 중 하나로 챗봇 대화를 활용할 계획”이라며 “이를 기반으로 한 첫 번째 광고 상품은 아직 개발 중”이라고 말했다. ◆ 10억 명의 대화, 거부할 수 없는 ‘감시’ 이번 정책이 특히 논란이 되는 이유는 사용자가 자신의 대화 내용이 광고에 활용되는 것을 거부할 수 없다는 점이다. 메타의 AI 챗봇은 월간 사용자 수가 10억 명 이상에 달한다. 이 방대한 양의 개인 대화 데이터가 사용자의 동의나 거부권 없이 광고 사업에 직접 활용되면서 ‘빅브라더’ 논란이 재점화될 것으로 보인다. 메타는 AI 모델과 제품 구축을 위한 수백억 달러 규모의 인프라 투자를 감당하기 위해, 자사 매출의 대부분을 차지하는 광고 사업을 강화하는 데 AI를 적극 활용해왔다. 이번 조치 역시 AI 투자 재원을 마련하기 위한 수익 모델 다각화의 일환으로 풀이된다. 메타는 이번 새로운 타겟팅 기능을 전 세계에 출시할 계획이지만 개인정보보호 규제가 엄격한 한국과 유럽연합(EU) 등은 초기 적용 대상에서 제외했다. 이는 일반개인정보보호법(GDPR) 등 강력한 규제와의 충돌을 피하기 위한 전략적 조치로 해석된다. 메타는 향후 규제 당국의 심사를 거쳐 이들 시장에도 적용을 확대할 방침이라고 밝혀 국내에서도 관련 논의가 본격화될 전망이다.2025-10-02 07:53:36
-
금감원 "금융 소비자보호 강화 중점으로 조직 개편 추진" [이코노믹데일리] 금융감독원이 금융소비자보호처(금소처)를 소비자보호 총괄본부로 격상하고, 소비자 보호 기능을 은행·보험·금융투자 등 권역 본부로 이관해 민원이나 분쟁이 '원스톱'으로 처리될 수 있도록 조직을 개편한다. 29일 이찬진 금감원장은 이날 오후 서울 영등포구 본원에서 열린 '전 임직원 금융소비자 보호 강화 결의대회'에서 "조직 운영·인사·업무절차 등을 금융소비자 보호 중심으로 전면 개편해 완전히 새로운 조직으로 다시 태어나겠다"며 이같이 밝혔다. 금감원은 올해 연말까지 금소처를 소비자보호 총괄본부로 격상하고, 각 권역 본부가 민원·분쟁, 상품심사, 감독·검사 업무를 동일 임원 책임 아래 원스톱으로 처리하도록 체계를 바꾼다. 이 과정에서 현재 금소처 산하의 분쟁조정국을 은행·중소·금융투자·보험 등 본부로 편제해 민원·분쟁조정과 감독·검사 간 환류가 더 신속히 이뤄지도록 개편한단 방침이다. 불법사금융·보이스피싱·보험사기 등 민생침해 금융 범죄에 대응하기 위해 인력과 조직을 보강한 '민생범죄대응총괄단'도 가동한다. 또 원장 직속의 '금융소비자보호위원회'를 신설해 주요 제도 개선과 검사 사안을 검토하기로 했다. 이 원장은 "'금감원이 정말 바뀌고 있구나'라고 국민 누구나 체감할 수 있는 과감한 쇄신 노력이 뒤따라야 한다"며 "금융소비자에게 열린 조직이 되고, 공정한 룰을 어긴 금융회사에 엄격한 심판자 역할을 충실하게 수행해야 한다"고 강조했다. 특히 금융소비자 보호가 미흡한 금융회사는 과징금·영업정지 등 강력한 제재 수단을 최대한 행사한다는 방침이다. 금감원은 이달 초 출범한 '사전예방적 금융소비자 보호 강화 태스크포스(TF)'를 '금융소비자보호기획단'으로 확대 개편한다. 금융상품 제조·설계부터 심사·판매 단계까지 소비자 보호 강화 방안을 마련하고, 광고·개인정보보호·소비자 선택권 강화 등 체감 과제를 발굴·개선할 예정이다. 또 금융소비자 보호 대토론회, 경영진 민원 상담 데이(Day), 금융소비자 서비스 헌장 개정 등도 추진한다. 금융소비자보호기획단 운영과 조직개편 결과 등을 바탕으로 내년 '금융소비자 보호 혁신 국민보고대회'도 실시할 예정이다. 임직원들은 이날 '금융소비자보호 강화를 위한 금융감독원 임직원의 다짐' 선서를 통해 "금융감독의 최종목표는 금융소비자 보호인 점을 인식하고, 맡은 바 업무를 소비자보호 관점에서 철저히 수행해 금융소비자 편에 앞장서겠다"고 다짐했다. 국민이 위임한 권한을 전체 금융소비자의 이익을 위해서만 활용하고, 항상 투명하고 공정하게 주어진 책무를 수행하겠다는 내용도 포함됐다.2025-09-29 16:22:10
-
KT 해킹 부른 '펨토셀', '정부인증' 믿었는데…제도적 허점 드러나 [이코노믹데일리] KT 대규모 해킹 사태를 촉발한 초소형 기지국(펨토셀)이 정부의 핵심 정보보호 인증 제도의 사각지대에 놓여 있었던 것으로 드러났다. 국가 공인 인증을 받았음에도 대형 보안 사고가 터진 근본적인 이유가 제도적 허점 때문이었다는 비판이 나온다. 25일 국회 과방위 소속 이해민 의원(조국혁신당)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 펨토셀은 정보보호관리체계(ISMS-P) 인증 범위에서 사실상 제외돼 있었다. ISMS-P는 기업의 정보보호 및 개인정보보호 관리 체계가 국가 인증 기준에 적합한지 심사하는 제도로 통신사 등 정보통신망서비스제공자(ISP)는 의무적으로 인증을 받아야 한다. 문제는 인증 범위의 해석과 적용에 있었다. KISA는 “인력과 예산의 한계로 코어망 중심으로만 인증이 진행되고 있다”며 “무선기지국은 중앙전파관리소가 관리하기 때문에 범위에 포함하지 않는다”고 해명했다. 하지만 중앙전파관리소의 무선기지국 검사는 전파의 간섭 여부 등 장비 성능 확인에 국한될 뿐 보안 취약점 점검은 전혀 이뤄지지 않는다. 결국 펨토셀을 포함한 무선 기지국 전체가 보안 검증의 공백 상태로 방치돼 있었던 셈이다. 이러한 형식적인 인증 제도는 결국 ‘종이호랑이’로 전락했다는 지적이다. 이해민 의원은 “해킹 피해를 본 기업은 대부분 ISMS나 ISMS-P 인증을 받은 곳”이라며 “국민은 정부 인증을 신뢰하고 기업 서비스를 이용하지만 현실과 동떨어진 인증 기준과 기업 자율에 맡긴 형식적 검토만으로 보안 수준을 높일 수 없다”고 비판했다. 이 의원은 근본적인 제도 개편을 촉구했다. 그는 “ISP 사업자의 경우 코어망 외부에서도 보안 사고가 발생하는 만큼 인증 범위를 확대해야 한다”며 “형식적인 서류심사나 체크리스트 위주의 인증이 아니라 실제 해킹 위협 시나리오를 토대로 보안관리 체계를 개편해야 한다”고 강조했다.2025-09-25 08:08:32
-
카드사 해킹에 증권사도 긴장…보안·공시 강화 '필수 과제' [이코노믹데일리] 최근 롯데카드 해킹 사고 이후 증권업계 전산 보안에도 '빨간불'이 켜졌다. 특히 올해 키움증권과 미래에셋증권, 토스증권, 메리츠증권 등에서 수차례 전산사고 등으로 인해 개인정보 유출에 대한 우려가 확대되고 있다. 24일 금감원에 따르면 최근 5년간 증권사에서 429건의 전산사고가 발생했다. 발생건수도 지난 2020년 66건에서 지난해 100건으로 매년 늘고있다. 올해 상반기에는 증권사에서 전년동기(40건) 대비 증가한 58건의 전산 사고가 발생해 투자자 불안이 높아지고 있다. 프로그램 오류로 인한 사고 발생수가 36.4%로 가장 많고 최근에는 외부요인(31%)으로 인한 사고가 증가하는 추세다. 정보보호 공시 종합 포털(KISA)에 따르면 △신한투자증권 △한국투자증권 △대신증권 △NH투자증권 △토스증권 등이 정보보호 관련 공시를 발표했다. 증권사는 정보보호 공시 의무 대상이 아니지만 특정 증권사들은 투자자 신뢰 구축에 필요하다는 판단에 자율적으로 공시를 수행하고 있다. 정보보호 공시 종합 포털은 과학기술정보통신부와 한국인터넷진흥원이 희망하는 기업들의 원활한 공시 이행을 위해 구축한 전자공시시스템이다. 신한투자증권은 지난 2022년 정보보호 투자금액으로 1592억원을 투자했지만 지난 2023년 1249억원으로 금액을 줄였다. 올해는 소폭 증가한 1381억원을 투자했다. 대신증권은 지난 2023년 4677억원, 올해 5641억원을 투자하며 정보보호 투자 비율을 높였다. NH투자증권과 한국투자증권은 올해 각각 9988억원, 1668억원을 투자했다. SK증권은 지난 2023년 378억원을 투자했으며 올해는 374억원으로 투자금액을 소폭 낮췄다. 토스증권은 지난 2021년 1441억원을 투자하며 처음으로 자율 공시에 나섰다. 올해는 7993억원으로 투자 금액을 대폭 강화했다. 신한투자증권의 정보보호 전담 인력은 지난 2022년 29명에서 현재 51명으로 조금씩 인력 증원에 나서고 있다. 대신증권은 지난 2023년 11명에서 올해 14명으로 감원했으며 NH투자증권과 한국투자증권은 올해 각각 33명과 42명을 확보하고 있다. SK증권은 지난 2023년 5명에서 올해 8명으로 인원을 증원했으며 토스증권은 지난 2021년 8명에서 올해 22명으로 인원을 한층 늘렸다. 신영진 배재대학교 소프트웨어학부 정보보안학과 교수는 "금융기관은 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증을 3년 주기로 최초심사·사후심사·갱신 절차를 거쳐 점검·관리하고 있다"며 "특히 최근에는 챗봇 등 인공지능(AI) 기반 서비스가 확대되면서 수집·처리되는 개인 정보가 늘어 인공지능 서비스에 특화된 정보보호 체계와 안전조치 마련도 시급하다"고 말했다. 한편 금융위는 23일 금융권 최고책임자들과 긴급회의를 열어 금융보안 체계를 근본적으로 개편하기 위한 종합적인 제도 개선을 추진한다는 입장을 내놓는 등 앞으로 보안 강화에 힘을 가할 것으로 보인다.2025-09-24 06:10:00
-
연세대 바른ICT연구소, 구글·애플·MS 한자리에…'AI 거버넌스' 글로벌 해법 찾는다 [이코노믹데일리] 인공지능(AI) 기술이 전 세계적으로 확산하는 가운데 글로벌 차원의 거버넌스와 프라이버시 보호 방안을 논의하기 위한 최고 수준의 국제 심포지엄이 서울에서 열렸다. OECD, 미국 연방거래위원회(FTC) 등 국제 정책 기관과 구글, 애플, 마이크로소프트 등 글로벌 빅테크 기업의 핵심 전문가들이 총출동해 AI 시대의 새로운 질서를 모색했다. 연세대학교 바른ICT연구소(소장 김범수)는 18일 연세대 백양누리 최영홀에서 ‘AI Governance & Privacy Symposium’을 성공적으로 개최했다. 마침 서울에서 열리고 있는 ‘글로벌 프라이버시 총회(GPA)’와 연계해 책임 있는 AI 활용을 위한 국제 협력과 실천적 대안을 논의하는 장으로 마련됐다. 축사에 나선 손영종 연세대 부총장은 “학계-산업-정부-국제사회가 함께 협력해야 혁신적이고 인간 중심적인 AI 미래를 형성할 수 있다”고 강조했으며 기조연설을 맡은 민원기 KAIST 교수는 “AI 거버넌스의 불균형을 극복하기 위한 포괄적 글로벌 협력 플랫폼 구축”의 중요성을 역설했다. 심포지엄은 크게 세 개의 핵심 세션으로 구성됐다. 첫 번째 세션 ‘AI 거버넌스와 글로벌 혁신’에서는 공공 영역에서의 AI 활용과 데이터 프라이버시 문제가 집중적으로 다뤄졌다. 싱가포르경영대학교의 플로리안 감퍼 박사가 공공행정에서의 책임 있는 AI 활용 방안을, 경제협력개발기구(OECD)의 리모어 슈멀링 마가자닉 수석정책분석관이 건강 데이터의 재이용과 프라이버시 보호에 대한 글로벌 프레임워크를 제시했다. 이 세션의 토론은 미국 IT 규제의 핵심 인물인 미국 연방거래위원회(FTC)의 줄리 브릴 위원이 맡아 깊이를 더했다. 두 번째 세션 ‘디지털 책임성’에서는 산업 현장의 목소리를 직접 들었다. 구글, 애플, 시스코 등 글로벌 빅테크 기업의 데이터 보호 및 프라이버시 분야 책임자들이 연사로 나서 AI와 사이버보안, 콘텐츠 관리, 지적 재산권 등 복잡한 디지털 정책 이슈에 대한 각 사의 관리 전략과 비전을 공유했다. 세 번째 세션 ‘국제 데이터 흐름’에서는 국경을 넘나드는 데이터의 정책적·제도적 과제를 심층적으로 논의했다. 글로벌 로펌 베이커맥켄지의 엘리자베스 덴햄 변호사, 마이크로소프트의 카리 벤, 하버드대 로스쿨의 알랜 라울 교수 등이 발표자로 나섰으며 이정수 개인정보보호위원회 사무관이 토론자로 참여해 국내외 시각을 교차 검증했다. 김범수 소장은 “이번 심포지엄은 AI 기술 확산이 가져온 도전과제를 논의하고 글로벌 협력 방안을 함께 모색하는 자리”라며 “글로벌 프라이버시 총회(Global Privacy Assembly, GPA) 기간과 맞물려 열리는 만큼 해외 전문가와의 교류와 실질적인 정책적 논의가 기대된다”고 말했다. 이번 행사는 학계, 정책결정자, 산업계의 최고 전문가들이 한자리에 모여 AI 시대의 새로운 규범을 논의했다는 점에서 향후 글로벌 AI 거버넌스 정책의 방향을 가늠할 중요한 자리가 되었다는 평가다.2025-09-18 18:10:27
-
애플 계정 무단 결제, 범인은 '휴면 계정' 노린 해커…애플, "시스템 해킹은 아냐" [이코노믹데일리] 최근 국내에서 잇따라 발생한 애플 계정 무단 도용 및 콘텐츠 결제 피해에 대해 애플이 피해자들에게 환불을 진행하기로 결정했다. 애플은 자체 시스템 해킹은 없었다고 선을 그으면서도 장기간 접속하지 않은 ‘휴면 계정’ 중 보안 설정이 취약했던 계정들이 주된 공격 대상이 됐다고 밝혔다. 18일 애플은 최근 발생한 무단 결제 사건을 내부적으로 점검한 결과 이같이 결론 내리고 피해가 확인된 고객들을 대상으로 환불 절차에 들어갔다. 이번 사건은 통신사와 관계없이 다수의 이용자들이 자신의 애플 계정으로 게임머니 등 유료 콘텐츠가 무단으로 결제되는 피해를 입었다며 경찰에 신고하면서 수면 위로 드러났다. 특히 이는 최근 발생한 KT ‘유령 소액결제’ 사태와 맞물려 이용자들의 불안감을 증폭시킨 바 있다. 애플의 자체 조사 결과 피해는 주로 장기간 접속하지 않은 ‘휴면 계정’에서 집중적으로 발생했다. 이들 계정의 상당수는 애플이 강력하게 권고하는 보안 장치인 ‘이중인증’을 설정하지 않았거나 이중인증 제도가 도입되기 이전에 생성돼 해당 기능이 적용되지 않은 상태였던 것으로 파악됐다. 이중인증은 아이디와 비밀번호 외에 신뢰할 수 있는 기기로 전송되는 6자리의 확인 코드를 추가로 입력해야만 로그인할 수 있도록 하는 강력한 보안 방식이다. 해커들은 바로 이 보안의 ‘틈’을 노렸다. 별도의 경로를 통해 확보한 피해자들의 아이디와 비밀번호만으로 손쉽게 계정에 접속한 뒤 등록된 결제 정보를 이용해 범행을 저지른 것이다. 애플은 이번 사건이 자사 시스템의 해킹이 아닌 외부에서 유출된 개인정보를 이용한 계정 도용 범죄라는 점을 분명히 했다. 하지만 결과적으로 자사 플랫폼 내에서 이용자 피해가 발생한 만큼 도의적인 책임을 지고 환불을 결정한 것으로 풀이된다. 이번 사태는 강력한 보안 정책을 자랑해 온 애플 생태계 역시 이용자의 보안 설정 수준에 따라 얼마든지 취약해질 수 있음을 보여준다. 전문가들은 이번 사건을 계기로 이용자들이 자신의 애플 계정에 반드시 이중인증을 설정하고 다른 서비스와 동일한 비밀번호를 사용하지 않는 등 기본적인 보안 수칙을 철저히 지켜야 한다고 강조하고 있다. 경찰은 현재 접수된 신고 내용을 바탕으로 정확한 피해 규모와 범행 수법 등을 파악하기 위한 수사를 계속 진행 중이다.2025-09-18 11:36:54
-
카카오, '개인폰 포렌식' 강제 동의 논란…노조 "불법 검열" 집단 반발 [이코노믹데일리] 카카오가 전 직원을 대상으로 회사가 필요할 경우 개인 휴대폰 포렌식에 동의하도록 하는 서약서를 사실상 강제로 징구해 거센 내부 반발에 부딪혔다. 카카오 노동조합은 이를 “모든 직원을 잠재적 범죄자로 취급하고 책임을 노동자에게 전가하는 부당한 조치”이자 “있을 수 없는 불법 검열”이라며 즉각적인 중단을 촉구하고 나섰다. IT 업계와 카카오 노조에 따르면 카카오는 지난 15일과 16일 이틀간 직원들이 사내 시스템에 접속할 때 ‘정보보호/언론대응 가이드 준수 서약서’에 동의하도록 했다. 문제는 이 서약서에 동의하지 않으면 업무에 필수적인 인트라넷 등에 접근이 불가능하도록 설계돼 사실상 동의를 강제했다는 점이다. 직원들을 경악하게 한 것은 동의서 내 “문제 상황이 의심될 경우 개인기기에 대한 포렌식 절차에 동의한다”는 조항이다. 개인 휴대폰을 포렌식할 경우 통화 내역, 메신저 대화, 앱 사용 이력 등 사생활 전부를 회사가 들여다볼 수 있게 된다. 직원들은 “비리 사건과 관련된 특정인을 대상으로 하는 것도 아니고 전 직원을 대상으로 동의하라고 하는 게 말이 되냐”며 불안감을 호소하고 있다. 일부 직원들은 포렌식에 대한 우려로 업무 관련 카톡 대화방까지 삭제하는 것으로 알려졌다. 이에 대해 카카오 노조는 사측이 노조나 노사협의회 등 공식적인 협의 절차 없이 일방적으로 서약서 징구를 강행한 점도 강하게 비판했다. 서승욱 카카오지회장은 이번 사태에 대해 “정보유출은 심각한 문제이고 이에 대한 대책은 구체적인 조사를 통해 만들어져야 한다. 하지만 포렌식조사 대상에 모든 직원의 개인기기를 포함시킨 것은 책임을 노동자들에게 전가하는 방식이다”라고 비판했다. 이어 “카카오의 강제적인 포렌식 동의 조항 철회, 사내 공식적인 논의기구를 통한 유출 정황 조사 및 대책 마련을 요구할 것이고, 반복적인 문제 발생을 해결하기 위해선 근본적인 경영쇄신이 필요하다”고 강조했다. 카카오 노조는 17일 오후 2시부터 ‘서약서 동의의사 철회서’에 대한 전 직원 연서명을 시작했다. 철회서에는 “민법 제107조에 따라 당시 동의 의사 표시가 진의가 아니었음을 밝히며 동의서 내용 전체에 대해 동의 의사를 철회한다”는 내용이 담겼다. 법조계에서도 카카오의 이번 조치가 개인정보보호법에 위반될 소지가 있다는 지적이 나온다. 한 법조계 관계자는 “직원 동의를 받았더라도 개인의 선택권을 보장하지 않은 사실상 강제 동의라면 무효일 수 있다”고 말했다. 이에 대해 카카오 측은 “회사의 중요 자산 보호와 구성원 보안 인식 제고를 위해 진행한 것”이라며 “이번 서약만으로 임직원 기기를 열람할 수는 없고 정보 유출 사고 발생 시 별도의 개별 동의 절차를 거쳐 제한적으로 포렌식을 시행하게 된다”고 해명했다. 하지만 최근 카카오톡 개편 등 내부 정보가 언론에 보도되자 직원들의 입단속과 정보 유출자 색출을 위해 무리수를 둔 것 아니냐는 비판이 나온다. 이번 ‘포렌식 강제 동의’ 논란은 최근 경영쇄신을 요구하며 목소리를 높여온 노조와의 갈등에 기름을 붓는 격이 됐다.2025-09-17 16:51:05
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 배달앱 이중가격제, 소비자의 눈 가린 편리함의 그림자](https://image.ajunews.com/content/image/2025/10/28/20251028111824805807_518_323.jpg)