2025.05.02 금요일
검색
'취약점' 검색결과
기간검색
-
~
검색영역
검색어
-
유상임 장관, SKT 방문 '국민 신뢰 직결…총력 대응' [이코노믹데일리] 유상임 과학기술정보통신부 장관이 최근 발생한 고객 유심(USIM) 정보 유출 사고와 관련하여 SK텔레콤 본사를 직접 방문해 현장 대응 상황을 점검하고 국민 불안 해소를 위한 적극적인 조치를 강력히 주문했다. 유 장관은 30일 SK텔레콤 본사를 찾아 사고 조치 현황을 보고받는 자리에서 "이번 사고는 통신 인프라에 대한 국민 신뢰와 직결되는 매우 중대한 사항"이라고 지적하며 사안의 심각성을 강조했다. 그는 약 2500만명에 달하는 국민이 이번 사태로 인해 큰 불편과 우려를 느끼고 있음을 언급하며 SK텔레콤 측에 구체적인 피해 상황과 2차 피해 방지를 위한 노력을 투명하고 알기 쉽게 공개할 것을 촉구했다. 또한 유 장관은 SK텔레콤이 현재 시행 중인 유심 보호 서비스 및 무상 교체 등의 대책이 국민의 기대 수준에 부합하는지 면밀히 재검토하고 사태 해결을 위해 회사의 모든 역량을 총동원해 줄 것을 당부했다. 특히 공항 로밍센터의 유심 교체 지원 인력과 부스를 대폭 확충하고 고령층을 포함한 디지털 취약 계층이 유심 보호 서비스에 쉽게 가입할 수 있도록 실질적인 지원 방안을 마련해 적극적으로 시행할 것을 강조했다. 더불어 유 장관은 사고 원인의 철저한 규명을 위해 운영 중인 민관합동조사단의 활동에 SK텔레콤이 성실히 협조할 것을 요청했다. 이와 함께 유사 사고의 재발을 방지하기 위해 통신망 전체의 보안 시스템을 면밀히 점검하고 발견된 취약점을 즉시 보강하는 등 근본적인 대책 마련을 주문했다. 유 장관은 "사안을 더욱 엄중하게 인식하고 국민의 눈높이에 맞게 2중, 3중의 피해 예방 조치를 다해야 할 것"이라고 거듭 강조하며 "조속한 문제 해결을 위해 정부에서도 범부처적으로 대응하고 있는 만큼 조치가 시급한 사안들에 대해 관계부처들과 보다 적극적으로 논의와 소통을 이어갈 것"이라고 밝혔다. 과기정통부는 향후 사고 처리 경과와 후속 조치 사항을 지속적으로 점검하고 공개하며 피해자 보호 및 신뢰 회복에 힘쓸 계획이다.2025-04-30 11:05:01
-
하나금융파인드·유퍼스트 계정 해킹…타 GA 노출 가능성 높아 [이코노믹데일리] 법인보험대리점(GA)에 전산 시스템을 제공하는 정보기술(IT) 기업 지넥슨에서 해킹 사고가 발생했다. 이번 사고로 하나손해보험 자회사 하나금융파인드와 유퍼스트의 관리자 계정이 해킹당한 것으로 확인됐으며, 업계는 다른 GA 계정 역시 노출됐을 가능성에 주목하고 있다. 28일 관련 업계에 따르면 지넥슨 개발자 PC에서 하나금융파인드와 유퍼스트의 GA 관리자 계정 해킹 정황이 발견돼, 금융보안원이 침해 사고 조사와 분석에 착수했다. 조사 결과에 따르면 해커는 지난 22일 지넥슨 내부 개발자 PC를 통해 GA 관리자 아이디와 비밀번호를 수집했으며, 실제로 해당 계정으로 로그인을 시도한 정황도 포착됐다. 이에 금융당국과 관련 기업들은 △시스템 분리 및 차단 △로그인 인증 강화 등의 초동 조치를 시행했으며, 피해자 종합 상담센터 설치, 수탁자 취약점 점검 등 추가 대응책을 마련 중이다. GA협회 또한 이번 사태에 대응하기 위해 회원사에 해킹 사고 통지 및 주의사항을 담은 공문을 발송했으며, 자체 보안 점검을 위한 가이드라인과 교육도 제공할 계획이다. 업계에서는 이번 해킹이 지넥슨 개발자 PC를 통해 이뤄진 점에 주목하며, 현재 확인된 두 곳 이외에도 다른 GA들의 관리자 계정 역시 노출됐을 가능성을 배제할 수 없다는 분석이 나오고 있다. 업계 관계자는 "관리자 로그인 화면 캡처가 하나금융파인드와 유퍼스트로 확인됐지만, 지넥슨 개발자의 PC가 해킹당한 만큼 다른 GA의 아이디와 패스워드도 함께 노출됐을 가능성이 있다"고 밝혔다.2025-04-28 16:04:10
-
개인정보위, 딥시크, 이용자 프롬프트 등 정보 中·美 무단 이전 [이코노믹데일리] 개인정보 수집 논란으로 국내 서비스를 잠정 중단했던 중국 생성형 인공지능(AI) '딥시크(DeepSeek)'가 이용자 정보를 동의 없이 해외로 무단 이전한 것으로 확인됐다. 이용자가 입력한 프롬프트 내용까지 중국 및 미국 업체 여러 곳에 넘어간 것으로 조사됐다. 개인정보보호위원회는 24일 정부서울청사 브리핑에서 이 같은 내용의 '딥시크 사전 실태점검 결과'를 발표했다. 개인정보위에 따르면 딥시크는 국내 서비스 기간(1월 15일~2월 15일) 동안 이용자 개인정보를 중국 내 회사 3곳과 미국 내 1곳 등 총 4개 해외 업체로 이전했다. 이 과정에서 이용자로부터 국외 이전에 대한 동의를 받거나 개인정보 처리방침에 이를 공개하지 않았다. 중국어와 영어로 된 처리방침에는 개인정보 파기 절차 및 방법 안전조치 등 개인정보보호법상 요구 사항도 누락됐다. 특히 딥시크는 이용자의 기기·네트워크·앱 정보 외에도 프롬프트 입력 내용을 중국 내 업체 볼케이노에 전송했다. 볼케이노는 소셜미디어 틱톡의 모회사인 바이트댄스의 계열사다. 딥시크는 점검 과정에서 보안 취약점 및 사용자 경험 개선을 위해 볼케이노의 클라우드 서비스를 이용한 것이라고 해명했다. 개인정보위는 이용자 프롬프트 내용 이전은 불필요하다고 지적했고 딥시크는 이달 10일부터 신규 이전을 차단했다. 딥시크는 볼케이노가 별도 법인이며 위탁 정보는 서비스 운영 외 다른 목적으로 이용하지 않는다고 소명했다고 개인정보위는 전했다. 딥시크는 또 AI 학습·개발에 이용자가 프롬프트에 입력한 내용을 사용하면서도 이를 거부할 수 있는 '옵트아웃' 기능을 두지 않았다. 개인정보위 지적 이후에야 이를 개선했다. 당초 수집한다고 밝혔던 '키 입력 패턴·리듬' 정보는 실제 수집하지 않은 것으로 확인됐다. 개인정보위는 딥시크에 볼케이노로 이전한 프롬프트 입력 내용을 즉각 파기하고 국내 대리인을 지정하며 개인정보 처리시스템 전반의 안전조치를 향상할 것 등을 시정 권고했다. 딥시크가 10일 내 권고를 수용하면 시정명령으로 간주되며 60일 내 이행 결과를 보고해야 한다. 딥시크는 앞서 논란이 불거진 뒤 국내 앱 마켓에서 신규 다운로드 서비스를 잠정 중단하고 개인정보위 점검에 협력해왔다. 개인정보위 지적사항을 대부분 개선했다고 밝힌 만큼 조만간 국내 서비스 재개에 나설 것으로 보인다.2025-04-24 14:31:50
-
'내 PC 어쩌나' 윈도우10 지원 D-day 카운트다운…정부·업계 총력 대응 [이코노믹데일리] 정부가 오는 10월 14일 마이크로소프트(MS)의 윈도우10 운영체제(OS) 기술지원 종료를 앞두고 종합상황실 운영에 들어갔다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 23일부터 '윈도우10 기술지원 종료대응 종합상황실'을 가동한다고 밝혔다. 윈도우10은 기술지원 종료 이후 신규 보안 업데이트가 제공되지 않아 악성코드 감염 등 사이버 위협에 취약해질 수 있다. 종합상황실은 기술지원 종료 후 발생할 수 있는 신규 보안 취약점을 이용한 해킹 공격, 특히 '제로데이 공격' 등 사이버 위협을 집중 점검한다. 새로운 악성코드가 출현하면 즉시 분석해 전용 백신을 개발·보급하는 등 피해 확산 방지에 나설 계획이다. 상황실은 종합대책반, 기술지원반, 상황반, 민원반 등으로 구성돼 유관기관 협력, 기술 지원, 상황 모니터링 및 사고 대응, 전문 상담 등을 수행한다. MS는 윈도우10 기술지원 종료 이후에도 2028년 10월까지 유료 보안 업데이트(ESU)를 제공할 예정이다. 하지만 비용이 첫해 PC 1대당 61달러에서 매년 두 배로 인상돼 사실상 윈도우11로의 전환을 유도하는 정책으로 평가된다. 정부는 윈도우11 무료 업데이트를 적극 권장하며 대국민 홍보를 강화하고 주요 정보통신 기반시설의 OS 현황 점검도 실시한다. 교육부 역시 전국 시·도 교육청을 통해 각급 학교에 기술지원 종료 사실을 안내하고 학생, 학부모, 교직원의 주의를 당부하도록 했다. 하지만 윈도우11로의 전환은 순탄치만은 않을 전망이다. 글로벌 게임 플랫폼 스팀의 지난달 통계에 따르면 여전히 전 세계 접속자의 40% 이상이 윈도우10을 사용하고 있다. 기존 앱이나 주변기기 호환성 문제, OS 변경에 따른 환경설정의 번거로움, 대규모 PC를 운용하는 기업의 비용 부담 등이 걸림돌이다. 윈도우11은 윈도우10보다 높은 최소사양(RAM 4GB, 저장공간 64GB)과 보안칩(TPM)을 요구하는 점도 부담 요인이다. 이러한 상황은 PC 업계에 새로운 기회로 작용할 수 있다. OS 교체 시기와 맞물려 인공지능(AI) PC에 대한 관심이 높아지면서 올해와 내년 PC 교체 수요가 크게 늘어날 것이라는 전망이 나온다. 코로나19 팬데믹 시기였던 2020~2021년 대규모 PC 구매가 이뤄진 지 45년이 지났다는 점도 교체 주기가 도래했음을 시사한다. 이에 델, HP 등 주요 PC 제조사들은 AI 기능을 탑재한 신제품을 잇달아 선보이며 시장 공략에 나서고 있다. MS도 5~6월 중 국내 유통업체와 협력해 윈도우11 PC 구매 프로모션을 진행할 예정이다. 윈도우11 업데이트 관련 문의는 한국인터넷진흥원(118, 보호나라 누리집)이나 카카오톡 '보호나라' 채널, MS 고객센터를 통해 지원받을 수 있다. 최우혁 과기정통부 정보보호네트워크정책관은 “윈도우10 기술지원 종료에 따라 보안 취약점을 이용한 제로데이 공격이 우려되는 상황에서 정부는 종합상황실을 중심으로 개인과 기업의 피해를 최소화해 나가겠다"며 "개인과 기업도 윈도우11으로 업데이트를 하는 등 보안에 유의해 주시길 바란다"고 당부했다.2025-04-23 18:05:50
-
'에어캐나다 챗봇 악몽' 막는다…F5가 경고한 AI 챗봇 오용 등 새 위협 등장 [이코노믹데일리] 애플리케이션 보안 전문 기업 F5가 인공지능(AI) 기술 도입 확산에 따른 새로운 사이버 보안 위협에 대비해야 한다고 경고했다. F5는 23일 서울 강남구 파크 하얏트 서울에서 기자간담회를 열고 AI 시대를 위한 차세대 애플리케이션 전송 및 보안 전략을 발표했다. 이는 24일 열리는 연례 행사인 'F5 솔루션 데이 2025'에 앞서 진행됐다. 이형욱 F5코리아 지사장은 환영사를 통해 "F5의 차세대 플랫폼은 한국 기업들이 하이브리드 멀티클라우드 환경에서 강력한 보안을 유지하고 성능을 최적화하면서 AI 구현의 복잡성을 헤쳐 나갈 수 있도록 지원할 것"이라고 말했다. 모한 벨루 F5 아시아태평양·중국·일본 지역 최고기술책임자(CTO)는 "AI 기술이 빠르게 발전하는 동시에 환각 문제와 개인정보 탈취, 프롬프트 주입, 거대언어모델(LLM) 악용 등 새로운 사이버 위협이 등장하고 있다"고 설명했다. 그는 향후 3년 안에 전체 앱의 80%가 AI를 활용할 것으로 예측하며 기업들이 방대한 데이터 처리와 복잡한 트래픽 패턴, 진화하는 보안 위협에 대비해야 한다고 강조했다. 제임스 리 F5 아시아태평양·중국·일본 지역 선임 솔루션 아키텍트는 "은행이나 병원이 고객을 응대하는 AI 챗봇을 도입할 때는 일정한 역할이 정해져 있다"면서 "하지만 해커가 챗봇에 새로운 임무를 정해주거나 챗봇을 바보로 만들 수도 있고 또 다른 방법으로 심각하게 악용할 가능성이 있다"고 지적했다. 실제 지난해 에어캐나다 웹사이트 챗봇이 고객에게 잘못된 항공권 정보를 제공해 분쟁이 발생한 사례처럼 업무 효율화를 위해 도입한 AI가 오히려 기업 리스크가 될 수 있다는 것이다. F5는 이러한 AI 시대의 도전에 대응하기 위해 애플리케이션 전송 컨트롤러(ADC)의 역할을 재정의한 'ADC 3.0' 비전을 제시했다. 모한 벨루 CTO는 "전통적인 인프라로는 미래 환경 대응이 어렵지만 F5는 ADC 분야 노하우를 기반으로 AI 기반 애플리케이션을 효과적으로 지원하는 차세대 필수 인프라를 선도하고 있다"고 밝혔다. F5는 AI 게이트웨이, 엔진엑스 원 AI 어시스턴트 등 최신 AI 기반 솔루션이 기업의 복잡성 해소와 운영 간소화, 보안 강화를 지원한다고 설명했다. 특히 제임스 리 아키텍트는 "API 보안 없이는 AI 모델의 보안을 구현할 수 없다"고 강조하며 F5 솔루션이 취약점 발견과 보안 강화, 선제적 위협 식별 및 해결을 통해 AI 기반 앱을 효과적으로 보호한다고 덧붙였다. 한편 간담회에는 파트너사인 한국넷앱 유재성 대표도 참석해 "넷앱의 지능형 데이터 인프라와 F5의 멀티클라우드 네트워킹 기술 협력으로 기업들의 데이터 관리 능력을 강화하며 AI 기반 혁신과 의사결정을 지원할 것"이라고 밝혔다.2025-04-23 17:52:07
-
과기정통부, SK텔레콤 고객 정보 침해 사고 조사 착수…비상대책반 가동 [이코노믹데일리] 과학기술정보통신부와 한국인터넷진흥원(KISA)이 SK텔레콤에서 발생한 고객 정보 침해 사고에 대한 조사에 착수했다. SKT는 지난 19일 밤 악성코드로 인해 고객의 유심(USIM) 관련 일부 정보가 유출된 것으로 의심되는 정황을 발견하고 이를 관계 당국에 신고했다. 과기정통부에 따르면 SKT는 정보통신망법 규정에 따라 침해 사고 발생 의심 정황을 인지한 후 24시간 이내인 20일 오후 4시 50분경 KISA에 해당 사실을 알렸다. 유심은 가입자 식별 정보, 전화번호 등 민감한 정보를 담고 있는 칩으로 정보 유출 시 2차 피해 가능성이 제기된다. 이에 따라 과기정통부와 KISA는 사안의 심각성을 인지하고 즉각적인 대응에 나섰다. KISA는 지난 21일 오후 2시 SKT 측에 관련 자료 보존 및 제출을 공식 요구했으며 같은 날 저녁 8시부터는 전문 인력을 SKT 현장에 급파해 정확한 사고 원인 분석과 함께 피해 확산 방지를 위한 기술 지원 및 조사를 진행하고 있다. SKT 자체적으로는 악성코드 삭제와 의심 시스템 격리 등 초기 보안 조치를 완료한 상태다. 과기정통부는 이번 사안이 개인정보 유출 가능성을 포함하고 있고 보안 취약점 노출 등 중대성을 감안하여 정보보호네트워크정책관을 단장으로 하는 비상대책반을 즉시 구성해 운영에 들어갔다. 향후 조사 결과와 피해 규모 등을 종합적으로 고려하여 필요할 경우 민간 전문가가 참여하는 합동조사단 구성도 검토할 방침이다. 과기정통부는 조사를 통해 SKT의 기술적, 관리적 보안 조치에서 미흡한 점이 발견될 경우 정보통신망법에 따라 시정 명령을 내리는 등 엄정하게 조치할 계획이다. 최우혁 과기정통부 정보보호네트워크정책관은 “국민 생활과 밀접한 정보통신 시설 및 서비스의 정보보호 강화를 위해 주요 기업과 기관에 대한 관리 감독을 철저히 수행하겠다”고 강조했다. 앞서 SKT는 22일 악성코드로 인해 고객들의 유심 관련 일부 정보가 유출된 정황을 발견했다고 밝히고 유출 가능성을 인지한 후 해당 악성코드를 즉시 삭제했으며 해킹 의심 장비도 격리 조치했다고 밝혔다.2025-04-22 10:56:51
-
美, 중국 AI 딥시크 정조준… "심각한 안보 위협" [이코노믹데일리] 미국 행정부와 의회가 중국의 인공지능(AI) 기업 딥시크(Deepseek)를 미국의 국가 안보에 대한 "심각한 위협"(profound threat)으로 규정하고 본격적인 제재 절차에 돌입했다. 미 하원 내 '미중 전략 경쟁에 관한 특별위원회'는 16일(현지시간) 발표한 조사 보고서를 통해 이같이 밝히며 압박의 강도를 높였다. 보고서는 딥시크의 AI 챗봇 애플리케이션이 외견상 일반 서비스처럼 보이지만 실제로는 사용자 데이터를 중국으로 전송하고 보안 취약점을 야기할 수 있다고 지적했다. 또한 중국 법률에 따라 사용자 정보를 은밀하게 검열하거나 조작하는 모델에 기반하고 있다는 점도 문제 삼았다. 위원회는 특히 이 AI 모델 개발 과정에서 수출 통제 대상인 미국산 반도체 칩과 함께 미국 기술이 무단으로 도용되었을 가능성을 제기하며 우려를 표명했다. 보고서는 딥시크 설립자인 량원펑과 중국 정부 관련 조직 간의 연계 가능성도 비중 있게 다뤘다. 사이버 보안 기업 '페루트 시큐리티'의 분석 결과를 인용, 딥시크가 수집한 방대한 사용자 데이터가 중국 국영 통신사인 '차이나 모바일'과 연결된 인프라를 통해 전송된다는 사실을 적시했다. 위원회는 데이터 전송의 정확한 규모는 아직 파악되지 않았으나 이러한 구조가 미국민의 개인 정보에 대한 잠재적 접근 경로가 될 수 있다는 심각한 우려를 나타냈다. 아울러 챗GPT 개발사 오픈AI가 앞서 제기했던 기술 불법 도용 의혹 또한 보고서에 포함됐다. 이러한 조사 결과를 바탕으로 위원회는 미국 정부에 AI 반도체 칩에 대한 수출 통제를 더욱 강화하고 싱가포르와 같이 중국으로 기술이 유출될 위험이 있는 지역으로의 수출을 엄격히 심사할 것을 권고했다. 이와 관련해 뉴욕타임스(NYT)는 트럼프 행정부가 딥시크의 미국 기술 구매를 차단하는 징벌적 조치를 고려 중이며 미국 내에서 딥시크 서비스 접근을 막는 방안까지 논의하고 있다고 소식통을 인용해 전했다. 한편 하원 미중전략경쟁특별위원회는 엔비디아의 아시아 지역 반도체 판매에 대해서도 별도의 조사를 시작했다고 NYT는 덧붙였다. 위원회는 엔비디아가 관련 규정을 위반하고 딥시크 측에 의도적으로 AI 기술 및 제품을 공급했는지 여부를 평가 중인 것으로 알려졌다. 소환 조사 권한을 가진 위원회는 엔비디아 측에 2주 내로 아시아 11개국 내 모든 고객의 상세 정보를 제출하라고 요구한 상태다.2025-04-17 09:16:57
-
한컴아카데미·코드마인드와 총판 계약… SW 품질 관리 도구 국내 확산 [이코노믹데일리] 한글과컴퓨터의 자회사인 한컴아카데미가 소프트웨어(SW) 개발 및 품질 관리의 핵심 기술인 정적 분석 도구의 국내 시장 확대를 위해 코드마인드와 전략적 총판 협약을 체결했다고 10일 밝혔다. 이번 협약으로 한컴아카데미는 코드마인드의 국내 총판 자격을 얻어 다양한 기업 및 공공기관을 대상으로 SW 분석 및 검증 도구를 공급하고 관련 시장 활성화에 주력할 예정이다. 정적 분석 도구는 SW를 직접 실행하지 않고 소스 코드 자체를 분석하여 잠재적인 버그나 보안상의 취약점, 코드 품질 저하 요인 등을 사전에 찾아내는 기술이다. 개발 초기 단계에서부터 코드의 품질을 높이고 완성된 SW의 유지 보수성과 보안성을 강화하는 데 효과적이어서 최근 SW 품질 및 보안 관리에 대한 기업들의 관심이 높아지면서 중요성이 더욱 부각되고 있다. 양사는 이번 협력을 바탕으로 자동차, 금융, 교육 등 다양한 산업 분야에서 정적 분석 도구의 활용도를 높여 국내 SW 개발 환경을 개선하는 데 기여한다는 방침이다. 이를 위해 공동 마케팅 활동을 전개하고 기술 세미나 개최 및 관련 교육 프로그램 운영 등 다각적인 협력을 적극적으로 추진할 계획이다. 코드마인드 관계자는 "이번 협약을 통해 국내 기업들이 정적 분석 도구를 보다 쉽게 도입하고 효과적으로 활용할 수 있도록 지원할 것"이라며 "한컴아카데미와 긴밀히 협력하여 더욱 체계적이고 효과적인 보급 전략을 펼쳐나가겠다"고 말했다. 한컴아카데미 관계자는 "정적 분석 도구는 이제 SW 품질 확보를 위한 필수 요소로 자리 잡고 있다"면서 "코드마인드의 우수한 기술력과 한컴아카데미가 보유한 유통망 및 지원 역량을 결합해 국내 고객들에게 최적의 솔루션을 제공하겠다"고 밝혔다.2025-04-10 10:57:14
-
美 관세국경보호청, '강제노동' 이유 태평염전 천일염 수입보류명령 [이코노믹데일리] 현지 시간으로 지난 3일, 미국 관세국경보호청(CBP)이 한국의 ‘태평염전 제품에 대한 수입 보류 명령 발효’를 발표했다. 전남 신안군 태평염전에서 강제노동을 사용해 생산된 천일염 제품에 대해 수입보류명령(Withhold Release Order, WRO)을 발표하며 즉시 효력을 발휘할 것이라고 밝힌 것이다. 미국 정부가 강제노동을 이유로 한국 기업에 대해 수입보류명령을 내린 건 이번이 처음이다. 국가 차원은 물론 기업과 사회 각 기관이 ESG(환경‧사회‧지배구조) 경영에 매진하는 가운데 국내 최대 규모 단일 염전에 내려진 이 같은 강제노동으로 인한 수입보류명령은 우리 사회 전체가 짊어지게 된 불명예임이 틀림없다. CBP는 온라인 누리집에 ‘CBP, 태평염전 제품에 대한 수입보류명령 발효(CBP Issues Withhold Release Order on Taepyung Salt Farm)’란 이름으로 발표된 이 명령은 “(해당) 회사의 바다소금 제품이 ‘19 U.S.C. § 1307’을 위반하고 강제노동에 의해 생산된다는 합리적 정보를 바탕으로 내려졌다”며 “즉시 효력을 발휘하고 미국의 모든 입국 항구에서 태평염전에서 생산된 바다소금 제품은 압류될 것”이라고 밝혔다. CBP는 태평염전에 대한 조사에서 취약점 악용, 기만, 이동 제한, 신분증명서 보유, 열악한 생활 및 노동 조건, 위협과 협박, 신체적 폭력, 채무 노예, 임금 미지급, 과도한 초과 근무와 같은 국제노동기구(ILO)의 강제노동 지표들을 확인했다고 부연했다. 이 소식이 국내에 알려진 지난 7일 해양수산부는 산업통상자원부·외교부·고용노동부 등 관계부처와 협의해 CBP의 태평염전 제품 수입보류명령(WRO) 해제에 필요한 조치를 신속하게 검토하고 지원하겠다고 밝혔다. 이와 동시에 태평염전 등 업체를 통해 염전 노동자 인권 제고 교육을 강화하는 등의 노력을 이어가겠다고 덧붙였다. 이번 조치는 오랫동안 반복돼온 육지와 단절된 섬 지역의 강제노동을 확실히 끊어내는 계기로 작동될지 귀추가 주목된다. 전남 신안군 증도에 위치한 태평염전은 1953년 조성돼 2007년 국가등록유산으로 지정됐다. 매년 국내 천일염의 약 6% 내외(연간 1만6000t)를 생산해 자체 판매와 식품기업 납품을 병행해왔으며 2018년 해양수산부가 ‘천일염의 식품화와 선진화에 앞장선 공로’로 당시 손일성 회장에게 제12회 장보고대상 대통령상을 수여하기도 했다. 겉으로 보이는 선진적 모습과 달리 2014년 염전 노동자 강제노동과 인권유린 사태가 터지며 염전 노동자들의 노예와 같은 삶이 폭로됐다. 이를 잊을만하던 2021년 5월 다시 이곳 염전에서 탈출한 장애인 노동자의 강제노동 폭로가 나오며 지적 장애인에 대한 강제노동 문제가 근절되지 않은 것으로 나타났다. 이를 계기로 2022년 SBS의 관련 보도가 이어지고 같은 해 11월 공익법센터 등 우리나라 인권단체들이 태평염전을 비롯한 한국산 천일염 기업들에 대한 강제노동 등 근절을 위해 미 CBP에 조사와 조치를 요청한 결과가 지난 3일 발표된 ‘태평염전 제품에 대한 수입 보류 명령 발효’다. 미국 정부는 청원이 제기된 지 2년 5개월 만에 태평염전 제품에 대한 수입보류명령 발효를 발령했다. 7일 기준 태평염전은 자사 인터넷 누리집을 폐쇄하고 공식적인 반응은 내놓지 않고 있다. 이날 연합뉴스 보도에 따르면 태평염전을 방문한 결과 100만평(330만㎡)에 달하는 염전이지만 미국 수출이 막혔다는 소식에 염전에 나온 운영자나 작업자들은 10명 남짓에 불과했다. 염전 창고를 정리하던 한 운영자는 “물론 잘못된 것은 잘못됐지만 지금은 근로 환경이 개선됐는데 이것 때문에 염전 이미지가 또 안 좋아질까봐 걱정”이라고 했다. 또 다른 작업자는 “사건이 있고 난 뒤 지금까지도 경찰들이 한 달에 한 번씩 단속을 돌며 부당하게 일하는 사람들이 있는지 없는지 철두철미하게 검사한다”며 “일하는 사람들 인식도 바뀌다 보니 예전처럼 나쁜 마음으로 (근로자를) 부려 먹는 사람은 없어졌다”고도 했다. 태평염전의 WRO는 CBP가 전 세계에서 강제노동과 다른 인권 침해를 해결하기 위해 취한 가장 최근 조치란 점에서 이를 받아들이는 우리나라 입장은 더욱 무겁다. 더구나 지금 우리나라는 국가 수장도 없이도 도널드 트럼프 미국 대통령이 일으킨 관세 전쟁 와중에서 놓여 있다. 미국의 조치가 늦은 것인지, 염전 종사자들의 사고방식 전환이 빠른 것인지 지금으로선 알 수 없다. 하지만 전국, 특히 섬이 많은 서남부 지역 해양경찰서들이 ‘해양종사자 인권침해사범 특별단속’을 태안염전 사건과 관련된 지난 2021년, 2022년 집중 실시하다 2023년 이후 중단한 것을 보면 아직 우리 사회 생산망에서 개선돼야 할 여지가 남아있을 것으로 보인다.2025-04-10 06:00:00
-
국내외 화이트햇 해커·보안 전문가 집결… '닷핵 2025' 컨퍼런스, 성황리 개최 [이코노믹데일리] 국내외 최정상급 화이트햇 해커와 보안 전문가들이 최신 기술 동향과 실무 지식을 공유하는 '닷핵 컨퍼런스 2025(.HACK Conference 2025)'가 성황리에 막을 올렸다. 올해로 2회째를 맞은 이번 행사는 '미래를 해킹하라, 한계는 없다(Hack the Future, No Limits)'를 주제로 지난 8일부터 9일까지 양일간 서울 강남구 코엑스에서 진행된다. 닷핵 2025는 기조강연을 시작으로 해킹방어대회, 기술 세션, 패널 토론 등 다채로운 프로그램을 통해 최신 사이버 보안 트렌드와 방어 전략을 깊이 있게 다루는 장으로 마련됐다. 특히 인공지능(AI) 시대의 도래와 함께 부상하는 새로운 보안 위협과 대응 방안 모색에 초점이 맞춰졌다. 컨퍼런스의 포문은 고려대학교 정보보호대학원 이상근 교수의 기조강연 '방해 금지: 해킹된 AI 대 안전한 AI(Do not Disturb: Hacked AI vs. Secure AI)'로 열렸다. 이어진 기술 세션에서는 △대규모 언어 모델(LLM) 및 △취약점 분석 자동화 등 인공지능(AI) 보안 관련 기술이 집중 조명받았으며 △클라우드 보안 △리눅스 커널 △보안 컴플라이언스(규제 준수) 등 실제 산업 현장에서 중요도가 높은 핵심 보안 이슈에 대한 각 분야 전문가들의 깊이 있는 통찰이 공유됐다. 참석자들은 최신 기술 동향을 파악하고 실질적인 보안 강화 방안에 대한 아이디어를 얻는 기회를 가졌다. 이론적 논의를 넘어 실무적인 관점에서의 접근도 돋보였다. 특히 올해 신설되어 큰 호응을 얻은 '커리어 세션'에서는 금융보안원, LG전자, 카카오페이 등 국내 유수 기업의 현직 보안 담당자들이 연사로 나서 각자의 직무 경험과 경력 개발 경로를 생생하게 소개하며 참가자들의 이목을 끌었다. 또한 '패널 토론(Fireside Chat)' 세션에서는 '금융권 망분리 규제 개선에 따른 보안 리스크 관리 방안'을 주제로 법조계, 금융권, 학계 전문가들이 모여 정책적 측면과 실무적 과제를 아우르는 심도 깊은 논의를 진행했다. 이는 규제 변화에 따른 현장의 고민과 대응 전략을 공유하는 중요한 자리가 됐다. 행사의 열기를 더한 '드림핵 해킹방어대회(Dreamhack Invitational)'도 눈길을 끌었다. 총상금 1400만 원이 걸린 이번 대회에는 29명의 실력 있는 해커들이 참가해 치열한 개인전을 벌였다. 치열한 경쟁 끝에 김진서(닉네임 'Pencake') 씨가 총 4574점을 획득하며 1위(두나무 상)와 상금 500만 원의 영예를 안았다. 이어 키쿠치 아츠토시(Atsutoshi Kikuchi, 닉네임 'keymoon') 씨와 송준현(닉네임 'Junhyeon Song') 씨가 각각 2위와 3위를 차지해 상금 200만 원을 받았다. 이 밖에도 행사장에서는 스피드 코딩, 래피드 핵(신속 해킹 시연), 락피킹(자물쇠 따기) 등 다채로운 체험형 이벤트가 마련되어 보안 실무자는 물론 일반 참관객들에게도 흥미로운 경험을 선사했다. 이번 컨퍼런스는 양적, 질적으로 모두 성장했다는 평가다. 닷핵 운영 관계자는 "개최 2회 만에 유료 등록자가 50% 이상 증가할 정도로 국내 보안 기술 커뮤니티에 대한 관심과 필요성이 커지고 있음을 실감했다"며 "단순한 기술 발표를 넘어 실전 경험과 실패 사례, 정책적 논의까지 함께 나눌 수 있었던 점이 의미 있었다. 앞으로 닷핵이 보안인들이 함께 배우고 협력하며 더 안전한 사이버 세상을 만들어가는 대표 보안 커뮤니티로 자리매김하길 바란다"고 밝혔다.2025-04-09 18:08:58
-
NYT "한국 민주주의, 무모한 지도자 이겨내며 회복력 입증" [이코노믹데일리] 한국 사회가 윤석열 전 대통령의 비상계엄 선포 사태에 대처하는 과정에서 민주주의의 회복력을 증명했다고 미국 유력 일간지 뉴욕타임스(NYT)가 5일(현지시간) 분석했다. NYT는 '한국 민주주의가 무모한 지도자를 이긴 방식'이라는 제목의 서울발 해설 기사에서 지난 4개월간 한국 민주주의의 취약성과 동시에 강력한 회복력이 드러났다고 진단했다. NYT는 먼저 지난해 12월 3일 윤 전 대통령의 계엄령 선포가 민주주의의 취약점을 보여준 사건이라고 지적했다. 아시아 민주주의 모범 사례로 꼽히던 한국에서 발생한 이 사건은 민주주의 체제의 내재적 불안정성을 시사한다는 학자들의 견해도 전했다. 그러나 이후 4개월의 시간은 한국 민주주의의 놀라운 복원력을 보여주는 기간이기도 했다고 NYT는 짚었다. 군부대가 국회를 무력으로 장악하려 했을 때 시민들의 대응은 즉각적이었다는 점에 주목했다. 분노한 시민들이 거리로 나와 맨손으로 군대를 막아서며 국회가 계엄 해제 투표를 할 시간을 벌었고 결국 헌법재판소가 만장일치로 대통령 파면을 결정했다는 과정을 설명했다. NYT는 한국인에게 민주주의는 단순히 주어진 것이 아니라 고문과 투옥, 유혈 사태를 겪으며 수십 년간의 투쟁으로 쟁취한 소중한 가치임을 강조했다. 신문은 "한국인이 삶에서 깊이 소중히 여기는 부분이 민주주의"라며 독재 종식, 자유 선거 도입, 권력 남용 지도자 축출 등 주요 정치적 이정표는 모두 시민들이 거리로 나선 후에야 성취되었다고 설명했다. 외부 관찰자의 시각에서 이번 사태는 1980년대 후반 구축된 한국의 민주적 제도가 거둔 승리로 비친다고 NYT는 전했다. 1980년대 한국을 취재했던 대니얼 스나이더 스탠퍼드대 교수는 NYT에 "윤 전 대통령의 쿠데타 시도에 대한 대응은 한국 민주주의의 성숙성을 보여줬다"고 평가했다. 스나이더 교수는 "쿠데타에 반대하기 위해 즉각적이고 대규모로 대응한 시민사회의 회복력, 특히 독재 통치의 위험을 처음 경험한 젊은 층의 열정이 두드러졌다"고 덧붙였다. 그는 또한 헌법재판소의 만장일치 파면 결정은 사건의 명확성은 물론 이념적 양극화를 극복하는 능력까지 보여준 중요한 사례라고 분석했다.2025-04-06 15:19:42
-
세계 최대 해킹 방어대회 '코드게이트 2025'...전세계 해커들 7월 서울 집결 [이코노믹데일리] 세계 최대 규모의 국제 해킹 방어대회이자 글로벌 보안 컨퍼런스인 ‘코드게이트 2025’가 온라인 예선전을 마치고 본격적인 경쟁의 시작을 알렸다. 주관사인 (사)코드게이트보안포럼은 지난달 30일 진행된 예선전을 통해 본선에 진출할 참가자를 확정했다고 3일 밝혔다. 이번 온라인 예선전에는 총 66개국에서 2778명의 해커들이 참가하여 치열한 경쟁을 펼쳤다. 일반부와 주니어부로 나누어 15시간 동안 진행된 예선은 문제풀이(Jeopardy) 방식으로 진행되었으며 암호학, 리버싱, 포너블, 웹 등 다양한 분야의 보안 취약점을 다루었다. 특히 인공지능과 양자컴퓨터 시대를 대비한 최신 보안 위협 관련 문제가 출제되어 참가자들의 높은 관심을 받았다. 일반부 예선에서는 지난 ‘코드게이트 2022’ 우승 경력의 ‘The Duck’ 팀이 1위를 차지했고 ‘r3kapig’ 팀과 ‘졸업수료초과재학’ 팀이 각각 2위와 3위에 올랐다. 작년 코드게이트 우승팀이자 올해 미국 데프콘 국제해킹방어대회(DEFCON CTF 32) 2위를 기록한 ‘Blue Water’ 팀은 예선 없이 본선에 자동 진출했다. 이들을 포함해 총 20개 팀이 본선에서 실력을 겨루게 된다. 대한민국, 중국, 베트남, 일본 등 아시아 국가 팀들의 강세가 두드러졌으며 팀 간 점수 차이가 크지 않아 본선에서 더욱 뜨거운 경쟁이 예상된다. 세계 유일의 만 19세 미만 청소년 대상 해킹 방어대회인 주니어부 예선에는 24개국 244명이 참가했다. 1위를 차지한 참가자는 4739점이라는 압도적인 점수를 기록하며 2위와의 격차를 1000점 이상 벌려 눈길을 끌었다. 주니어부에서도 총 20명이 본선 진출 자격을 얻었다. 총 7100만원의 상금이 걸린 코드게이트 2025 본선 대회는 오는 7월 10일부터 11일까지 이틀간 서울 강남구 삼성동 코엑스에서 개최된다. 과학기술정보통신부가 주최하는 이번 행사의 일반부 본선에서는 20개 팀이 24시간 동안 경쟁하여 세계 최고 수준인 5000만원의 우승 상금을 놓고 다툰다. 주니어부 본선 진출자 20명은 12시간 동안 최고의 보안 영재 자리를 놓고 승부를 벌일 예정이다. 올해로 17회를 맞이하는 코드게이트는 해킹 방어대회뿐만 아니라 최신 보안 트렌드와 이슈를 공유하는 글로벌 컨퍼런스, 보안 전문가를 위한 교육 프로그램 등 다채로운 부대 행사도 함께 마련한다. 행사 관련 자세한 내용은 코드게이트 공식 홈페이지를 통해 확인할 수 있다.2025-04-03 10:47:27
-
김성태 IBK기업은행장, '882억원 부당대출'…고강도 쇄신 단행 [이코노믹데일리] IBK기업은행은 확대간부회의를 열어 참석 간부들과 함께 전날(25일) 발표된 금융감독원 부당대출 감사 결과에 대해 국민 앞에 사과하고, IBK 쇄신 계획을 발표했다. 26일 서울 중구 기업은행 본점에서 열린 이번 회의는 전(全) 임원과 함께 현장 영업을 담당하는 지역 본부장, 여신심사를 담당하는 심사센터장, 내부통제 관련 부서장 등 기업은행의 주요 간부 전원이 참석했다. 이 자리에서 김성태 기업은행장은 "이번 일로 IBK에 실망했을 고객님과 국민께 진심으로 사과드린다"고 고개를 숙이며, 금감원의 감사 결과를 철저한 반성의 기회로 삼아 빈틈없는 후속 조치와 재발 방지 대책 마련 등 신뢰 회복에 최선을 다할 것을 약속했다. 아울러 내부통제와 업무 프로세스의 빈틈, 시스템의 취약점과 함께 부당한 지시 등 불합리한 조직문화가 원인이라고 진단하고 업무 프로세스, 내부통제, 조직문화 전반에 걸친 강도 높은 쇄신을 단행하기로 했다. 먼저 사건 연루 직원에 대한 일벌백계와 함께 부당대출 발생을 시스템적으로 차단하기 위한 임직원 친인척 정보 데이터베이스(DB)를 구축해 친인척을 통한 이해상충을 원천적으로 차단하고, 대출 시마다 담당 직원과 심사역으로부터 '부당대출 방지 확인서'를 받아 이해상충을 선제적으로 회피하도록 하면서, '승인여신 점검 조직'을 신설해 영업과 심사업무 분리 원칙이 철저히 지켜지도록 할 예정이다. 또한 내부통제를 무력화시키는 부당지시 관행을 완전히 뿌리 뽑기 위해 부당지시자를 엄벌하고, 이를 이행한 직원도 처벌해 적극적으로 부당지시 이행을 거부토록 제도화하면서, 외부에 위치한 독립적인 내부자 신고 채널 신설, 내부고발자에 대한 불이익 원천 차단, 자진신고자 면책 조치 등도 조속히 추진하기로 했다. 이해상충 등 부당 행위를 점검하는 '검사업무'도 쇄신하기로 했다. 감사 프로세스 점검과 비위행위 등에 대한 검사부 내부 고발을 담당하는 외부 전문가를 영입하고, 내·외부 전문가로 구성된 '감사자문단'을 운영해 검사업무의 공정성과 엄격함을 확보할 계획이다. 내부통제와 더불어 조직문화에서도 무관용 엄벌주의를 정착시켜 온정주의를 일소해 나가고, 경영진의 일탈 및 내부통제 미흡에 대해서는 직무해임 등 중징계를 통해 의무와 책임을 강화해 나갈 예정이다. 바람직한 조직문화 완성을 위한 금융윤리·내부통제 교육도 강화해 나갈 방침이다. 기업은행은 쇄신 계획이 일회성 선언에 그치지 않도록 'IBK쇄신위원회'를 구성해 신속하게 추진하고, 지속적으로 관리해 나가기로 했다. 이번 쇄신을 통해 빈틈없는 내부통제 체계를 구축함으로써 IBK가 중소기업 지원이라는 본연의 역할을 충실히 수행하고, 중소기업·소상공인의 위기 극복과 대한민국 경제 활력에 이바지하는 신뢰받는 은행으로 거듭나기 위해 최선을 다하겠다고 다짐했다. 김 행장은 "아무리 좋은 제도와 시스템이 있어도, 우리 스스로가 변화하고 실천하지 않으면 쇄신은 성공하기 어렵다"며 IBK 임직원 모두가 '곪은 곳을 송두리째 도려내 완전히 새롭게 거듭난다'는 환부작신(換腐作新)의 자세로 업무에 임해 주기를 당부하고, 재발 방지 및 철저한 쇄신을 다시 한번 강조했다.2025-03-26 10:40:27
-
국내 최대 해킹 컨퍼런스 '닷핵 2025' 4월 코엑스서 개최 [이코노믹데일리] 국내외 사이버 보안 전문가들이 한자리에 모여 최신 기술과 정보를 공유하는 ‘닷핵 컨퍼런스 2025(.HACK Conference 2025, 이하 닷핵 2025)’가 내년 4월 8일(화)부터 9일(수)까지 서울 코엑스에서 성대하게 개최된다. 사단법인 프로젝트 플라즈마가 주최하고 두나무, 티오리, 네이버, 광운대학교가 후원하는 이번 ‘닷핵 2025’는 올해 2회째를 맞이하며 ‘Hack the Future, No Limits’라는 주제 아래 미래 보안 위협에 대한 심도 깊은 논의를 펼칠 예정이다. 행사 첫날인 4월 8일에는 총상금 1400만원 규모의 ‘드림핵 해킹방어대회(Dreamhack Invitational)’가 열려 국내 최고 수준의 해커들이 실력을 겨루는 장이 마련된다. 이어 9일에는 기조강연을 시작으로 다양한 분야의 컨퍼런스 세션이 진행된다. 컨퍼런스 둘째 날의 막을 여는 기조강연은 고려대학교 이상근 교수가 맡아 ‘Do not Disturb: Hacked AI vs. Secure AI’라는 주제로 인공지능(AI) 시대의 보안 위협과 대응 방안에 대한 심도 있는 발표를 진행한다. 이 외에도 ‘닷핵 2025’는 △기술 세션(Tech Session) △실패 공유 세션(Lessons Learned Session) △주니어 세션(Junior Session) △직무 소개 세션(Career Session) △패널 토론(Fireside Chat) 등 다채로운 프로그램으로 구성되어 참가자들에게 폭넓은 지식과 경험을 제공할 예정이다. 특히 ‘기술 세션(Tech Session)’에서는 LLM(대규모 언어 모델) 보안, 취약점 분석 자동화, 클라우드 보안, 리눅스 커널 보안, 보안 컴플라이언스 등 최신 보안 트렌드를 망라하는 전문가들의 깊이 있는 발표가 예정되어 있다. 또한 특별 세션으로 마련된 ‘패널 토론(Fireside Chat)’에서는 최근 금융권의 뜨거운 감자인 ‘금융권 망분리 규제 개선에 따른 보안 리스크 관리’를 주제로 법조계, 금융계, 학계 전문가들이 참여하여 열띤 토론을 벌일 것으로 기대된다. 행사 기간 동안 진행되는 ‘드림핵 해킹방어대회(Dreamhack Invitational)’는 국내 최정상 해커 30명이 참가하여 개인전 방식으로 진행되며 총 1400만원의 상금을 놓고 치열한 경쟁을 펼칠 예정이다. ‘닷핵(.HACK)’이라는 행사 명칭은 인터넷의 기본 구조인 도메인과 IP 주소를 구성하는 ‘dot(점)’과 ‘hack(해킹)’을 결합하여 사이버 보안의 중요성을 강조하고자 만들어졌다. 네트워크에 ‘dot(점)’이 늘어날수록 사이버 보안의 중요성이 더욱 커지는 것처럼 ‘닷핵 2025’는 끊임없이 변화하는 사이버 위협 환경 속에서 보안 전문가들의 통찰력과 도전 정신을 고취하는 무대가 될 것으로 보인다.2025-03-24 09:12:52
-
클루커스, 위즈와 손잡고 국내 클라우드 보안 시장 공략 본격화 [이코노믹데일리] 클라우드 전문 기업 클루커스가 글로벌 클라우드 보안 선도 기업 위즈(Wiz)와 협력하여 국내 클라우드 보안 서비스 시장 확장에 본격적으로 나선다고 18일 밝혔다. 이번 협력은 위즈가 최근 한국에 로컬 데이터센터를 개소한 것을 계기로 이루어졌으며, 국내 기업들이 더욱 안전하고 효율적으로 클라우드 환경을 활용할 수 있도록 지원하는 데 초점을 맞추고 있다. 위즈는 클라우드 네이티브 애플리케이션 보호 플랫폼(CNAPP, Cloud Native Application Protection Platform) 기반의 혁신적인 클라우드 보안 플랫폼을 제공하는 기업이다. 특히 위즈의 AI 보안 상태 관리(AI-SPM, AI-Security Posture Management)는 AI 파이프라인 전반에 대한 가시성을 확보하고, AI 환경의 잠재적인 취약점 탐지, 보안 설정 강화, 공격 경로 차단, 섀도우 AI 리스크 식별 등 포괄적인 AI 보안 기능을 제공한다. 위즈는 한국 데이터센터 개소를 통해 국내 기업들이 데이터 주권 및 관련 법규를 준수하면서도 글로벌 수준의 클라우드 보안 서비스를 이용할 수 있도록 지원 기반을 마련했다. 클루커스는 위즈와의 협력을 통해 위즈 솔루션의 국내 시장 안착과 확산을 적극적으로 지원할 계획이다. 이를 위해 클루커스는 클라우드 보안 컨설팅 서비스를 강화하고, 위즈 솔루션 도입 및 운영을 위한 전담 기술 지원팀을 운영한다. 클루커스는 AI 기반 클라우드 보안 전문성을 바탕으로 기업들에게 최적화된 보안 전략과 심층적인 취약점 분석을 제공하여, 기업들이 클라우드 환경에서 발생할 수 있는 다양한 보안 위협에 효과적으로 대응할 수 있도록 지원할 예정이다. 홍성완 클루커스 대표는 "이번 위즈 한국 리전 오픈은 국내 기업들이 글로벌 최고 수준의 클라우드 보안을 보다 쉽고 빠르게 도입할 수 있는 중요한 발판이 될 것"이라며, "클루커스는 위즈와의 긴밀한 협력을 통해 기업들이 안전한 클라우드 환경에서 디지털 혁신을 가속화하도록 적극적으로 지원하겠다"고 강조했다. 드미트리 첸 위즈 아태·일본지역 부사장은 "한국 시장과 고객에 대한 위즈의 투자를 보여주는 한국 리전 개소를 통해, 클루커스와 같은 전문 파트너와 협력하여 더 많은 한국 고객들이 안전하고 신속하게 클라우드 전환을 이룰 수 있도록 최선을 다하겠다"고 밝혔다.2025-03-18 14:21:57
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 흥국에 드리운 복귀의 망령…금융 농락 이호진 전 회장에게 경영을 또 맡기겠다고?](https://image.ajunews.com/content/image/2025/04/25/20250425144937563130_518_323.jpg)