검색결과 총 7건
-
-
-
쿠팡 3400만건 개인정보 유출…왜 韓 고객만
[이코노믹데일리] 쿠팡에서 발생한 대규모 개인정보 유출이 현재까지는 한국 고객 정보를 중심으로 확인된 가운데, 해외 고객 정보까지 포함될 경우 각국의 개인정보 규제가 동시에 적용되는 다층적 법적 리스크가 현실화될 수 있다는 분석이 제기된다. 내부 권한 관리 체계와 데이터 저장 구조에 대한 조사가 진행 중이며, 기업 매출액을 기준으로 산정되는 과징금이 최고 수준에 이를 가능성도 부상했다. 사고 규모와 경위를 고려한 규제 강화 우려가 커지면서 전자상거래 플랫폼 전반의 보안 체계 점검 필요성이 커지고 있다. 2일 업계에 따르면 쿠팡은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 이력 등이 비인가 접근으로 외부에 조회됐다는 사실을 관계 당국에 신고한 상태다. 유출 규모는 약 3400만 건으로 파악됐으며, 결제 정보나 로그인 비밀번호 등 인증 정보는 포함되지 않은 것으로 알려졌다. 비인가 접근은 6월 말 해외 서버를 통해 시작된 것으로 조사됐고, 회사가 내부에서 이상 징후를 인지한 시점은 11월 중순인 것으로 확인됐다. 해외 고객 정보 포함 여부는 조사 중이나, 현재까지 피해가 한국에 한정됐을 가능성이 높다는 분석이 나온다. 유출 혐의가 제기된 전직 중국 국적 직원은 인증 시스템 개발을 담당했던 것으로 전해졌다. 피의자 규모와 관련해 쿠팡은 “단수인지 복수인지 단정할 수 없고, 수사 중이라 밝히기 어렵다”고 설명했다. 사고가 한국 고객에만 집중된 배경으로는 데이터베이스 분리 운영 구조가 지목된다. 글로벌 전자상거래 기업들은 국가별 개인정보보호 규제를 준수하기 위해 고객 데이터를 지역별로 분리 저장하는 방식을 보편적으로 적용해 왔다. 유럽의 일반개인정보보호법(GDPR), 미국과 아시아 국가들의 데이터 국지화 규정은 기업이 각국 이용자 정보를 해당 지역 내부 또는 지정된 리전에 저장하도록 요구한다. 아마존, 알리바바 등 주요 플랫폼 역시 국가별 저장소를 구분해 운영하는 구조를 채택하고 있다. 이 같은 관행을 고려할 때 쿠팡도 한국·대만·일본 등 국가별 데이터를 분리해 관리했을 가능성이 크다는 관측이 나온다. 사건 조사 초기 단계에서 해외 고객 계정이 유출됐다는 정황은 확인되지 않았다. 사고의 핵심 문제로 지적되는 부분은 비인가 접근이 약 5개월 동안 탐지되지 않았다는 점이다. 접근 권한 관리, 인증키 회수, 퇴직자 계정 관리 등 내부 통제 절차에서 구조적 취약점이 드러난 것으로 평가된다. 개발·운영 계정은 일반 계정보다 높은 접근 권한을 보유하는데, 퇴직 이후 인증 수단이 적절히 폐기되지 않았다면 대량 정보 조회가 장기간 가능해진다. 이상 접근 패턴을 식별하는 로그 모니터링 체계가 제 기능을 하지 못한 정황도 확인되며 내부 보안 체계 전반을 재점검해야 한다는 지적이 제기된다. 제재 수위는 최고 단계까지 거론되는 상황이다. 개인정보보호법은 개인정보 유출 시 전체 매출의 최대 3%까지 과징금을 부과할 수 있도록 규정한다. 다만 유출 사안과 무관한 매출액은 산정 기준에서 제외될 수 있다. 쿠팡의 지난해 매출액은 41조원으로, 최대 비율인 3%를 적용할 경우 과징금 규모는 1조2000억원 이상으로 추산된다. 사고 인지·보고 과정, 관리적·기술적 보호조치 의무 준수 여부 등이 함께 판단 기준으로 적용될 전망이다. 과징금 외에도 보안 체계 개선 명령, 점검 이행 의무 강화 등 행정조치가 병행될 수 있다는 분석이 나온다. 해외 고객 정보까지 포함될 경우 규제는 국가별 법제를 따라 복합적으로 작동하게 된다. 대만 개인정보보호법(PDPA), 일본 개인정보보호법(APPI) 등은 유출 시 신고·통지 의무와 별도의 과징금·행정처분 절차를 규정하고 있어, 단일 사고가 복수 국가에서의 제재로 이어질 수 있다. 내부 조직·인력 운영 측면에서도 변화 가능성이 제기된다. 접근 권한 관리, 인증 체계, 내부 통제 절차 강화 필요성이 높아지면서, IT·보안 전문 인력 보강이 불가피하다는 분석이다. 글로벌 기업들은 대규모 유출 사고 이후 정보보호 책임자(CISO) 조직을 확대하고 데이터 거버넌스 및 준법감시 기능을 강화해 왔으며, 쿠팡도 유사한 방향의 조직 개편을 검토할 수 있다는 관측이 나온다. 쿠팡 사건은 과학기술정보통신부·개인정보보호위원회·경찰청·국가정보원 등이 참여하는 민관합동조사단이 가동 중이며, 개인정보위는 접근통제·암호화 등 법정 안전조치 준수 여부를 집중 점검하고 있다. 경찰은 비인가 접근 경위와 함께 내부자 개입 가능성에 무게를 두고 수사를 진행 중이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “징벌적 손해배상과 과징금 등을 검토해 연내 2차 관계부처 종합 대책을 발표할 수 있게 하겠다”며 “국내외 유사 사례 분석 및 신중하게 비교 검토 중”이라고 말했다.
2025-12-02 16:41:57
-
-
-
강태영號 농협은행, 디지털 기반 체질 개선 속도…건전성 지표 '파란불'
[이코노믹데일리] NH농협은행이 건전성 지표에서 뚜렷한 개선세를 보이고 있다. 올해 초 은행장으로 취임한 강태영 행장이 불과 1년도 채 되지 않아 성과를 내고 있다는 평가다. 26일 금융권에 따르면 국내 주요 은행들은 올해 상반기 연체율과 부실채권(고정이하여신) 증가로 고전하고 있다. 그러나 농협은행의 경우 전분기 대비 연체율과 고정이하여신비율이 각각 0.13%p, 0.09%p 떨어지며 안정세를 보였다. 특히 지난해 9월부터 하락세를 이어가고 있어 업계와 대비되는 흐름을 보인다. 이는 강 행장의 전문성과 집중적인 건전성 관리 노력이 합쳐진 결과로 풀이된다. 그는 과거 농협은행 DT(디지털 전환) 부문장과 농협금융지주 디지털금융부문 부사장을 겸임한 이력이 있어 업계에선 '디지털 전문가'로 불린다. 이러한 경험을 바탕으로 강 행장은 지난 3월 금융권 최초 인공지능(AI) 기반 신용감리시스템을 도입했다. 머신러닝 기반의 조기경보 모형을 도입해 고위험 차주의 부실 위험을 조기에 탐지하는 시스템으로, 금융 리스크에 선제적으로 대응해 온 것이다. 수익성 지표에서는 상반기 당기순이익이 1조1879억원으로 전년 동기(1조2667억원) 대비 6.2% 줄어들며 아쉬움이 남았다. 하지만 펀드·신탁과 방카슈랑스(은행에서 보험 판매) 수수료 수익이 확대된 영향으로 비이자이익은 지난해 상반기 3682억원에서 올해 상반기 3789억원으로 늘었다. 이는 강 행장이 강조해온 수익구조 다변화 전략의 성과로 풀이된다. 특히 올해 4월부터 방카슈랑스 25%룰이 해제되면서 농협은행은 방카슈랑스 영업에도 힘을 싣는다. 방카슈랑스와 디지털금융 등 비이자부문 실적이 우수한 직원에게 특별 승급 인센티브를 지급하고, 그룹 내 계열사인 농협생명·손해보험과 연계해 보장성 상품 라인업도 확대한단 방침이다. 이와 관련 데이터 기반 성과 평가 강화를 위해 승진심사 항목에 계량 지표를 도입했다. 누구나 성과를 창출하면 합당한 대우를 받을 수 있는 환경을 구축한다는 계획이다. 지난달엔 펀드, 신탁, 퇴직연금 등 다양한 투자 상품을 디지털 플랫폼에서 손쉽게 거래할 수 있도록 지원하는 전담 태스크포스(TF)를 구축했다. 고객 중심의 투자 서비스를 강화하고, 차별화된 비대면 거래 경험을 제공하는 게 목표다. 모바일 애플리케이션(앱) 내 펀드, 신탁, 퇴직연금 가입 프로세스 혁신과 함께 AI 기반 투자 서비스, 투자자 보호 체계 강화 등을 통해 디지털 플랫폼 경쟁력을 높일 계획이다. 아울러 강 행장은 자산관리(WM) 부문과 글로벌 사업 확장에도 속도를 내고 있다. 농협은행은 지난 3월 금융위원회로부터 투자자문업 등록 허가를 받고 부동산뿐만 아니라 주식, 채권, 펀드 등 금융투자상품 전반에 걸친 맞춤형 투자자문 서비스를 선보이는 중이다. 지난 16일엔 유언대용 신탁, 부동산 전문 상담, 문화 경험까지 제공하는 'NH로얄챔버'를 오픈했다. 글로벌 부문은 직접 홍콩지점을 방문해 현장경영에 나선데 이어, 영국 런던에도 지점을 개점하며 글로벌 기업금융(IB) 사업 확대를 위한 교두보를 마련하는 등 현지 맞춤형 영업 전략으로 글로벌 사업을 주요 수익 축으로 성장시킬 계획이다. 다만 과제는 여전히 남아 있다. 상반기 일부 영업점에서 시재금 횡령 등 금융사고가 발생하면서 내부통제 강화 필요성이 다시 주목받고 있어서다. 올해 들어 지난 8월까지 농협은행이 공시한 금융사고 규모는 221억5072만원에 달한다. 건전성 관리와 디지털 혁신에서 성과를 낸 만큼, 금융사고 재발 방지를 위한 효과적인 대응책 마련이 강 행장의 다음 시험대가 될 전망이다. 이에 농협은행은 내부통제 강화를 위해 준법감시 조직 인력을 지속적으로 확대한다. 올해 상반기 인력 87명에서 연말까지 120여명으로 확충할 계획이다. 하반기 중에는 내부통제 관련 지식을 학습한 뒤 시험을 통해 자격 인증을 취득하는 '내부통제전문가 인증제도'도 도입한다. 농협은행 관계자는 "강태영 행장의 디지털 기반의 시스템 혁신과 고객 신뢰 회복을 위한 리더십이 조직 문화에도 확산돼 성과를 내고 있다"며 "올해 금융사고 예방을 위한 자점감사 모니터링 업무 도입과 상시감시 시스템 고도화 등으로 전력을 다하고 있고, 앞으로도 실효성 있는 전략들을 마련해 내부통제를 한층 더 강화해 나가겠다"고 말했다.
2025-09-26 06:10:00
-