2025.09.22 월요일
검색
'법 위반' 검색결과
기간검색
-
~
검색영역
검색어
-
"개인정보 유출 없다"던 KT의 말바꾸기…'가짜 기지국' 사태, 늑장대응 논란 확산 [이코노믹데일리] KT가 ‘유령 소액결제’ 사태의 원인으로 지목된 ‘가짜 기지국’을 통해 5561명의 개인정보(IMSI) 유출 가능성이 확인됐다고 공식 인정하고 대국민 사과에 나섰다. 불과 하루 전 “개인정보 해킹 정황은 없다”고 단언했던 입장을 뒤집은 것으로 늑장·은폐 대응 논란이 걷잡을 수 없이 확산되고 있다. KT는 11일 서울 광화문 사옥에서 긴급 기자회견을 열고 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”며 고개를 숙였다. KT는 자체 조사 결과 불법 초소형 기지국(펨토셀)을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 확인하고 개인정보보호위원회에 신고했다고 밝혔다. 구재형 KT 네트워크 기술본부장은 “불법 기지국 2개의 신호를 수신한 적이 있는 1만9000명을 확인했고 이 중 단말기에서 IMSI 신호를 보낸 이력이 있는 5561명을 특정했다”고 설명했다. IMSI는 유심(USIM)에 저장되는 고유 식별 번호로 개인정보에 해당한다. 구 본부장은 “IMSI 유출은 (KT) 서버에서 유출된 것이 아니고 단말기에서 불법 기지국으로 위치 등록을 위해 쏜 메시지가 통과되었기 때문에 유출 정황으로 보고 신고한 것”이라고 덧붙였다. 이 유출 가능 고객 5561명에는 현재까지 집계된 무단 소액결제 피해자 278명(피해액 1억7000만원)이 포함된다. KT는 불법 기지국 신호 수신 이력이 있는 1만9000명 전원에게 무료 유심 교체와 유심 보호 서비스를 지원할 방침이다. ◆ 늑장·은폐 대응 논란, 신뢰 ‘추락’ 하지만 KT의 뒤늦은 대응과 말 바꾸기에 대한 비판은 더욱 거세질 전망이다. 황태선 KT 정보보안 실장은 “9월 1일 수사기관으로부터 분석 의뢰를 접수받았으나 당시에는 스미싱 가능성을 포함해 검토했다”며 초기 대응이 미흡했음을 시인했다. KT가 비정상 패턴을 인지하고 네트워크 차단 조치를 취한 것은 5일 새벽에서였다. 특히 최근 국회에서 제기된 ‘서버 폐기’ 의혹에 대해서도 일부 사실을 인정했다. 황 실장은 ‘프랙’ 보고서가 지목했던 원격상담시스템 서버와 관련해 “KISA로부터 해킹 정황 통보를 받고 이상 없음을 회신했다”며 “추가 요청이 없어 자체 서비스 전환 계획에 따라 VM(가상머신)이 삭제된 바 있다”고 말했다. 그는 “조금만 더 신경 썼다면 KISA에 보존 여부를 문의했을 텐데 그 부분에 있어 정보보호 책임자로서 깊이 반성하고 있다”고 밝혔다. 기자회견에서도 핵심적인 의문들은 명쾌하게 해소되지 않았다. 미등록된 불법 기지국이 어떻게 KT의 인증 절차를 뚫고 핵심망에 접속할 수 있었는지에 대해 구재형 본부장은 “기존에 망에 연동됐던 장비를 불법 취득해 개조했거나 일부를 떼서 옮겼을 것으로 추정한다”고 답했다. 또한 소액결제에 필요한 이름, 생년월일 등 추가 개인정보의 확보 경로에 대해서도 “불법 기지국에서 유출될 수 없는 정보”라며 “경찰 수사가 끝나야 확인될 것 같다”고 답해 또 다른 정보 유출 경로가 있을 가능성을 배제하지 않았다. 김영걸 서비스프로덕트본부장은 피해 고객에 대한 보상과 관련 “위약금 면제도 보상 계획에 포함해 전향적으로 고객 입장에서 고려하겠다”고 밝혔다. 한편 개인정보위는 이날 KT의 신고를 접수하고 “구체적인 유출 경위와 피해 규모, 안전조치 의무 준수 여부를 확인할 계획”이라며 법 위반 확인 시 엄정 처분할 것이라고 밝혔다. 이번 사태는 단순 소액결제 피해를 넘어 국가 기간 통신망의 보안 근간이 흔들린 중대 사건으로 번지며 통신업계 전반에 대한 불신으로 확산되고 있다.2025-09-11 17:30:20
-
"머리 숙여 사과"…김영섭 KT 대표, 결국 고개 숙였다…5561명 정보 털렸나 [이코노믹데일리] KT가 ‘유령 소액결제’ 사태의 원인으로 지목된 ‘불법 초소형 기지국’을 통해 5561명의 개인정보 유출 가능성이 확인됐다고 공식 인정하고 대국민 사과에 나섰다. 불과 하루 전 “개인정보 해킹 정황은 없다”고 단언했던 입장을 뒤집은 것으로 늑장·은폐 대응 논란이 걷잡을 수 없이 확산되고 있다. 김영섭 KT 대표는 11일 서울 광화문 사옥에서 긴급 기자회견을 열고 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”며 고개를 숙였다. 김 대표는 “관계 당국과 사고 원인을 파악 중이며 모든 역량을 투입해 추가 피해가 일어나지 않도록 기술적 조치를 취하고 피해 고객에게 100% 보상책을 강구하겠다”고 약속했다. KT는 자체 조사 결과 불법 초소형 기지국을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 확인하고 개인정보보호위원회에 신고했다고 밝혔다. IMSI는 유심(USIM)에 저장되는 고유 식별 번호로 개인정보에 해당한다. KT가 파악한 불법 기지국 2개의 신호 수신 이력이 있는 1만9000여 명 중 유출 가능성이 있는 이용자가 5561명으로 추려졌다. 이 숫자에는 현재까지 집계된 무단 소액결제 피해자 278명(피해액 1억7000만원)이 포함된다. KT는 유출 가능성이 있는 5561명을 포함, 불법 기지국 신호 수신 이력이 있는 이용자 전원에게 무료로 유심을 교체해주고 유심 보호 서비스를 제공할 방침이다. 또한 소액결제 본인 인증에 생체 인증이 적용된 PASS 인증만 사용하도록 변경하는 등 후속 조치에 나섰다. 하지만 KT의 뒤늦은 대응에 대한 비판은 더욱 거세질 전망이다. KT는 경찰로부터 연쇄 소액결제 피해 사실을 통보받고도 수일간 별다른 조치를 취하지 않았으며 “개인정보 해킹 정황은 없다”는 입장을 고수하다 정부의 민관합동조사단이 꾸려진 후에야 입장을 번복했다. KT새노조는 “경영진이 은폐와 허위 보고로 일관했다”며 강하게 비판했다. 개인정보위는 이날 KT의 신고를 접수하고 “구체적인 유출 경위와 피해 규모, 안전조치 의무 준수 여부를 확인할 계획”이라며 법 위반 확인 시 엄정 처분할 것이라고 밝혔다. 이번 사태는 단순한 소액결제 피해를 넘어 국가 기간 통신망의 보안 근간이 흔들린 중대 사건으로 번지며 통신업계 전반에 대한 불신으로 확산되고 있다.2025-09-11 16:45:35
-
![[데일리 뱅킹 브리프] 하나은행, 공정거래 문화 확산·준법경영 실천 앞장 外](https://image.ajunews.com//content/image/2025/09/04/20250904112646554298.jpg)
하나은행, 공정거래 문화 확산·준법경영 실천 앞장 外 [이코노믹데일리] 하나은행, 공정거래 문화 확산·준법경영 실천 앞장 하나은행은 지난 3일 서울 중구 을지로 하나은행 본점에서 건전한 공정거래 문화 확산과 준법경영 실천을 위한 '공정거래 자율준수 프로그램(Compliance Program·CP)' 도입 선포식을 개최했다고 4일 밝혔다. '공정거래 자율준수 프로그램(CP)'은 기업이 공정거래법에서 정하는 관련 법규를 자율적으로 준수하기 위해 자체적으로 도입·운영하는 체계적인 내부 준법시스템으로, 임직원들에게 명확한 행동 기준을 제시함으로써 불공정거래 행위를 사전에 예방하는 데 목적이 있다. 하나은행은 준법 문화 정착을 위한 행동 기준을 정립하고, 모든 임직원이 스스로 행동기준을 실천할 수 있도록 지원한다. 모든 임직원이 법 위반의 위험성을 공유하고, 법 위반 행위의 선제적 예방과 즉각적인 조치가 가능하도록 시스템을 구축할 계획이다. 특히 하나은행의 문화로 정착되도록 지속적으로 점검 및 개선해 나가며 이를 통해 투명한 거래 질서의 확립, 사회적 신뢰 증진 등 대한민국 금융 산업의 건전한 발전을 선도할 방침이다. 토스뱅크, '필수고지 배너' 출시…"금융 정보 투명하게" 토스뱅크는 고객에게 전달해야 할 필수 금융 정보를 보다 명확하고 직관적으로 안내하는 '필수고지 배너'를 도입해 운영하고 있다고 4일 밝혔다. 고객들은 토스뱅크 애플리케이션(앱)의 홈 화면에서 필수고지 배너를 확인할 수 있으며, 필수 금융 정보를 수시로 안내 받게 된다. 토스뱅크는 필수고지 배너 도입에 따라 고객들의 정보 접근성은 한층 높아질 것으로 봤다. 그동안 약관 변경 등 주요 공지는 이메일이나 문자 메시지, 알림톡 등을 통해 전달해 왔다. 일부 고객이 이를 놓치거나 인지하지 못하는 사례가 적지 않다는 데 착안, 실질적인 정보 전달이 될 수 있도록 했다. 필수고지 배너는 홈 화면 눈에 띄는 곳에 배너 형태로 시스템을 도입했다. 고객들의 앱 사용성은 그대로 유지하며 직관적인 디자인과 인터랙션을 적용했다. 예금거래 기본약관 변경 등 은행 입장에서는 다소 알리기 어려운 사안도 선명하게 고지한다. 변경된 내용은 알기 쉽게 풀어줌으로써 고객들이 쉽게 이해할 수 있도록 도울 예정이다. 카카오뱅크, 누적 약 1조2000억원 환원…"혁신 기반 고객 부담 완화" 카카오뱅크는 출범 이후 지금까지 누적 1조1698억원 규모의 금융 혜택을 고객에게 환원하며, 금융비용 부담 완화에 기여하고 있다고 4일 밝혔다. 은행연합회 공시에 따르면 올해 상반기 카카오뱅크는 가계대출 부문에서 금리인하요구권 신청·수용건수는 물론 이자감면액도 금융권 1위(가계대출 기준)를 기록했다. 이를 통해 출범 이후 현재까지 고객들이 절감한 이자비용은 총 468억원에 달했다. 카카오뱅크는 금리인하 가능성이 높은 고객에게 적극적으로 안내해 실제 금리 인하로 이어지도록 지원하여 금융권 우수사례로 평가받고 있다. 출범 이후 현재까지 전국 편의점과 은행 현금 자동 입출금기(ATM) 출금 수수료를 전액 면제해 온 곳은 카카오뱅크가 유일하다. 고객은 조건이나 횟수 제한 없이 무료로 이용할 수 있으며, 지금까지 누적 4108억원 수준의 수수료가 절감됐다. 카카오뱅크가 2023년 5월 출시한 '신용대출 갈아타기' 서비스를 2025년 상반기까지 이용한 고객을 분석한 결과 절반(48%)은 중·저신용자로, 이들의 대출금리는 평균 연 4.08%p 낮아진 것으로 나타났다. 총 절감액은 약 160억원 규모다. 특히 제2금융권에서 대환한 고객은 전체의 절반(50%)에 달하며, 평균 6.06%p의 금리 인하 효과를 누렸다. 가장 큰 절감 사례로는 연 16.68%p의 금리를 낮추며 연간 834만원을 줄인 경우도 있었다. KB국민은행, 취약계층 대상 대출금리 인하로 5만1000명 금융부담 완화 KB국민은행은 저소득 근로자와 영세자영업자 등 취약계층의 금융부담을 완화하고 재기를 지원하기 위해 'KB 새희망홀씨II' 및 '가계대출 채무조정제도'에 대한 신규금리를 이달 중 인하한다고 4일 밝혔다. 이번 금리 인하는 휴·폐업이나 일시적 자금난 등으로 경제적 어려움을 겪는 취약계층이 다시 일어설 수 있도록 지원하기 위해 마련됐다. 서민금융 지원 대출상품인 KB 새희망홀씨II의 신규금리를 1%p 인하하고, 기존 연 10.5%였던 금리 상한도 연 9.5%로 낮춰 취약계층의 금융 부담을 경감한다. 지난 2022년 7월에 신규금리를 1%p 인하한 것에 이어, 이번 추가 조치로 연간 약 4만7000여명, 총 3000억원 규모의 대출 이용자가 혜택을 받을 것으로 예상된다. 아울러 가계대출 채무조정제도에 대한 신규금리도 3.5%p 인하한다. 대상 상품은 △신용대출 장기분할상환 전환제도 △채무조정프로그램(신용대출) △휴·폐업 개인사업자 신용대출에 대한 가계대출 채무조정프로그램 △KB 개인사업자 리스타트대출 등 총 4종이다. 신규금리는 기존 연 13%에서 연 9.5%로 낮아지며, 이번 금리 인하로 연간 약 4000여명, 600억원 규모의 대출이 금리 혜택을 받을 수 있을 것으로 예상된다.2025-09-04 13:28:22
-
![[현장] 해외 매출 1000억 목표…백종원, TBK 소스 수출로 제2 전성기 노린다](https://image.ajunews.com//content/image/2025/09/03/20250903151501706662.jpg)
"해외 매출 1000억 목표"…백종원, 'TBK 소스' 수출로 제2 전성기 노린다 [이코노믹데일리] “‘TBK 소스’ 글로벌 수출로 2030년까지 해외 매출 1000억원을 목표로 합니다. 상생자금 확보를 통한 투자·개발로 국내 가맹점 매출 상승을 이뤄낼 것입니다.” 백종원 더본코리아 대표는 3일 서울 중구 서울신라호텔 영빈관에서 ‘TBK(The Born Korea)’ 글로벌 B2B(기업간 거래) 소스 론칭 시연회를 열고 글로벌 유통 사업 전략을 발표했다. 백 대표는 “현재 실질적인 매출의 85% 이상이 가맹 사업으로 일어나고 있지만, 국내 가맹 사업 시장이 녹록지 않아 수익 한계성이 있다”며 “글로벌 유통 브랜드 ‘TBK’를 통해 단순 소스 제품뿐 아니라 레시피·푸드 컨설팅으로 성장 기반을 마련할 계획”이라고 밝혔다. 먼저 백 대표는 TBK 소스의 글로벌 진출을 통해 2030년까지 1000억원을 달성하겠다는 청사진을 제시했다. 이를 위해 아시아·미주·유럽 등 주요 거점을 중심으로 단계별 현지화 전략을 추진한다. 현지 대형 유통업체 및 레스토랑과의 협업을 확대할 방침이며, 미국을 시작으로 유럽, 대만, 중국 등을 직접 방문해 소스 시연회도 진행하기로 했다. 더본코리아가 이날 공개한 TBK 소스는 양념치킨소스와 매콤볶음소스, 된장찌개소스, 김치양념분말, 떡볶이소스 등 7종이다. 연말까지 쌈장소스와 매콤찌개소스, LA갈비소스 등 4종을 출시해 총 11종으로 라인업을 확대할 계획이다. 백 대표는 “소스 패키지에 도입된 ‘QR코드 레시피’를 통해 한식 레시피 활용법부터 구매까지 한번에 ‘원스톱(one-stop)’으로 가능하다”며 “현재 소스통은 중간 사이즈이나, 대형이나 소형 사이즈의 니즈가 있다면 크기도 다양하게 늘릴 것”이라고 말했다. 더본코리아는 TBK 소스를 기반으로 한 ‘글로벌 푸드 컨설팅’도 진행한다. 해외 각국의 현지 환경에 최적화된 조리 방식과 레시피를 함께 제안하는 새로운 형태의 글로벌 B2B 사업 모델이다. 백 대표는 “소스만 공급하는 것이 아닌 현지 매장의 니즈에 맞춰 레시피 제공과 메뉴 확장 컨설팅까지 지원하는 것이 핵심”이라며 “TBK 소스로 해외서 한식 브랜드를 운영할 수 있게 테스트를 해 봤는데 성과가 좋게 나왔다”고 강조했다. 더본코리아는 기존 B2C(기업과 소비자간 거래) 완제품 수출이나 마스터 프랜차이즈 중심의 해외 진출 방식도 이어간다. 지난 7월에는 독일 대형 유통그룹 글로버스와 협업해 상트벤델 지역의 마크탈레 하이퍼마켓 푸드코트에 ‘비빔밥과 덮밥’ 메뉴를 론칭했다. 내년에는 글로버스가 운영 중인 독일 내 모든 매장과 체코 등 인근 유럽 국가에 한식 메뉴를 론칭할 계획이며 프랑스, 영국 등 주요 리테일 기업과도 협업을 검토하고 있다. 백 대표는 “국내 시장에서 창출된 매출을 글로벌 투자·개발로 연결하고, 글로벌 시장에서 거둔 성과를 다시 국내 R&D로 환원하는 선순환 구조를 구축해 안정적인 성장 기반을 마련할 것”이라며 “직접 글로벌 영업 선봉장 역할을 맡아 해외 B2B 시장을 주도할 것”이라고 말했다. 더본코리아 연결기준 올 상반기 약 163억원의 영업손실을 기록하며 상장 이후 처음으로 적자 전환했다. 같은 기간 매출도 약 2212억원에서 1850억원으로 16% 쪼그라들었다. 백 대표는 논란이 됐던 ‘빽햄’ 원산지 표시와 각종 법 위반 의혹으로 위축된 더본코리아의 명예 회복에 팔을 걷어붙였다. 최근 92만337주의 개인 주식을 담보로 담보대출 20억원과 한도대출 100억원, 총 120억원 규모의 대출 약정을 체결한 상태다.2025-09-03 15:27:58
-
공정위, 알리익스프레스 '가짜 할인'에 철퇴…과징금 21억 부과 [이코노믹데일리] 공정거래위원회가 해외 직구 플랫폼 알리익스프레스에 ‘가짜 할인’ 등 법 위반 행위로 과징금 21억원을 부과했다. 공정위는 31일, 알리익스프레스 운영 사업자와 계열사들이 전자상거래법 및 표시광고법을 위반한 혐의로 시정명령과 함께 과징금 20억9300만원, 과태료 200만원을 부과한다고 밝혔다. 조사 결과 알리익스프레스는 상품을 판매하면서 할인 전 가격을 거짓으로 표기하고 이를 기준으로 할인율을 부풀리는 등 거짓·과장 광고를 한 것으로 드러났다. 공정위는 이러한 행위가 소비자의 합리적인 구매 선택을 방해한다고 판단해 과징금 20억9300만원을 결정했다. 또한 알리익스프레스는 전자상거래법에 따라 사이트 초기 화면에 표시해야 하는 상호, 대표자 성명, 주소 등 사업자 신원 정보를 제대로 표시하지 않았다. 국내 판매자가 입점한 ‘K-Venue’ 채널에서도 판매자의 신원 정보를 소비자에게 제대로 제공하지 않은 사실이 확인됐다. 이에 공정위는 시정명령과 함께 과태료 200만원을 부과했다. 공정위 관계자는 “이번 조치는 국내 시장에 진출하는 해외 온라인 플랫폼 사업자들이 법적 의무를 성실히 준수하도록 유도하고 소비자를 방해하는 행위를 엄정히 제재해 건전한 시장 질서를 확립하는 데 기여할 것”이라고 밝혔다. 이에 대해 알리익스프레스 측은 “이번 공정위 조사 과정에서 지적된 모든 사항은 즉각적으로 시정 조치를 완료했다”며 “앞으로도 소비자 경험과 신뢰를 핵심 가치로 삼고 서비스 역량을 끊임없이 강화해 나갈 것”이라고 입장을 전했다.2025-08-31 14:14:53
-
포스코이앤씨 압수수색… 네 번째 사망사고에 강제수사 착수 [이코노믹데일리] 경남 의령 함양~울산고속도로 의령나들목(IC) 건설 현장에서 근로자가 숨진 사고와 관련해 경찰과 고용노동부가 시공사인 포스코이앤씨에 대한 강제수사에 착수했다. 포스코이앤씨 시공 현장에서 올해 들어 네 번째로 발생한 인명사고다. 19일 건설업계에 따르면 경남경찰청 형사기동대와 고용노동부 창원지청은 이날 경남 의령군 부림면 사고 현장과 포스코이앤씨 인천 송도 본사를 대상으로 동시에 압수수색을 단행했다. 현장에는 근로감독관과 경찰 등 약 50명이 투입돼 안전관리 자료 등 관련 증거 확보에 나섰다. 이번 압수수색은 지난달 28일 발생한 사망사고의 원인을 규명하기 위한 것으로 고용부와 경찰은 당시 방호장치 설치 여부, 안전수칙 준수 여부, 현장 책임자의 조치 미비 등을 집중 조사할 방침이다. 사고는 의령나들목 보강작업 중이던 60대 근로자가 천공기 회전부에 끼이면서 발생했다. 경찰은 현장소장 등 2명을 업무상 과실치사 혐의로 입건한 상태다. 고용부 역시 정희민 전 포스코이앤씨 사장을 중대재해처벌법 위반 혐의로, 현장소장을 산업안전보건법 위반 혐의로 각각 입건했다. 포스코이앤씨는 지난 4월부터 ‘전 현장 공사 중단’이라는 초유의 조치를 단행하며 안전관리 체계를 점검 중이지만, 잇따른 사망사고가 이어지며 중대재해처벌법 적용 여부가 핵심 쟁점으로 떠오르고 있다. 고용노동부는 “중대재해 발생 원인을 철저히 규명하고, 법 위반 사항이 확인될 경우 무관용 원칙에 따라 엄정 대응하겠다”고 밝혔다.2025-08-19 14:51:52
-
공정위, '0% 확률' 아이템 판 크래프톤·컴투스에 과태료 500만원 [이코노믹데일리] 획득 확률이 0%인 아이템을 '획득 가능'하다고 표시하는 등 이용자를 기만한 크래프톤과 컴투스가 공정거래위원회로부터 제재를 받았다. 공정위는 전자상거래법 위반을 근거로 두 회사에 시정명령과 함께 총 500만원의 과태료를 부과했다고 밝혔다. 크래프톤은 인기 게임 '배틀그라운드'에서 확률형 아이템 2종의 정보를 거짓으로 알렸다. '가공' 아이템의 경우 일부 구성품의 실제 획득 확률이 0%임에도 0.1414~0.7576%라고 표기했다. 또한 'PUBG X 뉴진스 세트 도안'은 5회 구매 시 확정적으로 얻는 것처럼 안내했지만 실제 5회차 획득 확률은 9%에 불과했다. 컴투스 역시 '스타시드: 아스니아 트리거'에서 '빠른 작전 보상' 아이템의 장비 능력치 향상 효과 획득 확률이 실제로는 0%인데도 24%라고 거짓으로 알렸다. 현행 전자상거래법은 거짓이나 과장된 사실을 알려 소비자를 유인하거나 기만적인 방법으로 거래하는 행위를 엄격히 금지한다. 공정위는 두 게임사에 향후 금지명령과 함께 재발 방지 방안을 마련해 보고하라는 작위명령을 내렸다. 크래프톤과 컴투스는 시정명령을 받은 날부터 30일 이내에 구체적인 방지책을 공정위에 제출해야 한다. 다만 공정위는 두 회사가 법 위반 사실을 스스로 바로잡고 이용자에게 구매대금을 환불하는 등 피해보상 조치를 적극적으로 실행한 점을 참작했다. 법 위반 기간이 각각 18일과 43일로 비교적 짧았던 점도 고려해 과징금 대신 과태료를 부과하는 선에서 처분을 마무리했다. 공정위 관계자는 "앞으로도 확률형 아이템의 확률 정보를 놓고 소비자를 기만하는 행위에 대한 감시를 강화할 것"이라며 "법 위반 확인 시 엄정 제재는 물론 실효적인 재발방지와 소비자 피해구제도 함께 이뤄질 수 있도록 면밀하게 법을 집행하겠다"고 전했다.2025-06-16 13:15:25
-
개인정보위, SKT 해킹 사태 '늑장 대응' 질타… "모든 이용자에 즉각 통지하라" [이코노믹데일리] 개인정보보호위원회가 SK텔레콤의 유심(USIM) 정보 유출 사고 대응이 미흡하다고 판단하고, 모든 이용자에게 유출 사실을 즉각 통지하라고 2일 요구했다. 개인정보위는 이날 오전 긴급 전체회의를 열어 SK텔레콤의 사고 경위와 대응 상황을 점검한 결과 이같이 결정했다. SK텔레콤은 유심 정보 유출 정황을 인지하고 신고는 했으나 홈페이지에 포괄적인 공지만 띄웠을 뿐 개인정보보호법에 명시된 유출 항목, 시점, 경위, 피해 최소화 방법 등 법정 사항을 포함한 개별 통지는 이행하지 않은 것으로 확인됐다. 또한 SK텔레콤이 피해 방지 대책으로 내놓은 유심보호 서비스 가입과 무상 유심 교체가 물량 부족 및 처리 지연으로 원활히 이뤄지지 않아 이용자 혼란과 불만을 가중시키고 있다고 지적했다. 특히 모바일 앱이나 현장 방문으로만 신청이 가능해 고령층, 장애인 등 정보 취약계층의 접근성이 떨어지는 등 실질적인 피해 구제 조치가 부족하다고 판단했다. 이에 개인정보위는 SK텔레콤에 세 가지 즉각적인 조치를 명령했다. 첫째, 유출이 확인된 이용자뿐 아니라 유출 가능성이 있는 모든 이용자(SK텔레콤 망 사용 알뜰폰 이용자 포함)에게 법에서 정한 사항을 모두 포함해 신속히 유출 사실을 통지해야 한다. 둘째, 고령자·장애인 등 취약계층을 위한 별도 보호 대책과 함께, 전체 이용자의 2차 피해 예방을 위한 충실한 지원책(eSIM 활용, 사업자 변경 지원 등 기존 대책 외 추가 방안 포함)을 마련해야 한다. 셋째, 급증하는 민원에 성실히 대응하기 위해 전담 대응팀을 확대하고 사태 해결 시까지 운영해야 한다. SK텔레콤은 7일 이내에 조치 결과를 개인정보위에 제출해야 한다. 개인정보위는 SK텔레콤의 이행 상황을 지속 점검하는 한편, 현재 진행 중인 SK텔레콤 개인정보 처리 시스템 전수조사를 통해 정확한 유출 경위와 추가 유출 여부, 사업자의 안전조치 의무 준수 등을 철저히 조사할 방침이다. 법 위반 사항 확인 시 엄정히 처분하고 재발 방지책 마련에 집중할 계획이다. 한편 개인정보위는 이날 네이버, 카카오, 삼성전자, 현대자동차 등 주요 대규모 개인정보처리자들과 긴급 점검 회의를 열고 SK텔레콤 사태를 계기로 각 사의 보안 현황을 점검하고 상시 모니터링 체계 강화 등 안전조치 이행을 당부했다. 또한 다크웹 등에서의 개인정보 불법 유통 감시를 강화하고 연휴 기간 비상 대응체계를 가동하기로 했다.2025-05-02 15:50:24
-
SKT, 해킹 인지 후 40시간 넘어 '늑장 신고'…해명에도 법 위반 [이코노믹데일리] SK텔레콤이 고객 유심(USIM) 정보 해킹 사고를 인지하고도 법정 신고 기한인 24시간을 훌쩍 넘겨 당국에 신고한 것으로 드러났다. 국회 과학기술정보방송통신위원회 소속 국민의힘 최수진 의원이 SK텔레콤으로부터 확인한 내용이다. 현행 정보통신망법은 침해 사고를 인지한 시점부터 24시간 이내에 과학기술정보통신부나 한국인터넷진흥원(KISA)에 신고하도록 규정하고 있으며 이를 위반할 경우 3000만원 이하의 과태료가 부과될 수 있다. 최 의원실에 따르면 SK텔레콤은 지난 18일 오후 6시 9분 내부 시스템에서 데이터 이상 이동 정황을 처음 포착했다. 이후 같은 날 오후 11시 20분 유심 관련 정보 처리 서버에서 악성코드를 발견하고 해킹 공격 사실을 최종 확인했다. 정보통신망법에 따라 SK텔레콤은 늦어도 19일 오후 11시 20분까지 관련 사실을 신고해야 했으나 실제 신고는 20일 오후 4시 46분에 이루어졌다. 해킹 공격 인지 시점으로부터 41시간 이상 지연된 것이다. SK텔레콤은 19일 오후 11시 40분경 악성코드를 통해 일부 유심 정보가 유출된 사실까지 파악했지만 신고는 그로부터 17시간가량 더 지난 뒤에야 이뤄졌다. 최초 이상 징후 발견 시점 기준으로는 약 46시간 만의 신고다. KISA 측도 최 의원실에 SK텔레콤이 24시간 내 신고 규정을 위반했다고 확인했다. SK텔레콤 측은 늑장 신고 사실 자체는 인정하면서도 고의성은 없었다고 해명했다. 회사 관계자는 "악성코드를 발견하고 내부적으로 이것이 단순 장애인지 외부 공격인지 등 원인과 피해 내용을 좀 더 철저하게 파악하는 과정에서 신고가 늦어졌다"며 "사건을 축소하려는 의도는 전혀 없었다"고 밝혔다. 현재 과기정통부와 개인정보보호위원회 경찰 등 관계 기관은 민관합동조사단을 구성해 정확한 피해 규모와 해킹 주체 등을 조사하고 있다. 유상임 과기정통부 장관은 조사 결과가 나오기까지 한두 달 정도 걸릴 것으로 예상했다. SK텔레콤은 자체적으로 추가 피해 방지를 위해 유심 정보 악용을 차단하는 '유심보호서비스'를 고객에게 제공 중이며 해킹 사실 공지 후 하루 만에 7만2000여 명이 가입하는 등 이용자들의 불안감이 큰 상황이다.2025-04-24 18:40:12
-
개인정보위, SK텔레콤 해킹 신고 접수…"유출 규모 등 파악 중" [이코노믹데일리] 개인정보보호위원회(개인정보위)가 SK텔레콤 내부 시스템 해킹 공격에 대한 피해 신고를 접수하고 현황 파악에 나섰다고 22일 밝혔다. 개인정보위는 중대한 법 위반 사실이나 실제 고객 정보 유출 등이 확인될 경우 구체적인 조사 절차에 돌입할 계획이다. 개인정보위 관계자는 "오전 10시경 SK텔레콤으로부터 해킹 피해 사실 신고를 받았다"면서 "현재 유출된 정보의 구체적인 내용이나 규모 등은 확인하는 단계"라고 설명했다. 이 관계자는 중대한 법 위반 사실이나 고객 정보 유출 규모 등이 확인될 경우 구체적인 조사에 착수할 방침이라고 언급했다. 다만, "아직 정확한 내용을 모르니 (조사 착수가) 정해지진 않았다"고 덧붙였다. 통상적으로 개인정보위는 신고 접수 후 기초 조사를 진행하고, 법 위반 혐의가 구체화되면 정식 조사로 전환한다. 이후 조사 결과를 바탕으로 전체 회의 의결을 거쳐 과징금 부과 등 처분 수위를 결정하게 된다. 앞서 SK텔레콤은 지난 19일 밤 해킹으로 추정되는 악성코드 공격으로 인해 일부 가입자의 유심 관련 정보가 외부로 유출된 정황을 발견했다고 이날 밝혔다. 회사 측은 유출 가능성 인지 즉시 해당 악성코드를 삭제하고 해킹 의심 장비를 격리하는 조치를 취했다고 설명했다. 현재 과학기술정보통신부와 한국인터넷진흥원(KISA)도 이번 사안에 대한 피해 현황 파악 및 사고 원인 조사를 진행 중이다.2025-04-22 11:16:48
-
미 법무부, 구글에 크롬·안드로이드 분할 요구…불법 검색 독점 2차 공방 시작 [이코노믹데일리] 미국 법무부와 구글 간 인터넷 검색 시장 독점 해소를 둘러싼 2차 재판이 21일(현지시간) 워싱턴DC 연방법원에서 시작됐다. 이번 재판은 지난해 8월 미 법원이 구글의 검색 시장 지배력을 불법으로 규정한 데 따른 것으로 검색 독점 관련 법적 공방의 본격적인 2라운드다. 재판 첫날, 법무부는 구글의 시장 지배력을 해소하기 위한 구체적 조치로 크롬 브라우저 매각을 거듭 촉구했다. 법무부는 “인터넷 검색 시장에서 구글의 독점을 해결하는 가장 좋은 방법은 크롬을 포함한 구글 분할”이라며 “법원이 구글이 직접 조치에 나서도록 명령해야 한다”고 밝혔다. 특히 크롬 브라우저를 “검색으로 가는 주요 관문”이라고 규정하고 매각 시 구글의 경쟁자들이 사용자 검색 요청에 접근할 수 있어 시장 내 경쟁이 가능해질 것이라고 강조했다. 또한 법무부는 구글이 인공지능(AI)을 이용해 검색 시장 지배력을 강화하려는 조짐을 보이고 있다고 지적했다. 대표 AI 제품인 ‘제미나이(Gemini)’를 중심으로 기존 독점 전략을 반복하고 있다는 것이다. 법무부는 “다가오는 위협을 간과해서는 안 되며 미래를 내다본 구제 조치가 필요하다”고 주장했다. 이와 함께 법무부는 구글이 브라우저 개발사나 스마트폰 제조사에 검색 엔진 우선 배치를 대가로 지급하는 관행을 중단해야 하며 이 같은 조치에도 경쟁 회복이 어려울 경우 스마트폰 운영체제 안드로이드의 매각 가능성도 열어둬야 한다고 덧붙였다. 법무부에 따르면 구글은 2021년 한 해에만 애플과 삼성 등 주요 제조사에 총 263억 달러를 지급한 것으로 드러났다. 이에 대해 구글은 법무부의 제안을 “극단적”이라며 반박했다. 구글 측은 법원이 취해야 할 조치는 기본 검색 엔진 계약의 조건을 제한하는 수준이어야 하며 크롬이나 안드로이드 분할은 지나치다는 입장이다. 또한 AI 분야 지배력 확대 우려에 대해서는 “소송의 범위를 벗어난 주장”이라며 맞섰다. 구글은 중국과의 AI 경쟁을 언급하며 “글로벌 기술 패권 경쟁에서 미국의 혁신을 유지하기 위해 구글의 완전한 형태가 필요하다”고 주장했다. 구글 규제 담당 부사장 리앤 멀홀랜드는 블로그를 통해 “우리는 중국 AI 스타트업 딥시크와 치열한 경쟁을 벌이고 있으며 구글은 미국 과학기술 리더십의 최전선에 있다”고 강조했다. 이어 “법무부의 구제책은 미국 소비자와 경제, 기술 경쟁력에 해를 끼칠 것”이라고 주장했다. 경쟁업체 퍼플렉시티는 “소비자가 더 많은 선택권을 갖는 것이 근본적 해결책”이라며 분할이 아닌 제조업체의 검색 옵션 다양화가 필요하다고 강조했다. 퍼플렉시티는 “소비자들은 가장 많은 돈을 지불한 검색 서비스가 아닌 최고의 서비스를 선택할 자격이 있다”고 밝혔다. 이번 재판은 약 3주간의 심리를 거쳐 오는 8월까지 결론이 날 전망이다. 구글은 이번 판결이 불리하게 확정될 경우 곧바로 항소할 계획이다. 한편 구글은 지난 17일 온라인 광고 기술 시장과 관련한 별도 반독점 소송에서도 광고 서버 및 거래소 부문에서 법 위반 판결을 받으며 일부 사업 매각 가능성까지 제기된 상황이다.2025-04-22 09:29:58
-
선거 앞두고 '딥페이크 주의보'…정치권·플랫폼 공동 대응 [이코노믹데일리] 차기 대통령 선거를 앞두고 인공지능(AI) 기술을 악용한 '딥페이크' 영상 유포에 대한 우려가 커지면서 정치권과 관계 당국, 인터넷 사업자들이 공동 대응에 나섰다. 이재명 전 더불어민주당 대표 측 선거대책위원회는 지난 11일, 이 전 대표의 얼굴을 합성해 악의적으로 편집한 딥페이크 영상 제작 및 유포 시도 제보가 접수됐다고 14일 밝혔다. 박수현 공보단장은 국회 기자회견을 통해 "제보에 따르면 이 예비후보가 배우자에게 욕설하는 내용으로 조작된 영상"이라며 "이러한 허위 조작 정보는 민주주의의 적"이라고 규정했다. 선대위는 해당 영상이 실제 유포될 경우 즉각적인 법적 조치를 포함한 모든 수단을 동원해 엄정 대응할 방침임을 분명히 했다. 이러한 상황 속에서 중앙선거관리위원회와 한국인터넷자율정책기구(KISO)도 딥페이크 선거운동 방지에 힘을 모으기로 했다. 양측은 지난 11일 간담회를 갖고 딥페이크 기술로 만든 선거 관련 영상물이 유권자에게 조금이라도 오인을 일으킬 가능성이 있다면 공직선거법 위반에 해당한다는 점을 재확인했다. 이 자리에는 네이버, 카카오, 네이트 등 주요 포털과 커뮤니티, AI 챗봇 관련 사업자 실무진이 참석해 협력 방안을 논의했다. 선관위는 이 자리에서 지난해 1월부터 시행된 딥페이크 영상 이용 선거운동 금지 조항과 관련한 실제 법 위반 사례를 공유하며 인터넷 사업자들에게 관련 법규 준수와 위법 게시물 삭제 요청에 대한 적극적인 협조를 당부했다. 현행법은 AI 기술로 만든 실제와 구분하기 어려운 가상의 음향·이미지·영상 등을 이용한 선거운동을 금지하고 있다. 선관위 측은 '실제와 구분하기 어렵다'는 기준에 대해 일반 유권자가 직관적으로 구별할 수 있어야 하며 조금이라도 실제 인물이나 사실로 오인될 소지가 있다면 위법이라고 강조했다. 김성덕 KISO 정책팀장은 "대통령 선거 기간 법률에 따른 선관위 조치에 적극 협조할 것"이라며 "KISO 차원에서도 회원사를 지원해 공정 선거가 이뤄질 수 있도록 최선을 다하겠다"고 밝혔다.2025-04-14 16:31:44
-
KT알파 '기프티쇼' 해킹에 과징금… 9만8000 계정 뚫려 [이코노믹데일리] 커머스 플랫폼 KT알파가 운영하는 모바일 상품권 판매 사이트 '기프티쇼'에서 발생한 대규모 해킹 사고로 개인정보보호위원회로부터 과징금 491만원과 과태료 690만원, 총 1181만원의 제재 처분을 받았다. 외부에서 유출된 아이디와 비밀번호를 무차별 대입하는 '크리덴셜 스터핑' 공격으로 약 9만8000명의 회원 계정이 유출됐으며 이 중 51명은 포인트 도난 등 2차 피해까지 입은 것으로 조사됐다. 개인정보보호위원회는 지난 9일 제8회 전체회의를 열고 이같이 결정했다고 10일 밝혔다. 개인정보위 조사 결과, 해커는 2023년 1월 28일부터 2월 6일까지 4305개의 서로 다른 인터넷 주소(IP)를 이용해 기프티쇼 로그인 페이지에 총 540만 번 이상의 로그인을 시도했다. 이는 다른 경로로 사전에 확보한 다수의 이용자 계정 정보를 무작위로 대입해 로그인을 시도하는 전형적인 크리덴셜 스터핑 공격 방식이다. 이 공격을 통해 약 9만8000개 회원 계정으로 실제 로그인에 성공한 것으로 파악됐다. 로그인에 성공한 계정 중 51명의 경우 해커가 개인정보가 포함된 웹페이지에 접근해 회원 정보를 열람했을 뿐만 아니라 해당 계정에 적립된 포인트를 무단으로 사용하는 2차 피해까지 발생시켰다. 다만 KT알파가 사전에 다수의 웹페이지에 개인정보 마스킹(중요 정보 가림 처리) 조치를 적용해 놓은 덕분에 실제 개인정보가 외부로 노출된 피해는 51명 수준에서 그쳤다고 개인정보위는 설명했다. 개인정보위는 KT알파가 비정상적인 대량 접속 시도를 탐지하고 차단하는 침입 탐지 시스템 운영 등 안전조치 의무를 소홀히 했다고 판단했다. 또한 개인정보 유출 사실을 인지하고도 정당한 사유 없이 법정 기한인 24시간을 넘겨 이용자에게 통지한 점도 법 위반 사항으로 지적했다. 개인정보위는 인가받은 자만 시스템에 접속하도록 하는 등 접근 통제가 필수적이라고 강조했다. 또한 크리덴셜 스터핑 공격 예방을 위한 침입 탐지·차단 정책과 더불어 웹페이지 마스킹 조치가 개인정보 유출 피해를 줄이는 데 큰 도움이 될 수 있다고 덧붙였다. 한편 이날 전체회의에서는 온라인 강의 업체 클래스유 역시 데이터베이스 관리자 계정 관리 소홀로 이용자 약 160만 명의 개인정보를 유출해 과징금 5360만원과 과태료 720만원을 부과받았다.2025-04-10 14:37:30
-
공정위, 성지건설에 하도급 대금 미지급 제재…"미분양 핑계 안 통해" [이코노믹데일리] 공정거래위원회가 하도급 대금을 제때 지급하지 않은 성지건설에 대해 시정명령을 내렸다. 미분양을 이유로 정당한 대금 지급을 미룬 행위를 적발하고 제재했다는 점에서 주목된다. 공정위는 25일 성지건설이 수급사업자에게 건설공사를 위탁하면서 하도급 대금과 지연이자를 일부 지급하지 않은 사실을 확인하고, 하도급법 위반으로 시정명령을 부과했다고 26일 밝혔다. 성지건설은 지난 2021년 7월 16일 한 수급사업자에게 ‘평택 모곡동 지식산업센터 신축공사 중 냉난방기 공사’를 위탁했고, 수급사업자는 2022년 12월 31일 공사를 완료했다. 그러나 성지건설은 하도급 대금 중 약 2억539만원을 지급하지 않았으며, 목적물 수령일로부터 60일 이후 법정기한이 경과한 일부 대금에 대한 지연이자 약 2400만원도 미지급했다. 또 다른 공사에서도 같은 방식의 위반이 반복됐다. 성지건설은 2021년 11월 17일 동일 현장의 수장공사를 하도급 주었고, 수급사업자가 2023년 2월 28일 공사를 완료했음에도 불구하고 하도급 대금 중 약 2억9440만원과 지연이자 약 4234만원을 지급하지 않았다. 수장공사는 벽체나 천장 등에 내장재를 설치하는 마감공사다. 공정위는 이 같은 행위가 「하도급거래 공정화에 관한 법률」 제13조 제1항(대금 지급 의무) 및 제8항(지연이자 지급 의무) 위반에 해당한다고 판단했다. 이에 따라 성지건설에 △재발방지명령 △대금지급명령 등의 시정조치를 내렸다. 공정위는 “수급사업자의 귀책 사유 없이 준공된 지식산업센터가 미분양 상태라는 이유로 대금 지급을 지연한 행위를 제재한 것에 의미가 있다”며 “앞으로도 원사업자의 불공정 하도급 거래 행위에 대해 지속적으로 감시하고, 법 위반 시 엄중 제재할 방침”이라고 밝혔다.2025-03-26 14:30:00
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] K디스플레이, 위기 속 골든타임…다시 기술과 신뢰로](https://image.ajunews.com/content/image/2025/09/17/20250917174406644530_518_323.jpg)