2026.02.16 월요일
검색
'해킹' 검색결과
기간검색
-
~
검색영역
검색어
-
"돈 준다며 링크 클릭 유도하면 100% 사기"…빗썸 "보상 문자엔 URL 없다" [이코노믹데일리] 가상자산 거래소 빗썸(대표 이재원)이 사상 초유의 '비트코인 오지급 사태' 수습에 나선 가운데 혼란을 틈타 보상을 미끼로 한 스미싱(문자결제 사기) 범죄가 기승을 부릴 조짐을 보이자 긴급 주의보를 발령했다. 13일 빗썸은 지난 6일 발생한 랜덤박스 비트코인 오지급 사고와 관련해 "회사에서 발송하는 모든 보상 안내 메시지에는 URL(인터넷 주소) 링크가 절대 포함되지 않는다"고 못 박았다. 이번 조치는 사고 발생 후 빗썸이 패닉셀(공황 매도) 피해자 보상 및 전 고객 수수료 무료화 정책을 발표하자, 이를 악용해 개인정보를 탈취하려는 해킹 시도가 감지된 데 따른 것이다. 빗썸 측은 "모든 보상 안내는 공식 고객센터 번호(1661·5566)로만 발송된다"며 "출처가 불분명한 번호로 온 메시지나 URL이 포함된 문자는 100% 스미싱이므로 즉시 삭제해야 한다"고 강조했다. 또한 빗썸은 어떠한 경우에도 고객에게 아이디, 비밀번호, 보안비밀번호, 가상자산 전송을 요구하지 않는다고 덧붙였다. 이는 2026년 2월 현재 설 연휴와 동계올림픽 시즌을 맞아 방송통신위원회(방통위)와 한국인터넷진흥원(KISA)이 '스미싱 특별 경계 기간'을 운영하는 상황과 맞물려 있다. 방통위는 최근 "국민적 관심사가 높은 이슈(택배, 지원금, 보상 등)를 사칭한 미끼 문자가 급증하고 있다"며 각별한 주의를 당부한 바 있다. ◆ 정부 "개인정보 유출 시 무관용"…2차 피해 막아라 정부 당국도 이번 사태를 예의주시하고 있다. 개인정보보호위원회(개보위)는 대규모 금융 사고 발생 시 해커들이 유출된 고객 DB(데이터베이스)를 이용하거나 무차별적인 피싱 문자를 발송해 2차 피해를 유발하는 패턴을 경계하고 있다. 개보위 관계자는 "빗썸 사태와 같이 이용자의 불안 심리를 자극하는 상황에서는 '피해 사실 조회'나 '추가 보상 신청' 같은 키워드에 쉽게 속을 수 있다"며 "기업은 명확한 소통 채널을 유지하고 이용자는 '보호나라' 서비스 등을 통해 악성 앱 여부를 확인해야 한다"고 조언했다. 업계에서는 빗썸의 이번 대응이 단순한 공지를 넘어 '신뢰 회복'을 위한 필수 과정이라고 본다. 오지급 사고로 인해 내부 통제 시스템의 허점이 드러난 상황에서 만약 스미싱으로 인한 추가 금융 피해까지 발생한다면 빗썸이 입을 브랜드 타격은 회복 불가능한 수준이 될 수 있기 때문이다. 보안 업계 전문가는 "해커들은 빗썸의 보상 절차가 진행되는 혼란한 틈을 노릴 것"이라며 "빗썸은 보상 절차를 간소화해 이용자가 URL을 클릭할 필요 자체를 없애야 하며 통신사 및 보안 당국과 협력해 사칭 문자를 실시간으로 차단하는 기술적 조치를 병행해야 한다"고 지적했다. 빗썸 관계자는 "이용자 보호를 최우선 가치로 두고 관계 기관과 협력해 스미싱 피해 예방에 총력을 다하겠다"고 밝혔다. 피해 발생 시에는 즉시 경찰청(112)에 신고하고 해당 금융사 등에 지급정지를 요청해야 한다.2026-02-13 09:16:06
-
![[데스크 칼럼] 빗썸 사태, 주인이 아니라 신호등이 고장 났다](https://image.ajunews.com//content/image/2026/02/11/20260211100900428487.jpg)
빗썸 사태, 주인이 아니라 '신호등'이 고장 났다 [선재관의 시선] 60조 원. 한 국가의 국방 예산을 훌쩍 넘는 천문학적 금액이다. 이 거대한 숫자가 단 한 번의 키보드 입력 실수로 허공에 떴다가 사라졌다. 지난 6일 빗썸에서 벌어진 비트코인 오지급 사태는 고도화된 해킹 공격이 아니었다. 단위를 ‘원(KRW)’이 아닌 ‘비트코인(BTC)’으로 잘못 적은 촌극이었다. 블록체인의 무결성과 혁신을 외치던 가상자산 시장이 실상은 얼마나 원시적인 수기(手記) 장부와 인간의 손끝에 의존하고 있었는지를 이보다 더 적나라하게 보여줄 순 없다. 오늘 10시 열리는 국회 정무위원회 전체회의 풍경은 안 봐도 비디오다. 여야 의원들은 경영진을 향해 호통칠 것이고 금융당국은 기다렸다는 듯 ‘대주주 적격성 심사’와 ‘지분 제한’이라는 낡은 칼을 꺼내들 것이다. 은행처럼 대주주 지분을 15~20%로 쪼개 지배구조를 손보겠다는 복안이다. 사고는 시스템에서 터졌는데 처방은 지배구조로 내리는 전형적인 ‘여의도식 문법’이자 ‘행정 편의주의’다. 우리는 여기서 냉정하게 되물어야 한다. “대주주가 바뀌면 입력 오류가 사라지는가?” 이번 사태의 본질은 ‘지배구조’가 아니라 ‘내부통제 시스템’의 부재다. 60조 원이라는 비현실적인 숫자가 입력되고 승인되는 과정에서 그 어떤 경고등도 울리지 않은 ‘시스템의 구멍’이 문제의 핵심이다. 이를 두고 대주주 지분을 분산시키면 해결될 일이라고 주장하는 것은 교통사고가 빈발하는 교차로에서 신호등을 고치는 대신 도로 소유주를 바꾸겠다는 억지와 다를 바 없다. 우리는 이미 ‘주인 없는 회사’의 실패를 수없이 목격했다. 지분이 잘게 쪼개진 시중은행에서도 수백억 원대 횡령과 배임, 불완전 판매 사고는 끊이지 않았다. 주인이 없다고 투명해지는 것이 아니다. 오히려 책임질 주체가 사라져 관치(官治)의 놀이터가 될 뿐이다. 지배구조 개선은 경영 투명성을 위한 장기적 과제일 수는 있으나 당장 시급한 ‘거래 안정성’을 담보하는 만병통치약은 결코 아니다. 글로벌 핀테크 시장은 초(秒) 단위로 전쟁 중이다. 이런 상황에서 한국만 낡은 금융 규제의 잣대를 들이대며 징벌적 규제에 몰두한다면 그것은 빈대 잡으려다 초가삼간을 태우는 격이다. 지금 금융당국이 들어야 할 것은 기업을 옥죄는 몽둥이가 아니라 기술적 허점을 꿰뚫어 볼 현미경이다. 규제의 방향은 ‘사람(대주주)’이 아닌 ‘시스템’을 향해야 한다. 입법의 초점은 지분 쪼개기가 아니라 ‘기술적 강제력’ 마련에 맞춰져야 한다. 우선 거래소의 장부와 실제 블록체인상 자산을 실시간으로 대조하고 이를 누구나 검증할 수 있도록 하는 ‘실시간 준비금 증명’의 법제화가 시급하다. 인간의 실수를 원천적으로 차단하는 것은 도덕성이 아니라 코드(Code)다. 여기에 평소 거래량이나 보유량을 초과하는 비정상적 주문이 입력될 경우 시스템이 자동으로 승인을 거부하고 동결하는 ‘이상 거래 킬스위치’ 도입을 의무화해야 한다. 감독 방식의 진화도 필수적이다. 당국은 사후 약방문식 제재에서 벗어나야 한다. 종이 보고서만 받아볼 것이 아니라 거래소 API와 연동된 상시 모니터링 시스템을 구축해 이상 징후를 실시간으로 포착해야 한다. 가상자산 시장은 신뢰를 먹고 산다. 그 신뢰는 주인이 누구냐에서 오는 것이 아니라 어떤 주인이 앉아 있어도 사고가 날 수 없게 만드는 완벽한 기술적 무결성에서 온다. 국회와 당국은 이번 사태를 관치의 영역을 넓히는 기회로 삼으려는 유혹에서 벗어나야 한다. 혁신을 죽이지 않으면서 투자자를 보호하는 길, 그 해법은 ‘규제 만능주의’가 아닌 ‘기술적 투명성’에 있다. 60조 원의 촌극이 남긴 교훈을 오독(誤讀)한다면 우리는 또다시 엉뚱한 외양간만 고치게 될 것이다.2026-02-11 10:10:07
-
![[컨콜] KT 보안에 5년간 1조원 투자…AI·클라우드로 체질 전환 선언](https://image.ajunews.com//content/image/2026/02/10/20260210162142770652.jpg)
KT "보안에 5년간 1조원 투자"…AI·클라우드로 체질 전환 선언 [이코노믹데일리] KT가 2025년 연간 실적 발표 컨퍼런스 콜을 통해 해킹 사고 이후 고객 신뢰 회복과 보안 강화, 인공지능(AI)·AX 사업을 축으로 한 중장기 성장 전략을 제시했다. 10일 KT는 2025년 연간 연결 기준 매출 28조2442억원, 영업이익 2조4691억원을 기록했다고 밝혔다. 매출은 전년 26조4312억원 대비 6.9% 증가했다. KT는 통신 본업의 안정적 성장과 데이터센터·클라우드 등 핵심 사업 확대, 광진구 개발 분양 이익이 실적 개선을 이끌었다고 설명했다. KT는 지난해 발생한 사이버 침해 사고와 관련해 공식 사과하며 고객 신뢰 회복을 최우선 과제로 제시했다. 회사는 유심 무료 교체, 위약금 면제, 고객 보상 프로그램 등을 단계적으로 시행 중이며 관련 혜택 규모는 약 4500억원 수준이라고 밝혔다. 장민 KT 최고재무책임자(CFO)는 "고객 보답 패키지 재무적 영향은 4500억원 규모"라며 "고객 보답 패키지와 관련해 지난해 발생했거나 올해 발생이 확정적인 비용은 지난해 실적에 이미 반영했다"고 설명했다. 이어 "올해 추가로 발생하는 비용은 협의를 거쳐 적절히 회계 처리할 계획"이라고 덧붙였다. 보안 투자도 대폭 확대한다. KT는 CEO 직속 정보보안 혁신 태스크포스를 중심으로 보안 조직과 거버넌스를 전면 재정비하고 향후 5년간 약 1조원을 투입해 제로 트러스트 보안 체계, AI 기반 통합 관제, 접근 권한 관리 및 암호화 고도화를 추진한다는 계획이다. 회사는 보안을 비용이 아닌 지속 가능한 경쟁력으로 내재화하겠다는 입장이다. 장 CFO는 "CEO 직속의 정보보안 혁신 태스크포스를 중심으로 분산된 보안 조직과 역할을 통합 정비하고 CISO 권한 강화를 포함한 보안 거버넌스 전반의 재정비를 추진하고 있다"며 "향후 5년간 약 1조 원 수준의 정보 보안 투자를 통해서 제로 트러스트 보안 체계 확대, AI 기반의 통합 관제, 고도화, 접근 권한 관리 및 암호화 적용 강화 등 정보 보안 체계를 단계적으로 강화해 나갈 계획"이라고 말했다. 사업 측면에서는 AI·AX 전략이 본격화되고 있다. KT는 마이크로소프트와의 파트너십을 기반으로 AI 모델 '소타K'를 출시했으며, 보안 특화 클라우드 서비스인 '시큐어 퍼블릭 클라우드'를 선보였다. 팔란티어와의 협력도 금융권을 중심으로 컨설팅과 솔루션 적용 단계로 진입하며 가시적인 성과를 내고 있다. 지난해 11월에는 국내 최초로 액체 냉각 기술을 적용한 가산 AI 데이터센터를 개소해 수도권 AI 인프라 허브 구축에도 나섰다. 주주 환원 정책도 강화됐다. KT는 2025년 결산 배당금으로 주당 600원을 지급하며, 연간 배당금은 전년 2000원에서 2400원으로 20% 증액했다. 올해 역시 2500억원 규모의 자사주 매입·소각을 추진한다. 회사 측은 신임 CEO 체제에서도 주주 환원 기조가 시장 기대에 크게 어긋나지 않을 것이라고 밝혔다. 무선 사업의 경우 위약금 면제 기간 동안 약 23만명의 가입자 이탈이 있었지만 연간 기준으로는 순증을 유지했다고 설명했다. KT는 고속 성장보다는 유통 혁신과 비용 효율화를 통한 수익성 방어에 집중할 방침이다. B2B 사업은 KT클라우드를 포함할 경우 매출이 전년 대비 6% 성장했으며 KT클라우드 단독 매출은 27.4% 증가해 올해도 고성장이 이어질 것으로 전망했다. 장 CFO는 "2024년 인력구조 혁신에 따른 기저효과와 올해 광진구 개발 분양이익을 제외해도 2025년 별도·연결 영업이익은 전년 대비 두 자릿수 이상 증가했다"며 "고속성장을 기대하긴 어려운 만큼 유통 혁신과 운영의 효율성으로 수익성을 지켜내겠다"고 강조했다.2026-02-10 16:24:35
-
이통3사, 영상통화 공짜부터 스미싱 차단까지…설 민심 잡기 '각축전' [이코노믹데일리] 민족 최대 명절인 설 연휴와 지구촌 겨울 축제 '2026 밀라노·코르티나 동계올림픽'이 맞물리면서 대한민국 통신망이 역대급 트래픽 시험대에 올랐다. 이동통신 3사(SK텔레콤·KT·LG유플러스)는 인공지능(AI), 클라우드 등 최신 기술을 총동원해 '끊김 없는 대한민국' 사수에 나서는 한편, 무료 영상통화 등 민심 잡기 경쟁에도 불을 붙였다. 오는 13일부터 18일까지 이어지는 설 연휴는 귀성·귀경길 인구 이동과 동계올림픽 주요 경기 시청이 겹치면서 데이터 트래픽이 폭증할 것으로 예상된다. 이통 3사는 24시간 비상 대응 체제를 가동하고 전국 주요 거점의 네트워크 용량을 증설하는 등 총력 대응에 나섰다. ◆ SKT, AI 기반 보안 방어벽…'에이닷' 활용 예측도 SK텔레콤은 'AI 컴퍼니'답게 인공지능을 전면에 내세웠다. 13일부터 6일간 가동되는 특별 소통 상황실에는 하루 평균 1400여명의 전문 인력이 투입된다. SKT는 자체 AI 플랫폼 '에이닷'을 통해 실시간 트래픽을 분석하고 이상 징후를 예측하는 시스템을 고도화했다. 특히 설 당일 데이터 트래픽이 평상시 대비 17%까지 급증할 것으로 예측됨에 따라 AI가 자동으로 트래픽을 분산하고 기지국 용량을 조절하는 'AI 네트워크 관제' 기술을 적용한다. 보안 분야에서도 AI의 역할이 두드러진다. 7개 관계사와 함께 운영하는 통합보안센터는 AI 기반 탐지 시스템을 통해 연휴 기간 급증하는 스미싱 문자, 디도스 공격, 해킹 시도를 24시간 감시하고 자동으로 차단한다. 복재원 SK텔레콤 네트워크운용담당은 "AI 기반의 선제적 대응으로 고객들이 안심하고 통신 서비스를 이용할 수 있도록 만전을 기하겠다"고 밝혔다. ◆ KT, '클라우드 스위칭'으로 트래픽 병목 뚫는다 KT는 자사의 강점인 클라우드 기술을 활용한 '네트워크 자원 스위칭'으로 대응한다. 13일부터 22일까지 가동되는 네트워크 집중 관리 기간 동안 과천 관제센터는 전국 1200여곳의 트래픽을 실시간으로 분석한다. 특히 2월부터 시행 중인 '고객 보답 프로그램(월 100GB 데이터 추가 제공 등)'으로 특정 지역의 트래픽이 예상치를 초과할 경우 클라우드 기반 관제 시스템이 자동으로 타 지역의 유휴 네트워크 자원을 해당 지역으로 할당하는 기술을 적용한다. 이는 물리적인 기지국 증설 없이도 유연하게 트래픽 병목 현상을 해소할 수 있는 KT만의 차별화된 전략이다. 동계올림픽 기간 해외 로밍 수요 증가에 대비해 국제 통신망 관제도 강화한다. 오택균 KT 네트워크운용혁신본부장은 "대규모 이동과 데이터 이용량 증가에 선제적으로 대응해 국민들이 편안한 명절을 보낼 수 있도록 하겠다"고 강조했다. ◆ LGU+, OTT 시청 대비 '캐시서버' 증설 집중 LG유플러스는 연휴 기간 급증할 것으로 예상되는 OTT(온라인동영상서비스) 시청에 대비한 '콘텐츠 전송 최적화'에 집중한다. 서울 마곡 사옥에 종합상황실을 마련하고 KTX 역사, 고속도로 휴게소 등 주요 거점의 5G 및 LTE 기지국 품질을 사전 점검했다. 특히 넷플릭스, 티빙 등 주요 OTT의 인기 콘텐츠를 미리 저장해두는 '캐시서버' 용량을 대폭 증설했다. 이를 통해 이용자들이 몰리는 시간대에도 버퍼링 없이 고화질 동영상을 시청할 수 있도록 지원한다. 상습 정체 구간에는 현장 요원을 배치해 돌발 상황 발생 시 즉각적인 복구에 나선다. 설 민심을 잡기 위한 '보너스' 경쟁도 치열하다. 3사 모두 14일부터 18일까지 5일간 영상통화 서비스를 무료로 제공한다. 별도의 신청 없이 자동으로 적용돼 고향에 가지 못하는 이들이 가족과 얼굴을 보며 안부를 전할 수 있도록 했다. LG유플러스는 알뜰폰 가입자에게도 동일한 혜택을 제공해 눈길을 끌었다. 다만 3사 모두 선불폰과 모바일 데이터를 이용한 영상통화(mVoIP)는 무료 대상에서 제외되는 만큼 사용자들의 주의가 필요하다. 업계 관계자는 "올해 설 연휴는 동계올림픽이라는 대형 이벤트와 겹쳐 이통사들의 네트워크 관리 역량을 종합적으로 평가받는 시험대가 될 것"이라며 "AI와 클라우드를 활용한 지능형 관제 기술의 성패가 통신 품질의 차이를 만들어낼 것"이라고 전망했다.2026-02-09 10:45:56
-
SKT, 설·올림픽 기간 트래픽 급증 대비 망 관리 강화 [이코노믹데일리] SK텔레콤(대표 정재헌)은 설 명절과 동계올림픽 기간을 맞아 안정적인 통신 서비스를 제공하기 위해 특별 소통 대책을 가동한다고 9일 밝혔다. SK텔레콤은 전국적으로 자회사·관계사·협력사 전문 인력을 포함해 하루 평균 약 1400명, 연인원 8600여명을 투입할 계획이다. 오는 13일부터 18일까지 6일간 특별 소통 상황실을 운영하며 24시간 통신 서비스를 모니터링할 예정이다. 특히 SK브로드밴드, SK오앤에스, 홈앤서비스 등 자회사와 SK AX, SK쉴더스 등 관계사와의 유기적인 협력을 통해 상황 대응 체계를 한층 강화한다는 방침이다. 또한 설 연휴 기간 데이터 트래픽 증가에 대비해 전국 주요 기차역, 버스터미널, 공항, 공원묘지 및 성묘지 등 1200여 개소에 대한 기지국 용량 점검도 완료했다. SK텔레콤은 설 당일에는 데이터 트래픽이 평시 대비 최대 17% 증가할 것으로 예상되며 커버리지 최적화를 통해 원활한 통신 환경을 제공할 계획이라고 설명했다. 에이닷, PASS, 티맵, T아이디 등 주요 서비스에 대해서도 별도 상황실을 설치해 트래픽 관리와 안정적인 서비스 운영에 만전을 기할 예정이다. 오는 23일까지 동계올림픽이 진행되며 관련 콘텐츠 유통이 급증할 것으로 예상됨에 따라 SK텔레콤과 SK브로드밴드는 공동으로 유·무선 망 관리를 강화한다. 동계올림픽과 설 연휴가 겹치며 국제 로밍 이용자가 평소 대비 30% 이상 증가할 것으로 전망돼 집중 관리를 진행할 계획이다. 또한 SK텔레콤은 설 연휴 동안 가족 간 안부 인사를 지원하기 위해 오는 14일부터 18일까지 5일간 영상통화 서비스를 무료로 제공한다. 서비스 대상 고객은 신청 없이 자동으로 적용된다. 복재원 SK텔레콤 네트워크운용담당은 "긴 설 연휴 동안 고객들이 통신 서비스를 안심하고 이용할 수 있도록 통신 품질 관리에 최선을 다할 계획"이라며 "특히 동계올림픽과 같은 대형 이벤트가 진행되는 만큼 모든 상황에 철저히 대비하겠다"고 말했다. 한편 SK텔레콤은 7개 관계사와 공동으로 통합보안센터를 운영하며 보안 침해 사고 대응 체계도 강화한다. 24시간 해킹 시도를 실시간으로 탐지·차단하고 디도스 공격을 집중 모니터링하는 동시에 네트워크와 클라우드 영역 전반에 대한 관리도 강화한다. 연휴 기간 정부 기관 등을 사칭한 스미싱 차단 모니터링에도 집중할 계획이다.2026-02-09 09:09:16
-
빗썸, '2000원' 대신 '2000BTC' 오입금 사고…비트코인 8100만원대 폭락 [이코노믹데일리] 국내 2위 가상자산 거래소 빗썸에서 직원 실수로 수조원대 비트코인이 이용자들에게 잘못 입금되는 사상 초유의 금융 사고가 발생했다. 이 여파로 빗썸 내 비트코인 가격이 일시적으로 17% 가까이 급락하는 등 시장이 큰 혼란에 빠졌다. 금융당국은 즉각 현장 검사에 착수했다. 6일 업계에 따르면 빗썸은 이날 진행한 '랜덤박스' 이벤트 보상 지급 과정에서 치명적인 전산 오류를 일으켰다. 당첨자에게 1인당 '2000원' 상당의 비트코인을 지급하려다 단위를 잘못 입력해 '2000BTC(비트코인)'를 지급한 것이다. 이날 오후 비트코인 시세가 개당 약 9700만원이었음을 고려하면 1인당 약 1940억원에 달하는 거액이 오입금됐다. 혜택을 받은 이용자는 총 249명으로 파악됐으며 전체 오입금 규모는 단순 계산으로도 수십조원에 달한다. 사고 직후 일부 이용자들이 지급받은 비트코인을 시장가에 대거 매도하면서 시세가 요동쳤다. 이날 오후 7시30분경 9700만원대에서 거래되던 빗썸의 비트코인 가격은 매도 폭탄이 쏟아지며 순식간에 8111만원까지 추락했다. 같은 시각 경쟁 거래소인 업비트에서는 9770만원 선을 유지해 거래소 간 가격 괴리율(김치 프리미엄 역전)이 17% 이상 벌어지는 기현상이 나타났다. 빗썸은 이상 거래를 감지하고 오후 7시40분경 해당 계정들의 입출금을 동결하고 회수 절차에 돌입했다. 빗썸 측은 "사용되지 않은 비트코인 약 40만개를 회수했다"고 밝혔다. 그러나 동결 조치 이전에 이미 외부 지갑이나 타 거래소로 인출된 금액이 약 30억원에 달하는 것으로 추정돼 완전한 피해 복구까지는 난항이 예상된다. 금융위원회와 금융감독원은 사태의 심각성을 인지하고 즉각적인 현장 검사에 착수했다. 금융당국 관계자는 "단순한 전산 오류를 넘어 내부 통제 시스템 전반에 심각한 구멍이 뚫린 것"이라며 "사고 원인 규명과 함께 이용자 피해 여부를 면밀히 살피겠다"고 밝혔다. 빗썸은 이날 사과문을 통해 "외부 해킹이 아닌 내부 지급 과정의 실수"라며 "이상 거래 감지 시스템(FDS)이 작동해 연쇄 청산 등 추가적인 시장 붕괴는 막았다"고 해명했다.2026-02-07 01:16:13
-
KT '경영 공백' 장기화…해킹 보상도, 인사도 올스톱…'CEO 리스크'에 발목 [이코노믹데일리] KT가 최고경영자(CEO) 교체기를 맞아 사상 초유의 경영 공백 사태를 겪고 있다. 김영섭 현 대표와 박윤영 차기 대표 내정자 사이의 인수인계가 지연되면서 연초에 완료됐어야 할 조직개편과 임원인사가 3월 주주총회 이후로 밀린 탓이다. 경쟁사들이 AI(인공지능) 등 신사업에 속도를 내는 동안 KT는 의사결정 라인이 마비되며 1분기 골든타임을 허비하고 있다는 지적이다. 6일 업계에 따르면 KT는 현재까지 2026년도 조직개편을 확정하지 못했다. SK텔레콤과 LG유플러스가 지난해 말 전열을 정비하고 새해 사업에 착수한 것과 대조적이다. 당초 박 내정자 측은 1월 중 인사를 단행하려 했으나 김 대표의 임기 완주 의지와 맞물려 무산된 것으로 알려졌다. 이로 인해 KT 임원들은 전례 없는 '월 단위 계약'으로 근무 중이며 계열사 주요 의사결정 또한 멈춰 섰다. 경영 마비는 리스크 관리 실패로 이어지고 있다. KT 이사회는 지난해 발생한 펨토셀 해킹 사고와 관련한 보상안 의결을 차일피일 미루고 있다. 당시 해킹으로 31만명의 가입자가 이탈하는 등 피해가 막심했음에도 이사회 기능 부전으로 신뢰 회복을 위한 골든타임을 놓치고 있는 실정이다. 지난해 11월 이사회가 대표이사의 인사권을 견제하겠다며 신설한 '주요 보직 변경 시 이사회 의결' 규정이 되려 발목을 잡았다. 여기에 조승아 전 사외이사가 겸직 논란으로 중도 사퇴하고 3월 주총에서 최양희, 윤종수, 안영균 등 사외이사 3인의 임기가 만료되는 등 이사회 자체의 리더십도 흔들리고 있다. ◆ 국민연금 '일반투자' 상향…이사회 견제구 날렸다 이러한 혼란 속에 KT의 2대 주주인 국민연금공단의 행보가 변수로 떠올랐다. 국민연금은 지난 2일 KT 주식 보유 목적을 '단순투자'에서 '일반투자'로 상향 변경했다. 이는 배당 확대나 임원 해임 청구 등 보다 적극적인 주주권 행사를 예고한 것이다. 업계에서는 국민연금의 태세 전환을 현 이사회에 대한 경고이자 박윤영 내정자 체제에 힘을 실어주기 위한 포석으로 해석한다. 소유분산기업인 KT의 특성상 정권 교체기나 CEO 이양기에 이사회가 권한을 남용하는 것을 막고 차기 경영진이 신속하게 조직을 장악하도록 돕겠다는 의도다. 실제로 국민연금은 최근 KT 이사회 의장과 면담을 갖고 조직개편 사전 승인 규정의 적절성을 따져 물은 것으로 전해졌다. 전문가들은 3월 주주총회가 KT 정상화의 분수령이 될 것으로 본다. 박 내정자가 취임 후 얼마나 빠르게 조직을 추스르고 AI 및 DX(디지털전환) 신사업 동력을 확보하느냐에 2026년 실적이 달려있다. 통신업계 관계자는 "3월까지 경영 공백이 이어진다면 상반기 사업 목표 달성은 사실상 불가능하다"며 "국민연금의 개입으로 이사회 리스크가 해소되고 박 내정자 중심의 친정 체제가 얼마나 빨리 구축되느냐가 관건"이라고 전망했다.2026-02-06 08:11:33
-
![[컨콜] SKT 사고 전 수준 매출 기대 녹록지 않은 환경](https://image.ajunews.com//content/image/2026/02/05/20260205172843844502.jpg)
SKT "사고 전 수준 매출 기대 녹록지 않은 환경" [이코노믹데일리] SK텔레콤은 사이버 침해 사고 여파로 올해 매출 회복은 어렵지만 이동통신(MNO) 수익성 강화와 인공지능(AI) 사업 확대를 통해 영업이익은 점진적으로 회복하겠다는 방침을 밝혔다. 5일 2025년 실적 발표 후 진행한 컨퍼런스콜에서 박종석 SK텔레콤 최고재무책임자(CFO)는 "올해 성장성 확보를 위해 다양한 방안을 추진할 예정이지만 사고 전 수준의 매출을 기대하기에는 녹록지 않은 환경"이라며 "이동통신 사업은 고객 선호를 고려해 상품과 채널을 재정비하고 수익성 강화에 집중하겠다"고 설명했다. 이어 "사이버 침해 관련 재무적인 영향으로 사업 포트폴리오 정리 과정에서도 비용이 발생했다"며 "이에 따라 기말 배당을 시행하지 않기로 결정했다"고 말했다. 다만 지난해 배당금은 주당 1660원으로 이사회 의결을 마쳤으며 내달 정기 주주총회 승인을 거칠 예정이다. AI 사업에 대한 중장기 전략도 구체화했다. SK텔레콤은 독자 파운데이션 모델인 'A.X K1'의 사업 확장 가능성을 강조하며 B2B와 B2C 전반에서 활용도를 높이겠다는 구상을 밝혔다. SK텔레콤은 "A.X K1은 기업 간 거래와 기업·소비자 간 거래 모두에서 사업 기회를 확보할 수 있을 것"이라며 "B2C 영역에서는 1000만명 이상 이용자를 보유한 에이닷에 탑재하고 B2B 영역에서는 에이닷 비즈를 통해 기업 업무 생산성 향상과 제조 계열사 경쟁력을 강화하거나 크래프톤 등 버티컬 서비스에 활용할 계획"이라고 설명했다. 또한 SK텔레콤은 연내 국가 AI 모델 선정 과정에서 상위권에 오를 경우 범국민 B2C 서비스와 AI 전환(AX) 사업, 공공부문 시스템 등에서 우선적으로 참여할 수 있을 것으로 기대하고 있다. AI 데이터센터(AIDC) 사업 확대 방침도 재확인했다. SK텔레콤은 "AI 데이터센터의 자생력을 키워 지난 2024년 수준을 회복하겠다"며 "마케팅과 네트워크 부문을 AI 기반으로 전환해 생산성을 높이고 AIDC 역시 규모감 있게 확장하겠다"고 강조했다. 올해 실적 전망에 대해서는 매출과 영업이익의 흐름을 분리해 설명했다. SK텔레콤은 비핵심 사업 매각과 이동통신 가입자 감소 영향으로 매출은 해킹 사고 이전 수준에 미치기 어려울 것으로 내다봤다. 다만 통신 사업 수익성 회복과 AI 사업의 자생력 확보를 통해 영업이익은 지난해 수준에 근접하게 회복할 수 있을 것으로 전망했다. SK텔레콤은 "가입자 회복과 AI 사업을 통해 수익성을 제고하고 데이터센터(DC) 사업은 확장 추진하겠다"며 "투자하고 싶은 회사가 될 수 있도록 올해는 실적 개선을 위해 노력하고 비과세 배당 등 주주 가치 제고 방안도 검토할 예정"이라고 전했다.2026-02-05 17:46:31
-
업비트, 모바일 주민등록증 본인인증 도입… 외국인등록증도 확대 [이코노믹데일리] 두나무(대표 오경석)가 운영하는 디지털자산 거래소 업비트가 본인인증(KYC) 수단에 모바일 주민등록증을 추가하며 이용자 편의성과 보안성 강화에 나섰다. 업비트는 기존 본인인증 수단이었던 실물 주민등록증과 운전면허증 그리고 모바일 운전면허증에 더해 5일부터 모바일 주민등록증을 공식 인증 수단으로 채택했다. 이로써 업비트 이용자들은 별도의 실물 신분증 없이도 스마트폰만으로 간편하게 고객확인 절차를 마칠 수 있게 됐다. 국내 거주 외국인에 대한 인증 장벽도 낮췄다. 그동안 실물 신분증으로만 인증이 가능했던 외국인 이용자들도 모바일 외국인등록증, 모바일 영주증, 모바일 외국국적동포 국내거소신고증을 통해 본인인증이 가능해졌다. 이는 국내 거주 외국인들의 거래소 접근성을 높이는 계기가 될 전망이다. 이번 업데이트는 모바일 중심의 금융 환경 변화에 선제적으로 대응하기 위한 조치다. 업비트는 지난 2025년5월 국내 디지털자산 거래소 최초로 모바일 운전면허증을 도입하며 KYC 체계 고도화에 힘써왔다. 최근 민간 애플리케이션을 통한 모바일 신분증 발급이 보편화됨에 따라 고객 편의를 극대화하기 위해 주민등록증까지 범위를 확대한 것이다. 기술적으로는 블록체인 기반 분산신원증명(DID) 기술을 적용해 보안성을 높였다. DID 기술은 신분증의 위변조 위험을 획기적으로 낮추고 실시간 진위 및 유효성 검증을 가능하게 한다. 특히 인증 정보가 단말기 보안 영역에 암호화된 형태로 저장되고 중앙 서버에는 별도로 저장되지 않아 해킹에 따른 개인정보 유출 위험을 원천적으로 차단했다. 오경석 두나무 대표는 “고객이 보다 간편하고 안전하게 서비스를 이용할 수 있도록 모바일 신분증 인증을 확대했다”며 “앞으로도 업비트는 이용자 보호와 편의를 최우선 가치로 삼고 신뢰할 수 있는 거래 환경 구축에 힘쓸 것”이라고 밝혔다.2026-02-05 09:52:29
-
SKT·LG유플러스, 2025년 4분기 실적발표 D-1…AI 전환 성과 가늠대 [이코노믹데일리] SK텔레콤과 LG유플러스가 오는 5일 지난해 4분기 실적을 발표할 예정이다. 이동통신 본업의 성장세 둔화가 이어지는 가운데 비용 구조 관리와 AI·B2B 등 신사업 성과가 실적에 어떻게 반영됐는지가 이번 실적 발표의 핵심 관전 포인트로 꼽힌다. 4일 증권가에 따르면 SK텔레콤은 지난해 4분기 영업이익으로 1074억원을 기록할 것으로 추산된다. LG유플러스는 1705억원의 영업이익이 예상된다. KT는 2099억원의 영업이익이 전망되며 실적 발표는 오는 10일로 예정돼 있다. SK텔레콤의 지난해 4분기 실적은 수익성 측면에서 다소 부진한 흐름이 예상된다. 해킹 사고에 따른 고객 보상 비용이 대거 반영됐던 지난해 3분기 영업이익 484억원과 비교하면 수치는 개선됐지만 일부 잔여 보상 비용과 인력 구조 조정에 따른 일회성 비용이 이번 분기에도 반영되며 전년 동기 대비 수익성은 감소할 가능성이 크다는 분석이다. 특히 5G 가입자 증가세가 둔화된 상황에서 마케팅 비용 효율화 기조를 유지하고 있음에도 불구하고 예상치 못한 일회성 비용 요인이 4분기 실적 변동성을 키운 것으로 평가된다. 다만 AI 데이터센터와 기업용 AI 서비스 등 신사업 부문은 단기 실적 기여도는 제한적이지만 중장기 성장 동력으로서의 방향성은 유지하고 있는 것으로 증권가는 보고 있다. 반면 LG유플러스는 상대적으로 안정적인 실적 흐름이 기대된다. 지난해 3분기 영업이익 1617억원 대비 개선된 실적을 기록할 것이라는 전망이 우세하다. 통상임금 관련 일회성 비용 부담이 해소된 데다 기업용 회선, IDC, AI 기반 B2B 서비스 매출이 실적을 뒷받침한 것으로 분석된다. 이동통신 서비스 매출의 성장세는 제한적이지만 비용 통제 기조가 이어졌고 고부가가치 사업 비중 확대가 수익성 개선으로 이어졌다는 평가다. 특히 AI 콜센터, 보안·클라우드 연계 서비스 등 기업 대상 사업이 점진적으로 매출에 반영되며 실적 안정성을 높이고 있다는 점도 주목된다. 업계에서는 이번 4분기 실적을 통해 국내 통신사들의 AI 전환 전략이 실제 재무 성과로 연결되기 시작했는지를 가늠할 수 있을 것으로 보고 있다. 단기적으로는 일회성 비용과 규제 환경이 실적에 부담으로 작용했지만 중장기적으로는 AI, 데이터센터, B2B 사업 확대가 이동통신사의 새로운 성장 축으로 자리 잡을 가능성이 크다는 분석이다.2026-02-04 14:46:08
-
KT '해킹 보상' 오늘 마감... 6개월간 100GB·OTT 무료 제공 [이코노믹데일리] KT가 해킹 피해 보상의 일환으로 내놓은 '고객 보답 프로그램' 가입 대상자 선정이 오늘(31일)로 종료된다. 위약금 면제 기간 동안 30만명이 넘는 대규모 가입자 이탈을 겪은 KT가 혜택 적용 시점을 보름가량 연장하며 막판 가입자 붙잡기에 안간힘을 쓰고 있다. 31일 이동통신업계에 따르면 KT는 이날까지 자사 무선 서비스를 이용 중인 고객을 대상으로 보상 혜택을 제공한다. 당초 KT는 위약금 면제 종료일인 지난 13일을 기준일로 삼았으나 대규모 이탈 사태가 발생하자 기준일을 31일까지로 긴급 연장했다. 이날까지 가입 상태를 유지하거나 신규 가입한 고객은 2월부터 6개월간 매월 데이터 100GB를 추가로 받고 티빙 또는 디즈니플러스 6개월 이용권을 선택할 수 있다. 사이버 금융 범죄 피해 보상 보험(2년)과 로밍 데이터 추가 제공 혜택도 포함된다. KT가 대상 기간을 연장한 배경에는 위약금 면제 기간 동안 발생한 심각한 가입자 이탈이 있다. 업계 집계 결과 지난달 31일부터 이달 13일까지 KT를 떠난 가입자는 31만2902명에 달한다. 알뜰폰을 포함한 순감 규모는 23만8062명이다. 반면 이 기간 SK텔레콤은 16만5370명, LG유플러스는 5만5317명이 순증했다. 경쟁사들이 KT 이탈자를 겨냥해 공격적인 불법 보조금을 살포하며 '가입자 뺏기'에 나선 결과다. 특히 면제 종료 직전 이틀간 10만명 가까이 빠져나가며 KT의 위기감을 고조시켰다. 업계에서는 이번 기간 연장 조치가 이탈했던 가입자의 회귀나 타사 가입자의 신규 유입에 얼마나 효과를 거뒀을지 주목하고 있다. 혜택 마감일인 오늘이 주말(토요일)인 점을 고려할 때 막판 가입 수요가 몰릴 가능성도 제기된다. KT는 이번 보상안을 통해 떠나간 민심을 달래고 무너진 가입자 기반을 복구하겠다는 전략이다. 향후 통신 시장은 보조금 출혈 경쟁에서 벗어나 서비스 경쟁으로 전환될 전망이다. KT의 위약금 면제라는 특수 상황이 종료됨에 따라 통신 3사는 2월부터 삼성전자 '갤럭시 S26' 출시 등 신규 단말기 모멘텀과 AI 서비스 고도화에 집중할 것으로 보인다. 다만 KT가 뺏긴 가입자를 되찾기 위해 공격적인 마케팅을 지속할 경우 국지적인 번호이동 경쟁은 당분간 이어질 수 있다. 업계 관계자는 "KT의 기간 연장은 집토끼 단속과 산토끼 유인을 동시에 노린 고육지책"이라며 "보상 프로그램이 종료되는 2월부터는 통신 품질과 멤버십 혜택 등 본원적인 경쟁력이 가입자 추이를 가를 것"이라고 분석했다.2026-01-31 12:51:57
-
네이버 사칭 피싱 11만건 분석해보니... 검색 엔진·간편 로그인 악용 '기승' [이코노믹데일리] 국내 최대 포털 네이버를 사칭한 피싱 공격이 단순한 스팸 메일을 넘어 검색 엔진과 간편 로그인 시스템을 파고드는 지능형 공격으로 진화하고 있다. 네이버는 지난 21개월간 11만건이 넘는 피싱 공격을 분석한 결과를 토대로 기술적 차단을 넘어선 민관 및 국제 공조 체계 구축을 선언했다. 네이버(대표 최수연)는 30일 '피싱 유포 사례집'을 공개하고 2024년 1월부터 2025년 9월까지 21개월간 탐지된 네이버 사칭 피싱 URL 11만3471건에 대한 분석 결과를 발표했다. 이번 분석에 따르면 공격자들은 네이버의 검색 엔진 알고리즘을 역이용하거나 이용자가 신뢰하는 '네이버 간편 로그인' 버튼을 위조하는 등 고도화된 수법을 사용하고 있는 것으로 나타났다. 가장 두드러진 위협은 '검색 기반 피싱'이다. 공격자들은 보안이 취약한 일반 웹사이트를 해킹한 뒤 특정 키워드 검색 시에만 피싱 페이지가 노출되도록 조작했다. 네이버 자체 모니터링 결과 하루 평균 약 50개의 웹사이트가 이런 방식으로 악용됐으며 전체 피싱 사이트의 42%는 30일 이상 차단되지 않은 채 방치된 것으로 드러났다. 특히 네이버의 웹브라우저인 '웨일' 접속 시에는 피싱 페이지를 숨기는 회피 기술까지 적용해 탐지를 어렵게 만들었다. '네이버 간편 로그인'을 사칭한 공격도 치명적이다. 해커들은 쇼핑몰 등 제휴 사이트의 로그인 창을 위조해 아이디와 비밀번호는 물론 '네이버페이' 결제 비밀번호까지 탈취를 시도했다. 실제 특정 쇼핑몰 3곳을 사칭한 사례에서는 1109명이 피싱 페이지에 노출됐으며 한 사이트에서는 56일간 924명의 접속이 발생하기도 했다. 이 밖에도 단축 URL 1만284건, 무료 호스팅 1만7296건 등 무료 인터넷 인프라가 피싱 공격의 숙주로 악용되고 있음이 확인됐다. 공격자들은 다단계 리다이렉트(접속 경로 우회) 기술을 통해 보안 시스템의 추적을 따돌리고 있다. ◆ AI가 만든 '가짜'의 공습... 네이버, '플랫폼 방어'로 태세 전환 업계에서는 이번 네이버의 사례집 발간이 급변하는 사이버 위협 환경을 보여주는 상징적인 사건이라고 분석한다. 생성형 인공지능(AI) 기술이 보편화되면서 해커들이 악성 코드를 손쉽게 제작하고 정교한 가짜 사이트를 대량으로 찍어내는 것이 가능해졌기 때문이다. 한국인들이 가장 많이 사용하는 플랫폼인 네이버가 주 타깃이 될 수밖에 없는 구조다. 네이버는 이에 대응해 자체 피싱 탐지 시스템 'PXray'를 확장하고 웨일 브라우저에 적용된 '세이프 브라우징' 기능을 전 서비스로 확대하기로 했다. 하지만 기술적 방어만으로는 한계가 있다는 판단 아래 '연대'를 강조하고 나섰다. 허규 네이버 리더는 "피싱 위협의 진화 속도가 빠른 만큼 기술적 대응을 넘어 글로벌 협력 기반의 종합 방어 체계가 중요하다"고 강조했다. 네이버는 국제 피싱 대응 협의체(APWG), 한국인터넷진흥원(KISA) 등과 실시간 피싱 데이터베이스(DB)를 공유하는 API를 구축하고 무료 호스팅 및 DNS 사업자들에게 신고 채널 의무화를 제안하는 등 제도적 개선에도 앞장설 계획이다. 한편 향후 피싱 공격은 개인 맞춤형 AI를 활용한 '스피어 피싱(Spear Phishing)' 형태로 더욱 정교해질 전망이다. 이에 따라 플랫폼 기업에 요구되는 보안 책임 수준도 높아질 것으로 보인다. 보안 업계 관계자는 "네이버가 피싱 데이터를 투명하게 공개하고 국제 공조를 천명한 것은 플랫폼 사업자로서의 책임을 다하겠다는 의지"라며 "향후 정부 차원에서도 무료 도메인이나 호스팅 서비스에 대한 관리 감독을 강화하는 등 법적 제도 정비가 뒤따라야 할 것"이라고 제언했다.2026-01-30 16:49:58
-
LG유플러스 정보보호 대상 무산…추가 심사서 탈락 [이코노믹데일리] LG유플러스가 지난해 정부 주관 '정보보호 대상' 시상식에서 대상 수상자로 선정됐지만 추가 심사 과정에서 수상이 취소된 사실이 뒤늦게 확인됐다. 30일 업계에 따르면 LG유플러스는 지난해 정보보호 대상 수상 예정 기업으로 선정됐으나 최종적으로 수상이 취소됐다. 지난달 9일 '2025 정보보호 산업인의 밤'에서 진행된 시상식에는 국민은행이 단체부문 대상을 수상했다. 정보보호 대상은 과학기술정보통신부가 주최하고 한국정보보호산업협회(KISIA)가 주관하는 행사로 매년 정보보호 기술과 관리 체계에서 우수한 성과를 거둔 기업과 기관, 개인을 선정해 시상한다. 국내 정보보호 분야에서 최고 권위의 상으로 알려졌다. LG유플러스는 지난해 상반기 심사를 거쳐 대상 수상자로 확정됐으며 이후 지난해 8월 국내 최고 권위의 정보보호 시상식에서 최고상을 수상했다고 대외적으로 홍보한 바 있다. 이어 같은 해 8월 글로벌 해킹 전문 매체 '프랙 매거진'을 통해 LG유플러스의 해킹 정황이 공개됐고 이후 관련 서버가 삭제·재설치됐다는 의혹까지 제기되면서 정부 민관합동조사단의 조사가 진행됐고 LG유플러스 서버에서 정보 유출 정황이 확인됐다. 사고와 연관된 일부 서버가 재설치되거나 폐기된 정황도 드러났다. 현재 LG유플러스가 자사 뉴스룸과 공식 SNS 채널을 통해 게시한 정보보호 대상 수상 관련 홍보물은 삭제되거나 비공개됐다.2026-01-30 16:02:26
-
SGI서울보증, 시스템 장애 발생…서류 자동제출 서비스 '먹통' [이코노믹데일리] 지난해 랜섬웨서 공격으로 보증 업무가 중단됐던 SGI서울보증에서 다시 시스템 장애가 발생했다. 29일 SGI서울보증은 자사 홈페이지에 현재 '디지털 서류 제출·자동제출 서비스'에 장애가 발생해 이용이 원활하지 않다는 내용의 공지사항을 게시했다. SGI서울보증은 지난해 7월 랜섬웨어 공격으로 시스템 장애가 발생해 △주택담보대출 △전세대출 △휴대전화 할부 개통 등의 보증업무가 중단된 바 있다. SGI서울보증 측은 이번 시스템 장애는 고객 업무에 필요한 공공 문서 데이터를 추출해주는 스크래핑 사이트의 오류로 발생해 지난번 해킹 사례와는 무관하다고 설명했다. SGI서울보증 관계자는 "현재 신속히 복구 작업을 진행 중으로 필요 문서를 고객이 직접 받아 제출하면 정상적으로 업무를 처리할 수 있다"고 말했다.2026-01-29 16:33:46
-
개인정보 유출 책임 물었다…개보위, 한국연구재단 7억·티머니 5억 과징금 부과 [이코노믹데일리] 개인정보보호위원회가 대규모 개인정보 유출 사고를 일으킨 한국연구재단과 티머니에 대해 총 12억원에 해당하는 과징금을 부과했다. 한국연구재단과 티머니에 해킹 피해를 막지 못한 일부 과실이 있다고 판단한 것으로 풀이된다. 29일 개인정보보호위원회에 따르면 지난 28일 제2회 전체회의를 열고 개인정보 보호 법규를 위반한 한국연구재단에 과징금 7억300만원과 과태료 480만원을 부과하고 처분 결과를 개인정보위와 연구재단 홈페이지에 공표하기로 의결했다. 개인정보위 조사 결과 한국연구재단이 운영하는 온라인 논문 투고 시스템 'JAMS'에서는 지난해 6월 6일 해커가 '비밀번호 찾기' URL에 존재하던 취약점을 악용해 회원 약 12만명의 개인정보를 열람한 것으로 확인됐다. 성명과 ID, 이메일, 휴대전화번호, 계좌번호 등 총 44개 항목이 유출됐다. 해당 취약점은 지난 2013년부터 존재했지만 장기간 탐지·개선되지 않았고 연구재단은 JAMS 포털만 점검한 후 1600여개 학회 페이지에 대해서는 취약점 점검을 실시하지 않은 것으로 나타났다. 또한 개인정보위는 한국연구재단이 유출 사실을 통지하면서 휴대전화번호와 계좌번호, 연구자등록번호 등 주요 유출 항목을 누락해 통지하는 등 대응도 미흡했다고 지적했다. 일부 회원이 임의로 기재한 주민등록번호 116건이 함께 유출됐음에도 사전 탐지 이후 후속 조치를 하지 않은 점도 문제점으로 파악됐다. 해킹 이후에도 충분한 보안 개선 없이 시스템을 운영하다 회원 명의 도용이라는 2차 피해까지 발생한 것으로 알려졌다. 개인정보위는 이날 '개인정보 보호법'에 따른 안전조치 의무를 위반한 티머니에 대해서도 과징금 5억3400만원을 부과하고 시정명령과 공표 명령을 의결했다. 티머니는 지난해 3월 13일부터 25일까지 '티머니 카드&페이' 웹사이트에서 발생한 '크리덴셜 스터핑' 공격으로 5만1691명의 개인정보를 유출했다. 개인정보위의 조사에 따르면 해커는 국내외 9647개 IP 주소를 이용해 1200만회가 넘는 로그인 시도를 감행했고 이 중 5만1691개 계정에 로그인해 개인정보가 포함된 페이지에 접근했다. 이 과정에서 4131개 계정의 잔여 'T마일리지' 약 1400만원이 탈취되는 추가 피해도 발생했다. 개인정보위는 비정상적인 대량 로그인 시도라는 명백한 이상 징후가 있었음에도 침입 탐지와 차단 조치가 제대로 이뤄지지 않았다고 판단했다. 개인정보위는 관련 부처에 JAMS 관리·운영 실태 점검을 강화하고 산하 기관의 적극적인 개인정보 보호 투자 유인을 마련할 수 있도록 해 줄 것을 요청했다. 또한 최근 크리덴셜 스터핑 해킹 공격이 빈번하게 발생하는 것으로 분석돼 비정상 접속 등 이상행위에 대한 침입 탐지·차단 조치를 포함한 보안대책을 점검·강화할 것을 당부했다.2026-01-29 16:24:14
많이 본 뉴스
영상
Youtube 바로가기
![[視線] 6,000억 원의 독배가 된 올림픽 중계권, 승자의 저주인가](https://image.ajunews.com/content/image/2026/02/14/20260214081513276488_518_323.png)