2026.01.02 금요일
검색
'개인정보 보호' 검색결과
기간검색
-
~
검색영역
검색어
-
![[2026 ED 신년기획] 동일 선상 선 통신3사…2026년 시험대](https://image.ajunews.com//content/image/2025/12/26/20251226145624372194.png)
동일 선상 선 통신3사…"2026년 시험대" [이코노믹데일리] 지난해 국내 통신업계는 이례적으로 통신 3사 모두가 개인정보 유출과 보안 논란을 겪으며 신뢰도 하락이라는 공통의 부담을 안고 한 해를 마무리했다. 기술 전략이나 시장 점유율의 차이를 떠나 통신 3사는 사실상 같은 출발선에서 2026년을 맞이하게 될 전망이다. 통신사는 국민의 통신 기록과 위치 정보, 결제 정보까지 다루는 산업이다. 개인정보 보호 실패는 단순한 사고나 해프닝이 아니라 사업 존립과 직결되는 리스크다. 최근 통신업계에서 잇따라 발생한 보안 이슈는 관리 체계 전반에 대한 의문을 남겼다. 최근 몇 년간 통신 3사는 AI, 클라우드, B2B, 위성통신 등을 앞세워 각기 다른 성장 전략을 제시해 왔다. 그러나 개인정보 유출 이슈가 반복되면서 이러한 전략은 한 발 뒤로 밀리는 모습이다. 데이터 활용을 전제로 하는 신사업은 개인정보 보호라는 전제가 충족되지 않으면 설득력을 갖기 어렵다는 점이 분명해졌기 때문이다. 이에 2026년 통신 3사는 신뢰 회복이라는 공통 과제를 안은 채 사실상 동일 선상에서 경쟁을 시작하게 됐다. 향후 어떤 기업이 더 빠르게 신뢰를 회복하고 그간 준비해 온 AI, 클라우드, B2B, 위성통신 등의 전략을 어떻게 구체화하느냐에 따라 국내 통신업계의 주도권 향방이 갈릴 것으로 전망된다. SK텔레콤은 AI 기업 전환을 핵심 전략으로 추진해 왔지만, 지난해를 거치며 이 전략의 전제 역시 점검 대상에 올랐다. AI 서비스와 데이터 활용이 확대될수록 개인정보 관리 범위는 넓어지고 사고 발생 시 파급력 또한 커진다. 통신 인프라와 결합된 AI 서비스일수록 기술 경쟁력 못지않게 데이터 통제 역량이 중요해졌다는 평가다. 관건은 AI 기술의 진보 자체보다, AI 시대에 걸맞은 데이터 거버넌스와 보안 체계를 얼마나 안정적으로 구축했는지를 시장에 설명할 수 있느냐다. 신뢰 회복이 뒷받침되지 않을 경우 AI 확장 전략은 속도 조절이 불가피할 수 있다. SK텔레콤에게 2026년은 AI 선도 전략의 방향성을 재확인하는 해가 될 것으로 보인다. 정재헌 SK텔레콤 CEO는 지난달 17일 타운홀 미팅에서 자사의 AI 기술과 관련해 "그동안 다양한 실험과 인큐베이팅을 통해 일정 수준의 유·무형 자산을 확보했다"며 "이제는 우리가 잘할 수 있는 분야에 집중해 글로벌 빅테크의 속도에 맞춰 경쟁해야 한다"고 강조했다. KT는 공공과 금융 분야에서 높은 비중의 B2B 사업을 영위하는 통신사다. 해당 고객군은 개인정보 보호와 보안 사고에 특히 민감해 신뢰 훼손이 사업 관계 전반에 영향을 미칠 수 있다. KT의 AX(AI 전환) 전략 역시 기술 도입 속도만으로 평가되기 어려운 구조다. 공공·금융 고객이 KT를 지속적인 핵심 파트너로 선택할 수 있을지는 보안 체계에 대한 신뢰 회복 여부에 달려 있다. 안정적인 관리 역량을 입증하지 못할 경우 AX 전략의 확장 속도에도 제약이 따를 수 있다. 2026년은 KT가 기술 중심 전략을 신뢰 기반 사업 모델로 안착시킬 수 있을지를 가늠하는 시점이 될 가능성이 크다. 업계에 따르면 박윤영 KT CEO 후보는 취임 이전부터 신뢰 회복을 위해 상무·상무보급 10명 안팎으로 구성된 특별 태스크포스(TF)팀을 꾸려 해킹 사안과 리스크로 번질 수 있는 주요 현안들을 점검하고 있는 것으로 알려졌다. LG유플러스 역시 AX를 전면에 내세운 경쟁력 강화에 집중하고 있다. AI 통화 앱 '익시오'와 오픈AI와 협력해 선보인 구독형 콜봇 서비스 '에이전틱 콜봇' 등을 중심으로 기업의 AX를 지속하고 있다. 또한 LG유플러스는 AI 기반 서비스 확대와 함께 지난해 7월 발표한 5년간 7000억원 규모의 보안 투자 계획을 병행하며 2026년에는 신뢰를 토대로 한 AI 경쟁력을 점진적으로 가시화하는 데 주력할 것으로 전망된다. LG유플러스는 지난해 연말 임원 인사에서 AI·보안 인재를 전면에 배치하는 인사 정책을 발표했다. 회사 측은 AICC(AI 컨택센터), AIDC(AI 데이터센터), AI 통화 앱 익시오 등 미래 핵심 사업 성장을 견인할 인재와 통신 본업 경쟁력을 강화할 수 있는 인재 중용에 방점을 뒀다고 설명했다.2026-01-01 08:01:00
-
카카오, '2025 그룹 기술윤리 보고서'서 실천 성과 공개…총 활동 수 150% 증가 [이코노믹데일리] 카카오(대표 정신아)는 한 해 동안 카카오 그룹의 기술윤리 실천 활동을 기록한 '2025 카카오 그룹 기술윤리 보고서'를 발간했다. 이번 보고서는 지난 2023년 처음 발간된 이후 3번째로 카카오 그룹 기술윤리 소위원회의 성과 및 행보가 담겨 있다. 31일 카카오 그룹 홈페이지에 기술의 안전과 신뢰, 투명성, 포용성 및 공정성, 개인정보 보호 및 보안, 이용자 주체성을 위한 리터러시 등 카카오 그룹이 직면한 주요 기술윤리 이슈를 중심으로 소위원회와 각 계열사의 기술윤리 거버넌스 및 실천 사례가 담긴 '2025 카카오 그룹 기술윤리 보고서'를 공개했다. 카카오는 지난 2022년 7월 그룹 전반의 기술윤리를 점검하고 이를 사회와 함께 발전시키기 위해 국내 기업 최초로 '카카오 그룹 기술윤리 소위원회'를 출범했다. 소위원회는 매달 주요 계열사의 기술윤리 리더들과 함께 각 사의 서비스 환경과 기술 특성을 반영한 기술윤리 과제를 설정하고 실행을 위해 협력하고 있다. 올해는 총 기술윤리 활동 수가 61건으로 집계돼 지난해 40건 대비 약 150%가 증가했다. 투명성과 안전·신뢰 관련 활동이 그룹 차원의 대표 기술윤리 활동으로 부상해 전반적으로 기술윤리 활동 수가 증가한 것으로 분석된다. 카카오 관계자는 "사회적으로 기술이나 서비스가 매우 빠르게 발전하고 있어 안전성이나 사회적인 측면에서도 기업이 바라봐야 할 일들이 비례해서 늘고 있다"며 "새로운 기술에 따라서 새롭게 만들어 나가야 하는 카카오의 판단점들이 새로 만들어지기 때문"이라고 설명했다. 소위원회는 미성년자 보호 체계 강화를 목적으로 '디지털 아동·청소년 보호 체크리스트'를 개발했다. 해당 체크리스트는 유엔아동권리협약과 유니세프의 디지털 아동 영향 평가(D-CRIA)를 참고해 제작됐으며 방송통신위원회 청소년보호책임자 자율점검 기준 등이 종합적으로 반영됐다. 지난 4월에는 카카오 주요 부서별 아동·청소년 리스크 현황조사를 실시했고, 5월에는 카카오 계열사를 대상으로 관련 조사를 진행해 미성년자 보호 체계를 위한 데이터를 수집했다. 이를 토대로 지난 7월에는 출시 또는 개편 예정 서비스에 해당 체크리스트를 적용한 것으로 알려졌다. 또한 임직원의 기술윤리 리터러시 향상을 위해 '카카오 그룹 기술윤리 교육' 영상도 제작했다. 소위원회는 이번 영상은 소위원회가 전달하고자 하는 기술윤리에 대한 관점과 주요 정책을 종합적으로 담은 시청각 자료로 해당 콘텐츠를 계열사 전반에서 활용할 수 있도록 독려하고 임직원이 영상에 손쉽게 접근할 수 있도록 사내 교육 플랫폼에 개시했다고 설명했다. 이상호 카카오 그룹 기술윤리 소위원장은 발간사를 통해 "기술을 통해 모두에게 도움이 되는 미래를 만들어가겠다는 책임감으로 기술이 사람과 사회의 지속 가능한 발전에 기여할 수 있기를 기대하는 카카오의 구체적 노력을 알리고자 했다"며 "소위원회는 카카오 그룹의 기술이 사람을 위한 기술이 될 수 있도록 지속적으로 각 계열사와 함께 고민하고 기술윤리를 꾸준히 실천해 나갈 것"이라고 말했다.2025-12-31 10:56:09
-
신한카드 [이코노믹데일리] ▣ 경영진 <신규 선임> ◇ 부사장 ▲ 이정빈(CSO/경영기획그룹장) ◇ 전무 ▲ 김종화(CCO/소비자보호본부장) ◇ 상무 ▲ 윤승원(고객정보관리인/테크그룹장) <승진> ◇ 상무 ▲ 박찬호(CRO/리스크관리본부장) <이동> ◇ 부사장 ▲ 박창석(경영지원그룹장) ▣ 본부장·부서장 <신규 선임> ◇ 본부장 ▲ 마채성(파트너십본부장) ▲ 김광욱(신용관리본부장) ▲ 남궁설(페이먼트혁신실장) ▲ 원성준(플랫폼솔루션본부장) ◇ Hub장 ▲ 김정일(수도권2Hub장) ▲ 박재욱(충청Hub장) ▲ 우상수(호남Hub장) ▲ 양재용(부산경남Hub장) ▲ 손호규(대구경북Hub장) ◇ 부장 ▲ 고재길(멤버십영업부장) ▲ 이강선(체크카드솔루션부장) ▲ 김동균(가맹점영업부장 ▲ 김범진(금융사업1부장) ▲ 고석우(법인사업기획부장) ▲ 양수자(데이터사업부장) ▲ 김경희(커미션사업부장) ▲ 백지훈(SOL페이부장) ▲ 박완태(AX테크부장) ▲ 박정재(SDGs기획부장) ◇ Post장 ▲ 변민구(명동카드Post장) ▲ 김수강(강원오토금융Post장) ▲ 심현성(분당카드Post장) ▲ 최진웅(안양카드Post장) ▲ 조범영(대전카드Post장) ▲ 추헌용(충청오토금융Post장) ▲ 남현규(창원카드Post장) ▲ 황순영(진주카드Post장) ▲ 김용선(대구경북오토금융Post장) ▲ 박경진(제주특화Post장) ◇ 팀장·파트장 ▲ 박진영(페이먼트혁신실 팀장(부서장대우)) ▲ 장세권(프리미엄마케팅부 프리미엄지원 파트장) ▲ 윤상중(공공마케팅부 팀장(부서장대우)) ▲ 함찬영(오토금융사업부 팀장(부서장대우)) ▲ 최원석(법인사업1부 팀장(부서장대우)) ▲ 윤지형(CL사업본부 MyCredit 파트장) ▲ 배정수(테크그룹 테크감사 파트장) ▲ 김희상(AX지원부 팀장(부서장대우)) ▲ 정용석(인사부 팀장(부서장대우)) ▲ 김준규(개인신용관리부 팀장(부서장대우)) ▲ 가재혁(컬렉션지원부 서울신용지원 파트장) ▲ 김상균(컬렉션지원부 채무조정 파트장) ▲ 박철진(CS부 고객안심 파트장) ▲ 윤경화(리스크총괄부 모형공학 파트장) ▲ 심병필(리스크총괄부 감리 파트장) <승진> ◇ 본부장 ▲ 안성희(AX연구소장) ▲ 안우경(법인사업본부장) <이동> ◇ 부장 ▲ 권순석(영업관리부장) ▲ 오대근(공공마케팅부장) ▲ 김현호(상품개발부장) ▲ 서종표(프리미엄마케팅부장) ▲ 신충헌(파트너십1영업부장) ▲ 오병철(파트너십2영업부장) ▲ 김성헌(금융사업2부장) ▲ 황웅(오토금융사업부장) ▲ 안신성(오토자산관리부장) ▲ 강혁주(법인사업1부장) ▲ 박지훈(법인사업2부장) ▲ 노승규(플랫폼기획부장) ▲ 이영민(AX기획부장) ▲ 김준호(AX지원부장) ▲ 박일호(개인정보보호부장) ▲ 구정모(글로벌사업부장) ▲ 장은호(인사부장) ▲ 최주민(개인신용관리부장) ▲ 황준수(법인신용관리부장) ▲ 김준영(컬렉션지원부장) ▲ 김자영(정산업무부장) ▲ 서영덕(감사부장) ◇ Post장 ▲ 나상윤(여의도카드Post장) ▲ 김태형(일산카드Post장) ▲ 유홍근(인천카드Post장) ▲ 전용국(수도권1오토금융Post장) ▲ 이희인(강남카드Post장) ▲ 이세준(동대문카드Post장) ▲ 박영호(노원카드Post장) ▲ 김태진(원주카드Post장) ▲ 이상준(수도권2오토금융Post장) ▲ 황금락(경기오토금융Post장) ▲ 이영미(천안카드Post장) ▲ 한용식(광주카드Post장) ▲ 김규남(전주카드Post장) ▲ 장두원(순천카드Post장) ▲ 국점근(호남오토금융Post장) ▲ 윤재학(부산경남오토금융Post장) ▲ 조종현(울산카드Post장)
2025-12-29 08:27:19
-
삼성SDS,"보안 걱정 없이 챗GPT 쓴다"…오픈AI와 기업용 시장 공략 [이코노믹데일리] 삼성SDS가 국내 기업 최초로 글로벌 AI 선도 기업 오픈AI(OpenAI)와 리셀러 파트너 계약을 체결하고 기업용 생성형 AI 시장 공략에 나선다. 삼성SDS는 23일 오픈AI의 ‘챗GPT 엔터프라이즈(ChatGPT Enterprise)’를 국내 기업 고객에게 제공하고 관련 기술 지원을 수행한다고 밝혔다. 이번 계약으로 삼성SDS는 보안과 업무 효율을 중시하는 국내 기업들에게 챗GPT 엔터프라이즈를 공급하게 된다. 챗GPT 엔터프라이즈는 기업급 보안과 개인정보 보호 기능을 갖춘 모델로 기존 버전 대비 빠른 처리 속도를 자랑한다. 긴 입력 데이터를 처리할 수 있는 확장된 컨텍스트 윈도우와 고급 데이터 분석 기능 및 커스터마이징 옵션 등 기업 업무에 특화된 기능을 탑재했다. 삼성SDS는 단순한 라이선스 판매를 넘어 기업이 생성형 AI를 도입하는 데 필요한 전방위적 서비스를 제공한다. 기술 지원과 컨설팅 및 보안 서비스를 통해 도입부터 관리까지 전 과정을 책임진다. 또한 오픈AI의 API(응용프로그램 인터페이스)를 활용한 시스템 구축과 운영 서비스도 병행하여 기업 고객의 AI 전환(AX)을 적극 지원할 방침이다. 삼성SDS는 자사가 보유한 다양한 산업 분야의 노하우와 오픈AI의 혁신적인 기술력을 결합해 차별화된 AI 사업 경쟁력을 확보한다는 전략이다. 이를 통해 AI 도입을 주저하던 기업들의 진입 장벽을 낮추고 업무 생산성을 높이는 데 기여할 것으로 보인다. 김경훈 오픈AI 코리아 총괄 대표는 “국내 기업들의 AI 전환을 지원하는 것이 오픈AI 코리아의 주요 목표”라며 “삼성SDS와의 파트너십을 통해 더 많은 한국 기업에 기업용 서비스를 확산할 수 있기를 기대한다”고 말했다. 이호준 삼성SDS 클라우드서비스사업부장(부사장)은 “이번 계약으로 오픈AI의 서비스를 국내 기업에 최초로 제공하게 되어 뜻깊다”며 “다양한 산업 분야의 고객을 대상으로 챗GPT 엔터프라이즈를 공급해 기업의 AX 혁신을 선도하겠다”고 밝혔다. 한편 삼성SDS는 초기 도입 고객을 대상으로 시스템 설정 지원과 현장 교육 및 컨설팅 등 다양한 프로모션 프로그램을 제공할 예정이다.2025-12-23 14:01:00
-
AWS, 다트머스·앤트로픽과 학술 환경 특화 AI 제공 MOU 체결 [이코노믹데일리] 아마존웹서비스(AWS)는 다트머스 대학교, '앤트로픽'과 손잡고 학술 환경 특화 AI를 캠퍼스 전반에 제공하는 파트너십을 발표했다고 22일 밝혔다. 이번 협력을 통해 AWS는 앤트로픽의 교육용 AI 모델 '클로드 포 에듀케이션'과 AWS 클라우드 인프라, '아마존 베드록'이 연동돼 교육·연구·캠퍼스 운영 전반에서 AI를 활용할 기반이 마련될 전망이다. 시안 리아 베이록 다트머스 총장은 "이번 협력은 단순한 파트너십을 넘어 AI를 지혜롭게 활용해 지식을 추구하는 방법을 세상에 보여주는 출발점이 될 것"이라고 강조했다. 다트머스는 지난 1956년 다트머스 여름 연구 프로젝트 이후 AI 연구의 최전선에 서왔다고 평가 받는다. '베이직' 프로그래밍 언어 발명과 초기 이메일 시스템 구축, 범용 컴퓨팅 환경 조성, 캠퍼스 무선 네트워크 구축 등 기술 혁신을 교육에 지속적으로 접목해왔다. 이번 파트너십으로 다트머스는 아이비리그 최초로 기관 차원의 AI 도입을 추진하며 학생들이 비판적 사고, 윤리적 판단력, 협력적 리더십 등 인간 고유 역량을 개발하는 동시에 AI 책임 활용을 주도하도록 지원한다. 학생들은 교육용 클로드에 접근해 AI 활용 역량을 강화하며 2029학번부터 'AI 리터러시 기반' 학부생으로 양성된다. AI 도구는 학습을 대체하지 않고 보완하며 AWS 엔터프라이즈 인프라와 AWS 마켓플레이스를 통해 통합 도입된다. 또한 아마존 베드록 기반 맞춤형 AI 애플리케이션으로 캠퍼스 운영과 학생 서비스 효율성을 높이고 AWS 디지털 혁신팀이 실습 워크숍, 전략 기획 세션, 집중 교육 프로그램 등을 통해 기술 구현을 지원한다. 진로·인력 개발 측면에서는 'AWS 스킬 투 잡스' 프로그램과 다트머스 진로 설계 센터를 연계해 산업 맞춤형 실무 학습 기회를 제공한다. 포괄적 교육과 지원 체계도 준비돼 학생과 교수진 모두 각자의 필요에 맞는 AI 도구를 활용할 수 있다. 이번 협력은 고등교육 기관에서 AI를 책임감 있고 체계적으로 도입하는 모범 사례로 평가된다. 모든 AI 적용은 다트머스 윤리적 AI 가이드라인과 개인정보 보호, 학문적 성실성 정책을 준수하도록 설계됐다. 킴 마제루스 AWS 글로벌 교육 담당 부사장은 "앤트로픽과 협력해 다트머스가 AI를 윤리적이고 전략적이며 안전하게 활용할 수 있도록 지원할 수 있게 되어 기대가 크다"며 "이를 통해 학생 경험의 혁신과 운영 효율성 제고를 동시에 실현할 수 있을 것"이라고 말했다. 다니엘라 아모데이 앤트로픽 대표이사는 "다트머스 및 AWS와 이번 협력을 함께하게 되어 매우 기쁘다"며 "이번 협력은 교육 분야에서 AI가 어떤 역할을 할 수 있는지에 대해 진정으로 기대하게 만드는 사례"라고 설명했다.2025-12-22 17:20:41
-
SK텔레콤, 개인정보 유출 보상 결정…1인당 10만원 상당 지급 [이코노믹데일리] 한국소비자원 소비자분쟁조정위원회가 지난 4월 개인정보 유출 사고가 발생한 SK텔레콤에 피해 신청자들에게 1인당 10만원 상당을 지급하라고 결정했다. 21일 소비자원이 밝힌 바에 따르면 소비자위는 18일 집단분쟁조정회의를 열어 이 같은 결정을 내렸다. 소비자위는 "지난 7월 민관합동조사단의 조사 결과와 8월 개인정보보호위원회의 처분 내용 등을 볼 때 SKT 해킹 사고로 개인정보가 유출돼 소비자 피해가 발생한 사실이 인정된다"며 "소비자 개인의 피해 회복을 위해 SKT에 보상 책임이 있음을 확인했다"고 설명했다. 세부적으로는 각 신청인에게 1인당 5만원의 통신요금 할인과 제휴 업체에서 현금처럼 사용할 수 있는 티플러스포인트 5만p를 지급하도록 했다. 이는 지난 5월 9일 소비자 58명이 SK텔레콤의 홈가입자서버(Home Subscriber Server) 해킹 사고로 개인정보가 유출되는 피해를 봤다며 피해 보상과 재발 방지를 요구하는 집단분쟁조정을 신청한 데 따른 것이다. SK텔레콤은 결정서를 받은 날로부터 15일 이내에 조정결정 내용에 대한 수락 여부를 소비자위에 통보해야 한다. 소비자위는 SK텔레콤이 이번 조정 결정을 수락하면 조정 절차에 참여하지 않은 피해자들에게도 동일한 보상이 이뤄질 수 있도록 보상계획서 제출을 포함한 관련 절차를 진행할 예정이다. 전체 피해자에 대한 보상이 이뤄질 경우 해킹 사고의 피해자가 약 2300만명에 달해 보상 규모는 2조3000억원에 이를 것으로 예상된다. 이는 통신업계 역사상 최대 규모의 개인정보 유출 사고에 따른 보상이 될 전망이다. 한용호 소비자원 위원장은 "대규모 소비자 피해를 신속히 회복하면서도 사업자의 자발적 보상을 통한 신뢰 회복 노력을 참작해 보상안을 도출했다"며 "최근 일련의 개인정보 유출 문제가 불거진 만큼 재발 방지를 위한 사업자의 기술적, 제도적 노력이 더욕 뒷받침돼야 한다"고 말했다. 업계 관계자들은 이번 결정이 SK텔레콤의 고객 신뢰도 회복에 미치는 영향을 주시하고 있다. 통신업계는 고객 개인정보 보호가 핵심 경쟁력인 만큼 이번 사건이 장기적으로 고객 이탈이나 이동통신사 선택에 영향을 미칠 수 있다는 분석이다. SK텔레콤 측은 보상 결정을 수락할 경우 향후 가입자 보안 시스템 강화와 사이버 보안 투자 확대 등 재발 방지 대책을 추진할 것으로 예상된다. 통신업계 전체적으로도 고객 개인정보 보호 기준 강화와 보안 감시 체계 개선이 가시화될 전망이다.2025-12-21 14:32:12
-
NHN페이코, 공차코리아에 멤버십·오더 솔루션 도입 [이코노믹데일리] NHN페이코(대표 정승규)는 글로벌 밀크티 브랜드 공차코리아에 페이코 멤버십·오더 솔루션을 도입해 브랜드 전용 앱(애플리케이션)을 전면 개편했다고 18일 밝혔다. 이번 개편은 공차가 기존에 운영하던 자체 앱을 클라우드 기반 CRM 솔루션 '멤버십 클라우드'와 비대면 주문 솔루션 '오더 클라우드'를 활용해 전면 재구축한 사례다. 고객 혜택과 주문 편의성을 강화하는 동시에 전국 매장의 회원·주문 데이터를 통합 관리할 수 있는 구조를 구축한 것이 특징이다. 공차의 신규 앱은 오더(배달·포장 주문), 스탬프(구매 내역에 따른 리워드), 쿠폰(회원 등급별 리워드), 공차 카드(모바일 충전형 카드), 기프트샵(선물하기 기능), 매장 찾기, 이벤트·뉴스 등 다양한 기능을 제공한다. 고객은 앱을 통해 메뉴 확인, 주문·결제, 포인트 적립과 쿠폰 사용, 선물하기, 매장 검색 등을 이용할 수 있다. NHN페이코는 멤버십 클라우드와 오더 클라우드로 구성된 클라우드 기반 솔루션을 통해 외식, 리테일, 생활 서비스 업계를 중심으로 기업의 디지털 전환을 지원하고 있다. 멤버십 클라우드는 브랜드의 회원 및 리워드 체계를 통합적으로 구축·운영할 수 있도록 설계된 CRM 솔루션이다. 고객 등급, 포인트, 쿠폰, 리워드 등을 하나의 시스템에서 관리할 수 있으며, 구매 이력과 방문 주기, 상품 선호도 등의 데이터를 기반으로 고객 세분화와 타겟 마케팅 실행이 가능하다. 오더 클라우드는 주문·결제·정산 전 과정을 하나의 플랫폼에서 관리할 수 있는 비대면 주문 솔루션이다. 고객은 앱을 통해 배달·포장 주문과 결제, 수령까지 처리할 수 있으며, 본사와 가맹점은 실시간 주문 통계 확인과 정산 자동화를 통해 매장 운영 효율을 높일 수 있다. 앱 기반 주문 비중 확대에 따른 배달 플랫폼 수수료 절감 효과도 있다. NHN페이코는 'ISO/IEC 27001', 'ISO/IEC 29100', 'PIMS', 'ISMS' 등 국내외 주요 정보보안 및 개인정보 보호 관련 인증을 다수 취득했고 대규모 브랜드 회원 데이터를 안정적으로 관리할 수 있는 보안 체계와 운영 인프라를 구축하고 있다고 평가받는다. NHN페이코 관계자는 "공차처럼 기존 앱을 페이코 기반으로 전면 개편한 사례는 솔루션의 기술력과 안정성, 유연성을 동시에 인정받았다는 점에서 의미가 있다"라며 "앞으로도 데이터와 기술 기반의 클라우드 솔루션을 통해, 브랜드의 경쟁력 강화를 뒷받침하는 비즈니스 파트너 역할을 수행하겠다"고 말했다.2025-12-18 16:56:09
-
쿠팡 유출 여파, 3370만명 털리자 움직였다… '징벌적 과징금' 법안 첫 문턱 넘고 정보 조회 급증 [이코노믹데일리] 쿠팡발 대규모 개인정보 유출 사태로 국민적 불안감이 최고조에 달한 가운데 자신의 정보 유출 여부를 확인하려는 이용자가 평소 대비 7배 이상 폭증한 것으로 나타났다. 사태의 심각성을 인지한 국회는 반복적이거나 중대한 개인정보 유출 사고를 낸 기업에 대해 매출액의 최대 10%까지 과징금을 부과할 수 있도록 제재 수위를 대폭 강화하는 법안 처리에 속도를 내고 있다. 15일 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 자료에 따르면 지난달 28일부터 이달 11일까지 ‘털린 내 정보 찾기’ 서비스의 조회 건수는 10만 7802건으로 집계됐다. 이는 지난해 같은 기간과 비교해 717%나 급증한 수치다. 쿠팡이 지난달 29일 당초 4500명으로 알렸던 피해 규모를 3370만명으로 정정한 직후 이용자가 몰린 결과다. ‘털린 내 정보 찾기’는 이용자의 아이디와 비밀번호가 다크웹 등 음지에서 불법 유통되고 있는지 확인해 주는 서비스다. 이용자들은 자신의 계정 정보가 해커들의 손에 넘어갔는지 확인하고 추가 피해를 막기 위해 적극적인 행동에 나선 것으로 풀이된다. 유출이 확인될 경우 KISA는 보안 지침과 비밀번호 변경 등을 안내하고 있다. 명의 도용 등 2차 피해를 사전에 차단하려는 움직임도 뚜렷하다. 한국정보통신진흥협회(KAIT)가 운영하는 명의 도용 방지 서비스 ‘엠세이퍼’ 이용률도 수직 상승했다. 같은 기간 본인 명의로 개통된 통신 서비스 현황을 조회하는 ‘가입사실현황조회’ 신청은 31만 3362건으로 전년 동기 대비 219% 증가했다. 또한 타인이 내 명의로 몰래 휴대전화를 개통하지 못하도록 막는 ‘이동전화 가입제한’ 서비스 신청 건수는 46만 2682건에 달해 273%나 늘었다. 이정헌 의원은 "쿠팡 사태 이후 개인정보 유출과 후속 피해에 대한 국민적 불안이 커지면서 각 기관을 통한 민원과 신고 건수가 전반적으로 급증하고 있다"며 "쿠팡은 침묵으로 일관할 것이 아니라 투명한 정보 공개와 실질적인 후속 보상 대책을 시급히 마련해야 한다"고 지적했다. 한편 국회 정무위원회 법안심사1소위원회는 이날 회의를 열고 중대한 개인정보 침해 사고 발생 시 기업에 부과하는 과징금 상한을 현행 매출액의 3%에서 최대 10%로 상향하는 내용을 골자로 한 개인정보보호법 개정안을 의결했다. 박범계 더불어민주당 의원과 김상훈 국민의힘 의원 등이 발의한 이 개정안은 솜방망이 처벌 논란을 해소하고 기업의 경각심을 높이기 위해 마련됐다. 최근 주요 기업에서 개인정보 유출 사고가 반복됨에도 불구하고 현행 제재 수단으로는 예방 효과가 떨어진다는 지적을 반영한 것이다. 개정안이 본회의를 최종 통과하면 기업들은 보안 투자 소홀로 인한 사고 발생 시 막대한 금전적 책임을 지게 된다. 김 의원 등은 제안 설명을 통해 "반복적이거나 중대한 개인정보 침해 행위에 대해 보다 강력한 과징금 제도를 마련해 현행 제재 수단의 한계를 보완하고 무너진 개인정보 보호 신뢰를 회복하려는 것"이라고 밝혔다.2025-12-15 18:08:22
-
경찰, 쿠팡 개인정보 유출 수사 속도…"내부자료 60% 이상 확보" [이코노믹데일리] 경찰이 대규모 개인정보 유출 사태와 관련해 쿠팡 내부자료의 60% 이상을 확보하며 수사에 속도를 내고 있다. 서울경찰청 사이버수사과는 15일 오전 수사관 11명을 투입해 서울 송파구 쿠팡 본사 사무실에 대한 압수수색을 재개했다. 쿠팡 본사에 대한 압수수색은 6일째 이어지고 있으며 경찰은 이르면 오늘이나 내일 중 강제수사를 마무리할 방침이다. 경찰은 지난 9일부터 14일을 제외하고 사실상 매일 쿠팡 본사에서 압수수색을 진행해왔다. 박정보 서울경찰청장은 이날 정례 기자간담회에서 "현재까지 내부자료 약 60% 이상을 확보한 상태"라고 밝혔다. 이어 "압수물을 분석해 개인정보 유출 경로와 침입자 여부를 확인하고 쿠팡 측의 개인정보 보호 조치에 문제는 없었는지도 살펴볼 계획"이라고 말했다. 압수수색이 장기화된 배경으로는 쿠팡이 보유한 디지털 자료의 방대함이 꼽힌다. 경찰은 컴퓨터 본체나 클라우드 전체를 일괄 확보하는 방식이 아니라 개인정보 유출과 직접 관련된 자료만을 선별해 확보하고 있다. 이 과정에서 쿠팡 시스템 엔지니어의 설명을 들으며 확인·다운로드 절차를 진행하고 있어 시간이 소요되고 있다는 설명이다. 현재까지 이번 사건과 관련해 입건된 피의자는 중국 국적으로 알려진 전직 쿠팡 직원 A씨 1명이다. 경찰은 A씨를 유력 용의자로 특정했으나 범행을 단정할 수는 없다는 입장이다. 아울러 이번 사태로 인한 2차 피해 여부에 대해서는 아직 확인이 어렵다는 설명이다. 박 청장은 "현 단계에서 2차 피해가 없다고 단정하기는 어렵고 지속적으로 지켜볼 필요가 있다"고 밝혔다. 경찰은 압수수색이 마무리되는 대로 확보한 자료를 토대로 내부 출입 기록과 외부 침입 여부, 시스템 관리상의 취약점 등을 집중 분석할 계획이다.2025-12-15 16:37:04
-
개인정보위 2030자문단, AI 프라이버시·데이터 주권 정책 제안 [이코노믹데일리] 개인정보보호위원회가 청년 세대의 목소리를 정책에 반영하기 위해 운영한 자문단의 성과를 공유하고 미래 정책 방향을 모색했다. 개인정보위는 지난 12일 정부서울청사에서 ‘제2기 개인정보위 2030자문단 성과발표회’를 개최했다고 14일 밝혔다. 이날 성과발표회에서 자문단은 인공지능(AI) 대전환 시대를 맞아 개인정보 신뢰 기반을 강화하고 산업 경쟁력과 조화를 이룰 수 있는 다양한 정책 아이디어를 담은 ‘청년정책제안서’를 발표했다. 자문단은 우선 ‘AI 프라이버시 리스크 평가 활성화’를 핵심 과제로 꼽았다. 기업들이 자발적으로 프라이버시 위험을 평가하도록 유도하고 리스크 관리 모델을 고도화해 AI 거버넌스 실행 체계를 마련해야 한다는 주장이다. 이는 급변하는 AI 기술 환경에서 이용자의 불안을 해소하고 안전한 AI 활용 생태계를 조성하기 위한 필수 조건으로 풀이된다. 데이터 주권 강화를 위한 구체적인 방안도 제시됐다. 자문단은 ‘개인정보 이용내역 상시 조회 대시보드’ 개발을 제안하며 청년들이 자신의 개인정보가 언제 어디서 사용되었는지 투명하게 확인하고 통제할 수 있는 환경 구축을 요구했다. 이를 뒷받침하기 위해 상시 조회가 가능한 통지 모델의 법적 근거를 마련하고 청년 대상 인식 제고 캠페인을 통해 데이터 관리 문화를 개선해야 한다고 강조했다. 교육 분야에서는 AI 시대에 걸맞은 ‘개인정보 리터러시 교육’으로의 패러다임 전환을 주문했다. 단순 이론 교육을 넘어 실천 중심의 콘텐츠를 개발하고 세대 간 개인정보 인식 격차를 해소할 수 있는 소통 체계를 구축해 디지털 시민성을 함양해야 한다는 설명이다. 제2기 자문단은 지난 1년간 개인정보 보호·활용과 침해 방지 및 소통·협력 등 3개 분과로 나뉘어 활동해 왔다. 이들은 분과 간 토론은 물론 한국인터넷진흥원(KISA) 정보보호 클러스터 등 정책 현장을 직접 방문하며 실효성 있는 아이디어를 발굴하는 데 주력했다. 이정렬 개인정보위 부위원장은 “2030자문단원들이 제안한 창의적인 아이디어를 위원회의 정책 방향 수립에 적극 반영하겠다”며 “활동이 끝난 이후에도 개인정보 정책 발전을 위해 각자의 자리에서 지속적으로 관심을 가져달라”고 당부했다.2025-12-14 14:15:26
-
개인정보위, 개인정보 유출 기업에 매출 10% '징벌적 과징금'…"사후 약방문 없다" [이코노믹데일리] 개인정보보호위원회(이하 개인정보위)가 반복적인 개인정보 유출 사고를 일으킨 기업에 대해 매출액의 최대 10%를 과징금으로 부과하는 ‘징벌적 과징금’ 제도를 도입한다. 또한 최고경영자(CEO)에게 개인정보 보호 관리의 최종 책임을 묻고 피해자가 손해배상을 청구할 수 있는 단체소송 요건을 완화하는 등 제재 수위를 대폭 강화한다. 송경희 개인정보위원장은 12일 정부세종컨벤션센터에서 열린 ‘2026년 업무보고’ 브리핑에서 이 같은 내용을 골자로 하는 정책 추진 계획을 발표했다. 송 위원장은 “최근 3년간 개인정보 유출 사고가 20배 이상 급증하며 국민 불안이 커지고 있다”며 “기존의 사후 수습 중심에서 사전 예방과 실효적 제재로 정책 패러다임을 완전히 전환하겠다”고 밝혔다. 이번 대책의 핵심은 ‘강력한 억지력 확보’다. 개인정보위는 반복적이거나 중대한 법 위반 행위에 대해 현행 매출액 3% 수준인 과징금 한도를 최대 10%까지 상향하는 특례를 신설한다. 이는 기업들이 과징금보다 보안 투자 비용이 더 크다고 판단해 안전 조치를 소홀히 하는 관행을 깨기 위한 조치다. 아울러 기업 CEO를 최종 개인정보 보호 책임자로 명시해 경영진의 책임을 법제화하고 일정 규모 이상의 기업에는 정보보호최고책임자(CPO) 지정 신고제를 도입해 관리 체계를 강화한다. ‘사전 예방’ 체계도 구축된다. 정보보호 인증 제도인 ISMS-P를 현장 중심으로 개편해 예비 심사를 도입하고 핵심 기준 미달 시 심사를 즉시 중단하는 등 인증의 문턱을 높인다. 유통 및 플랫폼 등 대규모 개인정보를 처리하는 분야에 대해서는 사전 실태 점검을 정례화하고 ‘기술분석센터’를 신설해 상시 모니터링 체계를 가동한다. AI(인공지능) 시대에 맞춘 데이터 활용 기반도 마련한다. AI 학습용 원본 데이터 활용을 위한 특례를 도입하고 마이데이터 전송 서비스를 2026년부터 에너지, 교육 등 6대 분야로 확대해 데이터 경제를 활성화한다. 일상 속 프라이버시 보호를 위해 IP 카메라나 로봇청소기 등 스마트 기기의 보안 인증을 의무화하는 법적 근거도 마련한다. 특히 딥페이크 등 신종 위협에 대응해 AI 합성 콘텐츠에 대한 삭제 요구권과 유통 금지 조항을 신설해 국민 권익을 보호할 방침이다. 송 위원장은 “반복된 유출 사고는 기업의 생존을 위협하는 경영 리스크임을 인식해야 한다”며 “엄정 대응과 구조적 개선을 통해 국민이 체감할 수 있는 안전한 디지털 환경을 만들겠다”고 강조했다.2025-12-12 14:48:34
-
메타·현대해상 등 개인정보위 시정조치 95% 이행 완료 [이코노믹데일리] 개인정보보호위원회(이하 개인정보위)가 개인정보 보호 법규를 위반해 제재를 받은 주요 기업들의 시정조치 이행 실태를 점검한 결과 메타와 현대해상 등 대상 기업 대부분이 개선 명령을 충실히 이행한 것으로 나타났다. 개인정보위는 지난 10일 제26회 전체회의를 열고 올해 상반기 중 이행 기간이 도래한 시정명령과 개선권고 및 공표명령 등 총 108건에 대한 이행 상황을 점검했다고 11일 밝혔다. 점검 결과 전체의 95.3%에 해당하는 103건이 조치를 완료했거나 구체적인 이행 계획을 제출한 것으로 확인됐다. 주요 사례를 살펴보면 메타(대표 마크 저커버그)는 이용자의 명시적인 동의 없이 종교나 정치관 및 동성애 여부 등 민감정보를 수집해 맞춤형 광고에 활용한 행위로 시정명령을 받았다. 이에 메타는 민감정보를 기반으로 이용자를 타겟팅하는 광고 옵션을 시스템에서 전면 삭제하며 시정 조치를 완료했다. 현대해상(대표 조용일·이성재)을 포함한 12개 손해보험사들도 개선안을 이행했다. 이들 기업은 보험료 산출 과정에서 마케팅 활용에 동의하지 않은 고객에게 반복적으로 팝업창을 띄워 동의를 유도하던 절차를 폐지했다. 아울러 보험 계약이 체결되지 않거나 산출 단계에서 중단된 경우 수집된 개인정보가 즉시 자동 파기되도록 시스템을 개선해 개인정보 오남용 우려를 해소했다. 보유 기간이 지난 고객 정보를 파기하지 않아 대규모 유출 사고의 빌미를 제공했던 모두투어(대표 유인태)는 전사적 자원관리(ERP) 시스템을 대대적으로 정비했다. 시스템 정기 점검 항목에 정보 파기 여부를 추가하고 정보보호최고책임자(CPO)의 결재 프로세스를 도입해 개인정보 파기 절차를 체계화했다. 대학가의 보안 강화 노력도 확인됐다. 안전 조치 의무 소홀로 제재를 받았던 전북대학교(총장 양오봉)와 이화여자대학교(총장 김은미)는 학사 행정 시스템의 인증 절차를 강화하고 24시간 원격 보안 관제 시스템을 도입했다. 또한 정기적인 모의 해킹과 취약점 점검을 통해 사이버 위협에 대한 방어 체계를 구축했다. 클라우드 사업자들 역시 이용 사업자가 개인정보 보호 의무를 준수할 수 있도록 돕는 가이드라인을 마련해 배포하는 등 개선 권고를 이행했다. 개인정보위는 현재 점검 중인 나머지 5건에 대해서도 이행 여부를 지속적으로 확인하고 독려할 계획이다. 개인정보위 관계자는 "시정명령의 실효성을 높이기 위해 이행 점검 체계를 강화하고 관련 제도를 지속적으로 개선해 나갈 것"이라고 밝혔다.2025-12-11 11:58:16
-
개보위, 회원 1만명 정보 유출 국립항공박물관에 과징금 9800만원 [이코노믹데일리] 개인정보보호위원회(이하 개인정보위)가 관리자 계정 관리 부실로 회원 1만여 명의 개인정보를 유출한 국립항공박물관에 대해 과징금 9800만원을 부과하고 1년간 처분 결과를 공표하도록 명령했다. 개인정보위는 지난 10일 제26회 전체회의를 열고 개인정보 보호 법규를 위반한 국립항공박물관에 대한 제재 처분을 의결했다고 11일 밝혔다. 이번 처분은 해킹 공격으로 인한 대규모 정보 유출 사고의 책임이 기관의 허술한 보안 관리 체계에 있음을 명확히 한 조치다. 조사 결과 해커는 미상의 경로로 관리자 계정 정보를 획득해 박물관 관리자 페이지에 무단 접속했다. 이후 회원 1만1029명의 성명과 아이디 및 생년월일과 주소 등 민감한 개인정보를 파일로 내려받아 탈취한 것으로 드러났다. 유출된 정보는 단순히 빠져나가는 데 그치지 않고 일부 회원에게 악성 앱 설치를 유도하는 스미싱 문자가 발송되는 등 실질적인 2차 피해로 이어졌다. 개인정보위는 박물관 측의 안전조치 의무 위반 사실을 강하게 지적했다. 조사에 따르면 국립항공박물관은 단 3개의 관리자 계정을 소속 직원과 수탁업체 관계자 등 20여 명이 공유해 사용하는 등 계정 관리가 전반적으로 부실했다. 이는 권한 오남용이나 유출 사고 발생 시 책임 소재를 파악하기 어렵게 만드는 치명적인 보안 허점이다. 시스템 접근 통제 역시 미흡했다. 외부에서 관리자 페이지에 접속할 때 인터넷 프로토콜(IP) 주소를 제한하지 않아 누구나 접근할 수 있는 상태로 방치됐다. 또한 인증서와 같은 안전한 추가 인증 수단 없이 단순 아이디와 비밀번호만으로 로그인이 가능하도록 운영해 해커의 침입을 용이하게 만들었다. 개인정보 취급자의 접속 기록을 주기적으로 점검하지 않아 이상 징후를 사전에 탐지하지 못한 점도 문제로 지적됐다. 국립항공박물관은 지난해 1월 해킹 사실을 인지하고 사과문을 게재한 바 있다. 개인정보위는 이번 과징금 부과와 함께 위반 사실을 홈페이지에 공표하도록 해 공공기관의 개인정보 보호에 대한 경각심을 높일 방침이다.2025-12-11 11:52:10
-
LG유플러스, 온디바이스 AI'라더니 서버에 6개월 보관..."선택권 없는 강제 동의" [이코노믹데일리] LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 '익시오(ixi-O)'에서 발생한 개인정보 노출 사고가 단순한 기술적 오류를 넘어 기업의 보안 철학과 소비자 신뢰 문제로 확산하고 있다. 특히 '온디바이스 AI'를 표방하며 강력한 보안성을 마케팅 포인트로 내세웠으나 실제로는 민감한 통화 요약 정보가 서버에 장기간 보관된다는 사실이 드러나며 서비스 설계의 근본적인 모순이 지적된다. 8일 LG유플러스와 보안 업계에 따르면 이번 사고는 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안 발생했다. 익시오 앱을 신규 설치하거나 재설치한 이용자 101명의 화면에 다른 고객 36명의 통화 상대방 전화번호와 통화 시각 및 AI가 요약한 통화 내용이 무작위로 노출됐다. 회사 측은 "서버 과부하를 막기 위해 도입한 캐시(임시 저장 공간) 데이터의 설정 오류"라며 "해킹이 아닌 내부 직원의 단순 실수"라고 해명했다. 하지만 업계 전문가들은 이번 사태가 예고된 인재(人災)였다는 분석을 내놓고 있다. 가장 큰 쟁점은 LG유플러스가 강조해 온 '온디바이스 AI'의 실체다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되는 기술로 개인정보 유출 우려가 없는 것이 최대 장점이다. LG유플러스는 익시오 출시 당시 이러한 점을 들어 통화 녹음과 요약 기능의 안전성을 대대적으로 홍보했다. 그러나 이번 사고를 통해 통화 녹음 파일만 단말에 저장될 뿐 텍스트로 변환된 요약본은 서버로 전송되어 처리되고 저장된다는 사실이 확인됐다. LG유플러스 관계자는 "단말기의 성능 한계로 요약 기능은 서버의 고성능 AI 모델을 거쳐야 한다"며 "기기 변경 시 서비스 연속성을 제공하기 위해 6개월간 서버에 보관하는 것"이라고 설명했다. 이는 엄밀히 말해 온디바이스 AI가 아닌 클라우드 기반의 하이브리드 방식이다. 소비자는 자신의 모든 데이터가 스마트폰 안에만 머문다고 믿었으나 실제로는 가장 민감할 수 있는 요약 정보가 기업 서버에 남아 있었던 셈이다. 데이터 주권 침해 논란도 거세다. 익시오 이용 약관에 따르면 이용자는 통화 요약 정보의 서버 저장에 필수적으로 동의해야만 서비스를 사용할 수 있다. '서비스 편의 제공'이라는 명목하에 이용자의 선택권을 원천 배제한 것이다. 개인정보보호법상 기업은 서비스 제공에 필요한 최소한의 정보만 수집해야 하며 선택적 정보에 대한 동의 거부를 이유로 서비스 제공을 거부해서는 안 된다. LG유플러스 측은 논란이 커지자 "고객 선택 사항으로 변경하는 방안을 검토하겠다"며 뒤늦게 수습에 나섰다. 보안 거버넌스의 총체적 부실도 도마 위에 올랐다. 이번 사고는 외부 해킹이 아닌 내부 시스템 최적화 작업 중 발생했다. 이는 서비스 운영 단계에서 라이브 서버를 건드리는 작업이 얼마나 안일하게 이루어졌는지를 방증한다. 익명을 요구한 보안 전문가는 "통상적으로 기업들은 외부 침입을 막는 데 주력하지만 실제 대형 보안 사고의 상당수는 내부자의 실수나 권한 관리 실패에서 비롯된다"며 "모든 앱에 AI가 탑재되는 환경에서 개발 편의성이 보안 원칙을 압도하는 주객전도 현상이 벌어지고 있다"고 꼬집었다. 또다른 업계 전문가는 "이번 사태는 기술적 버그가 아닌 프로세스의 실패"라고 진단했다. 그는 "서비스 기획과 설계 단계부터 보안을 최우선으로 고려하는 '시큐리티 바이 디자인(Security by Design)' 원칙이 지켜지지 않았다"며 "개발 부서가 보안팀의 검수를 거추장스러운 절차로 여기는 조직 문화가 개선되지 않는 한 유사한 사고는 언제든 재발할 수 있다"고 경고했다. LG유플러스는 피해 고객 36명에게 개별 통지하고 사과했으며 추가 피해 가능성은 없다고 선을 그었다. 하지만 이미 뚫려버린 보안 시스템과 '무늬만 온디바이스'였다는 소비자들의 배신감은 쉽게 가라앉지 않을 전망이다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 LG유플러스의 개인정보 보호 조치 위반 여부를 들여다보고 있다. ◆ '편의성'이라는 가면 뒤에 숨은 보안 불감증 LG유플러스 익시오 사태는 '온디바이스 AI'라는 용어가 마케팅 수단으로 오남용될 때 어떤 부작용을 낳는지 보여주는 적나라한 사례다. 소비자가 온디바이스 AI를 선택하는 이유는 단 하나다. 내 민감한 정보가 통신사 서버나 클라우드로 전송되지 않는다는 '믿음' 때문이다. LG유플러스는 통화 녹음 파일은 단말에 두되 요약본은 서버로 가져가는 방식을 택하면서도 이를 뭉뚱그려 온디바이스 AI라고 포장했다. 기술적 한계가 있었다면 이를 투명하게 고지하고 소비자가 서버 저장 여부를 선택하게 했어야 한다. "서비스 연속성을 위해 6개월간 보관했다"는 해명은 공급자 중심의 오만한 발상이다. 또한 '내부 직원의 실수'라는 해명은 면죄부가 될 수 없다. 수백만 명이 사용하는 통신 서비스의 서버 설정이 직원 한 명의 실수로 꼬이고 타인의 통화 기록이 실시간으로 노출되는 시스템이라면 그 자체로 심각한 결함이다. 이는 해커의 공격보다 더 무서운 내부 통제 시스템의 붕괴를 의미한다. AI 시대의 경쟁력은 화려한 기능이 아니라 데이터 신뢰에서 나온다. LG유플러스는 이번 사태를 계기로 '보안'을 비용이나 규제가 아닌 서비스의 본질로 인식하는 거버넌스 대전환에 나서야 한다. 어설픈 기술 과시보다 중요한 것은 고객의 사생활을 철통같이 지키겠다는 기본 원칙이다.2025-12-08 15:51:02
-
통신 3사, '쿠팡발 피싱' 긴급 경보 발령… "내 정보 알아도 의심하라" [이코노믹데일리] 쿠팡에서 발생한 사상 최대 규모의 개인정보 유출 사태가 2차 금융 범죄로 번질 조짐을 보이자 이동통신 3사가 전 가입자를 대상으로 긴급 경보를 발령했다. 유출된 3370만 건의 계정 정보에 포함된 이름, 주소, 연락처가 정교한 보이스피싱과 스미싱의 재료로 악용될 수 있다는 우려가 현실화하고 있기 때문이다. 4일 이동통신 업계에 따르면 SK텔레콤, KT, LG유플러스 등 통신 3사는 이날 경찰청 전기통신금융사기 통합대응단의 요청에 따라 가입자들에게 피싱 범죄 주의를 당부하는 긴급 안내 문자를 일제히 발송했다. 이는 단일 기업 기준 역대급 정보 유출 사고인 만큼 범죄 악용 가능성을 사전에 차단하기 위한 범정부적 조치의 일환이다. 이번 경보의 핵심은 '개인정보를 이용한 맞춤형 공격'이다. 통신 3사는 안내 문자를 통해 "쿠팡 고객 정보 유출을 악용한 스미싱과 보이스피싱이 예상된다"며 피해 보상, 환불 안내, 개인정보 보호 조치, 이벤트 참여 등을 명목으로 발송되는 악성 링크(URL) 문자와 앱 설치 유도 전화를 절대 신뢰해서는 안 된다고 강조했다. 특히 유출된 정보가 구체적인 탓에 범죄 수법이 더욱 지능화될 것으로 보인다. 범죄자들은 피해자의 실명과 집 주소, 상세 연락처를 정확히 알고 접근하기 때문에 피해자가 실제 기업 상담원이나 배송 기사로 착각하기 쉽다. 통신사는 신청하지 않은 신용카드가 배송됐다는 문자를 보낸 뒤 피해자가 확인 전화를 걸면 '취소 접수'를 핑계로 개인정보를 추가 탈취하거나 악성 앱을 설치하게 하는 수법을 구체적인 예시로 들었다. 통신 3사는 "상대방이 나의 개인정보를 모두 알고 접근하더라도 피싱 범죄일 수 있다"고 경고하며 불명확한 메시지나 인터넷 주소는 확인 즉시 삭제할 것을 당부했다. 모르는 번호로 걸려온 전화는 일단 보이스피싱을 의심하고 국가기관이나 금융기관을 사칭해 금전을 요구할 경우 즉시 전화를 끊고 112에 신고해야 한다. 삼성전자 갤럭시 스마트폰 사용자의 경우 '피싱으로 신고하기' 기능을 활용해 즉각적인 조처를 할 수 있으며 경찰청 전기통신금융사기 통합대응단 홈페이지를 통해서도 제보가 가능하다. 통신 업계 관계자는 "이번 유출 정보는 스미싱과 보이스피싱을 고도화할 수 있는 '완성형 재료'나 다름없다"며 "이용자의 경계심을 무너뜨리기 쉬운 실생활 밀착형 정보들이 포함돼 있어 각별한 주의가 필요하다"고 우려했다. 실제로 최근 금융 및 통신 분야 해킹 사례에서도 악성 앱 설치를 유도해 스마트폰을 원격 조종하거나 계좌를 탈취하는 피해가 반복되고 있다. 한편 정부는 쿠팡 사태의 파장을 예의주시하며 대응 수위를 높이고 있다. 과학기술정보통신부를 주축으로 한 민관 합동 조사단이 쿠팡 본사에서 유출 경위와 보안 시스템 취약점을 조사 중이며 방송미디어통신위원회(방미통위) 역시 전날 별도 안내를 통해 '민생회복 소비쿠폰 지급' 등을 빙자한 미끼 문자 확산을 경고했다. 방미통위는 "주문하신 물건이 배송되었습니다"나 "과다지급 환수 안내" 등 출처가 불분명한 문자에 포함된 URL을 클릭할 경우 악성 프로그램 설치로 이어질 수 있다고 지적했다.2025-12-04 17:44:38
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)