2025.10.27 월요일
검색
'구멍' 검색결과
기간검색
-
~
검색영역
검색어
-
확률형 아이템 위반, 해외 게임사가 국내의 2.5배…'국내 대리인 지정' 실효성 도마 위 [이코노믹데일리] 온라인게임 확률형 아이템 정보공개 의무화가 시행된 지 1년 반이 지났지만 해외 게임사들의 위반 행위가 여전히 만연한 것으로 나타났다. 특히 이들을 제재하기 위해 마련된 ‘해외 게임사 국내 대리인 지정 제도’가 시행 첫날부터 실효성 논란에 휩싸이며 이용자 보호에 구멍이 뚫렸다는 지적이 국정감사에서 제기됐다. 23일 국회 문화체육광관위원회 국정감사에서 김승수 의원(국민의힘)이 게임물관리위원회로부터 제출받은 자료에 따르면 지난해 3월부터 1년 6개월간 총 338개 게임사가 2181건의 확률 정보 표시 의무를 위반했다. 문제는 위반 건수의 약 70%(1524건)가 해외 게임사에서 발생했다는 점이다. 이는 국내 게임사(657건)의 2.5배에 달하는 수치다. 국적별로는 중국 게임사의 위반이 1033건으로 압도적으로 많았다. 위반 형태는 ‘확률 미표시’와 ‘개별확률 미표시’가 절반 이상을 차지했다. 김승수 의원은 "위반 행위를 보면 압도적으로 외국 게임사 그중에서도 중국 게임사들이 위반의 70%를 차지한다"며 "시정이 안 되는 사례도 압도적으로 외국, 중국 게임사"라고 지적했다. 실제로 한 중국 게임사는 지난 3월 시정명령을 받고도 7개월이 지나도록 조치를 이행하지 않고 있는 것으로 드러났다. 이에 대해 서태건 게임물관리위원장은 "끝까지 시정되지 않을 경우 차단까지 이어지는데 행정적으로 3개월 정도가 소요된다"고 설명했다. 하지만 이 3개월의 행정 절차 기간이 해외 게임사에게는 법망을 피해 갈 시간적 여유를 주는 셈이라는 비판이 나왔다. 이날부터 시행된 ‘해외 게임사 국내 대리인 지정 제도’ 역시 실효성 논란의 중심에 섰다. 이 제도는 일정 규모 이상의 해외 게임사가 국내에 대리인을 의무적으로 두도록 해 이용자 보호 책임을 강화하기 위해 도입됐다. 하지만 민형배 의원(더불어민주당)은 "정작 문제가 된 중소 게임사는 빠져있고 대리인을 선임할 회사가 어딘지도 알 수 없다"고 지적했다. 그는 "문체부는 약 96개 기업이 대상일 것으로 보는데 게임위는 그게 어느 기업인지 정보조차 확보하지 못하고 있다"며 제도의 허점을 꼬집었다. 결국 확률형 아이템 정보공개 의무화와 국내 대리인 지정 제도라는 이중 안전장치가 마련됐음에도 정작 법을 지키지 않는 해외 게임사들을 실질적으로 제재하기에는 역부족이라는 우려가 커지고 있다. 김승수 의원은 "대리인이 지정 취소된 경우 다른 페널티를 주는 등 제도가 실효성 있게 운용되도록 보완이 필요하다"고 강조했다.2025-10-23 16:09:25
-
'국민 혈세'로 술 먹고 상품권깡…구멍 뚫린 4대 과기원 연구비 관리 [이코노믹데일리] 대한민국 과학기술의 산실인 한국과학기술원(KAIST)과 광주과학기술원(GIST)에서 수백억 원대의 연구비 카드 부정 사용 실태가 무더기로 드러나 충격을 주고 있다. 법인카드로 110억원을 결제해 ‘상품권깡’을 하거나 유흥주점에서 사용하고 회의록을 조작하는 등 국민의 혈세로 운영되는 연구비가 일부 연구원들의 ‘개인 지갑’처럼 쓰인 사실이 밝혀졌다. 이는 단순한 개인의 일탈을 넘어 국가 R&D 기관의 관리·감독 시스템이 총체적으로 붕괴했다는 비판을 피하기 어렵게 됐다. 19일 국회 과학기술정보방송통신위원회 최민희 위원장이 4대 과기원에서 제출받은 자료에 따르면 KAIST는 내부 직원이 2022년 4월부터 올해 8월까지 법인카드 19개를 이용해 ‘카드 돌려막기’와 ‘상품권깡’ 방식으로 약 6500건, 총 110억원을 결제한 사실을 적발하고 특별감사를 진행 중이다. KAIST는 이 직원의 미납 카드대금 9억원을 우선 대납한 뒤 구상권 청구 등 법적 조치를 진행할 예정이다. GIST의 상황도 심각하다. 지난해 7월 특별감사를 통해 연구비 카드를 사적으로 사용한 연구원 4명과 유흥성 비용을 지출한 1명을 적발했다. 이들은 회의록을 허위로 작성하는 수법으로 연구비를 빼돌렸다. 휴가 중인 직원을 회의 참석자로 올리거나 같은 시간 다른 회의에 참석한 인물을 중복 기재하는 등 상습적인 조작이 이뤄졌으며 부하 직원에게 허위 회의록 작성을 지시한 사례까지 드러났다. 유흥주점, 와인바 등에서 사용한 금액도 150만원이 넘었다. 과기원의 연구비 부정 사용은 어제오늘의 일이 아니다. 2021년에도 KAIST와 DGIST에서 예산의 사적 사용이 적발되는 등 문제가 끊이지 않았다. 그럼에도 불구하고 110억원이라는 천문학적인 규모의 부정 결제가 2년 넘게 지속될 수 있었던 것은 과기원은 물론 상급 기관인 과학기술정보통신부의 관리·감독 시스템이 사실상 작동하지 않았음을 방증한다. 최민희 의원은 "과기원에서 법인카드와 연구비 카드가 개인 지갑처럼 쓰이고 있는 건 충격적"이라며 "이는 일부 연구원의 일탈이 아니라 과기원은 물론 과기부의 관리·감독 부실에 따른 구조적 문제"라고 강하게 질타했다. 최 의원은 이어 “부정 사용이 반복되고 있는 GIST에서는 총장이 책임 있는 자세를 보여야 할 것”이라며 기관장 책임론을 제기하고 “법인 카드 사용 매뉴얼을 전면 재점검해야 할 것”이라고 촉구했다.2025-10-19 13:07:28
-
항우연, 또 퇴직자가 연구용 PC 통째로 유출...국회가 지적해야 아나 [이코노믹데일리] 국가 핵심 우주기술을 다루는 한국항공우주연구원에서 퇴직 예정자가 연구에 사용하던 컴퓨터를 통째로 들고나간 사실이 뒤늦게 드러났다. 더욱 충격적인 것은 국가보안시설인 항우연이 이 사실을 한 달 반 가까이 전혀 인지하지 못하다가 국회의원실의 지적을 받고서야 사태 파악에 나섰다는 점이다. 기술유출 의혹으로 수차례 홍역을 치르고도 여전히 허술한 보안 실태가 반복되면서 기관의 관리 부실과 보안 불감증이 극에 달했다는 비판이 나온다. 16일 국회 과학기술방송통신위원회 최민희 위원장에 따르면 지난 8월 31일 퇴직한 항우연의 한 책임연구원은 퇴직 2주 전 주말에 외부인인 남편과 함께 연구원에 들어와 자신이 사용하던 컴퓨터와 모니터 등 다수의 물품을 외부로 반출했다. 나급 국가보안시설인 항우연은 외부인 출입과 물품 반출을 엄격히 통제해야 하지만 어떠한 제지도 없었다. 항우연은 이 연구원의 PC가 사라진 사실조차 까맣게 모르고 있다가 45일이 지난 9월 30일 최 의원실이 관련 내용을 질의하고 나서야 사태를 처음 인지했다. 이후 내부 조사를 거쳐 이달 2일에야 상급 기관인 우주항공청과 국가정보원에 보고했고 국정원 등의 조사를 마친 뒤인 지난 14일에야 경찰에 수사를 의뢰했다. 핵심 연구 데이터 유출 가능성이 제기되는 중대 사안임에도 늑장 대응으로 일관한 것이다. 항우연의 보안 사고는 이번이 처음이 아니다. 2023년에는 연구원 4명이 저장장치를 무단으로 반출입하며 기술 자료를 열람한 의혹으로 감사를 받았고 올해 3월에도 다른 기술유출 혐의로 연구원이 경찰의 압수수색을 받았다. 이처럼 반복되는 사고에도 불구하고 기본적인 물품 반출 관리조차 이뤄지지 않은 것은 항우연의 보안 시스템이 사실상 붕괴했음을 보여준다. 최민희 의원은 "내부 직원이 나급 보안기관인 항우연 본관에 외부인을 동행해 연구용 PC를 반출했음에도 국회가 지적하기 전까지 전혀 인지하지 못했다는 것은 항우연이 사실상 보안 무풍지대였다는 방증"이라며 "항우연에서 보안 사고가 반복되는 것은 결코 우연이 아니라 관리 부실과 보안 불감증이 낳은 필연적 결과"라고 강하게 질타했다. 최 의원은 이어 "항우연 보안업무규정 제4조는 기관장의 보안책임을 명시하고 있다"며 "잇따라 발생하는 보안 사고에 대해 원장은 지금이라도 책임 있는 자세를 보여야 한다"고 기관장 책임론을 제기했다. 이번 사건은 단순한 개인의 일탈을 넘어 항우연의 조직적 기강 해이와 리더십 부재를 극명하게 드러낸다. 수년간 기술유출 사건이 반복됐음에도 불구하고 자산 관리의 가장 기본인 PC 반출입조차 파악하지 못했다는 것은 변명의 여지가 없다. 국회에서 문제를 제기하기 전까지 45일간 도난 사실조차 몰랐다는 것은 정기적인 자산 실사나 보안 점검이 전혀 이뤄지지 않았다는 방증이다. 이는 누리호 발사 성공 등으로 높아진 국민적 기대와 신뢰를 한순간에 무너뜨리는 행위다. 우주항공청 출범으로 한국판 NASA를 꿈꾸는 시점에서 정작 그 핵심 연구기관의 보안 의식은 구멍가게 수준에도 미치지 못한다는 비판을 피할 수 없게 됐다.2025-10-16 07:44:19
-
KT, 또 드러난 보안 구멍…'서버 해킹' 6건 추가 신고에 입장 또 번복 [이코노믹데일리] ‘가짜 기지국’을 이용한 무단 소액결제 사태로 총체적인 보안 부실을 드러낸 KT가 자사 서버에 대한 추가적인 사이버 침해 정황을 확인하고 정부에 신고했다. “내부 서버 해킹은 없었다”고 수차례 강조해 온 기존의 입장을 또다시 번복한 것으로 KT의 위기관리 능력과 정보 투명성에 대한 불신이 극에 달하고 있다. 과학기술정보통신부는 19일 KT가 지난 18일 밤 11시 57분경 KISA(한국인터넷진흥원)에 서버 침해 흔적 4건과 의심 정황 2건 등 총 6건의 침해사고를 추가로 신고했다고 밝혔다. 이는 KT가 외부 보안전문 기업에 의뢰해 약 4개월간 전사 서버를 점검하는 과정에서 발견된 것이다. 류제명 과기정통부 2차관은 19일 정부서울청사에서 열린 합동 브리핑에서 “어젯밤 KT는 외부 전문기업의 보안 점검 결과를 통해 추가적인 침해사고가 있었다는 사실을 인지하고 정부에 신고했다”고 밝혔다. 그는 “민관합동조사단은 이번 소액결제와 함께 새롭게 접수된 침해사고, 해킹 조직의 주장 등 사실관계를 파악해 공개하고 국민 피해 방지를 위해 최선의 조치를 다하겠다”고 덧붙였다. KT의 이번 추가 신고는 불과 하루 전인 18일 소액결제 피해 규모 확대와 개인정보(IMSI, IMEI 등) 유출 사실을 발표한 직후에 이루어졌다. 당시에도 KT는 “유심정보 인증키는 유출되지 않아 복제폰 생성 가능성은 없다”며 서버 침해 가능성은 부인한 바 있다. 하지만 외부 전문 업체의 점검을 통해 서버 침해 흔적이 드러나면서 KT의 자체 조사 능력과 정보 공개의 투명성에 대한 심각한 의문이 제기되고 있다. 특히 소액결제에 필요했던 이름, 생년월일 등 추가 개인정보의 유출 경로가 여전히 미궁 속에 있는 만큼 이번에 신고된 서버 침해와의 연관성 여부가 향후 조사의 핵심 쟁점이 될 전망이다. KT는 “향후 정부 조사에 적극 협조하여 조속한 시일 내에 침해 서버를 확정하고 구체적 침해 내용과 원인이 규명될 수 있도록 최선을 다하는 한편 관련 사항을 발표할 예정”이라고 밝혔다. 잇따른 말 바꾸기와 뒤늦은 정보 공개로 신뢰를 잃은 KT가 이번 민관합동조사단의 조사를 통해 과연 모든 진실을 투명하게 밝히고 국민의 신뢰를 회복할 수 있을지 주목된다.2025-09-19 10:33:31
-
휴메딕스, 리들부스터 독점 판매 계약 체결 [이코노믹데일리] 휴메딕스는 에보브테라퓨틱스와 '리들부스터 PN/EX(REEDLE BOOSTER PN/EX)'의 국내 독점 판매 계약을 체결했다고 11일 밝혔다. 브이티와 에보브테라퓨틱스가 공동 개발한 리들부스터는 최근 국내외 미용 시장에서 인기가 높은 브이티코스메틱 '리들샷'을 병·의원에서 사용할 수 있도록 만든 제품이다. 주사형 스킨부스터 시술 대비 낮은 통증과 회복 기간으로 시술 후 빠른 일상 회복이 가능하고 즉각적인 피부 활력 개선을 유도할 수 있다. 리들부스터는 특허 받은 'RED REEDLE™' 채널링 기술을 적용해 피부 표면에 미세 구멍을 형성하고 유효 성분을 진피층까지 깊이 전달되도록 돕는다. 이로써 휴메딕스는 차세대 식물 유래 엑소좀과 저분자 폴리뉴클레오티드(PN)를 각각 유효 성분으로 하는 리들부스터 EX와 리들부스터 PN의 국내 총 판권을 확보하게 됐다. 박병국 에보브테라퓨틱스 대표는 "국내 에스테틱 시장에서 확고한 입지를 갖춘 휴메딕스와의 협력을 통해 리들부스터의 기술력을 알리고 브랜드 가치를 극대화할 계획"이라고 말했다. 강민종 휴메딕스 대표는 "기존 휴메딕스 제품군과 차별화된 표피층 표적의 시술 솔루션을 추가하는 등 다양한 선택지를 확보"다고 강조했다.2025-08-11 09:53:46
-
美 제재 '구멍' 뚫렸다…엔비디아 최신 AI칩, 中 암시장에 버젓이 유통 [이코노믹데일리] 도널드 트럼프 미국 행정부의 강력한 수출 규제에도 불구하고 엔비디아의 최신 인공지능(AI) 칩이 중국 암시장을 통해 대규모로 밀반입되고 있는 것으로 나타났다. 최근 3개월간 밀수된 규모는 최소 10억 달러(약 1조4000억원)에 달한다. 파이낸셜타임스(FT)는 24일(현지시간) 중국의 여러 유통업체가 지난 5월부터 미국의 판매 금지 품목인 엔비디아의 최신 B200 칩을 중국 내 데이터센터 공급업체에 제공하기 시작했다고 보도했다. 이는 트럼프 행정부가 기존에 판매가 허용됐던 저사양 H20 칩까지 수출을 규제한 직후 이뤄진 일이다. 중국의 AI 기업들은 미국의 제재를 우회하기 위해 암시장을 적극 활용하고 있다. B200뿐만 아니라 기존 제재 품목이었던 H100, H200 등 고성능 칩도 광둥성과 저장성 등지에서 쉽게 구할 수 있는 것으로 알려졌다. 이는 미국의 제재가 첨단 기술에 대한 중국의 수요를 꺾지 못하고 오히려 불법적인 유통 경로만 키우고 있음을 보여준다. 전문가들은 동남아시아가 중국 기업들의 우회적인 칩 확보 창구가 되고 있다고 지적했다. 이에 미 상무부는 오는 9월부터 태국 등 일부 국가를 대상으로 고급 AI 제품에 대한 추가 수출 규제를 검토하며 제재의 '구멍'을 막기 위한 대응에 나섰다. 이번 밀반입에 엔비디아가 직접 관여했거나 인지했다는 증거는 없다고 FT는 전했다. 엔비디아 측은 "밀반입된 칩으로 데이터센터를 구축하는 것은 기술적으로나 재정적으로 비효율적"이라며 "공식 인증된 제품에 대해서만 서비스와 지원을 제공한다"고 선을 그었다. 하지만 미국의 제재와 중국의 우회 전략이 충돌하면서 엔비디아의 의지와 무관하게 미중 기술 패권 전쟁의 최전선에 서게 된 셈이다.2025-07-25 08:10:36
-
SKT 해킹, '총체적 부실' 결론… 4년간의 보안 구멍, 은폐 정황까지(종합) [이코노믹데일리] 국내 1위 이동통신사 SK텔레콤의 대규모 유심(USIM) 정보 유출 사태는 최소 4년간 이어진 기본적인 보안 의무 방기와 허술한 관리, 심지어 침해 사실을 인지하고도 숨기려 한 정황까지 드러난 ‘총체적 부실’의 결과물로 결론 났다. 정부 민관합동조사단은 SK텔레콤의 명백한 과실을 확인하고 통신사 과실로 인한 해지에 대해 정부가 약관상 면제 조항을 적용한 첫 사례를 만들었다. 이에 따라 피해를 본 2696만명의 가입자는 위약금 없이 계약을 해지할 수 있는 길이 열렸다. 과학기술정보통신부는 4일 발표한 민관합동조사단 최종 조사 결과 공격자가 최소 2021년 8월부터 SK텔레콤 서버에 침투했으며 이 과정에서 2696만 건(IMSI 기준)에 달하는 9.82GB 규모의 유심 정보가 유출됐다고 밝혔다. 유출된 정보에는 전화번호, 가입자식별번호(IMSI) 등 25종의 민감 정보가 포함됐으며 특히 유심 복제에 악용될 수 있는 핵심 인증키(Ki) 값이 암호화조차 되지 않은 채 저장되어 있었던 것으로 확인됐다. 일부 서버에서는 이름, 생년월일, 이메일 등 개인정보와 통화기록까지 암호화되지 않은 평문 상태로 발견돼 보안 불감증이 극에 달했음을 보여줬다. 조사단의 포렌식 분석 결과 이번 사태는 막을 수 없었던 고도의 공격이 아니라 기본적인 보안 수칙을 지키지 않아 터진 ‘인재(人災)’에 가까웠다. 공격자는 외부 인터넷과 연결된 시스템 관리망 서버에 처음 침투한 뒤 아이디와 비밀번호가 평문으로 저장된 것을 이용해 손쉽게 내부 서버로 접근했다. 이를 통해 음성통화인증(HSS) 관리서버까지 장악하고 ‘BPF도어’ 등 33종의 악성코드를 설치해 정보를 빼돌렸다. 이는 KT나 LG유플러스가 세계이동통신사업자협회(GSMA) 권고에 따라 인증키를 암호화했던 것과 달리 SK텔레콤이 가장 기본적인 보안 조치마저 외면한 결과다. 더욱 충격적인 사실은 SK텔레콤이 침해 사실을 인지하고도 의도적으로 축소·은폐하려 한 정황이다. SK텔레콤은 이미 2년 전인 2022년 2월, 특정 서버에서 악성코드를 발견했지만 정보통신망법에 따른 신고 의무를 이행하지 않았다. 당시 제대로 된 원인 분석과 후속 조치를 했다면 이번 대규모 유출 사태를 막을 수 있었다는 지적이 나온다. 이번 침해 사고 대응 과정에서도 문제는 반복됐다. 사고 인지 후 24시간을 훌쩍 넘겨 늑장 신고를 했을 뿐만 아니라 일부 악성코드 감염 사실을 누락해 신고했다. 급기야 과기정통부가 원인 분석을 위해 내린 ‘자료 보전 명령’을 위반하고 서버 2대를 포렌식 분석이 불가능한 상태로 임의 조치한 뒤 조사단에 제출하는 등 증거인멸 시도까지 드러났다. 이러한 문제는 허술한 내부 정보보호 거버넌스에서 비롯됐다. SK텔레콤의 정보보호최고책임자(CISO)는 전사 자산의 57%에 불과한 IT 영역만 담당하고 네트워크 영역은 관할하지 않아 책임 소재가 분산돼 있었다. 정보보호 인력과 투자 규모 역시 가입자 수 대비 경쟁사에 비해 현저히 부족했다. 유상임 과기정통부 장관은 “이번 SK텔레콤 침해사고는 국내 통신 업계뿐만 아니라 네트워크 인프라 전반의 정보보호에 경종을 울리는 사고였다”며 “SK텔레콤은 향후 정보보호를 기업 경영의 최우선 순위로 두어야 할 것”이라고 강하게 질책했다. 이에 따라 과기정통부는 늑장·허위 신고에 대해 과태료를 부과하고 자료보전 명령 위반에 대해서는 수사기관에 정식으로 수사를 의뢰할 방침이다. 또한 SK텔레콤의 명백한 귀책사유가 인정됨에 따라 이용약관에 근거해 이용자들이 위약금 부담 없이 해지할 수 있다고 판단했다. 한편 정부는 이번 사태를 계기로 통신망 보안 관련 법제도를 전면 개편하고 다가올 AI 시대에 대비해 국가 사이버보안 체계를 강화하겠다고 밝혔다.2025-07-04 14:39:16
-
젠지 김정수 감독, "MSI 우승 위해…"한화는 구멍 없는 강팀, 하지만 3-1로 이길 것" [이코노믹데일리] 젠지 김정수 감독이 한화생명e스포츠와의 결전을 앞두고 미드 시즌 인비테이셔널(MSI) 진출에 대한 강한 의지를 드러냈다. 젠지는 13일 부산 사직실내체육관에서 열리는 ‘2025 LCK 로드 투 MSI’ 3라운드에서 한화생명과 맞붙는다. 이날 승리하는 팀은 MSI 진출을 확정한다. 김정수 감독은 경기 전 브리핑에서 “젠지는 국제전 우승을 위해 모인 팀이다. MSI에 꼭 진출해서 우승하고 싶다”고 출사표를 던졌다. 그는 상대를 존중하면서도 승리에 대한 자신감을 내비쳤다. 김 감독은 “한화생명은 구멍이 없는 팀이다. 5명이 다 잘한다”고 평가하면서도 “한화생명이 너무 강팀이라 3-0은 힘들다. 3-1로 이겼으면 좋겠다”고 구체적인 목표 스코어를 제시했다. 이번 경기는 새로운 패치 버전으로 치러져 변수가 많다. 김 감독은 “이번에 패치 버전이 바뀌었다”며 “서로 (스타일을) 흡수하면서 경기했기 때문에 그 점이 나올 것 같다”고 언급했다. 이어 “한화생명의 챔피언 폭, 45세트 밴픽 방향성을 준비했다. 45세트를 잘해야 한다는 생각”이라며 장기전에 대한 철저한 대비를 마쳤음을 시사했다. 팀의 컨디션은 최상이다. 김 감독은 “선수들이 호텔에서 다 푹 잤다고 해서 기분 좋게 나왔다”며 선수단이 좋은 컨디션을 유지하고 있음을 전했다. 마지막으로 김 감독은 팬들을 향한 메시지를 잊지 않았다. 그는 “오늘 정말 중요한 경기다. 국제전을 위해서 선수들과 달려왔다”며 “꼭 이겨서 MSI, EWC를 진출하고 싶다. 팬들이 웃는 경기하겠다”고 각오를 다졌다.2025-06-13 16:04:46
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 신약 개발, 멈출 수 없는 실패의 여정](https://image.ajunews.com/content/image/2025/10/23/20251023161025833900_518_323.jpg)