2026.01.02 금요일
검색
'내부 시스템' 검색결과
기간검색
-
~
검색영역
검색어
-
'김인 2기' 새마을금고 본격화…건전성 기반 '수익성 회복' 과제 [이코노믹데일리] 최근 치러진 새마을금고중앙회장 선거에서 김인 현 중앙회장이 압도적인 지지를 얻으며 연임에 성공했다. 김인 회장 2기 체제에 접어든 새마을금고의 내년 주요 과제로는 건전성 관리 성과에 기반한 수익성 회복이 꼽힌다. 29일 금융권에 따르면 김 회장은 이번 선거에서 78.9%의 득표율을 기록하며 2기 체제 출범을 확정했다. 전임 회장의 비위로 촉발된 조직 신뢰 위기와 부동산 프로젝트파이낸싱(PF) 부실, 뱅크런 우려까지 겹쳤던 위기 국면을 수습한 성과가 재신임으로 이어졌다는 설명이다. 김 회장은 2023년 전임 회장 공백 속에서 직무대행을 거쳐 보궐 취임한 이후, 부실 PF 정리와 유동성 안정에 역량을 집중해 왔다. 2023년 7월 뱅크런 요인이었던 부실금고 14개를 인근 우량금고와 합병하고, 고객 피해가 없도록 합병 대상 금고의 고객 예·적금과 출자금은 원금과 이자 모두 새로운 금고에 100% 이전했다. 또한 지난 7월엔 MG새마을금고자산관리회사(MG AMCO)를 설립하고 캠코·자산유동화·부실채권(NPL) 펀드 등 다양한 채널을 통해 이번 상반기 약 3조8000억원의 부실채권을 매각한 결과, 상반기 8.37%였던 연체율을 3개월 만에 6.78%로 내렸다. 연내 5% 달성이 목표다. MG AMCO와 지난 2013년 자회사로 편입된 MG신용정보의 협력 체계 구축으로 고객관리사업 전문화 및 영역 확장 등 사업 포트폴리오도 넓히고 있다. MG신용정보는 NPL에 대한 조기 회수 및 회수실적 관리를 위해 약 100여명의 자산관리 전문인력을 투입했다. 선제적 리스크 관리를 위한 내부 시스템 고도화에도 나섰다. 투명한 정보공개와 데이터 기반 경영을 위해 지난 9월 '통합재무정보시스템'을 오픈하고 임직원 현황, 점포·손익 현황, 자금운용 현황, 건전성·수익성 지표 등의 정보를 제공 중이다. 특히 금고별 분산된 형태로 제공되던 재무 자료를 한번에 볼 수 있게 해 편의성을 높였다. 지난해 9월엔 주요 임원 선임에 대한 투명성 강화를 위해 중앙회 인사추천위원회 7명의 위원 중 외부 전문가를 기존 3명에서 5명으로 늘리고, 금융위원회와 관련 학회 및 협의회 등 외부 전문기관에서 추천하는 인물로 구성하면서 내부통제도 강화했다. 한편 새마을금고가 감독 강화와 공공성 요구가 높아진 환경 속 수익성과 건전성을 동시에 끌어올려야 하는 이중 과제에 직면해 있다는 점에서 김 회장 2기 체제의 행보에 관심이 쏠리고 있다. 위기 수습 능력에 대한 조합원들의 신뢰가 확인된 결과라는 평가와 함께 이제는 안정화 국면을 넘어 지속 가능한 수익 모델을 제시해야 할 시점이란 의견들이 제기되면서다. 행정안전부에 따르면 올해 상반기 새마을금고는 1조3287억원의 순손실을 내면서 반기 기준 최대 적자를 기록했다. 김 회장은 그간 건전성 지표 개선에 무게를 두는 과정에서 수익 기반이 다소 위축된 만큼, 내년부터는 영업 경쟁력 회복에 속도를 내겠다는 구상이다. 특히 은행권에 비해 상대적으로 유연한 영업 구조를 강점으로 삼아 주택담보인정비율(LTV)과 총부채상환비율(DTI) 운용의 탄력성을 높이고, 지역 금고의 영업 자율성을 확대해 수익 기반을 재정비할 방침이다. 구조조정과 안정화 장치도 병행된다. 중앙회는 4조원 규모의 경영합리화기금을 활용해 부실 우려 금고에 대한 긴급 유동성 지원과 함께 자율 합병을 촉진할 계획이다. MG캐피탈 등 자회사와의 협력으로 금고 수익 창출 방안을 마련해 퇴직연금사업·신탁업무·집합투자증권 판매업 등 신규 수익원 발굴에도 나선다. 아울러 상호금융권 최초로 'AI전략부'를 신설하고, 인공지능(AI)을 활용한 생산적 금융 대전환을 본격 추진한다. 전사적 AI 전환 체계를 마련해 직원들의 생산성을 제고하는 동시에 AI 기술을 생산적 금융의 핵심 인프라로 활용하고 지역 맞춤형 금융 서비스를 고도화 하겠다고 밝혔다. 새마을금고 관계자는 "김인 회장 2기 체제는 위기 수습과 건전성 회복에 이어 수익 구조 정상화로 나아가는 단계"라며 "지역 금고의 영업 자율성과 경쟁력을 높이는 동시에 중앙회 차원의 리스크 관리 체계를 더 정교화해 지속 가능한 성장 기반을 마련하는 데 집중할 것"이라고 말했다.2025-12-29 05:08:00
-
경찰, LG유플러스 '해킹 서버 폐기' 의혹 수사 착수… 반부패수사대 배당 [이코노믹데일리] 경찰이 LG유플러스(대표 홍범식)가 해킹 의혹이 제기된 핵심 서버를 고의로 폐기했다는 혐의에 대해 본격적인 수사에 착수했다. 과학기술정보통신부의 수사 의뢰 9일 만에 서울경찰청 반부패수사대가 사건을 배당받아 증거 인멸 여부를 집중적으로 들여다보고 있다. 19일 경찰과 업계에 따르면 서울경찰청 반부패수사대는 최근 LG유플러스의 서버 폐기 의혹에 대한 수사를 진행 중이다. 경찰청은 지난 10일 과기정통부로부터 수사 의뢰를 접수한 뒤 11일 서울청 수사과에 입건 전 조사(내사)를 지시했으며 사안의 중대성을 고려해 반부패수사대로 사건을 이첩했다. 앞서 과기정통부는 지난 10일 민관합동조사단 조사 과정에서 LG유플러스가 '서버 계정 권한 관리(APPM)' 서버 2대 중 1대를 폐기한 사실을 확인했다고 밝혔다. APPM 서버는 내부 시스템 접근을 위한 중간 인증 관문으로 해커의 침입 경로와 로그 기록을 담고 있는 핵심 증거다. 정부는 조사단이 가동된 10월 이후 서버가 사라져 정상적인 조사가 불가능해지자 고의성을 의심하고 경찰에 수사를 요청했다. 이번 의혹은 지난 10월 국정감사에서 처음 제기됐다. 한국인터넷진흥원(KISA)은 지난 7월 화이트해커의 제보로 해킹 정황을 포착했으나 LG유플러스는 8월 과기정통부의 점검 요구 직후 APPM 서버의 운영체제(OS)를 재설치하고 "침해 흔적이 없다"고 보고했다. 조사단은 사측이 OS 재설치에 이어 물리적 서버까지 폐기하며 조직적으로 증거를 인멸했을 가능성을 열어두고 있다. LG유플러스의 해킹 의혹은 지난 8월 글로벌 보안 매거진 '프랙(Phrack)'의 보고서로 세상에 알려졌다. 보고서에 따르면 해커는 LG유플러스 내부 APPM 소스코드와 데이터베이스를 포함해 8938대의 서버 정보와 4만 2526개의 계정 및 임직원 실명 정보를 탈취한 것으로 추정된다. 당초 침해 사고를 부인하던 LG유플러스는 국정감사 지적 이후 뒤늦게 당국에 신고했다.2025-12-19 17:45:19
-
"상위 1% 엔지니어가 짠 코드 AI가 감시"… DIO, 기업 AX 시장 진출 [이코노믹데일리] AI 기반 인력 아웃소싱 플랫폼 DIO를 운영하는 스페이스와이(대표 황현태)가 최상위 엔지니어와 인공지능(AI) 관리 시스템을 결합한 ‘FDE+AI’ 모델을 앞세워 기업용 AX(인공지능 전환) 시장 공략에 나섰다. 스페이스와이는 9일 고지능 인간 전문가와 업무 지원 AI 에이전트를 결합한 엔터프라이즈 AX 모델을 공식 출시하고 대기업 및 공공기관 프로젝트 수주를 본격화한다고 밝혔다. FDE(Forward Deployed Engineer)는 팔란티어나 오픈AI 등 미국 실리콘밸리 기업들이 채택한 방식으로 엔지니어가 고객사 현업에 깊숙이 관여해 문제 정의부터 설계와 구현까지 전 과정을 책임지는 구조다. DIO가 선보인 모델은 여기에 AI 감시 시스템을 더해 차별화를 꾀했다. 자체 검증을 통과한 상위 1% 수준의 FDE가 고난도 의사결정과 설계를 주도하면 AI 에이전트는 깃허브 커밋이나 업무 티켓 등 프로젝트 전반의 로그를 실시간으로 모니터링한다. 사람이 방향을 잡고 실행하면 AI가 진행 상황과 품질을 추적해 오류와 리스크를 최소화하는 협업 방식이다. 이번 모델은 지난 3년간 누적 3500건 이상의 계약을 수행하며 확보한 1만 8000명 규모의 인재 데이터베이스와 검증 시스템이 기반이 됐다. 스페이스와이는 이를 통해 기존 SI(시스템통합) 방식의 고질적 문제인 프로젝트 지연과 결과물 품질 편차 및 커뮤니케이션 비용 증가를 해결하고 예측 가능한 품질을 제공한다는 전략이다. 현재 이 모델은 SKT와 CJ, 삼양식품, 토스페이먼츠 등 주요 대기업과 핀테크 기업의 내부 시스템 고도화 및 데이터 AX 프로젝트에 적용되고 있다. 또한 공공기관의 데이터 관련 프로젝트 수요에도 대응하며 영역을 확장 중이다. 황현태 스페이스와이 대표는 “실리콘밸리에서는 단순 제품형 B2B SaaS에서 고품질 인력이 현장에 투입돼 최적화하는 FDE 모델로 흐름이 바뀌고 있다”며 “DIO는 여기에 AI 감시·보조 에이전트를 더해 한국형 엔터프라이즈 AX 모델을 가장 앞단에서 실행하는 파트너가 되겠다”고 말했다.2025-12-09 18:00:27
-
LG유플러스, 온디바이스 AI'라더니 서버에 6개월 보관..."선택권 없는 강제 동의" [이코노믹데일리] LG유플러스(대표 홍범식)가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 '익시오(ixi-O)'에서 발생한 개인정보 노출 사고가 단순한 기술적 오류를 넘어 기업의 보안 철학과 소비자 신뢰 문제로 확산하고 있다. 특히 '온디바이스 AI'를 표방하며 강력한 보안성을 마케팅 포인트로 내세웠으나 실제로는 민감한 통화 요약 정보가 서버에 장기간 보관된다는 사실이 드러나며 서비스 설계의 근본적인 모순이 지적된다. 8일 LG유플러스와 보안 업계에 따르면 이번 사고는 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안 발생했다. 익시오 앱을 신규 설치하거나 재설치한 이용자 101명의 화면에 다른 고객 36명의 통화 상대방 전화번호와 통화 시각 및 AI가 요약한 통화 내용이 무작위로 노출됐다. 회사 측은 "서버 과부하를 막기 위해 도입한 캐시(임시 저장 공간) 데이터의 설정 오류"라며 "해킹이 아닌 내부 직원의 단순 실수"라고 해명했다. 하지만 업계 전문가들은 이번 사태가 예고된 인재(人災)였다는 분석을 내놓고 있다. 가장 큰 쟁점은 LG유플러스가 강조해 온 '온디바이스 AI'의 실체다. 온디바이스 AI는 데이터가 서버를 거치지 않고 단말기 자체에서 처리되는 기술로 개인정보 유출 우려가 없는 것이 최대 장점이다. LG유플러스는 익시오 출시 당시 이러한 점을 들어 통화 녹음과 요약 기능의 안전성을 대대적으로 홍보했다. 그러나 이번 사고를 통해 통화 녹음 파일만 단말에 저장될 뿐 텍스트로 변환된 요약본은 서버로 전송되어 처리되고 저장된다는 사실이 확인됐다. LG유플러스 관계자는 "단말기의 성능 한계로 요약 기능은 서버의 고성능 AI 모델을 거쳐야 한다"며 "기기 변경 시 서비스 연속성을 제공하기 위해 6개월간 서버에 보관하는 것"이라고 설명했다. 이는 엄밀히 말해 온디바이스 AI가 아닌 클라우드 기반의 하이브리드 방식이다. 소비자는 자신의 모든 데이터가 스마트폰 안에만 머문다고 믿었으나 실제로는 가장 민감할 수 있는 요약 정보가 기업 서버에 남아 있었던 셈이다. 데이터 주권 침해 논란도 거세다. 익시오 이용 약관에 따르면 이용자는 통화 요약 정보의 서버 저장에 필수적으로 동의해야만 서비스를 사용할 수 있다. '서비스 편의 제공'이라는 명목하에 이용자의 선택권을 원천 배제한 것이다. 개인정보보호법상 기업은 서비스 제공에 필요한 최소한의 정보만 수집해야 하며 선택적 정보에 대한 동의 거부를 이유로 서비스 제공을 거부해서는 안 된다. LG유플러스 측은 논란이 커지자 "고객 선택 사항으로 변경하는 방안을 검토하겠다"며 뒤늦게 수습에 나섰다. 보안 거버넌스의 총체적 부실도 도마 위에 올랐다. 이번 사고는 외부 해킹이 아닌 내부 시스템 최적화 작업 중 발생했다. 이는 서비스 운영 단계에서 라이브 서버를 건드리는 작업이 얼마나 안일하게 이루어졌는지를 방증한다. 익명을 요구한 보안 전문가는 "통상적으로 기업들은 외부 침입을 막는 데 주력하지만 실제 대형 보안 사고의 상당수는 내부자의 실수나 권한 관리 실패에서 비롯된다"며 "모든 앱에 AI가 탑재되는 환경에서 개발 편의성이 보안 원칙을 압도하는 주객전도 현상이 벌어지고 있다"고 꼬집었다. 또다른 업계 전문가는 "이번 사태는 기술적 버그가 아닌 프로세스의 실패"라고 진단했다. 그는 "서비스 기획과 설계 단계부터 보안을 최우선으로 고려하는 '시큐리티 바이 디자인(Security by Design)' 원칙이 지켜지지 않았다"며 "개발 부서가 보안팀의 검수를 거추장스러운 절차로 여기는 조직 문화가 개선되지 않는 한 유사한 사고는 언제든 재발할 수 있다"고 경고했다. LG유플러스는 피해 고객 36명에게 개별 통지하고 사과했으며 추가 피해 가능성은 없다고 선을 그었다. 하지만 이미 뚫려버린 보안 시스템과 '무늬만 온디바이스'였다는 소비자들의 배신감은 쉽게 가라앉지 않을 전망이다. 현재 개인정보보호위원회는 이번 유출 사고의 경위와 LG유플러스의 개인정보 보호 조치 위반 여부를 들여다보고 있다. ◆ '편의성'이라는 가면 뒤에 숨은 보안 불감증 LG유플러스 익시오 사태는 '온디바이스 AI'라는 용어가 마케팅 수단으로 오남용될 때 어떤 부작용을 낳는지 보여주는 적나라한 사례다. 소비자가 온디바이스 AI를 선택하는 이유는 단 하나다. 내 민감한 정보가 통신사 서버나 클라우드로 전송되지 않는다는 '믿음' 때문이다. LG유플러스는 통화 녹음 파일은 단말에 두되 요약본은 서버로 가져가는 방식을 택하면서도 이를 뭉뚱그려 온디바이스 AI라고 포장했다. 기술적 한계가 있었다면 이를 투명하게 고지하고 소비자가 서버 저장 여부를 선택하게 했어야 한다. "서비스 연속성을 위해 6개월간 보관했다"는 해명은 공급자 중심의 오만한 발상이다. 또한 '내부 직원의 실수'라는 해명은 면죄부가 될 수 없다. 수백만 명이 사용하는 통신 서비스의 서버 설정이 직원 한 명의 실수로 꼬이고 타인의 통화 기록이 실시간으로 노출되는 시스템이라면 그 자체로 심각한 결함이다. 이는 해커의 공격보다 더 무서운 내부 통제 시스템의 붕괴를 의미한다. AI 시대의 경쟁력은 화려한 기능이 아니라 데이터 신뢰에서 나온다. LG유플러스는 이번 사태를 계기로 '보안'을 비용이나 규제가 아닌 서비스의 본질로 인식하는 거버넌스 대전환에 나서야 한다. 어설픈 기술 과시보다 중요한 것은 고객의 사생활을 철통같이 지키겠다는 기본 원칙이다.2025-12-08 15:51:02
-
LG유플러스 AI 통화앱 '익시오' 통화 기록 노출 사고… "설정 오류" 자진 신고 [이코노믹데일리] LG유플러스가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 이용자의 통화 기록이 타인에게 노출되는 사고가 발생했다. LG유플러스는 6일 개인정보보호위원회에 익시오 서비스 내 개인정보 유출 사실을 자진 신고했다고 밝혔다. 회사 측 설명에 따르면 이번 사고는 해킹 공격이 아닌 내부 시스템 운영상의 실수로 확인됐다. 최근 진행된 익시오 서버 운영 개선 작업 도중 데이터를 임시로 저장하는 ‘캐시(Cache)’ 설정에 오류가 발생하면서 데이터가 섞이는 현상이 나타난 것이다. 사고 발생 시점은 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안이다. 해당 시간대에 익시오 앱을 신규 설치하거나 재설치하고 로그인을 시도한 이용자 101명에게 엉뚱하게도 다른 고객 36명의 통화 정보가 화면에 무작위로 표출됐다. 노출된 정보는 해당 고객의 통화 상대방 전화번호, 통화 시각, 그리고 AI가 분석한 통화 내용 요약본 등 민감한 사생활 정보가 포함됐다. 이용자 1명당 최소 1명에서 최대 6명의 타인 통화 기록이 노출된 것으로 파악됐다. 다만 주민등록번호나 여권번호 같은 고유식별정보, 신용카드 번호 등 금융 정보는 포함되지 않았다는 것이 LG유플러스 측의 설명이다. 이번 사태는 실제 이용자의 제보로 수면 위로 드러났다. 3일 오전 10시 22분경 한 이용자가 “앱에서 다른 사람의 통화 기록이 보인다”고 고객센터에 신고했고 이를 인지한 LG유플러스는 즉시 원인 파악에 나서 약 30분 만에 정보 노출 차단 조치를 완료했다. 이후 피해를 본 고객 36명 전원에게 전화와 문자 메시지 등을 통해 유출 사실을 개별 통지하고 사과했다. LG유플러스 관계자는 “이번 사안은 외부의 악의적인 해킹과는 무관한 단순 서버 설정 오류로 파악됐다”며 “문제를 인지한 즉시 조치를 완료했으며 향후 개인정보보호위원회 등 관계 기관의 조사에도 성실히 협조하겠다”고 입장을 밝혔다. 하지만 업계의 시선은 우려스럽다. 최근 쿠팡의 대규모 개인정보 유출 사태로 IT 플랫폼에 대한 불신이 커진 상황에서 통신사가 주력으로 미는 AI 신규 서비스조차 보안 사고를 일으켰기 때문이다. 특히 ‘익시오’는 통화 내용을 텍스트로 변환하고 요약하는 등 지극히 사적인 데이터를 다루는 서비스인 만큼 이번 노출 사고가 서비스 신뢰도에 적지 않은 타격을 줄 것이라는 분석이 나온다. 현재 LG유플러스 해킹 의혹을 조사 중인 민관 합동조사단은 이번 익시오 사태가 기존 해킹 의심 사례와는 연관성이 낮은 별개의 건으로 보고 있다. 그러나 반복되는 IT 기업들의 개인정보 관리 부실 논란 속에 소비자들의 피로도는 극에 달하고 있다.2025-12-07 00:30:51
-
최민석 스틸싸이클 부회장, 기후부장관 표창 수상 [이코노믹데일리] 고려아연은 최민석 스틸싸이클 부회장이 제주도에서 개최된 '2025년 사업장폐기물 관리 담당자 역량강화 워크숍'에서 기후부장관상을 수상했다고 5일 밝혔다. 고려아연의 자회사인 스틸싸이클은 기존에 매립 처리돼 2차 환경오염을 유발하는 제강분진 등 다양한 산업폐기물에서 아연을 회수해 제련 원료로 공급하는 재자원화 전문 기업이다. 국내 유일 RHF 처리기술을 활용해 매년 약 5만톤(t)의 조산화아연(HZO)을 생산해 고려아연의 2차 원료로 공급한다. 이를 통해 고려아연의 원료를 다변화하고 광석 채굴로 발생할 환경오염과 온실가스 배출을 줄여 친환경 순환 구조 구축 및 탄소중립을 통한 지속가능경영 역량 제고에 기여하고 있다. 스틸싸이클은 순환경제 구축을 위한 기술개발(R&D)을 고도화하고 있다. 아연 재자원화 후 발생되는 부산물인 직접환원철(DRI)을 회수해 주요 철강사에 원료로 공급하는 프로젝트를 추진하고 있다. 제철에서 제련, 제련에서 다시 제철로 이어지는 산업 간 자원순환 체계 구축이 목표다. 나아가 2022년 인수한 자회사 스틸싸이클에스씨를 통해 구리 등 신규 금속 자원 회수 및 재자원화 사업에 대한 투자를 이어가고 있다. 친환경적인 내부 시스템 구축에도 집중하고 있다. 스틸싸이클은 2023년 환경부 환경성적표지를 취득한 데 이어 재생에너지 도입 등 탄소중립 활동을 통한 저탄소제품 인증 취득을 준비하고 있다. 또 국제표준 환경경영시스템(ISO14001), 한국산업안전보건공단 안전보건인증(KOSHA-MS)을 취득한 바 있다. 최민석 스틸싸이클 부회장은 "자원순환 사업을 통한 순환경제 구축 노력을 산업부에 이어 기후부로부터도 인정받게 돼 영광스럽게 생각한다"며 "앞으로도 재자원화 사업 확대와 투자를 지속적으로 이어가 국내 순환경제 산업을 선도하고 사회적 책임을 완수하는 기업이 될 수 있도록 노력하겠다"고 말했다.2025-12-05 16:44:09
-
KAIST, LTE 핵심망 '원격 공격' 취약점 첫 규명…"IMSI 유출·위치추적 가능" [이코노믹데일리] 최근 KT 무단 소액결제 사태로 이동통신 보안에 대한 불안감이 커지는 가운데 국내 연구진이 4세대 이동통신(LTE)의 두뇌 격인 '코어 네트워크'에서 심각한 보안 허점을 세계 최초로 규명해냈다. 인증되지 않은 공격자가 멀리 떨어진 곳에서도 정상 기지국을 통해 다른 사용자의 통신을 마비시키거나 개인정보를 빼내고 위치까지 추적할 수 있는 치명적인 취약점이다. 기존의 가짜 기지국 공격과 달리 물리적 접근 없이 광범위한 원격 공격이 가능하다는 점에서 파장이 예상된다. KAIST는 전기및전자공학부 김용대 교수 연구팀이 LTE 코어 네트워크에서 '컨텍스트 무결성 침해(CIV)'라는 새로운 종류의 취약점을 발견하고 이를 체계적으로 탐지하는 도구 'CITesting'을 개발했다고 2일 밝혔다. 이 연구 결과는 세계 4대 보안 학회 중 하나인 'ACM CCS 2025'에서 우수논문상을 수상하며 그 중요성을 공인받았다. 그동안의 통신 보안 연구는 대부분 '네트워크가 단말기를 공격'하는 다운링크 취약점에 집중돼 있었다. 하지만 김 교수팀은 그 반대인 상대적으로 소홀히 다뤄져 온 '단말기가 코어 네트워크를 공격'하는 업링크 보안의 허점을 파고들었다. 연구팀은 공격자가 조작한 단말이 정상 기지국을 통해 코어 네트워크로 특정 메시지를 보냈을 때 네트워크가 이를 제대로 검증하지 않고 다른 사용자의 내부 상태 정보를 변경시키는 심각한 문제를 발견했다. 이는 '인증되지 않은 메시지는 내부 시스템 상태를 변경해서는 안 된다'는 보안의 대원칙을 위반한 것이다. 문제의 근원은 국제 표준의 허술함에 있었다. 이동통신 표준화 기구인 3GPP는 '인증에 실패한 메시지'는 처리하지 말라고 규정했지만 '아예 인증 절차 없이 들어온 메시지를 어떻게 다뤄야 하는지'에 대한 명확한 규정이 없었다. 연구팀은 바로 이 회색지대를 공략한 것이다. 연구팀이 개발한 'CITesting' 도구로 실제 오픈소스 및 상용 LTE 코어 네트워크 장비 4종을 테스트한 결과 모든 장비에서 CIV 취약점이 발견됐다. 특히 연구팀은 노키아(Nokia) 상용 장비를 대상으로 한 공격 시연을 통해 △피해자 식별자를 도용해 통신망 재접속을 막는 서비스 거부 공격 △휴대폰 유심(SIM)에 저장된 고유 식별번호(IMSI)를 평문으로 유출시키는 공격 △특정 사용자의 위치를 추적하는 공격이 모두 가능함을 증명했다. 김용대 교수는 "그동안 업링크 보안은 코어 네트워크 테스트 어려움, 규제 제약 등으로 상대적으로 소홀히 다뤄져 왔다"면서 "컨텍스트 무결성 침해는 심각한 보안 위험을 초래할 수 있다”고 경고했다. 그는 "이번 연구에서 개발한 CITesting 도구를 5G 및 산업용 전용망으로 확대 적용해 탱크 통신 차단 같은 치명적 보안 위협을 예방하는 필수 도구로 발전시키겠다"고 밝혔다. 연구팀은 발견된 취약점을 각 장비 제조사에 통보했다. 오픈소스 진영과 일부 상용 업체는 즉각 패치를 배포했지만 노키아는 "3GPP 표준을 준수했다"는 이유로 취약점으로 인정하지 않고 패치 계획이 없다고 밝혀 논란이 예상된다. 국내에서 주로 사용되는 삼성전자나 에릭슨 장비에 대한 테스트는 아직 진행되지 않아 국내 통신망의 안전성에 대한 전면적인 점검이 시급하다는 지적이 나온다.2025-11-02 13:27:19
-
KT, 美 크루AI와 파트너십…'멀티 AI 에이전트' 국내 독점 공급 [이코노믹데일리] KT가 여러 인공지능(AI) 에이전트가 한 팀처럼 협업하도록 지휘하는 '멀티 AI 에이전트' 기술을 국내에 독점 도입한다. 단일 모델 중심의 대화형 AI 시대를 넘어 각기 다른 전문성을 가진 AI들이 협력해 복잡한 과업을 해결하는 차세대 AI 시대를 선도하겠다는 전략이다. KT는 31일 글로벌 AI 스타트업 크루AI(CrewAI)와 대한민국 AI 에이전트 생태계 혁신을 위한 전략적 파트너십을 체결했다고 밝혔다. 김영섭 대표가 직접 미국 샌프란시스코를 찾아 조 모우라 크루AI CEO와 손을 잡았다. 이번 협력으로 KT는 크루AI의 플랫폼을 한국과 베트남 시장에서 독점적으로 제공하는 권한을 확보했다. AI 에이전트는 사용자의 지시를 이해하고 스스로 판단해 문제를 해결하는 AI 도구다. 최근 글로벌 빅테크들이 잇달아 관련 기술을 발표하며 차세대 산업 표준으로 부상하고 있다. 하지만 각기 다른 역할과 목적을 가진 여러 AI 에이전트들이 협력하기 위해서는 전체 작업을 조율하고 지휘하는 '오케스트레이션' 기술이 필수적이다. 크루AI는 바로 이 '멀티 에이전트 오케스트레이션' 분야에서 가장 빠르게 성장하는 기업 중 하나다. 미국 국방부 등 까다로운 고객사를 확보했으며 이 플랫폼을 기반으로 실행된 AI 에이전트 작업은 이미 14억 건을 넘어섰다. KT는 자사의 AI 모델 및 클라우드 인프라와 크루AI의 플랫폼을 결합해 국내 기업과 공공기관이 손쉽게 멀티 AI 에이전트 환경을 구축할 수 있도록 지원할 계획이다. 양사는 향후 클라우드 이용이 어려운 고객을 위한 내부 시스템 설치형(온프레미스) 버전을 출시하고 특정 산업에 특화된 템플릿을 공동 개발하는 등 고객 맞춤형 상품을 선보일 예정이다. 김영섭 대표는 "KT는 마이크로소프트, 팔란티어 등 글로벌 협력 기반을 토대로 크루AI와 함께 에이전틱 AI 실현력을 강화하고 산업 전반의 혁신을 가속화할 것"이라며 "AX의 실행력을 높여 아시아·태평양 시장에서 새로운 성장 기회를 주도적으로 열어가겠다"고 밝혔다.2025-10-31 09:18:02
-
SKT, 티맵 해킹 주장…"전부 허위, 과기부-경찰 조사 착수" [이코노믹데일리] 국제 해킹조직이라 주장하는 이들이 SK텔레콤과 티맵모빌리티 등 국내 주요 기업의 내부 정보를 탈취해 판매하겠다고 나섰지만 해당 기업은 “전혀 사실무근”이라며 의혹을 전면 부인하고 경찰에 수사를 의뢰했다. 최근 잇따른 통신사 해킹 사고로 인한 사회적 불안감을 이용해 금전을 노린 ‘거짓 협박’일 가능성에 무게가 실리고 있지만 정부 당국은 신중하고 신속한 사실관계 파악에 나섰다. 사건의 발단은 ‘스캐터드 랩서스$(Scattered Lapsus$)’라고 자신들을 소개한 한 해킹조직이 지난 15일 텔레그램 채널에 올린 게시물이었다. 이들은 SK텔레콤을 해킹해 100GB 분량의 고객 데이터를 확보했다며 그중 일부를 샘플로 공개하고 1만 달러(약 1386만원)에 판매하겠다는 글을 올렸다. 이들은 샘플 데이터에 고객의 ID, 이름, 전화번호, 이메일, 주소, 생년월일 등 민감한 개인정보가 포함돼 있다고 주장했다. 심지어 SK텔레콤이 협상에 응하지 않을 경우 2700만명 규모의 전체 고객 데이터를 공개하겠다고 협박했다. 이러한 주장이 국내 보안 전문매체를 통해 알려지자 SK텔레콤은 즉각적인 분석에 착수했고 하루 만인 16일 공식 입장을 내놨다. SK텔레콤 관계자는 “해커가 다크웹(텔레그램)에 올린 샘플데이터, 웹사이트 캡처 화면, FTP 화면 등을 분석한 결과 당사에 존재하지 않는 웹사이트를 올린 것을 비롯해 모든 내용이 사실이 아닌 것으로 확인됐다”고 밝혔다. 해커가 증거로 제시한 자료들이 모두 조작되거나 SK텔레콤과 무관한 허위 정보라는 것이다. 이어 “해커가 주장하는 100GB의 데이터 역시 유출된 적이 없는 사항”이라고 설명하며 해킹설을 일축했다. SK텔레콤은 허위 사실 유포로 인한 피해를 막기 위해 서울경찰청 사이버수사대에 정식으로 수사를 의뢰했다. 해커 집단은 여기서 그치지 않고 SK텔레콤 내부 프로그램의 소스 코드를 25만 달러에 판매하고 SMS 가로채기나 실시간 위치 추적 등 다른 통신사를 공격할 수 있는 도구도 판매한다고 주장했다. 또한 판매 정보 목록에 ‘티맵’ 관련 키워드를 나열하기도 했다. 이에 대해 티맵모빌리티 측은 “지난해 5월 자체 탐지로 확인한 건으로 당시 다크웹에 올라왔던 내부 단말기 테스트 내용을 올린 것으로 보인다”며 “내부 시스템 확인 결과 침입이나 유출 피해가 없었다”고 해명했다. 이번에 등장한 ‘스캐터드 랩서스$’는 2022년 삼성전자, 엔비디아 등을 해킹했던 ‘랩서스(Lapsus$)’와 유사한 이름을 사용했지만 동일 집단인지는 확인되지 않았다. 관계 당국도 진위 파악에 나섰다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 SK텔레콤에 관련 자료 제출을 요구하고 현장 점검 등을 통해 사실관계를 파악할 계획이다. 과기정통부 관계자는 “최근 늘어나는 침해 사고로 인해 국민 불안이 가중되고 있다”며 “관련 주장에 대해 신속하게 사실관계를 확인하고 결과를 국민에게 투명하게 공개하겠다”고 설명했다.2025-09-16 17:55:27
-
![[지다혜의 금은보화] 새마을금고, 건전성 관리 다변화…금고별 현황 한 번에 본다](https://image.ajunews.com//content/image/2025/09/05/20250905115620588190.png)
새마을금고, 건전성 관리 다변화…금고별 현황 한 번에 본다 ※ '금은보화'는 '금융'과 '은행', 드물고 귀한 가치가 있는 '보화'의 머리말을 합성한 것으로, 한 주간 주요 금융·은행권의 따끈따끈한 이슈, 혹은 이제 막 시장에 나온 신상품을 소개하는 코너입니다. 마음이 포근해지는 주말을 맞아 알뜰 생활 정보 챙겨 보세요! <편집자 주> [이코노믹데일리] 이른바 '깜깜이 공시' 지적을 받았던 새마을금고중앙회가 '통합재무정보시스템'을 새롭게 내놓으면서 전국 1267개 새마을금고 경영 현황을 한 번에 볼 수 있게 됐다. 6일 새마을금고중앙회는 전날 오전부터 '통합재무정보시스템'을 열었다. 그전까지 중앙회는 타 상호금융과 다르게 금융감독원 금융통계정보시스템에 경영 정보를 올리지 않고, 중앙회 홈페이지에 일일이 공시해 왔다. 이에 공시 접근성이 떨어진단 지적이 일자, 행정안전부와 함께 1년여 간 시스템 구축을 준비했다. 앞서 지난 2023년 뱅크런(대규모 인출 사태) 및 부동산 프로젝트파이낸싱(PF) 위기에 부딪히면서 행안부와 중앙회는 내부 경영 혁신과 신뢰 회복을 위한 경영혁신안을 마련한 바 있다. 그중 하나가 선제적 리스크 관리를 위한 내부 시스템 고도화, 즉 '통합재무정보시스템' 가동이었다. 이번 시스템으로 △임·직원 현황, 점포 수 △재무 및 손익현황 △자금조달 및 운용현황 △자산건전성·유동성·수익성 지표 등의 정보를 볼 수 있다. 2012년부터 올해 상반기 실적까지 시계열 비교가 가능하고, 필요시 정보를 내려받아 활용도 가능하다. 향후 비업무용 부동산 보유 현황, 리스크 관리 현황 등의 공시 항목도 보완해 시스템에 반영할 예정이다. 중앙회는 주요 경영 정보 제공 및 특정 금고의 실적 비교·분석까지 가능하게 하면서 투명한 공시 정보 공개를 통한 실적 개선도 기대하고 있다. 아울러 시스템 구축 외에도 여러 매각채널을 발굴하는 등 부실채권 정리에도 총력을 다할 방침이다. 새마을금고는 올해 상반기에만 총 3조8000억원 규모의 부실채권을 매각하는 한편, 자회사인 MCI대부 뿐만 아니라 캠코, 유암코, 자산유동화 방식 등 신규 부실채권 매각채널을 발굴해 연체 관리 방식을 다변화하고 있다. 이와 함께 지난 7월 출범한 새마을금고자산관리회사(MG AMCO)를 통해 올해 3·4분기 마다 일괄 매각을 추진할 계획이다. MG AMCO는 금고 부실 예방 및 경영 개선, 부실채권 정리 효율화를 지원한다. 부동산 경기회복 지연과 가계대출 총량 관리 등 대출 규제로 대출채권 관련 비용만 1조2833억원이 발생하면서 올해 상반기 1조3287억원 순손실이 발생했지만, 적정 수준의 예대비율 유지와 사업예산 절감 등 경영효율화 노력 병행으로 내년부터는 손실 규모가 줄어들 것으로 보인다. 새마을금고 관계자는 "부동산 시장의 회복 지연과 PF사업장 정리로 향후 1~2년은 어려운 경영 여건이 지속될 것으로 관측되지만, 체질개선과 건전성 강화를 동시에 추진해 손실 규모를 축소해 나가겠다"고 말했다.2025-09-06 07:13:00
-
IPO 가속 페달일까 적자 폭탄일까…오아시스의 티몬 베팅 [이코노믹데일리] 신선식품 배송업체 오아시스에 인수된 티몬이 영업 재개에 나서는 가운데 업계에서는 기대와 우려의 시선이 공존하고 있다. 티몬이 ‘티메프 사태’ 장본인이었던 만큼 적자 구조와 브랜드 리스크를 안고 있어 신뢰 회복·수익성 확보가 쉽지 않기 때문이다. 특히 티몬의 운영 방향이 오아시스와의 물리적 결합이 아닌, 티몬 브랜드를 유지하며 사업 재건을 목표로 해 유기적인 효과가 불투명한 상황이다. 티몬이 15년간 개발해 온 주문관리시스템(MOS)과 창고관리시스템(WMS) 등 내부 시스템 확보엔 성공했으나, 이러한 데이터는 신뢰를 잃은 유저 풀이라는 점에서 실효성이 우려된다. 일각에서는 티몬 인수가 오아시스의 IPO(기업공개) 가속 페달로 작동할 가능성도 내놓고 있지만, 티몬 재건을 위해 유상증자가 불가피한 만큼 오아시스의 재무 부담이 늘어날 전망이다. 5일 이커머스 업계에 따르면 전자상거래 플랫폼 티몬이 오는 11일 영업을 재개한다. 지난해 7월 사업을 잠정 중단한 지 1년여 만, 회생 인가를 받은 지는 약 2개월 만이다. 티몬은 재개장을 위해 입점 셀러(판매자)들에게 관련 사항을 안내하고, 문제가 됐던 정산 시스템을 개편했다. 피해 셀러들에게는 3~5%의 업계 최저 수준의 수수료로 계약을 진행하고 익일 정산시스템을 도입했다. 이러한 변화는 셀러와의 신뢰를 회복하고 지속 가능한 상생 플랫폼으로 거듭나겠다는 의지를 나타낸 것으로 풀이된다. 현재 티몬이 유치한 셀러의 수는 정상적인 서비스가 가능한 수준의 규모로 전해졌다. 이들 중 대부분이 기존 티몬 셀러들이며, 결제사나 PG사와의 계약도 진행된 것으로 알려졌다. 티몬 운영 방향은 오아시스마켓과의 물리적 결합이 아닌 티몬 브랜드를 유지하며 재건하는 것을 계획하고 있다. 티몬의 강점이었던 기존 오픈마켓 비즈니스를 다시 활성화하며 티몬만의 특색 있는 상품을 중심으로 이커머스 시장의 핵심인 빠른배송 서비스를 결합한 신규 비즈니스 모델을 탑재할 예정이다. 이를 위해 오아시스는 티몬 인수금액 116억원을 선지급한 데 이어 지난달 8일 티몬의 안정적인 재무구조 개선을 위해 유상증자 방식으로 500억원 신주 투자를 결정했다. 이는 티몬의 새로운 물류센터 확보와 노후화된 시스템 개편 작업, 셀러들의 익일 정산을 위한 유동성 확보 목적 등으로 활용할 예정이다. 다만 이는 기초 운영 안정화 자금에 불과해 티몬이 본격 성장 단계로 들어가면 1000억~2000억원 규모의 유상증자가 필요할 가능성이 높다. 오아시스에 인수되기 전 티몬은 2019년부터 2023년까지의 누적 적자가 3000억원에 달한다. 반면 오아시스는 지난해 연간 기준 역대 최대 실적을 이루며 승승장구하고 있다. 작년 영업이익은 229억원으로 전년 대비 72% 증가했다. 매출은 5171억원으로 9% 늘었고 당기순이익은 228억원으로 66% 증가했다. 지난 2011년 설립된 오아시스는 유기농·친환경 식품을 파는 오프라인 매장으로 시작해 2018년 새벽배송 업체 ‘오아시스마켓‘을 론칭한 '하이브리드형' 신선식품 배송 전문기업이다. 오아시스는 IPO 재도전을 꿈꿔오고 있다. 2023년 초 코스닥 상장을 추진했으나 수요 예측 결과가 기대를 밑돌아 상장 계획을 철회한 바 있다. 오아시스의 현재 기업가치는 1조원에 못미치는 수준으로, 기업가치를 높게 평가 받기 위해선 외형 확장이 필수인 상황이다. 오아시스가 향후 티몬에도 새벽 배송 방식 등을 도입할 지 주목된다. 다만 오아시스의 티몬 인수가 약이될 지 독이될 지 지켜봐야 할 대목이다. 이커머스 업계 경쟁이 심화된 가운데 글로벌 기업들이 국내 진출을 본격화하면서 특정 분야에서 두각을 나타내지 못하면 살아남기 힘들 전망이다. 또 티몬이 순이익을 내기 전까지 오아시스의 금전적 도움이 절실한 상황이다. 티몬이 1세대 시절처럼 명성을 회복하려면 단순 영업 재개가 아닌 재창업 수준의 변화가 필요하다는 지적이다. 오아시스 관계자는 "전면적인 체질 개선과 프로세스 혁신을 통해 새롭게 달라진 티몬을 소비자에게 선보일 것"이라고 말했다.2025-08-05 18:03:56
많이 본 뉴스
영상
Youtube 바로가기
![[기원상 칼럼] "권력의 곁을 떠나지 못한 종교, 통일교는 어디로 가는가"](https://image.ajunews.com/content/image/2025/12/31/20251231161508887162_518_323.png)