2026.01.02 금요일
검색
'과태료' 검색결과
기간검색
-
~
검색영역
검색어
-
금융위, 코빗에 자금세탁방지 의무 위반 과태료 27억원 [이코노믹데일리] 금융정보분석원(FIU)이 가상자산사업자 코빗에 대해 특정금융정보법(특금법)상 자금세탁방지 의무 위반을 이유로 기관경고와 함께 과태료 27억3000만 원을 부과했다. 금융위원회는 FIU가 코빗에 대한 자금세탁방지 종합검사 결과 △미신고 가상자산사업자와의 거래금지 의무 △고객확인의무 및 거래제한의무 등을 위반한 사실을 확인했다고 31일 밝혔다. FIU는 이날 제재심의위원회를 열고 검사 후속 조치를 최종 결정했다. 이번 제재심의위원회에서는 유사 제재 선례와 함께 사업자의 자발적 시정조치 내용, 법령상 제재 규정 등을 종합적으로 검토한 것으로 전해졌다. FIU 가상자산검사과는 2024년 10월 16일부터 같은 달 29일까지 코빗에 대한 현장검사를 실시했다. 검사 결과 코빗은 특금법상 고객확인의무 및 거래제한의무를 약 2만2000건 위반한 것으로 확인됐다. 세부적으로는 △신원 확인이 불가능한 실명확인증표를 징구하거나 원본이 아닌 인쇄본·복사본·사진 파일 재촬영 자료로 고객확인을 완료 처리한 사례 △상세 주소가 부적정하게 기재된 고객에 대해 고객확인을 완료 처리한 사례 △고객확인 재이행 주기가 도래했음에도 기한 내 재이행하지 않은 사례 △자금세탁 위험 평가 결과 위험등급이 상향된 고객에 대해 추가 고객확인 조치 없이 거래를 허용한 사례 등이 확인됐다. 고객확인이 완료되지 않은 고객에 대해 거래를 제한하지 않고 허용한 사례는 약 9100건에 달했다. 코빗은 특금법에 따른 신고의무를 이행하지 않은 해외 미신고 가상자산사업자 3개사와 총 19건의 가상자산 이전 거래를 지원해 미신고 가상자산사업자와의 거래금지 의무를 위반한 것으로 나타났다. NFT(대체불가능토큰) 등 신규 거래지원 과정에서 자금세탁행위 위험평가를 실시하지 않아 특금법상 위험평가 의무를 위반한 사례도 655건 확인됐다. FIU는 위반 행위의 정도와 양태, 위반 동기 및 결과 등을 종합적으로 고려해 코빗에 기관경고 처분과 함께 총 27억3000만 원의 과태료를 부과하기로 결정했다. 임원 제재와 관련해서는 책임 소재와 위반 규모 등을 감안해 대표이사에게 주의, 보고책임자에게 견책 처분을 내렸다. FIU는 이번 제재와 관련한 세부 내용을 홈페이지 제재 공시를 통해 공개할 예정이며 과태료는 의견 제출 절차를 거쳐 최종 확정 후 게시할 계획이다. 금융위원회 관계자는 "FIU는 향후 남아 있는 현장검사 후속 조치를 순차적으로 진행하고 중대한 특금법 위반에 대해서는 엄정하게 제재해 나간다는 방침"이라고 말했다.2025-12-31 15:40:11
-
내년 1월 'AI 기본법' 개정안 국회 통과... 정부, 규제보다 진흥에 무게 [이코노믹데일리] 내년 1월 22일부터 대한민국 AI 산업의 이정표가 될 '인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(AI 기본법)'이 본격 시행된다. 정부는 법 시행 초기 기업의 혼란을 줄이고 산업 진흥을 돕기 위해 최소 1년간 과태료 부과를 유예하는 계도 기간을 운영하기로 했다. 과학기술정보통신부는 31일 '2026년부터 이렇게 달라집니다' 책자를 통해 내년 새롭게 시행되는 주요 정보통신 정책을 발표했다. 가장 눈에 띄는 변화는 AI 기본법의 시행이다. 그동안 가이드라인 수준에 머물렀던 AI 정책이 법적 구속력을 갖게 되면서 산업 육성과 안전성 확보라는 두 마리 토끼를 잡겠다는 정부의 의지가 반영됐다. 법안은 크게 '진흥'과 '규제' 두 축으로 나뉜다. 진흥 측면에서는 AI 연구개발(R&D) 지원과 학습용 데이터 구축 및 전문 인력 양성 등 산업 육성을 위한 법적 근거가 마련됐다. 규제 측면에서는 AI 투명성과 안전성 확보 의무가 강화된다. 특히 딥페이크 등 부작용을 막기 위해 생성형 AI로 만든 결과물에는 워터마크 등 식별 표시를 의무화해야 한다. 또한 생명이나 안전 및 기본권에 중대한 영향을 미칠 수 있는 '고영향 AI' 사업자에게는 더 높은 수준의 위험 관리 책무가 부여된다. 정부는 규제로 인한 산업 위축을 막기 위해 유연한 적용을 예고했다. 과기정통부는 법 시행 후 최소 1년 이상을 계도 기간으로 설정하고 과태료 등 제재보다는 컨설팅과 비용 지원을 통해 기업의 자발적인 의무 이행을 유도할 방침이다. 플랫폼 이용자들의 고질적인 불만이었던 '먹통 고객센터' 문제도 해소될 전망이다. 내년 2월 12일부터 전기통신사업법 시행령 개정에 따라 주요 부가통신사업자의 이용자 요구사항 처리 시스템 운영이 대폭 강화된다. 적용 대상은 일평균 이용자 수 100만 명 이상인 네이버, 카카오, 구글, 메타, 쿠팡, 넷플릭스, 티빙, 콘텐츠웨이브, 애플 등 9개 사업자다. 이들 기업은 요금 부과 여부와 관계없이 AI 챗봇과 자동응답시스템(ARS) 등 다채널 상담 서비스를 제공해야 한다. 특히 원칙적으로 실시간 처리가 가능해야 하며 필요시 상담원을 연결해 이용자의 불편을 즉시 해결해야 한다. 만약 실시간 처리가 어려운 경우라도 접수일로부터 3영업일 이내에 반드시 처리하고 그 결과를 안내해야 한다. 기업 R&D 환경 개선을 위한 제도 정비도 이뤄진다. 내년 2월 1일부터 '기업부설연구소 등의 연구개발 지원에 관한 법률'이 시행되어 그동안 분산돼 있던 기업부설연구소 관련 규정이 단일 법률로 통합된다. 이를 통해 설립 신고부터 인정 취소까지의 절차가 명확해지고 연구개발 전담 부서에 대한 체계적인 지원이 가능해질 것으로 기대된다. 이 밖에도 법무부는 내년 1월부터 해외 우수 과학기술 인재 유치를 위한 'K-STAR' 비자 트랙을 운영한다. 대학 총장의 추천을 받은 이공계 우수 유학생은 취업 여부와 관계없이 거주 자격이나 영주 자격을 신청할 수 있어 글로벌 인재 확보에 숨통이 트일 전망이다.2025-12-31 11:04:26
-
징역은 줄이고 과징금은 높였다…불공정 거래 제재 방식 바뀐다 [이코노믹데일리] 하청업체에 대한 선급금 미지급 등 불공정 거래 행위에 부과되는 과징금이 대폭 상향된다. 형사 처벌 중심이던 기존 규제 방식은 완화하는 대신, 위법 행위에 대한 금전적 책임을 강화하는 방향이다. 정부와 더불어민주당은 30일 당정협의회를 열고 이 같은 내용을 담은 2차 경제 형벌 합리화 방안을 발표했다. 이번 방안은 지난 9월 공개된 1차 대책의 후속 조치다. 그동안 경제 관련 법령 전반에 걸쳐 징역형과 벌금형 위주의 제재가 과도하다는 지적이 제기돼 왔다. 당정은 경제활동 위축 우려를 줄이면서도 불공정 행위에 대한 책임성은 유지하는 방식으로 제재 체계를 재정비하겠다는 입장이다. 핵심은 처벌의 방향 전환이다. 중대하고 고의성이 높은 불공정 거래에 대해서는 과징금을 대폭 상향하는 반면, 단순 행정 의무 위반이나 경미한 위법 행위에 대해서는 형벌을 완화하거나 과태료로 전환한다. 형사 처벌의 범위를 줄이는 대신, 기업 차원의 비용 부담을 키우는 구조다. 대표적인 사례가 대규모유통업법 위반 행위다. 납품업자의 타사 거래를 부당하게 제한하는 행위에 대해 현행법은 징역형 중심의 처벌을 규정하고 있다. 앞으로는 시정명령을 이행하지 않은 경우에만 형사 처벌을 적용하고, 과징금 상한은 기존 5억원에서 50억원으로 크게 높이는 방안이 추진된다. 하도급 거래에서도 제재 수위는 강화된다. 발주자로부터 받은 선급금을 하청업체에 지급하지 않는 행위는 지금까지 하도급 대금의 2배 이내에서 벌금을 부과하는 방식이었다. 이를 정액 과징금 체계로 전환해 20억원에서 최대 50억원까지 부과할 수 있도록 할 계획이다. 불공정 거래로 얻는 이익보다 부담해야 할 비용이 더 커지도록 설계한 셈이다. 반면 기업 경영진 개인에게 직접 작용하던 형사적 부담은 전반적으로 완화된다. 고의성이 낮거나 행정적 성격이 강한 위반 행위에 대해서는 벌금을 과태료로 전환하거나, 징역형을 부과하지 않는 방식이 검토된다. 국민 생활과 밀접한 경미한 위반 사례에 대해서도 시정명령을 우선 적용하고, 불이행 시에만 형사 처벌을 하는 단계적 제재 방식이 도입된다. 이 같은 변화는 기업 규제의 초점을 형벌 리스크에서 재무 리스크로 옮기는 흐름으로 해석된다. 경영진 개인의 형사 처벌 가능성은 낮추는 대신, 기업 차원에서는 수십억원대 과징금을 감수해야 하는 구조가 된다. 위법 행위에 대한 예측 가능성을 높이되, 불공정 거래에는 실질적인 비용을 부과하겠다는 취지다. 당정은 이번 방안을 책임성과 시의성, 보충성, 형평성·정합성, 글로벌 스탠다드 등 다섯 가지 원칙에 따라 설계했다고 설명했다. 해외 주요국처럼 형벌보다 행정·금전 제재를 중심으로 규율하는 체계로 전환하겠다는 의미다. 정부와 민주당은 2차 방안의 신속한 입법을 추진하는 한편, 추가적인 제도 개선을 위한 3차 과제 발굴에도 착수할 계획이다. 경제 형벌 체계의 변화가 기업 현장의 불확실성을 줄이면서도 불공정 거래 관행 개선으로 이어질 수 있을지는 향후 제도 운용 과정에서 드러날 것으로 보인다.2025-12-30 10:42:25
-
1000만 명 정보 털리면 보안 인증 즉각 박탈... 정부 'ISMS 무용론' 칼 뺐다 [이코노믹데일리] 앞으로 1000만 명 이상의 개인정보 유출 사고를 일으킨 기업은 정부가 부여한 정보보호 인증이 즉각 취소된다. 형식적인 인증 유지로 면죄부를 주던 관행을 타파하고 실질적인 보안 태세를 갖추지 못한 기업에는 강력한 페널티를 부과하겠다는 정부의 의지다. 개인정보보호위원회(위원장 송경희)와 과학기술정보통신부(장관 배경훈)는 29일 한국인터넷진흥원(KISA) 및 금융보안원 등 관계 기관과 '정보보호 및 개인정보보호 관리체계(ISMS·ISMS-P) 인증 취소 관계기관 대책회의'를 열고 이 같은 내용의 인증 취소 기준 구체화 방안을 확정했다. 이번 대책은 최근 잇따른 대형 사이버 침해 사고에도 불구하고 해당 기업들이 ISMS 인증을 유지하고 있어 제도의 실효성에 의문이 제기된 데 따른 후속 조치다. 정부가 확정한 방안의 핵심은 '무관용 원칙' 적용이다. 개인정보보호법 위반으로 과징금 등의 처분을 받은 기업 중 위반 행위의 중대성이 큰 경우 인증이 박탈된다. 구체적으로 △1000만 명 이상의 피해 발생 △반복적 법 위반 △고의 및 중과실 위반행위 등으로 사회적 영향이 크다고 판단되면 원칙적으로 인증을 취소하기로 했다. 이는 대규모 유출 사고가 발생해도 인증이 유지돼 소비자에게 '안전한 기업'이라는 잘못된 신호를 주는 것을 막기 위함이다. 사후 관리 체계도 대폭 강화된다. 인증 기업이 연 1회 받아야 하는 사후 심사에서 △외부 인터넷 접점 자산 식별 △접근권한 관리 △패치 관리 등 사고와 직결되는 '핵심 항목'을 집중 점검한다. 점검 결과 해당 항목에서 중대 결함이 발견되거나 사후 관리를 거부하고 자료를 허위로 제출하는 경우 인증위원회 심의를 거쳐 즉시 인증을 취소한다. 단순한 서류 심사를 넘어 실제 보안 시스템이 작동하는지 현미경 검증을 하겠다는 뜻이다. 인증이 취소된 기업에 대한 제재와 회생 절차도 구체화했다. ISMS 인증 의무 대상 기업이 인증 취소를 당할 경우 취소 시점부터 1년간 재신청을 할 수 없게 '유예 기간'을 뒀다. 이는 사고 직후 형식적인 요건만 갖춰 급하게 인증을 다시 받는 꼼수를 차단하고 1년 동안 근본적인 보안 체질 개선을 유도하기 위함이다. 다만 정부는 이 기간 인증 의무 미이행에 따른 과태료는 면제해 기업이 보안 투자에 집중할 수 있도록 배려했다. 정보통신망법 위반 행위에 대한 제재 근거도 마련 중이다. 망법 위반 행위가 중대할 경우 인증을 취소할 수 있도록 법 개정을 추진하고 있으며 개정이 완료되는 대로 세부 기준을 수립할 예정이다. 양 부처는 지난 11월부터 합동 태스크포스(TF)를 운영하며 최근 발생한 보안 사고의 주요 원인을 분석해왔으며 이번 대책에 그 결과를 반영했다. 개인정보위 관계자는 "인증 기준에 미달하거나 중대한 위반이 있는 기업은 인증을 유지할 수 없도록 엄격히 관리하여 인증 제도의 신뢰성을 회복해 나가겠다"고 강조했다. 과기정통부 관계자 또한 "인증 사후 심사 시 기준에 미달하는 등 정보보호 관리체계 수준을 지속 유지하지 않는 경우 인증 취소를 적극 실시하여 정부 인증 제도의 실효성을 높이겠다"고 밝혔다. 업계에서는 이번 조치로 인해 기업들의 보안 경각심이 한층 높아질 것으로 보고 있다. 특히 최근 대규모 개인정보 유출 사태를 빚은 플랫폼 및 통신사들이 강화된 기준의 첫 적용 대상이 될지 이목이 쏠리고 있다.2025-12-30 00:07:28
-
과방위 "KT 보안 붕괴 심각... 전 가입자 위약금 없는 해지 가능" [이코노믹데일리] 국회 과학기술정보방송통신위원회(이하 과방위) 소속 더불어민주당 위원들이 KT 해킹 사태 최종 조사 결과에 대해 "국가 기간통신망의 보안 관리가 구조적으로 붕괴된 심각한 사태"라고 규정하며 강도 높은 비판을 쏟아냈다. 야당은 이번 사태가 단순한 해킹 사고를 넘어 사업자의 기본 의무 위반에 해당한다고 보고 KT 전체 이용자를 대상으로 한 '위약금 없는 계약 해지'가 가능하다는 입장을 공식화했다. 29일 민주당 과방위 위원 일동은 과학기술정보통신부의 KT 및 LG유플러스 침해사고 최종 조사 결과 발표 직후 보도자료를 내고 이같이 밝혔다. 과방위는 이번 조사에서 KT의 보안 체계가 근본적으로 무너져 있었음이 확인됐다고 강조했다. 민주당 과방위 분석에 따르면 이번 사고의 핵심 원인은 불법 펨토셀(초소형 기지국)을 이용한 구조적 보안 취약점이다. 해커들은 불법 펨토셀을 통해 KT 내부망 접속에 필요한 인증서를 복제했고 이를 통해 이용자의 ARS 및 SMS 인증정보를 탈취해 무단 소액결제를 감행했다. 과방위 측은 "경찰의 불법 펨토셀 포렌식 결과 범인들이 인증서 서버 IP와 실제 통신 트래픽까지 캡처해 외부로 전송하는 기능을 탑재하고 있었음이 드러났다"고 설명했다. 특히 과방위는 통신 보안의 최후 보루인 암호화 체계가 무력화된 점을 심각하게 지적했다. 정상적인 상황이라면 단말기에서 코어망까지 유지돼야 할 종단간 암호화가 불법 펨토셀에 의해 해제되면서 결제 정보가 평문으로 전송됐다는 것이다. 민주당 의원들은 "일부 단말기(아이폰 16 이하)의 경우 암호화 설정 자체가 지원되지 않아 문자 메시지가 평문으로 노출되는 등 위험천만한 구조가 방치돼 있었다"고 꼬집었다. KT의 도덕적 해이와 은폐 시도에 대해서도 날 선 비판이 제기됐다. 조사 결과 KT는 3만3000대의 서버를 관리하면서 악성코드에 감염된 94대 서버와 103종의 악성코드를 장기간 인지하지 못했다. 심지어 일부 감염 사실을 인지하고도 정부에 신고하지 않았으며 침해 정황이 담긴 서버를 무단 폐기하고 관련 사실을 허위로 제출해 정부 조사를 방해한 혐의까지 포착됐다. 이에 대해 과방위는 "미신고 및 지연 신고에 대한 과태료 부과는 물론 조사 방해 혐의에 대한 수사 의뢰는 당연한 수순"이라고 목소리를 높였다. 민주당 과방위는 이러한 사실관계를 종합해 KT가 이용자와 맺은 '안전한 통신서비스 제공'이라는 주된 계약 의무를 위반했다고 판단했다. 이에 따라 금전적 피해 발생 여부와 관계없이 KT 전체 이용자가 위약금 면제 대상이 될 수 있다고 결론 내렸다. 이는 특정 피해자 구제를 넘어 KT의 서비스 신뢰도가 회복 불가능한 수준으로 훼손됐다는 정치권의 판단이 작용한 것으로 풀이된다. 다만 야당은 위약금 면제가 사태의 종결이 아님을 분명히 했다. 민주당 위원들은 "KT는 위약금 면제의 적용 범위와 기간을 이용자 눈높이에 맞게 투명하게 제시해야 하며 형식적인 조치로 책임을 축소하려 해서는 안 된다"고 경고했다. 이어 △펨토셀 보안 체계 전면 재설계 △통신 암호화 무력화 방지 △정보보호최고책임자(CISO) 중심의 거버넌스 정상화 등 실질적인 재발 방지 대책을 즉각 이행할 것을 촉구했다. 국회 차원의 후속 입법도 예고됐다. 민주당 과방위는 "이번 사태를 계기로 침해사고 신고 의무의 실효성을 높이기 위한 법·제도 개선에 착수할 것"이라며 "특히 고의적인 미신고나 조사 방해 행위에 대한 제재를 강화하고 기간통신망 보안 관리에 대한 상시 점검 체계를 법제화하겠다"고 밝혔다. 최민희 위원장을 비롯한 민주당 위원들은 "통신사업자가 책임을 회피하지 못하도록 끝까지 감시하고 입법 활동을 지속해 나갈 것"이라고 강조했다.2025-12-29 17:56:05
-
공정위, 공시대상기업집단 절반 공시의무 '미이행'…과태료 6.6억 [이코노믹데일리] 올해 공시대상기업집단 절반 이상이 공정거래법상 공시의무를 제대로 이행하지 않은 것으로 조사됐다. 공정거래위원회는 적발된 위반 사례에 대해 6억원이 넘는 과태료를 부과하고 향후 관리·감독을 강화하겠다고 밝혔다. 29일 금융투자업계에 따르면 공정위는 28일 '2025년 공시대상기업집단 공시이행 점검 결과'를 발표하고 92개 공시대상기업집단 중 50개 집단에서 총 146건의 위반을 적발했다고 밝혔다. 과태로 부과액은 총 6억5825만원이다. 이번 점검은 92개 기업집단 소속 3301개 계열사와 232개 공익법인, 동일인을 대상으로 이뤄졌다. 공정위는 공정거래법에 따라 △대규모 내부거래 등의 이사회 의결 및 공시 △비상장사 중요사항 공시 △기업집단현황 공시 등 주요 공시의무 이행 여부를 집중적으로 살폈다. 위반 유형별로는 기업집단현황 공시 위반이 가장 많았다. 115개사가 123건을 위반해 3억2300만원의 과태료를 부과받았다. 대규모 내부거래 공시는 11개사가 18건을 위반해 3억1300만원, 비상장사 중요사항 공시는 4개사가 5건을 위반해 2100만원의 과태료 처분을 받았다. 거래 유형과 항목별로는 상품·용역 거래 관련 대규모 내부거래 공시 위반과 임원·이사회 운영 현황 등 기업집단현황 공시 위반이 주를 이뤘다. 특히 기업집단현황 공시에서는 지연 공시가 집중적으로 발생했는데, 공정위는 신규 공시 담당자의 업무 미숙 등을 주요 원인으로 꼽았다. 기업집단별 위반 건수는 해운사인 장금상선이 13건으로 가장 많았다. 한국앤컴퍼니그룹과 대광이 각각 8건, 유진과 글로벌세아가 각각 7건으로 뒤를 이었다. 과태료 규모 역시 장금상선이 2억6900만원으로 가장 컸으며 한국앤컴퍼니그룹(2900만원), 삼성(2000만원) 순으로 나타났다. 최근 3년 연속 공시의무를 위반한 기업집단도 적지 않았다. 위반 건수 기준으로 한국앤컴퍼니그룹(28건)·태영(24건)·장금상선(21건)·한화(13건) 등이 상위권에 포함됐다. 전체 위반 건수는 장기적으로 감소 추세를 보였지만 지난해 135건에서 올해 146건으로 다시 늘며 증가세로 돌아섰다. 공정위는 반복 위반에 대한 제재 수위를 높이겠다는 방침이다. 법 위반 기업집단을 대상으로 별도의 설명회를 열고 현장 점검을 강화하는 한편 상습 위반 사업자에 대해서는 과태료 가중치 상향도 추진할 계획이다. 공정위 관계자는 "미의결·미공시 등 중대한 공시 위반은 시장의 자율 감시 기능을 훼손한다"며 "온라인 설명회, 메일링 서비스 등 다양한 수단을 통한 사전 예방 활동도 병행하겠다"고 말했다.2025-12-29 08:27:50
-
금감원 "내부회계 의무, 상장 여부·자산규모 따라 달라…요건 확인 필요" [이코노믹데일리] 금융감독원이 회사 상장 여부와 자산 규모에 따라 내부회계관리제도 구축 의무가 다르다고 지적하며 각 기업이 요건을 세밀하게 확인해야 한다고 당부했다. 24일 금감원은 지난해 내부회계관리제도 점검 결과 및 유의사항을 발표하고 내부회계관리제도 관련 위반 사례와 주의해야 할 사항을 안내했다. 금감원에 따르면 지난해 내부회계관리제도 위반 사례는 △회사 4건 △대표이사 6건 △감사인 4건 등 총 14건 발생했다. 이 중 7건에 대해 증권선물위원회가 300만~840만원의 과태료를 부과했다. 이는 최근 5년 평균 위반 건수(27.2건)와 비교하면 감소한 수준이지만 금감원은 관련 법규를 잘못 이해해 위반하는 경우가 있다며 주의를 강조했다. 내부회계관리제도 구축 의무는 기업 형태와 규모에 따라 적용 기준이 다르다. 비상장법인의 경우 직전 사업연도 자산총액이 5000억원 이상이면 내부회계관리제도를 구축해야 한다. 반면 주권상장법인은 자산 요건이 존재하지 않아 회사가 세워진 연도에 상당한다면 상장한 해부터 적용 대상이 된다. 금감원은 실제로 A사가 설립 연도에 코스닥에 상장했음에도 이를 인지하지 못해 제도 미구축으로 위반한 사례가 있다고 설명했다. 회사는 내부회계관리제도 운영보고서 작성 시 △내부회계관리규정 △운영실태보고서 △운영실태평가보고서 △감사인 검토의견 등을 빠짐없이 첨부해야 한다. 재무제표 감리 과정에서 내부회계관리제도 취약점이 회계위반과 연결될 경우 조치가 한 단계 가중될 수 있고 개선권고도 내려질 수 있다. 또한 내부회계운영실태보고서와 운영실태평가보고서는 보고 후 반드시 기록·관리해 감독당국이 확인할 수 있도록 해야 한다. 감사인 역시 회사의 재무제표 감사의견과 별도로 내부회계관리제도에 대한 검토의견을 제시해야 한다. 상장사 및 대형 비상장사는 2025 회계연도부터 운영실태보고서에 자금 부정 예방·적발을 위한 통제활동을 추가로 공시해야 한다. 금감원은 관계자는 "향후 회사 등이 내부회계관리제도 관련 사항을 충분히 숙지하고 충실히 이행하도록 지속적으로 유도하겠다"고 말했다.2025-12-24 09:29:56
-
김범석 의장 빠진 청문회에 여야 격분…쿠팡에 영업정지 검토 초강수 [이코노믹데일리] 정부가 최근 발생한 쿠팡의 대규모 고객 정보 유출 사고를 국민 일상을 위협하는 '중대한 사안'으로 규정하고 영업정지 명령까지 검토하는 등 전례 없는 고강도 대응에 나섰다. 3370만 명의 정보가 털린 사상 초유의 사태에도 불구하고 책임 회피성 태도를 보이는 쿠팡에 대해 범정부 차원의 칼을 빼 든 것이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 지난 18일 정부서울청사에서 '제2회 과학기술관계장관회의'를 주재하고 긴급 안건으로 상정된 '쿠팡 사태 범부처 대응 방향'을 심도 있게 논의했다. 이날 회의에서는 쿠팡의 미온적인 사고 수습 태도와 반복되는 보안 이슈가 도마 위에 올랐다. 정부는 사안의 심각성을 고려해 과기정통부 제2차관을 단장으로 하는 '범부처 대응 태스크포스(TF)'를 즉각 구성하기로 했다. TF에는 과기정통부를 필두로 개인정보보호위원회와 방송미디어통신위원회, 금융위원회, 공정거래위원회, 국가정보원, 경찰청 등 7개 핵심 권력 기관의 국장급이 참여해 전방위적인 압박에 나선다. TF의 목표는 단순한 사고 원인 규명을 넘어 기업의 책임을 끝까지 묻는 데 있다. 구체적으로 △침해사고 조사 및 수사 △이용자 피해 구제 △정보보호 인증제도(ISMS-P)의 실효성 개편 △징벌적 손해배상 등 기업 책임 강화 방안을 중점적으로 다룬다. 특히 정부는 쿠팡에 대한 '영업정지' 처분 가능성을 열어두고 법리 검토에 착수했다. 전자상거래법에 따르면 소비자의 재산상 손해가 발생했음에도 사업자가 시정 조치를 이행하지 않거나 소비자 피해가 현저할 경우 공정위가 영업의 전부 또는 일부를 정지시킬 수 있다. 이는 지난 9일 이재명 대통령이 쿠팡 사태를 직접 거론하며 "국민에게 피해를 주면 회사가 문을 닫을 수도 있다는 생각이 들게 해야 한다"고 질타하며 공정위에 강제 조사권 부여를 지시한 것과 맥을 같이 한다. 업계에서는 정부가 실제로 영업정지 카드를 꺼낼 경우 쿠팡의 로켓배송 등 핵심 서비스가 마비될 수 있어 기업 존립에 치명타가 될 것으로 보고 있다. 정치권의 공세도 거세지고 있다. 더불어민주당은 지난 17일 진행된 국회 청문회에 실질적 오너인 김범석 쿠팡Inc 의장이 불출석한 것을 두고 "알맹이 없는 맹탕 청문회"라고 강하게 비판했다. 국회 과학기술정보방송통신위원회 소속 야당 간사는 "김범석 의장이 미국 상장사 의장이라는 이유로 한국 법인의 보안 사고 책임을 회피하는 것은 국민을 기만하는 행위"라며 "과방위뿐만 아니라 정무위와 산자위 등 유관 상임위원회가 모두 참여하는 '연석 청문회'를 추진해 김 의장을 반드시 증언대에 세우겠다"고 경고했다. 정부는 이번 사태를 계기로 플랫폼 기업의 '보안 불감증'을 뿌리 뽑겠다는 방침이다. 과기정통부 관계자는 "쿠팡이 보안 투자보다 사고 후 과태료를 내는 것이 이익이라고 판단하는 '도덕적 해이'에 빠져 있다"며 "TF를 통해 가능한 모든 법적 행정적 수단을 동원해 책임을 물을 것"이라고 밝혔다.2025-12-19 09:32:57
-
홍콩H지수 ELS 제재 국면…증권사 투자자보호 대응 '온도차' [이코노믹데일리] 금융감독원이 홍콩H지수 주가연계증권(ELS) 불완전판매와 관련한 제재 절차에 본격 착수한 가운데 은행권보다 상대적으로 더딘 증권사 제재 진행 속도를 두고 업계의 시각이 엇갈리고 있다. 제재 절차 진행중에 있는 증권사 중 미래에셋·KB·삼성증권 등은 구체적인 강화 방침에 나선 반면 NH투자·신한투자·한국투자증권 등은 제도 개선 필요성에는 공감하면서도 구체적인 실행 계획은 없다는 입장을 내놨다. 19일 금융감독원에 따르면 전날(18일) 열린 제재심의위원회에서는 홍콩H지수 ELS 불완전판매와 관련해 은행권 인사들을 중심으로 과징금·과태료 규모와 제재 수위가 논의됐다. 증권사에 대한 구체적인 제재 논의는 이뤄지지 않았다. 이번 제재심은 2023년 말 홍콩H지수를 기초자산으로 한 ELS 상품에서 지수가 급락하며 대규모 손실이 발생한 데 따른 후속 조치다. 특히 고령자와 투자 경험이 부족한 소비자에게까지 고위험 상품이 판매되면서 금융소비자 보호 문제가 도마 위에 올랐다. 금감원은 지난달 28일 KB국민·신한·하나·NH농협·SC제일은행 등 5개 은행에 대해 총 2조원 규모의 과징금·과태료를 사전 통보했다. 은행이 금융소비자보호법상 핵심 의무인 '적합성 원칙' 6개 중 일부를 위반했다는 판단에서다. 다만 증권사 제재는 은행권에 비해 상대적으로 속도가 늦다는 평가가 나온다. 은행권과 동일한 법이 적용되지만 판매 구조와 고객 특성에서 차이가 있는 만큼 제재 판단과 수위가 달라질 수 있다는 이유에서다. 현재 증권사 중에서는 한국투자·미래에셋·삼권·KB·NH·신한투자증권 등 6곳이 제재 절차를 밟고 있다. 증권업계는 은행권 ELS 판매와 증권사 ELS 판매의 성격이 본질적으로 다르다는 점을 강조하고 있다. 은행은 지정 거점점포를 통한 대면 판매 비중이 높았던 반면 증권사는 비대면·온라인 판매 비중이 크고 다수의 투자자가 기존 파생상품이나 ELS 투자 경험을 보유하고 있다는 설명이다. 온라인 판매 과정에서 숙려기간 부여, 추가 확인 절차 등 내부 심사가 상대적으로 엄격하게 운영돼 왔다는 점도 차별화 요소로 꼽힌다. 주요 증권사들은 ELS를 포함한 고난도 금융투자상품에 대한 내부통제와 소비자 보호 강화를 서두르고 있다. 미래에셋증권은 금융소비자보호법 시행에 맞춰 '고난도 금융투자상품 제조 및 판매에 관한 표준영업행위 준칙'을 제정하고 상품 설계부터 판매·사후관리까지 전 과정에 걸쳐 이중 심의 체계를 구축했다. 금융소비자 보호 관점에서 상품을 재차 점검하겠다는 취지다. KB증권은 고난도 금융투자상품 제조 승인 단계부터 기초자산의 시가총액, 거래량, 변동성, 공정가액 산출 모형 등을 점검하고 있다. 특히 내년 1월 1일부터는 제조·판매 심의 과정에서 소비자보호담당임원(CCO)에게 단독 거부권을 부여해 내부통제를 한층 강화할 예정이다. 삼성증권은 투자자 교육 강화를 전면에 내세웠다. 삼성증권 관계자는 "상품 구조와 투자 방법을 쉽게 이해할 수 있는 콘텐츠를 지속적으로 제작하고 있다"며 "유튜브 콘텐츠와 카툰 형식 연재 등 다양한 매체를 활용한 교육 자료를 추가로 선보일 계획"이라고 말했다. 반면 NH투자증권은 제도 강화 필요성에는 공감하면서도 현재로서는 구체적인 추가 계획은 없다는 입장이다. 신한투자증권은 ELS 불완전판매 문제가 주로 은행권에 집중돼 있다는 점을 강조했고 한국투자증권은 올해 말까지 표준투자권유준칙 적용을 목표로 하고 있다고 밝혔다.2025-12-19 06:35:00
-
홍콩 ELS 제재심 '2조 과징금' 공방…은행권, 내부통제 강화 돌입 [이코노믹데일리] 금융당국이 홍콩H지수 주가연계증권(ELS) 불완전판매 제재심의위원회(제재심)를 열며 최대 2조원 규모 과징금 부과 여부가 은행권의 핵심 변수로 떠오른 가운데, 은행들은 향후 판매 재개를 대비해 내부 절차와 소비자보호 기준을 대폭 강화하고 있다. 적합성 원칙·설명의무를 둘러싼 공방 속에 최종 제재 수준은 내년 건전성과 영업 전략 전반에 큰 영향을 미칠 전망이다. 18일 금융감독원은 이날 오후 홍콩H지수 ELS 불완전판매 은행들에 대한 과징금 부과 여부를 논의하는 제재심을 열었다. 제재심에는 KB국민·신한·하나·NH농협·SC제일은행 등 5개 판매 은행의 준법 감시인과 실무진 등이 참석해 변론과 소명에 나섰다. 다만 금감원과 은행의 시각차가 큰 만큼 이날 결론을 내지 못하고 추가 제재심을 열기로 했다. 앞서 지난달 말 금감원이 이들 은행에 사전 통보한 과징금은 약 2조원 규모다. 판매액이 클 수록 과징금 규모도 올라가게 되는 구조로 홍콩 ELS 판매 금액이 가장 컸던 국민은행은 1조원대, 하나·신한은행은 3000억원 초반, 농협·SC제일은행은 각각 2000억원, 1000억원대로 추정된다. 전체 판매액은 △국민 8조1972억원 △신한 2조3701억원 △농협 2조1310억원 △하나 2조1183억원 △SC제일 1조2472억원 등이다. 은행별로 판매액의 약 10% 수준에서 산정된 과징금·과태료가 통보된 것으로 알려졌다. 또한 과징금은 리스크로 인식돼 해당 금액의 6~7배 수준으로 위험가중자산(RWA)에 반영된다. RWA가 증가하면 건전성 지표인 보통주자본비율(CET1)이 하락하게 돼 운영에 차질이 생길 수 있는 만큼 은행들은 적극 반박해 왔다. 이날 제재심의 핵심 역시 과징금 감경 기준으로, 현행법상 과징금의 75%까지 경감이 가능해 은행들 입장에선 이를 입증하는 게 가장 중요했다. 특히 6대 판매원칙 중 '적합성 원칙'과 '설명의무'를 놓고 은행과 금융당국 간 논쟁이 첨예한 것으로 전해졌다. 6대 원칙은 적합성의 원칙, 적정성의 원칙, 설명의무, 부당권유행위 금지, 불공정영업행위 금지, 허위·과장 광고 금지 등이 있다. 적합성의 원칙은 금융사가 상품 판매 시 고객의 △재산상황 △거래목적 △투자경험 △연령 △상품에 대한 이해도 △위험에 대한 태도 등 6가지의 정보를 파악해 적합한 상품을 권유해야 한다는 내용을 담고 있다. 금감원은 이 중 1개라도 누락했을 경우 원칙을 위반했다고 판단할 수 있단 입장이다. 반면 은행들은 판매 당시 규정에 따라 해당 정보들을 종합적으로 고려했기 때문에 위반이 아니라고 주장한다. 또한 설명의무는 원금 손실 가능성 같은 위험에 대해 고객이 충분히 이해할 수 있도록 설명하고, 설명서를 확인·교부해야 하며, 설명을 왜곡·누락하면 안된다는 세 가지를 담은 원칙으로 여기서도 의견이 부딪히고 있다. 설명 왜곡·누락 부분은 과징금 부과대상이 아니기 때문에 만약 은행이 설명은 했지만, 왜곡·누락을 했을 경우라면 위반으로 볼 수 없단 가능성이 나오면서다. 금융당국이 원칙에서 어느 조항을 적용하냐에 따라 과징금 규모가 달라질 수 있는 것이다. 아울러 은행들은 소비자 피해 복구를 위한 사후 노력에 대해서도 입장문에 피력한 것으로 알려졌다. 5개 은행은 지금까지 1조3437억원을 자율배상했고 96%의 합의율을 기록했다. 제재심 이후부터는 약 2~3개월간 대심제, 제재 수위 결정, 최종 제재 통보 순으로 절차가 진행된다. 이후 금융위원회 증권선물위원회와 정례회의를 거쳐 의결되면 최종 과징금 규모가 확정된다. 내년 3월 안에는 정확한 윤곽이 드러날 것으로 전망되고 있다. 한편 대부분 은행들은 향후 ELS 판매 재개에 대비하기 위해 내부 절차·기준 강화에 나선 것으로 파악됐다. 국민은행은 금융소비자 보호 관점에서 ELS 판매와 관련한 제도적 보완 방안을 면밀히 검토 중이다. 절차가 마무리된 이후 판매 재개 시점을 결정할 예정이다. 신한은행은 감독당국 종합대책마련 기준에 맞춰 강화된 판매 프로세스 개선 및 전산개발을 준비하고 있다. 표준투자권유준칙 개정에 따른 적합성·적정성 평가가 변경되는 부분은 내년 1월 2일에 시행할 계획이다. 하나은행은 영업점이 불완전판매 유의사항을 숙지하도록 완전판매 프로세스를 주기적으로 안내하고 있다. 고난도 상품 관련 제도 개선에 따라 투자자 정보확인서 등 5종 서식을 개정하고 투자권유준칙(장외파생상품용)도 개정 시행 중이다. 농협은행은 가이드라인 준수 하에 최대한의 프로세스를 점검 및 준비하고 있다. SC제일은행은 현재 ELS 신규 판매를 중지한 상태로 향후 판매 재개 여부는 결정되지 않았다. 다만 투자성 상품의 판매 절차·관리 기준에 대한 강화 작업을 지속하는 중이다. 은행권 관계자는 "제도적 보완의 세부 내용은 아직 구체적으로 공개하기엔 이른 상황이지만, 향후 ELS 판매가 재개될 경우 같은 문제가 발생하지 않도록 하기 위한 조치를 진행하고 있다"고 말했다.2025-12-18 17:30:00
-
로저스 "입점업체 피해 땐 보상"…정부, 제재 카드 '만지작' [이코노믹데일리] 해럴드 로저스 쿠팡 대표가 이번 개인정보 유출로 입점업체 피해가 확인될 경우 보상하겠다고 말했으나 이렇다 할 계획을 내놓지는 않았다. 청문회에서는 패스키에 이어 2단계 인증까지 보안 관련 질의가 쏟아졌다. 아울러 이번 사고가 SFC에 공시 의무가 있는 중대 사고는 아니라고 선을 그었다. 정부는 침해 원인을 '퇴사자의 악의적 보복'으로 추정했으며 영업정지 검토와 민관합동조사단 운영 방식도 쟁점으로 떠올랐다. 17일 국회 과학기술정보방송통신위원회가 쿠팡 개인정보 유출 사태를 놓고 청문회를 연 가운데 해롤드 로저스 쿠팡 임시대표는 입점업체 피해가 확인되면 보상안을 마련하겠다고 말했다. 로저스 대표는 "실제 피해가 있는 부분이 드러난다면 책임감 있는 보상안을 내놓겠다"고 말했다. 다만 "해당 내용과 관련해서는 내부적으로 검토해야 한다"고 덧붙였다. '2단계 인증', '패스키' 공방…언어장벽 탓에 맹탕 질의도 이해민 조국혁신당 의원은 이날 청문회에서 쿠팡이 로그인 과정에서 2단계 인증을 제공하는지 따져 물었다. 이에 로저스 대표는 "다중인증(MFA)을 도입하고 있는 것으로 안다"고 답했다. 이 의원은 쿠팡이 2021년 5월 판매자 2단계 인증 미제공으로 과태료 360만원 처분을 받았던 사례를 언급하며 "기본 로그인에 2단계 인증을 적용하지 않는 것은 이용자 불안을 키운다"고 지적했다. 이어 개인정보보호법 시행령 고시 위반 소지도 거론했다. 로저스 대표는 화면에 제시된 한국어 규정 내용을 정확히 알기 어렵다며 영문 제공을 요청했다. 앞서 브랫 매티스 쿠팡 최고정보보안책임자(CISO)는 글로벌 보안 표준인 '패스키'가 대만에만 도입된 점을 지적하자 "다국적 기업에서는 새 기능 적용 시 작은 시장부터 도입하는 경우가 흔하다"며 "한국에는 내년 상반기 도입 예정"이라고 해명한 바 있다. 이날 청문회는 비슷한 대화가 끊임없이 오갔다. 로저스 대표는 언어 장벽을 이유로 의원 질문에 상반되는 답을 내놨다. 과방위 의원들은 통역에 수 차례 "쓸데없는 관용어구를 빼 달라", "핵심만 통역해달라"고 부탁했으나 로저스 대표는 여러 차례 질의를 끊고 "제가 한 말이 제대로 통역된 것이 맞느냐"고 확인하며 시간이 지체됐다. 이에 이훈기 더불어민주당 의원은 "의미있는 답변을 얻을 수 없어 해럴드 로저스 대표에게는 질문하지 않겠다"고 발언하기도 했다. 'SEC 공시 의무 없었다' 주장…퇴사자, 마스터키 약 1년 탈취 로저스 대표는 "SEC 규정상 이번 사고는 중대 사고가 아니어서 공시 의무가 없었다"며 "현재 유출된 데이터 유형을 봤을 때 미국 개인정보 보호법하에서 신고해야 하는 것은 아니다"라고 말했다. 이어 "데이터 민감성 정도를 고려했을 때 미국 내에서는 개인정보보호법 위반이 되지 않는다"고도 했다. 유출 정보가 중국 등으로 유통됐다는 주장에 대해서는 "확인된 바가 없다"고 밝혔다. 다만 쿠팡이 미국 증권거래위원회 제출 자료에서 '사업 운영에 대한 중대한 차질은 발생하지 않았다'고 기재한 대목이 도마에 올랐다. 캘리포니아 소비자 프라이버시 법(CCPA), 미국 연방정부 및 연방거래위원회(FTC) 표준에 따르면 이름과 주소는 개인 식별 정보의 최우선 수준으로 명시하고 개데이터 침해 사고 시 개인을 구별하거나 추적할 수 있는지가 핵심이다. 이를 두고 로저스 대표는 "'중대한 차질이 발생하지 않았다'는 표현은 서비스 운영에 있어 중단 등 중대한 차질이 빚어질 수 있는가와 관련한 설명"이라고 해명했다. "퇴사 직원 보복 추정"…쿠팡, 영업정지 가능성 거론도 배경훈 부총리 겸 과학기술정보통신부 장관은 침해 사고 배경과 관련해 사고를 일으킨 것으로 지목된 중국 국적 퇴사자의 범행 의도를 묻는 질의에 "퇴사를 당하면서 악의적인 보복을 했던 것으로 추정한다"고 답했다. 다만 해당 직원의 퇴사 과정을 놓고 로저스 임시대표는 "아는 바가 없다"고 답했다. 불분명한 퇴사 과정과 달리 보안 허점이 있던 기간은 확실했다. 해당 퇴사자는 11개월간 쿠팡 마스터키를 탈취한 것으로 드러났다. 매티스는 마스터키가 11개월 동안 탈취된 게 맞냐는 질문에 "그렇다"고 답했다. 이어 "전 직원이 키(Key)를 탈취했다"며 "해당 직원은 올해 1월 1일이나 지난해 12월 말에 퇴사한 것으로 알고 있다"고 말했다. 아울러 매티스는 "올해 11월 19일에 해당 서명키를 폐기했다"며 "시간으로는 대략 새벽 1시 정도"라고 덧붙였다. 국정원의 민관합동조사 참여 요청을 두고 배 부총리는 "부처 안에서만 결정할 사안이 아니라 관계기관과 협의해야 한다"며 "필요하면 국정원도 적극적으로 참여시킬 것"이라고 밝혔다. 이어 "국정원 요구를 거부했다는 건 사실이 아니다"라며 "저희 측 답이 늦어 오해가 있었던 것 같다"고도 했다. 쿠팡 영업정지 여부도 거론됐다. 배 부총리는 청문회에서 영업정지 관련 논의 상황을 묻는 질의에 "공정거래위원회에 전달했다"고 답했다. 다만 "지금 해결해야 할 것은 민관합동조사 결과를 빨리 마무리 짓고 발표하는 것"이라며 "공정위도 조사 결과에 따라 판단할 것"이라고 말했다. 추가 질의에는 "적극적으로 논의하겠다"며 공정위와 현장 조사도 언급했다.2025-12-17 19:25:17
-
EU도 주춤한데 韓 나 홀로 AI 규제 강행… 스타트업 "준비 안 됐다" [이코노믹데일리] 유럽연합(EU)이 인공지능(AI) 규제 속도 조절에 나선 가운데, 한국이 내년 1월 세계 최초로 AI 법규를 전면 시행하는 국가가 될 전망이다. 국내 AI 업계, 특히 중소 스타트업들은 준비 부족과 과도한 규제로 인한 산업 위축을 호소하며 정부의 ‘나 홀로 규제’ 행보에 깊은 우려를 표하고 있다. 14일 IT 업계에 따르면 우리나라는 내년 1월 22일 ‘인공지능 발전과 신뢰 기반 조성 등에 관한 기본법(AI 기본법)’을 시행한다. 이는 AI 관련 법규를 실질적으로 적용하는 세계 첫 사례다. EU 역시 AI 법을 제정했으나 고위험 AI에 대한 규제 등 핵심 조항은 내년 8월부터 단계적으로 적용될 예정이다. 문제는 규제의 강도와 속도다. 최근 EU 집행위원회는 ‘디지털 간소화 방안’을 발표하며 AI 규제 적용 시기를 2027년 말로 늦추는 등 완화 움직임을 보이고 있다. 미국 빅테크의 반발과 AI 경쟁력 저하 우려를 의식한 조치다. 반면 한국은 시행령 입법예고 기간이 촉박해 현장의 목소리가 충분히 반영되지 않았다는 비판이 거세다. 스타트업얼라이언스 조사 결과 국내 AI 스타트업의 98%가 “AI 기본법 시행에 대비한 실질적 대응 체계를 갖추지 못했다”고 답했다. 특히 AI 생성물에 의무적으로 표시를 남겨야 하는 ‘워터마크’ 규제가 쟁점이다. 과학기술정보통신부는 최근 비공개 간담회에서 모든 AI 생성물에 사람이 식별 가능한 표시를 의무화하는 방안을 논의한 것으로 알려졌다. 한 AI 콘텐츠 기업 대표는 “수많은 인력이 투입된 결과물에 단지 AI를 썼다는 이유만으로 ‘AI 생성물’ 딱지를 붙이면 소비자 외면으로 이어질 수 있다”며 “산업 현장을 고려하지 않은 탁상행정”이라고 성토했다. 이에 반해 일본은 과태료나 정부 조사권을 강제하는 대신 업계 자율 규제를 택했다. ‘소프트 거버넌스’를 통해 AI 산업 육성과 안전의 균형을 맞추겠다는 전략이다. 이러한 규제 환경 차이로 인해 올거나이즈, 업스테이지 등 국내 유망 AI 스타트업들이 잇따라 일본 시장으로 눈을 돌리거나 현지 법인을 설립하는 등 ‘탈(脫)한국’ 현상마저 감지되고 있다. 한국인터넷기업협회 관계자는 “규제가 지나치게 강하면 기업들이 해외로 떠날 유인이 커진다”며 “법 시행이 코앞인데 시행령조차 확정되지 않아 기업들의 불확실성만 키우고 있다”고 지적했다. 배경훈 과기정통부 장관은 “입법예고 기간 현장의 의견을 수렴해 산업 발전과 안전이 조화를 이루도록 하겠다”고 밝혔으나, 업계의 불안감은 여전히 해소되지 않고 있다.2025-12-14 14:07:13
-
개보위, 개인정보 유출 2K 게임즈·부산국제금융진흥원에 과징금 3억 부과 [이코노믹데일리] 허술한 보안 관리로 해킹과 랜섬웨어 피해를 입어 이용자 개인정보를 유출하거나 훼손한 기업과 기관이 정부의 제재를 받았다. 개인정보보호위원회(이하 개인정보위)는 지난 10일 제26회 전체회의를 열고 개인정보보호법을 위반한 미국 게임사 2K 게임즈(2K Games)와 부산국제금융진흥원에 총 2억8991만원의 과징금과 1080만원의 과태료를 부과하기로 의결했다고 11일 밝혔다. 2K 게임즈는 안전조치 의무와 유출 통지 및 신고 의무를 위반해 1억9451만원의 과징금과 720만원의 과태료 처분을 받았다. 조사 결과 해커는 2K 게임즈의 헬프데스크 관리자 계정 정보를 탈취해 시스템에 무단 접속했으며 이 과정에서 한국 이용자 1만2906명을 포함한 전 세계 400만명의 이름과 이메일 및 IP 주소 등이 유출된 것으로 드러났다. 개인정보위는 2K 게임즈가 2011년부터 헬프데스크를 운영하면서 관리자 페이지 접속 시 아이디와 비밀번호 외에 별도의 안전한 인증 수단을 적용하지 않은 점을 지적했다. 또한 2K 게임즈는 2022년 9월 28일 유출 사실을 인지하고도 정당한 사유 없이 24시간을 넘겨 10월 8일에야 신고하는 등 대응이 지연된 사실도 확인됐다. 부산국제금융진흥원은 내부 보안 소홀로 랜섬웨어 공격을 허용해 개인정보를 훼손한 혐의로 과징금 9540만원과 과태료 360만 원을 부과받았다. 해커는 지난 6월 진흥원 업무관리시스템에 무차별 대입 공격(Brute Force Attack)을 시도해 로그인에 성공한 뒤 서버 내 파일을 암호화하고 협박 메시지를 남겼다. 이로 인해 임직원 등 177명의 주민등록번호가 포함된 데이터가 복구 불가능한 상태로 훼손됐다. 조사 결과 진흥원은 2020년 4월부터 업무 시스템을 운영하면서 방화벽 같은 필수 보안 장비를 설치하지 않았고 윈도 운영체제 보안 업데이트조차 최신 상태로 유지하지 않은 것으로 밝혀졌다. 특히 민감한 고유식별정보인 주민등록번호를 암호화하지 않고 평문으로 저장해 피해를 키웠다는 비판을 피하기 어렵게 됐다. 이번 처분은 랜섬웨어 감염으로 데이터가 암호화되어 사용할 수 없게 된 경우를 ‘개인정보 훼손’으로 명확히 규정하고 제재했다는 점에서 의미가 크다. 개인정보위는 유출 여부가 불분명하더라도 정상적인 서비스 제공이 불가능해진 상태를 법적 처벌 대상으로 재확인했다. 개인정보위 관계자는 "개인정보 데이터베이스 등 중요 파일은 주기적으로 백업하여 별도 보관해야 하고 관리자 페이지 접속 시에는 OTP 등 2차 인증 수단을 반드시 적용해야 한다"고 강조했다.2025-12-11 12:07:34
-
"3300만명 털렸는데 보상금은 껌값"…쿠팡·SKT, 역대급 유출에도 보험금은 '쥐꼬리' [이코노믹데일리] 쿠팡과 SK텔레콤 등 최근 역대급 개인정보 유출 사고를 일으킨 대형 기업들의 배상 책임 보험 한도가 법정 최소 금액인 10억원에 불과한 것으로 드러났다. 피해 규모에 비해 턱없이 부족한 보상 한도와 저조한 가입률로 인해 현행 의무 보험 제도가 유명무실하다는 지적이 제기된다. 8일 업계에 따르면 최근 3370만 건의 고객 정보 유출 사고가 발생한 쿠팡은 메리츠화재의 ‘개인정보유출 배상책임보험’에 가입되어 있으나 보장 한도는 10억원에 그친다. 이는 쿠팡이 이번 사고로 법적 배상 책임을 지게 되더라도 보험사를 통해 피해자들에게 지급할 수 있는 총액이 최대 10억원뿐이라는 의미다. 단순 계산으로 피해자 1인당 돌아가는 보험금은 약 30원 수준에 불과해 실질적인 피해 구제는 불가능에 가깝다. 쿠팡 측은 현재까지 보험사에 사고 접수조차 하지 않은 것으로 알려졌다. 업계 관계자는 "사고 규모를 고려할 때 10억원이라는 한도는 보상에 있어 아무런 의미가 없는 수준"이라고 꼬집었다. 2300만명의 정보가 유출된 SK텔레콤 역시 상황은 마찬가지다. 현대해상의 관련 보험에 가입해 있지만 보장 한도는 동일하게 10억원이다. 이들 기업이 수천만 명의 가입자를 보유한 플랫폼 기업임에도 불구하고 영세 기업 수준의 최소한의 안전장치만 마련해 둔 셈이다. 문제의 원인은 현실을 반영하지 못한 낡은 법 규정에 있다. 현행 개인정보보호법은 기업의 매출액과 이용자 수에 따라 보험 가입을 의무화하고 있지만 그 기준이 지나치게 낮다. 이용자 수가 100만명 이상이거나 매출액이 800억원을 초과하는 기업이라도 최소 가입 한도는 10억원으로 고정돼 있다. 이로 인해 조 단위 매출을 올리는 빅테크 기업이나 통신사들도 법적 의무만 충족하는 선에서 10억원짜리 보험에 가입하는 관행이 굳어졌다. 업계 관계자는 "정보 유출 사고는 한 번 터지면 피해자가 수천만 명에 달할 수 있는데 현행 10억원 한도는 피해 배상은커녕 소송 비용을 대기에도 벅찬 금액"이라며 "낮은 보상 한도는 기업들이 사고 발생 시 적극적인 배상에 나서기보다 책임을 회피하거나 지연시키는 원인이 되기도 한다"고 지적했다. 매출액 10조원을 초과하거나 정보 주체 수가 1000만명 이상인 초대형 기업에 대해서는 최소 보험 가입 금액을 현행 10억원에서 1000억원 수준으로 대폭 상향하는 방안을 추진 중이다. 업계는 조만간 개인정보보호위원회(개보위)에 이 같은 내용을 담은 건의안을 제출할 계획이다. 제도의 실효성을 높이기 위한 관리 감독 강화 필요성도 대두된다. 현재 개인정보유출 배상책임보험 가입 대상 기업은 약 8만3000개에서 최대 38만 개로 추산되지만 실제 가입률은 2~8% 수준에 불과하다. 법적으로 미가입 시 3000만원 이하의 과태료를 부과할 수 있지만 개보위가 가입 대상 파악의 어려움을 이유로 실제 과태료를 부과한 사례는 전무하다.2025-12-08 08:27:46
-
국내 증권사 절반 지배구조 '취약'…한투·유화증권 최하위 수준 [이코노믹데일리] 국내 주요 증권사 가운데 절반 가까이가 지속가능한경영 체계에서 '다소 취약'하거나 '매우 취약'한 수준으로 평가돼 개선 노력이 필요하다는 분석이 나왔다. 7일 금융투자업계와 환경·사회·지배구조(ESG) 평가기관 한국ESG기준원(KCGS)에 따르면 KCGS는 올해 29개 주요 증권사 중 13곳(44.8%)에 지배구조 등급 B 이하를 부여했다. KCGS는 기업의 ESG 수준을 △S(탁월) △A+(매우우수) △A(우수) △B+(양호) △B (보통) △C(취약) △D(매우취약) 등 7단계로 평가한다. 이 중 B등급은 '다소 취약한 지속가능경영 체제'로 꾸준한 개선 노력이 필요한 수준을 의미한다. 올해 지배구조 평가에서 B등급을 받은 곳은 메리츠증권, 대신증권, LS증권, 부국증권, 상상인증권, 유진증권, 한양증권 등 7개사였다. C등급은 '취약한 지속가능경영 체제'로 상당한 개선이 필요한 수준이다. 미래에셋증권, DB증권, 유안타증권, 코리아에셋투자증권 등 4곳이 C를 받았다. 지배구조 평가 최하위인 D등급은 한국투자증권과 유화증권 등 2곳에 부여됐다. 29개 증권사 중 지배구조 부문에서 S나 A+ 등급을 받은 곳은 단 한 곳도 없었고 A 등급 역시 신한투자증권이 유일했다. 상위 10대 증권사의 올해 등급 변화를 보면 미래에셋증권·한국투자증권·대신증권 등 3곳이 한 단계씩 하락했고 하나증권만 B에서 B+로 상승했다. 반면 중소형 증권사들은 등급이 개선된 사례가 6건으로 하락한 경우(2건)보다 훨씬 많았다. 대형사와 중소형사 간 이런 차이는 올해 초 금융당국의 대규모 제재가 평가에 반영된 영향이 큰 것으로 분석된다. 금융당국은 2월 채권 돌려막기 문제로 한국투자증권, 미래에셋증권, NH투자증권, KB증권 등 9개사에 기관경고·주의 조치와 총 289억원의 과태료를 부과했다. 특히 미래에셋증권과 한국투자증권이 낮은 평가를 받은 배경에는 계열사 간 수직적 지배구조, 대표이사와 이사회 의장 겸직 문제 등이 오랫동안 지적돼 온 점도 영향을 미친 것으로 알려졌다. 한국ESG기준원 관계자는 "증권사들은 은행에 비해 제도적 기반이 다소 미흡하고 금융사고가 잦아 상대적으로 점수가 낮게 형성되는 경향이 있다며 "내부통제만 보완해도 등급 개선 여지가 있고, 사고 관리에 좀 더 신경 쓸 필요가 있다"고 말했다.2025-12-07 17:13:44
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)