검색결과 총 258건
-
SKT 해킹 사태, 국가 통신망 '뇌관' 건드렸다… 재발 방지 시스템 전면 개혁해야
[이코노믹데일리] 대한민국 1위 이동통신 사업자 SK텔레콤이 창사 이래 최악의 보안 위기에 직면했다. 지난 4월 말 가입자 인증 정보와 서비스 데이터를 총괄하는 핵심 시스템인 홈가입자서버(Home Subscriber Server, HSS)와 유심(USIM) 관련 서버가 외부 해킹 공격에 노출된 사실이 드러났다. 이로 인해 2300만명에 달하는 SK텔레콤 가입자의 개인정보가 유출됐을 수 있다는 우려가 확산하며 사회 전반에 큰 충격을 주고 있다. SK텔레콤은 사태 수습을 위해 전례 없는 대규모 유심 무상 교체 작업에 나섰지 초기 대응 미흡과 정보 공개 지연 논란으로 인해 고객 신뢰는 이미 크게 손상된 상태다. 이번 사태는 단순히 한 기업의 문제를 넘어 국가 기간통신망의 보안 취약성이 얼마나 심각한 수준인지를 여실히 드러낸 중대한 사건으로 평가받는다. ◆ 악성코드 감염부터 '유심 대란'까지...문제의 핵심 왜 '심장부'까지 뚫렸나 사건의 발단은 지난 4월 19일 밤 11시경, SK텔레콤 내부 시스템에서 악성코드 감염 징후가 처음 포착되면서 시작됐다. 그러나 일부 언론 보도에 따르면 이보다 앞선 18일 오후부터 이미 시스템 내에서 비정상적인 데이터 이동 정황이 감지된 것으로 알려졌다. SK텔레콤 측은 악성코드 발견 즉시 삭제 및 관련 장비 격리 조치에 착수했다고 밝혔으나 관계 당국인 과학기술정보통신부와 한국인터넷진흥원(KISA)에 해당 사실을 신고한 것은 20일로 최초 인지 시점으로부터 약 하루가 지난 뒤였다. 더욱이 해킹 사실을 일반 고객에게 공지한 것은 신고 이틀 뒤인 22일이었다. 이처럼 늑장 대응과 불투명한 정보 공개 과정 속에서 고객들은 자신의 개인정보가 유출될 수 있다는 위험에 무방비로 노출되었다. 뒤늦게 28일부터 시작된 전국적인 유심 교체 작업은 준비 부족으로 인해 극심한 혼란을 야기했다. 전국 대리점마다 교체를 원하는 고객들이 장사진을 이루었고 유심 재고 부족 사태가 속출하자 SK텔레콤은 부랴부랴 500만개의 유심 추가 확보에 나서야 했다. 현재 피해를 주장하는 가입자들의 집단 소송 움직임이 본격화되고 있으며 정부는 민관 합동조사단을 구성해 원인 규명과 재발 방지 대책 마련에 착수했다. 금융권과 주요 기업들도 본인 인증 절차를 강화하는 등 비상 대응 체제에 돌입하며 파장은 걷잡을 수 없이 커지고 있다. 이번 SK텔레콤 해킹 사태의 근본 원인으로는 구조적인 보안 시스템의 허점이 지목된다. 해커의 공격 대상이 된 HSS는 가입자의 고유 식별번호(IMSI)와 암호화 키 등 민감한 인증 정보와 각종 서비스 이용 데이터를 통합 관리하는 이동통신망의 '심장'과도 같은 핵심 설비다. 이러한 중추 시스템이 악성코드에 감염되고 외부 접근에 취약했다는 사실 자체가 SK텔레콤의 전반적인 보안 관리 체계, 즉 보안 거버넌스에 심각한 결함이 있었음을 방증한다. 특히 전문가들은 최근 몇 년간 SK텔레콤의 사이버 보안 관련 투자가 오히려 감소한 점을 문제의 뿌리로 지적한다. 실제 SK텔레콤의 연간 보안 투자 예산은 2022년 627억원에서 2024년 600억원으로 줄어들었다. 같은 기간 경쟁사인 KT가 보안 투자를 19% 늘리고 LG유플러스가 무려 116.4%나 확대한 것과는 대조적인 행보다. 이러한 '역주행' 투자 기조가 결국 보안 공백을 초래하고 이번 사태를 자초했다는 비판이 거세다. 또한 해커들이 상대적으로 감시가 소홀할 수 있는 주말 심야 시간대를 노려 공격을 감행한 점, 비정상적인 데이터 흐름이 감지되었음에도 초기 대응 골든타임을 놓친 점, 그리고 국가적으로 중요한 통신 설비임에도 불구하고 HSS가 정부의 주요정보통신기반시설로 지정되지 않아 관리·감독의 사각지대에 놓여 있었다는 점 등 복합적인 요인이 작용한 것으로 분석된다. 국회 과학기술정보방송통신위원회 최민희 위원장은 "SK텔레콤의 HSS 서버가 주요정보통신기반시설에서 제외돼 정부의 정기적인 보안 점검을 받지 못했다"며 제도적 미비점을 꼬집었다. 해외 주요 통신사들 역시 과거 대규모 해킹 및 정보 유출 사태를 경험한 바 있다. 미국의 T-Mobile은 2021년 해킹 공격으로 4000만명 이상의 고객 정보가 유출되는 사고를 겪었다. 당시 T-Mobile은 피해 고객들에게 총 5억 달러(한화 약 6500억원)에 달하는 합의금을 지급하고 보안 시스템 전면 개편을 위해 막대한 투자를 단행했다. 또 다른 미국 통신사인 AT&T도 2023년 약 7000만명의 고객 데이터가 유출되는 사고 이후 즉각적인 정보 공개와 함께 보안 전담 조직 규모를 두 배로 확대하고 데이터 수집 최소화 원칙을 도입하는 등 강력한 후속 조치를 시행했다. 이들 해외 기업들은 사고 발생 직후 비교적 신속하게 해킹 사실을 인정 및 공개하고 피해 보상에 적극적으로 나섰으며 재발 방지를 위한 실질적인 보안 인프라 강화에 집중하는 모습을 보였다. 이는 위기관리의 정석적인 대응으로 평가받는다. 반면, 이번 SK텔레콤 사태에서는 초기 대응 지연과 명확하지 않은 피해 범위 설명, 심지어 일부에서 제기되는 사고 축소·은폐 의혹 등으로 인해 고객의 불신을 자초했다는 지적이 나온다. 해외 사례에서 볼 수 있듯 위기 상황에서는 피해 사실을 투명하게 공개하고 책임 있는 자세를 보이는 것이 신뢰 회복의 핵심임에도 불구하고 SK텔레콤은 이 원칙을 간과했다는 비판을 피하기 어렵다. ◆ 확산되는 충격파, 경제적 손실과 사회적 파장...근본적인 해법을 찾아서 SK텔레콤이 이번 해킹 사태로 인해 감수해야 할 유무형의 손실은 막대할 것으로 예상된다. 우선 2300만명에 달하는 가입자의 유심을 전량 교체하는 데 드는 직접적인 비용만 최소 230억원 이상으로 추산된다. 여기에 더해 현재 진행 중인 집단 소송 결과에 따라서는 수천억원대에 달하는 배상금을 지급해야 할 가능성도 배제할 수 없다. 또한 개인정보보호법 위반으로 판명될 경우 관련 법규에 따라 연간 매출액의 최대 3%에 해당하는 과징금이 부과될 수도 있다. 이러한 직접적인 금전적 손실 외에도 파장은 다방면으로 확산하고 있다. 해킹 사실 발표 직후 SK텔레콤의 주가는 급락했으며 기업 이미지 실추로 인한 고객 이탈 및 신규 가입자 유치 어려움도 예상된다. 특히 통신망 보안에 민감한 금융권과 대기업 고객들의 이탈 가능성도 제기된다. 실제로 금융권에서는 SK텔레콤 고객 대상 본인 인증 절차를 강화하고 있으며 일부 보험사는 모바일 앱을 통한 인증 서비스를 일시 중단하는 등 추가 피해 확산을 막기 위한 조치에 나섰다. 이번 사태는 SK텔레콤이라는 개별 기업의 문제를 넘어 통신망을 기반으로 하는 대한민국 디지털 경제 생태계 전반에 대한 신뢰도 하락으로 이어질 수 있다는 점에서 더욱 심각하다. 정부와 금융기관, 주요 IT 기업들이 동시다발적으로 대응책 마련에 부심하는 이유다. 이번 SK텔레콤 해킹 사태는 일회성 사고 수습이나 '땜질식 처방'으로 마무리될 수 없는 중대한 사건이다. 전문가들은 이번 사태를 계기로 SK텔레콤뿐만 아니라 국내 이동통신 산업 전반에 걸쳐 근본적인 시스템 재설계와 체질 개선이 시급하다고 입을 모은다. 대책으로는 핵심 인프라에 대한 법적 관리 강화가 시급하다. HSS와 USIM 인증 서버 등 국가 통신망 운영의 중추 역할을 하는 시스템을 '주요정보통신기반시설'로 지정해 국가 차원의 정기적이고 강도 높은 보안 점검과 관리 감독 체계를 갖춰야 한다는 지적이 나온다. 통신사 내부의 보안 투자 역시 대폭 확대돼야 한다. 단기적인 비용 절감에 집착할 것이 아니라 사이버 보안 분야에 대한 실질적 투자를 늘리고 경영진으로부터 독립된 권한을 지닌 최고정보보호책임자(CISO) 제도를 강화해 보안 체계의 실효성을 높여야 한다. 기술적 대응도 고도화가 불가피하다. 인공지능(AI)과 빅데이터 분석 기술을 활용해 외부 침입 시도와 내부 이상 징후를 실시간으로 탐지하고 분석하는 시스템을 구축하는 한편 사고 발생 시 피해를 최소화할 수 있도록 대응 프로세스의 ‘골든타임’을 단축해야 한다. 보안은 기술만으로 완성되지 않는다. 모든 임직원을 대상으로 한 주기적 보안 교육과 실제 상황을 가정한 모의 해킹 훈련을 정례화해 조직 전반의 보안 감수성을 끌어올리고 '보안 내재화' 문화를 뿌리내려야 한다는 목소리도 높다. 예측 가능한 위협만을 막는 데 그쳐서는 안 된다. 알려지지 않은 신종 위협에 능동적으로 대응하기 위해 지능형 차세대 보안 솔루션 도입을 서둘러야 한다는 요구가 제기된다. 무엇보다 이번 사태로 심각하게 훼손된 고객 신뢰를 회복하기 위해 통신사는 사고 관련 정보를 투명하게 공개하고 피해 고객과의 소통에 적극적으로 나서는 진정성 있는 자세를 보여야 할 필요가 있다. 정부 역시 이동통신망의 국가 전략적 중요성을 다시금 인식하고 관련 법령과 통신사 보안 규제 체계를 전면적으로 재검토하고 강화해야 한다는 요구가 힘을 얻고 있다. SK텔레콤 HSS 해킹 사태는 단순한 개인정보 유출 사건을 넘어 국가 기간통신망의 안정성과 보안이라는 근본적인 문제에 대한 심각한 경고음을 울렸다. 이는 대한민국 통신 안보 시스템 전반에 대한 총체적인 점검과 근본적인 재설계를 요구하는 중대한 전환점이다. 한 번 무너진 '신뢰'라는 무형의 자산을 다시 쌓아 올리기 위해서는 긴 시간과 진정성 어린 노력이 필요하다. 이번 사태를 뼈아픈 교훈 삼아 SK텔레콤이 체질 개선과 보안 혁신을 이뤄낸다면 이는 기업을 넘어 대한민국 통신 산업 전반의 보안 수준을 한 단계 끌어올리는 전환점이 될 수 있다. 나아가 국가 디지털 경쟁력 강화라는 더 큰 목표를 향해 나아가는 중요한 디딤돌이 될 것이다.
2025-05-01 06:00:00
-
-
두산에너빌리티, 캐나다 캔두에너지와 협력…글로벌 중수로 원전시장 본격 진출
[이코노믹데일리] 두산에너빌리티가 캐나다 원자력 기업인 캔두에너지와 원자력 사업 협력을 위한 우선공급자 협약을 체결했다고 30일 밝혔다. 캔두에너지는 캐나다 중수로 '캔두'의 원천기술을 보유하고 관련 설계·공급·서비스를 전담하는 기업이다. 중수로는 냉각재로 중수(D2O)를 사용하는 원자로를 말한다. 이번 협약은 캔두에너지가 약 2000개의 협력사 중 먼저 9개 기업을 우선공급자로 선정하며 추진됐다. 9개 우선공급자 중 캐나다가 아닌 해외 기업은 두산에너빌리티가 유일하다. 이번 협약으로 두산에너빌리티는 캔두에너지가 수행하는 전 세계 중수로 원자력 발전소 사업의 설계, 제작, 설치, 시운전, 운영 등에 참여를 확대할 수 있게 됐다. 현재 '캔두'형 원자력발전소는 캐나다, 한국, 루마니아, 중국, 아르헨티나 등에서 총 31개 호기가 운전되고 있다. 캔두에너지는 지난 2023년 1000㎿급 신형 원자로인 '캔두 모나크'를 공개하고 시장 공략을 강화하고 있으며 두산에너빌리티는 지난해 루마니아 체르나보다 1호기 피더관, 캐나다 피커링 B 원전 4개 호기 피더관을 캔두에너지로부터 수주하는 등 해외 중수로 기자재 시장 참여를 꾸준히 확대하고 있다. 김종두 두산에너빌리티 원자력 BG장은 "두산에너빌리티가 해외기업 최초로 캔두에너지의 우선공급자로 선정되며 국내 원전 산업의 경쟁력을 입증했다"며 "이번 협약을 기반으로 캔두에너지의 중수로 원전 설비개선 뿐만 아니라 신규 원전 사업도 참여할 수 있도록 추진하겠다"고 말했다.
2025-04-30 08:57:51
-
경중연, '2025 뿌리기업 Grow-Jobs 일자리창출 지원 사업' 참여기업 모집
[이코노믹데일리] 경기도 내 뿌리기업의 경쟁력 강화와 청년 일자리 확대를 목표로 하는 '2025년 뿌리기업 Grow-Jobs 일자리창출 지원 사업'이 본격적으로 추진된다. 30일 (사)경기중소벤처기업연합회(회장 최경용, 이하 경중연)에 따르면 이 사업은 고용노동부와 경기도가 지원하는 '경기지역혁신프로젝트'의 일환으로 경기지역 5대 전략 뿌리산업(용접, 표면처리, 금형, 사출·프레스, 산업지능형 소프트웨어) 분야 기업을 대상으로 맞춤형 컨설팅과 생산환경개선비를 지원한다. 사업의 핵심 내용은 기업 현장의 문제 해결을 위한 전문가 진단과 최대 8회의 심화 컨설팅 지원이다. 또한 고용창출 효과가 기대되는 우수기업을 선정해 최대 1000만원 규모의 생산환경 개선비를 추가로 지원한다. 컨설팅은 기업의 핵심 애로 분야에 맞춘 실질적인 솔루션을 중심으로 현장에서 이뤄지며, 특히 디지털 전환, 탄소중립(ESG), 산업안전 등 주요 시대적 이슈에 대응하는 과제는 우선 선정해 지원한다는 계획이다. 컨설팅 완료 기업 중 고용창출 가능성과 개선 필요성이 높은 기업은 별도 심의를 거쳐 노후 설비 및 안전 장비 개선, 자동화 장비 개보수 등 생산환경 개선비를 지원받게 된다. 지원 대상은 경기도 내에 본사 또는 공장을 둔 고용보험 가입자 5인 이상 1000인 미만의 기업 중, 2025년 10월 30일까지 신규인력 채용 계획이 있는 5대 전략 뿌리산업 영위 기업이다. 참여를 원하는 기업은 경중연 홈페이지에서 관련 서류 및 신청 방법을 확인 후, 접수하면 된다. 접수는 예산 소진 시까지 가능하다. 경중연 관계자는 “이번 사업은 단순 지원을 넘어 기업의 체질 개선과 지속 가능한 성장을 돕기 위한 현장 밀착형 사업”이라며 “생산현장을 실질적으로 개선하고 인재 확보 기반을 마련할 좋은 기회가 될 것”이라고 말했다.
2025-04-30 06:00:00
-
-
-
HD현대일렉트릭, 전력 스타트업 발굴 나선다…AI 시대 전력 혁신 가속
[이코노믹데일리] HD현대일렉트릭이 28일 액셀러레이터 기업 '블루포인트', '플러그앤플레이'와 함께 국내외 차세대 전력기술 스타트업 발굴을 위한 오픈이노베이션 프로그램 '파워업HDE'의 킥오프 행사를 개최했다고 29일 밝혔다. HD현대일렉트릭은 오는 6월부터 스타트업을 모집하고 기술개발 프로그램을 본격적으로 운영할 계획이다. 선정된 스타트업에게는 개발비 지원, 기술 검증, 실증 테스트베드 제공, 공동개발 기회 등의 혜택이 주어진다. 모집 분야는 차세대 전력, 친환경 에너지, 디지털 전환 등 미래 전력 사업에 필요한 신성장 사업이다. 파워업HDE는 전력의 흐름을 넘어 기술과 산업, 조직의 전환을 스타트업과 함께 만들어나가겠다는 의지를 담은 사업이다. 실증사업(PoC)을 중심으로 운영되며 선정된 스타트업들은 HD현대일렉트릭 실무진으로 구성된 TF와 긴밀하게 협업하게 된다. 실증이 완료되면 후속 투자, 공동 사업화, 장기 파트너십 등으로의 확장도 가능하다. 특히 선발된 스타트업들은 HD현대일렉트릭의 설비를 활용해 기술 검증을 할 수 있게 된다. 개발 인프라가 열악한 스타트업에게는 아이디어를 현실화하고 개발 기술을 검증할 수 있는 좋은 기회가 될 것으로 보인다. 이번 스타트업 발굴에는 블루포인트와 플러그앤플레이가 함께 한다. 국내 스타트업 발굴을 맡는 블루포인트는 초기 기술 스타트업 전문 투자사로 다양한 대기업과 협력한 경험을 보유하고 있다. 블루포인트는 국내 스타트업 모집부터 성과 공유까지 운영 전반을 맡을 계획이다. 해외 스타트업 발굴을 담당하는 플러그앤플레이는 실리콘밸리 기반 글로벌 기업으로 세계 주요 도시 60여 곳에 지사를 두고 있으며 약 6만개의 스타트업 풀을 보유하고 있어 글로벌 액셀러레이터 기업 중 가장 넓은 네트워크를 자랑한다. HD현대일렉트릭 김영기 대표이사 사장은 이날 킥오프 행사에서 "급변하는 산업환경 속 진정한 도전과 혁신이 반드시 필요하다"며 "미래 전력 신사업 아이디어를 지속 발전시킴으로써 전력 분야의 혁신적인 성장에 기여하겠다"고 말했다.
2025-04-29 15:41:03
-
-
-
-
-
SKT 해킹 서버, '민간 자율'에 맡긴 통신망 허점…'주요시설' 지정도 안 됐다니
[이코노믹데일리] 최근 해킹 공격을 받은 SK텔레콤의 유심(USIM) 정보 서버 등 핵심 인프라가 현행 법률상 국가적인 보호·관리 대상인 '주요정보통신기반시설'로 지정되지 않았던 것으로 드러났다. 국가 중요 통신망의 핵심 설비가 관리의 사각지대에 놓여 있었다는 비판과 함께 대책 마련이 시급하다는 지적이 제기된다. 28일 국회 과학기술정보방송통신위원회 최민희 위원장이 과학기술정보통신부로부터 제출받은 자료에 따르면 이번에 해킹 피해를 본 SK텔레콤의 홈가입자서버(HSS), 가입자 인증키 저장 시스템, 유심 관련 핵심 서버 등은 정보통신기반보호법에 따른 주요정보통신기반시설 지정 대상에서 제외돼 있었다. 정부는 정보통신기반보호법에 의거해 통신, 금융, 에너지 등 국가 핵심 분야의 중요 시설을 주요정보통신기반시설로 지정하고 해당 관리기관의 보호 조치 이행 여부를 정기적으로 점검하고 있다. 하지만 현행 제도상 기반시설의 세부 지정 범위는 1차적으로 해당 민간기관이 정하도록 되어 있고 정부는 그 타당성을 검토하거나 필요시 조정하는 역할에 그쳐 사실상 민간 자율에 방치된 구조라는 문제점이 지적돼 왔다. 이로 인해 가입자의 핵심 정보가 저장된 SK텔레콤의 중요 서버들이 정부의 직접적인 관리·감독이나 기술 진단 대상에서 벗어나 있었던 것으로 확인됐다. SK텔레콤은 최근 3년간 해킹 메일 대응, 디도스(DDoS·분산서비스거부) 공격 방어 등 위기 대응 훈련에는 참여했지만, 이번에 해킹 공격의 표적이 된 핵심 서버들에 대해서는 정부 주도의 기술 점검이나 모의 침투 테스트 등을 받은 이력이 없는 것으로 파악됐다. 이번 해킹 사고로 가입자 식별번호(IMSI), 단말기 고유식별번호(IMEI), 유심 인증키 등 이동통신 서비스의 근간을 이루는 민감 정보가 유출된 것으로 전해졌다. 일각에서는 단순 개인정보 유출을 넘어 심스와핑(SIM Swapping·유심 복제 사기), 명의 도용, 금융 자산 탈취 등 심각한 2차 피해로 이어질 수 있다는 우려가 커지고 있다. 최민희 위원장은 "HSS, USIM 등 핵심 서버는 국민 정보와 통신 안전을 지키는 국가적 기반임에도 현행 제도의 허점으로 인해 주요정보통신기반시설 지정조차 받지 못하고 있었다"며 "정부와 통신사는 즉시 기반시설 지정·관리 체계를 전면 재점검하고 실질적인 보호대책을 마련해야 한다"고 강조했다.
2025-04-28 10:39:23
-
GS건설, 레고식 아파트 실증 완료…PC공법으로 주거시장 혁신 예고
[이코노믹데일리] GS건설이 프리캐스트 콘크리트(PC) 공법을 적용한 ‘레고식 아파트’ 실증을 완료하며 공동주택 건설 시장의 새로운 패러다임을 제시했다. GS건설은 자회사 GPC와 함께 충북 음성 GPC 공장 부지 내에 조립식 콘크리트 부재로 제작한 공동주택 목업(Mock-up)을 준공하고, 주거 성능 검증까지 마쳤다고 28일 밝혔다. 이번 실증은 공장 제작 방식의 탈현장 건설(Off-site Construction) 기술을 기반으로 기존 철근콘크리트(RC) 방식의 한계를 극복하는 데 초점을 맞췄다. GS건설이 준공한 목업은 전용면적 59㎡, 84㎡의 4베이 평면으로 구성됐으며, 30층 이상의 고층 공동주택에도 적용 가능한 구조로 설계됐다. 세대 내 기둥이 없고 100% 건식 벽체를 적용해, 향후 거주자의 라이프스타일에 맞춘 자유로운 평면 변경이 가능한 것이 특징이다. 목업에 사용된 모든 골조 부재는 GPC 공장에서 제작해 현장에서 조립하는 방식으로 시공됐으며, 기계설비, 전기, 내·외부 마감공사까지 실증이 완료됐다. 특히 GS건설이 특허 출원한 PC 접합부 구조 강화 기술이 적용돼 품질을 향상시키고 현장 작업량을 줄여 안전사고 위험도 크게 낮췄다. 주거 성능 테스트에서도 △바닥 충격음 △방수 △단열 △난방 △기밀성 등 주요 항목 모두 현장 타설 방식의 기존 공동주택과 동등 이상의 성능을 확보했다. GS건설은 이번 실증을 통해 PC 공동주택의 즉시 사업 적용이 가능하다는 점을 입증했다. GS건설은 지난 2020년부터 PC 제조 자회사 GPC와 목조 모듈러 전문 자회사 자이가이스트(XiGEIST)를 설립해 탈현장 건설 기술 확대에 주력해 왔다. GPC는 2021년 충북 음성에 연간 16만㎥ 생산 규모의 PC 공장을 준공한 이후 지하주차장, 물류센터, 반도체 공장 등 다양한 프로젝트에 제품을 공급하며 사업 영역을 확장하고 있다. GS건설은 앞으로도 PC 공법과 모듈러 주택 기술을 통해 공동주택 시장의 혁신을 선도하고, 프리미엄 아파트 브랜드 ‘자이(Xi)’에도 순차적으로 신기술을 적용해 나갈 계획이다. GS건설 관계자는 “프리캐스트 콘크리트 기술은 품질과 효율성을 동시에 확보할 수 있는 미래 건축의 핵심”이라며 “지속적인 기술 개발과 적용을 통해 친환경적이고 안전한 주거 환경을 만들어 나가겠다”고 밝혔다.
2025-04-28 10:00:11
-
-