2025.09.16 화요일
검색
'민관' 검색결과
기간검색
-
~
검색영역
검색어
-
KT·LGU+처럼 '버티기' 못한다…'해킹 직권조사' 가능한 법안 나왔다 [이코노믹데일리] 기업이 해킹 등 사이버 침해사고 정황에도 ‘자진신고’를 회피하며 정부 조사를 지연시키는 관행을 막기 위한 법안이 발의됐다. 국회 과학기술정보방송통신위원장인 최민희 더불어민주당 의원은 15일 기업의 자진신고 없이도 정부가 직권으로 조사에 착수할 수 있는 근거를 마련하는 ‘침해사고 조사심의위원회 설치법(정보통신망법 개정안)’을 대표 발의했다고 밝혔다. 이번 입법은 최근 KT와 LG유플러스가 해킹 의혹에도 불구하고 “침해 흔적이 없다”며 자진신고를 거부해 정부의 민관합동조사단 구성이 지연되는 등 조사에 난항을 겪은 사태에 대한 후속 조치다. 개정안의 핵심은 전문가로 구성된 ‘침해사고 조사심의위원회’를 신설하는 것이다. 이 위원회는 침해사고 발생을 의심할 만한 정황이 있거나 사안이 중대하다고 판단될 경우 기업의 자진신고 이전이라도 소속 공무원을 해당 기업에 출입시켜 발생 여부와 원인을 신속하게 파악하도록 조치할 수 있는 권한을 갖는다. 이를 통해 KT의 서버 폐기 논란과 같은 의도적인 증거인멸 시도를 사전에 차단하고 민관합동조사단이 보다 신속하게 구성될 수 있는 제도적 발판을 마련하겠다는 취지다. 최민희 위원장은 “올해 발생한 SKT 유심해킹사태로 인한 보상책으로 통신비 할인·위약금 면제 등 기업 입장에서 적지 않은 피해액이 발생했다”면서 “이에 따라 이후 기업들의 자진신고 회피가 우려된다”고 입법 배경을 설명했다. 이어 “이번 침해사고 조사심의위원회 설치법은 기업의 악의적인 침해사고 은폐 행위를 원천 차단할 뿐만 아니라 기업이 침해사고를 예방하기 위해서 보안 시스템을 강화하는 데 필요한 비용 투자로 이어질 것으로 예상된다”고 강조했다. 최근 잇따른 통신사 보안 사고로 국민 불안이 커지는 가운데 기업의 책임을 강화하고 정부의 대응 역량을 높이기 위한 이번 법안이 국회 문턱을 넘을 수 있을지 귀추가 주목된다.2025-09-15 22:38:40
-
KT·LGU+, '해킹 침해 없다'더니…협력업체는 KISA에 '해킹 신고' [이코노믹데일리] LG유플러스가 최근 불거진 해킹 의혹에 대해 “침해 사실이 없다”는 입장을 고수하는 가운데 정작 LG유플러스의 서버 관리를 담당하는 핵심 협력업체는 한국인터넷진흥원(KISA)에 해킹 피해를 공식 신고한 것으로 드러나 파문이 일고 있다. 이는 LG유플러스의 해명이 사실과 다르거나 최소한 사건의 심각성을 축소하려는 ‘꼬리 자르기’ 시도 아니냐는 비판을 피하기 어려워 보인다. 15일 국회 과방위 소속 국민의힘 박충권 의원실이 KISA로부터 제출받은 자료에 따르면 LG유플러스의 외주 보안업체 ‘시큐어키’는 지난 7월 31일 KISA에 시스템 해킹 사실을 자진 신고했다. KISA는 신고 다음 날인 8월 1일부터 시큐어키에 대한 기술 지원(조사)에 착수했다. 이는 지난달 미국 보안 전문지 ‘프랙(Phrack)’이 제기한 의혹과 정확히 일치한다. 당시 프랙은 해커 집단이 시큐어키를 먼저 해킹해 계정 정보를 탈취한 뒤 이를 이용해 LG유플러스 내부망에 침투, 8900여 대의 서버 정보와 4만2000여 개의 계정 정보를 빼돌렸다고 보도했다. KISA는 이미 지난 7월 19일, 화이트해커의 제보를 통해 이러한 해킹 정황을 입수하고 LG유플러스와 KT 그리고 시큐어키 측에 침해사고 신고를 안내했다. 하지만 LG유플러스와 KT는 “유출 사실이 확인되지 않는다”며 신고를 거부했고 시큐어키만이 KISA의 요청에 응해 공식적인 조사 절차에 들어간 것이다. 이에 대해 LG유플러스는 “시큐어키를 통해 유출된 아이디, 패스워드로는 현재까지 자사 서버에 침투한 흔적이 발견되지 않았기 때문에 침해 신고를 하지 않았다”며 “패스워드가 일방향 암호화로 복호화가 불가능하기 때문”이라고 해명했다. 그러면서도 “진행 중인 과학기술정보통신부 조사에 최대한 협조해 모든 내용을 투명하게 밝힐 수 있게 하겠다”고 덧붙였다. 하지만 협력업체가 해킹 피해를 공식 인정한 상황에서 원청인 LG유플러스가 ‘침해 흔적이 없다’고 주장하는 것은 설득력이 떨어진다는 지적이 나온다. 박충권 의원은 “이번 사태는 기업이 자진 신고를 회피할 경우 정부와 전문기관이 신속히 대응할 수 없는 제도적 허점을 드러낸 것”이라며 “국민의 재산 피해와 직결된 만큼 철저한 진상 규명으로 책임을 묻고 재발 방지를 위해 법과 제도를 반드시 정비해야 한다”고 강조했다. 결국 이번 협력업체의 신고로 인해 해킹 의혹의 진실을 밝힐 공은 정부의 민관합동조사단으로 넘어가게 됐다. LG유플러스가 과연 협력사의 보안 실패와 무관한지 아니면 책임을 회피하고 있는 것인지 조사 결과에 귀추가 주목된다.2025-09-15 16:41:27
-
![[데일리 약업 브리프] 한미약품, 멕시코에 당뇨약 공급 계약 체결](https://image.ajunews.com//content/image/2025/09/15/20250915102645984734.jpg)
한미약품, 멕시코에 당뇨약 공급 계약 체결 [이코노믹데일리] ◆한미약품, 멕시코에 당뇨약 공급 계약 체결 한미사이언스 핵심 사업회사 한미약품이 멕시코 제약사 실라네스와 당뇨 복합제에 대한 라이선스 및 공급 계약을 체결하며 중남미 성장 시장 공략에 박차를 가하고 있다. 15일 한미약품에 따르면 이번 계약을 통해 실라네스는 멕시코 내 허가와 유통 및 판매를 담당하고 한미약품은 우수한 제형 기술과 생산 역량을 기반으로 제품을 공급할 계획이다. 실라네스는 환자의 복약 순응도와 편의성을 높이는 한미약품의 복합제 기술에 큰 관심을 보여왔으며 2023년부터 △아모잘탄큐 △아모잘탄플러스 △구구탐스 등을 연이어 출시하며 협력 제품군을 지속 확대해왔다. 박재현 한미약품 대표는 이번 계약 체결에 앞서 실라네스 본사 및 생산시설을 찾아 제조 공정과 품질 관리 체계를 직접 확인하며 현지 시장 환경을 파악했고 양사는 이 자리에서 향후 마케팅 전략과 제품 출시 계획에 대해 심도 있게 논의했다. 한미약품 관계자는 “이번 계약은 당사 복합제 기술의 글로벌 경쟁력을 입증하는 중요한 성과”라며 “멕시코 시장 진출을 발판으로 해외 사업 확장을 지속 추진하겠다”고 말했다. ◆유한양행, 인공지능 기반 원내 모니터링 솔루션 '메모 큐' 판매 계약 MOU 체결 유한양행은 디지털 헬스케어 전문기업 휴이노와 인공지능(AI)기반 스마트 원내 모니터링 솔루션 '메모큐'의 국내 공급 계약을 체결했다고 15일 밝혔다. 이번 계약은 웨어러블 기기를 포함한 실시간 모니터링 솔루션으로 협력 영역을 확대함으로써 국내 디지털 헬스케어 시장에서 양사의 솔루션 경쟁력을 한층 강화하는 계기가 될 것으로 평가된다. 메모큐는 웨어러블 심전도 패치를 포함해 심전도·호흡 등 다양한 환자 생체 데이터를 8일간 연속 측정하고 분석하는 실시간 환자 모니터링 AI 솔루션이다. 지난 2025년 2월 건강보험심사평가원으로부터 원격심박기술 감시 행위(EX871)로 보험 수가를 획득하며 실제 의료 현장 도입 가능성도 높아졌다. 해당 제품은 디지털 헬스케어 혁신기업 휴이노가 개발하고 유한양행이 판매한다. 이는 양사가 지난 2022년부터 협업해온 외래환자 대상의 장기 심전도 모니터링 시스템인 메모패치에 이어 2번째다. 길영준 휴이노 대표는 “이번 계약을 통해 단일 제품 중심에서 솔루션 단위 협력으로 전환하게 됐다”며 “당사의 의료 인공지능 기술력과 유한양행의 시장 지배력을 결합해 높은 시너지를 낼 것”이라고 말했다. 유한양행 관계자는 “이번 ‘메모큐’ 계약은 단순 제품 공급을 넘어 솔루션 기반의 병원 통합 모니터링 체계 구축이라는 큰 그림을 실현하는 초석이며 디지털 헬스 시장에서 더욱 빠르고 안정적인 성장 발판을 마련할 것”이라고 강조했다. ◆일동제약그룹 새로엠에스, ‘대한민국 사회서비스 박람회’서 비대면 진료 키오스크 소개 일동제약그룹의 종합 헬스케어 플랫폼 기업인 새로엠에스는 ‘2025 대한민국 사회서비스 박람회’에 참가, 비대면 진료용 키오스크 ‘새로닥터’ 홍보 활동을 전개했다고 15일 밝혔다. 박람회는 보건복지부와 중앙사회서비스원이 사회서비스의 가치를 국민에게 알리고 다양한 주체 간의 협업의 장을 마련하기 위해 주최·주관하는 행사로 △복지 △돌봄 △보건·의료 △고령 친화 등을 포함한 사회서비스 분야 전반을 아우르는 종합 박람회다. 이번 행사에 새로엠에스는 공식 전시부스 참가 기업으로 선정돼 자사의 비대면 진료용 키오스크 ‘새로닥터’를 소개하고 사용법 안내 및 시연, 체험 이벤트 등을 선보이는 한편 지자체 및 민관 소속 사회서비스 관계자 등을 상대로 홍보 활동과 상담 등을 진행했다. 새로닥터는 의료 기관에 직접 방문하지 않고 설치된 장소에서 간단한 조작만으로 원격 영상 진료는 물론 지정된 약국으로 처방전 전송이 가능한 비대면 진료 통합 솔루션 장비이다. 키오스크 단말기를 활용해 진료 과목과 의료진을 선택할 수 있으며 진료 후 비용 결제는 물론, 약국과 연계한 처방전 전송 및 조제약 수령지(약국) 선택에 이르기까지 ‘올인원’ 형태로 비대면 진료 서비스를 이용할 수 있다. 특히 대형 화면을 통해 원활한 의사소통과 현장감 있는 비대면 진료가 가능하고, 큰 글자 크기와 음성 안내 같은 사용자 친화적인 인터페이스를 적용하는 등 의료 취약 계층을 위한 공공 협력 사업에 적합한 요소를 갖춘 것 또한 새로닥터만의 차별점이라고 회사 측은 강조했다. 새로엠에스 관계자는 “의료 서비스 취약 지역과 경로당, 요양원, 복지 시설, 산업 단지 등을 중심으로 새로닥터 보급을 추진 중”이라며 “최근 ‘지자체 스마트경로당 사업’ 등에 참여가 확정되면서 납품도 개시된 상태”라고 설명했다. 이어 “헬스케어, 의료 복지 등 사회서비스와 관련한 다양한 공공 사업 및 민간 사업 참여를 통해 도서 벽지, 취약 계층의 의료 복지 향상은 물론 보건·의료 서비스 활성화에 보탬이 될 수 있도록 노력할 방침”이라고 강조했다. ◆2025-09-15 15:38:48
-
KT '유령 결제' 피해 200건 육박…통신업계 '신뢰 위기'로 번져 [이코노믹데일리] 경기도 광명에서 시작된 KT 가입자 대상 ‘유령 소액결제’ 피해가 수도권 전역으로 확산되며 경찰에 접수된 건수만 200건에 육박하고 있다. KT가 ‘100% 전액 보상’을 약속하며 서둘러 진화에 나섰지만 이번 사태의 원인으로 지목된 ‘가짜 기지국’과 허술한 본인 인증 시스템의 문제가 드러나면서 통신 3사 전체의 신뢰를 뒤흔드는 ‘보안 대참사’로 번지는 모양새다. 15일 경기남부경찰청에 따르면 지난 8월 27일부터 이달 12일까지 경찰에 공식 접수된 KT 무단 소액결제 피해는 총 199건, 피해액은 1억2600만원으로 집계됐다. 경기 광명(118건)을 시작으로 서울 금천(62건), 경기 과천(9건), 부천(7건), 인천(3건) 등 피해 지역은 계속 늘어나고 있다. 이는 KT가 자체 파악한 규모(278건, 1.7억원)보다는 적지만 피해 사실을 인지하지 못한 잠재적 피해자까지 고려하면 실제 규모는 훨씬 더 클 것으로 우려된다. 이번 사태의 유력한 원인으로는 ‘불법 초소형 기지국(펨토셀)’이 지목된다. 해커가 탈취·개조한 가짜 기지국을 통해 특정 지역 내 이용자들의 통신을 가로챈 뒤 ARS 인증 정보 등을 탈취해 소액결제를 감행했다는 것이다. KT 역시 이를 공식적으로 인정하고 불법 기지국 접속을 차단하는 조치를 취했다. ◆ ‘수수료 장사’에만 몰두?…도마 오른 통신사 책임론 하지만 KT의 뒤늦은 대응과 전액 보상 약속만으로는 성난 민심을 잠재우기 어려워 보인다. 이번 사태를 계기로 통신사들이 연간 수천억원에 달하는 소액결제 수수료 수익을 챙기면서도 정작 이용자 보호를 위한 안전장치 마련에는 소홀했다는 비판이 거세지고 있다. 참여연대 관계자는 “통신사가 편의와 수익을 우선하다 보니 보안이 뒷전으로 밀렸다”며 “결제 구조 재설계와 상시 감시, 책임 정비가 함께 이뤄져야 최소한의 안전장치가 마련될 수 있다”고 지적했다. 실제로 시민사회단체들은 15일 광화문 KT 본사 앞에서 기자회견을 열고 SK텔레콤의 해킹 사태와 이번 KT 사태를 싸잡아 비판했다. 이들은 “국민 절반의 개인정보가 유출된 SKT와 소액결제 피해가 드러난 KT가 여전히 책임을 회피하고 있다”며 경영진 문책, 전면적 보안 투자, 전 가입자 유심 교체, 징벌적 손해배상제 도입 등을 강력히 촉구했다. ◆ 근본적 해법은…‘인증 시스템’ 대수술 필요 ‘결제한도 축소’와 같은 KT의 긴급 대책은 미봉책에 불과하다는 지적이 나온다. ARS와 문자 중심의 허술한 본인 인증 시스템 자체가 뚫린 만큼 근본적인 수술이 필요하다는 것이다. 정부 역시 문제의 심각성을 인지하고 대책 마련에 나섰다. 과기정통부가 주축이 된 민관합동조사단이 원인 규명에 착수했으며 △결제 금액에 따른 인증 단계 강화 △소액결제 기본값을 ‘차단’으로 설정 △불법 기지국 유통 규제 강화 등 제도 개선을 논의하고 있다. 이번 사태는 단순히 KT 한 기업의 문제를 넘어섰다. 통신사가 제공하는 네트워크와 인증 서비스가 국민의 ‘디지털 신분증’ 역할을 하는 대한민국에서 그 신뢰의 근간이 흔들린 중대한 사건이다. 통신사들의 뼈를 깎는 자성과 정부의 실효성 있는 제도 개선이 뒤따르지 않는 한, ‘제2의 유령 결제’ 사태는 언제든 재발할 수 있다는 경고의 목소리가 커지고 있다.2025-09-15 12:53:33
-
KT 소액결제 사태, 아무나 설치하고 중고로 팔리고…KT '초소형 기지국' 관리 부실 의혹 [이코노믹데일리] 최근 수도권 일대를 강타한 KT ‘유령 소액결제’ 사태의 원인으로 KT의 허술한 ‘초소형 기지국(펨토셀)’ 관리 관행이 지목되면서 파문이 확산되고 있다. 경쟁사 대비 압도적으로 많은 초소형 기지국을 운영하면서도 설치·수거 등 기기 관리를 소홀히 해 해커에게 공격의 빌미를 제공한 것 아니냐는 의혹이다. 통신 3사 모두 실내 음영지역 해소를 위해 초소형 기지국을 사용하지만 유독 KT에서만 이번 사태가 발생한 배경에는 구조적인 문제가 자리 잡고 있다. 국회 과방위 소속 최수진 의원실에 따르면 KT가 운영하는 초소형 기지국은 약 15만7000대로 SK텔레콤(7000대), LG유플러스(2만8000대)와 비교해 압도적으로 많다. 이는 KT의 주력 LTE 주파수(1.8GHz)가 경쟁사(800MHz)보다 고대역이라 실내 전파 음영이 더 많이 발생했고 이를 해결하기 위해 초소형 기지국에 대한 의존도가 높았기 때문으로 분석된다. 문제는 이처럼 방대한 수의 장비를 운영하면서 관리가 제대로 이루어지지 않았다는 정황이 속속 드러나고 있다는 점이다. 인터넷 블로그나 중고 거래 사이트에서는 이용자가 직접 KT로부터 기기를 받아 설치했다는 후기나 초소형 기지국을 판매한다는 게시글을 어렵지 않게 찾아볼 수 있다. 한 블로거는 2023년 게시글에서 “원래 기사가 직접 설치해주지만 제가 너무 바빠서 어쩔 수 없이 직접 제품을 받아 설치했다. 방법이 무척 간단했다”고 밝혔다. 한 KT 직원은 “이사 갈 때 수거를 요청해도 가져가지 않아 방치되는 경우가 꽤 있었다”고 전하기도 했다. 이는 전문 기사가 직접 설치·관리하는 것을 원칙으로 하는 SK텔레콤, LG유플러스와는 대조적인 모습이다. 보안 업계에서는 해커가 이렇게 관리망에서 벗어난 기기를 손에 넣어 개조한 뒤 범행에 나섰을 가능성에 주목하고 있다. KT 구재형 네트워크기술본부장 역시 지난 11일 기자회견에서 “KT 초소형 기지국의 일부를 불법 취득해 개조했거나 일부분을 떼서 옮긴 것으로 추정한다”고 밝힌 바 있다. KT 새노조는 논평을 통해 “초소형 기지국의 유선 인터넷 연결 구간이 해킹에 취약할 수 있다는 지적도 있다”며 “취약한 보안망을 지속적으로 운영해온 것은 아닌지 규제 기관 심사가 허술했던 것은 아닌지 철저한 조사가 이루어져야 한다”고 강조했다. 이번 KT의 ‘유령 결제’ 사태는 기술적 한계를 보완하기 위해 도입한 장비가 관리 부실이라는 허점을 만나 최악의 보안 참사로 이어진 ‘예고된 인재’일 수 있다는 비판을 피하기 어려워 보인다. 정부의 민관합동조사단이 KT의 기기 관리 실태 전반을 얼마나 철저히 규명해낼 수 있을지에 귀추가 주목된다.2025-09-12 15:16:25
-
"머리 숙여 사과"…김영섭 KT 대표, 결국 고개 숙였다…5561명 정보 털렸나 [이코노믹데일리] KT가 ‘유령 소액결제’ 사태의 원인으로 지목된 ‘불법 초소형 기지국’을 통해 5561명의 개인정보 유출 가능성이 확인됐다고 공식 인정하고 대국민 사과에 나섰다. 불과 하루 전 “개인정보 해킹 정황은 없다”고 단언했던 입장을 뒤집은 것으로 늑장·은폐 대응 논란이 걷잡을 수 없이 확산되고 있다. 김영섭 KT 대표는 11일 서울 광화문 사옥에서 긴급 기자회견을 열고 “최근 소액결제 피해 사고로 크나큰 불안과 심려를 끼쳐드린 점을 사과드리고자 무거운 마음으로 이 자리에 섰습니다. 국민과 고객, 유관기관 여러분께 염려를 끼쳐 죄송하고 피해 고객에게 머리 숙여 죄송하다는 말씀을 드린다”며 고개를 숙였다. 김 대표는 “관계 당국과 사고 원인을 파악 중이며 모든 역량을 투입해 추가 피해가 일어나지 않도록 기술적 조치를 취하고 피해 고객에게 100% 보상책을 강구하겠다”고 약속했다. KT는 자체 조사 결과 불법 초소형 기지국을 통해 일부 이용자의 가입자식별정보(IMSI)가 유출된 정황을 확인하고 개인정보보호위원회에 신고했다고 밝혔다. IMSI는 유심(USIM)에 저장되는 고유 식별 번호로 개인정보에 해당한다. KT가 파악한 불법 기지국 2개의 신호 수신 이력이 있는 1만9000여 명 중 유출 가능성이 있는 이용자가 5561명으로 추려졌다. 이 숫자에는 현재까지 집계된 무단 소액결제 피해자 278명(피해액 1억7000만원)이 포함된다. KT는 유출 가능성이 있는 5561명을 포함, 불법 기지국 신호 수신 이력이 있는 이용자 전원에게 무료로 유심을 교체해주고 유심 보호 서비스를 제공할 방침이다. 또한 소액결제 본인 인증에 생체 인증이 적용된 PASS 인증만 사용하도록 변경하는 등 후속 조치에 나섰다. 하지만 KT의 뒤늦은 대응에 대한 비판은 더욱 거세질 전망이다. KT는 경찰로부터 연쇄 소액결제 피해 사실을 통보받고도 수일간 별다른 조치를 취하지 않았으며 “개인정보 해킹 정황은 없다”는 입장을 고수하다 정부의 민관합동조사단이 꾸려진 후에야 입장을 번복했다. KT새노조는 “경영진이 은폐와 허위 보고로 일관했다”며 강하게 비판했다. 개인정보위는 이날 KT의 신고를 접수하고 “구체적인 유출 경위와 피해 규모, 안전조치 의무 준수 여부를 확인할 계획”이라며 법 위반 확인 시 엄정 처분할 것이라고 밝혔다. 이번 사태는 단순한 소액결제 피해를 넘어 국가 기간 통신망의 보안 근간이 흔들린 중대 사건으로 번지며 통신업계 전반에 대한 불신으로 확산되고 있다.2025-09-11 16:45:35
-
이재명 대통령, KT 해킹 사태에 "전모 확인하고 책임 명확히 물어야" [이코노믹데일리] 이재명 대통령이 최근 발생한 KT ‘유령 소액결제’ 해킹 사태에 대해 “전모를 속히 확인하고 추가 피해 방지에 적극 나서야 한다”고 강력히 지시했다. 특히 사건을 은폐·축소하려는 의혹에 대해서도 철저한 조사를 통해 책임을 명확히 물어야 한다고 강조했다. 이 대통령은 11일 용산 대통령실에서 열린 수석보좌관회의에서 “한 통신사에서 소액결제 해킹사건이 계속 발생하고 있다”며 이같이 말했다. 이 대통령은 이번 사태를 둘러싼 KT의 대응 방식을 정면으로 비판했다. 그는 “일부에서 사건의 은폐·축소 의혹도 제기되고 있는데 이 또한 분명히 밝혀서 책임을 명확하게 물어야겠다”며 “소를 잃는 것도 문제지만 소 잃고도 외양간조차 안 고치는 건 더 심각한 문제”라고 지적했다. 이는 해킹 의심 통보 직후 문제 서버를 폐기했다는 의혹 등 KT의 미온적인 초기 대응을 겨냥한 발언으로 풀이된다. 이어 이 대통령은 기업의 보안 투자에 대한 근본적인 인식 전환을 촉구했다. 그는 “기업은 보안 투자를 불필요한 비용이라고 생각하지 않는지 되돌아봐야겠다”며 “정부는 이 보안 문제의 근본적 해결에 힘을 모아달라”고 당부했다. 한편 불법 기지국을 활용한 것으로 추정되는 이번 KT 소액결제 해킹 사태는 현재까지 총 278건, 약 1억7000만원의 피해가 발생한 것으로 집계됐다. 대통령의 강경한 발언에 따라 현재 진행 중인 민관합동조사단의 조사에도 한층 더 힘이 실릴 전망이다.2025-09-11 14:33:45
-
배경훈 과기정통부 장관, KT 소액결제 현장 점검…"국민 신뢰 직결된 중대 사안" [이코노믹데일리] 배경훈 과학기술정보통신부 장관이 KT 무단 소액결제 침해사고 현장을 직접 찾아 국민 신뢰와 직결된 중대한 사안임을 강조하며 KT의 전사적인 대응과 민관합동조사단에 대한 적극적인 협조를 강력히 주문했다. 배 장관은 11일 KT 광화문지사를 방문해 사고 관련 조치 현황을 점검하고 이 자리에서 “최근 잇따라 발생하는 통신사 침해사고를 엄중히 받아들인다”며 정부의 입장을 분명히 했다. 그는 사고 원인 규명을 위한 민관합동조사단의 조사에 적극 협조할 것을 주문하는 한편 피해 고객에 대한 신속하고 철저한 보호 조치를 촉구했다. 특히 피해 고객들에 대한 결제요금 청구를 면제하고 추가 피해가 발생하지 않도록 기업 차원의 모든 수단을 동원할 것을 요구했다. 배 장관은 이번 사태를 일회성 사고 대응을 넘어 기업 경영의 근본적인 체질 개선 계기로 삼아야 한다고 강조했다. 그는 “지속적으로 보안을 기업 경영의 최우선 가치로 두고 ‘보안의 일상화’를 실천해야 한다”고 말했다. 특히 이번 침해사고가 정부가 추진하는 ‘AI 3대 강국’ 도약 전략에도 영향을 미칠 수 있음을 지적했다. 배 장관은 “이번 침해사고는 우리 일상과 함께하는 통신서비스에 대한 국민 신뢰와 직결되는 매우 중대한 사안”이라며 “대한민국이 AI 3대 강국으로 도약하는데 안전한 보안이 필수 요소임을 잊지 말고 통신 서비스의 국민 신뢰회복을 위한 최선의 노력을 다할 것”을 당부했다. 이는 최근 SK텔레콤 해킹 사태에 이어 KT, LG유플러스까지 연달아 터진 보안 논란이 국가 AI 전략의 기반이 되는 통신 인프라의 신뢰성을 근본적으로 위협하고 있다는 위기의식이 반영된 발언으로 풀이된다.2025-09-11 14:24:23
-
이준희 삼성SDS 대표, "국가 AI컴퓨팅센터 사업 참여 긍정 검토" [이코노믹데일리] 삼성SDS가 두 차례 유찰되며 난항을 겪었던 2조원 규모의 ‘국가 AI컴퓨팅센터’ 구축 사업 참여를 긍정적으로 검토하고 있다고 밝혔다. AI 풀스택(Full-stack) 역량을 갖춘 국내 대표 IT 서비스 기업의 참여 의사가 공식화되면서 대한민국 ‘AI 고속도로’ 구축 사업이 본궤도에 오를 것이라는 기대감이 커지고 있다. 이준희 삼성SDS 대표는 11일, 자사 연례 콘퍼런스 ‘리얼 서밋 2025’ 현장에서 기자들과 만나 “오늘 아침에 (국가 AI컴퓨팅센터 사업) 공모 지침서를 정식으로 받아 검토 중”이라며 “정부가 추구하는 AI 3강(G3) 목표에 삼성SDS가 기여할 수 있는 부분이 있다고 생각하며 사업 참여를 적극적으로 긍정적으로 검토하고 있다”고 말했다. ‘국가 AI컴퓨팅센터’는 민관 합작으로 대규모 GPU 인프라를 구축해 국내 기업과 학계의 AI 개발을 지원하는 핵심 사업이다. 하지만 올해 상반기 두 차례의 공모는 민간의 투자 부담이 크다는 이유로 모두 유찰된 바 있다. 이에 정부는 지난 8일, 민간의 부담을 대폭 줄이는 방향으로 공모 요건을 수정해 재공모에 나섰다. 삼성SDS의 이번 참여 검토는 수정된 공모 요건이 민간 기업의 참여를 유도하는 데 성공했음을 보여주는 첫 신호탄이다. 이 대표는 컨소시엄 구성 등 세부 계획에 대해서는 “내부는 물론 외부의 다른 업체들과 논의를 할 계획”이라며 “구체적인 내용을 밝히기엔 조금 이른 시점”이라고 말을 아꼈다. 한편 이 대표는 이날 기자간담회에서 삼성SDS의 AI 전략과 대외 사업 확장 계획도 함께 밝혔다. 그는 “기업들의 AI 혁신을 위한 모든 기술 요소를 통합 제공하는 ‘AI 풀스택’ 전략이 삼성SDS의 차별점”이라며 SAP, 세일즈포스 등 글로벌 기업과의 강력한 파트너십과 다수 기업의 IT 시스템을 운영하며 쌓은 산업별 전문성을 강점으로 꼽았다. 자체 거대언어모델(LLM) 개발에 대해서는 “현재 멀티 LLM을 지향하고 있다”며 선을 그었다. 그는 “수많은 LLM 중에서 그때그때 상황과 고객에 적합한 LLM을 선택하는 게 전략이고 철학”이라고 설명했다. 대외 사업 비중 확대에 대한 강한 의지도 내비쳤다. 이 대표는 “2024년 기준 대내사업 비중이 66% 정도인데 대외 사업을 더 적극적으로 수행할 것”이라며 “국가 AI 프로젝트에 적극 참여하고 금융 등 여러 분야에서 기회를 찾아 사업을 성장시키겠다”고 밝혔다.2025-09-11 14:03:39
-
정부, KT '유령 결제' 원인은 '가짜 기지국'…통신망 보안 총체적 부실 가능성 조사 [이코노믹데일리] 수도권 KT 가입자들을 덮친 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(불법 초소형 기지국)’이 공식적으로 지목됐다. 이는 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안 체계가 외부 공격에 의해 뚫렸을 가능성을 시사하는 매우 심각한 사안이다. 정부는 즉각 민관 합동 조사단을 가동하고 SK텔레콤과 LG유플러스를 포함한 통신 3사 전체에 대한 긴급 점검에 착수했다. 과학기술정보통신부와 KT는 10일 열린 긴급 브리핑에서 이번 사태가 불법 초소형 기지국을 통한 해킹일 가능성에 무게를 뒀다. KT는 자체 조사 과정에서 통화 패턴을 분석하던 중 자사 망에 등록되지 않은 이상한 기지국 ID를 발견했다고 밝혔다. 해커가 특정 지역에 이 ‘가짜 기지국’을 설치한 뒤 범위 내에 들어온 KT 가입자들의 스마트폰 접속을 유도해 통신을 가로챘다는 것이 현재까지의 유력한 시나리오다. 일단 통신을 가로챈 해커는 피해자의 ARS 인증 과정의 허점을 노렸다. KT에 따르면 이번 피해는 대부분 상품권 사이트 등에서 ARS 인증을 통해 발생했다. 전문가들은 해커가 가짜 기지국을 통해 피해자의 통신을 장악한 상태에서 소액결제 시도 시 걸려오는 ARS 인증 전화를 중간에서 가로채거나 착신 전환하는 방식으로 인증을 통과했을 것으로 분석하고 있다. 피해자들이 스미싱 링크 클릭 등 아무런 행동을 하지 않았음에도 피해를 본 이유가 여기에 있다. KT는 지난 5일 새벽, 해당 불법 기지국 ID의 접속을 차단했으며 이후 추가 피해는 없다고 밝혔다. 하지만 미등록 장비가 어떻게 KT의 핵심 네트워크망에 접속할 수 있었는지에 대한 근본적인 의문은 여전히 풀리지 않았다. 류제명 과기정통부 2차관은 “여러 의문점이 있지만 지금 단계에서 확인하기 어렵다”며 “민관 합동조사단을 통해 면밀한 조사가 필요하다”고 밝혔다. 피해 규모는 눈덩이처럼 불어나고 있다. KT가 자체적으로 전체 통화기록을 분석한 결과 현재까지 확인된 피해는 278건, 약 1억7000만원에 달한다. KT는 피해 사실을 인지하지 못한 고객에게도 직접 연락해 상황을 안내하고 발생한 금전적 피해는 전액 보상하겠다고 약속했다. ◆ 신뢰 잃은 통신사, 잇따른 보안 논란의 연장선 이번 사태는 SK텔레콤의 대규모 해킹 사태와 KT·LG유플러스의 해킹 의혹이 채 가시기도 전에 터져 나오면서 통신업계 전반의 보안 불감증에 대한 비판을 최고조로 끌어올리고 있다. 특히 KT는 최근 해외 보안매체 ‘프랙(Phrack)’이 제기한 해킹 의혹에 대해 자진신고를 거부하고 관련 서버를 폐기했다는 의혹까지 받으며 신뢰에 큰 타격을 입은 상태였다. 과기정통부는 ‘프랙’ 보고서에서 제기된 의혹과 이번 소액결제 사태의 연관성 여부도 합동조사단 조사 범위에 포함해 확인하겠다는 입장이다. 또한 이번에 드러난 초소형 기지국(펨토셀)의 관리 부실 문제에 대해서도 규제 보완을 검토하기로 했다. 류제명 2차관은 “국내 최고 전문가들이 참여하는 조사단을 통해 신속히 원인을 규명하고 피해 확산을 막겠다”며 “수사를 진행 중인 경찰과도 긴밀히 협력할 것”이라고 말했다. 이번 조사의 결과는 KT 한 기업의 문제를 넘어 대한민국 통신망의 안전성과 신뢰도를 가늠하는 중요한 잣대가 될 전망이다.2025-09-10 22:19:38
-
쿠팡, 산업부 '제조 AX 얼라이언스' 참여…AI 기반 유통·물류 혁신 [이코노믹데일리] 쿠팡이 국내 제조업의 인공지능 대전환(AX) 추진을 위해 정부가 분야별 AI(인공지능) 선도기업과 전문가들로 구성한 민관합동 위원회인 ‘제조업 AX 얼라이언스’에 참여한다. AI가 제조업의 미래 먹거리와 핵심 성장동력으로 급부상한 가운데 쿠팡은 유통·물류 산업의 AI 대전환을 이끌 주요 기업으로 AI기술 기반 혁신을 선도할 방침이다. 10일 쿠팡에 따르면 박대준 대표이사가 산업통상자원부의 ‘제조 AX(AI Transformation) 얼라이언스 출범식’에 참석했다. 이날 행사엔 김정관 산업부 장관을 비롯한 AI전문 기업, 대학·전문 연구기관 등이 참석했다. ‘제조 AX 얼라이언스’는 AI 팩토리·AI제조서비스·자율주행차·휴머노이드 등 업종별 10가지 얼라이언스로 구성된다. 각 업종별 얼라이언스에선 업종 대표 기업과 AI 전문가, 학계가 머리를 맞대고 AI 대전환을 위한 규제 혁파 및 제도 개선 방안, 혁신 프로젝트 등을 논의한다. 쿠팡은 유통·물류 얼라이언스에서 정기적으로 활동하게 된다. 쿠팡은 이번 ‘제조 AX 얼라이언스’에 앞서 지난 4월 산업부가 발족한 ‘유통-AI 얼라이언스’에 참여해왔다. AI·로봇·자동화 등 최첨단 기술을 활용한 풀필먼트센터 업무 효율화 방안 등 유통·물류에 다양한 AI 기술을 접목한 사례를 공유해왔다. 쿠팡은 AI 기반의 최첨단 자동화와 로보틱스 기술 등을 풀필먼트 현장에 빠르게 도입하며 ‘미래형 물류’의 패러다임을 제시해왔다. 지난 2023년 문을 연 아시아 최대 규모의 대구 풀필먼트센터와 지난해 준공한 광주첨단물류센터 등 주요 물류 인프라 시설에 무인 운반 로봇(AGV), 소팅 로봇(sorting bot), 디팔레타이징 로봇 같은 최첨단 AI기반 기술들을 대거 확대 중이다. 특히 올해 들어 주요 거점 풀필먼트센터들의 AI기술 기반의 자동화율을 빠르게 끌어올리고 있다. 무거운 물건을 운반해주거나 들어주는 자동화 AI 로봇 확대를 통해 풀필먼트 운영의 효율성은 크게 제고하는 동시 직원 업무량은 절감되고 있다. 쿠팡 관계자는 “AX 제조 얼라이언스 참여를 통해 산업부 등 유관 기관과 협력을 강화, 유통 물류 분야의 AI 대전환이 성공리에 추진될 수 있도록 최선의 노력을 기울이겠다”고 말했다. 그러면서 “앞으로 쿠팡은 테크 기반의 혁신 기업으로서 글로벌 시장과 경쟁할 수 있는 AI 기술 기반의 물류 및 고객서비스 혁신에 속도를 내고 지역 중소상인과의 상생 협력도 더욱 강화할 것”이라고 덧붙였다.2025-09-10 16:33:33
-
KT '유령 결제' 원인, '가짜 기지국'으로 좁혀지나…통신망 보안 '총체적 부실' 드러내 [이코노믹데일리] 수도권 일대를 덮친 KT 가입자 대상 ‘유령 소액결제’ 사태의 원인으로 ‘가짜 기지국(False Base Station, FBS)’이 유력하게 떠오르고 있다. KT가 자체 조사 과정에서 자사가 운영하지 않는 불법 기지국의 접속 정황을 포착하고 정부에 보고한 것으로 확인되면서 이번 사태가 단순 개인정보 유출을 넘어 국가 기간 통신망의 보안이 뚫린 심각한 사건일 수 있다는 우려가 최고조에 달하고 있다. 과학기술정보통신부는 지난 9일, KT로부터 사이버 침해 사고 신고를 접수하고 즉시 민관 합동 조사단을 구성해 현장조사에 착수했다고 밝혔다. 특히 과기정통부는 “KT가 고객 무단 소액결제 침해사고 원인의 하나로 불법 초소형 기지국의 통신망 접속을 언급했다”고 밝혀 ‘가짜 기지국’이 이번 사태의 핵심 원인일 가능성을 공식화했다. ‘가짜 기지국’은 이동통신 기지국을 모방한 장치를 이용해 특정 지역 내 스마트폰의 접속을 유도한 뒤 통신 내용을 도청하거나 개인정보를 탈취하는 고도의 해킹 수법이다. 이번 사건의 피해자들이 악성 앱 설치나 스미싱 링크 클릭 없이 특정 지역(광명·금천·부천 등)에서 새벽 시간대에 집중적으로 피해를 본 정황은 가짜 기지국 시나리오를 강력하게 뒷받침한다. 과기정통부는 KT의 보고 직후, 10일 오전 12시 보도자료를 통해 “불법 기지국이 통신망에 접근하지 못하도록 즉각적인 대책을 요구했다”고 밝혔다. 하지만 전문가들은 이번 사태가 단순 ‘가짜 기지국’ 문제를 넘어설 수 있다고 경고한다. 한 통신 보안 전문가는 “가짜 기지국 공격은 통신망의 암호화 체계가 상대적으로 취약했던 과거에나 유효한 방식”이라며 “최신 5G 망에서 소액결제에 필요한 인증 정보까지 탈취하려면 단순히 기지국을 위장하는 것을 넘어 유심 정보를 복제하거나 통신망과 단말기 사이에서 데이터를 직접 가로채는 ‘중간자 공격(MITM, Man in the Middle)’과 같은 더 정교한 수법이 결합됐을 가능성이 크다”고 분석했다. 복제 유심을 통해 피해자의 단말기를 그대로 복제한 뒤 인증 절차를 가로채 소액결제를 감행했을 것이라는 추측이다. 이번 사태의 전말은 이제 정부의 손에 넘어갔다. 최우혁 과기정통부 정보보호네트워크정책관을 단장으로 하는 민관합동조사단은 KT의 자체 분석 결과를 검증하고 불법 기지국 외 다른 가능한 침해 원인에 대해서도 심도 있는 조사를 진행할 계획이다. 피해 규모는 계속 늘어나고 있다. 9일까지 광명, 금천, 부천 등에서 공식 확인된 피해액만 5000만 원을 넘어섰으며 인천 등 다른 지역에서도 유사 피해 신고가 접수되고 있어 실제 피해 규모는 훨씬 더 클 것으로 보인다. KT는 지난 8일 저녁 KISA에 사이버 침해를 공식 신고하며 “개인정보 해킹 정황은 없다”고 밝혔지만 ‘가짜 기지국’이라는 최악의 시나리오가 현실화될 경우 이는 KT의 보안 시스템뿐만 아니라 대한민국 통신망 전체의 신뢰성에 대한 근본적인 질문을 던지는 중대한 사건으로 기록될 전망이다.2025-09-10 01:12:54
-
'KT 유령 결제' 사태, 결국 정부가 나섰다…민관합동조사단, 원인 규명 착수 [이코노믹데일리] 최근 수도권 일부 지역을 중심으로 확산되고 있는 KT 가입자 대상 무단 소액결제 피해에 대해, 정부가 결국 ‘민관 합동 조사단’을 구성하고 본격적인 원인 규명에 착수했다. 과학기술정보통신부는 9일, KT 이용자 대상 무단 소액결제 사건 조사를 위해 최우혁 정보보호네트워크정책관을 단장으로 하는 민관 합동 조사단을 구성해 현장조사 등 신속한 원인 파악에 나섰다고 밝혔다. 이는 KT가 지난 8일 저녁, 이번 사태를 사이버 침해 사고로 KISA(한국인터넷진흥원)에 공식 신고한 데 따른 후속 조치다. 조사단은 과기정통부, KISA, 민간 전문가 등 10여 명으로 구성됐으며 신고 접수 직후인 8일 밤 10시 50분부터 서울 서초구 KT 사옥에서 현장 조사를 벌이고 있다. 조사단의 주요 임무는 해킹 등 사이버 침해 행위 여부와 구체적인 원인을 분석하고 재발 방지 대책을 마련하는 것이다. 이번 사건은 지난달 말부터 경기 광명, 서울 금천, 경기 부천 등지에서 특정 지역의 KT 이용자들이 새벽 시간대에 자신도 모르게 모바일 상품권 구매 등 소액결제 피해를 본 사건이다. 현재까지 파악된 피해액만 5000만원에 육박한다. KT는 신고 직후 “개인정보 해킹 정황은 없는 것으로 확인됐다”며 “피해 고객에게 금전적 피해가 가지 않도록 만전을 기하고 있다”고 밝혔다. 하지만 이번 조사단의 활동 범위에 최근 논란이 됐던 ‘원격상담시스템 서버 폐기’ 의혹은 포함되지 않은 것으로 알려져 ‘반쪽짜리 조사’가 될 수 있다는 우려도 나온다. 류제명 과기정통부 2차관은 "국내 최고 전문가가 참여하는 조사단을 구성해 신속한 원인 파악 및 피해 확산 방지를 위해 노력하는 한편 수사를 진행하는 경찰과도 긴밀히 협력하겠다"고 말했다.2025-09-09 16:33:25
-
'KT發 소액결제 공포' 부천·영등포까지 빠르게 확산…'카드 정보 도난' 2차 피해 우려 [이코노믹데일리] 경기도 광명과 서울 금천 지역에 국한된 것으로 보였던 KT 가입자 대상 ‘유령 소액결제’ 피해가 부천, 영등포 등 수도권 다른 지역으로까지 확산되고 있다. 범행 수법이 여전히 오리무중인 가운데, 보안 전문가들은 이번 사태가 단순 소액결제를 넘어 신용카드 정보 도난 등 심각한 2차 피해로 이어질 수 있다고 경고하고 나섰다. 9일 경찰 발표에 따르면, 기존에 피해가 집중됐던 경기 광명시(61건, 3800만원)와 서울 금천구(13건, 780만원) 외에, 경기 부천시에서도 총 5건, 411만원 규모의 유사 피해 신고가 추가로 접수됐다. 피해자들은 지난 1~2일 새벽 시간대 자신도 모르는 사이 모바일 상품권 구매 등으로 수십만 원의 피해를 입었다고 진술했다. 또한 지난달 서울 영등포구에서도 비슷한 사건이 발생해 경찰이 수사를 벌였으나 피의자를 특정하지 못해 종결 처리한 사실도 뒤늦게 확인됐다. 피해가 동시다발적으로 여러 지역에서 발생하고 있다는 정황이 드러나면서 특정 지역의 중계기 해킹 가능성을 넘어 KT 네트워크 전반의 보안 취약점이 공격받았을 수 있다는 우려가 커지고 있다. 사건의 원인을 두고 다양한 추측이 난무하는 가운데 글로벌 사이버 보안 기업 서프샤크의 토마스 스타뮬리스 최고보안책임자(CSO)는 9일 연합뉴스와의 서면 인터뷰에서 “가장 유력한 범죄 원인은 취약한 네트워크 보안”이라고 진단했다. 그는 “사용자의 WIFI 라우터나 KT의 네트워크 장비에 패치되지 않은 취약점이 존재했을 가능성이 높다”며 해커가 이를 통해 사용자의 인터넷 트래픽을 도청하는 ‘스니핑(Sniffing)’ 공격을 감행했을 수 있다고 지적했다. 이 경우 해커는 온라인 결제 과정에서 신용카드 번호, 유효기간, CVV(보안코드)까지 탈취할 수 있어 심각한 2차 피해로 이어질 수 있다. 피해가 소액에 집중된 이유에 대해서는 “큰 금액의 거래는 은행과 사용자가 즉시 인지할 수 있기 때문”이라고 분석했다. 또한 여러 지역에서 동시 다발적으로 피해가 발생한 것은 “해당 지역의 네트워크 장비들이 동일한 보안 취약점을 가지고 있었을 가능성을 의미한다”고 덧붙였다. 사태가 확산되자 시민단체의 목소리도 높아지고 있다. 서울YMCA는 KT와 정부에 △해킹 사실 및 대응 방안의 투명한 안내 △소액결제 차단 기능 일괄 제공 △피해 고객 전담 콜센터 개설 △민관합동조사단 구성 등을 강력히 요구했다. 사건을 수사 중인 경기남부경찰청은 현재 통신사와 결제대행업체 등으로부터 관련 자료를 넘겨받아 범행 경로를 파악하는 데 주력하고 있다. KT 역시 피해 신고 고객에 대한 사전 조치와 함께 상품권 업종의 결제 한도를 일시 축소하는 등 대응에 나섰지만 근본적인 원인이 밝혀지지 않는 한 이용자들의 불안감은 계속될 수밖에 없는 상황이다.2025-09-09 11:42:28
-
신한은행, 땡겨요 상생 DAY 진행…"지역사회와 함께 성장" [이코노믹데일리] 신한은행은 지난 5일 정부부처 및 전국 지자체와 함께 배달 시장 상생을 위한 '땡겨요 상생 DAY'를 개최했다고 7일 밝혔다. 이번 '땡겨요 상생 DAY'는 중소벤처기업부, 농림축산식품부를 비롯한 협약 지방자치단체와 기관이 참석해 '땡겨요' 출시 이후의 성과와 향후 협력 방안을 논의하기 위해 마련됐다. 이번 행사에서는 △정부부처 및 지방자치단체 협업 사례 △'땡배달' 서비스 △가맹점 전용 이차보전대출 등을 소개하고 전국 확대 계획에 대한 의견을 교환했다. 특히 지방자치단체 협업 우수사례로는 △서울시의 '서울배달+가격제'와 땡겨요 전용상품권(15% 할인)을 통한 소비자 혜택 강화 사례 △원주시의 배달앱 소상공인 비상대책위원회 구성 및 지자체·소상공인·라이더 협력 홍보 사례 △춘천시의 민관협력배달앱 지원사업과 농림축산식품부 공공배달앱 활성화 사업 선정 사례가 소개됐다. 또한 신한은행은 '땡겨요'를 이용한 우수 소비자와 가맹점주에게 감사패를 전달하며 서비스 활성화에 기여한 고객과 소상공인에게 감사의 마음을 전했다. 정상혁 신한은행장은 "이번 '땡겨요 상생 DAY'를 계기로 참여 기관 및 지자체와 긴밀한 협력을 바탕으로 지역경제를 뒷받침하는 든든한 파트너가 되겠다"며 "앞으로도 '땡겨요'가 지역과 함께 성장하는 상생 플랫폼으로 자리매김할 수 있도록 최선을 다하겠다"고 말했다. 한편 '땡겨요'는 소상공인 금융부담 완화를 위해 지방자치단체 및 지역신용보증재단과 협력한 '땡겨요 이차보전대출'을 전국적으로 확장하고 있다.2025-09-07 14:51:07
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 인천공항 임대료 갈등, 면세산업 지속 가능성 시험대로](https://image.ajunews.com/content/image/2025/09/11/20250911142538187478_518_323.jpg)