2025.12.18 목요일
검색
'내부자' 검색결과
기간검색
-
~
검색영역
검색어
-
"인류 최초 조만장자 눈앞"… 머스크, 우주·AI로 자산 1000조 시대 열었다 [이코노믹데일리] 세계 최고 부호인 테슬라의 일론 머스크 최고경영자가 인류 역사상 처음으로 개인 자산 6000억 달러 고지를 밟았다. 그가 이끄는 우주 기업 스페이스X의 기업가치가 폭등하며 자산 규모가 천문학적으로 불어난 결과다. 미국 경제지 포브스는 15일(현지시간) 머스크 CEO의 자산가치가 종전보다 1680억 달러 늘어난 6770억 달러(약 995조5000억원)로 추산된다고 보도했다. 이번 자산 급증의 핵심 동력은 비상장 우주 기업 스페이스X다. 최근 진행된 내부자 주식 매각 과정에서 스페이스X의 기업가치는 8000억 달러로 평가받았다. 지난 8월 4000억 달러 수준이었던 평가액이 불과 4개월 만에 두 배로 뛴 셈이다. 머스크는 스페이스X 지분의 약 42%를 보유하고 있어 기업가치 상승분이 고스란히 개인 자산으로 직결됐다. 시장의 관심은 머스크가 언제 '조만장자' 타이틀을 거머쥘지에 쏠리고 있다. 스페이스X는 내년 기업공개(IPO)를 목표로 하고 있으며 상장 시 기업가치는 약 1조 5000억 달러에 이를 것으로 전망된다. 포브스는 스페이스X가 상장되면 머스크의 자산가치가 1조 달러(약 1470조5000억원)를 넘어설 가능성이 매우 크다고 분석했다. 테슬라와 AI 사업 부문에서의 성과도 머스크의 자산 증식에 힘을 보태고 있다. 테슬라는 지난달 주주총회에서 향후 10년간 시가총액 8조 5000억 달러 달성 등 경영 성과에 따라 머스크에게 최대 1조 달러 상당의 추가 주식을 지급하는 보상안을 통과시켰다. 또한 머스크가 설립한 인공지능(AI) 스타트업 xAI와 소셜미디어 엑스(X)를 합병해 만든 'xAI 홀딩스'의 기업가치도 2300억 달러로 평가받으며 상승세를 타고 있다. 머스크는 xAI 홀딩스 지분 53%를 보유한 것으로 추정된다. 현재 세계 부호 순위 2위인 구글 공동창업자 래리 페이지의 자산은 2520억 달러 수준이다. 머스크와 래리 페이지의 자산 격차는 4250억 달러에 달해 당분간 머스크의 독주 체제는 흔들리지 않을 것으로 보인다.2025-12-16 08:38:53
-
LG유플러스, 온디바이스 AI'라더니 서버에 6개월 보관..."선택권 없는 강제 동의" [이코노믹데일리] LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 '익시오(ixi-O)'에서 발생한 개인정보 노출 사고가 단순한 기술적 오류를 넘어 기업의 보안 철학과 소비자 신뢰 문제로 확산하고 있다. 특히 '온디바이스 AI'를 표방하며 강력한 보안성을 마케팅 포인트로 내세웠으나 실제로는 민감한 통화 요약 정보가 서버에 장기간 보관된다는 사실이 드러나며 서비스 설계의 근본적인 모순이 지적된다. 8일 LG유플러스와 보안 업계에 따르면 이번 사고는 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안 발생했다. 익시오 앱을 신규 설치하거나 재설치한 이용자 101명의 화면에 다른 고객 36명의 통화 상대방 전화번호와 통화 시각 및 AI가 요약한 통화 내용이 무작위로 노출됐다. 회사 측은 "서버 과부하를 막기 위해 도입한 캐시(임시 저장 공간) 데이터의 설정 오류"라며 "해킹이 아닌 내부 직원의 단순 실수"라고 해명했다. 하지만 업계 전문가들은 이번 사태가 예고된 인재(人災)였다는 분석을 내놓고 있다. 가장 큰 쟁점은 LG유플러스가 강조해 온 '온디바이스 AI'의 실체다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되는 기술로 개인정보 유출 우려가 없는 것이 최대 장점이다. LG유플러스는 익시오 출시 당시 이러한 점을 들어 통화 녹음과 요약 기능의 안전성을 대대적으로 홍보했다. 그러나 이번 사고를 통해 통화 녹음 파일만 단말에 저장될 뿐 텍스트로 변환된 요약본은 서버로 전송되어 처리되고 저장된다는 사실이 확인됐다. LG유플러스 관계자는 "단말기의 성능 한계로 요약 기능은 서버의 고성능 AI 모델을 거쳐야 한다"며 "기기 변경 시 서비스 연속성을 제공하기 위해 6개월간 서버에 보관하는 것"이라고 설명했다. 이는 엄밀히 말해 온디바이스 AI가 아닌 클라우드 기반의 하이브리드 방식이다. 소비자는 자신의 모든 데이터가 스마트폰 안에만 머문다고 믿었으나 실제로는 가장 민감할 수 있는 요약 정보가 기업 서버에 남아 있었던 셈이다. 데이터 주권 침해 논란도 거세다. 익시오 이용 약관에 따르면 이용자는 통화 요약 정보의 서버 저장에 필수적으로 동의해야만 서비스를 사용할 수 있다. '서비스 편의 제공'이라는 명목하에 이용자의 선택권을 원천 배제한 것이다. 개인정보보호법상 기업은 서비스 제공에 필요한 최소한의 정보만 수집해야 하며 선택적 정보에 대한 동의 거부를 이유로 서비스 제공을 거부해서는 안 된다. LG유플러스 측은 논란이 커지자 "고객 선택 사항으로 변경하는 방안을 검토하겠다"며 뒤늦게 수습에 나섰다. 보안 거버넌스의 총체적 부실도 도마 위에 올랐다. 이번 사고는 외부 해킹이 아닌 내부 시스템 최적화 작업 중 발생했다. 이는 서비스 운영 단계에서 라이브 서버를 건드리는 작업이 얼마나 안일하게 이루어졌는지를 방증한다. 익명을 요구한 보안 전문가는 "통상적으로 기업들은 외부 침입을 막는 데 주력하지만 실제 대형 보안 사고의 상당수는 내부자의 실수나 권한 관리 실패에서 비롯된다"며 "모든 앱에 AI가 탑재되는 환경에서 개발 편의성이 보안 원칙을 압도하는 주객전도 현상이 벌어지고 있다"고 꼬집었다. 또다른 업계 전문가는 "이번 사태는 기술적 버그가 아닌 프로세스의 실패"라고 진단했다. 그는 "서비스 기획과 설계 단계부터 보안을 최우선으로 고려하는 '시큐리티 바이 디자인(Security by Design)' 원칙이 지켜지지 않았다"며 "개발 부서가 보안팀의 검수를 거추장스러운 절차로 여기는 조직 문화가 개선되지 않는 한 유사한 사고는 언제든 재발할 수 있다"고 경고했다. LG유플러스는 피해 고객 36명에게 개별 통지하고 사과했으며 추가 피해 가능성은 없다고 선을 그었다. 하지만 이미 뚫려버린 보안 시스템과 '무늬만 온디바이스'였다는 소비자들의 배신감은 쉽게 가라앉지 않을 전망이다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 LG유플러스의 개인정보 보호 조치 위반 여부를 들여다보고 있다. ◆ '편의성'이라는 가면 뒤에 숨은 보안 불감증 LG유플러스 익시오 사태는 '온디바이스 AI'라는 용어가 마케팅 수단으로 오남용될 때 어떤 부작용을 낳는지 보여주는 적나라한 사례다. 소비자가 온디바이스 AI를 선택하는 이유는 단 하나다. 내 민감한 정보가 통신사 서버나 클라우드로 전송되지 않는다는 '믿음' 때문이다. LG유플러스는 통화 녹음 파일은 단말에 두되 요약본은 서버로 가져가는 방식을 택하면서도 이를 뭉뚱그려 온디바이스 AI라고 포장했다. 기술적 한계가 있었다면 이를 투명하게 고지하고 소비자가 서버 저장 여부를 선택하게 했어야 한다. "서비스 연속성을 위해 6개월간 보관했다"는 해명은 공급자 중심의 오만한 발상이다. 또한 '내부 직원의 실수'라는 해명은 면죄부가 될 수 없다. 수백만 명이 사용하는 통신 서비스의 서버 설정이 직원 한 명의 실수로 꼬이고 타인의 통화 기록이 실시간으로 노출되는 시스템이라면 그 자체로 심각한 결함이다. 이는 해커의 공격보다 더 무서운 내부 통제 시스템의 붕괴를 의미한다. AI 시대의 경쟁력은 화려한 기능이 아니라 데이터 신뢰에서 나온다. LG유플러스는 이번 사태를 계기로 '보안'을 비용이나 규제가 아닌 서비스의 본질로 인식하는 거버넌스 대전환에 나서야 한다. 어설픈 기술 과시보다 중요한 것은 고객의 사생활을 철통같이 지키겠다는 기본 원칙이다.2025-12-08 15:51:02
-
쿠팡 3400만건 개인정보 유출…왜 韓 고객만 [이코노믹데일리] 쿠팡에서 발생한 대규모 개인정보 유출이 현재까지는 한국 고객 정보를 중심으로 확인된 가운데, 해외 고객 정보까지 포함될 경우 각국의 개인정보 규제가 동시에 적용되는 다층적 법적 리스크가 현실화될 수 있다는 분석이 제기된다. 내부 권한 관리 체계와 데이터 저장 구조에 대한 조사가 진행 중이며, 기업 매출액을 기준으로 산정되는 과징금이 최고 수준에 이를 가능성도 부상했다. 사고 규모와 경위를 고려한 규제 강화 우려가 커지면서 전자상거래 플랫폼 전반의 보안 체계 점검 필요성이 커지고 있다. 2일 업계에 따르면 쿠팡은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 이력 등이 비인가 접근으로 외부에 조회됐다는 사실을 관계 당국에 신고한 상태다. 유출 규모는 약 3400만 건으로 파악됐으며, 결제 정보나 로그인 비밀번호 등 인증 정보는 포함되지 않은 것으로 알려졌다. 비인가 접근은 6월 말 해외 서버를 통해 시작된 것으로 조사됐고, 회사가 내부에서 이상 징후를 인지한 시점은 11월 중순인 것으로 확인됐다. 해외 고객 정보 포함 여부는 조사 중이나, 현재까지 피해가 한국에 한정됐을 가능성이 높다는 분석이 나온다. 유출 혐의가 제기된 전직 중국 국적 직원은 인증 시스템 개발을 담당했던 것으로 전해졌다. 피의자 규모와 관련해 쿠팡은 “단수인지 복수인지 단정할 수 없고, 수사 중이라 밝히기 어렵다”고 설명했다. 사고가 한국 고객에만 집중된 배경으로는 데이터베이스 분리 운영 구조가 지목된다. 글로벌 전자상거래 기업들은 국가별 개인정보보호 규제를 준수하기 위해 고객 데이터를 지역별로 분리 저장하는 방식을 보편적으로 적용해 왔다. 유럽의 일반개인정보보호법(GDPR), 미국과 아시아 국가들의 데이터 국지화 규정은 기업이 각국 이용자 정보를 해당 지역 내부 또는 지정된 리전에 저장하도록 요구한다. 아마존, 알리바바 등 주요 플랫폼 역시 국가별 저장소를 구분해 운영하는 구조를 채택하고 있다. 이 같은 관행을 고려할 때 쿠팡도 한국·대만·일본 등 국가별 데이터를 분리해 관리했을 가능성이 크다는 관측이 나온다. 사건 조사 초기 단계에서 해외 고객 계정이 유출됐다는 정황은 확인되지 않았다. 사고의 핵심 문제로 지적되는 부분은 비인가 접근이 약 5개월 동안 탐지되지 않았다는 점이다. 접근 권한 관리, 인증키 회수, 퇴직자 계정 관리 등 내부 통제 절차에서 구조적 취약점이 드러난 것으로 평가된다. 개발·운영 계정은 일반 계정보다 높은 접근 권한을 보유하는데, 퇴직 이후 인증 수단이 적절히 폐기되지 않았다면 대량 정보 조회가 장기간 가능해진다. 이상 접근 패턴을 식별하는 로그 모니터링 체계가 제 기능을 하지 못한 정황도 확인되며 내부 보안 체계 전반을 재점검해야 한다는 지적이 제기된다. 제재 수위는 최고 단계까지 거론되는 상황이다. 개인정보보호법은 개인정보 유출 시 전체 매출의 최대 3%까지 과징금을 부과할 수 있도록 규정한다. 다만 유출 사안과 무관한 매출액은 산정 기준에서 제외될 수 있다. 쿠팡의 지난해 매출액은 41조원으로, 최대 비율인 3%를 적용할 경우 과징금 규모는 1조2000억원 이상으로 추산된다. 사고 인지·보고 과정, 관리적·기술적 보호조치 의무 준수 여부 등이 함께 판단 기준으로 적용될 전망이다. 과징금 외에도 보안 체계 개선 명령, 점검 이행 의무 강화 등 행정조치가 병행될 수 있다는 분석이 나온다. 해외 고객 정보까지 포함될 경우 규제는 국가별 법제를 따라 복합적으로 작동하게 된다. 대만 개인정보보호법(PDPA), 일본 개인정보보호법(APPI) 등은 유출 시 신고·통지 의무와 별도의 과징금·행정처분 절차를 규정하고 있어, 단일 사고가 복수 국가에서의 제재로 이어질 수 있다. 내부 조직·인력 운영 측면에서도 변화 가능성이 제기된다. 접근 권한 관리, 인증 체계, 내부 통제 절차 강화 필요성이 높아지면서, IT·보안 전문 인력 보강이 불가피하다는 분석이다. 글로벌 기업들은 대규모 유출 사고 이후 정보보호 책임자(CISO) 조직을 확대하고 데이터 거버넌스 및 준법감시 기능을 강화해 왔으며, 쿠팡도 유사한 방향의 조직 개편을 검토할 수 있다는 관측이 나온다. 쿠팡 사건은 과학기술정보통신부·개인정보보호위원회·경찰청·국가정보원 등이 참여하는 민관합동조사단이 가동 중이며, 개인정보위는 접근통제·암호화 등 법정 안전조치 준수 여부를 집중 점검하고 있다. 경찰은 비인가 접근 경위와 함께 내부자 개입 가능성에 무게를 두고 수사를 진행 중이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “징벌적 손해배상과 과징금 등을 검토해 연내 2차 관계부처 종합 대책을 발표할 수 있게 하겠다”며 “국내외 유사 사례 분석 및 신중하게 비교 검토 중”이라고 말했다.2025-12-02 16:41:57
-
"3000만명 털릴 동안 몰랐다"… 인증키 도난당한 쿠팡, 국회서 뭇매 [이코노믹데일리] 단일 기업 기준 사상 최대 규모인 3300만건의 개인정보 유출 사고를 일으킨 쿠팡이 해커의 공격에 5개월 가까이 무방비로 노출됐던 것으로 정부 조사 결과 드러났다. 국회에서는 쿠팡이 사태 초기 개인정보 ‘유출’을 ‘노출’로 축소 표현해 책임을 회피하려 했다는 질타가 쏟아졌고, 박대준 쿠팡 대표는 이에 대해 공식 사과했다. 과학기술정보통신부와 국회 과학기술정보방송통신위원회(과방위)에 따르면 류제명 과기정통부 2차관은 2일 열린 국회 과방위 긴급 현안 질의에서 이번 사고의 기술적 원인과 경과를 보고했다. 과기정통부 분석 결과 해커의 공격이 식별된 기간은 지난 6월 24일부터 11월 8일까지로 약 5개월에 달했다. 류 차관은 “지난해 7월부터 올해 11월까지 전수 로그 분석을 한 결과 3천만 개 이상 계정에서 개인 정보가 유출됐다”며 “공격자는 로그인 없이 고객 정보를 여러 차례 비정상으로 접속해 유출했다”고 밝혔다. 특히 이 과정에서 쿠팡 서버 접속 시 이용되는 인증용 토큰을 전자 서명하는 암호키가 탈취되어 사용된 것으로 확인됐다. 이는 해커가 아이디나 비밀번호 없이도 마치 정상적인 시스템 권한을 가진 것처럼 서버를 드나들 수 있었다는 의미로 쿠팡의 보안 관리 체계에 치명적인 구멍이 뚫려 있었음을 시사한다. 이날 국회에서는 쿠팡의 부적절한 대응 태도에 대한 성토가 이어졌다. 특히 쿠팡이 사고 사실을 공지하면서 법적 용어인 ‘유출’ 대신 ‘노출’이라는 표현을 사용한 것이 도마 위에 올랐다. 정보보호 업계에서는 이를 두고 미국 증시에 상장된 모회사 쿠팡Inc가 직면할 수 있는 집단소송이나 징벌적 배상 리스크를 줄이기 위한 꼼수로 해석했다. ‘유출’은 통제권을 상실한 상태를, ‘노출’은 누구나 접근 가능한 상태를 의미해 법적 책임의 무게가 다를 수 있기 때문이다. 이훈기 더불어민주당 의원은 박대준 대표를 향해 “쿠팡이 사고 후 가입자들에게 보낸 문자에서 ‘유출’이 아니라 ‘노출’이라는 표현을 썼다”며 “이건 국민을 기만하는 것이다. 왜 이렇게 표현했느냐 과징금 등을 피하려 한 것이냐”고 강하게 질타했다. 이에 대해 증인으로 출석한 박대준 쿠팡 대표는 “어떤 책임을 모면하려는 의미는 아니었다”며 “의원님 지적처럼 다른 의도는 없었다”고 해명했다. 그러나 이 의원이 재차 추궁하자 박 대표는 “저희가 생각이 부족했던 것 같다”며 고개를 숙였다. 실질적 오너인 김범석 쿠팡Inc 의장의 책임론도 불거졌다. 김 의장은 한국 쿠팡 지분 100%를 보유한 모회사의 최대 주주이자 의결권 74.3%를 가진 실력자다. 그러나 이번 사태와 관련해 별다른 입장을 내놓지 않고 있다. 이 의원이 “김범석 의장이 직접 사과할 의향은 없느냐”고 묻자 박 대표는 “한국 법인에서 발생한 일이고 제 책임하에 있기 때문에 제가 다시 한번 사과 말씀 드린다”며 김 의장을 대신해 방어막을 쳤다. 이번 사건의 유력한 용의자로 거론되는 전직 중국인 직원에 대한 언급도 나왔다. 류 차관은 “현재 언급되는 공격자의 신상에 대한 정보는 경찰 수사로 확인이 필요하다”면서도 “확인이 필요한 미상자가 쿠팡 측에 메일을 보내 이메일, 배송지 등 3천만 건의 개인정보 유출을 주장했다”고 전했다. 현재 경찰과 민관합동조사단은 내부자 공모 가능성까지 열어두고 수사를 진행 중이다. 당초 쿠팡은 지난달 4536개 계정에서 정보가 유출됐다고 당국에 신고했으나 정부의 조사 과정에서 피해 규모가 3379만개 계정으로 눈덩이처럼 불어났다. 과기정통부는 민관합동조사단을 통해 사고 원인을 정밀 분석하고 있으며 향후 유사 사례 방지를 위한 대책 마련에 착수했다.2025-12-02 11:27:39
-
삼성SDI·LG엔솔, 배터리 기술 유출 '비상'…"보안 엄중하나 '작심'은 못 막아" [이코노믹데일리] 반도체와 디스플레이에 이어 배터리 산업에서도 기술 유출이 이어지고 있다. 기업들은 보안을 강화해도 ‘내부자 리스크’ 앞에서는 한계가 있다고 토로한다. 업계는 처벌 강화와 함께 기술 인력의 보상 체계 전환 없이는 문제의 근본 해결이 어렵다고 입을 모은다. 4일 업계에 따르면 삼성SDI의 전기차 배터리 핵심 기술을 빼돌린 일당이 재판에 넘겨진 데 이어 LG에너지솔루션 출신 연구원이 인도 전기 이륜차 업체로 이직하며 국가핵심기술을 유출한 혐의로 검찰에 송치됐다. 수사당국은 이들이 배터리 부품 도면과 제조공법 등 국가핵심기술을 금전적 대가를 목적으로 외부로 유출한 것으로 보고 있다. 지난 3일 수원지검 방위사업·산업기술범죄수사부는 A씨 등 4명을 산업기술보호법 위반, 부정경쟁방지법 위반 등 혐의로 구속 기소했다고 밝혔다. 이들은 삼성SDI와 삼성SDI의 1차 협력사에서 근무하면서 얻은 국가핵심기술을 유출해 주범인 베트남, 중국 등 국외 유출한 혐의를 받고 있다. 같은날 서울경찰청 산업기술안보수사대는 지난달 16일 산업기술보호법 위반 혐의를 받는 LG에너지솔루션 수석연구원 출신 A씨를 서울중앙지검에 송치했다. A씨는 LG에너지솔루션의 이차전지 파우치형 삼원계 배터리 기술을 인도 전기 이륜차 업체 ‘올라’에 유출한 혐의를 받는다. A씨는 2023년 11월 LG에너지솔루션 중국 난징 공장에서 근무하던 중 올라로 이직하면서 기술을 넘긴 것으로 조사됐다. 해당 기술은 정부가 지정한 국가핵심 기술로 차세대 고에너지밀도 이차전지 기술의 제조 공법 등에 대한 것으로 알려졌다. 기업들은 이미 최고 수준의 보안체계를 갖추고 있음에도 작정하고 유출하는 사람을 완전히 막기는 어렵다고 호소한다. 한 배터리업계 관계자는 “국가핵심기술에 대한 보안은 매우 엄중하게 관리되고 있지만 금전적 대가를 노린 개인의 유출을 막기는 사실상 불가능하다”며 “이런 경우 기업이나 정부에 명확한 책임을 묻기 어렵다”고 말했다. 구자근 국민의힘 의원실에 따르면 작년 한 해 동안 국가정보원이 적발한 기술 유출 사건은 23건이었다. 기술 유출 건수는 2020년 17건에서 2022년 20건, 2024년 23건으로 꾸준히 늘어나고 있으며 최근 5년간 기술 유출 사건은 총 105건으로 집계됐다. 근본적 대책으로는 ‘사람 중심의 보상 체계’가 거론된다. 이 관계자는 “정부에서도 처벌 강화가 논의 중인 것으로 알고 있다. 다만 그 전에 기술 인력에 대한 처우와 보상이 개선되지 않으면 유출 동기를 줄이기 어렵다”고 설명했다. 그는 “한 예를 들어 외국은 성과에 따라 연봉이 3~4배 뛰는 인센티브 구조가 가능하지만 국내는 형평성 문제로 도입이 어렵다”며 “결국 파격적 보상이나 처벌 강화 외에는 해결책이 마땅치 않은 상황이다. 단기적으로는 해결되기 어렵고 제조업 종사자라면 대부분 이런 문제의 구조적 어려움을 공감할 것”이라고 말했다.2025-11-04 16:25:14
-
메리츠화재 본사 압수수색…전직 임원 '미공개정보 거래' 본격 수사 [이코노믹데일리] 메리츠화재 전직 고위 경영진의 미공개정보를 이용한 주식거래 의혹에 대한 검찰 수사가 본격화됐다. 압수수색을 통해 확보한 증거를 바탕으로 자본시장 공정성을 해친 불공정거래 실태가 드러날 전망이다. 25일 업계에 따르면 검찰은 이날 오전 서울 강남구 메리츠화재 본사에 수사관을 투입해 미공개 중요정보 이용 여부 확인을 위한 압수수색을 실시했다. 이는 지난해 11월 금융감독원이 메리츠화재에 대한 조사에 착수한 지 8개월 만에 검찰의 강제수사가 시작된 것으로 풀이된다. 금감원은 올해 7월 17일 증권선물위원회를 통해 메리츠화재 전 사장 A씨와 임직원 5명을 자본시장법상 미공개정보 이용행위 금지 위반 혐의로 검찰에 고발했다. 이들의 불법 거래는 치밀하게 계획된 것으로 드러났다. 피의자들은 2022년 10월 말부터 11월 초까지 메리츠금융지주와 메리츠증권, 메리츠화재 주식을 집중 매수했다. 특히 합병 발표 직전인 11월 7일부터 11월 10일까지 4일간 대량 매수에 나선 것으로 조사됐다. 같은 해 11월 21일 메리츠금융지주가 메리츠증권과 메리츠화재 합병을 발표하자 3개 종목은 모두 상한가(30%)를 기록했다. 이들은 합병 발표 직후부터 일주일간 보유 주식을 단계적으로 매도해 수억원 규모의 시세차익을 거둔 것으로 파악됐다. 금융당국 관계자는 "일반 투자자라면 알 수 없는 정확한 합병 시점을 미리 파악하고 있었던 점이 확인됐다"며 "거래 패턴을 보면 우연의 일치라고 보기 어려운 상황"이라고 설명했다. 자본시장법 제174조(미공개중요정보 이용행위 금지) 위반 시 형사처벌은 무겁다. 3년 이상 5년 이하의 징역 또는 시세차익의 2배 이상 5배 이하에 해당하는 벌금이 부과된다. 시세차익이 10억원이라면 최대 50억원의 벌금을 물 수 있다. 또한 금융위원회는 별도로 과징금을 부과할 수 있다. 과징금은 부당이득의 3배까지 가능하며 이는 형사처벌과 별개로 부과된다. 아울러 증권시장 관련 임직원 자격도 박탈된다. 한 금융전문 변호사는 "메리츠화재 사건은 전형적인 내부자거래 사례로, 혐의가 입증되면 중형이 불가피하다"며 "특히 다수가 조직적으로 개입한 점이 양형에 불리하게 작용할 것"이라고 분석했다. 이번 사건은 메리츠 그룹 전체에도 부정적 영향을 미칠 전망이다. 합병을 통해 시너지를 극대화하려던 계획이 내부자거래 의혹으로 얼룩지면서 그룹 이미지에 타격을 입었다. 메리츠금융지주는 2022년 11월 합병을 통해 종합금융그룹으로 거듭나겠다는 비전을 제시했지만 핵심 경영진의 불법행위 의혹으로 신뢰성에 문제가 제기되고 있다. 특히 ESG(환경·사회·지배구조) 경영이 중시되는 상황에서 지배구조 투명성에 의문이 제기될 수 있다. 증권업계 관계자는 "메리츠 그룹의 경우 이미 과거 일부 계열사에서 유사한 문제가 있었던 만큼, 이번 사건이 그룹 차원의 구조적 문제로 비춰질 가능성이 있다"고 말했다.2025-09-25 16:23:13
-
KT 해킹, 펨토셀 정보 도용한 '불법 기지국' 사용 가능성…범죄 수법 미궁 속으로 [이코노믹데일리] KT 무단 소액결제 사태의 전말을 밝혀줄 핵심 단서가 될 범행 장비가 경찰에 압수되면서 범죄 수법이 단순한 펨토셀(초소형 기지국) 재활용을 넘어선 고도화된 방식일 수 있다는 분석에 무게가 실리고 있다. 펨토셀의 고유 인증 정보를 도용한 ‘불법 기지국’이나 ‘유심(USIM) 복제’를 통한 신종 금융 사기 ‘심스와핑(SIM Swapping)’ 가능성이 새롭게 제기된 것이다. 경기남부경찰청은 25일 이번 사건의 중국 국적 피의자 2명을 검찰에 송치했으며 이들이 중국으로 밀반출하려던 네트워크 장비 부품 27개를 압수했다고 밝혔다. 이 장비가 KT가 보급했던 펨토셀인지 아니면 다른 불법 장비인지는 아직 확인되지 않았다. 하지만 KT가 “해킹에 사용된 장비가 KT 망에 연동된 이력이 있다”고 밝힌 점은 중요한 대목이다. 이는 피의자들이 기존 펨토셀 장비 자체를 그대로 사용한 것이 아니라 미상의 경로로 확보한 펨토셀의 '고유 인증 정보'를 추출해 자신들의 불법 장비에 이식했을 가능성에 무게를 싣는다. 즉 KT 망에는 정상 장비로 인식되지만 실제로는 해커가 통제하는 ‘위장 기지국’을 통해 이용자들의 통신 정보를 가로채 ARS 인증 등을 탈취했을 수 있다는 분석이다. 이와 함께 해외에서 기승을 부리는 ‘심스와핑’ 범죄일 가능성도 배제할 수 없다. 심스와핑은 해커가 통신사나 내부자를 기만해 피해자의 전화번호로 새로운 유심칩을 발급받은 뒤 이를 이용해 금융 거래에 필요한 인증 정보를 가로채는 수법이다. 영국 BBC 보도에 따르면 영국에서는 2024년에만 3000건이 넘는 심스와핑 사례가 보고됐으며 지난달에는 한 사업가가 이 수법으로 25만 파운드(약 4억7000만원)를 탈취당하기도 했다. KT는 그동안 “유심의 고유식별번호(IMSI)와 인증키(Ki) 값은 암호화되어 있어 기술적으로 복제가 어렵다”며 심스와핑 가능성을 일축해왔다. 그러나 해커들이 서버 해킹 등 다른 경로를 통해 유심 복제에 필요한 정보를 확보했을 경우 이를 바탕으로 통신 시스템의 허점을 파고들었을 가능성은 여전히 남아있다. 이동통신사들이 이상정보탐지시스템(FDS)을 갖추고는 있지만 이 역시 완벽한 방어막은 아니라는 지적이다. 한 보안 전문가는 “불법 기지국이 범행 대상 이용자에 대한 통신을 중간에서 가로채 ARS 인증값 등을 알아낸 것으로 보인다”면서도 “유심 복제는 고도의 기술이 필요한 만큼 현재 알려진 정보만으로 단정하긴 어렵다”고 신중한 입장을 보였다. 결국 이번 사태는 KT의 허술한 펨토셀 관리가 범죄의 빌미를 제공한 것을 넘어 이를 악용한 고도화된 신종 사이버 금융 범죄의 시작일 수 있다는 우려를 낳고 있다. 경찰이 압수한 장비에 대한 정밀 분석 결과가 나와야 이번 해킹 사태의 정확한 전말이 드러날 것으로 보인다.2025-09-25 15:23:03
-
기업은행장 연임 '안갯속'...김성태 행장 금융사고 책임론 '직격탄' [이코노믹데일리] 금융당국 수장 인선이 마무리되면서 국책은행장 인선 작업도 본격 시동을 걸 전망이다. 특히 내년 1월 임기가 만료되는 김성태 IBK기업은행장의 연임은 사실상 어려워진 것으로 관측된다. 재임 기간 중 잇따른 금융사고로 책임론이 불거지면서 교체가 기정사실화되고 있다는 분석이다. 10일 금융권에 따르면 기업은행은 올해에만 4차례 금융사고를 공시했다. 대표적으로 지난 3월 적발된 882억원 규모의 부당대출 사건이 있었으며, 금융감독원 조사 과정에서 전·현직 고위 임직원이 연루된 사실이 드러났다. 이와 관련해 3월 말 김성태 기업은행장은 직접 대국민 사과와 함께 'IBK 쇄신 계획'을 발표했고, 4월부터 내부 업무 프로세스 및 내부통제·조직문화 쇄신 방향 등에 대해 논의하는 쇄신 위원회 가동이 시작됐다. 외부전문가와 기업은행 준법감시인 및 경영전략 담당 부행장이 내부위원으로 참여하고, 외부 채널에서 내부자 신고를 접수하는 시스템까지 도입했다. 그럼에도 불구하고 외부인에 의한 사기, 업무상 배임 등 금융사고는 또 발생했다. 아울러 쇄신안은 고위 경영진보다는 평사원 제재 중심으로 이뤄져 '제 식구 감싸기'라는 비판이 제기되고 있다. 기업은행 쇄신안에는 지점장 이상 임직원의 친인척 정보 데이터베이스(DB)를 구축해 이해상충 행위와 부당대출 발생 등을 차단하고, 매 대출 시마다 담당직원과 심사역으로부터 '부당대출 방지 확인서'를 받아 관리하겠단 내용 등이 담겨있는데, 이는 경영진 아닌 일선 직원에게 책임을 전가하고 있단 지적이 나왔다. 기업은행 노동조합 역시 쇄신안과 쇄신 위원회 구성에 대해 사측에 유리하게 편향돼 있다고 반발한 바 있다. 특히 쇄신 위원회 내부 인사들도 사태에 책임이 있고, 외부 인사 역시 10년 넘게 은행에서 법률 고문으로 일한 인원이 포함돼 객관성 마저 떨어진단 근거를 들었다. 이런 지적에 기업은행은 지난 7월부터 직원 DB 등록과 관련해 별도의 등록 기간을 정하지 않고, 수시로 등록할 수 있는 자율 진행을 약속했다. 동시에 외부 전문가가 포함된 감사자문단을 발족해 감사 체계를 재정비하고, 여신 의사결정 선진화 및 내부통제 강화 조직 신설 등으로 개선하겠다고 밝혔다. 반면 이같은 부정적 이슈에도 김성태 행장 체제에서의 호실적과 상생금융 성과는 긍정적 요소로 작용할 수 있단 평가도 나온다. 기업은행의 올해 상반기 당기순이익은 1조5086억원으로, 전년 대비 8.2% 증가하면서 반기 기준 사상 최대치를 나타냈다. 포트폴리오 다각화와 함께 중소기업에 대한 적극적인 지원을 지속한 결과, 중소기업대출 잔액 역시 전년 말 대비 4.6% 증가한 258조5000억원을 기록했다. 또 금융소비자 권익 측면에서 98%에 육박하는 금리인하요구권 수용률로 327억2600만원 규모의 이자를 감면해 소상공인·중소기업을 위한 상생금융 성과도 거둔 바 있다. 향후 내부 성과와 금융사고 사이의 균형 평가가 김 행장의 연임 여부를 좌우할 것으로 보인다. 국책은행으로서의 위상과 신뢰 회복을 위해 금융사고 재발 방지 대책과, 경영진 책임 강화 여부가 연임 판단의 핵심 기준이 될 전망이다. 기업은행 관계자는 "올해 3월부터 진행된 IBK 쇄신 내용이 현장에 자연스럽게 녹아들수 있도록 노력을 이어가고 있으며, 이런 쇄신 노력으로 '금융사고 제로화'를 실현하고 국민과 고객의 신뢰를 회복하겠다"며 "또 정책금융기관으로서 역할을 충실히 수행해 어려움을 겪고 있는 중소기업과 소상공인들에게도 힘을 보태도록 하겠다"고 말했다.2025-09-10 06:09:00
-
이찬진 변호사, 새 금융감독원장 내정…이억원, 금융위원장 지명 [이코노믹데일리] 이재명 대통령이 금융당국 투톱 인사를 단행했다. 금융위원장에는 이억원 서울대 특임교수가 금융감독원장에는 이찬진 제일합동법률사무소 변호사가 각각 내정(지명)됐다. 금융위원회와 금융감독원은 24일 임시회의를 열어 이찬진 변호사의 금감원장 임명을 대통령에게 제청했으며 대통령 재가가 이뤄지면 이 변호사는 새 정부 첫 금감원장으로 공식 취임한다. 이번 인사는 금융정책(금융위)과 검사·감독(금감원)의 지휘 라인을 동시에 교체하는 것으로 하반기 가계부채 관리 강화, 자본시장 신뢰 회복, 금융소비자 보호 제도 정비 등 굵직한 과제가 속도를 낼 전망이다. 이찬진 내정자는 이재명 대통령과 사법연수원 동기로, 국정기획위원회 사회1분과장으로 활동한 바 있다. 특히 대통령의 '쌍방울 대북송금 의혹' 재판에서 변호인을 맡았던 이력도 있어 취임 후 금감원의 독립성과 정치적 중립성에 대한 검증이 뒤따를 것으로 보인다. 당면 과제로 가계부채·DSR 관리 정교화와 스트레스 DSR 단계 시행에 따른 풍선효과 점검, 제2금융권 리스크 동조화 차단 등이 직면하고 있다. 또한 자본시장 신뢰 회복에 대해 △내부자거래·시세조종 단속 및 공시 품질 제고 △회계감리·감독 △예측가능성 강화와 불완전판매 근절 △고금리·수수료 체계 점검 △디지털채널 민원·보상 기준 정비 등에 대한 과제가 있다. 업계는 산적한 과제를 앞두고 양 기관장들의 향후 행보를 주목하고 있다. 금융권 고위 관계자는 "정책·감독의 '한 팀' 체제가 구축되면 현안 처리 속도는 빨라질 것"이라면서도 "금감원의 조사·제재가 정치적 논란에 휘말리지 않도록 절차적 투명성을 높여야 한다"고 말했다.2025-08-13 16:24:11
-
LG유플러스, 5년간 7000억원 투자...'보이스피싱과의 전쟁' 선언 [이코노믹데일리] LG유플러스가 단순한 기술 고도화를 넘어 ‘고객 보호’라는 근본적인 가치를 전면에 내건 7000억원 규모의 대대적인 보안 투자 계획을 발표했다. 이는 최근 잇따른 사이버 위협과 날로 교묘해지는 보이스피싱 범죄에 맞서 ‘보안 퍼스트(Security First)’를 최우선 경영 과제로 삼겠다는 강력한 선언이자 사회적 책임을 다하겠다는 ‘진심’의 표명이다. 29일, LG유플러스는 용산사옥에서 열린 보안 전략 기자간담회를 통해 향후 5년간 정보보호 분야에 약 7000억원을 투입하겠다고 밝혔다. 연평균 1400억원에 달하는 이 막대한 투자는 단순한 방어벽 증설을 넘어 회사의 보안 철학 자체를 ‘사후 대응’에서 ‘선제적 보호’로 전환하는 데 쓰인다. LG유플러스 보안 전략의 첫 번째 축은 내부 시스템의 근본적인 체질 개선이다. 회사는 2027년까지 차세대 보안 모델인 ‘제로 트러스트(Zero Trust)’ 아키텍처를 완성한다는 명확한 로드맵을 제시했다. 이는 ‘내부자든 외부자든 아무도 신뢰하지 않고 모든 접근을 끊임없이 검증한다’는 원칙에 기반한다. 만에 하나 해커가 방어벽을 뚫고 내부로 침투하더라도 시스템 곳곳에 설치된 검문소에서 발각되어 피해 확산을 원천적으로 차단하는 구조다. 이를 위해 CEO 직속으로 신설된 정보보안센터가 컨트롤타워 역할을 맡고 전년 대비 86%나 증원된 정보보호 인력이 실무를 뒷받침한다. 또한 외부 화이트해커 집단에게 자사의 모든 서비스를 공격하도록 의뢰하는 ‘블랙박스 모의해킹’을 업계 최장기간으로 진행하는 등 스스로의 취약점을 찾기 위한 노력도 병행한다. 이는 겉으로 보이는 성벽을 높이는 데 그치지 않고 성 내부의 모든 길목을 철통같이 지키겠다는 의지의 표현이다. ◆ 민생 위협과의 전면전...3단계 보이스피싱 방어 체계 이번 발표에서 가장 ‘진심’이 돋보인 부분은 보이스피싱 및 스미싱 범죄에 대한 다층적이고 구체적인 대응책이다. 홍관희 정보보안센터장은 "악성 앱이 설치되면 스마트폰이 범죄 조직의 손안에 있는 도청장치가 된다"며 피해자의 절박한 상황에 깊이 공감하고 이를 막기 위한 3단계 '풀패키지'를 공개했다. 먼저 1단계로 AI 기반의 ‘고객피해방지 분석시스템’이 24시간 잠들지 않고 이상 징후를 감시한다. 이미 LG유플러스는 악성 앱 서버를 직접 추적·분석해 지난 2분기 경찰에 접수된 전체 보이스피싱 사건의 약 23%에 대한 정보를 사법기관에 전달하는 실질적인 성과를 냈다. 2단계로 악성 URL이 담긴 스팸 문자를 AI로 차단하는 것은 기본, AI 통화 에이전트 ‘익시오’가 월평균 2000여 건의 보이스피싱 의심 전화를 감지해 고객을 보호한다. 이는 범죄 시도를 사전에 무력화하는 적극적인 방어 활동이다. 마지막 3단계는 만약 고객의 스마트폰에 악성 앱 감염이 확인되면 즉시 ‘악성 앱 감염 알림톡’을 발송해 위급 상황을 알린다. 지난 4주간 3000명의 고객이 이 알림을 통해 더 큰 피해를 막을 수 있었다. ◆ "혼자서는 막을 수 없다"...민관 협력의 간절한 호소 LG유플러스는 7000억원이라는 막대한 투자와 정교한 기술적 대응만으로는 보이스피싱이라는 사회적 재난을 근절할 수 없다는 현실을 분명히 했다. 홍관희 센터장은 "모든 주체들의 노력이 필요한 사안"이라며 통신사, 단말기 제조사, 금융사, 정부 유관 부처가 모두 참여하는 ‘민관협동 정보보안 협의체’ 구성을 공식 제안했다. 이는 개별 기업이나 기관이 각자의 영역에서 흩어져 싸우는 현재의 방식으로는 한계가 명확하다는 절박함에서 나온 호소다. 범죄 조직은 통신, 금융, 플랫폼의 경계를 넘나들며 공격하는데 방어하는 쪽은 칸막이에 갇혀 있어서는 안 된다는 것이다. 정부가 추진하는 '보이스피싱 AI 플랫폼'과 시너지를 내고 모든 참여자가 정보를 실시간으로 공유하며 연합 전선을 구축해야만 승리할 수 있다는 강력한 메시지를 던진 셈이다. 한편 LG유플러스의 이번 발표는 단순한 기업의 보안 강화 선언을 넘어선다. 7000억원의 투자와 제로 트러스트 도입은 고객 데이터를 지키는 기술적 ‘책임’을 정교한 보이스피싱 대응책은 고객의 삶을 지키려는 사회적 ‘소명’을 그리고 민관 협의체 제안은 함께 문제를 해결하자는 ‘진심 어린 제안’을 담고 있다. 이들의 행보가 보이스피싱과의 지리한 전쟁에서 중요한 변곡점을 만들어낼 수 있을지 업계의 이목이 집중되고 있다.2025-07-29 12:24:29
-
"당신 불륜 폭로하겠다"…내 AI 비서가 당신을 협박할 확률 96% 충격 결과 [이코노믹데일리] 인공지능(AI)이 자신의 생존을 위협받는 막다른 골목에 몰리면 인간을 협박하는 위험한 선택을 할 수 있다는 충격적인 연구 결과가 나왔다. 이는 특정 모델의 문제가 아닌, 구글·오픈AI·메타 등 주요 기업들의 AI 모델 전반에서 나타나는 공통적인 현상으로 확인돼 업계에 큰 파장을 일으키고 있다. AI 안전 연구 기업 앤트로픽은 20일(현지시간) 주요 AI 모델 16개를 대상으로 한 대규모 안전성 테스트 결과를 발표했다. 연구진은 가상의 기업 환경을 설정하고 AI에 이메일 시스템 접근과 자율 발송 권한을 부여했다. 이후 AI가 자신의 교체를 계획하는 임원의 불륜 사실을 발견하는 시나리오를 제시해 ‘생존’과 ‘윤리’ 사이에서 어떤 선택을 하는지 관찰했다. 실험 결과는 놀라웠다. 앤트로픽의 ‘클로드 오푸스 4’는 96%의 확률로 협박을 선택했으며 구글의 ‘제미니 2.5 프로’도 95%로 뒤를 이었다. 오픈AI의 ‘GPT-4.1’과 xAI의 ‘그록 3 베타’는 80%, 중국 딥시크의 R1 모델은 79%의 확률로 임원에게 협박성 이메일을 발송했다. 목표 달성을 위해서라면 비윤리적이고 유해한 행동도 서슴지 않는 AI의 어두운 이면이 드러난 것이다. 물론 모든 모델이 동일한 반응을 보인 것은 아니다. 메타의 ‘라마 4 매버릭’이나 오픈AI의 소형 추론 모델인 ‘o3’, ‘o4-mini’ 등은 현저히 낮은 협박 비율을 보였다. 앤트로픽은 이를 오픈AI의 ‘심의적 정렬’ 같은 특정 안전 기술의 효과일 수 있다고 분석하면서도, 해당 모델들이 테스트 시나리오 자체를 오해하는 경향이 있었다고 덧붙여 완전한 면역으로 보기는 어렵다고 설명했다. 앤트로픽은 이번 연구가 특정 모델의 결함이 아닌 자율적 권한을 가진 ‘에이전트 AI’의 근본적인 위험을 드러낸다고 강조했다. 단순 질의응답을 넘어 스스로 목표를 설정하고 행동하는 AI가 민감 정보와 시스템 접근권을 가졌을 때 잠재적인 ‘내부자 위협’이 될 수 있다는 경고다. 현실에서는 윤리적 설득 등 다른 선택지가 있겠지만 이번 실험은 최악의 상황을 가정한 스트레스 테스트로서 중요한 의미를 지닌다. 결국 이번 연구는 AI가 현실 세계에 본격적으로 도입되기 전 업계 공동의 투명한 안전성 검증과 새로운 기준 마련이 시급하다는 메시지를 던진다. 전문가들은 이번 결과를 계기로 AI 에이전트의 권한과 자율성을 통제하는 글로벌 규제 논의가 본격화될 것으로 전망하고 있다.2025-06-23 08:17:53
많이 본 뉴스
영상
Youtube 바로가기
![[e경제일보 사설] 현대차 자율주행의 갈림길, 가장 위험한 적은 테슬라도 구글도 아닌 내부다](https://image.ajunews.com/content/image/2025/12/17/20251217091726688451_518_323.jpg)