2025.09.18 목요일
검색
'내부망' 검색결과
기간검색
-
~
검색영역
검색어
-
KT·LGU+, '해킹 침해 없다'더니…협력업체는 KISA에 '해킹 신고' [이코노믹데일리] LG유플러스가 최근 불거진 해킹 의혹에 대해 “침해 사실이 없다”는 입장을 고수하는 가운데 정작 LG유플러스의 서버 관리를 담당하는 핵심 협력업체는 한국인터넷진흥원(KISA)에 해킹 피해를 공식 신고한 것으로 드러나 파문이 일고 있다. 이는 LG유플러스의 해명이 사실과 다르거나 최소한 사건의 심각성을 축소하려는 ‘꼬리 자르기’ 시도 아니냐는 비판을 피하기 어려워 보인다. 15일 국회 과방위 소속 국민의힘 박충권 의원실이 KISA로부터 제출받은 자료에 따르면 LG유플러스의 외주 보안업체 ‘시큐어키’는 지난 7월 31일 KISA에 시스템 해킹 사실을 자진 신고했다. KISA는 신고 다음 날인 8월 1일부터 시큐어키에 대한 기술 지원(조사)에 착수했다. 이는 지난달 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 의혹과 정확히 일치한다. 당시 프랙은 해커 집단이 시큐어키를 먼저 해킹해 계정 정보를 탈취한 뒤 이를 이용해 LG유플러스 내부망에 침투, 8900여 대의 서버 정보와 4만2000여 개의 계정 정보를 빼돌렸다고 보도했다. KISA는 이미 지난 7월 19일, 화이트해커의 제보를 통해 이러한 해킹 정황을 입수하고 LG유플러스와 KT 그리고 시큐어키 측에 침해사고 신고를 안내했다. 하지만 LG유플러스와 KT는 “유출 사실이 확인되지 않는다”며 신고를 거부했고 시큐어키만이 KISA의 요청에 응해 공식적인 조사 절차에 들어간 것이다. 이에 대해 LG유플러스는 “시큐어키를 통해 유출된 아이디, 패스워드로는 현재까지 자사 서버에 침투한 흔적이 발견되지 않았기 때문에 침해 신고를 하지 않았다”며 “패스워드가 일방향 암호화로 복호화가 불가능하기 때문”이라고 해명했다. 그러면서도 “진행 중인 과학기술정보통신부 조사에 최대한 협조해 모든 내용을 투명하게 밝힐 수 있게 하겠다”고 덧붙였다. 하지만 협력업체가 해킹 피해를 공식 인정한 상황에서 원청인 LG유플러스가 ‘침해 흔적이 없다’고 주장하는 것은 설득력이 떨어진다는 지적이 나온다. 박충권 의원은 “이번 사태는 기업이 자진 신고를 회피할 경우 정부와 전문기관이 신속히 대응할 수 없는 제도적 허점을 드러낸 것”이라며 “국민의 재산 피해와 직결된 만큼 철저한 진상 규명으로 책임을 묻고 재발 방지를 위해 법과 제도를 반드시 정비해야 한다”고 강조했다. 결국 이번 협력업체의 신고로 인해 해킹 의혹의 진실을 밝힐 공은 정부의 민관합동조사단으로 넘어가게 됐다. LG유플러스가 과연 협력사의 보안 실패와 무관한지 아니면 책임을 회피하고 있는 것인지 조사 결과에 귀추가 주목된다.2025-09-15 16:41:27
-
'KT 소액결제' 해킹 의혹, 광명서 집단 소액결제 피해...경찰, 수사 착수 [이코노믹데일리] 경기도 광명시의 한 동네에 거주하는 KT 가입자 수십 명이 자신도 모르는 사이에 휴대전화 소액결제 피해를 당하는 사건이 집단으로 발생해 경찰이 수사에 나섰다. 최근 불거진 KT 해킹 의혹과 맞물리면서 이용자들의 불안감이 커지고 있다. 4일 광명경찰서 등에 따르면 지난달 27일부터 광명시 소하동에 거주하는 KT 가입자들을 중심으로 “새벽 시간에 수십만 원의 소액결제가 이뤄졌다”는 신고가 잇따라 접수됐다. 현재까지 공식 확인된 피해자는 26명, 피해 금액은 62건에 걸쳐 총 1769만원에 달한다. 피해자들은 주로 새벽 시간대에 모바일 상품권 구매나 교통카드 충전 등의 방식으로 피해를 입었다. 한 피해자는 온라인 커뮤니티를 통해 “결제 관련 인증 문자도 없이 한도까지 결제돼 가족 전체가 150만원 이상의 피해를 봤다”고 토로했다. 지역 온라인 커뮤니티에는 피해 사실을 알리는 글이 계속 올라오고 있어 실제 피해 규모는 더 클 것으로 우려된다. 특히 이번 사건의 피해자들이 모두 ‘광명시 소하동에 거주하는 KT 가입자’라는 공통점을 가지고 있어 단순 개인정보 유출을 넘어선 조직적인 해킹 범죄일 가능성에 무게가 실리고 있다. 일부 피해자는 같은 아파트 거주자로 알려졌다. 경찰은 사건의 심각성을 고려해 경기남부경찰청 사이버수사대로 사건을 이첩하고 본격적인 수사에 착수했다. 경찰 관계자는 “한 지역에서 집중적으로 소액결제 피해가 발생한 것은 상당히 이례적”이라며 모든 가능성을 열어두고 수사하고 있다고 밝혔다. 이번 사건은 최근 미국 보안 전문지 ‘프랙’이 제기한 KT 해킹 의혹과 시기적으로 맞물리면서 논란을 증폭시키고 있다. 다만 이번 피해가 KT 본사 내부망 해킹에 의한 것인지 혹은 대리점 등 유통망을 통한 정보 탈취에 따른 것인지는 아직 확인되지 않았다. 수사 결과에 따라 통신사 보안 문제 전반에 대한 파장이 예상된다.2025-09-04 18:18:08
-
개인정보위, SKT에 역대 최대 과징금 1347억 부과…개인정보 보호, 비용 아닌 투자다 [이코노믹데일리] 개인정보보호위원회가 SK텔레콤에 개인정보 유출 사고의 책임을 물어 역대 최대 규모인 1347억9100만원의 과징금을 부과했다. 개인정보위는 27일 전체회의를 열고 안전조치 의무 위반 등으로 2300여만 명의 개인정보 유출을 야기한 SK텔레콤에 이 같은 제재를 의결했다고 밝혔다. 이는 국내 개인정보 유출 사고 과징금으로는 사상 최고액으로 기업의 개인정보 보호 책임에 대한 강력한 경고 메시지로 풀이된다. 이번 사고는 이동통신 서비스의 핵심인 유심(USIM) 정보가 대규모로 유출됐다는 점에서 사회적 파장이 컸다. 조사 결과 SK텔레콤은 해커가 2021년 8월 내부망에 최초 침투한 이후 약 3년 8개월간 이를 인지하지 못했으며 이 기간 동안 2324만여 명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키(Ki) 등 25종의 정보가 유출된 것으로 확인됐다. 개인정보위는 이번 사태의 원인을 SK텔레콤의 ‘총체적 관리 부실’로 규정했다. 조사 과정에서 △외부 침입에 취약한 방화벽 설정 △수천 개의 서버 계정정보 암호화 미비 △유심 복제의 핵심 정보인 인증키(Ki) 평문 저장 △2016년에 발견된 치명적 운영체제(OS) 보안 취약점 8년 이상 방치 등 기본적인 보안 조치조차 소홀히 한 사실이 드러났다. 특히 경쟁사인 KT와 LG유플러스가 각각 2014년, 2011년부터 인증키를 암호화해온 사실을 인지하고도 조치하지 않은 점은 심각한 문제로 지적됐다. 개인정보 보호책임자(CPO)의 역할이 IT 영역에만 한정돼 사고가 발생한 통신 인프라 영역은 관리·감독의 사각지대에 놓여 있었던 점, 유출 사실 인지 후 72시간 내 이용자에게 통지해야 하는 의무를 지키지 않은 점도 위반 사항으로 확인됐다. 이에 개인정보위는 과징금과 별도로 과태료 960만원을 부과하고 3개월 내 재발방지대책 수립을 명령했다. 시정명령에는 CPO의 실질적 역할 보장과 함께 사고가 발생한 이동통신 네트워크 시스템에 대한 정보보호관리체계(ISMS-P) 인증 취득 요구 등이 포함됐다. 고학수 개인정보위 위원장은 “이번 사건을 계기로 대규모 개인정보를 보유·처리하는 사업자들이 관련 예산과 인력의 투입을 단순한 비용 지출이 아닌 필수적인 투자로 인식하길 바란다”며 “데이터 경제시대 CPO와 전담조직이 기업경영에서 차지하는 역할과 중요성을 제고하여 개인정보 보호 체계가 한 단계 강화되는 계기가 되길 바란다”라고 말했다.2025-08-28 11:17:56
-
기재부, 구윤철 부총리 취임 후 조직문화 혁신 '첫 발' [이코노믹데일리] 기획재정부가 18일 정부세종청사에서 신임 구윤철 기재부 부총리와 함께 직원들과 일하는 방식 및 조직 문화 개선을 위한 간담회를 진행했다고 밝혔다. 이번 행사는 구 부총리 겸 기재부 장관 취임 후 첫 행보로, 부총리는 직원들과 직접 소통하며 업무 효율화와 현장 중심 행정을 당부했다. 간담회는 앞으로 기재부가 나아가야 할 방향과 국가 대전환을 위해 무엇을 해야 하는지에 대해 논의하기 위해 마련됐으며, 직원들과 격의 없는 토론 형태로 진행된 것이 특징이다. 구 부총리는 간담회 시작에 앞서 기재부가 장차 미래 혁신의 아이콘이 되기 위해 필요한 사항들을 당부하며 가장 먼저 기재부부터 혁신적으로 일할 필요가 있음을 강조했다. 이를 위해 급속도로 확산되고 있는 생성형 AI의 디지털 기술을 현장 업무에 적극적으로 접목시킴으로써 보다 효율적으로 일을 해야 한다고 말했다. 이어 직원들이 자유롭게 사용할 수 있는 'AI 허브'를 정부 부처 최초로 인터넷 포털에 구축한 것을 추가 사례로 설명했다. 또한 기재부는 우리나라의 경제·재정 총괄 부처로서 빠른 시일 내 정부 정책에 대한 국민들의 체감도를 높이기 위해서는 현장에 가서 답을 찾아야 하며 이를 위해 모든 사고를 현장 중심으로 전환해야 한다고 당부했다. 이후 간담회에서는 구 부총리가 직원들이 제안하는 회사 내부망에서 운용 가능한 생성형 AI 솔루션을 개발하자는 제안에 대해 "적극 검토해 볼 사안"이라며 소관 부서에 즉각 지시하기도 했다. 마지막으로 구 부총리는 간담회를 마무리하면서 "혁신을 선도하는 기재부가 될 수 있도록, 앞으로도 직원들과 다양한 의견을 나누고 소통의 기회를 지속적으로 마련하겠다"고 말했다.2025-08-19 17:43:17
-
NHN두레이, DB손해보험 1만명에 협업툴 공급…혁신금융서비스 인가 [이코노믹데일리] NHN두레이가 DB손해보험의 전사 협업 플랫폼으로 낙점되며 금융권 SaaS(서비스형 소프트웨어) 시장의 강자임을 다시 한번 입증했다. 보안이 최우선인 금융사의 내부망에 SaaS 협업툴을 도입하는 데 필수적인 금융위원회의 '혁신금융서비스' 인가를 손해보험사 최초로 획득하며 기술력과 신뢰성을 공인받았다. NHN두레이는 24일 DB손해보험 전사 임직원 1만여 명을 대상으로 올인원 협업 플랫폼 '두레이(Dooray!)'를 도입한다고 밝혔다. 오는 10월 공식 오픈 예정인 이번 프로젝트는 기존 그룹웨어를 두레이의 메일, 프로젝트 관리, 메신저, AI 기능 등으로 전면 전환하는 것을 골자로 한다. 이번 도입은 단순한 시스템 교체를 넘어 DB손해보험이 디지털 전환(DT)을 기반으로 일하는 방식과 조직 문화 전반을 혁신하겠다는 강력한 의지를 보여준다. 특히 생성형 AI 챗봇, 업무 요약 등 두레이에 탑재된 AI 기능을 활용해 조직의 업무 효율성과 생산성을 극대화할 것으로 기대된다. NHN두레이가 금융권의 높은 벽을 넘을 수 있었던 핵심은 '혁신금융서비스' 인가다. 금융사의 내부망은 보안 규정이 엄격해 외부 SaaS 도입이 극히 까다롭지만 NHN두레이는 우리금융그룹, 신한투자증권, IBK기업은행에 이어 DB손해보험까지 연달아 인가를 획득했다. 이는 국내 SaaS 협업툴 중 유일한 사례로 금융 보안 환경에 최적화된 기술력과 전문성을 입증한 셈이다. 백창열 NHN두레이 대표는 “대한민국을 대표하는 종합손해보험사인 DB손해보험에 두레이가 전사 적용되어 업무 혁신을 함께 이끌게 되어 뜻깊게 생각한다”며 “앞으로도 금융보안 환경에 최적화된 협업툴로서 금융권 SaaS 전환의 모범사례를 만들겠다”고 말했다. 한편 NHN두레이는 현재 10여 개 금융기관을 대상으로 추가 혁신금융서비스 신청을 완료하는 등 금융권 디지털 전환 시장 공략에 박차를 가하고 있다.2025-07-24 22:51:39
-
SKT 사태가 부른 '보안 군비경쟁'…KT, 1조원 맞불에도 '이제와서' 비판 [이코노믹데일리] SK텔레콤의 대규모 해킹 사태가 통신업계 전반을 뒤흔든 가운데 KT가 향후 5년간 1조원 이상을 쏟아붓는 초대형 정보보호 투자 계획을 발표하며 '보안 군비경쟁'에 전격 참전했다. SK텔레콤이 7000억원 투자안을 내놓은 지 불과 열흘 만에 더 큰 규모의 '맞불'을 놓은 것이다. 그러나 연이어 터지는 대형 보안 사고 이후에야 마지못해 지갑을 여는 듯한 통신사들의 행태에 결국 '소 잃고 외양간 고치는' 격이라는 날 선 비판도 함께 제기되고 있다. ◆ KT, 1조 투자로 '선제 방어'…AI로 목소리 지문까지 잡는다 황태선 KT 정보보호실장(상무)은 지난 15일 기자간담회에서 “최근 국내외 통신사 해킹으로 발생하는 수천억원대 피해 보상을 고려할 때 사후 대응보다 예방 목적의 선제 투자가 훨씬 전략적이고 효과적”이라며 이번 혁신안의 명분을 밝혔다. KT가 내놓은 계획의 핵심은 단순히 방화벽을 높이는 수준을 넘어 AI 기술을 기반으로 한 예측 및 선제 방어 체계를 구축하는 데 있다. 1조원의 투자는 △AI 기반 통합 모니터링 체계 강화(3400억원) △글로벌 빅테크(MS, 구글 등)와의 협업 및 컨설팅 확대(200억원) △‘제로 트러스트(Zero Trust)’ 보안 체계 완성 △보안 전담 인력 2배 확충(500억원) 등 4대 혁신을 중심으로 집행된다. 특히 ‘절대 믿지 말고, 계속 검증하라’는 원칙의 제로 트러스트 아키텍처는 내부망이라도 모든 접속 요구를 잠재적 위협으로 간주해 인증과 권한을 최소화하는 방식으로 기존 경계형 보안의 한계를 극복하려는 시도다. 고객이 직접 체감할 수 있는 생활 밀착형 보안 서비스 고도화는 이번 발표의 백미다. KT는 올 하반기, 목소리의 고유한 특징인 ‘성문(聲紋)’을 AI로 분석해 화자를 식별하는 ‘AI 보이스피싱 탐지 2.0’ 서비스를 통신사 최초로 상용화한다. 이는 기존의 문맥 분석을 뛰어넘어 AI로 만들어낸 가짜 목소리, 즉 ‘딥페이크 보이스피싱’까지 탐지할 수 있는 차세대 기술이다. KT는 이를 통해 탐지 정확도를 95%까지 끌어올려 연간 약 2000억원 규모의 범죄 피해를 예방할 수 있을 것으로 보고 있다. ◆ 통신3사, 앞다퉈 조 단위 투자…그러나 '왜 이제야' KT의 이번 발표로 국내 통신 3사는 모두 조 단위에 육박하거나 이를 뛰어넘는 보안 투자 계획을 갖추게 됐다. 그러나 그 시점을 살펴보면 비판을 피하기 어렵다. 통신사들의 대규모 보안 투자 발표는 언제나 대형 보안 사고가 터진 직후에 이뤄졌기 때문이다. LG유플러스는 2023년 초 18만명의 고객 정보 유출 사고를 겪은 뒤에야 향후 5년간 정보보호에 1000억원을 투자하겠다고 발표했다. 이후 연간 1000억원 규모로 투자를 확대하며 CEO가 직접 주관하는 정보보호위원회를 운영하는 등 보안 체계를 강화했다. SK텔레콤 역시 이번에 2700만 건에 달하는 유심 정보가 유출되고 정부로부터 ‘사업 등록 취소’라는 초강경 압박까지 받은 뒤에야 5년간 7000억원 투자와 100억원 기금 출연이라는 대책을 내놨다. 그리고 KT는 SK텔레콤의 정보보호 투자계획 발표 후 불과 열흘 만에 이를 상회하는 1조원 투자 계획을 발표했다. 황 실장은 “SKT 사고 이전부터 미국 통신사들의 대규모 해킹 사례를 보며 꾸준히 대응책을 고심해왔다”고 선을 그었지만 경쟁사의 위기와 정부의 압박이 없었다면 과연 이 시점에 이 정도 규모의 투자를 발표했을지에 대해서는 의문이 남는다. 결국 세 회사 모두 고객 정보가 대규모로 유출되고 사회적 지탄이 쏟아진 뒤에야 부랴부랴 대책을 내놓은 셈이다. 이는 정보보호가 기업의 최우선 가치가 아닌 위기 대응을 위한 ‘비용’이나 ‘홍보 수단’으로 여겨져 왔다는 방증이다. 한 보안업계 전문가는 “통신사들이 발표하는 제로 트러스트나 AI 보안 모두 수년 전부터 중요성이 강조되던 개념”이라며 “대규모 고객 데이터를 기반으로 사업을 영위하는 통신사들이 이제 와서야 기본적인 보안 체계에 막대한 투자를 하겠다고 나서는 것은 그동안의 안일함을 스스로 인정하는 꼴”이라고 꼬집었다. 물론 늦게나마 통신사들이 보안의 중요성을 인지하고 대규모 투자를 약속한 것은 긍정적인 변화다. AI 시대의 도래와 함께 개인 데이터 보호는 통신사의 생존을 좌우하는 핵심 경쟁력이 될 것이기 때문이다. 하지만 이번 투자 경쟁이 또 한 번의 ‘보여주기식’ 행보로 끝나지 않기 위해서는 발표에 그치지 않는 실질적이고 지속적인 이행과 함께 보안을 기업 문화의 최상위 가치로 삼는 근본적인 인식 전환이 뒤따라야 한다는 지적이 나온다.2025-07-17 06:00:00
-
NHN두레이, 국내 SaaS 최초 금융 내부망에 해외 LLM 연동 성공 [이코노믹데일리] NHN두레이가 국내 SaaS(서비스형 소프트웨어) 업계 최초로 금융사 내부 업무망에서 해외 초거대언어모델(LLM)을 직접 연동하는 데 성공했다. NHN두레이는 15일 자사 협업 플랫폼에서 해외 리전 기반의 챗GPT 4.1과 제미나이 2.0 Flash를 금융사 내부망에 직접 연동하는 환경을 구현했다고 밝혔다. 이는 보안과 정책 규제로 막혀 있던 국내 금융권의 글로벌 생성형 AI 활용에 새로운 길을 연 것으로 평가된다. 국내 금융사는 망분리 규제 완화 이후 내부 업무망에서 SaaS 형태의 클라우드 서비스를 이용할 수 있게 됐지만 대부분 국내 리전의 AI 모델만 적용 가능해 한계가 뚜렷했다. NHN두레이는 이런 한계를 넘어 해외 리전 기반 애저 오픈AI의 챗GPT와 구글 버텍스 AI의 제미나이 등 최신 LLM을 금융사 내부망에서 직접 쓰는 체계를 구축했다. 이로써 금융사는 고유식별정보나 개인신용정보를 다루지 않는 업무에 한해 최신 글로벌 생성형 AI를 손쉽게 활용할 수 있게 됐다. 이번 기능 개선은 올인원 협업 플랫폼 ‘Dooray!(두레이)’에 적용됐다. 사용자가 별도 설정 없이도 두레이 안에서 최적의 LLM을 자동으로 활용하는 것이 핵심이다. 텍스트 요약에는 챗GPT를 이미지 생성이나 복합 질의에는 제미나이를 활용하는 등 LLM의 강점에 맞춰 최적화된 결과물을 제공한다. 데이터는 AI 모델 학습이나 제3자 제공에 일절 활용되지 않아 보안성도 확보했다. 나아가 NHN두레이는 사용자가 직접 AI 모델을 선택해 응답을 비교하는 맞춤형 기능도 제공할 계획이다. 향후 앤스로픽의 클로드, 미스트랄 등 다양한 글로벌 LLM을 순차적으로 도입해 선택지를 넓힐 방침이다. 이번 서비스는 우리금융그룹에 가장 먼저 적용된다. 올해 3월부터 우리금융그룹의 공식 협업툴로 도입된 두레이는 이번 연동을 통해 국내 금융권 최초로 내부망에서 최신 AI 모델을 활용하는 환경을 제공하게 됐다. 백창열 NHN두레이 대표는 “이번 연동은 사용자가 복잡한 AI 모델을 일일이 구분하지 않아도 두레이 안에서 최적의 LLM을 자동으로 활용할 수 있도록 구현한 것이 핵심”이라며 “이를 통해 금융권의 AI 활용 수준을 한 단계 더 끌어 올렸다는 점에서 큰 의미가 있으며 앞으로도 협업 SaaS와 AI 융합 모델을 고도화해 고객사 확장에 속도를 낼 것”이라고 전했다.2025-07-15 12:53:45
-
kt ds, 폐쇄망용 AI 코딩 솔루션 '코드박스' 상용화…보안·효율 동시 공략 [이코노믹데일리] kt ds가 외부 인터넷과 단절된 폐쇄망 환경에서 AI를 활용해 코딩할 수 있는 길을 열었다. 보안 문제로 생성형 AI 도입을 망설였던 금융·공공기관의 개발 환경에 혁신을 가져올 AI 코드 어시스턴트 시스템 ‘코드박스’ 상용화를 앞두고 있다. ‘코드박스’는 외부 클라우드 서비스 접속이 불가능한 기업 내부망이나 폐쇄망에서도 안전하게 작동하도록 설계된 온프레미스(사내구축형) 솔루션이다. 기존 코파일럿이나 퍼블릭 SaaS 형태의 AI 코딩 도구는 보안상 이유로 사용이 불가능했던 한계를 극복했다. kt ds는 독립된 일체형 어플라이언스 형태로 제품을 출시해 기업이 별도 설정 없이 즉시 도입할 수 있도록 했다. 이번 솔루션은 실제 개발 현장의 요구를 반영해 개발 생산성을 약 30% 향상시키는 것을 목표로 한다. 제품명의 ‘B.T.S’는 ‘Build-Test-Ship Fast’의 약자로 AI가 분석과 설계부터 개발, 테스트, 산출물 작성까지 개발 전 과정을 신속하게 지원한다는 의미를 담았다. VS코드 등 기존 통합개발환경(IDE)에 플러그인 형태로 제공돼 개발자가 별도 학습 없이 바로 사용할 수 있다. 성능의 핵심은 kt ds가 자체 개발한 코딩 특화 거대언어모델(LLM)이다. kt ds는 한국지능정보사회진흥원(NIA)의 ‘오픈 Ko-LLM 리더보드’에서 국내 1위를 차지한 기술력을 바탕으로 기존 오픈소스 모델보다 10% 이상 우수한 성능의 코딩 모델을 개발해 탑재했다. 이는 단순 코드 생성을 넘어 고객사의 표준 코드 기반 품질 관리와 팀 협업 기능까지 제공한다. 김성우 kt ds 기술혁신단 상무는 “코드박스는 폐쇄망 환경에서도 개발 전 과정에 안정적으로 AI를 지원하는 든든한 동반자가 될 것”이라며 “성능을 향상시킨 코딩 특화 LLM과 프로젝트 협업·거버넌스 지원 기능을 통해 공공·금융·대기업 개발 현장에 의미있는 변화를 만들어낼 수 있을 것”이라고 말했다.2025-07-08 10:41:35
-
유상임 장관, SKT 해킹 사태...가입자 위약금 면제 여부 6월 말 판가름 유상임 과학기술정보통신부 장관이 9일 오전 서울 종로구 정부서울청사 본관 브리핑룸에서 '2025년도 과기정통부 핵심과제 4월 실적 및 5월 계획'을 브리핑 하고 있다. [사진=과학기술정보통신부] [이코노믹데일리] SK텔레콤의 해킹 사고로 인한 가입자 위약금 면제 문제가 이르면 오는 6월 말경 결정될 것으로 보인다. 과학기술정보통신부는 SK텔레콤의 구체적인 과실 여부를 판단하기 위해 현재 진행 중인 민관합동조사단의 조사 결과를 면밀히 검토하고 법률 자문을 종합하여 최종적인 결론을 도출할 예정이다. 조사는 지난달 23일부터 약 2개월간 진행될 계획이다. 유상임 과학기술정보통신부 장관은 9일 정부서울청사에서 열린 브리핑을 통해 "위약금 면제 여부는 민관합동조사단의 조사 결과까지 종합적으로 살펴봐야 판단할 수 있을 것"이라고 밝혔다. 그는 이어 "SK텔레콤 이용약관상 '귀책'과 관련해 회사가 보안 책임을 얼마나 충실히 이행했는지 기술적으로 해커가 어떤 경로로 내부망에 침투했는지 등 모든 요소를 상세히 들여다보고 판단해야 한다"고 강조했다. 정부는 이미 4곳의 법무법인으로부터 위약금 면제와 관련된 법률 검토 보고서를 전달받았으며 추가적인 법리 검토를 진행 중인 것으로 알려졌다. 유 장관은 "위약금 면제 문제는 SK텔레콤에게 사활이 걸린 큰 문제일 수 있어 신중하게 검토하고 있다"면서도 "국민 눈높이에 맞는 사태 대응에 전력을 다하겠다"고 말했다. 현재 SK텔레콤 이용약관에는 '회사 귀책 시 위약금 면제' 조항이 명시되어 있으나 전기통신사업법이나 개인정보보호법 등 현행법에는 이와 관련된 피해 보상 책임 규정이 명확하지 않은 상황이다. 이에 대해 유영상 SK텔레콤 대표는 최근 국회 청문회에서 "위약금 면제가 현실화할 경우 한 달 기준 최대 500만명까지 가입자가 이탈할 수 있으며 이로 인해 3년간 7조원 이상의 손실이 예상된다"고 밝히며 위약금 면제에 대한 회의적인 입장을 내비쳤다. 과기정통부는 지난달 29일 1차 조사 결과 발표 이후 SK텔레콤 서버에서 기존에 발견된 악성코드 4종 외에 8종이 추가로 발견되는 등 사태의 심각성을 인지하고 조사에 총력을 기울이고 있다. 이와 함께 SK텔레콤에 이용자 피해 발생 시 100% 보상을 책임지는 구체적인 방안 마련을 요구한 상태다. 한편 과기정통부가 이달 1일 SK텔레콤에 내린 신규 가입 모집 중단 행정지도는 유심 수급 상황 등을 고려할 때 짧으면 2개월, 길게는 4개월까지 이어질 것으로 전망된다. 유 장관은 "현재 교체 예약자만 800만명에 달하며 안정적인 유심 수급까지는 3~4개월이 소요될 수 있다"고 설명했다. 정부는 이번 사태의 후속 조치로 국내 플랫폼 사업자 등 민간기업 6000여 곳과 정부 부처에 SK텔레콤 서버에서 발견된 악성코드 정보를 공유하고 긴급 보안 점검을 요청했다. 유 장관은 "이번 문제를 일으킨 것은 해커라는 점에서 SK텔레콤도 굉장한 피해자이지만 고객을 방어할 책임이 있는 것"이라며 "개인정보보호위원회나 과기정통부가 내리는 과태료 등은 규정대로 제재를 받게 될 것"이라고 말했다.2025-05-09 15:26:41
-
NHN두레이, 우리금융 그룹사에 두레이 도입…국내 협업도구 최초 금융권 내부망 진출 [이코노믹데일리] 엔에이치엔 두레이(NHN두레이)는 우리금융지주를 포함한 우리금융그룹 8개 그룹사에 통합 협업도구로 올인원 협업 서비스 'Dooray!'(두레이)를 도입했다고 1일 밝혔다. 이번 협업은 금융권 망분리 정책 완화로 가능해졌으며 두레이를 통해 우리금융그룹의 새로운 협업 문화 형성에 기여할 것으로 기대된다. 이로써 두레이는 금융권 내부망에서 활용되는 최초의 국내 협업도구가 됐다. 두레이는 지난해 우리금융의 서비스형 소프트웨어(SaaS) 도입 과정에서 여러 서비스를 대상으로 벤치마킹테스트(BMT)를 진행했다. 그 결과 글로벌 협업툴을 제치고 우리금융 그룹사를 통합하는 협업도구로 선정됐다. 우리금융그룹에 도입된 두레이 서비스는 세 가지 핵심 기능에 초점을 맞췄다. 먼저 두레이 메일 기능을 활용해 외부메일 시스템을 구축한다. 두레이 메일은 외부메일 발송 시 승인권자의 결재를 요구하는 보안 요건을 충족한다. 또한 그룹사 간 통합 협업환경을 조성한다. 두레이 프로젝트는 그룹사의 통합 테넌트 환경에서 협업 서비스를 제공해 담당자 변경이나 이력 관리 누락으로 인한 업무 비효율을 줄일 것으로 기대된다. 마지막으로 내부망에서도 두레이 인공지능(AI)을 활용할 수 있다. 두레이AI는 보안성을 강화한 정책을 적용해 입력한 정보가 외부에 저장되거나 AI 모델 학습 데이터로 활용되지 않는다. 또한 두레이 서비스와 연계돼 챗봇 생성 등 조직의 생산성 향상에도 기여할 전망이다. 우리금융지주와 우리투자증권은 지난해 12월 혁신금융서비스로 지정됐다. 이에 두레이는 신속한 대응과 검증된 보안성을 바탕으로 3개월 만에 우리금융 그룹사에 도입됐다. 두레이는 지난 2월 금융보안원의 클라우드 서비스 공급자(CSP) 안정성 평가를 통과한 데 이어 SaaS 제공자 평가에서도 요건을 충족하며 강력한 보안성과 안정성을 입증했다. 또한 우리금융지주와 우리투자증권의 혁신금융서비스 이용을 위한 보안 대책 평가도 완료하며 필요한 모든 보안 요건을 충족했다. 두레이 도입으로 우리금융 8개 그룹사는 구축 비용을 절감하는 동시에 유연성이 강점인 SaaS를 업무에 적극 활용할 것으로 기대된다. 한편 NHN두레이는 국내 협업도구 최초로 금융위원회 혁신금융서비스에 지정되며 본격적인 금융권 진출을 시작했다. 두레이는 우리금융 그룹사를 기점으로 신한투자증권, IBK기업은행 등과 협력해 △협업 △메일 △메신저 △화상회의 △지식관리 등 통합 기능과 두레이AI 기능을 제공할 계획이다. 백창열 NHN두레이 대표는 "이번 협업은 금융권 진출의 신호탄이자, 망분리 규제로 막혀 있던 업무 혁신에 변화를 알리는 마중물"이라며 "올인원 협업 서비스 두레이의 강점인 유연함과 철저한 보안성, 생산성을 끌어올릴 AI까지 다양한 협업 서비스를 경험할 우리금융 임직원들이 협업 문화를 만들어갈 수 있도록 기여하겠다"고 말했다.2025-04-01 10:59:44
-
KT, 국가 전력산업 AX 협력... AI로 전력산업 '판' 바꾼다…에너지 대전환 시대 [이코노믹데일리] KT가 한국전력, 서울대학교가 손잡고 인공지능(AI) 기반의 전력산업 혁신에 나선다. KT는 한국전력, 서울대학교와 ‘전력산업 특화 AI 개발 및 실증을 위한 업무협약(MOU)’을 체결했다고 20일 밝혔다. KT 김영섭 대표, 한국전력 김동철 사장, 서울대학교 유홍림 총장 등 주요 관계자들이 참석한 협약식에서 세 기관은 AI 기술을 통해 에너지 산업의 디지털 전환(AX)을 가속화하고 미래 경쟁력을 강화하는 데 뜻을 모았다. 이번 협약은 에너지 대전환 시대를 맞아 전력산업의 혁신을 이끌어낼 핵심 동력이 될 것으로 전망된다. 세 기관은 협력을 통해 △하이브리드 클라우드 기반의 전력산업 특화 AI 솔루션 및 보안 시스템 개발·실증 △전력-AI 융복합 신사업 모델 공동 발굴 및 핵심기술 연구개발(R&D) △전력-AI 분야 전문인력 양성 및 혁신 기업 지원 등을 추진할 계획이다. 특히 KT는 하이브리드 클라우드 기반의 AI 솔루션 개발에 주력하여 전력 시스템 혁신을 위한 기반을 마련할 예정이다. 하이브리드 클라우드는 기업의 데이터 보안 요구사항을 충족하면서 클라우드 컴퓨팅의 유연성과 효율성을 동시에 제공하는 기술이다. KT는 생성형 AI의 학습 및 추론 기능을 적극 활용하여 전력 시스템 운영 효율성을 극대화하고 새로운 서비스 개발에 박차를 가한다는 방침이다. 보안 측면에서도 KT는 강점을 드러낸다. 공공기관 망분리 등 정부 보안 가이드라인을 준수하는 AI 보안 체계 구축에 집중하여 데이터 유출 및 해킹 위협을 원천 차단한다는 계획이다. KT의 하이브리드 클라우드 기반 아키텍처는 데이터 중요도에 따라 접근 권한을 계층별로 통제하고 내부망과 외부망 간 데이터 교환 시 암호화 및 실시간 모니터링 시스템을 적용하여 보안성을 강화한다. AI 모델이 처리하는 데이터에 대한 접근 제어를 통해 데이터의 신뢰성과 활용성을 동시에 확보한다는 전략이다. 더불어 KT는 마이크로소프트와의 협력을 바탕으로 개발한 한국어 특화 AI 기술을 활용하여 전력-AI 융복합 신사업 모델 발굴에 나선다. KT의 한국어 특화 AI는 사용자의 의도를 정확하게 분석하고 높은 정밀도를 제공하여 고객 맞춤형 AI 모델 개발에 최적화되어 있다. KT AI 스튜디오 플랫폼을 활용하여 다양한 Large Language Model(LLM, 거대언어모델)과의 호환성을 높이고 AI 모델을 지속적으로 고도화할 계획이다. 세 기관은 향후 협력 범위를 혁신 벤처, 스타트업 등으로 확대하여 AI 기반 에너지 솔루션 사업 모델을 공동 개발하고 해외 시장 진출도 함께 모색할 예정이다. 이를 통해 국내 전력산업의 글로벌 경쟁력을 강화하고 국가 미래 성장 동력 창출에 기여한다는 목표다. 김동철 한국전력 대표는 “지금은 AI 융복합 기술 기반의 에너지 생태계 AI 대전환과 도약의 기회를 적극적으로 모색해야 할 시점”이라며 “이번 협약으로 세 기관이 힘을 합쳐 우리나라 전력산업이 글로벌 에너지 산업을 선도하는 퍼스트 무버가 될 수 있을 것”이라고 강조했다. 유홍림 서울대학교 총장은 “AI 대전환 시대에 전력 시스템은 국가 경제 발전에 필수적인 인프라”라며 “세 기관의 협력을 통해 AI 기술을 활용한 전력산업 혁신을 이루고 나아가 우리나라 산업 전반의 AX 가속화에 기여하길 바란다”고 말했다. 김영섭 KT 대표는 “KT, 한국전력, 서울대학교가 보유한 최고 수준의 역량을 결집하여 공공 영역에서 AX 확산을 촉발하는 계기가 될 것으로 기대한다”며 “KT는 적극적인 협력을 통해 국가 전력산업의 AX를 지원하고 국내 타 산업의 AX 가속화를 주도하는 엑셀러레이터 역할을 수행할 것”이라고 밝혔다.2025-03-20 10:58:16
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 가짜 기지국의 공포, 통신사를 넘어 국가 인증 시스템의 위기](https://image.ajunews.com/content/image/2025/09/16/20250916164232794659_518_323.jpg)