2025.10.31 금요일
검색
'침해' 검색결과
기간검색
-
~
검색영역
검색어
-
![[컨콜] SKT, 유심 해킹 후폭풍에 사상 첫 분기 적자…3분기 배당도 중단](https://image.ajunews.com//content/image/2025/10/30/20251030135656547437.jpg)
SKT, '유심 해킹' 후폭풍에 사상 첫 분기 적자…3분기 배당도 중단 [이코노믹데일리] 대규모 유심 해킹 사태의 후폭풍이 SK텔레콤의 3분기 실적을 덮치며 사상 첫 분기 적자라는 참담한 성적표를 받아 들었다. 막대한 보상 비용과 과징금 부담에 결국 3분기 주주 배당까지 중단하는 초유의 사태에 이르렀다. SK텔레콤은 30일 실적 발표를 통해 올해 3분기 별도 기준 522억원의 영업손실을 기록했다고 공시했다. 매출은 2조6647억원으로 전년 동기 대비 16.8% 감소했으며 당기순손실은 2066억원으로 적자 전환했다. 연결 기준으로도 영업이익이 484억원에 그쳐 전년 동기 대비 90.9%나 급감했다. 김양섭 SK텔레콤 최고재무책임자(CFO)는 이날 컨퍼런스 콜에서 "지난 6개월간 창사 이래 가장 힘든 시간이었다"고 토로하며 "3분기 이동통신 매출이 전 분기 대비 5000억원 감소했으며 사실상 대부분 침해 사고 관련 영향"이라고 설명했다. 여기에 개인정보보호위원회로부터 부과받은 1348억원의 과징금이 3분기 영업이익에 반영되며 실적 악화를 부채질했다. 실적 악화는 결국 주주 환원 정책 중단으로 이어졌다. SK텔레콤은 이사회 논의를 거쳐 3분기 배당을 실시하지 않기로 결정했다. 김 CFO는 "실적 영향과 현금 흐름, 재무 건전성 등을 고려한 불가피한 결정"이라며 주주들의 양해를 구했다. 4분기 배당 여부 역시 불투명한 상황이다. 해킹 사태의 여파는 4분기에도 이어질 전망이다. 연말까지 계속되는 고객 감사 패키지로 인해 매출 감소가 예상되고, 통상적으로 비용 집행이 집중되는 시기라 영업이익 측면에서도 보수적인 접근이 필요하다는 게 회사 측의 설명이다. SK텔레콤은 위기 극복을 위해 정보보호 혁신과 AI 사업 성과 창출에 집중하겠다는 계획이다. 김 CFO는 "내년에는 사고 이전 수준의 영업이익을 달성하고 2026년에는 배당도 예년 수준을 회복할 수 있도록 최선을 다할 것"이라고 강조했다.2025-10-30 14:00:26
-
![[2025국감] KT, 소액결제 피해 고객에 데이터 100GB·15만 원 추가 보상…전 고객 보상은 유보](https://image.ajunews.com//content/image/2025/10/29/20251029173259171998.jpg)
KT, 소액결제 피해 고객에 '데이터 100GB·15만 원' 추가 보상…전 고객 보상은 '유보' [이코노믹데일리] KT가 무단 소액결제 및 개인정보 유출 피해 고객 2만2000여 명을 대상으로 추가 보상안을 내놨다. 위약금 면제에 이어 통신 요금 할인과 무료 데이터를 제공해 고객 이탈을 막겠다는 의도지만 전 고객 대상 보상에는 여전히 선을 그으며 '땜질 처방'이라는 비판을 피하기 어려워 보인다. 같은 날 국정감사에 출석한 김영섭 대표는 사건 은폐 및 위증 의혹에 대해 해명했지만 의원들의 질타는 계속됐다. KT는 29일 피해가 확인된 고객에게 5개월간 총 100GB의 무료 데이터를 제공하고 15만원 상당의 통신 요금 할인 또는 단말기 교체 비용을 지원한다고 밝혔다. 앞서 발표한 위약금 면제 조치에 더해 실질적인 혜택을 제공함으로써 성난 민심을 달래고 고객을 묶어두려는 조치로 풀이된다. 하지만 시장의 관심이 쏠렸던 전 고객 대상 보상안은 이번에도 빠졌다. 김영섭 대표는 이날 국회 과학기술정보방송통신위원회 종합감사에 출석해 "합동조사단이나 경찰 수사 결과 고객들의 피해 내용을 종합적으로 판단해 결정해야 된다고 생각한다"며 기존 입장을 되풀이했다. 다만 이미 해지한 피해 고객에게도 위약금을 소급 적용해 환급하겠다고 약속했다. 이날 국감에서는 KT의 사건 축소·은폐 의혹이 집중적으로 도마 위에 올랐다. 황정아 더불어민주당 의원은 "한국인터넷진흥원(KISA)이 8월에 신고하라고 고지했음에도 9월이 되어서야 신고한 것은 '울며 겨자 먹기' 아니냐"고 질타했다. 이에 김 대표는 "8월 초기 침해 사실 확인을 진행했으나 확인하지 못해 신고하지 않은 것으로 알고 있다"고 해명했다. 특히 5~6월경 서버 침해 사실을 인지하고도 서버를 포맷하며 은폐하려 했다는 의혹에 대해 김 대표는 "서버 폐기는 연간 4000~5000건 하듯이 재설치도 상당히 비슷할 것"이라고 답했다. 하지만 최근 5년간 서버 재설치 일자 제출 요구에 '별도 관리하지 않아 제출이 어렵다'고 답변한 사실이 드러나면서 위증 논란까지 불거졌다. 전 고객 유심 교체 약속 이행이 더딘 점도 지적받았다. 김 대표는 "고객 불편과 재고 확보 문제, 이사회 의결 절차가 필요하다"며 "오는 11월 4일 이사회에서 의결하겠다"고 한발 물러섰다. 미봉책 수준의 보상안과 석연치 않은 해명으로 KT를 향한 불신은 더욱 깊어지는 모양새다.2025-10-29 17:34:20
-
삼성바이오에피스, ADC 인투셀 '픽'한 이유는…차세대 성장동력 선점 전략 [이코노믹데일리] 삼성바이오에피스가 ADC(항체-약물접합체)기업 인투셀과 손잡고 차세대 항암 신약 개발에 박차를 가할 전망이다. 29일 전자공시에 따르면 삼성바이오에피스는 지난 2023년 인투셀의 링커 플랫폼 ‘오피스’와 페이로드 변형 플랫폼 ‘PMT’를 활용해 최대 5개 항암 타깃 ADC 후보를 공동 개발할 것이라고 발표했다. 이는 삼성바이오에피스가 오랜 기간 유지해 온 바이오시밀러(바이오의약품 복제약) 중심 구조를 넘어 신약·플랫폼 기반 기업으로의 체질 전환을 시도하는 행보로 해석된다. 그러나 인투셀은 아직 상용화된 제품이 없는 임상 초기 단계의 바이오기업으로 올해 반기 기준 매출 8억9000만원, 영업손실 51억원을 기록했다. 일각에서는 삼성바이오에피스가 인투셀을 선택한 이유로 단기 수익성보다는 플랫폼 기술의 경쟁력과 연구개발 역량을 높이 평가했기 때문이라는 분석이 나온다. 실제로 인투셀은 전체 매출 중 80% 이상을 연구개발 수주 및 기술이전(라이선스 아웃) 관련 계약금에서 발생하고 있으며 수익 창출보다는 플랫폼 기술 고도화와 임상 진입을 위한 R&D 투자중심의 경영 기조를 유지하고 있다. 또한 인투셀은 오피스(링커)와 PMT(페이로드 변형)플랫폼을 기반으로 ADC(항체-약물 접합체) 후보물질을 개발 중이며 이가운데 B7-H3 표적 ADC 후보물질 ‘ITC-6146RO’가 첫 임상 단계에 진입한 상태다. 최근 제기됐던 인투셀의 항암 신약 후보물질 ‘넥사테칸’ 관련 특허 논란은 핵심 플랫폼 기술과 직접적인 연관이 없는 것으로 확인됐으며 특허 침해 가능성도 낮아 큰 문제 없이 일단락된 상태다. 인투셀 관계자는 "핵심기술인 링커 플랫폼 ‘오파스’에는 전혀 문제가 없다"며 "자사가 보유한 핵심기술에 대한 가치와 파트너십 네트워크가 여전히 유효하다"고 강조했다. 또한 한국바이오의약품협회 '항체-약물접합체 글로벌 허가동향' 보고서에 따르면 ADC 시장은 2028년 기준 약 280억달러(약 40조원) 규모로 성장할 것으로 전망되고 있어 플랫폼 기반 신약개발 역량 확보가 전략적으로 중요하다는 평가가 나온다. 삼성바이오에피스 관계자는 “인투셀은 링커와 페이로드를 자체 개발할 수 있는 역량과 조직을 갖춘 기업으로 당사의 ADC 개발 역량과 상호보완 효과가 있을 것으로 판단해 선정했다”고 설명했다. 이어 “앞으로 ADC를 포함한 다양한 모달리티 개발을 통해 환자의 미충족 수요를 해소하고 신규 사업 기회를 지속 발굴해 나가겠다”고 말했다.2025-10-29 17:01:05
-
김영섭 KT 대표, '서버 폐기' 은폐 의혹까지… 네 번째 국회 출석서 '위증' 검증 받는다 [이코노믹데일리] 김영섭 KT 대표가 국회 종합감사 증인석에 다시 선다. 무단 소액결제 해킹 사태의 파장이 걷잡을 수 없이 커지는 가운데 이번 국정감사가 김 대표의 거취를 결정짓는 분수령이 될 전망이다. KT 이사회는 이미 차기 대표이사 선임 절차에 착수하며 사실상 김 대표와의 결별을 준비하고 있다. 국회 과학기술정보방송통신위원회는 오는 29일 열리는 과학기술정보통신부 종합감사에 김 대표를 증인으로 채택했다. 올해 국감에서만 세 번째 지난달 청문회까지 포함하면 네 번째 국회 출석이다. 과방위는 이번 출석 요구가 KT 해킹 관련 국감 위증 여부를 검증하기 위한 것이라고 설명했다. 사건 축소와 은폐 의혹에 대한 강도 높은 추궁이 예상된다. 이훈기 더불어민주당 의원은 지난 21일 국감에서 “KT가 지난 7월 10일 해킹 침해 사실을 확인해달라는 요청을 받은 뒤에도 세 차례에 걸쳐 서버를 폐기했다”며 “사건을 은폐하려는 조직적 조치로 보인다”고 질타했다. 이는 단순한 보안 실패를 넘어 기업의 도덕성과 투명성에 대한 문제로 확산되고 있다. 김 대표는 “사고 초기에는 피해 규모를 일부만 확인할 수 있었기 때문에 단계적으로 공개할 수밖에 없었다”고 해명했지만 의혹을 완전히 해소하지는 못했다. 이번 종합감사에서는 서버 폐기 등 구체적 은폐 정황을 두고 김 대표의 위증 여부가 집중적으로 다뤄질 전망이다. 문제는 KT의 대응이 여전히 소극적이라는 점이다. KT는 현재 피해가 확인된 2만여 명에게만 위약금 면제, 환급, 유심 교체를 진행 중이다. 그러나 잠재적 피해 우려를 느끼는 1300만명이 넘는 전체 가입자의 여론과는 괴리가 크다. 핵심 쟁점은 전 고객 대상의 실질적 보상안이다. 시민단체와 정치권은 “모든 가입자가 개인정보 유출 불안에 시달리고 있다”며 보상 대상을 전체 고객으로 확대해야 한다고 주장하고 있다. 실제로 서울YMCA가 가입자 1000명을 대상으로 진행한 설문조사에서 응답자 10명 중 8명은 전 고객 대상 위약금 면제와 유심 교체가 필요하다고 답했다. 소비자주권시민회의 역시 “단순한 기술적 침해가 아니라 국민 신뢰를 저버린 통신서비스 기본의무의 실패”라며 전면적 보상을 촉구했다. 김 대표는 지난 21일 국감에서 “전체 고객 유심 교체를 전향적으로 검토하고 SK텔레콤 해킹 사태 이상의 보상안을 마련하겠다”고 밝혔다. 다만 전 고객 위약금 면제에 대해서는 “민관합동조사단의 결과를 지켜봐야 한다”며 유보적인 입장을 보였다. 이번 종합감사에서는 김 대표의 책임론과 거취 문제도 쟁점으로 떠오를 전망이다. 그는 앞선 국감에서 사퇴 압박이 거세지자 “사고 수습 후 합당한 책임을 지는 게 맞다”며 “그 책임의 범위에는 사퇴도 포함된다”고 말한 바 있다. 사실상 사퇴 의사를 내비친 발언으로 해석되면서 KT의 리더십 교체는 기정사실로 받아들여지는 분위기다. KT 이사회는 이르면 11월 초 차기 대표 선임을 위한 공개모집 절차에 돌입할 것으로 알려졌다. 내년 3월 김 대표의 임기 만료를 앞두고 연내 최종 후보를 확정한다는 계획이다. 김 대표는 지난해 8월 취임 이후 강도 높은 비용 절감과 인공지능(AI) 중심의 체질 개선을 추진하며 한때 연임이 유력시됐다. 실제로 KT 주가는 15년 만에 5만원대를 돌파하며 SK텔레콤을 제치고 통신주 1위에 올랐고 올해 2분기에는 창사 이래 첫 분기 영업이익 1조원을 달성하는 등 괄목할 만한 성과를 냈다. 그러나 해킹 사태라는 예기치 못한 악재를 만나 리더십이 치명타를 입었다. 업계 관계자는 “국회에서 사퇴 요구가 공식화된 만큼 연임은 사실상 어려워졌다”며 “이번 사태가 김 대표의 모든 경영 성과를 집어삼켰다”고 평가했다. 29일 종합감사는 KT 해킹 사태의 결정적 분수령이 될 전망이다. 김 대표가 전향적 보상안을 제시하며 수습 의지를 보일지 아니면 거취에 대한 명확한 입장으로 혼란을 매듭지을지 그의 발언에 업계의 시선이 쏠리고 있다.2025-10-29 07:52:00
-
![[데일리 뱅킹 브리프] 우리은행, 금융소비자보호 전문가 양성…중장기 경력 개발 프로그램 마련 外](https://image.ajunews.com//content/image/2025/10/27/20251027170817755477.jpg)
우리은행, 금융소비자보호 전문가 양성…중장기 경력 개발 프로그램 마련 外 [이코노믹데일리] 우리은행, 금융소비자보호 전문가 양성…중장기 경력 개발 프로그램 마련 우리은행은 금융소비자보호 정책 강화를 위해 금융소비자보호 전문가 양성 프로그램인 '금융소비자보호 앰배서더' 임명식을 개최했다고 27일 밝혔다. 이번 프로그램은 소비자 중심 금융을 최우선 과제로 삼아 마련된 것으로, 금융소비자보호 부문에서 두각을 나타낸 직원을 선발해 체계적으로 육성하는 것이 특징이다. 이날 임명식에는 정진완 우리은행장이 직접 10명의 앰배서더에게 임명장을 수여하고 결의문 서명 등 퍼포먼스를 함께 진행했다. 선발된 앰배서더는 △금융소비자보호 주요 정책 동향 △금융소비자보호법 제정 배경 △금융취약계층 지원제도 등을 포함한 전문 연수를 받게 된다. 이번 연수는 인공지능(AI)과 금융소비자보호 사례 등 다양한 주제를 다루며, 주요 대학 교수진과 변호사, 금융감독원, 경찰청 관계자의 특강과 네트워킹 만찬이 함께 진행될 예정이다. 또한 앰배서더는 고객과 함께하는 제도개선 간담회 등을 통해 현장 중심의 금융소비자보호 활동도 직접 경험하게 된다. 우리은행은 향후 과정 수료자를 대상으로 내부통제 업무 체험과 자격증 취득 지원 등 중장기적 경력 개발 프로그램(CDP, Career Development Plan)을 활용해 전문가로 성장할 수 있도록 적극 지원할 계획이다. iM뱅크 "첫 로그인하고 '이디야커피 나폴리맛피아' 콜라보 신메뉴 받으세요" iM뱅크(아이엠뱅크)는 국내 대표 커피 프랜차이즈인 이디야커피와 제휴 마케팅을 진행하고 애플리케이션(앱) 첫 가입이나 '잠자는 내돈 찾기 서비스' 사용 고객에게 이디야 제품을 증정하는 '안녕, iM뱅크·안녕, 내 꽁돈' 이벤트를 실시한다고 27일 밝혔다. 이번 마케팅은 이디야커피의 '나폴리맛피아'와 협업한 특별메뉴 한정판 헤이즐넛 상품을 체험할 수 있는 기회다. iM뱅크는 이디야커피와 함께 다양한 온오프라인 마케팅을 진행해오고 있으며 11월 30일까지 실시된다. 첫 번째 이벤트 '안녕, iM뱅크 안녕, 헤이즐넛'은 iM뱅크 앱에 처음 가입하는 고객을 대상으로 '이디야x나폴리맛피아'의 협업 한정판 헤이즐넛 메뉴를 3종을 모두 제공한다. 오는 11월까지만 판매되는 한정판 메뉴로 iM뱅크를 첫 사용하는 고객 전원에게 실시간으로 100% 당첨 상품 쿠폰이 증정될 예정이다. 두 번째 이벤트 '안녕, 잊고 있던 내돈'은 신규고객 뿐만 아니라 기존 iM뱅크 고객들도 이벤트에 참여할 수 있는데 '잠자는 내 돈 찾기' 서비스 조회 시 추첨을 통해 이디야커피 시그니처 라떼를 총 500명에게 추첨 증정한다. 이벤트와 관련한 보다 자세한 사항은 iM뱅크 앱 혜택 페이지, 이디야멤버스 앱, 홈페이지에서 자세하게 확인할 수 있다. BNK경남은행, 울산과 거제지역에 '외국인전용센터' 오픈…편의성 향상 BNK경남은행은 외국인들의 금융 편의성 향상을 위해 '외국인전용센터'를 오픈했다고 27일 밝혔다. 외국인전용센터는 외국인 근로자들이 많이 거주 중인 울산 대송지점과 경남 거제고현지점 2개 영업점에 설치됐다. 매월 일요일 격주로 운영되며 오전 10시부터 오후 4시(점심시간 1시간 휴점)까지 이용 가능하다. 주요 업무로는 △원화·외화 요구불예금에 대한 신규 및 해지(카드 발급 포함) △제사고 및 제신고 업무 △경남은행간 계좌 이체 △카드 재발급 업무 △해외송금 전용계좌의 예약송금 등록 업무 △전자금융(인터넷뱅킹, 스마트뱅킹, 텔레뱅킹 서비스) 관련 업무 △고객 상담, 수신·여신·외환 등 은행 상품 안내 및 외국인 대상 마케팅 활동 등이 있다. Sh수협은행, 찾아가는 '보이스피싱ZERO' 예방 교육 실시 Sh수협은행은 지난 24일 서울 송파구 문정동 노인종합복지관에서 '어르신 대상 찾아가는 보이스피싱 예방교육'을 실시했다고 27일 밝혔다. 서울송파경찰서와 함께 진행한 이날 교육에서 수협은행은 최근 고령층을 대상으로 한 보이스피싱 유형과 피해현황을 설명하고 △가족‧지인 사칭 △정부기관‧택배사 사칭 △카드사 콜센터 ARS 가장 사기 △저금리 대환대출 빙자형 사기 △딥페이크나 딥보이스 기술을 이용한 투자유도 사기 등 다양한 보이스피싱과 메신저피싱 범죄 수법을 이해하기 쉽게 안내하며 각각의 상황에 따른 대처방안을 소개했다. 수협은행은 지난해 서울송파경찰서와 '보이스피싱 범죄 예방을 위한 업무협약'을 체결하고 올해 7월에는 잠실역 인근에서 보이스피싱 예방 홍보캠페인을 공동 추진하는 등 민생침해 금융범죄 예방을 위한 협력체계를 구축·운영하고 있다.2025-10-27 17:16:53
-
넥슨 vs 아이언메이스 2심서도 평행선...운명의 날 12월 4일 [이코노믹데일리] 넥슨과 아이언메이스가 게임 ‘다크 앤 다커’의 운명을 건 2심 법정 공방 마지막 변론에서도 한 치의 양보 없는 평행선을 달렸다. 프로젝트 ‘P3’ 정보의 영업비밀 보호 기간과 손해액 산정 기준을 두고 양측은 치열하게 맞섰으며 이번 판결이 향후 게임 개발자의 이직과 창작의 자유에 미칠 파장에 업계의 모든 시선이 쏠리고 있다. 서울고법 민사5-2부는 23일 넥슨이 아이언메이스와 최주현 대표 등을 상대로 제기한 영업비밀 및 저작권 침해금지 소송 항소심 최종 변론기일을 열었다. 재판부는 오는 12월 4일 선고를 내릴 예정이다. 앞서 1심 재판부는 아이언메이스의 영업비밀 침해는 인정해 85억원의 배상을 명령했지만 영업비밀 보호 기간이 지났다는 이유로 넥슨이 요청한 서비스 금지 청구는 기각한 바 있다. 이날 넥슨 측은 1심 판결의 핵심 쟁점이었던 ‘영업비밀 보호 기간’ 설정 자체에 문제를 제기했다. 넥슨 측 변호인은 "합법적이지 않은 방법으로 권리를 침해한 자가 침해 행위를 한 직후부터 보호 기간이 지난다는 법리는 불합리하다"며 "미국이나 일본 역시 영업비밀을 침해했을 때는 보호기간을 따로 설정하지 않는다"고 주장했다. 또한 아이언메이스가 거둔 이익 전부를 손해액으로 인정해 배상액이 200억~300억원 이상으로 증액돼야 한다고 목소리를 높였다. 이에 맞서 아이언메이스 측은 넥슨의 주장이 게임 개발자의 창작 활동을 위축시키는 부당한 요구라고 반박했다. 아이언메이스 측 변호인은 "P3 개발 당시 넥슨이 최 대표의 아이디어를 영업비밀로 관리하거나 직원들에게 고지하지 않았다"고 주장했다. 이어 "이는 넥슨이 포기한 프로젝트의 팀원들은 어디로도 이직하지 못한다는 논리가 된다"며 개발자의 머릿속에 남은 경험과 아이디어까지 영업비밀로 묶어두려는 시도라고 비판했다. 이날 법정에는 최주현 아이언메이스 대표가 직접 출석해 심경을 밝혔다. 최 대표는 "어쿠스틱 기타를 연주하던 김광석이 소속사를 옮긴다고 댄스가수를 할 수 없듯 중세 판타지 FPS에 관심이 많던 저는 (이직 후에도) 그러한 게임을 만들고 싶었다"고 말했다. 재판 후에는 "기억에 의한 침해라는 1심 판결을 접하고는 앞으로 이런 장르의 게임을 더는 만들 수 없는 것인지 걱정이 된다"며 창작자로서의 우려를 표했다. 넥슨 측은 재판 후 입장을 통해 "1심 판결에 더해 저작권 침해와 서비스 금지 청구까지 인정돼 업계에 다시는 이런 부정행위가 반복되지 않기를 바란다"고 밝혔다. 이번 판결은 단순히 두 회사 간의 분쟁을 넘어, 게임 개발자의 아이디어와 경험의 소유권, 그리고 영업비밀의 법적 보호 범위에 대한 중요한 선례를 남길 것으로 보인다.2025-10-23 18:05:59
-
정부, 기업 해킹 신고 없어도 조사…'징벌적 과징금' 초강수 대책 발표 [이코노믹데일리] 정부가 반복되는 사이버 침해 사고에 칼을 빼 들었다. 앞으로는 기업이 신고하지 않아도 해킹 정황만 있으면 정부가 직접 조사에 나설 수 있게 되며 보안 의무를 위반한 기업에는 징벌적 과징금이 부과된다. 사실상 기업의 최고경영자(CEO)에게 보안 책임을 묻는 법제화까지 추진되면서 국내 사이버 보안 정책의 패러다임이 근본적으로 바뀔 전망이다. 과학기술정보통신부를 비롯한 관계부처는 22일 이 같은 내용을 담은 ‘범부처 정보보호 종합대책’을 발표했다. 정부는 최근 민간과 공공을 가리지 않고 연이어 터지는 해킹 사고를 국가안보 차원의 심각한 위기 상황으로 규정하고 강력한 대응에 나서기로 했다. 이번 대책의 핵심은 기업의 책임을 대폭 강화한 것이다. 가장 눈에 띄는 변화는 정부의 조사권 강화다. 그동안 기업들이 문제를 은폐하거나 축소하려던 관행을 막기 위해 앞으로는 해킹 정황만 확보돼도 정부가 신고 없이 현장 조사를 개시할 수 있다. 처벌 수위도 대폭 상향된다. 해킹 지연 신고, 재발 방지 대책 미이행, 개인정보 반복 유출 등 보안 의무를 소홀히 한 기업에는 기존 과태료·과징금을 올리는 것은 물론 이행강제금과 징벌적 과징금 제도를 새롭게 도입한다. 개인정보 유출 과징금 수입은 피해자 지원 기금으로 활용하는 방안도 검토된다. 정부는 공공·금융·통신 등 국민 생활과 밀접한 1600여 개 IT 시스템에 대한 대대적인 전수 점검에도 착수한다. 특히 최근 해킹 사고가 잇따른 통신사에 대해서는 실제 해킹 방식을 동원한 강도 높은 불시 점검을 추진한다. 해킹에 악용된 펨토셀(소형 기지국) 등은 안정성이 확보되지 않으면 즉시 폐기 조치한다. 기업의 정보보호 공시 의무 대상은 상장사 전체로 확대돼 기존 666개에서 2700여 개로 늘어난다. 공시 내용을 기반으로 보안 역량을 등급화해 공개하고 기업 CEO의 보안 책임 원칙을 법제화해 경영진의 경각심을 높일 계획이다. ‘갈라파고스 규제’로 비판받던 낡은 제도도 손본다. 금융·공공기관이 강요하던 보안 소프트웨어 설치를 내년부터 단계적으로 제한하고 획일적인 물리적 망 분리 규정도 데이터 보안 중심으로 개편한다. 국가정보원 산하 국가사이버위기관리단을 중심으로 민관군 합동 대응 체계도 강화한다. AI 기반 포렌식 기술을 도입해 분석 시간을 단축하고 차세대 AI 보안 기업 육성과 화이트해커 양성 등 산업 생태계 강화 방안도 함께 추진한다.2025-10-23 00:05:51
-
![[데일리 뱅킹 브리프] 우리銀, 시니어를 위한 복합문화공간 살롱 드 원더라이프 오픈 外](https://image.ajunews.com//content/image/2025/10/22/20251022170720109173.jpg)
우리銀, 시니어를 위한 복합문화공간 '살롱 드 원더라이프' 오픈 外 [이코노믹데일리] 우리銀, 시니어를 위한 복합문화공간 '살롱 드 원더라이프' 오픈 우리은행은 시니어 고객을 위한 오프라인 커뮤니티 '살롱 드 원더라이프(Salon de WONDER LIFE)'를 지난 21일 서울 강남구 청담동에 열고 본격 운영을 시작했다고 22일 밝혔다. '살롱 드 원더라이프'는 은행이 단순한 금융 거래 장소를 넘어 고객의 삶과 함께하는 시니어 전용 라이프 플랫폼으로 자리매김하기 위한 전략적 거점이다. 이곳은 여가·문화·금융을 유기적으로 연결한 자율참여형 시니어 특화 공간으로, 고객의 일상 속에서 문화 교류와 전문적인 자산관리 서비스를 동시에 제공한다. 고객의 다채로운 라이프스타일을 지원하기 위해 세 가지 핵심 서비스를 제공한다. 먼저 '원더 바둑살롱'에서는 주 2회 프로기사를 초청해 지도 대국을 진행하며, 고객들 간의 자유로운 대국도 즐길 수 있다. '원더 세미나살롱'은 △대학입시전략 △미술명화 해설 △와인강좌 등 인문·예술 분야 △증여/상속 및 절세비법 △부동산 시장전망 등 실생활과 밀접한 재테크 정보까지 폭넓은 주제의 고품격 세미나를 운영한다. 특히 이러한 문화·여가 활동을 즐긴 후 자연스럽게 인근 지점과 연계해 심도 있는 자산관리 서비스까지 원스톱으로 받을 수 있도록 지원하는 것이 특징이다. 마지막으로 '원더 금융살롱'은 WM(자산관리) 전문 상담 공간으로 운영된다. 고객들은 이곳에서 전문가와 마주 앉아 본인의 자산 포트폴리오를 점검받거나, 금융 관련 궁금증에 대해 심도 있는 맞춤형 상담을 받을 수 있다. '살롱 드 원더라이프'는 예약제로 운영되며, 우리은행의 50세 이상 우수고객은 우리WON뱅킹 애플리케이션(앱) 내 '우리 원더라이프' 메뉴를 통해 편리하게 예약할 수 있다. 운영 시간은 평일 오전 9시부터 오후 5시까지다. 하나은행, 부동산 전문가와 함께 하는 '2025 부동산 投:語(투:어) 세미나' 개최 하나은행은 지난 21일, 23일 양일 간 자산가 손님 60여명을 초청해 '투자를 말하다, 2025 부동산 투어(投:語, Tour) 세미나'를 개최했다고 22일 밝혔다. 하나은행의 '부동산 투어 세미나'는 자산관리를 담당하는 하나더넥스트본부 소속 부동산 전문위원들이 자체적으로 선정한 투자 유망지역을 VIP 고객과 함께 소그룹 형태로 직접 탐방하며 △지역 분석 및 전망 △투자 포인트 등을 설명드리는 '체험형 부동산 투자자문 서비스'다. 하나은행은 2017년 국내 금융권 최초로 동 서비스를 선보인 이후, 지금까지 용산국제업무지구, 한남동 등 투자자들의 많은 관심을 받은 지역에서 총 10회에 걸쳐 세미나를 개최했으며, 올해는 '성수동의 미래와 현재'라는 테마로 북성수 및 연무장길, 뚝섬역 등 주요 상권 일대를 중심으로 투어를 진행했다. 이번 부동산 투어에서 최근 핫한 팝업스토어와 고소득층 하이엔드 주거단지, 대규모 업무지구가 집중되는 성수동 일대를 소개하고, 자산가들의 관심이 높은 성수동의 개발 현황과 매물을 직접 확인하는 시간을 가졌다. 또한 성수동 △해당 상권 투자 포인트 및 유의사항 △상권변화와 실제 매물에 대한 가격분석 등을 소개했다. Sh수협은행, 금융범죄 예방 공로로 '제80주년 경찰의날' 유공기관 선정 Sh수협은행은 지난 21일 서울송파경찰서로부터 보이스피싱을 비롯한 금융범죄 예방에 기여한 공로를 인정받아 제80주년 경찰의 날 기념 유공기관으로 선정됐다고 22일 밝혔다. 수협은행은 지난해 서울송파경찰서와 '보이스피싱 범죄 예방을 위한 업무협약'을 체결하고 지난 7월에는 송파구민 대상 보이스피싱 예방 홍보캠페인을 공동 추진하는 등 민생침해 금융범죄 예방을 위한 협력체계를 구축·운영하고 있다. 또한 수협은행은 '피해의심거래 계좌 모니터링'과 '비대면거래시 안면인식시스템을 통한 본인확인 강화' 등 다양한 프로세스를 통해 보이스피싱을 비롯한 각종 금융범죄로부터 소비자를 보호하기 위해 적극 노력하고 있다. KB금융, 광복 80주년 '다시 쓰는 대한이 살았다 노랫말 공모전' 응모 마감 KB금융그룹이 국민의 뜻과 마음을 노랫말에 담아 시대의 울림으로 전하고자 진행하는 광복 80주년 기념 캠페인 '다시 쓰는 대한이 살았다-노랫말 공모전'의 응모를 성황리에 마감했다고 22일 밝혔다. KB금융은 지난 2019년 3.1운동 100주년을 기념해 유관순 열사를 비롯한 여성 독립운동가 7인의 옥중노래 가사에 새로운 멜로디를 입힌 음원을 공개하며 '대한이 살았다' 캠페인을 시작했다. 지난 8월 광복 80주년을 맞아 KB금융은 과거의 정신을 현대에 되살리고, 나아가 미래로 이어가고자 '다시 쓰는 대한이 살았다' 캠페인을 새롭게 전개하고 있다. 이번 캠페인은 정재일 음악감독의 선율 위에 미래를 이어갈 후손들의 이야기를 담은 가사를 더해, 국민 모두가 함께 부를 수 있는 노래를 만들어가는 프로젝트로 △노랫말 공모전 △기념영상·공식 음원제작으로 구성됐다. 지난 13일 마감된 이번 '노랫말 공모전'에는 총 2135건의 노랫말이 접수됐다. KB금융은 국민평가단 31명과 '대한이 살았다' 홍보대사를 맡고 있는 서경덕 성신여대 교수, 싱어송라이터 이상순과 함께 우수작을 선정한다. 최종 결과는 11월 중 발표되며, 최우수 선정작 1편에는 작사료 815만원이 지급된다.2025-10-22 17:30:51
-
서울 15개 구청장 "10·15 부동산 대책 철회하라"…"지방자치·재산권 침해" 반발 [이코노믹데일리] 서울시 15개 자치구 구청장이 정부의 ‘10·15 부동산 대책’에 반발하며 철회를 요구하고 나섰다. 이들은 이번 조치가 지방자치의 근간을 훼손하고 주민 재산권을 침해한다며 정부에 강하게 반기를 들었다. 구청장협의회장인 서강석 송파구청장 포함 15개 구청장은 22일 오후 서울시청에서 기자회견을 열고 “토지거래허가제 확대 지정은 지방정부와 협의 없이 일방적으로 추진된 결정”이라며 대책 철회를 촉구했다. 성명에는 종로·중·용산·광진·동대문·도봉·서대문·마포·양천·영등포·동작·서초·강남·강동구청장이 이름을 올렸고 더불어민주당 소속 10개 구청장은 참여하지 않았다. 구청장들은 성명을 통해 “토지거래허가제는 사유재산을 제한하는 가장 강력한 제도로 꼭 필요한 지역에만 예외적으로 적용돼야 한다”며 “서울시와 자치구와의 협의 없이 이뤄진 이번 지정은 지방자치 협력 구조를 무시한 처사”라고 비판했다. 이어 “서울시와 각 구는 재개발·재건축 등 주택공급 확대를 위해 신속통합기획 등 제도적 지원을 강화하고 있다”며 “부동산 안정은 규제 강화가 아니라 공급 확대와 행정 지원을 통해 이뤄져야 한다”고 주장했다. 이들은 정부에 △토지거래허가구역 지정의 철회 또는 최소화 △정부·서울시·자치구 3자 협의체 구성 △현장 목소리를 반영한 규제 완화형 대책 마련 등을 요구했다. 서강석 협의회장은 “토지거래허가구역 지정은 서민 주거 안정을 위협하고 지역경제 활력을 떨어뜨리는 조치”라며 “지방정부와 충분한 논의 없이 추진된 규제 중심의 대책은 전면 재검토돼야 한다”고 말했다. 기자회견에 함께한 김병민 서울시 정무부시장은 “정부는 이번 대책을 마련하는 과정에서 서울시와 사전 협의가 전혀 없었다”며 “거래 위축으로 전월세 불안을 초래하고 정비사업 추진 동력까지 악화시킬 수 있다”고 우려했다. 그는 “단순한 시장 조정책이 아니라 재개발·재건축을 통한 장기적 주거 전략으로 접근해야 한다”고 덧붙였다. 한편 정부가 발표한 ‘10·15 부동산 대책’은 서울 전역과 과천·성남 등 경기 12개 지역을 조정대상지역·투기과열지구·토지거래허가구역으로 묶어 규제를 대폭 강화하는 내용을 담고 있다.2025-10-22 15:23:03
-
금융업계 6년간 해킹·전산장애 빈번...피해금액 300억원 규모 [이코노믹데일리] 금융업권 전반적으로 전산장애·해킹 사고가 빈번하게 발생하고 있는 것으로 나타났다. 최근 롯데카드·통신 3사 해킹 등으로 개인정보 유출 사고가 일어나며 금융사 보안에 관한 우려도 점점 커지고 있다. 22일 강민국 국민의힘 의원실이 금융감독원으로부터 받은 '국내 금융업권 해킹 및 전산장애 발생 현황'에 따르면 지난 2020년부터 지난달까지 해킹 침해사고는 31건, 전산장애는 총 1884건이 발생한 것으로 집계됐다. 해당 기간 해킹 사고로 인해 유출된 정보는 총 5만1004건, 배상 인원은 172명, 배상금액은 2억710만원이다. 은행업권의 해킹 건수가 12건으로 가장 많았으며 타 업권은 △증권 6건 △손해보험 5건 △카드 4건 △저축은행 3건 △생명보험 1건 순으로 집계됐다. 정보 유출의 경우 저축은행이 3만6974건으로 최다를 기록했으며 타 업권의 정보 유출 건수는 △증권 1만883건 △카드 3890건 △생명보험 2673건 △은행 474건 순이었다. 연도별 해킹 사고의 경우 △2020년 8건 △ 2021년 5건 △2022년 1건 △2023년 5건 △2024년 4건이었으나 올해는 9월 기준만 해도 9건을 기록하며 해킹 사고가 급증했다. 올해 해킹 사고는 △iM뱅크 △KB라이프 △노무라금융투자 △한국스탠다드차타드은행 △하나카드 △SGI서울보증 △AXA손해보험 △롯데카드 등에서 발생했다. 지난 6년간 전산장애는 1884건, 장애시간은 52만8504시간을 기록했다. 피해 금액은 296억3352만원 규모다. 특히 지난 2023년 356건에서 지난해 398건까지 증가했으며 올해는 현재까지 279건의 전산장애가 발생했다. 업권별 전산장애 발생 건수·장애 시간은 은행업권이 618건·24만3634시간으로 가장 많았으며 피해 금액은 증권이 263억9771만원으로 전체 금융권의 89.1%를 차지했다. 강민국 의원은 "당국은 금융사의 보안 위협 대응 수준을 상시 감시하기 위한 통합관제체계를 구축해야 한다"며 "보안 검사 계획 수립·실시를 통해 '금융 IT 안전성 강화를 위한 가이드라인' 준수 미흡 회사에는 추가 검사 및 강력한 제재를 하는 것이 필요하다"고 말했다.2025-10-22 09:50:43
-
'무죄'는 면죄부 아니다…법정 밖 진짜 심판대에 오른 카카오 [이코노믹데일리] 3년 가까이 그룹 전체를 짓눌렀던 거대한 사법 리스크의 족쇄가 풀렸다. 법원의 1심 무죄 판결은 카카오에게 끝이 아닌 새로운 시작이며 생존을 위한 싸움의 전장이 법정에서 시장으로 옮겨졌음을 알리는 신호탄이다. 이제 카카오는 잃어버린 시간을 만회해야 하는 '기술 경쟁'과 무너진 평판을 재건해야 하는 '사회적 신뢰'라는 이전보다 훨씬 더 높고 험준한 두 개의 산을 동시에 넘어야 하는 혹독한 시험대에 올랐다. 21일 서울남부지법의 선고는 카카오의 운명을 가를 결정적 전환점이었다. 김범수 창업자는 "카카오는 주가조작 그림자에서 벗어났다"고 말했지만 그 그림자가 걷힌 자리에 드러난 것은 지난 3년간의 처절한 기회비용이었다. 한 관계자의 "사법 리스크 대응을 의사 결정의 우선순위에 둘 수밖에 없었다"는 고백처럼 카카오의 경영 시계는 사실상 멈춰 있었다. 그사이 세상은 인공지능(AI)을 중심으로 재편되고 있었다. 2022년 11월 오픈AI가 챗GPT를 공개한 이래 글로벌 빅테크는 물론 국내 경쟁사들까지 생성형 AI 패권 전쟁에 사활을 걸었다. 하지만 카카오는 연이은 압수수색과 수백 명에 달하는 임직원 소환 조사라는 소용돌이 속에서 이 거대한 흐름에 제대로 합류하지 못했다. 최근 자체 AI 모델 '카나나'를 발표하고 데이터센터 투자를 본격화했지만 이는 추격의 시작일 뿐 선두와의 격차는 여전히 크다. 금융 부문 역시 마찬가지다. 카카오뱅크 대주주 적격성 상실이라는 최악의 시나리오를 피했지만 리스크가 상존하는 동안 미래 금융의 핵심인 스테이블코인 등 디지털자산 시장 진출은 엄두조차 내지 못했다. 카카오가 공식 입장문에서 "급격한 시장 변화에 기민하게 대처하기 힘들었던 점은 뼈아프다"고 밝힌 것은 바로 이 '잃어버린 시간'에 대한 뼈저린 자기고백이다. 이제 카카오는 기술의 시계를 다시 돌려야 한다. 한 그룹 관계자의 "정말 날개를 단 기분으로 AI를 비롯한 신사업 등에서 확실한 드라이브를 걸 기회"라는 말처럼 내부의 기대감은 최고조에 달했다. 그러나 시장은 냉정하다. 멈춰 있던 시간만큼 더 빠른 속도와 더 과감한 투자, 그리고 시장을 놀라게 할 결과물로 증명해야만 한다. 하지만 기술 경쟁력 회복보다 더 근본적인 과제는 바로 '사회적 신뢰'의 회복이다. 법원의 무죄 판결이 카카오의 과거 행보에 대한 사회적 면죄부가 될 수는 없다. 문어발식 확장으로 골목상권을 침해했다는 비판, 잦은 분사와 구조조정 과정에서 터져 나온 노사 갈등은 여전히 카카오의 발목을 잡고 있는 현실이다. 서승욱 카카오 노조 지회장이 판결 직후 "분사·매각, 검증 없는 회전문 인사, 책임 없는 리더십이 사라져야 한다"며 경영 쇄신을 위한 사회적 대화기구 설립을 촉구한 것은 이러한 내부의 불신이 얼마나 깊은지를 상징적으로 보여준다. 이는 외부의 비판보다 더 아프고 해결하기 어려운 문제일 수 있다. 결국 이번 판결은 위기 속에서 구원투수로 등판한 정신아 대표와 법적 족쇄에서 풀려난 김범수 창업자의 리더십을 동시에 시험대에 올렸다. 정 대표는 연내 계열사 80여 개 감축과 같은 외형적 쇄신을 넘어 흩어진 조직의 구심점을 바로 세우고 구성원과 사회로부터 신뢰를 얻어내야 하는 과제를 안고 있다. 김 창업자 역시 과거의 성공 방정식을 넘어 사회적 책임까지 아우르는 새로운 비전을 제시해야만 한다. 법정에서의 3년 싸움은 끝났다. 이제부터는 시장과 사회를 상대로 한 어쩌면 더 길고 힘든 싸움의 시작이다. 카카오가 손에 쥔 '무죄'라는 판결문은 승리의 트로피가 아니라 진짜 경쟁에 참여할 수 있는 '입장권'에 불과하다.2025-10-21 18:34:07
-
![[2025국감] 여야, 통신3사 CEO에 보안 문제 지적...대규모 해킹 사태 도마위](https://image.ajunews.com//content/image/2025/10/21/20251021163204531754.jpg)
여야, 통신3사 CEO에 보안 문제 지적...대규모 해킹 사태 '도마위' [이코노믹데일리] 올해 통신사 해킹 사건이 잇따르자, 국회 과학기술정보방송통신위원회는 21일 정보통신기술 분야 산하기관 국정감사에서 통신 3사 최고경영자(CEO)를 소환해 업계 전반의 보안 관리 실태를 점검했다. 21일 오후 국회 과방위 국정감사에는 김영섭 KT 대표와 홍범식 LG유플러스 대표, 유영상 SK텔레콤 대표가 출석해 여·야 의원들의 질의에 답했다. KT, LG유플러스, SK텔레콤에서 발생한 해킹 사건과 대응 과정의 문제점을 포함해 피해 신고 지연과 경영 책임 문제 등이 다뤄졌다. 황정아 더불어민주당 의원은 KT 해킹 피해와 관련해 "지난 13일 이전에 KT가 추가 피해를 인지하고 있었던 것이 사실"이라며, 피해 신고 지연을 문제 삼았다. 그는 "거짓말이 아니라면 무능한 것이며 KT를 위해서라도 CEO가 자리에서 내려와야 한다"고 비판했다. 피해 규모에 대한 신고가 늦어지며 KT가 고의적으로 피해 사실을 숨겼다는 지적과 숨겨진 피해가 더 있을지도 모른다는 주장도 제기됐다. 이에 대해 김영섭 KT 대표이사는 "우선적으로 사태 수습이 필요하며 최고경영자는 책임을 져야 한다"며 CEO로서 경영 책임을 인정했다. 박충권 국민의힘 의원은 LG유플러스가 한국인터넷진흥원(KISA)의 침해 신고 권유에도 불구하고 즉각 신고하지 않은 점을 지적했다. 과기정통부는 지난 7월 18일 LG유플러스 ‘계정 권한 관리 시스템’ 서버 정보와 4만여 계정 유출을 확인하고 19일 자체 점검을 요청했으며 8월 11일 자체조사 결과 제출을 요구했다. LG유플러스는 8월 13일 제출한 결과에서 "침해사고 흔적이 없다"고 발표했다. 이에 홍범식 LG유플러스 대표는 "침해와 유출을 분리해 판단했으며 침해가 확인되기 전까지는 사고가 아니라고 판단했다"고 설명했다. 이훈기 민주당 의원은 SK텔레콤 해킹 사건 관련 손실액도 문제 삼았다. 그는 "지난 청문회에서 (SK텔레콤 해킹에 대한) 위약금 면제 손실액이 7조 원이라고 했지만 실제로는 70만 명 대상 700억 원 수준에 불과하다"며 "피해를 100배 부풀려 국회를 기만했다"고 지적했다. SK텔레콤은 지난 4월 유심 해킹이 파악돼 1348억원의 과징금이 부가된 바 있다. 지난 7월 14일 이전 탈퇴 고객의 위약금을 면제하는 조치를 취했으나 위약금 면제 손실액이 지난 사측 주장보다는 적다는 판단이다. 이에 대해 유영상 SK텔레콤 대표이사는 "혼선을 초래해 죄송하다"고 공식 사과했다.2025-10-21 18:24:34
-
LG유플러스, '백도어·비밀번호 평문 노출' 보안 취약점 국감서 드러나 [이코노믹데일리] LG유플러스가 해킹 피해 의혹을 부인해오던 입장을 뒤집고 당국에 공식 신고 절차를 밟기로 했다. 국정감사 현장에서 2차 인증을 간단히 우회하는 수법, 관리자용 백도어 존재, 비밀번호 평문 노출 등 총체적인 보안 부실 실태가 드러난 데 따른 것이다. 홍범식 LG유플러스 대표는 21일 국회 과학기술정보방송통신위원회 국정감사에 출석해 이해민 조국혁신당 의원이 "한국인터넷진흥원(KISA)에 신고하겠느냐"고 묻자 "신고하겠다"고 답했다. 지난 8월 해킹 의혹이 처음 제기된 이후 "침해 사실이 확인되지 않았다"는 입장을 고수해오다 두 달여 만에 사실상 피해 가능성을 인정한 셈이다. 이날 이 의원은 LG유플러스로부터 제출받은 자료를 토대로 심각한 보안 취약점들을 조목조목 지적했다. LG유플러스의 계정권한관리시스템에서는 △모바일 접속 시 특정 숫자('111111')와 메모리값 변조만으로 2차 인증 우회 △관리자 페이지 무단 접근이 가능한 백도어 존재 △소스코드 내 비밀번호·암호화 키 평문 노출 등 8가지의 치명적인 문제점이 발견됐다. 이 의원은 "비밀번호를 암호화하지 않고 소스코드에 노출한 것은 금고 밖에 비밀번호를 적어 붙여놓은 것과 같다"며 "해커를 위한 레드카펫을 깔아둔 수준"이라고 강하게 질타했다. 사후 대응 과정에서 증거를 인멸하려 했다는 의혹도 제기됐다. 이 의원은 LG유플러스가 정부에 포렌식용 이미지 파일을 제출하기 전 일부 서버를 폐기하고 재설치한 정황을 지적하며 제출된 증거의 신뢰성에 의문을 표했다. 최민희 과방위원장 역시 "KT 서버 폐기로 조사가 어려운 것을 알면서 남몰래 서버를 폐기한 것은 국회를 기만한 것"이라고 비판의 수위를 높였다. 결국 국감장에서 잇단 의혹 제기에 몰린 LG유플러스는 "국민 염려와 오해를 해소하는 차원에서 관련 부처와 협의해 추가 절차를 밟겠다"는 입장을 밝혔다. 당국의 공식 조사가 불가피해진 상황이다.2025-10-21 16:57:16
-
SK쉴더스, 보안회사가 뚫렸다…'셀프조사' 고집하다 2차 피해 우려 키워 [이코노믹데일리] 국내 대표 보안기업 SK쉴더스가 해커로부터 두 차례나 침입 경고를 받고도 일주일 넘게 해킹 사실조차 인지하지 못한 것으로 드러났다. 심지어 다크웹에 내부 자료가 공개된 뒤에야 사태를 파악하고 정부에 늑장 신고했으며 이마저도 후속 기술 지원을 모두 거부한 것으로 확인돼 보안 기업으로서의 자격과 신뢰에 심각한 의문이 제기되고 있다. 20일 국회 과학기술정보방송통신위원회 소속 최수진 국민의힘 의원이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 SK쉴더스는 지난 10일과 13일 해커 조직으로부터 해킹 사실을 알리는 경고성 메일을 연달아 받았다. 하지만 SK쉴더스는 이를 실제 위협으로 판단하지 않고 자체 시스템에 문제가 없다고 오판했다. 결국 SK쉴더스는 17일 다크웹에 자사 관련 정보가 유출된 것을 확인하고 나서야 사태의 심각성을 인지했다. 최초 경고를 받은 지 일주일, 두 번째 경고를 받은 지 나흘이 지난 뒤였다. 늑장 신고는 다음 날인 18일에야 이뤄졌다. 더 큰 문제는 신고 과정에서 드러난 SK쉴더스의 태도다. SK쉴더스는 KISA에 침해사고를 신고하면서 ‘허니팟(해커 유인 시스템) 테스트 중 개인 지메일 자동 로그인 설정으로 발생한 정보 유출’이라고 설명했지만 피해지원과 후속 기술 지원 요청 항목에는 모두 ‘거부’라고 표기했다. 대한민국 사이버 보안의 한 축을 담당하는 기업이 정부의 공식적인 조사와 지원을 스스로 거부한 상식 밖의 대응이다. 이번 사고로 SK쉴더스 기술영업 직원의 지메일 계정 약 24GB가 통째로 해킹당했다. 해당 메일에는 SK텔레콤을 비롯해 금융권, 반도체 기업, 공공기관 등 주요 고객사의 보안 아키텍처, 기술 검토 문서 등 민감한 정보가 다수 포함된 것으로 알려져 2차, 3차 피해 확산 우려가 눈덩이처럼 커지고 있다. 최수진 의원은 “대한민국 대표 보안기업이 해커 경고를 일주일 동안 인지하지 못하고 피해 확산 우려가 큰 상황에서도 기술지원 절차조차 거부한 것은 심각한 문제”라며 “SK쉴더스 해킹으로 통신사, 금융권, 반도체 기업 등에서 2차 피해가 우려된다. 과기부와 KISA는 민간합동조사단을 즉시 구성해 실태 규명 및 후속조치에 나서야 한다”고 강조했다.2025-10-20 13:46:44
-
SK쉴더스, 해킹으로 내부 자료 유출…"허니팟 로그인 실수" KISA 신고 [이코노믹데일리] 국내 대표 보안기업 SK쉴더스가 해킹 조직에 의해 내부 문서 일부가 유출되는 사고를 당했다. 당초 “해커를 유인하기 위한 가짜 데이터”라고 해명했던 것과 달리 직원의 개인 이메일에 보관된 실제 업무 문서가 포함된 사실이 확인되면서 뒤늦게 한국인터넷진흥원(KISA)에 침해 사고를 신고했다. 이번 사태는 단순한 해킹을 넘어 국내 최고 수준의 보안 기업마저 기본적인 보안 원칙을 지키지 못했다는 점에서 업계 전반의 신뢰성에 큰 타격을 주고 있다. 이번 사건은 지난 17일 신생 해커 조직 ‘블랙 슈란탁’이 다크웹을 통해 “SK쉴더스의 고객 정보, 네트워크 자료 등 24GB 규모의 데이터를 해킹했다”고 주장하면서 시작됐다. 이들은 통신·금융·제조·공공기관 고객 정보, 내부 네트워크 구성도, API 키, 심지어 대형 통신사와 반도체사의 기술검증(PoC) 자료까지 포함돼 있다고 주장하며 샘플 파일을 공개했다. 이에 대해 SK쉴더스는 즉각 “해커를 유인하기 위한 가짜 시스템인 허니팟이 공격당한 것일 뿐 실제 내부 자료 피해는 없다”고 선을 그었다. 하지만 해커가 공개한 샘플 파일에서 다른 기업의 자료와 개인 증명사진 등 실제 데이터로 의심되는 정황이 발견되면서 SK쉴더스는 하루 만에 입장을 번복했다. 내부 조사 결과 허니팟을 구축하는 데 사용된 가상머신(VM) 브라우저에 특정 직원의 개인 이메일 계정(지메일)이 자동 로그인 상태로 남아있었고 해커가 이를 통해 메일함에 보관된 실제 업무 문서를 탈취한 것으로 확인된 것이다. 결국 ‘가짜 덫’ 안에 있던 ‘진짜 통로’를 통해 자료가 유출되는 황당한 사고가 발생한 셈이다. SK쉴더스 관계자는 초기 대응 미비를 인정하며 “샘플 데이터를 다시 점검하던 중에 직원 개인 이메일에 있던 일부 업무 문서를 확인했다”며 “메일을 전수 조사하고 포렌식을 하고 있다”고 밝혔다. SK쉴더스는 이 같은 사실을 확인하고 18일 오전 KISA에 침해 사고를 공식 신고했다. 이번 사고는 국내 보안 생태계 전반에 심각한 경고음을 울리고 있다. 보안 기업은 고객사의 시스템 구조, 네트워크 인프라, 인증정보 등 최고 수준의 민감 데이터를 다룬다. 보안 기업이 뚫릴 경우 그 피해는 해당 기업에만 머무르지 않고 고객사를 겨냥한 연쇄적인 2차, 3차 공급망 공격으로 확산될 수 있다. 특히 SK쉴더스가 SK그룹 계열사의 보안 관제까지 담당해 온 만큼 공격 범위가 그룹 전체로 확산될 수 있다는 최악의 시나리오마저 제기된다. 업계의 한 보안 전문가는 “SK쉴더스가 SK 그룹 계열사 관제 등을 제공해 온 만큼 공격 범위가 SK 그룹 전체로 확산될 위험도 존재한다”고 경고했다. 한편 과거 2020년 미국의 소프트웨어 업체 ‘솔라윈즈(SolarWinds)’가 해킹당해 미 정부 기관을 포함한 전 세계 1만8000여 곳의 고객사가 피해를 본 공급망 공격의 악몽이 국내에서도 재현될 수 있다는 우려가 나온다. ‘보안 회사가 가장 안전하다’는 믿음이 깨진 이번 사건은 단순히 SK쉴더스만의 문제가 아니라 국내 전체 보안 생태계의 신뢰성을 시험하는 중대 국면으로 번지고 있다.2025-10-19 12:57:27
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 배달앱 이중가격제, 소비자의 눈 가린 편리함의 그림자](https://image.ajunews.com/content/image/2025/10/28/20251028111824805807_518_323.jpg)