2025.06.22 일요일
검색
'암호화' 검색결과
기간검색
-
~
검색영역
검색어
-
![[데일리 뱅킹 브리프] 카카오뱅크, 고령층 1000명 대상 금융사기 예방 교육 진행 外](https://image.ajunews.com//content/image/2025/06/18/20250618114853264750.png)
카카오뱅크, 고령층 1000명 대상 금융사기 예방 교육 진행 外 [이코노믹데일리] 카카오뱅크, 고령층 1000명 대상 금융사기 예방 교육 진행 카카오뱅크는 금융위원회 산하의 비영리 법인인 '시니어금융교육협의회'와 함께 고령층을 대상으로 금융사기 피해예방 교육을 진행한다고 18일 밝혔다. 이번 교육은 시니어금융교육협의회가 주관하며 카카오뱅크는 후원사로 참여한다. 카카오뱅크는 지난해부터 시니어금융교육협의회와 협력해 상대적으로 금융사기에 취약한 고령층 고객을 위한 교육을 진행하고 있다. 올해는 인기 고전극인 춘향전을 각색해 보이스피싱, 문자 스미싱 등 날로 교묘해지는 금융사기 유형과 예방법을 소개할 예정이며, 이를 통해 고령층의 금융사고 및 피해를 예방하는 데 기여할 것으로 기대된다. 이번 교육은 수도권에 위치한 10개 노인복지기관을 방문해 65세 이상의 고령층 1000명을 대상으로 이뤄질 계획이다. 이날 인천시 서구 가좌노인문화센터에서 진행하는 첫 번째 교육을 시작으로 오는 10월까지 운영된다. 신한은행, 프라이버시세이프 서비스 이행 신한은행은 신한 인사이드뱅크에 등록된 계좌 및 카드번호 등 고객 추가 정보에 맞춤형 암호화 서비스를 제공하는 '프라이버시세이프(PrivacySafe)'를 새롭게 도입했다고 18일 밝혔다. '신한 인사이드뱅크(InsideBank)'는 기업고객에게 인터넷뱅킹, 법인카드 관리, 전자세금계산서 매입·매출 조회 등 다양한 서비스를 비대면으로 제공하는 통합 자금관리 플랫폼이다. 신한은행은 비밀번호 등 핵심 정보에 대해 강력한 암호화 서비스를 적용하고 있으며, 이번 서비스를 통해 고객이 선택적으로 등록한 △계좌 및 카드번호 △기업 연락처 △이메일 주소 등 민감 정보를 추가로 암호화할 수 있는 기능을 제공한다. 이를 통해 기업고객은 운영중인 시스템 환경 및 정보보호 규제 준수 필요성에 따라 △글로벌 호환성이 높은 'AES-256' △국내 공공기관 표준인 'ARIA' △경량화 가능한 'SEED' 등 3가지 암호화 모듈 중 적합한 방식을 선택해 보안 수준을 보다 강화할 수 있게 됐다. 우리銀, '우리WON지갑'으로 나만의 디지털 일상을 꾸미세요 우리은행은 스마트뱅킹 앱 '우리WON뱅킹'에서 일상생활에 필요한 다양한 편의 기능을 제공하는 '우리WON지갑' 서비스를 새롭게 선보였다고 18일 밝혔다. '우리WON지갑'은 원더월렛을 전면 리뉴얼한 서비스로, 구성과 기능을 대폭 강화해 총 20여종의 생활밀착형 편의 기능을 제공한다. 특히 사용자의 이용 패턴과 취향을 반영한 맞춤형 서비스 기능 및 지갑 꾸미기 기능 등을 도입해 사용자경험(UX)을 한층 향상시켰다. 고객은 자신만의 스타일에 맞춘 디지털 지갑을 구성할 수 있어 이용 편의성과 만족도가 더욱 높아질 것으로 기대된다. 해당 서비스는 '우리WON뱅킹' 앱 내 '혜택 ▷생활편의 ▷우리WON지갑' 메뉴를 통해 간편하게 이용할 수 있다. 우리은행은 △주민등록증 모바일 확인서비스 △디지털배지(자격·경력증명) △스마트항공권 △스마트패스 △쿠폰보관함 등 실생활 기반 서비스에 더해, 이번 리뉴얼을 통해 행정안전부의 '디지털서비스개방' 기반 공공서비스도 새롭게 탑재했다. 이를 통해 △국세 미환급금 조회 △고용·산재보험 과납금 환급신청 △자원봉사 신청 및 조회 △혜택 알리미 등 공공행정분야 서비스가 대폭 강화돼, 고객은 우리WON지갑 하나로 다양한 행정·금융 정보를 손쉽게 조회하고 활용할 수 있다. 한편 우리은행은 우리WON지갑 출시를 기념해 오는 23일부터 약 한 달간 신규 가입 고객을 위한 경품 이벤트를 진행할 예정이다. 이벤트 관련 자세한 내용은 '우리WON뱅킹' 앱에서 확인할 수 있다. 하나은행, 한국금거래소디지털에셋과 손잡고 금융권 최초 '금(金) 실물 신탁' 출시 하나은행은 한국금거래소디지털에셋과 금(金) 실물 거래 활성화를 위한 업무협약을 체결하고, 금융권 최초로 '금 실물 신탁' 서비스를 선보인다고 18일 밝혔다. 지난 17일 하나은행 을지로 본점에서 열린 협약식에는 이호성 하나은행장을 비롯해 한국금거래소디지털에셋의 지주사인 아이티센글로벌 강진모 회장, 박성욱 한국금거래소디지털에셋 대표, 김윤모 한국금거래소 대표 등이 참석했다. 이번 협약으로 하나은행은 갖고 있던 금을 어떻게 처리해야 할지 몰라 그저 보관만 하던 손님들의 고민 해결을 위해, 금융권 최초로 은행을 통해 쉽고 편리하게 금을 처분하거나 운용하여 수익을 실현할 수 있는 신탁 상품을 선보인다. 먼저 금 실물을 신속하고 안전하게 처분해 주는 하나더넥스트 마이골드신탁을 출시했다. 손님은 하나은행과 신탁 계약 체결 후 금 실물을 맡기면, 한국금거래소디지털에셋 모바일 웹페이지를 통해 투명하고 공정한 감정을 거쳐 합리적인 가격으로 처분할 수 있다. 하나은행은 서초금융센터와 영업1부 지점을 통해 하나더넥스트 마이골드신탁의 시범 운영을 거친 뒤 순차적으로 전(全) 영업점으로 확대할 계획이다. 또한, 금 실물을 은행에 맡기면 일정 기간 운용 후 만기에 금 실물과 운용 수익을 지급하는 '하나더넥스트 마이골드운용신탁'도 하반기 중 출시할 예정이다. 이를 통해 손님은 금 실물을 안전하게 보유하면서 수익까지 거둘 수 있는 일거양득의 효과를 누리게 된다. NH농협금융, 미래성장부문 농번기 일손돕기 실시 NH농협금융지주는 경기 시흥시에서 미래성장부문 조정래 부사장과 직원들이 감자 농가를 찾아 농번기 일손돕기를 실시했다고 18일 밝혔다. 이번 봉사활동은 농번기 일손 부족으로 어려움을 겪는 농가를 지원하기 위해 마련되었으며, 미래성장부문 임직원들은 감자수확, 선별, 상자 운반작업 등으로 이른 아침부터 구슬땀을 흘렸다. 또한, 이날 일손돕기에 안산농협 박경식 조합장과 임직원들이 함께 참여하여 농업현장의 고충을 덜어주기 위한 의미 있는 사회공헌 활동에 손을 보탰다. 조정래 부사장은 "농촌의 일손 부족은 우리 사회구성원 모두가 함께 고민해야할 문제"라며 "앞으로도 농협금융은 농업·농촌이 직면한 환경·사회적 문제를 함께 해소하기 위해 다양한 ESG 활동을 전개하여 지속가능한 농업·농촌 구현에 앞장 설 것"이라고 소회를 밝혔다.2025-06-18 12:48:55
-
SK텔레콤, 유심 교체 840만명 돌파…이르면 20일 신규 영업 전면 재개 [이코노믹데일리] SK텔레콤의 대규모 유심(USIM) 교체 작업이 막바지에 접어들었다. 유심 재고 확보와 교체 시스템 개편이 마무리되면서 과학기술정보통신부의 행정지도로 중단됐던 신규 영업도 전면 재개를 앞두고 있다. SK텔레콤은 17일 기준 누적 840만명의 고객이 유심을 교체했다고 밝혔다. 전날 하루에만 33만명이 교체를 마쳤다. 남은 잔여 예약자는 153만명이지만 이 중 교체 안내 후 일주일 이상 방문하지 않은 58만명을 제외하면 실질적인 대기 인원은 95만명 수준이다. SK텔레콤은 현재 추세라면 오는 19일까지 기존 예약자 교체를 모두 완료할 수 있을 것으로 전망했다. 교체 대란이 해소 국면에 접어들면서 신규 영업 재개도 초읽기에 들어갔다. SK텔레콤은 지난 16일부터 물리적 재고가 필요 없는 이심(eSIM) 가입자에 한해 신규 영업을 우선 재개했다. 첫날 이심 신규 가입자는 750여 명으로 전체 신규 건의 약 20%를 차지했다. 본격적인 유심 기반 신규 영업은 기존 예약자 교체가 마무리되는 20일 이후가 될 것으로 보인다. 과기정통부 역시 유심 교체를 원하는 고객이 불편 없이 교체할 수 있는 환경이 조성되면 신규 영업 재개를 막을 이유가 없다는 입장이다. SK텔레콤은 원활한 업무 정상화를 위해 시스템과 재고를 재정비했다. 오는 20일부터는 고객이 직접 대리점과 방문 날짜, 시간을 지정하는 새로운 예약 시스템을 도입한다. 유심 재고도 이번 주 250만 개, 다음 주 90만 개를 추가 확보하고 다음 달에도 500만 개 이상을 공급해 수급 불안을 완전히 해소할 방침이다. 한편 SK텔레콤은 일부 매체가 제기한 통화상세기록(CDR) 유출 의혹에 대해 공식 부인했다. 김희섭 SK텔레콤 PR센터장은 “CDR은 암호화해왔고 저희는 CDR 자료가 유출되지 않았다는 입장”이라고 선을 그었다. 또한 신규 영업 중단으로 피해를 본 유통망에 대해서는 피해 규모를 산정해 다음 달 현금으로 보상하는 등 지원 방안을 검토 중이라고 밝혔다.2025-06-17 14:45:54
-
카톡 검열 논란 점화…국민의힘 "독재정권과 뭐가 다른가" [이코노믹데일리] 카카오톡이 16일부터 새로운 운영정책 시행에 들어가면서 ‘사전 검열’ 논란이 거세지고 있다. 카카오는 아동 성착취나 테러 선동 등 심각한 불법 행위를 막기 위한 조치라는 입장이지만 정치권을 중심으로는 표현의 자유를 위축시킬 수 있다는 우려가 나온다. 카카오는 이날부터 개정된 운영정책에 따라 아동·청소년 성착취 목적의 대화나 테러 예비·음모·선전·선동 행위 등이 담긴 대화가 신고될 경우 해당 이용자의 서비스 이용을 최대 영구적으로 제한할 수 있다. 이용자 신고가 접수되면 카카오 운영자가 내용을 검토해 위반 여부를 판단하는 방식이다. 이에 대해 국민의힘은 ‘정치적 검열’로 악용될 수 있다며 강하게 비판했다. 나태근 국민의힘 구리시 당협위원장은 국회에서 성명을 내고 “기준이 불분명하고 추상적이며 사적인 대화까지 통제하여 ‘정치적 검열’, ‘사전 검열’로 악용될 수 있는 위험한 단초”라고 주장했다. 그는 “과거 독재 정권이 자행했던 언론 검열과 무엇이 다른가”라고 반문하며 “입을 열기 전에 검열부터 걱정해야 하는 사회에서는 어떠한 창의도, 진실도, 상식도 살아남을 수 없다”고 목소리를 높였다. 나 위원장은 자신이 과거 ‘이재명 민주당의 카톡 검열=북한’ 취지의 현수막을 걸었다가 민주당으로부터 고발당한 사례를 언급하며, 정치적 의견 표명마저 억압될 수 있다는 우려를 표했다. 앞서 주진우 국민의힘 의원 역시 정부가 특정 단체를 극단주의로 지정하면 관련 글이 강제 삭제될 수 있다며 헌법에 위배된다고 비판한 바 있다. 카카오는 이러한 주장이 사실과 다르다고 반박했다. 이용자 신고가 들어올 때만 검토가 이루어지므로 기술적, 정책적으로 사전 검열은 불가능하다는 설명이다. 또한 이용자 대화 내용은 암호화되어 있어 2~3일의 데이터 처리 기간만 보관 후 즉시 삭제된다고 덧붙였다. 결국 이번 논란은 플랫폼의 사회적 책임과 이용자의 표현의 자유라는 가치가 정면으로 충돌하는 양상이다. 특히 ‘폭력적 극단주의’와 같은 개념의 모호성이 문제로 지적된다. 향후 실제 정책 적용 과정에서 이용자 신고와 카카오의 판단 기준을 둘러싼 갈등은 계속될 전망이다.2025-06-16 16:38:30
-
LG유플러스, 비즈니스캔버스 CRM 솔루션에 PQC 인증 '알파키' 공급 [이코노믹데일리] LG유플러스가 기업간거래(B2B) 서비스형소프트웨어(SaaS) 솔루션 기업 비즈니스캔버스의 고객관리 솔루션 ‘리캐치(Re:catch)’에 자사 양자내성암호(PQC) 기반 인증 솔루션 ‘알파키(AlphaKey)’를 공급했다고 4일 밝혔다. 이번 공급은 비즈니스캔버스가 정보보호 관리체계(ISMS-P) 인증 준비 과정에서 핵심 항목인 ‘계정 및 접근통제 관리’ 강화를 위해 이루어졌다. 비즈니스캔버스는 B2B 기업의 세일즈와 마케팅 효율화를 지원하는 클라우드 기반 솔루션 제공사로 약 300여 고객사에 CRM 솔루션 리캐치를 서비스 중이다. 알파키는 양자 컴퓨팅 환경에서도 안전한 인증 체계를 제공하는 PQC 기반 솔루션이다. 기존 인증 방식보다 기술적 신뢰성과 안정성이 한층 강화됐다. 특히 리캐치처럼 통신 금융 IT 업계 고객사에 제공돼 보안 민감도가 높은 SaaS 솔루션에는 인증 체계 고도화가 필수적이다. 비즈니스캔버스는 알파키 도입을 통해 계정관리 체계 고도화와 ISMS-P 인증 요건 충족 내부 보안 수준 강화를 동시에 달성할 것으로 기대한다. 또한 향후 공공기관 및 금융권 대상 CRM 사업 진출 시 기술적 신뢰도를 확보할 기반도 마련될 전망이다. PQC 기술이 적용된 보안 시스템은 기존 암호화 방식보다 해킹에 강하며 장기적으로 기업 정보 보호 역량 강화에 기여할 것으로 평가된다. 다양한 SaaS 환경에서 보안 리스크를 최소화하면서 업무 연속성을 유지할 수 있어 보안이 중요한 금융 공공기관에서도 관심이 높다. LG유플러스는 더 많은 기업 고객이 알파키를 활용할 수 있도록 클라우드 보안 인증(CSAP) 획득을 추진하고 있다. 이를 통해 엔터프라이즈 보안 시장에서 기술 리더십을 확대한다는 방침이다. 주엄개 LG유플러스 유선사업담당(상무)은 “이번 알파키 공급은 사업 규모가 빠르게 성장하는 ‘스케일업 기업’이 알파키 솔루션 도입만으로 고객사의 보안 요구 수준을 만족한 사례로, SaaS 이용이 많은 기업의 통합 계정관리와 보안 내재화를 지원하는 좋은 레퍼런스가 될 것”이라며 “앞으로도 고객과 산업 전반에 차별적인 보안 가치를 제공하기 위해 도전과 도약을 이어가겠다”고 말했다.2025-06-04 10:04:34
-
LG전자, '책임 있는 AI' 앞세워 글로벌 규제 선제 대응 [이코노믹데일리] LG전자가 '책임 있는 인공지능(AI)'을 앞세워 더 안전하고 윤리적인 AI 기술의 개발 및 활용에 앞장선다. 4일 업계에 따르면 LG전자는 한국전자통신연구원(ETRI) AI안전연구소와 ‘글로벌 AI 규제 대응 협력을 위한 업무협약(MOU)’을 체결했다. AI안전연구소는 국가 차원의 국내 AI 안전 연구 핵심 기관으로 주요국 정부 및 연구기관들과 활발한 협력을 이어가고 있다. 구체적으로 △AI 위험 평가 및 대응 전략 수립 △글로벌 AI 규범 및 규제 분석을 통한 AI 안전 가이드라인 및 프레임워크 개발 △미래 AI 기술을 위한 보호 메커니즘 연구 등을 수행한다. LG전자는 이번 MOU를 계기로 AI안전연구소의 전문 자문을 받아 제품과 서비스에 적용하는 AI 기술의 안전성 확보에 더욱 속도를 낸다는 계획이다. 특히 AI안전연구소와 협업을 통해 세계 주요국 AI 관련 기관이나 국제기구 산하 워킹그룹과의 소통 채널을 확보하고 유럽연합 인공지능법(EU AI Act) 등 AI 관련 글로벌 규제에도 공동 대응할 예정이다. AI 신뢰성·안전성·윤리 수준을 높이는 ‘책임 있는 AI’ 구현을 위한 공동 연구도 수행한다. LG전자는 앞서 AI의 지향점을 ‘사용자를 배려하고 공감해 보다 차별화된 경험을 제공한다’는 의미의 공감지능으로 정의하고, 공감지능의 한 축으로 책임지능을 제시한 바 있다. 이를 위해 지난해 말에는 전사 차원의 AI 컨트롤타워 및 거버넌스 전담 조직인 AI사무국을 신설했다. AI사무국은 LG전자의 AI 정책 수립부터 기술의 안전성과 윤리성을 강화하기 위한 다양한 활동을 수행하고 있다. LG전자가 현재 사내 모든 소프트웨어 개발 프로세스에 필수적으로 적용하고 있는 ‘Responsible AI 정책서’는 △인간존중 △공정성 △안전성 △책임성 △투명성 등 5대 AI 윤리 원칙을 기반으로 만들어졌다. AI 기반 제품과 서비스의 기획 및 개발 과정에서부터 국제 표준 이상의 요구사항을 준수하도록 하기 위함이다. 이와 함께 LG전자의 보안 시스템 ‘LG쉴드’를 통해 데이터 보호를 강화하고 있다. LG쉴드는 개인정보 등 민감 정보를 암호화하고 암호화 키를 분리된 공간에 저장해 정보 유출을 방지하며 외부에서 작동 코드나 데이터를 변조할 수 없도록 운영체제를 보호한다. 또한 최신 암호 기법을 적용해 데이터를 보호하고 위협‧침입을 실시간으로 탐지해 차단한다. 이삼수 LG전자 부사장은 “AI 거버넌스를 기반으로 AI 제품 및 서비스 기획과 개발 프로세스를 강화하고 데이터 보호 및 AI 윤리를 책임 있게 관리하며 차별화된 AI 경험을 누릴 수 있도록 할 것”이라고 말했다.2025-06-04 09:40:49
-
로지텍, 보안·연결성 강화한 '로지 볼트 USB-C 리시버' 출시 [이코노믹데일리] 개인용 주변기기 전문기업 로지텍이 무선 마우스와 키보드 사용자를 위한 ‘로지 볼트(Logi Bolt)’ USB-C 리시버를 2일 정식 출시했다. 이번 신제품은 강화된 보안성과 연결성으로 유연한 업무 환경을 지원하는 데 초점을 맞췄다. 로지 볼트는 복잡한 무선 환경과 보안 위협에 대응하기 위해 로지텍이 개발한 차세대 무선 기술이다. 일반 무선 프로토콜보다 우수한 보안성과 안정적인 연결이 특징이다. 기존 USB-A 타입에 이어 새롭게 선보인 USB-C 리시버는 USB-C 포트가 표준화되는 최신 업무 환경에 맞춰 사용자 편의성과 장치 호환성을 높였다. 이로써 사용자들은 자신의 기기 환경에 따라 USB-A와 USB-C 타입 중 자유롭게 선택할 수 있게 됐다. 새로운 로지 볼트 USB-C 리시버는 혼잡한 무선 환경에서도 최대 10m 거리까지 끊김 없는 안정적인 연결을 제공한다. 윈도우, 맥 등 주요 운영체제와 폭넓게 호환된다. 가장 큰 장점은 하나의 수신기로 최대 6대의 로지텍 무선 마우스 및 키보드를 동시에 연결할 수 있다는 점이다. 이를 통해 여러 USB 수신기를 사용하는 번거로움을 줄이고 효율적인 작업 환경을 구축할 수 있다. 로지텍 전용 소프트웨어 'Logi Options+'를 활용하면 기기 간 페어링과 전환도 간편하게 설정 가능해 사무실과 자택 등 다양한 공간에서 노트북 하나로 동일한 업무 환경을 손쉽게 구현한다. 휴대성을 고려한 초소형 디자인도 장점이다. 보안 성능도 강력하다. 미국 연방 정보 처리 표준(FIPS)을 준수하는 블루투스 보안 모드 1, 레벨 4를 기반으로 설계돼 무선 연결 시 발생 가능한 보안 위협을 효과적으로 차단한다. ECDH(Elliptic Curve Diffie-Hellman) 키 교환 및 AES-CCM 암호화 기술로 리시버와 장치 간 통신을 안전하게 보호하며 장치 연결 시 패스키 인증 절차를 통해 외부 침입을 막는다. 보안 업데이트는 자동으로 적용되고 롤백이 불가능하도록 설계돼 원격 근무나 보안이 중요한 기업 환경에서도 높은 수준의 보안성을 유지한다. 해당 제품은 현재 로지텍 네이버 브랜드 스토어에서 단품으로 구매하거나 로지 볼트 지원 제품과 함께 옵션으로 선택해 구매할 수 있다. 로지텍은 이번 USB-C 리시버 출시를 통해 다양한 연결 환경에 최적화된 솔루션을 제공하고 사용자들이 기기 제약 없이 완성도 높은 업무 환경을 누릴 수 있도록 기술 혁신을 이어갈 계획이다. USB-C 포트 보급이 확대됨에 따라 신형 리시버는 로지텍 무선 제품군의 활용도를 더욱 높일 것으로 기대된다.2025-06-02 15:18:28
-
LG유플러스, '3중 보안' 도어캠 출시…현관 앞 불안감 잠재운다 [이코노믹데일리] LG유플러스가 현관문 앞 보안 강화를 위한 신규 서비스 '우리집지킴이 도어캠'을 선보인다. 이 서비스는 현관문 앞에서 발생하는 범죄나 택배·배달음식 도난 등을 예방하고 개인정보 보호에 중점을 둔 3중 보안 체계를 갖춘 것이 특징이다. 최근 출입문 앞 범죄는 증가하는 추세다. 한국형사·법무정책연구원이 2023년 발표한 '주거지역 범죄 실태 보고서'에 따르면 전체 절도 범죄의 절반 이상이 출입문 또는 공동현관 앞에서 발생했으며 특히 택배·배달 도난은 최근 3년간 약 1.7배 늘었다. 이러한 상황에서 우리집지킴이 도어캠은 현관문 앞 수상한 움직임이나 아이 귀가, 택배 도착 등을 감지해 사용자에게 알리고 실시간 영상 확인 및 자동 녹화 기능을 제공한다. 움직임이 감지되면 1초 내로 자동 녹화를 시작하고 스마트폰으로 즉시 알림을 보낸다. 야간에도 적외선(IR) 모드를 통해 선명한 영상 확인이 가능하며 외부 방문자와 양방향 대화나 음성 안내 송출도 지원한다. LG유플러스는 CCTV 서비스의 가장 큰 우려인 개인정보 탈취 방지를 위해 보안 성능을 대폭 강화했다. 우선 2단계 로그인(아이디와 휴대폰 인증)으로 타인의 무단 접속을 차단하고 사용자가 모르는 기기 로그인 시 이를 앱에서 확인 후 강제 로그아웃할 수 있는 기능을 갖췄다. 영상은 LG유플러스의 보안 클라우드에 암호화돼 저장되며 복제가 불가능한 보안 전용 칩(PUF)으로 해킹 위험을 원천 차단한다. 우리집지킴이 도어캠 서비스는 월 1만2100원(3년 약정, 모바일/인터넷 결합 시)에 도어캠 1대, 20GB 클라우드 영상 저장, 그리고 KB손해보험과 제휴한 보상 보험을 제공한다. 이 보험을 통해 화재 발생 시 연간 최대 5000만원, 시설 내 도난 시 최대 1000만원, 택배 도난 시 최대 50만원(연 2회 한도)까지 보상받을 수 있다. 설치 또한 현관문에 별도 타공 없이 부착형으로 가능해 전·월세 거주자도 부담 없이 사용할 수 있으며 제품 디자인은 세계 3대 디자인상 중 하나인 레드닷 어워드에서 본상을 수상하기도 했다. LG유플러스는 이번 우리집지킴이 도어캠 출시를 통해 기존 실내 보안 중심의 홈캠 서비스에서 나아가 실외 보안 영역까지 경쟁력을 확대할 방침이다. 기존 우리집지킴이 홈캠과 함께 가입 시 추가 할인 및 프로모션 혜택도 제공할 예정이다. 안병경 LG유플러스 홈Agent트라이브 상무는 “혼자 사는 여성, 어린 자녀를 둔 맞벌이 가정, 시니어 가구 등 보안이 절실한 고객층을 위해 실내외 통합 보안 솔루션을 구성했다”며 “업계 최고 수준의 개인정보 보호 기능을 통해 해킹이나 사생활 침해 우려를 원천 차단, 차별화된 고객 경험을 제공할 것”이라고 밝혔다. 이번 신규 서비스는 증가하는 현관 앞 범죄에 대한 불안감을 해소하고 안전한 주거 환경 조성에 기여할 것으로 기대된다.2025-05-30 09:06:36
-
SKT, 고객 정보 유출 후폭풍…FDS 고도화·찾아가는 서비스로 신뢰 회복 총력 [이코노믹데일리] SK텔레콤에서 발생한 유심 정보 유출 및 해킹 사태로 인한 고객 이탈이 여전히 이어지고 있다. 이탈 규모는 다소 둔화됐지만 여전히 하루 1만명대를 유지하며 시장의 불안감이 반영되고 있다. SK텔레콤은 비정상인증차단시스템(FDS)의 고도화와 ‘찾아가는 유심 교체 서비스’ 도입 등 기술적·물리적 대응책을 잇달아 내놓으며 사태 수습에 총력을 기울이고 있다. 임봉호 SKT MVO사업부장은 20일 일일브리핑에서 “해킹 사태 이후 고객 이탈 규모는 초기보다 줄었지만 평소보다 많은 수준”이라며 “불안 해소를 위해 유심 교체 작업을 가속화하고 있다”고 밝혔다. 19일까지 약 252만명이 유심을 교체했고 이날 하루에만 33만명이 교체해 역대 최대치를 기록했다. SK텔레콤은 5월에 500만개, 6월에 577만개의 유심을 확보했으며 대리점 방문이 어려운 고객을 위해 ‘찾아가는 유심 교체 서비스’를 19일부터 개시해 현재까지 1270건을 지원했다. 기술 대응 측면에서는 FDS 시스템 고도화가 핵심이다. 새로 적용된 시스템은 고객 유심의 고유 특성과 단말 정보를 함께 분석하는 다중인증 방식으로 불법 유심 복제뿐 아니라 복제폰을 이용한 2차 해킹 피해까지 차단할 수 있다는 것이 SK텔레콤 측의 설명이다. SK텔레콤은 “이번 사태 이후 기존에 개발 중이던 FDS 고도화 작업을 빠르게 적용했다”며 “기존 유심 보호 서비스와 함께 ‘고객 안심 패키지’를 완성했다”고 밝혔다. 또 현재까지 정보 유출로 인한 직접 피해 사례는 단 한 건도 발생하지 않았다고 강조했다. 그러나 이번 사태의 근본 원인으로 지적된 보안 관리 부실 문제는 여전히 논란거리다. 과학기술정보통신부 민관합동조사단의 2차 조사에 따르면 해커는 웹셸을 통해 서버에 최초 침입한 뒤 내부 권한을 탈취하고 BPF도어 등 25종의 악성코드를 설치한 것으로 드러났다. 류정환 SK텔레콤 네트워크인프라센터장은 2022년 6월 최초 침입에 사용된 웹셸 악성코드를 약 3년간 탐지하지 못한 점에 대해 “보안 체계를 갖췄다고 생각했지만 감지하지 못한 것은 분명한 문제”라며 “웹셸 탐지 실패의 원인을 분석해 보안 체계를 개선하겠다”고 말했다. 해커의 정확한 목적은 아직 밝혀지지 않았다. 김희섭 SKT PR센터장은 “수사기관과 협력 중이며 유출 정보를 판매하려 했거나 통신망 조작을 시도했을 가능성 등 모든 시나리오를 열어두고 조사 중”이라고 전했다. SK텔레콤은 유출된 정보만으로 금융 계좌 접근은 불가능하고 통화 기록 등 민감한 정보는 폐쇄망과 분리망 내에 암호화돼 있어 유출 가능성은 없다고 설명했다. 전날 류제명 과기정통부 네트워크정책실장도 “이번 해킹은 특정 데이터베이스를 노리고 경제적 목적의 탈취를 시도한 일반적인 사이버 공격과는 다르다”며 사이버전 가능성 등 다양한 시나리오를 검토 중이라고 밝혔다.2025-05-20 12:07:11
-
SKT 해킹 후폭풍, 정치권 강타…野 "정부 책임론" vs 與 "국가적 사이버테러 가능성" [이코노믹데일리] SK텔레콤 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과가 19일 발표되자 정치권에서는 정부의 대응과 SKT의 보안 관리 부실에 대한 질타가 쏟아졌다. 더불어민주당과 조국혁신당 등 야당은 정부의 무능을 비판하며 주무 장관의 사퇴를 촉구한 반면 국민의힘은 적성국에 의한 해킹 가능성을 제기하며 전방위적인 조사를 요구하고 나섰다. 국회 과학기술정보방송통신위원회(과방위) 소속 더불어민주당 김현·최민희(과방위원장)·황정아 의원과 조국혁신당 이해민 의원은 이날 오후 국회 소통관에서 긴급 기자회견을 열고 정부의 2차 조사 결과 발표 내용을 강하게 비판했다. 이들은 이번 발표로 △전 고객의 개인 정보 유출 △SKT의 총체적 정보 보안 관리 부실 △정부의 무능과 무대응 세 가지를 확인할 수 있었다고 지적했다. 특히 1차 조사에서 유출이 없다고 했던 단말기 고유식별번호(IMEI)와 개인정보가 포함된 서버의 감염이 확인된 점, 약 2년간의 로그 기록이 없어 자료 유출 여부를 확인할 수 없다는 점 등을 문제 삼으며 "유출이 없었다는 증거가 아님이 분명하다"고 강조했다. 황정아 의원은 "조사단은 9.82GB의 유출 규모이며 IMSI 기준 2695만건, 즉 전 고객의 정보에 해당한다고 발표했다. 이는 초기 발표의 신뢰성을 훼손하는 것"이라며 "IMEI 정보와 개인 정보 유출은 2차 피해로 이어질 수 있다는 점에서 매우 중대한 사안"이라고 말했다. 의원들은 SKT의 심각한 보안 관리 부실을 지적하며 "암호화가 의무화된 주민등록번호 외 IMEI, 이름, 생년월일, 전화번호, 이메일에 암호화 조치를 하지 않은 것은 개인정보에 대한 SKT의 안일한 태도를 여실히 보여준다"고 비판하고 "변명으로 일관하지 말고 명확한 책임 규명에 협조하며 피해를 당한 이용자와 유통망에 충분한 배상 방안을 마련할 것을 강력히 요구한다”고 밝혔다. 또한 정부의 대응에 대해서는 ‘BPF 백도어’ 악성코드의 공격 위험이 수년 전부터 알려졌음에도 선제적 보안 점검 및 대책 수립에 소극적으로 임했다며 "부적절하고 무능한 대응"이라고 평가했다. 이들은 "SKT 해킹 서버의 로그 기록 부재는 기업의 단순한 관리 소홀 문제를 넘어 국가 통신 인프라 보안의 치명적 결함"이라며 "정부는 자발적 신고에 기댈 것이 아니라 업계 전반에 대한 전수 조사에 착수하고 신속히 국회에 보고할 것을 강력히 요구한다”고 촉구했다. 나아가 "이번 사태의 총괄 책임 부처인 과학기술정보통신부의 무책임한 대응은 심각한 직무유기며, 유상임 장관이 이번 사태에 대한 책임을 지고 즉각 사퇴해야 한다”고 주장했다. 최민희 위원장은 "대선이 끝나는 대로 국정조사를 포함해 이번 사태의 진상을 파악할 수 있는 모든 계획을 세우고 실천하도록 하겠다"고 덧붙였다. 반면 국민의힘 정책위원회와 국회 과방위 위원 일동은 이날 성명서를 내고 이번 사태의 심각성을 지적하며 다른 관점의 대응을 촉구했다. 국민의힘은 "오늘 정부와 SKT의 유심정보 2차 조사 결과에서 악성코드 감염이 계속 확인됐다”며 “특히 개인정보가 임시로 저장되는 서버에서 감염이 확인됐고 단말기 고유식별변호가 일부 서버에서 임시 저장된 사실도 밝혀졌다”고 우려를 표했다. 이어 "통신사의 핵심서버에 오래전 침투한 사실도 확인됐다”며 “본 SKT 해킹 사고가 국가적 차원의 해킹 그룹에 의한 사고일 가능성이 매우 높다”고 경고했다. 이에 따라 국민의힘은 "신속한 사이버테러 대응체계 강화를 위해 민관 합동조사단은 적성국에 의한 해킹가능성을 추적할 수 있는 조사를 전방위적으로 확대해야 한다”며 “정부는 앞으로 있을 추가 조사에서도 투명한 조사 결과는 물론 국민의 피해를 절대적으로 방지하기 위한 범정부차원의 노력을 지속해야 할 것”이라고 촉구했다. 또한 "정부 관련 당국은 기존 악성코드를 모니터링하고 공공기관과 기업에 전달하는 역할, 다크웹 상황을 분석하는 데 그치지 않고, 국가 전략적 차원의 사이버 국민보안 대응체계를 갖춰야 한다”며 “국내 정보통신 기업들 또한 정보보호관리 수준을 최상급으로 높여 사이버 공격에 기업 경영이 위협받지 않도록 해야 한다”고 요구했다. 국민의힘은 "이를 위해 국민의힘과 새정부는 국가 보안 거버넌스 위원회를 대통령 산하의 과기부·국방부·개인정보보호위원회·방송통신위원회·국가정보원 등 관계 부처와 합동해 조직하고 국가 보안 거버넌스 로드맵과 관련 기관 설립, 예산 확보 등을 추진하겠다”고 밝혔다.2025-05-19 18:01:39
-
SKT "IMEI 유출돼도 FDS 고도화로 복제폰 차단 가능…추가 유출 없었다" [이코노믹데일리] SK텔레콤 유심 해킹 사태와 관련해 단말기 고유식별번호(IMEI) 유출 가능성이 제기된 가운데 회사 측은 추가 정보 유출은 없었으며 IMEI가 유출되더라도 단말기 복제는 사실상 불가능하고 네트워크 접속 시도 역시 모두 차단할 수 있다고 밝혔다. 이는 민관합동조사단이 IMEI 유출 가능성을 완전히 배제할 수 없다는 2차 조사 결과를 발표한 데 대한 SK텔레콤의 공식 입장이다. 과학기술정보통신부와 민관합동조사단은 19일, SK텔레콤 IMEI 임시 저장 서버가 해커의 침입을 받았으며 해당 서버에서 악성코드가 3년 전에 설치된 사실을 확인했다고 발표했다. 조사단은 현재까지 총 23대 서버의 감염 사실을 파악하고 정밀 분석을 진행 중이다. 다만 서버 로그 기록이 남아있지 않은 기간이 존재해 과거 IMEI 정보 일부가 유출되었을 가능성을 열어두었다. 이에 대해 류정환 SK텔레콤 네트워크인프라센터장은 19일 일일브리핑에서 "추가 유출은 없었다"고 단언하며 "IMEI 이야기 때문에 걱정을 많이 하시는데 원천적으로 단말기 상에서 (복제가) 이뤄지기 어렵다"고 전했다. 그는 "설사 (유출이) 있다고 하더라도 SK텔레콤 망의 현존하는 기술로 다 막을 수 있다"며 "고객들이 안심할 수 있도록 최선을 다하겠다"고 강조했다. SK텔레콤은 통합보안관제 시스템을 통해 과거 기록을 살펴본 결과 유출 자체가 없었다는 설명이다. 또한 해커가 악성코드를 심고 실제 정보를 유출하기까지는 상당한 시간이 소요되는데 그동안 SK텔레콤 망의 허점을 찾지 못하다가 이번 유출 시도가 처음이었을 가능성도 제기했다. SK텔레콤은 만약의 경우 IMEI가 유출되어 단말기가 복제되더라도 비정상인증차단시스템(FDS)을 통해 복제된 단말기의 망 접속을 차단하고 있다고 설명했다. 최근 고도화 작업을 마친 FDS 2.0은 불법 복제된 유심뿐 아니라 IMEI를 도용한 불법 복제폰의 통신망 인증 시도까지 실시간으로 감지하고 차단하는 기능을 갖췄으며 이미 전체 망에 적용 중이라고 밝혔다. 류 센터장은 "단말기 제조사에 문의한 결과 IMEI가 유출되더라도 다른 단말기에 복제해 사용하려면 제조사 인증과 통신사 인증이 필요해 사실상 불가능하다"고 덧붙였다. 다만 조사단이 지적한 유출된 임시 저장 개인정보 일부가 암호화되지 않은 평문 형태로 존재했던 점에 대해서는 개선된 보안 조치를 검토하고 있다고 전했다. 김희섭 SK텔레콤 PR센터장은 "법적으로 암호화할 부분은 아니지만 사업자가 자체적으로 암호화할 부분을 좀 더 구체적으로 살펴보겠다"며 "이번 사고를 계기로 암호화 강화, 보안 장치 추가 설치, 인원 추가 투입 등 종합적인 대책을 마련해 신뢰 회복을 위한 조치를 발표할 것"이라고 말했다. 류정환 센터장 역시 "이번 사고로 피해가 발생한다면 SKT가 100% 책임지겠다"며 재발 방지 노력을 약속했다.2025-05-19 16:21:50
-
SKT, '유심 복제' 막는 '유심 재설정' 내일 전격 도입…"유심 교체와 보안 효과 동일"(종합) [이코노믹데일리] SK텔레콤이 최근 발생한 유심(USIM·가입자 식별 장치) 정보 유출 사고에 따른 고객 불안을 해소하고 보안을 강화하기 위해 실물 카드 교체 없이 유심 정보 일부를 변경하는 ‘유심 재설정’ 솔루션을 오는 12일부터 전격 도입한다. 이는 유출된 정보를 조합해 복제폰을 만들거나 고객 피해를 유발하는 행위를 원천적으로 차단하기 위한 핵심 조치로 기존 유심에 저장된 금융인증서나 교통카드 정보 등은 그대로 유지하면서 보안성을 높일 수 있어 주목된다. SK텔레콤은 11일 서울 중구 삼화타워에서 열린 브리핑을 통해 이 같은 내용을 포함한 해킹 사고 이후 수습 과정과 향후 대책을 상세히 공유했다. ‘유심 재설정’은 유심에 저장된 다양한 정보 중 ‘사용자 식별·인증 정보’의 일부를 새로운 정보로 변경하는 방식이다. 류정환 SK텔레콤 네트워크인프라센터장은 이와 관련해 “(해킹 사태) 초반에는 유심 부족 문제와 유심 교체 후 금융기관 재인증 등 고객 불편함이 있었던 것이 사실”이라며 “이를 해소하고 고객 편의성을 높이기 위해 해당 솔루션을 신속히 도입하게 됐다”고 배경을 설명했다. 그는 이어 “해당 정보가 변경되면 누군가 기존에 유출된 유심 정보를 확보해 복제를 시도하더라도 시스템 접속이 차단된다”며 “네트워크의 여러가지 기능이 동시에 작동되어 실물 유심 교체와 동등한 보안 효과를 제공한다"고 강조했다. 이번 솔루션의 가장 큰 장점은 사용자 편의성이다. 류 센터장은 “유심 재설정은 변경하는 정보 외 유심 내 사용자 저장 정보를 유지할 수 있어 유심 교체와 달리 금융인증서나 티머니, 연락처 등을 백업한 다음 새로운 유심에 이를 다시 옮겨야 하는 절차를 거치지 않아도 된다”고 말했다. 또한 “금융기관 신규 인증도 필요가 없어 신속한 처리가 가능하며, 이심(eSIM) 사용자도 동일하게 이용할 수 있다”고 덧붙였다. 다만 삼성페이의 경우 즉시 사용은 어렵고 재실행을 두어 번 해야 하는 점에 대해서는 “특별한 작업은 아니지만 두 번 정도만 더 실행하면 된다. 사용자 입장에선 거의 변화가 없다”고 설명했다. ‘셀프 유심 재설정’ 가능성에 대해서는 “망에서 유심 정보를 받아야 하므로 현재로서는 불가능하다”고 선을 그었다. SK텔레콤은 우선 유심 교체 문자를 받고 T월드 매장을 방문한 고객들을 대상으로 유심 재설정 솔루션을 제공하며 추후 대상 확대를 검토할 계획이다. 유심 재설정을 이용하더라도 향후 실물 유심으로 교체를 원할 경우 1회에 한해 전국 T월드 매장에서 무료로 제공할 예정이다. 한편 SK텔레콤은 대규모 유심 교체 작업에도 속도를 내고 있다. 지난달 22일 해킹 사고 발표 이후 이달 10일 자정까지 SK텔레콤은 143만건의 유심을 교체했으며 잔여 예약 고객은 722만명이다. 임봉호 SK텔레콤 MNO사업부장은 유심 공급 상황에 대해 “유심 물량이 부족해 교체하지 못하는 경우는 없을 것”이라고 단언하며 “이달 18일까지 유심 117만장을 추가 확보하는 등 이달 말까지 총 500만장의 유심 물량을 전국 T월드 매장에 배포할 예정이며 다음달에는 577만장을 추가해 두 달 동안 총 1077만장을 공급할 계획”이라고 밝혔다. 해킹된 홈가입자서버(HSS) 격리에 따른 통화품질 저하 우려에 대해 류정환 센터장은 “통화품질상 특이사항은 전혀 없다”며 “서버가 격리됐다고 하지만 재난 상황 등에 대비해 여유 용량을 확보하고 있어 이번 격리에 따른 통화품질 이상 현상은 없다”고 해명했다. 또한 오는 12일 야간부터는 개선된 유심보호서비스를 적용해 해외 로밍 가입자도 안전하게 이용할 수 있도록 할 예정이며 유심 인증키 암호화 작업에 대해서는 “운용 중인 망과의 연동 관계를 살피는 중이며 합동조사단과 일정을 맞추고 가급적 빨리 진행하려 한다”고 전했다. SK텔레콤은 이번 해킹 사고로 떨어진 고객 신뢰를 회복하기 위한 다각적인 방안도 마련 중이다. 김희섭 SK텔레콤 PR센터장은 “유동적인 상황이지만 1~2주면 외부 인사를 중심으로 한 ‘고객신뢰회복위원회’가 구성될 것으로 본다”며 “회사 내부에 고객가치혁신위원회 등과 같은 내부 조직이 있지만 이번 사태에 대한 고객 의견을 직접 청취한다는 의미에서 외부 인사를 섭외해 꾸리려고 하며 현재 인사들을 섭외하는 중”이라고 밝혔다. 그는 이어 “위원회가 꾸려지면 고객이 무엇을 어떻게 원하는지에 대해 종합적으로 논의할 것”이라며 “유심을 교체하는 것만으로 책임을 다했다고 생각하지 않고 고객을 안심시켜드리고 신뢰회복을 위한 다양한 조치를 준비하겠다”고 강조했다. 위원회에서는 해지 위약금 문제 등을 포함해 광범위한 고객 신뢰회복 방안이 다뤄질 전망이다. 신규 가입 중단에 따른 일선 대리점의 피해와 관련해서는 임봉호 사업부장이 “본사와 지역 대리점이 소통할 수 있는 핫라인을 구축했고 소통하고 있다”며 “신규영업정지 보상은 별도로 준비하고 있는데 정지가 해지되는 시점에 진행할 예정”이라고 언급했다.2025-05-11 11:54:41
-
SKT, 유심 인증키 미암호화 논란…SK쉴더스 前 부회장 사임 맞물려 파장 [이코노믹데일리] SK텔레콤의 대규모 유심 해킹 사태가 유심 인증키를 암호화하지 않고 '평문'으로 저장해 온 데서 비롯됐다는 사실이 드러나며 파문이 확산하고 있다. 이 와중에 SK텔레콤의 사이버보안 업무를 총괄해 온 홍원표 SK쉴더스 전 부회장이 사건 발생 직후 사임한 사실이 알려지며 그 배경에도 관심이 쏠리고 있다. SK텔레콤은 국내 통신 3사 중 유일하게 유심 인증키를 암호화하지 않고 평문으로 저장해 온 것으로 나타나 보안 의식 부재라는 비판을 피하기 어려운 상황이다. 국회 과학기술정보방송통신위원회 소속 노종면 의원은 지난 8일 열린 SKT 해킹 관련 청문회에서 이 같은 문제를 지적했다. 노 의원은 “SK텔레콤만 유심 비밀번호에 해당하는 인증키를 암호화하지 않은 것은 선량한 관리자의 주의 의무를 다하지 않은 것”이라고 질타했다. 이에 유상임 과학기술정보통신부 장관도 “SK텔레콤이 유심 인증키를 암호화하지 않은 것은 소홀했다고 생각한다”며 “가급적 암호화하는 것이 보안에 더 유리하므로 그렇게 지도하겠다”고 밝혔다. 앞서 지난달 30일 국회 청문회에서 류정환 SK텔레콤 부사장은 “네트워크 쪽은 암호화돼 있지 않은 부분이 많다”며 “데이터로 저장된 상태에서는 암호화를 하지 않고 있다”고 시인한 바 있다. 정보가 암호화된 상태로 저장되면 복호화 키가 함께 유출되지 않는 한 공격자가 정보를 복원하기 어렵지만 평문 저장은 원본 정보 유출에 취약하다. KT와 LG유플러스는 이번 SKT 해킹 사고 이전부터 유심 정보를 암호화해 저장해 온 것으로 알려졌다. SKT는 유심 정보 암호화에 대한 법적 의무는 없다는 입장이지만 시민단체 정보화사회실천연합(정실련)은 “서비스 제공 필수 정보를 평문으로 저장한 것은 고객 정보 보호에 대한 안일한 인식”이라며 “기술보다는 비용 문제”라고 비판했다. 이와 맞물려 SK쉴더스를 이끌던 홍원표 전 부회장이 지난달 30일 전격 사임한 사실도 주목받고 있다. SK쉴더스는 SK텔레콤을 포함한 그룹 전반에 정보보안 서비스를 제공하며 사이버보안 관제를 핵심 사업으로 삼고 있어 이번 사고와의 연관성을 의심하는 시선이 나온다. SK쉴더스 측은 홍 전 부회장의 사임은 개인적 사유로 시기만 겹쳤을 뿐 이번 사건과는 무관하다고 선을 그었다. 홍 전 부회장의 임기는 오는 7월 말까지였으며 회사 내부 지침상 연임 여부 통보 시점이 4월 말이었다는 설명이다. 그러나 업계 일각에선 직접적인 책임은 없더라도 도의적 책임을 반영한 결정 아니냐는 해석도 나온다. 최태원 SK그룹 회장은 이번 사고를 “단순 해킹이 아닌 안보의 문제”로 규정하며 지난 7일 “그룹 전반의 보안 체계를 전면 점검하겠다”고 밝혔다. 아울러 외부 전문가가 참여하는 ‘정보보호혁신위원회’ 구성 방침도 내놨다. SK텔레콤 역시 이번 사태를 계기로 그룹 전체의 보안 체계를 원점에서 재검토한다는 방침이다. 유영상 SK텔레콤 대표는 단말기 식별번호(IMEI) 유출 가능성에 대해 국회에서 “현재 상태로선 100% 안전하다”고 강조했고 류정환 부사장은 “인증키 관련 방어장치를 마련 중”이라고 밝혔다. 이번 사태는 기간통신사업자의 인증 체계가 뚫린 초유의 사고로 평가되며 SK그룹 차원의 책임과 대응 체계 전반에 대한 철저한 점검이 요구되는 상황이다. 향후 SK그룹의 보안 거버넌스 강화 과정에서 SK쉴더스의 역할과 책임 또한 더욱 중요해질 것으로 전망된다.2025-05-09 08:16:12
-
SKT 유심 사고에 '증권사'도 인증 중단…보안 강화 총력전 [이코노믹데일리] SK텔레콤의 유심(USIM) 정보 유출 사고 여파가 증권사까지 번지고 있다. 미래에셋증권이 업계 최초로 휴대폰 인증을 중단한 가운데, 다수 증권사는 본인 인증 절차를 강화하고 이상금융거래 모니터링을 확대하는 등 고객 정보 보호에 나서고 있다. 2일 미래에셋증권에 따르면 지난달 29일부터 모바일웹에서 서비스 조회 시 SK텔레콤 휴대폰 인증을 중단했다. SKT텔레콤 유심 정보 유출 사고 발생으로 인해 고객 개인정보 보호 조치를 강화한다는 취지다. 해당 조치에 따라 아이디로 로그인하거나 모바일트레이딩시스템(MTS) 'M-STOCK'에서 서비스를 이용할 수 있다. 미래에셋증권은 "개인정보 보호를 위해 제한된 사항으로 양해 부탁드린다"며 "이상금융거래를 탐지하고 모니터링하고 있고 이상금융거래로 등록 시 강화된 추가 인증을 진행해야 서비스 이용이 가능하다"고 설명했다. 앞서 SK텔레콤은 지난달 18일 사내 시스템에 대한 해킹에 의한 악성코드로 유심 해킹 사태가 발생했고 일부 정보가 유출된 정황을 확인했다고 나흘 뒤 발표했다. SK텔레콤 측은 유심 고유식별번호와 통신사 가입정보 등이 유출됐다면서 정확한 유출 원인과 규모, 항목 등을 파악 중이라고 덧붙였다. SK텔레콤 유심 해킹 사고 소식이 전해지자 금융권은 예방 조치를 공지하거나 휴대전화 본인인증 서비스를 중단하고 나섰다. KB국민은행은 SK텔레콤 고객을 대상으로 인증서 발급 시 얼굴인식 과정을 추가했고 신한은행도 신규 애플리케이션 설치 시 인증 방식을 자동응답시스템(ARS)에서 얼굴인식으로 변경했다. 신한라이프, KB캐피탈, NH농협생명은 SK텔레콤 유심 정보 유출 조치가 완료될 때까지 휴대폰 본인인증 서비스를 제한하고 있다. 각 증권사도 추가 피해를 막고 고객 정보를 보호하고자 유심정보 유출에 따른 보안수칙을 공지했다. 이들은 SK텔레콤의 유심보호서비스나 계좌개설 안심차단 서비스를 가입하고,애플리케이션(앱) 'PASS'나 카카오페이, 일회용 비밀번호(OTP) 등으로 휴대폰 본인인증방식을 변경하라고 당부했다. 증권사는 휴대폰 본인인증 서비스 중단에 신중한 입장을 보였던 가운데 미래에셋증권이 업계 최초로 휴대폰 인증을 중단했다. 투자금융업계는 당분간 인증 중단 계획은 없지만 관련해 보안 강화에 집중하겠다는 입장이다. 삼성증권은 정보 유출 방지를 위해 고객정보를 암호화하고 보안관제 및 망분리를 적용하겠다고 밝혔다. 또 전자금융거래 시 통신사 인증뿐만 아니라 신분증 검증, 얼굴 인증 등 보안기능을 강화했다. 신한투자증권은 고객에 지난달 28일 여신 대출 서비스 중단을 권고했다. 이상거래탐지(FDS) 시스템에서 SK텔레콤 이용 고객 중 핸드폰 교체나 OTP 재발급이 발생할 경우 거래를 중단할 것이라고 언급했다. KB증권은 이번 유심정보 유출에 따른 불법적인 피해를 막고자 FDS 시스템을 운영하면서 관련 시나리오를 추가한다는 방침이다. 추가로 고객 정보 보호를 위해 거래 탐지와 모니터링 강화에 나섰다. 투자금융업계 관계자는 "증권사의 경우 휴대폰 본인 확인만으로 로그인이 가능하거나 금융거래 서비스를 이용할 수 있는 구조는 아니고 공동인증서 등 별도의 본인확인이 필요하다"며 "아직 인증을 중단하지 않아 고객에 2차 인증 수단을 안내하고 있다"고 설명했다. 또 다른 관계자도 "유출된 유심 정보만으로 거래할 수 없다"며 "다만 유출 정보 사례가 확인되지 않았기 때문에 선제적 조치는 하고 있다"고 밝혔다. 한편 SK텔레콤은 이날 서울 중구 SKT타워에서 일일 브리핑을 열고 오는 5일부터 전국 2600개 T월드 매장에서 신규 가입자 모집을 중단한다고 발표했다. 교체용 유심 재고가 부족해지자 당국이 신규 가입자 모집과 번호 이동을 제한하라는 지도에 따른 조치다.2025-05-02 15:25:21
-
LG유플러스, e스포츠 축제서 '와이파이7'기반 인터넷 속도 선보인다. [이코노믹데일리] LG유플러스가 오는 3일과 4일 수원컨벤션센터에서 열리는 '2025 젠지 홈스탠드' 행사에서 와이파이7 기술을 선보이는 체험 부스를 운영한다. e스포츠에 대한 관심이 높은 1020세대 고객을 겨냥해 차세대 무선 인터넷 환경을 직접 경험하게 함으로써 차별화된 가치를 전달하려는 취지다. 이번 행사는 인기 게임 '리그 오브 레전드'의 국내 프로 리그 경기를 현장에서 관람하고 프로게이머와 팬들이 소통하는 e스포츠 축제다. 주최 측은 약 1만여 명의 방문객이 현장을 찾을 것으로 예상한다. LG유플러스는 이 행사의 메인 스폰서로 참여해 젊은 세대와의 소통 강화에 나선다. 행사 기간 동안 LG유플러스는 지난달 출시한 와이파이7 공유기를 중심으로 체험 부스를 꾸린다. 방문객은 와이파이7 네트워크에 연결된 노트북과 스마트폰으로 직접 게임을 즐기며 기존 와이파이 기술과의 속도 차이를 체감할 수 있다. LG유플러스의 와이파이7 공유기는 국내 최초로 6GHz 주파수 대역을 활용, 이론상 와이파이6 대비 4배 이상 빠른 속도를 제공하는 것이 핵심 특징이다. 또한 최신 보안 규격인 WPA3와 강화된 암호화 기술을 적용해 해킹 및 비밀번호 유출 시도를 효과적으로 차단하는 등 보안 성능도 대폭 향상됐다. 체험존에서는 AI 기술 기반의 '익시 포토부스'도 운영한다. 방문객은 이 포토부스를 이용해 인기 프로게임단 '젠지'의 리그 오브 레전드 선수들과 함께 사진을 촬영하는 듯한 이색적인 경험을 할 수 있다. 이와 함께 LG유플러스는 와이파이7의 빠른 속도를 직관적으로 느낄 수 있도록 순발력 테스트 게임 등을 진행하고 참여자에게 자사 인기 캐릭터 '무너' 굿즈를 증정하는 이벤트도 마련했다. 김다림 LG유플러스 IMC담당은 "이번 행사 참여를 통해 게임 관여도가 높은 1020세대에게 자사 인터넷 및 와이파이7 서비스를 알리고 브랜드 선호도를 높이겠다"며 "앞으로도 LG유플러스는 속도, 품질, 보안면에서 안심할 수 있는 U+인터넷 인식을 확산하고 고객 경험을 혁신할 것"이라고 말했다. 이는 젊은 고객층에게 자사의 기술적 우위를 알리고 U+인터넷 서비스 전반의 신뢰도를 제고하려는 전략으로 풀이된다. 한편 LG유플러스의 이번 2025 젠지 홈스탠드 참여는 프로게임단 젠지와의 지속적인 협력 관계를 바탕으로 이루어졌다. 양사는 지난 2023년 파트너십을 체결한 이후 3년째 긴밀한 협업을 이어오고 있다.2025-05-02 14:41:03
-
SKT 해킹 사태, 국가 통신망 '뇌관' 건드렸다… 재발 방지 시스템 전면 개혁해야 [이코노믹데일리] 대한민국 1위 이동통신 사업자 SK텔레콤이 창사 이래 최악의 보안 위기에 직면했다. 지난 4월 말 가입자 인증 정보와 서비스 데이터를 총괄하는 핵심 시스템인 홈가입자서버(Home Subscriber Server, HSS)와 유심(USIM) 관련 서버가 외부 해킹 공격에 노출된 사실이 드러났다. 이로 인해 2300만명에 달하는 SK텔레콤 가입자의 개인정보가 유출됐을 수 있다는 우려가 확산하며 사회 전반에 큰 충격을 주고 있다. SK텔레콤은 사태 수습을 위해 전례 없는 대규모 유심 무상 교체 작업에 나섰지 초기 대응 미흡과 정보 공개 지연 논란으로 인해 고객 신뢰는 이미 크게 손상된 상태다. 이번 사태는 단순히 한 기업의 문제를 넘어 국가 기간통신망의 보안 취약성이 얼마나 심각한 수준인지를 여실히 드러낸 중대한 사건으로 평가받는다. ◆ 악성코드 감염부터 '유심 대란'까지...문제의 핵심 왜 '심장부'까지 뚫렸나 사건의 발단은 지난 4월 19일 밤 11시경, SK텔레콤 내부 시스템에서 악성코드 감염 징후가 처음 포착되면서 시작됐다. 그러나 일부 언론 보도에 따르면 이보다 앞선 18일 오후부터 이미 시스템 내에서 비정상적인 데이터 이동 정황이 감지된 것으로 알려졌다. SK텔레콤 측은 악성코드 발견 즉시 삭제 및 관련 장비 격리 조치에 착수했다고 밝혔으나 관계 당국인 과학기술정보통신부와 한국인터넷진흥원(KISA)에 해당 사실을 신고한 것은 20일로 최초 인지 시점으로부터 약 하루가 지난 뒤였다. 더욱이 해킹 사실을 일반 고객에게 공지한 것은 신고 이틀 뒤인 22일이었다. 이처럼 늑장 대응과 불투명한 정보 공개 과정 속에서 고객들은 자신의 개인정보가 유출될 수 있다는 위험에 무방비로 노출되었다. 뒤늦게 28일부터 시작된 전국적인 유심 교체 작업은 준비 부족으로 인해 극심한 혼란을 야기했다. 전국 대리점마다 교체를 원하는 고객들이 장사진을 이루었고 유심 재고 부족 사태가 속출하자 SK텔레콤은 부랴부랴 500만개의 유심 추가 확보에 나서야 했다. 현재 피해를 주장하는 가입자들의 집단 소송 움직임이 본격화되고 있으며 정부는 민관 합동조사단을 구성해 원인 규명과 재발 방지 대책 마련에 착수했다. 금융권과 주요 기업들도 본인 인증 절차를 강화하는 등 비상 대응 체제에 돌입하며 파장은 걷잡을 수 없이 커지고 있다. 이번 SK텔레콤 해킹 사태의 근본 원인으로는 구조적인 보안 시스템의 허점이 지목된다. 해커의 공격 대상이 된 HSS는 가입자의 고유 식별번호(IMSI)와 암호화 키 등 민감한 인증 정보와 각종 서비스 이용 데이터를 통합 관리하는 이동통신망의 '심장'과도 같은 핵심 설비다. 이러한 중추 시스템이 악성코드에 감염되고 외부 접근에 취약했다는 사실 자체가 SK텔레콤의 전반적인 보안 관리 체계, 즉 보안 거버넌스에 심각한 결함이 있었음을 방증한다. 특히 전문가들은 최근 몇 년간 SK텔레콤의 사이버 보안 관련 투자가 오히려 감소한 점을 문제의 뿌리로 지적한다. 실제 SK텔레콤의 연간 보안 투자 예산은 2022년 627억원에서 2024년 600억원으로 줄어들었다. 같은 기간 경쟁사인 KT가 보안 투자를 19% 늘리고 LG유플러스가 무려 116.4%나 확대한 것과는 대조적인 행보다. 이러한 '역주행' 투자 기조가 결국 보안 공백을 초래하고 이번 사태를 자초했다는 비판이 거세다. 또한 해커들이 상대적으로 감시가 소홀할 수 있는 주말 심야 시간대를 노려 공격을 감행한 점, 비정상적인 데이터 흐름이 감지되었음에도 초기 대응 골든타임을 놓친 점, 그리고 국가적으로 중요한 통신 설비임에도 불구하고 HSS가 정부의 주요정보통신기반시설로 지정되지 않아 관리·감독의 사각지대에 놓여 있었다는 점 등 복합적인 요인이 작용한 것으로 분석된다. 국회 과학기술정보방송통신위원회 최민희 위원장은 "SK텔레콤의 HSS 서버가 주요정보통신기반시설에서 제외돼 정부의 정기적인 보안 점검을 받지 못했다"며 제도적 미비점을 꼬집었다. 해외 주요 통신사들 역시 과거 대규모 해킹 및 정보 유출 사태를 경험한 바 있다. 미국의 T-Mobile은 2021년 해킹 공격으로 4000만명 이상의 고객 정보가 유출되는 사고를 겪었다. 당시 T-Mobile은 피해 고객들에게 총 5억 달러(한화 약 6500억원)에 달하는 합의금을 지급하고 보안 시스템 전면 개편을 위해 막대한 투자를 단행했다. 또 다른 미국 통신사인 AT&T도 2023년 약 7000만명의 고객 데이터가 유출되는 사고 이후 즉각적인 정보 공개와 함께 보안 전담 조직 규모를 두 배로 확대하고 데이터 수집 최소화 원칙을 도입하는 등 강력한 후속 조치를 시행했다. 이들 해외 기업들은 사고 발생 직후 비교적 신속하게 해킹 사실을 인정 및 공개하고 피해 보상에 적극적으로 나섰으며 재발 방지를 위한 실질적인 보안 인프라 강화에 집중하는 모습을 보였다. 이는 위기관리의 정석적인 대응으로 평가받는다. 반면, 이번 SK텔레콤 사태에서는 초기 대응 지연과 명확하지 않은 피해 범위 설명, 심지어 일부에서 제기되는 사고 축소·은폐 의혹 등으로 인해 고객의 불신을 자초했다는 지적이 나온다. 해외 사례에서 볼 수 있듯 위기 상황에서는 피해 사실을 투명하게 공개하고 책임 있는 자세를 보이는 것이 신뢰 회복의 핵심임에도 불구하고 SK텔레콤은 이 원칙을 간과했다는 비판을 피하기 어렵다. ◆ 확산되는 충격파, 경제적 손실과 사회적 파장...근본적인 해법을 찾아서 SK텔레콤이 이번 해킹 사태로 인해 감수해야 할 유무형의 손실은 막대할 것으로 예상된다. 우선 2300만명에 달하는 가입자의 유심을 전량 교체하는 데 드는 직접적인 비용만 최소 230억원 이상으로 추산된다. 여기에 더해 현재 진행 중인 집단 소송 결과에 따라서는 수천억원대에 달하는 배상금을 지급해야 할 가능성도 배제할 수 없다. 또한 개인정보보호법 위반으로 판명될 경우 관련 법규에 따라 연간 매출액의 최대 3%에 해당하는 과징금이 부과될 수도 있다. 이러한 직접적인 금전적 손실 외에도 파장은 다방면으로 확산하고 있다. 해킹 사실 발표 직후 SK텔레콤의 주가는 급락했으며 기업 이미지 실추로 인한 고객 이탈 및 신규 가입자 유치 어려움도 예상된다. 특히 통신망 보안에 민감한 금융권과 대기업 고객들의 이탈 가능성도 제기된다. 실제로 금융권에서는 SK텔레콤 고객 대상 본인 인증 절차를 강화하고 있으며 일부 보험사는 모바일 앱을 통한 인증 서비스를 일시 중단하는 등 추가 피해 확산을 막기 위한 조치에 나섰다. 이번 사태는 SK텔레콤이라는 개별 기업의 문제를 넘어 통신망을 기반으로 하는 대한민국 디지털 경제 생태계 전반에 대한 신뢰도 하락으로 이어질 수 있다는 점에서 더욱 심각하다. 정부와 금융기관, 주요 IT 기업들이 동시다발적으로 대응책 마련에 부심하는 이유다. 이번 SK텔레콤 해킹 사태는 일회성 사고 수습이나 '땜질식 처방'으로 마무리될 수 없는 중대한 사건이다. 전문가들은 이번 사태를 계기로 SK텔레콤뿐만 아니라 국내 이동통신 산업 전반에 걸쳐 근본적인 시스템 재설계와 체질 개선이 시급하다고 입을 모은다. 대책으로는 핵심 인프라에 대한 법적 관리 강화가 시급하다. HSS와 USIM 인증 서버 등 국가 통신망 운영의 중추 역할을 하는 시스템을 '주요정보통신기반시설'로 지정해 국가 차원의 정기적이고 강도 높은 보안 점검과 관리 감독 체계를 갖춰야 한다는 지적이 나온다. 통신사 내부의 보안 투자 역시 대폭 확대돼야 한다. 단기적인 비용 절감에 집착할 것이 아니라 사이버 보안 분야에 대한 실질적 투자를 늘리고 경영진으로부터 독립된 권한을 지닌 최고정보보호책임자(CISO) 제도를 강화해 보안 체계의 실효성을 높여야 한다. 기술적 대응도 고도화가 불가피하다. 인공지능(AI)과 빅데이터 분석 기술을 활용해 외부 침입 시도와 내부 이상 징후를 실시간으로 탐지하고 분석하는 시스템을 구축하는 한편 사고 발생 시 피해를 최소화할 수 있도록 대응 프로세스의 ‘골든타임’을 단축해야 한다. 보안은 기술만으로 완성되지 않는다. 모든 임직원을 대상으로 한 주기적 보안 교육과 실제 상황을 가정한 모의 해킹 훈련을 정례화해 조직 전반의 보안 감수성을 끌어올리고 '보안 내재화' 문화를 뿌리내려야 한다는 목소리도 높다. 예측 가능한 위협만을 막는 데 그쳐서는 안 된다. 알려지지 않은 신종 위협에 능동적으로 대응하기 위해 지능형 차세대 보안 솔루션 도입을 서둘러야 한다는 요구가 제기된다. 무엇보다 이번 사태로 심각하게 훼손된 고객 신뢰를 회복하기 위해 통신사는 사고 관련 정보를 투명하게 공개하고 피해 고객과의 소통에 적극적으로 나서는 진정성 있는 자세를 보여야 할 필요가 있다. 정부 역시 이동통신망의 국가 전략적 중요성을 다시금 인식하고 관련 법령과 통신사 보안 규제 체계를 전면적으로 재검토하고 강화해야 한다는 요구가 힘을 얻고 있다. SK텔레콤 HSS 해킹 사태는 단순한 개인정보 유출 사건을 넘어 국가 기간통신망의 안정성과 보안이라는 근본적인 문제에 대한 심각한 경고음을 울렸다. 이는 대한민국 통신 안보 시스템 전반에 대한 총체적인 점검과 근본적인 재설계를 요구하는 중대한 전환점이다. 한 번 무너진 '신뢰'라는 무형의 자산을 다시 쌓아 올리기 위해서는 긴 시간과 진정성 어린 노력이 필요하다. 이번 사태를 뼈아픈 교훈 삼아 SK텔레콤이 체질 개선과 보안 혁신을 이뤄낸다면 이는 기업을 넘어 대한민국 통신 산업 전반의 보안 수준을 한 단계 끌어올리는 전환점이 될 수 있다. 나아가 국가 디지털 경쟁력 강화라는 더 큰 목표를 향해 나아가는 중요한 디딤돌이 될 것이다.2025-05-01 06:00:00
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 당국, MG손보 노조 갈등에 내몰린 계약자들...이들의 계약 유지권은 어디에](https://image.ajunews.com/content/image/2025/06/13/20250613110259382074_518_323.png)