2025.09.17 수요일
검색
'권한' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데스크 칼럼] 가짜 기지국의 공포, 통신사를 넘어 국가 인증 시스템의 위기](https://image.ajunews.com//content/image/2025/09/16/20250916164232794659.jpg)
'가짜 기지국'의 공포, 통신사를 넘어 국가 인증 시스템의 위기 내 손안의 스마트폰이 어느 날 갑자기 나를 배신하고 범죄의 도구가 된다면. 스미싱 링크를 누르지도 악성 앱을 설치하지도 않았는데 새벽녘 나도 모르는 사이 수십만 원이 결제된다면. 최근 KT 가입자들을 덮친 ‘유령 소액결제’ 사태는 더 이상 영화 속 이야기가 아닌 바로 우리 모두의 현실이 될 수 있다는 섬뜩한 공포를 일깨웠다. 이번 사태는 단순한 해킹 사건을 넘어 대한민국 국민의 ‘디지털 신분증’ 역할을 해 온 통신망과 본인 인증 시스템의 근간이 송두리째 흔들리고 있음을 보여주는 심각한 경고등이다. 사건의 핵심에는 ‘가짜 기지국’이라는 최악의 시나리오가 있다. 해커가 특정 지역에 불법 기지국을 설치해 통신망을 장악하고 이용자의 통신을 가로채 소액결제에 필요한 ARS 인증까지 탈취했다는 정황은 충격적이다. 이는 국가 기간 통신망의 보안이 외부 공격에 뚫렸다는 의미이자 우리가 무심코 의존해 온 SMS·ARS 기반 본인 인증 시스템 전체의 신뢰도가 붕괴될 수 있음을 시사한다. ‘복제폰’ 논란은 단순한 기술적 논쟁을 넘어 통신 인프라 자체에 대한 근원적인 불신을 증폭시키는 기폭제가 되고 있다. 더욱 개탄스러운 것은 위기 상황에서 드러난 기업의 도덕적 해이다. KT는 해킹 의혹을 통보받은 직후 문제의 핵심 서버를 계획보다 앞당겨 파기하며 ‘증거인멸’ 의혹을 자초했다. “개인정보 유출은 없다”던 성급한 초기 발표는 불과 하루 만에 뒤집혔고 최고경영자의 대국민 사과는 사태 발생 열흘이 지나서야 나왔다. 이는 고객 보호보다 기업의 평판 관리를 우선시하는 통신업계의 고질적인 민낯을 다시 한번 확인시켜 준 사건이다. SK텔레콤이 대규모 해킹 사태 이후 정부의 위약금 면제 권고를 거부한 것과 맞물려 이는 통신사 전체의 책임 회피 관행을 보여주는 상징적인 장면으로 기록될 것이다. 이제 와서 KT가 내놓은 ‘100% 보상’ 약속은 공허하게 들린다. 금전적 보상은 이미 엎질러진 물을 닦는 사후 처리일 뿐 무너진 신뢰를 회복할 근본적인 해답이 될 수는 없다. 지금 필요한 것은 ‘보상’을 넘어선 ‘처방’이다. 먼저 기업은 보안을 더 이상 아까운 비용이 아닌 생존을 위한 ‘필수 투자’로 인식하는 경영 철학의 대전환을 이뤄야 한다. 이재명 대통령이 “기업은 보안 투자를 불필요한 비용이라고 생각하지 않는지 되돌아봐야겠다”고 지적한 것은 바로 이 점을 겨냥한 것이다. 정부 역시 기업의 ‘자진신고’라는 선의에만 의존하는 현행법의 한계를 직시해야 한다. 이번 사태에서 보았듯 기업이 책임을 회피하려 할 때 규제 당국은 속수무책일 수밖에 없다. 민관합동조사단에 강제 조사권을 부여하는 등 실질적인 권한 강화가 시급하다. 마지막으로 우리 사회 전체가 통신사 인증에만 의존하는 단일 인증 체계의 위험성을 공론화하고 다중 인증 및 대체 인증 수단 도입 등 사회 전반의 디지털 안전망을 재설계해야 할 때다. ‘유령 결제’는 시작에 불과할 수 있다. 소를 잃었으면 이제라도 외양간을 제대로 고쳐야 한다.2025-09-16 16:44:55
-
'글로벌 프라이버시 총회(GPA)' 서울 개막…'AI 시대 개인정보' 글로벌 규범 논의 [이코노믹데일리] 인공지능(AI) 시대의 개인정보보호 글로벌 표준을 논의하는 세계 최대 규모의 회의 ‘글로벌 프라이버시 총회(GPA)’가 16일 서울에서 화려한 막을 올렸다. 95개국 1000여 명의 전문가가 모인 이번 총회에서 고학수 개인정보보호위원회 위원장은 AI 기술의 혜택 이면에 있는 프라이버시 침해 위험을 경고하며 국경을 넘는 ‘국제 공조’와 ‘협력’을 한목소리로 촉구했다. 개인정보보호위원회가 주최하는 이번 총회는 ‘AI 시대 개인정보 이슈’를 주제로 오는 19일까지 열린다. 미국, 유럽연합(EU), 일본 등 전 세계 95개국 148개 개인정보 감독기구가 참여하며 아시아에서 국가 단위로 개최되는 것은 이번이 처음이다. 이재명 대통령은 고학수 위원장이 대독한 축사에서 AI 시대의 명암을 분명히 했다. 이 대통령은 “AI가 미래 먹거리와 국가 경쟁력을 좌우하는 시대이지만 그 이면에는 데이터 오남용과 개인정보 침해 등 위협 요인도 상존한다”고 지적했다. 이어 “데이터의 무분별한 활용은 기술에 대한 국민 신뢰뿐 아니라 국가 경제와 사회 기반을 위협할 수 있다”며 “개별 국가 차원 대응에는 한계가 있는 만큼 국제사회가 공동 대응 방안을 마련해야 한다”고 강조했다. 고학수 개인정보위원장은 개회사를 통해 AI 시대의 도전 과제와 한국의 역할을 제시했다. 고 위원장은 “혁신의 속도가 빨라질수록 그 이면의 부작용을 어떻게 관리하고 최소화하느냐가 성패를 좌우할 것”이라며 특히 ‘에이전트 AI’의 등장이 가져올 새로운 리스크를 경고했다. 그는 “개인정보가 여러 단계 공유, 전달되면서 발생하는 취약점과 이용자의 통제권 약화 등은 에이전트 AI 기술의 새로운 리스크로 부상할 것”이라고 지적했다. 고 위원장은 이러한 초국경적 문제를 해결하기 위해 ‘국제 협력’이 필수적임을 역설했다. 그는 “국가 간 규범 격차, 제도적 역량 격차, 시민들의 신뢰 격차를 협력과 연대를 통해 해소해 나가야 한다”며 “한국은 이번 서울 총회를 계기로 이러한 협력을 촉진하는 플랫폼이자 가교 역할을 충실히 수행할 것”이라고 밝혔다. 이날 첫 기조연설자로 나선 메신저 앱 ‘시그널’의 메러디스 휘태커 회장은 AI 에이전트가 이용자의 민감 정보에 광범위하게 접근하면서도 명시적 권한 없이 작동하도록 설계돼 프라이버시 장벽을 무너뜨리고 있다고 비판하며 앱별로 구체적이고 세밀한 통제가 필요하다고 촉구했다. 이번 총회에서는 제이슨 권 오픈AI 최고전략책임자(CSO) 등 글로벌 AI 리더들의 기조연설과 함께 ‘글로벌 AI 데이터 거버넌스’, ‘아동·청소년 프라이버시’ 등 20여 개의 패널 토론이 이어진다. 지난 15일 사전 행사에서는 구글, 마이크로소프트, 메타 등 글로벌 빅테크들이 참여하는 ‘오픈소스 데이’가 열리기도 했다. 이번 총회를 통해 AI 시대의 새로운 개인정보보호 규범을 정립하는 과정에서 한국이 주도적인 역할을 할 수 있을지 귀추가 주목된다.2025-09-16 14:21:43
-
보안 우려에도… 로봇청소기 시장, 중국 기업 '싹쓸이 [이코노믹데일리] 보안 우려에도 글로벌 로봇청소기 시장은 중국 기업이 장악하고 있다. 출하량과 점유율에서 압도적 성과를 내며 시장을 ‘싹쓸이’하는 가운데, 개인정보 유출 등 보안 취약성은 소비자 불신을 키우고 있다. 15일 글로벌 시장조사기관 IDC에 따르면 올해 2분기 전 세계 로봇청소기 출하량은 617만대로 전년 동기 대비 20.5% 증가했다. 이 중 중국 로보락은 134만대를 출하해 점유율 21.8%로 10분기 연속 1위를 기록했다. 국가별로는 한국·독일·터키와 북유럽 지역 등 주요 시장에서 점유율 50% 이상 확보했다. 북미에서는 출하량이 전년 대비 65.3% 늘며 성장세가 두드러졌다. 올해 상반기 누적 출하량은 233만대로 전년 동기 대비 67.9% 증가했다. 중국 기업인 에코벡스 또한 약 87만대의 출하량으로 전년 대비 35% 이상 성장하며 글로벌 2위를 차지했다. 안정적인 내수 시장을 발판으로 해외 점유율도 14%까지 끌어올렸다. 이 외에도 드리미와 샤오미 나르왈 등 중국 브랜드가 강세를 보였다. 다만 각국에서는 중국 브랜드를 둘러싼 보안 우려가 확산되고 있다. 호주 공영방송 ABC는 드리미 앱이 공용 와이파이에서 데이터 탈취 위험이 있다고 지적했고 독일 정보기술(IT) 매체 하이저는 에코백스 제품에서 악성 펌웨어 주입 가능성을 문제 삼았다. 미국에서는 로봇청소기가 욕설을 내뱉는 사례까지 보고돼 신뢰성 논란에 불을 지폈다. 한국인터넷진흥원(KISA)도 한국소비자원과 함께 시중에 유통되는 로봇청소기 6개 제품의 보안 실태를 조사한 결과를 공개했다. 조사 결과 중국 나르왈, 드리미, 에코백스 등이 출시한 3개 제품에서 사생활이 침해될 수 있는 보안 취약점이 발견됐다. 반면 삼성전자와 LG전자는 글로벌 로봇청소기 시장에서 상위 5위권 밖인 ‘기타 기업군(32.3%)’에 포함되며 상위권에 들지 못했으나 KISA 보안 조사 결과 접근 권한 설정, 불법 조작 방지 기능, 안전한 패스워드 정책, 업데이트 정책 등이 비교적 우수했다. KISA는 “정부 차원의 보안 점검이 주기적으로 이뤄져야 한다”며 “사물인터넷(IoT) 제품의 보안 제고를 위한 정책·기술적 협력을 확대할 예정”이라고 밝혔다. 또한 모든 조사 대상 사업자에게 개선 조치를 권고하고 사용자에겐 로봇청소기를 사용할 때 안전한 비밀번호를 설정하고 주기적으로 보안 업데이트를 할 것을 당부했다. 한 업계 관계자는 “보안 우려에도 로봇청소기는 국내에서 특히 많이 쓰인다”며 “카펫을 주로 사용하는 국가에서는 보급률이 낮지만 한국 시장에서의 높은 사용 경험과 광고 효과가 해외 소비자들에게 신뢰를 주는 만큼 글로벌 판매 확산에도 긍정적으로 작용한다”고 말했다.2025-09-16 11:31:02
-
SKT, '고객 2700만명 정보 판매' 해킹 주장에 "전혀 사실 아니다" 강력 부인 [이코노믹데일리] SK텔레콤이 국제 해킹조직이 100GB에 달하는 자사 고객 데이터를 다크웹에서 판매하고 있다고 주장한 데 대해 “분석 결과 전혀 사실이 아니다”라며 의혹을 전면 부인했다. 지난 4월 대규모 개인정보 유출 사태로 홍역을 치른 SK텔레콤이 또다시 해킹설에 휩싸였으나 이번에는 허위 주장일 가능성에 무게가 실리고 있다. 사건의 발단은 ‘스캐터드 랩서스$(Scattered Lapsus$)’라고 자신들을 소개한 한 해킹조직이 지난 15일 텔레그램 채널에 올린 게시물이었다. 이들은 SK텔레콤을 해킹해 100GB 분량의 고객 데이터를 확보했다며 그중 일부를 샘플로 공개하고 1만 달러(약 1386만원)에 판매하겠다는 글을 올렸다. 이들은 샘플 데이터에 고객의 ID, 이름, 전화번호, 이메일, 주소, 생년월일 등 민감한 개인정보가 포함돼 있다고 주장했다. 심지어 “약 42명의 한국인이 접촉했다”는 구체적인 정황까지 언급하며 SK텔레콤이 협상에 응하지 않을 경우 2700만명 규모의 전체 고객 데이터와 관리자 접근 권한까지 모두 공개하겠다고 협박했다. 이러한 주장이 국내 보안 전문매체를 통해 알려지자 SK텔레콤은 즉각적인 분석에 착수했고 하루 만인 16일 공식 입장을 내놨다. SK텔레콤 관계자는 “해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 밝혔다. 해커가 증거로 제시한 자료들이 모두 조작되거나 SK텔레콤과 무관한 허위 정보라는 것이다. 이어 “해커가 주장하는 100GB의 데이터 역시 유출된 적이 없는 사항”이라며 “동 사안은 문제가 없는 것으로 판단된다”고 설명하며 해킹설을 일축했다. 이번에 등장한 ‘스캐터드 랩서스$’는 2022년 삼성전자, LG전자, 마이크로소프트, 엔비디아 등 글로벌 기업을 잇달아 해킹하며 악명을 떨쳤던 해커 그룹 ‘랩서스(Lapsus$)’와 유사한 이름을 사용해 주목받았다. 하지만 이들이 실제 랩서스와 관련이 있는지는 확인되지 않았다. 보안 업계에서는 이번 사건이 최근 SK텔레콤의 대규모 개인정보 유출 사고로 인한 사회적 불안감을 이용해 금전적 이득을 취하거나 혼란을 야기하려는 모방 범죄 또는 사기 행각일 가능성이 높은 것으로 보고 있다. 실제 해킹을 통해 데이터를 확보한 것이 아니라 다른 경로로 유출된 정보를 짜깁기하거나 가짜 정보를 만들어내 몸값을 요구하는 사례는 이전에도 종종 있었다. SK텔레콤이 해커의 주장을 전면 부인하면서 사태는 일단락되는 분위기지만 관계 당국은 “사실 여부를 확인 중”이라며 신중한 입장을 보이고 있다.2025-09-16 09:58:35
-
KT·LGU+처럼 '버티기' 못한다…'해킹 직권조사' 가능한 법안 나왔다 [이코노믹데일리] 기업이 해킹 등 사이버 침해사고 정황에도 ‘자진신고’를 회피하며 정부 조사를 지연시키는 관행을 막기 위한 법안이 발의됐다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원은 15일 기업의 자진신고 없이도 정부가 직권으로 조사에 착수할 수 있는 근거를 마련하는 ‘침해사고 조사심의위원회 설치법(정보통신망법 개정안)’을 대표 발의했다고 밝혔다. 이번 입법은 최근 KT와 LG유플러스가 해킹 의혹에도 불구하고 “침해 흔적이 없다”며 자진신고를 거부해 정부의 민관합동조사단 구성이 지연되는 등 조사에 난항을 겪은 사태에 대한 후속 조치다. 개정안의 핵심은 전문가로 구성된 ‘침해사고 조사심의위원회’를 신설하는 것이다. 이 위원회는 침해사고 발생을 의심할 만한 정황이 있거나 사안이 중대하다고 판단될 경우 기업의 자진신고 이전이라도 소속 공무원을 해당 기업에 출입시켜 발생 여부와 원인을 신속하게 파악하도록 조치할 수 있는 권한을 갖는다. 이를 통해 KT의 서버 폐기 논란과 같은 의도적인 증거인멸 시도를 사전에 차단하고 민관합동조사단이 보다 신속하게 구성될 수 있는 제도적 발판을 마련하겠다는 취지다. 최민희 위원장은 “올해 발생한 SKT 유심해킹사태로 인한 보상책으로 통신비 할인·위약금 면제 등 기업 입장에서 적지 않은 피해액이 발생했다”면서 “이에 따라 이후 기업들의 자진신고 회피가 우려된다”고 입법 배경을 설명했다. 이어 “이번 침해사고 조사심의위원회 설치법은 기업의 악의적인 침해사고 은폐 행위를 원천 차단할 뿐만 아니라 기업이 침해사고를 예방하기 위해서 보안 시스템을 강화하는 데 필요한 비용 투자로 이어질 것으로 예상된다”고 강조했다. 최근 잇따른 통신사 보안 사고로 국민 불안이 커지는 가운데 기업의 책임을 강화하고 정부의 대응 역량을 높이기 위한 이번 법안이 국회 문턱을 넘을 수 있을지 귀추가 주목된다.2025-09-15 22:38:40
-
정부, 중대재해 건설사 등록말소 추진…과징금·입찰 제한도 강화 [이코노믹데일리] 정부가 산업재해 사망사고가 반복적으로 발생하는 건설사에 대해 등록을 말소하는 규정을 도입하고, 연간 3명 이상 사망자가 발생할 경우 최소 30억원에서 최대 영업이익의 5%까지 제재성 과징금을 부과하기로 했다. 앞서 이재명 대통령이 사망사고 다발 기업에 ‘면허 취소’를 검토하라는 지시를 내렸으나 관련 규정이 미비하다는 지적이 제기돼 온 만큼, 이번 조치는 기업 책임을 대폭 강화하는 성격을 띤다. 정부는 15일 서울 정부청사에서 관계 부처 합동으로 ‘노동안전 종합대책’을 발표했다. 이번 대책은 반복되는 사망사고에 대한 기업의 책임을 강화하고 정부의 감독과 통제 권한을 확대하는 것이 골자다. 특히 앞서 대통령이 포스코이앤씨를 상대로 건설면허 취소와 공공입찰 제한을 언급했으나 현실적으로 영업정지 처분이 한계였던 점을 반영해, 등록 말소와 입찰 제한을 제도적으로 뒷받침하는 내용을 담았다. 고용노동부는 산업안전보건법 개정을 추진해 최근 3년 내 세 차례 영업정지 처분을 받은 건설사에 대해 등록말소 요청 규정을 신설할 계획이다. 또한 노동부 요청 시 건설사 등록말소가 이뤄지도록 건설산업기본법 개정도 추진한다. 영업정지 요건도 강화된다. 현재는 한 사고에서 2명 이상이 사망해야 영업정지 요청이 가능했으나, 앞으로는 연간 다수 사망자가 발생한 경우에도 제재가 내려진다. 지금까지는 10명 이상 사망해도 최대 5개월까지만 가능했던 영업정지 기간 역시 확대될 방침이다. 제재적 성격의 과징금도 신설된다. 연간 3명 이상 사망사고가 발생하면 최소 30억원에서 최대 영업이익의 5%까지 부과된다. 영업이익이 1조원을 넘는 대형 건설사의 경우 최대 500억원대 과징금이 현실화될 수 있다. 과징금 규모는 사망자 수와 사고 발생 횟수에 따라 차등 적용되며, 이를 심사할 과징금 심의위원회도 신설된다. 거둬들인 과징금은 산업재해예방보상보험기금에 편입돼 산재 예방에 활용된다. 공공사업 입찰 제한도 강화된다. ‘중대재해 반복’을 입찰 제한 요건에 포함하고, 제한 기간은 기존 2년에서 3년으로 늘어난다. 법인 분할이나 명의 변경 등을 통한 제재 회피를 막기 위해 제재효력 승계 규정도 신설된다. 민간사업에서도 건설안전 평가 배점이 높아지고, 사고 건설사에 대한 평가 감점 기준이 명확해진다. 여신심사, 보증, 분양 등 자본조달 과정에도 중대재해 리스크가 반영된다. 주택도시보증공사(HUG)의 분양보증과 프로젝트파이낸싱(PF) 대출보증 시 안전도 평가가 도입되며, 영업정지 처분을 받은 건설사는 선분양 제한을 받게 된다. 한국토지주택공사(LH)의 미분양 매입이나 HUG의 환매 지원 등 정책자금 지원에서도 반복 사고 기업은 심사가 강화되거나 배제될 수 있다. 상장사의 경우 중대재해 발생이나 형사판결 시 즉시 공시가 의무화된다. 중대재해 기업에는 산재보험기금 투자도 제한되며, 국민연금 등 기관투자자의 투자 판단 기준인 ESG 평가와 스튜어드십 코드에도 반영된다. 공공기관에서 중대재해가 발생할 경우 기관장 해임 근거도 마련된다. 정부는 강력한 제재와 함께 사고의 구조적 원인 해결을 위한 지원책도 내놓았다. 전체 사망사고의 60%를 차지하는 추락·끼임 사고가 빈번한 소규모 사업장에 대해 내년부터 433억원을 투입해 안전장비 구입 비용을 지원한다. 10인 미만, 50억원 미만 건설현장에서 추락방호망, 신체감지센서 등을 구입할 경우 기존 50~80%였던 보조율을 최대 90%까지 확대한다. 외국인과 고령자에 대한 대책도 포함됐다. 외국인 근로자 사망사고가 발생하면 3년간 외국인 고용이 제한되고, 중대재해성 질병이나 부상 사고가 발생하면 1년간 고용이 제한된다. 대신 장기근속 외국인은 ‘안전리더’로 지정돼 현장 안전교육을 담당하고, 이를 도입한 기업에는 인센티브가 주어진다. 고령 노동자에 대해서는 맞춤형 작업 가이드라인을 보급하고, 고령 친화적 작업환경 조성을 위한 비용도 지원된다. 불법 하도급 개선 방안도 추진된다. 국토부와 노동부는 건설현장 불법 하도급에 대한 합동 단속을 정례화하고, 발주자에게 적정 공사비 산정 의무를 부여해 저가낙찰 관행을 개선한다. 100억원 미만 공사의 낙찰하한율은 2%포인트 상향되고, 산업안전보건관리비 계상 책임도 발주자에서 원청으로 확대된다. 공사기간 역시 발주자가 기준을 마련해 전문기관이나 인허가 기관장이 심의·검토하는 절차를 도입하고, 민간공사 표준도급계약서에도 공사기간 산정 기준을 명시한다. 폭염 등 기상재해도 공기 연장 사유에 포함된다.2025-09-15 21:45:10
-
개인정보위, "유출사고 반복 기업 과징금 가중...'당근과 채찍'으로 기업 체질 개선 유도 [이코노믹데일리] SK텔레콤의 대규모 개인정보 유출 사태를 계기로 정부가 규제 패러다임을 ‘사후 제재’에서 ‘사전 예방’으로 전면 전환한다. 반복적으로 사고를 일으키는 기업에는 과징금을 가중하는 한편 평소 정보보호에 적극적으로 투자한 기업에는 과징금을 감경하는 방식으로 ‘당근과 채찍’을 병행해 기업의 자발적 보안 체질 개선을 유도한다는 방침이다. 개인정보보호위원회는 11일 이 같은 내용을 담은 ‘개인정보 안전관리 체계 강화 방안’을 발표했다. 최장혁 개인정보위 부위원장은 브리핑에서 “사후 땜질식 규제로는 급변하는 해킹 기술에 대응할 수 없다”며 “기업이 적극적으로 선제적 보호조치를 취할 수 있는 인센티브 중심 체계로 전환한다”고 밝혔다. ◆ ‘CEO 책임’ 명시, ‘CPO 권한’ 강화..반복 사고엔 ‘징벌적 과징금’ 이번 대책의 핵심은 기업의 상시적 내부통제 강화다. 개인정보 보호의 최종 책임이 최고경영자(CEO)에게 있음을 명확히 하고 개인정보보호책임자(CPO)의 실질적 권한을 대폭 강화한다. CPO 지정 신고제를 도입하고 이사회에 정기적으로 개인정보 보호 현황을 보고하도록 의무화해 CPO가 실질적인 컨트롤타워 역할을 할 수 있도록 제도를 정비한다. 또 대규모 개인정보를 처리하는 기업(매출 1500억원 이상, 100만명 이상 정보 처리)은 최소 1명 이상의 개인정보보호 전담 인력을 배치하고 전체 정보화 예산의 최소 10%를 개인정보보호 예산으로 확보하도록 기준을 제시했다. 이 기준을 충족하는 기업에는 과징금 감경 등 인센티브를 제공하는 방안도 검토 중이다. ‘채찍’도 강화된다. 같은 원인으로 유출 사고를 반복하는 기업에는 과징금을 가중하고 중장기적으로는 ‘징벌적 과징금’ 도입도 검토한다. 최 부위원장은 “징벌적 과징금 제도는 다른 법률과의 관계가 있어 연구를 통해 장기적으로 추진할 방침”이라면서도 “현재 과징금 부과 체계에도 다양한 가중·감경 제도가 있어 이를 적극 활용하면 법 개정 전에도 일정 효과를 낼 수 있다”고 설명했다. 피해자 구제도 실질화된다. 중대한 피해가 예상될 경우 실제 유출된 사람뿐 아니라 유출 가능성이 있는 사람에게까지 통지 의무를 확대하고 부과된 과징금을 피해자 구제기금으로 활용하는 방안도 추진한다. 이는 과징금이 국고로 귀속돼 피해자에게 실질적 도움이 되지 않는다는 지적을 반영한 것이다. 이 밖에도 △주요 개인정보처리시스템에 대한 공격표면 관리 강화 및 모의해킹 정례화 △전화번호·상세주소 등 민감 정보의 암호화 대상 확대 △개인정보보호관리체계(ISMS-P) 인증 단계적 의무화 △개인정보 유출 대비 보험상품 개발 유도 등 다각적인 대책이 포함됐다. 고학수 개인정보위원장은 “사업자들이 개인정보 보호를 위한 투자를 단순히 ‘불필요한 비용’으로 여기지 말고 고객 신뢰 확보를 위한 기본적 책무이자 전략적 투자로 인식해야 한다”고 강조했다.2025-09-11 18:10:04
-
토지거래허가권 국토부로 확대…성동·마포 직권 규제 초읽기 정부가 9·7 공급대책에서 토지거래허가구역(토허구역) 지정 권한을 국토교통부로 확대하겠다고 밝힌 가운데, 여당 의원들이 곧바로 관련 법안을 발의했다. 국회 다수당이 정부 기조에 발맞춘 만큼 제도 변화가 두 달 안에 현실화할 수 있다는 전망이 나온다. 8일 관가에 따르면 더불어민주당 천준호 의원은 지난 5일 같은 당 의원 10명과 함께 부동산 거래신고 등에 관한 법률 개정안을 발의했다. 개정안의 핵심은 투기 우려가 있거나 시장이 과열된 동일 시·도 내 지역도 국토부 장관이 토허구역으로 지정할 수 있도록 권한을 넓히는 것이다. 현행법은 동일 시·도 내 지역에 대해서는 시·도지사만 토허구역을 지정할 수 있다. 국토부는 국가 개발 사업 등 예외적인 경우에만 직권 지정이 가능했다. 이 때문에 서울 강남 3구, 압구정·여의도·목동·성수동 등 주요 정비사업지는 서울시가 지정 주체였다. 용산 철도정비창 개발처럼 국가 사업만 국토부 지정이 가능했다. 개정안이 통과되면 서울시와 국토부 모두 지정 권한을 갖게 된다. 토허구역으로 묶이면 거래 시 2년 실거주 의무가 부과돼 전세를 낀 갭투자가 차단된다. 이는 다른 규제 지역에서 찾아보기 힘든 강력한 효과다. 국토부는 이번 9·7 대책에서 6억원 이상 주택 거래 시 자금조달계획서뿐 아니라 이를 입증할 서류까지 제출하도록 의무화해 토허구역 규제를 강화하기로 했다. 국토부가 권한을 확보하면 지자체 이해관계와 무관하게 시장 과열이 우려되는 지역을 곧바로 규제할 수 있다. 조정대상지역·투기과열지구와 더불어 토허구역을 핵심 규제 수단으로 삼겠다는 의지로 해석된다. 여당이 발의한 만큼 1~2개월 내 국회 통과 가능성이 크다는 분석도 나온다. 국토부는 법이 시행되는 대로 비강남권 가격과 거래 동향을 점검한 뒤 장관 직권으로 토허구역을 확대할지 결정한다는 방침이다. 시장에선 성동구와 마포구가 우선 대상이 될 가능성이 높다고 본다. 지난주 성동구 아파트값은 0.20% 올라 전주(0.19%)보다 상승 폭이 커졌고, 마포구도 0.12% 오르며 전주(0.08%)보다 상승률이 확대됐다. 강남권 아파트값이 6·27 대출 규제 이후 둔화한 것과 대조적이다. 특히 성수동 전략정비구역을 제외한 한강변 초고가 주상복합 단지는 여전히 토허구역 사각지대에 있다. 다만 국토부는 법이 통과되더라도 기존처럼 서울시의 권한을 존중하고, 필요할 경우 협의를 거쳐 지정 여부를 결정한다는 입장이다. 제도의 실효성이 현장에서 얼마나 발휘될지는 국토부와 지자체 간의 조율 과정에 달려 있다는 지적이 나온다.2025-09-08 13:44:37
-
이찬진 금감원장, 증권·운용사 간담회서 "시세조종·부정거래 휘슬블로어 역할 하라" [이코노믹데일리] 이찬진 신임 금융감독원장이 증권사와 자산운용사 최고경영자(CEO)들에게 시장 불공정거래 근절을 위한 내부 고발자 역할을 적극 수행할 것을 주문했다. 이는 그동안 부동산 프로젝트파이낸싱(PF) 등 비생산적 투자에 치중했던 관행을 벗어나 혁신 기업에 대한 모험자본 공급을 늘려야 된다는 뜻으로 풀이된다. 금융감독원은 서울 여의도 금융투자협회에서 금감원장과 26개 증권사 및 자산운용사 최고경영자(CEO) 간담회를 개최했다고 8일 밝혔다. 이 원장은 이날 간담회에서 시장의 공정성과 투명성을 해치는 각종 불법 행위에 대해 강력히 대응하겠다는 의지를 드러냈다. 특히 금융사들이 불공정거래 적발에 적극 나서줄 것을 요청했다. 이 원장은 "시세조종과 사기적 부정거래, 불법리딩방 등 각종 불공정 행위로 인해 시장의 신뢰가 위협받고 있다"며 "시장 질서를 훼손하는 불법행위에 대해서는 휘슬블로어 역할을 적극 수행해 달라"고 말했다. 이어 "금융감독원 역시 불공정 행위에 대해 무관용 원칙으로 강력하게 대처해 나갈 것"이라고 덧붙여 당국의 강경한 감독 의지를 표명했다. 이 원장은 금융투자자 보호를 경영의 최우선 가치로 삼을 것을 강조했다. 특히 상품 개발과 판매 과정에서 고객 중심의 사고를 갖춰야 한다고 주문했다. 그는 "회사의 경영 방향을 설정하고 실행하는 데 있어 금융투자자 보호를 최우선으로 고려해 달라"며 "임직원 스스로가 충분히 이해하지 못하거나, 가족에게 자신 있게 권할 수 있는 상품이 아니라면 판매하지 않는 것이 상식이자 원칙"이라고 말했다. 내부통제 시스템 강화도 당부했다. 이 원장은 "내부통제의 최종 책임자로서 내부통제 기능이 견제와 균형의 역할을 수행하도록 내부통제 조직에 독립적이고 실질적인 권한을 부여해 주시기 바란다"고 전했다. 퇴직연금 시장 발전 방안도 제시했다. 이 원장은 타깃데이트펀드(TDF) 중심의 운용을 통해 장기 수익률을 높여야 한다고 강조했다. 그는 "퇴직연금은 준공적연금체계로 전환되는 게 세계적 흐름"이라며 "대표적인 라이프사이클 상품인 TDF 중심의 운용을 통해 장기적 관점에서 수익률이 제고될 수 있도록 상품설계, 판매 등 전 과정에서 가입자 중심의 업무혁신을 위해 노력해 주시길 바란다"고 말했다. 이에 대해 금감원은 현행 70%로 제한된 위험상품 투자 한도를 단계적으로 확대하고, 미국의 대표 퇴직연금 계좌인 401K 수준의 세제혜택을 부여하는 등 지원방안을 적극 추진하겠다고 밝혔다. 이 원장은 그동안 금융투자업계가 부동산 PF 등 비생산적 분야에 치중했던 관행을 지적하며 혁신 기업에 대한 투자 확대를 주문했다. 그는 "그동안 금융투자산업은 부동산 프로젝트파이낸싱(PF), 대체투자 등 비생산적이고 손쉬운 수익 창출이 가능한 영역에 쏠림이 있었다"며 "스타트업 발굴 및 초기투자, 벤처투자, 중소기업 스케일업 등 기업 성장의 전 과정에서 생산적 투자 체계를 구축해 달라"고 말했다. 이는 최근 부동산 PF 부실로 인한 금융권 손실이 확산되면서 투자 포트폴리오의 근본적 변화가 필요하다는 인식을 반영한 것으로 해석된다. 이날 참석한 금융사 CEO들은 최근 국회 본회의를 통과한 기업성장집합투자기구(BDC) 도입 법안과 현재 금융당국이 진행 중인 종합금융투자사업자(종투사) 인가 등이 원활히 진행될 수 있기를 기대한다고 전했다. BDC는 중소·중견기업에 대한 투자와 대출을 전문으로 하는 집합투자기구로 국내 기업들의 성장 자금 조달 다변화에 기여할 것으로 기대되고 있다. 종투사는 증권, 자산운용, 투자은행(IB) 업무를 통합적으로 수행할 수 있는 종합 금융투자회사를 의미한다. 투자자 신뢰도 강조했다. 이 원장은 “앞으로도 금융투자업계는 국가 경제의 혁신 성장을 지원하고 투자자 신뢰를 바탕으로 건전한 시장을 만들어 나갈 것”이라며 “협회와 업계, 당국 간의 가교 역할을 충실히 수행하며, 건설적인 정책 협력을 지속해 나갈 것”이라고 말했다.2025-09-08 10:12:16
-
정부, '과학기술부총리' 17년 만에 부활…'AI 3대 강국' 위한 조직개편 단행 [이코노믹데일리] 이재명 정부가 ‘인공지능(AI) 3대 강국’ 도약을 위해 17년 만에 ‘과학기술부총리’ 직제를 부활시키는 파격적인 정부 조직 개편안을 단행했다. 대통령 직속 ‘국가AI전략위원회’ 출범과 함께 과기정통부를 부총리급 부처로 격상시켜 AI를 국가 최상위 아젠다로 설정하고 범정부 차원의 역량을 총결집하겠다는 강력한 의지를 드러냈다. 7일 행정안전부가 발표한 정부 조직 개편안에 따르면 과학기술과 AI 분야를 총괄·조정하는 과학기술부총리가 신설되며 배경훈 과학기술정보통신부 장관이 초대 부총리를 겸임한다. 2008년 폐지됐던 과기부총리제가 17년 만에 부활하면서 과기정통부는 기획재정부와 함께 국가 운영의 양대 축으로 위상이 격상됐다. ◆ ‘AI 3대 강국’ 향한 쌍두마차: 과기부총리와 국가AI전략위 이번 개편의 핵심은 ‘AI 거버넌스 강화’다. 과기부총리는 내년 35조 원 규모에 달하는 국가 R&D 예산에 대한 심의·조정 권한을 강화하고 AI 관련 정책 수립과 실행을 주도하게 된다. 그간 기재부, 산업부 등 유력 부처에 비해 정책 결정권이 약하다는 지적을 받았던 과기정통부가 부총리급으로 격상되면서 AI 관련 정책 추진에 강력한 동력이 실릴 전망이다. 이와 함께 대통령이 직접 위원장을 맡는 ‘국가AI전략위원회’는 범부처 AI 정책을 총괄하는 컨트롤타워 역할을 수행한다. 위원회에는 경제부총리와 과기부총리가 부위원장으로 참여하며 13개 부처 장관급 인사가 정부위원으로 합류한다. 이는 과기부총리가 AI 정책을 실행하고 국가AI전략위원회가 범부처 협력을 조율하는 ‘투트랙’ 거버넌스 체계를 구축하겠다는 구상이다. 정부는 AI 생태계의 기반을 다지기 위한 조직 재정비도 함께 추진한다. 통계청은 ‘국가데이터처’로 특허청은 국무총리 소속 ‘지식재산처’로 각각 격상된다. 이는 AI 학습에 필수적인 양질의 데이터를 확보·개방하고 AI 기술 개발에 따른 지식재산권을 체계적으로 보호·활용하기 위한 포석이다. 이재명 대통령이 ‘AI·에너지 고속도로’ 구축을 통해 1970년대 경부고속도로 1990년대 초고속 인터넷망에 이은 새로운 국가 성장 기반을 마련하겠다고 밝힌 만큼 이번 조직 개편은 그 청사진을 구체화하는 첫걸음이다. 정부는 이미 AI 관련 예산을 10조원 규모로 3배 이상 확대하고 2030년까지 첨단 GPU 5만장 이상을 조기 확보하는 등 공격적인 투자 계획을 밝힌 바 있다. 업계에서는 이번 조직 개편으로 AI 관련 정책 추진이 한층 탄력을 받을 것으로 기대하면서도 구체적인 실행 전략 마련이 시급하다고 지적한다. 한 업계 관계자는 “정부가 이번 개편을 기점으로 양질의 데이터 확보 방안, 전 산업의 AI 전환(AX) 전략, 전 국민 AI 리터러시 향상 방안 등 구체적인 실행 계획을 하루빨리 마련해주길 바란다”고 말했다. ‘AI 3대 강국’이라는 담대한 비전이 구호에 그치지 않기 위해서는 강력한 거버넌스를 바탕으로 한 속도감 있는 정책 실행이 뒷받침되어야 할 것이다.2025-09-07 22:35:03
-
검찰청 77년 만에 역사 속으로…'공소청·중수청' 신설 합의 [이코노믹데일리] 더불어민주당과 정부, 대통령실은 7일 고위 당·정·대 협의를 열고 검찰청을 폐지하고 ‘중대범죄수사청(중수청)’과 ‘공소청’을 신설하는 정부조직개편안에 합의했다. 중수청은 행정안전부 산하에, 공소청은 법무부 산하에 두기로 했다. 이번 개편은 1949년 검찰청법 제정 이후 77년간 유지돼온 검찰의 수사·기소 독점 체제를 바꾸는 조치다. 수사와 기소를 제도적으로 분리해 권한 집중을 완화하고, 형사사법 체계의 균형을 강화하겠다는 취지다. 중수청은 기존 검찰 특수부 기능을 확장해 부패, 경제, 공직자, 선거, 방위사업, 대형 참사, 내란·외환 범죄 등 7대 중대범죄를 전담한다. 검찰에서 수행하던 상당수 특수 수사가 이관될 것으로 예상되며, 관련 인력도 함께 이동할 전망이다. 공소청은 기소와 공소 유지 업무에 집중하게 된다. 다만 헌법이 ‘검사의 신청에 의해 법관이 영장을 발부한다’고 규정하고 있어, 영장 청구권은 여전히 검사에게만 인정된다. 이 때문에 수사기관으로서 중수청이 영장을 청구할 경우 공소청 검사의 절차를 거쳐야 하며, 두 기관 간 협조 체계가 필수적이다. 중수청을 어디에 둘지를 두고 논의가 이어졌으나, 행정안전부 산하로 두는 방안이 최종 채택됐다. 민주당은 권한 분리를 위해 행안부 소속을 주장했고, 법무부와 일부 전문가들은 권한 집중과 민주적 통제를 이유로 신중한 접근을 요구했으나, 협의 과정에서 절충이 이뤄졌다. 다만 국가수사위원회 설치 여부와 보완수사권 존치 문제는 여전히 남아 있다. 수사기관 간 권한 충돌 가능성과 민주적 통제 장치 마련은 향후 세부 입법 과정에서 핵심 쟁점으로 다뤄질 것으로 보인다. 더불어민주당은 오는 9월 25일 국회 본회의에서 정부조직법 개정안을 처리한다는 계획이다. 내년 시행을 목표로 관련 세부 법안을 조속히 제출할 예정이며, 구체적인 조직 구성과 운영 방식은 국회 심의를 거쳐 확정된다. 이번 합의는 검찰개혁 논의의 핵심인 수사·기소 분리 원칙을 제도적으로 구현하는 조치라는 평가를 받는다. 그러나 실제 제도가 작동하기 위해서는 권한 배분의 세부 설계, 기관 간 조정, 통제 장치 마련이 필수적이다. 검찰청 폐지와 공소청·중수청 신설은 형사사법 체계의 큰 변화를 예고한다. 개편의 성과는 정치적 합의에 그치지 않고, 제도가 현장에서 어떻게 작동하느냐에 달려 있다는 점에서 앞으로의 후속 입법과 운영이 중요한 시험대가 될 것으로 보인다.2025-09-07 18:02:35
-
2030년까지 수도권 135만 가구 공급…규제지역 LTV 40%로 강화 [이코노믹데일리] 정부가 오는 2030년까지 수도권에서 매년 신규 주택 27만가구 착공을 추진해 총 135만 가구를 공급한다. 규제지역 주택담보대출비율(LTV)을 일부 강화하고 토지거래허가구역 지정권을 확대하는 등 수요 관리도 병행한다. 정부는 7일 부동산관계장관회의를 거쳐 이같은 내용의 주택공급 확대 방안을 발표했다. 수도권 공급의 주요 수단인 공공택지는 LH가 직접 시행하는 방향으로 전면 전환한다. LH가 조성한 주택용지는 민간에 매각하지 않고 직접 주택 공급을 시행해 공급 속도를 높이고 물량을 늘리면서 공공이 개발이익을 환수하는 체계로 탈바꿈한다. 또 LH가 소유한 상업·공공용지 등 비주택용지 용도와 기능을 정례적으로 심의·재조정하는 ‘공공택지 재구조화’ 제도를 도입해 장기 미사용·과다계획 토지 용도를 전환해 추가 공급물량을 확보한다. 수도권 공공택지 사업 속도를 높여 공급을 조기 달성하는 방안도 추진한다. 서울 서초구 서리풀 등 지구 지정이나 계획 수립을 준비 중인 지구를 대상으로 인허가 절차를 간소화해 기존 지구는 6개월 이상, 신규 지구는 1년 6개월 이상 사업 기간을 단축한다. 지구 지정 이후 보상에 착수하는 지구는 조사·협의 기간 단축을 통해 1년 이상 사업을 조기화하고, 인허가와 보상 마무리 단계인 지구는 부지 확보와 조성 기간을 6개월 이상 줄인다. 서울 서리풀지구, 경기도 과천 과천지구 등 서울 남부권 신규 공공택지는 2029년 착공 등 계획을 추진하고, 중장기 안정적 공급 기반을 확보하고자 올 하반기까지 3만가구 규모의 수도권 신규 공공택지를 검토한다. 아울러 수요자들의 선호도가 높은 도심 내 노후시설과 유휴부지 등을 활용한 주택 공급에도 주력한다. 서울 주요 입지에 있는 준공 30년 이상 경과 노후 영구임대 등 공공임대주택을 전면 재건축해 2030년까지 수도권에서 2만3000가구를, 노후 공공청사와 국유지 재정비 등으로 2만8000가구를 각각 착공한다. 재개발·재건축 등 정비사업 활성화를 통한 공급 확대책도 내놨다. 수도권 등 지방자치단체 제안·공모로 신규 후보지를 발굴하고, 역세권 용적률 1.4배 완화 규정을 확대하는 등 공공 도심복합사업 제도 개선을 통해 2030년까지 수도권에 5만가구를 착공한다. 애초 공모 방식으로 선정한 1기 신도시 선도지구에 주민제안 방식을 전면 도입하고, 물량 확대와 사업 절차 개선, 상가 쪼개기를 통한 투기행위 방지 등을 통해 6만3000가구를 착공한다는 계획도 내놨다. 민간 부문의 원활한 주택 공급을 유도하고자 주택 건설사업에서 통합 심의를 통해 인허가 기간을 단축하고, 건설사업에 부담이 되는 기반시설 기부채납 부담률의 상한선도 규정한다. 단기간 주택 공급 효과를 내고자 오피스텔, 도시형 생활주택 등 신축 매입을 통해 2030년까지 수도권에서 14만가구 착공을 추진하고, 공실 상가와 업무시설 등을 활용한 비아파트 공급도 추진한다. 정부는 향후 투기 수요 유입이나 과도한 가계대출 증가로 부동산 시장이 또다시 과열되는 일을 막고자 대출 관리를 강화하고 토허구역 지정 권한을 확대하는 등 추가적인 수요 관리대책도 마련했다. 오는 8일부터 규제지역(투기지역·투기과열지구·조정대상지역) 내 무주택자·처분조건부 1주택자의 LTV 상한은 종전 50%에서 40%로 강화되고, 수도권·규제지역 내 주택 매매·임대사업자들에 대한 주택담보대출은 0%로 완전히 막힌다. 현재 규제지역으로 지정된 곳은 서울 강남 3구(서초·강남·송파구)와 용산구다. 기존에는 동일 시·도 내에서 집값 이상과열 현상이 발생하거나 발생 우려가 있을 때도 국토부 장관의 토허구역 지정 권한이 공공개발사업에만 한정됐으나, 관련 법령 개정을 거쳐 국토부 장관이 동일 시·도 내에서 토허구역을 지정할 수 있도록 권한을 정비할 계획이다.2025-09-07 15:30:13
-
국내외 은행권 금융사고 '속속'…내부통제 부실 논란 여전 [이코노믹데일리] 국내를 넘어 해외에서도 은행들의 대형 금융사고가 끊이지 않고 있다. 금융당국이 내부통제 강화를 위한 '책무구조도' 도입에 나섰지만, 실효성 있는 운영이 되기까지는 상당한 시간이 소요될 전망이다. 5일 금융권에 따르면 올해 들어 지난달까지 4대 은행(KB국민·신한·하나·NH농협)이 공시한 국내 금융사고(10억원 이상)는 총 16건으로, 사고 규모는 952억341만원에 달했다. 올해 국내 금융사고 공시가 없던 우리은행을 제외한 △국민은행 6건(157억2047만원) △하나은행 6건(536억3601만원) △신한은행 2건(37억521만원) △농협은행 2건(221억5072만원) 등이다. 다만 해외법인에선 결국 사고가 터졌다. 지난 6월 우리은행은 인도네시아 현지 법인 우리소다라은행에서 한화 약 1078억원의 외부인에 의한 사기 사고가 발생했다고 공시했다. 신한은행도 지난달 베트남 현지 법인(신한베트남은행)에서 37억5000만원 규모의 현지 직원 횡령 금융사고가 발생했다고 알린 바 있다. 이어 지난 4일 국민은행 인도네시아 현지 법인인 KB뱅크에서도 현지 채용 직원이 17억6500만원 규모의 부적절한 대출을 취급한 배임 혐의가 적발됐다. 국민은행 관계자는 "현지 법인 자체 점검 과정에서 정황을 발견한 뒤 즉시 감사를 진행했고, 이후 관련 직원 업무 배제 및 형사 고발 조치와 함께 임직원 교육을 추진할 계획"이라고 말했다. 앞서 지난 2일 열린 이억원 금융위원장 후보자 인사청문회에서 이정문 더불어민주당 의원은 이같은 은행권의 금융사고 빈발에 대해 지적하기도 했다. 이에 대해 이 후보자는 "올해 책무구조도를 통해 권한과 책임을 분명히 해서 시스템 내 내부통제의 유인체계를 더 명확하게 하고 강화하는 쪽으로 정책을 펴 나가고 있다"고 답했다. 실제 올해부터 본격적으로 금융사 임원들의 내부통제 책임을 명확히 하는 '책무구조도' 도입 및 실행에도 불구하고, 횡령·배임 등 사고가 끊이지 않자, 금융당국은 직접 점검에 나섰다. 금융감독원은 지난달부터 책무구조도를 도입한 금융지주·은행 62개사 중 44개사에 대해 책무구조도에 따른 내부통제 체계 등을 살피는 중이다. 8개사는 지난달 21일부터 현장 점검을 실행했고, 나머지 사는 이달 중 서면 점검으로 진행한다. 금감원 측은 점검 결과 확인된 미비점에 대해선 금융회사에 개선·보완을 권고하고, 이행 경과를 지속적으로 모니터링할 것이라고 밝혔다.2025-09-05 17:16:12
-
삼성전자·LG전자, 로봇청소기 보안 이끌지만…국내 제도는 여전히 미비 [이코노믹데일리] 자사 개발 보안 프로그램을 활용한 삼성전자와 LG전자 로봇청소기가 보안성 부문에서 우수한 것으로 나타났지만 전문가들은 제도적인 규제가 시급하다고 평가했다. 지난 2일 한국소비자원의 '로봇청소기(보안 취약점 중심) 안전실태조사'에 따르면 일부 기업들의 로봇청소기에선 보안 취약점이 나타났으나 삼성전자와 LG전자는 보안성 평가에서 높은 점수를 받았다. 이번 안전실태 조사는 모바일 애플리케이션(앱) 보안 항목 16개, 정책 관리 항목 3개, 기기 보안 항목 21개 등 총 40개 항목을 점검했다. 삼성전자와 LG전자는 기기 보안 항목 중 펌웨어 항목 2개 부문을 제외한 나머지 항목에서 모두 합격점을 받았다. 미국 사이버 보안 컨설팅업체 아이오액티브는 지난 2017년 가정용 로봇에 대한 해킹의 위험성을 경고한 바 있지만 아직 많은 가정용 로봇은 보안에 있어 취약하다. 곽진 아주대 사이버보안학과 교수의 연구실의 IoT(사물 연결 인터넷) 기기에 대한 설명에 따르면 IoT 기기는 네트워크에 연결된 다양한 센서와 장치로 구성돼 있어 해킹에 보다 약하다. 삼성전자는 자사 개발 보안 프로그램 '삼성 녹스', '녹스 매트릭스', '녹스 볼트' 등을 로봇청소기에 탑재했다. 또한 연결된 기기가 서로의 보안 상태를 확인 및 차단하는 '녹스 매트릭스'의 트러스트 체인 기술과 민감한 개인정보를 하드웨어 보안 칩에 별도 보관하는 '녹스 볼트'도 탑재했다. 공식적으로 삼성 녹스와 보안 폴더가 뚫린 사례는 경찰 수사 중 비밀번호가 적힌 종이가 발견돼 뚫린 한 건을 제외하면 없는 것으로 알려졌다. LG전자는 'LG 쉴드'라는 자사 개발 보안 프로그램을 통해 개인 정보 등 민감 정보를 암호화한 뒤 암호화를 푸는 열쇠를 분리된 공간에 저장해 정보 유출을 방지한다. LG 쉴드는 데이터 저장, 데이터 전송, 사용자 인증, 소프트웨어 무결성, 업데이트, 암호 알고리즘, 보안 이벤트 탐지 등 넓은 범위의 보안 기술을 제공하는 것으로 알려졌다. 특히 LG 쉴드는 하드웨어와 소프트웨어 간의 소통을 중재하는 '리눅스 커널'을 실시간으로 감시하고 보호하는 'EKP' 기술을 통해 보안 위협의 시도 자체를 차단하는 구조로 설계됐다. 하지만 업계에서는 개별 기업 중심의 대응에만 의존하고 있는 현재의 구조는 언젠가 문제를 초래할 수밖에 없을 것으로 예상하고 있다. 김기형 아주대 사이버보안학과 교수는 "제조회사가 과도한 권한을 가지는 것에 대해 일차적으로 우려가 되며 제조회사가 해킹당할 경우 심각한 위험이 발생할 것"이라며 "제조회사의 해킹 사고 발생 시 책임 소재가 불분명하며 제3자의 해킹으로 인한 보안 침해 위협이 존재한다"고 말했다. 또한 김 교수는 "국내 제조사 뿐만 아니라 해외 제조사에 대한 관리 체계 마련이 시급하며, 개인 정보의 국외 유출을 막기 위한 규제가 필요하다"라며 "아직 국내에서 사고가 발생하지 않았지만 IoT 제품의 표준으로 사용되는 '매터'에 대한 체계적인 연구와 제조회사 관리 체계 구축이 시급하다"고 말했다.2025-09-04 14:11:50
-
'KT·LGU+ 해킹 의혹'에 시민단체 가세…"개인정보위가 조사하라" [이코노믹데일리] KT와 LG유플러스의 사이버 침해 의혹이 확산되는 가운데 시민단체가 개인정보보호위원회에 직접 조사를 요청하고 나섰다. 두 통신사가 ‘자진신고’를 거부하며 정부의 정식 조사가 지연되자 개인정보 유출 여부라도 신속히 규명해 이용자 불안을 해소해달라는 취지다. 서울YMCA는 4일 보도자료를 통해 “개인정보위가 신속한 조사로 사실관계를 규명하고 이용자 보호에 나서야 한다”고 밝혔다. 최근 미국 보안 전문지 ‘프랙’은 북한 또는 중국 배후로 추정되는 해킹 조직이 KT와 LG유플러스를 공격했다는 내용의 보고서를 공개했지만 두 회사는 침해 정황이 없다며 자진신고를 거부하고 있다. 현행 정보통신망법상 기업의 자진신고가 없으면 과학기술정보통신부가 민관합동조사단을 구성해 정밀 조사를 진행할 수 없다. 서울YMCA는 바로 이 점을 지적했다. 이들은 “현행법의 맹점 등으로 양 통신사의 수많은 가입자가 매우 불안해하고 있다”며 과기정통부와 별개로 개인정보보호법에 따라 조사 권한을 가진 개인정보위가 직접 나서 개인정보 유출 여부를 철저히 확인해달라고 촉구했다. 앞서 최민희 국회 과방위원장 역시 지난 2일 전체회의에서 두 통신사의 비협조적인 태도를 질타하며 정부의 철저한 사실 파악을 주문한 바 있다. 통신사들의 보안 불감증 논란이 정치권에 이어 시민사회로까지 번지면서 개인정보위의 향후 행보에 귀추가 주목된다.2025-09-04 11:34:10
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 가짜 기지국의 공포, 통신사를 넘어 국가 인증 시스템의 위기](https://image.ajunews.com/content/image/2025/09/16/20250916164232794659_518_323.jpg)