검색결과 총 32건
-
-
-
쿠팡 3400만건 개인정보 유출…왜 韓 고객만
[이코노믹데일리] 쿠팡에서 발생한 대규모 개인정보 유출이 현재까지는 한국 고객 정보를 중심으로 확인된 가운데, 해외 고객 정보까지 포함될 경우 각국의 개인정보 규제가 동시에 적용되는 다층적 법적 리스크가 현실화될 수 있다는 분석이 제기된다. 내부 권한 관리 체계와 데이터 저장 구조에 대한 조사가 진행 중이며, 기업 매출액을 기준으로 산정되는 과징금이 최고 수준에 이를 가능성도 부상했다. 사고 규모와 경위를 고려한 규제 강화 우려가 커지면서 전자상거래 플랫폼 전반의 보안 체계 점검 필요성이 커지고 있다. 2일 업계에 따르면 쿠팡은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 이력 등이 비인가 접근으로 외부에 조회됐다는 사실을 관계 당국에 신고한 상태다. 유출 규모는 약 3400만 건으로 파악됐으며, 결제 정보나 로그인 비밀번호 등 인증 정보는 포함되지 않은 것으로 알려졌다. 비인가 접근은 6월 말 해외 서버를 통해 시작된 것으로 조사됐고, 회사가 내부에서 이상 징후를 인지한 시점은 11월 중순인 것으로 확인됐다. 해외 고객 정보 포함 여부는 조사 중이나, 현재까지 피해가 한국에 한정됐을 가능성이 높다는 분석이 나온다. 유출 혐의가 제기된 전직 중국 국적 직원은 인증 시스템 개발을 담당했던 것으로 전해졌다. 피의자 규모와 관련해 쿠팡은 “단수인지 복수인지 단정할 수 없고, 수사 중이라 밝히기 어렵다”고 설명했다. 사고가 한국 고객에만 집중된 배경으로는 데이터베이스 분리 운영 구조가 지목된다. 글로벌 전자상거래 기업들은 국가별 개인정보보호 규제를 준수하기 위해 고객 데이터를 지역별로 분리 저장하는 방식을 보편적으로 적용해 왔다. 유럽의 일반개인정보보호법(GDPR), 미국과 아시아 국가들의 데이터 국지화 규정은 기업이 각국 이용자 정보를 해당 지역 내부 또는 지정된 리전에 저장하도록 요구한다. 아마존, 알리바바 등 주요 플랫폼 역시 국가별 저장소를 구분해 운영하는 구조를 채택하고 있다. 이 같은 관행을 고려할 때 쿠팡도 한국·대만·일본 등 국가별 데이터를 분리해 관리했을 가능성이 크다는 관측이 나온다. 사건 조사 초기 단계에서 해외 고객 계정이 유출됐다는 정황은 확인되지 않았다. 사고의 핵심 문제로 지적되는 부분은 비인가 접근이 약 5개월 동안 탐지되지 않았다는 점이다. 접근 권한 관리, 인증키 회수, 퇴직자 계정 관리 등 내부 통제 절차에서 구조적 취약점이 드러난 것으로 평가된다. 개발·운영 계정은 일반 계정보다 높은 접근 권한을 보유하는데, 퇴직 이후 인증 수단이 적절히 폐기되지 않았다면 대량 정보 조회가 장기간 가능해진다. 이상 접근 패턴을 식별하는 로그 모니터링 체계가 제 기능을 하지 못한 정황도 확인되며 내부 보안 체계 전반을 재점검해야 한다는 지적이 제기된다. 제재 수위는 최고 단계까지 거론되는 상황이다. 개인정보보호법은 개인정보 유출 시 전체 매출의 최대 3%까지 과징금을 부과할 수 있도록 규정한다. 다만 유출 사안과 무관한 매출액은 산정 기준에서 제외될 수 있다. 쿠팡의 지난해 매출액은 41조원으로, 최대 비율인 3%를 적용할 경우 과징금 규모는 1조2000억원 이상으로 추산된다. 사고 인지·보고 과정, 관리적·기술적 보호조치 의무 준수 여부 등이 함께 판단 기준으로 적용될 전망이다. 과징금 외에도 보안 체계 개선 명령, 점검 이행 의무 강화 등 행정조치가 병행될 수 있다는 분석이 나온다. 해외 고객 정보까지 포함될 경우 규제는 국가별 법제를 따라 복합적으로 작동하게 된다. 대만 개인정보보호법(PDPA), 일본 개인정보보호법(APPI) 등은 유출 시 신고·통지 의무와 별도의 과징금·행정처분 절차를 규정하고 있어, 단일 사고가 복수 국가에서의 제재로 이어질 수 있다. 내부 조직·인력 운영 측면에서도 변화 가능성이 제기된다. 접근 권한 관리, 인증 체계, 내부 통제 절차 강화 필요성이 높아지면서, IT·보안 전문 인력 보강이 불가피하다는 분석이다. 글로벌 기업들은 대규모 유출 사고 이후 정보보호 책임자(CISO) 조직을 확대하고 데이터 거버넌스 및 준법감시 기능을 강화해 왔으며, 쿠팡도 유사한 방향의 조직 개편을 검토할 수 있다는 관측이 나온다. 쿠팡 사건은 과학기술정보통신부·개인정보보호위원회·경찰청·국가정보원 등이 참여하는 민관합동조사단이 가동 중이며, 개인정보위는 접근통제·암호화 등 법정 안전조치 준수 여부를 집중 점검하고 있다. 경찰은 비인가 접근 경위와 함께 내부자 개입 가능성에 무게를 두고 수사를 진행 중이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “징벌적 손해배상과 과징금 등을 검토해 연내 2차 관계부처 종합 대책을 발표할 수 있게 하겠다”며 “국내외 유사 사례 분석 및 신중하게 비교 검토 중”이라고 말했다.
2025-12-02 16:41:57
-
제조업 뒤흔드는 '6대 글로벌 규제'...탄소·재생에너지·독성물질 어쩌나
※ '강철부대'는 철강·조선·해운·방산 같은 묵직한 산업 이슈를 유쾌하게 풀어내는 코너입니다. 붉게 달아오른 용광로, 파도를 가르는 조선소, 금속보다 뜨거운 사람들의 땀방울까지. 산업 한복판에서 만나는 이슈를 '강철부대원'처럼 직접 뛰어다니며 생생하게 전해드립니다. 새로운 에너지를 충전하는 주말, 강철부대와 함께 대한민국 산업의 힘을 느껴보세요! <편집자주> [이코노믹데일리] '6대 글로벌 규제'가 제조업을 뒤흔들고 있다. CBAM(탄소국경조정제도)·IRA(미국 인플레이션감축법)·RE100(재생에너지 100% 사용 이니셔티브)·FEOC(외국우려기관 규정)·EU REACH(유럽 화학물질 등록·평가·허가 제도)·TSCA(미국 독성물질관리법) 등의 규제가 2025~2026년을 기점으로 본격화되면서 기업 부담이 늘어나게 될 것이란 전망이 나오고 있어서다. 향후 기업들이 규제 관련 '인증·보고'에 시달리게 될 것이란 목소리도 나온다. 배터리 : IRA·FEOC, '중국산 배제'라는 절대 조건 29일 업계에 따르면 배터리 산업은 IRA와 FEOC 규제가 만드는 구조적 지각변동의 한복판에 있다. IRA는 북미 판매 전기차에 적용되는 세액공제를 중국 등 우려국 배제를 전제로 설계한 법으로, 배터리에 들어가는 핵심광물·부품 공급망을 미국·우방국 중심으로 재편하도록 유도하는 성격을 갖는다. FEOC(외국우려기관) 규정은 중국·러시아 등 일부 국가 정부의 지배·통제 아래 있는 기업이 관여한 배터리 부품(2024년 이후)과 핵심광물(2025년 이후)이 들어간 차량을 세액공제 대상에서 제외하는 조항으로, 세액공제를 받으려는 완성차 업체 입장에서는 중국 의존도를 크게 줄일 수밖에 없도록 만드는 장치다. 지난 2024년부터 배터리 부품, 2025년부터는 리튬·니켈·코발트 등 핵심광물이 FEOC와 연관될 경우 보조금을 받을 수 없게 되면서 양극재·음극재·전해질·바인더 등 세부 소재까지 공급망을 재구성해야 하는 상황이다. 이에 LG에너지솔루션·삼성SDI·SK온 등 국내 배터리 3사는 북미 합작공장 증설과 동시에 호주·캐나다·미국 등으로 원료 다변화를 추진하고 있다. 그러나 광물 채굴부터 정제·가공까지 이어지는 전 단계에서 중국 의존도가 여전히 높아 공급망을 재편하는 데 시간이 필요하다는 점이 업계의 공통된 고민으로 꼽힌다. 원료 추적 시스템 구축, 북미 인증 대응 인력 운영 등 새로 생긴 규제형 비용도 만만치 않은 상황이다. 철강 : CBAM 내년 정식 시행…'탄소 할당서'가 새로운 통화 철강업계는 CBAM의 정식 시행을 앞두고 탄소 배출량 산정 체계를 재정비하고 있다. CBAM은 EU 역내로 수입되는 철강·알루미늄 등 고탄소 품목에 대해 제품 생산 과정에서 배출된 온실가스량을 산정해 EU 배출권거래제(ETS) 가격에 연동한 비용을 부과하는 제도로, 사실상 '탄소 관세' 역할을 한다. 2026년부터는 수입업자가 제품 1톤당 실제 내재배출량을 국제 기준에 맞춰 신고하고 그에 상응하는 CBAM 인증서를 구매·제출해야 한다. 포스코는 포항·광양 제철소의 탄소 계량 체계를 개편하고 수소환원제철(HyREX) 등 친환경 공정 전환 로드맵을 EU 기준에 맞춰 재정비하고 있다. 현대제철은 전기로 기반 공정이 상대적으로 유리한 편이지만 슬래그·부생가스 처리 과정에서의 배출량 산정이 새 부담으로 떠오르고 있다. EU ETS 가격이 톤당 80유로(약 11만6000원) 수준일 때 탄소배출량 2톤을 가정한 철강 제품 1톤을 수출하면 약 160유로(약 23만원)의 비용이 발생하는 구조다. 석유·화학 : REACH·TSCA, '전 성분 공개' 시대 석유화학업계는 REACH·TSCA 등 탄소·안전 규제가 강화되고 있다. 먼저 REACH는 EU가 모든 화학물질의 등록·평가·허가를 의무화한 제도로 제품에 사용되는 성분의 독성·노출 정보를 상세한 기술문서로 제출해야 하는 강력한 화학 규제다. TSCA는 미국 환경보호청(EPA)이 신규 화학물질의 위해성을 사전 심사하는 제도로 핵심 절차인 PMN(사전제조신고)을 거칠 경우 승인까지 상당한 기간이 소요될 수 있어 글로벌 제품 출시 일정에 직접적 영향을 준다. 이 같은 규제 강화 흐름에 대응하기 위해 국내 화학 기업들도 REACH·TSCA 관련 전담 조직을 보강하거나 물질 데이터베이스(MSDS·독성 DB) 정비 작업을 확대하는 등 내부 관리 체계를 강화하고 있다. 업계 관계자는 "SVHC(고위험성 물질) 리스트 확대와 미국 PMN 심사 강화로 인해 등록·평가에 필요한 문서 준비량이 크게 늘어난 만큼 유럽·미국 규제 대응 인력과 외부 전문기관 활용이 과거보다 증가하는 추세"라고 설명했다. 전자 : RE100, '탄소 아닌 전력 게임' 전자업종에서는 탄소 절감보다 재생에너지 사용으로 전환하는 흐름이 두드러진다. RE100은 기업이 사용하는 전력 100%를 태양광·풍력 등 재생에너지로 조달하겠다는 글로벌 캠페인으로, 국내에서도 삼성전자·SK하이닉스가 가입해 목표를 선언했다. 다만 이들 기업 국내 사업장에서의 재생에너지 사용 비율은 여전히 낮아 해외 사업장 대비 'RE100 실질 이행'은 미흡하다는 지적이 나온다. 실제로 삼성전자는 지난 2024년 재생에너지 사용량이 1만 GWh를 넘겼지만 전체 전력 대비 재생에너지 비중은 30%대에 머무른 것으로 나타났다. 국내 재생에너지 확충 속도가 전력 수요 증가를 따라가지 못하는 점도 제약으로 꼽힌다. 대규모 PPA(전력구매계약) 체결을 추진해도 발전 프로젝트 부족, 인허가 지연, 전력망 병목 등으로 실제 조달이 쉽지 않다는 것이다. 글로벌 고객사의 기준 강화도 부담이다. 애플·구글 등 주요 IT 기업들은 협력사 ESG 평가에서 재생에너지 전환율 비중을 높이고 있어 RE100 로드맵 이행 속도가 경쟁력 요소로 작용하고 있다. 이러한 외부 제약에 더해 산업 자체의 전력 집약적 특성도 국내기업의 RE100 전환 부담을 키우고 있다. 반도체가 초고전력 산업이라는 특성 역시 장애물로 작용한다. 미세공정 전환으로 전력 수요가 꾸준히 증가해 재생에너지 비중을 유지하는 것 자체가 과제가 되고 있다는 게 업계 중론이다. '규제 대응 속도'가 새 경쟁력 기업의 미래를 결정짓는 전선은 더 이상 공장에 있지 않다. 규제 문서 한 장이 공장 증설 하나보다 무거워진 시대, '규제의 산업지도'를 읽는 역량이 향후 10년 한국 제조업 경쟁력을 좌우할 새로운 기준으로 자리 잡고 있다. 한국 제조업의 다음 전선은 공장이 아니라 관청이다. 보고서 한 장이 설비 하나의 가치보다 무거워진 시대. 강철부대의 시선이 머무는 곳엔 이제 '규제의 산업지도'가 펼쳐지고 있다.
2025-11-29 09:00:00
-
-
-
-
-
-
롯데바이오로직스, 'CPHI Worldwide'참가…글로벌 CDMO시장 공략 나서
[이코노믹데일리] ◆롯데바이오로직스, ‘CPHI Worldwide’참가…글로벌 CDMO시장 공략 나서 롯데바이오로직스는 30일(현지시간)까지 독일 프랑크푸르트에서 열린 ‘CPHI Worldwide’에 참가했다고 2일 밝혔다. 롯데바이오로직스는 ‘CPHI Worldwide’ 1일차에서 장건희 기술개발부문장이 항체약물접합체(ADC)세미나 세션의 연사로 나서 “롯데바이오로직스ADC플랫폼, 바이오접합 개발 및 생산의 가속화(Accelerating Bioconjugate Development and Manufacturing with LOTTE BIOLOGICS’ ADC Platform)”을 주제로 롯데바이오로직스 ADC생산시설의 경쟁력을 알렸다. 또한 같은 날 전시부스에서는 장준영 Global BD부문장의 인부스 프레젠테이션(In Booth Presentation)을 통해 듀얼 사이트(Dual Site)이점과 시러큐스바이오캠퍼스의 5000리터 바이오리액터 운용 강점 등 검증된 품질 경쟁력을 강조했다. 2일차에는 장건희 부문장이 인부스 프레젠테이션 발표로 일반 방문객들에게도 글로벌ADC CDMO로서의 차별화된 경쟁력에 대해 발표했다. 롯데바이오로직스는 ‘듀얼 사이트(Dual Site)’의 이점과 ‘검증된 품질 경쟁력’이라는 핵심 역량을 앞세워 글로벌 CDMO로서의 입지를 더욱 강화해 나갈 방침이다. 아울러 최근 미국의 리쇼어링(본국 복귀)추세에 대응 능력을 갖춘 최선의 파트너임을 유럽을 포함한 글로벌 잠재 고객들에게 강조했다. 박제임스 롯데바이오로직스 대표는 “시장의 변화에 빠르고 유연하게 대응할 수 있는 혁신적인 파트너의 역할을 강조할 것”이라며 "앞으로 있을 ‘월드ADC’와‘JP모건 헬스케어 컨퍼런스’ 등 국제 행사에서도 더욱 적극적인 파트너링을 통해 글로벌 경쟁력을 더욱 강화해 나가겠다”고 말했다. ◆에이비엘바이오, 美 네옥바이오에 ABL206·ABL209 현물 출자 실시 이중항체 전문기업 에이비엘바이오가 개발한 이중항체 ADC 후보물질 ABL206과 ABL209의 임상 개발 및 상업화 권리를 미국 독립 법인 네옥바이오에 현물 출자했다. 2일 에이비엘바이오에 따르면 이번 현물 출자를 통해 네옥바이오는 ABL206 및 ABL209의 글로벌 개발 및 상업화 권리를 획득했으며 에이비엘바이오는 약 1000만 달러(약 143억원) 규모의 네옥바이오 신규 발행 전환우선주를 취득했다. 현재 네옥바이오의 지분은 대표이사 마얀크 간디 박사의 지분 4.74%를 포함해 에이비엘바이오가 100% 보유하고 있다. 에이비엘바이오는 지난해 7월 이중항체 ADC를 포함한 차세대 ADC 개발 계획을 본격화하고 이중항체 ADC의 글로벌 임상 개발을 전담할 미국 법인으로 네옥바이오를 설립했다. ABL206 및 ABL209는 에이비엘바이오가 개발한 이중항체 ADC 중 개발 속도가 가장 빠른 후보물질로올해 연말과 내년 초 미국 임상 1상을 위한 임상시험계획서(IND)를 제출할 예정이다. ABL206과 ABL209의 비임상 연구와 IND 제출까지는 에이비엘바이오가 진행하며 이후 임상 1상부터는 네옥바이오가 전담할 예정이다. 현재 네옥바이오는 임상 1상 진입을 앞두고 높은 전문성을 갖춘 현지 임상 전문 기관(CRO)과 협력해 임상 준비에 속도를 내고 있다. 이상훈 에이비엘바이오 대표는 “네옥바이오는 대표이사인 마얀크 주도 하에 ABL206 및 ABL209의 임상 개발, 글로벌 시장에서의 인수합병, 기업공개 등을 자체적으로 진행해 나갈 예정”이라며 “에이비엘바이오의 차세대 ADC 개발은 지속될 예정”이라고 말했다. 이어 “현재 내부에서 이중항체 ADC, 듀얼 페이로드 ADC 등 새로운 파이프라인에 대한 연구개발을 지속하며 차세대 ADC 시장을 개척해 나가겠다”고 덧붙였다. ◆셀트리온, 국내 테크바이오 기업의 AI 분석 플랫폼으로 ‘신약 탐색’에 박차 셀트리온은 테크바이오 기업 ‘포트래이’와 공간전사체 및 AI기술을 활용한 신약 탐색 공동연구개발 계약을 체결했다. 2일 셀트리온에 따르면 이번 계약으로 셀트리온은 포트래이의 공간전사체 데이터베이스 및 AI활용 분석 플랫폼인 ‘PortraiTARGET’을 활용해 공동으로 신약 표적을 발굴할 수 있게 된다. 포트래이는 공간전사체를 포함한 멀티오믹스 분석을 통해 새로운 표적을 발굴하며 셀트리온은 표적 최대 10종에 대한 독점권을 확보해 치료제 후보물질 발굴 및 이후 전 개발 과정을 맡게 된다. 계약 규모는 계약금을 포함해 개발 단계에 따라 최대 8775만 달러(약 1259억원)이며 제품이 상용화돼 판매가 개시될 경우 포트래이에 로열티를 별도 지급하는 조건이다. 포트래이가 보유하고 있는 공간전사체 분석은 조직 내 유전자의 발현 정보를 위치 정보와 함께 분석하는 차세대 기술로,기존의 단일 세포 전사체 분석에서 한 단계 발전한 형태다. 조직 내 세포의 분포 지도를 확인하며 정상세포, 암세포 등 세포 각각의 공간적 상호작용까지 파악할 수 있는 것이 특징이다. 암 환자의 조직 샘플을 통해 종양 세포와 주변 미세 환경을 함께 분석하면 암 종별 고유의 유전자 발현 패턴을 밝혀낼 수 있어 이를 바탕으로 셀트리온은 신규 표적 확보를 중심으로 자체 신약 파이프라인을 강화할 계획이다. 셀트리온 관계자는 “양사의 기술력을 바탕으로 추진된 공동연구를 통해 물질 발굴과 신약 개발에 더 높은 가능성이 열릴 것으로 기대된다”라며 “앞으로도 미충족 의료 수요가 높은 항암 분야를 포함해 다양한 영역에서의 혁신 신약 개발을 위해 신기술을 적극적으로 활용해 미래 성장 동력을 적극 확보해 나갈 것”이라고 말했다.
2025-11-02 09:00:00
-
LIG넥스원, 1000억 투입 '위성·레이저체계 조립동' 완공
[이코노믹데일리] LIG넥스원이 '위성·레이저체계 조립동' 준공식을 열고 본격 가동에 들어갔다고 16일 밝혔다. 총 1000억원이 투입된 이번 시설은 위성 탑재체와 초고출력 레이저 무기 개발을 동시에 수행할 수 있는 통합 생산기지다. 지난 15일 대전광역시 대전하우스에서 열린 행사에는 구본상 LIG 회장과 신익현 LIG넥스원 대표를 비롯해 육·해·공군, 방위사업청, 기상청, 해양경찰청, 대전시 등 주요 유관기관과 국방과학연구소, 국방기술진흥연구소, 한국항공우주연구원, 한국천문연구원 등 연구기관 관계자들이 참석했다. 위성·레이저체계 조립동은 청정실과 항온항습실, 국내 최초 안테나 전파 특성을 정밀 측정하는 시험시설 수평형 근접전계 챔버 등 첨단 시험시설을 갖췄다. 이를 통해 정지궤도 공공복합통신위성 탑재체, 천리안 5호, 다목적실용위성 8호 등 국가·국방 위성의 체계 조립 및 시험이 가능하다. 또한 LIG넥스원은 위성영상활용실을 통해 위성정보 데이터베이스 구축과 영상 분석·활용 서비스도 함께 수행할 예정이다. 특히 레이저체계 조립동은 개인 휴대형 레이저 소화기부터 드론·미사일 대응용 초고출력 레이저 무기까지 다양한 단계의 연구·조립·시험이 가능하도록 설계됐다. 이를 통해 향후 LIG넥스원이 추진 중인 에너지 기반 무기 기술 개발 속도가 한층 빨라질 것으로 전망된다. 신익현 LIG넥스원 대표는 "위성‧레이저체계 조립동에서 탄생할 모든 제품은 우리 기술진의 열정과 장인정신, 국가안보에 대한 사명감이 담겨 있다"며 "이 시설을 기반으로 세계 최고 수준의 신뢰성과 품질이 보장된 위성·레이저체계의 본격적인 양산 시대를 열어갈 것"이라고 말했다.
2025-10-16 14:32:07
-
-
-
-