2025.10.31 금요일
검색
'해킹' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT, 통신부문 사장에 한명진 SK스퀘어 대표 선임 [이코노믹데일리] SK텔레콤이 인공지능(AI)과 통신 사업을 분리하는 투톱 경영 체제로 전환한다. AI 사업은 정재헌 신임 CEO가 총괄하고 본업인 통신 사업은 한명진 SK스퀘어 대표를 사내회사(CIC)장으로 선임해 맡긴다. 유심 해킹 사태로 흔들린 통신 사업의 경쟁력을 빠르게 회복하고 동시에 AI 컴퍼니로의 전환을 가속화하려는 이원화 전략으로 풀이된다. SK그룹은 30일 사장단 인사를 통해 한명진 SK스퀘어 대표를 SK텔레콤 통신 CIC 신임 사장으로 선임했다고 밝혔다. 1973년생인 한 사장은 고려대 경영학과를 졸업하고 SK텔레콤에서 MNO(이동통신) 사업지원그룹장, 구독형상품 담당 등을 거친 통신 사업 전문가다. 특히 SK스퀘어 대표로 재임하며 투자 포트폴리오를 성공적으로 재편하고 수익성을 개선하는 등 투자 전문가로서의 역량도 입증했다. 통신 사업의 본원적 경쟁력을 강화하는 동시에 새로운 성장 동력을 발굴해야 하는 중책을 맡게 된 것이다. 이번 인사는 SK텔레콤의 조직 개편과 맞물려 있다. SK텔레콤은 회사를 AI CIC와 통신 CIC로 분리해 각 사업 영역의 전문성과 독립성을 강화하기로 했다. 정재헌 신임 CEO는 회사 전체를 총괄하며 AI 사업을 직접 챙기고 한명진 사장은 통신 CIC를 이끌며 1위 통신 사업자로서의 시장 지배력을 공고히 하는 역할을 맡는다. 한편 기존에 SK텔레콤을 이끌었던 유영상 사장은 SK그룹의 컨트롤타워인 수펙스추구협의회 AI위원회 위원장으로 자리를 옮겨 그룹 전체의 AI 전략 확산에 전념할 예정이다. 한명진 SK텔레콤 통신 CIC장(사장) 약력 ▶ 학력 - 1973년생 - 고려대 경영학 ▶ 이력 - 24년 7월 SK스퀘어 대표이사 - 24년 SK스퀘어 투자지원센터장 - 22년 SK텔레콤 Corporate Strategy 담당 - 21년 SK텔레콤 구독형상품CO장 - 19년 SK텔레콤 MNO사업지원그룹장2025-10-30 14:07:06
-
![[컨콜] SKT, 유심 해킹 후폭풍에 사상 첫 분기 적자…3분기 배당도 중단](https://image.ajunews.com//content/image/2025/10/30/20251030135656547437.jpg)
SKT, '유심 해킹' 후폭풍에 사상 첫 분기 적자…3분기 배당도 중단 [이코노믹데일리] 대규모 유심 해킹 사태의 후폭풍이 SK텔레콤의 3분기 실적을 덮치며 사상 첫 분기 적자라는 참담한 성적표를 받아 들었다. 막대한 보상 비용과 과징금 부담에 결국 3분기 주주 배당까지 중단하는 초유의 사태에 이르렀다. SK텔레콤은 30일 실적 발표를 통해 올해 3분기 별도 기준 522억원의 영업손실을 기록했다고 공시했다. 매출은 2조6647억원으로 전년 동기 대비 16.8% 감소했으며 당기순손실은 2066억원으로 적자 전환했다. 연결 기준으로도 영업이익이 484억원에 그쳐 전년 동기 대비 90.9%나 급감했다. 김양섭 SK텔레콤 최고재무책임자(CFO)는 이날 컨퍼런스 콜에서 "지난 6개월간 창사 이래 가장 힘든 시간이었다"고 토로하며 "3분기 이동통신 매출이 전 분기 대비 5000억원 감소했으며 사실상 대부분 침해 사고 관련 영향"이라고 설명했다. 여기에 개인정보보호위원회로부터 부과받은 1348억원의 과징금이 3분기 영업이익에 반영되며 실적 악화를 부채질했다. 실적 악화는 결국 주주 환원 정책 중단으로 이어졌다. SK텔레콤은 이사회 논의를 거쳐 3분기 배당을 실시하지 않기로 결정했다. 김 CFO는 "실적 영향과 현금 흐름, 재무 건전성 등을 고려한 불가피한 결정"이라며 주주들의 양해를 구했다. 4분기 배당 여부 역시 불투명한 상황이다. 해킹 사태의 여파는 4분기에도 이어질 전망이다. 연말까지 계속되는 고객 감사 패키지로 인해 매출 감소가 예상되고, 통상적으로 비용 집행이 집중되는 시기라 영업이익 측면에서도 보수적인 접근이 필요하다는 게 회사 측의 설명이다. SK텔레콤은 위기 극복을 위해 정보보호 혁신과 AI 사업 성과 창출에 집중하겠다는 계획이다. 김 CFO는 "내년에는 사고 이전 수준의 영업이익을 달성하고 2026년에는 배당도 예년 수준을 회복할 수 있도록 최선을 다할 것"이라고 강조했다.2025-10-30 14:00:26
-
SK텔레콤, 신임 CEO에 정재헌 대외협력 사장 선임…사상 첫 법조인 출신 [이코노믹데일리] SK텔레콤이 대규모 해킹 사태의 후폭풍 속에서 조직 쇄신을 이끌 새로운 수장으로 정재헌 대외협력 사장을 선임했다. SK텔레콤 역사상 최초의 법조인 출신 CEO로 무너진 고객 신뢰를 회복하고 AI 시대의 거버넌스 체계를 확립하라는 특명을 받은 것으로 풀이된다. SK텔레콤은 30일 정재헌 사장을 신임 CEO로 선임했다고 밝혔다. 정 신임 CEO는 판사 출신으로 2020년 SK텔레콤에 법무그룹장으로 합류한 법률 전문가다. 이후 SK스퀘어 투자지원센터장, SK그룹 최고의사결정기구인 수펙스추구협의회 거버넌스위원장 등 그룹 내 주요 보직을 두루 거치며 경영 능력을 입증했다. SK텔레콤은 정 신임 CEO가 AI 기술의 신뢰성과 안전성을 확보하기 위한 'AI 거버넌스'를 회사에 정착시키고 해킹 사태 이후 고객 신뢰 회복과 정보보호 시스템 강화를 주도해 온 점을 높이 평가했다고 밝혔다. AI 기술이 고도화될수록 윤리, 법규, 안전성 등 비기술적 영역의 중요성이 커지는 만큼 법률가 출신 CEO가 AI와 통신 사업의 변화를 이끌 적임자라는 판단이다. 정 신임 CEO는 오랜 공직 경험과 그룹 내 핵심 보직을 거친 만큼 기본과 원칙을 바탕으로 조직 내실을 다지고 대내외 신뢰를 회복하는 데 주력할 전망이다. AI 인프라, 서비스, 데이터 거버넌스를 체계적으로 연결해 SK텔레-콤을 '글로벌 AI 컴퍼니'로 도약시키는 안정적인 리더십을 구축할 것으로 기대된다. SKT 정재헌 CEO 약력 ▶ 학력 - 1968년생 - 서울대 법과대학 ▶ 이력 2024~ SK SUPEX추구협의회 거버넌스위원장 - 2024~ SK텔레콤 대외협력 사장 2022~2023 SK스퀘어 투자지원센터장 2020~2021 SK텔레콤 법무그룹장 2019 서울중앙지법 부장판사 2017~2018 대법원 법원행정처 전산정보국장 2013~2015 사법연수원 교수 2011~2012 대법원 법원행정처 사법정책심의관 2000~2010 서울중앙지방법원 판사2025-10-30 10:23:08
-
마이크로소프트 애저·365 서비스, 전 세계적 접속 장애…'클라우드 대란' 현실화 [이코노믹데일리] "의도치 않은 구성 변경(unintended configuration change)". 마이크로소프트(MS)가 내놓은 해명은 간결했지만 그 결과는 전 세계 기업과 사용자를 패닉에 빠뜨렸다. MS의 핵심 클라우드 서비스 '애저(Azure)'와 수억 명이 사용하는 업무용 솔루션 '오피스 365'가 29일(현지시간) 동시다발적인 접속 장애를 일으켰다. 불과 일주일 전 경쟁사인 아마존웹서비스(AWS)가 대규모 장애로 홍역을 치른 직후 발생한 사고라는 점에서 글로벌 경제의 신경망을 장악한 소수 빅테크의 '클라우드 과점' 체제가 가진 구조적 취약성이 고스란히 드러났다는 비판이 쏟아지고 있다. 온라인 서비스 추적 사이트 '다운디텍터'에 따르면 장애는 미 동부시간 기준 29일 오전 11시 이후부터 보고되기 시작해 낮 12시경 정점을 찍었다. 이 시각 애저의 장애 신고는 2만 건을 넘어섰고 팀즈(Teams)와 아웃룩(Outlook) 등이 포함된 365 서비스 역시 1만여 건의 장애가 보고되며 사실상 전 세계적인 '업무 마비' 사태를 초래했다. MS는 장애 발생 초기, 서비스 상태 공지 페이지를 통해 "우리는 애저 포털 접속 문제와 관련해 고객들이 접근에 문제를 겪을 수 있는 상황을 조사 중"이라며 원인 파악에 나섰다. 이후 업데이트된 공지에서 MS는 외부의 사이버 공격이 아닌 명백한 내부 과실임을 시인했다. 애저 측은 "자사 인프라에 발생한 '의도치 않은 구성 변경'이 문제 유발 요인으로 의심된다"며 "현재 애저 프론트 도어(AFD) 서비스에 대한 모든 변경을 차단하는 동시에 마지막으로 확인된 정상 상태로 되돌리는 조치를 동시에 진행 중"이라고 밝혔다. '의도치 않은 구성 변경'은 업계에서 통상적으로 '인적 오류(Human Error)' 혹은 자동화 스크립트의 결함을 의미하는 완곡한 표현이다. 결국 정교한 해킹이 아닌 내부 엔지니어의 사소한 실수나 잘못된 코드 한 줄이 전 세계 디지털 인프라를 멈춰 세운 것이다. 이는 클라우드 서비스의 복잡성과 상호의존성이 임계점을 넘어섰으며 사소한 실수 하나가 연쇄적인 '서비스 대란'으로 이어질 수 있음을 극명하게 보여준다. 이번 사태는 더 이상 남의 일이 아니다. 불과 일주일 전인 2025년 10월 22일, 세계 1위 클라우드 사업자인 AWS 역시 유사한 네트워크 문제로 대규모 장애를 일으켰다. 시너지 리서치 그룹(Synergy Research Group)의 2025년 3분기 자료에 따르면 AWS(약 31%)와 MS 애저(약 25%) 단 두 기업이 전 세계 클라우드 인프라 시장의 56%를 차지하고 있다. 이들의 잇따른 장애는 소수 기업에 대한 과도한 의존이 디지털 경제 전체의 '아킬레스건'이 될 수 있다는 경고를 현실로 만들었다. 과거에도 비슷한 사고는 반복됐다. 2021년 3월에는 Azure Active Directory(AAD) 문제로 MS 서비스가 장시간 중단됐고 같은 해 12월에는 AWS 장애로 쿠팡, 배달의민족 등 국내 주요 서비스들까지 멈춰 서는 대혼란이 벌어진 바 있다. 전문가들은 이번 사태를 계기로 기업들의 클라우드 전략에 대한 근본적인 재검토가 필요하다고 지적한다. 단일 클라우드 사업자에 대한 의존에서 벗어나 복수의 클라우드를 동시에 활용하는 '멀티 클라우드(Multi-Cloud)'나 핵심 시스템은 자체 데이터센터에 두는 '하이브리드 클라우드(Hybrid Cloud)' 전략이 위험 분산을 위한 필수적인 대안으로 다시금 부상하고 있다. 한편 반복되는 빅테크의 서비스 장애는 이제 '만약'의 문제가 아닌 '언제'의 문제가 됐다. 비용 효율성과 편의성이라는 클라우드의 장밋빛 약속 뒤에 숨겨진 '셧다운' 리스크에 대한 기업들의 냉정한 평가가 시급한 시점이다.2025-10-30 08:19:16
-
SKT, '유심 해킹 사태' 문책 인사…유영상 물러나고 정재헌 CGO 유력 [이코노믹데일리] SK텔레콤이 올 상반기 대규모 해킹 사고에 따른 책임론으로 최고경영자(CEO) 교체 카드를 꺼내든다. 정재헌 대외협력담당 사장이 차기 CEO로 선임될 경우 SK텔레콤 역사상 첫 법조인 출신 수장이 탄생한다. 29일 통신업계에 따르면 SK그룹의 컨트롤타워인 수펙스추구협의회는 이르면 30일 임시 회의를 열고 SK텔레콤과 SK브로드밴드의 사장단 인사를 단행할 예정이다. 통상 12월 초에 이뤄지던 인사가 한 달 이상 앞당겨진 것은 그만큼 현 상황을 심각하게 보고 있다는 방증이다. 이번 인사는 지난 4월 발생한 유심 해킹 사태의 참혹한 성적표에서 비롯됐다. SK텔레콤은 넉 달간 78만 명이 넘는 가입자를 잃으며 시장점유율이 사상 처음으로 40% 아래로 떨어졌다. 대규모 보상과 1348억원에 달하는 과징금까지 부과받으며 30일 발표될 3분기 영업이익은 95% 이상 급감할 것으로 전망된다. 사실상의 '어닝 쇼크'가 예고된 가운데 경영진 교체는 피할 수 없는 수순이었다. 차기 CEO로는 정재헌 대외협력담당 사장이 유력하다. 서울중앙지법 부장판사 출신인 정 사장은 2020년 SK텔레콤에 합류해 AI 거버넌스 전담팀을 이끄는 등 AI 규제 대응과 안전성 확보에 주력해왔다. 해킹 사태를 계기로 신뢰 회복과 컴플라이언스 강화가 최우선 과제로 떠오른 만큼 법조인 출신 CEO를 통해 위기를 정면 돌파하겠다는 그룹의 의지가 반영된 인사로 풀이된다. CEO 교체뿐 아니라 조직 슬림화도 함께 단행된다. 지난해에 이어 올해도 임원 30여 명을 감축하고 신규 임원 승진은 최소화할 방침이다. 이와 별개로 AI CIC(사내독립기업)와 자회사 SK브로드밴드에서는 희망퇴직 절차도 진행 중이다. 경쟁사인 KT 역시 비슷한 운명에 처했다. 무단 소액결제 사태로 연일 국정감사에서 질타를 받은 김영섭 대표 또한 연임이 사실상 불가능해지며 리더십 교체 수순에 돌입했다. 기술 실패가 경영 책임으로 직결된 이번 동시 문책성 인사는 'AI 전환'이라는 화려한 구호에 가려져 있던 '보안'이라는 기본의 중요성을 일깨운 사건으로 기록될 것이다.2025-10-29 17:52:31
-
김영섭 KT 대표, '서버 폐기' 은폐 의혹까지… 네 번째 국회 출석서 '위증' 검증 받는다 [이코노믹데일리] 김영섭 KT 대표가 국회 종합감사 증인석에 다시 선다. 무단 소액결제 해킹 사태의 파장이 걷잡을 수 없이 커지는 가운데 이번 국정감사가 김 대표의 거취를 결정짓는 분수령이 될 전망이다. KT 이사회는 이미 차기 대표이사 선임 절차에 착수하며 사실상 김 대표와의 결별을 준비하고 있다. 국회 과학기술정보방송통신위원회는 오는 29일 열리는 과학기술정보통신부 종합감사에 김 대표를 증인으로 채택했다. 올해 국감에서만 세 번째 지난달 청문회까지 포함하면 네 번째 국회 출석이다. 과방위는 이번 출석 요구가 KT 해킹 관련 국감 위증 여부를 검증하기 위한 것이라고 설명했다. 사건 축소와 은폐 의혹에 대한 강도 높은 추궁이 예상된다. 이훈기 더불어민주당 의원은 지난 21일 국감에서 “KT가 지난 7월 10일 해킹 침해 사실을 확인해달라는 요청을 받은 뒤에도 세 차례에 걸쳐 서버를 폐기했다”며 “사건을 은폐하려는 조직적 조치로 보인다”고 질타했다. 이는 단순한 보안 실패를 넘어 기업의 도덕성과 투명성에 대한 문제로 확산되고 있다. 김 대표는 “사고 초기에는 피해 규모를 일부만 확인할 수 있었기 때문에 단계적으로 공개할 수밖에 없었다”고 해명했지만 의혹을 완전히 해소하지는 못했다. 이번 종합감사에서는 서버 폐기 등 구체적 은폐 정황을 두고 김 대표의 위증 여부가 집중적으로 다뤄질 전망이다. 문제는 KT의 대응이 여전히 소극적이라는 점이다. KT는 현재 피해가 확인된 2만여 명에게만 위약금 면제, 환급, 유심 교체를 진행 중이다. 그러나 잠재적 피해 우려를 느끼는 1300만명이 넘는 전체 가입자의 여론과는 괴리가 크다. 핵심 쟁점은 전 고객 대상의 실질적 보상안이다. 시민단체와 정치권은 “모든 가입자가 개인정보 유출 불안에 시달리고 있다”며 보상 대상을 전체 고객으로 확대해야 한다고 주장하고 있다. 실제로 서울YMCA가 가입자 1000명을 대상으로 진행한 설문조사에서 응답자 10명 중 8명은 전 고객 대상 위약금 면제와 유심 교체가 필요하다고 답했다. 소비자주권시민회의 역시 “단순한 기술적 침해가 아니라 국민 신뢰를 저버린 통신서비스 기본의무의 실패”라며 전면적 보상을 촉구했다. 김 대표는 지난 21일 국감에서 “전체 고객 유심 교체를 전향적으로 검토하고 SK텔레콤 해킹 사태 이상의 보상안을 마련하겠다”고 밝혔다. 다만 전 고객 위약금 면제에 대해서는 “민관합동조사단의 결과를 지켜봐야 한다”며 유보적인 입장을 보였다. 이번 종합감사에서는 김 대표의 책임론과 거취 문제도 쟁점으로 떠오를 전망이다. 그는 앞선 국감에서 사퇴 압박이 거세지자 “사고 수습 후 합당한 책임을 지는 게 맞다”며 “그 책임의 범위에는 사퇴도 포함된다”고 말한 바 있다. 사실상 사퇴 의사를 내비친 발언으로 해석되면서 KT의 리더십 교체는 기정사실로 받아들여지는 분위기다. KT 이사회는 이르면 11월 초 차기 대표 선임을 위한 공개모집 절차에 돌입할 것으로 알려졌다. 내년 3월 김 대표의 임기 만료를 앞두고 연내 최종 후보를 확정한다는 계획이다. 김 대표는 지난해 8월 취임 이후 강도 높은 비용 절감과 인공지능(AI) 중심의 체질 개선을 추진하며 한때 연임이 유력시됐다. 실제로 KT 주가는 15년 만에 5만원대를 돌파하며 SK텔레콤을 제치고 통신주 1위에 올랐고 올해 2분기에는 창사 이래 첫 분기 영업이익 1조원을 달성하는 등 괄목할 만한 성과를 냈다. 그러나 해킹 사태라는 예기치 못한 악재를 만나 리더십이 치명타를 입었다. 업계 관계자는 “국회에서 사퇴 요구가 공식화된 만큼 연임은 사실상 어려워졌다”며 “이번 사태가 김 대표의 모든 경영 성과를 집어삼켰다”고 평가했다. 29일 종합감사는 KT 해킹 사태의 결정적 분수령이 될 전망이다. 김 대표가 전향적 보상안을 제시하며 수습 의지를 보일지 아니면 거취에 대한 명확한 입장으로 혼란을 매듭지을지 그의 발언에 업계의 시선이 쏠리고 있다.2025-10-29 07:52:00
-
게임산업협회-정보보호산업협회, 사이버 보안 강화 '맞손' [이코노믹데일리] 한국게임산업협회(K-GAMES)와 한국정보보호산업협회(KISIA)가 게임 산업을 겨냥한 사이버 위협에 공동으로 대응하기 위해 손을 잡았다. 양 협회는 28일 업무협약(MOU)을 체결하고 산업 간 협력 체계를 본격적으로 가동한다고 밝혔다. 이번 협약은 최근 게임사를 대상으로 한 해킹, 디도스(DDoS) 공격, 계정 탈취 등 사이버 위협이 급증함에 따라 산업 전반의 보안 인식을 높이고 실질적인 대응 역량을 강화하기 위해 마련됐다. 게임 산업과 정보보호 산업을 대표하는 두 기관이 공식적으로 협력의 장을 연다는 점에서 의미가 크다. 양 기관은 이번 협약을 통해 △산업계 간 시장 진입 장벽 해소를 위한 협력 채널 구축 △상호 시장 수요·공급 정보 공유 △정보 교류 행사 및 세미나 개최 △게임 산업 특화 인력 양성 사업 추진 등을 함께하기로 했다. 업무협약식에 이어 진행된 ‘사이버 보안 기술 세미나’에서는 양 산업 관계자들이 참석해 최신 보안 위협 동향과 기술 트렌드를 공유하며 협력의 첫발을 뗐다. 조영기 한국게임산업협회 협회장은 “게임산업은 온라인 서비스 특성상 보안 리스크에 민감한 사업인 만큼 이번 협약을 통해 산업 전반의 보안 대응 역량을 한층 높이는 계기가 되길 바란다”고 밝혔다.2025-10-28 15:58:35
-
'AI 해커'가 24시간 보안 점검…티오리, AI 모의해킹 솔루션 '진트' 출시 [이코노믹데일리] 세계 최고 수준의 화이트햇 해커들이 모인 사이버보안 기업 티오리가 ‘AI 해커’를 선보였다. 수개월이 걸리던 모의해킹을 단 12시간 만에 끝내고 인간 해커처럼 공격 시나리오까지 스스로 짜는 AI 기반 모의해킹 솔루션 ‘진트(Xint)’를 공식 출시하며 ‘공격형 보안’의 새로운 패러다임을 제시했다. 티오리는 28일 서울 삼성동에서 기자간담회를 열고 이같이 밝혔다. 박세준 티오리 대표는 최근 잇따른 해킹 사고로 정부가 1600여 개 IT 시스템에 대한 전수조사에 나선 것을 언급하며 "수천 개 시스템을 사람이 검수한다면 1년 내내 해도 모자란다"며 "진정한 전수조사를 위해선 자동화된 취약점 점검 패러다임이 필수"라고 강조했다. ‘진트’는 이러한 한계를 극복하기 위해 탄생했다. 기존 모의해킹이 수개월의 시간과 수억 원의 비용이 드는 반면 진트는 URL만 입력하면 12시간 내에 점검을 완료한다. 월 구독형(SaaS) 서비스로 제공돼 저렴한 비용으로 상시 점검이 가능하다는 것도 강점이다. 단순한 취약점 스캐너와는 차원이 다르다. 진트는 티오리의 화이트햇 해커들이 축적한 공격 방법론을 학습해 스스로 공격 시나리오를 구성하고 시스템의 전체 구조와 맥락을 분석한다. 발견된 취약점마다 실제 공격이 가능한 코드와 기술적 근거까지 제공해 개발자가 즉시 조치할 수 있도록 돕는다. 배예찬 티오리 수석연구원은 “진트는 취약점 목록이 아니라 화이트 해커들이 직접 취약점을 찾아낸 방법론을 바탕으로 새로운 공격 시나리오를 스스로 짜고 공격자의 관점에서 발견되지 않은 취약점을 찾아낸다”고 설명했다. 박세준 대표는 진트의 실력에 대해 "이미 주니어 해커의 영역을 넘어섰다"며 “실제 고객사로부터 기존 보안 컨설팅 업체와 견줘도 손색이 없다는 평가를 받았다”고 자신감을 내비쳤다. 그는 "AI를 활용한 모의해킹 시도는 국내 최초이며 실전 경험을 가진 해커들이 직접 만든 솔루션은 글로벌 시장에서도 유일하다"고 차별성을 강조했다. 티오리는 웹사이트 취약점을 점검하는 ‘진트 웹’을 시작으로 향후 소스코드 단계에서부터 보안을 통합하는 ‘진트 코드’, 기업의 모든 디지털 자산을 자동으로 식별하고 관리하는 공격표면관리(ASM) 솔루션까지 제품군을 확대할 계획이다. 박 대표는 “해커보다 먼저 취약점을 찾아 고쳐내는 ‘공격형 보안’이 새로운 패러다임이 될 것”이라며 진트가 정부의 IT 시스템 전수조사에도 효과적인 대안이 될 수 있을 것으로 기대했다. 티오리는 내년부터 북미 시장에도 본격적으로 진출할 예정이다.2025-10-28 14:54:51
-
SK쉴더스의 추락, '어이없는 실수'...K-보안 신뢰를 무너뜨리다 [이코노믹데일리] 지난 4월 발생한 유심(USIM) 해킹 사태 이후 SK텔레콤이 고객 신뢰 회복을 위해 쏟아붓고 있는 막대한 비용은 5000억원에 달한다. 통신요금 50% 감면과 50GB 데이터 추가 제공 등 전례 없는 보상안을 내세우며 쇄신을 약속했지만 그 노력이 물거품이 될 위기에 처했다. 그룹의 보안을 책임져야 할 ‘방패’인 SK쉴더스가 오히려 SK텔레콤의 심장을 겨누는 아킬레스건이 되고 있기 때문이다. 사태의 전말은 단순한 기술적 실수를 넘어선다. 국회 과학기술정보방송통신위원회 소속 최수진 의원이 지난 20일 공개한 자료에 따르면 SK쉴더스의 대응 과정은 총체적 부실로 점철돼 있었다. 회사는 해킹을 알리는 경고 메일을 지난 10일과 13일 두 차례 받았으나 이를 실제 위협으로 판단하지 않고 무시했다. 다크웹에 내부 자료가 공개된 17일에야 사태의 심각성을 파악했다. 최초 경고를 받은 지 일주일이 지난 시점이었다. 한국인터넷진흥원(KISA)에 대한 공식 신고는 그 다음 날인 18일에 이뤄졌다. 정보통신망법상 '24시간 내 신고' 규정을 지키지 않았을 가능성이 커 명백한 늑장 대응으로 평가된다. 더욱 충격적인 부분은 신고서에서 드러난 SK쉴더스의 태도다. KISA에 제출한 신고서의 '피해지원'과 '후속 기술 지원 요청' 항목에 회사는 모두 '거부'로 표시했다. 국가 기관의 공식 조사와 지원을 거부한 것은 사이버 보안업계의 상식선에서 크게 벗어난 대응이다. 과기정통부가 27일 추가로 공개한 조사 현황은 어이없음을 더한다. 해킹의 발단은 해커를 유인하기 위해 설치한 허니팟(Honeypot) 시스템에서 비롯됐다. 문제는 SK쉴더스가 해당 허니팟에 자사 직원 2명의 개인 이메일을 자동 로그인되도록 설정해 둔 것이다. 보안업계의 기본 원칙인 접근 통제와 권한 분리를 스스로 무너뜨린 상상하기 어려운 실수다. 한 보안업계 관계자는 "보안기업은 작은 실수도 용납되지 않는데 SK쉴더스의 대응은 선도 기업으로서 이해하기 어렵다"고 말했다. 유출된 15.1GB의 데이터에는 SK텔레콤의 솔루션 검증 자료뿐 아니라 15개 금융기관을 포함한 120개 고객사의 보안관제시스템 구축 정보와 테스트 결과가 포함돼 있었다. 이는 사실상 국가 기간망과 금융 시스템의 설계도와 약점 보고서를 해커에게 그대로 넘겨준 셈이다. 최 의원은 "금융·공공기관의 보안관제시스템 자료들이 누출된 만큼 추가 피해를 막기 위한 긴급 대응이 필요하다"고 경고했다. SK쉴더스의 이번 실수는 SK텔레콤의 신뢰 회복 노력을 크게 훼손했다. SK쉴더스는 2021년 SK스퀘어에서 분할된 뒤 사모펀드 EQT파트너스에 매각됐지만 SK스퀘어가 여전히 32%의 지분을 보유하고 있어 그룹의 핵심 계열사 보안을 총괄하는 위치에 있다. 'SK'라는 이름의 무게를 함께 짊어진 운명 공동체인 만큼 이번 사태는 개별 기업 차원을 넘어 브랜드 전체의 신뢰 위기로 번질 조짐을 보인다.2025-10-28 08:23:52
-
KT, 내달 초 차기 CEO 공모 착수…김영섭 대표 연임 '빨간불' [이코노믹데일리] KT가 이르면 다음 달 초 차기 최고경영자(CEO) 선임을 위한 공개모집 절차에 착수한다. 당초 실적 개선을 이끈 김영섭 대표의 연임이 유력하게 점쳐졌으나 최근 불거진 ‘소액결제 사태’ 책임론과 이사회와의 갈등이 변수로 떠오르면서 거취가 불투명해졌다. 27일 통신업계에 따르면 KT 이사회는 이달 말 국정감사가 끝난 직후인 11월 초부터 차기 CEO 선임 공모를 시작할 예정이다. 선임 절차는 8명의 사외이사로 구성된 이사후보추천위원회가 사내외 후보를 종합적으로 평가해 최종 후보 1인을 선정하는 방식으로 진행된다. 지난해 8월 취임한 김영섭 대표의 임기는 내년 3월까지다. 김 대표는 취임 후 주가 상승과 구조 조정 등에서 성과를 내며 연임에 도전할 것이라는 관측이 지배적이었다. KT는 지난해 ‘대표이사 연임 우선심사 제도’를 폐지했기 때문에 김 대표가 연임 의사를 밝히면 다른 후보들과 동일한 선상에서 경쟁하게 된다. 하지만 최근 무단 소액결제 사태가 터지면서 분위기가 급변했다. 국정감사에서는 김 대표를 향한 사퇴 요구가 쏟아지며 책임론이 거세졌다. 내부 갈등 기류도 감지된다. 최근 KT 이사진은 마이크로소프트(MS)와의 전략적 파트너십 계약이 KT에 불리하게 체결됐다며 김 대표에게 문제를 제기한 것으로 알려졌다. 이사진은 김 대표가 이를 받아들이지 않자 대형 법무법인을 통해 외부 감사 절차를 진행 중인 것으로 전해졌다. 나아가 이사회는 CEO를 견제하기 위해 이사회 안건을 독자적으로 검토하는 ‘독립이사회’를 별도로 조직하는 방안까지 추진 중인 것으로 알려져 김 대표와 이사회 간의 갈등이 심각한 수준에 이르렀음을 시사하고 있다.2025-10-28 07:47:27
-
보안기업 SK쉴더스의 '어이없는 실수'…120개 고객사 보안 뚫렸다 [이코노믹데일리] 대한민국 대표 보안기업인 SK쉴더스가 해커를 유인하기 위해 설치한 시스템의 어이없는 운영 실수로 해킹당해 120개 민간기업과 다수 공공기관의 정보가 유출된 것으로 정부 조사 결과 확인됐다. 보안을 책임지는 기업의 핵심 정보가 유출되면서 해당 고객사들의 보안 시스템을 노린 2차 피해 우려가 커지고 있다. 27일 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)은 과학기술정보통신부의 SK쉴더스 조사 최신 현황 자료를 공개했다. SK쉴더스는 임직원 7000여 명, 연 매출 2조원에 달하는 국내 최대 보안기업 중 하나로 1200여 개에 달하는 공공·금융·민간 기업의 보안을 책임지고 있다. 그러나 이번 해킹은 기본적인 보안 관리 부실에서 비롯됐다. SK쉴더스는 해커 유인 시스템인 ‘허니팟’을 운영하면서 해당 시스템에 직원 2명의 개인 이메일이 자동 로그인되도록 설정해두는 실수를 저질렀다. 해커는 이 허점을 파고들어 직원 메일에 저장돼 있던 고객사 관련 정보를 탈취해 다크웹에 유출했다. 과기정통부 조사 결과 해커가 탈취했다고 주장한 24GB에는 못 미치지만 실제 15.1GB의 자료가 유출된 것으로 확인됐다. 유출된 자료에는 SK텔레콤과 15개 금융기관을 포함한 민간기업 120곳의 정보가 담겨 있었다. 일부 공공기관 자료도 함께 포함된 것으로 파악됐다. 문제는 유출된 정보의 민감도다. 최수진 의원에 따르면 유출된 자료에는 SK텔레콤의 솔루션 검증 자료, 고객사의 보안관제시스템 구축 자료는 물론 시범 적용 테스트 결과까지 포함돼 있었다. 이는 고객사 보안 시스템의 구조와 허점을 고스란히 노출한 것으로 해커가 이를 악용할 경우 심각한 2차 피해로 이어질 수 있다. SK쉴더스는 이달 18일에야 이 사실을 한국인터넷진흥원(KISA)에 신고했으며 현재 과기정통부와 함께 현장 조사가 진행 중이다. 최수진 의원은 "금융·공공기관의 보안관제시스템 자료들이 누출된 만큼 추가 피해를 막기 위한 대응이 시급하다"고 강력히 촉구했다.2025-10-27 11:57:39
-
'자금세탁 온상' 국내 거래소, 캄보디아 거래소와 128억 코인 거래 [이코노믹데일리] 국내 주요 가상자산 거래소가 북한 해킹 조직과 연루된 캄보디아 범죄 조직의 자금세탁 창구로 지목된 현지 거래소와 수백억 원대 코인을 주고받은 사실이 드러났다. 특히 거래액이 1년 만에 1400배 가까이 폭증해 국내 거래소가 국제 범죄 조직의 불법 자금 세탁 통로로 악용됐을 가능성이 제기된다. 27일 국회 정무위원회 소속 이양수 의원(국민의힘)과 박찬대 의원(더불어민주당)이 금융감독원 등으로부터 제출받은 자료에 따르면 지난해 국내 5대 거래소(업비트·빗썸·코인원·코빗·고팍스)와 캄보디아 ‘후이원 개런티(후이원 그룹)’ 간의 코인 유출입 규모는 총 128억원에 달했다. 이는 2023년 922만원에서 무려 1400배 가까이 급증한 수치다. 후이원 그룹은 온라인 사기, 북한 해킹 조직 라자루스의 범죄 수익 세탁 등으로 악명이 높아 미국과 영국 정부로부터 ‘초국가적 범죄 조직’으로 지정된 곳이다. 거래소별로 보면 빗썸에서 대부분의 거래가 이뤄졌다. 빗썸과 후이원 그룹 간의 거래액은 2023년 922만원에서 지난해 124억원으로 폭발적으로 늘었으며 올해 5월까지 21억원이 추가로 오갔다. 업비트 역시 2023년 0원이었던 거래액이 지난해 3억6000만원으로 급증했다. 거래된 코인의 99.9%는 달러와 가치가 연동되는 스테이블코인 ‘테더(USDT)’였다. 테더는 변동성이 낮고 환금성이 좋아 국경 간 송금이 용이해 범죄 조직의 자금세탁에 자주 악용된다. 문제는 국내 거래소들의 늦장 대응이다. 미국 재무부가 후이원 그룹을 제재 명단에 올린 뒤에도 국내 거래소들은 수개월간 거래를 허용했다. 빗썸은 미국이 후이원 그룹을 ‘주요 자금세탁 우려 기관’으로 지정한 다음 날인 지난 5월 2일에야 뒤늦게 입출금을 차단했다. 이양수 의원은 "금융당국은 국내와 캄보디아 거래소간 스테이블코인 유출입이 급증한 상황을 심각하게 받아들이고 살펴봐야 할 것"이라며 "캄보디아 범죄 조직 불법 자금 세탁이나 송금의 정확한 실상을 파악해 대책을 마련해야 할 것"이라고 주문했다.2025-10-27 08:39:46
-
소프트웨어 중심 자동차 'SDV'…편리함에 숨은 보안 위험성 [이코노믹데일리] 소프트웨어 중심 자동차(SDV) 시장이 빠르게 커지고 있지만 그만큼 사이버 보안 위험성이 커지고 있다. 24일 업계에 따르면 LG전자는 SDV 시대를 주도하기 위한 파트너십 확대를 위해 글로벌 차량용 소프트웨어 마켓플레이스 '에스디버스(SDVerse)'에 합류했다. 앞서 LG전자는 지난 6월 SDV 솔루션 브랜드 'LG알파웨어'를 공개하며 자동차 산업의 트랜드가 하드웨어 중심에서 소프트웨어 중심으로 변화하고 있음을 밝혔다. 딜로이트가 발표한 2023년 '모빌리티 혁명을 설계하는 소프트웨어 중심 자동차' 리포트에 따르면 글로벌 SDV 시장은 연평균 20~30% 성장 중이다. 지난 2021년 2.4%로 시작한 SDV 보급률은 오는 2029년까지 90%이상 증가할 전망이다. SDV는 차량의 주요 기능을 하드웨어가 아닌 소프트웨어로 제어·업데이트할 수 있는 차세대 자동차로 사용자에게 보다 편리함을 선물한다. 하지만 점점 그 기능이 늘면서 사이버 보안 위험에 직면했다. 사이버 보안 솔루션 기업 빅원의 '2025 자동차 사이버보안 보고서'에 따르면 보고된 사이버 공격이 자동차 산업의 추정 손실액은 지난 2022년 10억 달러(약 1조4000억원), 지난 2023년 128억 달러(약 17조9200억원), 지난 2024년 225억 달러(약 31조5000억원)로 매년 증가하고 있다. 또한 지난 2014년부터 지난 2024년까지 10년 동안 공급망 취약성 1564건, 타사 통합 취약점 308건, 차량 납치 취약점 295건 등의 SDV 관련 사고가 발생했다. 잉글랜드와 웨일즈의 범죄 조사에 따르면 지난 2022년부터 지난 2023년까지 차량 절도의 40%가 원격 장치를 사용한 차량 범죄다. 소프트웨어가 차량에 개입할 수 있는 부분이 늘면서 사이버 보안에 그만큼 더 취약해 지고 있다. SDV 이상 시 엔진이 오작동하거나 차량 내비게이션 시스템이 작동하지 않을 수 있고 운전자가 차량 제어력을 상실하여 주변 다른 사람들도 위험에 빠질 수 있다. 이호근 대덕대 미래자동차학과 교수는 "SDV는 커넥티드 모듈 등을 통해 해킹에 노출되는 경우 치명적일 수 있어"라며 "고객 정보가 유출되는 등으로 어려움을 겪을 수 있어 기업이 보안 쪽에 많이 신경을 쓸 수 밖에"라고 말했다2025-10-24 13:57:09
-
NHN클라우드 "모바일 앱 사이버 공격 1.5배 급증"…치팅툴 확산이 원인 [이코노믹데일리] 모바일 앱을 겨냥한 사이버 공격이 전방위적으로 급증하고 있는 것으로 나타났다. 특히 PC 환경에서 모바일 앱을 구동하는 에뮬레이터나 자동화 프로그램인 매크로를 이용한 공격이 크게 늘어나 게임뿐만 아니라 금융, 공공 등 다양한 분야의 앱 보안에 경고등이 켜졌다. NHN클라우드는 24일 자사의 모바일 앱 보호 서비스 ‘NHN 앱가드’의 데이터를 분석한 결과 올해 1월부터 9월까지 탐지된 사이버 공격 건수가 총 1억 900만 건에 달했다고 밝혔다. 이는 7400만건을 기록한 전년 동기 대비 약 1.5배 증가한 수치다. 이번 분석은 NHN 앱가드를 도입한 1400여 개 앱을 대상으로 진행됐다. 가장 큰 비중을 차지한 공격 방식은 ‘에뮬레이터’로 전체 위협의 20.1%인 2200만건이 탐지됐다. 이를 통해 다수의 계정을 생성하거나 모바일 전용 이벤트를 우회하는 등의 어뷰징 시도가 크게 늘어난 것으로 분석된다. 증가 폭이 가장 가팔랐던 것은 ‘매크로’와 ‘변조’ 시도였다. ‘오토 클릭’으로도 알려진 매크로 공격은 1915만건이 탐지돼 전년 대비 93%나 급증했다. 앱 코드를 임의로 수정하는 변조 시도 역시 1629만건으로 전년 대비 90% 늘어났다. NHN클라우드는 이러한 사이버 공격 급증의 원인으로 치팅툴의 상용화와 고도화를 꼽았다. 과거 전문가의 영역으로 여겨졌던 해킹이나 어뷰징 툴이 이제는 누구나 쉽게 구할 수 있게 되면서 공격의 진입 장벽이 크게 낮아졌다는 분석이다. NHN클라우드는 이러한 추세가 앞으로 더욱 심화될 것으로 전망했다. 이러한 위협 속에서 NHN 앱가드는 전문 지식 없이도 손쉽게 적용할 수 있는 클라우드 기반(SaaS) 서비스라는 장점을 바탕으로 시장의 호응을 얻고 있다. 별도의 서버 구축 없이 최신 보안 기능을 빠르게 적용할 수 있어 현재 도입 고객사 중 80%가 서비스를 유지하고 있다. NHN클라우드 관계자는 “최근 국내 보안 관련 사고들이 빈번히 발생하고 각종 모바일 앱에서 어뷰징이 만연해지면서 NHN앱가드에 대한 관심도가 높아지고 있다”며 “보안 위협에 대비해 지속적으로 업데이트하는 SaaS로서의 특장점을 기반으로 게임, 금융, 공공 부문 고객사들에게 해법을 제시할 수 있을 것”이라고 밝혔다.2025-10-24 11:58:45
-
'바다 위 전기차도 안전하게'…현대글로비스, 무화재·무해킹 기술 국제 인증 [이코노믹데일리] 현대차그룹 물류·해운 계열사 현대글로비스가 주요 선박 기술 분야에서 국제 인증을 연이어 획득하며 선박 안전 기술혁신 행보를 이어가고 있다. 현대글로비스는 지난 22일 부산 벡스코에서 개최된 조선·해양 산업 전문 전시회 '코마린 2025 (KORMARINE 2025)'에서 한국선급(KR)으로부터 전기차 화재 진압 장비 'EV 드릴 랜스' 전동화 개념 승인(Approval in Principle), 선박 사이버보안 관리시스템(CSMS) 등 2건의 인증을 획득하고, 전기차 운송 안전규격 'EV 노테이션(EV Notation)' 기준 공동 개발 업무협력(MOU)를 맺었다고 23일 밝혔다. 현대글로비스는 전동화 기술을 적용한 전기차 화재 진압 장비 'EV 드릴 랜스' 설계안에 대해 한국선급으로부터 개념승인을 획득했다. 이는 혁신적 기술이나 새로운 설계 개념 적용에 있어 국제 규정과 선급 기준에 원칙적으로 부합함을 확인하는 절차로 기술 개발 초기 단계에서 기술 타당성과 안전성을 공식적으로 인정받았다는 의미다. 또한 현대글로비스는 한국선급과 전기차 해상운송 안전기준 정립 및 인증 추진을 위한 협력체계를 구축했다. 양 기관은 '전기차 화재 대응 역량 강화를 위한 업무협약(MOU)'을 체결하고 자동차운반선의 화재 예방과 비상 대응 절차를 강화하기 위한 'EV 노테이션(EV Notation)' 기준 공동 개발에 나섰다. 노테이션(Notation)은 선박이 특정 안전 기준이나 기술 요건을 충족했음을 나타내는 인증 부호로 선급이 선박 등록증에 부여하는 기술 등급 표시다. EV 노테이션은 자동차운반선이 전기차 화재를 조기에 감지하고 신속히 진압할 수 있는 대응 체계 등 강화된 안전기준을 충족했음을 의미하는 공식 인증이다. 이번 협약을 바탕으로 현대글로비스는 EV 노테이션 관련 안전기준을 공동으로 연구·정립하고 향후 보유 중인 전 사선(32척)을 대상으로 인증을 순차적으로 추진할 계획이다. 이 밖에도 현대글로비스는 해상 운항 중 사이버 위협으로부터 선박을 보호하기 위한 '사이버보안 관리시스템(Cyber Security Management System)' 인증도 획득했다. 해당 인증은 선박 네트워크·제어시스템 등이 해킹, 데이터 위·변조, 랜섬웨어 등 사이버 위협으로부터 안전하게 관리되고 있음을 선급이 공식적으로 인정하는 기술 인증 표시다. 현재 4척의 운항 선박이 사이버보안 부기부호를 부여받았으며 내년 중 보유 사선 전체로 확대할 계획이다. 현대글로비스 관계자는 "해상운송 위험 예방과 사이버보안 강화 등 주요 인증을 통해 기술력과 안전관리 역량을 국제적으로 검증받았다"며 "지속적인 기술혁신을 통해 글로벌 해운 경쟁력을 한층 높여 나가겠다"고 말했다.2025-10-23 17:57:59
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 배달앱 이중가격제, 소비자의 눈 가린 편리함의 그림자](https://image.ajunews.com/content/image/2025/10/28/20251028111824805807_518_323.jpg)