2026.01.20 화요일
검색
'정보 유출' 검색결과
기간검색
-
~
검색영역
검색어
-
LG CNS, 오픈AI 공식 파트너 선정... "기업용 GPT-5 무제한 푼다" [이코노믹데일리] LG CNS가 삼성SDS에 이어 국내 기업 중 두 번째로 오픈AI(OpenAI)의 공식 파트너 자격을 획득했다. 이로써 LG CNS는 구글과 마이크로소프트(MS) 등 글로벌 빅테크의 주요 인공지능(AI) 모델을 모두 확보하며 고객 맞춤형 'AI 오케스트레이터'로서의 입지를 굳혔다. 15일 업계에 따르면 LG CNS는 최근 오픈AI와 '챗GPT 엔터프라이즈' 리셀러 계약을 체결하고 본격적인 서비스 제공에 나섰다. 이번 계약은 지난해 말 삼성SDS가 국내 최초로 파트너십을 맺은 이후 두 번째 사례다. LG CNS는 이번 협력을 통해 보안과 업무 효율성을 대폭 강화한 기업 전용 생성형 AI 서비스를 공급하며 국내 엔터프라이즈 AI 시장 공략에 속도를 낼 방침이다. 이번 파트너십의 핵심은 '보안'과 '성능'이다. LG CNS가 제공하는 기업용 챗GPT는 기업 내부 데이터가 AI 모델 학습에 사용되지 않도록 설계돼 정보 유출 우려를 원천 차단했다. 성능 면에서는 개인용 유료 모델 대비 2배 빠른 처리 속도를 지원하며 최신 모델인 'GPT-5'를 사용량 제한 없이 무제한으로 이용할 수 있는 환경을 제공한다. 이는 대량의 데이터를 실시간으로 처리해야 하는 기업 환경에 최적화된 조건이다. LG CNS는 이번 계약으로 명실상부한 '멀티 LLM(거대언어모델)' 라인업의 마지막 퍼즐을 맞췄다. 기존에 확보한 △구글 '제미나이' △앤트로픽 '클로드' △마이크로소프트 '코파일럿' △LG그룹 자체 모델 '엑사원'에 이어 △오픈AI '챗GPT'까지 손에 쥐게 된 것이다. 업계 관계자는 "LG CNS가 고객사의 비즈니스 환경과 비용 구조에 맞춰 최적의 AI 모델을 조합해 제안할 수 있는 강력한 무기를 갖췄다"고 평가했다. 도입 장벽을 낮추기 위한 실질적인 지원책도 마련했다. LG CNS는 기업 고객을 대상으로 '3단계 도입 프로그램'을 가동한다. 상담 신청 후 2~3주 내에 도입 효과를 검증(Discovery)하고 직원 교육 등 내재화(Boost Camp)를 거쳐 최종적으로 내부 시스템과 연동하는 과정이다. 특히 초기 투자 부담을 느끼는 고객사를 위해 '무상 개념증명(PoC) 1달' 프로모션을 전격 도입해 시장 선점에 나섰다. 현신균 LG CNS 대표가 강조해 온 '실질적 가치 창출' 전략도 탄력을 받을 전망이다. 현 대표는 최근 CES 2026 현장에서 "고객이 원하는 것은 화려한 기술 과시가 아닌 비용 절감과 품질 향상이라는 확실한 성적표"라며 '오퍼레이션 엑설런스(Operational Excellence)'를 경영 화두로 제시했다. LG CNS는 이러한 기조 하에 금융·공공 분야는 물론 진입 장벽이 높은 방산과 조선 분야로까지 AX(AI 전환) 영토를 확장하고 있다. 제조업 도메인 지식과 오픈AI의 추론 능력을 결합해 공정 불량률을 낮추거나 업무 처리 속도를 획기적으로 개선하는 식이다. 현 대표는 "단순한 기술 도입을 넘어 AI를 통해 속도와 비용 및 품질 혁신이라는 구체적인 수치를 제시해 시장의 선택을 받겠다"고 강조했다. 삼성SDS와 LG CNS 양대 IT 서비스 기업이 나란히 오픈AI와 손을 잡으면서 국내 B2B(기업 간 거래) AI 시장의 주도권 경쟁은 한층 치열해질 전망이다.2026-01-15 16:21:06
-
교원그룹 서버 대규모 침해 정황 확인…서버 800대 중 600대 '영향권' [이코노믹데일리] 교원그룹에서 발생한 랜섬웨어 침해사고로 전체 서버의 상당수가 감염 영향권에 포함된 것으로 확인됐다. 한국인터넷진흥원(KISA) 등이 참여한 합동 조사단은 긴급 대응에 착수한 가운데 교원그룹은 조사 결과를 단계적으로 공개하며 고객 보호에 나선다는 방침이다. 14일 정보기술(IT) 업계에 따르면 한국인터넷진흥원(KISA) 등이 참여한 합동 조사단은 교원그룹 전체 서버 약 800대 가운데 가상 서버 600대가량이 랜섬웨어 감염 영향 범위에 포함된 것으로 파악했다. 이로 인해 영업관리 시스템과 홈페이지 등 최소 8개 이상의 주요 서비스에서 장애가 발생한 것으로 조사됐다. 교원 측의 침해사고 신고를 접수한 조사단은 즉각 방화벽을 통해 공격자 IP와 외부 접근을 차단하고 악성 파일 삭제 등 긴급 대응 조치를 진행했다. 현재 공격자 IP와 랜섬웨어 공격에 사용된 웹셸 등 악성코드를 확보해 분석을 이어가고 있다. 해당 웹셸은 과거 SK텔레콤과 KT 등 통신사 서버 해킹 사건에서도 활용된 유형으로 비교적 탐지가 쉬운 악성코드로 알려졌다. 조사단은 교원그룹이 별도의 백업 서버를 운영 중이며 현재까지 백업 서버에서 감염 징후는 발견되지 않았다고 밝혔다.고객 개인정보 유출 여부는 아직 확인되지 않은 상태다. 교원그룹은 조사 진행 상황과 확인된 내용을 단계별로 고객에게 정보를 공유할 예정이다. 또한 이번 고객 안내는 교원그룹이 본 사안 초기부터 일관되게 유지해 온 투명성과 신속성을 바탕으로 고객 보호를 최우선에 둔 선제적 조치의 일환으로 고객정보 유출 사실이 확인되면 투명하게 안내할 방침으로 알려졌다. 교원그룹 관계자는 "초기 대응이 중요한 만큼 고객 보호와 피해 최소화를 위해 기업의 모든 역량을 총동원하고 있는 상황"이라며 "관계 기관 조사에 적극 협조하는 한편, 고객 불안을 최소화하는데 최선을 다할 것"이라고 말했다2026-01-14 16:24:19
-
교원그룹, 사이버 공격 정황 확인…미성년자 정보유출 우려 확산 [이코노믹데일리] 교육, 가전 렌털, 상조 등 다양한 사업을 운영 중인 교원그룹에서 사이버 공격으로 인한 보안 사고가 발생했다. 빨간펜과 구몬학습 등 교육 서비스를 이용하는 미성년자 고객 정보가 포함돼 있을 가능성이 제기되면서 우려가 커지고 있다. 12일 교원그룹에 따르면 랜섬웨어로 추정되는 사이버 침해 징후를 최근 인지하고 비상 대응 체계를 가동했다. 침해 정황을 확인한 뒤 약 13시간 만인 지난 10일 오후 9시께 한국인터넷진흥원(KISA)과 관계 수사기관에 관련 내용을 신고했다. 교원그룹은 지난 10일 오전 8시경 일부 내부 시스템에서 비정상적인 움직임이 포착됐으며 즉각 내부 네트워크 망분리와 접근 차단 조치를 시행했다고 설명했다. 현재는 KISA와 외부 보안 전문 업체와 협력해 사고 원인과 피해 범위를 조사하고 있으며 백업 데이터를 활용한 시스템 복구와 전반적인 보안 점검을 진행 중이다. 이번 랜섬웨어 감염으로 서비스 장애가 발생한 계열사는 출판업체 교원과 교원구몬을 비롯해 유아교육기관 교원위즈, 비주거용 건물 임대업을 하는 교원프라퍼티, 장례 및 장의 서비스 계열사 교원라이프, 여행사업자 교원투어(여행이지), 건강기능식품 제조사 교원헬스케어, 물류 계열사 교원스타트원 등 사실상 그룹 전반에 걸친 것으로 알려졌다. 공격자로부터 협박성 메시지도 전달된 것으로 전해진다. 현재까지 개인정보 유출 여부는 확인 단계에 있다. 다만 실제 유출이 확인될 경우 피해 규모가 1000만명을 넘어설 수 있다는 관측도 나온다. 특히 교육 사업 비중이 큰 만큼 미성년자의 이름과 주소 등 민감한 정보가 포함됐을 가능성도 제기되며 학부모들 사이에서 불안이 확산되고 있다. 구몬학습은 지난 1990년 3월부터 지난해 5월까지 누적 890만명에게 학습지를 제공했다고 밝힌 바 있다. 교원그룹은 개인정보 유출이 확인될 경우 관련 법령과 절차에 따라 신속하고 투명하게 고객에게 사실을 알리고 필요한 보호 조치를 마련해 지원할 계획이라고 밝혔다. 아울러 사고 원인과 피해 규모, 복구 진행 상황 등 추가로 확인되는 내용은 공식 홈페이지 등을 통해 순차적으로 공지할 예정이다. 교원그룹은 공지를 통해 "최근 일부 시스템에서 랜섬웨어로 추정되는 침해 정황을 인지했다"며 "전사적 역량을 총동원해 서비스 안정화와 고객 보호를 최우선으로 복구에 최선을 다하겠다"고 설명했다.2026-01-12 16:40:55
-
금감원, 쿠팡페이·쿠팡파이낸셜 검사 착수 [이코노믹데일리] 금융감독원이 다음 주 쿠팡페이와 쿠팡파이낸셜 등 쿠팡 주요 계열사를 대상으로 검사에 돌입한다. 11일 금융당국에 따르면 금감원은 오는 12일부터 쿠팡페이를 대상으로 검사에 착수할 예정이다. 앞서 금감원은 쿠팡에서 발생한 3300건 규모의 개인정보 유출 사고와 관련해 쿠팡과 계정을 공유(원 아이디)하는 쿠팡페이에서 결제 정보가 함께 유출되진 않았는지 현장 점검을 벌여왔다. 금감원은 현장 점검에서 쿠팡페이로부터 자료 협조를 제대로 받지 못하자 검사로 전환한 것으로 파악된다. 금감원 검사에서 대상 기관이 자료 제출을 거부·방해하거나 기피하면 과태료 등 제재를 부과할 수 있다. 쿠팡페이 측은 쿠팡이 미국 기업이라 내부 절차에 시간이 걸린다는 점을 들어 자료 제출이 지연되고 있는 것으로 알려졌다. 금감원은 현재까지 결제 정보 유출 가능성은 작다고 판단하고 있다. 결제 정보 유출 여부를 추가 확인하며 쿠팡과 쿠팡페이 간 정보 송·수신 과정에서 신용정보법과 전자금융거래법 등 위반 여부를 들여다볼 계획이다. 금감원은 쿠팡파이낸셜에 대해서도 오는 15일부터 검사에 본격 착수한다. 쿠팡 입점업체에 제공하는 최대 연 18.9% 금리의 '판매자 성장 대출'이 검사 대상이다. 대출 금리 산정의 적정성과 대출금 취급·상환 방식이 금융소비자보호법 규정에 맞는지 등을 살펴볼 계획이다. 국회 정무위원회 소속 강민국 의원실이 금감원에서 제출받은 자료에 따르면 해당 대출은 지난해 7월 말 출시 이후 12월까지 총 1958건이 판매돼 누적 대출금 181억7400만원을 기록했다. 지난해 말 기준 대출 잔액은 134억1400만원이며 평균 적용 금리는 연 14.1% 수준이었다. 쿠팡파이낸셜 측은 기존 금융기관에서 대출을 못 받는 입점 업체들을 위해 마련한 특별 대출 상품이라는 입장이다. 금감원 관계자는 "쿠팡파이낸셜에 대해선 이른바 '고금리 장사'를 했는지, 쿠팡페이와 관련해선 쿠팡과 계정을 연동하는 과정에서 보안 등 허술한 점이 있는지 등을 보게 될 것"이라고 말했다.2026-01-11 16:21:11
-
네이버 커머스 "구매자 정보 두 달 뒤 가림 처리"... 보안·배송 '쌍끌이' 전략 [이코노믹데일리] 네이버가 커머스 부문의 개인정보 보호 정책을 대폭 강화하며 시장 공략에 속도를 낸다. 경쟁사인 쿠팡이 대규모 개인정보 유출 사태로 흔들리는 틈을 타 보안 시스템을 재정비하고 배송 경쟁력을 앞세워 이른바 '탈팡(쿠팡 탈퇴)족'을 적극 유치하겠다는 전략이다. 4일 네이버 커머스는 오는 7일부터 거래 종료 후 61일이 지난 주문 내역을 API(응용프로그램 프로그래밍 인터페이스)로 조회할 경우 주소와 이름 등 구매자의 개인정보 일부를 가림 처리(마스킹)한다고 밝혔다. 이번 조치는 기존 스마트스토어센터나 페이센터 등 관리자 페이지에만 적용하던 보안 정책을 인터페이스 영역까지 확대한 것이다. 적용 대상은 구매 확정과 취소 및 반품 완료 등 거래가 종결된 시점이며 이전에 체결된 주문에도 소급 적용된다. 네이버의 이러한 행보는 최근 쿠팡 사태를 반면교사 삼아 선제적인 보안 장벽을 구축하려는 의도로 풀이된다. 쿠팡은 3370만 계정 정보 유출 사고 이후 국회 청문회에서 일반 이용자 로그인에 2단계 인증을 도입하지 않은 점이 드러나 질타를 받았다. 반면 네이버는 사태 이전인 지난해 10월부터 커머스 API센터 로그인에 2단계 인증 절차를 추가하며 보안 수준을 높여왔다. 네이버 측은 "구매자가 믿고 맡긴 소중한 개인정보는 안전하게 보호돼야 한다"며 "자체적으로 정책 적용 범위를 지속 확대하는 것"이라고 설명했다. 보안 이슈와 맞물려 이커머스 시장 판도에도 변화가 감지된다. 아이지에이웍스 모바일인덱스에 따르면 쿠팡의 결제 추정액은 11월 초 1조600억원에서 12월 3주 차 9783억원으로 7.7% 감소하며 1조원대가 붕괴됐다. 정보 유출 불안감에 따른 이용자 이탈이 가시화된 것이다. 네이버는 이 이탈 수요를 흡수하기 위해 보안 강화와 함께 배송 서비스 고도화에 주력하고 있다. 네이버의 도착 보장 서비스인 'N배송' 거래액은 12월 들어 11월 말 대비 30% 가까이 급증했다. 쇼핑 앱 '네이버플러스 스토어'는 12월 쇼핑 부문 신규 설치 순위 1위를 기록하며 주간 이용자 수가 375만명으로 늘어났다. 네이버는 마켓컬리와 협업한 '컬리N마트'로 새벽 배송 시장을 공략하고 퀵커머스 '지금배달'을 통해 편의점 상품 등을 1시간 내 배송하는 등 쿠팡의 '로켓배송'에 대응하는 물류망을 구축했다. 멤버십 혜택 경쟁도 치열하다. 네이버는 유료 멤버십에 넷플릭스와 요기요 등을 연계해 쿠팡플레이와 쿠팡이츠를 묶은 '쿠팡 와우' 멤버십에 맞불을 놓고 있다. 네이버 관계자는 "차별화된 경험 제공을 위해 N배송 고도화와 멤버십 혜택 추가 등 서비스를 강화하고 있다"며 "올해는 쇼핑 AI(인공지능) 에이전트를 탑재해 편의성을 높이고 설계부터 운영까지 밀도 있는 개인정보 보호 노력을 이어가겠다"고 밝혔다.2026-01-04 16:46:22
-
![[신년사] 빈대인 BNK금융 회장 미래성장 위한 새로운 금융 구현](https://image.ajunews.com//content/image/2026/01/02/20260102160943529416.jpg)
빈대인 BNK금융 회장 "미래성장 위한 새로운 금융 구현" [이코노믹데일리] 빈대인 BNK금융지주 회장은 2일 신년사를 통해 "2026년도 경영방침을 미래성장을 위한 새로운 금융 구현으로 정했다"고 밝혔다. 빈 회장은 "BNK는 단순한 자금중개를 넘어 지역과 산업, 일상의 성장을 연결하는 금융그룹으로 진화해야 한다"며 이를 올해 경영방침으로 제시했다. 그는 지난해를 불확실한 경영환경 속에서도 자산 건전성과 자본적정성을 높이며 내실을 다진 한 해로 평가했다. 부동산 프로젝트파이낸싱(PF) 리스크 관리 강화와 우량 자산 중심의 성장을 통해 그룹의 안정성을 확보했고, 수익성 개선으로 기업가치 재평가의 기반도 마련했다고 밝혔다. 빈 회장은 "생산적 금융에 기반한 영업방식의 대전환이 필요하다"면서 은행은 예대마진 중심 수익구조에서 벗어나 비이자이익 확대, 투자 전문화 전략으로 무게 중심을 옮기고, 비은행 자회사는 구조화금융 확대, 벤처캐피탈(VC) 기능 등을 강화해 새로운 성장동력을 창출해야 한다고 강조했다. 지역금융그룹의 역할에도 변화가 필요하다며 해양수산부 이전, 동남권투자공사 설립 등 정부정책에 기회요인을 찾고, 조선·해양·물류·인프라 등 지역특화산업에서 금융허브 역할을 수행해야 한다고 방향을 제시했다. 이를 위해 지주가 신설한 지속가능금융본부를 중심으로 컨트롤타워 기능을 강화해 자회사간 협업으로 실행력을 높여야 한다고 당부했다. 빈 회장은 또 "인공지능(AI)으로 성장 엔진을 재가동해야 한다"면서 AI를 기업분석, 투자·심사, 리스크 관리 등 업무 전반에 적용해 고객 이해와 자본 배분의 정밀도를 높이는 등 경영 의사결정의 한 축으로 활용해야 한다고 밝혔다. 이어 지역 기업의 AX(AI 전환), DX(디지털 전환)를 지원해 경쟁력을 높이고 기업에 특화된 디지털 플랫폼 구축을 추진하겠다고 밝혔다. 빈 회장은 특히 "단 한 번의 금융소비자 피해나 정보유출, 내부통제 실패도 그룹 전체의 신뢰 훼손으로 연결될 수 있다"면서 금융 소비자 보호와 내부통제 체계를 강화해야 한다고 말했다. 그러면서도 "주주에 대한 인식을 단순 투자자에서 그룹의 성장과 가치를 함께 만들어가는 파트너로 확장해야 한다"면서 이해 관계자와 소통하는 열린 기업문화를 주문했다.2026-01-02 17:53:13
-
이통 3사, 신년사 화두는 '반성'과 '쇄신'... "통신 기본기부터 다시 세운다" [이코노믹데일리] 지난해 잇따른 해킹과 개인정보 유출 사태로 창사 이래 최악의 '신뢰 위기'를 겪은 이동통신 3사(SK텔레콤·KT·LG유플러스) 수장들이 2026년 새해 경영 화두로 일제히 '기본기 회복'과 '신뢰'를 꼽았다. 미래 먹거리인 AI(인공지능) 전환(AX)을 강조하면서도 그 전제 조건으로 통신 본업(MNO)의 단단한 경쟁력과 보안 역량 강화를 최우선 과제로 내세운 것이다. 2일 통신 업계에 따르면 정재헌 SK텔레콤 사장, 김영섭 KT 대표, 홍범식 LG유플러스 사장은 신년사를 통해 뼈아픈 자성과 함께 고강도 쇄신 의지를 밝혔다. ◆ SKT 정재헌 "업의 본질은 고객... 단단한 MNO 위에 AI 있다" 지난해 4월 유심(USIM) 데이터 해킹 사고로 곤욕을 치른 SK텔레콤은 '초심'을 강조했다. 정재헌 SK텔레콤 사장은 "업(業)의 본질인 고객을 중심에 두고 기본의 깊이를 더해 단단한 MNO를 만들자"고 주문했다. 화려한 신사업 확장보다는 무너진 고객 신뢰를 회복하는 것이 급선무라는 판단이다. 정 사장은 AI 사업에 대해서도 강력한 드라이브를 예고했다. 그는 "AI 전환(AX)은 우리의 일상을 더 가치 있고 행복하게 할 필수조건"이라며 "우리가 걸어온 길이 대한민국 통신의 역사가 되었듯이 AI 무대에서도 새로운 역사를 쓰는 주인공이 되자"고 독려했다. SK텔레콤은 정부 주관 '독자 AI 파운데이션 모델 프로젝트' 주관사로서 자체 모델 '에이닷엑스 케이원(A.X K1)'을 고도화하고 있다. 조직 문화 측면에서는 '드림팀'을 제안했다. 정 사장은 "CEO는 '최고경영자'를 넘어 '변화 관리 최고 책임자'"라며 "변화에 대한 두려움을 내려놓고 서로가 든든한 버팀목이 되어주는 원팀(One Team)이 되자"고 강조했다. ◆ KT 김영섭 "보안은 전 부서의 일... 인식 대전환 없이는 생존 불가" KT는 지난해 9월 발생한 펨토셀(초소형 기지국) 해킹 및 무단 소액결제 사태의 여파가 여전하다. 이에 김영섭 대표는 신년사에서 보안 의식의 근본적인 개혁을 촉구했다. 김 대표는 "이번 침해사고에서 보듯 이제는 전통적인 IT 영역과 특정 부서만이 아니라 네트워크와 마케팅 및 고객 응대(CS) 등 모든 업무가 침해 공격의 대상이자 반드시 지켜야 하는 정보보안의 대상이 됐다"고 진단했다. 이어 "이러한 인식의 전환 없이는 일상화되고 지능화되는 정보보안 리스크를 방어할 수 없다"며 전사적인 경각심을 요구했다. 그는 "장기간의 조사 및 대책 마련에 직간접적으로 참여한 임직원에게 감사하다"며 "앞으로 고객 신뢰 회복 과정에서도 전 임직원이 힘을 모아달라"고 당부했다. 아울러 차기 CEO 후보로 내정된 박윤영 전 사장에게 바통을 넘기기 전까지 "전방위 보안 혁신 노력과 더불어 AX 역량 강화를 기반으로 시장이 인정하는 최고의 AX 혁신 파트너로 성장할 기틀을 다지겠다"고 덧붙였다. ◆ LGU+ 홍범식 "숨기기보다 드러내는 용기 필요... 키워드는 TRUST" LG유플러스 홍범식 사장은 신년사 키워드로 '신뢰(TRUST)'를 제시하며 정면 돌파 의지를 다졌다. 지난해 경쟁사의 해킹 사태 반사이익을 얻으며 가입자가 순증했지만 자체 통합 서버 접근제어 솔루션(APPM) 정보 유출 등 보안 이슈에서 완전히 자유롭지 못했기 때문이다. 홍 사장은 "숨기기보다 솔직하게 하고 탓하기보다는 함께 해결하는 용기가 신뢰에서 비롯된다"며 "네트워크와 보안 및 품질 등 회사 전 영역에서 이 용기가 필요하다"고 역설했다. 그는 TRUST의 각 철자에 △고객 약속 이행(T) △문제를 드러내는 용기(R) △연대(U) △고객 이해(S) △칭찬과 감사(T)라는 의미를 부여했다. 경영 효율화 기조도 이어간다. 홍 사장은 지난해 취임 직후 희망퇴직을 실시하고 자체 콘텐츠 조직 '스튜디오 X+U' 사업을 철수하는 등 군살 빼기에 나선 바 있다. 그는 "지난해 정립한 전략 방향은 올해도 변함없는 원칙이 될 것"이라며 "우리가 설계한 성공 체험을 확대하고 이를 축적해 나가는 해가 될 것"이라고 밝혔다. 한편 이통 3사의 '신뢰 회복' 선언은 정부의 강력한 규제 움직임과도 무관치 않다. 배경훈 부총리 겸 과학기술정보통신부 장관은 지난 1일 신년사를 통해 "정보 보안은 AI 시대 존립을 결정하는 필수 조건"이라며 "CEO의 보안 책임을 법령상 명문화하고 보안 사고 반복 기업에는 징벌적 과징금을 부과하겠다"고 경고했다. 정부는 특히 KT 해킹 사태와 관련해 단순한 시정명령을 넘어 경영진의 책임을 묻는 수준의 고강도 제재를 검토 중인 것으로 알려졌다. 이에 따라 올해 통신 업계는 보안 인프라 확충과 내부 통제 시스템 강화에 사활을 걸 것으로 전망된다.2026-01-02 16:33:45
-
![[신년사] 정진완 우리은행장 고객과 함께 성장…2026년은 도약의 해](https://image.ajunews.com//content/image/2026/01/02/20260102112042967760.jpg)
정진완 우리은행장 "고객과 함께 성장…2026년은 도약의 해" [이코노믹데일리] 우리은행이 2026년을 고객 중심 성장 전략을 본격적으로 성과로 연결하는 전환점으로 삼는다. 정진완 우리은행장은 2일 신년사를 통해 "고객과 함께하는 성장이 미래 경쟁력의 출발점"이라며 고객 확대와 수익 강화, 책임 경영을 핵심 축으로 제시했다. 정 은행장은 우리은행이 지난해 자본적정성 관리를 최우선 과제로 자산 리밸런싱에 집중하며 본업 경쟁력을 강화했고, 플랫폼 고도화와 전략적 제휴 확대, 조직·인사 제도 개편을 통해 현장 자율성과 내부통제 수준을 동시에 끌어올렸다고 평가했다. 이어 2026년 경영 목표를 '고객과 함께하는 성장, 미래를 위한 도약'으로 제시하고, 고객 확대를 출발점으로 수익 강화와 미래 성장 기반을 다지겠다고 밝혔다. 우리은행은 새로운 비즈니스 모델 발굴을 통한 고객기반 확대와 생산적 금융 강화, 계열사 협업을 통해 지속 가능한 수익 구조를 구축할 방침이다. 정 행장은 동시에 변화하는 영업 환경과 평가 제도에 맞춰 개인 역량 강화를 주문했다. 정 행장은 "기본과 원칙을 벗어난 성과는 반드시 위험으로 돌아온다"며 금융사고 예방과 내부통제 강화를 강조했다. 올해를 경쟁은행과의 격차를 좁힐 '마지막 기회'로 규정하며 실행력을 거듭 당부했다. 다음은 신년사 전문. 사랑하는 우리가족 여러분, 2026년 새해가 밝았습니다. 지난해 우리는 우리은행의 근본적인 혁신과 본업 경쟁력 강화를 통해 미래 성장을 위한 기반을 마련하는 데 집중했습니다. 자본적정성 관리를 최우선 과제로 자산 리밸런싱에 집중했고, 삼성월렛머니 등 전략적 제휴 확대와 원비즈플라자와 같은 플랫폼 고도화를 추진했습니다. 조직 측면에서도 본부 사업그룹의 재편과 영업 VG제도 폐지 등을 통해 현장의 자율성과 효율을 높였고, KPI 절대평가 도입, 승진자 CDP 공개를 통해 인사 및 평가제도의 공정성과 투명성을 높이기 위해 노력했습니다. 또한 전 업무 매뉴얼화와 스마트시재관리기 영업점 배치를 통해 업무의 효율과 내부통제를 동시에 높였습니다. 지난 한 해 최선을 다해주신 모든 임직원 여러분께 다시 한 번 감사의 말씀을 드립니다. 우리가족 여러분, 지난해 우리가 기반을 다지는 것에 집중했던 이유는 올해 그 위에서 조직을 혁신하고 실제 성과로 이어지게 하기 위함이었습니다. 그 성과의 출발점은 바로 '고객' 입니다. 이에 은행의 핵심 가치인 '고객'과 함께하는 성장을 기반으로 2026년 우리은행의 경영 목표를 '고객과 함께하는 성장, 미래를 위한 도약'으로 정했습니다. 이를 위해 고객 확대, 수익 강화, 미래 성장, 책임 경영의 네 가지 전략 방향을 중심으로 추진해 나가겠습니다. 올해 경영목표를 달성하기 위해 몇 가지 당부말씀을 드리고자 합니다. 첫째, 올해 우리가 힘을 모아야 할 것은 고객기반 확대입니다. 우리의 근본이 되는 힘은 고객입니다. 올해는 새로운 비즈니스 모델 발굴을 통해 고객 접점을 넓히는 등 고객기반 확대를 전행 최우선 목표로 두고 추진하겠습니다. 둘째, 우리가 준비한 변화를 바탕으로 내실있는 성과를 만들어야 합니다. 고객기반 확대만큼 중요한 것은 그것이 우량한 거래와 지속가능한 성과로 이어지게 만드는 것입니다. 이를 위해 생산적 금융 확대와 계열사 협업체계 강화 등으로 고객과의 거래를 지속적인 관계와 성과로 만들어 가겠습니다. 셋째, 업무환경의 변화를 스스로의 경쟁력으로 바꿔주시기 바랍니다. 현재 우리의 영업 채널과 업무 프로세스는 빠르게 바뀌고 있습니다. 또한 올해 개인 절대평가 실시를 통해 개인 역량이 객관적으로 평가될 예정입니다. 따라서, 변화에 뒤처지지 않고 업무에 적용할 수 있는 경쟁력을 갖춰 주시기 바랍니다. 넷째, 어떤 상황에서도 은행 업무의 기본과 원칙은 양보할 수 없습니다. 기본과 원칙을 벗어난 성과는 언젠가 반드시 위험으로 되돌아옵니다. 단 한 번의 금융사고와 정보유출이 우리가 쌓아 온 신뢰를 무너뜨릴 수 있습니다. 업무 처리 시 기본과 원칙을 반드시 지켜주시기 바랍니다. 사랑하는 우리가족 여러분! 올해도 저는 여러분과 함께, 더 나은 우리은행을 만들어 가겠다는 약속을 드립니다. 2026년은 우리에게 경쟁은행과의 격차를 좁힐 수 있는 마지막 기회가 될 수 있습니다. 올해의 선택과 실행이 앞으로의 경쟁력을 좌우한다는 인식으로 반드시 변화를 만들어야 합니다. 고객과 함께 성장하고 미래를 위한 도약의 원년이 될 수 있도록, 우리 모두 함께 힘을 모아 주시기 바랍니다. 감사합니다.2026-01-02 13:15:30
-
금융당국 수장 "생산적 금융 전환 가속"…금융 대도약 한목소리 [이코노믹데일리] 이찬진 금융감독원장과 이억원 금융위원장이 1일 신년사에서 '생산적 금융'으로의 전환을 강조하며 한국 경제 대도약을 뒷받침하겠다고 강조했다. 이날 이억원 금융위원장은 신년사에서 "금융위원회는 대한민국 경제 대도약을 선도하는 '금융 대전환'을 더 속도감있게 추진하겠다"고 말했다. 올해 국민성장펀드를 통해 첨단산업에 과감히 투자해 생산적 금융 성과를 본격화하고 금융산업도 인공지능(AI) 기반 첨단산업으로 발전하도록 지원하겠다는 계획이다. 이 위원장은 포용적 금융 확대 방침도 내놨다. 금융소외계층의 고금리 부담 완화를 위해 정책서민금융 상품을 개편하고 금융회사 기여를 제도화할 방침이다. 이 위원장운 "가계부채, 부동산 프로젝트파이낸싱(PF), 산업 재편 등 잠재 리스크를 면밀히 모니터링하고 필요 시 시장안정 조치를 선제적으로 시행하겠다"고 말했다. 이찬진 금감원장은 쿠팡과 같은 대형 유통플랫폼의 디지털 보안과 관련해 "유관기관과 협력해 금융기관에 준하는 감독 체계를 포함한 제도 개선 방안을 마련하겠다"며 제도 개선에 의지를 밝혔다. 이는 최근 쿠팡의 대규모 회원 정보 유출을 염두에 둔 발언으로 풀이된다. 금융권 IT 리스크 모니터링 시스템을 강화해 해킹·정보유출 등 중대 사고 발생 시 즉각적인 검사·대응 체계를 가동하겠다는 방침이다. 이 원장은 "우리 경제가 당면한 문제를 해결하고 새로운 도약의 발판을 마련하기 위해서는 '생산적 금융'으로의 전환이 필수적"이라고 강조했다. 자본시장 활성화를 통해 부동산과 해외주식에 집중된 유동성을 기업으로 유도하고 벤처·혁신기업에 대한 과감한 지원으로 미래 성장동력을 확보하겠다고 밝혔다. 아울러 "주가 조작은 꿈도 못 꾸도록 엄정 대응해 자본시장의 신뢰를 회복하고 진짜 성장을 지원하는 생산적 금융을 촉진하겠다"고 덧붙였다.2026-01-01 14:46:31
-
![[신년사] 이찬진 금감원장 대형 유통플랫폼, 금융기관 준하는 감독 체계 마련](https://image.ajunews.com//content/image/2026/01/01/20260101135255135449.jpg)
이찬진 금감원장 "대형 유통플랫폼, 금융기관 준하는 감독 체계 마련" [이코노믹데일리] 이찬진 금융감독원장은 1일 신년사에서 쿠팡과 같은 대형 유통플랫폼의 디지털 보안과 관련해 "유관기관과 협력해 금융기관에 준하는 감독 체계를 포함한 제도 개선 방안을 마련하겠다"고 밝혔다. 이 원장은 "'이용자 보호 중심'의 디지털금융 생태계를 구축하겠다"며 이같이 말했다. 최근 쿠팡의 대규모 회원 정보 유출을 염두에 둔 발언으로 풀이된다. 그는 "디지털 전환이 가속화될수록 금융보안 강화와 디지털자산 이용자 보호가 무엇보다 중요하다"고 강조했다. 금융권 IT 리스크 모니터링 시스템 강화를 통해 해킹·정보유출 등 중대 사고 발생 시 즉각적인 검사·대응 체계를 가동하겠다는 방침이다. 이 원장은 "올해 우리 경제는 작년 초반의 혼란과 침체를 뒤로하고 점차 회복의 흐름을 보이고 있지만 현재 상황을 낙관적으로만 보기엔 아직 이르다"고 진단했다. 이어 "우리 경제가 당면한 문제를 해결하고 새로운 도약의 발판을 마련하기 위해서는 '생산적 금융'으로의 전환이 필수적"이라며 "자본시장 활성화를 통해 부동산과 해외주식에 집중된 유동성을 기업으로 유도해야 한다"고 말했다. 아울러 "금융소비자 보호와 금융시장 안정, 나아가 생산적 금융으로의 성공적 전환을 통해 경제의 지속적인 성장을 돕겠다"고 밝혔다. 금융소비자를 최우선으로 하는 감독체계를 확립하고 따뜻한 금융을 통해 서민과 취약계층을 두텁게 지원하겠다는 계획이다. 이 원장은 "소비자 피해가 우려되는 고위험 이슈에 검사 역량을 집중하는 등 전사적인 노력을 지속하겠다"며 "주가 조작은 꿈도 못 꾸도록 엄정 대응해 자본시장의 신뢰를 회복하고 진짜 성장을 지원하는 생산적 금융을 촉진하겠다"고 강조했다.2026-01-01 13:53:26
-
배경훈 부총리 "쿠팡 3300만 유출 재확인... 자체 축소 발표는 악의적" [이코노믹데일리] 정부가 쿠팡의 대규모 개인정보 유출 사태와 관련해 피해 규모가 3300만 건 이상임을 공식적으로 재확인했다. 쿠팡 측이 자체 조사를 근거로 유출 규모를 3000여 건으로 축소 발표한 것에 대해 주무 부처 장관이 직접 나서 "지극히 악의적인 의도"라며 정면으로 반박했다. 30일 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에 참석한 배경훈 부총리 겸 과학기술정보통신부 장관은 이번 사태의 진상을 묻는 질의에 이같이 답했다. 배 부총리는 '쿠팡 사태 범정부 TF' 팀장을 맡아 이번 사건의 조사와 대응을 총괄하고 있다. 이날 청문회의 최대 쟁점은 유출 규모의 진실 공방이었다. 앞서 쿠팡은 정보 유출 용의자인 전 직원을 자체 조사한 결과 확인된 유출 계정은 3000개에 불과하며 나머지는 삭제됐다고 주장했다. 이에 대해 배 부총리는 "동의할 수 없다"고 선을 그었다. 그는 "3300만 건 이상의 이름과 이메일이 유출됐다는 사실은 개인정보보호위원회와 경찰청 및 민관 합동 조사단에서 교차 검증을 통해 확인한 사안"이라고 못 박았다. 배 부총리는 쿠팡의 해명이 기술적 타당성이 결여됐다고 지적했다. 그는 "용의자가 쿠팡 서버에 접속해 권한 제한 없이 고객 정보를 확인하고 필요한 정보를 다운로드한 상황"이라며 "쿠팡은 용의자의 기기 4개 중 압수된 노트북 1개에서 확인된 3000건만을 유출 정보라고 축소 해석하고 있다"고 꼬집었다. 이어 "용의자가 물리적 저장 장치 외에 클라우드 서버 등에 정보를 업로드했을 가능성이 매우 높으며 이에 대한 모든 분석이 선행되어야 정확한 피해 규모 산정이 가능하다"고 강조했다. 정부 조사 결과가 나오기도 전에 쿠팡이 일방적으로 자체 결과를 발표한 행태에 대해서도 강도 높은 비판이 이어졌다. 배 부총리는 "쿠팡 측이 정부와 합의되지 않은 결과를 사전에 발표한 것에 대해 심각한 우려를 표한다"며 "이는 수사에 혼선을 주고 여론을 호도하려는 지극히 악의적인 의도가 있다고 판단한다"고 성토했다. 또한 추가 유출 정보로 배송지 주소와 구체적인 주문 내용까지 포함된 것으로 파악하고 있다고 덧붙였다. 국가정보원의 지시에 따랐다는 쿠팡 측의 해명에 대해서도 명확히 선을 그었다. 배 부총리는 "국정원은 압수물 이송 과정에서 국제적 해킹 조직의 개입이나 데이터 유실 우려 때문에 보안 협조를 했을 뿐"이라며 "쿠팡에 지시를 내릴 수 있는 권한은 플랫폼 주무 부처인 과기정통부에 있지 국정원에는 없다"고 일축했다. 이는 쿠팡이 '국가 안보' 이슈를 끌어들여 사태의 본질을 흐리려 한다는 지적에 힘을 실어주는 발언이다. 이날 배 부총리의 발언으로 쿠팡은 도덕성과 신뢰도에 치명타를 입게 됐다. 정부가 '악의적 의도'라는 표현까지 써가며 기업의 대응 방식을 비판한 것은 매우 이례적이기 때문이다. 정부는 향후 범정부 TF를 통해 클라우드 포렌식 등 추가 조사를 진행하고 확인된 법령 위반 사실에 대해서는 무관용 원칙으로 대응할 방침이다.2025-12-30 13:40:49
-
우리·롯데 이어 신한까지...연이은 유출 사고에 카드업계 내부통제 '빨간불' [이코노믹데일리] 국내 카드업계 1위인 신한카드에서 19만명의 가맹점주 개인정보가 유출되는 사고가 발생하면서 7개 전업카드사(삼성카드·신한카드·KB국민카드·현대카드·하나카드·우리카드·롯데카드)에 대한 금융 소비자들의 불안감이 커지고 있다. 29일 업계에 따르면 최근 신한카드는 자사 가맹점 대표자의 휴대전화번호·생년월일·성명 등 개인정보 약 19만건이 유출된 사실을 확인하고 개인정보보호위원회에 신고했다. 세부 유출 사항은 △휴대전화번호 18만1585건 △휴대전화번호·성명 8120건 △휴대전화번호·성명·생년·성별 2310건 등이다. 이번 사고는 신한카드 내부 직원이 가맹점주 정보를 신규 카드 모집에 이용할 목적으로 유출해 발생한 것으로 밝혀졌다. 특히 유출 기간은 지난 2022년 3월부터 올해 5월까지로 3년에 달하는 기간 동안 지속적으로 정보 유출이 이뤄졌다. 다만 신한카드는 유출된 정보는 가맹점 대표자 정보로 주민등록번호·카드번호 등 신용정보는 유출되지 않았으며 외부 유출로 인한 피해는 없었다고 설명했다. 이에 금융위원회는 긴급 대책회의를 소집해 사고 경위 파악·신용 정보 유출 가능성에 대한 검사 등을 논의했다. 금융위는 신한카드의 신용 정보 유출 여부·내부통제 시스템을 점검하기 위해 현장 검사에 착수하고 신용정보 유출 확인 시 조치에 나설 계획이다. 업계는 이번에 발생한 신한카드 정보 유출 사고가 유출 정보의 종류·방식의 차이가 있으나 내부 영업 직원이 고객 모집을 위해 정보를 빼돌렸다는 점에서 우리카드의 가맹점주 정보 유출 사고와 비슷한 사례로 보고 있다. 우리카드는 지난해 4월 우리카드 인천영업센터에서 신규 카드발급 마케팅을 위해 약 13만명의 개인정보를 무단 조회·활용한 사실이 밝혀졌다. 이에 개인정보보호위원회는 지난 3월 우리카드에 개인정보보호법 위반으로 134억원 규모 과징금을 부과했다. 개인정보보호법상 정보 유출 사고 과징금은 매출액의 3% 이내로 신한카드도 사태 심각성에 따라 수백억원대 과징금이 부과될 수 있을 것으로 예측된다. 올해 롯데카드에서는 외부 공격자 해킹으로 인해 약 297만명 고객의 정보가 유출되는 사고가 발생했다. 해킹 원인은 자주 사용하지 않던 결제망 서버의 패치 누락으로 △카드번호 △CVC △비밀번호 등의 민감 정보가 유출됐다. 이처럼 카드업계에서는 우리카드가 가맹점주 개인정보를 무단 활용해 과징금이 부과된 데 이어 롯데카드에서 대규모 해킹 사고가 발생하는 등 보안·내부 통제 우려가 확산되고 있다. 금융 당국에서도 카드업계의 정보 유출 사고에 관해 보안 관리를 지적하고 내부 통제 강화를 주문했다. 이억원 금융위원장은 여신전문금융사 간담회에서 "최근 카드사의 고객정보 유출 사고는 소비자 보호에 대한 안일한 인식을 보여준 것으로 재발 방지를 위한 뼈를 깎는 노력이 필요하다"고 지적한 바 있다. 금융감독원에서도 금융사의 정보 보안 투자·리스크 관리 및 내부통제 기준 강화 등의 법안 마련에 나섰다. 당국에서 소비자 보호를 재차 강조하며 조직 개편에도 이를 반영하는 만큼 카드업계의 내부통제 관리 주목도는 더욱 높아질 전망이다. 서지용 상명대 교수는 "고객 데이터를 많이 보유한 카드사에서 유출 사고가 계속 발생하면 카드업계 전체의 신뢰성이 떨어질 수 있다"며 "영업소 직원의 일탈·해킹 등으로 인해 사고가 발생한 만큼 내부 감사·컴플라이언스 오피서 확대·보안 고도화 등을 통해 내부적인 자정 노력에 적극적으로 나서야 한다"고 말했다.2025-12-29 17:07:00
-
LG유플러스 서버 정보 유출 확인…서버 재설치·폐기 조치로 조사 '난항' [이코노믹데일리] LG유플러스 내부 서버에서 서버 목록과 계정 정보, 임직원 성명 등 일부 정보가 실제로 유출된 사실이 확인됐다. 다만 관련 서버 상당수가 운영체제(OS) 업그레이드나 재설치, 폐기 조치가 이뤄지면서 추가 침해 여부를 확인하기 위한 포렌식 조사가 불가능했고 정부는 이 같은 서버 폐기 행위를 부적절한 조치로 판단하고 경찰에 수사를 의뢰했다. 29일 과학기술정보통신부는 이번 LG유플러스 침해사고에 대한 민관합동조사단 조사 결과를 발표하고 내부 서버에서 일부 정보 유출이 발생했음을 공식 확인했다고 밝혔다. 과기정통부에 따르면 한국인터넷진흥원(KISA)은 지난 7월 18일 익명의 제보자로부터 LG유플러스 자료 유출 관련 정보를 입수했다. KISA는 다음 날인 7월 19일 해당 내용을 LG유플러스에 공유하고 침해사고 신고를 안내했다. 이후 과기정통부와 KISA는 자체 조사단을 구성해 지난 8월 25일부터 LG유플러스 현장 조사를 진행했다. LG유플러스는 지난 10월 23일 KISA에 침해사고를 공식 신고했고, 조사단은 이튿날부터 본격적인 조사에 착수했다. 조사 결과 익명의 제보자가 유출됐다고 주장한 통합 서버 접근제어 솔루션(APPM) 관련 정보 가운데 서버 목록과 서버 계정 정보, 임직원 성명 등은 실제 LG유플러스 내부에서 유출된 것으로 확인됐다. 다만 LG유플러스가 제출한 APPM 서버를 대상으로 정밀 포렌식 분석을 진행한 결과 제보자가 공개한 자료와는 다른 서버임이 확인됐다. 정보 유출이 이뤄졌을 가능성이 제기된 또 다른 APPM 서버는 지난 8월 12일 운영체제 업그레이드 등의 작업이 진행돼 침해사고 흔적을 확인할 수 없는 상태였다. 익명의 제보자는 공격자가 LG유플러스에 APPM 솔루션을 공급하는 협력사를 해킹한 뒤 LG유플러스 내부로 침투했을 가능성도 제기했다. 조사단은 이 주장에 대해서도 검증을 시도했으나 협력사 직원 노트북부터 LG유플러스 APPM 서버로 이어지는 주요 네트워크 경로상의 서버들이 지난 8월 12일부터 9월 15일 사이 OS 재설치 또는 폐기돼 조사가 불가능한 것으로 파악됐다. 조사단은 이 같은 서버 재설치 및 폐기 조치가 KISA가 침해사고 정황을 안내한 지난 7월 19일 이후 이뤄졌다는 점을 문제로 삼았다. 이에 조사단은 LG유플러스의 조치가 침해사고 조사에 중대한 장애를 초래했다고 판단하고 위계에 의한 공무집행 방해 혐의로 지난 9일 경찰청에 수사를 의뢰했다.2025-12-29 16:19:51
-
KT 서버 94대 103종 악성코드 감염…정부, 전면 위약금 면제 요구 [이코노믹데일리] 정부가 대규모 해킹 사고와 관련해 KT에 전 이용자를 대상으로 한 위약금 면제 조치를 요구했다. 통신망 보안 관리에 중대한 과실이 있었고 안전한 통신 서비스를 제공할 의무를 다하지 못했다는 판단에서다. 29일 과학기술정보통신부는 정부서울청사에서 KT 침해 사고에 대한 최종 조사 결과를 발표하고 이번 사고가 이용자 위약금 면제 적용 대상에 해당한다고 밝혔다. 조사 결과 KT 서버 94대가 총 103종의 악성코드에 감염돼 있었으며 통화 정보 유출 가능성도 배제할 수 없는 상황이었던 것으로 확인됐다. 민관 합동 조사단은 KT 서버 약 3만3000대를 6차례에 걸쳐 점검한 결과 BPF도어, 루트킷, 디도스 공격형 코드 등 다수의 악성코드가 발견됐다고 설명했다. 이는 악성코드 33종이 확인됐던 SK텔레콤 해킹 사고보다 감염 규모가 더 큰 규모로 알려졌다. 조사 과정에서는 KT가 지난해 3월 일부 감염 서버를 발견하고도 정부에 즉시 신고하지 않고 자체 조치에 그친 사실도 드러났다. 감염 서버 41대에 대해 코드 삭제 등 내부 조치만 진행하면서 피해 규모와 침해 범위 파악이 지연됐다는 지적이다. 조사단에 따르면 BPF도어 등 일부 악성코드는 지난 2022년 4월부터 인터넷과 연결된 서버의 파일 업로드 취약점을 통해 침투한 것으로 파악됐다. 다만 루트킷 등 일부 악성코드는 방화벽이나 시스템 로그 기록이 남아 있지 않아 정확한 침투 경로를 특정하기 어려웠다. 서버 감염과는 별도로 불법 초소형 기지국인 펨토셀이 KT 통신망에 무단 접속해 가입자 정보가 탈취된 정황도 확인됐다. 국제이동가입자식별정보(IMSI), 국제단말기식별번호(IMEI), 전화번호 탈취 피해를 본 이용자는 2만2227명으로 집계됐다. 무단 소액결제 피해자는 368명, 피해 금액은 2억4300만원으로 중간 조사 결과와 동일했다. 다만 통신 결제 관련 데이터가 남아 있지 않은 지난해 7월 31일 이전의 피해 규모는 확인이 불가능해 추가 피해 가능성은 남아 있는 상태다. 조사단은 경찰이 확보한 불법 펨토셀을 포렌식 분석한 결과 해당 장비에 KT 망 접속에 필요한 인증서와 인증 서버 IP 정보가 저장돼 있었으며 기지국을 경유하는 트래픽을 제삼의 장소로 전송하는 기능도 탑재돼 있었다고 설명했다. 이 과정에서 단말기에서 코어망으로 이어지는 통신 구간에서 암호화가 해제되면서 ARS, SMS 결제 인증 정보뿐 아니라 문자 메시지와 통화 내용까지 유출될 수 있었던 것으로 조사됐다. 특히 일부 단말기에서는 KT가 암호화 설정 자체를 지원하지 않았던 사실도 확인됐다. 과기정통부는 KT의 펨토셀 관리 체계가 전반적으로 부실했다고 판단했다. 모든 펨토셀 제품이 동일한 제조사 인증서를 사용하고 있어 인증서 복제만으로 비정상 기기 접속이 가능했고, 타사나 해외 IP 차단 및 정상 여부 검증 체계도 미흡했다는 설명이다. 이에 과기정통부는 인증 서버 IP의 주기적 변경과 대외비 관리 강화 등 보안 관리 개선을 요구했다. 아울러 웹셸 등 비교적 탐지가 쉬운 악성코드조차 발견하지 못한 점을 지적하며, EDR과 백신 등 보안 설루션 도입 확대를 촉구했다. 또한 분기 1회 이상 전 자산에 대한 보안 취약점 점검, 운영 시스템 로그의 최소 1년 이상 보관, 중앙 로그 관리 시스템 구축 등을 통해 상시적인 사이버 침해 감시 체계를 마련하라고 요구했다. 서버 등 정보기술 자산 관리가 체계적으로 이뤄지지 않았다는 점을 들어 전사 차원의 정보기술최고책임자(CIO) 지정과 자산관리 설루션 도입도 권고했다. 과기정통부는 이번 사고가 약관에 명시된 위약금 면제 요건에 해당한다고 판단했다. 회사의 귀책 사유로 이용자가 서비스를 해지할 경우 위약금을 면제할 수 있다는 규정에 부합하며 문자와 음성 통화가 평문 상태로 제3자에게 유출될 위험성은 일부 피해자에 국한되지 않고 전체 이용자에게 적용된다는 이유에서다. 법률 자문 결과도 이를 뒷받침했다. 조사단이 로펌 등 5개 기관을 대상으로 자문을 진행한 결과 4곳에서 KT가 안전한 통신 서비스 제공이라는 계약의 주요 의무를 위반해 위약금 면제 규정 적용이 가능하다는 판단을 내렸다. 과기정통부는 KT가 과거 SK텔레콤 사례에 준해 위약금 면제 조치를 시행할 것으로 보고 있다. SK텔레콤은 침해 사고 최종 조사 결과가 발표된 이후 일정 기간 동안 해지한 고객을 포함해 위약금을 면제한 바 있다. 과기정통부는 KT에 재발 방지 이행 계획을 내달까지 제출하도록 하고 내년 6월까지 이행 여부를 점검할 방침이다.2025-12-29 14:59:34
-
이찬진 금감원장 체제 본격 가동…부원장 3명 교체 [이코노믹데일리] 금융감독원 부원장 3명 등 임원 9명이 교체되면서 취임 넉 달 만에 이찬진 금감원장 체제가 본격 가동에 들어간다. 금융위원회는 전날(24일) 금감원 부원장에 김성욱 민생금융 부원장보와 박지선 소비자보호 부원장보, 황선오 금융투자 부원장보를 각각 임명했다. 각각 은행·중소금융과 민생·보험, 자본시장·회계 부문 부원장을 맡는다. 임기는 오는 30일부터 3년이다. 지난 2023년 12월 임명된 이세훈 수석부원장을 제외하고 모든 부원장이 바뀌는 것이다. 금융권에선 이번 인사를 놓고 이복현 전임 원장의 색채를 걷어내고 이 원장 중심의 지휘 라인을 정비했다는 해석이 나온다. 특히 소비자보호처 소속이던 부원장보 2명을 부원장에 임명하며 소비자보호 강화 기조를 전면에 내세웠다. 부원장 세 명 모두 1970~1971년생으로 1960년대 후반생이 주였던 이전보다 젊어졌다. 1999년 금융감독원 설립 이후 공채 1기(2000년 입사)가 처음으로 부원장에 오른 점도 눈에 띈다. 공인회계사로 2000년 공채 1기로 입사한 김성욱 부원장은 은행 감독·검사 분야를 두루 거쳤다. 황선오 자본시장·회계 부원장은 1996년 증권감독원 입사 이후 자본시장 전 분야를 폭넓게 경험했고 박지선 민생·보험 부원장은 보험업 감독·검사 전문가다. 이 원장이 인사권을 쥐고 있는 부원장보 자리에는 6명의 국장급 간부가 승진 임명됐다. 최근 조직개편을 통해 원장 직속으로 신설된 '소비자 보호 총괄' 부원장보로는 김욱배 금융소비자보호총괄국장을 임명했다. 이번 인사에서는 △김충진 감독총괄국장 기획·전략 담당 △곽범준 중소금융감독국장 은행 담당 △김형원 은행감독국장 민생금융 담당 △서영일 인사연수국장 보험 담당 △이진 금융시장안정국장 중소금융 담당 부원장보로 각각 임명됐다. 이 원장은 지난 22일 단행된 부서장 인사에선 22명을 유임시켜 안정감을 높였다. IT 정보 유출, 가상자산 해킹, 주가조작 척결, 환율 급등 등 현안 대처가 시급한 부서장들이 대부분 자리를 유지했다. 대신 소비자보호 총괄 조직엔 선임국장 3명을 전진 배치하면서 소비자보호에 힘을 실었다. 금융권 관계자는 "조직을 크게 흔들기보다는 감독 현안 대응 능력은 유지하면서 소비자보호를 전면에 내세운 인사로 보인다"고 말했다.2025-12-25 14:28:44
많이 본 뉴스
영상
Youtube 바로가기
![[광고쟁이 단상 ③] 나를 넘어 우리가 되는 기적: 포용과 결단의 동행, 숫자가 아닌 온기를 설계하다](https://image.ajunews.com/content/image/2026/01/20/20260120093718578511_518_323.jpg)