2025.05.20 화요일
검색
'사고' 검색결과
기간검색
-
~
검색영역
검색어
-
SKT 해킹 파문 확산…악성코드 25종·추가 서버 감염…개인정보 유출 우려↑ [이코노믹데일리] SK텔레콤의 유심(USIM) 정보 유출 사고와 관련한 정부·민간 합동조사단의 2차 조사 결과 악성코드 13종이 추가로 발견되고 단말기식별번호(IMEI) 유출 가능성까지 제기됐다. 감염된 서버 수도 기존 5대에서 23대로 늘어나는 등 사태의 파장이 확산하는 모양새다. 과학기술정보통신부와 민관합동조사단은 19일 이 같은 내용의 'SKT 침해사고 2차 조사결과'를 발표했다. 조사단은 지난 1차 발표 이후 SKT 리눅스 서버 전반과 다른 운영체제 서버로 점검 대상을 확대해 조사를 진행했다. 그 결과 기존에 밝혀진 5대 외에 18대의 서버가 추가로 악성코드에 감염된 사실을 확인, 총 감염 서버는 23대로 늘었다. 이 중 15대 서버에 대한 포렌식과 로그 분석 등 정밀 조사를 마쳤으며 나머지 8대에 대해서는 이달 말까지 분석을 완료할 계획이다. 악성코드 역시 추가로 발견됐다. 지난 1차 조사에서 BPF도어 계열 악성코드 12종이 발견된 데 이어 이번 조사에서 BPF도어 계열 12종과 웹쉘 1종 등 총 13종의 악성코드가 추가로 확인돼 현재까지 SKT 서버에서 발견된 악성코드는 총 25종으로 늘었다. BPF도어는 리눅스 커널의 네트워크 필터링 기능을 악용해 일반 보안 장비의 탐지를 우회하는 것이 특징인 은닉성과 지속성이 강한 백도어다. 특히 이번 2차 조사 과정에서 악성코드에 감염된 서버 내 임시 저장 파일 중 IMEI가 포함된 사실이 확인됐다. 유출 가능성이 있는 IMEI는 총 29만1831건으로 해당 서버는 SKT 통합고객인증 시스템과 연동된 서버로 이름, 생년월일, 전화번호, 이메일 등 민감한 개인정보도 함께 저장돼 있었다. 방화벽 로그 기록이 남아있는 지난해 12월 3일부터 올해 4월 24일까지는 자료 유출 흔적이 없었으나 최초 악성코드가 설치된 시점으로 추정되는 2022년 6월 15일부터 약 1년 반 동안의 로그 기록이 존재하지 않아 해당 기간 자료 유출 여부는 현재 확인되지 않았다. 조사단은 개인정보 등이 저장된 문제의 서버들을 확인한 즉시 SKT에 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했다. 또한 개인정보보호위원회에 관련 사실을 통보하고 사업자 동의를 얻어 확보한 서버 자료를 지난 16일 공유했다. 1차 조사 당시 조사단은 IMEI 유출은 없었다고 발표했으나 이번 조사에서 유출 가능성이 새롭게 제기된 것이다. 현재까지 유출이 확정된 정보의 총량은 약 9.82GB이며 가입자식별키(IMSI)는 총 2695만7749건이 유출된 것으로 조사됐다. 조사단은 개인정보 등이 저장된 서버를 확인한 즉시 사업자에게 정밀 분석 전이라도 자료 유출 가능성에 대해 자체 확인하고 국민 피해 예방 조치를 강구하라고 요구했으며 개인정보보호위원회에도 관련 사실을 통보하고 확보한 서버 자료를 공유했다. 과기정통부 관계자는 "현재까지 확인된 자료 유출은 없지만 로그 부재로 인해 피해 가능성을 완전히 배제할 수 없다"고 말했다. 과기정통부는 타 통신사와 주요 플랫폼 기업을 대상으로 유사 사고 발생 가능성에 대비해 보안 상황을 점검하고 철저한 대응을 당부했으며 ‘통신사 및 플랫폼사 보안점검 TF’를 운영 중이다. 정부 기관도 국정원 주관으로 점검을 진행하고 있으며 현재까지 민간과 공공 분야에서 신고된 피해 사례는 없는 것으로 파악됐다. 조사단은 "앞으로 침해사고 조사 과정에서 국민들에게 피해가 발생할 만한 정황이 발견될 경우 이를 투명하게 공개하고 사업자의 신속 대응과 정부 차원의 대응책도 강구할 계획”이라고 밝혔다.2025-05-19 11:24:38
-
SPC 시흥 제빵공장서 50대 근로자 사망…사측"깊은 사죄" [이코노믹데일리] SPC 계열사 제빵공장에서 근로자 사망사고가 발생했다. 19일 경기 시흥경찰서에 따르면 이날 오전 3시경 경기 시흥 소재 SPC삼립 시화공장에서 50대 여성 근로자 A씨가 숨지는 사고가 발생했다. A씨는 뜨거운 빵을 식히는 작업 과정에서 벨트가 잘 돌아가도록 윤활유를 뿌리는 일을 하다 기계에 몸이 끼는 사고가 발생한 것으로 알려졌다. 소방당국은 사고 현장 도착 당시 A씨의 두개골이 손상됐으며 의식이 없는 상태였다고 전했다. 공장은 사고 후 가동이 중단됐다. 경찰은 CCTV 영상 분석 등 구체적인 사고 경위를 조사할 예정이다. 또 만약 안전수칙 등을 제대로 지키지 않은 정황이 드러날 경우 사고 책임자를 업무상과실치사 혐의로 입건할 계획이다. 경찰 관계자는 "수사 중인 사안이므로 구체적인 내용은 밝히기 어렵다"고 전했다. 한편 김범수 SPC삼립 대표이사는 입장문을 통해 "당사 공장에서 발생한 불의의 사고로 유명을 달리하신 고인의 명복을 빌며 유가족 분들께 깊은 위로와 사죄의 말씀을 드린다"며 "관계 당국 조사에 성실히 임해 정확한 사고 원인 파악과 후속 조치에 최선을 다하겠다"고 밝혔다.2025-05-19 11:23:14
-
![[CEO들의 별의 순간] ①화 이건희 마누라 자식 빼고 다 바꾸라](https://image.ajunews.com//content/image/2025/05/19/20250519100910906715.jpg)
①화 이건희 "마누라 자식 빼고 다 바꾸라" 누구에게나 별이 빛나는 순간이 있습니다. 누군가는 그 찰나의 선택으로 시대를 바꾸었습니다. 이 기획은 한국을 움직인 리더들의 결단의 순간을 돌아보며, 지금과 같은 혼돈과 위기의 시대 앞에 놓인 기업들의 생존과 도약을 위해 필요한 용기와 상상력을 다시금 떠올려보고자 합니다.<편집자 주> [이코노믹데일리] 1993년 6월 독일 프랑크푸르트의 한 호텔 회의실. 삼성그룹 임원 200여명이 모인 자리에서 이건희 회장은 폭탄 선언을 합니다. “마누라와 자식 빼고 다 바꾸라.” 그의 단호한 목소리는 단순한 수사가 아니었습니다. 당시 삼성은 국내 1위 기업이었지만 글로벌 시장에선 존재감이 미미한 시절이었습니다. 품질은 낮고, 조직은 느리며, 관료주의가 만연했습니다. 이 회장은 "이대로는 세계에서 살아남을 수 없다"는 절박감에 이렇게 '신경영'을 선포했습니다. 신경영은 전면적인 체질 개선이었습니다. 품질을 핵심 가치로 삼고, 불량률 0.01%를 목표로 삼았습니다. 디자인 혁신, 고객 중심 사고, 글로벌 인재 양성 등 기업 문화 전체가 변화의 대상이었지요. 과감한 인사 개편으로 연공서열을 깨고, 젊고 능력 있는 인재를 전진 배치했습니다. 삼성전자는 이후 정말 '미친 듯이' 품질에 집착했습니다. 불량 핸드폰 15만대를 직원들 앞에서 불태운 ‘애니콜 화형식’은 그러한 집착을 보여주는 상징적 장면으로 남았습니다. 이 회장의 리더십은 ‘기술보다 품질, 규모보다 가치’란 메시지를 조직에 뿌리내리게 했지요. 그로부터 10년. 삼성전자는 세계 TV 시장 1위에 올랐고 반도체·휴대폰에서도 글로벌 톱 브랜드로 자리 잡았습니다. ‘신경영’은 단지 혁신 캠페인이 아닌, 삼성을 초일류 기업 반열에 올려놓은 DNA가 됐습니다. 그 당시 외국에 나가본 한국인이라면 해외에서 삼성 로고를 볼 때 마치 '경제 국가대표'를 보는 기분이었지요. 다시 그로부터 20년. 이 회장의 뒤를 이은지 11년째 아들 이재용 회장은 지난 3월 임원들에게 "삼성다운 저력을 잃었다"고 질책하며 '사즉생(死即生)'의 위기 대처를 주문했습니다. 최근의 삼성전자는 주요 사업 부문 뿐만 아니라 미래 사업 부진으로 그간 삼성의 대명사였던 초격차·초일류를 장담할 수 없을 만큼 근본 경쟁력이 위협받는 상황입니다. 고(故) 이건희 회장의 별의 순간은 현실을 직시하고 그 누구보다 먼저 변화의 칼날을 들이댄 결단이었습니다. 지금 이재용 회장이 '삼성다움'으로의 복원을 요청하며 첫째도 기술, 둘째도 기술, 세째도 기술이라고 외치고 있지만, 선대 이 회장의 프랑크푸르트 선언이 자꾸 생각나는 것은 저만일까요? 삼성이 우리 기업의 국가대표이던 시절이 저도 그립습니다.2025-05-19 10:16:05
-
유상임 장관, 美서 엔비디아·FCC·백악관 연쇄 회동…AI·R&D·해킹 공조 [이코노믹데일리] 유상임 과학기술정보통신부 장관이 최근 인공지능(AI) 반도체 수급난 해소와 한미 연구개발(R&D) 협력 강화, 사이버 해킹 공동 대응을 위해 미국을 방문해 엔비디아 및 연방통신위원회(FCC), 백악관 등 정부 고위급 인사들과 연쇄 회동했다. 과기정통부는 유 장관이 지난 14일부터 17일까지 미국 워싱턴DC와 샌프란시스코를 방문해 이 같은 일정을 소화했다고 18일 밝혔다. 유 장관은 엔비디아 본사를 방문해 제이 퓨리 총괄 부사장, 칼리스타 레드몬드 부사장 등 주요 임원들을 만나 GPU의 원활한 확보 방안과 한국 AI 인프라 역량 확충 등 생태계 강화 협력 방안을 논의했다. 이 자리에서 박윤규 정보통신산업진흥원장은 엔비디아와 첨단 GPU 확보 등 AI 인프라 구축을 위한 업무협약(MOU)을 체결했다. 유 장관은 실리콘밸리의 AI 분야 한인 과학자들과도 만났다. 또한 유 장관은 14일 브랜던 카 FCC 위원장과 만나 최근 SK텔레콤 해킹 사고와 미국 솔트타이푼 사고 등 전 세계적으로 위협이 커지는 통신 해킹에 대한 국제 공조 강화 방안을 논의하고 재발 방지책 마련에 힘을 모으기로 했다. 양측은 사물인터넷(IoT) 보안인증제도와 FCC 사이버 트러스트 마크 등 보안 인증제도 현황을 점검하고 기업 부담 완화를 위한 상호 연동 방안, 6세대 이동통신(6G) 개발, 해저 케이블 보안 등에 대해서도 의견을 나눴다. 이어 유 장관은 린 파커 백악관 과학기술정책실(OSTP) 부실장, 레베카 카이저 국립과학재단(NSF) 기획조정실장(대리), 제시카 로빈 NSF 국제과학기술실장(대리), 수디프 파리크 미국과학진흥협회(AAAS) CEO 등 과학기술 분야 주요 인사들을 만났다. 최근 미국 정부의 R&D 예산 삭감, 에너지부(DOE)의 한국 '민감국가' 지정 등으로 양국 공동연구 협력에 차질이 우려되는 가운데 선제적 대응 방안을 모색한 것이다. OSTP는 트럼프 2기 행정부의 투자 우선순위를 공유했고 유 장관은 한국의 연구보안 강화 계획을 설명하며 민감국가 지정 해제 방안 등을 논의했다. 양국은 향후 제12차 한미 과학기술공동위원회를 개최해 관련 논의를 이어갈 방침이다. 유 장관은 DOE 산하 페르미국립가속기연구소의 김영기 소장과 화상 면담을 갖고 로렌스리버모어국립연구소도 방문했다. 유 장관은 "트럼프 2기 행정부의 변화된 R&D 정책방향과 연구보안 강화 정책이 우리 R&D에 미치는 영향을 빨리 파악하고 대응하는 것이 중요하다”며 “엔비디아와의 GPU 협력 모색에 착수한 바 국내 AI 연구환경이 대폭 개선되기를 기대한다”고 말했다.2025-05-18 11:11:24
-
SKT, 섬마을까지 직접 간다 '찾아가는 유심 교체' 서비스 19일부터 개시 [이코노믹데일리] SK텔레콤이 사이버 침해 사고 관련 고객 보호 조치의 일환으로 오는 19일부터 디지털 취약계층을 위한 '찾아가는 서비스'를 본격 시행한다. T월드 매장 접근성이 낮은 도서·벽지 지역 주민이나 거동이 불편한 고령층, 장애인 등을 직접 방문해 유심(USIM) 교체 및 재설정, 보안 서비스 안내 등을 제공하며 고객 신뢰 회복에 나선다는 방침이다. SKT는 이번 '찾아가는 서비스'를 총 3단계로 나누어 연말까지 전국 단위로 확대 시행할 계획이다. 우선 1단계로 19일부터 6월 말까지 T월드 매장 접근성이 떨어지는 전국 도서·벽지 100여 개 지역 300여 곳을 순회 방문한다. 대상 지역은 △인천 옹진군 △전라남도 신안군 △충청남도 태안군 △경상북도 의성군 △경상남도 통영시 등이며 주로 지역 노령층을 중심으로 SK텔레콤 및 멤버사 구성원이 직접 찾아가 유심보호서비스를 설명하고 유심 교체 및 재설정 솔루션을 제공한다. 방문은 찾아가는 서비스 버스 및 영업용 차량을 활용해 각 지역의 경로당, 복지관, 농협 등 거점 장소에서 이루어질 예정이며 혹시 모를 스마트폰 악성코드 제거 등 서비스도 함께 진행될 수 있다. 2단계 조치는 6월 말부터 연말까지 시행되며 거동이 불편한 고령자와 장애인 등 이동 취약계층을 대상으로 한다. 고객 요청이나 협업기관 추천을 통해 대상을 선정해 유심 교체 및 설정 서비스를 가정에서 직접 제공할 계획이다. 마지막 3단계로는 오는 3분기부터 '찾아가는 안심 서비스' 프로그램을 운영한다. 비도시지역을 중심으로 디지털 취약계층을 방문해 스마트폰 활용법과 모바일 안심 서비스에 대해 안내하는 교육형 서비스다. 앞서 SKT는 사이버 침해 사고와 관련해 유심 무단 교체를 방지하는 '비정상 인증 시도 차단(FDS)' 기능과 '유심 보호 서비스'를 도입해 기술적 보안 장치를 강화한 바 있다. 이와 함께 유심 무료 교체 및 재설정 서비스를 제공 중이다. SKT는 향후 유심 재설정 시 매장 방문 예약 없이 QR코드를 통해 가입자 스스로 재설정이 가능하도록 개선할 방침이지만 현재는 재설정 과정 오류 발생 가능성으로 매장 방문이 필요하다고 설명했다. 또한 과학기술정보통신부 산하 '디지털배움터' 등 정부 공공 복지 네트워크 및 인프라와의 연계도 검토하며 서비스 범위를 지속 확대할 예정이다. SKT측은 "매장 접근성이 떨어지는 도서벽지의 고령층을 시작으로 이동이 불편한 고객과 디지털 소외계층에게도 직접 찾아가는 서비스를 제공할 것"이라며 "기술적 보안 조치와 함께 현장 중심의 실질적 보호 활동을 병행함으로써 고객 신뢰 회복에 최선을 다하겠다"고 밝혔다.2025-05-18 10:49:31
-
SKT, 유심 해킹 사고 후속 조치 박차…178만명 교체 완료, 공급 확대 [이코노믹데일리] SK텔레콤이 최근 발생한 유심(USIM) 정보 해킹 사고의 후속 조치에 박차를 가하고 있다. 회사는 15일 현재까지 178만명의 고객이 유심을 교체했으며 다음 주 초까지 100만장의 유심을 추가로 확보해 교체 작업에 속도를 낼 방침이다. SK텔레콤은 이날 서울 중구 삼화타워에서 일일브리핑을 통해 해킹 사고 이후 진행 중인 유심 교체 현황과 고객 지원 대책 등을 밝혔다. 발표에 따르면 전날 하루에만 9만명의 고객이 유심을 교체했으며 유심 재설정을 선택한 고객은 총 5만7000명으로 집계됐다. 현재 유심 교체를 예약하고 대기 중인 고객은 699만명으로 줄었다. 원활한 유심 공급을 위해 SK텔레콤은 총력을 기울이고 있다. 김희섭 SK텔레콤 PR센터장은 "오는 17일까지 87만장의 유심이 추가로 입고되는 등 다음 주 초까지 100만장이 확보될 예정"이라고 밝혔다. 확보된 유심은 전국 대리점에 신속히 공급돼 고객 불편을 최소화할 예정이다. 이와 함께 이심(eSIM)으로의 교체를 선택한 고객은 약 2만5000명에서 3만명 수준으로 파악됐으며 SK텔레콤은 이심 단말기 이용자에게 셀프 교체 방법을 문자로 안내했다. 유심 교체와 재설정 업무가 폭증한 대리점의 부담을 덜기 위한 지원책도 마련됐다. SK텔레콤은 본사 구성원을 현장에 투입해 고객 응대 및 전산 처리 업무를 지원하고 있다. 김 센터장은 "이달 25일까지 현장을 지원할 구성원을 모집 중"이라며 "구성원 대상 고객 응대, 유심 교체 및 재설정 등 전산 처리 업무 교육을 진행 중"이라고 말했다. 그는 또 "매장에서 직원들이 대리점과 함께 원활히 교체 작업을 할 수 있도록 장비도 추가 확보해 보급하고 있다"고 덧붙였다. 고객 편의성 제고를 위한 방안도 다각도로 검토 중이다. 임봉호 SK텔레콤 MNO사업부장은 "일정 시점이 지나면 유심 교체를 예약한 대리점이 아닌 가까운 곳에서도 교체할 수 있도록 개선할 예정"이라며 "유심 재고가 확보되고 실제 방문 고객 비율을 검토하면 다음 주 이후에는 시도해볼 수 있을 것"이라고 밝혔다. 유심 재설정 절차 역시 간소화될 전망이다. 임 사업부장은 "유심 재설정 이용 편의를 높이기 위해 다양한 방법을 기획하고 있다"며 "아직은 매장을 방문해야 하지만 향후에는 QR코드를 통해 재설정하는 방안도 고려 중"이라고 전했다. 김 센터장 역시 "아직은 안정화 작업이 필요하지만 시스템이 준비되면 고객이 QR코드를 통해 직접 재설정할 수 있을 것"이라고 설명했다. 한편 SK텔레콤은 이번 사태로 어려움을 겪고 있는 대리점을 위해 대여금 이자와 원금 상환을 3개월간 유예하기로 결정했다. 더불어 고객 신뢰 회복을 위한 위원회 설립도 추진 중이다. 다음 주 초 출범 예정인 '고객신뢰회복위원회'는 SK텔레콤의 역할과 고객의 요구 사항을 논의하고 회사가 마련한 신뢰 회복 방안에 대한 의견을 수렴하는 소통 창구 역할을 할 예정이다. SK텔레콤은 이번 사태를 6월 말까지 마무리 짓는 것을 목표로 하고 있다. 김 센터장은 "유심 수급 상황 등을 고려해 6월 말까지를 보고 있으며 이후부터는 유심 재고가 여유로워져 예약하지 않은 고객도 언제든 매장을 방문해 유심을 교체받을 수 있을 것"이라며 "그 무렵 민관 합동 조사 결과도 나올 예정이므로 당시 상황을 반영한 추가 조치를 안내드릴 수 있을 것"이라고 밝혔다.2025-05-15 11:31:06
-
![[데스크 칼럼] 1등의 관리는 다르다…코웨이의 남다른 고객정보관리](https://image.ajunews.com//content/image/2025/05/14/20250514230107157627.jpg)
"1등의 관리는 다르다"…코웨이의 남다른 고객정보관리 [이코노믹데일리] "1등의 관리는 다르다." 국내 가전 렌탈 시장 1위 기업 코웨이의 TV광고에서 모델이 '남다른 관리'를 강조하며 이렇게 말한다. 제품의 사후 관리를 잘 한다는 걸 강조하는 의미일 것이다. 가전 렌탈이 주요 사업인 '1등' 기업 코웨이에게 제품의 남다른 사후 관리는 당연한 것이겠지만, 그에 못지않게 남다른 고객정보관리 또한 중요할 텐데 이 부분 만큼은 '남다른 허술함'을 보여 심히 우려된다. 코웨이는 수년 전 발생한 황당한 '동명이인(同名異人)' 채권추심 사고에 이어 최근 출금오류 사고까지 발생했다. 코웨이 제품을 사용하는 독자들께 본인의 계좌에서 인출되는 렌탈요금이 정상적으로 나가고 있는지 다시 한 번 살펴보시길 권한다. 지난달 서울에서 코웨이 정수기를 사용 중인 A씨는 1년 넘게 동명이인의 정수기 렌탈 요금이 자신의 계좌에서 빠져나가는 피해를 입었다. 피해자는 요즘 사회문제가 되고 있는 '해킹' 또는 '명의도용' 사건인가 두근거리는 마음으로 고객센터에 문의했고, 코웨이 상담원은 '전산 시스템 오류'라는 해명과 함께 잘못 인출된 금액을 환불조치 했다. 이 건에 대한 취재가 시작되자 코웨이 측은 '단순한 전산 오류이며, 고객과 원만히 해결된 사안'이란 답변을 내놨다. 피해 고객은 이 같은 답변을 전하자 “환불은 당연한 것”이라며 “정신적, 시간적 피해 보상이나 그에 대한 말 한마디 없었으면서 '환불해 줬다'는 답변이 아니라 ‘원만히 해결됐다’고 답변했다니 기가 막힌다”며 분통을 터뜨렸다. [관련기사] [단독] 코웨이, 1년 넘게 동명이인 렌탈 요금 합산 인출 더욱 기가 막힌 것은 이러한 ‘동명이인 사고’가 처음이 아니라는 점이다. 수년 전 부산의 B 씨는 난데없는 '비데 요금 연체'로 코웨이가 채권추심을 진행해 졸지에 채무자가 돼 모욕적인 언사와 신용불량 위협에 시달려야 했다. 본인과 이름, 생년월일이 같다는 이유만으로 전화번호와 주소조차 제대로 확인하지 않고 채권 추심을 진행한 코웨이의 안일함은 고객에게 씻을 수 없는 정신적 고통을 안겼다. 당시 KBS의 취재가 시작되자 코웨이는 부랴부랴 사과하고 “개선하겠다”는 입장을 밝혔지만, 이번 A씨의 사건으로 개선 약속은 말뿐이었음이 드러났다. 쓰지도 않은 비데 요금 때문에 채권 추심 최고장을 받고, 본인도 모르는 사이 계좌에서 1년 넘게 돈이 빠져나간 고객들이 겪었을 정신적 고통과 불안감은 이루 말할 수 없다. 단순한 전산 오류로 치부하기엔 고객이 입는 피해가 너무나 크다. 이는 명백한 개인정보 관리 부실이며, 회사를 신뢰하는 고객에 대한 배신 행위다. [관련기사] [단독] ‘코웨이’ 엉뚱한 고객에 “밀린 돈 내놔라”…채권추심사까지 동원 이번 사건은 업계 1위라는 명성이 무색하게 기본적인 고객 관리 시스템조차 제대로 작동하지 않고 있음을 여실히 보여주는 사례다. 더욱 개탄스러운 것은 문제가 불거질 때마다 "개선하겠다"는 말로 상황을 모면하려는 코웨이의 안일한 태도다. 수년 전 채권추심 사고가 있었을 때 약속대로 완벽하게 시스템 개선 조치를 했더라면 이번 사건은 발생하지 않았을 것이다. 코웨이는 고객 정보를 다루는 기업이기에 막중한 책임감을 가져야 한다. 이름과 생년월일이 같더라도 주소나 연락처 등 추가 정보를 통해 충분히 구별할 수 있었음에도 이런 사고가 재발했다는 것은 어떤 변명으로도 설득이 안된다. 황당한 사고에 근본적인 개선조치 없이 방치해 오다 사고가 재발하자 말 뿐인 사과와 환불, 시스템 개선 약속을 반복하는 것으로는 더 이상 고객의 신뢰를 얻을 수 없다. 지금 코웨이에 필요한 것은 근본적인 시스템 점검과 함께 개인정보 보호에 대한 전사적인 인식 개선, 그리고 직접피해액 환불 외에 간접적인 손해까지도 포함한 실질적인 피해 보상 방안 마련이다. 단순 실수가 반복되면 그것은 실력이자 시스템의 문제다. 언제까지 고객들이 기업의 허술함으로 인해 '을'의 처지에서 불안에 떨어야 하는가. 코웨이는 재발 방지를 위한 구체적이고 실효성 있는 대책을 내놓고, 그 이행 과정을 투명하게 공개해야 할 것이다. 고객의 신뢰는 거저 얻어지는 것이 아님을 명심해야 한다. 룰루비데만 더블케어(Double Care) 할 것이 아니라, 고객관리시스템도 더블케어 해주시길 바란다.2025-05-15 06:50:00
-
김태규 방통위 부위원장, SKT 침해사고 악용 불법스팸 대응 현장 점검 [이코노믹데일리] 방송통신위원회는 김태규 부위원장이 14일 전남 나주시에 위치한 한국인터넷진흥원(KISA)을 방문해 SK텔레콤 사이버 침해 사고와 관련된 불법스팸 신고 동향과 대응 현황을 점검하고 이용자 보호 강화를 주문했다고 밝혔다. 이번 현장 점검은 SK텔레콤의 사이버 공격 피해 사실이 알려진 이후 이를 악용한 스팸 문자가 확산될 수 있다는 우려가 제기됨에 따라 이루어졌다. 김 부위원장은 이날 KISA 내 불법스팸대응센터를 찾아 침해사고 관련 스팸신고 현황을 직접 보고받고 현장 조사원들의 애로사항을 청취했다. 이 자리에서 김 부위원장은 “이번 사고를 틈탄 미끼문자가 피싱·스미싱 등 국민피해로 확산되지 않도록 스팸신고 모니터링을 강화하고 필요시 과학기술정보통신부, 경찰청 등과도 긴밀히 협조해 달라”고 말했다. 이는 사이버 침해 사고로 인한 국민 불안감을 이용한 2차 금융 범죄 등의 가능성을 사전에 차단하겠다는 의지로 풀이된다. 이어 김 부위원장은 “현장 최일선에서 국민을 보호하고 있는 불법스팸대응센터 조사원들의 노고에 감사하고 사고 이후 상황이 마무리될 때까지 다 같이 긴장을 늦추지 말자”고 격려했다. 앞서 방송통신위원회는 지난 2일 SK텔레콤의 사이버 침해 사고 발생 직후 이를 악용한 악성 스팸 메시지 유포 가능성에 대비해 이용자들에게 주의를 당부하는 경보를 발령한 바 있다. 또한 한국인터넷진흥원과 협력하여 불법스팸에 대한 점검 수위를 한층 높여 대응하고 있다.2025-05-14 16:07:45
-
KT·LG유플러스, '갤럭시 S25 엣지' 사전예약 돌입…혜택 경쟁 치열 [이코노믹데일리] 삼성전자의 최신 스마트폰 '갤럭시 S25 엣지' 출시를 앞두고 이동통신사들이 가입자 확보 경쟁에 돌입한다. KT와 LG유플러스는 오는 14일부터 20일까지 7일간 일제히 사전예약 판매를 시작하며 다채로운 구매 혜택을 선보인다. 반면 최근 해킹 사고로 신규 가입자 유치가 일시 중단된 SK텔레콤은 이번 신제품을 기존 가입자의 기기변경 수요에 우선 대응하는 데 활용할 방침이다. KT는 13일, 전국 KT 매장과 공식 온라인몰 KT닷컴을 통해 갤럭시 S25 엣지 사전예약을 진행한다고 발표했다. 사전예약 고객은 오는 21일부터 단말기를 먼저 받아 개통할 수 있으며 공식 출시는 23일로 예정되어 있다. 이번에 선보이는 갤럭시 S25 엣지는 '티타늄 실버', '티타늄 아이스블루', '티타늄 제트블랙' 세 가지 색상으로 출시되며 저장 공간은 256GB와 512GB 두 가지 모델로 나뉜다. 판매 가격은 256GB 모델이 149만6000원, 512GB 모델은 163만9000원으로 책정됐다. KT는 사전예약 구매자에게 256GB 단말기 가격으로 512GB 모델을 제공하는 '더블 스토리지' 혜택과 함께 구글 원 AI 프리미엄 6개월 무료 구독권, 윌라 3개월 무료 구독권, 모아진 디지털 매거진 3개월 무제한 구독권 등 콘텐츠 이용 혜택도 마련했다. 여기에 더해 업비트 신규 가입 시 사용 가능한 2만원 상당의 비트코인 쿠폰, 케이뱅크 신규 계좌 개설 시 3000원 지원 등 금융 연계 혜택도 제공한다. 손정엽 KT 디바이스 사업본부장 상무는 “더욱 얇고 가벼워진 갤럭시 S25 엣지와 함께 부담은 덜고 즐거움은 더하는 KT만의 다양한 혜택들을 준비했다”고 말했다. LG유플러스도 같은 기간 공식 온라인몰 유플러스닷컴에서 갤럭시 S25 엣지 사전예약을 진행한다. 유플러스닷컴을 통해 사전예약하는 고객에게는 추첨을 통해 최대 20만원 상당의 할인 쿠폰을 제공하며 이는 가입신청서 작성 기준 선착순 1000명에게 적용된다. 또한 삼성 신용카드로 결제하는 고객에게는 최대 24개월 무이자 할부와 최대 9만원의 캐시백 혜택을 부여한다. 중고폰 보상 프로그램 '셀로'를 이용해 다음 달 8일까지 기존 폰을 반납하면 최대 13만원의 추가 보상도 받을 수 있다. 김탁형 LG유플러스 디지털사업트라이브장 상무는 “오직 유플러스닷컴에서 사전예약 시 누릴 수 있는 차별화된 혜택을 많이 준비했다”며 “앞으로도 고객 맞춤형 혜택을 제공하기 위한 노력을 지속하겠다”고 밝혔다. 한편 SK텔레콤은 해킹 사고 수습을 위해 지난 5일부터 신규 및 번호이동 가입자 모집을 중단한 상태다. 이에 따라 갤럭시 S25 엣지 사전예약은 공식 대리점에서 기존 가입자의 기기변경 건에 한해서만 진행된다. SK텔레콤 임봉호 MNO 사업부장은 “삼성전자가 국내에 공급하는 물량 기준 통상 수준의 제품을 받았다”며 “신규 예약은 못 받지만 기기변경 예약은 가능하다”고 설명했다. 이어 “기기변경 고객에게는 유심 교체 예약과 상관없이 현장에서 관련 업무를 일괄 처리할 것”이라고 덧붙여 기존 고객의 불편을 최소화하겠다는 의지를 보였다. 다만 통신 3사 제품을 모두 취급하는 판매점의 경우 SK텔레콤 신규 가입이 가능할 것으로 보인다.2025-05-13 16:21:37
-
이주호 권한대행, SKT 사이버 침해 재발 방지·공직자 선거 중립 강력 주문 [이코노믹데일리] 이주호 대통령 권한대행 부총리 겸 교육부 장관은 최근 발생한 SK텔레콤의 사이버 침해 및 유심 정보 유출 사고와 관련하여 관계 부처에 근본적인 원인 규명과 함께 실효성 있는 재발 방지 대책 마련을 강력히 촉구했다. 또한 제21대 대통령 선거 기간 공직자들의 엄정한 정치적 중립 유지를 재차 강조하며 국민 안전과 민생 안정을 정부의 최우선 과제로 삼을 것을 분명히 했다. 이 권한대행은 13일 오전 정부서울청사에서 열린 국무회의를 주재한 자리에서 "지난 4월 SK텔레콤 사이버 침해 사고 및 유심 정보 유출 사고로 많은 국민이 불편을 겪고 불안해하고 있다"고 지적했다. 그는 "정보통신 질서는 현대사회를 지탱하는 근간 중 하나로 국민 한 분 한 분의 일상에 지대한 영향을 미친다"고 언급하며 과학기술정보통신부 등 관련 부처가 이번 사태의 근본 원인을 철저히 규명하고 내실 있는 재발 방지책을 수립해야 한다고 말했다. 이와 함께 과기정통부에 통신사와 긴밀히 협조하여 국민에게 대응 상황을 지속해서 알릴 것을 지시했다. 이어 이 권한대행은 제21대 대통령 선거 공식 선거운동이 시작된 점을 언급하며 "그 어느 때보다 깨끗하고 안전한 선거, 국민통합을 이루는 선거가 될 수 있도록 전 부처가 힘을 모아야 한다"고 당부했다. 특히 "모든 공직자들은 대선 기간 동안 정치적 중립을 확실히 지키면서 좌고우면하지 말고 맡은 바 업무에 매진해야 한다"고 강조하며 공직 기강 확립을 주문했다. 국민 안전과 민생 문제에 대해서도 이 권한대행은 "마지막 단 하루까지 빈틈없이 챙겨야 할 소임은 국민 안전과 민생"이라며 "국민 안전은 정부의 존재 이유이자 어떠한 경우에도 정부가 무한책임을 져야 한다"고 역설했다. 정부는 이러한 기조 하에 지난 4월 14일부터 오는 6월 13일까지 두 달간 전국 2만2000여개 시설물을 대상으로 집중 안전 점검을 시행 중이다. 또한 예년보다 많은 비와 국지성 호우가 예상됨에 따라 이번 주 중 여름철 자연재난 대책을 발표할 예정이다. 특히 최근 대형 산불이 발생한 경북·경남 지역의 여름철 집중호우로 인한 산사태 등 2차 피해 예방을 위해 토사 유출 방지 조치 등 응급 복구를 신속히 진행할 것을 관계 부처에 지시했다. 민생경제 안정을 위한 노력도 강조했다. 이 권한대행은 "민생경제 어려움이 지속 중이며 특히 소상공인, 자영업자 등 체감 경기가 많이 어렵다"고 진단했다. 이를 위해 지난주 13조8000억원 규모로 확정된 추가경정예산 중 인공지능(AI), 통상, 재난 안전지원 등 신속 지원 예산은 3개월 내 집행을 마무리할 계획이며 산불 지원 예산은 해당 지방자치단체에 즉시 교부한다고 밝혔다. 아울러 5월 한 달간 소상공인을 응원하기 위한 동행 축제가 열린다며 "가전제품, 식료품 등 2만4000여개 우수 상품을 내놓았다. 각 부처와 공공기관의 적극적인 동참을 기대한다"고 덧붙였다.2025-05-13 12:06:33
-
손보사 자동차보험 적자 전환…손해율 상승에 보험료 인하가 원인 [이코노믹데일리] 국내 손해보험사들이 자동차보험 시장에서 손해율 상승과 수입 보험료 감소로 적자를 기록하면서 수익성 회복을 위한 대응책 마련에 나섰다. 할인 특약 확대, 고객 편의성 강화 등 상품 경쟁력 제고를 통해 고객 유치 및 손해율 관리에 집중하는 모습이다. 13일 업계에 따르면 지난해 자동차보험 손익은 97억원의 적자를 기록하며 전년 5539억원 흑자에서 101.7% 감소했다. 이는 보험료 수입 감소와 손해율 상승이 주요 원인으로 작용한 결과다. 2022년부터 지난해까지 자동차 보험료는 매년 인하됐으며, 특히 지난해에는 평균 2.5%가 인하됐다. 같은 기간 자동차보험 손해율은 80.7%에서 83.8%로 3.1%p 상승했다. 보험료 수입이 줄어든 상황에서 사고 건수가 늘어나 발생 손해액이 증가했기 때문이다. 순사업비를 경과보험료로 나눈 사업비율은 16.3%로 전년보다 0.1%p 개선됐지만, 손해율이 더 크게 상승하면서 합산 비율은 100%를 초과했다. 올해도 자동차보험 시장의 수익성 악화는 계속될 전망이다. 1분기 대형 손보사(삼성·현대·KB·메리츠·DB)의 자동차보험 손해율은 82.5%로 전년 동기 79.1% 대비 3.4%p 증가했다. 자동차 보험료는 평균 0.8% 인하됐지만, 정비 공임은 2.7% 상승해 수익성은 더욱 악화될 가능성이 높아졌다. 이러한 상황에서 손해보험사들은 손해율 통제와 고객 유치를 위해 상품 경쟁력 강화에 나섰다. DB손해보험과 삼성화재는 타인의 차량이나 렌터카 운전 시 가입하는 '원데이 자동차보험' 상품을 강화했다. DB손보는 보장 범위와 가입 일수를 확대했으며, 삼성화재는 무사고 환급 특약을 새로 도입했다. 캐롯손해보험과 흥국화재는 안전 운전 점수에 따른 할인율을 상향했다. 캐롯손보는 가입자별 할인율을 통합하고 안전 운전 점수 할인율을 높였으며, 흥국화재도 안전 운전 점수 할인율을 확대하고 추가 할인 조건을 신설했다. 보험사들은 고객 편의성 제고에도 집중하고 있다. 한화손해보험은 1대1 상담사 운영을 시작했으며, 모바일 앱을 통해 보험금 청구, 계약 관리, 사고 처리 등 디지털 상담 서비스를 확대했다. 이는 고객 이탈을 방지하고 편리한 서비스 제공으로 경쟁력을 높이기 위한 전략으로 풀이된다. 업계에서는 보험사의 자체적인 손해율 통제 노력 외에도 정부 차원의 제도 개선이 필요하다고 지적한다. 특히 자동차 사고 진료 시 한의원에서 '세트 치료'를 통해 과잉 진료가 발생하거나, 보험금이 무분별하게 청구되는 문제가 지속되고 있다. 보험업계 관계자는 "보험사 입장에서는 안전 운전을 유도할 수 있는 특약을 개발하는 것이 손해율을 줄이는 방법이지만, 정부도 보험금 청구 제도를 개선해 보험금 누수를 막아야 한다"고 말했다.2025-05-13 06:10:00
-
5대銀, 내부통제 '무색'…금융사고액 올해만 857억원 넘어 [이코노믹데일리] 은행권의 내부통제 강화 조치가 무색하게 금융사고가 반복되면서 5대 은행(KB국민·신한·하나·우리·NH농협)의 금융사고 피해액이 올해만 857억원을 넘어선 것으로 나타났다. 12일 금융권에 따르면 5대 은행의 올해 발생한 금융사고는 13건으로, 피해 금액은 857억9900만원에 달한다. 그중 하나은행이 5건, 488억4500만원으로 가장 많았다. 뒤이어 건수 기준으로 국민은행(4건·110억9800만원), 농협은행(2건·221억5100만원), 신한은행(2건·37억500만원) 순이었다. 우리은행은 올해 사고 공시가 없었다. 내부 직원 일탈로 발생한 사고도 이어졌다. 하나은행에서는 내부 직원이 허위 서류를 받고 거래처에 약 75억원의 대출을 내준 것으로 드러났는데, 해당 직원은 거래처와 관련인으로부터 금품을 받고 사적으로 금전 거래도 했다. 국민은행에서는 올해 내부 직원이 연관된 배임 사고가 2건 발생했다. 실제 분양자가 아닌 시행사와 시공사 관계인이 분양받은 것으로 꾸며 장기 미분양 상가를 담보로 약 46억원의 대출을 내준 사고였다. 국민은행은 현재 감사 절차를 진행 중으로, 업무 연관성과 위법행위 중대성 등을 조사하고 있다. 직원이 임의로 업체 신용등급을 조정해 대출을 취급한 경우도 있었다. 신한은행에서는 수출입 업무 담당 직원이 은행 거래 업체 명의를 도용해 대출을 받아 3년간 17억원을 횡령했다. 5대 은행의 금융사고 건수는 2020년 51건에서 2023년 36건까지 감소했다가 지난해 86건으로 급증했다. 피해 금액도 2020년 59억원에서 2022년 822억원으로 늘었고, 2023년엔 51억원으로 줄었다가 지난해엔 금융사고 건수 증가와 함께 1774억원까지 크게 늘었다. 올해 들어서는 13건, 857억9900만원의 피해가 발생해 지난해 피해액의 절반을 넘어섰다. 특히 올해 공시된 금융사고는 10억원 이상 기준이라, 공시되지 않은 사고도 더 있을 가능성이 높다. 이처럼 반복되는 사고에 은행들은 올해도 인공지능(AI) 활용 등의 내부통제 강화 대책을 내놓고 있다. 국민은행은 고위험 부문(기업여신·자산관리·글로벌) 전담 인원을 두고, 사고 발생 가능성이 큰 거래 점검을 강화한다고 밝혔다. 또 AI 모형을 개발해 새로운 이상징후도 탐지할 수 있도록 한단 방침이다. 신한은행은 책무 구조도를 기반으로 내부통제 체계를 개선하고, AI를 활용해 범위를 확대할 예정이다. 하나은행도 검사시스템 AI 모형을 고도화하고, 테마 검사 대상도 늘린다. 우리은행은 지난 1월 내부통제전문역 37명을 영업본부에 배치하고, 2월부터는 이상 징후 검사 시스템도 도입했다. 영업점 업무 마감 이후 특정 이상 거래 징후를 탐지할 수 있는 행동 패턴 시나리오를 만들어 모니터링을 강화했다. 농협은행은 올해 자점감사(영업점 자체 감사) 모니터링 조직을 신설했다. '자점감사 모니터링반'은 영업점 자점감사 실시 결과 적정성을 점검하고, 고위험 사무소·고위험 거래 테마 점검을 한다.2025-05-12 15:46:41
-
SKT, '유심 복제' 막는 '유심 재설정' 내일 전격 도입…"유심 교체와 보안 효과 동일"(종합) [이코노믹데일리] SK텔레콤이 최근 발생한 유심(USIM·가입자 식별 장치) 정보 유출 사고에 따른 고객 불안을 해소하고 보안을 강화하기 위해 실물 카드 교체 없이 유심 정보 일부를 변경하는 ‘유심 재설정’ 솔루션을 오는 12일부터 전격 도입한다. 이는 유출된 정보를 조합해 복제폰을 만들거나 고객 피해를 유발하는 행위를 원천적으로 차단하기 위한 핵심 조치로 기존 유심에 저장된 금융인증서나 교통카드 정보 등은 그대로 유지하면서 보안성을 높일 수 있어 주목된다. SK텔레콤은 11일 서울 중구 삼화타워에서 열린 브리핑을 통해 이 같은 내용을 포함한 해킹 사고 이후 수습 과정과 향후 대책을 상세히 공유했다. ‘유심 재설정’은 유심에 저장된 다양한 정보 중 ‘사용자 식별·인증 정보’의 일부를 새로운 정보로 변경하는 방식이다. 류정환 SK텔레콤 네트워크인프라센터장은 이와 관련해 “(해킹 사태) 초반에는 유심 부족 문제와 유심 교체 후 금융기관 재인증 등 고객 불편함이 있었던 것이 사실”이라며 “이를 해소하고 고객 편의성을 높이기 위해 해당 솔루션을 신속히 도입하게 됐다”고 배경을 설명했다. 그는 이어 “해당 정보가 변경되면 누군가 기존에 유출된 유심 정보를 확보해 복제를 시도하더라도 시스템 접속이 차단된다”며 “네트워크의 여러가지 기능이 동시에 작동되어 실물 유심 교체와 동등한 보안 효과를 제공한다"고 강조했다. 이번 솔루션의 가장 큰 장점은 사용자 편의성이다. 류 센터장은 “유심 재설정은 변경하는 정보 외 유심 내 사용자 저장 정보를 유지할 수 있어 유심 교체와 달리 금융인증서나 티머니, 연락처 등을 백업한 다음 새로운 유심에 이를 다시 옮겨야 하는 절차를 거치지 않아도 된다”고 말했다. 또한 “금융기관 신규 인증도 필요가 없어 신속한 처리가 가능하며, 이심(eSIM) 사용자도 동일하게 이용할 수 있다”고 덧붙였다. 다만 삼성페이의 경우 즉시 사용은 어렵고 재실행을 두어 번 해야 하는 점에 대해서는 “특별한 작업은 아니지만 두 번 정도만 더 실행하면 된다. 사용자 입장에선 거의 변화가 없다”고 설명했다. ‘셀프 유심 재설정’ 가능성에 대해서는 “망에서 유심 정보를 받아야 하므로 현재로서는 불가능하다”고 선을 그었다. SK텔레콤은 우선 유심 교체 문자를 받고 T월드 매장을 방문한 고객들을 대상으로 유심 재설정 솔루션을 제공하며 추후 대상 확대를 검토할 계획이다. 유심 재설정을 이용하더라도 향후 실물 유심으로 교체를 원할 경우 1회에 한해 전국 T월드 매장에서 무료로 제공할 예정이다. 한편 SK텔레콤은 대규모 유심 교체 작업에도 속도를 내고 있다. 지난달 22일 해킹 사고 발표 이후 이달 10일 자정까지 SK텔레콤은 143만건의 유심을 교체했으며 잔여 예약 고객은 722만명이다. 임봉호 SK텔레콤 MNO사업부장은 유심 공급 상황에 대해 “유심 물량이 부족해 교체하지 못하는 경우는 없을 것”이라고 단언하며 “이달 18일까지 유심 117만장을 추가 확보하는 등 이달 말까지 총 500만장의 유심 물량을 전국 T월드 매장에 배포할 예정이며 다음달에는 577만장을 추가해 두 달 동안 총 1077만장을 공급할 계획”이라고 밝혔다. 해킹된 홈가입자서버(HSS) 격리에 따른 통화품질 저하 우려에 대해 류정환 센터장은 “통화품질상 특이사항은 전혀 없다”며 “서버가 격리됐다고 하지만 재난 상황 등에 대비해 여유 용량을 확보하고 있어 이번 격리에 따른 통화품질 이상 현상은 없다”고 해명했다. 또한 오는 12일 야간부터는 개선된 유심보호서비스를 적용해 해외 로밍 가입자도 안전하게 이용할 수 있도록 할 예정이며 유심 인증키 암호화 작업에 대해서는 “운용 중인 망과의 연동 관계를 살피는 중이며 합동조사단과 일정을 맞추고 가급적 빨리 진행하려 한다”고 전했다. SK텔레콤은 이번 해킹 사고로 떨어진 고객 신뢰를 회복하기 위한 다각적인 방안도 마련 중이다. 김희섭 SK텔레콤 PR센터장은 “유동적인 상황이지만 1~2주면 외부 인사를 중심으로 한 ‘고객신뢰회복위원회’가 구성될 것으로 본다”며 “회사 내부에 고객가치혁신위원회 등과 같은 내부 조직이 있지만 이번 사태에 대한 고객 의견을 직접 청취한다는 의미에서 외부 인사를 섭외해 꾸리려고 하며 현재 인사들을 섭외하는 중”이라고 밝혔다. 그는 이어 “위원회가 꾸려지면 고객이 무엇을 어떻게 원하는지에 대해 종합적으로 논의할 것”이라며 “유심을 교체하는 것만으로 책임을 다했다고 생각하지 않고 고객을 안심시켜드리고 신뢰회복을 위한 다양한 조치를 준비하겠다”고 강조했다. 위원회에서는 해지 위약금 문제 등을 포함해 광범위한 고객 신뢰회복 방안이 다뤄질 전망이다. 신규 가입 중단에 따른 일선 대리점의 피해와 관련해서는 임봉호 사업부장이 “본사와 지역 대리점이 소통할 수 있는 핫라인을 구축했고 소통하고 있다”며 “신규영업정지 보상은 별도로 준비하고 있는데 정지가 해지되는 시점에 진행할 예정”이라고 언급했다.2025-05-11 11:54:41
-
삼성화재‧현대해상, SKT·CJ 해킹 사태로 '사이버보험' 주목…국내 가입률 2.7% 불과 [이코노믹데일리] 국내 기업들의 사이버 리스크를 보장하는 사이버보험 가입률이 여전히 저조한 가운데, 최근 SK텔레콤 유심(USIM) 정보 해킹과 CJ올리브네트웍스 인증서 파일 해킹 사고가 발생하며 사이버보험의 필요성이 다시 주목받고 있다. 10일 보험업계에 따르면 국내 사이버보험 시장은 여전히 초기 단계에 머물러 있으며, 가입률도 해외에 비해 극히 저조한 상황이다. 화재보험협회 통계에 따르면 국내 사이버종합보험의 전체 보험료는 2018년 55억원에서 2022년 185억원으로 증가했지만, 이는 전 세계 사이버 보험료 약 13조6000억원의 0.1% 수준에 불과하다. 기업들의 사이버보험 가입이 저조한 주된 이유는 인식 부족과 의무보험 중심의 보장 체계 때문이다. 한국인터넷진흥원(KISA)이 지난해 실시한 정보보호 실태조사에 따르면, 국내 기업체의 85.5%가 사이버보험을 전혀 모른다고 답변했으며, 사이버보험을 알고 있는 기업 중 실제 가입한 기업은 2.7%에 불과했다. 특히 정보통신망 사고로 인한 피해 보상을 보장하는 배상책임 보험 가입이 의무화된 점도 사이버보험 시장 확장의 걸림돌로 작용하고 있다. 기업들은 법적 요건을 충족하기 위해 최소 조건의 배상책임 보험만 가입하며, △기업 휴지 손실 △랜섬웨어 피해 비용 △자기 재물 피해 등 종합적인 보장을 제공하는 사이버보험은 외면하고 있다. 배상책임 보험의 최저가입금액은 10억원으로 설정돼 있으며, 이용자 수 100만명 이상 또는 연 매출 800억원을 초과하는 기업에 적용된다. 그러나 이 기준은 대기업도 동일하게 적용돼 사고 발생 시 충분한 피해 보상이 이뤄지지 않을 수 있다. 실제로 최근 SKT 유심 해킹 사고에서는 회사가 가입한 의무보험(10억원)으로는 피해를 충분히 보상할 수 없다는 우려가 제기됐다. 이 같은 상황에서 국내 보험사들은 사이버보험 시장 확대를 모색하고 있다. 삼성화재는 지난달 중소기업 대상 사이버종합보험을 출시하며 시장 공략에 나섰으며, 지난해 말에는 사이버보험 전담 조직을 신설하고 관련 기관과 협업 체계를 구축했다. 현대해상도 중소기업 대상 사이버종합보험을 출시했으며, 한화손해보험은 법무법인·사이버 보안 기업과 협력해 사이버 위험 관리 솔루션을 강화했다. 보험업계 관계자는 “사이버보험은 약관 개발이나 손해율 예측이 어려워 시장 진입이 까다롭지만, 최근 해킹 사고로 수요가 증가하고 있어 향후 시장이 빠르게 성장할 가능성이 크다”며 “초기에는 중소기업을 대상으로 한 저렴한 상품이 주를 이루겠지만, 대기업 대상 종합 보장 상품도 점차 확대될 것”이라고 말했다.2025-05-10 06:11:00
-
SKT, 유심 인증키 미암호화 논란…SK쉴더스 前 부회장 사임 맞물려 파장 [이코노믹데일리] SK텔레콤의 대규모 유심 해킹 사태가 유심 인증키를 암호화하지 않고 '평문'으로 저장해 온 데서 비롯됐다는 사실이 드러나며 파문이 확산하고 있다. 이 와중에 SK텔레콤의 사이버보안 업무를 총괄해 온 홍원표 SK쉴더스 전 부회장이 사건 발생 직후 사임한 사실이 알려지며 그 배경에도 관심이 쏠리고 있다. SK텔레콤은 국내 통신 3사 중 유일하게 유심 인증키를 암호화하지 않고 평문으로 저장해 온 것으로 나타나 보안 의식 부재라는 비판을 피하기 어려운 상황이다. 국회 과학기술정보방송통신위원회 소속 노종면 의원은 지난 8일 열린 SKT 해킹 관련 청문회에서 이 같은 문제를 지적했다. 노 의원은 “SK텔레콤만 유심 비밀번호에 해당하는 인증키를 암호화하지 않은 것은 선량한 관리자의 주의 의무를 다하지 않은 것”이라고 질타했다. 이에 유상임 과학기술정보통신부 장관도 “SK텔레콤이 유심 인증키를 암호화하지 않은 것은 소홀했다고 생각한다”며 “가급적 암호화하는 것이 보안에 더 유리하므로 그렇게 지도하겠다”고 밝혔다. 앞서 지난달 30일 국회 청문회에서 류정환 SK텔레콤 부사장은 “네트워크 쪽은 암호화돼 있지 않은 부분이 많다”며 “데이터로 저장된 상태에서는 암호화를 하지 않고 있다”고 시인한 바 있다. 정보가 암호화된 상태로 저장되면 복호화 키가 함께 유출되지 않는 한 공격자가 정보를 복원하기 어렵지만 평문 저장은 원본 정보 유출에 취약하다. KT와 LG유플러스는 이번 SKT 해킹 사고 이전부터 유심 정보를 암호화해 저장해 온 것으로 알려졌다. SKT는 유심 정보 암호화에 대한 법적 의무는 없다는 입장이지만 시민단체 정보화사회실천연합(정실련)은 “서비스 제공 필수 정보를 평문으로 저장한 것은 고객 정보 보호에 대한 안일한 인식”이라며 “기술보다는 비용 문제”라고 비판했다. 이와 맞물려 SK쉴더스를 이끌던 홍원표 전 부회장이 지난달 30일 전격 사임한 사실도 주목받고 있다. SK쉴더스는 SK텔레콤을 포함한 그룹 전반에 정보보안 서비스를 제공하며 사이버보안 관제를 핵심 사업으로 삼고 있어 이번 사고와의 연관성을 의심하는 시선이 나온다. SK쉴더스 측은 홍 전 부회장의 사임은 개인적 사유로 시기만 겹쳤을 뿐 이번 사건과는 무관하다고 선을 그었다. 홍 전 부회장의 임기는 오는 7월 말까지였으며 회사 내부 지침상 연임 여부 통보 시점이 4월 말이었다는 설명이다. 그러나 업계 일각에선 직접적인 책임은 없더라도 도의적 책임을 반영한 결정 아니냐는 해석도 나온다. 최태원 SK그룹 회장은 이번 사고를 “단순 해킹이 아닌 안보의 문제”로 규정하며 지난 7일 “그룹 전반의 보안 체계를 전면 점검하겠다”고 밝혔다. 아울러 외부 전문가가 참여하는 ‘정보보호혁신위원회’ 구성 방침도 내놨다. SK텔레콤 역시 이번 사태를 계기로 그룹 전체의 보안 체계를 원점에서 재검토한다는 방침이다. 유영상 SK텔레콤 대표는 단말기 식별번호(IMEI) 유출 가능성에 대해 국회에서 “현재 상태로선 100% 안전하다”고 강조했고 류정환 부사장은 “인증키 관련 방어장치를 마련 중”이라고 밝혔다. 이번 사태는 기간통신사업자의 인증 체계가 뚫린 초유의 사고로 평가되며 SK그룹 차원의 책임과 대응 체계 전반에 대한 철저한 점검이 요구되는 상황이다. 향후 SK그룹의 보안 거버넌스 강화 과정에서 SK쉴더스의 역할과 책임 또한 더욱 중요해질 것으로 전망된다.2025-05-09 08:16:12
많이 본 뉴스
영상
Youtube 바로가기
![[기자수첩] 할 수도 없고 안 할 수도 없는 투자의 딜레마](https://image.ajunews.com/content/image/2025/05/19/20250519112207758382_518_323.jpg)