2026.01.02 금요일
검색
'통신보안' 검색결과
기간검색
-
~
검색영역
검색어
-
김영섭 KT 대표 마지막 신년사 "보안은 전 부서의 일... 인식 대전환 필요" [이코노믹데일리] 김영섭 KT 대표가 2026년 신년사를 통해 '보안 인식의 대전환'과 '고객 신뢰 회복'을 최우선 경영 과제로 제시했다. 최근 발생한 대규모 해킹 사태로 인한 위기를 전사적 단합과 AX(인공지능 전환) 역량 강화로 정면 돌파하겠다는 의지다. 김 대표는 2일 임직원 대상 신년사에서 "이번 침해사고에서 보듯 이제 전통적인 IT 영역이나 특정 부서만이 아니라 네트워크와 마케팅 및 고객 응대(CS) 등 일상의 모든 업무가 공격 대상이자 반드시 지켜야 할 보안 대상"이라고 진단했다. 그는 "이러한 인식의 전환 없이는 일상화되고 지능화되는 보안 리스크를 결코 방어할 수 없다"고 강조했다. 이는 보안을 특정 부서의 업무로 치부하던 관행을 깨고 전사적인 보안 내재화를 주문한 것으로 풀이된다. 이번 신년사는 지난 9월 발생한 해킹 사태와 최근 발표된 정부 조사 결과에 대한 반성이 담겨있다. KT는 조사 과정에서 불법 펨토셀을 통한 정보 유출과 사내 서버의 악성코드 감염 등 보안 허점이 드러나며 창사 이래 최대 위기를 맞았다. 김 대표는 "장기간 조사 및 대책 마련에 참여한 임직원에게 각별히 감사하다"며 "고객 신뢰 회복 과정에 전 임직원이 힘을 모아달라"고 당부했다. 현재 KT는 전 가입자 대상 위약금 면제와 데이터 제공 등 고강도 보상안을 시행 중이다. 미래 성장 동력인 'AICT(인공지능+정보통신기술) 컴퍼니'로의 도약 의지도 재확인했다. 김 대표는 "전방위 보안 혁신 노력과 더불어 '열정'과 '속도'를 상징하는 2026년 붉은 말의 해에도 AX 역량을 강화해야 한다"고 역설했다. 이어 "혁신과 과감한 도전을 이어 나간다면 고객과 시장이 인정하는 최고의 AX 혁신 파트너로 지속 성장할 수 있을 것"이라고 전망했다.2026-01-02 11:28:47
-
과방위 "KT 보안 붕괴 심각... 전 가입자 위약금 없는 해지 가능" [이코노믹데일리] 국회 과학기술정보방송통신위원회(이하 과방위) 소속 더불어민주당 위원들이 KT 해킹 사태 최종 조사 결과에 대해 "국가 기간통신망의 보안 관리가 구조적으로 붕괴된 심각한 사태"라고 규정하며 강도 높은 비판을 쏟아냈다. 야당은 이번 사태가 단순한 해킹 사고를 넘어 사업자의 기본 의무 위반에 해당한다고 보고 KT 전체 이용자를 대상으로 한 '위약금 없는 계약 해지'가 가능하다는 입장을 공식화했다. 29일 민주당 과방위 위원 일동은 과학기술정보통신부의 KT 및 LG유플러스 침해사고 최종 조사 결과 발표 직후 보도자료를 내고 이같이 밝혔다. 과방위는 이번 조사에서 KT의 보안 체계가 근본적으로 무너져 있었음이 확인됐다고 강조했다. 민주당 과방위 분석에 따르면 이번 사고의 핵심 원인은 불법 펨토셀(초소형 기지국)을 이용한 구조적 보안 취약점이다. 해커들은 불법 펨토셀을 통해 KT 내부망 접속에 필요한 인증서를 복제했고 이를 통해 이용자의 ARS 및 SMS 인증정보를 탈취해 무단 소액결제를 감행했다. 과방위 측은 "경찰의 불법 펨토셀 포렌식 결과 범인들이 인증서 서버 IP와 실제 통신 트래픽까지 캡처해 외부로 전송하는 기능을 탑재하고 있었음이 드러났다"고 설명했다. 특히 과방위는 통신 보안의 최후 보루인 암호화 체계가 무력화된 점을 심각하게 지적했다. 정상적인 상황이라면 단말기에서 코어망까지 유지돼야 할 종단간 암호화가 불법 펨토셀에 의해 해제되면서 결제 정보가 평문으로 전송됐다는 것이다. 민주당 의원들은 "일부 단말기(아이폰 16 이하)의 경우 암호화 설정 자체가 지원되지 않아 문자 메시지가 평문으로 노출되는 등 위험천만한 구조가 방치돼 있었다"고 꼬집었다. KT의 도덕적 해이와 은폐 시도에 대해서도 날 선 비판이 제기됐다. 조사 결과 KT는 3만3000대의 서버를 관리하면서 악성코드에 감염된 94대 서버와 103종의 악성코드를 장기간 인지하지 못했다. 심지어 일부 감염 사실을 인지하고도 정부에 신고하지 않았으며 침해 정황이 담긴 서버를 무단 폐기하고 관련 사실을 허위로 제출해 정부 조사를 방해한 혐의까지 포착됐다. 이에 대해 과방위는 "미신고 및 지연 신고에 대한 과태료 부과는 물론 조사 방해 혐의에 대한 수사 의뢰는 당연한 수순"이라고 목소리를 높였다. 민주당 과방위는 이러한 사실관계를 종합해 KT가 이용자와 맺은 '안전한 통신서비스 제공'이라는 주된 계약 의무를 위반했다고 판단했다. 이에 따라 금전적 피해 발생 여부와 관계없이 KT 전체 이용자가 위약금 면제 대상이 될 수 있다고 결론 내렸다. 이는 특정 피해자 구제를 넘어 KT의 서비스 신뢰도가 회복 불가능한 수준으로 훼손됐다는 정치권의 판단이 작용한 것으로 풀이된다. 다만 야당은 위약금 면제가 사태의 종결이 아님을 분명히 했다. 민주당 위원들은 "KT는 위약금 면제의 적용 범위와 기간을 이용자 눈높이에 맞게 투명하게 제시해야 하며 형식적인 조치로 책임을 축소하려 해서는 안 된다"고 경고했다. 이어 △펨토셀 보안 체계 전면 재설계 △통신 암호화 무력화 방지 △정보보호최고책임자(CISO) 중심의 거버넌스 정상화 등 실질적인 재발 방지 대책을 즉각 이행할 것을 촉구했다. 국회 차원의 후속 입법도 예고됐다. 민주당 과방위는 "이번 사태를 계기로 침해사고 신고 의무의 실효성을 높이기 위한 법·제도 개선에 착수할 것"이라며 "특히 고의적인 미신고나 조사 방해 행위에 대한 제재를 강화하고 기간통신망 보안 관리에 대한 상시 점검 체계를 법제화하겠다"고 밝혔다. 최민희 위원장을 비롯한 민주당 위원들은 "통신사업자가 책임을 회피하지 못하도록 끝까지 감시하고 입법 활동을 지속해 나갈 것"이라고 강조했다.2025-12-29 17:56:05
-
정재헌 SKT 대표, 연말 통신 현장 점검… "품질·안전이 최우선" [이코노믹데일리] SK텔레콤(대표 정재헌)은 정재헌 CEO가 지난 24일부터 26일까지 네트워크 현장을 잇따라 방문해 연말연시 통신 트래픽 대응 태세와 안전 관리 현황을 점검했다고 28일 밝혔다. 정 대표는 성남시 분당사옥 네트워크 종합상황실을 시작으로 고양시 기지국 신설 현장과 서울 동대문구 광케이블 접속 작업 현장 등을 찾았다. 이번 현장 경영은 통신 트래픽이 집중되는 연말연시를 맞아 통신 품질과 안전(SHE) 수칙 준수 여부를 확인하고 ‘기본과 원칙’을 강조하기 위해 마련됐다. 정 대표는 기지국 설치가 진행 중인 작업 현장에 직접 올라 위험 요소를 살피고 작업자들의 안전 매뉴얼과 장비 상태를 꼼꼼히 점검했다. 또한 종합상황실에서는 트래픽 급증에 대비한 비상 대응 체계를 확인하며 최상의 서비스 제공을 주문했다. 징검다리 연휴 기간에도 현장을 지키는 구성원들에게 감사 인사를 전하고 애로사항을 청취하는 등 소통 행보도 이어갔다. 정 대표는 “AI 시대의 변화도 탄탄한 기본과 안정적인 통신 네트워크가 뒷받침돼야 가능하다”며 “품질과 보안 및 안전 등에서 원칙을 지키는 것이 고객 신뢰의 출발점”이라고 강조했다. 이는 통신 본업의 경쟁력이 견고해야만 AI 등 미래 사업의 성과도 담보할 수 있다는 경영 철학을 재확인한 것으로 풀이된다.2025-12-28 11:53:41
-
KT 차기 대표 오늘 최종 결정… '해킹 수습·AI 도약' 이끌 선장은 [이코노믹데일리] KT의 차기 수장 자리를 놓고 박윤영 전 KT 기업부문장 사장, 주형철 전 SK커뮤니케이션즈 대표, 홍원표 전 SK쉴더스 대표가 오늘(16일) 최후의 결전을 치른다. KT 이사후보추천위원회는 이날 3명의 후보를 대상으로 심층 면접을 진행한 뒤 최종 후보 1명을 확정해 발표할 예정이다. 이번 인선은 KT가 사상 초유의 해킹 사태와 경영 리스크에 직면한 상황에서 이뤄지는 만큼 위기 관리 능력과 미래 비전이 핵심 평가 기준이 될 전망이다. KT는 최근 불법 소형 기지국(펨토셀)을 통한 해킹으로 2만 2227명의 개인정보가 유출되고 368명에게 2억4000만원 상당의 무단 소액결제 피해가 발생하는 등 보안 시스템에 구멍이 뚫린 상태다. 정부 조사 과정에서 고의 은폐 의혹까지 불거지며 조직 기강 확립과 신뢰 회복이 시급한 과제로 떠올랐다. 후보 면면을 살펴보면 박윤영 전 사장은 1992년 한국통신에 입사해 30여 년간 근무한 정통 ‘KT맨’이다. 기업부문장(사장)을 역임하며 B2B 사업을 성장시킨 주역으로 내부 사정에 정통해 조직을 빠르게 안정시킬 적임자로 꼽힌다. 이번이 네 번째 도전인 만큼 절박함도 남다르다. 주형철 전 대표는 SK텔레콤과 SK커뮤니케이션즈 대표를 거쳐 문재인 정부 청와대 경제보좌관을 지낸 ICT 및 정책 전문가다. 정부와의 가교 역할과 외부 시각을 통한 혁신이 기대되지만 과거 네이트·싸이월드 해킹 사태 당시 대표였다는 점과 정치권 이력에 따른 ‘낙하산 논란’이 약점으로 지적된다. 홍원표 전 대표는 KT와 삼성전자, 삼성SDS, SK쉴더스 등 굵직한 IT 기업의 요직을 두루 거친 기술 경영인이다. 통신부터 보안, AI까지 폭넓은 전문성을 갖춰 KT의 AI 컴퍼니 전환을 이끌 적임자라는 평가를 받는다. 다만 경쟁사인 SK 계열사 대표를 지냈다는 점이 변수다. 최종 낙점된 후보는 내년 3월 정기 주주총회를 거쳐 KT 신임 대표이사로 공식 취임하게 된다. 차기 대표는 해킹 사태 수습과 함께 마이크로소프트와 추진 중인 2조3000억원 규모의 AI·클라우드 사업을 본궤도에 올려야 하는 막중한 책임을 지게 된다.2025-12-16 09:57:37
-
'온디바이스'라더니 서버에 저장… LG유플러스 '익시오', '도마 위' [이코노믹데일리] LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 발생한 통화 정보 유출 사고가 단순한 시스템 오류를 넘어 서비스의 근본적인 신뢰성 문제로 확산하고 있다. 특히 ‘온디바이스 AI’를 내세워 보안성을 강조했던 마케팅과 달리 실제로는 통화 내역이 서버에 저장되고 있었던 것으로 드러나 소비자 기만 논란까지 제기된다. 10일 통신 업계에 따르면 LG유플러스는 지난 6일 익시오 서비스 운영 개선 작업 중 발생한 캐시 설정 오류로 고객 36명의 전화번호와 통화 시각 및 통화 내용 요약 정보가 다른 이용자 101명에게 무작위로 노출됐다고 밝혔다. 업계 전문가들은 이번 사고를 통해 LG유플러스가 강조해 온 ‘온디바이스 AI’의 허상이 드러났다고 지적한다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되어야 하지만 이번 사고는 서버 내 임시 저장 공간인 ‘캐시’에서 발생했기 때문이다. 이는 익시오의 핵심 기능이 사실상 서버 연동을 통해 이뤄지고 있었음을 방증한다. 보안 시스템의 기본인 암호화 및 인증 체계가 작동하지 않았다는 점도 충격적이다. 스마트폰은 고유의 암호키(UUID)를 가지고 있어 서버 데이터가 혼선되더라도 권한 없는 단말기에서는 내용이 보이지 않아야 정상이다. 하지만 타인의 통화 내역이 여과 없이 노출됐다는 것은 LG유플러스가 가장 기본적인 데이터 암호화나 이용자 식별 인증조차 소홀히 했다는 합리적 의심을 가능케 한다. 개발 및 운영 구조에 대한 우려도 나온다. 일각에서는 LG유플러스가 익시오 개발 과정에서 LG CNS 등 외부 인력에 크게 의존하면서 권한 관리와 설정 검증에 공백이 생겼을 가능성을 제기한다. 한 기술 전문가는 “외주 중심의 개발 환경에서는 소통 부재로 인한 휴먼 에러가 발생하기 쉽다”며 “이번 사고는 LG유플러스의 개발 및 운영 거버넌스 전반을 재점검해야 한다는 경고 신호”라고 꼬집었다. 보안 사고 대응 방식도 도마 위에 올랐다. LG유플러스가 유출 사실을 신고한 당일 일선 영업 현장에서는 평소보다 30만원가량 높은 판매 지원금이 살포된 것으로 알려졌다. 이를 두고 업계에서는 보안 이슈로 인한 가입자 이탈을 막기 위해 ‘현금 마케팅’으로 입막음을 시도한 것 아니냐는 비판이 나온다. 이에 대해 LG유플러스 측은 “단통법 폐지 이후 판매점의 자체적인 영업 전략일 뿐 본사 차원의 지시는 없었다”고 해명했다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 기술적 결함 여부를 정밀 조사 중이다. ‘보안’을 핵심 가치로 내세웠던 LG유플러스가 정작 가장 기본적인 데이터 관리에서 허점을 드러내면서 익시오 서비스의 시장 안착에 적신호가 켜졌다.2025-12-10 08:17:43
-
LG유플러스 AI 통화앱 '익시오' 통화 기록 노출 사고… "설정 오류" 자진 신고 [이코노믹데일리] LG유플러스가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 이용자의 통화 기록이 타인에게 노출되는 사고가 발생했다. LG유플러스는 6일 개인정보보호위원회에 익시오 서비스 내 개인정보 유출 사실을 자진 신고했다고 밝혔다. 회사 측 설명에 따르면 이번 사고는 해킹 공격이 아닌 내부 시스템 운영상의 실수로 확인됐다. 최근 진행된 익시오 서버 운영 개선 작업 도중 데이터를 임시로 저장하는 ‘캐시(Cache)’ 설정에 오류가 발생하면서 데이터가 섞이는 현상이 나타난 것이다. 사고 발생 시점은 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안이다. 해당 시간대에 익시오 앱을 신규 설치하거나 재설치하고 로그인을 시도한 이용자 101명에게 엉뚱하게도 다른 고객 36명의 통화 정보가 화면에 무작위로 표출됐다. 노출된 정보는 해당 고객의 통화 상대방 전화번호, 통화 시각, 그리고 AI가 분석한 통화 내용 요약본 등 민감한 사생활 정보가 포함됐다. 이용자 1명당 최소 1명에서 최대 6명의 타인 통화 기록이 노출된 것으로 파악됐다. 다만 주민등록번호나 여권번호 같은 고유식별정보, 신용카드 번호 등 금융 정보는 포함되지 않았다는 것이 LG유플러스 측의 설명이다. 이번 사태는 실제 이용자의 제보로 수면 위로 드러났다. 3일 오전 10시 22분경 한 이용자가 “앱에서 다른 사람의 통화 기록이 보인다”고 고객센터에 신고했고 이를 인지한 LG유플러스는 즉시 원인 파악에 나서 약 30분 만에 정보 노출 차단 조치를 완료했다. 이후 피해를 본 고객 36명 전원에게 전화와 문자 메시지 등을 통해 유출 사실을 개별 통지하고 사과했다. LG유플러스 관계자는 “이번 사안은 외부의 악의적인 해킹과는 무관한 단순 서버 설정 오류로 파악됐다”며 “문제를 인지한 즉시 조치를 완료했으며 향후 개인정보보호위원회 등 관계 기관의 조사에도 성실히 협조하겠다”고 입장을 밝혔다. 하지만 업계의 시선은 우려스럽다. 최근 쿠팡의 대규모 개인정보 유출 사태로 IT 플랫폼에 대한 불신이 커진 상황에서 통신사가 주력으로 미는 AI 신규 서비스조차 보안 사고를 일으켰기 때문이다. 특히 ‘익시오’는 통화 내용을 텍스트로 변환하고 요약하는 등 지극히 사적인 데이터를 다루는 서비스인 만큼 이번 노출 사고가 서비스 신뢰도에 적지 않은 타격을 줄 것이라는 분석이 나온다. 현재 LG유플러스 해킹 의혹을 조사 중인 민관 합동조사단은 이번 익시오 사태가 기존 해킹 의심 사례와는 연관성이 낮은 별개의 건으로 보고 있다. 그러나 반복되는 IT 기업들의 개인정보 관리 부실 논란 속에 소비자들의 피로도는 극에 달하고 있다.2025-12-07 00:30:51
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)