2026.05.28 목요일
검색
'개인정보 관리' 검색결과
기간검색
-
~
검색영역
검색어
-
KT, 개인정보보호 자문위원회 신설…고객 신뢰 회복 나선다 [경제일보] KT가 인공지능(AI)과 데이터 기반 서비스 확산에 대응하기 위해 개인정보보호 자문위원회를 신설한다. 개인정보 유출과 보안 사고에 대한 사회적 경각심이 커진 가운데, 외부 전문가가 참여하는 거버넌스를 통해 선제적 개인정보 관리 체계를 구축하겠다는 취지다. KT는 고객 신뢰 회복과 책임 있는 데이터 활용 생태계 조성을 위해 ‘개인정보보호 자문위원회’를 신설한다고 21일 밝혔다. 자문위원회는 사후 대응보다 사전 예방에 초점을 맞춘 개인정보 관리 체계 강화를 추진하는 전략적 거버넌스다. KT는 정책·법률, 기술·보안, 산업·서비스, 윤리·이용자 보호 등 다양한 분야의 외부 전문가로 초대 자문위원을 구성했다. 염흥열 순천향대 정보보호학과 명예교수, 이희정 고려대 법학전문대학원 교수, 류재철 충남대 컴퓨터융합학부 교수, 손기욱 서울과학기술대 컴퓨터공학과 교수, 심상현 한국CPO 포럼 사무국장, 김경하 제이앤시큐리티 대표 등이 참여한다. 자문위원회는 개인정보 처리자로서 KT의 의무 이행과 책임 강화 방안, 개인정보 안전성 보호조치, 데이터 활용 적정성, 개인정보 유출 사고 예방 및 재발 방지 체계 고도화 등을 자문한다. KT는 이달 중 자문위원회를 발족하고 본격 운영에 들어갈 예정이다. 이번 자문위원회 신설은 통신사가 AI 전환 과정에서 마주한 데이터 거버넌스 과제와 맞물려 있다. 통신사는 가입자 정보, 위치 정보, 이용 행태, 결제·인증 데이터 등 민감도가 높은 데이터를 다룬다. AI 기반 서비스가 확대될수록 데이터 활용 범위는 넓어지지만, 동시에 개인정보 오남용과 유출 리스크도 커진다. 규제 환경도 강화되고 있다. 개인정보보호위원회는 지난 12일 ‘예방 중심 개인정보 관리체계 전환 계획’을 발표하고, 오는 9월부터 반복적이거나 중대한 개인정보 유출 기업에 매출액의 최대 10%까지 과징금을 부과하는 징벌적 과징금 제도를 시행한다고 밝혔다. 고의·중과실로 3년 내 반복 사고를 내거나 1000만명 이상 대규모 유출 피해가 발생한 경우가 대상이다. 개인정보위는 과징금 산정 기준도 강화한다. 직전 연도 매출액과 최근 3년 평균 매출액 중 더 큰 금액을 기준으로 적용하고, 하반기부터 100만명 이상 개인정보를 처리하는 1700개 고위험 시스템에 대한 정기 점검에도 착수할 계획이다. 이는 기업이 사고 이후 대응하는 수준을 넘어 평소 안전관리 체계를 입증해야 하는 방향으로 제도가 바뀌고 있음을 보여준다. KT 입장에서는 개인정보보호 자문위원회가 단순 자문기구를 넘어 신뢰 회복 장치가 될 필요가 있다. 외부 전문가가 데이터 활용과 보호 기준을 점검하고, AI 서비스 설계 단계에서 개인정보 보호 원칙을 반영하도록 자문하면 사고 예방뿐 아니라 고객 설명 책임도 강화할 수 있다. 향후 관건은 자문위원회 운영의 실효성이다. 회의체 신설에 그치지 않고 서비스 출시 전 개인정보 영향 검토, AI 학습 데이터 관리, 고객 동의 체계 개선, 유출 대응 모의훈련, 협력사·수탁사 관리까지 실제 업무 프로세스에 자문 결과가 반영돼야 한다. 김창오 KT 개인정보보호그룹장 상무는 “AI 시대에는 데이터 활용의 혁신만큼이나 개인정보 보호에 대한 고객 신뢰 확보가 무엇보다 중요하다”며 “외부 전문가들과의 긴밀한 협력을 통해 글로벌 수준의 개인정보보호 체계를 구축하고, 고객이 안심할 수 있는 데이터 신뢰 환경을 만들어 나가겠다”고 말했다.2026-05-21 13:45:07
-
KT, 서울대와 AI 정보보안 인재 키운다…융합보안 협력 확대 [경제일보] 생성형 AI 확산과 클라우드 전환이 가속화되면서 보안 인재 수요가 빠르게 확대되는 가운데 KT가 서울대학교와 손잡고 AI 정보보안 인재 양성에 나섰다. 기존 시스템·네트워크 중심 보안을 넘어 AI와 클라우드, 데이터, 정책·거버넌스를 함께 이해하는 융합형 보안 인재 확보에 집중하고 있다. 20일 KT는 서울대학교와 AI 정보보안 분야 인재 양성과 산학 연구협력을 위한 양해각서(MOU)를 체결했다고 밝혔다. 이번 협약은 AI 확산에 따른 보안 환경 변화에 대응하고 교육·연구·기술교류를 연계한 융합보안 인재 양성 체계를 구축하기 위해 추진됐다. 양 기관은 융합보안 분야 인재 양성과 산학연계 교육과정 운영, 공동 연구 및 기술교류, 네트워크 구축 등 다양한 분야에서 협력할 계획이다. 특히 KT와 서울대는 AI 융합보안 핵심 인재 양성을 위한 산학연계 교육과정 개설 방향을 논의한다. 해당 과정은 단순 보안 기술 교육을 넘어 AI와 클라우드, 제로트러스트, 통신·네트워크 보안 등 차세대 보안 환경에 필요한 역량을 중심으로 구성될 예정이다. 또한 정책·규제와 개인정보보호, 보안 거버넌스 등 보안 리더에게 요구되는 영역도 함께 반영해 기술과 정책을 아우르는 융합형 보안 인재 육성 체계를 마련한다는 계획이다. 양 기관은 향후 실무형 교육과 공동 연구 프로젝트 등을 단계적으로 확대하며 산업 현장 중심의 인재 양성 체계를 구체화할 것으로 전망된다. 최근 생성형 AI 도입이 빠르게 확대되면서 기업 보안 환경도 급변하고 있다. 생성형 AI 활용 과정에서 민감정보 유출과 딥페이크, AI 기반 사이버 공격 우려가 커지고 있으며 클라우드·AI 에이전트 환경 확산으로 보안 범위 역시 데이터와 거버넌스 영역까지 확대되고 있다. 특히 기업들이 AI 기반 업무 자동화와 클라우드 전환에 속도를 내면서 보안 체계 역시 기존 경계형 보안에서 제로트러스트 기반 구조로 변화하고 있다. 이에 AI 모델 보안과 데이터 보호, 개인정보 관리, 보안 정책 수립까지 통합적으로 이해할 수 있는 전문 인력 필요성이 커지고 있는 것으로 분석된다. 보안 업계에서는 기존 시스템 중심 보안 인력만으로는 AI 시대 보안 위협에 대응하기 어렵다는 목소리가 나오고 있으며 이에 따라 AI·데이터·통신·정책을 함께 이해하는 융합형 보안 인재 확보 경쟁도 치열해지고 있다. 글로벌 빅테크와 통신·클라우드 기업들도 산학협력과 전문 교육 과정을 확대하며 AI 보안 인재 확보에 나서고 있다. KT는 최근 AICT 기업 전환 전략에 맞춰 AI와 클라우드, 기업 AX 사업 확대에 속도를 내고 있다. AI 데이터센터(AIDC)와 클라우드, 기업용 AI 서비스 사업이 확대되는 가운데 보안 역량 강화와 전문 인재 확보 역시 핵심 과제로 떠오르고 있는 것으로 분석된다. 업계에서는 KT가 통신 인프라와 클라우드, AI 사업을 동시에 확대하는 만큼 향후 AI 보안과 데이터 보호 역량 확보에도 적극 나설 것으로 보고 있다. 특히 공공·금융·기업 시장에서 AI 도입이 확대되면서 보안 신뢰성과 전문 인력 확보가 사업 경쟁력을 좌우할 주요 요소로 부상하고 있는 것으로 전망된다. 박윤영 KT 대표는 "AI 시대의 보안 경쟁력은 기술과 데이터, 네트워크, 정책을 함께 이해하는 융합형 인재에서 나온다"며 "KT는 서울대학교와 함께 KT 및 KT 그룹의 AI 정보보안 인재를 체계적으로 양성하고 대한민국 융합보안 역량 강화에 기여하겠다"고 말했다.2026-05-20 09:02:24
-
아이파킹 '365클라우드' 출시 2년 만에 고객사 1천개 돌파…보안성으로 시장 혁신 [경제일보] 엔에이치엔(NHN)의 주차 솔루션 계열사 아이파킹(대표 하태년)이 주차관제 시장의 패러다임을 바꾸고 있다. 업계 최초로 선보인 클라우드 기반 무인 주차관리 시스템 '365클라우드'가 출시 2년 만에 고객사 1천개를 돌파하며 오프라인 공간의 디지털 전환을 가속화하고 있다. 이는 단순한 기술 도입을 넘어 보안과 운영 효율성이라는 시장의 근본적인 요구에 응답한 결과다. 과거 주차관제 시스템은 현장 관리실의 로컬 PC 한 대에 의존했다. 이는 태생적인 한계를 가질 수밖에 없었다. PC의 노후화나 갑작스러운 고장은 곧 전체 시스템의 마비와 데이터 유실로 이어졌다. 외부 네트워크와 단절된 폐쇄적 구조는 오히려 해킹 바이러스 랜섬웨어 같은 최신 보안 위협에 더 취약한 역설을 낳았다. 개인정보 보호 강화라는 시대적 흐름과도 맞지 않았다. 아이파킹의 365클라우드는 이 고질적인 문제를 정면으로 돌파했다. 현장에는 차량번호 인식기나 무인정산기 같은 필수 장비만 남기고 모든 데이터 처리와 저장은 NHN의 클라우드 서버가 담당한다. 데이터는 중앙 서버에서 최신 보안 기술로 관리돼 로컬 PC 기반 시스템이 가졌던 보안 취약성을 원천적으로 차단한다. 소프트웨어 업데이트나 점검 역시 원격으로 일괄 처리돼 운영 효율을 극대화했다. 시장의 반응은 숫자로 나타났다. 올해 4월까지 이미 지난해 전체 클라우드 고객 수의 70%를 확보했고 신규 렌탈 계약의 약 90%가 클라우드 시스템을 선택했다. 이는 주차 시장의 무게추가 레거시 시스템에서 클라우드로 빠르게 이동하고 있음을 명확히 보여준다. 기존 시스템의 한계를 체감한 주차장 운영자들이 더 안전하고 효율적인 대안을 적극적으로 수용하고 있다는 의미다. 이제 주차장은 단순히 차를 세우는 공간을 넘어 플랫폼으로 진화할 기반을 마련했다. 클라우드 인터페이스는 스마트폰 앱이나 외부 시스템과의 연동을 용이하게 만든다. 아이파킹이 선보인 '방문차량 예약 서비스'나 '365 영상유도 시스템'은 그 시작일 뿐이다. 주차관제 시스템이 모빌리티 서비스와 연결되고 다양한 부가 가치를 창출하는 허브가 될 가능성을 연 것이다. 하태년 아이파킹 대표는 “클라우드 기반의 주차관리 시스템은 이제 단순한 기술 트렌드를 넘어 보안, 운영편의, 장애대응 등 모든 요소를 고려했을 때 도입을 고려할 수밖에 없는 필수 선택지가 되고 있다”며, “보안과 개인정보 관리 기준이 보다 강화되는 흐름 속에서, 기존 로컬 PC 기반 시스템의 태생적 한계를 완전히 극복한 ‘365클라우드’로 주차 시장의 혁신을 이끌어 나갈 것”이라고 밝혔다. 한편 클라우드 기반 주차관리 시스템은 이제 트렌드가 아닌 필수 선택지가 됐다. 가장 보수적이고 아날로그적으로 여겨졌던 주차장이라는 공간이 어떻게 데이터와 만나 새로운 가치를 만들어낼 것인가. 그 변화의 중심에 아이파킹이 서 있다.2026-04-28 17:18:30
-
쿠팡Inc, 개인정보 유출 3300만개 중 20만개 대만 계정 확인 [이코노믹데일리] 쿠팡의 모회사인 쿠팡Inc가 대규모 개인정보 유출 사건과 관련해 전체 유출 계정 중 일부가 해외 계정으로 확인돼면서 파장이 일고 있다. 회사 측은 사건 경위와 유출 범위를 공개하며 재발 방지 대책 마련에 나섰지만 과거에도 유사한 개인정보 논란이 반복됐다는 점에서 이용자 불안은 쉽게 가라앉지 않는 분위기다. 25일 쿠팡Inc에 따르면 지난해 11월 29일 발생한 내부 직원의 무단 접근 사건으로 노출된 계정 3300만개 가운데 약 20만개는 대만 소재 계정인 것으로 확인됐다. 해당 직원은 권한을 악용해 대규모 고객 정보에 접근했으며 이 중 실제로 외부에 저장한 데이터는 1개 계정으로 파악됐다. 다만 한국과 대만을 합산해 외부 저장이 확인된 계정은 총 3000개에 달하는 것으로 집계됐다. 대만 계정 20만개에서 접근된 정보에는 이름, 이메일 주소, 전화번호, 배송지 주소, 일부 주문 내역 등이 포함됐다. 쿠팡Inc 측은 금융 정보나 결제 데이터, 비밀번호 등 민감 정보는 유출되지 않았다고 강조했다. 이어 쿠팡Inc는 "맨디언트 등 제3자 포렌식 및 사이버보안 전문가들은 고도 민감 정보가 대만을 포함해 그 어느 지역에서도 유출된 바 없다고 확인했다"고 덧붙였다. 현지 대응도 진행 중이다. 쿠팡 대만 법인은 피해 고객에게 개별 통보를 실시하고 보상 차원의 구매 이용권을 다음 달 8일부터 지급할 예정이다. 또한 관련 법에 따라 필요한 책임과 의무를 다하겠다고 설명였다. 그러나 쿠팡의 개인정보 보호 논란은 이번이 처음이 아니다. 앞서 2021년에는 배송기사 앱을 통한 고객 정보 노출 문제가 제기됐고 2023년에도 내부 시스템 관리 미흡으로 일부 고객 정보 접근 가능성이 제기된 바 있다. 당시에도 회사는 실제 외부 유출은 없었다고 해명했지만 개인정보 관리 체계 전반에 대한 우려가 꾸준히 제기돼 왔다. 특히 이번 사건은 외부 해킹이 아닌 내부 직원의 권한 남용으로 발생했다는 점에서 관리·감독 책임 문제가 더욱 부각되고 있다. 전문가들은 내부 통제 시스템과 접근 권한 관리, 이상 징후 탐지 체계 강화가 필요하다고 지적한다. 국내외 전자상거래 시장에서 쿠팡의 영향력이 커진 만큼 방대한 고객 데이터를 안전하게 관리할 책임도 커졌다는 평가다. 이용자 신뢰가 핵심 경쟁력인 플랫폼 기업 특성상 개인정보 보호 체계의 신뢰 회복이 향후 사업 지속성에도 중요한 변수로 작용할 전망이다.2026-02-25 11:08:44
-
![[2026 ED 신년기획] 동일 선상 선 통신3사…2026년 시험대](https://image.ajunews.com//content/image/2025/12/26/20251226145624372194.png)
동일 선상 선 통신3사…"2026년 시험대" [이코노믹데일리] 지난해 국내 통신업계는 이례적으로 통신 3사 모두가 개인정보 유출과 보안 논란을 겪으며 신뢰도 하락이라는 공통의 부담을 안고 한 해를 마무리했다. 기술 전략이나 시장 점유율의 차이를 떠나 통신 3사는 사실상 같은 출발선에서 2026년을 맞이하게 될 전망이다. 통신사는 국민의 통신 기록과 위치 정보, 결제 정보까지 다루는 산업이다. 개인정보 보호 실패는 단순한 사고나 해프닝이 아니라 사업 존립과 직결되는 리스크다. 최근 통신업계에서 잇따라 발생한 보안 이슈는 관리 체계 전반에 대한 의문을 남겼다. 최근 몇 년간 통신 3사는 AI, 클라우드, B2B, 위성통신 등을 앞세워 각기 다른 성장 전략을 제시해 왔다. 그러나 개인정보 유출 이슈가 반복되면서 이러한 전략은 한 발 뒤로 밀리는 모습이다. 데이터 활용을 전제로 하는 신사업은 개인정보 보호라는 전제가 충족되지 않으면 설득력을 갖기 어렵다는 점이 분명해졌기 때문이다. 이에 2026년 통신 3사는 신뢰 회복이라는 공통 과제를 안은 채 사실상 동일 선상에서 경쟁을 시작하게 됐다. 향후 어떤 기업이 더 빠르게 신뢰를 회복하고 그간 준비해 온 AI, 클라우드, B2B, 위성통신 등의 전략을 어떻게 구체화하느냐에 따라 국내 통신업계의 주도권 향방이 갈릴 것으로 전망된다. SK텔레콤은 AI 기업 전환을 핵심 전략으로 추진해 왔지만, 지난해를 거치며 이 전략의 전제 역시 점검 대상에 올랐다. AI 서비스와 데이터 활용이 확대될수록 개인정보 관리 범위는 넓어지고 사고 발생 시 파급력 또한 커진다. 통신 인프라와 결합된 AI 서비스일수록 기술 경쟁력 못지않게 데이터 통제 역량이 중요해졌다는 평가다. 관건은 AI 기술의 진보 자체보다, AI 시대에 걸맞은 데이터 거버넌스와 보안 체계를 얼마나 안정적으로 구축했는지를 시장에 설명할 수 있느냐다. 신뢰 회복이 뒷받침되지 않을 경우 AI 확장 전략은 속도 조절이 불가피할 수 있다. SK텔레콤에게 2026년은 AI 선도 전략의 방향성을 재확인하는 해가 될 것으로 보인다. 정재헌 SK텔레콤 CEO는 지난달 17일 타운홀 미팅에서 자사의 AI 기술과 관련해 "그동안 다양한 실험과 인큐베이팅을 통해 일정 수준의 유·무형 자산을 확보했다"며 "이제는 우리가 잘할 수 있는 분야에 집중해 글로벌 빅테크의 속도에 맞춰 경쟁해야 한다"고 강조했다. KT는 공공과 금융 분야에서 높은 비중의 B2B 사업을 영위하는 통신사다. 해당 고객군은 개인정보 보호와 보안 사고에 특히 민감해 신뢰 훼손이 사업 관계 전반에 영향을 미칠 수 있다. KT의 AX(AI 전환) 전략 역시 기술 도입 속도만으로 평가되기 어려운 구조다. 공공·금융 고객이 KT를 지속적인 핵심 파트너로 선택할 수 있을지는 보안 체계에 대한 신뢰 회복 여부에 달려 있다. 안정적인 관리 역량을 입증하지 못할 경우 AX 전략의 확장 속도에도 제약이 따를 수 있다. 2026년은 KT가 기술 중심 전략을 신뢰 기반 사업 모델로 안착시킬 수 있을지를 가늠하는 시점이 될 가능성이 크다. 업계에 따르면 박윤영 KT CEO 후보는 취임 이전부터 신뢰 회복을 위해 상무·상무보급 10명 안팎으로 구성된 특별 태스크포스(TF)팀을 꾸려 해킹 사안과 리스크로 번질 수 있는 주요 현안들을 점검하고 있는 것으로 알려졌다. LG유플러스 역시 AX를 전면에 내세운 경쟁력 강화에 집중하고 있다. AI 통화 앱 '익시오'와 오픈AI와 협력해 선보인 구독형 콜봇 서비스 '에이전틱 콜봇' 등을 중심으로 기업의 AX를 지속하고 있다. 또한 LG유플러스는 AI 기반 서비스 확대와 함께 지난해 7월 발표한 5년간 7000억원 규모의 보안 투자 계획을 병행하며 2026년에는 신뢰를 토대로 한 AI 경쟁력을 점진적으로 가시화하는 데 주력할 것으로 전망된다. LG유플러스는 지난해 연말 임원 인사에서 AI·보안 인재를 전면에 배치하는 인사 정책을 발표했다. 회사 측은 AICC(AI 컨택센터), AIDC(AI 데이터센터), AI 통화 앱 익시오 등 미래 핵심 사업 성장을 견인할 인재와 통신 본업 경쟁력을 강화할 수 있는 인재 중용에 방점을 뒀다고 설명했다.2026-01-01 08:01:00
-
LG유플러스 AI 통화앱 '익시오' 통화 기록 노출 사고… "설정 오류" 자진 신고 [이코노믹데일리] LG유플러스가 야심 차게 선보인 인공지능(AI) 통화 비서 서비스 ‘익시오(ixi-O)’에서 이용자의 통화 기록이 타인에게 노출되는 사고가 발생했다. LG유플러스는 6일 개인정보보호위원회에 익시오 서비스 내 개인정보 유출 사실을 자진 신고했다고 밝혔다. 회사 측 설명에 따르면 이번 사고는 해킹 공격이 아닌 내부 시스템 운영상의 실수로 확인됐다. 최근 진행된 익시오 서버 운영 개선 작업 도중 데이터를 임시로 저장하는 ‘캐시(Cache)’ 설정에 오류가 발생하면서 데이터가 섞이는 현상이 나타난 것이다. 사고 발생 시점은 지난 2일 오후 8시부터 3일 오전 10시 59분까지 약 15시간 동안이다. 해당 시간대에 익시오 앱을 신규 설치하거나 재설치하고 로그인을 시도한 이용자 101명에게 엉뚱하게도 다른 고객 36명의 통화 정보가 화면에 무작위로 표출됐다. 노출된 정보는 해당 고객의 통화 상대방 전화번호, 통화 시각, 그리고 AI가 분석한 통화 내용 요약본 등 민감한 사생활 정보가 포함됐다. 이용자 1명당 최소 1명에서 최대 6명의 타인 통화 기록이 노출된 것으로 파악됐다. 다만 주민등록번호나 여권번호 같은 고유식별정보, 신용카드 번호 등 금융 정보는 포함되지 않았다는 것이 LG유플러스 측의 설명이다. 이번 사태는 실제 이용자의 제보로 수면 위로 드러났다. 3일 오전 10시 22분경 한 이용자가 “앱에서 다른 사람의 통화 기록이 보인다”고 고객센터에 신고했고 이를 인지한 LG유플러스는 즉시 원인 파악에 나서 약 30분 만에 정보 노출 차단 조치를 완료했다. 이후 피해를 본 고객 36명 전원에게 전화와 문자 메시지 등을 통해 유출 사실을 개별 통지하고 사과했다. LG유플러스 관계자는 “이번 사안은 외부의 악의적인 해킹과는 무관한 단순 서버 설정 오류로 파악됐다”며 “문제를 인지한 즉시 조치를 완료했으며 향후 개인정보보호위원회 등 관계 기관의 조사에도 성실히 협조하겠다”고 입장을 밝혔다. 하지만 업계의 시선은 우려스럽다. 최근 쿠팡의 대규모 개인정보 유출 사태로 IT 플랫폼에 대한 불신이 커진 상황에서 통신사가 주력으로 미는 AI 신규 서비스조차 보안 사고를 일으켰기 때문이다. 특히 ‘익시오’는 통화 내용을 텍스트로 변환하고 요약하는 등 지극히 사적인 데이터를 다루는 서비스인 만큼 이번 노출 사고가 서비스 신뢰도에 적지 않은 타격을 줄 것이라는 분석이 나온다. 현재 LG유플러스 해킹 의혹을 조사 중인 민관 합동조사단은 이번 익시오 사태가 기존 해킹 의심 사례와는 연관성이 낮은 별개의 건으로 보고 있다. 그러나 반복되는 IT 기업들의 개인정보 관리 부실 논란 속에 소비자들의 피로도는 극에 달하고 있다.2025-12-07 00:30:51
-
정부, 업비트 445억 해킹 배후에 '北 라자루스' 지목…핫월렛 관리 부실 집중 점검 [이코노믹데일리] 국내 최대 가상자산 거래소 업비트에서 발생한 445억원 규모의 가상자산 탈취 사건의 유력한 용의자로 북한 정찰총국 산하 해킹 조직 '라자루스(Lazarus)'가 지목됐다. 특히 이번 범행이 네이버파이낸셜과 두나무의 합병 발표 당일에 6년 전과 유사한 방식으로 이뤄졌다는 점에서 북한의 의도적인 '과시성 도발' 가능성에 무게가 실리고 있다. 28일 정보통신기술(ICT) 업계와 정부 당국에 따르면 관계 기관은 이번 해킹의 수법과 자금 이동 경로가 북한 라자루스의 패턴과 일치한다고 보고 정밀 조사를 진행 중이다. ◆ 6년 전 악몽의 재현…'핫월렛' 또 뚫렸나 라자루스는 지난 2019년 11월 업비트에서 580억원 규모의 이더리움을 탈취했던 주범이다. 당시에도 네트워크에 연결된 '핫월렛(Hot Wallet)'을 노렸는데 이번 솔라나 계열 자산 탈취 역시 핫월렛 관리자 권한을 탈취해 자금을 이체한 것으로 추정된다. 정부 관계자는 "서버에 대한 직접적인 디도스 공격보다는 관리자 계정을 탈취했거나 내부 관리자로 위장해 자금을 이체했을 가능성이 높다"며 "6년 전 해킹 방식과 매우 유사하다"고 분석했다. 보안 전문가들은 자금 세탁 과정에서도 라자루스의 흔적이 발견됐다고 지적한다. 한 보안 전문가는 "해킹 후 탈취 자산을 여러 거래소 지갑으로 전송(호핑)하고 자금 추적을 피하기 위해 쪼개고 섞는 '믹싱' 기술을 사용했다"며 "국제자금세탁방지기구(FATF) 가입국에서는 불가능한 고도화된 믹싱 수법은 북한의 전형적인 특징"이라고 설명했다. 라자루스는 올해 들어 전 세계 거래소를 휩쓸고 있다. 블록체인 분석 업체에 따르면 이들은 지난 2월 바이비트(2조원 규모), 5월 대만 비토프로(158억원 규모) 등을 잇달아 해킹하며 올해만 약 2조7000억원 상당의 가상자산을 탈취한 것으로 알려졌다. ◆ 합병 발표 날 '찬물'…의도된 타기팅인가 업계가 주목하는 또 다른 포인트는 범행 시점이다. 사고가 발생한 27일은 네이버파이낸셜과 두나무가 합병을 공식 선언하고 미래 비전을 발표하는 기자간담회가 열린 날이었다. 보안 전문가는 "해커들은 과시욕이 강한 특성이 있다"며 "한국 최대 핀테크 빅딜이 발표되는 날을 골라 보안을 뚫음으로써 자신들의 능력을 과시하고 혼란을 극대화하려 했을 가능성이 있다"고 추정했다. 이번 사태는 두나무의 보안 불감증을 적나라하게 보여준다. 2019년 대규모 해킹을 당하고도 6년 만에 동일한 취약점인 '핫월렛' 관리 부실로 또다시 뚫렸다는 점은 변명의 여지가 없다. 당시에는 관련 법안이 없어 제재를 피했지만 현재는 '가상자산이용자보호법'과 '특정금융정보법'이 시행 중이다. 금융위원회와 금융감독원은 이번 사고가 이용자 보호 의무 위반에 해당하는지 현미경 검증에 들어갔다. 지난해 12월 금융위가 가상자산 거래 정보를 '신용정보'로 유권해석함에 따라 개인정보 관리 소홀에 대한 책임도 물을 수 있게 됐다. 더 큰 문제는 이번 사고가 네이버와의 기업결합 심사에 미칠 악영향이다. 보안 리스크가 해소되지 않은 상황에서 국내 1위 플랫폼과 1위 거래소의 결합을 승인하는 것에 대해 공정위나 금융당국이 부담을 느낄 수밖에 없기 때문이다. 업비트 측은 "피해액 전액을 회사 자산으로 충당하겠다"며 진화에 나섰지만 돈으로 피해는 메울 수 있어도 한번 무너진 신뢰와 보안 시스템의 구멍은 돈으로 때울 수 없다는 비판이 거세다. '보안 없이 합병 없다'는 시장의 경고를 두나무 경영진이 얼마나 뼈아프게 받아들이느냐가 사태 수습의 관건이 될 전망이다.2025-11-28 13:48:42
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 코스피 8000시대…이제 다음을 준비하자](https://image.ajunews.com/content/image/2026/05/28/20260528101020387927_518_323.jpg)