2025.11.21 금요일
검색
'누출' 검색결과
기간검색
-
~
검색영역
검색어
-
"이름부터 주소까지"…쿠팡 고객 4500명 개인정보 노출 [이코노믹데일리] 쿠팡에서 고객 개인정보가 외부에 노출되는 사고가 발생했다. 21일 쿠팡은 전날 고객 안내문을 통해 “18일 고객 개인정보가 비인가 조회된 것으로 확인됐다”며 “조회된 정보는 이름과 이메일 주소, 배송지 주소록, 최근 5건의 주문 정보”라고 설명했다. 쿠팡은 이상 접근을 탐지한 뒤 제3자가 사용한 접근 경로를 차단했으며, 현재까지 조회된 정보를 실제로 악용한 정황은 확인되지 않았다고 밝혔다. 동시에 추가 피해 여부를 확인하기 위한 모니터링을 진행 중이라고 말했다. 노출 규모는 고객 4500여명분 정보로 파악됐다. 쿠팡은 “고객 결제와 관련한 정보에는 접근이 이뤄지지 않았으며, 현재까지 안전하게 보호되고 있다”며 “쿠팡을 사칭한 전화나 문자, 메신저 연락 등에 각별한 주의를 당부한다”고 강조했다. 쿠팡은 이번 사고의 원인과 경과를 정리해 과학기술정보통신부, 한국인터넷진흥원, 개인정보보호위원회 등에 신고했다.2025-11-21 09:25:55
-
HJ중공업, 로이드선급 LPG·암모니아 운반선 설계 승인 획득 [이코노믹데일리] 국내 조선·플랜트 전문기업 HJ중공업이 국제 해사 인증기관 영국 로이드선급(LR)으로부터 4만5000㎥급 중형 액화석유가스(LPG)·암모니아 운반선 선박 설계의 안전성과 기술 타당성을 공식 인정받는 기본설계승인(AIP)을 획득했다. HJ중공업은 "이번 승인으로 3만8000㎥급 LPG 운반선과 8만8000㎥급 초대형 암모니아 운반선에 이어, 다양한 선형의 가스 운반선 라인업을 완성하게 됐다"고 6일 밝혔다. 이번 선형은 전 세계적으로 증가하는 가스 운반선 수요에 대응하기 위해 HJ중공업이 로이드선급과 지난 7월 체결한 공동개발 협약을 기반으로 4개월간 연구개발을 거쳐 완성됐다. 이에 따라 LPG와 암모니아를 동시에 운송할 수 있는 중형급 선형을 개발하고 저온 강재를 적용한 타입-A 탱크 설계와 구조 최적화를 수행했다. 로이드선급은 선박 구조 안전성 검증과 설계 적합성 평가를 완료한 뒤 기본설계승인을 부여했다. 새 선박은 길이 190ｍ, 폭 30.6ｍ, 화물창 용적 4만5000㎥ 규모로 LPG와 암모니아는 물론 염화비닐모노머(VCM) 등 다양한 액화가스를 적재할 수 있다. HJ중공업은 암모니아 독성과 부식성을 고려해 누출 감지 및 자동 환기 제어 시스템을 설계하고 균열 발생을 최소화할 수 있는 저온 강재를 적용하는 등 국제해사기구(IMO) 가스운반선 안전기준(IGC Code)을 충족시켰다. HJ중공업 관계자는 "세계적으로 권위 있는 로이드선급으로부터 설계승인을 받은 것은 기술력과 안전성이 입증된 결과"라며 "친환경 선박 기술 개발을 강화해 탈탄소·그린해운 시장을 선도하겠다"고 말했다.2025-11-06 16:15:59
-
포스코DX, 포항제철소 불산 누출 사망사고에 '늑장신고' 논란…심민석 대표 "재발 방지" 공식 사과 [이코노믹데일리] '안전경영'을 최우선 가치로 내걸었던 포스코그룹의 약속이 또다시 공염불이 됐다. 포스코DX가 관리하는 포항제철소에서 불산 가스가 누출돼 하청업체 근로자 1명이 사망하고 3명이 부상하는 참사가 발생했다. 특히 그룹 차원의 '안전 혁신'을 선언한 지 불과 석 달 만에 터진 중대재해라는 점 그리고 사고 발생 2시간이 지나서야 소방당국에 신고하는 '늑장 대응'까지 드러나면서 포스코의 안전 불감증이 위험 수위를 넘었다는 비판이 쏟아지고 있다. 심민석 포스코DX 대표는 5일 저녁 공식 사과문을 통해 고개를 숙였다. 그는 "불의의 사고로 안타깝게 돌아가신 고인의 명복을 빌며 유가족께도 깊은 애도와 사과의 말씀을 올린다"며 "철저한 원인 규명을 통해 안전사고가 재발하지 않도록 모든 방법을 강구하겠다"고 밝혔다. 하지만 뒤늦은 사과와 재발 방지 약속만으로는 성난 여론을 잠재우기 어려워 보인다. 사고는 5일 오전 9시경 포항제철소 스테인리스 압연부 소둔산세공장에서 발생했다. 포스코DX의 하청업체 소속 근로자들이 배관 작업을 준비하던 중 불산으로 추정되는 유해 가스가 누출됐다. 이 사고로 50대 근로자 A씨가 병원으로 이송되던 중 숨졌고 30대 근로자 3명이 화상을 입었다. 더 큰 문제는 사고 이후 포스코 측의 대응이다. 치명적인 독성물질이 누출되는 긴급 상황이었음에도 포스코는 자체 수습에만 매달리다 사고 발생 2시간이 지난 오전 11시 14분에야 소방당국에 신고했다. 이는 내부 안전관리 및 보고체계가 사실상 마비됐음을 보여주는 동시에 사고를 축소·은폐하려 한 것 아니냐는 의혹까지 낳고 있다. 현장 직원들의 증언은 이러한 의혹에 무게를 싣는다. 익명을 요구한 한 직원은 "이번 사고는 예견된 인재"라며 "하청업체들에게만 안전을 강조할 뿐 포스코 자체에선 배관이 얇아질 정도로 시설 관리도 제대로 하지 않을 정도로 안일하다"고 꼬집었다. '위험의 외주화'라는 고질적인 문제가 노후 설비 관리 부실과 맞물려 최악의 결과를 낳았다는 지적이다. 이번 참사는 포스코그룹의 '안전경영' 선언을 무색하게 만들었다. 포스코는 지난 8월 안전 전문 자회사 '포스코세이프티솔루션'을 설립하고 그룹 안전특별진단 TF를 가동하는 등 대대적인 혁신을 약속했다. 하지만 불과 3개월 만에 발생한 사망사고는 이러한 노력이 현장에서는 전혀 작동하지 않는 '보여주기식' 구호에 불과했음을 증명한 셈이다. 고용노동부는 즉각 해당 공정에 작업중지 명령을 내리고 중대재해처벌법 위반 여부 조사에 착수했다. 경찰 역시 포스코DX의 안전관리 체계와 보고 지연 경위를 함께 수사하고 있다. 장인화 포스코그룹 회장이 헬기를 타고 현장을 급히 찾는 등 그룹 차원의 수습에 나섰지만 반복되는 '인재' 앞에 리더십은 또다시 시험대에 올랐다. '안전'보다 '이윤'을 우선하는 기업 문화가 근본적으로 바뀌지 않는 한 제2, 제3의 비극은 언제든 재발할 수 있다는 것이 전문가들의 공통된 경고다.2025-11-05 19:31:27
-
SK쉴더스의 추락, '어이없는 실수'...K-보안 신뢰를 무너뜨리다 [이코노믹데일리] 지난 4월 발생한 유심(USIM) 해킹 사태 이후 SK텔레콤이 고객 신뢰 회복을 위해 쏟아붓고 있는 막대한 비용은 5000억원에 달한다. 통신요금 50% 감면과 50GB 데이터 추가 제공 등 전례 없는 보상안을 내세우며 쇄신을 약속했지만 그 노력이 물거품이 될 위기에 처했다. 그룹의 보안을 책임져야 할 ‘방패’인 SK쉴더스가 오히려 SK텔레콤의 심장을 겨누는 아킬레스건이 되고 있기 때문이다. 사태의 전말은 단순한 기술적 실수를 넘어선다. 국회 과학기술정보방송통신위원회 소속 최수진 의원이 지난 20일 공개한 자료에 따르면 SK쉴더스의 대응 과정은 총체적 부실로 점철돼 있었다. 회사는 해킹을 알리는 경고 메일을 지난 10일과 13일 두 차례 받았으나 이를 실제 위협으로 판단하지 않고 무시했다. 다크웹에 내부 자료가 공개된 17일에야 사태의 심각성을 파악했다. 최초 경고를 받은 지 일주일이 지난 시점이었다. 한국인터넷진흥원(KISA)에 대한 공식 신고는 그 다음 날인 18일에 이뤄졌다. 정보통신망법상 '24시간 내 신고' 규정을 지키지 않았을 가능성이 커 명백한 늑장 대응으로 평가된다. 더욱 충격적인 부분은 신고서에서 드러난 SK쉴더스의 태도다. KISA에 제출한 신고서의 '피해지원'과 '후속 기술 지원 요청' 항목에 회사는 모두 '거부'로 표시했다. 국가 기관의 공식 조사와 지원을 거부한 것은 사이버 보안업계의 상식선에서 크게 벗어난 대응이다. 과기정통부가 27일 추가로 공개한 조사 현황은 어이없음을 더한다. 해킹의 발단은 해커를 유인하기 위해 설치한 허니팟(Honeypot) 시스템에서 비롯됐다. 문제는 SK쉴더스가 해당 허니팟에 자사 직원 2명의 개인 이메일을 자동 로그인되도록 설정해 둔 것이다. 보안업계의 기본 원칙인 접근 통제와 권한 분리를 스스로 무너뜨린 상상하기 어려운 실수다. 한 보안업계 관계자는 "보안기업은 작은 실수도 용납되지 않는데 SK쉴더스의 대응은 선도 기업으로서 이해하기 어렵다"고 말했다. 유출된 15.1GB의 데이터에는 SK텔레콤의 솔루션 검증 자료뿐 아니라 15개 금융기관을 포함한 120개 고객사의 보안관제시스템 구축 정보와 테스트 결과가 포함돼 있었다. 이는 사실상 국가 기간망과 금융 시스템의 설계도와 약점 보고서를 해커에게 그대로 넘겨준 셈이다. 최 의원은 "금융·공공기관의 보안관제시스템 자료들이 누출된 만큼 추가 피해를 막기 위한 긴급 대응이 필요하다"고 경고했다. SK쉴더스의 이번 실수는 SK텔레콤의 신뢰 회복 노력을 크게 훼손했다. SK쉴더스는 2021년 SK스퀘어에서 분할된 뒤 사모펀드 EQT파트너스에 매각됐지만 SK스퀘어가 여전히 32%의 지분을 보유하고 있어 그룹의 핵심 계열사 보안을 총괄하는 위치에 있다. 'SK'라는 이름의 무게를 함께 짊어진 운명 공동체인 만큼 이번 사태는 개별 기업 차원을 넘어 브랜드 전체의 신뢰 위기로 번질 조짐을 보인다.2025-10-28 08:23:52
-
보안기업 SK쉴더스의 '어이없는 실수'…120개 고객사 보안 뚫렸다 [이코노믹데일리] 대한민국 대표 보안기업인 SK쉴더스가 해커를 유인하기 위해 설치한 시스템의 어이없는 운영 실수로 해킹당해 120개 민간기업과 다수 공공기관의 정보가 유출된 것으로 정부 조사 결과 확인됐다. 보안을 책임지는 기업의 핵심 정보가 유출되면서 해당 고객사들의 보안 시스템을 노린 2차 피해 우려가 커지고 있다. 27일 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)은 과학기술정보통신부의 SK쉴더스 조사 최신 현황 자료를 공개했다. SK쉴더스는 임직원 7000여 명, 연 매출 2조원에 달하는 국내 최대 보안기업 중 하나로 1200여 개에 달하는 공공·금융·민간 기업의 보안을 책임지고 있다. 그러나 이번 해킹은 기본적인 보안 관리 부실에서 비롯됐다. SK쉴더스는 해커 유인 시스템인 ‘허니팟’을 운영하면서 해당 시스템에 직원 2명의 개인 이메일이 자동 로그인되도록 설정해두는 실수를 저질렀다. 해커는 이 허점을 파고들어 직원 메일에 저장돼 있던 고객사 관련 정보를 탈취해 다크웹에 유출했다. 과기정통부 조사 결과 해커가 탈취했다고 주장한 24GB에는 못 미치지만 실제 15.1GB의 자료가 유출된 것으로 확인됐다. 유출된 자료에는 SK텔레콤과 15개 금융기관을 포함한 민간기업 120곳의 정보가 담겨 있었다. 일부 공공기관 자료도 함께 포함된 것으로 파악됐다. 문제는 유출된 정보의 민감도다. 최수진 의원에 따르면 유출된 자료에는 SK텔레콤의 솔루션 검증 자료, 고객사의 보안관제시스템 구축 자료는 물론 시범 적용 테스트 결과까지 포함돼 있었다. 이는 고객사 보안 시스템의 구조와 허점을 고스란히 노출한 것으로 해커가 이를 악용할 경우 심각한 2차 피해로 이어질 수 있다. SK쉴더스는 이달 18일에야 이 사실을 한국인터넷진흥원(KISA)에 신고했으며 현재 과기정통부와 함께 현장 조사가 진행 중이다. 최수진 의원은 "금융·공공기관의 보안관제시스템 자료들이 누출된 만큼 추가 피해를 막기 위한 대응이 시급하다"고 강력히 촉구했다.2025-10-27 11:57:39
-
중대재해 처벌 강화에도 사고 여전..."안전 문화 정착이 해법" [이코노믹데일리] 중대재해처벌법 시행 3년차에도 국가산업단지에서 중대사고가 끊이지 않고 있다. 단순한 처벌 강화만으로는 한계가 있다는 지적 가운데 산업 현장의 '안전 문화' 정착이 해법으로 거론된다. 4일 고용노동부의 '2024년 유족급여 승인 기준 사고사망 현황' 조사 결과에 따르면 지난해 산업재해 사망자는 827명으로 전년(812명)보다 1.84% 늘었다. 한국산업단지공단에 따르면 2021년 이후 울산 국가산업단지에서만 총 14명이 목숨을 잃은 것으로 집계됐다. 공단은 현재 관할 중인 67개 산업단지를 대상으로 중대사고 발생 현황을 파악하고 있다. 집계 기준에는 산업안전보건법상 중대재해 해당 항목인 사망사고, 재산 피해 1억 원 이상, 유해화학물질 누출 사고 등이 포함된다. 정부가 산재사고를 줄이기 위해 5년마다 '산재예방 5개년 계획'을 내놓고 있으나 실제 내용은 큰 변화가 없어 효과를 체감하기 어렵다는 목소리도 나온다. 중대재해처벌법을 근거로 사업주를 처벌하는 방식 역시 단기적 대응에는 유효하지만 장기적인 산업재해 예방책으로는 한계가 있다는 지적이다. 이 가운데 고용노동부는 지난달 15일 '노동안전 종합대책'을 내놨다. 연간 사망자가 3명 이상 발생한 사업장에는 영업이익의 최대 5%를 과징금으로 부과하는 제재 방안이 포함됐다. 전문가들은 특정 주체의 책임 강화만으로는 산업 현장의 근본적인 변화가 일어나기 힘들다고 지적한다. 중대재해처벌법 등 강력한 제재를 도입했음에도 불구하고 산업재해 발생은 여전히 높은 수준이기 때문이다. 손태홍 한국건설산업연구원 건설기술관리연구실장은 "산재사고를 줄이기 위해서는 특정 주체의 책임 강화만으로는 부족하다"면서 "근본적인 해결책이 필요하다"고 말했다. 그는 "시간이 오래 걸리더라도 다양한 산업 주체가 안전 책임감을 공유하는 문화가 형성돼야 산업재해를 줄일 수 있다"고 강조했다. 손 실장이 강조하는 안전 문화 형성의 필요성을 뒷받침하는 해외 사례도 있다. EU의 녹서(Green Paper)는 산업 안전 관련 논의에서 대화의 장을 구축한 대표적인 사례로 꼽힌다. 이는 관련 이해관계자가 모여 토론하고 의견을 수렴하는 과정을 담은 공식 기록이다. 독일의 '노동 4.0'처럼 2~3년에 걸쳐 충분한 논의를 진행한 뒤 정책 결정을 담은 백서를 발간하는 방식이다. 손 실장은 안전한 산업문화를 구축하기 위해 산업계가 책임감을 가질 방안을 모색해야 한다고 덧붙였다. 그는 "우수한 안전관리 현장의 경우에는 인센티브를 제공하는 제도가 필요하고 장기적으로 안전한 산업문화를 정착시키기 위한 지속적 대화와 제도적 뒷받침이 필수적"이라고 진단했다.2025-10-04 09:00:00
-
이스라엘·이란, 美 최후통첩 속 7일째 공방 [이코노믹데일리] 도널드 트럼프 미국 대통령이 이란에 대해 무조건 항복을 요구하고 나선 가운데 이스라엘이 7일째 이란을 향한 공습을 이어갔다. 이란도 20발 이상 미사일을 발사하며 이스라엘에 반격했다. 19일 연합뉴스에 따르면 이스라엘이 이날 이란 수도 테헤란과 아라크의 핵시설을 공격하자 이란도 미사일을 다량 발사하며 반격에 나섰다. 이스라엘군은 이날 오전 이란 아라크 중수로 핵시설을 공습했다고 밝히자 이란 국영 TV도 이 시설이 피격당한 사실을 공개하며 핵시설 근무 인원 등이 모두 대피했으며 방사성 물질 누출은 발생하지 않았다고 밝혔다. 이스라엘군은 앞서 이란 공습을 예고하고 해당 지역 주민들에게 대피하라고 경고했다. 이스라엘군은 이날 오전 4시께 공식 텔레그램 채널에서 "공군이 이란 테헤란과 추가 지역에 공격을 수행하고 있다"고 공개했으나 구체적인 공격 대상과 방식 등은 알리지 않았었다. 이어 소셜미디어 엑스(X) 페르시아어 계정에서는 아라크 중수로 인근 지역 타격을 예고하고 이 지역 주민들에게 대피를 경고했다. 이스라엘군은 아라크 중수로 시설 주변 약 2㎞ 반경에 붉은색 원을 친 위성사진도 첨부했다.이란 수도 테헤란에서 남서쪽으로 약 250㎞ 떨어진 아라크에는 중수로 기반 플루토늄 생산 시설이 있다. 이란도 이스라엘에 20발 이상의 미사일을 발사하며 반격했다. 이스라엘군은 이란이 발사한 미사일 최소 수십 기 가운데 일부가 이스라엘 남부 베르셰바의 소로카 병원 등을 타격했다고 밝힌 것으로 외신들이 보도했다. AFP통신도 공습경보 사이렌이 이스라엘 전역에 발령됐으며 텔아비브와 예루살렘 등지에서 격렬한 폭발음이 들렸다고 전했다.2025-06-19 16:09:15
-
F5·레드햇, 엔터프라이즈 AI 위한 전략적 협업 확대 [이코노믹데일리] F5가 레드햇과 전략적 협력을 확대하고 엔터프라이즈 AI 구현 지원에 나선다. F5 애플리케이션 전송 및 보안 플랫폼과 레드햇 오픈시프트 AI 통합을 통해 기업이 안전하고 고성능 AI 애플리케이션을 신속하게 배포하고 확장하도록 돕는다는 목표다. F5는 5일 이 같은 내용을 발표했다. 이번 협력은 AI 도입 가속화 추세에 발맞춘 것이다. F5의 ‘2025 애플리케이션 전략 현황 보고서’에 따르면 현재 조직의 96%가 AI 모델을 활용 중이며 이는 2023년 25%에서 크게 증가한 수치다. 응답자의 72%는 애플리케이션 성능 최적화에, 59%는 비용 최적화와 보안 강화에 AI를 활용하는 것을 목표로 한다. 쿠날 아난드 F5 최고혁신책임자는 "기업들은 AI의 힘을 활용하고자 하지만 애플리케이션을 확장하고 보안을 유지하는 데 상당한 어려움을 겪고 있다"며 "레드햇과의 협업은 성능, 보안, 가시성 요구사항을 해결하는 통합 솔루션을 제공해 이런 여정을 단순화하고 조직이 실질적인 AI 성과를 실현할 수 있도록 돕는 것을 목표로 한다"고 말했다. F5와 레드햇은 기업의 AI 운영화에 필요한 실제 구성요소에 집중한다. F5 솔루션은 데이터 파이프라인 보안부터 추론 성능 최적화까지 조직이 신뢰성과 효율성을 바탕으로 AI를 도입하도록 지원한다. 주요 협력 분야는 △대규모 검색 증강 생성(RAG) 및 모델 제공 지원 △빅데이터 이동 및 수집 가속화 △API 중심 AI 보안 강화 등이다. F5는 대규모 언어 모델과 프라이빗 데이터셋을 결합하는 레드햇 오픈시프트 AI의 AI 기반 애플리케이션을 지원해 안전한 데이터 흐름, 높은 GPU 활용률, 빠른 응답 시간을 보장한다. 또한 레드햇 오픈시프트AI에서 미니오(MinIO)와 F5가 함께 작동해 고객의 훈련과 추론을 위한 대규모 데이터셋 수집을 가속화하며 F5 분산 클라우드 WAAP와 F5 BIG-IP 솔루션은 프롬프트 인젝션, 모델 도용, 데이터 누출 등 진화하는 위협에 대한 강력한 보호 기능을 제공한다. F5는 레드햇 오픈시프트 AI가 하이브리드 환경에서 AI 애플리케이션을 구축하고 배포하기 위한 모듈식 오픈 플랫폼을 제공하며 자사의 API 게이트웨이와 AI 보안 기능이 고객의 단일 클라우드나 툴셋 종속을 피하고 원활한 통합을 지원하도록 설계됐다고 설명했다. 조 페르난데스 레드햇 AI 사업 부문 부사장 겸 총괄 매니저는 "AI가 기업의 운영과 경쟁 방식의 핵심이 되면서 조직들은 보안을 타협하지 않으면서도 유연성을 제공하는 플랫폼이 필요하다"며 "우리는 AI의 미래가 오픈소스에 있다고 믿으며 레드햇 오픈시프트 AI가 F5의 강력한 보안 및 가시성과 결합될 때 조직이 다양한 환경에서 AI 애플리케이션을 안정적으로 구축하고 확장하는 데 필요한 도구를 제공한다"고 밝혔다.2025-06-05 18:39:45
많이 본 뉴스
영상
Youtube 바로가기
![[금융경제 레드플래그] 금융위의 모험자본 독려, 규제 샌드박스부터 열어야 한다](https://image.ajunews.com/content/image/2025/11/20/20251120110513944281_518_323.png)