검색결과 총 16건
-
-
KT, 30% '살점' 떼어낸 박윤영호… 'AX 플랫폼 기업' 향한 조직개편의 속내
[경제일보] KT가 박윤영 신임 대표 체제 아래 임원급 조직을 30% 축소하고 광역본부를 4개 권역으로 통폐합하는 고강도 조직개편을 단행했다. 31일 발표된 이번 개편은 단순한 비용 절감을 넘어 70년 ‘통신 공룡’의 체질을 데이터 기반의 ‘AX(AI 전환) 플랫폼’ 기업으로 180도 바꾸겠다는 ‘생존형 구조조정’이다. 1990년대 이후 가장 큰 폭의 인적·조직적 쇄신을 감행한 배경에는 통신업계의 고질적인 정체성과 외부로부터 밀려드는 AI 전환 요구라는 거대한 파고가 자리 잡고 있다. 이번 인사의 방점은 외부 수혈과 70년대생 전면 배치로 요약된다. 박윤영 대표는 경영 효율을 극대화하기 위해 기존 CEO 직속 부서장을 전면 교체하며 ‘젊은 리더십’을 전면에 내세웠다. 가장 눈에 띄는 인물은 김봉균 부사장(1972년생)이다. 그는 이번 인사에서 부사장으로 승진하며 KT의 핵심 성장 동력인 B2B(기업 간 거래) 사업을 총괄하는 중책을 맡았다. 또한 옥경화 부사장(1968년생)은 KT 여성 임원 최초로 부사장 타이틀을 달며 IT 기술 분야의 지휘봉을 잡았다. 네트워크부문장에는 통신 인프라 전문가인 김영인 부사장이 승진 임명되어 유·무선 네트워크의 안정적 운용을 책임진다. 그룹사 출신의 성공 신화도 이어졌다. B2C 분야 최고 전문가로 꼽히는 박현진 부사장이 커스터머(Customer)부문장으로 중용됐다. 박 부사장은 밀리의 서재 대표이사 등을 거치며 그룹 내 콘텐츠 사업을 성공적으로 이끌어온 인물로 전무에서 부사장으로 승진하며 본사 경영의 핵심으로 복귀했다. ◆ ‘AX와 보안’ 투트랙 전략… 외부 전문가 수혈의 힘 KT는 위기 상황에서 필요한 전문성을 확보하기 위해 외부 인사 영입에도 파격적인 행보를 보였다. 특히 가장 시급한 정보보안 거버넌스를 위해 이상운 전무를 최고정보보호책임자(CISO)로 영입했다. 그는 금융결제원에서 30여 년간 정보보호와 금융 IT를 전담해온 보안 분야의 베테랑이다. 또한 B2B AX 사업을 가속하기 위해 신설된 ‘AX사업부문’의 수장으로는 박상원 전무가 선임됐다. 삼정KPMG 컨설팅 대표 출신인 박 전무는 전략과 기술, 사업 수행을 아우르는 AX 컨설팅 전문가다. 이 외에도 법무실장에는 국가정보원 감찰실장을 지낸 송규종 부사장을 영입해 리스크 대응 역량을 한층 끌어올렸다. KT는 기술적 고도화를 위해 기존 통합 운영되던 AI 연구개발과 IT 기능을 분리했다. R&D 조직은 ‘AX미래기술원’으로 재편해 차별화된 AI 기술 확보에 주력하며 전사 IT 거버넌스와 인프라 고도화는 신설된 ‘IT부문’이 전담한다. B2C 영역에서는 기존 커스터머 부문에 미디어 부문을 통합해 통신과 미디어를 아우르는 고객 경험 혁신을 꾀한다. 조직 구조의 슬림화도 핵심이다. 7개 광역본부 체제를 4개 권역(수도권강북, 수도권강남, 동부, 서부)으로 광역화하여 본사와 현장의 전략적 일치성을 높였다. 특히 김영섭 대표 당시 전출·희망퇴직 대상자들을 모아두었던 ‘토탈영업센터’는 폐지됐다. 이곳에 있던 2300명 규모의 인력은 인력 부족을 겪는 현장 부서와 고객 서비스 지원, 보안 점검 등 실무 부서로 전면 재배치되어 통신 종가로서의 현장 경쟁력을 강화하는 데 투입된다. 박윤영 대표가 과감한 인적 쇄신과 조직 개편으로 승부수를 던졌지만 여전히 넘어야 할 산은 높다. 이날 주주총회에서는 사외이사 무자격 논란, 배당 성향 및 지지부진한 주가에 대한 주주들의 성토가 쏟아졌다. 김미영 KT새노조 위원장 등은 이사회의 전횡을 비판하며 경영진의 책임을 물었다. 한편 ‘박윤영호’의 성패는 인적 쇄신을 넘어선 ‘거버넌스 혁신’에 달렸다. 2027년 전자주주총회 도입을 예고한 KT가 투명한 지배구조를 확립하고 새롭게 정비된 AX 전문가 그룹을 통해 B2B·AX 시장에서 확실한 성과를 증명해 낼 수 있을지가 관건이다. 2500억원 규모의 자사주 매입·소각 등 주주 환원 정책이 시장에 신뢰를 주고 ‘1등 AX 플랫폼 기업’이라는 비전이 수치로 증명되는 순간 박윤영호는 비로소 거버넌스 리스크라는 낡은 껍질을 벗고 글로벌 통신·AI 플랫폼 기업으로 진정한 항해를 시작할 수 있을 것이다. □ 주요 임원 승진자 프로필(부사장) ◇ 부사장 ▲ 박현진 Customer부문장 • 1968년생, 연세대 경영학과 학사•석사 - 주요 경력 • kt 밀리의서재 대표이사(2024~2026) • kt 지니뮤직 대표이사(2022~2023) • Customer부문 Customer전략본부장(2020~2021) ▲ 김봉균 Enterprise부문장 • 1972년생, 부산대 경제학 학사•연세대 IT경영전략 석사 - 주요 경력 • kt engineering 대표이사(2025~2026) • 부산/경남광역본부장(2022~2024) • Enterprise부문 Enterprise전략본부장(2021) ▲ 김영인 네트워크부문장 • 1968년생, 서울대 제어계측공학 학사 - 주요 경력 • 서부광역본부장(2024~2026) • 강남/서부광역본부 강남/서부NW운용본부장(2022~2023) • 네트워크부문 네트워크전략본부장(2021) ▲ 옥경화 IT부문장 • 1968년생, 부산대 전산통계학 학사•부산대 전산학과 석사 - 주요 경력 • 기술혁신부문 IT Ops본부장 / IT플랫폼본부장(2024~2026) • IT부문 IT전략본부장(2021~2023) • IT부문 SW개발단장(2018~2020) ▲ 김영진 kt estate 경영기획총괄 • 1967년생, 고려대 경영학과 학사•서울대 정책학과 석사 - 주요 경력 • kt estate 경영기획총괄(2024~) • 경영기획부문 재무실장(2021~2023) • 경영기획부문 전략기획실장(2020) ▲ 지정용 kt cs 대표이사 • 1968년생, 전남대 무기재료공학과 학사•KIAST IT경영학과 석사 - 주요 경력 • kt cs 대표이사(2025~) • 전남/전북광역본부장(2022~2024) • 네트워크부문 네트워크운용본부장(2018~2021) □ 주요 외부 영입 임원 프로필 ▲ 법무실장 송규종 부사장 • 1969년생, 부산대 법학 학사•부산대 법과대학원 수료 - 주요 경력 • 법무법인 대륙아주 파트너변호사(2022~2026) • 국가정보원 감찰실장(2019~2021) • 대검찰청 공안기획관(2018~2019) ▲ 정보보안실장 이상운 전무 • 1967년생, 서강대 물리학과 학사 - 주요 경력 • 금융결제원 CISO, CPO, CIO(1995~2025) ▲ AX사업부문장 박상원 전무 • 1968년생, 연세대 경영학과 학사•서울대 경영학과 석사 - 주요 경력 • 삼정KPMG 컨설팅부문장(제조/서비스/금융) (2008~2026) • A.T. Kearney 금융부문 전략컨설팅부문 컨설턴트(2007~2008) □ 임원 승진(4월 1일자) ◇ 부사장(6명) ▲ KT(2명) 김영인, 옥경화 ▲ 그룹사(4명) 김봉균, 김영진, 박현진, 지정용 ◇ 전무(5명) ▲ KT(3명) 권혜진, 권희근, 허태준 ▲ 그룹사(2명) 김상균, 최경일 ◇ 상무(20명) ▲ KT(17명) 김대현, 김대회, 김범민, 김병진, 박재형, 백승택, 신세범, 예범수, 오범석, 이성환, 이승호, 이영호, 이진형, 전명준, 최세준, 최옥진, 한종욱 ▲ 그룹사(3명) 강현구, 박세주, 정영훈 □ 상무보 승진(KT 29명) 고영근, 김광희, 김병찬, 김승화, 김재현, 김종혁, 김종희, 김준영, 박광수, 박성우, 박승영, 박예경, 박종일, 성종석, 송광성, 신동균, 신동호, 오홍석, 이운문, 이중혁, 임호준, 정용섭, 정은배, 조봉철, 주석훈, 주윤석, 지윤택, 최진해, 허재호
2026-03-31 15:52:42
-
"통신망이 전쟁의 첫 표적인데"…해킹 잔혹사 남긴 통신3사, 통신망 보안 경고등
[경제일보] 중동 지역에서 군사 충돌과 동시에 대규모 사이버 공격이 전개되면서 현대전에서 사이버전의 비중이 빠르게 커지고 있다. 물리적 공격 이전에 통신망과 사회 인프라를 마비시키는 '디지털 선제 타격'이 현실화되면서 각국의 통신·네트워크 인프라 보안 역시 국가 안보 차원에서 재점검이 필요하다는 지적이 나온다. 특히 국내에서도 통신사 해킹 사례가 반복적으로 발생해 온 만큼 한국의 통신 인프라 역시 안전지대가 아니라는 우려가 제기된다. 5일 외신과 보안업계에 따르면 미국과 이스라엘의 이란 공습 전후로 대규모 사이버 공격이 동시에 진행된 것으로 알려졌다. 군사 시설을 직접 타격하기에 앞서 통신망과 주요 시스템을 무력화하는 방식의 '디지털 선제 타격'이 병행됐다는 분석이다. 최근 발생한 중동 전쟁 당시 이란에서 약 500만명이 사용하는 기도 앱(애플리케이션) '바데사바'가 해킹돼 사용자들에게 반정부 메시지가 노출되는 사건이 발생했으며 교통 카메라와 감시 시스템이 동시에 무력화되면서 이란 군 당국의 상황 인식 능력을 방해한 것으로 알려졌다. 군사 충돌이 시작되기 전부터 디지털 인프라를 흔들어 사회 혼란을 유도하는 전술이 동원된 것이다. 보안업계는 이번 공격이 단순한 해킹을 넘어선 '국가 단위 사이버전'의 전형적인 양상이라고 분석한다. 글로벌 보안기업 팔로 알토 네트웍스는 최근 보고서에서 "사이버 공격이 군사 작전과 결합한 하이브리드 전쟁 양상이 본격화되고 있다"며 "국가 지원 해킹 조직과 핵티비스트가 결합한 대규모 공격이 확산될 가능성이 높다"고 전망했다. 미국과 이스라엘의 이란 공습 이후 이란 배후 해킹 조직과 친이란 성향 핵티비스트들이 결합한 보복 공격 움직임이 나타나고 있다. 팔로 알토 네트웍스의 전문 사이버 보안 조직 유닛 42는 해당 공격 대상이 이스라엘에 국한되지 않고 요르단, 아랍에미리트(UAE), 사우디아라비아 등 친미 성향 중동 국가로 확대되는 추세로 군사 시설뿐 아니라 공항, 은행, 결제 시스템 등 민간 핵심 인프라를 타깃으로 급격히 확산되고 있다고 진단했다. 국가 핵심 인프라 대부분이 디지털 네트워크로 연결된 상황에서 통신망과 데이터센터, 금융 시스템이 공격받을 경우 사회 전체가 마비될 수 있다. 사이버 안보가 곧 국가 안보로 직결되는 것이다. 한반도 역시 예외가 아니다. 북한은 오래전부터 사이버전을 비대칭 전력의 핵심 수단으로 활용해 온 것으로 평가된다. 군사적 긴장 상황이 고조될 경우 통신망과 금융 시스템 등 사회 기반시설을 겨냥한 사이버 공격이 병행될 가능성이 있다는 분석이 꾸준히 제기돼 왔다. 국내외 안보 연구기관들도 한반도 유사시 사이버 공격 가능성을 지속적으로 경고하고 있다. 한국국방연구원과 국가정보원 등은 보고서를 통해 북한이 사이버전을 비대칭 전력의 핵심 수단으로 활용하고 있으며 전쟁이나 군사적 긴장 상황이 발생할 경우 한국의 통신망과 금융망, 에너지 인프라 등이 주요 공격 대상이 될 수 있다고 분석한 바 있다. 특히 통신망은 국가 주요 시스템을 연결하는 기반 인프라라는 점에서 초기 공격 목표가 될 가능성이 높은 분야로 꼽힌다. 이 같은 분석은 통신 인프라가 실제로 완전히 안전지대가 아니라는 점과도 맞물린다. 국내 통신사들은 세계 최고 수준의 네트워크 인프라를 구축하고 있지만 해킹과 보안 사고가 반복적으로 발생해 왔다. 지난해는 국내 통신 3사 모두가 대규모 해킹과 보안 사고에 휘말리며 '보안 잔혹사'를 기록한 한 해였다. SK텔레콤은 지난해 4월 스마트폰의 신분증이라 불리는 유심(USIM) 관련 정보 2696만 건이 유출되는 창사 이래 최대 규모의 사고를 겪었다. KT 역시 지난 9월 등록되지 않은 불법 초소형 기지국(펨토셀)이 내부망에 침투해 약 2억4000만원 규모의 무단 소액결제를 일으켰고 2만여명의 고객 정보를 탈취한 사건이 발생했다. LG유플러스 또한 지난해 10월 외주 보안업체의 계정 정보를 탈취한 해커가 내부망에 침투해 약 8900여대의 서버 정보와 직원 개인정보를 빼돌린 정황이 드러나며 당국에 신고서를 제출했다. 통신사가 단순 통신 서비스를 넘어 클라우드, 데이터센터, 금융 플랫폼 등 디지털 인프라 핵심 사업자로 확장하고 있는 점도 변수로 꼽힌다. 통신망이 공항 운영, 물류 시스템, 결제 인프라, 공공 서비스 등과 깊게 연결된 상황에서 사이버 공격이 발생할 경우 피해 범위가 빠르게 확산될 가능성이 높다. 최근 중동과 우크라이나 전쟁에서 확인된 것처럼 사이버 공격이 실제 군사 작전과 결합하는 양상이 확대될 경우 통신 인프라는 가장 먼저 타격을 받을 수 있는 핵심 기반시설 중 하나로 지목된다. 이에 한반도 안보 환경에서도 통신망을 포함한 국가 디지털 인프라의 방어 체계를 재점검해야 한다는 필요성이 높아지고 있다. 김창섭 국정원 3차장은 지난 1월 '2025년 사이버위협 평가 및 올해 5대 위협 전망'을 발표하며 "지난해 발생한 일련의 해킹사고들은 특정 분야·기업의 문제를 넘어 국가안보와 국민의 삶을 직접적으로 위협하고 있다"며 올해 지정학적 우위 확보 및 경제·산업적 이익을 노린 '사이버 각축전'이 심화될 것을 전망했다.
2026-03-05 11:39:58
-
-
-
-
-
-
-
쿠팡 3400만건 개인정보 유출…왜 韓 고객만
[이코노믹데일리] 쿠팡에서 발생한 대규모 개인정보 유출이 현재까지는 한국 고객 정보를 중심으로 확인된 가운데, 해외 고객 정보까지 포함될 경우 각국의 개인정보 규제가 동시에 적용되는 다층적 법적 리스크가 현실화될 수 있다는 분석이 제기된다. 내부 권한 관리 체계와 데이터 저장 구조에 대한 조사가 진행 중이며, 기업 매출액을 기준으로 산정되는 과징금이 최고 수준에 이를 가능성도 부상했다. 사고 규모와 경위를 고려한 규제 강화 우려가 커지면서 전자상거래 플랫폼 전반의 보안 체계 점검 필요성이 커지고 있다. 2일 업계에 따르면 쿠팡은 이름, 이메일, 전화번호, 배송지 주소, 일부 주문 이력 등이 비인가 접근으로 외부에 조회됐다는 사실을 관계 당국에 신고한 상태다. 유출 규모는 약 3400만 건으로 파악됐으며, 결제 정보나 로그인 비밀번호 등 인증 정보는 포함되지 않은 것으로 알려졌다. 비인가 접근은 6월 말 해외 서버를 통해 시작된 것으로 조사됐고, 회사가 내부에서 이상 징후를 인지한 시점은 11월 중순인 것으로 확인됐다. 해외 고객 정보 포함 여부는 조사 중이나, 현재까지 피해가 한국에 한정됐을 가능성이 높다는 분석이 나온다. 유출 혐의가 제기된 전직 중국 국적 직원은 인증 시스템 개발을 담당했던 것으로 전해졌다. 피의자 규모와 관련해 쿠팡은 “단수인지 복수인지 단정할 수 없고, 수사 중이라 밝히기 어렵다”고 설명했다. 사고가 한국 고객에만 집중된 배경으로는 데이터베이스 분리 운영 구조가 지목된다. 글로벌 전자상거래 기업들은 국가별 개인정보보호 규제를 준수하기 위해 고객 데이터를 지역별로 분리 저장하는 방식을 보편적으로 적용해 왔다. 유럽의 일반개인정보보호법(GDPR), 미국과 아시아 국가들의 데이터 국지화 규정은 기업이 각국 이용자 정보를 해당 지역 내부 또는 지정된 리전에 저장하도록 요구한다. 아마존, 알리바바 등 주요 플랫폼 역시 국가별 저장소를 구분해 운영하는 구조를 채택하고 있다. 이 같은 관행을 고려할 때 쿠팡도 한국·대만·일본 등 국가별 데이터를 분리해 관리했을 가능성이 크다는 관측이 나온다. 사건 조사 초기 단계에서 해외 고객 계정이 유출됐다는 정황은 확인되지 않았다. 사고의 핵심 문제로 지적되는 부분은 비인가 접근이 약 5개월 동안 탐지되지 않았다는 점이다. 접근 권한 관리, 인증키 회수, 퇴직자 계정 관리 등 내부 통제 절차에서 구조적 취약점이 드러난 것으로 평가된다. 개발·운영 계정은 일반 계정보다 높은 접근 권한을 보유하는데, 퇴직 이후 인증 수단이 적절히 폐기되지 않았다면 대량 정보 조회가 장기간 가능해진다. 이상 접근 패턴을 식별하는 로그 모니터링 체계가 제 기능을 하지 못한 정황도 확인되며 내부 보안 체계 전반을 재점검해야 한다는 지적이 제기된다. 제재 수위는 최고 단계까지 거론되는 상황이다. 개인정보보호법은 개인정보 유출 시 전체 매출의 최대 3%까지 과징금을 부과할 수 있도록 규정한다. 다만 유출 사안과 무관한 매출액은 산정 기준에서 제외될 수 있다. 쿠팡의 지난해 매출액은 41조원으로, 최대 비율인 3%를 적용할 경우 과징금 규모는 1조2000억원 이상으로 추산된다. 사고 인지·보고 과정, 관리적·기술적 보호조치 의무 준수 여부 등이 함께 판단 기준으로 적용될 전망이다. 과징금 외에도 보안 체계 개선 명령, 점검 이행 의무 강화 등 행정조치가 병행될 수 있다는 분석이 나온다. 해외 고객 정보까지 포함될 경우 규제는 국가별 법제를 따라 복합적으로 작동하게 된다. 대만 개인정보보호법(PDPA), 일본 개인정보보호법(APPI) 등은 유출 시 신고·통지 의무와 별도의 과징금·행정처분 절차를 규정하고 있어, 단일 사고가 복수 국가에서의 제재로 이어질 수 있다. 내부 조직·인력 운영 측면에서도 변화 가능성이 제기된다. 접근 권한 관리, 인증 체계, 내부 통제 절차 강화 필요성이 높아지면서, IT·보안 전문 인력 보강이 불가피하다는 분석이다. 글로벌 기업들은 대규모 유출 사고 이후 정보보호 책임자(CISO) 조직을 확대하고 데이터 거버넌스 및 준법감시 기능을 강화해 왔으며, 쿠팡도 유사한 방향의 조직 개편을 검토할 수 있다는 관측이 나온다. 쿠팡 사건은 과학기술정보통신부·개인정보보호위원회·경찰청·국가정보원 등이 참여하는 민관합동조사단이 가동 중이며, 개인정보위는 접근통제·암호화 등 법정 안전조치 준수 여부를 집중 점검하고 있다. 경찰은 비인가 접근 경위와 함께 내부자 개입 가능성에 무게를 두고 수사를 진행 중이다. 배경훈 부총리 겸 과학기술정보통신부 장관은 “징벌적 손해배상과 과징금 등을 검토해 연내 2차 관계부처 종합 대책을 발표할 수 있게 하겠다”며 “국내외 유사 사례 분석 및 신중하게 비교 검토 중”이라고 말했다.
2025-12-02 16:41:57
-
-
-
-
-