2025.07.01 화요일
검색
'보안 점검' 검색결과
기간검색
-
~
검색영역
검색어
-
예스24 해킹 사태 나흘째 '먹통'…거짓 해명·보안 불감증 논란 확산 [이코노믹데일리] 국내 최대 규모 인터넷 서점 예스24가 랜섬웨어 해킹 공격으로 서비스가 중단된 지 나흘째를 맞으면서 소비자들의 불만이 폭주하고 있다. 책 주문과 공연 예매 등 모든 기능이 마비된 가운데 예스24 측의 미흡한 대응과 과거 보안 점검 거부 사실까지 드러나면서 사태는 걷잡을 수 없이 확산하는 모양새다. 예스24 앱과 홈페이지는 지난 9일 랜섬웨어 공격으로 서버 설정 파일과 스크립트 파일 등 주요 부문이 손상돼 현재까지 접속이 불가능한 상태다. 백업 서버 역시 활성화되지 않아 복구 작업이 길어지고 있다는 것이 보안 업계의 설명이다. 예스24는 11일 2차 입장문을 통해 "늦어도 일요일(15일) 내에는 정상화될 것"이라고 밝혔지만 소비자들의 불안감은 가시지 않고 있다. 특히 예스24는 초기 대응 과정에서 한국인터넷진흥원(KISA)과의 협력 여부를 두고 사실과 다른 내용을 발표해 거짓 해명 논란에 휩싸였다. 예스24는 "KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다"고 밝혔으나 KISA는 "11일 오후 10시 현재까지 예스24는 KISA의 기술지원에 협조하지 않았다"고 반박했다. 예스24는 KISA의 반박 이후인 12일 오전에야 기술 지원을 요청한 것으로 알려졌다. 개인정보 유출 여부에 대한 입장 번복도 소비자들의 불신을 키우고 있다. 예스24는 해킹 발생 초기 "개인정보 유출은 없었다"고 공지했으나 개인정보보호위원회가 조사에 착수하자 "향후 추가 조사 결과 개인정보 유출 확인 시 개별 연락을 드리겠다"며 유출 가능성을 시사하는 공지를 올렸다. 현재 경찰과 개인정보보호위원회는 예스24의 개인정보 유출 여부 및 해킹범 추적 등 광범위한 조사에 착수한 상태다. 이번 사태를 두고 업계에서는 예스24의 보안 불감증이 문제를 키웠다는 지적이 나온다. 예스24는 2023년 7월 대한출판문화협회(출협)가 진행한 보안 실태조사 및 모의해킹을 거부했으며 당시 KISA 주관 훈련을 받았다고 해명했으나 KISA는 "예스24가 당시 KISA의 모의해킹 또는 모의훈련에 참여한 기록이 없다"고 밝혀 또다시 거짓 해명 논란이 불거졌다. 잇따른 보안 점검에 불응하고 보안 관리를 소홀히 한 것이 결국 대형 해킹 사고로 이어졌다는 비판이 제기된다. 해킹으로 인한 서비스 중단이 장기화되면서 책 주문은 물론 공연 예매 취소까지 잇따르며 예스24의 신뢰도는 바닥으로 추락하고 있다. 소셜미디어(SNS)에서는 "전자책 사 모은 것 어떻게 되냐", "개인정보 다 털리고 판매 수치도 문제 생길 듯" 등 소비자들의 불안과 불만이 쏟아지고 있다. 예스24 측은 이번 해킹 사고로 피해를 본 고객들을 대상으로 보상안을 마련 중이라고 밝혔으나 성난 민심을 달래기는 쉽지 않아 보인다. 교보문고, 알라딘 등 동종 업계도 이번 사태를 예의주시하며 자체 보안 점검에 나서는 등 긴장하는 분위기다.2025-06-12 18:01:52
-
과기정통부, KT·LG유플러스 1차 보안 점검 "특이점 없어"…플랫폼 기업도 점검 확대 [이코노믹데일리] SK텔레콤에서 발생한 대규모 유심 해킹 사태를 계기로 정부가 KT와 LG유플러스 등 다른 정보통신기술(ICT) 기업들을 대상으로 보안 점검을 진행한 결과 1차 현장 점검에서는 별다른 특이점이 발견되지 않았다. 과학기술정보통신부는 KT에 대해서는 지난 2일, LG유플러스에 대해서는 지난달 30일 1차 현장 점검을 각각 종료했으며 현재까지 해킹 의심점 등 특이사항은 없었다고 4일 밝혔다. 과기정통부는 지난달 23일부터 한국인터넷진흥원(KISA) 등 보안 전문가로 구성된 현장 점검단을 두 통신사에 투입해 서버 등에 대한 직접 점검을 벌여왔다. 점검단은 특히 SKT 해킹 사태에서 발견된 악성코드 변종 202종에 대한 탐지 백신을 KT와 LG유플러스 서버에 적용해 감염 여부를 살폈으나 SKT와 같은 포렌식 수준의 조사는 이루어지지 않은 것으로 전해졌다. 과기정통부 관계자는 “현재까지 특이사항은 발견되지 않았다”면서도 “아직 (통신·플랫폼업계에 대한)점검이 완전하게 마무리되진 않았다”고 설명하며 추가 점검 가능성을 열어뒀다. 정부는 이통사들이 대규모 개인정보를 관리하고 있다는 점에서 보안 점검을 이어갈 방침이다. SK텔레콤 정보 유출 규모가 커짐에 따라 통신 당국은 그동안 통신사 및 플랫폼 업계의 자율적인 보안 점검 기조에서 벗어나 직접 점검으로 방향을 전환했다. 이번 점검 대상에는 KT, LG유플러스뿐만 아니라 네이버, 카카오, 쿠팡, 배달의민족 등 주요 플랫폼 회사도 포함됐다. 이들 기업 역시 정부 점검과 별도로 자체적인 보안 점검을 진행하고 있으며, 통신사들은 보안 관련 모니터링 활동을 강화했다. 일례로 KT는 최근 SKT와 유사하게 유심보호서비스를 해외 로밍 중에도 사용할 수 있도록 기능을 개선한 바 있다. 정부의 이번 전방위적 보안 점검이 ICT 업계 전반의 보안 의식을 제고하고 실질적인 방어 체계 강화로 이어질지 주목된다. SK텔레콤 사태 이후 유사 사고 방지를 위한 ICT 기업들의 지속적인 노력과 정부의 관리 감독 강화가 중요해진 시점이다.2025-06-04 15:02:12
-
과기정통부, SKT 해킹 후폭풍…통신·플랫폼 전방위 보안 실태 직접 살핀다 [이코노믹데일리] 과학기술정보통신부가 최근 발생한 SK텔레콤 침해 사고를 계기로 KT, LG유플러스 등 주요 통신사와 네이버, 카카오, 쿠팡, 우아한형제들 등 주요 플랫폼 기업을 대상으로 긴급 현장 점검에 나섰다. 이번 조치는 국민의 정보 보호와 사이버 보안에 대한 불안을 해소하고, 유사 사고를 사전에 차단하기 위한 선제적 대응이다. 과기정통부는 한국인터넷진흥원(KISA) 등 보안 전문가로 구성된 점검 인력을 투입해 지난 23일부터 해당 기업들에 대한 점검을 시작했다고 26일 밝혔다. 이번 점검은 SKT 사고 조사 방식과 동일하게 진행되며, 최대한 신속하게 마무리될 예정이다. 법정 조사와 달리 각 기업의 동의를 받아 시행되지만, 점검 과정에서 국민 피해로 이어질 수 있는 정황이 발견되면 즉시 사고 처리 절차에 따라 대응하고 그 내용을 투명하게 공개할 방침이다. 정부는 SKT 사고 직후부터 통신·플랫폼사를 상대로 유사 사고 방지를 위한 대응을 이어왔다. 지난달 22일 통신 3사와의 긴급 현안회의를 시작으로 민관합동조사단 주재 회의, 주요 플랫폼사까지 포함한 회의를 잇달아 열어 각 사의 취약점 점검을 요청했다. 이달 12일에는 '통신·플랫폼사 보안점검 태스크포스(TF)'를 구성하고, 과기정통부가 제공한 BPF 악성코드 정보를 활용해 기업들이 자체 보안 점검을 진행하도록 했다. 류제명 과기정통부 네트워크정책실장은 지난 19일 SK텔레콤 해킹 사고 관련 2차 조사 결과 발표에서 “SK텔레콤뿐 아니라 다른 통신사나 주요 플랫폼 기업, 공공기관에 대한 우려도 잘 인지하고 있다”며 “이들에 대한 공격 및 피해 여부도 동시에 점검하고 있다”고 밝혔다. 과기정통부 관계자는 “KISA가 보호나라에 위험 악성코드 정보를 지속적으로 올리고 있고, 민간 인프라 관련 기업들에게도 공문을 보내 보안 강화를 요청했다”면서 “이번 점검은 각 기업이 자체 점검 후 현장 검증하는 방식으로 진행되며, 문제가 확인되면 즉시 신고 조치할 예정”이라고 설명했다. 정부의 이번 전방위적 보안 점검은 SK텔레콤 해킹 사고의 여파가 다른 주요 정보통신서비스 사업자로 확산되는 것을 막기 위한 조치로 해석된다. 점검 결과에 따라 기업들의 보안 시스템에 추가적인 취약점이 드러날 경우 파장이 커질 수 있으며, 정부 차원의 후속 보안 강화 대책 마련으로 이어질 가능성도 높다. 이번 사태를 계기로 국내 주요 통신 및 플랫폼 기업들의 사이버 보안 전반에 대한 경각심이 커질 것으로 보인다.2025-05-26 15:02:04
-
위메이드-닥사, 위믹스 상폐 가처분 '격돌'…법원, 30일 결론 [이코노믹데일리] 위메이드가 가상자산 위믹스의 거래지원 종료(상장폐지) 결정에 불복해 디지털자산거래소 공동협의체(DAXA) 소속 4개 거래소를 상대로 낸 효력정지 가처분 심문이 23일 서울중앙지법 민사합의50부 심리로 열렸다. 양측은 지난 2일 DAXA가 내린 위믹스 상장폐지 결정의 정당성을 두고 치열한 법리 다툼을 벌였다. 재판부는 이달 26일 심문을 종결하고 30일까지 가처분 결정을 내리기로 했다. 위메이드 측은 “위믹스는 국내 시가총액 2위의 가상자산인데 채무자(DAXA)의 갑작스런 거래 종료 결정으로 시장이 혼란스럽고, 대한민국 블록체인 생태계에 위기 닥칠 것이라는 시장의 불안감이 크다”며 “해킹은 대기업, 국가기관, 채무자 같은 가상자산 거래소도 피하기 어려운데 국산 우량 코인을 상폐하는 결정을 내렸다”고 지적했다. 또한 상장 대가로 거래소들에 총 198억원을 지급한 쌍무적 계약 관계를 언급하며 명확한 해지 사유가 부재하다고 주장했다. 한국거래소와 달리 DAXA는 ‘거래유의 지정 사유가 해소되지 않았다’는 포괄적이고 추상적인 이유만 제시했다고 비판했다. DAXA가 사건 발생 후 가이드라인을 개정해 해킹 등 보안 사고를 ‘적시에’ 공시해야 할 ‘중요사항’으로 뒤늦게 추가해 소급 적용한 점도 문제 삼았다. 해킹 발생 4일 후인 지난 3월 4일 첫 공지가 이뤄진 점에 대해서는 "해킹 사실을 알렸다면 추가적 공격이 예상되는 상황이었다"고 해명했다. 위메이드 측은 해킹 인지 후 국내 최고 보안업체 티오리와 협력해 원인을 규명하고 대응책을 마련하는 등 적극적으로 조치했으며, 위믹스가 스캠 코인이 아닌 만큼 생태계 붕괴와 수십만 투자자 피해를 막기 위해 가처분 인용이 필요하다고 호소했다. 반면 DAXA 측은 해킹이 상장폐지의 중대한 사유이며 결정은 금융당국 지원 하에 만들어진 거래소별 거래지원 심의위원회의 고유 권한이라고 맞섰다. DAXA는 위메이드가 해킹 원인을 명확히 규명하지 못했고 시스템적 취약점이 여전히 존재한다고 지적했다. 또한 위메이드가 지난 2월 28일 해킹 사실을 인지하고도 즉각적인 대외 공지나 해킹 물량 동결 조치를 취하지 않아 피해 확산 여지를 줬다고 비판했다. 닥사 측은 "해킹 발생 시 주체는 이를 인지하자마자 대내외 공지로 해킹 물량이 움직이지 못하도록 해야 한다"며 "(위메이드는) 적어도 콜드 월렛 같이 해킹이 안 되는 곳에 코인을 옮겨둬야 했다"고 강조했다. 이어 "해킹을 은폐하고 보안에 있어서 문제 있는 상황에서도 거래 지원을 종료할 수 없다면 거래소는 어떤 권한으로 시장 질서를 유지해야 할지 우려된다"고 밝혔다. DAXA는 위믹스가 2022년 1차 상장폐지 후 이듬해 2월 빗썸에 재상장하면서 ‘거래지원 종료 결정이 빗썸의 고유 권리임을 존중하고, 상장폐지에 대해 문제 제기나 법적 대응을 하지 않기로 합의했다’는 자료도 제출했다. 위메이드 측은 이에 대해 “해킹 원인과 대응책은 국내 최고 조직인 티오리와 했고, 국내 최고의 보안점검을 했는데 막연한 주장이라는 것은 납득하기 어렵다”며 “모든 원인을 규명한 상태로 다시는 사건이 재발되지 않는다는 점을 소명하겠다”고 반박했다. 또한 “해킹 인지 시점은 이미 물량이 해외거래소로 풀린 시점으로 이후 할 수 있는 조치는 다했다”고 덧붙였다. 한편 재판부는 이달 26일 심문을 종결하고 30일까지 가처분 결정을 내리기로 했다. 가처분 신청이 기각되면 위믹스는 다음 달 2일부터 빗썸, 코인원 등 국내 주요 거래소에서 거래가 중단된다.2025-05-23 16:35:18
-
위믹스 "보안 문제 없다" KISA 추가 인증 통과…23일 '운명의 날' 법정 향방은 [이코노믹데일리] 위메이드의 블록체인 운영 법인 위믹스가 한국인터넷진흥원(KISA) 인증 업체의 추가 보안 점검에서 '양호' 판정을 받았다고 21일 밝혔다. 이는 디지털자산거래소 공동협의체(DAXA·닥사)의 거래지원 종료(상장폐지) 결정에 맞서 법적 대응을 진행 중인 가운데 나온 결과로 위믹스 측은 보안 강화 노력을 강조하고 있다. 위믹스는 지난 2월 28일 자체 가상자산 교환 서비스 '위믹스 플레이 브릿지'가 사이버 공격을 받아 약 90억원 규모의 위믹스 코인 865만여 개를 탈취당했다. 이에 닥사는 해킹 문제와 불성실 공시 등을 이유로 위믹스에 대한 거래지원 종료를 결정했고 빗썸, 코인원, 코빗, 고팍스 등 4개 거래소에서 다음 달 2일 거래가 중단될 예정이다. 위믹스 측은 이달 초 닥사 소명 과정에서 KISA 인증 업체의 보안 점검 결과 보고서를 제출했으며 추가로 다른 업체의 보안 점검을 받겠다고 밝힌 바 있다. 이번 추가 점검은 이달 14일부터 19일까지 진행됐으며 사고 이후 보안 강화 조치 이행 결과와 IT 인프라 취약점 전반, 외부망 공개 브릿지 API 대상 모의 해킹 점검 등을 포함했다. 그 결과 15개 이행 조치 과제 모두 '양호' 판정을 받았고 서버 인프라와 데이터베이스 관리 시스템(DBMS)에서도 취약점이 발견되지 않았다고 위믹스는 설명했다. 한편 위믹스 투자자들은 이번 재상장폐지 결정에 집단 반발하며 법적 대응에 나섰다. 위믹스 투자자들은 위메이드와 함께 서울중앙지방법원에 업비트를 제외한 닥사 소속 4개 거래소를 상대로 거래지원 종료 결정 효력 정지 가처분 신청을 제출했다. 투자자들은 정당한 절차와 사전 고지 없이 일방적인 결정이 내려져 막대한 피해를 입었다고 주장하며 상장 및 폐지 기준과 절차의 불명확성을 지적했다. 또한 위믹스 투자자 협의체는 지난 19일 총 3150명의 서명을 받은 탄원서를 법원에 제출했다. 탄원서에는 "위믹스는 수년간 국내 대표 블록체인 프로젝트로 성장했고 글로벌 시장에서도 성과를 거뒀다"며 "정당한 정보공개와 사전 협의 없이 이루어진 일방적 조치로 투자자 보호와 거리가 멀다"는 내용이 담겼다. 업계에서는 그간 프로젝트나 거래소 중심으로 전개되던 상장폐지 논란이 투자자들이 직접 전면에 나서는 양상으로 바뀌고 있다고 분석한다. 위메이드는 김앤장 법률사무소와 법무법인 세종을 법률 대리인으로 선임해 법적 대응에 나선 상태다. 이번 가처분 신청과 탄원서 제출에 대한 법원의 첫 심문 기일은 오는 23일 열릴 예정이며 그 결과에 따라 위믹스의 거래지원 여부는 물론 향후 유사 사례에 대한 사법적 판단 기준에도 영향을 미칠 수 있어 귀추가 주목된다.2025-05-21 16:09:29
-
SKT 해킹 후폭풍, 정치권 강타…野 "정부 책임론" vs 與 "국가적 사이버테러 가능성" [이코노믹데일리] SK텔레콤 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과가 19일 발표되자 정치권에서는 정부의 대응과 SKT의 보안 관리 부실에 대한 질타가 쏟아졌다. 더불어민주당과 조국혁신당 등 야당은 정부의 무능을 비판하며 주무 장관의 사퇴를 촉구한 반면 국민의힘은 적성국에 의한 해킹 가능성을 제기하며 전방위적인 조사를 요구하고 나섰다. 국회 과학기술정보방송통신위원회(과방위) 소속 더불어민주당 김현·최민희(과방위원장)·황정아 의원과 조국혁신당 이해민 의원은 이날 오후 국회 소통관에서 긴급 기자회견을 열고 정부의 2차 조사 결과 발표 내용을 강하게 비판했다. 이들은 이번 발표로 △전 고객의 개인 정보 유출 △SKT의 총체적 정보 보안 관리 부실 △정부의 무능과 무대응 세 가지를 확인할 수 있었다고 지적했다. 특히 1차 조사에서 유출이 없다고 했던 단말기 고유식별번호(IMEI)와 개인정보가 포함된 서버의 감염이 확인된 점, 약 2년간의 로그 기록이 없어 자료 유출 여부를 확인할 수 없다는 점 등을 문제 삼으며 "유출이 없었다는 증거가 아님이 분명하다"고 강조했다. 황정아 의원은 "조사단은 9.82GB의 유출 규모이며 IMSI 기준 2695만건, 즉 전 고객의 정보에 해당한다고 발표했다. 이는 초기 발표의 신뢰성을 훼손하는 것"이라며 "IMEI 정보와 개인 정보 유출은 2차 피해로 이어질 수 있다는 점에서 매우 중대한 사안"이라고 말했다. 의원들은 SKT의 심각한 보안 관리 부실을 지적하며 "암호화가 의무화된 주민등록번호 외 IMEI, 이름, 생년월일, 전화번호, 이메일에 암호화 조치를 하지 않은 것은 개인정보에 대한 SKT의 안일한 태도를 여실히 보여준다"고 비판하고 "변명으로 일관하지 말고 명확한 책임 규명에 협조하며 피해를 당한 이용자와 유통망에 충분한 배상 방안을 마련할 것을 강력히 요구한다”고 밝혔다. 또한 정부의 대응에 대해서는 ‘BPF 백도어’ 악성코드의 공격 위험이 수년 전부터 알려졌음에도 선제적 보안 점검 및 대책 수립에 소극적으로 임했다며 "부적절하고 무능한 대응"이라고 평가했다. 이들은 "SKT 해킹 서버의 로그 기록 부재는 기업의 단순한 관리 소홀 문제를 넘어 국가 통신 인프라 보안의 치명적 결함"이라며 "정부는 자발적 신고에 기댈 것이 아니라 업계 전반에 대한 전수 조사에 착수하고 신속히 국회에 보고할 것을 강력히 요구한다”고 촉구했다. 나아가 "이번 사태의 총괄 책임 부처인 과학기술정보통신부의 무책임한 대응은 심각한 직무유기며, 유상임 장관이 이번 사태에 대한 책임을 지고 즉각 사퇴해야 한다”고 주장했다. 최민희 위원장은 "대선이 끝나는 대로 국정조사를 포함해 이번 사태의 진상을 파악할 수 있는 모든 계획을 세우고 실천하도록 하겠다"고 덧붙였다. 반면 국민의힘 정책위원회와 국회 과방위 위원 일동은 이날 성명서를 내고 이번 사태의 심각성을 지적하며 다른 관점의 대응을 촉구했다. 국민의힘은 "오늘 정부와 SKT의 유심정보 2차 조사 결과에서 악성코드 감염이 계속 확인됐다”며 “특히 개인정보가 임시로 저장되는 서버에서 감염이 확인됐고 단말기 고유식별변호가 일부 서버에서 임시 저장된 사실도 밝혀졌다”고 우려를 표했다. 이어 "통신사의 핵심서버에 오래전 침투한 사실도 확인됐다”며 “본 SKT 해킹 사고가 국가적 차원의 해킹 그룹에 의한 사고일 가능성이 매우 높다”고 경고했다. 이에 따라 국민의힘은 "신속한 사이버테러 대응체계 강화를 위해 민관 합동조사단은 적성국에 의한 해킹가능성을 추적할 수 있는 조사를 전방위적으로 확대해야 한다”며 “정부는 앞으로 있을 추가 조사에서도 투명한 조사 결과는 물론 국민의 피해를 절대적으로 방지하기 위한 범정부차원의 노력을 지속해야 할 것”이라고 촉구했다. 또한 "정부 관련 당국은 기존 악성코드를 모니터링하고 공공기관과 기업에 전달하는 역할, 다크웹 상황을 분석하는 데 그치지 않고, 국가 전략적 차원의 사이버 국민보안 대응체계를 갖춰야 한다”며 “국내 정보통신 기업들 또한 정보보호관리 수준을 최상급으로 높여 사이버 공격에 기업 경영이 위협받지 않도록 해야 한다”고 요구했다. 국민의힘은 "이를 위해 국민의힘과 새정부는 국가 보안 거버넌스 위원회를 대통령 산하의 과기부·국방부·개인정보보호위원회·방송통신위원회·국가정보원 등 관계 부처와 합동해 조직하고 국가 보안 거버넌스 로드맵과 관련 기관 설립, 예산 확보 등을 추진하겠다”고 밝혔다.2025-05-19 18:01:39
-
SKT 해킹 파문 확산…악성코드 25종·추가 서버 감염…개인정보 유출 우려↑ [이코노믹데일리] SK텔레콤의 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과 악성코드 13종이 추가로 발견되고 단말기식별번호(IMEI) 유출 가능성까지 제기됐다. 감염된 서버 수도 기존 5대에서 23대로 늘어나는 등 사태의 파장이 확산하는 모양새다. 과학기술정보통신부와 민관합동조사단은 19일 이 같은 내용의 'SKT 침해사고 2차 조사결과'를 발표했다. 조사단은 지난 1차 발표 이후 SKT 리눅스 서버 전반과 다른 운영체제 서버로 점검 대상을 확대해 조사를 진행했다. 그 결과 기존에 밝혀진 5대 외에 18대의 서버가 추가로 악성코드에 감염된 사실을 확인, 총 감염 서버는 23대로 늘었다. 이 중 15대 서버에 대한 포렌식과 로그 분석 등 정밀 조사를 마쳤으며 나머지 8대에 대해서는 이달 말까지 분석을 완료할 계획이다. 악성코드 역시 추가로 발견됐다. 지난 1차 조사에서 BPF도어 계열 악성코드 12종이 발견된 데 이어 이번 조사에서 BPF도어 계열 12종과 웹쉘 1종 등 총 13종의 악성코드가 추가로 확인돼 현재까지 SKT 서버에서 발견된 악성코드는 총 25종으로 늘었다. BPF도어는 리눅스 커널의 네트워크 필터링 기능을 악용해 일반 보안 장비의 탐지를 우회하는 것이 특징인 은닉성과 지속성이 강한 백도어다. 특히 이번 2차 조사 과정에서 악성코드에 감염된 서버 내 임시 저장 파일 중 IMEI가 포함된 사실이 확인됐다. 유출 가능성이 있는 IMEI는 총 29만1831건으로 해당 서버는 SKT 통합고객인증 시스템과 연동된 서버로 이름, 생년월일, 전화번호, 이메일 등 민감한 개인정보도 함께 저장돼 있었다. 방화벽 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 자료 유출 흔적이 없었으나 최초 악성코드가 설치된 시점으로 추정되는 2022년 6월 15일부터 약 1년 반 동안의 로그 기록이 존재하지 않아 해당 기간 자료 유출 여부는 현재 확인되지 않았다. 조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 SKT에 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했다. 또한 개인정보보호위원회에 관련 사실을 통보하고 사업자 동의를 얻어 확보한 서버 자료를 지난 16일 공유했다. 1차 조사 당시 조사단은 IMEI 유출은 없었다고 발표했으나 이번 조사에서 유출 가능성이 새롭게 제기된 것이다. 현재까지 유출이 확정된 정보의 총량은 약 9.82GB이며 가입자식별키(IMSI)는 총 2695만7749건이 유출된 것으로 조사됐다. 조사단은 개인정보 등이 저장된 서버를 확인한 즉시 사업자에게 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했으며 개인정보보호위원회에도 관련 사실을 통보하고 확보한 서버 자료를 공유했다. 과기정통부 관계자는 "현재까지 확인된 자료 유출은 없지만 로그 부재로 인해 피해 가능성을 완전히 배제할 수 없다"고 말했다. 과기정통부는 타 통신사와 주요 플랫폼 기업을 대상으로 유사 사고 발생 가능성에 대비해 보안 상황을 점검하고 철저한 대응을 당부했으며 ‘통신사 및 플랫폼사 보안점검 TF’를 운영 중이다. 정부 기관도 국정원 주관으로 점검을 진행하고 있으며 현재까지 민간과 공공 분야에서 신고된 피해 사례는 없는 것으로 파악됐다. 조사단은 "앞으로 침해사고 조사 과정에서 국민들에게 피해가 발생할 만한 정황이 발견될 경우 이를 투명하게 공개하고 사업자의 신속 대응과 정부 차원의 대응책도 강구할 계획”이라고 밝혔다.2025-05-19 11:24:38
-
LG유플러스, '고객 안심' 전면에…스미싱·피싱보험 공짜에 보안점검까지 [이코노믹데일리] LG유플러스가 최근 급증하는 스미싱·피싱 범죄로부터 고객을 보호하기 위한 적극적인 예방 활동에 나선다. 매장 방문 고객에게 피해 예방법을 안내하고 피싱·해킹 보험을 무료로 제공하는 등 고객 안심을 위한 차별화된 경험 제공에 주력한다. 스미싱·피싱 등 금융 범죄는 최근 급증하며 사회적 문제로 대두되고 있다. 경찰청 국가수사본부에 따르면 올 1분기 보이스피싱 범죄 건수는 5878건, 피해 금액은 3116억원으로 전년 동기 대비 각각 17%, 2.2배 증가했다. 특히 50대 이상 피해 고객이 53%로 절반 이상을 차지해 중장년층을 위한 맞춤형 예방 안내의 중요성이 커지고 있다. 이에 LG유플러스는 5월 한 달간 전국 매장과 연계한 체험형 프로모션 ‘유플위크’를 진행한다. 매장 방문 고객은 스마트폰 보안 수준 점검과 함께 스미싱·피싱 예방법을 안내받을 수 있다. LG유플러스 고객센터 앱을 통해 보안 점수를 확인하고 개선 방안도 모색 가능하다. 또한 AI 에이전트 서비스 ‘익시오(ixi-O)’의 보이스피싱 탐지 기능도 체험할 수 있으며 참여 고객에게는 다이소 상품권 등 다양한 경품이 제공된다. LG유플러스는 실제 피해 발생 시 보상을 위한 피싱·해킹 보험도 무료로 제공한다. 오는 7월까지 2년 이상 장기 고객(4개월), 익시오 신규 및 기존 가입자(4개월), 너겟 후불 요금제 신규 가입자(24개월)는 KB손해보험의 피싱·해킹 보험 혜택을 비용 부담 없이 받을 수 있다. 가입 고객은 피싱·해킹·스미싱·파밍 등으로 계좌에서 예금이 무단 출금되거나 신용카드로 결제된 경우 최대 300만원까지 보상받는다. 신청은 멤버십 앱 ‘당신의 U+’나 익시오 앱을 통해 가능하다. LG유플러스는 앞으로도 스미싱·피싱 피해 예방 활동을 지속하며 고객 안심을 위한 노력을 이어갈 방침이다. 정혜윤 LG유플러스 마케팅그룹장(상무)은 "최근 증가하는 스미싱·피싱 피해를 사전에 예방하기 위해 다양한 프로모션을 준비했다”며 “앞으로도 다양한 고객 보호 활동을 통해 누구나 안심할 수 있는 차별화된 고객 경험을 제공할 것”이라고 말했다.2025-05-18 10:19:01
-
'깜깜이 상폐' 드러낸 위믹스 사태… 기준도 절차도 없는 닥사, 투자자 보호는 뒷전 [이코노믹데일리] 위믹스 거래지원 종료(상장폐지) 사태가 국내 가상자산 시장의 구조적 문제를 다시 드러냈다. 명확한 기준 없이 자의적 판단으로 프로젝트를 퇴출시키는 거래소 중심의 구조와, 이를 견제하거나 감시할 시스템 부재가 반복되고 있다는 비판이 커지고 있다. 김석환 위믹스 재단 대표는 3일 긴급 기자간담회를 열고 디지털자산거래소 공동협의체(DAXA, 닥사)의 결정을 "납득할 수 없다"며 "명백한 재량권 남용"이라고 강하게 비판했다. 김 대표는 “거래소들의 일방적이고 불투명한 결정 구조는 투자자 보호는 물론 산업의 발전에도 역행하는 처사”라며 문제를 제기했다. 위믹스는 지난 3월 해킹 피해로 유의종목에 지정된 이후 닥사(디지털자산거래소 공동협의체)의 요청에 따라 총 5차례에 걸쳐 소명자료를 제출했다. 그러나 닥사는 소명 과정 내내 명확한 기준이나 피드백을 제시하지 않았으며 마지막에는 보안 점검 자료를 요청해놓고 이를 무시한 채 상장폐지를 결정했다고 위믹스 측은 주장했다. 김 대표는 “닥사의 요구에 따라 한국인터넷진흥원(KISA) 인증 업체의 점검 리포트를 기한 내 제출했음에도 아무런 피드백이나 설명 없이 퇴출 결정을 내렸다”며 “그렇다면 닥사는 어떤 보안 기준과 전문가 판단에 근거했는지 밝혀야 한다”고 요구했다. 위믹스는 닥사에 시스템 실사까지 제안했지만 거절당했다고 덧붙였다. 문제는 이 같은 사례가 위믹스에만 국한되지 않는다는 점이다. 수많은 국내 프로젝트들이 유의종목 지정이나 상장폐지를 통보받는 과정에서 소명 기회를 제대로 보장받지 못하고, 판단의 기준도 알 수 없어 불복이나 개선이 사실상 불가능하다는 지적이 제기돼왔다. 실제 위믹스는 지난달 10일 닥사와의 화상 회의 후 최종 소명서를 제출했고 그 과정에서 경찰 수사 상황, 보안 대응 내역, 재발 방지책, 유통량 계획 등을 상세히 설명했다고 강조했다. 그러나 이후 닥사는 KISA 신고 내역 등 추가자료를 요청했고 곧바로 상장폐지를 통보했다. 김 대표는 “해킹 공지를 늦춘 이유는 피해 확산 방지와 수사 협조를 위한 불가피한 결정이었다”며 “만약 이로 인해 상장폐지가 결정된 것이라면 공시 지연에 대한 명확한 기준과 허용 범위가 있어야 한다”고 지적했다. 현재로선 거래소가 임의로 판단하고 있으며 이로 인한 피해는 고스란히 투자자에게 전가된다는 것이다. 자사 토큰 바이백(환매)과 관련해서도 그는 “피해 복구와 생태계 유지를 위한 결정이었으며 닥사에 사전 통보하지 않았다는 이유로 문제 삼을 수는 없다”고 주장했다. 위믹스 측은 조만간 닥사의 상장폐지 결정을 두고 법원에 효력정지 가처분을 신청할 계획이다. 김 대표는 “2022년 유통량 문제로 거래지원 종료를 당했을 때와 이번 해킹 사건은 성격이 전혀 다르다”며 “이번에는 외부 공격이라는 불가항력 상황에서 책임감 있게 대응했다”고 말했다. 위믹스는 현재 미국·일본 법인을 중심으로 글로벌 시장 확대를 추진 중이며 블록체인 게임 ‘미르M 글로벌’, 탈중앙 생태계 ‘위퍼블릭’ 등도 차질 없이 이어갈 계획이다. 김 대표는 “블록체인 프로젝트에 300명 이상의 인력을 투입 중이며 생태계를 포기하거나 매각하는 일은 없다”고 강조했다. 그는 마지막으로 “지금이라도 금융당국이 명확한 상장·상폐 기준을 마련해야 한다”며 “가상자산 시장이 예측 가능한 질서를 갖춰야 투자자도, 산업도 함께 성장할 수 있다”고 말했다. 이번 위믹스 사태는 국내 가상자산 시장이 여전히 불투명한 의사결정 구조 속에 놓여 있음을 보여주는 상징적 사건이다. 상장과 퇴출의 기준이 사전 공시 없이 임의로 적용되고 투자자들은 예측 불가능한 위험에 무방비로 노출되고 이를 감당해야만 하는 현실은 그 자체로 위기다. 당국의 역할이 절실한 시점이다.2025-05-03 13:33:25
-
토스모바일, 정보보호 관리체계(ISMS) 인증 획득 [이코노믹데일리] 토스의 통신 자회사인 토스모바일(대표 이승훈)이 한국인터넷진흥원(KISA)으로부터 정보보호 관리체계(ISMS) 인증을 획득했다고 6일 밝혔다. 이번 인증 획득은 고객 개인정보 보호 및 정보 보안에 대한 높은 수준의 관리 체계를 구축했음을 공식적으로 인정받은 결과로 토스모바일은 더욱 안전하고 신뢰할 수 있는 통신 서비스 제공 기반을 마련하게 되었다. ISMS 인증은 기업이 정보 자산을 안전하게 관리하기 위한 일련의 조치와 활동이 국가 기준에 부합하는지를 평가하는 제도로 과학기술정보통신부와 개인정보보호위원회의 공동 고시에 따라 KISA가 인증을 담당한다. 인증을 받기 위해서는 관리 체계 수립 및 운영, 보호 대책 요구 사항 등 총 80개의 엄격한 기준을 충족해야 한다. 이는 기업의 정보 보호 수준을 객관적으로 평가하는 중요한 지표로 여겨진다. 특히 이번 토스모바일의 ISMS 인증 획득은 알뜰폰 사업자에 대한 ISMS 인증 획득 의무화에 앞서 선제적으로 이루어진 점이 주목할 만하다. 토스모바일은 의무화 시행 전부터 정보 보호의 중요성을 인지하고 적극적으로 인증을 추진해 온 것으로 보인다. 인증 과정에서 토스모바일은 관리 체계 기반 마련뿐 아니라 위험 관리, 물리적 보안, 사고 예방 및 대응 등 정보 보호 전반에 걸쳐 철저한 평가를 받았다. 토스모바일은 이번 ISMS 인증 획득을 계기로 보안 위협을 사전에 차단할 수 있는 체계를 더욱 강화하고 고객 정보 보호를 최우선 가치로 삼아 더욱 신뢰받는 기업으로 성장해 나갈 계획임을 밝혔다. 이를 위해 최신 보안 기술 도입, 정기적인 보안 점검 실시, 임직원 대상 보안 교육 강화 등 다각적인 노력을 기울일 예정이다. 토스모바일 관계자는 “이번 ISMS 인증을 계기로 정보보호 체계를 한층 더 강화하겠다”며 “고객의 안전과 신뢰를 지키는 기업으로 꾸준히 성장하겠다”고 강조했다.2025-01-06 08:25:12
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 당국, MG손보 노조 갈등에 내몰린 계약자들...이들의 계약 유지권은 어디에](https://image.ajunews.com/content/image/2025/06/13/20250613110259382074_518_323.png)