검색결과 총 10건
-
-
-
-
SKT 해킹 후폭풍, 정치권 강타…野 "정부 책임론" vs 與 "국가적 사이버테러 가능성"
[이코노믹데일리] SK텔레콤 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과가 19일 발표되자 정치권에서는 정부의 대응과 SKT의 보안 관리 부실에 대한 질타가 쏟아졌다. 더불어민주당과 조국혁신당 등 야당은 정부의 무능을 비판하며 주무 장관의 사퇴를 촉구한 반면 국민의힘은 적성국에 의한 해킹 가능성을 제기하며 전방위적인 조사를 요구하고 나섰다. 국회 과학기술정보방송통신위원회(과방위) 소속 더불어민주당 김현·최민희(과방위원장)·황정아 의원과 조국혁신당 이해민 의원은 이날 오후 국회 소통관에서 긴급 기자회견을 열고 정부의 2차 조사 결과 발표 내용을 강하게 비판했다. 이들은 이번 발표로 △전 고객의 개인 정보 유출 △SKT의 총체적 정보 보안 관리 부실 △정부의 무능과 무대응 세 가지를 확인할 수 있었다고 지적했다. 특히 1차 조사에서 유출이 없다고 했던 단말기 고유식별번호(IMEI)와 개인정보가 포함된 서버의 감염이 확인된 점, 약 2년간의 로그 기록이 없어 자료 유출 여부를 확인할 수 없다는 점 등을 문제 삼으며 "유출이 없었다는 증거가 아님이 분명하다"고 강조했다. 황정아 의원은 "조사단은 9.82GB의 유출 규모이며 IMSI 기준 2695만건, 즉 전 고객의 정보에 해당한다고 발표했다. 이는 초기 발표의 신뢰성을 훼손하는 것"이라며 "IMEI 정보와 개인 정보 유출은 2차 피해로 이어질 수 있다는 점에서 매우 중대한 사안"이라고 말했다. 의원들은 SKT의 심각한 보안 관리 부실을 지적하며 "암호화가 의무화된 주민등록번호 외 IMEI, 이름, 생년월일, 전화번호, 이메일에 암호화 조치를 하지 않은 것은 개인정보에 대한 SKT의 안일한 태도를 여실히 보여준다"고 비판하고 "변명으로 일관하지 말고 명확한 책임 규명에 협조하며 피해를 당한 이용자와 유통망에 충분한 배상 방안을 마련할 것을 강력히 요구한다”고 밝혔다. 또한 정부의 대응에 대해서는 ‘BPF 백도어’ 악성코드의 공격 위험이 수년 전부터 알려졌음에도 선제적 보안 점검 및 대책 수립에 소극적으로 임했다며 "부적절하고 무능한 대응"이라고 평가했다. 이들은 "SKT 해킹 서버의 로그 기록 부재는 기업의 단순한 관리 소홀 문제를 넘어 국가 통신 인프라 보안의 치명적 결함"이라며 "정부는 자발적 신고에 기댈 것이 아니라 업계 전반에 대한 전수 조사에 착수하고 신속히 국회에 보고할 것을 강력히 요구한다”고 촉구했다. 나아가 "이번 사태의 총괄 책임 부처인 과학기술정보통신부의 무책임한 대응은 심각한 직무유기며, 유상임 장관이 이번 사태에 대한 책임을 지고 즉각 사퇴해야 한다”고 주장했다. 최민희 위원장은 "대선이 끝나는 대로 국정조사를 포함해 이번 사태의 진상을 파악할 수 있는 모든 계획을 세우고 실천하도록 하겠다"고 덧붙였다. 반면 국민의힘 정책위원회와 국회 과방위 위원 일동은 이날 성명서를 내고 이번 사태의 심각성을 지적하며 다른 관점의 대응을 촉구했다. 국민의힘은 "오늘 정부와 SKT의 유심정보 2차 조사 결과에서 악성코드 감염이 계속 확인됐다”며 “특히 개인정보가 임시로 저장되는 서버에서 감염이 확인됐고 단말기 고유식별변호가 일부 서버에서 임시 저장된 사실도 밝혀졌다”고 우려를 표했다. 이어 "통신사의 핵심서버에 오래전 침투한 사실도 확인됐다”며 “본 SKT 해킹 사고가 국가적 차원의 해킹 그룹에 의한 사고일 가능성이 매우 높다”고 경고했다. 이에 따라 국민의힘은 "신속한 사이버테러 대응체계 강화를 위해 민관 합동조사단은 적성국에 의한 해킹가능성을 추적할 수 있는 조사를 전방위적으로 확대해야 한다”며 “정부는 앞으로 있을 추가 조사에서도 투명한 조사 결과는 물론 국민의 피해를 절대적으로 방지하기 위한 범정부차원의 노력을 지속해야 할 것”이라고 촉구했다. 또한 "정부 관련 당국은 기존 악성코드를 모니터링하고 공공기관과 기업에 전달하는 역할, 다크웹 상황을 분석하는 데 그치지 않고, 국가 전략적 차원의 사이버 국민보안 대응체계를 갖춰야 한다”며 “국내 정보통신 기업들 또한 정보보호관리 수준을 최상급으로 높여 사이버 공격에 기업 경영이 위협받지 않도록 해야 한다”고 요구했다. 국민의힘은 "이를 위해 국민의힘과 새정부는 국가 보안 거버넌스 위원회를 대통령 산하의 과기부·국방부·개인정보보호위원회·방송통신위원회·국가정보원 등 관계 부처와 합동해 조직하고 국가 보안 거버넌스 로드맵과 관련 기관 설립, 예산 확보 등을 추진하겠다”고 밝혔다.
2025-05-19 18:01:39
-
-
-
-
-
-
금융권, AI 도입 확대…사이버 보험 시장도 성장 전망
[이코노믹데일리] 금융권이 인공지능(AI)을 적극적으로 도입하면서 기관·기업은 해킹, 데이터 유출 등 위험에도 대비하고 있다. 이에 사이버 공격, 데이터 침해로 입는 손실을 보장하는 사이버 보험도 함께 성장할 전망이다. 5일 업계에 따르면 대다수 금융 기업들이 고객 경험, 업무 프로세스 혁신 등에 AI 기술을 도입하거나 관련 기술을 개발 중이다. 케이뱅크는 인터넷 은행 최초로 금융 특화 프라이빗 대형 언어 모델(LLM)을 도입했다. 책 1억권 분량의 금융 전문 데이터를 학습시켜 임직원의 업무를 돕는 대화형 AI로 활용할 예정이다. 카카오뱅크는 AI 전용 데이터 센터를 설립했다. 센터에서는 AI 기반 서비스 고도화, 금융 연계 서비스 연구개발(R&D) 등 AI 기술 역량을 높일 계획이다. 신한은행은 AI 업무 비서 플랫폼 ‘AI ONE’을 통해 업무 관련 정보 검색, 서류 발송 등 약 40개의 업무 비서 기능을 제공하고 있다. 이 외에도 KB국민은행의 AI 금융 비서, NH농협은행의 AI 은행원 등 많은 기업들이 AI를 도입했다. 이같이 금융권의 AI 도입이 늘어나면서 고객·업무 데이터와 같은 민감한 정보를 활용하는 만큼 위험 관리의 중요성도 강조됐다. 금감원은 지난달 27일 ‘2025년 디지털, 정보 기술(IT) 부문 금융 감독 업무 설명회’에서 금융권의 디지털 기술 도입으로 인한 위험으로 △클라우드·테크 기업과 연계로 생기는 제3자 리스크 △생성형 AI 활용 시 정보 유출 등을 제시하고 감독 방향을 발표한 바 있다. 보험연구원은 △AI 편향성 문제 △개인정보 침해 △AI 악의적 활용을 통한 오정보 생성 등의 문제로 소비자 피해가 확대될 수 있어 이에 대한 대응을 강조했다. 이러한 위험성 우려로 업계는 디지털 피해 손실을 보장하는 사이버 보험이 성장할 것으로 전망했다. 다국적 보험사 취리히보험과 보험 중개사 마쉬는 ‘싱가포르 국제 재보험 회의(SIRC) 2024’에서 사이버 보험 시장 규모가 지난 2023년 약 141억 달러에서 2027년에는 290억 달러까지 늘어날 것으로 내다봤다. 2023년 기준 사이버 보험 시장 비중은 북미권이 약 72%로 대부분을 차지하며 유럽, 아시아·오세아니아 순으로 뒤를 이었다. 취리히·마쉬는 북미를 제외한 나머지 지역에서도 사이버 보험 시장이 성장해 점점 비중이 커질 것으로 예측했다. 국내 사이버 보험도 이런 흐름을 따라 꾸준히 성장하고 있지만 시장 규모는 아직 작은 상황이다. 화재보험협회가 발표한 통계에 따르면 국내 사이버 종합 보험 전체 보험료는 지난 2018년 55억원에서 2022년 185억원까지 증가했다. 다만 전 세계 사이버 보험료인 약 13조6000억원에 비하면 0.1%로 낮은 비율이다. 보험 업계 관계자는 “국내 사이버 보험이 계속 성장할 것으로 예상하고 있으나 의외로 더디게 진행되고 있다”며 “사이버 위험에 대한 인식 부족, 리스크가 실제로 존재한다는 것에 대한 계약자들의 인식 부재가 원인”이라고 말했다.
2025-03-05 18:44:16