2025.09.16 화요일
검색
'네트워크' 검색결과
기간검색
-
~
검색영역
검색어
-
KT '유령 결제' 피해 200건 육박…통신업계 '신뢰 위기'로 번져 [이코노믹데일리] 경기도 광명에서 시작된 KT 가입자 대상 ‘유령 소액결제’ 피해가 수도권 전역으로 확산되며 경찰에 접수된 건수만 200건에 육박하고 있다. KT가 ‘100% 전액 보상’을 약속하며 서둘러 진화에 나섰지만 이번 사태의 원인으로 지목된 ‘가짜 기지국’과 허술한 본인 인증 시스템의 문제가 드러나면서 통신 3사 전체의 신뢰를 뒤흔드는 ‘보안 대참사’로 번지는 모양새다. 15일 경기남부경찰청에 따르면 지난 8월 27일부터 이달 12일까지 경찰에 공식 접수된 KT 무단 소액결제 피해는 총 199건, 피해액은 1억2600만원으로 집계됐다. 경기 광명(118건)을 시작으로 서울 금천(62건), 경기 과천(9건), 부천(7건), 인천(3건) 등 피해 지역은 계속 늘어나고 있다. 이는 KT가 자체 파악한 규모(278건, 1.7억원)보다는 적지만 피해 사실을 인지하지 못한 잠재적 피해자까지 고려하면 실제 규모는 훨씬 더 클 것으로 우려된다. 이번 사태의 유력한 원인으로는 ‘불법 초소형 기지국(펨토셀)’이 지목된다. 해커가 탈취·개조한 가짜 기지국을 통해 특정 지역 내 이용자들의 통신을 가로챈 뒤 ARS 인증 정보 등을 탈취해 소액결제를 감행했다는 것이다. KT 역시 이를 공식적으로 인정하고 불법 기지국 접속을 차단하는 조치를 취했다. ◆ ‘수수료 장사’에만 몰두?…도마 오른 통신사 책임론 하지만 KT의 뒤늦은 대응과 전액 보상 약속만으로는 성난 민심을 잠재우기 어려워 보인다. 이번 사태를 계기로 통신사들이 연간 수천억원에 달하는 소액결제 수수료 수익을 챙기면서도 정작 이용자 보호를 위한 안전장치 마련에는 소홀했다는 비판이 거세지고 있다. 참여연대 관계자는 “통신사가 편의와 수익을 우선하다 보니 보안이 뒷전으로 밀렸다”며 “결제 구조 재설계와 상시 감시, 책임 정비가 함께 이뤄져야 최소한의 안전장치가 마련될 수 있다”고 지적했다. 실제로 시민사회단체들은 15일 광화문 KT 본사 앞에서 기자회견을 열고 SK텔레콤의 해킹 사태와 이번 KT 사태를 싸잡아 비판했다. 이들은 “국민 절반의 개인정보가 유출된 SKT와 소액결제 피해가 드러난 KT가 여전히 책임을 회피하고 있다”며 경영진 문책, 전면적 보안 투자, 전 가입자 유심 교체, 징벌적 손해배상제 도입 등을 강력히 촉구했다. ◆ 근본적 해법은…‘인증 시스템’ 대수술 필요 ‘결제한도 축소’와 같은 KT의 긴급 대책은 미봉책에 불과하다는 지적이 나온다. ARS와 문자 중심의 허술한 본인 인증 시스템 자체가 뚫린 만큼 근본적인 수술이 필요하다는 것이다. 정부 역시 문제의 심각성을 인지하고 대책 마련에 나섰다. 과기정통부가 주축이 된 민관합동조사단이 원인 규명에 착수했으며 △결제 금액에 따른 인증 단계 강화 △소액결제 기본값을 ‘차단’으로 설정 △불법 기지국 유통 규제 강화 등 제도 개선을 논의하고 있다. 이번 사태는 단순히 KT 한 기업의 문제를 넘어섰다. 통신사가 제공하는 네트워크와 인증 서비스가 국민의 ‘디지털 신분증’ 역할을 하는 대한민국에서 그 신뢰의 근간이 흔들린 중대한 사건이다. 통신사들의 뼈를 깎는 자성과 정부의 실효성 있는 제도 개선이 뒤따르지 않는 한, ‘제2의 유령 결제’ 사태는 언제든 재발할 수 있다는 경고의 목소리가 커지고 있다.2025-09-15 12:53:33
-
![[데일리 증권 브리프] 신한투자증권, 신한 프리미어 콥데이 개최 外](https://image.ajunews.com//content/image/2025/09/15/20250915094702317270.jpg)
신한투자증권, '신한 프리미어 콥데이' 개최 外 [이코노믹데일리] 신한투자증권은 지난 2주 동안 '신한 프리미어 콥데이(Corporate Day)' 행사를 열고 국내외 주요 기관투자자와 기업 경영진의 소통 창구를 마련했다고 15일 밝혔다. 이번 콥데이는 지난 1일부터 12일까지 서울 여의도 TP타워에 위치한 신한투자증권 본사에서 개최했다. 신한투자증권 리서치센터와 법인영업부의 상장사 네트워크를 바탕으로 주요 경영진이 국내외 주요 기관투자자와 실시간으로 소통할 수 있는 기회를 제공했다. 신한 프리미어 콥데이는 매년 3월과 9월, 연 2회 열린다. 대기업 IR팀 위주의 기존 행사와 달리 소기업 및 중견기업의 C레벨 임원들이 직접 참여해 투자자들과 면대면으로 소통하는 행사라는 것이 차별점이다. 윤창용 신한투자증권 리서치본부장은 "이번 콥데이 행사는 신한투자증권이 기업과 투자자 간의 가교 역할을 제대로 하고 있음을 증명하는 이벤트"라며 "불확실한 시대를 대응해 나감에 있어 투자자와 기업 간의 소통이 무엇보다 중요한 만큼 앞으로도 정기적인 소통의 장을 마련할 것"이라고 말했다. 키움증권, RP 첫 거래 이벤트…에어팟·애플워치 경품 풀린다 키움증권은 'RP 첫 거래 이벤트'를 진행한다고 15일 밝혔다. 이번 행사는 원화 또는 달러 RP(환매조건부채권)를 처음 거래하는 고객을 대상으로 한다. 30일물 이상 RP를 일정 금액 이상 매수해 약정 만기까지 보유하면 키움포인트 최대 1만 점을 지급한다. 이와 함께 에어팟(5명), 애플워치(5명), 키움포인트 2만 점(100명) 경품을 추첨으로 제공한다. 이벤트 내용을 SNS에 공유하면 500포인트(1,000명 추첨)를 추가로 받을 수 있다. RP는 만기 시 사전에 정해진 이율을 지급받는 상품으로 단기 자금 운용에 활용도가 높다. 키움증권 관계자는 "최근 국내외 증시가 횡보하면서 RP에 대한 수요가 늘고 있다"며 "안정적인 수익을 원하는 투자자에게 이번 이벤트가 좋은 기회가 될 것"이라고 말했다. 한투운용, 한국투자주주환원레벨업목표전환 펀드 출시 한국투자신탁운용은 한국투자주주환원레벨업목표전환 펀드를 출시한다고 15일 밝혔다. 해당 펀드는 오는 26일까지 신한은행에서 가입 가능하다. 한국투자주주환원레벨업목표전환 펀드는 채권 상장지수펀드(ETF)와 주주환원 성장 기업에 균형 있게 투자해 성장성과 안정성을 동시에 추구하는 것이 특징이다. 주주환원 성장 기업에 투자하며 자본차익과 배당수익을 얻고 국내 우량채권 ETF로 채권 이자를 얻는 전략이다. 편입 대상인 채권 ETF는 국내 대표 우량채권을 포함하는 'KIS 종합채권(AA-이상) 지수'를 추종한다. 기업 선정은 단순히 주주환원만 하는 기업이 아닌 ▲높은 이익의 지속성 ▲우량한 재무구조 ▲높은 자기자본이익률(ROE) ▲가치주에서 성장주로 혁신하는지 여부를 판단해 선별한다. 목표전환 펀드라는 성격에 따라 A클래스 수정기준가 기준으로 목표수익률(7%) 도달 시 채권형 펀드로 포트폴리오 재조정이 이뤄진다. 펀드 운용기간도 목표수익률 달성 시점에 따라 상이하다. 달성 시점에 따라 △최초 설정일로부터 1년(6개월 이내 달성 시) △펀드 전환 후 6개월(6개월 경과 후 달성 시) △3년(목표수익률 미도달 시)로 나뉜다. 한국투자주주환원레벨업목표전환 펀드의 운용은 10년 넘게 1300개 이상의 기업을 탐방한 김기백 한국투자신탁운용 ESG운용부 수석이 맡는다. 김 수석이 운용하는 ACE 주주환원가치주액티브 ETF는 국내 상장된 주주가치 ETF 6개 중 최대 규모로 순자산액은 전 거래일 기준 821억원이다.2025-09-15 09:50:15
-
![[안서희의 바이오 포커스] 셀트리온, 고용노동부 2025대한민국 일자리 으뜸기업 선정 외](https://image.ajunews.com//content/image/2025/09/12/20250912085807453712.jpg)
셀트리온, 고용노동부 '2025대한민국 일자리 으뜸기업' 선정 외 [이코노믹데일리] ◆셀트리온, 2년 연속 고용노동부 ‘2025대한민국 일자리 으뜸기업’ 선정 셀트리온이 고용노동부가 주관하는 ‘2025대한민국 일자리 으뜸기업’에 선정됐다. 셀트리온은 지난해에 이어 2년 연속으로 고용노동부가 매년 100개 기업을 선정해 발표하는 ‘대한민국 일자리 으뜸기업’에서 청년 중심의 채용 확대와 안정적인 근무 환경 조성, 복지제도 강화 등의 노력을 인정받아 올해도 으뜸기업에 올랐다. 셀트리온은 최근 3년간 총 940명의 인력을 신규 채용하며 청년과 지역사회를 위한 일자리 창출에 앞장섰다. 특히 지난해는 513명을 채용해 임직원 수를 전년 대비 15.1% 늘리며 청년 일자리 확대와 인천 연고의 인재 채용도 확대하며 지역 인재 양성에 힘쓰고 있다. 또한 회사는 차별 없는 일터 조성 및 경력 단절 없는 환경 조성을 위해 여성 인재 채용 확대와 공정한 평가제도 이행에 꾸준한 노력을 기울이고 있다. 그 결과 최근 3년간 여성 채용률은 평균 50%에 달하며 타 제조업체 대비 높은 수준의 여성 고용률을 유지하고 있다. 이와 함께 육아 휴직 장려와 직장 어린이집 확대 운영, 자녀 교육비와 사내 동호회 지원, 심리상담센터, 건강 복지 지원 등 실질적인 편의를 제공할 수 있는 다양한 복지를 지속적으로 추진하고 있다. 아울러 셀트리온은 임직원들의 업무 효율성과 생산성을 높이기 위해 스마트워크 환경을 구축하고 유연근무제를 운영하고 있으며 하계휴가 제도를 통해 충분한 휴식을 보장하고 있다. 이 밖에도 셀트리온은 지난해 안전하고 건강한 근로환경을 구축한 공로로 ‘근로자 건강증진 우수사업장’으로 선정됐으며,전 사업장에 대한 ‘공간안전 및 우수연구실 인증’과 함께 ‘ISO 45001안전보건경영시스템 인증’도 획득한 바 있다. 셀트리온 관계자는 “글로벌 시장에서 경쟁력을 갖춘 제약·바이오기업으로 거듭나기 위해 임직원이 만족할 수 있는 근무 환경을 조성하고 양질의 일자리 제공에 최선을 다하고 있다”며 “일자리 으뜸기업 제도 신설 첫해부터 올해까지 총 4차례 선정돼 고용 창출 노력을 인정받은 만큼 앞으로도 청년 고용과 지역 인재 채용 확대 및 복지·근무환경 개선을 통해 임직원 모두가 행복하게 일할 수 있는 회사를 만들어 나갈 방침”이라고 말했다. ◆에스티젠바이오, APBCEA 2025 CDMO 어워즈 2개 부분 석권 에스티젠바이오는 10일(현지시간) 싱가포르에서 개최된 ‘Asia-Pacific Biologics CDMO Excellence Awards(이하 APBCEA)'에서 2개 부문을 동시에 수상했다. IMAPAC이 주최하는 APBCEA는 아시아-태평양 지역 CDMO 업계 성과와 혁신을 공식적으로 인정하는 권위있는 행사다. 에스티젠바이오가 수상한 부문은 ‘Emerging CDMO of the year(올해의 신흥 CDMO)’와 Best Biologics CDMO Award : Fill-Finish(최고바이오의약품 CDMO : 무균 충전)이다. Emerging CDMO of the year는 성장 가능성이 가장 높은 기업에게 수여되는 상으로 에스티젠바이오는 미국 및 유럽 등 주요 시장 진출을 위한 글로벌 GMP 승인과 글로벌 제약사와의 전략적 협력 등에서 탁월한 성과를 인정받았다. Best Biologics CDMO Award: Fill-Finish 부문은 무균 충전 및 포장 분야에서 최고의 품질 관리와 기술력을 보유한 기업에 수여하는 상으로 에스티젠바이오는 고도화된 충전 인프라, 글로벌 GMP 인증, 그리고 안정적인 충전 역량에서 높은 평가를 받았다. 최경은 에스티젠바이오 대표는 "이번 수상은 에스티젠바이오가 차세대 글로벌 CMO로 도약할 수 있는 잠재력과 기술 경쟁력을 모두 증명했다는 점에서 큰 의미가 있다"며 "앞으로도 고객 신뢰를 바탕으로 최고 수준의 서비스를 제공하며 글로벌 시장 확대를 지속해 나갈 것"이라고 말했다. ◆차바이오그룹, CGT 혁신 기술 공유 및 사업화 전략 모색 차바이오그룹은 오는 19일 경기도 성남시 판교 차바이오컴플렉스에서 ‘제3회 Cell & Gene Tech Investment Forum(이하 CGTI 포럼)’을 개최한다. CGTI 포럼은 세포·유전자치료제(Cell & Gene Therapy, CGT) 산업의 최신 기술 동향, 글로벌 투자 트렌드, 사업화 전략을 한자리에서 논의하는 바이오산업 기술·투자 포럼이다. 올해 3회째를 맞는 이번 행사는 기술 동향·투자·오픈이노베이션 세션, 기업 사업설명(IR), 1:1 맞춤 파트너링 미팅 등으로 구성된다. 특히 차바이오그룹은 행사에서 올해 말 판교 제2테크노밸리에 개소 예정인 ‘CGB-CIC(Cell GeneBio-platform–Cambridge Innovation Center)’ 글로벌 오픈이노베이션 허브 소개할 계획이다. CGB-CIC는 차바이오그룹과 케임브리지혁신센터(CIC)가 공동 조성한 아시아 최대 규모(약 1만㎡)바이오 오픈이노베이션 허브다. 바이오벤처 및 스타트업이 창업에서 글로벌 진출까지 전주기에 걸쳐 성장할 수 있도록 세계적 수준의 인프라와 네트워킹 프로그램, 글로벌 제약사와의 파트너링, 해외 CIC 글로벌 캠퍼스 연계 등 차별화된 서비스를 지원한다. 기업 IR 분야에서는 포르자바이오, 서지엄바이오사이언스, 에스엔이바이오, 사이알바이오, 인게니움테라퓨틱스, 유씨아이테라퓨틱스, 펨토바이오메드 등 주요바이오기업들이 연구성과와 사업화 전략, 도전과제 및 극복방안, 미래 로드맵을 공유해 실질적인 협업과 네트워크를 촉진한다. 양은영 차바이오그룹 부사장은 “세포·유전자치료제 분야는 기술·제조·규제·자본이 융합하는 미래 신산업”이라며 “CGTI 포럼을 통해 관련 산업의 실질적 협력 및 오픈이노베이션 생태계가 확대될 것으로 기대한다”고 말했다. ◆바이오탑, 원외 처방액 15억 달성하며 ‘정장제 시장 1위’ 달성 한올바이오파마의 프로바이오틱스 의약품 '바이오탑'이 지난 8월 유비스트 미생물성 지사제 실적 기준 원외 처방액 15억, 시장 점유율 20.2%를 기록하며 정장제 처방 시장 1위를 달성했다. 바이오탑은 프로바이오틱스 건강기능식품이 아닌 질병의 치료 및 예방을 목적으로 식약처에서 허가를 받은 일반의약품으로 정장, 변비, 설사, 복부팽만, 장내 이상발효 등 다양한 적응증에서 빠른 증상 완화 효과를 인정받으며 처방 저변을 넓혀왔다. 실제 바이오탑은 2021년부터 2024년까지 4년 연속 비급여 시장 1위를 유지해 왔으며 2025년 상반기에는 전년 대비 2배 이상의 성장세를 보이며 매출 100억원을 돌파했다. 이는 차별화된 3종 균주(낙산균,당화균,효모균)를 기반으로 설사 질환뿐만 아니라 항생제 병용 및 변비 보조 치료 등 처방 활용을 넓혀온 결과다. 낙산균이 생성하는 단쇄지방산(부티레이트)은 장벽 기능을 강화해 면역 증강, 항염증 효과와 함께 변비 예방과 치료에 효과적임이 여러 임상 연구를 통해 입증됐다. 또한 당화균은 소화 촉진과 유익균 증식을 돕고 효모균은 설사 치료 및 항생제 유발 설사에 대한 효과를 보여 처방 환경에서 긍정적인 평가를 받고 있다. 박수진 한올바이오파마 대표는 ”이번 시장 1위는 단순한 매출 수치를 넘어 과학적 근거에 기반한 제품력과 의료진, 환자 모두의 신뢰가 뒷받침된 결과”라며 “앞으로도 다양한 장 건강 니즈에 대응할 수 있는 치료 솔루션을 지속적으로 확대해 나가 바이오탑을 시장 대표 품목으로 성장시켜 나가겠다”고 강조했다.2025-09-14 08:00:00
-
KT, '가짜 기지국'에 뚫려 신뢰 추락…김영섭 대표, '리더십·연임' 최대 위기 [이코노믹데일리] KT호(號)가 ‘가짜 기지국’이라는 거대한 암초에 부딪혀 좌초될 위기에 처했다. 수도권 일대를 덮친 무단 소액결제 사태가 단순한 보안 사고를 넘어 ‘늑장대응’과 ‘허위보고’ 논란으로 번지며 김영섭 대표의 리더십을 뿌리째 흔들고 있다. 재무구조 개선을 위해 대규모 구조조정과 부동산 매각을 단행하며 연임을 노리던 김 대표의 발목을 잡는 최악의 악재가 터진 셈이다. ◆ 허술한 기기 관리와 ARS 인증의 허점 이번 사태의 핵심 원인으로는 KT의 허술한 ‘초소형 기지국(펨토셀)’ 관리 관행이 지목된다. KT는 경쟁사 대비 5배 이상 많은 약 15만7000대의 초소형 기지국을 운영하면서도 이용자가 직접 기기를 수령해 설치하거나 이사 후에도 방치되는 등 관리가 제대로 이루어지지 않았다는 정황이 속속 드러나고 있다. 보안 업계에서는 해커가 이렇게 관리망에서 벗어난 기기를 손에 넣어 개조한 뒤 범행에 나섰을 가능성에 무게를 둔다. 구재형 KT 네트워크기술본부장 역시 지난 11일 기자회견에서 “KT 초소형 기지국의 일부를 불법 취득해 개조했거나 일부분을 떼서 옮긴 것으로 추정한다”고 밝혀 장비 관리 부실이 이번 사태의 단초가 됐음을 시사했다. 해커는 이렇게 확보한 ‘가짜 기지국’을 통해 특정 지역 내 KT 가입자들의 통신을 가로챈 뒤 소액결제 시 ARS 인증의 허점을 파고들었다. 전문가들은 해커가 가로챈 통신망을 이용해 ARS 인증 전화를 자신들에게 착신 전환시키거나 가로챈 IMSI(국제이동가입자식별정보)와 추가로 확보한 개인정보(이름, 생년월일 등)를 결합해 인증 절차를 통과했을 것으로 분석하고 있다. 배경훈 과기부 장관 역시 국회에서 “(해커가) 이름, 생년월일, 전화번호 정보를 가지고 있었을 것으로 추정된다”고 답변한 바 있다. 이는 KT의 통신망 보안뿐만 아니라 ARS 인증 시스템 자체의 취약성까지 드러난 심각한 문제다. ◆ ‘늑장대응’과 ‘허위보고’…바닥으로 추락한 고객 신뢰 이번 사태에서 KT가 보여준 위기관리 능력은 낙제점에 가깝다는 평가가 지배적이다. 경찰이 9월 1일 연쇄 소액결제 피해 사실을 통보했음에도 KT가 비정상 패턴을 인지하고 차단 조치에 나선 것은 언론 보도가 나온 뒤인 5일 새벽이었다. 김영섭 대표가 공식 석상에서 고개를 숙인 것은 그로부터 엿새나 지난 11일이었다. 더 큰 문제는 ‘허위보고’ 논란이다. KT는 사태 초기부터 10일 정부 브리핑까지 “개인정보 해킹 정황은 없다”는 입장을 고수했다. 하지만 불과 하루 만인 11일, 불법 기지국을 통해 고객 5561명의 IMSI 유출 가능성을 공식 인정하며 말을 뒤집었다. 익명을 요구한 한 통신업계 관계자는 “IMSI 유출 사실을 몰랐다면 무능한 것이고 알고도 말하지 않았다면 국민을 속인 것”이라고 꼬집었다. 한번 무너진 신뢰는 걷잡을 수 없이 추락했다. ◆ 흔들리는 리더십, ‘낙하산 논란’과 경영 공백 우려 김영섭 대표의 리더십은 이번 사태를 겪으며 심각한 시험대에 올랐다. KT 새노조는 성명을 통해 “이번 사태는 통신 분야 전문성이 부족한 낙하산 최고경영자 문제가 적나라하게 드러난 것”이라며 “김 대표는 이에 대한 책임을 지고 스스로 거취를 결정해야 한다”고 주장했다. 실제로 김 대표는 정권 교체 이후 대외 활동을 급격히 줄이며 사실상 ‘레임덕’에 빠졌다는 분석이 지배적이었다. 특히 KT의 미래 성장 동력이 되어야 할 자체 거대언어모델(LLM) ‘믿음(Mi:dm)’ 관련 기자간담회에도 불참하는 등 주요 현안에서 한발 물러선 모습을 보여왔다. AI 기술 경쟁력 확보를 외치면서도 정작 자체 기술 개발보다 MS와의 협력에 의존하는 모습을 보이면서 리더십에 대한 의문은 더욱 커졌다. 엎친 데 덮친 격으로 ‘낙하산 논란’까지 재점화됐다. 시민단체 민생경제연구소는 김건희 부부가 KT 경영 및 인사에 불법 개입했다며 김건희와 윤석열 전 대통령, 그리고 김영섭 대표까지 ‘김건희 특검팀’에 고발한 상태다. KT 내부에서는 “경영진이 회사 현안 해결보다 차기 인사 구도에만 신경 쓴다”는 볼멘소리가 나온다. 이러한 리더십 부재는 실적 개선을 위한 무리한 구조조정으로 이어졌다는 비판도 나온다. 김 대표는 취임 이후 비핵심 자회사 매각과 함께 수천억 원 규모의 부동산 자산 매각을 추진하며 단기적인 재무구조 개선에 집중했다. 하지만 정작 통신업의 근간이 되는 네트워크 보안과 고객 신뢰에는 소홀했다는 비판을 피할 수 없게 됐다. ◆ 대통령의 질타…연임 가도에 ‘적신호’ 결국 대통령까지 나섰다. 이재명 대통령은 11일 수석보좌관회의에서 이번 사태를 직접 언급하며 강하게 질타했다. 이 대통령은 “일부에서 사건의 은폐·축소 의혹도 제기되고 있는데 이 또한 분명히 밝혀서 책임을 명확하게 물어야겠다”며 “소를 잃는 것도 문제지만 소 잃고도 외양간조차 안 고치는 건 더 심각한 문제”라고 지적했다. 이는 사실상 김영섭 대표의 리더십과 KT의 대응 방식에 대한 ‘경고장’으로 해석된다. KT는 현재 1억7000만원 규모의 피해액 전액 보상과 함께 불법 기지국 신호 수신 이력이 있는 고객 전원에게 무료 유심 교체를 지원하는 등 부랴부랴 대책을 내놓고 있다. 하지만 IMSI 외에 소액결제에 필요한 이름, 생년월일 등 추가 개인정보 유출 가능성까지 제기되는 상황에서 이 정도 대책으로 성난 민심과 흔들리는 리더십을 수습할 수 있을지는 미지수다. 잇따른 악재 속에 김영섭 대표의 연임 가도에 짙은 먹구름이 드리우고 있다.2025-09-13 00:28:51
-
KT 소액결제 사태, 아무나 설치하고 중고로 팔리고…KT '초소형 기지국' 관리 부실 의혹 [이코노믹데일리] 최근 수도권 일대를 강타한 KT ‘유령 소액결제’ 사태의 원인으로 KT의 허술한 ‘초소형 기지국(펨토셀)’ 관리 관행이 지목되면서 파문이 확산되고 있다. 경쟁사 대비 압도적으로 많은 초소형 기지국을 운영하면서도 설치·수거 등 기기 관리를 소홀히 해 해커에게 공격의 빌미를 제공한 것 아니냐는 의혹이다. 통신 3사 모두 실내 음영지역 해소를 위해 초소형 기지국을 사용하지만 유독 KT에서만 이번 사태가 발생한 배경에는 구조적인 문제가 자리 잡고 있다. 국회 과방위 소속 최수진 의원실에 따르면 KT가 운영하는 초소형 기지국은 약 15만7000대로 SK텔레콤(7000대), LG유플러스(2만8000대)와 비교해 압도적으로 많다. 이는 KT의 주력 LTE 주파수(1.8GHz)가 경쟁사(800MHz)보다 고대역이라 실내 전파 음영이 더 많이 발생했고 이를 해결하기 위해 초소형 기지국에 대한 의존도가 높았기 때문으로 분석된다. 문제는 이처럼 방대한 수의 장비를 운영하면서 관리가 제대로 이루어지지 않았다는 정황이 속속 드러나고 있다는 점이다. 인터넷 블로그나 중고 거래 사이트에서는 이용자가 직접 KT로부터 기기를 받아 설치했다는 후기나 초소형 기지국을 판매한다는 게시글을 어렵지 않게 찾아볼 수 있다. 한 블로거는 2023년 게시글에서 “원래 기사가 직접 설치해주지만 제가 너무 바빠서 어쩔 수 없이 직접 제품을 받아 설치했다. 방법이 무척 간단했다”고 밝혔다. 한 KT 직원은 “이사 갈 때 수거를 요청해도 가져가지 않아 방치되는 경우가 꽤 있었다”고 전하기도 했다. 이는 전문 기사가 직접 설치·관리하는 것을 원칙으로 하는 SK텔레콤, LG유플러스와는 대조적인 모습이다. 보안 업계에서는 해커가 이렇게 관리망에서 벗어난 기기를 손에 넣어 개조한 뒤 범행에 나섰을 가능성에 주목하고 있다. KT 구재형 네트워크기술본부장 역시 지난 11일 기자회견에서 “KT 초소형 기지국의 일부를 불법 취득해 개조했거나 일부분을 떼서 옮긴 것으로 추정한다”고 밝힌 바 있다. KT 새노조는 논평을 통해 “초소형 기지국의 유선 인터넷 연결 구간이 해킹에 취약할 수 있다는 지적도 있다”며 “취약한 보안망을 지속적으로 운영해온 것은 아닌지 규제 기관 심사가 허술했던 것은 아닌지 철저한 조사가 이루어져야 한다”고 강조했다. 이번 KT의 ‘유령 결제’ 사태는 기술적 한계를 보완하기 위해 도입한 장비가 관리 부실이라는 허점을 만나 최악의 보안 참사로 이어진 ‘예고된 인재’일 수 있다는 비판을 피하기 어려워 보인다. 정부의 민관합동조사단이 KT의 기기 관리 실태 전반을 얼마나 철저히 규명해낼 수 있을지에 귀추가 주목된다.2025-09-12 15:16:25
-
대한항공, '인천공항 미리보기' 앱메뉴 신설..."탑승 소요시간, 혼잡도 예측" [이코노믹데일리] 대한항공이 인천국제공항을 이용하는 고객들에게 항공 여행에 필요한 공항 정보를 제공하는 모바일 애플리케이션(앱) 메뉴 '인천공항 미리보기'를 신설했다. 12일 대한항공에 따르면 인천공항 미리보기는 인천국제공항공사가 제공하는 공공데이터인 'Open API' 를 기반으로 실시간 공항 정보를 보여준다. 인천공항 미리보기 서비스는 공항 도착부터 항공편 탑승구까지의 예상 소요 시간을 구간별로 나눠 보여준다. 뿐만 아니라 고객들은 해당 서비스를 통해 제2여객터미널을 중심으로 입·출국장 혼잡도를 시간대별로 확인하고 장·단기 주차장 현황을 층별로 상세히 볼 수 있다. 대한항공에서 예약한 항공권은 별도의 절차 없이 자동으로 연동되며 이 외 항공편의 경우 관련 정보를 입력하면 조회가 가능하다. 이 밖에도 공항으로 마중 나온 가족 등에게 도착 정보를 공유하는 '마중 요청'은 소셜네트워크서비스(SMS) 또는 메신저 앱 등을 통해 간편하게 예상 도착 시각과 출구 등을 알릴 수 있도록 했다. 대한항공 관계자는 "여정에 꼭 맞춘 다양한 공항 정보를 상세히 제공해 고객 사용성과 편의성을 높이고자 했다"면서 "앞으로도 보다 원활하고 효율적인 여행 경험을 제공하기 위해 최선을 다할 것"이라고 말했다.2025-09-12 09:23:53
-
"개인정보 유출 없다"던 KT의 말바꾸기…'가짜 기지국' 사태, 늑장대응 논란 확산 [이코노믹데일리] KT가 ‘유령 소액결제’ 사태의 원인으로 지목된 ‘가짜 기지국’을 통해 5561명의 개인정보(IMSI) 유출 가능성이 확인됐다고 공식 인정하고 대국민 사과에 나섰다. 불과 하루 전 “개인정보 해킹 정황은 없다”고 단언했던 입장을 뒤집은 것으로 늑장·은폐 대응 논란이 걷잡을 수 없이 확산되고 있다. KT는 11일 서울 광화문 사옥에서 긴급 기자회견을 열고 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”며 고개를 숙였다. KT는 자체 조사 결과 불법 초소형 기지국(펨토셀)을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 확인하고 개인정보보호위원회에 신고했다고 밝혔다. 구재형 KT 네트워크 기술본부장은 “불법 기지국 2개의 신호를 수신한 적이 있는 1만9000명을 확인했고 이 중 단말기에서 IMSI 신호를 보낸 이력이 있는 5561명을 특정했다”고 설명했다. IMSI는 유심(USIM)에 저장되는 고유 식별 번호로 개인정보에 해당한다. 구 본부장은 “IMSI 유출은 (KT) 서버에서 유출된 것이 아니고 단말기에서 불법 기지국으로 위치 등록을 위해 쏜 메시지가 통과되었기 때문에 유출 정황으로 보고 신고한 것”이라고 덧붙였다. 이 유출 가능 고객 5561명에는 현재까지 집계된 무단 소액결제 피해자 278명(피해액 1억7000만원)이 포함된다. KT는 불법 기지국 신호 수신 이력이 있는 1만9000명 전원에게 무료 유심 교체와 유심 보호 서비스를 지원할 방침이다. ◆ 늑장·은폐 대응 논란, 신뢰 ‘추락’ 하지만 KT의 뒤늦은 대응과 말 바꾸기에 대한 비판은 더욱 거세질 전망이다. 황태선 KT 정보보안 실장은 “9월 1일 수사기관으로부터 분석 의뢰를 접수받았으나 당시에는 스미싱 가능성을 포함해 검토했다”며 초기 대응이 미흡했음을 시인했다. KT가 비정상 패턴을 인지하고 네트워크 차단 조치를 취한 것은 5일 새벽에서였다. 특히 최근 국회에서 제기된 ‘서버 폐기’ 의혹에 대해서도 일부 사실을 인정했다. 황 실장은 ‘프랙’ 보고서가 지목했던 원격상담시스템 서버와 관련해 “KISA로부터 해킹 정황 통보를 받고 이상 없음을 회신했다”며 “추가 요청이 없어 자체 서비스 전환 계획에 따라 VM(가상머신)이 삭제된 바 있다”고 말했다. 그는 “조금만 더 신경 썼다면 KISA에 보존 여부를 문의했을 텐데 그 부분에 있어 정보보호 책임자로서 깊이 반성하고 있다”고 밝혔다. 기자회견에서도 핵심적인 의문들은 명쾌하게 해소되지 않았다. 미등록된 불법 기지국이 어떻게 KT의 인증 절차를 뚫고 핵심망에 접속할 수 있었는지에 대해 구재형 본부장은 “기존에 망에 연동됐던 장비를 불법 취득해 개조했거나 일부를 떼서 옮겼을 것으로 추정한다”고 답했다. 또한 소액결제에 필요한 이름, 생년월일 등 추가 개인정보의 확보 경로에 대해서도 “불법 기지국에서 유출될 수 없는 정보”라며 “경찰 수사가 끝나야 확인될 것 같다”고 답해 또 다른 정보 유출 경로가 있을 가능성을 배제하지 않았다. 김영걸 서비스프로덕트본부장은 피해 고객에 대한 보상과 관련 “위약금 면제도 보상 계획에 포함해 전향적으로 고객 입장에서 고려하겠다”고 밝혔다. 한편 개인정보위는 이날 KT의 신고를 접수하고 “구체적인 유출 경위와 피해 규모, 안전조치 의무 준수 여부를 확인할 계획”이라며 법 위반 확인 시 엄정 처분할 것이라고 밝혔다. 이번 사태는 단순 소액결제 피해를 넘어 국가 기간 통신망의 보안 근간이 흔들린 중대 사건으로 번지며 통신업계 전반에 대한 불신으로 확산되고 있다.2025-09-11 17:30:20
-
![[데일리 뱅킹 브리프] SC제일은행, 영업용 차량 저공해 하이브리드로 교체…탄소배출 저감 노력 外](https://image.ajunews.com//content/image/2025/09/11/20250911092751179820.jpg)
SC제일은행, 영업용 차량 '저공해 하이브리드'로 교체…"탄소배출 저감 노력" 外 [이코노믹데일리] SC제일은행, 영업용 차량 '저공해 하이브리드'로 교체…"탄소배출 저감 노력" SC제일은행은 ESG(환경·사회·지배구조) 경영을 실천하고 탄소 배출 저감을 통한 탄소중립(Net-zero) 목표 달성에 기여하기 위해 최근 영업점 및 본점에서 사용중인 영업용 차량 약 200대를 저공해 하이브리드 엔진 차량으로 전면 교체하기로 결정했다고 11일 밝혔다. 하이브리드 엔진 차량은 내연기관과 전기모터를 함께 구동해 일반 내연기관 차량보다 연비가 우수하고 탄소 배출량이 적은 것이 특징이다. SC제일은행은 이달부터 순차적으로 교체를 시작해 오는 11월까지 하이브리드 차량 교체를 모두 완료할 예정이다. 새로 도입되는 하이브리드 차량들은 기존 휘발유 차량들보다 연간 98.24톤(약 30%)가량의 탄소 배출을 줄일 수 있을 것으로 예상된다. 이는 탄소 배출 저감 효과로 따지면 한국식 30년생 소나무 약 1만4800그루(국제 일반치 기준 성목 약 4400그루) 이상을 심는 것과 비슷한 효과를 낸다. KB금융, 소상공인·지역 상권 살리기 속도…맞춤형 금융 데이터 활용 KB금융그룹이 수원도시재단, 한국데이터뱅크와 함께 수원시의 소상공인 지원 정책 수립, 상권 활성화 방안 마련 등을 위한 데이터 분석·지원 체계를 구축한다고 11일 밝혔다. 수원도시재단은 '상권활성화센터'를 운영하며 지역 소상공인 지원과 지역 상권 육성·활성화를 위한 생태계 조성의 콘트롤타워 역할을 수행하고 있다. KB금융은 공동으로 진행하는 데이터 분석 프로젝트를 통해 수원시 전체 상권(44개 행정동)의 소상공인 현황을 체계적으로 분석하고, 소상공인 지원 정책 수립 등에 필요한 맞춤형 데이터를 제공한다. KB금융은 계열사에서 보유한 소상공인 특화 금융 데이터를 바탕으로 수원시 각 행정동별 △소득·금융자산 현황 △금융자산 변화 추이 △매출 패턴 △개·폐업 지수 △상권회복탄력성 등을 면밀하게 분석한다. 이에 더해 '수원페이 데이터'를 활용한 정교한 데이터 분석으로 수원시만의 지역 특징과 패턴도 반영할 예정이다. 하나금융, 엔젤로보틱스와 맞손…금융 네트워크·혁신 로봇 기술 결합 하나금융그룹은 지난 10일 오후 서울 중구 명동사옥에서 대한민국 대표 웨어러블 로봇기업 엔젤로보틱스와 함께 생산적 금융 확대를 위한 '로봇과 금융의 융합을 통한 미래전략산업 공동 발굴' 업무협약을 체결했다고 11일 밝혔다. 이번 협약은 하나금융의 금융 네트워크와 엔젤로보틱스의 혁신적인 로봇 기술을 결합해 사회적 가치와 경제적 성과를 동시에 창출하는 핵심 목표를 달성하기 위해 마련됐다. 특히 하나금융은 이번 업무협약을 통해 생산적 금융을 적극 이행하기 위해 혁신기업의 성장을 뒷받침하는 금융 인프라를 제공할 예정이다. 또한 엔젤로보틱스가 차세대 웨어러블 로봇 기술력을 기반으로 시장을 확대하고, 더 나아가 글로벌 시장에서의 성장 기회를 모색해 나아갈 수 있도록 적극 지원키로 했다. 이를 통해 하나금융과 엔젤로보틱스는 △ESG사업 협력을 통한 사회가치 창출 △시니어 맞춤 헬스케어 패키지 및 차별화된 손님 경험 제공 △고령친화 산업 글로벌 협력 △웨어러블 로봇 구입 금융 지원 및 웨어러블 로봇 연계 금융상품 개발 협력 등 4대 핵심 전략 분야에서 협력해 초고령사회 핵심 시장 공략에 나설 예정이다. 토스뱅크·베트남 최고인민검찰원, 정보보호 보안 디지털 성과 교감 나눠 토스뱅크는 베트남 최고인민검찰원(Supreme People’s Procuracy)이 지난 10일 서울 강남구 사옥을 방문해 토스뱅크가 한국 금융 시장에서 일군 정보보호 및 보안, 디지털 성과에 대한 깊은 교감을 나눴다고 11일 밝혔다. 양 기관은 디지털 전환 과정에서의 베트남의 도전과제, 사이버 범죄 대응을 위한 기술적 전략, 데이터 기반 사건 관리 시스템의 보안 강화 방안 등에 대해 심도 있는 의견을 나눴다. 이날 토스뱅크 이은미 대표와 이정하 최고정보보호책임자(CISO) 등 관계자들이 그동안의 과정과 결과에 대해 소개했다. 황 민 띠엔 디지털전환국장을 비롯해 베트남 최고인민검찰원 대표단 10여명이 함께 했다. 베트남 최고인민검찰원은 베트남 내에서 기소 및 법 준수 감독을 담당하는 기관이다. 최근 베트남은 범 국가적인 디지털 전환을 추진하고 있는데, 그 로드맵의 하나로 디지털 검찰청 구축에 대한 방안을 실행하고 있다. 이번 방문은 유엔마약범죄사무소(UNODC)의 주관으로 이뤄졌으며, 디지털 전환 및 사이버 범죄 대응에서 우수한 역량을 보유하고 있는 한국의 사례를 학습하기 위한 교류가 목적이다. 5일 간의 방한 동안 베트남 최고인민검찰원은 대검찰청, 법무부, 한국인터넷진흥원(KISA), 한국형사·법무정책연구원 등 주요 기관을 방문했다. 금융권의 보안 및 디지털 혁신 사례 학습을 위해서 방문한 금융기관은 토스뱅크가 유일하다.2025-09-11 09:32:18
-
![[ED 인터뷰] 김재신 한-아세안센터 사무총장 상호 존중과 이해를 토대로 협력을 확산해야](https://image.ajunews.com//content/image/2025/09/10/20250910104423215153.jpg)
김재신 한-아세안센터 사무총장 "상호 존중과 이해를 토대로 협력을 확산해야" [이코노믹데일리] 각종 열대 과일이 층층이 쌓여 있는 과일 탑, 그 사이사이에 배치된 동남아 각국 장인들이 만든 전통 예술품부터 현대적 감각의 도자기, 금속, 나무, 유리 등 전시물들은 서로 이질적 소재와 색상인 듯하면서도 이색적임이 한데 어우러진다. 전시관에 들어가기 전 넓은 창밖에서 보아도 아세안(ASEAN) 지역에서 생산되는 열대과일의 향기를 눈으로도 생생하게 느껴지게 만든다. 지난달 11일부터 서울 세종로 한국프레스센터 1층에서 열리고 있는 ‘푸릇푸룻(Fruity Fruit, 과일다운 과일)’ 전시회다. 아세안 10개국의 각종 전통 사물과 함께 삶의 일면을 눈앞에서 접할 수 있다는 점에서 참으로 신선하다. 이번 전시회는 한-아세안센터가 서울 아세안홀 개관 후 갖는 첫 기념전이다. 내년 2월 13일까지 평일 오전 9시~오후 6시 개관한다. 서울 아세안홀 개관 취지가 ‘한국과 아세안 간 문화·관광·경제협력을 촉진하고 이해를 넓히기 위함’이란 점을 고려해 누구나 무료입장할 수 있다. 기자의 방문에 김재신 한-아세안 사무총장이 친히 설명을 곁들여주셨다. "이 공간은 크게 2곳으로 나눠볼 수 있다"며 "바깥 유리창에서도 보이는 쪽 공간이 아세안 10개국에서 기증한 전시물들이 진열된 곳이라면, 뒤편 벽쪽은 그간 우리 한-아세안센터에서 보관 중이던 아세안 관련 조각품, 예술품 등 수집품"이라고 설명했다. 외교관 출신인 김 사무총장은 지난해 4월 제6대 한-아세안센터 사무총장직을 맡은 이후 한국과 아세안 10개국 간 화합과 교류를 위해 분주한 나날을 보내왔다. 1979년 고려대 정치외교학과를 졸업하고 1980년 외무고시에 합격한 그는 1984년부터 2007년까지 주일본 대사관, 주미얀마 대사관, 주미국 대사관, 주중국 대사관을 연이어 근무하며 외교관으로서 경험을 쌓아오다 잠시 국내 근무를 거친 뒤 다시 2013년 주독일 대사, 주필리핀 대사를 역임했다. 다음의 김 재신 사무총장과의 일문일답이다. 어떤 계기로 한-아세안센터와 인연을 맺게 되셨는지. “1980년 외교관 생활을 시작해 2018년 주필리핀 대사로 퇴임하기까지 40여 년간 아세안과 인연을 맺어왔다. 미얀마 근무, 아태국장 시절의 양자 협력, 차관보 시절 아세안 고위관리회의 대표 활동 등 다양한 경험을 쌓았다. 마지막 근무지가 필리핀인 것도 특별한 의미였다. 이런 경력을 바탕으로 2024년 한-아세안센터와 인연을 맺게 됐으며, 앞으로도 상호 존중과 이해를 토대로 협력을 확산하고자 한다.” 사무총장 취임 후 가장 인상 깊었던 성과를 꼽자면. “취임 첫해가 한-아세안 협력 35주년이었는데, 제주올레코스 중 제8코스를 ‘한-아세안 올레’로 명명하고 기념 벤치를 설치한 것이 의미 있었다. 올해는 아세안 10개국을 상징하는 추가 벤치도 조성 중이다. 아세안 관광객 유치와 제주-아세안 교류 확대에 기여할 것이다. 또 서울 프레스센터에 개관한 ‘서울 아세안홀’은 전시·교육·공연이 가능한 공간으로, 국민들이 아세안을 일상 속에서 접할 수 있는 장이 될 것이다.” 한-아세안센터는 어떻게 운영되며 어떠한 활동을 하나. “2009년 설립된 국제기구로 40여명의 직원이 근무하며, 4개 부서에서 무역·투자·문화·관광 협력을 담당한다. 올해는 의장국 말레이시아의 ‘포용성과 지속가능성’ 기조에 맞춰 약 30개 프로그램을 운영한다. 아세안 위크, 스타트업 위크, 무역전시회, 언론인 초청 프로그램, 연계성 포럼 등이 대표적이다. 현지 사업도 활발하다. 필리핀에서는 해양 아세안 5개국과 폐기물 관리 세미나, 현장 방문을 진행했다. 또 ‘한-아세안 청년 네트워크 워크숍’은 2012년 시작돼 올해로 11회를 맞았으며, 한국과 캄보디아에서 녹색 경제를 주제로 대학(원)생들이 전문가 강연과 현장 탐방에 참여했다.” 한-아세안센터가 창립 16주년을 맞은 동안 양자간 협력 관계는 어떻게 발전했는지. “한국과 아세안은 1989년 대화관계 시작 이후 2024년 ‘포괄적 전략 동반자(CSP)’로 격상됐다. 아세안 국내총생산(GDP)은 2009년 1조6000억 달러에서 2024년 4조 달러로 성장했고 양측 교역액은 1000억 달러에서 1900억 달러로 확대됐다. 한국의 대(對)아세안 직접투자도 21억 달러에서 82억 달러로 증가해 아세안은 한국의 제3위 교역·투자 파트너가 됐다. 인적 교류도 크게 늘었다. 한국인의 아세안 방문객은 330만명에서 964만명으로, 아세안인의 방한은 100만명에서 251만명으로 증가했다. 주한 외국인 등록자 중 아세안인은 57만명에 달하고 유학생은 12만명으로 전체 유학생의 20%를 차지한다.” 수출 시장 다변화 차원에서 아세안과의 협력은 어떤 의미가 있나. “아세안은 지리적으로 가깝고 정치·역사적 갈등이 없어 안정적인 파트너다. 공급망 재편 속에서 생산 거점이자 소비시장으로 성장하고 있으며, ‘공동체 비전 2045’를 통해 경제공동체 고도화를 추진 중이다. 이는 한국 기업들에게 새로운 기회를 제공한다. 다만 특정 산업과 일부 국가에 편중된 진출을 다변화하고, 현지화·다자·양자·소지역 전략을 병행해야 한다.” 최근에는 지방자치단체와의 협력도 활발한데. “수도권 중심에서 벗어나 전국으로 교류를 확산 중이다. 전남도와 MOU를 맺고 10월 목포에서 열리는 남도국제미식산업박람회에 아세안 기업과 함께 참가한다. 전북도·전주시와도 협력했고, 제주에서는 아세안 10개국을 상징하는 벤치를 설치한다. 지방자치단체와의 접점을 넓혀 아세안을 국민 일상 속으로 끌어들이는 것이 목표다.” 한-아세안센터에서 연중 진행되는 프로그램들은 무엇인지. “ 대표적으로 ‘스쿨투어’가 있다. 이 프로그램은 2010년 시작돼 중·고교생들에게 아세안과 협력 관계를 알린다. 지난해 21개 학교, 624명이 참여했으며 올해도 같은 규모로 진행한다. 학생들은 센터 방문이나 강연·체험을 통해 아세안을 배우고 있다. 또한 소셜미디어(SNS), 유튜브, 뉴스레터, 디지털 라이브러리를 통해 대중과 소통하고 있다. 온·오프라인을 아우르는 콘텐츠 확산으로 젊은 세대의 관심과 참여를 높이고 있다.” 이코노믹데일리 독자들에게 당부하고 싶은 말씀이 있다면. “아세안은 한국과 가장 가까운 이웃이자 협력의 최적 파트너다. 그러나 아세안 내 한국의 영향력은 아직 높지 않다. 이를 확대하려면 상호 존중과 호혜적 협력이 필요하다. 특히 한국에 거주하는 아세안 유학생, 근로자, 다문화 가정에 대한 배려가 우호 관계의 기반이 된다. 앞으로도 한-아세안센터는 다양한 사업을 통해 상호 이해와 교류를 넓히는 가교 역할을 성실히 수행할 것이다. 독자들도 SNS, 유튜브, 뉴스레터 등을 통해 센터 활동을 지켜봐 주길 기대한다.”2025-09-11 06:00:00
-
정부, KT '유령 결제' 원인은 '가짜 기지국'…통신망 보안 총체적 부실 가능성 조사 [이코노믹데일리] 수도권 KT 가입자들을 덮친 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(불법 초소형 기지국)’이 공식적으로 지목됐다. 이는 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안 체계가 외부 공격에 의해 뚫렸을 가능성을 시사하는 매우 심각한 사안이다. 정부는 즉각 민관 합동 조사단을 가동하고 SK텔레콤과 LG유플러스를 포함한 통신 3사 전체에 대한 긴급 점검에 착수했다. 과학기술정보통신부와 KT는 10일 열린 긴급 브리핑에서 이번 사태가 불법 초소형 기지국을 통한 해킹일 가능성에 무게를 뒀다. KT는 자체 조사 과정에서 통화 패턴을 분석하던 중 자사 망에 등록되지 않은 이상한 기지국 ID를 발견했다고 밝혔다. 해커가 특정 지역에 이 ‘가짜 기지국’을 설치한 뒤 범위 내에 들어온 KT 가입자들의 스마트폰 접속을 유도해 통신을 가로챘다는 것이 현재까지의 유력한 시나리오다. 일단 통신을 가로챈 해커는 피해자의 ARS 인증 과정의 허점을 노렸다. KT에 따르면 이번 피해는 대부분 상품권 사이트 등에서 ARS 인증을 통해 발생했다. 전문가들은 해커가 가짜 기지국을 통해 피해자의 통신을 장악한 상태에서 소액결제 시도 시 걸려오는 ARS 인증 전화를 중간에서 가로채거나 착신 전환하는 방식으로 인증을 통과했을 것으로 분석하고 있다. 피해자들이 스미싱 링크 클릭 등 아무런 행동을 하지 않았음에도 피해를 본 이유가 여기에 있다. KT는 지난 5일 새벽, 해당 불법 기지국 ID의 접속을 차단했으며 이후 추가 피해는 없다고 밝혔다. 하지만 미등록 장비가 어떻게 KT의 핵심 네트워크망에 접속할 수 있었는지에 대한 근본적인 의문은 여전히 풀리지 않았다. 류제명 과기정통부 2차관은 “여러 의문점이 있지만 지금 단계에서 확인하기 어렵다”며 “민관 합동조사단을 통해 면밀한 조사가 필요하다”고 밝혔다. 피해 규모는 눈덩이처럼 불어나고 있다. KT가 자체적으로 전체 통화기록을 분석한 결과 현재까지 확인된 피해는 278건, 약 1억7000만원에 달한다. KT는 피해 사실을 인지하지 못한 고객에게도 직접 연락해 상황을 안내하고 발생한 금전적 피해는 전액 보상하겠다고 약속했다. ◆ 신뢰 잃은 통신사, 잇따른 보안 논란의 연장선 이번 사태는 SK텔레콤의 대규모 해킹 사태와 KT·LG유플러스의 해킹 의혹이 채 가시기도 전에 터져 나오면서 통신업계 전반의 보안 불감증에 대한 비판을 최고조로 끌어올리고 있다. 특히 KT는 최근 해외 보안매체 ‘프랙(Phrack)’이 제기한 해킹 의혹에 대해 자진신고를 거부하고 관련 서버를 폐기했다는 의혹까지 받으며 신뢰에 큰 타격을 입은 상태였다. 과기정통부는 ‘프랙’ 보고서에서 제기된 의혹과 이번 소액결제 사태의 연관성 여부도 합동조사단 조사 범위에 포함해 확인하겠다는 입장이다. 또한 이번에 드러난 초소형 기지국(펨토셀)의 관리 부실 문제에 대해서도 규제 보완을 검토하기로 했다. 류제명 2차관은 “국내 최고 전문가들이 참여하는 조사단을 통해 신속히 원인을 규명하고 피해 확산을 막겠다”며 “수사를 진행 중인 경찰과도 긴밀히 협력할 것”이라고 말했다. 이번 조사의 결과는 KT 한 기업의 문제를 넘어 대한민국 통신망의 안전성과 신뢰도를 가늠하는 중요한 잣대가 될 전망이다.2025-09-10 22:19:38
-
KT '유령 결제' 원인, '가짜 기지국'으로 좁혀지나…통신망 보안 '총체적 부실' 드러내 [이코노믹데일리] 수도권 일대를 덮친 KT 가입자 대상 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(False Base Station, FBS)’이 유력하게 떠오르고 있다. KT가 자체 조사 과정에서 자사가 운영하지 않는 불법 기지국의 접속 정황을 포착하고 정부에 보고한 것으로 확인되면서 이번 사태가 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안이 뚫린 심각한 사건일 수 있다는 우려가 최고조에 달하고 있다. 과학기술정보통신부는 지난 9일, KT로부터 사이버 침해 사고 신고를 접수하고 즉시 민관 합동 조사단을 구성해 현장조사에 착수했다고 밝혔다. 특히 과기정통부는 “KT가 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다”고 밝혀 ‘가짜 기지국’이 이번 사태의 핵심 원인일 가능성을 공식화했다. ‘가짜 기지국’은 이동통신 기지국을 모방한 장치를 이용해 특정 지역 내 스마트폰의 접속을 유도한 뒤 통신 내용을 도청하거나 개인정보를 탈취하는 고도의 해킹 수법이다. 이번 사건의 피해자들이 악성 앱 설치나 스미싱 링크 클릭 없이 특정 지역(광명·금천·부천 등)에서 새벽 시간대에 집중적으로 피해를 본 정황은 가짜 기지국 시나리오를 강력하게 뒷받침한다. 과기정통부는 KT의 보고 직후, 10일 오전 12시 보도자료를 통해 “불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다”고 밝혔다. 하지만 전문가들은 이번 사태가 단순 ‘가짜 기지국’ 문제를 넘어설 수 있다고 경고한다. 한 통신 보안 전문가는 “가짜 기지국 공격은 통신망의 암호화 체계가 상대적으로 취약했던 과거에나 유효한 방식”이라며 “최신 5G 망에서 소액결제에 필요한 인증 정보까지 탈취하려면 단순히 기지국을 위장하는 것을 넘어 유심 정보를 복제하거나 통신망과 단말기 사이에서 데이터를 직접 가로채는 ‘중간자 공격(MITM, Man in the Middle)’과 같은 더 정교한 수법이 결합됐을 가능성이 크다”고 분석했다. 복제 유심을 통해 피해자의 단말기를 그대로 복제한 뒤 인증 절차를 가로채 소액결제를 감행했을 것이라는 추측이다. 이번 사태의 전말은 이제 정부의 손에 넘어갔다. 최우혁 과기정통부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 KT의 자체 분석 결과를 검증하고 불법 기지국 외 다른 가능한 침해 원인에 대해서도 심도 있는 조사를 진행할 계획이다. 피해 규모는 계속 늘어나고 있다. 9일까지 광명, 금천, 부천 등에서 공식 확인된 피해액만 5000만 원을 넘어섰으며 인천 등 다른 지역에서도 유사 피해 신고가 접수되고 있어 실제 피해 규모는 훨씬 더 클 것으로 보인다. KT는 지난 8일 저녁 KISA에 사이버 침해를 공식 신고하며 “개인정보 해킹 정황은 없다”고 밝혔지만 ‘가짜 기지국’이라는 최악의 시나리오가 현실화될 경우 이는 KT의 보안 시스템뿐만 아니라 대한민국 통신망 전체의 신뢰성에 대한 근본적인 질문을 던지는 중대한 사건으로 기록될 전망이다.2025-09-10 01:12:54
-
개인정보위, 통신·카드사 해킹에 3개월간 '불법유통 집중 모니터링' 실시 [이코노믹데일리] 최근 통신사와 카드사 해킹 사고가 잇따르며 국민 불안이 커지자 정부가 개인정보 불법 유통을 막기 위한 집중 단속에 나선다. 개인정보보호위원회는 한국인터넷진흥원(KISA)과 함께 이달부터 3개월간 ‘온라인 개인정보 불법유통 집중 모니터링’을 실시한다고 9일 밝혔다. 이번 조치는 해킹 등으로 유출된 개인정보가 온라인에서 불법 거래돼 금융사기 등 2차 피해로 이어지는 것을 원천 차단하기 위함이다. 모니터링 기간 동안 개인정보위와 KISA는 주민등록번호, 휴대전화번호, 계좌번호, 신용카드 정보 등이 노출되거나 개인정보 데이터베이스(DB)를 사고파는 게시물을 중점적으로 탐지한다. 특히 불법 게시물이 자주 올라오는 온라인 커뮤-니티와 소셜네트워크서비스(SNS) 등을 집중 점검할 계획이다. 탐지된 불법 게시물은 국내외 포털 및 SNS 사업자와의 핫라인, 방송통신심의위원회 등과의 공조를 통해 신속하게 삭제·차단된다. 또한 인천경찰청과 협력해 개인정보를 상습적으로 매매하는 자에 대한 단속도 강화한다. 이와 함께 개인정보위는 가을철 전국 지역축제 웹사이트에 대한 개인정보 관리 실태 점검도 병행한다. 축제 홈페이지는 단기간 운영되는 특성상 보안에 취약해 URL 주소를 일부만 바꿔도 참여자의 개인정보가 쉽게 노출되는 사례가 빈번했기 때문이다. 개인정보위는 “이번 집중 모니터링을 통해 온라인상의 개인정보 불법 유통 고리를 차단하고 국민이 안심할 수 있는 환경을 조성하는 데 최선을 다하겠다”고 밝혔다.2025-09-09 18:03:16
-
'KT 유령 결제' 사태, 결국 정부가 나섰다…민관합동조사단, 원인 규명 착수 [이코노믹데일리] 최근 수도권 일부 지역을 중심으로 확산되고 있는 KT 가입자 대상 무단 소액결제 피해에 대해, 정부가 결국 ‘민관 합동 조사단’을 구성하고 본격적인 원인 규명에 착수했다. 과학기술정보통신부는 9일, KT 이용자 대상 무단 소액결제 사건 조사를 위해 최우혁 정보보호네트워크정책관을 단장으로 하는 민관 합동 조사단을 구성해 현장조사 등 신속한 원인 파악에 나섰다고 밝혔다. 이는 KT가 지난 8일 저녁, 이번 사태를 사이버 침해 사고로 KISA(한국인터넷진흥원)에 공식 신고한 데 따른 후속 조치다. 조사단은 과기정통부, KISA, 민간 전문가 등 10여 명으로 구성됐으며 신고 접수 직후인 8일 밤 10시 50분부터 서울 서초구 KT 사옥에서 현장 조사를 벌이고 있다. 조사단의 주요 임무는 해킹 등 사이버 침해 행위 여부와 구체적인 원인을 분석하고 재발 방지 대책을 마련하는 것이다. 이번 사건은 지난달 말부터 경기 광명, 서울 금천, 경기 부천 등지에서 특정 지역의 KT 이용자들이 새벽 시간대에 자신도 모르게 모바일 상품권 구매 등 소액결제 피해를 본 사건이다. 현재까지 파악된 피해액만 5000만원에 육박한다. KT는 신고 직후 “개인정보 해킹 정황은 없는 것으로 확인됐다”며 “피해 고객에게 금전적 피해가 가지 않도록 만전을 기하고 있다”고 밝혔다. 하지만 이번 조사단의 활동 범위에 최근 논란이 됐던 ‘원격상담시스템 서버 폐기’ 의혹은 포함되지 않은 것으로 알려져 ‘반쪽짜리 조사’가 될 수 있다는 우려도 나온다. 류제명 과기정통부 2차관은 "국내 최고 전문가가 참여하는 조사단을 구성해 신속한 원인 파악 및 피해 확산 방지를 위해 노력하는 한편 수사를 진행하는 경찰과도 긴밀히 협력하겠다"고 말했다.2025-09-09 16:33:25
-
'KT發 소액결제 공포' 부천·영등포까지 빠르게 확산…'카드 정보 도난' 2차 피해 우려 [이코노믹데일리] 경기도 광명과 서울 금천 지역에 국한된 것으로 보였던 KT 가입자 대상 ‘유령 소액결제’ 피해가 부천, 영등포 등 수도권 다른 지역으로까지 확산되고 있다. 범행 수법이 여전히 오리무중인 가운데, 보안 전문가들은 이번 사태가 단순 소액결제를 넘어 신용카드 정보 도난 등 심각한 2차 피해로 이어질 수 있다고 경고하고 나섰다. 9일 경찰 발표에 따르면, 기존에 피해가 집중됐던 경기 광명시(61건, 3800만원)와 서울 금천구(13건, 780만원) 외에, 경기 부천시에서도 총 5건, 411만원 규모의 유사 피해 신고가 추가로 접수됐다. 피해자들은 지난 1~2일 새벽 시간대 자신도 모르는 사이 모바일 상품권 구매 등으로 수십만 원의 피해를 입었다고 진술했다. 또한 지난달 서울 영등포구에서도 비슷한 사건이 발생해 경찰이 수사를 벌였으나 피의자를 특정하지 못해 종결 처리한 사실도 뒤늦게 확인됐다. 피해가 동시다발적으로 여러 지역에서 발생하고 있다는 정황이 드러나면서 특정 지역의 중계기 해킹 가능성을 넘어 KT 네트워크 전반의 보안 취약점이 공격받았을 수 있다는 우려가 커지고 있다. 사건의 원인을 두고 다양한 추측이 난무하는 가운데 글로벌 사이버 보안 기업 서프샤크의 토마스 스타뮬리스 최고보안책임자(CSO)는 9일 연합뉴스와의 서면 인터뷰에서 “가장 유력한 범죄 원인은 취약한 네트워크 보안”이라고 진단했다. 그는 “사용자의 WIFI 라우터나 KT의 네트워크 장비에 패치되지 않은 취약점이 존재했을 가능성이 높다”며 해커가 이를 통해 사용자의 인터넷 트래픽을 도청하는 ‘스니핑(Sniffing)’ 공격을 감행했을 수 있다고 지적했다. 이 경우 해커는 온라인 결제 과정에서 신용카드 번호, 유효기간, CVV(보안코드)까지 탈취할 수 있어 심각한 2차 피해로 이어질 수 있다. 피해가 소액에 집중된 이유에 대해서는 “큰 금액의 거래는 은행과 사용자가 즉시 인지할 수 있기 때문”이라고 분석했다. 또한 여러 지역에서 동시 다발적으로 피해가 발생한 것은 “해당 지역의 네트워크 장비들이 동일한 보안 취약점을 가지고 있었을 가능성을 의미한다”고 덧붙였다. 사태가 확산되자 시민단체의 목소리도 높아지고 있다. 서울YMCA는 KT와 정부에 △해킹 사실 및 대응 방안의 투명한 안내 △소액결제 차단 기능 일괄 제공 △피해 고객 전담 콜센터 개설 △민관합동조사단 구성 등을 강력히 요구했다. 사건을 수사 중인 경기남부경찰청은 현재 통신사와 결제대행업체 등으로부터 관련 자료를 넘겨받아 범행 경로를 파악하는 데 주력하고 있다. KT 역시 피해 신고 고객에 대한 사전 조치와 함께 상품권 업종의 결제 한도를 일시 축소하는 등 대응에 나섰지만 근본적인 원인이 밝혀지지 않는 한 이용자들의 불안감은 계속될 수밖에 없는 상황이다.2025-09-09 11:42:28
-
금투협·서울시, '스케일업 IR' 행사 개최 [이코노믹데일리] 금융투자협회는 오는 11일 서울 동대문디자인플라자에서 '서울시-금융투자협회(K-OTC) 공동 스케일업 IR' 행사를 개최할 예정이라고 9일 밝혔다. 이번 행사는 금투협회가 서울시와 함께 K-OTC 기업 등 성장성이 높은 비상장 유망기업에 대한 자금조달을 지원하기 위해 마련했다. 협회는 지난 2018년부터 매년 K-OTC 기업 IR 행사를 개최했다. 이번 공동 스케일업 IR에는 K-OTC 기업 2사(데이터젠, 와이콘즈) 및 서울시 추천 비상장 기업 6사(다겸, 스튜디오랩, 아치서울, 에이엠시지, 퀀텀에이아이, 퓨리오사에이아이)가 참여해 IR을 진행할 예정이다. IR 행사는 증권사과 운용사, VC 등 비상장기업 기관투자자 등을 대상으로 참여 기업들의 IR 발표 후 참여 기업과 기관투자자들과의 상호 소통을 위한 자율적인 네트워킹 시간으로 구성되며 서울시는 우수 IR 기업을 선정하여 사업화 지원금을 제공하는 등 유망 비상장기업의 투자유치를 독려할 예정이다. 이환태 금융투자협회 산업시장본부장은 “이번 IR 행사가 본회와 서울시의 기관투자자 네트워크를 통해 잠재력이 높은 비상장 기업을 적극적으로 발굴할 수 있는 기회를 제공함으로써 혁신기업에 대한 금융투자업권의 모험자본 공급을 더욱 활성화해 중소·벤처기업의 성장에 기여할 수 있기를 바란다”고 말했다.2025-09-09 11:21:59
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 인천공항 임대료 갈등, 면세산업 지속 가능성 시험대로](https://image.ajunews.com/content/image/2025/09/11/20250911142538187478_518_323.jpg)