2026.01.02 금요일
검색
'유효 기간' 검색결과
기간검색
-
~
검색영역
검색어
-
이스타항공, IATA 국제항공안전평가 'IOSA' 인증 획득 [이코노믹데일리] 이스타항공이 국제항공운송협회(IATA)가 주관하는 국제항공안전평가(IOSA) 인증을 획득했다. 2일 이스타항공에 따르면 IOSA는 IATA가 항공사를 대상으로 실시하는 국제 항공 안전·품질 평가 제도다. 이스타항공은 약 1년간 운항·정비·객실·운송(화물) 등 8개 분야에서 총 920개 항목에 대한 서류 심사와 현장 수검을 거쳐 이번 인증을 획득했다. IOSA 인증은 2년의 유효기간을 가지며 항공사는 인증 유효기간 동안 IATA가 요구하는 안전 및 운영 기준 충족 여부를 지속적으로 유지해야 한다. 이스타항공은 IATA 국제 기준에 부합하는 안전관리와 운영 체계를 유지·강화하기 위해 상시적인 내부 점검과 지속적인 개선 활동을 이어갈 방침이다. 이스타항공 관계자는 “IOSA 인증 획득은 안전 운항 체계가 국제적 기준에 부합함을 공식적으로 인정받은 결과”라며 “안전을 최우선 가치로 삼아 고객 여러분께 신뢰받는 항공사로 거듭날 것”이라고 말했다.2026-01-02 11:31:11
-
교보생명, 업계 최초 소비자중심경영 10회 연속 인증·대통령 표창 수상 [이코노믹데일리] 교보생명이 지난 12일 서울 서초구 엘타워에서 열린 '2025년 소비자중심경영(CCM) 우수기업 포상 및 인증서 수여식'에서 CCM 10회 연속 인증과 함께 최고상인 대통령 표창을 받았다고 14일 밝혔다. CCM 인증은 기업의 경영활동이 소비자 관점에서 운영되고 지속적으로 개선되고 있는지를 평가하는 국가공인 제도다. 한국소비자원이 평가하고 공정거래위원회가 인증하며 올해부터 인증 유효기간은 3년으로 확대됐다. 교보생명은 CCM 제도 도입 첫해인 2007년 이후 매년 인증을 획득했다. 올해는 20여년 간 소비자보호와 권익 증진에 기여한 점을 평가받아 대통령 표창을 수상했다. 교보생명은 대표이사 직속 소비자중심경영 운영조직을 두고 소비자보호실장(CCO)이 독립적으로 소비자보호 업무를 총괄하고 있다. 전국 7개 지역에 소비자보호센터를 운영하며 고객 의견(VOC)을 경영활동과 상품·서비스 개선에 반영하고 있다. 또한 금융소비자보호헌장을 개정·선포하고 보험 가입·유지·지급 전 단계에 걸쳐 소비자보호 내부통제 점검 체계를 구축했다. 매월 둘째 주 수요일을 '소비자보호 실천의 날'로 운영하고 전 임직원과 컨설턴트를 대상으로 금융소비자보호 교육도 실시하고 있다. 이와 함께 소비자보호 조직을 기능별로 세분화하고 전담 인력을 확충했으며 소비자보호내부통제위원회와 협의회를 통해 완전판매와 민원 예방 체계를 운영 중이다. 청각·언어 장애 고객을 위한 손말이음센터, 고령층 방문 지급 서비스 등 금융 취약계층을 위한 지원도 병행하고 있다. 교보생명 관계자는 "업계 최초 10회 연속 CCM 인증과 대통령 표창은 고객 만족을 최우선 가치로 삼아온 경영 철학의 결과"라며 "앞으로도 금융소비자 보호와 혁신적인 상품·서비스를 통해 소비자중심경영을 강화해 나가겠다"고 말했다.2025-12-14 16:54:08
-
DBCIS손해사정, 가족친화기업 인증 유효기간 연장 [이코노믹데일리] DB손해보험 자회사 DBCSI손해사정이 성평등가족부 가족친화기업 인증 유효기간 연장에 성공했다고 8일 밝혔다. 가족친화기업 인증은 △자녀 출산·양육지원 △유연근무제도 △가족친화 직장문화 조성 등을 모범적으로 운영한 기업·공공기관에 인증을 부여하는 제도다. DBCSI손해사정은 높은 수준의 육아휴직 이용률·하계 휴양소 제공 등을 통해 직원들을 위한 가족 친화 업무 환경을 강화하고 있다. DBCSI손해사정은 지난 2022년 최초 인증을 받았다. 이어 올해 유효기간 연장에 성공하면서 오는 2027년 11월까지 가족친화기업 인증이 유지될 예정이다. DBCSI손해사정 관계자는 "앞으로도 직원들의 일과 생활의 균형을 위한 지원을 아끼지 않을 것"이라고 말했다.2025-12-08 11:12:16
-
에어프레미아, IATA '의약품 항공운송 품질인증' 획득…"콜드체인 운영 역량 검증" [이코노믹데일리] 에어프레미아는 국제항공운송협회(IATA)의 국제 의약품 항공운송 표준 기준인 '의약품 항공운송 품질인증(CEIV Pharma)'을 획득했다고 8일 밝혔다. 이번 품질인증은 온도 변화에 민감한 의약품을 운송 시 필요한 콜드체인 운영 역량, 시설·장비 관리, 위험관리 프로세스, 품질 모니터링 체계 등을 종합적으로 평가하는 제도로 전 세계 항공사·물류기업 중 일정 조건을 충족한 운송사만 획득할 수 있는 것으로 알려졌다. 인증 유효기간은 3년이며 지속적인 시스템 유지와 개선을 위해 재인증 심사를 통과해야 한다. 일반 화물 대비 높은 온도 민감성과 까다로운 취급으로 인해 의약품은 특수 관리가 필수적이다. 이에 에어프레미아는 지난 4월부터 이번 품빌인증 기준을 준수하며 의약품 항공운송 브랜드 '이글루'를 론칭해 특수화물 사업을 확대했다. 김도길 에어프레미아 화물판매실장은 "국제 인증을 통한 품질 기준 검증은 글로벌 의약품 화물 시장에서 경쟁력을 갖추기 위한 필수 조건"이라며 "이번 인증 획득을 계기로 보다 안정적이고 신뢰받는 콜드체인 서비스를 제공하며 국제 항공화물 분야에서의 경쟁력을 높여가겠다"고 말했다. 한편 국토교통부 항공정보포털에 따르면 올해 1월부터 10월까지 에어프레미아의 순화물량은 총 2만7208톤(t)을 기록했다. 이는 양대항공사와 화물전문 항공사를 제외한 국적사 최대 수송량으로 연말 항공기가 1대가 더 추가될 예정으로 에어프레미아는 최대 화물 운송량 증가를 전망하고 있다.2025-12-08 09:44:58
-
삼성전자, 전략물자 '자율준수무역거래자' 최고 등급 'AAA' 재지정 [이코노믹데일리] 삼성전자는 산업통상부로부터 전략물자 '자율준수무역거래자' 최고 등급인 'AAA'를 재지정 받았다고 10일 밝혔다. 전략물자 자율준수무역거래자는 산업통상부가 수출입 관리 우수 역량을 가진 기업에게 부여하는 인증 제도다. 전략물자는 반도체, 네트워크 장비 등 국가 안보를 위해 수출입이 통제되는 중요 물자를 의미하며 수출허가를 받기 위해서는 행정 절차가 필요하다. 산업통상부는 2014년부터 전략물자의 수출 투명성과 효율성을 강화함과 동시에 기업의 수출관리 역량을 높이기 위해 전략물자 자율준수무역거래자 제도를 3단계(A, AA, AAA) 등급제로 운영하고 있다. 자율준수무역거래자 지정 기업은 수출 허가 심사 기간 단축과 서류 간소화 등 행정상 혜택을 제공받게 된다. 삼성전자는 자율준수무역거래자 등급제가 시행된 이래 최고 등급인 AAA 등급을 지속 유지하고 있다. 이번 등급 재지정에서 삼성전자는 최고경영자의 준법의지, 수출통제 전담조직 강화, 우려거래자 탐지 시스템 도입 등에서 높은 평가를 받았다. 자율준수무역거래자 등급은 전략물자 판정, 내부통제시스템, 수출거래 심사, 정보보안 관리, 임직원 교육 등 다양한 평가 지표로 결정된다. 지정 후 유효기간은 3년이다. 삼성전자 관계자는 "앞으로도 글로벌 공급망 안정화와 국제사회가 요구하는 책임 있는 무역 파트너로서의 위상을 공고히 하기 위해 노력할 예정"이라고 말했다.2025-11-10 09:45:05
-
정부 "KT, 악성코드 감염 알고도 '백신'으로 흔적 지우고 은폐…공무집행방해 수사 의뢰" [이코노믹데일리] KT 무단 소액결제 사태가 단순한 보안 부실을 넘어 조직적인 '증거인멸'과 '조사 방해' 정황까지 드러나며 최악의 스캔들로 번지고 있다. KT는 지난해 이미 악성코드에 감염된 사실을 인지하고도 당국에 신고하지 않은 것은 물론 백신 프로그램을 이용해 감염 흔적까지 지우려 한 것으로 밝혀졌다. 정부는 이를 형법 제137조(위계에 의한 공무집행방해)를 위반한 것으로 판단하고 수사기관에 공식 수사를 의뢰했다. 최우혁 과학기술정보통신부 네트워크정책실장은 6일 정부서울청사에서 열린 KT 해킹 사고 민관합동조사단 중간 결과 발표에서 이같이 충격적인 사실을 공개했다. 최 실장은 "KT가 자사 서버 43대에서 백신으로 악성코드를 지운 흔적을 발견했다"며 "최근에 알게 된 사실이라 해당 서버에서 얼마나 개인정보가 유출됐는지 여부는 추가 확인이 필요하다"고 밝혔다. 실제로 KT의 기만 행위는 이번이 처음이 아니다. 최 실장은 "KT는 작년 8월 1일에 서버를 폐기했다고 보고했지만 실제로는 8월 1일부터 13일까지 여러 차례에 걸쳐 서버를 폐기한 것으로 확인됐다"며 "KT는 폐기한 서버의 백업 로그도 제출하지 않았고 허위 보고를 통해 정부의 조사를 방해한 정황이 드러났다"고 지적했다. 조사단이 지난 5월 KT를 대상으로 침해 조사를 했을 때 감염 흔적을 발견하지 못했던 이유가 바로 KT의 이러한 조직적인 은폐와 증거인멸 시도 때문이었던 셈이다. 조사 결과 KT의 보안 관리 체계는 '총체적 부실' 그 자체였다. 최 실장은 "KT가 모든 펨토셀에 동일 인증서를 사용해 불법 펨토셀이 쉽게 KT 내부망에 접근할 수 있었다"면서 "인증서 유효기간을 10년으로 설정해 불법 복제 기기가 장기간 내부망에 접근할 수 있었다"고 밝혔다. 사실상 범죄자들에게 내부망으로 들어오는 '하이패스'를 제공한 격이다. 조사단은 이러한 허점을 통해 불법 펨토셀 20개에서 KT 가입자 2만2227명의 개인정보가 유출됐고 368명이 2억4319만원의 소액결제 피해를 입었다고 공식 확인했다. 그러나 이 역시 빙산의 일각일 수 있다. 조사단은 KT의 피해자 분석 방식을 재점검해 누락된 피해자가 있는지 추가로 확인할 계획이다.2025-11-06 17:56:26
-
KT, 'BPF도어' 악성코드 감염 알고도 1년간 은폐…정부 조사로 드러난 '보안 총체적 부실' [이코노믹데일리] KT 무단 소액결제 사태가 단순한 해킹 사고를 넘어 KT의 조직적인 '은폐'와 '총체적 보안 부실'이 빚어낸 예고된 참사였음이 정부 조사를 통해 드러났다. KT는 지난해 이미 SK텔레콤을 공격했던 것과 동일한 악성코드에 서버가 대량 감염된 사실을 알고도 당국에 신고하지 않고 은폐했으며 소액결제 탈취의 통로가 된 초소형 기지국(펨토셀)은 누구나 쉽게 복제해 내부망에 접속할 수 있을 정도로 허술하게 관리해 온 것으로 밝혀졌다. 과학기술정보통신부 민관합동조사단은 6일 KT 침해 사고에 대한 중간 조사 결과를 발표하며 이같이 밝혔다. 조사단은 서버 포렌식 분석을 통해 KT가 지난해 3월부터 7월 사이 'BPF도어'와 '웹셸' 등 악성코드에 감염된 서버 43대를 발견하고도 이를 당국에 신고하지 않고 자체적으로 처리한 사실을 확인했다. 심지어 이 감염 서버에는 성명, 전화번호, 이메일, 단말기 식별번호(IMEI) 등 민감한 개인정보까지 저장돼 있었던 것으로 드러났다. 'BPF도어'는 올해 초 SK텔레콤 해킹 사태에서도 막대한 피해를 유발했던 고도화된 악성코드다. KT가 1년 전 감염 사실을 인지하고도 이를 숨기면서 SK텔레콤 사태 이후 당국이 진행한 업계 전수조사마저 무력화시킨 셈이 됐다. 조사단은 KT의 이러한 은폐 정황에 대해 "엄중히 보고 있다"며 "사실관계를 면밀히 밝히고 관계기관에 합당한 조치를 요청할 계획"이라고 밝혀 정보통신망법 위반에 따른 과태료 부과는 물론 그 이상의 처벌 가능성까지 시사했다. 펨토셀 관리 실태는 더욱 가관이었다. 조사 결과 KT에 납품되는 모든 펨토셀은 동일한 인증서를 사용해 복제만 하면 누구든 불법 펨토셀을 KT 내부망에 접속시킬 수 있었다. 인증서 유효기간은 10년이나 됐고 셀 ID 등 중요 정보는 아무런 보안 체계 없이 외주사에 제공됐다. 심지어 KT는 내부망 접속 과정에서 비정상 IP를 차단하거나 등록된 기기인지 검증하는 최소한의 절차조차 없었다. 사실상 범죄자들에게 '들어오십시오'하고 대문을 활짝 열어준 격이다. 조사단은 이러한 허점을 통해 공격자가 종단 암호화를 해제하고 ARS나 SMS 인증정보를 평문으로 탈취해 소액결제를 일으켰을 가능성이 높다고 판단했다. 나아가 문자, 음성통화 내용까지 탈취됐을 가능성에 대해서도 추가 조사를 진행할 방침이다. 현재까지 파악된 피해 규모(368명, 2억4000만원) 역시 빙산의 일각일 수 있다. 조사단은 "기지국 접속 이력이 남지 않은 소액결제 피해도 일부 있었다"며 KT의 피해자 분석 방식을 재점검해 누락된 피해자가 있는지 확인할 계획이라고 밝혔다. 잇따른 거짓 해명으로 국회 위증 논란까지 휩싸인 KT가 1년 전부터 해킹 사실을 알고도 조직적으로 은폐해 왔다는 정부의 공식 발표가 나옴에 따라 김영섭 대표를 비롯한 경영진의 책임론은 더욱 거세질 전망이다.2025-11-06 15:45:13
-
![[2025국감]정무위 국감서 롯데카드 해킹 사고 지적...이찬진 투자·리스크 관리 추진·법안 제출할 것](https://image.ajunews.com//content/image/2025/10/21/20251021111333835546.jpg)
정무위 국감서 롯데카드 해킹 사고 지적...이찬진 "투자·리스크 관리 추진·법안 제출할 것" [이코노믹데일리] 이찬진 금융감독원장이 최근 롯데카드 해킹 사고로 주목받고 있는 금융사 보안 관리의 강화를 약속했다. 이찬진 금융감독원장은 21일 서울 영등포구 국회 정무위원회에서 열린 국정감사에서 롯데카드 해킹 사태로 점화된 금융사 보안 관리에 관한 질의를 받았다. 민병덕 더불어민주당 의원은 "최근 MBK가 대주주인 롯데카드에서 대규모 개인정보 유출 사건이 일어났다"며 "정보보호 예산도 업계에서 최하위 수준"이라며 롯데카드의 보안 관리 실태를 지적했다. 지난달 롯데카드에서는 297만명 규모의 정보 유출 사고가 발생한 바 있다. 외부 공격자 해킹으로 인해 카드 번호·유효 기간·주민등록번호·CVC 등 민감정보가 유출됐으며 피해 고객 중 28만명은 부정 사용 피해 위험에도 노출됐다. 민 의원은 "롯데카드의 정보보호 예산이 유난히 낮게 책정된 것은 단기 이익에만 몰두한 경영 형태가 원인"이라며 "금감원에서 할 수 있는 최대 수준의 제재를 해야지 이익보다 손실이 크다는 것을 발견할 것"이라고 말했다. 이어 그는 "금감원에서 총예산 대비 정보보호 투자비율과 같은 기준치를 제시할 필요가 있다"고 덧붙였다. 이에 이 원장은 "해당 지적에 공감하는 부분으로 업권별 지도 감독 부분에서 보안 사고 방지를 위한 투자 부분을 강력하게 권고하고 있다"며 "금융회사 지배구조법과 관련해 보완할 부분을 금융소비자법에 준한 수준으로 강력하게 투자를 촉진하고 리스크 관리 기관의 내부 통제 기준을 강화하는 내용으로 조만간 금융위와 법안을 제출할 예정"이라고 말했다.2025-10-21 12:27:51
-
SK텔레콤, 자급제 전용 '에어' 출시…최대 3.2만 포인트 혜택 [이코노믹데일리] SK텔레콤이 급성장하는 자급제폰 시장을 겨냥한 디지털 통신 서비스 ‘에어(air)’를 공식 출시했다. 알뜰폰에 대응하기 위해 파격적인 포인트 혜택을 전면에 내세워 가입자 확보에 나선다. SK텔레콤은 13일 오전 10시부터 애플 앱스토어와 구글 플레이스토어를 통해 ‘에어’ 앱을 공개하고 신규 가입자 유치를 시작했다. 에어는 복잡한 요금제와 부가서비스를 덜어낸 ‘통신 미니멀리즘’을 표방하는 자급제 전용 서비스다. 가입부터 해지까지 모든 과정을 앱에서 처리할 수 있다. 이번 서비스의 핵심 경쟁력은 현금처럼 쓸 수 있는 포인트 혜택이다. 신규 및 번호이동 가입 고객에게 6개월간 매월 최대 3만2000포인트를 지급하는 ‘보너스팩’ 이벤트를 진행한다. 요금제에 따라 1만9000포인트에서 3만2000포인트가 차등 지급된다. 적립된 포인트는 월 5000원까지 통신 요금 납부에 사용할 수 있어 직접적인 요금 할인 효과를 낸다. 남은 포인트는 앱 내 ‘포인트샵’에서 백화점, 편의점, 외식 등 1000여 종의 모바일 상품권 구매에 사용할 수 있다. 포인트 유효기간은 2년이다. SK텔레콤은 회선 가입 없이 앱 회원으로만 가입해도 즉시 1만 포인트를 지급한다. 앱에서 만보기 기능을 켜고 월 1000보만 걸어도 1000포인트를 주는 등 앱테크 요소를 더해 사용자 참여를 유도한다. 출시를 기념해 eSIM과 USIM 발급비 및 배송비도 전액 면제한다. 이승하 SKT air서비스본부장은 “에어는 디지털의 간편함, 쉬운 요금제와 빠른 서비스 등을 제공하는 통신 플랫폼으로 다양한 출시 프로모션을 통해 고객들이 부담 없이 이용할 수 있도록 했다”며 “앞으로도 차별화된 고객 혜택과 혁신적인 통신 경험을 지속 확대해 나갈 것”이라고 말했다.2025-10-13 10:40:16
-
LG전자 HVAC, '건물 에너지 관리' 성과 인정받아 [이코노믹데일리] LG전자는 HVAC(냉난방공조) 사업의 비 하드웨어 분야인 ‘건물에너지관리시스템(BEMS)’이 에너지 절감과 효율성 향상 등 성과를 공식적으로 인정받았다고 29일 밝혔다. LG전자 BEMS가 설치된 충북 오송 풀무원기술원은 2021년 한국에너지공단으로부터 설치확인 최고 등급(1등급)을 획득했고 최근 설치확인 유효기간 연장 승인을 받았다. 이는 해당 제도 시행 이후 최초의 연장 승인 사례다. BEMS는 건물의 쾌적한 실내 환경 유지와 효율적인 에너지 관리를 위해 에너지 사용내역을 실시간 모니터링하고 각종 설비 제어∙관리∙예측 등 기능을 제공하는 시스템이다. LG전자 BEMS는 풀무원기술원에서 설비 효율을 최적화하고 고효율 운전을 유도해 3년 평가기간 동안 연평균 8.4% 에너지 절감에 기여했다. 한국에너지공단의 ‘건물에너지관리시스템 설치확인’ 인증제에서 최고 등급을 획득하려면 고도화된 BEMS와 운영 기술이 필수적이다. 인증을 통한 설치확인 유효기간은 5년이다. 연장을 위해서는 운영 목표 및 추진체계, 운영성과에 대한 정기적 평가와 개선 노력, 계측기기 관리 현황, 에너지 데이터 수집·저장·조회 시스템의 신뢰성, 에너지 절감 성과 실효성 등을 종합적으로 평가받아야 한다. LG전자는 풀무원기술원 준공 시 통합 냉난방공조(HVAC) 시스템을 공급했다. 고효율 열원장비를 설치했고 BEMS로 각종 설비의 실시간 데이터를 수집해 자동으로 제어한다. 또 실내외 온도와 습도 등 9개 환경 요소를 감지해 목적에 맞는 환경을 유지하면서 에너지 사용을 최소화하도록 설계됐다. 최근 전 세계적으로 탄소중립과 에너지 효율이 강조되면서 BEMS의 필요성이 커지고 있다. 우리나라 정부도 공공건축물 뿐 아니라 일정 규모 이상의 민간 건축물에도 올해부터 BEMS 설치를 의무화하는 등 관련 규제를 강화하고 있다. LG전자는 지속적으로 증가하는 BEMS 수요에 선제적으로 대응해 현재 ES사업본부 전체 매출의 10% 수준인 비 하드웨어 분야의 매출 비중을 20%까지 확대하겠다는 방침이다. 이재성 LG전자 ES사업본부장 부사장은 “제품 중심의 솔루션을 넘어 다양한 설비들을 통합 제어해 운영 최적화와 에너지 절감을 동시에 실현하는 통합 솔루션 비즈니스를 더욱 강화해 HVAC 사업 경쟁력을 높여갈 것”이라고 말했다.2025-09-29 14:27:00
-
새마을금고 알짜카드 'MG+S 하나카드' 다음달 신규 발급 종료 [이코노믹데일리] MG새마을금고는 최근 소비자들로부터 '알짜 카드'로 불리던 'MG+S 하나카드'의 신규 발급을 중단시킨다. 29일 업계에 따르면 'MG+S 하나카드'가 다음달 17일 단종될 예정이다. 기존 카드 이용자는 카드 유효기간까지 정상 이용 가능하며 분실·훼손 시 재발급도 가능하다. 이 카드는 △간편결제(네이버페이·카카오페이·토스페이 등) △OTT(넷플릭스·유튜브·디즈니플러스 등) △디지털 멤버십(쿠팡와우·네이버플러스·컬리멤버스) 등 영역에서 할인 혜택을 제공하는 카드다. 전월 실적 100만원 이상 충족 시 통합 할인 한도도 6%로 위 혜택들에 주목한 고객들의 구매 행렬이 이어졌다. 이에 하나카드·새마을 금고는 지난달 24일부터 온라인·모바일 발급을 중단하고 오프라인 발급만 지원했다. 최근까지 MG+S 하나카드의 누적 발급 수는 약 11만 건이다. 이번 단종에 관해 하나카드·MG새마을 금고는 한시 발급한 MG+S 하나카드가 예상보다 판매량 및 고객 인기가 더 높아지면서 단종을 결정했다는 입장이다. MG새마을금고 관계자는 "상품이 많이 판매되기도 했고 인기도 많이 높아지면서 예상치 못한 이유들로 하나카드와 소통을 통해 단종이 결정됐다"며 "다음달 단종 이후 신규 상품을 출시할 예정"이라고 말했다.2025-09-29 11:44:19
-
롯데카드 해킹사태 고객 불안 심화...피해 고객 4200여명 집단소송 의사 밝혀 [이코노믹데일리] 롯데카드에서 297만명 규모의 개인정보 유출 해킹 사고가 발생하면서 4200여명의 소비자들이 집단소송을 준비하는 등 보안 관리 소홀에 대한 책임론이 더욱 커지고 있다. 22일 업계에 따르면 롯데카드 해킹 사고 피해 고객들은 '롯데카드 개인정보 유출 집단소송 카페'를 통해 집단 소송 참여자를 모집하고 있다. 이날 오전 기준 참여 의사를 밝힌 고객은 약 4200명 규모다. 롯데카드는 지난달 31일 외부 해커가 1.7GB(기가바이트) 분량의 데이터 반출을 시도한 정황을 발견하고 이달 1일 금융당국에 관련 사실을 보고했다. 이후 금융감독원·금융보안원의 현장 검사 결과 기존에 파악됐던 1.7GB보다 훨씬 큰 200GB 규모의 정보 유출 사실이 밝혀졌다. 총 피해 회원 규모는 297만명으로 이 중 지난 7월22일부터 지난달 27일 사이 신규 페이결제·커머스 사이트에 카드 정보를 등록한 고객 28만명은 △CVC △유효기간 △카드번호 등 민감정보가 유출돼 부정 사용 피해 가능성도 있었다. 28만명 고객들이 집단소송 카페에 공유한 해킹피해 안내 메시지에 따르면 이들은 △카드번호 △유효기간 △주민등록번호 △CVC △생년월일 △비밀번호(앞 2자리) 등을 비롯해 13종의 정보가 유출됐다. 롯데카드는 피해 고객들에게 △피해 금액 전액 보상 △10개월 무이자 할부 △카드사용 알림 서비스 △금융피해 보상 서비스 등을 지원하기로 했지만 고객들의 불안은 줄어들지 않는 상황이다. 집단 소송 카페에서는 개인정보 유출 피해자들의 참여 의사·피하 사례를 수집 후 전문 로펌과 연계한 집단 소송 절차를 계획하고 있다. 롯데카드의 해킹 사고 발생 원인 롯데카드와 그 최대 주주 MBK파트너스의 보안투자 미흡이라는 지적도 제기된다. 업계 및 당국에서는 MBK파트너스가 롯데카드 인수 후 단기 실적 상승을 위해 보안 관리 등 장기적인 투자에 소홀했다는 의견이 나오고 있다. 이에 롯데카드·MBK파트너스는 "롯데카드는 매년 정보보안 및 정보·기술(IT) 투자를 꾸준히 확대했다"며 "전체 IT 비용 대비 보안 투자 비중도 10~12% 수준"이라고 해명했지만 전체 IT 인력·비용 대비 투자 비율은 오히려 감소한 것으로 나타났다. 롯데카드가 발표한 정보 보안 투자 비용 및 인력은 MBK의 인수 시점인 지난 2019년 71억4000만원·19명에서 올해 128억1000만원·30명까지 증가했다. 다만 전체 IT 비용·인력 대비 비율은 비용 12%·인력 45%에서 각각 10%·20%까지 감소했다. 특히 인력 비율은 매년 감소해 MBK인수 시점 대비 25%p 줄었다.2025-09-22 08:45:07
-
'롯데카드 해킹' 후폭풍…"최대 800억 과징금 가능...재무 안정성 위협" [이코노믹데일리] 최근 297만명의 고객 정보가 유출되는 대규모 해킹 사고를 겪은 롯데카드에 최대 800억원에 달하는 ‘과징금 폭탄’이 떨어질 수 있다는 분석이 나왔다. 이는 롯데카드 작년 순이익의 60%에 육박하는 금액으로 이번 사태가 단순한 보안 문제를 넘어 회사의 재무 안정성과 평판에 중대한 타격을 줄 수 있음을 시사한다. 19일 나이스신용평가(나신평)는 마켓리포트를 통해 이같이 밝히고 롯데카드 해킹 사태가 향후 회사의 사업 및 재무적 부담을 크게 확대시킬 수 있다고 진단했다. 롯데카드는 지난 8월 사이버 해킹으로 인해 297만명의 고객 정보가 유출됐다고 금융당국에 보고했다. 이 중 카드번호, 유효기간, 비밀번호, CVC 등 부정 사용 가능성이 있는 민감 정보가 유출된 회원은 28만명에 달한다. ◆ 전체 매출액의 3%…최대 800억 과징금 가능 나신평이 이처럼 높은 과징금 규모를 예상하는 근거는 개인정보보호법이다. 현행법은 개인정보 유출 시 위반 행위와 관련된 매출액이 아닌 ‘전체 매출액의 3%’까지 과징금을 부과할 수 있도록 규정하고 있다. 나신평은 롯데카드의 지난해 총 영업수익 약 2조7000억원을 기준으로 만약 1~3% 수준의 과징금이 부과된다면 그 규모는 270억원에서 최대 800억원에 이를 것으로 추산했다. 이는 지난해 롯데카드의 당기순이익 1354억원의 20~60%에 해당하는 막대한 금액이다. 최근 SK텔레콤 역시 대규모 해킹 사태로 관련 매출의 1% 수준인 1348억원의 과징금을 부과받은 바 있다. 금융당국의 강경한 기조 역시 롯데카드에게는 큰 부담이다. 이찬진 금융감독원장은 최근 여신전문회사 CEO 간담회에서 이번 롯데카드 사태를 겨냥해 “비용 절감을 통한 단기 실적에 치중한 반면 정보보안을 위한 장기 투자에는 소홀한 결과는 아닌지 뒤돌아봐야 한다”며 “뼈아픈 자성의 계기로 삼아야 할 것”이라고 강력히 경고하며 ‘무관용 원칙’을 천명한 바 있다. 과징금 외에도 피해자 보상 및 집단소송 비용, 소비자 신뢰 회복을 위한 추가적인 보안 인프라 투자 등 재무적 부담은 눈덩이처럼 불어날 수 있다. ◆ 신뢰 추락...회원 이탈로 이어지나 중장기적으로는 회원 기반의 약화도 우려된다. 이번에 정보가 유출된 297만명은 전체 개인회원(962만명)의 31%에 달하는 규모다. 이번 사태로 인한 소비자 불안과 불신이 실질적인 회원 이탈로 이어질 경우 롯데카드의 근본적인 사업 경쟁력이 흔들릴 수 있다는 지적이다. 나신평은 “최근 고객정보 해킹 관련 위험도가 높아지는 점을 고려해 롯데카드뿐만 아니라 타 신용카드사에 대해서도 유사사례 발생 여부를 살펴볼 것”이라며 “유의미한 변화가 나타났다고 판단할 경우 신용등급에 반영할 수 있다”고 밝혀 이번 사태가 카드업계 전반의 신용도 평가에 영향을 미칠 수 있음을 시사했다.2025-09-21 13:40:42
-
권대영 금융위 부위원장 "롯데카드 해킹 사고 징벌적 과징금 신속 추진" [이코노믹데일리] 권대영 금융위원회 부위원장은 롯데카드를 비롯해 금융권에서 발생한 해킹 사고와 관련 "엄정한 결과 책임을 질 수 있도록 징벌적 과징금 도입 등 방안을 신속 추진하겠다"고 강조했다. 18일 오전 서울 정부종합청사에서 권 부위원장은 과학기술정보통신부와 합동 브리핑을 열고 "연이어 발생하고 있는 금융권 해킹 등 침해사고에 대해 매우 엄중하고 무겁게 인식하고 있다"며 "근본적인 제도개선에 즉시 착수하겠다"고 말했다. 이 같은 결정은 전날(18일) 조좌진 롯데카드 대표가 최근 발생한 해킹 사고 등에 대한 고객 조치가 미흡했다는 것으로 풀이된다. 실제 조 대표는 "전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 총 28만명으로 이중 유출 정보 범위는 카드번호, 유효기간, CVC번호 등"이라며 "피해 보상 및 방지에 나설 것"이라고 고개를 숙였다. 롯데카드는 지난달 26일 온라인 결제 서버에서 외부 해커의 침해 흔적을 발견하고 전체 서버에 대한 정밀 조사를 실시한 결과 신원 미상의 해커가 온라인 결제 시스템에 웹쉘 악성코드를 설치해 27일까지 정보를 반출한 것으로 파악했지만, 금융당국에 늦장 보고가 있었다고 당국은 보고 있다. 실제 금융감독원·금융보안원의 현장 검사 결과 기존에 파악됐던 1.7GB보다 훨씬 큰 규모인 약 200GB의 반출 정황이 발견됐으며 지난 17일 특정 고객의 정보 유출 사실이 확인됐다. 최종적으로 확인된 유출 피해 회원 규모는 총 297만명으로 유출 정보는 △CI △가상결제코드 △내부식별번호 △간편결제 서비스 종류 등이다. 특히 유출 고객 중 지난 7월 22일부터 지난달 27일 사이 신규 페이결제 서비스·커머스 사이트에 카드 정보를 등록한 고객 28만명은 부정 사용 피해 발생 가능성도 있는 것으로 나타났다. 해당 고객의 유출 정보는 △카드번호 △유효기간 △CVC 등으로 단말기에 카드정보를 직접 입력해 결제하는 '키인' 거래 분야에서 부정사용이 가능할 수 있다. 이 같은 결과에 금융위는 보안사고 발생시 사회적 파장에 상응하는 엄정한 '결과책임'을 질 수 있도록 징벌적 과징금 도입 등 방안을 신속히 추진하고 금융회사가 상시적으로 보안관리에 신경쓸 수 있도록 CISO 권한 강화, 소비자 공시 강화 등에 따른 대책을 내놓은 것으로 풀이된다. 권 부위원장은 "조사 결과에 따라 위규사항 확인시 일벌백계 차원에서 엄정 제재를 취할 방침"이라며 "금융권 해킹 등 침해사고에 대해 매우 엄중하고 무겁게 인식하고 있다"고 고개를 숙였다. 그는 "IT 기술 발전 등으로 해킹 기술과 수법이 빠르게 진화하는 반면 금융권의 대응은 이를 따라가지 못하는 측면이 있다"며 "보안투자를 불필요한 비용이나 부차적 업무로 여기는 안이한 자세가 금융권에 있지 않았는지 냉정하게 돌아봐야 할 시점"이라고 지적했다. 그는 "최근 일련의 사태를 계기로 보안실태에 대한 밀도있는 점검과 함께 재발방지를 위한 근본적 제도개선도 즉시 착수하겠다"며 "금융회사 CEO 책임 하에 전산시스템 및 정보보호 체계 전반을 긴급 점검하고 금융감독원·금융보안원 등을 통해 점검결과를 면밀히 지도·감독해 나가겠다"고 말했다. 이어 "보안 사고 발생시 사회적 파장에 상응하는 엄정한 결과책임을 질 수 있도록 징벌적 과징금 도입 등 방안을 신속히 추진하겠다"며 "금융사가 상시적으로 보안관리에 신경쓸 수 있도록 CISO(최고보안책임자) 권한 강화, 소비자 공시 강화 등 대책을 강구하겠다"고 덧붙였다.2025-09-19 09:51:34
-
조좌진 롯데카드 대표 "고객 297만명 정보 유출...28만명은 부정사용" [이코노믹데일리] 조좌진 롯데카드 대표가 최근 발생한 해킹 사고와 관련 "전체 유출 고객 중 유출된 고객 정보로 카드 부정 사용이 발생할 가능성이 있는 고객은 총 28만명으로 이중 유출 정보 범위는 카드번호, 유효기간, CVC번호 등"이라며 "피해 보상 및 방지에 나설 것"이라고 고개를 숙였다. 조좌진 롯데카드 대표는 18일 서울 중구 부영태평빌딩에서 언론 브리핑을 통해 이 같이 말했다. 롯데카드는 지난달 26일 온라인 결제 서버에서 외부 해커의 침해 흔적을 발견하고 전체 서버에 대한 정밀 조사를 실시했다. 자체 조사 결과 해킹 시점은 같은달 13일로 신원 미상의 해커가 온라인 결제 시스템에 웹쉘 악성코드를 설치해 27일까지 정보를 반출한 것으로 파악됐다. 이어 롯데카드는 지난달 31일 외부 공격자가 1.7GB(기가바이트) 분량의 데이터 반출을 시도했던 흔적을 발견하고 다음날인 이달 1일 금융당국에 침해사고 사실을 보고했다. 이후 금융감독원·금융보안원의 현장 검사 결과 기존에 파악됐던 1.7GB보다 훨씬 큰 규모인 약 200GB의 반출 정황이 발견됐으며 지난 17일 특정 고객의 정보 유출 사실이 확인됐다. 최종적으로 확인된 유출 피해 회원 규모는 총 297만명으로 유출 정보는 △CI △가상결제코드 △내부식별번호 △간편결제 서비스 종류 등이다. 특히 유출 고객 중 지난 7월 22일부터 지난달 27일 사이 신규 페이결제 서비스·커머스 사이트에 카드 정보를 등록한 고객 28만명은 부정 사용 피해 발생 가능성도 있는 것으로 나타났다. 해당 고객의 유출 정보는 △카드번호 △유효기간 △CVC 등으로 단말기에 카드정보를 직접 입력해 결제하는 '키인' 거래 분야에서 부정사용이 가능할 수 있다. 조 대표는 "온·오프라인 결제 시 실물 카드 정보· 2차 인증 절차가 필요해 부정사용이 불가능한 수준"이라며 "암호화 파일이 유출된 28만명을 제외한 나머지 고객은 부정사용 가능성이 없다"고 설명했다. 이어 "현재까지 이번 해킹 사고가 소비자 피해로 이어진 사례는 한 건도 없다"고 덧붙였다. 조 대표는 피해 고객을 대상으로 △보상·방지 △정보보호 투자 확대 △대대적인 조직 쇄신 등을 약속했다. 롯데카드는 먼저 대표이사 주재로 전사적 비상대응체계에 돌입하고 정보가 유출된 고객 297만명 전원에게 유출 안내 메세지를 전달할 계획이다. 또한 카드 유출 고객 전원에게는 △10개월 무이자 할부 △금융피해 보상 서비스 크레딧 케어 △카드사용 알림 서비스 등의 보상이 지원된다. 이어 최우선 재발급 대상인 28만명에게는 카드 재발급 시 차년도 연회비를 면재해줄 예정이다. 조 대표는 정보보안 투자 강화 및 조직 쇄신에 나설 계획이다. 조 대표는 "현재의 기능 중심적으로 구성된 조직을 고객보호 중심으로 대전환 시키고 대표이사인 저를 포함해 대대적인 인적 쇄신을 연말까지 완료하겠다"며 "향후 5년간 1100억원의 정보보호 관련 투자를 집행하겠다"고 말했다. 이어 "앞으로 고객 피해를 제로화하고 고객 불편을 최소화하는 임무가 롯데카드 대표이사로서의 마지막 책무"라며 "이번 일로 심려를 끼쳐드리게 된 점 진심으로 머리 숙여 사과의 말씀을 드린다"고 덧붙였다.2025-09-18 15:57:42
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)