2026.01.30 금요일
검색
'해킹' 검색결과
기간검색
-
~
검색영역
검색어
-
SGI서울보증, 시스템 장애 발생…서류 자동제출 서비스 '먹통' [이코노믹데일리] 지난해 랜섬웨서 공격으로 보증 업무가 중단됐던 SGI서울보증에서 다시 시스템 장애가 발생했다. 29일 SGI서울보증은 자사 홈페이지에 현재 '디지털 서류 제출·자동제출 서비스'에 장애가 발생해 이용이 원활하지 않다는 내용의 공지사항을 게시했다. SGI서울보증은 지난해 7월 랜섬웨어 공격으로 시스템 장애가 발생해 △주택담보대출 △전세대출 △휴대전화 할부 개통 등의 보증업무가 중단된 바 있다. SGI서울보증 측은 이번 시스템 장애는 고객 업무에 필요한 공공 문서 데이터를 추출해주는 스크래핑 사이트의 오류로 발생해 지난번 해킹 사례와는 무관하다고 설명했다. SGI서울보증 관계자는 "현재 신속히 복구 작업을 진행 중으로 필요 문서를 고객이 직접 받아 제출하면 정상적으로 업무를 처리할 수 있다"고 말했다.2026-01-29 16:33:46
-
개인정보 유출 책임 물었다…개보위, 한국연구재단 7억·티머니 5억 과징금 부과 [이코노믹데일리] 개인정보보호위원회가 대규모 개인정보 유출 사고를 일으킨 한국연구재단과 티머니에 대해 총 12억원에 해당하는 과징금을 부과했다. 한국연구재단과 티머니에 해킹 피해를 막지 못한 일부 과실이 있다고 판단한 것으로 풀이된다. 29일 개인정보보호위원회에 따르면 지난 28일 제2회 전체회의를 열고 개인정보 보호 법규를 위반한 한국연구재단에 과징금 7억300만원과 과태료 480만원을 부과하고 처분 결과를 개인정보위와 연구재단 홈페이지에 공표하기로 의결했다. 개인정보위 조사 결과 한국연구재단이 운영하는 온라인 논문 투고 시스템 'JAMS'에서는 지난해 6월 6일 해커가 '비밀번호 찾기' URL에 존재하던 취약점을 악용해 회원 약 12만명의 개인정보를 열람한 것으로 확인됐다. 성명과 ID, 이메일, 휴대전화번호, 계좌번호 등 총 44개 항목이 유출됐다. 해당 취약점은 지난 2013년부터 존재했지만 장기간 탐지·개선되지 않았고 연구재단은 JAMS 포털만 점검한 후 1600여개 학회 페이지에 대해서는 취약점 점검을 실시하지 않은 것으로 나타났다. 또한 개인정보위는 한국연구재단이 유출 사실을 통지하면서 휴대전화번호와 계좌번호, 연구자등록번호 등 주요 유출 항목을 누락해 통지하는 등 대응도 미흡했다고 지적했다. 일부 회원이 임의로 기재한 주민등록번호 116건이 함께 유출됐음에도 사전 탐지 이후 후속 조치를 하지 않은 점도 문제점으로 파악됐다. 해킹 이후에도 충분한 보안 개선 없이 시스템을 운영하다 회원 명의 도용이라는 2차 피해까지 발생한 것으로 알려졌다. 개인정보위는 이날 '개인정보 보호법'에 따른 안전조치 의무를 위반한 티머니에 대해서도 과징금 5억3400만원을 부과하고 시정명령과 공표 명령을 의결했다. 티머니는 지난해 3월 13일부터 25일까지 '티머니 카드&페이' 웹사이트에서 발생한 '크리덴셜 스터핑' 공격으로 5만1691명의 개인정보를 유출했다. 개인정보위의 조사에 따르면 해커는 국내외 9647개 IP 주소를 이용해 1200만회가 넘는 로그인 시도를 감행했고 이 중 5만1691개 계정에 로그인해 개인정보가 포함된 페이지에 접근했다. 이 과정에서 4131개 계정의 잔여 'T마일리지' 약 1400만원이 탈취되는 추가 피해도 발생했다. 개인정보위는 비정상적인 대량 로그인 시도라는 명백한 이상 징후가 있었음에도 침입 탐지와 차단 조치가 제대로 이뤄지지 않았다고 판단했다. 개인정보위는 관련 부처에 JAMS 관리·운영 실태 점검을 강화하고 산하 기관의 적극적인 개인정보 보호 투자 유인을 마련할 수 있도록 해 줄 것을 요청했다. 또한 최근 크리덴셜 스터핑 해킹 공격이 빈번하게 발생하는 것으로 분석돼 비정상 접속 등 이상행위에 대한 침입 탐지·차단 조치를 포함한 보안대책을 점검·강화할 것을 당부했다.2026-01-29 16:24:14
-
SK텔레콤 주가 12.3% 급등…AI 전략 재평가에 투자심리 개선 [이코노믹데일리] SK텔레콤 주가가 급등하며 시장의 주목을 받고 있다. 최근 부진 흐름을 이어가던 주가가 단숨에 반등하면서 배경과 향후 전망에 관심이 쏠린다. 27일 한국거래소에 따르면 SK텔레콤은 전거래일 대비 7600원 상승한 6만9400원에 마감했다. 이는 전거래일 대비 12.30% 상승한 수치로 52주 신고가를 경신했다. 업계에서는 이번 주가 상승의 배경으로 SK텔레콤에 대한 투자 의견 상향과 AI 사업 가치 재평가를 꼽았다. 이날 하나증권은 SK텔레콤을 통신업종 내 '톱픽(최선호주)'으로 지목하며 목표주가를 기존 대비 약 45% 상향한 8만원으로 조정했다. 과거 해킹 사고 등 악재가 주가에 상당 부분 선반영된 가운데 현 주가 수준이 저평가됐다는 인식이 확산되면서 매수세가 유입됐다는 분석이다. 김홍식 하나증권 연구원은 보고서를 통해 "지난해 해킹 피해로 줄었던 배당금이 조기 정상화할 가능성이 높다"며 "SKT 주가는 8만원까지 상승이 기대된다"고 설명했다. AI 전략에 대한 기대감도 주가를 끌어올린 요인으로 지목된다. SK텔레콤은 통신 중심의 사업 구조에서 벗어나 AI 데이터센터, 생성형 AI 서비스, AI 플랫폼 등으로 사업 영역을 확장하고 있다. 시장에서는 SK텔레콤이 단순 통신주를 넘어 AI 인프라와 서비스를 겸비한 기업으로 재평가받을 가능성에 주목하고 있다. 또한 미국 AI 기업인 엔트로픽의 상장 가능성도 이번 SK텔레콤의 주가 급등에 한몫 한것으로 분석된다. 엔트로픽의 상장 후 추정 시가총액은 400억원으로 예상되며 SK텔레콤은 지난 2023년 투자를 통해 현재 지분 희석 감안 시 0.4%의 지분율을 소유 중이다. 다만 리스크 요인도 존재한다. AI 사업 확대 과정에서 초기 투자 부담이 이어질 수 있고 수익화 시점에 대한 불확실성도 남아 있다. 또한 과거 보안 이슈와 관련한 규제 및 신뢰 회복 문제 역시 중장기적으로 점검해야 할 부분으로 꼽힌다.2026-01-27 16:49:08
-
JW중외제약, 정보보호 경영시스템 국제 표준 'ISO 27001' 재인증 획득 [이코노믹데일리] JW중외제약은 최근 국제 공인 인증 기관인 IGC인증원으로부터 정보보호 경영시스템 국제 표준 ‘ISO 27001’ 재인증을 획득했다고 27일 밝혔다. ISO 27001은 국제표준화기구(ISO, International Organization for Standardization)가 제정한 정보보호 관리 체계에 대한 국제 표준 인증이다. 조직 상황과 리더십, 계획, 지원 등 정보보호 경영시스템 요구사항과 4개 영역, 93개 항목에 대한 심사를 통과해야 인증을 유지할 수 있다. JW중외제약은 보안사고 예방 및 내부 프로세스 강화를 위해 지난 2023년 ISO 27001 최초 인증을 취득했다. 이후 1년마다 사후 심사를 통해 인증의 유효성을 검증받았으며 지난해 실시된 2차 사후 심사에서도 적합성 판정을 받아 글로벌 기준에 부합하는 정보보호 경영 역량을 인정받았다. JW중외제약은 ISO 27001 재인증을 계기로 정보보호 경영시스템을 더욱 고도화하는 한편 사이버 보안 위협에 선제적으로 대응할 수 있도록 주기적인 모니터링과 보안 교육을 확대할 방침이다. JW중외제약 관계자는 “정보보호는 기업의 지속가능경영을 위한 필수 요소이자 고객과의 핵심적인 약속”이라며 “앞으로도 철저한 정보보호 프로세스 관리를 통해 글로벌 수준의 보안 환경을 유지하고 대내외 신뢰도를 높이겠다”고 말했다. 한편 JW중외제약은 국제 인증 획득과 더불어 실질적인 내부 보안 대응 역량을 높이기 위해 다각적인 노력을 기울이고 있다. 한국인터넷진흥원(KISA)에서 제공하는 ‘사이버 위기대응 훈련’을 실시해 해킹 메일 유포, 악성코드 침투 등 실제 발생 가능한 위기 상황에 대한 대응 체계를 점검하고 임직원들의 보안 의식을 고취하고 있다.2026-01-27 09:44:37
-
SK쉴더스, 글로벌 해킹 대회서 전기차 충전기 제어권 탈취 성공 [이코노믹데일리] 국내 대표 보안 기업이 글로벌 무대에서 전기차 충전 인프라의 보안 취약점을 찾아내며 기술력을 입증했다. SK쉴더스(대표 민기식)는 일본 도쿄에서 열린 글로벌 보안 해킹 콘퍼런스 '폰투온 오토모티브(Pwn2Own Automotive) 2026'에 참가해 전기차 충전기 해킹에 성공했다고 26일 밝혔다. 이번 성과는 SK쉴더스 소속 화이트 해커 그룹인 EQST(이큐스트)가 주도했다. EQST는 지난 21일부터 23일까지 진행된 대회에서 그리즐이(Grizzl-E)사의 전기차 충전기 '스마트 40A' 모델의 보안 허점을 파고들었다. 폰투온 오토모티브는 완성차와 인포테인먼트 시스템 및 전기차 충전기 등 자동차 관련 시스템 전반의 취약점을 검증하는 세계적인 행사다. 전기차 충전기는 최근 단순한 전력 공급 장치를 넘어 차량 및 결제 네트워크와 연동되는 핵심 인프라로 진화하고 있다. 만약 해킹에 노출될 경우 랜섬웨어 감염으로 인한 기기 마비나 결제 조작에 따른 금전 피해는 물론 충전 제어 교란으로 배터리 과부하 화재 등 물리적 사고까지 유발할 수 있다. SK쉴더스는 이번 시연을 통해 충전 인프라 보안의 중요성을 환기하고 제조사에 취약점을 제보해 보안 수준을 높이는 데 기여했다. SK쉴더스는 지난해 BMW 차량 내비게이션 시스템의 취약점을 제보한 데 이어 2년 연속 대회에 참가하며 모빌리티 보안 역량을 과시했다. 회사 관계자는 "자동차 산업의 전동화와 소프트웨어 중심 전환(SDV) 흐름 속에서 사이버보안의 중요성은 더욱 커지고 있다"며 "글로벌 무대에서 축적한 EQST의 경험을 바탕으로 다양한 산업군의 보안 수준을 높이는 데 기여하겠다"고 강조했다.2026-01-26 09:45:44
-
LG유플러스, 해킹 사고 후폭풍 공시서 인정…경영 리스크로 투자위험 명시 [이코노믹데일리] LG유플러스가 해킹 은폐 의혹과 관련해 과징금 부과와 민·형사상 책임 등 경영상 부정적 영향 가능성을 처음으로 공식 언급했다. 21일 금융감독원 전자공시시스템 다트에 따르면 LG유플러스는 지난 16일 제출한 증권신고서를 통해 개인정보 유출 사고와 관련한 주요 투자 위험 요소를 공시했다. 신고서에는 향후 규제 당국의 제재와 법적 책임이 회사 실적과 평판에 영향을 미칠 수 있다는 내용이 담겼다. LG유플러스는 핵심 투자위험 알림문 중 '개인정보 유출 및 통신망 안정성 관련 위험' 항목에서 지난해 발생한 해킹 사고를 언급하며 민관합동조사단 조사 이후 현재 경찰 수사가 진행 중인 상황임을 명시했다. 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 LG유플러스 APPM 서버에서 정보 유출 정황을 확인했다. 다만 관련 서버가 재설치되거나 폐기돼 추가 조사가 어려워지면서 공무집행방해 혐의로 경찰에 수사를 의뢰한 바 있다. LG유플러스는 공시를 통해 "개인정보 유출과 관련한 보안성 및 통신망 안정성 강화 이슈는 관계 당국의 조사와 과징금 부과뿐 아니라 법원의 판단에 따라 피해 고객 보상 등 민·형사상 부담으로 이어질 수 있다"고 설명했다. 이어 "이 같은 사안은 회사의 평판과 브랜드 이미지에 부정적인 영향을 미칠 수 있으며 개인정보 보호 관련 부대비용 증가 등으로 인해 결과적으로 당사의 수익성에도 부정적 영향을 줄 수 있다"고 덧붙였다. LG유플러스가 경찰 수사 결과에 따라 발생할 수 있는 경영상의 부정적 시나리오를 공식 문서에서 직접 언급한 것은 이번이 처음으로 알려졌다. 한편 유사한 해킹 사고를 겪은 SK텔레콤과 KT 역시 각각 지난해 9월과 11월 투자설명서를 통해 개인정보 유출과 관련한 규제·법적 리스크를 주요 투자 위험 요인으로 공시한 바 있다.2026-01-21 17:25:06
-
SKT, '1348억원 과징금' 불복 소송 제기... "피해 구제 노력 감안해야" [이코노믹데일리] 사상 최대 규모인 1348억원의 개인정보 유출 과징금 처분을 받은 SK텔레콤이 결국 정부를 상대로 법적 대응에 나섰다. 해킹 사고 수습을 위해 1조원 넘는 비용을 투입했음에도 불구하고 천문학적인 과징금이 부과된 것은 '비례의 원칙'에 어긋난다는 판단에서다. 19일 법조계와 통신 업계에 따르면 SK텔레콤은 이날 오후 서울행정법원에 개인정보보호위원회를 상대로 과징금 부과 처분 취소 소송을 제기했다. 행정소송 제기 기한인 20일을 하루 앞두고 내린 결정이다. SK텔레콤은 앞서 부과된 과징금을 전액 납부한 상태에서 법리 다툼을 이어가게 됐다. ◆ 쟁점은 '비례의 원칙'과 '매출액 기준' 이번 소송의 핵심은 과징금 산정 기준의 적절성이다. 개인정보위는 지난해 8월 SK텔레콤 해킹 사고로 2324만명의 정보가 유출된 건에 대해 '매우 중대 위반 행위'를 적용했다. 특히 개정된 개인정보보호법에 따라 위반 행위와 관련된 매출액이 아닌 '전체 매출액'을 기준으로 과징금을 산정해 1347억9100만원이라는 역대 최대 금액을 매겼다. 이는 2022년 구글과 메타가 이용자 동의 없이 정보를 수집해 맞춤형 광고에 활용했다가 받은 과징금 합계(1000억원)를 웃도는 수준이다. SK텔레콤 측은 소송 과정에서 형평성 문제를 집중 거론할 전망이다. 구글이나 메타는 영리 목적으로 고의적으로 정보를 활용했지만 SK텔레콤은 해킹 공격을 당한 '피해자' 입장이 강하다는 논리다. 또한 사고 직후 유심 무상 교체와 고객 보상 프로그램, 보안 혁신 등에 총 1조2000억원을 투입하며 사태 수습에 나선 점이 과징금 감경 사유로 충분히 반영되지 않았다고 주장할 것으로 보인다. 유출된 정보로 인한 직접적인 금융 피해가 확인되지 않았다는 점도 주요 방어 논리다. SK텔레콤이 정부와의 전면전을 택한 배경에는 실적 악화가 자리 잡고 있다. 지난해 2분기와 3분기 SK텔레콤은 해킹 사고 관련 충당금과 보상 비용, 그리고 이번 과징금 납부로 인해 영업이익이 전년 대비 급감하는 '어닝 쇼크'를 겪었다. 경영진 입장에서는 주주 가치 제고와 배임 이슈 해소를 위해서라도 법원의 판단을 구해 과징금 규모를 줄여야 하는 상황이다. 향후 통신업계에 미칠 파장도 고려된 것으로 풀이된다. 현재 KT 역시 펨토셀 해킹 사고로 인한 개인정보 유출 건으로 개인정보위의 제재 절차를 밟고 있다. SK텔레콤이 이번 처분을 그대로 수용할 경우 향후 발생하는 보안 사고에서도 '전체 매출액 기반의 고강도 과징금'이 업계 표준으로 굳어질 수 있다는 위기감이 작용한 것으로 분석된다. ◆ 치열한 법리 공방 예고... KT 제재 수위에도 영향 법조계에서는 이번 소송이 개인정보보호법 개정 이후 기업의 보안 책임 범위와 과징금 산정 기준을 확립하는 중요한 판례가 될 것으로 보고 있다. 개인정보위는 SK텔레콤이 암호화 키 관리 소홀 등 기본적인 안전조치 의무를 위반했고 유출 통지를 지연해 혼란을 키웠다는 입장을 고수하고 있어 치열한 공방이 예상된다. 업계 관계자는 "SK텔레콤은 해킹 방어의 기술적 한계와 사후 구제 노력을 강조하며 과징금 감액을 시도할 것"이라며 "이번 소송 결과는 현재 조사가 진행 중인 KT 등 다른 기업들의 제재 수위 결정에도 상당한 영향을 미칠 전망"이라고 말했다.2026-01-19 17:49:39
-
실적 쇼크 부른 '역대 최대 과징금'... SKT, 20일 결단 내리나 [이코노믹데일리] 사상 최대 규모인 1348억원의 과징금 처분을 받은 SK텔레콤이 개인정보보호위원회를 상대로 행정소송을 제기할지 여부가 20일 판가름 난다. 업계에서는 SK텔레콤이 막대한 재무적 타격을 입은 만큼 법적 대응을 통해 과징금 규모를 줄이고 경영상 배임 이슈를 해소하려 할 것으로 보고 있다. 19일 법조계와 통신 업계에 따르면 SK텔레콤의 행정소송 제기 기한은 오는 20일이다. 행정소송법상 처분 송달일로부터 90일 이내에 소를 제기해야 한다. SK텔레콤 측은 "아직 결정된 바 없다"며 신중한 입장을 고수하고 있지만 내부적으로는 대형 로펌을 선임해 소송 실익을 검토해 온 것으로 알려졌다. 이번 사안의 핵심 쟁점은 '비례의 원칙'과 '기술적 과실' 여부다. SK텔레콤은 과징금 규모가 형평성에 어긋난다고 주장한다. 과거 고객 동의 없는 개인정보 활용으로 제재받은 구글의 과징금은 692억원이었고 유사한 유출 사고를 겪은 LG유플러스는 68억원에 그쳤다. 반면 SK텔레콤은 개정된 개인정보보호법에 따라 '관련 매출'이 아닌 '전체 매출' 기준으로 과징금이 산정돼 1000억원을 훌쩍 넘겼다. 반면 개보위는 SK텔레콤의 과실이 '매우 중대'하다고 판단했다. 조사 결과 SK텔레콤은 유심(USIM) 암호화 키를 암호화하지 않고 평문으로 저장했으며 관리자 인증 절차 없이도 개인정보 조회가 가능하도록 시스템을 방치한 것으로 드러났다. 또한 유출 사실 인지 후 법정 기한 내 통지하지 않아 사회적 혼란을 키웠다는 점도 가중 처벌의 근거가 됐다. 소송이 진행될 경우 SK텔레콤은 고의적인 지연 신고가 아니었으며 보안 시스템 미비가 '중과실'에 해당하지 않는다는 점을 입증하는 데 주력할 것으로 보인다. ◆ 실적 반토막 낸 과징금... KT 등 업계 파장 주목 SK텔레콤이 소송에 나설 수밖에 없는 배경에는 실적 악화가 있다. 지난해 해킹 사고 수습을 위해 유심 무상 교체와 5000억원 규모의 고객 보상 패키지를 집행하면서 2분기와 3분기 영업이익이 곤두박질쳤다. 특히 3분기에는 별도 기준 522억원의 영업적자를 기록했다. 주주 가치 제고와 경영진의 책임론을 불식시키기 위해서라도 법원의 판단을 구하는 절차가 불가피하다는 분석이다. 이번 소송은 향후 통신업계 제재의 '가늠자'가 될 전망이다. KT 역시 최근 펨토셀 해킹으로 인한 정보 유출로 개보위의 처분을 앞두고 있다. SK텔레콤의 법적 대응 결과가 과징금 산정 기준과 감경 요소에 대한 판례로 작용할 가능성이 크다. 업계 관계자는 "이번 사건은 데이터 경제 시대에 기업의 보안 책임 범위를 묻는 중요한 선례가 될 것"이라며 "SK텔레콤이 소송을 제기한다면 기술적 쟁점과 법리적 해석을 두고 개보위와 치열한 공방이 예상된다"고 전망했다.2026-01-19 14:25:00
-
"광고 눌렀는데 내 PC가 좀비로"... 포털 신뢰 악용한 북한 신종 해킹 기승 [이코노믹데일리] 북한 연계 해킹 조직 '코니(Konni)'가 국내외 양대 포털인 네이버와 구글의 광고 시스템을 악용해 악성코드를 유포하는 지능형 사이버 공격, 일명 '포세이돈 작전(Poseidon Operation)'을 전개하고 있어 각별한 주의가 요구된다. 19일 보안 기업 지니언스 시큐리티 센터(GSC)는 위협 인텔리전스 분석 보고서를 통해 코니 조직이 최근 포털 광고 시스템의 '클릭 추적 경로'를 악용한 지능형 지속 위협(APT) 공격을 감행하고 있다고 밝혔다. 해커들이 파고든 허점은 사용자가 광고를 클릭할 때 거치는 중간 URL인 '리다이렉션' 과정이다. 정상적인 광고 시스템 구조를 그대로 모방해 사용자를 악성 서버로 유도하는 수법이다. 보안 시스템이나 AI 탐지 도구가 해당 링크를 검사하더라도 네이버나 구글의 정상 도메인으로 인식하기 때문에 사실상 차단이 어렵다는 점을 노렸다. 지니언스 측은 "과거에는 네이버 광고 경로 악용이 주를 이뤘으나 최근에는 구글 인프라까지 공격 범위가 확대됐다"며 "정상 트래픽 사이에 악성 코드를 은폐하는 것이 코니 조직의 대표적인 침투 전술로 자리 잡았다"고 분석했다. 공격의 시발점은 금융기관이나 북한 인권 단체를 사칭한 이메일이다. '금융거래 확인'이나 '소명자료 제출' 등 직장인이라면 열어볼 수밖에 없는 제목으로 접근해 첨부된 링크 클릭을 유도한다. 링크를 누르면 PDF 문서 아이콘으로 위장한 윈도우 바로가기(LNK) 파일이 포함된 압축 파일이 다운로드된다. 이를 실행하는 순간 오토잇(AutoIt) 기반 악성 스크립트가 작동해 사용자 PC에 원격제어 악성코드가 심어진다. 지니언스 분석팀은 악성 파일 내부 코드에서 'Poseidon-Attack'이라는 문자열을 발견, 해커 조직이 이번 공격을 체계적인 프로젝트로 관리해 온 것으로 판단했다. 공격 대상은 자료 검색이 잦은 연구·기획직과 공공기관 및 기업 종사자들로 특정돼 위험성이 더욱 크다. 지니언스 관계자는 "정상 광고 도메인을 일괄 차단하는 것은 불가능해 기존 보안 체계로는 방어에 한계가 있다"며 "파일 실행 후 단말 내부의 이상 행위를 실시간 탐지하는 EDR(엔드포인트 탐지·대응) 솔루션 도입이 필수적"이라고 강조했다. 아울러 "이메일에 첨부된 압축파일, 특히 바로가기(LNK) 파일은 절대 실행해서는 안 된다"고 당부했다.2026-01-19 14:02:12
-
기업 보안, '서류' 대신 '실전' 검증... 고위험군 모의해킹 의무화 [이코노믹데일리] 날로 지능화되는 사이버 공격에 맞서 기업 보안 패러다임이 '정기 점검'에서 '실전 검증'으로 급변하고 있다. 정부가 고위험 기업에 대한 모의해킹을 의무화하는 등 제도를 정비하자 보안 업계도 위협 인텔리전스(CTI)를 결합한 고도화된 검증 솔루션을 내놓으며 대응에 나섰다. 19일 보안 업계와 한국인터넷진흥원(KISA)에 따르면 국내 사이버 침해사고 신고 건수는 2022년 1142건에서 2024년 1887건으로 급증했다. 지난해에는 상반기에만 1000건이 넘는 신고가 접수되는 등 위협 수위가 최고조에 달했다. 특히 서버 해킹과 디도스(DDoS) 공격이 전체의 75%를 차지하며 단순한 방어막으로는 대응이 불가능한 수준에 이르렀다. 기존의 연 1~2회 정기 점검이나 문서 위주의 정보보호 인증(ISMS)만으로는 실시간으로 파고드는 위협을 막기 어렵다는 지적이 잇따랐다. 이에 정부는 칼을 빼 들었다. 개인정보보호위원회와 과학기술정보통신부는 최근 ISMS 및 ISMS-P 인증 제도를 대폭 개선해 주요 공공 시스템과 대규모 플랫폼 기업을 의무 인증 대상으로 확대했다. 핵심은 '실효성 강화'다. 사고 이력이 있거나 고위험군으로 분류된 기업은 예비심사 단계부터 실제 공격 상황을 가정한 모의해킹(Penetration Testing)을 의무적으로 받아야 한다. 산업계의 대응도 빨라졌다. 금융보안원이 가상자산 거래소를 대상으로 모의 침투 테스트를 수행한 데 이어 보안 기업들도 실전형 검증 모델을 선보이고 있다. 데이터 인텔리전스 기업 S2W(에스투더블유)는 자사의 CTI 기술을 모의해킹에 결합한 통합 보안 모델을 제시했다. 디지털 리스크 프로텍션(DRP)과 공격표면관리(ASM) 기술을 연계해 조직의 취약점을 입체적으로 파악하는 방식이다. S2W의 모델은 실제 해커들의 전술과 기술 및 절차(TTP)를 분석해 다크웹 유출 계정 정보 등을 활용한 시나리오 기반 테스트를 수행한다. 양종헌 S2W 오펜시브연구팀장은 "단순 스캔을 넘어 취약점이 실제 공격으로 이어질 수 있는지 확인하는 과정이 필수적"이라며 "지속적인 위협 노출 관리(CTEM) 체계를 구축해 공격자가 악용할 가능성이 높은 지점부터 방어해야 한다"고 강조했다.2026-01-19 11:17:28
-
151억원 과징금 유지…카카오, 개인정보 소송서 1심 패소 [이코노믹데일리] 카카오가 카카오톡 개인정보 유출 사건과 관련해 개인정보보호위원회로부터 부과받은 151억원의 과징금에 불복해 제기한 행정소송에서 패소했다. 카카오는 법원의 판단에 유감을 표하며 항소를 통해 다툼을 이어가겠다는 입장이다. 15일 서울행정법원 행정14부(재판장 이상덕)는 카카오가 개인정보보호위원회를 상대로 제기한 과징금 부과 처분 및 시정명령 취소 소송에서 원고 청구를 기각했다. 앞서 개인정보보호위원회는 지난 2024년 11월 카카오가 이용자 정보 보호 조치를 소홀히 해 카카오톡 오픈채팅 서비스에서 개인정보가 유출됐다며 과징금 151억원을 부과했다. 오픈채팅은 이용자가 실명이나 기존 친구 관계와 무관하게 익명으로 소통할 수 있는 기능이다. 개보위 조사에 따르면 해커는 오픈채팅방 이용자의 임시 아이디를 확보한 뒤 카카오톡의 친구 추가 기능과 불법 해킹 프로그램을 활용해 일반 채팅 이용자의 회원일련번호와 관련 기본 정보를 알아냈다. 이후 해당 정보를 회원일련번호를 기준으로 결합해 개인정보 파일을 생성했고 이를 텔레그램 등 외부 채널을 통해 판매한 것으로 조사됐다. 당시 조사 결과를 설명한 남석 개인정보보호위원회 조사조정국장은 특정 사이트에서 카카오톡 오픈채팅 이용자 696명의 정보가 게시된 사실을 확인했으며 해커가 최소 6만5719건의 개인정보를 조회한 것으로 파악됐다고 밝힌 바 있다. 개보위는 카카오가 오픈채팅 서비스를 운영하면서 이용자의 임시 아이디를 암호화하지 않아 회원일련번호를 비교적 쉽게 유추할 수 있었고 이로 인해 개인정보 유출 위험이 커졌다고 판단했다. 특히 오픈채팅 임시 아이디에 일반 채팅의 회원일련번호가 포함된 구조 자체가 정보 노출을 키웠다는 점을 문제로 삼았다. 이에 대해 카카오는 개보위의 판단에 일관되게 반박해왔다. 카카오는 임시 아이디와 회원일련번호는 숫자로 구성된 문자열일 뿐 개인정보를 포함하지 않아 해당 정보만으로는 개인을 식별할 수 없다는 입장이다. 또한 사업자가 내부적으로 생성한 서비스 일련번호는 관련 법령상 암호화 대상이 아니므로 이를 암호화하지 않았다고 해서 안전조치 의무 위반으로 볼 수 없다고 주장했다. 카카오는 이번 판결 이후에도 유출된 정보가 개인정보에 해당하지 않는다는 기존 입장을 유지하며 항소를 통해 사실관계를 적극 소명하겠다는 방침이다.2026-01-15 17:21:07
-
교원그룹 서버 대규모 침해 정황 확인…서버 800대 중 600대 '영향권' [이코노믹데일리] 교원그룹에서 발생한 랜섬웨어 침해사고로 전체 서버의 상당수가 감염 영향권에 포함된 것으로 확인됐다. 한국인터넷진흥원(KISA) 등이 참여한 합동 조사단은 긴급 대응에 착수한 가운데 교원그룹은 조사 결과를 단계적으로 공개하며 고객 보호에 나선다는 방침이다. 14일 정보기술(IT) 업계에 따르면 한국인터넷진흥원(KISA) 등이 참여한 합동 조사단은 교원그룹 전체 서버 약 800대 가운데 가상 서버 600대가량이 랜섬웨어 감염 영향 범위에 포함된 것으로 파악했다. 이로 인해 영업관리 시스템과 홈페이지 등 최소 8개 이상의 주요 서비스에서 장애가 발생한 것으로 조사됐다. 교원 측의 침해사고 신고를 접수한 조사단은 즉각 방화벽을 통해 공격자 IP와 외부 접근을 차단하고 악성 파일 삭제 등 긴급 대응 조치를 진행했다. 현재 공격자 IP와 랜섬웨어 공격에 사용된 웹셸 등 악성코드를 확보해 분석을 이어가고 있다. 해당 웹셸은 과거 SK텔레콤과 KT 등 통신사 서버 해킹 사건에서도 활용된 유형으로 비교적 탐지가 쉬운 악성코드로 알려졌다. 조사단은 교원그룹이 별도의 백업 서버를 운영 중이며 현재까지 백업 서버에서 감염 징후는 발견되지 않았다고 밝혔다.고객 개인정보 유출 여부는 아직 확인되지 않은 상태다. 교원그룹은 조사 진행 상황과 확인된 내용을 단계별로 고객에게 정보를 공유할 예정이다. 또한 이번 고객 안내는 교원그룹이 본 사안 초기부터 일관되게 유지해 온 투명성과 신속성을 바탕으로 고객 보호를 최우선에 둔 선제적 조치의 일환으로 고객정보 유출 사실이 확인되면 투명하게 안내할 방침으로 알려졌다. 교원그룹 관계자는 "초기 대응이 중요한 만큼 고객 보호와 피해 최소화를 위해 기업의 모든 역량을 총동원하고 있는 상황"이라며 "관계 기관 조사에 적극 협조하는 한편, 고객 불안을 최소화하는데 최선을 다할 것"이라고 말했다2026-01-14 16:24:19
-
기업 신고 기다리던 보안 당국…KISA, 상반기 내 특사경 도입 예정 [이코노믹데일리] 민간 대상 사이버 침해사고 조사기관인 한국인터넷진흥원(KISA)이 올해 상반기 안에 특별사법경찰 권한 도입을 마무리할 예정이다. 기업의 자진 신고가 있어야만 조사에 착수할 수 있었던 기존 한계를 넘어 강제 수사가 가능해질 전망이다. 14일 이상중 KISA 원장은 과학기술정보통신부에 대한 올해 업무계획 보고 자리에서 "대통령도 필요성에 공감한 사안으로, 특사경 도입을 상반기 내 완료하겠다"고 밝혔다. 특별사법경찰은 특정 분야에 전문성을 갖춘 행정기관이 관련 법 위반 행위를 직접 수사할 수 있도록 한 제도다. 일반 경찰이 접근하기 어려운 전문 영역의 효율적인 단속을 위해 지난 1956년 제도화됐다. 민간 침해사고를 담당하는 과기정통부와 산하 KISA에도 수사 권한이 필요하다는 요구는 꾸준히 제기돼 왔다. 지난해 4월 SK텔레콤을 시작으로 통신, 금융, 유통, 출판 등 전 산업군에서 대규모 침해사고가 잇따랐지만 해킹 정황만으로는 서버 등 현장 조사가 불가능해 대응에 제약이 있었다. KISA는 대형 침해사고에 대한 대응 속도를 높이기 위해 지능형 포렌식실을 구축하고 사고 조사 전담 인력 확충에도 나선다. 관계 기관과 협력해 AI 기반 보이스피싱 공동 대응 플랫폼을 마련하는 등 민생 침해형 사이버 범죄 차단에도 힘을 쏟는다. 정보보호 관리체계 인증제도인 ISMS도 손질한다. 롯데카드 등 일부 기업이 인증을 보유하고도 대규모 사고를 겪으면서, 형식적인 체크리스트 중심 운영이 실효성이 떨어진다는 지적이 제기된 데 따른 조치다. 보안 투자 여력이 부족한 중소기업 지원도 확대한다. 지역 중소기업 정보보호 지원 조직을 기존 10곳에서 16곳으로 늘려 현장 밀착 지원을 강화한다. 이와 함께 정부의 'AI 기본사회' 정책이 안전하게 추진될 수 있도록 개인정보 보호 체계도 정비한다. 가명정보 활용 절차를 간소화하고, 디지털 포렌식 분석을 확대해 유출 사고 대응 속도를 높일 방침이다. 개인정보 주체의 권리 강화를 위해 개인정보 전송 요구권 적용 범위도 의료와 교육 분야까지 넓힌다. 개인이 자신의 정보를 기업이나 기관으로부터 직접 전송받거나 제공받을 수 있도록 하는 권리다.2026-01-14 14:56:42
-
KT 이탈자 30만 육박... '위약금 면제' 2주가 남긴 상처와 과제 [이코노믹데일리] 해킹 사태 수습을 위해 꺼내 든 KT의 '전 고객 위약금 면제' 카드가 시행 2주 만에 약 30만명의 가입자 이탈이라는 거대한 파장을 일으키며 막을 내린다. 이번 사태는 통신 시장에 만연한 불법 보조금 경쟁의 민낯을 드러내는 동시에 AI(인공지능) 서비스가 통신사 선택의 새로운 기준으로 부상했음을 보여줬다. 13일 통신 업계에 따르면 KT가 위약금 면제를 시작한 지난달 31일부터 이달 12일까지 KT를 이탈해 타사로 번호이동한 가입자는 총 26만6782명으로 집계됐다. 면제 마지막 날인 13일 이탈 수요까지 합산하면 누적 이탈자는 30만명을 훌쩍 넘길 것으로 전망된다. 특히 종료를 하루 앞둔 12일에는 일일 최대치인 5만579명이 빠져나가며 막판 '탈출 러시'가 이어졌다. 이번 '가입자 쟁탈전'의 최대 수혜자는 1위 사업자 SK텔레콤이다. KT 이탈 고객 중 약 65%에 달하는 인원이 SK텔레콤행을 택했다. 알뜰폰을 제외한 이통 3사 간 이동만 놓고 보면 74.2%가 SK텔레콤으로 쏠렸다. 이는 SK텔레콤이 '갤럭시 S26' 출시를 앞두고 선개통 후기변 정책 등 공격적인 마케팅을 펼친 결과다. 또한 과거 유심 해킹 사태 당시 이탈했던 고객이 돌아올 경우 가입 연수와 멤버십 등급을 복원해 주는 '웰컴백' 프로그램도 귀환 본능을 자극했다. 시장 과열 양상도 뚜렷했다. 서울 주요 '성지' 판매점에서는 출고가 100만 원이 넘는 최신 스마트폰이 '공짜폰'이나 현금을 얹어주는 '마이너스폰'으로 둔갑했다. 단통법 폐지 이후 잠잠하던 시장이 KT 사태를 기점으로 현금 살포 경쟁으로 회귀했다는 지적이다. 주목할 점은 3위 사업자 LG유플러스의 약진이다. SK텔레콤에서 이탈한 고객의 행선지를 분석한 결과 45%가 LG유플러스로 이동해 KT(33%)를 앞질렀다. 이는 단순히 보조금 경쟁을 넘어 '서비스 차별화'가 주효했다는 분석이다. 특히 아이폰 통화 녹음 기능을 지원하는 LG유플러스의 AI 에이전트 '익시오(ixi-O)'가 SK텔레콤의 '에이닷(A.)'에 대항마로 부상하며 아이폰 사용자들을 끌어당긴 것으로 풀이된다. 업계는 위약금 면제가 종료되는 14일부터 시장이 급격히 냉각기에 접어들 것으로 보고 있다. 삼성전자의 차기 플래그십 모델인 '갤럭시 S26' 시리즈가 출시되는 3월 전까지는 이렇다 할 대형 이슈가 없기 때문이다. 통신사들 역시 과도한 마케팅 비용 지출을 줄이고 내실 다지기에 들어갈 전망이다. 한 통신 업계 관계자는 "이번 사태는 요금제나 통신 품질 차별화가 사라진 시장에서 보조금과 AI 서비스가 소비자를 움직이는 핵심 변수임을 증명했다"며 "향후 통신 시장은 단순한 가입자 뺏기 경쟁에서 벗어나 본원적인 서비스 경쟁력과 보안 신뢰도를 회복하는 것이 생존의 열쇠가 될 것"이라고 진단했다.2026-01-13 17:07:53
-
'업비트 독주' 견제하려다 빈대 잡나... 거래소 지분 제한 논란 확산 [이코노믹데일리] 국내 5대 가상자산 거래소가 정부가 검토 중인 '대주주 지분율 제한' 카드에 대해 "산업의 근간을 흔드는 조치"라며 집단 반발하고 나섰다. 금융 당국이 가상자산 거래소를 은행이나 한국거래소 같은 공적 인프라로 간주해 소유 구조를 강제 조정하려 하자 업계가 '경영권 침해'와 '경쟁력 약화'를 이유로 배수진을 친 형국이다. 13일 디지털자산거래소 공동협의체(DAXA·닥사)는 공식 입장문을 내고 "정부가 거래소 대주주 지분율을 15∼20%로 제한하는 방안을 검토하는 것에 대해 심각한 우려를 표한다"고 밝혔다. 닥사는 "인위적으로 민간기업의 소유 구조를 변경하려는 시도는 자생적으로 성장해 온 디지털자산 산업의 생태계를 파괴하고 기업가 정신을 위축시킬 것"이라고 강도 높게 비판했다. ◆ '금산분리' 잣대 들이대나... 업계 "거래소는 은행 아니다" 이번 논란의 발단은 금융 당국이 준비 중인 '가상자산 이용자 보호법 2단계 입법'이다. 당국은 가상자산 거래소가 사실상 공적 금융 인프라 역할을 수행한다고 보고 은행의 금산분리 원칙(비금융주력자 지분 4%~15% 제한)이나 대체거래소(ATS) 대주주 한도(15%)와 유사한 규제를 적용하는 방안을 검토 중이다. 특정 대주주의 사금고화를 막고 독과점 구조를 해소하겠다는 취지다. 하지만 업계의 시각은 다르다. 고객 예탁금을 운용해 수익을 내는 은행과 달리 거래소는 매매 중개 수수료가 주 수익원인 IT 플랫폼 기업이라는 것이다. 닥사는 "지분을 인위적으로 분산시키면 이용자 자산 보관 및 관리에 대한 대주주의 최종적인 보상 책임이 오히려 희석돼 이용자 보호라는 대의가 손상될 것"이라고 지적했다. '주인 없는 회사'가 되면 대규모 해킹이나 횡령 등 사고 발생 시 책임 소재가 불분명해질 수 있다는 논리다. ◆ 타깃은 사실상 '업비트'... 지배구조 강제 개편 시폭탄 업계 안팎에서는 이번 규제 검토가 시장 점유율 70%를 상회하는 업비트(운영사 두나무)를 겨냥한 '저격성 규제'라는 분석이 지배적이다. 현재 두나무의 지배구조는 송치형 의장과 특수관계인 등을 포함해 안정적인 경영권을 확보하고 있다. 만약 15% 룰이 적용되면 강제로 지분을 매각해야 하는 초유의 사태가 발생한다. 빗썸 등 다른 거래소 대주주들 역시 경영권 방어에 비상이 걸리기는 마찬가지다. 문제는 이 과정에서 해외 자본의 적대적 M&A 노출이나 경영 불확실성 증대로 인한 투자 위축이다. 닥사는 "글로벌 기준에 부합하지 않는 갈라파고스 규제는 국내 거래소의 경쟁력을 갉아먹고 이용자를 해외 거래소로 이탈하게 만들 것"이라고 경고했다. 미국 코인베이스나 일본 거래소 등 주요국 어디에서도 가상자산 거래소의 대주주 지분을 법으로 강제 제한하는 사례는 찾아보기 힘들다. 향후 전망은 안갯속이다. 금융 당국은 가상자산 시장의 독과점 해소와 공공성 강화가 시급하다는 입장을 고수하고 있어 입법 과정에서 진통이 예상된다. 특히 4월 총선을 앞두고 표심을 의식한 정치권이 어떤 입장을 취할지가 변수다. 전문가들은 섣부른 지분 제한이 헌법상 재산권 침해 소지가 있다고 지적한다. 민간 IT 기업의 성장을 억제하고 주주들의 재산권을 과도하게 제한한다는 점에서 위헌 소송으로 비화할 가능성도 배제할 수 없다. 닥사 측은 "디지털자산 산업의 발전을 고민해야 할 시점에 시장경제 질서를 흔드는 규제는 전면 재검토돼야 한다"고 촉구했다2026-01-13 14:07:10
많이 본 뉴스
영상
Youtube 바로가기
![[데스크 칼럼] 집은 언제까지 노후자산으로 남을까](https://image.ajunews.com/content/image/2026/01/29/20260129090557921495_518_323.jpg)