2026.05.28 목요일
검색
'내부 시스템' 검색결과
기간검색
-
~
검색영역
검색어
-
스타벅스 '탱크데이' 후폭풍…'운명공동체' 카드사들 제휴 리스크 [경제일보] 스타벅스 '탱크데이(Tank Day)' 마케팅 논란이 불매운동으로 확산하면서 스타벅스와 제휴를 맺은 카드사들도 긴장감을 높이고 있다. 특정 브랜드와 수익·마케팅 구조를 공유하는 PLCC(상업자표시신용카드) 사업 특성상 제휴사 리스크가 카드사로 직결될 수 있다는 우려가 커지는 분위기다. 25일 카드업계에 따르면 우리카드와 삼성카드는 최근 확산하는 스타벅스 논란 여파를 예의주시하고 있다. 우리카드는 지난달 '스타트래블 우리카드'를 출시했고 삼성카드는 지난해 '스타벅스 삼성카드'를 선보인 바 있다. 업계에서는 아직 카드 해지 움직임이 본격화한 수준은 아니지만 브랜드 이미지 훼손이 장기화할 경우 제휴 카드 사업에도 영향을 줄 수 있다는 관측이 나온다. 신한카드는 당초 올해 상반기 스타벅스 제휴 카드 출시를 준비했지만 내부 시스템 점검과 최근 논란 등을 고려해 출시 시점을 재검토하기로 했다. 다만 현재까지 카드사들이 스타벅스와 기존 제휴 계약 자체를 재논의하는 단계는 아닌 것으로 전해졌다. 스타벅스는 그동안 현대카드와 약 6년간 독점 제휴 관계를 유지해 왔지만 지난해 하반기부터 전략을 바꿔 복수 카드사와 협업을 확대해왔다. 카드사 입장에서는 대표 소비 브랜드인 스타벅스와의 제휴를 통해 충성 고객 확보 효과를 기대했지만 예상치 못한 브랜드 리스크에 직면하게 된 셈이다. 최근 카드업계는 가맹점 수수료 인하와 카드론 규제 강화 등으로 수익성이 악화되자 배달의민족·무신사·빅테크·자동차 브랜드 등과 손잡고 PLCC 사업 확대에 집중해왔다. PLCC는 일반 제휴카드와 달리 특정 브랜드 혜택 중심으로 설계되는 구조다. 카드사와 제휴사가 비용과 수익을 공동 부담하는 만큼 브랜드 충성 고객 확보 효과는 크지만 제휴사 논란 발생 시 리스크 역시 함께 떠안게 된다. 카드업계 관계자는 "PLCC는 특정 브랜드 팬덤과 소비층을 빠르게 흡수할 수 있다는 장점이 있지만 불매운동이나 브랜드 이미지 훼손이 발생하면 카드사 역시 직접 영향을 받을 수 있는 구조적 특성이 있다"고 말했다. 다만 업계에서는 이번 사태가 카드업계 전반의 PLCC 사업 자체를 흔들 정도의 충격으로 이어지지는 않을 것으로 보고 있다.2026-05-25 15:02:20
-
업비트·빗썸 1분기 실적 급감…거래대금 한파에 수익성 흔들 [경제일보] 가상자산 시장 침체가 국내 양대 거래소 실적을 끌어내렸다. 업비트 운영사 두나무와 빗썸 모두 올해 1분기 매출과 영업이익이 큰 폭으로 줄었다. 거래대금 감소가 수수료 수익에 직접 타격을 준 결과다. 지난 15일 금융감독원 전자공시시스템에 따르면 두나무의 올해 1분기 연결 기준 영업수익은 2346억원으로 전년 동기 5162억원보다 54.6% 감소했다. 영업이익은 880억원으로 지난해 같은 기간 3963억원 대비 77.8% 줄었다. 당기순이익도 695억원으로 전년 동기 3205억원보다 78.3% 감소했다. 두나무는 실적 부진의 배경으로 글로벌 경기 둔화에 따른 가상자산 시장 거래량 감소를 꼽았다. 가상자산 거래소는 매출 대부분이 거래 수수료에서 발생하는 구조인 만큼 시장 거래대금이 줄면 수익성이 곧바로 흔들린다. 빗썸도 부진을 피하지 못했다. 빗썸의 1분기 매출은 825억원으로 전년 동기 1947억원 대비 57.6% 감소했다. 영업이익은 29억원으로 지난해 1분기 678억원보다 95.8% 급감했다. 당기순손익은 지난해 1분기 330억원 흑자에서 올해 1분기 869억원 순손실로 적자 전환했다. 양사의 실적 악화는 가상자산 시장 전반의 투자심리 위축과 맞물려 있다. 중동 정세 불안, 고금리 부담, 위험자산 회피 심리가 겹치면서 투자자 거래가 줄었고 거래소의 핵심 수익원인 수수료 매출도 감소했다. 빗썸은 가상자산 거래대금 감소가 실적에 영향을 미쳤다고 설명했다. 두나무의 경우 여전히 높은 절대 이익 규모를 유지했지만 전년 대비 감소 폭이 컸다. 지난해 가상자산 시장 반등기에 커졌던 거래 수요가 올해 1분기 급격히 식으면서 업비트의 수익성도 둔화된 것으로 풀이된다. 다만 전 분기와 비교하면 두나무의 영업이익은 849억원에서 880억원으로 3.6% 증가했고 순이익도 517억원에서 695억원으로 34.4% 늘었다. 빗썸은 영업이익이 간신히 흑자를 유지했지만 순손실 규모가 커졌다. 거래 수수료 수익 감소에 더해 보유 가상자산 평가손실과 행정 처분 관련 비용 등이 영업외비용으로 반영된 영향으로 분석된다. 이번 실적은 국내 가상자산 거래소의 수익 구조가 여전히 거래대금에 크게 의존하고 있음을 보여준다. 시장이 활황일 때는 수수료 수익이 빠르게 늘지만 거래가 줄면 매출과 이익이 동시에 급감하는 구조다. 거래소들이 스테이킹, 커스터디, 기관 대상 서비스, 디지털자산 인프라 사업 등으로 수익원을 다변화해야 하는 이유다. 규제 환경도 변수다. 가상자산이용자보호법 시행 이후 거래소는 불공정거래 감시, 이용자 자산 보호, 내부통제 강화 등 비용 부담이 커지고 있다. 두나무는 관련 법적 기준을 준수하고 건전한 시장 조성을 위해 내부 시스템 정비와 투자자 보호에 주력하고 있다고 밝혔다. 향후 관건은 시장 반등과 비거래 수익 확대다. 비트코인 등 주요 가상자산 가격이 회복되고 거래대금이 늘면 실적 개선 여지는 있다. 그러나 중장기적으로는 거래 수수료 중심 모델만으로 안정적인 성장을 담보하기 어렵다. 거래 안정성, 이용자 보호, 기관 고객 확보, 블록체인 금융 인프라 사업이 거래소 경쟁력의 핵심이 될 전망이다. 빗썸 관계자는 “시장 반등을 대비해 내실을 다지는 동시에 서비스 경쟁력을 강화해 지속 가능한 성장 기반을 마련해 나가겠다”고 말했다.2026-05-16 12:26:02
-
안랩, 공급망 불안 악용…업무 메일 위장 피싱 주의보 [경제일보] 안랩이 원자재 가격 상승과 공급망 불안 이슈를 악용한 피싱 메일을 발견하고 사용자 주의를 당부했다. 공격자는 ‘단가 인상 공문’으로 위장한 업무 메일을 보내 첨부파일 열람을 유도한 뒤 가짜 로그인 페이지에서 계정 정보를 탈취하려 했다. 안랩은 최근 단가 인상 공문으로 위장해 계정 정보 탈취를 시도하는 피싱 메일을 확인했다고 15일 밝혔다. 이번 사례에서 공격자는 협력업체가 보낸 업무 메일처럼 꾸민 뒤 메일 제목에 ‘단가 인상 공문’을 사용했다. 본문에는 “최근 원자재 가격 상승으로 인해 부득이하게 단가 인상을 시행한다”는 내용을 담아 수신자가 첨부파일을 열어보도록 유도했다. 메일에 첨부된 PDF 파일을 실행하면 공문 내용이 바로 열리는 것이 아니라 PDF 뷰어를 다운로드해야 한다는 화면이 나타난다. 화면의 ‘다운로드’ 버튼을 클릭하면 로그인 페이지로 위장한 피싱 사이트로 연결된다. 사용자가 PDF 뷰어 다운로드 절차로 착각해 이메일 계정과 비밀번호를 입력하면 해당 정보는 공격자 서버로 전송된다. 탈취된 계정은 기업 내부 시스템 침투, 추가 피싱 메일 발송, 거래처 사칭, 내부 자료 유출 등 2차 공격에 악용될 수 있다. 이번 사례는 피싱 공격이 단순한 악성 링크 유포에서 실제 업무 맥락을 정교하게 흉내 내는 방식으로 고도화되고 있음을 보여준다. 원자재 가격 상승, 납기 지연, 단가 조정처럼 기업 실무자가 민감하게 반응할 수밖에 없는 주제를 활용해 정상 업무 메일처럼 보이도록 만드는 것이 특징이다. 최근 피싱 기법도 다양해지고 있다. 이메일뿐 아니라 문자, 업무용 메신저, 전화 등 여러 채널을 활용하고 QR코드, 클라우드 공유 링크, 가짜 캡차 화면 등을 동원해 보안 장비 탐지를 우회하는 시도도 늘고 있다. AI 확산 이후에는 어색한 문법이나 오탈자만으로 피싱 메일을 구별하기도 어려워졌다. 계정 탈취형 피싱은 기업 보안에서 특히 위험하다. 공격자가 가짜 로그인 페이지로 사용자를 유도해 아이디와 비밀번호를 입력하게 만들고 경우에 따라 다중인증 코드까지 노린다. 계정이 한 번 탈취되면 공격자는 정상 계정으로 내부 메일을 보내거나 거래처를 속일 수 있어 피해가 빠르게 확산될 수 있다. 피해 예방을 위해서는 기본 보안 수칙을 지켜야 한다. 발신자 이메일 주소의 도메인이 실제 거래처와 일치하는지 확인하고 발신자가 불분명한 메일의 첨부파일이나 URL은 실행하지 않아야 한다. PC와 운영체제, 소프트웨어, 인터넷 브라우저에는 최신 보안 패치를 적용하고 백신 실시간 감시 기능을 활성화해야 한다. 업무 메일이라도 로그인 페이지로 연결될 경우 반드시 URL을 확인해야 한다. 기존 사내 시스템이나 거래처 포털이 아닌 낯선 주소에서 이메일 계정과 비밀번호를 요구한다면 입력을 중단해야 한다. 메일 본문 링크를 통해 접속하기보다 공식 사이트 주소를 직접 입력하는 습관도 필요하다. 기업 차원에서는 임직원 보안 교육과 함께 메일 보안 솔루션, 웹 필터링, 다중인증, 계정 이상 행위 탐지 체계를 강화해야 한다. 로그인 위치와 기기, 접속 시간, 대량 메일 발송 등 이상 징후를 실시간으로 확인하는 체계도 중요하다. 이익규 안랩 분석팀 매니저는 “최근 중동발 원자재 수급 불안, 메모리 가격 급등 등 업계 관심이 높은 이슈를 악용해 정상적인 업무 메일로 오인하게 만드는 피싱 시도가 이어질 수 있다”며 “업무 관련 메일이라 하더라도 발신자 이메일 주소와 첨부파일, URL의 진위를 반드시 확인하고 의심스러운 웹사이트에는 개인 및 계정 정보를 절대 입력하지 않아야 한다”고 말했다. 안랩 V3 제품군과 샌드박스 기반 지능형 위협 대응 솔루션 ‘안랩 MDS’는 이번 메일로 유포 중인 URL 탐지 기능을 지원한다. 안랩은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’에서도 피싱 공격 동향과 보안 권고문, 침해지표를 제공하고 있다.2026-05-15 10:50:49
-
올해 1분기 이메일 피싱 83억건…MS "사이버 공격, 계정 장악형으로 진화" [경제일보] 이메일 기반 사이버 공격이 악성코드 유포보다 계정 탈취 중심으로 빠르게 재편되고 있는 것으로 나타났다. QR 코드와 캡차(CAPTCHA), 다중인증(MFA) 우회 기술 등을 활용한 탐지 회피형 공격이 급증하면서 기업 보안 전략 역시 네트워크 보호 중심에서 인증·사용자 계정 보호 중심으로 전환되고 있는 것으로 분석된다. 14일 마이크로소프트 위협 인텔리전스가 발표한 '2026년 1분기 이메일 위협 환경 분석 보고서'에 따르면 올해 1분기 탐지된 이메일 기반 피싱 공격은 약 83억건에 달한 것으로 집계됐다. 월별 공격 규모는 지난 1월 29억건에서 지난 3월 26억건 수준으로 소폭 감소했지만 공격 방식은 더욱 정교해지고 있는 것으로 나타났다. 특히 전체 이메일 위협 가운데 78%가 링크 기반 공격으로 이뤄졌고 전통적인 악성코드 배포 비중은 감소세를 이어갔다. 악성 페이로드 비중은 지난 1월 19%에서 지난 2·3월에는 13% 수준으로 낮아졌으며 자격 증명 탈취 목적 공격이 전체의 대부분을 차지한 것으로 조사됐다. 최근 공격자들이 악성 파일 설치보다 로그인 정보 탈취를 통한 계정 장악에 집중하고 있다. 기업 업무 환경이 클라우드와 SaaS 기반으로 전환되면서 이메일 계정과 협업 툴 계정 탈취만으로도 내부 시스템 접근이 가능해진 영향으로 분석된다. 이번 보고서는 QR 코드 기반 피싱 공격 증가세를 주요 위협으로 지목했다. 올해 1분기 QR 코드 피싱 공격은 전분기 대비 146% 증가했다. 지난 1월 약 760만건 수준이던 공격은 지난 3월 1870만건까지 늘며 최근 1년 내 최대 규모를 기록했다. 공격자들은 이미지 형태 QR 코드를 이메일 본문이나 PDF 파일에 삽입해 사용자를 악성 사이트로 유도하는 방식을 활용하고 있다. 특히 기업 보안 솔루션이 텍스트 기반 URL 탐지에 최적화돼 있다는 점을 노려 관리되지 않는 개인 모바일 기기로 접속을 유도하는 방식이 빠르게 확산되고 있는 것으로 분석된다. 실제 QR 코드 공격 전달 방식도 변화하고 있다. PDF 첨부파일 기반 공격이 중심이었던 기존 방식에서 최근에는 이메일 본문에 QR 코드를 직접 삽입하는 방식이 빠르게 증가했다. 마이크로소프트에 따르면 지난 3월 기준 이메일 본문 삽입형 QR 공격은 전월 대비 336% 증가한 것으로 나타났다. 보안 인증 절차를 악용하는 캡차 기반 피싱 공격도 급증했다. 캡차 기반 공격은 지난 3월 약 1190만건으로 최근 1년 내 최고치를 기록했다. 공격자들은 사용자가 정상 인증 절차로 인식하도록 유도해 자동 탐지를 우회하고 악성 사이트 접근이나 로그인 정보 입력을 유도하고 있는 것으로 분석된다. 다중 인증(MFA) 우회 공격도 주요 위협으로 떠올랐다. 대표적인 사례로는 서비스형 피싱(PhaaS) 플랫폼인 '타이쿤2FA(Tycoon2FA)'가 꼽혔다. 해당 플랫폼은 중간자(AiTM) 공격 방식을 활용해 피싱 저항성이 낮은 MFA 인증을 우회하는 구조다. 마이크로소프트는 타이쿤2FA 조직을 '스톰-1747'로 추적하고 있으며 지난 3월 유로폴 및 업계 파트너들과 협력해 관련 인프라 차단 조치를 시행했다. 이후 관련 이메일 공격 규모는 약 15% 감소했고 피싱 페이지 접근성 역시 크게 제한된 것으로 나타났다. 다만 공격자들은 러시아(.RU) 도메인 기반 대체 인프라로 빠르게 이동하고 있는 것으로 분석됐다. 기존 클라우드플레어 중심 구조에서 벗어나 호스팅 플랫폼을 다변화하는 움직임도 보였다. 업계에서는 피싱 공격 역시 SaaS 형태의 플랫폼 산업 구조로 진화하면서 공격 도구 접근 장벽이 빠르게 낮아지고 있는 것으로 전망하고 있다. 비즈니스 이메일 침해(BEC) 공격도 꾸준히 증가하고 있다. 지난 1분기 BEC 공격 규모는 총 1070만건으로 집계됐다. 초기 접촉 이메일의 80% 이상은 관계 형성을 유도하는 대화형 메시지 형태였으며, 직접적인 송금 요청보다 신뢰 형성 이후 금전 요구로 이어지는 방식이 확대되고 있는 것으로 나타났다. 특히 급여 계좌 변경 요청과 기프트 카드 요청 등 사회공학 기반 공격도 지속적으로 증가하는 것으로 알려졌다. 공격자들이 단순 기술적 침투보다 인간 심리와 조직 신뢰 구조를 활용하는 방식으로 공격 전략을 고도화하고 있는 것이다. 보안업계에서는 이메일 공격이 단순 악성코드 유포에서 인증 우회와 계정 탈취 중심 구조로 변화하면서 기업 보안 체계 역시 재편이 불가피할 것으로 예상하고 있다. 기존 이메일 보안 솔루션만으로는 대응 한계가 커지고 있으며 사용자 인증과 단말 보안, 브라우저 보호, 네트워크 통합 대응 체계 중요성이 확대되고 있다. 특히 패스워드 기반 인증 구조 한계가 커지면서 패스워드리스 인증과 조건부 접근 정책, AI 기반 이상행위 탐지 기술 도입도 빠르게 확대되고 있다. 최근 기업들이 XDR(확장형 탐지·대응)과 통합 보안 플랫폼 도입을 강화하는 것도 이 같은 흐름과 맞물린 것으로 풀이된다. 마이크로소프트는 보고서를 통해 "이메일 위협 대응 방안으로 마이크로소프트 디펜더 포 오피스365와 익스체인지 온라인 프로텍션(EOP) 기반 보안 설정 강화와 함께 사용자 인식 교육, 링크·첨부파일 보호, 네트워크·브라우저 기반 차단 정책 등을 권고한다"며 "또한 AI 기반 보안 솔루션인 '마이크로소프트 시큐리티 코파일럿'과 '마이크로소프트 디펜더 XDR' 등을 통해 위협 분석과 자동 대응 체계도 강화하고 있다"고 설명했다.2026-05-14 08:41:36
-
오라클 자바, 삼성전자 글로벌 반도체 개발 표준으로 활용된다 [경제일보] 삼성전자가 글로벌 소프트웨어 개발 환경 표준화를 위해 오라클 자바 SE 유니버설 서브스크립션을 도입한다. 전사 애플리케이션 개발 환경을 오라클 자바 기반으로 통합해 IT 운영을 단순화하고 핵심 업무 보안을 강화하려는 조치다. 오라클은 12일 삼성전자가 글로벌 소프트웨어 개발 표준화를 위해 오라클 자바 SE 유니버설 서브스크립션을 도입한다고 밝혔다. 삼성전자는 이를 통해 전사 애플리케이션 개발 환경을 오라클 자바로 통합하고 IT 운영 복잡도를 낮출 계획이다. 삼성전자는 글로벌 사업장과 임직원 규모가 큰 만큼 소프트웨어 개발 프로젝트 전반에 걸쳐 단일한 개발 플랫폼을 운영할 필요성이 있었다. 자바 SE 유니버설 서브스크립션은 라이선스 관리를 간소화하고 컴플라이언스 리스크에 대응하며 보안 업데이트와 기술 지원을 안정적으로 제공하는 구독형 서비스다. 이번 도입은 반도체 개발과 같은 핵심 업무의 연속성과도 맞닿아 있다. 반도체 개발 환경은 민감한 설계 데이터와 미션 크리티컬한 내부 시스템을 다루는 만큼 보안 패치와 지원 체계가 중요하다. 오라클은 이번 구독이 삼성전자 엔지니어들이 최신 보안 패치를 신속하게 적용하고 오라클 자바 지원 조직의 기술 지원을 받을 수 있도록 한다고 설명했다. 자바는 기업용 애플리케이션과 내부 업무 시스템에서 오랫동안 활용돼온 개발 언어이자 플랫폼이다. 글로벌 제조 기업에서는 여러 사업장과 조직이 각기 다른 버전과 배포판을 사용할 경우 보안 패치 적용 시점 라이선스 관리 장애 대응 방식이 분산될 수 있다. 삼성전자가 전사 표준화를 추진하는 배경도 이런 운영 리스크를 줄이는 데 있다. 특히 오라클 자바 SE 유니버설 서브스크립션은 서버와 데스크톱 환경에서 자바 SE 소프트웨어 사용 권한과 업데이트를 제공하는 모델이다. 오라클 라이선스 문서에 따르면 구독이 활성화된 기간 동안 관련 자바 SE 업데이트가 포함되며 구독 종료 후에는 해당 구독으로 취득한 소프트웨어 사용을 중단해야 한다. 기업 입장에서는 자바 라이선스와 보안 업데이트 관리가 점점 중요한 IT 거버넌스 과제로 부상하고 있다. 개발 조직이 임의로 다양한 자바 배포판을 쓰면 비용과 보안 책임 소재가 불명확해질 수 있다. 반대로 표준 플랫폼과 공식 지원 체계를 도입하면 보안 업데이트 추적과 감사 대응, 장애 발생 시 지원 경로를 명확히 할 수 있다. 삼성전자에는 이번 도입이 단순한 개발 도구 선택을 넘어 글로벌 엔지니어링 환경의 표준화라는 의미를 갖는다. 반도체 개발은 장기간 축적된 소프트웨어 도구와 내부 시스템, 자동화 환경이 결합된 영역이다. 공통 플랫폼을 기반으로 개발 환경을 맞추면 협업 효율과 운영 안정성을 높일 수 있다. 다만 유료 구독 모델은 비용 관리와 사용 범위 통제가 함께 필요하다. 오라클 자바의 엔터프라이즈 지원은 보안과 컴플라이언스 측면에서 장점이 있지만 대규모 조직에서는 적용 대상과 라이선스 범위를 정확히 관리해야 한다. 삼성전자가 표준화 효과를 극대화하려면 내부 개발 환경 현황 파악과 버전 관리, 패치 정책 정비가 함께 이뤄져야 한다. 이번 협력은 글로벌 반도체 개발 환경에서 소프트웨어 공급망 보안의 중요성이 커지고 있음을 보여준다. 반도체 경쟁이 제조 공정과 장비를 넘어 설계 자동화 개발 플랫폼 보안 운영까지 확장되는 상황에서 안정적인 개발 인프라는 기술 경쟁력의 일부로 자리 잡고 있다. 이근호 삼성전자 AI센터 부사장은 “자바 SE 유니버설 서브스크립션 도입으로 내부 엔지니어링 조직에 안전하고 신뢰할 수 있으며 표준화된 개발 환경을 제공하고자 한다”며 “오라클 자바와의 협력을 통해 운영 위험을 최소화하고 라이선스 관리를 간소화해 지속적으로 혁신에 집중할 수 있게 됐다”고 말했다. 마이크 링호퍼 오라클 글로벌 자바 비즈니스 부문 수석 부사장은 “많은 글로벌 기업들이 자바 플랫폼의 확장성과 안정성을 누리고 있으며 삼성전자도 그중 하나”라며 “오라클 자바로 삼성전자 엔지니어링 팀의 반도체 기술 혁신을 지원하게 돼 자랑스럽게 생각한다”고 밝혔다.2026-05-12 14:20:01
-
SKT, 패스키 GS인증 최고등급 획득…'패스워드리스' 보안 확대 [경제일보] SK텔레콤이 차세대 인증 설루션 '패스키(Passkey)'로 국가 공인 소프트웨어 품질인증 최고 등급을 획득하며 패스워드 없는 인증 체계 확대에 나선다. 글로벌 빅테크 기업들을 중심으로 비밀번호 기반 로그인 방식이 빠르게 생체인증·패스키 중심으로 전환되는 가운데 SK텔레콤도 인증·보안 플랫폼 사업 강화에 속도를 내고 있다. 12일 SK텔레콤은 자사의 차세대 인증 설루션 '패스키 바이 SK텔레콤'이 한국정보통신기술협회(TTA)로부터 GS(굿 소프트웨어) 인증 1등급을 획득했다고 밝혔다. GS 인증은 국제 표준인 ISO·IEC 기준에 따라 소프트웨어의 기능 적합성과 신뢰성, 보안성 등을 평가하는 국가 공인 인증 제도다. 이번에 인증을 획득한 SK텔레콤 패스키는 기존 비밀번호 입력 방식 대신 지문과 얼굴 인식 등 생체인증이나 PIN, 패턴 등을 활용하는 FIDO(패스트 아이덴티티 온라인) 기반 인증 설루션이다. 사용자가 복잡한 비밀번호를 직접 입력하지 않아도 보다 안전하게 로그인할 수 있는 것으로 알려졌다. 최근 글로벌 정보기술(IT) 업계에서는 비밀번호 기반 인증 체계의 보안 한계가 꾸준히 제기되고 있다. 동일 비밀번호 재사용과 피싱 공격, 개인정보 유출 사고 등이 반복되면서 애플과 구글, 마이크로소프트 등 주요 빅테크 기업들도 패스키 기반 인증 방식 확대에 나서고 있다. 패스키는 공개키 암호화 기술을 기반으로 동작한다. 사용자가 최초 서비스 등록 시 기기 내부에서 개인키와 공개키가 생성되며 개인키는 사용자 기기의 보안 영역에만 저장된다. 이후 로그인 과정에서는 서버가 인증 요청을 보내면 기기에 저장된 개인키로 전자서명을 수행하는 방식으로 본인 확인이 이뤄지도록 설계됐다. 비밀번호 자체가 서버와 네트워크를 통해 오가지 않는 구조로 계정 탈취나 피싱 위험을 줄일 수 있다는 것이 특징이다. 특히 인증 과정에서 민감한 키 정보가 외부에 노출되지 않아 기존 패스워드 방식 대비 보안성이 높은 것으로 평가된다. SK텔레콤의 패스키 설루션은 안드로이드와 iOS 등 다양한 운영체제를 지원하는 소프트웨어 개발 도구(SDK) 형태로 제공된다. 기업들은 자체 애플리케이션과 서비스에 해당 인증 기능을 비교적 쉽게 적용할 수 있어 금융과 커머스, 기업 업무 시스템 등 다양한 분야로 확대 적용이 가능할 것으로 전망된다. SK텔레콤은 우선 사내 시스템에 패스키를 단계적으로 적용해 패스워드 없는 업무 환경 구축에 나설 계획이다. 내부 시스템 운영 과정에서 안정성과 보안성을 추가 검증한 뒤 향후 외부 기업과 서비스 시장으로 확대 적용도 추진한다는 방침이다. 최근 AI 에이전트와 디지털 신원 인증 서비스 확대 흐름과 맞물려 패스키 기반 인증 수요도 빠르게 증가할 것으로 전망된다. 이에 SK텔레콤은 향후 AI 기반 보안 기술과 인증 설루션 사업을 결합해 기업 간 거래(B2B) 보안 시장 경쟁력을 강화한다는 전략이다. 이종현 SK텔레콤 통합보안센터장(CISO)은 "이번 GS인증 1등급 획득은 SK텔레콤이 FIDO 표준을 기반으로 축적해 온 기술력이 국가 공인 기준에서도 최고 수준임을 입증한 것"이라며 "이를 바탕으로 사내 보안 체계를 더욱 강화하고 안전한 인증 환경 구축을 지속해 나가겠다"고 말했다.2026-05-12 10:15:52
-
네이버웍스 중앙부처 모바일 서비스 개시... 망분리 장벽 넘어선다 [경제일보] 중앙부처 공무원이 출장지에서 긴급한 메일을 확인하기 위해 사무실로 발길을 돌리던 시대가 저물고 있다. 네이버클라우드(대표 김유원)가 정부의 지능형 업무관리 플랫폼에 자사의 인공지능(AI) 협업툴 네이버웍스 모바일 서비스를 본격적으로 시작했다. 이는 단순히 앱 하나를 추가한 수준을 넘어 철옹성 같던 공공기관의 망분리 정책과 모바일 업무 환경이 공존하는 새로운 행정 표준을 제시했다는 점에서 무게감이 남다르다. 그동안 대한민국 공공기관의 업무 환경은 보안을 최우선으로 하는 망분리 원칙에 묶여 있었다. 행정 정보 보호를 위해 업무용 내부망과 외부 인터넷망을 엄격히 분리한 탓에 스마트폰이나 태블릿 같은 모바일 기기에서의 내부 시스템 접근은 사실상 금기시됐다. 보안을 위해 편의성을 희생해온 셈이다. 그러나 디지털 플랫폼 정부를 표방하는 지금의 흐름 속에서 장소에 갇힌 행정은 업무 효율을 떨어뜨리는 핵심 원인으로 지목되어 왔다. 이번 네이버웍스 모바일 서비스 개시는 민간 클라우드 기술이 공공의 보안 장벽을 어떻게 허물 수 있는지 보여주는 상징적 사례다. 사무실 PC에서만 가능했던 내부 메일 확인과 문서 검토 및 메신저를 통한 실시간 보고가 이제는 손안의 기기에서 끊김 없이 이뤄진다. 가장 우려되는 보안 문제는 종단간 암호화(E2EE) 기술로 해결했다. 데이터가 전송되는 모든 경로를 암호화하여 민감한 행정 정보가 외부로 유출될 가능성을 원천적으로 차단했다는 것이 네이버클라우드 측의 설명이다. 이러한 변화는 갑작스럽게 찾아온 것이 아니다. 이미 지난 3월 행정안전부와 과학기술정보통신부 및 식품의약품안전처 등 3개부처가 참여한 시범 사업을 통해 기술적 안정성과 보안성을 검증받았다. 행정안전부가 주도하는 지능형 업무관리 플랫폼 사업은 공무원들이 내부망 환경에서도 보안 걱정 없이 AI 기술을 활용하도록 돕는 것이 핵심이다. 네이버웍스는 이 과정에서 정부의 공식 협업툴로 선택받으며 공공 DX(디지털 전환) 시장의 선두 주자로 자리매김했다. 경성민 네이버클라우드 이사는 네이버웍스 모바일 서비스로 인해 더 이상 장소의 한계가 업무의 한계가 되지 않을 것이라고 밝혔다. 실제로 더 많은 행정기관이 AI를 활용한 업무 혁신에 가담할수록 대한민국 행정 서비스의 속도와 질은 달라질 수밖에 없다. 공간의 제약이 사라진 자리에는 유연한 근무 환경과 신속한 의사결정이 채워질 것이다. 한편 기술이 제도를 앞서가는 시대에 정부의 망분리 정책도 새로운 변화의 기로에 서 있다. 무조건적인 격리보다는 기술을 통한 안전한 연결이 더 강력한 보안과 효율을 동시에 잡을 수 있다는 사실이 이번 네이버웍스 모바일 서비스를 통해 입증되고 있다. 이제 남은 숙제는 이러한 기술적 토대 위에 어떤 창의적인 행정 서비스를 쌓아 올릴 것인가이다. 공무원의 업무 일상이 바뀌면 국민이 체감하는 행정의 온도 역시 달라질 것이라는 기대를 갖게 한다.2026-04-30 18:13:15
-
내 정보 털린 공공기관 이제 이름 다 공개된다 역대급 페널티 폭탄 예고 [경제일보] 개인정보보호위원회가 공공기관의 개인정보 유출 사고에 대한 페널티를 기존보다 두 배로 확대하기로 결정했다. 공공 부문에서 잇따라 발생하는 대규모 보안 사고에 엄중히 대처하고 각 기관의 실질적인 안전 관리 역량을 끌어올리기 위한 특단의 조치다. 개인정보보호위원회는 지난 8일 전체회의를 열고 이 같은 내용을 핵심으로 하는 2026년 공공기관 개인정보 보호수준 평가 추진계획을 최종 확정했다고 13일 공식 발표했다. 이번 계획은 기관의 예방 노력부터 사고 수습 과정까지 전 주기에 걸친 책임을 대폭 강화하는 방향으로 설계됐다. 개인정보 보호수준 평가는 개인정보 보호법 제11조의 2에 근거해 공공기관이 법적 의무를 제대로 이행하는지 점검하는 핵심 잣대다. 지난 2024년 첫 도입된 이후 공공 부문의 관리체계 내실화를 목표로 운영되어 왔으나 솜방망이 처벌에 그친다는 비판이 지속 제기되어 왔다. 올해 확정된 계획에서 가장 눈에 띄는 대목은 유출 사고 발생 시 부여되는 감점 한도를 상향한 것이다. 기존 최대 10점이었던 감점 폭이 20점으로 크게 늘어나며 단 한 번의 사고로도 기관 평가에 치명적인 타격을 입게 된다. 사고 발생 자체에 대한 징계에 그치지 않고 사후 수습 과정의 적절성도 엄격하게 따진다. 사고 이후 대응 조치가 미흡하다고 판단될 경우 최대 5점의 감점이 추가로 부과되어 총 25점까지 점수가 깎일 수 있다. 공공기관 평가에서 1~2점 차이로 등급이 갈리는 현실을 고려할 때 이는 매우 강력한 제재 수단으로 작용할 전망이다. 개인정보보호위원회가 이처럼 칼을 빼든 배경에는 최근 걷잡을 수 없이 확산하는 공공 부문의 정보 유출 실태가 자리 잡고 있다. 헌법기관과 중앙행정기관 등에서 유출된 국민의 민감한 정보가 폭발적으로 증가하며 국가 전산망에 대한 국민의 불신이 극에 달한 상황이다. 실제로 최근 몇 년간 공공기관의 관리 부실로 인한 사고가 끊이지 않았다. 질병관리청에서 국민 건강 조사 결과지를 엉뚱한 사람들에게 문자로 잘못 발송하는 등 담당자의 부주의로 인한 인적 과실이 심각한 수준에 이르렀다. 해커들의 지속적인 웹 취약점 공격에 노출되어 대규모 데이터가 빠져나가는 사례도 빈번하게 보고되고 있다. 이러한 문제점을 해결하기 위해 평가 지표는 사후 징계 중심에서 실질적인 사전 예방 활동 중심으로 전면 개편된다. 외부 해킹 위협에 대비한 모의해킹 수행 실적과 보안 취약점 점검 여부가 새로운 정성평가 지표로 도입됐다. 사이버 공격을 선제적으로 방어하기 위한 기관의 자발적인 노력을 집중적으로 들여다보겠다는 의도다. 가장 빈번한 사고 원인으로 지목되는 내부 직원에 의한 데이터 오남용 문제도 집중적으로 다룬다. 개인정보위원회는 올해의 핵심 점검 테마를 내부자 보안으로 선정하고 내부 시스템 접근 권한 관리 실태를 꼼꼼하게 따질 계획이다. 기관장의 관심도와 개인정보 보호 노력에 대한 배점도 높여 조직 최상위 층부터 능동적인 대응 체계를 구축하도록 독려한다. 평가의 투명성과 변별력을 확보하기 위한 강도 높은 장치도 마련됐다. 자체 평가를 수행하는 소속기관과 교육지원청을 대상으로 보통 일부미흡 미흡 등 3등급 체계를 새롭게 적용한다. 점수대별로 90점 이상은 보통을 부여하고 80점에서 90점 사이는 일부미흡으로 분류하며 80점 미만은 최하 등급인 미흡으로 처리한다. 특히 미흡 등급을 받은 기관은 명단을 대외적으로 공개해 사회적 경각심을 극대화할 방침이다. 국민의 소중한 정보를 소홀히 다룬 대가를 기관의 공개 망신으로 치르게 하겠다는 강력한 경고 메시지다. 일부미흡 판정과 미흡 판정을 받은 기관은 구체적인 보완 조치서를 의무적으로 제출해야 한다. 이들 기관에 대한 평가 과정에는 민간 전문가가 참여하는 심층 정성평가 비중을 절반인 50%까지 확대한다. 단순 서류 심사를 탈피해 실질적인 보호 수준을 검증하겠다는 의미다. 지정된 평가 시스템 선정 기준을 지키지 않을 경우에도 가차 없이 감점을 부여해 평가의 엄정함을 유지한다. 올해 평가의 도마 위에 오르는 대상은 중앙행정기관과 그 소속기관을 비롯해 지방자치단체와 공공기관 등 총 1464개에 달한다. 지방공사와 공단은 물론 시도 교육청 산하 학교와 특수법인까지 포함되어 사실상 국민의 데이터를 취급하는 모든 공공 부문이 사정권에 들어왔다. 본격적인 검증 작업은 올해 9월부터 시작되어 내년 3월까지 서면 검증과 현장 점검 방식으로 강도 높게 진행된다. 수집된 자료는 전문가 평가단의 철저한 검증을 거치며 최종 결과는 내년 4월 대국민 앞에 공식 발표될 예정이다. 우수 기관과 담당자에게는 포상을 확대하는 반면 성적이 저조한 기관에는 즉각적인 개선 권고와 혹독한 이행 점검이 뒤따른다. 제도의 원활한 안착을 돕기 위한 지원책도 병행된다. 개인정보위원회는 오는 6월부터 9월까지 권역별 현장 설명회를 개최하고 세부 기준이 담긴 평가 편람을 온 오프라인 채널로 배포한다. 평가 결과가 부진하거나 선제적인 자문을 희망하는 기관에는 전문가가 직접 찾아가는 1대1 맞춤형 현장 컨설팅을 제공해 제도적 허점을 메우도록 지원할 계획이다. 업무 담당자들이 참고할 수 있는 우수 사례집도 함께 발간된다. 양청삼 개인정보위원회 사무처장은 "최근 공공기관에서도 유출사고가 잇따르는 만큼 공공 부문의 안전 관리체계가 더욱 강화돼야 한다"고 지적하며 "평가 과정에서 발견된 미흡 사항을 기관이 자발적으로 개선할 수 있도록 설명회와 현장 컨설팅 등 체계적인 지원을 통해 공공 부문 전체의 안전관리 수준을 철저히 높여 나갈 것"이라고 강조했다. 해외 선진국들의 엄격한 개인정보 보호 조치와 비교할 때 이번 정부의 행보는 매우 시의적절하다는 평가를 받는다. 유럽연합의 일반데이터보호규정은 민간 기업뿐만 아니라 공공기관의 정보 관리 부실에도 천문학적인 과징금을 부과하고 있다. 불가리아 국세청이 보안 조치 미비로 해커의 공격을 받아 대규모 세무 기록이 유출되었을 당시 감독 기구로부터 260만 유로에 달하는 막대한 과징금 철퇴를 맞은 사례가 대표적이다. 우리나라는 아직 공공기관에 대해 이처럼 파괴적인 과징금을 직접 부과하기는 어려운 법적 구조를 가지고 있다. 하지만 기관장 평가와 직결되는 감점 제도를 대폭 상향하고 명단 공개라는 사회적 제재 수단을 동원한 것은 유럽의 징벌적 손해배상에 버금가는 실질적인 압박 요인이 될 수 있다. 공공기관의 특성상 기관 평가 결과는 예산 배정과 임직원 성과급에 직접적인 영향을 미치기 때문이다. 정보통신 기술의 발달로 행정 전산망이 촘촘하게 연결되면서 하나의 시스템이 뚫리면 국가 전체의 행정 데이터가 위험에 처하는 초연결 시대에 진입했다. 과거처럼 부처별로 흩어져 있던 데이터가 통합 시스템으로 모이면서 해커들에게는 훨씬 더 매력적인 먹잇감이 된 것이다. 보안 업계 전문가들은 감점 확대라는 징벌적 성격의 규제도 중요하지만 궁극적으로는 공공기관 내부의 근본적인 보안 문화 쇄신이 필요하다고 입을 모은다. 보안 투자 예산을 비용이 아닌 국가 핵심 인프라를 지키기 위한 필수 생존 전략으로 인식하는 패러다임 전환이 시급하다. 개인정보위원회의 이번 조치가 단순한 엄포에 그치지 않고 대한민국 공공 부문의 정보 보안 체질을 근본적으로 바꾸는 결정적인 변곡점이 될 수 있을지 관심이 집중된다.2026-04-13 14:35:36
-
![[데일리 건설 브리프] 대우건설, 올해 정비사업 수주액 2조원 돌파 外](https://image.ajunews.com//content/image/2026/04/06/20260406135143202353.png)
대우건설, 올해 정비사업 수주액 2조원 돌파 外 [경제일보] 대우건설은 용인 기흥1구역과 마포 성산 모아타운3구역 시공사로 선정되며 올해 정비사업 수주액 2조원을 넘어섰다고 6일 밝혔다. 기흥1구역은 경기 용인시 기흥구 일대 한성1차 아파트를 재건축하는 사업이다. 지하2층~지상39층, 7개동 783세대 규모로 공사비는 2553억원이다. 대우건설은 용인 지역에서만 총 20개 단지, 1만3845세대를 공급한 노하우를 바탕으로 기흥1구역을 프리미엄 랜드마크 단지로 조성한다는 계획이다. 대우건설이 제안한 단지명은 ‘기흥역 푸르지오 마스터피스’로 최신 푸르지오 트렌드를 반영한 시그니처 외관 디자인이 적용될 예정이다. 성산 모아타운 3구역은 마포구청역 및 가좌역을 이용할 수 있는 입지에 있다. 상암 롯데몰과 대장홍대선 등 개발 호재도 예정돼 있어 주목받는 지역이다. 뿐만 아니라, 인근 성산시영아파트 재건축과 성산동 일대 모아타운 정비사업이 함께 추진되면서 향후 약 8000여 세대에 달하는 주거타운이 형성될 전망이다. 해당 구역에는 지하5층~지상29층 6개동 480세대 규모의 단지가 들어설 예정이며 공사비는 1893억원이다. 대우건설은 ‘마포 푸르지오 트레스 로열’을 단지명으로 제안했으며, 외관·조경·커뮤니티·내부 시스템 등 푸르지오만의 특화설계를 적용해 지역을 대표하는 주거단지로 조성한다는 방침이다. 앞서 성산 모아타운 1구역 시공사로도 선정된 바 있어 일대 브랜드 타운 조성을 기대하고 있다. 대우건설 관계자는 “단순 시공을 넘어 기획·설계·시공 전반에 걸친 통합 역량을 바탕으로 정비사업의 새로운 기준을 제시할 것이다”라며 “조합원들의 기대에 부응하는 상품성과 품질로 지역의 가치를 높이는 랜드마크 단지를 선보이겠다”고 말했다. GS건설, LG전자와 ‘로봇 친화형’ 주거 서비스 구축 나서 GS건설은 LG전자 HS로보틱스연구소와 ‘미래형 주거 로봇 서비스 모델 구축’을 위한 업무협약(MOU)을 체결하며 ‘AI 홈 로봇’ 기술을 적용하기 위한 미래형 주거 서비스 구축에 돌입한다고 6일 밝혔다. 이번 협약을 통해 양사는 GS건설의 주거 브랜드 자이(Xi)와 LG전자의 AI 홈 로봇을 결합한 미래형 주거 서비스 모델을 구축한다. AI 기반의 다양한 주거 서비스를 통해 미래 주거 문화도 선도해 나갈 방침이다. 양사는 주거 공간 내 로봇 서비스를 제공할 수 있는 최적의 시나리오를 도출할 예정이다. 이어 ‘로봇 친화형 설계기준’을 마련하고 이를 아파트 설계 단계부터 반영할 계획이다. 협업에서는 LG전자의 AI 홈로봇 ‘클로이드(CLOiD)’의 기술을 바탕으로 로봇 친화형 설계 표준 기술 구축을 진행한다. 현재 클로이드는 가전과 연동되는 능동형 비서 기능을 기반으로 세대 내 맞춤형 생활 서비스를 제공할 수 있다. LG전자 자회사 베어로보틱스의 자율주행 기술을 활용한 서빙·배송 로봇이 더해져 단지 내 커뮤니티 시설 이용과 세대 간 물류 이동 등을 지원할 수 있도록 할 전망이다. GS건설은 성수전략정비구역 제1지구를 시작으로 해당 기술을 적용한 AI·로봇 기반 주거 모델을 구현하고 향후 여의도 등 주요 도시정비사업으로 확대 적용을 검토한다는 방침이다. GS건설 관계자는 “이번 협력은 단순한 기술 도입을 넘어, AI 로봇이 실제 주거 공간에서 함께 생활하는 새로운 라이프 스타일을 제안하는 것이다”라며 “자이(Xi)의 공간 설계 역량과 LG전자의 로보틱스 기술을 결합해 미래형 주거 서비스를 선제적으로 도입하고 주거 트렌드를 선도해 나가겠다”고 말했다. 롯데건설, 창동민자역사 준공으로 서울 동북권 재도약 신호탄 롯데건설은 서울 창동민자역사가 공사를 마치며 쇼핑, 문화 등으로 구성된 서울 동북권 대형 복합시설로 거듭난다고 6일 밝혔다. 이 사업은 지난 2004년 착공했지만 시행사의 경영상 문제 등으로 2010년 공사가 중단됐다. 기업회생 절차, 시공사 교체 등이 이어졌음에도 불구하고 공사는 재개되지 못한 채 10년 넘게 방치됐다. 이후 2021년 기업회생, 사업 정상화 과정을 거쳐 2022년 공사를 인계받은 롯데건설은 기존 건물을 보강해 나가며 공사를 완료했다. 지자체는 이번 준공으로 외부로 유출되던 지역민의 소비를 지역 내부로 유도해 주변 상권을 활성화하고 지역경제 자립 기반을 강화할 것으로 기대하고 있다. 창동민자역사는 지하철 1호선 창동역 상부를 개발해 지하 2층~지상 10층, 연면적 약 8만6571㎡ 규모의 판매시설 및 운수시설로 구성됐다. 역사에는 ‘아레나X스퀘어’가 조성될 예정이다. 판매시설에는 △1층 식음료∙베이커리 △3층 잡화∙리테일 매장 △4∙6층 의류∙스포츠 매장 △8∙9층 전문식당가∙푸드코트 및 키즈카페 △10층 병원과 약국 등을 계획하고 있다. 창동역은 도봉구와 노원구의 경계 인근에 위치해 반경 3km 내에 39만여 명의 배후 수요를 확보하고 있다. 기존 지하철 1∙4호선 운행에 더해 수도권광역급행철도(GTX)-C 개통도 예정돼 있어 도봉구, 노원구를 비롯해 서울과 수도권 전역에서의 접근성도 한층 개선될 예정이다. 인근 시유지에 국내 최대 규모의 K-팝 전문 대형 공연장 및 복합문화시설 ‘서울아레나’와 창동 차량기지 이전 부지에 서울 디지털바이오시티(S-DBC) 등 대규모 개발사업이 추진되고 있다. 이로써 창동역 일대는 주거 중심의 지역에서 문화∙산업∙교통 인프라 등 업무와 상업 기능을 모두 갖춘 서울 동북권의 생활 및 상업 중심지로 전환될 것으로 전망된다. 롯데건설 관계자는 “상업, 문화, 여가, 업무 등의 기능을 갖춘 복합공간으로 재탄생한 창동민자역사가 도봉구를 넘어 서울 동북권을 대표하는 랜드마크로 거듭나길 기대한다”고 말했다.2026-04-06 13:53:09
-
'100명 평생'에서 '10명 1년'으로... 토스 대표 주거비 공약 축소 논쟁 확산 [경제일보] 만우절에 던진 한 기업인의 메시지가 주거 문제를 둘러싼 사회적 논쟁으로 번졌다. 선언은 컸고 반응도 컸다. 다만 실행 단계에서 규모가 줄어들면서 기대와 현실 사이 간극이 도마 위에 올랐다. 3일 업계에 따르면 이승건 비바리퍼블리카 대표는 1일 자정 무렵 직원 주거비 지원 계획을 공개했다. 자신이 보유한 에테르노 청담을 매각해 직원 100명의 월세와 주택담보대출 이자를 평생 지원하겠다는 구상이었다. 이 대표는 당시 부동산을 통한 자산 격차와 주거비 부담 문제를 언급하며 결정 배경을 설명했다. 고가 주택을 처분해 직원들의 주거 부담을 덜겠다는 발상은 메시지 자체만으로도 강한 주목을 받았다. 하지만 같은 날 저녁 발표된 실제 실행안은 달랐다. 추첨을 통해 직원 10명에게 1년간 월세와 대출 이자를 지원하는 방식으로 조정됐다. ‘100명 평생’에서 ‘10명 1년’으로 범위와 기간이 크게 줄었다. 이 변화는 즉각적인 반응을 불러왔다. 온라인에서는 두 가지 평가가 동시에 나타났다. 한쪽에서는 개인 자산을 활용해 직원 복지를 확대하려는 시도 자체에 의미를 부여했다. 다른 한쪽에서는 당초 발표와 실행 사이 차이를 문제 삼으며 이벤트성 접근이라는 비판을 제기했다. 논쟁은 재원 현실성 문제로도 이어졌다. 해당 아파트는 국내 최고가 주택 중 하나로 꼽히며 분양가 대비 시세 상승폭이 큰 것으로 알려져 있다. 다만 세금 부담을 고려하면 실제 활용 가능한 금액은 상당 부분 줄어들 수밖에 없다. 업계에서는 이를 감안할 경우 다수 인원을 장기간 지원하는 방식은 현실적으로 제약이 있다는 분석이 나온다. 과거 사례도 함께 거론된다. 이 대표는 이전에도 만우절을 계기로 한 복지성 계획을 제시한 뒤 일부 조정해 실행한 경험이 있다. 일정 수준의 축소를 거쳐 현실화하는 방식이 반복되고 있다는 점에서 이번 사례 역시 같은 맥락으로 보는 시각이 적지 않다. 이번 사안을 둘러싼 쟁점은 단순히 한 기업인의 공약 여부를 넘어선다. 주거 문제에 대한 사회적 인식이 그 배경에 자리하고 있다. 최근 부동산 시장에서는 매매가격 조정 흐름과 별개로 임대료 부담이 지속적으로 상승하는 양상이 나타나고 있다. 특히 청년과 무주택자를 중심으로 주거비 부담이 생활 전반에 영향을 미치고 있다는 지적이 이어진다. 이러한 상황에서 주거비를 직접 지원하겠다는 발언은 시장 참여자들의 민감한 반응을 이끌어낼 수밖에 없다. 기대가 컸던 만큼 실행 규모가 축소됐을 때의 실망감도 크게 나타난 배경이다. 지원 방식에 대한 시각도 갈린다. 일회성 지원보다 임금 체계 개선이나 장기적 복지 제도가 더 실효적이라는 의견이 있는 반면, 기업인의 자발적 결정에 기반한 지원이라는 점에서 긍정적으로 평가해야 한다는 주장도 나온다. 일부에서는 기업 본연의 서비스 경쟁력 강화와 내부 시스템 개선이 우선이라는 지적도 제기된다. 결국 이번 논쟁은 한 가지 질문으로 수렴된다. 기업인의 선의와 사회적 메시지는 어디까지 설득력을 가질 수 있는가 하는 문제다. 선언의 크기와 실행의 범위가 다를 때 시장은 이를 어떻게 받아들이는지에 대한 사례로도 읽힌다. 주거 문제는 단기간에 해결되기 어려운 영역이다. 정책과 시장이 맞물려 움직이는 과정에서 개인의 선택과 기업의 역할이 어디까지 영향을 미칠 수 있는지에 대한 논의는 계속될 것으로 보인다. 이번 사례 역시 그 흐름 속에서 해석될 필요가 있다.2026-04-03 09:30:39
-
LG유플러스 압수수색 파장…해킹 은폐 '잘못된 선례' 우려 [경제일보] 해킹 사고 은폐 의혹을 받는 LG유플러스에 대해 경찰이 강제수사에 착수하면서 기업 보안 사고 대응 문화 전반에 대한 우려가 커지고 있다. 특히 해킹 사고 은폐가 사실로 확인될 경우 기업들의 자진 신고 유인이 약화될 수 있다는 지적도 제기된다. 3일 통신업계에 따르면 서울경찰청 반부패수사대는 지난달 중순 공무집행방해 등의 혐의로 서울 강서구 LG유플러스 마곡 사옥을 압수수색했다. 이날 경찰은 마곡 사옥 통합관제센터에서 서버와 시스템 데이터 등을 확보했고, 확보한 자료를 바탕으로 해킹 발생 여부와 사고 이후 대응 과정 전반을 들여다보고 있는 것으로 알려졌다. LG유플러스는 고객 개인정보 유출이 의심되는 서버를 고의로 폐기하거나 재설치해 보안 당국의 포렌식 조사를 방해했다는 의혹을 받고 있다. 해당 사건은 단순 해킹 사고를 넘어 조사 방해 여부까지 포함되면서 파장이 커지고 있다. 특히 보안 사고 발생 이후 기업의 대응 과정이 적절했는지 여부가 핵심 쟁점으로 떠오르면서 업계 전반에서도 상황을 예의주시하는 분위기다. 앞서 과학기술정보통신부와 한국인터넷진흥원 등으로 구성된 민관합동조사단은 지난해 말 LG유플러스 내부에서 정보 유출 정황을 확인했지만 관련 서버가 폐기되거나 재설치돼 추가 조사가 어렵다고 판단해 경찰에 수사를 의뢰했다. 조사 과정에서 핵심 서버가 이미 폐기된 사실이 확인되면서 사고 원인 파악과 피해 범위 확인에도 어려움이 있었던 것으로 알려졌다. 또한 LG유플러스는 해당 정보 유출 건을 침해사고로 인정하지 않다가 지난해 국정감사에서 지적이 나오자 뒤늦게 침해사고로 신고한 것으로 알려졌다. 이에 사고 인지 이후 대응 과정 전반에 대한 조사도 함께 이뤄질 예정으로 특히 사고 인지 시점과 신고 시점 사이의 시간차가 있었는지 여부와 내부 대응 절차가 적절했는지 등이 주요 조사 대상이 될 전망이다. 이번 사건은 통신업계 전체로 파장이 확산되는 분위기다. 이동통신사는 가입자 정보와 통신 데이터 등 대규모 개인정보를 보유하고 있어 보안 사고 발생 시 사회적 영향이 크기 때문이다. 특히 통신망과 플랫폼 서비스가 결합되면서 데이터 규모가 확대되고 있어 보안 관리의 중요성도 더욱 커지고 있다. 최근 통신사들은 클라우드, AI, 데이터 사업 등 신사업 확대에 나서면서 다양한 형태의 고객 데이터를 확보하고 있다. 이에 해킹 사고 발생 시 개인정보 유출 범위가 커질 가능성도 높아지고 있으며 보안 관리 수준에 대한 요구도 강화되는 추세다. 이번 사건 역시 이러한 흐름 속에서 통신사 보안 체계 전반에 대한 점검 필요성을 부각시키고 있는 것으로 분석된다. 업계에서는 이번 사건이 향후 기업들의 보안 사고 대응 문화에도 영향을 줄 수 있다는 우려도 나오고 있다. 한 통신업계 관계자는 "해킹 은폐가 문제없이 넘어가는 선례가 만들어질 경우 기업들이 자진 신고보다 은폐를 선택할 가능성이 커질 수 있다"고 지적했다. 또한 침해사고 발생 시 자진 신고와 대응 과정의 투명성을 강화하는 방향으로 제도 개선 논의도 이어지는 것으로 알려졌다. 기업의 자체 판단에 맡겨진 현행 신고 체계를 보다 명확히 해야 한다는 목소리도 나오며, 특히 사고 발생 이후 일정 시간 내 신고를 의무화하거나 조사 협조 의무를 강화하는 방안 등에 대한 논의가 이어질 가능성도 제기된다. 특히 이번 사건은 기업 내부 보안 관리 체계와 사고 대응 프로세스의 중요성도 다시 부각시키고 있다. 보안 사고 발생 시 초기 대응이 늦어지거나 관련 시스템 관리가 미흡할 경우 피해 규모가 확대될 수 있기 때문이다. 업계에서는 사고 발생 이후 대응 절차와 내부 의사결정 구조에 대한 점검이 필요하다는 지적도 나온다. 경찰은 확보한 서버 데이터와 내부 시스템 기록 등을 토대로 서버 폐기 경위와 침해 사고 대응 과정 전반을 조사할 것으로 알려졌다. 수사 결과에 따라 기업 보안 대응 책임과 관련된 기준도 보다 명확해질 전망이다. LG유플러스 관계자는 경찰의 압수수색에 대해 "확인해 드릴 수 없다"고 말했다.2026-04-03 09:05:06
-
카카오뱅크 모바일 앱, 20분 간 먹통…현재 정상 작동 [경제일보] 인터넷전문은행 카카오뱅크의 모바일 애플리케이션(앱)에서 접속 오류가 발생하면서 이용자들이 불편을 겪었다. 17일 금융권에 따르면 이날 오후 3시 35분부터 약 20분 간 카카오뱅크 모바일 앱에 접속이 되지 않았다. 당시 앱에는 '사용자가 많아 접속이 지연되고 있다'는 안내 문구가 떴다. 또 대기 인원이 최대 10만명 이상, 예상 대기 시간이 수분부터 길게는 3시간 이상 등으로 표시됐다. 대기 시간이 지난 뒤에도 '접속량이 많아 서비스 이용이 어렵다'는 안내가 다시 뜨면서 앱에 접속이 불가능했다. 이후 오후 3시 57분쯤 오류가 복구돼 현재는 정상적으로 앱 사용이 가능하다. 카카오뱅크 관계자는 "현재는 정상화 됐고, 내부 시스템 변경 과정에서 프로그램 충돌이 발생했다"며 "앞으로 같은 문제가 반복되지 않도록 최선을 다하겠다"고 말했다. 한편 카카오뱅크는 이달 22일 오전 1시부터 8시까지 전산시스템 점검을 실시할 예정이다. 이번 점검은 시스템 구성 변경과 전산 장비 업그레이드를 포함한 연례 작업으로, 금융 인프라 전반의 성능과 안정성을 높이기 위한 조치다.2026-03-17 17:32:51
-
쿠팡Inc, 개인정보 유출 3300만개 중 20만개 대만 계정 확인 [이코노믹데일리] 쿠팡의 모회사인 쿠팡Inc가 대규모 개인정보 유출 사건과 관련해 전체 유출 계정 중 일부가 해외 계정으로 확인돼면서 파장이 일고 있다. 회사 측은 사건 경위와 유출 범위를 공개하며 재발 방지 대책 마련에 나섰지만 과거에도 유사한 개인정보 논란이 반복됐다는 점에서 이용자 불안은 쉽게 가라앉지 않는 분위기다. 25일 쿠팡Inc에 따르면 지난해 11월 29일 발생한 내부 직원의 무단 접근 사건으로 노출된 계정 3300만개 가운데 약 20만개는 대만 소재 계정인 것으로 확인됐다. 해당 직원은 권한을 악용해 대규모 고객 정보에 접근했으며 이 중 실제로 외부에 저장한 데이터는 1개 계정으로 파악됐다. 다만 한국과 대만을 합산해 외부 저장이 확인된 계정은 총 3000개에 달하는 것으로 집계됐다. 대만 계정 20만개에서 접근된 정보에는 이름, 이메일 주소, 전화번호, 배송지 주소, 일부 주문 내역 등이 포함됐다. 쿠팡Inc 측은 금융 정보나 결제 데이터, 비밀번호 등 민감 정보는 유출되지 않았다고 강조했다. 이어 쿠팡Inc는 "맨디언트 등 제3자 포렌식 및 사이버보안 전문가들은 고도 민감 정보가 대만을 포함해 그 어느 지역에서도 유출된 바 없다고 확인했다"고 덧붙였다. 현지 대응도 진행 중이다. 쿠팡 대만 법인은 피해 고객에게 개별 통보를 실시하고 보상 차원의 구매 이용권을 다음 달 8일부터 지급할 예정이다. 또한 관련 법에 따라 필요한 책임과 의무를 다하겠다고 설명였다. 그러나 쿠팡의 개인정보 보호 논란은 이번이 처음이 아니다. 앞서 2021년에는 배송기사 앱을 통한 고객 정보 노출 문제가 제기됐고 2023년에도 내부 시스템 관리 미흡으로 일부 고객 정보 접근 가능성이 제기된 바 있다. 당시에도 회사는 실제 외부 유출은 없었다고 해명했지만 개인정보 관리 체계 전반에 대한 우려가 꾸준히 제기돼 왔다. 특히 이번 사건은 외부 해킹이 아닌 내부 직원의 권한 남용으로 발생했다는 점에서 관리·감독 책임 문제가 더욱 부각되고 있다. 전문가들은 내부 통제 시스템과 접근 권한 관리, 이상 징후 탐지 체계 강화가 필요하다고 지적한다. 국내외 전자상거래 시장에서 쿠팡의 영향력이 커진 만큼 방대한 고객 데이터를 안전하게 관리할 책임도 커졌다는 평가다. 이용자 신뢰가 핵심 경쟁력인 플랫폼 기업 특성상 개인정보 보호 체계의 신뢰 회복이 향후 사업 지속성에도 중요한 변수로 작용할 전망이다.2026-02-25 11:08:44
-
LG CNS·삼성SDS 손잡은 오픈AI, B2B로 수익 모델 전환 가속 [이코노믹데일리] 오픈AI가 개별 소비자 중심의 서비스 모델에서 기업용 B2B 반복 매출 기반 플랫폼 기업으로 전략 전환에 속도를 내고 있다. 막대한 인프라 비용 부담을 낮추고 안정적인 현금 흐름을 확보해 AI 수익성에 대한 논란을 잠재우겠다는 의도로 풀이된다. 지난 18일 오픈AI는 LG CNS와 '리셀러 파트너'와 '엔터프라이즈 AI 서비스 구현 파트너' 계약을 체결했고 이를 통해 국내 기업용 AX(AI 전환) 시장 공략에 나섰다. 또한 지난해 12월 23일 오픈AI는 삼성 SDS와 리셀러 파트너 계약을 맺고 챗GPT 엔터프라이즈를 국내 기업 고객에게 제공하고 기술 지원을 전개했다. 현지 대형 SI 기업과 손잡고 기업 고객 저변을 빠르게 넓히겠다는 구상이다. 최근 오픈AI는 상장을 준비하는 과정에서 수익 구조 개선이라는 과제에 직면해 있다. 생성형 AI 모델 고도화에 투입되는 연산 자원과 데이터센터 비용이 급증하는 상황에서 기존 챗GPT 유료 구독자 중심의 매출만으로는 장기적인 성장에 한계가 있다는 판단이 작용한 것으로 분석된다. 이에 오픈AI는 기업용 모델인 챗GPT 엔터프라이즈를 앞세워 글로벌 B2B 시장 공략을 본격화하고 있다. 일회성 판매가 아닌 기업 조직 전반에 도입되는 라이선스 기반 구조를 통해 반복 매출을 확보하고, 수익 안정성과 글로벌 영향력을 동시에 끌어올리겠다는 전략이다. 이번 리셀러 파트너 계약을 통해 오픈AI는 직접 영업망을 대규모로 구축하는 대신 현지 시장에 정통한 파트너를 활용해 비용 부담을 낮출 수 있고 동시에 삼성과 LG가 보유한 대기업·금융·공공 부문 고객 네트워크를 활용해 단기간에 시장 점유율을 끌어올릴 전망이다. 또한 국내 기업의 보안 규제와 업무 환경에 맞춘 맞춤형 서비스를 신속히 제공할 수 있다. LG CNS는 기업 고객들의 챗GPT 엔터프라이즈 도입을 돕는 전담 지원 조직 '오픈AI 론치 센터'를 신설해 국내 실정에 맞는 컨설팅, 전문 기술 지원, 구축 등 풀스택 서비스를 제공할 예정이다. 또한 삼성 SDS는 섹타나인과 하나투어 등 다양한 기업과 계약을 체결했고 AX를 지원 중에 있다. 현재 기업용 생성형 AI 시장은 단순 문서 작성이나 요약 수준을 넘어, 산업 특성에 맞춘 고도화 단계로 진입하고 있다. 복잡한 데이터 분석, 의사결정 지원, 내부 시스템 연계 등 고난도 영역으로 활용 범위가 확대되고 있다. 오픈AI로서는 시장 점유율을 유지하면서도 수익 구조를 한 단계 끌어올려야 하는 상황에서 리셀러 파트너 계약을 통해 수익 구조를 개선하고 있다. 김경훈 오픈AI 코리아 총괄 대표는 "오픈AI 코리아의 주요 목표 중 하나는 국내 기업들의 AI 전환을 지원하는 데 있다"며 "리셀러 계약을 통해 기업용 오픈AI 서비스를 더 많은 국내 기업에 확산할 수 있게 되기를 기대한다"고 말했다.2026-02-19 15:21:52
-
카카오 VX, 문태식·김창준 공동대표 체제 전환... "AX 가속화" [이코노믹데일리] 스포츠 플랫폼 기업 카카오 VX가 인공지능(AI) 기반의 체질 개선과 경영 내실화를 위해 공동대표 체제로 전환했다. 카카오 VX는 30일 문태식 대표이사와 김창준 신임 대표이사의 공동대표 체제로 경영을 시작한다고 밝혔다. 이번 인사는 급변하는 시장 환경 속에서 AI 전환(AX)에 기민하게 대응하고 각자 전문 분야에 집중해 사업 경쟁력을 높이기 위함이다. 기존 문태식 대표는 기술과 플랫폼 고도화에 주력한다. '카카오골프예약' 플랫폼과 '프렌즈 스크린' 등 핵심 사업의 AI 전환 속도를 높이고 회사 전반의 개발 업무를 총괄해 미래 성장 동력을 확보한다는 구상이다. 새로 선임된 김창준 대표는 경영 전반의 살림을 맡는다. 그는 다음커뮤니케이션과 카카오 본사, 카카오엔터프라이즈를 거친 IT 업계 베테랑으로 지난해 8월 카카오 VX의 최고재무책임자(CFO)로 합류했다. 김 대표는 사업과 인프라 및 지원 조직을 총괄하며 재무 안정성 강화와 내부 시스템 구축 등 내실 다지기에 집중할 계획이다. 문태식 대표는 "공동대표 체제를 통해 서로의 전문 영역에 집중함으로써 사업을 혁신하겠다"고 밝혔다. 김창준 대표 또한 "경영 내실화에 집중해 회사 성장에 기여하겠다"고 강조했다.2026-01-30 15:46:12
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 코스피 8000시대…이제 다음을 준비하자](https://image.ajunews.com/content/image/2026/05/28/20260528101020387927_518_323.jpg)